Política de privacidade

A SD Personaliza trata os dados pessoais dos seus clientes, particulares e empresas, apenas na medida do necessário para preparar orçamentos, produzir peças por medida, cobrar pagamentos, emitir faturas e enviar encomendas. Este documento explica a base legal do tratamento, os prazos de conservação, os direitos do titular dos dados e o canal para os exercer.

Base legal e minimização

O fundamento de licitude do tratamento é, consoante o caso, a execução de um contrato de encomenda por medida, o cumprimento de obrigações legais de faturação, ou o consentimento explícito do titular, nomeadamente para ficheiros que possam conter dados de terceiros. Aplicamos minimização de dados: recolhemos apenas o que é necessário para orçar, produzir, cobrar, faturar e enviar cada encomenda — nunca mais do que isso.

Ficheiros enviados com dados de terceiros

Quando um pedido inclui uma lista de nomes de convidados, por exemplo de batizado ou de casamento, esse ficheiro pode conter dados pessoais de terceiros que não são o cliente. Por isso, o formulário de pedido pede sempre consentimento explícito antes de o ficheiro ser enviado, e cabe a quem envia garantir que tem autorização para partilhar esses dados connosco.

Prazos de conservação e eliminação automática

• Dados de encomenda e de faturação: conservados 10 anos, por obrigação fiscal (CIVA / Código Comercial).
• Dados de contacto e de marketing: eliminados 2 anos após o último contacto.
• Ficheiros enviados pelo cliente (listas de nomes, logótipos, desenhos): eliminados automaticamente entre 30 e 60 dias após a entrega confirmada, salvo pedido expresso do cliente para os manter para encomendas futuras.

Registo de atividades de tratamento

Mantemos um registo das atividades de tratamento, com as categorias de dados, as finalidades, os prazos de conservação e os destinatários, revisto sempre que uma nova integração ou um novo tipo de dado entra na plataforma.

Subcontratantes e alojamento na União Europeia

Os dados e os ficheiros ficam alojados em servidores de armazenamento situados na União Europeia. Com os fornecedores de alojamento, email e armazenamento que tratam dados em nosso nome, existe um contrato de subcontratação (DPA) que fixa as mesmas garantias de proteção de dados. Serviços de pagamento, CTT e faturação recebem apenas os dados estritamente necessários a cada operação.

Direitos do titular

Tem direito de acesso, retificação, apagamento, limitação e portabilidade dos seus dados, e direito de oposição ao tratamento para fins de marketing. Para exercer os seus direitos ou para pedidos de acesso aos seus dados, contacte o encarregado de proteção de dados através de geral@sdpersonaliza.pt ou pelo telefone +351 912 345 678. Tem também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados.