Política de Privacidade
INTRODUÇÃO
- A Symington Family Estates Vinhos S.A., enquanto Responsável pelo Tratamento, está totalmente empenhada em proteger a sua privacidade e os seus dados pessoais.
- Na Symington Family Estates sabemos que temos o dever legal de proteger os dados pessoais que tratamos, seja dos utilizadores do nosso website, trabalhadores, prestadores de serviços, fornecedores e clientes, sendo que cumprimos e fazemos cumprir os termos do Regulamento Geral sobre a Proteção de Dados, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD) e respetiva lei de execução nacional, a Lei n.º 58/2019, de 8 de agosto.
- Caso tenha alguma dúvida, comentário ou sugestão sobre a nossa Política de Privacidade, entre por favor em contacto connosco, usando os contactos indicados no ponto 11 desta política.
PRINCÍPIOS GERAIS DA NOSSA POLÍTICA DE PRIVACIDADE
No seu relacionamento connosco, quer quando acede ao nosso website, quer quando nos disponibiliza os seus dados pessoais ou interage connosco de forma que os consigamos recolher, deixamos claro que está a aceitar a nossa Política de Privacidade, a qual se suporta nos princípios infra enunciados:
- Apenas pessoas autorizadas utilizam dados autorizados para finalidades autorizadas;
- Entendemos que a segurança dos seus dados é uma prioridade que revemos periodicamente de acordo com a inovação tecnológica;
- Sabemos que os dados pessoais não são nossos, mas dos seus titulares.
- Promovemos as boas práticas no âmbito da Privacidade, Proteção de Dados e Segurança da Informação, as quais continuamente revemos porque entendemos que estamos inseridos num processo de melhoria contínua, onde é sempre possível fazer mais e melhor.
CONCEITOS E INFORMAÇÕES AO TITULAR DOS DADOS
1. O que são Dados Pessoais e o seu tratamento?
a) Para efeitos desta nossa Política, seguimos a definição adotada pelo Regulamento Geral de Proteção de Dados (RGPD), a saber, qualquer informação relativa a uma pessoa singular identificada ou identificável, sendo que é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, designadamente por referência a um número de identificação ou a um ou mais elementos específicos da sua identidade física, fisiológica, psíquica, económica, cultural ou social.
b) Do mesmo modo, tratamento é uma operação ou um conjunto de operações efetuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.
2. Como recolhe a Symington Family Estates os seus dados pessoais?
a) No âmbito da nossa atividade procedemos à recolha e ao tratamento dos seus dados pessoais por diversos meios, incluindo por telefone, por escrito e quando contacta presencialmente connosco.
b) Os dados que recolhemos são apenas os estritamente necessários ao desenvolvimento da nossa atividade e à prestação dos nossos serviços.
c) A Symington Family Estates pode utilizar meios automatizados para recolher informações sobre si, os dispositivos que utiliza e a sua interação com o nosso website. Esses meios automatizados incluem tecnologias de tracking tais como cookies e logs do servidor da Web, que podem recolher informações como: endereço IP, dispositivo de acesso, sistema operativo, domínio, endereço do website e o endereço da página da Web que o trouxe ao nosso website.
3. Que dados pessoais recolhe a Symington Family Estates?
a) As categorias de dados que recolhemos, para efeito de podermos prestar os nossos serviços aos nossos clientes, dependem da finalidade prosseguida, sendo designadamente as seguintes, consoante aplicável:
- Dados de identificação (ex: nome, número de identificação civil, data de nascimento, nacionalidade)
- Dados de contacto (ex: contacto telefónico, e-mail, morada)
- Dados de pagamento e faturação (ex: NIF, dados do cartão de crédito)
- Dados de navegação (tais como, endereços IP, sistema operativo, dispositivo de acesso, idioma, histórico de navegação e outras informações recolhidas por cookies).
