1.Wie de verantwoordelijke is
De verwerkingsverantwoordelijke voor persoonsgegevens bij binnenlandsehandel is:
- Naam
- AgroDoolibar (Doolibar Comercial, Lda.)
- NIF
- 517841851
- Adres
- Zona Industrial de Macedo de Cavaleiros, Lote 51, 5340-296 Macedo de Cavaleiros
- Registratie
- Besloten vennootschap, ingeschreven in het handelsregister onder het unieke inschrijvings- en rechtspersoonsnummer 517 841 851, maatschappelijk kapitaal van 5.000,00 €.
Voor elke kwestie over je gegevens, schrijf naar het e-mailadres hierboven.
Dit beleid geldt voor wie het platform gebruikt — de mensen die accounts beheren en de contactpersonen van de bedrijven —, voor wie het zonder account bezoekt en voor wie ons schrijft.
2.Welke gegevens we verwerken
We verwerken alleen de gegevens die we nodig hebben om het platform te laten werken:
- Account
- Naam van het bedrijf, NIF, gemeente, beschrijving (als je die schrijft), contactpersoon, telefoon, e-mail en wachtwoord. Het wachtwoord wordt alleen bewaard als afgeleide code (hash), waarmee het niet kan worden achterhaald. We bewaren ook de data van registratie, bevestiging van de e-mail en verificatie en, in voorkomend geval, de blokkering en de reden ervan. Als je je afmeldt voor de nieuwsbrief, bewaren we de datum.
- Advertenties
- Type, product, titel, beschrijving, hoeveelheid, prijs, productiewijze, productkenmerken, gemeente, data, status en, als je die opgeeft bij het markeren als verkocht, de eindprijs.
- Foto's
- Die je bij advertenties voegt. Met JavaScript aan verkleint de browser elke foto en slaat die opnieuw op voordat hij wordt verstuurd, waardoor de metadata verdwijnen, inclusief de gps-locatie. Voordat we een foto opslaan, verwijderen we op de server ook de gps-locatie en de metadatablokken die die kunnen bevatten (XMP, IPTC en opmerkingen), ook als de foto niet via de browser komt; de oriëntatie van de afbeelding blijft, zodat de foto rechtop verschijnt.
- Berichten
- Wat je in gesprekken schrijft, wanneer het werd verstuurd en gelezen, en of je je contactgegevens hebt gedeeld.
- Meldingen en suggesties
- De reden, wat je schrijft en, als je bent ingelogd, het account dat meldde of voorstelde. Zonder account de naam en het e-mailadres die je achterlaat (optioneel) om je te laten weten wat we besloten.
- Contactformulier
- Naam, e-mail, onderwerp en bericht. Als je bent ingelogd, voegen we de identificatie van het account toe (naam, NIF en e-mail) om je sneller te helpen.
- Technische gegevens
- Het IP-adres, gebruikt voor de veiligheid en om het aantal verzoeken te beperken (bijvoorbeeld inlog- of registratiepogingen), en de technische signalen van de browser die de anti-robotcontrole analyseert.
- Verstuurde e-mails
- Een register van elke e-mail die de site verstuurt: ontvanger, onderwerp, inhoud en resultaat van de verzending.
- Reclame
- We tellen per advertentie en per dag hoe vaak die werd getoond en hoe vaak erop werd geklikt. Het zijn alleen totalen: we bewaren geen IP-adres, account, cookies of andere gegevens van wie keek of klikte. Van de bedrijven die adverteren of in de gids ‘Diensten voor producenten’ staan, verwerken we wat ze ons geven voor de advertentie of het profiel (naam, contactgegevens die ze willen publiceren, logo en afbeeldingen).
De verplichte velden bij registratie (naam van het bedrijf, NIF, gemeente, contactpersoon, telefoon, e-mail en wachtwoord) zijn nodig om het account aan te maken en te gebruiken: zonder deze kunnen we het niet aanmaken. De beschrijving is optioneel. Bij meldingen zonder account zijn de naam en het e-mailadres ook optioneel.
