Política de Privacidade

Responsável pelos dados

5 Bagos Sociedade Agrícola, Lda, NIPC 508 566 568, Quinta da Saudade, Muxagata, 5150-333 Vila Nova de Foz Côa, Portugal. Para questões sobre dados pessoais ou para exercer os seus direitos: geral@palatodocoa.pt.

Dados que recolhemos

Newsletter e registo de membro: nome e email.

Perfil para encomendar: telefone, morada, código postal e NIF, se o indicar.

Pedido de encomenda: nome, email, destino da entrega (e o país, se for outro), morada, localidade, código postal, telefone e NIF obrigatório. Se escolher «Faturar a outros dados», o nome ou a empresa, o NIF e a morada de faturação; se indicar que é uma oferta, a mensagem que escrever.

Conta: palavra-passe, armazenada como resumo criptográfico não reversível, com sal, nunca em texto legível.

Pedido de visita: nome, email, telefone e número de pessoas; opcionalmente, data preferida e mensagem. O formulário envia o pedido para a caixa de email da Quinta e regista-o no sistema de gestão de clientes da casa, com uma cópia para o visitante. A marcação depende de confirmação posterior.

Pedido de profissionais: nome, email, telefone, empresa, país, tipo de atividade e mensagem. O formulário envia o pedido para a caixa de email da Quinta, com uma cópia para o remetente.

Pagamentos

Este site não recolhe nem guarda dados de cartão. No modelo atual, as condições de pagamento são confirmadas por email após o pedido.

Utilização dos dados e fundamento

Newsletter e comunicações comerciais: consentimento expresso e separado, que pode retirar a qualquer momento.

Processamento e entrega de encomendas: execução do contrato.

Faturação e obrigações fiscais: cumprimento de obrigação legal.

Pedidos de profissionais: diligências pré-contratuais a pedido do remetente e interesse legítimo em responder a contactos profissionais (RGPD, art. 6.º, n.º 1, alíneas b) e f)).

Pedidos de visita: diligências pré-contratuais a pedido do visitante (RGPD, art. 6.º, n.º 1, alínea b)).

Conservação dos dados

Os dados de faturação são conservados pelo prazo legal aplicável. Os dados da newsletter são conservados até retirar o consentimento; os da conta, enquanto a conta existir.

O registo de cada pedido de visita no sistema de gestão de clientes é conservado apenas enquanto for necessário para responder ao pedido e organizar a visita; depois é apagado. Os emails do pedido ficam na correspondência da casa até serem apagados.

Os pedidos de profissionais não ficam no sistema de gestão de clientes: seguem por email e ficam na correspondência da casa até serem apagados.

Registos do servidor

Para a segurança do site e para confirmar que os motores de busca o conseguem ler, o servidor regista cada pedido feito ao site (data e hora, endereço pedido, resposta e navegador), com o endereço IP truncado e sem cookies nem códigos de acesso. Estes registos são apagados ao fim de 30 dias. Fundamento: interesse legítimo (RGPD, art. 6.º, n.º 1, alínea f)).

Acesso aos dados

Os dados são tratados nos sistemas da sociedade e por fornecedores que atuam por nossa conta, como subcontratantes:

Hostinger: alojamento do site e da base de dados de clientes, pedidos e encomendas, no mesmo servidor.

Resend: envio dos emails de pedidos de encomenda, de pedidos de visita, de pedidos de profissionais, da conta de membro e da newsletter.

Microsoft 365: caixas de email em que recebemos os pedidos de encomenda e de visita e as mensagens enviadas para os endereços @palatodocoa.pt.

Google: medição do site com o Google Analytics, nos termos da secção «Cookies e medição».

Os emails que enviamos sobre pedidos de encomenda (também os dos Amigos e dos Membros), pedidos de visita, pedidos de profissionais, a inscrição na newsletter e a conta de membro seguem também, em cópia, para um endereço Gmail (Google) usado internamente pela casa, com os dados que contêm. As edições da newsletter não.

As cópias internas de cada pedido de encomenda, com os dados de entrega e de faturação, seguem por email para as pessoas da casa que os tratam e para quem prepara e expede as encomendas, numa empresa parceira.

O mapa da Quinta, do OpenStreetMap, só é carregado se escolher «Ver mapa interativo»; nesse momento o navegador liga-se aos servidores do OpenStreetMap.

Não vendemos dados pessoais. Se autorizar marketing, partilhamos dados de utilização do site com a Meta para medir anúncios e criar públicos no Facebook e Instagram, como descrito em «Cookies e medição».

