Nous, MANOEL D. POÇAS JUNIOR – VINHOS SA (« POÇAS »), 500378207, Rua do Visconde das Devesas, n.º 186, 4401-901 Vila Nova de Gaia, PORTUGAL, avons fait de la protection des données personnelles que nous traitons dans l’exercice de notre activité une priorité de nos politiques internes.

De plus, compte tenu de la finalité de ce site web, qui est le commerce électronique, nous recueillons et traitons parfois les données personnelles de nos utilisateurs, notamment lors du processus d’acquisition de boissons alcoolisées.

Ainsi, la présente déclaration a pour but d’informer l’utilisateur de notre site web (https://shop.pocas.pt/) – en tant que personne concernée – sur la manière dont ses données personnelles sont collectées et traitées : quelles données nous traitons spécifiquement, la durée du traitement, la finalité liée à ce traitement, ainsi que nos efforts pour maintenir ces données protégées.

Elle vise également à définir les conditions générales qui régissent son utilisation.

La présente politique peut être modifiée à tout moment dans la mesure nécessaire pour la mettre à jour et la corriger. Toute modification vous sera communiquée dans les meilleurs délais. Nous sommes transparents dans tous nos processus et nous nous sentons énormément responsables de la confiance que vous nous avez accordée avec vos données.

Les DONNÉES PERSONNELLES comprennent toute information, de quelque nature que ce soit et quel que soit son support, y compris le son et l’image, se rapportant à une personne physique identifiée ou identifiable – c’est-à-dire lorsqu’une personne est identifiable par référence à un identifiant tel qu’un numéro d’identification, ou à un ou plusieurs facteurs spécifiques à son identité physique, physiologique, psychique, économique, culturelle ou sociale, combinés entre eux.

1. PAR DES MÉCANISMES AUTOMATIQUES TELS QUE L’UTILISATION DE TECHNOLOGIES CAPABLES DE SURVEILLER LES COMPORTEMENTS :

Le concept de DONNÉES PERSONNELLES inclut ainsi non seulement les informations que nous y associons habituellement – telles que le nom, l’adresse, le numéro d’identification fiscale –, mais aussi des informations telles que les adresses IP et même des informations sur le comportement, les attitudes et les préférences d’un utilisateur d’un site web.

Comme sur tout autre site web, nous pouvons utiliser des technologies – telles que les cookies, mais sans s’y limiter – capables de traiter les DONNÉES PERSONNELLES de nos utilisateurs.

L’utilisation de cette technologie implique la collecte d’informations sur l’appareil utilisé – par exemple, le système d’exploitation et le navigateur utilisés, la date et la durée d’utilisation du site web, et même l’identification des sites web précédemment visités ; des informations de localisation – telles que l’adresse IP, le GPS, les points d’accès Wi-Fi, les antennes cellulaires ; et même des informations d’accès et de session – telles que la date de début de session et les mots les plus recherchés.

C’est dans ce contexte spécifique que nous pouvons traiter ces données, notamment à des fins statistiques, car l’interaction que nous maintenons avec nos utilisateurs est très importante pour nous, puisque nous fournissons un service en ligne ! Chaque fois que possible, nous organiserons ces informations de manière anonyme, agrégées aux caractéristiques et comportements de nos utilisateurs, en ciblant et en développant des profils anonymes.

Malgré cela, nous utilisons ces technologies essentiellement pour faciliter et améliorer l’utilisation de notre site web, étant fondamentales pour l’expérience de navigation, ainsi que pour garantir que nous ne sommes pas confrontés à une situation de fraude ou similaire, qui présenterait un risque pour la sécurité de nos utilisateurs.

Pour plus d’informations, veuillez consulter notre « POLITIQUE EN MATIÈRE DE COOKIES » ici : [https://shop.pocas.pt/policies/privacy-policy].

2. FOURNIES VOLONTAIREMENT SUR LE SITE WEB :

Il est possible de créer un compte utilisateur dans l’espace personnel du site web. À cette fin, l’utilisateur doit fournir certaines données telles que son nom, son adresse e-mail et son mot de passe, qui ne seront utilisées que pour gérer le compte du client.

3. 3. FOURNIES À DES FINS DE COMMANDE :

Dans le cadre de son activité, POÇAS collecte et traite les données personnelles nécessaires au traitement des commandes, ainsi qu’aux communications ultérieures avec les clients.

À cette fin, nous collecterons certaines données d’identification nécessaires à la bonne expédition des commandes, telles que le nom, l’adresse de livraison, l’adresse e-mail, le contact téléphonique et le numéro d’identification fiscale.

