Política de privacidade

Introdução 

Bem-vindo à política de privacidade da Corston. 

A Corston respeita a sua privacidade e está empenhada em proteger os seus dados pessoais. Esta política informá-lo-á sobre como processamos os seus dados pessoais quando visita o nosso website (independentemente de onde o visita) e informá-lo-á sobre os seus direitos de privacidade e como a lei o protege. 

Este aviso de privacidade destina-se a 

  1. visitantes do website da Corston; 
  2. clientes domésticos e empresariais da Corston; 
  3. membros do público em geral interessados em contactar a Corston; e
  4. qualquer indivíduo que tenha recebido este aviso. 

1. Informações importantes e quem somos

Finalidade desta política de privacidade 

    Esta política tem como objetivo fornecer informações sobre como a Corston recolhe e processa os seus dados pessoais através da sua utilização deste website, incluindo quaisquer dados que possa fornecer quando subscreve a nossa newsletter, pergunta sobre um produto ou serviço ou participa num evento, conferência ou inquérito. 

    Entendemos que a sua privacidade é importante para si e estamos empenhados em tratar os seus dados pessoais com cuidado e integridade. O nosso aviso de privacidade diz-lhe quais os dados pessoais que recolhemos e como os recolhemos, incluindo quaisquer dados que possa fornecer através deste website quando visita o website ou pergunta sobre um produto ou serviço ou participa num evento. Explica para que utilizamos os seus dados pessoais e como protegemos os seus dados pessoais. Este aviso de privacidade explica as nossas práticas gerais. No entanto, quando as leis ou regulamentos locais exigirem que processemos informações de forma diferente, ou nos abstenhamos de tal processamento, cumpriremos sempre a lei local aplicável. Este website não se destina a crianças e não recolhemos intencionalmente dados relacionados com crianças. 

    É importante que leia esta política de privacidade juntamente com qualquer outra política de privacidade ou política de processamento justo que possamos fornecer em ocasiões específicas quando estamos a recolher ou a processar dados pessoais sobre si para que esteja totalmente ciente de como e porque estamos a utilizar os seus dados. Esta política complementa outros avisos e políticas de privacidade e não se destina a substituí-los. 

    Controlador 

    Esta política de privacidade é emitida em nome da Corston Ltd. (constituída em Inglaterra sob o número da empresa 08553721, sediada em Bremhill House, Bremhill, Calne, Wiltshire, SN11 9HN, Reino Unido). A Corston Ltd é o controlador e responsável por este website, comercializando como Corston, portanto, quando mencionamos “Corston” ou “nós”, “nosso(s)” ou nossa(s)” nesta política de privacidade, estamos a referir-nos à Corston, que é responsável pelo processamento dos seus dados. 

    Informações de contacto 

    Se tiver alguma dúvida sobre esta política de privacidade ou as nossas práticas de privacidade, entre em contacto connosco: 

    Nome completo da entidade legal: Corston Ltd 

    Endereço de e-mail : ola@corston.com 

    Tem o direito de apresentar uma queixa a qualquer momento ao Information Commissioner's Office (ICO), o regulador do Reino Unido para questões de proteção de dados (https://www.ico.org.uk/), ou ao regulador de proteção de dados no país onde normalmente vive ou trabalha, ou quando a alegada violação da proteção de dados tiver ocorrido. Gostaríamos, no entanto, de ter a oportunidade de lidar com as suas preocupações antes de abordar o ICO ou o regulador de proteção de dados aplicável, por isso contacte-nos em primeira instância. 

    Alterações à política de privacidade e o seu dever de informar-nos das alterações 

    A nossa política de privacidade é revista periodicamente. Esta versão foi atualizada pela última vez em 8 de novembro de 2023. 

    É importante que os dados pessoais que mantemos sobre si sejam precisos e atuais. Mantenha-nos informados se os seus dados pessoais mudarem durante a sua relação connosco. 

    Ligações de terceiros 

    Este website pode incluir ligações para websites, plugins e aplicações de terceiros. Clicar nestas ligações ou permitir estas ligações pode permitir que terceiros recolham ou partilhem dados sobre si. Nós não controlamos estes websites de terceiros e não somos responsáveis pelas suas declarações de privacidade. Quando sai do nosso website, encorajamos a ler a política de privacidade de cada website que visita. 

