Política de privacidade da Cannoli Box

A Cannoli Box valoriza a sua privacidade. Nesta política de privacidade explicamos que dados pessoais tratamos, por que razão o fazemos, durante quanto tempo os conservamos e quais são os seus direitos. Esta política aplica-se a todos os visitantes do nosso website e aos clientes da nossa loja online.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é:

Spices B.V. (que opera sob o nome Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Países Baixos
KvK 42201694 · IVA NL861337530B01
E-mail: info@cannolibox.nl

2. Que dados tratamos?

Consoante a sua interação connosco, tratamos as seguintes categorias de dados:

• Dados de identificação e de contacto: nome próprio e apelido, endereço de e-mail, número de telefone, morada de faturação e de entrega.
• Dados da encomenda: número da encomenda, produtos adquiridos, preço, data de pagamento, devoluções.
• Dados de pagamento: dados das transações tratados pelo nosso prestador de serviços de pagamento (recebemos apenas o estado, os últimos dígitos do IBAN e o montante).
• Dados de conta e de comunicação: palavra-passe (encriptada), correspondência com o apoio ao cliente, avaliações de produtos.
• Dados técnicos: endereço IP, tipo de navegador e de dispositivo, preferência de idioma, páginas visitadas, identificadores de cookies (consulte a nossa Política de cookies).
• Dados de marketing: preferências relativas à newsletter, aberturas e cliques nos e-mails, participação em promoções.

3. Finalidades e fundamentos jurídicos

Finalidade	Fundamento jurídico (RGPD)
Execução da sua encomenda, do pagamento e da entrega	Art. 6.º, n.º 1, alínea b) – execução de um contrato
Apoio ao cliente, devoluções e reclamações	Art. 6.º, n.º 1, alínea b) – execução de um contrato
Obrigações legais (obrigação fiscal de conservação, contabilidade)	Art. 6.º, n.º 1, alínea c) – obrigação jurídica
Prevenção de fraudes e abusos	Art. 6.º, n.º 1, alínea f) – interesse legítimo
Newsletter e marketing	Art. 6.º, n.º 1, alínea a) – consentimento (revogável através da ligação “anular subscrição”)
Melhoria da loja online (análise estatística, testes A/B)	Art. 6.º, n.º 1, alínea a) – consentimento através do banner de cookies
Recolha e publicação de avaliações	Art. 6.º, n.º 1, alínea a) – consentimento

4. Destinatários (subcontratantes)

Partilhamos os seus dados exclusivamente com subcontratantes por nós contratados, sempre com base num acordo de tratamento de dados (art. 28.º do RGPD):

• Shopify International Ltd. (Irlanda) – plataforma da loja online e alojamento.
• Shopify Payments – processamento de pagamentos (iDEAL, cartão de crédito, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – entrega.
• Klaviyo Inc. (EUA, EU-US Data Privacy Framework) – e-mail marketing e newsletters.
• Google Ireland Ltd. – Google Analytics 4 (anonimizado) e acompanhamento de conversões do Google Ads.
• Meta Platforms Ireland Ltd. – píxeis e anúncios do Facebook/Instagram.
• Reviews.io / Trustpilot – recolha de avaliações.
• O nosso contabilista e revisor de contas – para o cumprimento de obrigações fiscais.

As transferências para países fora do EEE só se realizam mediante garantias adequadas (cláusulas contratuais-tipo ou EU-US Data Privacy Framework).

5. Prazos de conservação

• Encomendas e faturas: 7 anos (obrigação fiscal de conservação, art. 52.º da lei geral tributária neerlandesa, AWR).
• Dados da conta de cliente: até 3 anos após a última atividade, sendo depois eliminados ou anonimizados.
• Correspondência com o apoio ao cliente: 2 anos.
• Dados da newsletter: até à revogação do consentimento.
• Cookies: consulte a nossa Política de cookies.
• Registos de IP (servidor): 30 dias.

6. Os seus direitos

Tem direito a:

• aceder aos seus dados e obter uma cópia dos mesmos;
• retificar dados incorretos;
• apagamento (“direito a ser esquecido”), quando legalmente possível;
• limitação do tratamento e oposição ao mesmo;
• portabilidade dos dados;
• retirar um consentimento dado anteriormente, sem que tal afete a licitude do tratamento já efetuado.

Pode exercer estes direitos enviando um e-mail para info@cannolibox.nl. Para efeitos de verificação, podemos pedir-lhe dados adicionais. Respondemos no prazo de 30 dias.

Tem também o direito de apresentar uma reclamação à autoridade neerlandesa de proteção de dados, Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

7. Decisões automatizadas

Não utilizamos decisões automatizadas que produzam efeitos jurídicos na sua esfera (como a recusa automática de crédito). Aplicamos, no entanto, personalização nas nossas newsletters com base em encomendas anteriores.

8. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados: encriptação TLS, gestão de acessos com autenticação multifator, cópias de segurança regulares e auditorias de segurança periódicas da nossa plataforma.

9. Cookies

Os cookies e técnicas semelhantes que utilizamos, bem como a forma de gerir o seu consentimento, estão descritos na nossa Política de cookies.

10. Menores

A nossa loja online não se destina a crianças com menos de 16 anos. Não recolhemos intencionalmente dados de menores sem o consentimento de um dos pais ou do tutor. Se suspeitar que tal aconteceu, contacte-nos.

11. Alterações

Podemos alterar esta política de privacidade, por exemplo devido a alterações legislativas ou a novos serviços. A versão atual está sempre disponível nesta página, com a data da última atualização no final. Em caso de alterações significativas, informamos os clientes ativos por e-mail.

12. Contacto

Questões ou comentários sobre esta política de privacidade podem ser dirigidos a:

Spices B.V. (que opera sob o nome Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
E-mail: info@cannolibox.nl

Última atualização: 10 de novembro de 2026