Verdade Cimeira LDA (“Sogoroda”), NIPC 519327713, Lisbon, Portugal
This policy explains what personal data Sogoroda collects, for what purpose, on what legal basis, with whom it is shared and how long it is kept. It is drawn up in accordance with the General Data Protection Regulation of the European Union (Regulation 2016/679) and with Portuguese law.
The controller is Verdade Cimeira LDA, tax number NIPC 519327713, with its seat in Lisbon, Portugal, trading as Sogoroda. Referred to below as “we”, “us”, “our”.
For any question concerning your data, write to hello@sogoroda.pt. We answer such requests within one month of receipt.
By using sogoroda.pt and placing an order you confirm that you have read this policy.
We collect only the data without which we cannot provide the service, and only where you give it to us yourself. We do not buy contact lists and do not gather information about you from outside sources.
Name, telephone number, email address, delivery address, floor and flat number, postcode, courier instructions if you leave any, and tax number (NIF) if you provide one for invoicing.
Email address and sign-in session data. Sign-in is provided by Clerk; any password you set is held by them, not by us.
Payment is processed entirely by Stripe. Card details never reach us and are not stored by us. We receive only the fact of payment, the amount, the currency and the payment reference.
Email address, name and postcode — so that we can tell you when delivery opens in your area.
The postcode and the page you came from. We use this to understand where delivery is in demand.
Name or farm name, telephone number, WhatsApp number, email address, farm address, website, tax number (NIF), and the list of products and prices you offer us.
If you write to us on WhatsApp we receive your telephone number and the content of the conversation. The conversation is stored within WhatsApp, that is by Meta, under their rules. The same applies to email correspondence.
We do not collect or request data concerning health, political or religious beliefs, origin, or any other special category of personal data.
Every kind of processing rests on one of three bases set out in Article 6 of the General Data Protection Regulation.
On this basis we process everything without which the order cannot exist: your name, address, telephone number, order contents, payment, the operation of your account, and emails about the order — payment confirmation, basket contents, delivery day, subscription changes. This processing neither requires nor can require separate consent: without it the contract cannot be performed.
On this basis we maintain the waiting list and send news to people who have not yet ordered from us. Consent is given freely by ticking the box on the form and may be withdrawn at any time — by the button in any such email or by writing to us. Withdrawal does not affect the lawfulness of processing carried out before it.
On this basis we send news and offers about our own baskets and products to customers who have already ordered from us (Law 41/2004, article 13-A). No prior consent is required for this; every such email carries an unsubscribe button and you may object at any time.
On this basis we keep invoices, payment records and tax documents for the period required by Portuguese law.
We do not sell your data and do not pass it to third parties for their own advertising. Data reaches only those services without which the service does not work. Each of them acts on our instructions, under a data processing agreement, and may not use your data for its own purposes.
Some of these services are located outside the European Economic Area. Transfers to such countries are made under the standard contractual clauses approved by the European Commission or under an adequacy decision of the Commission.
We are also obliged to disclose data to public authorities where the law requires it — for instance to the tax administration or to a court.
We keep data for exactly as long as it is needed for the purpose for which it was collected, or for as long as the law prescribes.
Ten years. This is an obligation under Portuguese tax law (Article 52 of the VAT Code, Article 123 of the Corporate Income Tax Code, Decree-Law 28/2019). The period runs from the end of the calendar year to which the document relates.
Three years after the last order. This lets you return without entering your details again and covers possible disputes about completed orders.
Until delivery opens in your area or until you withdraw consent, whichever comes first.
Three years after withdrawal. We keep a record of when consent was given and under which wording, solely so that we are able to demonstrate it.
Two years from the last message.
For the duration of the collaboration and three years thereafter.
Once the period expires, data is deleted or anonymised so that you can no longer be identified from it. You may ask us to delete it sooner — we will delete everything except what the law obliges us to keep.
In relation to your personal data you have the following rights:
To exercise any of these rights write to hello@sogoroda.pt. We answer within one month. Where a request is complex, or where there are several, the period may be extended by a further two months, of which we will inform you.
If our answer does not satisfy you, you have the right to lodge a complaint with the Portuguese supervisory authority — Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
Payment confirmation, basket contents, delivery day, subscription changes and other messages concerning the performance of your order are part of the service. They are sent on the basis of the contract, not of consent, and contain no unsubscribe button: opting out of them would mean no longer being told what is happening with your own order.
Sent to our customers (legitimate interest, section 3.3) and to people on the waiting list who have consented (section 3.2). Every such email carries an unsubscribe button that takes effect immediately. After you unsubscribe we stop sending marketing messages but continue to send emails about your order while you have a live order or subscription.
