GDPR — Como Utilizamos as Suas Informações
O UK GDPR (Regulamento Geral sobre a Proteção de Dados do Reino Unido) é uma lei que regula a forma como recolhemos, armazenamos e utilizamos as suas informações pessoais. Esta página explica que dados conservamos, por que razão os conservamos, com quem os partilhamos e como pode solicitar a sua eliminação.
Esta política aplica-se aos dados pessoais recolhidos através deste website e no âmbito das relações comerciais com a LFA Machines Oxford Ltd. Todas as vendas a clientes da UE e do Reino Unido são geridas pela LFA Machines Oxford Ltd, empresa registada em Inglaterra e no País de Gales.
Quem Somos
LFA Machines Oxford Ltd
C/O Pm+M, New Century House, Greenbank Technology Park, Challenge Way, Blackburn, Lancashire, BB1 5QB, Reino Unido
E-mail: [email protected]
A LFA Machines Oxford Ltd é o responsável pelo tratamento dos dados pessoais recolhidos através deste website e no âmbito dos nossos produtos e serviços. Isto significa que somos responsáveis por decidir como e por que razão os seus dados pessoais são utilizados.
Que Dados Recolhemos e Por Quê
Recolhemos apenas os dados pessoais necessários para as finalidades descritas abaixo. A tabela seguinte indica os dados que utilizamos, a respetiva finalidade e a base legal ao abrigo do UK GDPR que nos permite proceder ao seu tratamento.
| Finalidade | Dados Utilizados | Base Legal |
|---|---|---|
| Processamento e execução das suas encomendas | Nome, morada de entrega, endereço de e-mail, número de telefone | Execução de contrato |
| Envio de confirmações de encomenda, atualizações e recalls de produtos | Nome, endereço de e-mail | Execução de contrato / Obrigação legal |
| Envio de e-mails promocionais e atualizações de produtos | Nome, endereço de e-mail | Consentimento — pode retirar o seu consentimento a qualquer momento |
| Gestão de contratos, acordos e diligências de venda | Nome, nome da empresa, dados de contacto | Execução de contrato |
| Resposta a pedidos de informação de clientes | Nome, endereço de e-mail, número de telefone, conteúdo da mensagem | Interesses legítimos |
| Melhoria e segurança do nosso website | Dados de utilização e análise anonimizados | Interesses legítimos |
| Manutenção de registos financeiros, contabilísticos e legais | Dados de encomendas, informações de faturação | Obrigação legal |
| Comunicações telefónicas empresariais | Números de telefone | Interesses legítimos / Execução de contrato |
Quem Tem Acesso aos Seus Dados
Utilizamos um conjunto de serviços de terceiros de confiança para nos ajudar a operar o nosso negócio. Os seus dados são partilhados com estas entidades apenas na medida necessária para a finalidade indicada. Não vendemos os seus dados pessoais.
Google LLC
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Utilizamos o conjunto de ferramentas empresariais da Google para as seguintes finalidades:
- Comunicações de e-mail empresariais
- Compreensão da forma como os visitantes utilizam o nosso website (apenas dados de análise anonimizados)
- Agendamento de reuniões e chamadas consigo
HubSpot, Inc.
25 First Street, 2nd Floor, Cambridge, MA 02141, EUA
Utilizamos o HubSpot como sistema de gestão de relações com clientes (CRM) para gerir pedidos de informação, comunicações e histórico de contas.
Microsoft Corporation
One Microsoft Way, Redmond, WA 98052, EUA
Utilizamos o software empresarial em nuvem da Microsoft para as nossas operações internas, incluindo processamento de encomendas, faturação e gestão de inventário. Os dados são alojados na infraestrutura cloud da Microsoft, que opera ao abrigo de mecanismos internacionais de transferência de dados reconhecidos.
DocuSign, Inc.
221 Main Street, Suite 1550, San Francisco, CA 94105, EUA
E-mail: [email protected]
Utilizamos o DocuSign para assinaturas eletrónicas em contratos, acordos e documentação de diligências de venda.
Datto, Inc.
101 Merritt 7, Norwalk, CT 06851, EUA
Utilizamos o Datto para criar cópias de segurança encriptadas e seguras dos nossos dados empresariais, utilizadas exclusivamente para fins de recuperação em caso de desastre.
RingCentral, Inc.
20 Davis Drive, Belmont, CA 94002, EUA
Utilizamos o RingCentral para telefonia empresarial. Apenas os números de telefone estão associados a este serviço; não são retidos conteúdos de chamadas nem gravações.
Alojamento do Website
O nosso website está alojado numa infraestrutura cloud segura de terceiros. Os dados submetidos através do nosso website são protegidos em trânsito e em repouso. O fornecedor de alojamento não tem acesso significativo aos seus dados pessoais.
