Blandy's / Proteção de dados e política de privacidade
Política de Proteção de Dados e Privacidade
Compromisso com a Proteção de Dados e Privacidade
A MADEIRA WINE COMPANY, S.A. cumpre todos os normativos legais portugueses e comunitários aplicáveis à proteção de dados, privacidade e segurança da informação.
A MADEIRA WINE COMPANY, S.A. está em processo de implementação de um Sistema de Proteção de Dados Pessoais e de um Sistema de Segurança da Informação para garantir a conformidade regulatória e comprovar a sua responsabilidade institucional no que diz respeito à proteção de dados e segurança da informação, implementando todas as medidas técnicas e organizacionais necessárias para cumprir o quadro legal geral da Lei de Proteção de Dados em vigor, bem como os regimes legais especiais do Regulamento Geral de Proteção de Dados, aplicável desde 25 de maio de 2018.
Para qualquer esclarecimento ou informação adicional, ou para exercer os seus direitos a este respeito, por favor contacte o Encarregado de Proteção de Dados da MADEIRA WINE COMPANY, S.A. através do email dataprotection@madeirawinecompany.com .
Definições
“Dados Pessoais”
“Dados pessoais” significa informações sobre uma pessoa singular identificada ou identificável (“titular dos dados”); uma pessoa singular que pode ser identificada, direta ou indiretamente, particularmente em referência a um identificador, é considerada identificável. Os identificadores pessoais incluem nomes, números de identificação, dados de localização, identificadores eletrónicos ou uma ou mais características específicas da identidade física, fisiológica, genética, mental, económica, cultural ou social da pessoa singular.
“Tratamento de Dados Pessoais”
“Tratamento de dados pessoais” significa uma operação ou conjunto de operações realizadas sobre dados pessoais ou conjuntos de dados pessoais, por meios automatizados ou não automatizados, tais como coletar, gravar, organizar, estruturar, reter, adaptar/modificar, recuperar, consultar, utilizar, divulgar por transmissão, disseminação ou por qualquer outro meio de fornecimento, comparar/interligar, limitar, apagar ou destruir dados.
“Cookies”
“Cookies” são pequenos arquivos de texto com informações consideradas importantes, carregados pelos dispositivos usados para acesso (computadores, telemóveis e dispositivos móveis), através do navegador de internet, quando um Cliente ou Utilizador visita um site online.
Entidade Responsável pelo Processamento
Dito pelo ChatGPT:
A MADEIRA WINE COMPANY, S.A., com sede na Avenida Zarco, 2, 9000-069 Funchal, registada na Conservatória do Registo Comercial do Funchal sob o número de pessoa coletiva e registo 511004206, com capital social de €1.750,00, doravante denominada MWC, é a entidade responsável pelo website www.blandys.com e suas aplicações informáticas, doravante chamadas canais ou aplicações, através dos quais os Utilizadores, Recipientes de Serviços e Clientes acedem remotamente aos produtos e serviços da MWC, que são exibidos, comercializados ou fornecidos, em qualquer momento, através destes canais ou aplicações.
A utilização dos canais ou aplicações por qualquer Utilizador, Recipiente de Serviços ou Cliente poderá envolver o tratamento de dados pessoais, cuja proteção, privacidade e segurança serão garantidos pela MWC, enquanto entidade responsável pelo tratamento, nos termos desta Política de Proteção de Dados e Privacidade.
Informações de Contacto da Entidade Responsável pelo Processamento
O Encarregado de Proteção de Dados da MWC pode ser contactado por email através de dataprotection@madeirawinecompany.com , incluindo uma descrição do assunto da solicitação e um endereço de email de resposta, número de telefone ou morada.
Recolha e Processamento de Dados Pessoais
A MWC processará os dados pessoais estritamente necessários para a prestação de informações e operação dos seus canais, de acordo com os usos dos Utilizadores, Recipientes de Serviços e Clientes, seja os dados fornecidos pelos Utilizadores ou Recipientes de Serviços para fins de registo de solicitações ou obtenção de informações, fornecidos pelos Clientes para o fim de subscrição destes canais, ou resultantes da utilização dos serviços fornecidos pela MWC através deles, incluindo o acesso, consulta, instruções, transações e outros registos relacionados com a sua utilização.