- Imagem, tanto porque determinadas instalações pertencentes à Symington se encontram sob videovigilância, poderemos captar a sua imagem, como para uso na documentação de atividades, entre outras.
b) Os dados pessoais a cuja recolha procedemos são objeto de tratamento informático e armazenados em bases de dados, sendo estritamente cumprida a legislação em vigor relativa à Proteção de Dados e as normas relativas à Segurança da Informação.
c) Só trataremos os seus dados pessoais de acordo com uma finalidade ou finalidades específicas e legítimas, determinadas no momento da sua recolha, não sendo esses dados tratados posteriormente de uma forma incompatível com essas finalidades, exceto se para efeito de arquivo de interesse público, investigação científica ou histórica ou, ainda, para fins de natureza estatística, casos estes em que, nos termos do RGPD, esta incompatibilidade não se verifica.
d) Caso recolhamos e tratemos categorias especiais de dados pessoais (“dados sensíveis”), este tratamento apenas será efetuado de acordo com as exceções previstas no artigo 9º, n.º 2 do RGPD.
e) Sendo estes dados recolhidos junto do titular e o tratamento das categorias especiais de dados (“dados sensíveis”) for efetuado com base no seu consentimento, informá-lo-emos do direito de retirar o consentimento, previsto no número 2, alínea d) acima referida, sem que, contudo, seja comprometida a licitude do tratamento efetuado com base no consentimento previamente dado.
4. Com que finalidades trata a Symington Family Estates os seus dados pessoais?
4.1. Tratamos os seus dados pessoais de acordo com as seguintes finalidades:
a) Para podermos prestar serviços e vender produtos aos nossos clientes;
b) Para executar e gerir encomendas e subscrições;
c) Para prestarmos as informações que nos solicitam e responder aos pedidos que nos remetem;
d) Para monitorizar, cumprir ou avaliar:
- os termos e condições do website;
- a apresentação de reclamações;
- a segurança do website;
- Para otimização da visita e a navegabilidade e personalização do website.
- Prestação dos serviços contratualizados;
- Para efeito de faturação e cobrança dos serviços prestados;
- iii. Para comunicação de alterações às condições de prestação dos serviços contratados.
f) Para cumprimento de obrigações legais a que a estamos sujeitos;
g) Para controlo de acesso e salvaguarda da segurança das instalações;
h) Para realização de estudos estatísticos.
4.2. Consoante as circunstâncias, o tratamento dos seus dados pessoais pode ser realizado tendo como fundamento jurídico:
- celebração ou execução contratual ou para diligências pré-contratuais a pedido do titular dos dados;
- o cumprimento de obrigações jurídicas a que estejamos sujeitos;
- o exercício de funções de interesse público ou o exercício da autoridade pública;
- os nossos interesses legítimos;
- o consentimento dado pelo titular dos dados, quando o consentimento seja a base de licitude para o tratamento;
- a defesa de interesses vitais do titular dos dados.
4.3. Caso pretenda retirar o seu consentimento, pode contactar-nos através do endereço de e-mail dpo@symington.com
5. Por quanto tempo conserva a Symington Family Estates os seus dados pessoais?
a) O período de tempo durante o qual os dados são armazenados e conservados varia de acordo com a finalidade para a qual a informação é tratada.
b) Existem requisitos legais que nos obrigam à conservação os dados por um período de tempo mínimo, o que respeitaremos.
c) Caso não exista prazo legal de conservação os dados serão armazenados e conservados apenas pelo período mínimo necessário para as finalidades que motivaram a sua recolha e posterior tratamento, findo o qual os mesmos terão o tratamento adequado, sendo destruídos ou anonimizados.
6. Quais são os seus direitos, enquanto titular de dados?
6.1. Nos termos das disposições do RGPD garantimos-lhe o exercício dos seus direitos enquanto titular de dados, a saber:
- Direito de Acesso – tem direito de nos solicitar, entre outras, informação relativa a saber se os seus dados estão ou não a ser tratados, que dados tratamos e para que finalidades. Caso pretenda pode solicitar-nos uma cópia dos dados pessoais em fase de tratamento, sendo que o fornecimento de outras cópias pode ficar sujeito ao pagamento de uma taxa razoável, tendo em conta os custos administrativos. Caso o pedido seja solicitado em formato eletrónico, e salvo indicação sua em contrário, a informação será por nós fornecida num formato eletrónico de uso corrente.
- Direito à Retificação – tem direito a que, sem demora injustificada, procedamos à retificação dos dados pessoais inexatos que lhe digam respeito e que os dados incompletos sejam completados.
- Direito ao Cancelamento – também designado right to be forgotten/direito a ser esquecido – pode solicitar, em determinadas circunstâncias, que os seus dados pessoais sejam apagados dos nossos registos, sem demora injustificada, sempre que se verifique algum dos motivos previstos no RGPD.