    2. Os dados que recolhemos sobre si 

    Dados pessoais, ou informações pessoais, significa qualquer informação sobre um indivíduo a partir da qual essa pessoa possa ser identificada. Não inclui dados onde a identidade foi removida (dados anónimos). 

    Podemos recolher, utilizar, armazenar e transferir diferentes tipos de dados pessoais sobre si que agrupámos da seguinte forma: 

    • Os dados de identidade incluem o nome próprio, outros nomes, o apelido, ou um identificador semelhante, o estado civil, título, data de nascimento e género; 
    • Os dados de contacto incluem endereço de e-mail, código postal, preferências, interesses e números de telefone; 
    • Os dados técnicos incluem o endereço IP, o tipo e a versão do navegador, a configuração e localização do fuso horário, os tipos e versões de plugins do navegador, o sistema operativo e a plataforma, e outra tecnologia nos dispositivos que utilizar para aceder a este website; 
    • Os dados de utilização incluem informações sobre como utiliza o nosso website; 
    • Os dados de marketing e comunicações incluem as suas preferências na receção de marketing de nós e as suas preferências de comunicação; e 
    • As suas compras, incluindo o seu histórico de encomendas. 

    Também recolhemos, utilizamos e partilhamos dados agregados, tais como dados estatísticos ou demográficos para qualquer finalidade. Os dados agregados podem ser derivados dos seus dados pessoais, mas não são considerados dados pessoais segundo a legislação, uma vez que estes dados não revelarão direta ou indiretamente a sua identidade. Por exemplo, podemos agregar os seus dados de utilização para calcular a percentagem de utilizadores que acedem a uma funcionalidade específica do website. No entanto, se combinarmos ou ligarmos dados agregados aos seus dados pessoais para que possam identificá-lo direta ou indiretamente, tratamos os dados combinados como dados pessoais que serão utilizados de acordo com esta política de privacidade. 

    Não recolhemos quaisquer categorias especiais de dados pessoais sobre si (incluindo detalhes sobre a sua raça ou etnia, crenças religiosas ou filosóficas, vida sexual, orientação sexual, opiniões políticas, filiação sindical, informações sobre a sua saúde, e dados genéticos e biométricos). Nem recolhemos quaisquer informações sobre condenações e ofensas criminais. 

    3. Como são recolhidos os seus dados pessoais? 

    Utilizamos diferentes métodos para recolher dados de e sobre si, incluindo através de: 

    • Interações diretas. Pode dar-nos a sua identidade e dados de contacto através do preenchimento de formulários ou comunicando connosco por correio, telefone, e-mail ou de outra forma. Isto inclui os dados pessoais que fornece ao: 
    • perguntar sobre os nossos produtos ou serviços; 
    • subscrever o nosso serviço ou publicações; 
    • solicitar que lhe seja enviado marketing (incluindo newsletters); 
    • subscrever para um evento, conferência, webinário ou inquérito;  
    • fornecer feedback ou contactar-nos;  
    • fornecer um comentário no nosso blogue; ou 
    • fazer uma encomenda.  

    Tecnologias ou interações automatizadas. À medida que interage com o nosso website, recolhemos automaticamente dados técnicos sobre o seu equipamento, ações de navegação e padrões. Recolhemos estes dados pessoais usando cookies, registos de servidor e outras tecnologias semelhantes. Também podemos receber dados técnicos sobre si se visitar outros websites que utilizam os nossos cookies. Por favor, consulte a nossa política de cookies para mais detalhes. 

    • Terceiros ou fontes de acesso público. Receberemos dados pessoais sobre si de vários terceiros, conforme estabelecido abaixo: 
          (a) fornecedores de análise, como a Google com sede fora do Reino Unido; 
      4. Como utilizamos os seus dados pessoais 

        Só utilizaremos os seus dados pessoais quando a lei nos permitir. Mais comummente, utilizaremos os seus dados pessoais nas seguintes circunstâncias: 

        • Quando precisamos para executar o contrato que estamos prestes a celebrar ou que celebrámos consigo; 
        • Quando for necessário para os nossos interesses legítimos (ou os de terceiros) e os seus interesses e direitos fundamentais não se sobreponham a esses interesses; e
        • Quando precisamos para cumprir uma obrigação legal.