3.Waarvoor we ze gebruiken
- De dienst leveren: account, advertenties, openbaar profiel, berichten, delen van contactgegevens, prijsstatistieken en e-mails van de dienst
- Uitvoering van de gebruiksovereenkomst (punt b)). Als het account van een rechtspersoon is, worden de gegevens van de contactpersoon verwerkt op basis van het gerechtvaardigd belang van het bedrijf en van ons om te communiceren met wie het vertegenwoordigt (punt f)).
- Veiligheid en preventie van misbruik: verzoeklimieten, anti-robotcontrole, meldingen, moderatie, blokkeringen en register van de handelingen van het beheer
- Gerechtvaardigd belang om het platform veilig en betrouwbaar te houden (punt f)).
- Meldingen (‘Laat het me weten’) en beoordelingen na de transactie
- Uitvoering van de gebruiksovereenkomst: het zijn functies die je in je account vraagt of gebruikt (punt b)).
- Nieuwsbrief ‘De prijzen van de week’, met account
- Gerechtvaardigd belang om accounthouders de prijzen en de activiteit van de markt te geven (punt f)). Je kunt op elk moment bezwaar maken, via de link in elke verzending.
- Nieuwsbrief ‘De prijzen van de week’, zonder account
- Toestemming (punt a)), gegeven met de bevestiging per e-mail en op elk moment in te trekken via de link in elke verzending.
- Antwoorden aan wie contact met ons opneemt
- Gerechtvaardigd belang om te antwoorden (punt f)) of stappen op jouw verzoek vóór een overeenkomst (punt b)).
- Wettelijke verplichtingen nakomen, zoals antwoorden op verzoeken van autoriteiten
- Nakoming van een wettelijke verplichting (punt c)).
We gebruiken je gegevens niet voor reclame, verkopen ze niet en maken geen profielen. Automatisch gebeuren: de validatie van het NIF, het weigeren van een al geregistreerd NIF of e-mailadres, de anti-robotcontrole, de verzoeklimieten, het weigeren van contactgegevens in de tekst van advertenties en de vraag om een prijs ver van de referentie te bevestigen. Over het verwijderen van advertenties en het blokkeren van accounts beslist altijd een persoon.
4.Wat openbaar is en wat privé is
Openbaar
Iedereen, ook zoekmachines, ziet het profiel van het bedrijf (naam, gemeente en district, beschrijving, registratiedatum en badge Geverifieerd) en de actieve advertenties, met de foto's. Verkochte of verlopen advertenties blijven bereikbaar via het directe adres, zonder contactgegevens en buiten de zoekmachines, tot ze worden verwijderd. Het profiel van een account verschijnt pas nadat het e-mailadres is bevestigd.
Als het bedrijf jouw naam draagt, bijvoorbeeld als eenmanszaak, wordt die naam openbaar.
Beoordelingen zijn ook openbaar op het profiel van wie beoordeeld werd: de sterren, de opmerking, de datum, het product van de transactie en de naam van het bedrijf dat beoordeelde.
Privé
Het NIF, de contactpersoon, de telefoon en de e-mail verschijnen nooit op openbare pagina's.
Berichten zijn alleen zichtbaar voor de deelnemers aan het gesprek.
Alleen met wie je kiest
In een gesprek toont ‘Mijn contactgegevens delen’ de andere partij de contactpersoon, de telefoon en de e-mail. Alleen wat elke partij deelde, is zichtbaar.
Wie ze ontvangt, wordt er verantwoordelijk voor en mag ze alleen gebruiken om die transactie af te handelen.
Ons beheerteam
Het ziet de gegevens van de accounts en advertenties om het platform te beheren.
Het bekijkt berichten alleen als dat nodig is om een melding te beoordelen, de veiligheid te beschermen of de wet na te leven.
5.Meldingen, nieuwsbrief en beoordelingen
Meldingen
We bewaren wat je vroeg (aanbod of vraag, product of categorie, district en prijsgrenzen), gekoppeld aan je account, en wanneer we je de laatste samenvatting stuurden. We gebruiken ze alleen om je, op het e-mailadres van het account, hooguit één samenvatting per dag te sturen en alleen als er nieuwe advertenties zijn. Ze blijven zolang ze bestaan: je verwijdert of pauzeert elke melding in ‘Mijn account › Meldingen’, en elke e-mail bevat een link om ze uit te zetten zonder in te loggen. Het account verwijderen verwijdert de meldingen.