- Direito de Oposição – tem direito de se opor, por motivos relacionados com a sua situação particular, a determinados tipos de tratamento de dados previstos no RGPD, tal como o tratamento para efeitos de comercialização direta, caso em que cessaremos o tratamento para esse fim.
- Direito à Portabilidade – tem direito à transferência dos seus dados pessoais que conservamos para outra organização ou a recebê-los num formato estruturado e de uso corrente e de leitura automática
- Direito à Limitação do Tratamento – o direito de obter a limitação do tratamento dos seus dados pessoais, quando pretenda, por exemplo, contestar a exatidão dos seus dados pessoais durante um período de tempo que nos permita verificar a sua exatidão, quando o tratamento é ilícito ou se tiver deduzido o seu direito de oposição.
- Reclamação – o titular de dados tem, ainda, o direito de apresentar reclamação a uma autoridade de controlo, sendo a portuguesa a Comissão Nacional de Proteção de Dados.
6.2. Para efeito do exercício destes direitos, por favor, consulte o ponto 11 desta Política de Privacidade, infra.
6.3. Após envio do email, ser-lhe-á enviado o Formulário de Exercício dos Titulares de Dados, o qual deverá preencher e devolver-nos.
6.4. No prazo legal de 30 (trinta) dias receberá uma comunicação nossa devidamente fundamentada.
7. Quais as medidas que a Symington Family Estates implementou para garantir a segurança dos seus dados pessoais?
Adotamos medidas técnicas e organizativas adequadas a assegurar um nível de segurança adequado ao risco, que revemos e melhoramos periodicamente, destinadas a garantir a segurança e proteção dos seus dados pessoais ao nível da sua disponibilidade, integridade e confidencialidade, assim como as destinadas a impedir a sua perda, uso indevido, alteração, tratamento ou acesso não autorizado, bem como qualquer outra forma de tratamento ilícito.
8. A Symington Family Estates comunica os seus dados a terceiros?
8.1. No âmbito da nossa atividade poderemos recorrer a subcontratados que tratem os seus dados por nossa conta, o que implica o acesso, por estas entidades, a esses dados, e quando tal sucede, tomamos as medidas adequadas, contratualmente previstas, de forma a assegurar que esses terceiros, subcontratados, apresentam garantias suficientes e adequadas de execução de medidas técnicas e organizativas e que atuarão apenas de acordo com as nossas instruções.
8.2. Recorremos a subcontratados nomeadamente para prestação dos seguintes serviços: processamento de pagamentos, segurança das instalações, auditoria, fornecimento de software e expedição de encomendas.
8.3. Poderemos ainda partilhar os seus dados pessoais com terceiros, no estrito cumprimento de obrigações legais ou quando houvermos obtido o seu consentimento para tal.
9. A Symington Family Estates faz transferências internacionais dos seus dados pessoais?
a) Pode suceder que tenhamos de comunicar os dados pessoais a países terceiros ou organizações internacionais. Neste caso, cumpriremos rigorosamente as disposições legais aplicáveis e submeteremos as transferências aos mecanismos adequados, consoante o nível de proteção de dados pessoais garantido pelo país terceiro ou organização internacional em causa.
b) Em particular, serão acauteladas as questões da segurança ao nível da transmissão dos dados, se os terceiros estão contratualmente vinculados e respeitam a confidencialidade dos dados recebidos, se não os utilizando em caso algum para finalidades diversas das que motivaram a transmissão ou para benefício próprio ou de terceiro.
10. Como usa a Symington Family Estates as “cookies” nos seus websites?
Para saber mais sobre cookies e como os utilizamos no nosso website, consulte por favor a nossa Política de Cookies.
11. Contactos
Caso tenha alguma dúvida ou questão sobre a forma como recolhemos e tratamos dados pessoais poderá entrar em contacto connosco através dos seguintes contactos:
Contactos |
E-mail: dpo@symington.com |
Morada: Travessa Barão de Forrester 86, Apartado 26, 4431-901 Vila Nova de Gaia |
12. Revisão da nossa Política de Privacidade
b) Após essa publicação o utilizador fica vinculado aos novos termos ao navegar no nosso website e sempre que se relaciona connosco.