O responsável pelo tratamento dos dados pessoais recolhidos através da aplicação The Cellar Book é Pop and Taste Unipessoal, NIF 515 622 699, com sede em Rotunda Nuno Rodrigues Santos 1 B, 4 D, 2685-223 Portela LRS.
Para qualquer questão sobre privacidade pode contactar-nos através de rgpd@popandtaste.com.
2. Que dados tratamos
Contas com email: nome, endereço de email e palavra-passe (guardada apenas de forma cifrada, nunca em texto legível).
Acesso por código de Cave: o nome que escolher escrever (opcional). O código de 4 dígitos é guardado apenas de forma cifrada.
Registo de movimentos: data, hora, garrafa ou caixa, localização de origem e destino, ação (mudança de localização, consumo, venda, perda), notas e preço de venda indicados, e o nome de quem fez a ação.
Dados da adega: vinhos, produtores, colheitas, fornecedores, preços e datas de compra, notas, localizações e caixas. Em regra não são dados pessoais, salvo se incluir nomes de pessoas nas notas ou no campo de fornecedor/comprador.
Dados técnicos de segurança: endereço IP e email usados em tentativas de acesso falhadas, para bloquear tentativas repetidas.
3. Para que fins e com que fundamento
Permitir o acesso à aplicação e às Caves e manter a sessão iniciada — execução do serviço pedido pelo utilizador (art. 6.º, n.º 1, al. b) do RGPD).
Gerir o inventário e o histórico de movimentos da adega — interesse legítimo do responsável em controlar o seu stock (art. 6.º, n.º 1, al. f) do RGPD).
Proteger a aplicação contra acessos indevidos e tentativas de adivinhar códigos ou palavras-passe — interesse legítimo na segurança do serviço (art. 6.º, n.º 1, al. f) do RGPD).
4. Durante quanto tempo guardamos os dados
Contas de utilizador: enquanto a conta existir; são apagadas quando o proprietário remove o utilizador.
Movimentos e dados da adega: enquanto a Cave ou o vinho existirem na aplicação.
Registos de tentativas de acesso falhadas: eliminados automaticamente até 1 hora depois.
Cookies de sessão: ver a Política de Cookies (máximo de 7 dias).
5. Com quem partilhamos os dados
Não vendemos nem cedemos dados pessoais a terceiros para fins comerciais.
Os dados são guardados em servidores do fornecedor de alojamento da aplicação (Emergent), que atua como subcontratante e trata os dados apenas para prestar este serviço.
As fontes de letra da aplicação são carregadas a partir do Google Fonts (Google). Ao abrir a aplicação, o seu navegador liga-se aos servidores da Google, que recebem o seu endereço IP. A Google pode tratar esses dados fora da União Europeia, ao abrigo das garantias previstas no RGPD.
6. Os seus direitos
Nos termos do RGPD, tem direito de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade dos seus dados.
Para exercer estes direitos contacte rgpd@popandtaste.com. Responderemos no prazo máximo de um mês.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.
7. Segurança
As comunicações com a aplicação são cifradas (HTTPS). As palavras-passe e os códigos das Caves são guardados de forma cifrada. Tentativas repetidas de acesso com códigos errados são bloqueadas temporariamente.
8. Alterações a esta política
Podemos atualizar esta política. A data da última atualização está indicada no topo desta página.