Política de privacidade

Quem é responsável

O responsável pelo tratamento deste site e das contas de torrefação é a Roasters Technologies. Contacto: [email protected].

Quanto aos dados pessoais dos clientes grossistas de uma torrefação (contactos das cafetarias, contactos de faturação, histórico de encomendas), a torrefação é a responsável pelo tratamento e o Order Book é subcontratante, ao abrigo de um acordo de subcontratação de dados.

O que recolhemos

Visitantes do site: Registos de servidor com endereço IP, agente de utilizador e página pedida, guardados 30 dias por segurança. O site não coloca cookies, não carrega scripts de terceiros e serve as suas fontes dos nossos próprios servidores, por isso uma visita não envia nada a mais ninguém.
Contas de torrefação: Nome, e-mail, nome da empresa, NIF, morada de faturação, e a loja Shopify ou os dados CSV que ligar: produtos, encomendas, e nomes e e-mails de clientes.
Clientes grossistas (cafetarias): Nome da empresa, morada de entrega, nomes de contacto, e-mails, telefones, histórico de encomendas e tabela de preços, introduzidos pela torrefação ou pela cafetaria através da sua conta.
Faturas e pagamentos: Os ficheiros de fatura que uma torrefação anexa às suas encomendas, e os pagamentos que a torrefação regista em cada conta. O Order Book não cobra pagamentos e não guarda dados bancários ou de cartão das cafetarias.
Faturação da subscrição: Os dados de cartão e faturação da própria torrefação para o seu plano Order Book são recolhidos e guardados pela Stripe, o nosso fornecedor de faturação, e não pelo Order Book. O Order Book guarda a referência e o estado da subscrição.

Porque o tratamos

Para prestar o serviço: encomendas, deteção de desvio, contas das cafetarias, faturas anexadas e pagamentos registados. Fundamento: contrato.
Para enviar e-mails de serviço, como confirmações de encomenda, lembretes de dia de torra, avisos de alteração de preço e avisos de conta. Fundamento: contrato.
Para faturar a subscrição da torrefação. Fundamento: contrato.
Para manter o serviço seguro e prevenir abusos. Fundamento: interesse legítimo.
Para enviar novidades do produto a torrefações que consentiram. Fundamento: consentimento, revogável a qualquer momento.

Onde é guardado

Todos os dados de clientes e encomendas são guardados na União Europeia (Frankfurt); os pedidos chegam à aplicação através da rede global de distribuição do fornecedor de alojamento. Os subcontratantes estão identificados no acordo de subcontratação: a Vercel para o alojamento, a Supabase para a base de dados e os ficheiros, a Resend para o e-mail, a Cloudflare para a verificação humana na página de início de sessão, a Stripe para a faturação da subscrição da torrefação, e a Shopify apenas quando uma torrefação liga a sua loja. Quando um deles trata dados fora da UE ou do EEE, a transferência assenta nas Cláusulas Contratuais-Tipo da Comissão Europeia. A lista atual é a da aplicação, em app.getorderbook.com/dpa.

Quanto tempo o guardamos

Dados da conta da torrefação, incluindo ficheiros de fatura carregados: durante a vida da conta e 30 dias após o encerramento, depois apagados. Os registos contabilísticos da própria torrefação vivem no seu software de faturação e é a ela que cabe guardá-los pelo prazo que a lei fiscal exigir.
As nossas faturas às torrefações pela subscrição: 10 anos, como exige a lei fiscal.
Registos de servidor: 30 dias.

Os seus direitos

Ao abrigo do RGPD pode pedir acesso, retificação, apagamento, limitação e portabilidade, e pode opor-se a tratamentos baseados em interesse legítimo. Escreva para [email protected]. Respondemos em 30 dias. Pode também apresentar queixa à autoridade de proteção de dados do seu país, ou à que supervisiona a Roasters Technologies.

Se é um contacto de uma cafetaria e quer os seus dados alterados ou removidos, contacte a torrefação a quem encomenda. É ela que controla esses dados, e nós agimos segundo as instruções dela.

Cookies

O site de marketing não coloca cookies. A aplicação coloca um cookie de sessão necessário para o manter autenticado. Nenhum dos dois usa cookies de rastreio ou de publicidade.

Alterações

Publicaremos as alterações nesta página e atualizaremos a data acima. As alterações materiais são comunicadas por e-mail às contas de torrefação.