Nieuwsbrief ‘De prijzen van de week’
Met een account krijg je de nieuwsbrief op het e-mailadres van het account vanaf het moment dat je het bevestigt. Je hoeft hem niet aan te vragen: we zeggen het bij de registratie, naast de knop ‘Account aanmaken’. Het zijn de prijzen en de activiteit van de markt waar je een account hebt, en we sturen ze op basis van gerechtvaardigd belang. Je kunt op elk moment bezwaar maken, via de link in elke verzending.
Zonder account versturen we pas nadat je de aanvraag hebt bevestigd via de link die we je per e-mail sturen. Een niet-bevestigde aanvraag wordt 7 dagen later verwijderd.
We bewaren het e-mailadres, de categorieën die je koos (als je die koos), de data van de aanvraag, de bevestiging en de laatste verzending, de laatste ontvangen editie en, als het abonnement bij je account hoort, de koppeling met het account. Afmelden, via de link in elke verzending, verwijdert het adres meteen. Als je een account hebt en je afmeldt, bewaren we in het account de datum waarop je je afmeldde, zodat we je niet opnieuw inschrijven. Als je je opnieuw abonneert en bevestigt, verdwijnt die datum. Het account verwijderen verwijdert ook het abonnement dat eraan gekoppeld is.
De nieuwsbrief kan een of twee sponsorplekken hebben, gemarkeerd als ‘Gesponsord’. Die zijn voor iedereen gelijk (ze worden niet op basis van je gegevens gekozen). Voor de adverteerder tellen we alleen, in dagtotalen, hoeveel e-mails met de advertentie zijn verstuurd en hoeveel keer op de link is geklikt; we weten niet wie de e-mail opende of wie klikte.
Beoordelingen
Na een transactie kan elke partij in een gesprek de ander beoordelen. We bewaren de score, de opmerking, de datum, het gesprek en beide bedrijven. De beoordeling is openbaar op het profiel van wie beoordeeld werd (met de naam van wie beoordeelde) tot ze wordt verwijderd met het gesprek (24 maanden nadat de advertentie is afgesloten) of met het account van een van de partijen. Meldingen van beoordelingen bewaren wie meldde en de reden, en worden 24 maanden na de afhandeling verwijderd.
6.Wie ons helpt
We werken met deze bedrijven, die de gegevens alleen volgens onze instructies en op basis van verwerkersovereenkomsten verwerken (artikel 28 AVG):
- Cloudflare, Inc. (Verenigde Staten)
- Host de site en bewaart de database en de foto's, in datacenters in de Europese Unie; beveiligt de verbindingen en voert de anti-robotcontrole uit (Turnstile), die alleen draait wanneer je een formulier opent of begint in te vullen dat die gebruikt (en meteen bij registratie en contact). Bewaart ook gedurende enkele dagen de technische serverlogboeken (opgevraagd adres, tijd en fouten). Verstuurt daarnaast de e-mails van de site (Cloudflare Email Service): daarvoor ontvangt het het bestemmingsadres, het onderwerp en de inhoud van elke e-mail. Onze e-mails bevatten geen afbeeldingen of codes om te weten of ze zijn geopend.
- De aanbieder van onze mailbox
- Ontvangt de berichten van het contactformulier en de antwoorden op de e-mails van de site, die op het e-mailadres van de exploitant aankomen.
Doorgiften buiten de Europese Economische Ruimte
Cloudflare is een Amerikaans bedrijf en zijn netwerk werkt in meerdere landen, waardoor sommige gegevens buiten de Europese Economische Ruimte (EER) kunnen worden verwerkt. Die doorgiften gebeuren met de waarborgen van de AVG: het adequaatheidsbesluit van de Europese Commissie over het EU-VS-kader voor gegevensbescherming, waarbij Cloudflare is aangesloten, en de door de Commissie goedgekeurde modelcontractbepalingen. Hetzelfde geldt voor de e-mails van de site, die Cloudflare vanaf zijn netwerk aflevert.