Transportadoras
Quando efetua uma encomenda, partilhamos o seu nome e morada de entrega com as nossas transportadoras para cumprir a entrega. Utilizamos principalmente a DHL, a FedEx e os Correios Reais (Royal Mail). Caso utilizemos uma transportadora alternativa, informá-lo-emos aquando do envio das informações de rastreio.
Segurança de E-mail
Utilizamos um serviço de segurança de e-mail de terceiros para proteção contra phishing de entrada. Este serviço funciona apenas como filtro de gateway e não armazena os seus dados pessoais nos seus servidores.
Sistemas Arquivados
Anteriormente utilizámos serviços adicionais de terceiros que se encontram agora arquivados. Não estão a ser adicionados novos dados pessoais a esses sistemas. Quaisquer dados remanescentes serão eliminados em conformidade com as nossas obrigações legais de retenção.
Transferências Internacionais de Dados
Alguns dos subcontratantes terceiros listados acima têm sede fora do Reino Unido. Sempre que os seus dados pessoais sejam transferidos internacionalmente, asseguramos que estão em vigor salvaguardas adequadas em conformidade com o UK GDPR. Isto inclui a utilização de Cláusulas Contratuais Padrão (SCC) ou a operação do subcontratante ao abrigo de uma decisão de adequação ou mecanismo equivalente reconhecido.
Todos os subcontratantes com quem trabalhamos assumiram o compromisso de cumprir normas de proteção de dados equivalentes ao GDPR e operam ao abrigo de quadros internacionais de transferência de dados reconhecidos.
Durante Quanto Tempo Conservamos os Seus Dados
Não conservamos os seus dados pessoais por mais tempo do que o necessário. A tabela abaixo indica os nossos períodos de retenção padrão.
| Tipo de Dado | Período de Retenção | Motivo |
|---|---|---|
| Registos de encomendas e faturação | 7 anos | Exigência legal / HMRC |
| Contratos e acordos assinados | 7 anos a partir do término do contrato | Obrigação legal |
| Registos de clientes e CRM | 3 anos a partir da última interação, ou até que seja solicitada a eliminação | Interesses legítimos |
| Consentimento de marketing e preferências de e-mail | Até que o consentimento seja retirado | Consentimento |
| Registos telefónicos | 12 meses | Interesses legítimos |
| Análise do website | 26 meses (dados anonimizados) | Interesses legítimos |
Os Seus Direitos
Ao abrigo do UK GDPR, tem os seguintes direitos relativamente aos seus dados pessoais. Não existe qualquer custo associado ao exercício destes direitos, e responderemos no prazo de 30 dias.
- Direito de acesso — pode solicitar uma cópia dos dados pessoais que conservamos sobre si (Pedido de Acesso do Titular dos Dados)
- Direito de retificação — pode solicitar-nos a correção de dados inexatos ou incompletos
- Direito ao apagamento — pode solicitar-nos a eliminação dos seus dados (ver abaixo como proceder)
- Direito à limitação do tratamento — pode solicitar-nos que limitemos a forma como utilizamos os seus dados em determinadas circunstâncias
- Direito à portabilidade dos dados — pode solicitar os seus dados num formato de uso corrente e legível por máquina
- Direito de oposição — pode opor-se ao tratamento dos seus dados para fins de marketing ou quando nos baseamos em interesses legítimos
- Direito de retirar o consentimento — quando tratamos os seus dados com base no seu consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior
Para exercer qualquer um destes direitos, contacte-nos através de [email protected].
Como Solicitar a Eliminação dos Seus Dados
Para solicitar a eliminação dos seus dados pessoais, envie-nos um e-mail para [email protected] com as seguintes informações:
- Assunto: GDPR - Please Delete My Information
- O seu nome completo
- Todos os endereços de e-mail associados à sua conta ou a qualquer correspondência anterior
Confirmaremos a eliminação no prazo de 30 dias. Note que poderá ser necessário conservar alguns dados quando tenhamos uma obrigação legal para tal — por exemplo, registos financeiros e de faturação exigidos pelo HMRC. Informá-lo-emos caso tal se aplique.
Cookies
Utilizamos cookies neste website. Para mais detalhes sobre os cookies que utilizamos e como gerir as suas preferências, consulte a nossa Política de Cookies.
Reclamações
Se tiver alguma preocupação relativamente à forma como tratamos os seus dados pessoais, contacte-nos primeiro através de [email protected] e faremos o possível para resolver a situação de forma célere.
Tem também o direito de apresentar uma reclamação diretamente à autoridade de proteção de dados do Reino Unido:
Information Commissioner's Office (ICO)
Website: ico.org.uk
Telefone: 0303 123 1113
Alterações a Esta Política
Podemos atualizar esta política periodicamente para refletir alterações nos nossos sistemas ou requisitos legais. A versão mais recente estará sempre disponível nesta página.
Esta política foi atualizada pela última vez em março de 2026.