PRIVACIDADEOS SEUS DADOS.
Atualizada em 27/10/2026
Quem trata os seus dados
O responsável pelo tratamento é a MY RISTO APP S.R.L.S., sociedade unipessoal, com sede em Via F.lli Maristi 27, 00137 Roma (RM), Itália, número fiscal e de IVA 16770631006. Para questões relativas a dados pessoais: info@laboccadellaverita.it; email certificado: myristoappsrls@legalmail.it.
Dados recolhidos e pedidos
Recolhemos as informações que introduz nos nossos formulários: nome, empresa, contactos, localização, país, eventual morada de entrega, produtos de interesse e mensagem. Os campos obrigatórios estão assinalados; sem esses dados não podemos tratar o seu pedido. Pedimos que não inclua informações de saúde nem outros dados sensíveis.
Como tratamos o seu pedido
Os pedidos chegam ao nosso escritório por email e são registados no Google Drive por pessoal autorizado. Utilizamos estas informações para entrar em contacto, organizar uma degustação, recolher a sua opinião e acompanhar um eventual fornecimento. O formulário não o inscreve em newsletters e os contactos não são utilizados para campanhas promocionais regulares.
Finalidades e fundamentos jurídicos
Os pedidos e as diligências pré-contratuais são tratados ao abrigo do artigo 6.º, n.º 1, alínea b), do RGPD, quando aplicável. Para contactos que atuem em nome de uma empresa, o tratamento baseia-se no interesse legítimo em gerir a correspondência comercial, nos termos do artigo 6.º, n.º 1, alínea f). As obrigações legais baseiam-se no artigo 6.º, n.º 1, alínea c). O envio do formulário não implica a inscrição automática em newsletters ou campanhas promocionais.
Segurança e funcionamento
O servidor pode tratar endereços IP e dados técnicos para disponibilizar o site e prevenir abusos. O formulário utiliza um token de segurança e limites de envio. A prevenção de abusos regista identificadores técnicos pseudonimizados e as horas dos pedidos, sem guardar o conteúdo das mensagens nesse registo. O fundamento jurídico é o interesse legítimo na segurança do serviço.
Destinatários e prestadores de serviços
Os pedidos são tratados pelo nosso escritório e não são encaminhados automaticamente para agentes ou distribuidores. A Hostinger fornece o alojamento do site e o email; o Google Drive é utilizado para registar e organizar os contactos. Ao preparar uma expedição, transmitimos à transportadora designada, como a BRT/Bartolini ou a Fa Freddo, apenas as informações necessárias à entrega e aos documentos de transporte: destinatário, morada, contactos e instruções relevantes. Os dados não são tornados públicos nem cedidos para fins publicitários.
Serviços na nuvem e transferências
Os prestadores de serviços na nuvem podem também tratar dados fora do Espaço Económico Europeu. A Google descreve a utilização de decisões de adequação, incluindo o Quadro de Privacidade de Dados UE–EUA para entidades certificadas, e de cláusulas contratuais-tipo quando necessário. O acordo da Hostinger prevê cláusulas contratuais-tipo para as transferências relevantes para países sem decisão de adequação. Pode consultar as referências dos fornecedores abaixo e contactar-nos para obter informações sobre as garantias aplicáveis aos seus dados.
Prazos de conservação
Os pedidos que não deem origem a uma relação de cliente são conservados até 24 meses após o último contacto relevante sobre o pedido, para gerir a degustação e um eventual fornecimento posterior. Terminado esse prazo, os dados são eliminados ou anonimizados. Se se tornar cliente, as informações necessárias a essa relação e os documentos administrativos, contabilísticos e de transporte são conservados para as respetivas finalidades contratuais e para cumprir as exigências legais aplicáveis. Em caso de litígio, conservamos apenas o necessário para a defesa de direitos durante o período pertinente.
Registos técnicos
O registo antispam do formulário contém identificadores técnicos pseudonimizados e é eliminado automaticamente no prazo de 48 horas; não contém o texto dos pedidos. Os registos de alojamento são tratados nos termos do fornecedor para funcionamento, resolução de problemas e segurança. Os eventuais extratos necessários à investigação de abusos são conservados pelo tempo necessário a essa investigação ou à defesa de direitos, com acesso restrito.