        Geralmente, não dependemos do consentimento como base legal para o processamento dos seus dados pessoais, embora obtenhamos o seu consentimento antes de lhe enviar comunicações de marketing direto por e-mail. Tem o direito de retirar o consentimento para marketing a qualquer momento entrando em contacto connosco pelo e-mail ola@corston.com. 

        Finalidades para as quais utilizaremos os seus dados pessoais 

        Definimos abaixo uma descrição de todas as formas como planeamos utilizar os seus dados pessoais e em quais das bases jurídicas confiamos para o fazer. Também identificámos quais são os nossos interesses legítimos, quando apropriado. 

        Note que podemos processar os seus dados pessoais por mais do que um fundamento legal, dependendo da finalidade específica para a qual estamos a utilizar os seus dados. Contacte-nos se precisar de detalhes sobre o fundamento jurídico específico em que estamos a confiar para processar os seus dados pessoais quando mais do que um fundamento foi definido na tabela abaixo. 

        Finalidade/atividade

        Tipo de dados 

        Base legal para o processamento, incluindo base de interesse legítimo 

        Registá-lo como um novo cliente, processar o seu pagamento, e cumprir a sua encomenda connosco

        (a) Identidade

        (b) Contacto

        (c) Cartão de pagamento ou informações de pagamento (apenas quatro dígitos finais)

        Execução de um contrato consigo

        Gerir a nossa relação consigo, que incluirá: 

        (a) Notificá-lo de alterações aos nossos termos ou política de privacidade 

        (b) Pedir que deixe uma avaliação ou faça um inquérito ou comente nas nossas publicações do blogue 

        (a) Identidade

        (b) Contacto

        (c) Marketing e comunicações

        (a) Execução de um contrato consigo 

        (b) Necessário para cumprir uma obrigação legal 

        (c) Necessário para os nossos interesses legítimos (para manter os nossos registos atualizados e para estudar como os clientes utilizam os nossos produtos/serviços)

        Administrar e proteger a nossa empresa e este website (incluindo resolução de problemas, análise de dados, testes, manutenção do sistema, suporte, comunicação e alojamento de dados)

        (a) Identidade

        (b) Contacto

        (c) Técnicos

        (a) Necessário para os nossos interesses legítimos (para gerir a nossa empresa, prestação de serviços administrativos e de TI, segurança de rede, para evitar fraudes e no contexto de um exercício de reorganização empresarial ou de reestruturação de grupo) 

        (b) Necessário para cumprir uma obrigação legal 

        Utilizar a análise de dados para melhorar o nosso website, produtos/serviços, marketing, relações com os clientes e experiências

        (a) Técnicos

        (b) Utilização

        Necessário para os nossos interesses legítimos (para definir tipos de clientes para os nossos produtos e serviços, para manter o nosso website atualizado e relevante, para desenvolver o nosso negócio e para informar a nossa estratégia de marketing)

        Fazer-lhe sugestões e recomendações sobre produtos ou serviços que possam ser do seu interesse. Enviar-lhe comunicações de marketing por e-mail

        (a) Identidade

        (b) Contacto

        (c) Técnicos

        (d) Utilização

        (e) Marketing e comunicações

        Necessário para os nossos interesses legítimos (para desenvolver os nossos produtos/serviços e fazer crescer o nosso negócio) e/ou 

        o seu consentimento para receber marketing direto e comunicações 

        Marketing 

        Esforçamo-nos por fornecer-lhe opções em relação a determinadas utilizações de dados pessoais, especialmente em relação às comunicações de marketing da nossa parte. 

        Receberá comunicações de marketing da nossa parte se nos tiver pedido informações e não tiver optado por não receber esse marketing. 

