Política de Privacidade da Délice Bar

Bem-vindo à Política de Privacidade da Délice Bar. A proteção das suas informações pessoais é importante para nós e esforçamo-nos por informá-lo de forma clara e transparente sobre o modo como os seus dados são tratados, tal como exige o RGPD. Encontrará abaixo os detalhes da nossa política, apresentados de forma acessível.

1. Identidade do responsável pelo tratamento

A sociedade **Délice Bar** (empresa registada em França, com sede social em Nice) é responsável pelo tratamento dos seus dados pessoais recolhidos através do nosso site de comércio eletrónico. Isto significa que a Délice Bar determina as finalidades e os meios utilizados para o tratamento dos seus dados. Pode contactar-nos através dos contactos indicados no final do documento para qualquer questão relativa aos seus dados.

2. Tipos de dados recolhidos

Recolhemos apenas os dados pessoais necessários ao funcionamento da nossa atividade em linha (princípio da minimização). Eis as principais categorias de dados que podemos recolher:

Dados de identificação e de contacto: nome e apelido, morada postal (para faturação e entrega), endereço de e-mail e número de telefone (útil para a entrega ou para o apoio ao cliente). Algumas informações são obrigatórias para efetuar uma encomenda (são assinaladas como tal no momento da recolha) e outras são facultativas.
Dados de conta: se criar uma conta de cliente, registamos as suas credenciais (como o endereço de e-mail e uma palavra-passe cifrada), bem como as informações associadas ao seu perfil (histórico de encomendas, eventuais preferências, etc.).
Dados de transação: detalhes das encomendas efetuadas no nosso site (produtos encomendados, montante, data, número da encomenda) e informações de pagamento. Nota: os pagamentos por cartão bancário são tratados pelo nosso prestador seguro Stripe, pelo que não temos acesso aos dados do seu cartão (apenas nos são transmitidas informações limitadas, como os 4 últimos dígitos ou o estado do pagamento).
Dados técnicos de navegação: endereço IP, tipo de navegador, dados de registos de ligação e cookies (ver secção Cookies abaixo). Estes dados ajudam-nos a garantir a segurança do site e a analisar a afluência. Por exemplo, podemos registar o endereço IP do seu dispositivo para detetar eventuais utilizações fraudulentas ou para determinar o idioma de apresentação por defeito.
Dados de comunicação: se nos contactar através de um formulário ou por e-mail, recolhemos as informações que nos fornecer (como o seu nome, o seu endereço de e-mail e o conteúdo da sua mensagem). Isto inclui também as subscrições da nossa newsletter (através da nossa ferramenta ConvertKit), em que apenas o seu e-mail (e eventualmente o seu nome próprio) será recolhido com o seu consentimento.

3. Finalidades do tratamento de dados

Utilizamos os seus dados pessoais apenas para fins explícitos e legítimos. Em particular, a Délice Bar pode tratar as suas informações para:

Tratamento e entrega das encomendas: utilizamos os seus dados de identificação e de contacto para processar as suas compras em linha, entregar os produtos encomendados, prestar os serviços associados (por ex., acompanhamento da entrega) e gerir a relação contratual (faturação, devoluções, apoio ao cliente).
Gestão da conta de cliente: se criou uma conta, os seus dados servem para o autenticar, permitir-lhe consultar o histórico de encomendas e facilitar as suas próximas compras (por exemplo, preenchendo previamente os seus dados de entrega).
Comunicação consigo: podemos enviar-lhe e-mails de serviço (confirmação de encomenda, informações sobre o envio, apoio ao cliente, etc.). Poderemos também contactá-lo em caso de recolha de um produto ou de atualização importante relativa a um produto ou serviço que tenha encomendado.
Prospeção comercial (marketing): com o seu acordo, utilizamos o seu e-mail para lhe enviar a nossa newsletter ou ofertas promocionais relativas aos nossos produtos. Fique descansado, não inundamos a sua caixa de correio: os nossos envios são ocasionais e pode optar por cancelar a subscrição a qualquer momento.
Melhoria da experiência do utilizador e do site: analisamos os dados de navegação e de utilização do site (por exemplo, através do Google Analytics) para compreender como os clientes utilizam a nossa loja em linha e melhorar os nossos produtos, serviços e a ergonomia do site. Estas análises são efetuadas de forma agregada e anónima sempre que possível (por exemplo, anonimizando o seu IP no Google Analytics).
Segurança e prevenção da fraude: os seus dados podem ser tratados para proteger as nossas plataformas e transações. Por exemplo, podemos utilizar ferramentas de deteção automática para prevenir pagamentos fraudulentos ou proteger as suas contas. O nosso prestador de pagamentos Stripe pode, nomeadamente, utilizar cookies ou ferramentas de rastreio para detetar fraudes durante os pagamentos.
Cumprimento das obrigações legais e regulamentares: por fim, alguns dados são conservados para satisfazer as nossas exigências legais, contabilísticas ou fiscais (por ex., conservação de faturas), ou para responder a pedidos legítimos das autoridades públicas.