Estatísticas e publicidade, apenas com o seu consentimento
Com o seu consentimento para Estatísticas, ativamos o Google Analytics 4, fornecido pela Google Ireland Limited, para compreender as páginas visitadas e a utilização de formulários, ligações e brochuras. Com o consentimento para Marketing, ativamos o Meta Pixel, fornecido pela Meta Platforms Ireland Limited, para medir campanhas do Facebook e do Instagram e permitir publicidade personalizada. Estes serviços recebem dados técnicos, endereços IP, identificadores do navegador e informações sobre páginas e ações. A Meta pode associar estas informações à sua conta nos respetivos serviços. O fundamento jurídico é o consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. A recusa não impede a utilização do site nem o pedido de uma amostra.
Dados dos formulários e escolhas de rastreamento
Os nossos eventos de medição não incluem o nome, o endereço de email, o número de telefone, a morada de entrega ou a mensagem introduzidos nos formulários. Não utilizamos User-ID, Google Signals nem correspondência avançada manual da Meta. Os formulários não o inscrevem em newsletters. Pode retirar ou alterar separadamente o consentimento para estatísticas e marketing nas Preferências de cookies, disponíveis em todas as páginas; a retirada não afeta o tratamento lícito anterior. Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos.
Conservação dos dados de medição
Os cookies de análise duram até 180 dias a partir da sua criação; os cookies _fbp e, quando presente, _fbc do Meta Pixel duram habitualmente 90 dias. Os dados detalhados de utilizadores e eventos nesta propriedade padrão do GA4 são conservados por um período máximo de 14 meses; os relatórios estatísticos agregados seguem regras distintas. Os prazos de tratamento da Meta dependem das finalidades descritas na sua política de privacidade, indicada abaixo. A duração de um cookie não corresponde necessariamente ao prazo de conservação dos dados já recebidos por um fornecedor.
Google e Meta: responsabilidades e transferências
No Analytics, a Google trata dados por nossa conta nos termos aplicáveis. Na recolha e transmissão de dados de eventos através do Meta Pixel, nós e a Meta Ireland atuamos como responsáveis conjuntos pelo tratamento no âmbito do acordo da Meta; a Meta é responsável pelo tratamento posterior para as suas próprias finalidades. Os dados podem também ser tratados fora do Espaço Económico Europeu com as garantias aplicáveis, como decisões de adequação para os destinatários abrangidos ou cláusulas contratuais-tipo. As ligações abaixo explicam as responsabilidades, as garantias, as finalidades e as formas de exercer os seus direitos; pode também contactar-nos através dos dados indicados.
WhatsApp, brochura e área de cliente
O WhatsApp só é aberto quando seleciona a respetiva ligação; passam então a aplicar-se também os termos e o aviso de privacidade desse serviço. A brochura é um ficheiro que pode descarregar. A área de cliente está em preparação: este site não recolhe credenciais de acesso nem ativa notificações push. O acesso, as encomendas, os documentos e as notificações da futura aplicação web serão abrangidos por um aviso específico dentro desse serviço.
Os seus direitos
Nos casos previstos no RGPD, pode solicitar o acesso, a retificação, o apagamento, a limitação e a portabilidade dos dados, bem como opor-se ao tratamento baseado em interesses legítimos. Pode retirar o consentimento sem afetar a licitude do tratamento anterior e apresentar uma reclamação à autoridade italiana de proteção de dados ou a outra autoridade competente.
Fornecedores: Hostinger: tratamento de dados · Google: transferências de dados
Informações de privacidade dos fornecedores: Privacidade da Google · Cookies da Google · Privacidade da Meta · Cookies da Meta · Adenda da Meta sobre responsáveis pelo tratamento
Política de privacidade · Política de cookies ·
Proteção automática contra spam
O Cloudflare Turnstile verifica o navegador quando envia um formulário, para proteger contra abusos automatizados. Trata sinais técnicos, incluindo o endereço IP e informações do navegador. A nossa integração não envia o conteúdo do formulário para a Cloudflare. O fundamento jurídico para proteger o serviço é o nosso interesse legítimo na segurança. A Cloudflare atua como nossa subcontratante nesta proteção e como responsável pelo tratamento quando melhora a deteção de bots. Consulte a Adenda de Privacidade do Turnstile para obter informações sobre esse tratamento.
Adenda de Privacidade do Cloudflare Turnstile