Informação sobre o tratamento de dados pessoais pela OrderNau, nos termos do RGPD.
A entidade responsável é ORDERNAU, LDA, sociedade por quotas, pessoa coletiva n.º 518053393, matriculada na Conservatória do Registo Comercial (R.N.P.C.) sob o n.º 518053393, com o capital social de 500 € e sede em Praça Afonso do Paço, 5, B, 1350-001 Lisboa, Portugal, contactável através de ADMIN@ORDERNAU.EU e de https://www.ordernau.eu.
Questões sobre privacidade e exercício de direitos podem ser enviadas para ADMIN@ORDERNAU.EU. A Ordernau não designou encarregado de proteção de dados, salvo indicação posterior publicada no website.
Este Aviso aplica-se aos dados tratados através do website, plataforma, contas, apoio ao cliente, faturação, prevenção de fraude e gestão de envios.
A Ordernau atua como responsável pelo tratamento relativamente à gestão das suas relações comerciais, contas, pagamentos, apoio, segurança e cumprimento legal. Quanto a dados de destinatários ou terceiros introduzidos por clientes empresariais exclusivamente para executar envios, poderá atuar como subcontratante do Cliente. Nesses casos, o Cliente é responsável por assegurar fundamento jurídico, transparência e instruções lícitas, aplicando-se as condições exigidas pelo artigo 28.º do RGPD, constantes do Acordo de Subcontratação de Dados.
A GLS, a VASP e outras transportadoras, os prestadores de pagamento e as autoridades podem atuar como responsáveis independentes quanto aos tratamentos que realizam para cumprir obrigações próprias.
A Ordernau não pretende recolher categorias especiais de dados pessoais. O Cliente não deve inserir dados sensíveis em campos livres, salvo necessidade estrita, fundamento válido e instrução específica.
Os dados são obtidos do titular, do Cliente que cria o envio, de utilizadores autorizados, destinatários, transportadoras (como a GLS e a VASP), prestadores de pagamento, bancos, parceiros tecnológicos, fontes públicas legítimas e autoridades. Quando os dados do destinatário são fornecidos pelo Cliente, a obtenção indireta é necessária à execução e entrega da remessa.
| Finalidade | Fundamento principal |
|---|---|
| Criar e gerir contas, pedidos, recolhas, transporte, entrega e apoio | Execução do contrato e diligências pré-contratuais |
| Faturação, contabilidade, impostos, reclamações e resposta a autoridades | Obrigação legal e exercício ou defesa de direitos |
| Segurança, prevenção de fraude, controlo de crédito e proteção da plataforma | Interesse legítimo, execução do contrato e, quando aplicável, obrigação legal |
| Comunicações comerciais não necessárias ao serviço | Consentimento ou interesse legítimo, com direito de oposição, conforme o caso |
| Cookies opcionais de análise, personalização ou publicidade | Consentimento, quando legalmente exigido |
| Melhoria dos serviços e estatísticas agregadas | Interesse legítimo, preferencialmente com dados minimizados ou agregados |
Os dados são comunicados apenas na medida necessária a:
Os fornecedores que tratem dados por conta da Ordernau ficam sujeitos a contrato, confidencialidade, segurança e instruções documentadas, quando o RGPD assim o exija.
A Ordernau procura utilizar prestadores situados no Espaço Económico Europeu. Alguns fornecedores tecnológicos (por exemplo, de alojamento ou pagamentos) podem tratar dados fora do EEE; nesse caso, serão utilizadas garantias legalmente reconhecidas, como decisões de adequação ou cláusulas contratuais-tipo, e medidas adicionais quando necessárias. O titular pode solicitar informação sobre as garantias aplicáveis.