To make the site work we store in your browser: the chosen interface language, the contents of your basket, profile details for repeat orders, your sign-in state and a session reference.
All of these are technical and necessary for the site to function. We set no advertising or tracking identifiers, do not profile visitor behaviour and do not pass data about you to third parties for advertising. For that reason the separate consent required for advertising and non-essential identifiers does not apply.
You may delete these records at any time by clearing site data in your browser settings. Your basket and saved profile details will be lost.
We apply technical and organisational safeguards proportionate to the risk: the connection to the site is encrypted, access to the database is limited to those who need it, and payment details never reach us at all.
Should a security breach occur that presents a high risk to your rights, we will notify you and the supervisory authority within the time limits set by the General Data Protection Regulation.
We may amend this policy — for example when new services appear or suppliers change. The policy in force is the one published on this page.
We will give separate notice of material changes — by email or by a prominent notice on the site — before they take effect.
Verdade Cimeira LDA («Sogoroda»), NIPC 519327713, Lisboa, Portugal
A presente política explica que dados pessoais a Sogoroda recolhe, com que finalidade, com que fundamento jurídico, a quem os comunica e durante quanto tempo os conserva. Foi elaborada em conformidade com o Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento 2016/679) e com a legislação portuguesa.
O responsável pelo tratamento é a Verdade Cimeira LDA, NIPC 519327713, com sede em Lisboa, Portugal, que atua sob a designação comercial Sogoroda. Adiante designada «nós».
Para qualquer questão relativa aos seus dados, escreva para hello@sogoroda.pt. Respondemos a estes pedidos no prazo máximo de um mês a contar da receção.
Ao utilizar o sítio sogoroda.pt e ao efetuar uma encomenda, confirma que tomou conhecimento da presente política.
Recolhemos apenas os dados sem os quais não podemos prestar o serviço e apenas quando é o próprio titular a facultá-los. Não adquirimos bases de contactos nem reunimos informação sobre si a partir de fontes alheias.
Nome, número de telefone, endereço de correio eletrónico, morada de entrega, andar e número da fração, código postal, instruções para o estafeta, caso as deixe, e número de identificação fiscal (NIF), caso o indique para efeitos de faturação.
Endereço de correio eletrónico e dados da sessão. A autenticação é assegurada pela Clerk; a palavra-passe que definir fica na posse desta e não na nossa.
O pagamento decorre integralmente do lado da Stripe. Os dados do cartão não chegam até nós nem são por nós conservados. Recebemos apenas o facto do pagamento, o montante, a moeda e a referência da transação.
Endereço de correio eletrónico, nome e código postal — para lhe podermos comunicar quando a entrega abrir na sua zona.
O código postal e a página de proveniência. Utilizamos esta informação para perceber em que zonas há procura de entrega.
Nome ou designação da exploração, número de telefone, número de WhatsApp, endereço de correio eletrónico, morada da exploração, sítio na Internet, NIF, bem como a lista de produtos e preços que nos propõe.
Se nos escrever por WhatsApp, recebemos o seu número de telefone e o conteúdo da conversa. A conversa fica guardada no WhatsApp, ou seja, na Meta, ao abrigo das regras desta. O mesmo se aplica à correspondência por correio eletrónico.
Não recolhemos nem solicitamos dados relativos à saúde, a convicções políticas ou religiosas, à origem, nem quaisquer outras categorias especiais de dados pessoais.
Cada tratamento assenta num dos três fundamentos previstos no artigo 6.º do Regulamento Geral sobre a Proteção de Dados.
Com este fundamento tratamos tudo aquilo sem o qual a encomenda não existe: nome, morada, telefone, conteúdo da encomenda, pagamento, funcionamento da conta e as mensagens relativas à encomenda — confirmação de pagamento, conteúdo do cabaz, dia de entrega, alterações à subscrição. Este tratamento não exige nem pode exigir consentimento autónomo: sem ele o contrato não pode ser cumprido.
Com este fundamento mantemos a lista de espera e enviamos novidades a quem ainda não nos fez uma encomenda. O consentimento é prestado livremente, assinalando a opção no formulário, e pode ser retirado a qualquer momento — pelo botão presente nessas mensagens ou escrevendo-nos. A retirada não afeta a licitude do tratamento efetuado até então.
Com este fundamento enviamos novidades e ofertas sobre os nossos próprios cabazes e produtos a clientes que já nos fizeram uma encomenda (Lei n.º 41/2004, artigo 13.º-A). Não é exigido consentimento prévio; cada mensagem contém botão de cancelamento e pode opor-se a todo o tempo.