We gebruiken geen sociale netwerken, reclame, statistiektools van derden of lettertypes van andere sites: het lettertype van de site wordt door de site zelf geleverd. De officiële prijzen komen van de Europese Commissie, maar we sturen haar geen persoonsgegevens.
7.Hoe lang
- Account en actieve advertenties
- Zolang het account bestaat.
- Accounts die hun e-mail nooit hebben bevestigd
- Verwijderd 7 dagen na de registratie (het NIF en de e-mail komen weer vrij).
- Wanneer je het account verwijdert
- We verwijderen meteen het bedrijf, de advertenties, de foto's, de meldingen, de beoordelingen die je gaf en kreeg en het nieuwsbriefabonnement van het account. In gesprekken wordt je naam ‘Verwijderd account’.
- Afgesloten advertenties (verkocht, verlopen, ingetrokken of verwijderd), de foto's en de gesprekken erover
- Verwijderd 24 maanden na het afsluiten (verlopen advertenties, 24 maanden na het verlopen).
- Register van verstuurde e-mails, inclusief de berichten van het contactformulier
- 12 maanden.
- Actieve sessies
- 30 dagen.
- Per e-mail verstuurde links (e-mail bevestigen en wachtwoord herstellen)
- Verwijderd 7 dagen na gebruik of na het verlopen.
- Tellers voor verzoeklimieten (met het IP-adres en, bij inlog- en herstelpogingen en bij bevestigingen van meldingen, het ingevoerde e-mailadres)
- 2 dagen.
- Meldingen (met het contact van wie meldde, als die het achterliet)
- Verwijderd 24 maanden na de afhandeling, tenzij er een geschil loopt.
- Register van de beslissingen van het beheer
- 36 maanden.
- Productsuggesties
- Verwijderd 12 maanden na het aanmaken.
- Meldingen
- Zolang ze bestaan (tot je ze verwijdert of het account verwijdert).
- Abonnement op de nieuwsbrief
- Tot je opzegt (wordt meteen verwijderd). Niet bevestigd: verwijderd 7 dagen na de aanvraag.
- Datum waarop je je hebt afgemeld voor de nieuwsbrief (met account)
- Zolang het account bestaat, zodat we je niet opnieuw inschrijven.
- Beoordelingen
- Met het gesprek: verwijderd 24 maanden nadat de advertentie is afgesloten, of met het account van een van de partijen.
- Meldingen van beoordelingen
- Verwijderd 24 maanden na de afhandeling.
- Technische serverlogboeken bij Cloudflare (opgevraagd adres, tijd, fouten)
- Tot 7 dagen.
Als je het account verwijdert, verdwijnen de gesprekken over je advertenties mee. De berichten die je stuurde over advertenties van andere bedrijven blijven voor hen zichtbaar, onder de naam ‘Verwijderd account’, tot ze worden verwijderd na de bewaartermijn van afgesloten advertenties.
Openstaande meldingen worden bewaard tot ze zijn afgehandeld. E-mails die via het contactformulier binnenkomen, worden ook bewaard in de mailbox van de exploitant, zolang nodig om de zaak af te handelen.
Voor het geval van een storing houdt de database een technische herstelgeschiedenis bij van maximaal 30 dagen: wat we verwijderen, verdwijnt binnen die termijn ook uit die geschiedenis. Geaggregeerde en anonieme gegevens, zoals gemiddelde prijzen per product en per dag, identificeren niemand en kunnen onbeperkt worden bewaard.
8.Je rechten
Over je persoonsgegevens heb je recht op:
- Toegang: weten welke gegevens we hebben en er een kopie van krijgen.
- Rectificatie: onjuiste gegevens corrigeren. Het meeste kun je zelf wijzigen, in accountgegevens.
- Wissing: je kunt het account zelf verwijderen, in je account, of ons vragen specifieke gegevens te verwijderen.
