Política de Privacidade B2B

Em vigor desde 2026-05-03. Aplica-se ao tratamento de dados no portal b2b.ioutlet.pt.

1. Responsável pelo Tratamento

ILOVEDIGITAL UNIPESSOAL, LDA (NIF 514344342), Rua de Olivença 9 Loja 27, 3000-306 Coimbra, Portugal. Contacto: [email protected].

2. Dados Recolhidos

Recolhemos exclusivamente dados profissionais necessários ao relacionamento B2B:

(a) Identificação da empresa — nome, NIF/VAT, país, morada;
(b) Contacto profissional — email, telefone do representante;
(c) Tipo de negócio e volume mensal estimado (auto-declarado);
(d) Dados de utilização — IP e user-agent ao descarregar o catálogo, histórico de pedidos e datas;
(e) Dados de autenticação — nome de utilizador e palavra-passe (esta última armazenada apenas em hash bcrypt).

3. Finalidades

(a) Gestão do acesso ao portal e preparação de propostas;
(b) Cumprimento de obrigações fiscais (facturação, mapa recapitulativo intracomunitário);
(c) Auditoria de acessos ao catálogo (anti-fraude, proteção de preços confidenciais);
(d) Comunicações transacionais relativas à conta e às encomendas.

4. Fundamento Jurídico

Execução do contrato (RGPD art. 6.º/1/b), interesse legítimo na proteção do catálogo e antifraude (art. 6.º/1/f) e cumprimento de obrigações legais — nomeadamente fiscais (art. 6.º/1/c).

5. Subcontratantes

Para fornecer o serviço recorremos a:

(a) Hetzner Online GmbH (Alemanha) — alojamento;
(b) Cloudflare Inc. (UE/EUA) — CDN e protecção anti-bot Turnstile (DPA, SCC);
(c) Parceiro de dropshipping (UE) — processamento e expedição de encomendas (apenas dados estritamente necessários à entrega), ao abrigo de DPA/SCC;
(d) Google Ireland Ltd. (UE/EUA) — Google Workspace, envio de emails transacionais (DPA, SCC);
(e) Transportadoras — CTT e/ou os operadores logísticos utilizados pelo parceiro de dropshipping, apenas para efeitos de entrega (somente os dados necessários à expedição).

6. Conservação

Conservamos os dados durante a relação comercial e até 10 anos após o seu termo, conforme prazos fiscais aplicáveis (CIVA art. 52.º). Logs de descarga do catálogo são conservados 30 dias.

7. Direitos do Titular

Tem direito a aceder, rectificar, apagar (na medida em que não exista obrigação de conservação), portar e opor-se ao tratamento, contactando-nos por [email protected]. Pode ainda apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD).

8. Transferências Internacionais

Quando os dados são tratados por subcontratantes fora do Espaço Económico Europeu, esses tratamentos estão cobertos por Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

9. Segurança

Todas as páginas são servidas por HTTPS. Palavras-passe armazenadas em hash. Cada ficheiro descarregado contém identificador único para rastreabilidade em caso de fuga.

10. Alterações

Esta política pode ser actualizada. Notificaremos por email com 30 dias de antecedência em caso de alteração substancial.