Em particular, a utilização ou ativação de certas funcionalidades dos canais pode envolver o tratamento de vários identificadores pessoais diretos ou indiretos, incluindo nome, morada, informações de contacto, endereços de dispositivos ou localização geográfica, sempre que o Utilizador, Recipiente de Serviços ou Cliente tenha dado consentimento expresso para tal fim.
Em qualquer caso, os Utilizadores, Recipientes de Serviços e Clientes serão sempre notificados sobre qualquer necessidade de aceder a estes dados para utilizar as funcionalidades dos canais em questão.
Os dados pessoais recolhidos pela MWC serão processados por via informática, em alguns casos de forma automática, incluindo o processamento de ficheiros, definição de perfis e gestão da relação pré-contratual, contratual e pós-contratual com Utilizadores, Recipientes de Serviços ou Clientes, de acordo com as normas portuguesas e comunitárias em vigor.
Princípios Legais
Todo o tratamento de dados cumpre os princípios legais essenciais sobre proteção de dados e privacidade, nomeadamente no que diz respeito à sua circulação, legalidade, fiabilidade, transparência, finalidade, minimização, retenção, exatidão, integridade e confidencialidade; a MWC está disponível para demonstrar a sua responsabilidade para com o titular dos dados ou qualquer terceiro com interesse legítimo a este respeito.
Fundamentos de Legitimidade
Todo o tratamento de dados realizado pela MWC é baseado em fundamentos legítimos, uma vez que: i) o titular dos dados deu consentimento para o tratamento dos dados pessoais para um ou mais fins específicos; ii) o tratamento é considerado necessário para a execução de um contrato no qual o titular dos dados seja parte, ou para procedimentos pré-contratuais a pedido do titular dos dados; iii) o tratamento é necessário para cumprir uma obrigação legal aplicável à entidade responsável pelo tratamento; ou iv) o tratamento é necessário para os interesses legítimos da MWC ou de terceiros.
Finalidade do Tratamento
Todos os dados pessoais processados nos canais da MWC destinam-se exclusivamente à prestação de informações aos Utilizadores, à gestão das informações pessoais dos Recipientes de Serviços consideradas necessárias para gerir a relação ou para comunicação, à prestação de serviços aos Clientes e, de forma geral, à gestão das relações pré-contratuais, contratuais ou pós-contratuais com Utilizadores ou Clientes.
Mesmo assim, os dados pessoais recolhidos podem ser sujeitos a tratamento para fins estatísticos, para disseminação de informações ou iniciativas promocionais e para iniciativas comerciais ou de marketing, nomeadamente para promover novas funcionalidades, produtos ou serviços através de comunicação direta via correio, email, mensagens ou chamadas telefónicas, ou qualquer outro serviço de comunicações eletrónicas.
Com aviso prévio e autorização expressa em todos os momentos para os referidos fins, os Utilizadores e Clientes poderão, a qualquer momento, exercer o seu direito de se opor ao uso dos dados pessoais para fins além da gestão da relação contratual, nomeadamente para fins de marketing, envio de informações ou inclusão em listas ou serviços de informações, enviando uma solicitação por escrito para o Encarregado de Proteção de Dados da MWC, conforme os procedimentos descritos abaixo.
Prazos de Retenção de Dados
Os dados pessoais serão mantidos apenas pelo período de tempo necessário para os fins da sua recolha e subsequente tratamento, em conformidade com todas as normas legais aplicáveis no que diz respeito ao arquivamento.
Utilização de Cookies
A MWC pode usar duas categorias principais de cookies: cookies para websites e cookies para canais de comunicação eletrônica direta, com a opção para os Usuários e Clientes desativarem os cookies em ambos os casos.
A MWC utiliza cookies em seus websites para melhorar o desempenho e a experiência de navegação dos Usuários e Clientes, com uma capacidade de resposta mais rápida e eficiente, eliminando a necessidade de inserir as mesmas informações mais de uma vez.
O uso de cookies ajuda os websites a reconhecerem os dispositivos dos Usuários e Clientes na próxima vez que visitarem, e em alguns casos, são essenciais para o funcionamento desses dispositivos.
Os cookies usados pela MWC, em todos os seus canais, não coletam informações pessoais que permitam a identificação dos Usuários ou Clientes, e apenas salvam informações gerais, como os meios ou localização geográfica de acesso, como os canais são usados, entre outras coisas. Os cookies apenas retêm informações sobre as preferências dos Usuários e Clientes, e não registram identificadores pessoais.
