Política de privacidade

1. Quem é responsável

A Flor do Pomar é de Isabel Maria Quinteiro dos Santos, empresária em nome individual, NIF 238080056, responsável pelo tratamento dos vossos dados. Para qualquer questão sobre os vossos dados: eventos@flordopomar.pt.

2. O que recolhemos e para quê

Quando nos pedem disponibilidade (o formulário “Consultar disponibilidade”): os vossos nomes, o nome de quem nos fala, a data do casamento, o distrito e a quinta ou o espaço, como o bouquet chega até nós, o que imaginam para a peça e as fotos que juntarem, o telemóvel e o email. Usamo-los para vos responder e preparar uma proposta, a vosso pedido (artigo 6.º, n.º 1, alínea b) do RGPD).

Quando fazem uma encomenda: os dados acima, os dados da encomenda (a peça, o casamento, a entrega) e, para a área de cliente, o nome, o email, o telemóvel e a língua em que a usam. Usamo-los para fazer a vossa peça, vos mostrar as fases e vos avisar por email quando avança (artigo 6.º, n.º 1, alínea b) do RGPD). A password guarda-se só cifrada (um hash): ninguém da equipa a consegue ver.

Para a área de cliente ser segura: cada sessão guarda o endereço IP e o browser de onde foi aberta (o nosso interesse legítimo na segurança, artigo 6.º, n.º 1, alínea f) do RGPD).

Estatísticas do site, sem cookies: contamos as visitas para perceber o que funciona no site. Não guardamos o vosso endereço IP nem o vosso browser: cada visitante é um código que muda todos os dias. Guardamos o país, a região e a cidade aproximados a partir do IP, no nosso próprio servidor, o tipo de aparelho, a língua, o site de onde vieram (só o domínio), até onde leram e onde clicaram. Se o vosso browser pedir para não ser seguido (Do Not Track ou Global Privacy Control), não contamos a visita. Fundamento: o nosso interesse legítimo em melhorar o site (artigo 6.º, n.º 1, alínea f) do RGPD).

Quando falam connosco por WhatsApp, email ou Instagram: o que nos escrevem, para vos responder.

3. As vossas fotos

As fotos que nos enviam (no pedido ou durante a encomenda) são privadas: só a equipa as vê, e quando as recebemos tiramos os dados escondidos que a câmara lhes junta (como o local). Nunca as usamos no nosso portefólio nem nas redes sociais sem a vossa autorização expressa.

4. Quem mais trata os vossos dados

Não vendemos nem cedemos os vossos dados a ninguém. Para o site funcionar contamos com estes serviços, que tratam só o que precisam, por nossa conta:

• Hostinger: o servidor onde vivem o site, a base de dados e as fotos.
• CallMeBot: passa o resumo do vosso pedido para o WhatsApp da equipa.
• WhatsApp (Meta): onde a equipa recebe o vosso pedido e onde falamos convosco se nos escreverem por lá.
• Resend: envia os emails do site (o convite para a área de cliente, os links da password e os avisos de cada fase).

Alguns destes serviços podem tratar dados fora do Espaço Económico Europeu (nos Estados Unidos, por exemplo). Quando isso acontece, é com as garantias do RGPD: uma decisão de adequação da Comissão Europeia ou as suas cláusulas contratuais-tipo (artigos 45.º e 46.º do RGPD).

5. Por quanto tempo os guardamos

• Um pedido que não chega a encomenda: apagado, com as fotos, 3 meses depois da data do casamento.
• Fotos juntas ao formulário que nunca foi enviado: apagadas no dia seguinte.
• Encomendas: enquanto a encomenda durar e, depois, pelo tempo que a lei obriga (as regras fiscais, por exemplo). A área de cliente fica aberta até 15 dias depois da entrega da peça.
• Estatísticas: os cliques 90 dias, o resto 24 meses.
• Cópias de segurança: uma por dia, guardadas 14 dias.

6. Os vossos direitos

Podem pedir para ver os vossos dados, corrigi-los, apagá-los, limitar ou opor-se ao seu uso, e recebê-los num formato que possam levar para outro lado. Quando o fundamento é o vosso consentimento, podem retirá-lo a qualquer momento. Escrevam-nos para eventos@flordopomar.pt. Respondemos no prazo de um mês (até mais dois nos casos complexos, e dizemos-vos porquê).

Quando apagamos uma conta, tiramos tudo o que diz quem são (nome, email, telemóvel, password, fotos e o que escrevemos sobre vós) e guardamos só o que a lei nos obriga a guardar, como a referência e as datas da encomenda.

Têm também o direito de apresentar uma reclamação à autoridade de proteção de dados, a CNPD.

7. Segurança

O site só funciona em HTTPS. As passwords guardam-se cifradas, a equipa entra com um segundo fator, as fotos só são servidas a quem as pode ver, e cada ação da equipa sobre os vossos dados fica registada.

8. Cookies

Usamos só os cookies de que o site precisa para funcionar, nenhum de estatísticas ou de publicidade. Vejam a política de cookies.

9. Alterações a esta política

Quando esta política mudar, publicamos aqui a versão nova, com a data.