- Beperking: vragen dat we een verwerking opschorten terwijl een kwestie wordt nagegaan.
- Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, om redenen die met je situatie te maken hebben. Tegen de nieuwsbrief maak je op elk moment bezwaar, zonder reden, via de link in elke verzending.
- Overdraagbaarheid: de gegevens die je ons gaf ontvangen in een gestructureerde, gangbare vorm, en ze doorgeven aan een andere verwerkingsverantwoordelijke.
Om deze rechten uit te oefenen, schrijf naar contacto@comercionacional.pt of gebruik de contactpagina met het onderwerp ‘Gegevensbescherming’. Het is gratis. We antwoorden binnen een maand, wat bij complexe verzoeken met twee maanden kan worden verlengd (we laten het je weten als dat zo is). Om je account te beschermen, kunnen we je vragen te schrijven vanaf het e-mailadres van het account of je identiteit te bevestigen.
Als je vindt dat we je gegevens niet goed hebben behandeld, kun je een klacht indienen bij de Portugese gegevensbeschermingsautoriteit (CNPD), op www.cnpd.pt (opent in een nieuw venster).
9.Cookies
We gebruiken maar drie cookies, allemaal noodzakelijk om de site te laten werken:
sessao- Houdt je ingelogd. Verloopt na 30 dagen, of wanneer je uitlogt.
csrf- Beschermt formulieren tegen verzoeken die door andere sites zijn vervalst. Verloopt na 1 jaar.
flash- Toont een bericht na een actie (bijvoorbeeld ‘Advertentie geplaatst’). Verloopt na 2 minuten.
Omdat ze strikt noodzakelijk zijn, is er geen toestemming nodig (artikel 5, lid 2, van wet nr. 41/2004 van 18 augustus) en daarom tonen we geen cookiemelding. We gebruiken geen reclame- of analysecookies.
Voor de tarieven (de reclameschijf hangt af van de bezoeken) telt de site, in dagtotalen, de geopende pagina's en de bezoeken (de eerste pagina die wordt geopend, van buiten de site). Hij bewaart geen IP-adres, gebruikt geen cookies of andere volgmiddelen en weet niet wie er kwam: alleen het getal van elke dag blijft. Robots tellen niet mee.
De site toont reclame van bedrijven uit de sector, altijd gemarkeerd als ‘Gesponsord’ (of ‘Met steun van’). Die wordt door de site zelf getoond: we gebruiken geen externe advertentienetwerken, cookies of andere volgmiddelen voor reclame. Als je op een advertentie klikt, ga je via ons adres /pub/…, dat alleen een klik bij het dagtotaal telt, naar de site van de adverteerder, die zijn eigen privacyregels heeft.
Op formulieren met anti-robotcontrole kan Cloudflare in de browser technische gegevens opslaan die nodig zijn voor die controle, uitsluitend voor veiligheidsdoeleinden. Op een advertentiepagina draait de controle alleen wanneer je het meldformulier opent of het bericht begint te schrijven: wie de advertentie alleen leest, laadt haar niet.
10.Minimumleeftijd
Het platform is bedoeld voor professionals en mag alleen worden gebruikt door personen van 18 jaar of ouder. We verzamelen niet bewust gegevens van minderjarigen; als we merken dat dit is gebeurd, verwijderen we het account.
11.Veiligheid
De verbindingen met de site zijn versleuteld (HTTPS). Wachtwoorden worden opgeslagen met PBKDF2-SHA256 en salt, nooit leesbaar, en sessies alleen als afgeleide code. Formulieren zijn beschermd tegen vervalste verzoeken, er zijn verzoeklimieten en een anti-robotcontrole, en de beheertoegang is beperkt.
Geen enkel systeem is onfeilbaar. Als er een datalek is dat jou kan treffen, informeren we jou en de CNPD, volgens de wet.
12.Wijzigingen
We kunnen dit beleid bijwerken wanneer de site of de wet verandert. De datum van de laatste wijziging staat bovenaan deze pagina. Als de wijziging belangrijk is, laten we het per e-mail of op het platform weten voordat ze ingaat.