Jurídico
Política de privacidade.
A CYRUS B.V. é a responsável pelo tratamento dos dados pessoais recolhidos através de cyrusdrinks.com. Tratamos dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (Regulamento (UE) 2016/679), o RGPD do Reino Unido e a lei de execução neerlandesa (UAVG).
Resumindo: recolhemos o necessário para lhe enviar uma garrafa, entregar uma confirmação de encomenda e — se nos autorizar — compreender que partes do site estão a funcionar. Não vendemos os seus dados a ninguém. Nunca.
O que recolhemos e porquê
- Dados da encomenda
Nome, endereço de faturação e de envio, e-mail, telefone, conteúdo da encomenda. Base jurídica: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD). Conservados durante sete anos para cumprir a legislação fiscal neerlandesa (artigo 52.º da Algemene wet inzake rijksbelastingen).
- Dados da conta
E-mail, palavra-passe com hash, nome, endereços guardados, histórico de encomendas e indicadores opcionais de adesão B2B e ao Club. Base jurídica: execução do contrato. Conservados enquanto a conta estiver ativa, mais um período de tolerância de 30 dias após o encerramento.
- Dados de pagamento
O número do cartão, a data de validade e o código de segurança são tratados pela Stripe e pela Mollie ao abrigo da norma PCI-DSS de nível 1. Recebemos um token que faz referência ao pagamento, nunca o cartão em si. Base jurídica: execução do contrato.
- Verificação de idade
Um cookie que regista que confirmou ter 18 anos ou mais ao entrar no site. Nome do cookie:
cyrus_age_gate. Conservado durante 30 dias. Base jurídica: obrigação legal ao abrigo da Alcoholwet (artigo 6.º, n.º 1, alínea c), do RGPD).- Análise (opt-in)
Se aceitar cookies de análise, a OpenPanel recolhe dados desidentificados de visualizações de página e interações. Nunca os combinamos com a sua encomenda ou registo de conta. Base jurídica: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Pode retirar o consentimento em qualquer momento eliminando o cookie
cyrus_consentou através das definições de site do seu navegador.- Registo de e-mail
Os e-mails relacionados com a encomenda (confirmação, expedição, devoluções) são enviados através do Cloudflare Email Service e conservados no registo de e-mail durante 12 meses para depurar problemas de entrega. Os e-mails de marketing só são enviados se der o seu consentimento em separado.
Com quem partilhamos dados
Partilhamos dados pessoais apenas com os subcontratantes que nos ajudam a executar a sua encomenda:
- Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
- PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
- DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
- DPD UK Limited (Smethwick, UK) — UK shipping
- Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
- Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN
As transferências para subcontratantes fora da UE/Reino Unido baseiam-se nas Cláusulas Contratuais-Tipo da Comissão Europeia (2021/914), complementadas pelos aditamentos de proteção de dados publicados pela Cloudflare. Não transferimos dados para nenhum subcontratante posterior sem lhe impor as mesmas restrições.
Os seus direitos
Ao abrigo do RGPD, tem o direito de:
- Solicitar uma cópia dos dados que detemos sobre si (artigo 15.º)
- Fazer corrigir dados inexatos (artigo 16.º)
- Solicitar a eliminação, sem prejuízo das nossas obrigações legais de conservar os registos de transações durante sete anos (artigo 17.º)
- Limitar o tratamento em determinados casos (artigo 18.º)
- Receber os seus dados num formato portável (artigo 20.º)
- Opor-se ao tratamento baseado em interesses legítimos (artigo 21.º)
- Apresentar uma reclamação à Autoriteit Persoonsgegevens neerlandesa (autoriteitpersoonsgegevens.nl) ou ao Information Commissioner's Office do Reino Unido (ico.org.uk)
Para exercer qualquer um destes direitos, envie um e-mail para privacy@cyrusdrinks.com. Respondemos no prazo de 30 dias (prorrogável por dois meses para pedidos complexos, com aviso prévio).
Dados de crianças
Não recolhemos conscientemente dados de pessoas com menos de 18 anos. O site tem verificação de idade e qualquer conta que suspeitemos pertencer a um menor é encerrada e os dados são eliminados (sem prejuízo da retenção fiscal de sete anos para encomendas concluídas, que mantemos num arquivo restrito e só de leitura).
Segurança
A loja é servida exclusivamente através de TLS 1.3. As palavras-passe são protegidas com hash através de Argon2id. Os dados de pagamento nunca tocam nos nossos servidores. As cópias de segurança são encriptadas em repouso na jurisdição da UE. A visão geral completa da segurança está disponível a pedido ao Encarregado de Proteção de Dados (DPO), dpo@cyrusdrinks.com.
Alterações a esta política
As alterações materiais são comunicadas aos titulares de contas por e-mail pelo menos 30 dias antes da sua entrada em vigor. As alterações não materiais (gralhas, clarificações) são publicadas aqui sem notificação individual. A versão atual substitui todas as versões anteriores na data indicada abaixo.
Cookies estritamente necessários
| Nome | Finalidade | Duração |
|---|---|---|
| cyrus_age_gate | Regista que confirmou ter 18 anos ou mais para entrar no site. | 30 dias |
| cyrus_cart | Liga a sua sessão de navegação a um carrinho do lado do servidor. | Sessão + 30 dias |
| cyrus_session | Autentica-o na loja após o início de sessão. | 30 dias |
| cyrus-locale | Memoriza a sua escolha de idioma. | 1 ano |
| cyrus_theme | Memoriza a sua escolha de direção de marca (ativa durante o período de seleção de design). | 1 ano |
Cookie de consentimento
| Nome | Finalidade | Duração |
|---|---|---|
| cyrus_consent | Regista se aceitou ou recusou os cookies de análise. Definido pelo banner de consentimento. | 180 dias |
Análise (apenas opt-in)
| Fornecedor | Nome | Finalidade | Duração |
|---|---|---|---|
| OpenPanel | op_visitor | Identificador de visitante pseudonimizado usado para calcular métricas agregadas de visualizações de página. Sem rastreio entre sites; dados armazenados na UE. | 6 meses |
Cookies que deliberadamente não definimos
Não definimos cookies publicitários nem de rastreio de terceiros. Não existe Facebook Pixel, nem Google Analytics, nem Hotjar, nem LinkedIn Insight Tag, nem Pinterest Tag. Se vir algum no armazenamento do seu navegador, é de outro site que partilha o seu separador — não nosso.
O cookie __Secure-cf-bm definido pela Cloudflare é um cookie de gestão de bots definido pela nossa CDN e é estritamente necessário ao funcionamento do site. Não contém dados pessoais e expira após 30 minutos.
Como recusar ou apagar cookies
Recuse a análise no banner de consentimento na parte inferior da página na sua primeira visita. Para rever essa escolha, apague o cookie cyrus_consent do seu navegador — o banner reaparecerá na sua próxima visualização de página.
Também pode bloquear todos os cookies nas definições do navegador. Os cookies estritamente necessários são indispensáveis para o carrinho, a verificação de idade e o início de sessão, pelo que bloqueá-los irá quebrar algumas funcionalidades.