Os Usuários, Recipientes de Serviço e Clientes podem, a qualquer momento, através do aplicativo de computador que utilizam para navegar na internet (navegador), optar por receber notificações sobre o recebimento de cookies, e bloquear a entrada de cookies em seu sistema.
Em relação ao tipo de finalidades pretendidas, a MWC pode, sempre que justificado, usar três tipos diferentes de cookies conforme as seguintes especificações:
(i) cookies essenciais – alguns cookies são essenciais para acessar áreas específicas dos canais online, permitindo a navegação e o uso de suas aplicações, como acessar áreas seguras do site, via registro do usuário – sem esses cookies, os serviços que exigem esses cookies não podem ser fornecidos;
(ii) cookies funcionais – os cookies funcionais lembram as preferências de navegação do usuário no site, evitando a necessidade de reconfigurar e personalizar a cada visita;
(iii) cookies analíticos – esses cookies são usados para analisar como os usuários utilizam os websites, permitindo que artigos ou serviços de interesse potencial do usuário sejam destacados, monitorando o desempenho do site, determinando quais páginas são mais populares, qual método de conexão entre as páginas é mais eficaz, ou por que determinadas páginas estão recebendo mensagens de erro – esses cookies são usados apenas para criar e analisar estatísticas, e nunca coletam informações de natureza pessoal.
Com esses objetivos, a MWC pode proporcionar uma experiência de alta qualidade aos Usuários e Clientes, personalizando informações e ofertas, e encontrando ou corrigindo potenciais problemas que possam surgir durante o uso.
Em termos de tipo de validade, existem dois tipos de cookies:
(i) cookies permanentes – esses cookies são armazenados nos dispositivos usados para acessar os canais (computadores, celulares, etc.) com relação ao aplicativo de computador usado para navegar na internet (navegador), e são usados sempre que os Usuários e Clientes revisitam um canal – em geral, são usados para orientar a navegação de acordo com os interesses do Usuário ou Cliente, permitindo que a MWC forneça um serviço mais personalizado;
(ii) cookies de sessão – esses são cookies temporários que são gerados e disponíveis apenas durante a sessão, uma vez que os cookies não serão armazenados na próxima vez que o Usuário ou Cliente acessar o navegador – as informações obtidas permitem gerenciar as sessões, incluindo a resolução de problemas para fornecer uma melhor experiência de navegação.
Os Usuários e Clientes podem desativar os cookies, total ou parcialmente, a qualquer momento, seguindo as instruções disponíveis em cada aplicativo de computador utilizado para navegar na internet (navegador); no entanto, a desativação pode proibir o acesso a determinadas funcionalidades do site.
A MWC, no âmbito dos canais de comunicação eletrônica direta, também pode usar cookies ao abrir diferentes comunicações eletrônicas enviadas, como newsletters e e-mails, para fins estatísticos – para determinar se essas comunicações foram abertas e verificar os cliques em links ou anúncios dentro dessas comunicações.
Também nesta categoria de cookies, os Usuários e Clientes sempre têm a capacidade de desativar as comunicações eletrônicas através de uma opção específica no final dessas comunicações.
Comunicação de Dados a Outras Entidades
A prestação de certos serviços e informações pela MWC aos seus Usuários e Clientes através dos canais pode exigir o uso de serviços de subcontratados terceiros, incluindo entidades com sede fora da União Europeia, que possam precisar acessar os dados pessoais dos Usuários e Clientes.
Nessas circunstâncias, e sempre que necessário, a MWC só utilizará subcontratados que ofereçam garantias suficientes de possuir medidas técnicas e organizacionais adequadas para garantir que o tratamento de dados atenda aos requisitos dos padrões aplicáveis, conforme formalizado em um contrato assinado entre a MWC e cada um desses terceiros.
Destinatários dos Dados
Exceto para o cumprimento de obrigações legais, em nenhuma circunstância os dados pessoais de Usuários, Destinatários de Serviços ou Clientes serão divulgados a terceiros, além dos destinatários legítimos e subcontratados; além disso, nenhuma outra divulgação ocorrerá para fins além dos mencionados acima.
Transferências Internacionais de Dados
Qualquer transferência de dados pessoais para um terceiro país ou organização internacional será realizada apenas em conformidade com obrigações legais ou com uma garantia de conformidade com os padrões legais portugueses e comunitários aplicáveis a este respeito.