D’autres données peuvent être fournies volontairement par les clients.

4. 4. FOURNIES POUR LES OBJECTIFS D’ABONNEMENT À NOTRE NEWSLETTER :

Vous pouvez vous abonner à la newsletter de POÇAS sur notre site web en demandant l’envoi, à votre adresse e-mail, d’informations sur les activités, offres et promotions et autres actualités qui pourraient vous intéresser en fonction de vos préférences.

Une option sera toujours disponible pour l’abonné qui lui permettra de retirer son consentement avec la même facilité qu’il l’a donné. Le traitement des données à cette fin est limité à l’exercice de son droit d’opposition, c’est-à-dire en sélectionnant l’option « se désabonner » prévue à la fin de chaque newsletter reçue.

Les données collectées à cette fin sont également destinées à l’usage exclusif des activités marketing de POÇAS, aux fins de compilation de statistiques combinées, de métriques et d’éléments sur les tendances généralisées pour l’amélioration et l’optimisation des campagnes publicitaires et à d’autres fins marketing, promotionnelles et analytiques.

1. DROIT D’ACCÈS ET DROIT DE RECTIFICATION :

Chaque fois que vous le souhaitez, vous pouvez demander l’accès ou la rectification des données que vous avez fournies.

2. DROIT D’OPPOSITION AU TRAITEMENT DES DONNÉES :

Le droit d’opposition est prévu pour les cas où les données visent à sauvegarder nos propres intérêts légitimes, ceux de tiers, des intérêts publics identifiés, ainsi que lorsque la personne concernée estime que la manière dont nous traitons les informations personnelles que vous nous avez fournies n’est pas la plus adaptée à sa situation particulière, ou qu’elle ne sert pas les finalités pour lesquelles elles ont été fournies.

Ce sont les cas où nous utilisons vos informations, par exemple, à des fins d’analyse de données statistiques.

3. DROIT DE RETIRER LE CONSENTEMENT ET DROIT À L’EFFACEMENT

Si les politiques de confidentialité que nous défendons ne suffisent pas et si vous souhaitez « être oublié » de nos bases de données, vous pouvez demander l’effacement de tout ou partie de vos données que nous traitons lorsque : vous estimez (ou non) que les données sont inutiles aux fins pour lesquelles elles ont été collectées ; si vous avez l’intention d’exercer votre droit d’opposition ; si vos données sont traitées illégalement ; en conformité avec une obligation légale ou, également, lorsque le consentement au traitement a été donné par un mineur.

4. DROIT À LA PORTABILITÉ DES DONNÉES

L’utilisateur peut demander la portabilité de ses données vers une autre entité.

Nous précisons que ce transfert n’aura lieu que s’il est techniquement possible, sous un format structuré, couramment utilisé et lisible par machine, en remplissant le formulaire de demande de portabilité des données personnelles, ici : https://www.pocas.pt/client/files/0000000001/2282.pdf. La fourniture de ce service de données peut entraîner le paiement de frais.

Cette déclaration a essentiellement un but informatif. Cela n’invalide pas le fait que l’utilisateur qui se sent lésé dans ses droits utilise les moyens appropriés pour sa protection, en soumettant des plaintes à la Comissão Nacional de Proteção de Dados, l’autorité de contrôle portugaise compétente (https://www.cnpd.pt/Duvidas/Duvida_participacao.aspx), par recours judiciaire, ou, également, en nous envoyant un e-mail à rgpd@pocas.pt. Le cas échéant et chaque fois que cela vous est possible, nous vous invitons à identifier l’objet de l’e-mail comme étant lié à la protection des données personnelles et, en particulier, à la prétention (par exemple, « accès aux données personnelles » ou « opposition au traitement des données »).

L’exercice de tout droit sera assisté dans un délai de 30 jours, sauf en cas de raison impérieuse, liée à l’intérêt public, à nos propres intérêts légitimes supérieurs ou à ceux de tiers, à une obligation légale ou contractuelle ou, également, si la demande est manifestement infondée. À cette fin, nous pourrons vous demander certains éléments confirmant votre identité en tant que personne concernée par les données personnelles.

POÇAS s’engage à protéger les données personnelles de ses utilisateurs en mettant en œuvre des mesures de sécurité physiques et logiques appropriées – telles que la création et l’exécution de politiques de protection des données et l’adoption de solutions de systèmes informatiques et de réseaux –, contre leur diffusion, perte et utilisation abusive, ainsi que contre leur traitement, leur accès non autorisé ou toute autre forme de traitement illégal.

