Política de privacidade

Quem trata os seus dados

O responsável pelo tratamento é Lider ofis ML EOOD (Лидер офис МЛ ЕООД), EIK 204578516, com sede em s. Markovo, mestnost Bedrozov bunar No 42, obl. Plovdiv, Bulgaria (с. Марково, местност Бедрозов бунар № 42, обл. Пловдив). Pode contactar-nos em info@buy-a-vend.com ou pelo +359 897 943 424.

Que dados recolhemos

Através do formulário de pedido recolhemos apenas o que precisamos para lhe responder com um orçamento:

• o nome da pessoa de contacto;
• a denominação da empresa;
• telefone e correio electrónico;
• o número de IVA, se decidir indicá-lo;
• a sua mensagem, se escrever alguma;
• a máquina e as respostas do questionário que tiver escolhido antes de enviar o pedido.

Na página de pedido, a protecção contra spam - Cloudflare Turnstile - trata também dados técnicos: o seu endereço IP e sinais do seu navegador. Servem unicamente para distinguir uma pessoa de um bot automatizado e não são guardados com o seu pedido.

Com que fundamento jurídico

Cada actividade assenta no seu próprio fundamento jurídico:

• O pedido e o orçamento. Tratamos os dados para adoptar medidas pré-contratuais a seu pedido - artigo 6.º, n.º 1, alínea b) do RGPD. A caixa no formulário confirma que leu este documento; não é o fundamento jurídico, e retirá-la não trava um orçamento já iniciado.
• Protecção contra spam e abuso. O nosso interesse legítimo em que o formulário continue utilizável - artigo 6.º, n.º 1, alínea f).
• Estatística de visitas. O nosso interesse legítimo em saber que páginas são úteis - artigo 6.º, n.º 1, alínea f). A estatística é agregada e não identifica ninguém.
• A newsletter. O seu consentimento - artigo 6.º, n.º 1, alínea a). Pode retirá-lo a qualquer momento; a retirada não afecta os envios já feitos.
• Contabilidade e impostos, se se chegar a contrato - obrigação legal nos termos do artigo 6.º, n.º 1, alínea c).

Para que os usamos

Unicamente para o contactar, preparar um orçamento e, se se chegar a isso, preparar um contrato. Não os vendemos nem os cedemos a terceiros para fins de marketing. Só recebe a nossa newsletter se a subscrever - veja a secção seguinte.

Newsletter

Enviamos a newsletter apenas a quem a pediu: através do formulário de subscrição no rodapé do sítio, assinalando a caixa no formulário de pedido - que nunca vem assinalada previamente - ou dizendo-nos por telefone, por correio electrónico ou pessoalmente. Registamos como e quando deu o seu consentimento.

• O que guardamos: o seu endereço de correio electrónico, a sua língua e como e quando subscreveu.
• Como é enviada: através da Resend, que envia também os nossos restantes e-mails.
• Como cancelar: a qualquer momento, através da ligação de cancelamento em cada newsletter ou na nossa página de cancelamento da subscrição.
• Durante quanto tempo: até cancelar a subscrição. Depois guardamos apenas o registo do seu consentimento e do cancelamento, para podermos comprovar ambos.

Verificação antes do orçamento

A máquina é entregue contra factura, pelo que antes de orçamentar verificamos a empresa em fontes públicas: o registo comercial, o registo de dívidas públicas e semelhantes. Para uma sociedade, esses não são dados pessoais. Quando do outro lado está um empresário em nome individual ou um trabalhador independente, a mesma verificação recai sobre uma pessoa singular. Também nesse caso a fonte são registos públicos, não bases de dados compradas.

A decisão de orçamentar é tomada por uma pessoa, não por um automatismo. Não realizamos decisões automatizadas na acepção do artigo 22.º do RGPD nem definimos perfis.

A quem os cedemos

Os pedidos são tratados pessoalmente pelo gerente. Para além dele, os dados chegam apenas a prestadores que os tratam por nossa conta e não têm direito a usá-los para fins próprios:

• fornecedor de alojamento e base de dados - guarda o pedido;
• Resend - envia a notificação para nós, a confirmação para si e a newsletter aos subscritores;
• Cloudflare (Turnstile) - a verificação «é uma pessoa?» no formulário de pedido; para isso trata dados técnicos como o endereço IP e sinais do navegador;
• Vercel Inc. (Vercel Web Analytics) - estatística de visitas agregada: visualizações de página e alguns eventos, como um pedido enviado; sem cookies e sem identificar visitantes.

A Google fica à parte: fornece o mapa na página «Quem somos». Não actua por nossa conta, mas como responsável autónomo: assim que carregar o mapa, a Google recebe o seu endereço IP e dados do navegador e trata-os segundo as suas próprias condições. É precisamente por isso que o mapa não carrega sozinho: no seu lugar há um botão, e nada segue para a Google enquanto não o premir. Se não o premir, entre si e a Google não acontece nada, e a morada e o horário estão escritos mesmo sem o mapa.

Transferências para fora da União Europeia

A Vercel, a Resend e a Cloudflare têm sede nos Estados Unidos, pelo que aí é possível uma transferência para fora da UE. O mesmo vale para a Google, se decidir carregar o mapa. Ocorre com base nas cláusulas contratuais-tipo adoptadas pela Comissão Europeia ou noutro mecanismo de protecção reconhecido.

Quanto tempo os guardamos

Os pedidos que não conduzem a contrato são guardados até 12 meses. Se for celebrado contrato, a conservação segue os prazos exigidos pela legislação contabilística e fiscal. Os dados da newsletter são guardados até cancelar a subscrição, como descrito acima.

Cookies

Não usamos cookies de rastreio nem construímos um perfil do seu comportamento. Por isso o sítio também não tem banner de consentimento. Os pormenores estão na política de cookies.

Os seus direitos

• acesso aos dados que guardamos sobre si;
• rectificação de dados inexactos;
• apagamento;
• limitação do tratamento;
• portabilidade;
• oposição ao tratamento fundado em interesse legítimo;
• retirada do consentimento onde tratarmos com esse fundamento.

Escreva para info@buy-a-vend.com e responderemos no prazo de um mês. Tem ainda o direito de apresentar reclamação à autoridade de controlo. Para nós, empresa búlgara, é a Comissão para a Protecção de Dados Pessoais - Sófia 1592, bul. «Prof. Tsvetan Lazarov» 2, cpdp.bg.

Não tem de se dirigir a essa. O artigo 77.º do RGPD dá-lhe o direito de reclamar junto da autoridade de controlo da sua residência habitual, do seu local de trabalho ou do local da alegada infracção: em Portugal, a Comissão Nacional de Protecção de Dados.