        Outros serviços online e funcionalidades de terceiros 

        Podemos fornecer ligações para outros serviços e websites online para sua conveniência e informações, e podemos incluir recursos de terceiros, como aplicações, ferramentas, widgets e plugins (por exemplo, botões de Instagram, Pinterest, Facebook e LinkedIn). Estes serviços e websites podem operar independentemente de nós. As práticas de privacidade destes terceiros, incluindo detalhes sobre as informações que eles recolhem sobre si, estão sujeitas às suas próprias declarações de privacidade. Na medida em que quaisquer serviços online ligados ou funcionalidades de terceiros não sejam propriedade ou controladas por nós, não somos responsáveis pelas informações ou outras práticas destes terceiros. 

        Marketing de terceiros 

        A Corston não partilha os seus dados pessoais com terceiros para fins de marketing. No caso de o desejarmos fazer, obteremos o seu consentimento expresso antes de partilharmos os seus dados pessoais com terceiros para fins de marketing. 

        Serviços de análise web de terceiros  

        Utilizamos serviços de análise online de terceiros, como Google Analytics e HubSpot. Os fornecedores de serviços que gerem estes serviços de análise utilizam cookies e tecnologias semelhantes para recolher e analisar informações sobre a utilização do website e relatar atividades e tendências e diagnosticar problemas técnicos. 

        Para saber mais sobre as práticas da Google, visite https://policies.google.com/technologies/partner-sites e opte por não participar descarregando o add-on de navegador para este efeito da Google Analytics, disponível em https://tools.google.com/dlpage/gaoptout. Para saber mais sobre as práticas da HubSpot, visite https://www.hubspot.com/data-privacy/gdpr

        Exclusão voluntária 

        Pode pedir-nos para deixarmos de enviar mensagens de marketing a qualquer momento seguindo as ligações de cancelamento de qualquer mensagem de marketing enviada para si ou entrando em contacto connosco a qualquer momento pelo e-mail ola@corston.com

        Pode configurar o seu navegador para recusar todos ou alguns cookies, ou para alertá-lo quando os websites configuram ou acedem a cookies. Se desativar ou recusar os cookies, tenha em atenção que algumas partes deste website podem ficar inacessíveis ou não funcionar corretamente. Para mais informações sobre os cookies que utilizamos, consulte a nossa política de cookies

        Alteração de finalidade 

        Apenas utilizaremos os seus dados pessoais para os fins para os quais os recolhemos, a menos que consideremos razoável precisarmos de os utilizar por outro motivo e que esse motivo seja compatível com a finalidade original. Se deseja obter uma explicação sobre como o processamento para a nova finalidade é compatível com a finalidade original, entre em contacto connosco. 

        Se precisarmos de utilizar os seus dados pessoais para uma finalidade não relacionada, iremos notificá-lo e explicar a base legal que nos permite fazê-lo. 

        Tenha em consideração que podemos processar os seus dados pessoais sem o seu conhecimento ou consentimento, em conformidade com as regras acima, quando isso é exigido ou permitido por lei.  

        5. Divulgação dos seus dados pessoais 

        Podemos partilhar os seus dados pessoais com as partes indicadas abaixo para os fins definidos na tabela Finalidades para as quais utilizaremos os seus dados pessoais acima. 

        Exigimos que todos os terceiros respeitem a segurança dos seus dados pessoais e os tratem de acordo com a legislação. Não permitimos que os nossos fornecedores de serviços terceiros utilizem os seus dados pessoais para os seus próprios fins e apenas lhes permitimos processar os seus dados pessoais para fins específicos e de acordo com as nossas instruções. 

        6. Transferências internacionais 

        Os seus dados pessoais podem ser utilizados, armazenados e/ou acedidos por funcionários que operam fora do Reino Unido e do EEE a trabalhar para nós, outros membros do nosso grupo ou fornecedores. Se transferirmos os seus dados pessoais para fora do Reino Unido ou do EEE, tomaremos as medidas de segurança adequadas para garantir que a respetiva receção proteja 

        os seus dados pessoais de forma adequada, em conformidade com esta política de privacidade. Estas medidas podem incluir o seguinte:  

        • A países que tenham sido considerados como fornecendo um nível adequado de proteção de dados pessoais pelo Reino Unido e/ou Comissão Europeia 
        • A entidades em países com sede fora do Reino Unido e do EEE, mediante a assinatura das Cláusulas-tipo de proteção de dados aprovadas pela Comissão Europeia e/ou o equivalente do Reino Unido  

        7. Segurança dos dados 

        Estabelecemos medidas de segurança adequadas para impedir que os seus dados pessoais sejam acidentalmente perdidos, utilizados ou acedidos de forma não autorizada, alterados ou divulgados. Adicionalmente, limitamos o acesso aos seus dados pessoais aos funcionários, agentes, subcontratados e outros terceiros que têm uma necessidade comercial para saber. Eles só processarão os seus dados pessoais de acordo com as nossas instruções, e estão sujeitos a um dever de confidencialidade. 

        Implementámos procedimentos para lidar com qualquer suspeita de violação de dados pessoais e iremos notificá-lo e a qualquer regulador aplicável de uma violação quando formos legalmente obrigados a fazê-lo.  

        8. Conservação de dados  

        Durante quanto tempo utilizarão os meus dados pessoais?  

        Apenas conservaremos os seus dados pessoais durante o tempo razoavelmente necessário para cumprir as finalidades para as quais os recolhemos, incluindo para satisfazer quaisquer requisitos legais, regulamentares, fiscais, contabilísticos ou de notificação. Podemos reter os seus dados pessoais por um período mais longo em caso de reclamação ou se acreditarmos razoavelmente que existe uma perspetiva de litígio em relação à nossa relação consigo. Na medida em que o tratamento de dados pessoais é baseado no seu consentimento, apagaremos estes dados se retirar o seu consentimento. 

        Para determinar o período de retenção adequado para os dados pessoais, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos causados pela utilização não autorizada ou divulgação dos seus dados pessoais, as finalidades para as quais processamos os seus dados pessoais e se podemos alcançar esses fins através de outros meios, e os requisitos legais, regulamentares, fiscais, contabilísticos ou outros aplicáveis.  

        9. Os seus direitos legais  

        Em certas circunstâncias, tem direitos sob as leis de proteção de dados em relação aos seus dados pessoais.  

        Se deseja exercer qualquer um dos direitos, contacte-nos através do e-mail ola@corston.com. 

        Normalmente não tem um custo associado  

        Não terá de pagar nenhuma taxa para aceder aos seus dados pessoais (ou para exercer qualquer um dos outros direitos). No entanto, podemos cobrar uma taxa razoável se o seu pedido for claramente infundado, repetitivo ou excessivo. Em alternativa, podemos recusar-nos a cumprir o seu pedido nestas circunstâncias.  

        O que podemos precisar de si 

        Podemos precisar de solicitar-lhe informações específicas para nos ajudar a confirmar a sua identidade e garantir o seu direito de aceder aos seus dados pessoais (ou para exercer qualquer um dos seus outros direitos). Esta é uma medida de segurança para garantir que os dados pessoais não são divulgados a qualquer pessoa que não tenha o direito de os receber. Também podemos contactá-lo para lhe pedir mais informações sobre o seu pedido para acelerar a nossa resposta.  

        Prazo de resposta  

        Tentamos responder a todos os pedidos legítimos no prazo de um mês. Ocasionalmente, pode demorar mais de um mês se o seu pedido for particularmente complexo ou se tiver realizado uma série de pedidos. Neste caso, iremos notificá-lo e mantê-lo atualizado.  

        10. Glossário

        BASE LEGAL 

        Interesse legítimo é referente ao interesse da nossa empresa em conduzir e gerir a nossa empresa para nos permitir fornecer-lhe o melhor serviço/produto e a melhor e mais segura experiência. Certificamo-nos de que consideramos e equilibramos qualquer potencial impacto sobre si (positivo e negativo) e sobre os seus direitos antes de processarmos os seus dados pessoais para os nossos interesses legítimos. Não utilizamos os seus dados pessoais para atividades em que os nossos interesses sejam anulados pelo seu impactos (a menos que tenhamos o seu consentimento ou que seja de outra forma necessário ou autorizado pela legislação). Pode obter mais informações sobre como avaliamos os nossos interesses legítimos contra qualquer potencial impacto sobre si relativamente a atividades específicas contactando-nos.  

        Execução do contrato é referente ao processamento dos seus dados quando for necessário para a execução de um contrato no qual é parte ou para tomar medidas a seu pedido antes de celebrar esse contrato.  

        Cumprir uma obrigação legal é referente ao processamento dos seus dados pessoais quando for necessário para o cumprimento de uma obrigação legal a que estamos sujeitos.  

        TERCEIROS  

        Terceiros externos  

        • Fornecedores de serviços que fornecem serviços de TI e administração de sistemas 
        • Consultores profissionais, incluindo advogados, banqueiros, auditores e seguradoras que podem prestar serviços de consultoria, bancários, jurídico, seguros e contabilidade 
        • Finanças, reguladores e outras autoridades aplicáveis que necessitam de comunicação de atividades de processamento em determinadas circunstâncias 

        OS SEUS DIREITOS LEGAIS  

        Tem o direito de:  

        Solicitar o acesso aos seus dados pessoais (vulgarmente conhecido por "pedido de acesso pelo titular dos dados"). Isto permite-lhe receber uma cópia dos dados pessoais que temos sobre si e verificar que estamos a processá-los legalmente.  

        Solicitar a correção dos dados pessoais que temos sobre si. Isto permite que tenha quaisquer dados incompletos ou imprecisos que mantemos sobre si corrigidos, embora possamos precisar de verificar a precisão dos novos dados que nos fornece.  

        Solicitar a eliminação dos seus dados pessoais. Isto permite que nos peça para apagar ou remover dados pessoais quando não houver uma boa razão para continuarmos a processá-los. Também tem o direito de nos pedir para apagar ou remover os seus dados pessoais quando tiver exercido com sucesso o seu direito de se opor ao processamento (ver abaixo), onde podemos ter processado as suas informações ilegalmente ou onde somos obrigados a apagar os seus dados pessoais para cumprir a lei local. Note, no entanto, que nem sempre poderemos cumprir o seu pedido de apagamento por razões legais específicas que lhe serão comunicadas, se aplicável, no momento do seu pedido.  

        Opor-se ao tratamento dos seus dados pessoais quando dependemos de um interesse legítimo (ou de um terceiro) e há algo sobre a sua situação que faz com que queira opor-se ao processamento nesta base, uma vez que sente que afeta os seus direitos e liberdades fundamentais. Também tem o direito de se opor quando processamos os seus dados pessoais para fins de marketing direto. Em alguns casos, podemos demonstrar que temos motivos legítimos convincentes para processar as suas informações que anulam os seus direitos e liberdades. 

        Solicitar a restrição do processamento dos seus dados pessoais. Isto permite-lhe pedir-nos para suspender o processamento dos seus dados pessoais nos seguintes cenários:  

        • Se quer que nós estabeleçamos a precisão dos dados;  
        • Quando a nossa utilização dos dados for ilegal, mas não quer que os apaguemos;  
        • Quando precisar que armazenemos os dados, mesmo que já não precisemos deles, por o cliente precisar para estabelecer, exercer ou defender reivindicações legais; ou  
        • Quando se tiver oposto à nossa utilização dos seus dados, mas nós precisemos de verificar se temos razões legítimas para utilizá-los  

        Solicitar a transferência dos seus dados pessoais para si ou para um terceiro. Iremos fornecer-lhe, ou a um terceiro que tenha escolhido, os seus dados pessoais num formato estruturado, de utilização corrente e legível por máquina. Note que este direito apenas se aplica a informações automatizadas que inicialmente deu consentimento para que utilizássemos, ou quando utilizássemos as informações para executar um contrato consigo. 

        Retirar o consentimento a qualquer momento em que dependamos do consentimento para processar os seus dados pessoais. No entanto, isto não afetará a licitude de qualquer tratamento realizado antes de retirar o seu consentimento. Se retirar o seu consentimento, poderemos não ser capazes de lhe fornecer determinados produtos ou serviços. Se for este o caso, informá-lo-emos no momento em que retirar o seu consentimento.