Medidas de Segurança
Tendo em mente as técnicas mais avançadas, os custos de aplicação e a natureza, âmbito, contexto e finalidades do processamento, juntamente com os riscos, sua probabilidade e gravidade variável para os Usuários e Clientes, a MWC e todos os seus subcontratados deverão empregar medidas técnicas e organizacionais adequadas para garantir um nível de segurança adequado ao risco.
Para este fim, são empregadas várias medidas de segurança para proteger os dados pessoais contra divulgação, perda, uso indevido, modificação, processamento ou acesso não autorizado, e contra qualquer outro meio de processamento ilícito.
Os Usuários, Recipientes de Serviços e Clientes serão exclusivamente responsáveis por manter os códigos de acesso em sigilo e por não os compartilharem com terceiros; além disso, no caso específico das aplicações informáticas usadas para acessar os canais, os Usuários, Recipientes de Serviços e Clientes devem manter e conservar os dispositivos de acesso em condições seguras, seguindo as práticas de segurança recomendadas pelos fabricantes e/ou operadores, nomeadamente no que diz respeito à instalação e atualização das aplicações de segurança necessárias, incluindo as aplicações antivírus, entre outras.
Caso os serviços tenham de ser subcontratados a terceiros que possam ter acesso aos dados pessoais dos Usuários ou Clientes, os subcontratados da MWC serão obrigados a empregar protocolos de segurança e medidas a nível organizacional, juntamente com medidas de natureza técnica necessárias para salvaguardar a confidencialidade e segurança dos dados pessoais e prevenir o acesso não autorizado, perda ou destruição dos dados pessoais.
Exercício dos Direitos do Titular dos Dados Pessoais
Os Usuários e Clientes da MWC, como titulares de dados pessoais, podem, a qualquer momento, exercer os seus direitos de proteção de dados e privacidade, nomeadamente os direitos de acesso, correção, eliminação, portabilidade, limitação ou negação de processamento, de acordo com os termos e limites das normas aplicáveis.
Qualquer solicitação para exercer os direitos de proteção de dados e privacidade deve ser dirigida por escrito, pelo respetivo titular dos dados, ao Escritório de Proteção de Dados, de acordo com os procedimentos e informações de contato descritos abaixo.
Reclamações, Feedback e Relato de Incidentes
Os Usuários e Clientes da MWC têm o direito de apresentar queixas, registando a queixa no Livro de Reclamações ou enviando a queixa às autoridades reguladoras.
Os Usuários e Clientes da MWC também podem fornecer feedback por email ao Escritório de Proteção de Dados.
Relato de Incidentes
A MWC implementou um sistema para gerir incidentes nas áreas de proteção de dados, privacidade e segurança da informação.
Usuários ou Clientes que desejem reportar uma violação de dados pessoais resultante, seja acidentalmente ou de forma ilícita, na destruição, perda, modificação, acesso não autorizado ou divulgação de dados pessoais transmitidos, retidos ou sujeitos a qualquer outro tipo de processamento, podem entrar em contato com o Escritório de Proteção de Dados ou usar as informações de contato gerais da MWC mencionadas acima.
Alterações à Política de Privacidade
Com o objetivo de garantir atualizações, desenvolvimentos e melhoria contínua, a MWC poderá, a qualquer momento, fazer alterações que considere apropriadas ou necessárias a esta Política de Proteção de Dados e Privacidade, as quais serão publicadas nos diferentes canais para garantir transparência e informação aos Usuários e Clientes.
Consentimento Expresso e Aceitação
Os termos da Política de Proteção de Dados e Privacidade são complementares aos termos e condições de dados pessoais previstos nos Termos Gerais de Utilização dos canais da MWC.
A fornecimento gratuito, específico e informado de dados pessoais pelo titular dos dados implica o conhecimento e aceitação dos termos desta Política, com a compreensão de que, ao utilizar os canais ou fornecer dados pessoais, os Usuários, Destinatários de Serviços e Clientes estão autorizando expressamente o tratamento desses dados, de acordo com as regras estabelecidas para cada canal ou instrumentos aplicáveis de recolha.
Encarregado de Proteção de Dados
Para exercer qualquer direito relacionado com a proteção de dados ou privacidade, e para todas as outras questões relacionadas com proteção de dados, privacidade e segurança da informação, os Usuários, Destinatários de Serviços e Clientes da MWC podem contactar o Escritório de Proteção de Dados por e-mail para dataprotection@madeirawinecompany.com , incluindo uma descrição do assunto da solicitação e um endereço de e-mail de resposta, número de telefone ou endereço postal.