Cada utilização dos seus dados corresponde a uma finalidade bem definida e não os tratamos de forma incompatível com esses objetivos iniciais.

4. Fundamento jurídico do tratamento

Em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), qualquer tratamento de dados pessoais deve assentar num fundamento jurídico válido. Consoante a natureza dos tratamentos acima referidos, o fundamento jurídico aplicável pode ser:

A execução de um contrato: o principal fundamento jurídico que nos autoriza a tratar os seus dados é a execução do contrato de venda celebrado consigo. Por exemplo, temos de tratar os seus dados de contacto para entregar a sua encomenda e as suas informações de pagamento para receber o pagamento – sem isso, não poderíamos satisfazer a encomenda.
O seu consentimento: para todas as atividades que não sejam estritamente necessárias ao contrato, solicitaremos previamente o seu consentimento. É o caso, por exemplo, da subscrição da newsletter (deve assinalar uma caixa ou preencher um formulário próprio para nos autorizar a utilizar o seu e-mail para fins de prospeção) ou da colocação de cookies analíticos não essenciais (ver secção Cookies). Pode, naturalmente, retirar o seu consentimento a qualquer momento.
O cumprimento de uma obrigação legal: alguns tratamentos são impostos por textos legais. Por exemplo, devemos conservar os dados das suas faturas de compra durante um determinado período (ver secção Conservação) para cumprir as nossas obrigações contabilísticas e fiscais. Do mesmo modo, em caso de recolha de um produto por razões de segurança, poderemos ser obrigados a contactar os clientes em causa.
O interesse legítimo da empresa: por fim, em certos casos, tratamos os seus dados pessoais com base no nosso interesse legítimo, assegurando que tal não prejudica os seus direitos e liberdades. Consideramos ter um interesse legítimo em garantir a segurança do nosso site e das suas transações, prevenir fraudes e melhorar os nossos serviços. Por exemplo, a análise de certos dados de navegação para detetar erros ou a utilização de medidas antifraude fazem parte desse interesse legítimo, que beneficia igualmente os nossos clientes ao proteger as suas compras. Se tratarmos os seus dados com este fundamento, procuramos avaliar que o nosso interesse não é superado pelos seus direitos, e mantém o direito de se opor (ver Os seus direitos abaixo).

5. Prazo de conservação dos dados

Conservamos os seus dados pessoais apenas durante o tempo necessário às finalidades acima explicadas e, em seguida, eliminamo-los ou anonimizamo-los de forma segura. Os prazos de conservação podem variar consoante a natureza dos dados e as obrigações legais em vigor:

Dados de conta e de contacto do cliente: se tem uma conta connosco ou se efetuou uma encomenda, conservamos as suas informações enquanto a sua conta estiver ativa ou durante o tempo necessário para lhe prestar os serviços. Os dados da sua conta de cliente serão eliminados ou anonimizados, o mais tardar, 3 anos após a sua última atividade (por ex., última compra ou última ligação), exceto se exercer previamente o seu direito de eliminação, ou salvo obrigação legal em contrário.
Dados de prospeção (newsletter): se subscreveu a nossa newsletter sem nunca ter efetuado uma encomenda, conservamos o seu endereço de e-mail até cancelar a subscrição. Na ausência de interação da sua parte, poderemos eliminar os seus dados ao fim de 3 anos, a fim de não conservar dados desnecessários. Naturalmente, cada e-mail que enviamos contém uma ligação de cancelamento que lhe permite retirar-se facilmente da nossa lista.
Dados de transação e de faturação: as informações relativas às suas compras (faturas, histórico de encomendas, informações de pagamento) são conservadas durante o tempo necessário à execução do contrato e, depois, arquivadas para cumprir as nossas obrigações legais. Em França, temos a obrigação legal de conservar os documentos contabilísticos (faturas, etc.) durante 10 anos. Por conseguinte, os seus dados de encomenda poderão ser conservados até 10 anos nos nossos arquivos seguros, mas o acesso a esses dados será restrito (armazenados de forma segura e consultados apenas se necessário pelo nosso serviço administrativo ou no âmbito de uma auditoria).
Dados técnicos e registos: os registos de ligação e os endereços IP recolhidos para fins de segurança são conservados durante um período limitado, geralmente alguns meses no máximo (salvo obrigação legal específica que exija uma conservação mais longa). Por exemplo, os endereços IP associados a tentativas de ligação à sua conta ou a transações podem ser conservados durante 12 meses para fins de deteção de abusos e, depois, eliminados.
Comunicações e apoio: se nos contactar para uma questão ou apoio, as trocas (e-mails, mensagens de formulário) poderão ser conservadas até 1 ano após a resolução do seu pedido, para nos permitir acompanhar o histórico das nossas trocas caso volte a contactar-nos, e serão depois eliminadas.

Uma vez expirados os prazos acima, procedemos à eliminação efetiva dos dados ou à sua anonimização irreversível. Em caso de pedido de eliminação da sua parte antes do prazo previsto, apagaremos ou anonimizaremos os seus dados dentro dos limites do permitido por lei (certas informações não podem ser eliminadas de imediato se uma lei nos impuser a sua conservação, como é o caso das faturas, por exemplo).

6. Subcontratantes e ferramentas de terceiros utilizados

Para fazer funcionar o nosso site de comércio eletrónico e lhe prestar os nossos serviços, recorremos a prestadores externos de confiança que tratam certos dados por nossa conta, exclusivamente segundo as nossas instruções e no respeito da regulamentação. Eis os principais subcontratantes e ferramentas de terceiros que utilizamos:

Pagamento em linha (Stripe): utilizamos a Stripe para processar os pagamentos de forma segura. Quando efetua um pagamento, os dados do seu cartão bancário são transmitidos diretamente à Stripe através de uma ligação segura e não transitam em claro pelo nosso site. A Stripe pode ter acesso a informações como o montante da transação, o seu nome e morada para verificar o pagamento, e pode igualmente armazenar as suas informações de pagamento (por exemplo, através de um token) se optar por guardar o seu cartão para futuras compras. A Stripe é certificada PCI-DSS (norma de segurança de dados da indústria de cartões de pagamento) e está em conformidade com o RGPD; pode também utilizar cookies para detetar fraudes, como referido acima. Os seus dados de pagamento são, portanto, tratados de acordo com as condições da Stripe.
E-mailing e newsletter (ConvertKit): a gestão da nossa newsletter e de certas comunicações por e-mail é confiada à ConvertKit. Se subscrever a nossa newsletter, o seu endereço de e-mail (e eventualmente o seu nome) é armazenado na plataforma ConvertKit, que utilizamos para enviar os nossos e-mails em massa. A ConvertKit utiliza os seus dados apenas por nossa conta (para enviar os e-mails que lhe pedimos que envie) e não os partilha com terceiros. Note que, sendo a ConvertKit uma ferramenta que pode estar sediada fora da UE, podem ocorrer transferências de dados para fora da UE (ver secção Transferências internacionais).
Análise de tráfego (Google Analytics): utilizamos o Google Analytics (GA) para compreender como os visitantes utilizam o nosso site (páginas mais visitadas, percursos de navegação, etc.) a fim de melhorar a experiência do utilizador. O GA recolhe dados de navegação através de cookies e scripts (por ex., informações sobre o seu dispositivo, o seu navegador, o seu comportamento no site e parte do seu endereço IP). Configurámos o Google Analytics de modo a anonimizar o seu endereço IP (mascaramento de octetos) e a respeitar o melhor possível as recomendações das autoridades de proteção de dados. Os dados recolhidos através do GA são tratados pela Google, que pode armazená-los em servidores fora da UE (nomeadamente nos Estados Unidos). Estes dados analíticos não nos permitem identificá-lo diretamente e são utilizados apenas para fins estatísticos. Pode opor-se a este rastreio recusando os cookies analíticos através do nosso banner de consentimento (ver Cookies mais adiante).
Formulários (Google Forms): poderemos utilizar pontualmente o Google Forms para recolher as suas opiniões (por exemplo, um inquérito de satisfação ou um formulário de inscrição num evento). Se preencher um Google Form que tenhamos criado, as respostas que fornecer são guardadas nos servidores da Google. Utilizamos estas informações apenas para a finalidade indicada no momento da recolha (por ex., recolher a sua opinião ou tratar o seu pedido específico).
Alojamento do site e base de dados: o nosso site e a respetiva base de dados estão alojados nos servidores seguros da Hostinger, que atua igualmente como subcontratante. Este alojador está contratualmente obrigado a respeitar a confidencialidade e a segurança dos seus dados.