Com este fundamento conservamos faturas, documentos de pagamento e documentação fiscal pelo prazo imposto pela lei portuguesa.
Não vendemos os seus dados nem os transmitimos a terceiros para publicidade própria destes. Os dados chegam apenas aos serviços sem os quais o serviço não funciona. Cada um deles atua por nossa instrução, ao abrigo de contrato de subcontratação, e não pode utilizar os seus dados para fins próprios.
Alguns destes serviços situam-se fora do Espaço Económico Europeu. As transferências para esses países são efetuadas ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou de decisão de adequação da Comissão.
Estamos ainda obrigados a comunicar dados a autoridades públicas quando a lei o exija — designadamente à administração fiscal ou a tribunal.
Conservamos os dados exatamente pelo tempo necessário à finalidade para que foram recolhidos ou pelo prazo que a lei impõe.
Dez anos. Trata-se de obrigação decorrente da legislação fiscal portuguesa (artigo 52.º do Código do IVA, artigo 123.º do Código do IRC, Decreto-Lei 28/2019). O prazo conta-se a partir do final do ano civil a que o documento respeita.
Três anos após a última encomenda. Este prazo permite-lhe regressar sem voltar a introduzir os seus dados e cobre eventuais litígios relativos a encomendas já executadas.
Até à abertura da entrega na sua zona ou até à retirada do consentimento, consoante o que ocorrer primeiro.
Três anos após a retirada. Conservamos o registo de quando o consentimento foi prestado e sob que redação, unicamente para o podermos demonstrar.
Dois anos a contar da última mensagem.
Durante a colaboração e três anos após o seu termo.
Decorrido o prazo, os dados são eliminados ou anonimizados de modo a não permitirem a sua identificação. Pode solicitar a eliminação antes do prazo — eliminaremos tudo, exceto aquilo que a lei nos obriga a conservar.
Relativamente aos seus dados pessoais assistem-lhe os seguintes direitos:
Para exercer qualquer destes direitos escreva para hello@sogoroda.pt. Respondemos no prazo de um mês. Sendo o pedido complexo, ou existindo vários, o prazo pode ser prorrogado por mais dois meses, do que o informaremos.
Caso a nossa resposta não o satisfaça, tem o direito de apresentar reclamação junto da autoridade de controlo portuguesa — Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
A confirmação de pagamento, o conteúdo do cabaz, o dia de entrega, as alterações à subscrição e demais mensagens relativas à execução da encomenda fazem parte do serviço. São enviadas com fundamento no contrato e não no consentimento e não contêm botão de cancelamento: deixar de as receber significaria deixar de saber o que se passa com a própria encomenda.
Enviadas aos nossos clientes (interesse legítimo, ponto 3.3) e a quem esteja na lista de espera e tenha consentido (ponto 3.2). Cada uma destas mensagens contém botão de cancelamento de efeito imediato. Após o cancelamento deixamos de enviar comunicações de marketing, mas continuamos a enviar mensagens sobre a encomenda enquanto existir encomenda ou subscrição ativa.
Para o funcionamento do sítio guardamos no seu navegador: o idioma escolhido, o conteúdo do cabaz, os dados de perfil para encomendas seguintes, o estado da autenticação e uma referência de sessão.
Todos estes registos são técnicos e necessários ao funcionamento do sítio. Não instalamos identificadores publicitários ou de rastreio, não elaboramos perfis de comportamento e não transmitimos dados sobre si a terceiros para fins publicitários. Por esse motivo não se aplica o consentimento autónomo exigido para identificadores publicitários e não essenciais.
Pode eliminar estes registos a qualquer momento, limpando os dados do sítio nas definições do navegador. O cabaz e os dados de perfil guardados serão perdidos.
Aplicamos medidas técnicas e organizativas proporcionais ao risco: a ligação ao sítio é cifrada, o acesso à base de dados está limitado a quem dele necessita e os dados de pagamento não chegam sequer até nós.
Caso ocorra uma violação de segurança que implique risco elevado para os seus direitos, comunicá-lo-emos a si e à autoridade de controlo nos prazos fixados no Regulamento Geral sobre a Proteção de Dados.
Podemos alterar a presente política — por exemplo, com o surgimento de novos serviços ou a mudança de prestadores. Vigora a política publicada nesta página.
Comunicaremos autonomamente as alterações relevantes — por correio eletrónico ou por aviso visível no sítio — antes da respetiva produção de efeitos.