Nous soulignons qu’une telle conduite n’invalide pas le fait que chaque utilisateur doit adopter des mesures de sécurité supplémentaires, à savoir s’assurer qu’il utilise un appareil électronique et un navigateur correctement configurés, avec un pare-feu actif, un antivirus et/ou d’autres formes de sécurité logique ou même physique.

Parce que la transparence est importante pour nous, nous vous informons que les données personnelles des utilisateurs seront stockées dans des bases de données que nous gérons, qui ont été créées à cette fin et qui garantissent leur sécurité et leur confidentialité, conformément aux mesures techniques, organisationnelles et informatiques acceptées, afin de les protéger contre la perte, la modification, la destruction, l’utilisation abusive ou d’éviter que les données collectées ne soient utilisées à d’autres fins.

En général, POÇAS ne partage pas les données personnelles des utilisateurs avec des tiers avec lesquels elle n’a pas établi de relation contractuelle prévoyant le traitement confidentiel de ces données, conformément aux exigences énoncées dans notre politique de confidentialité : POLÍTICA DE PRIVACIDADE E TRATAMENTO DE DADOS PESSOAIS. Cependant, nous pouvons autoriser d’autres professionnels à y accéder, concrètement lorsqu’ils nous fournissent des conseils techniques. Il s’agit de services techniques, administratifs et autres, qui nous aident à fournir nos propres services de manière instrumentale, et toujours totalement liés à ceux-ci !

POÇAS adopte les mesures appropriées afin de garantir que les entités qui ont accès à nos données personnelles sont réputées et offrent les plus grandes garanties à cet égard. Cela sera dûment inscrit et garanti dans le contrat qui sera signé par POÇAS et l’entité sous-traitante. Chaque entité que POÇAS sous-traite traitera les données personnelles collectées en son nom et pour son compte, ayant l’obligation d’adopter les mesures techniques et organisationnelles nécessaires afin de protéger les données personnelles contre leur destruction accidentelle ou illégale, leur perte accidentelle, leur modification, leur diffusion ou leur accès non autorisé et contre toute autre forme de traitement illégal.

Ainsi, nous vous informons que le BackOffice de notre site web est fourni par la plateforme SHOPIFY. Vous pouvez en avoir un meilleur aperçu via leur site web : https://pt.shopify.com/legal/privacidade.

En tout état de cause, POÇAS reste responsable des données personnelles collectées.

Nous divulguerons également vos données personnelles lorsque nous aurons une bonne foi de croire en une telle nécessité pour des raisons liées à :

• Exigences légales ;
• La protection de nos clients, par exemple, pour éviter le spam ou les tentatives de fraude contre les utilisateurs, ou même pour prévenir des dommages graves ;
• L’opérabilité et le maintien de la sécurité de nos services, y compris pour éviter ou prévenir une attaque sur nos systèmes informatiques ou réseaux ; ou
• La protection des droits ou de la propriété de notre entité, y compris la mise en œuvre des conditions qui régissent l’utilisation des services.

Chaque fois que ce transfert de données implique que les droits, libertés et intérêts de l’utilisateur ne peuvent pas être dûment garantis parce qu’il n’y a pas de garanties pertinentes et suffisantes pour leur protection, ce qui peut se produire lorsque vos données personnelles sont transférées vers des pays en dehors de l’Union européenne (transfert transfrontalier de données), nous ferons dépendre ce transfert de certaines des conditions suivantes :

• Le consentement explicite de la personne concernée ;
• L’existence de décisions d’adéquation de la Commission européenne[1] ;
• L’existence de clauses contractuelles types de protection des données[2] adoptées par la Commission européenne ; ou
• Dans le cas où le transfert est effectué vers les États-Unis, que ce pays est couvert par le bouclier de protection des données UE-États-Unis[3].

Vous pouvez demander les informations que vous jugez nécessaires concernant le traitement des données personnelles. Nous vous informons que des frais peuvent être facturés en cas de demandes infondées ou excessives. Vous pouvez le faire en envoyant un e-mail à rgpd@pocas.pt.

À cette fin, nous pourrons vous demander certains éléments confirmant votre identité en tant que personne concernée par les données personnelles.

Vous pouvez consulter notre politique de confidentialité, « POLÍTICA DE PRIVACIDADE E TRATAMENTO DE DADOS PESSOAIS » ici : https://www.pocas.pt/client/files/0000000001/2280.pdf

 

[1] Pour plus d’informations, vous pouvez consulter : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_pt#dataprotectionincountriesoutsidetheeu.

 [2] Pour plus d’informations, vous pouvez consulter : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_pt#international-data-transfers-using-model-contracts 

[3] Pour plus d’informations, vous pouvez consulter : https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en