Os dados são conservados apenas pelo período necessário, atendendo à finalidade, obrigações legais, segurança e prazos de reclamação ou responsabilidade. Aplicam-se, em regra, os seguintes critérios:
| Categoria de dados | Prazo indicativo |
|---|---|
| Faturas e documentação fiscal ou contabilística | 10 anos, ou o prazo legal que venha a ser aplicável |
| Guias e documentos de transporte sujeitos a obrigação fiscal específica | Pelo menos até ao final do segundo ano seguinte à emissão |
| Dados operacionais do envio, tracking, prova de entrega e incidências | Normalmente 3 anos após conclusão |
| Contratos e dados essenciais de clientes | Durante a relação e pelo período necessário ao cumprimento legal e à defesa de direitos |
| Reclamações e correspondência associada | Normalmente 3 anos após encerramento |
| Pedidos de orçamento sem contrato | 6 a 12 meses |
| Registos de segurança | Normalmente 6 a 12 meses |
| Registos antifraude | Normalmente 2 a 3 anos após encerramento do caso |
| Marketing baseado em consentimento | Até à retirada do consentimento ou, em regra, 2 anos de inatividade |
Quando exista dívida, reclamação, suspeita de fraude, investigação ou processo judicial, administrativo ou contraordenacional, os dados relevantes podem ser preservados até à resolução definitiva e ao termo dos prazos aplicáveis. Depois, serão eliminados ou anonimizados de forma segura.
Os pagamentos podem ser realizados através dos meios disponibilizados no momento da contratação. Os dados completos do cartão e o código CVV são tratados pelo prestador de pagamento e não devem ser conservados pela Ordernau. A Ordernau pode conservar referências de transação, estado, montante, últimos dígitos ou token quando necessários à gestão do pagamento.
A Ordernau adota medidas técnicas e organizativas proporcionais ao risco, incluindo controlo de acessos, gestão de permissões, proteção de credenciais, cópias de segurança, registos, atualização de sistemas, deveres de confidencialidade e procedimentos de resposta a incidentes. Nenhum sistema é absolutamente invulnerável; os titulares devem proteger as suas credenciais e comunicar anomalias sem demora.
Sistemas podem assinalar automaticamente operações anómalas, risco de fraude ou inconsistências. Esses sinais podem conduzir a verificação adicional ou suspensão temporária. A Ordernau não pretende tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos similarmente significativos sem base legal, garantias adequadas e possibilidade de intervenção humana quando exigida.
Nos termos aplicáveis, o titular pode solicitar acesso, retificação, apagamento, limitação, portabilidade e oposição, retirar consentimento sem afetar tratamento anterior e pedir intervenção humana quando relevante. Os direitos podem ser limitados por obrigações legais, direitos de terceiros ou necessidade de exercício e defesa de direitos.
O pedido deve ser enviado para ADMIN@ORDERNAU.EU, com informação suficiente para confirmar a identidade e localizar os dados. A Ordernau responde no prazo legal e pode solicitar elementos adicionais proporcionais.
O titular pode reclamar perante a Comissão Nacional de Proteção de Dados (CNPD), através de cnpd.pt, sem prejuízo de outros meios administrativos ou judiciais.
O site utiliza cookies estritamente necessários para autenticação, segurança, equilíbrio de carga, preferências essenciais e funcionamento, sem os quais certas funcionalidades não operam. Cookies de análise, personalização ou publicidade, se vierem a ser utilizados, só serão ativados após consentimento quando a lei o exija.
A lista detalhada de cookies e tecnologias semelhantes, com finalidades e durações, encontra-se na Política de Cookies.
O Cliente deve informar remetentes, destinatários, trabalhadores e outros terceiros de que os seus dados serão utilizados para organizar e executar o envio, incluindo comunicação à Ordernau, às transportadoras (como GLS e VASP) e aos prestadores necessários. Deve limitar os dados ao estritamente necessário e não os reutilizar para fins incompatíveis.
Os serviços não são dirigidos autonomamente a menores sem capacidade para contratar. Se forem detetados dados recolhidos sem fundamento adequado, serão tomadas medidas razoáveis para a respetiva eliminação ou regularização.
Este Aviso pode ser atualizado por alterações legais, técnicas ou operacionais. A versão vigente será publicada com a data de revisão e as alterações materiais serão comunicadas quando adequado.
