Política de Privacidade

1. Quem trata os dados

A JewelFlow determina as finalidades e os meios de tratamento dos dados pessoais recolhidos no âmbito da plataforma, actuando como responsável pelo tratamento.

A empresa cliente que utiliza a plataforma é, em relação aos dados dos seus próprios clientes e colaboradores, responsável pelo tratamento. A JewelFlow trata esses dados apenas por sua conta e para lhe prestar o serviço.

2. Dados recolhidos

Dados de identificação e contacto da empresa e dos seus administradores e utilizadores: nome, email, telefone, morada, NIF.

Dados de utilização: perfil, data de acesso, ações realizadas na plataforma e registos de atividade necessários ao funcionamento do serviço.

Dados introduzidos pela empresa: peças, avaliações, diamantes e pedras, fotografias, cotações, stock, certificados e observações.

3. Finalidades e bases legais

Prestação do serviço contratado, gestão de contas, perfis e acessos, suporte e faturação — execução do contrato.

Cumprimento de obrigações legais e fiscais — obrigação legal.

Segurança da plataforma, prevenção de abuso e resolução de incidentes — interesse legítimo.

4. Isolamento entre empresas

Cada empresa trabalha num espaço de dados próprio. Os acessos são controlados ao nível da base de dados, de modo que um utilizador de uma empresa não possa consultar, alterar ou eliminar dados de outra empresa.

O administrador da plataforma dispõe de acesso global para gestão, suporte e fiscalização, com registo de utilização.

5. Conservação

Os dados são conservados enquanto a empresa mantiver conta ativa. Após o encerramento, são eliminados ou anonimizados, salvo obrigação legal de conservação.

Históricos de avaliações, cotações e certificados são preservados de forma imutável, porque constituem prova da operação da empresa.

6. Subcontratantes e transferências

A plataforma utiliza fornecedores de hospedagem e de serviços técnicos necessários à sua operação, com garantias contratuais de segurança e confidencialidade.

Sempre que possível, os dados são processados em infraestruturas localizadas na União Europeia.

7. Segurança

São aplicadas medidas técnicas e organizativas adequadas: autenticação individual, controlo de acessos por perfil, separação de dados por empresa, comunicações cifradas e cópias de segurança.

O utilizador deve guardar a sua palavra-passe de forma segura e comunicar imediatamente qualquer acesso não autorizado.

8. Direitos do titular

Pode solicitar o acesso, a retificação, o apagamento, a limitação, a portabilidade ou opor-se ao tratamento dos seus dados, bem como retirar consentimentos.

Os pedidos são apresentados através dos contactos indicados na página inicial da plataforma e respondidos no prazo legal.

Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados.

9. Atualizações

Esta política pode ser atualizada. Alterações relevantes são comunicadas através da plataforma.