Transferências internacionais

O servidor que aloja o site e a base de dados de clientes, pedidos e encomendas fica nos Estados Unidos. O acordo de tratamento de dados da Hostinger (secção 9.1) aplica aos dados transferidos para fora do Espaço Económico Europeu as cláusulas contratuais-tipo da UE (módulo 2 ou 3), salvo quando a transferência se faça ao abrigo de outro mecanismo de conformidade reconhecido.

O Resend envia os emails a partir da sua região europeia (eu-west-1), mas é uma empresa norte-americana. A Google, a Microsoft e a Meta pertencem a grupos com sede nos Estados Unidos.

Pode pedir informação sobre as garantias aplicáveis a cada transferência para geral@palatodocoa.pt.

Cookies e medição

O site guarda no navegador o que precisa para funcionar e as escolhas que fez. Estes cookies e registos não dependem da escolha sobre a medição:

pdc_lang (cookie, 1 ano): a língua escolhida, português ou inglês.

pdc_member (cookie lido só pelo servidor, 30 dias): a sessão de quem entra como Amigo ou Membro.

pdc_member_active (cookie, 30 dias): indica se a sessão é de um membro ativo, para mostrar os preços de membro.

pdc-age18 (armazenamento local, até o apagar): a confirmação de que tem 18 anos ou mais.

pdc-consent (armazenamento local, até o apagar): a sua escolha sobre a medição.

pdc-marketing-consent (armazenamento local, até o apagar) e pdc_marketing (cookie, 1 ano): a escolha sobre marketing, separada da medição.

pdc-popup (armazenamento local, até o apagar): o convite para a newsletter já foi fechado.

palato_demo_cart_v2 (armazenamento local, até o apagar): os vinhos e as quantidades do cesto, sem preços nem dados pessoais.

palato_order_attempt_v1 (armazenamento da sessão, até fechar o separador): o identificador do pedido de encomenda em curso, a hora em que foi criado e uma impressão digital (hash) do pedido, para que um novo envio não crie um pedido repetido. Não guarda o formulário nem a morada.

A barra apresenta «Aceitar» e «Personalizar». «Aceitar» autoriza medição e marketing; «Personalizar» permite escolher cada finalidade ou guardar ambas desligadas. Uma autorização anterior para Google Analytics não autoriza marketing.

O Pixel da Meta só é carregado com marketing autorizado. Envia à Meta páginas públicas visitadas, visualizações de produtos, adições ao cesto e início do checkout, com identificadores de produtos, quantidades, valores e moeda. As ligações incluem o IP, informações do navegador e identificadores de cookies. Usa _fbp para reconhecer o navegador e _fbc, quando existe, para associar a visita a um clique num anúncio. A validade é definida pela Meta; _fbp dura normalmente três meses.

Quando a API de Conversões estiver ativada, os mesmos eventos seguem também pelo servidor para a Meta, com IP, informações do navegador, _fbp e _fbc disponíveis e um identificador aleatório para evitar contagens repetidas. Esta integração não envia nomes, emails, telefones, NIF ou moradas dos formulários. Exclui páginas de conta e confirmação e não trata um pedido por email como compra paga.

A Meta pode associar estes dados à sua conta e usá-los para os fins descritos em https://www.facebook.com/privacy/policy/ e https://www.facebook.com/policies/cookies/. O fundamento da partilha pelo site é o seu consentimento.

Para retirar consentimento, abra «Preferências de cookies», desligue a finalidade e guarde. Desligar marketing pára novos envios à Meta e apaga _fbp e _fbc no domínio do site. Não apaga dados já enviados; pode exercer os direitos indicados abaixo.

O Google Analytics só é carregado se aceitar na barra de cookies. Sem escolha, ou se recusar, o site não carrega nada do Google e não envia dados de utilização.

Se aceitar, a medição inclui as páginas visitadas, a origem da visita, informações sobre o navegador, as ações feitas no site (como adicionar ao cesto ou descarregar uma ficha técnica) e os tempos de carregamento das páginas, e usa: _ga (cookie, 2 anos), que distingue navegadores; _ga_* (cookie, 2 anos), que guarda o estado da sessão; e pdc-signup-convite (armazenamento da sessão), a página de onde partiu o convite para a newsletter, apagado depois de lido. As durações dos cookies _ga são as indicadas pelo Google.

Pode mudar a escolha em «Preferências de cookies», no rodapé de todas as páginas. Se desligar a medição e guardar, a medição pára, os cookies _ga e _ga_* são apagados e o registo pdc-signup-convite também.

Esta escolha vale só para o site. Os emails que enviamos pelo Resend (sobre pedidos, a inscrição na newsletter, a conta de membro e as edições da newsletter) registam se foram abertos e os cliques nos seus links.

Os seus direitos

O titular dos dados tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e o direito de retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento feito antes. Para os exercer, basta escrever para geral@palatodocoa.pt.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal.