RGPD

A sua privacidade
é uma prioridade.

A A Minha Pastelaria foi construída de raiz com o RGPD em mente. Não é uma obrigação para nós — é um compromisso com os nossos clientes e os seus clientes.

Servidores na União Europeia
CNPD registada
DPA disponível
Cifra AES-256
Sem transferências para EUA

Os seus direitos

Acesso

Pode solicitar uma cópia completa dos dados pessoais que tratamos sobre si, incluindo a finalidade e base legal de cada tratamento.

Exportar os seus dados

Retificação

Se os seus dados estiverem incorretos ou desatualizados, pode corrigi-los a qualquer momento nas definições da sua conta.

Editar perfil

Eliminação

Pode solicitar a eliminação de todos os seus dados pessoais. Após cancelamento da conta, os dados são apagados automaticamente ao fim de 30 dias.

Solicitar eliminação

Portabilidade

Pode receber todos os seus dados num formato legível por máquina (JSON ou CSV) para transferir para outro serviço.

Exportar em JSON/CSV

Oposição

Pode opor-se ao tratamento dos seus dados para marketing ou perfilagem em qualquer altura, sem prejuízo do serviço contratado.

Gerir preferências

Limitação

Pode solicitar a suspensão do tratamento dos seus dados enquanto uma reclamação está a ser analisada.

Contactar DPO

Medidas técnicas e organizativas

Servidores na UE

Todos os dados são armazenados em centros de dados localizados na União Europeia, nunca transferidos para países sem adequabilidade reconhecida pela Comissão Europeia.

Cifra end-to-end

Todos os dados em trânsito são cifrados com TLS 1.3. Os dados em repouso são cifrados com AES-256.

Acesso mínimo

Os colaboradores da A Minha Pastelaria só acedem a dados pessoais quando necessário para prestar suporte, e sempre com registo auditável.

DPA disponível

Disponibilizamos um Contrato de Tratamento de Dados (DPA) para todos os clientes que precisem para os seus próprios fins de conformidade.

Backups isolados

Backups diários cifrados, armazenados em localização separada, com retenção de 30 dias.

Notificação de incidentes

Em caso de violação de dados, notificamos a CNPD em 72 horas e os titulares afetados sem demora injustificada.

Encarregado de Proteção de Dados

Fale com o nosso DPO

Para exercer os seus direitos ou colocar questões sobre privacidade, contacte diretamente o nosso DPO. Respondemos em português no prazo de 30 dias.