Procuramos selecionar parceiros que apresentem garantias adequadas em matéria de proteção de dados. Cada um dos nossos subcontratantes está vinculado por um contrato que assegura a confidencialidade das suas informações e a sua conformidade com as exigências do RGPD. Importante: estes prestadores terceiros dispõem também das suas próprias políticas de privacidade, que regem a utilização dos dados que recolhem ou tratam por sua conta. Recomendamos que consulte as políticas de privacidade desses serviços de terceiros (por exemplo, a da Stripe ou a da Google) para obter mais detalhes sobre a gestão dos dados. Além disso, a Délice Bar não vende nem aluga os seus dados pessoais a ninguém – nunca. As suas informações só são partilhadas, fora dos casos acima especificados, em duas situações: (a) se nos tiver autorizado explicitamente, ou (b) se a lei nos obrigar (por exemplo, um pedido legal das autoridades ou uma obrigação de divulgação para cumprir um processo judicial).

7. Os seus direitos

Ao abrigo do RGPD e das demais leis aplicáveis em matéria de proteção de dados, dispõe de um conjunto de direitos relativos aos seus dados pessoais. Atribuímos grande importância a estes direitos e ao seu exercício efetivo. Para qualquer questão ou para exercer os seus direitos, pode contactar-nos (ver secção Contacto). Eis um resumo dos seus principais direitos:

Direito de acesso – Tem o direito de nos pedir confirmação de que tratamos ou não dados que lhe digam respeito e de obter uma cópia de todos os dados pessoais que detemos sobre si. Por outras palavras, pode perguntar-nos “Que informações têm sobre mim?” e nós fornecê-las-emos, bem como informações sobre a origem desses dados, as finalidades do tratamento, etc.
Direito de retificação – Se verificar ou suspeitar que alguns dos seus dados são inexatos ou incompletos, pode exigir que sejam corrigidos ou completados. Por exemplo, se mudar de morada ou se um erro de digitação se tiver introduzido no seu nome, basta indicar-nos e atualizaremos as suas informações em conformidade.
Direito ao apagamento (direito a ser esquecido) – Pode pedir-nos a eliminação dos seus dados pessoais em certos casos, por exemplo se esses dados já não forem necessários para as finalidades para as quais foram recolhidos, ou se retirar o seu consentimento (para os dados cujo tratamento se baseava no consentimento). Satisfaremos qualquer pedido de apagamento no mais curto prazo, salvo se tivermos uma obrigação legal de conservar determinadas informações ou um interesse legítimo imperioso em mantê-las. Por exemplo, não poderemos eliminar de imediato os seus dados de transação se a lei nos impuser a sua conservação durante X anos, mas limitaremos então a sua utilização.
Direito de oposição – Tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, a que tratemos alguns dos seus dados com base no nosso interesse legítimo. Pode também opor-se, sem necessidade de motivo, a que os seus dados sejam utilizados para fins de prospeção (marketing). Isto significa que pode, por exemplo, opor-se a receber as nossas newsletters ou publicidade personalizada (em cada e-mail de marketing que enviamos, uma ligação de cancelamento permite-lhe opor-se facilmente a envios futuros). Se exercer o seu direito de oposição, cessaremos o tratamento em causa, salvo se tivermos razões imperiosas e legítimas para o continuar (em conformidade com a lei).
Direito à limitação – Este direito permite-lhe pedir-nos que congelemos temporariamente a utilização de alguns dos seus dados, em certas situações definidas por lei. Por exemplo, se contestar a exatidão de um dado ou a licitude de um tratamento, pode pedir a suspensão do tratamento durante o tempo da verificação ou da resolução do litígio. Durante o período de limitação, conservaremos o dado apenas para fins de armazenamento e não o trataremos de outra forma.
Direito à portabilidade – Tem o direito de nos pedir que lhe transmitamos os seus dados pessoais num formato eletrónico estruturado e de uso corrente, ou que os transfiramos diretamente para outro prestador quando tal for tecnicamente possível. Este direito diz respeito apenas aos dados que nos forneceu ativamente (por ex., as informações da sua conta, o seu histórico de encomendas) e que são tratados de forma automatizada com base no seu consentimento ou na execução de um contrato. Na prática, isto permite-lhe, por exemplo, recuperar os seus dados para os importar para um serviço concorrente.
Diretivas post mortem – Em França, tem o direito de definir diretivas relativas ao destino dos seus dados pessoais após o seu falecimento (por exemplo, indicando se pretende que os seus dados sejam eliminados ou comunicados a um terceiro de confiança). Se formos informados do seu falecimento, os seus dados serão então tratados de acordo com essas diretivas (ou, na falta de diretivas, eliminaremos os seus dados, salvo necessidade de conservação para fins probatórios ou legais).

Estes direitos podem ser exercidos gratuitamente (salvo abuso manifestamente infundado ou excessivo, caso em que pode ser aplicada uma taxa reduzida, nos termos do RGPD). Esforçar-nos-emos por dar seguimento aos seus pedidos no mais curto prazo e, o mais tardar, no prazo de 1 mês a contar da sua receção. Em caso de pedido complexo ou múltiplo, este prazo poderá ser prorrogado por mais 2 meses, mas informá-lo-íamos nesse caso. Por fim, se considerar, após nos ter contactado, que os seus direitos não são respeitados, tem o direito de apresentar uma reclamação junto da autoridade de proteção de dados do seu país. Para os utilizadores em França, trata-se da CNIL. Incentivamo-lo, no entanto, a contactar-nos primeiro, para que possamos encontrar uma solução amigável para o seu problema, pois levamos a confidencialidade muito a sério e faremos o possível para resolver qualquer questão. Considerações internacionais: estes direitos aplicam-se a todos os nossos utilizadores, residam na União Europeia ou noutro local, na medida em que digam respeito aos seus dados pessoais. Se estiver situado fora da UE, outras legislações locais em matéria de privacidade podem igualmente conceder-lhe direitos específicos. A Délice Bar compromete-se a respeitar as disposições legais locais aplicáveis, além do RGPD. Não hesite em questionar-nos se desejar exercer um direito particular previsto na lei do seu país; faremos o necessário para lhe dar seguimento sempre que seja aplicável.

8. Tratamento de cookies

Um cookie é um pequeno ficheiro de texto que o nosso site (ou um serviço de terceiros) pode colocar no disco do seu dispositivo (computador, smartphone, etc.) durante a sua visita. Os cookies ajudam-nos a reconhecê-lo, a memorizar as suas preferências ou o seu carrinho e, de modo geral, a melhorar a sua experiência em linha. Alguns cookies são também utilizados para fins estatísticos ou publicitários. Na sua primeira visita ao nosso site, um banner informa-o da utilização de cookies e convida-o a indicar as suas preferências. Pode aceitar todos os cookies, recusá-los (exceto os estritamente necessários) ou configurá-los à medida. A sua escolha será guardada e poderá ser alterada a qualquer momento (através da ligação “Cookies” ou das definições do seu navegador). Eis as categorias de cookies que utilizamos:

Cookies necessários ao funcionamento do site – Estes cookies são indispensáveis para navegar no nosso site e usufruir das suas funcionalidades de base (por exemplo, manter o conteúdo do seu carrinho de compras, manter a sua sessão iniciada ou ajustar a apresentação ao idioma da sua escolha). Sem estes cookies, o site não poderia funcionar corretamente. É por isso que estão isentos de consentimento.
Cookies de preferência – Servem para memorizar as suas escolhas ou definições pessoais (por exemplo, a sua preferência de idioma, se o nosso site for multilingue) a fim de melhorar a sua experiência.
Cookies estatísticos (analíticos) – Estes cookies recolhem informações sobre a forma como os visitantes utilizam o nosso site (por ex., páginas visitadas, duração da visita, percurso de navegação, eventuais erros). Utilizamos estes dados para compreender o que agrada ou levanta problemas no nosso site e para o melhorar continuamente. Para realizar estas análises, recorremos ao Google Analytics, que coloca os seus próprios cookies. Configurámos estes cookies para que recolham dados de forma anonimizada, tanto quanto possível (por exemplo, truncando o endereço IP). Estes cookies só serão colocados se der o seu consentimento explícito através do banner de cookies. Se os recusar, a sua visita não será tida em conta nas nossas estatísticas de audiência e tal não afetará a sua experiência no site.
Cookies de marketing e de redes sociais – (se aplicável) Trata-se de cookies utilizados para lhe propor conteúdos publicitários direcionados em função dos seus centros de interesse, ou para facilitar a partilha nas redes sociais. Por exemplo, se divulgássemos anúncios noutros sites, cookies de parceiros publicitários (como Google Ads, Facebook Pixel, etc.) poderiam ser utilizados para medir a eficácia das nossas campanhas e evitar que veja anúncios que não lhe dizem respeito. Do mesmo modo, se interagir com botões de partilha para as redes sociais no nosso site, essas plataformas podem colocar cookies. Atualmente, a Délice Bar não utiliza cookies publicitários e não integra módulos de redes sociais que partilhem os seus dados por esta via, mas, se isso vier a mudar, atualizaremos esta secção e recolheremos o seu consentimento prévio.

Mantém o controlo das suas escolhas em matéria de cookies. Pode, a qualquer momento, eliminar ou bloquear os cookies configurando o seu navegador (a maioria dos navegadores permite recusar todos os cookies ou apenas certos cookies de terceiros). No entanto, note que, se bloquear os cookies necessários, certas partes do site poderão não funcionar corretamente (por exemplo, deixará de ser possível adicionar um artigo ao carrinho). Se tiver questões, pode também escrever-nos (ver secção Contacto). (Em resumo: utilizamos cookies sobretudo para fazer funcionar o site e para compreender como o utiliza, nunca para o vigiar a título individual. Pode controlar a qualquer momento a utilização destes rastreadores.)

9. Medidas de segurança

A Délice Bar implementa medidas de segurança técnicas e organizativas para proteger os seus dados pessoais contra qualquer acesso não autorizado, utilização abusiva, perda ou divulgação indevida. Levamos a segurança a sério e, embora nenhum sistema possa garantir risco zero, comprometemo-nos a implementar padrões de proteção elevados. Eis algumas das medidas em vigor:

Cifragem SSL/TLS: o nosso site está protegido por um certificado SSL. Isto significa que todas as informações trocadas entre o seu navegador e o nosso site são cifradas em trânsito. Pode verificá-lo através do pequeno cadeado apresentado na barra de endereço do seu navegador.
Armazenamento seguro: os dados que nos confia são armazenados em servidores seguros, protegidos por firewalls e outros dispositivos de proteção. Zelamos por que os nossos alojadores e prestadores apliquem padrões de segurança industriais para impedir intrusões ou fugas de dados.
Controlo de acessos: internamente, o acesso aos seus dados pessoais é estritamente limitado às pessoas que deles necessitam para efetuar os tratamentos (por exemplo, o apoio ao cliente que processa as suas encomendas ou os seus pedidos). Estas pessoas estão sujeitas a uma estrita obrigação de confidencialidade. Qualquer acesso suspeito ou não autorizado às suas informações seria objeto de inquérito imediato.
Testes e atualizações: os nossos sistemas e sites são atualizados regularmente com as mais recentes correções de segurança. Efetuamos cópias de segurança regulares dos dados essenciais para prevenir qualquer perda em caso de incidente técnico. Além disso, podemos realizar auditorias ou testes de segurança pontuais para identificar eventuais vulnerabilidades e corrigi-las.
Sensibilização: formamos e sensibilizamos os nossos colaboradores e parceiros para a proteção de dados e as boas práticas de segurança (por exemplo, utilização de palavras-passe fortes, vigilância contra o phishing, etc.), a fim de criar uma cultura interna de confidencialidade e de segurança da informação.

Em caso de violação de dados pessoais (por exemplo, acesso ilícito às nossas bases de dados) suscetível de implicar um risco elevado para os seus direitos e liberdades, informá-lo-emos no mais curto prazo, em conformidade com as exigências legais. Notificaremos igualmente essa violação à CNIL, se a lei o impuser. Mesmo que façamos tudo para proteger os seus dados, é importante que também tome precauções para se proteger em linha. Escolha uma palavra-passe suficientemente robusta para a sua conta e não a partilhe, desconfie de e-mails suspeitos (nunca lhe pediremos a sua palavra-passe por e-mail, por exemplo) e certifique-se de que navega no nosso site através de uma ligação segura. A segurança dos dados é um assunto de todos!

10. Transferências internacionais de dados

Onde são armazenados os seus dados? A Délice Bar é uma empresa sediada em França e a maior parte dos seus dados está alojada na União Europeia. No entanto, no âmbito da utilização de certas ferramentas ou serviços de terceiros acima mencionados, é possível que alguns dados sejam transferidos para fora do Espaço Económico Europeu (EEE). Em particular:

A ferramenta de e-mailing ConvertKit e certos serviços da Google (Analytics, Forms) são fornecidos por empresas americanas, pelo que é possível que as informações (por ex., o seu endereço de e-mail no caso da ConvertKit, ou os dados de navegação no caso do Google Analytics) sejam armazenadas ou tratadas em servidores situados nos Estados Unidos ou noutros países fora da UE.
Do mesmo modo, o nosso prestador de pagamentos Stripe é uma empresa internacional. Se efetuar um pagamento por cartão, os dados associados a esse pagamento podem transitar por infraestruturas globais da Stripe. Contudo, para os clientes europeus, a Stripe utiliza em princípio entidades e servidores localizados na Europa (a Stripe tem a sua entidade europeia na Irlanda), o que limita as transferências para fora da UE. É possível, no entanto, que alguns dados técnicos ou de apoio sejam consultados a partir dos Estados Unidos (por ex., para a prevenção de fraude ou a assistência técnica), sob condições estritas de proteção.

O nosso compromisso: quando temos de transferir os seus dados para fora da UE, asseguramo-nos de que tal é feito no respeito da regulamentação em vigor. Concretamente, isto significa que só transferimos os seus dados para um país terceiro se:

O país em causa beneficiar de uma decisão de adequação da Comissão Europeia, reconhecendo que oferece um nível de proteção de dados equivalente ao da UE, ou
O prestador tiver implementado garantias adequadas para enquadrar a transferência, por exemplo a assinatura de Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, ou a adesão a regras vinculativas aplicáveis às empresas, ou
Se aplicar uma derrogação prevista no artigo 49.º do RGPD (por ex., o seu consentimento explícito para a transferência, ou a transferência ser necessária à execução do contrato celebrado consigo – como para expedir uma encomenda para o estrangeiro).

No caso dos nossos prestadores como a Google, a Stripe ou a ConvertKit, foram assinadas Cláusulas Contratuais-Tipo (CCT) entre os nossos parceiros e nós (ou integradas nas suas condições de utilização) para cobrir estas transferências. Estas CCT obrigam o destinatário fora da UE a respeitar os padrões de proteção de dados da UE.

Contacto

Para qualquer questão relativa a esta Política de Privacidade ou para exercer os seus direitos, pode contactar-nos:

Por e-mail: contact@delicebar.fr

Comprometemo-nos a responder a todos os seus pedidos no mais curto prazo.

Feito em Nice, França, a 27 de maio de 2025

Pela Délice Bar,