Privacidade & Proteção de Dados
AvisoAviso
Na CBL Natural Foods, a confiança de cada indivíduo que interage com o nosso negócio é fundamental. Este Aviso de Privacidade explica — com precisão e transparência — como coletamos, usamos, protegemos e transferimos dados pessoais em conexão com nosso website global. Convidamos você a lê-lo com atenção.
Identidade do responsável pelo tratamento
A entidade responsável pela determinação das finalidades e meios de tratamento dos dados pessoais no âmbito deste Site é:
Pessoa Jurídica | CBL Natural Foods (Private) Limited |
Endereço registrado | Nº 01, Minuwangoda Road, Minuwangoda, Sri Lanca |
Número da empresa | PV 123456 |
Consultas de privacidade | privacy@cblnaturalfoods.com |
Responsável pela Proteção de Dados | dpo@cblnaturalfoods.com |
Telefone | +94 31 224 0000 |
Escopo e aplicabilidade
Este Aviso se aplica a todos os indivíduos que visitam nosso site em www.cblnaturalfoods.com, enviam dúvidas, baixam recursos ou interagem de outra forma com nossos serviços digitais. Ela rege os dados pessoais coletados direta e automaticamente por meio de tecnologias da web.
Este Aviso não se estende a funcionários, contratados ou candidatos a emprego da CBL Natural Foods, que estão sujeitos a políticas internas de proteção de dados separadas.
Dados pessoais que coletamos
Como plataforma business-to-business, limitamos a recolha de dados ao que é proporcional e estritamente necessário. Não processamos categorias especiais de dados pessoais.
Informações que você fornece diretamente
- Nome completo e título profissional
- Endereço de e-mail comercial
- Nome da empresa ou organização
- Número de telefone comercial
- País e região de operação
- Conteúdo da sua consulta ou mensagem
Data Collected Automatically
- IP address (anonymised where required)
- Browser type, version, and language
- Operating system and device classification
- Pages visited and navigation sequence
- Date, time, and duration of visit
- Referring URL or search engine
We use Google Analytics configured with IP anonymisation and a 14-month retention window. This service processes data under Google's own terms. We do not use it to identify individuals.
Purposes of Processing
We process personal data only for specific, explicit, and legitimate purposes. Each purpose is mapped to its corresponding legal basis below.
| Purpose | Descrição | Legal Basis |
|---|---|---|
Respondendo a perguntas | Processar e responder a consultas comerciais e de produtos enviadas através do Site. | Legitimate Interests |
Gestão de Relacionamento | Manter registros de parceiros comerciais potenciais e existentes. | Legitimate Interests |
Segurança do site | Garantir a disponibilidade e integridade do Site; identificar ameaças à segurança. | Legitimate Interests |
Análise e Melhoria | Analisar dados de uso agregados para melhorar o conteúdo e a experiência. | Consent |
Prevenção à Fraude | Detectar e prevenir acessos não autorizados e incidentes de segurança. | Legal Obligation |
Conformidade regulamentar | Cumprir obrigações sob as leis aplicáveis e solicitações de autoridades legais. | Legal Obligation |
GDPR & UK GDPR Legal Bases
Where the GDPR or UK GDPR applies, every processing activity is grounded in one or more of the following lawful bases:
Interesses legítimos — artigo 6.º, n.º 1, alínea f)
Aplicado a comunicações B2B, segurança de sites e prevenção de fraudes. Realizamos Avaliações de Interesses Legítimos para verificar se esses interesses são equilibrados com os direitos individuais.
Consentimento — artigo 6.º, n.º 1, alínea a)
Obrigatório para cookies não essenciais. O consentimento é dado livremente, informado e retirável sem prejuízo a qualquer momento.
Necessidade contratual — artigo 6.º, n.º 1, alínea b)
Aplicado quando você iniciou diligências pré-contratuais, como solicitação de proposta comercial formal.
Obrigação jurídica — artigo 6.º, n.º 1, alínea c)
Aplicado quando o processamento é necessário para cumprir obrigações fiscais, regulatórias ou judiciais.
California Privacy Rights — CCPA / CPRA
Os residentes da Califórnia têm direitos específicos ao abrigo da CCPA, conforme alterada pela CPRA. As seguintes divulgações são feitas em conformidade com estes estatutos.
Categorias coletadas
Identificadores
— nome, e-mail comercial, endereço IP, identificadores de dispositivoInformação Comercial
— detalhes de consulta de produtos e serviçosAtividade na Internet
— histórico de navegação, dados de interação, URLs de referênciaInformações Profissionais
— cargo, nome do empregador, detalhes de contato comercial
Your California Rights
Right to Know
— request disclosure of personal information collected about youRight to Delete
— request erasure of personal information we holdRight to Correct
— request correction of inaccurate personal informationRight to Non-Discrimination
— we will not penalise you for exercising these rights
Contate-nos em privacidade@cblnaturalfoods.com. Responderemos dentro de 45 dias (prorrogáveis por mais 45 dias quando for razoavelmente necessário).
Sri Lanka PDPA Compliance
A CBL Natural Foods está sediada no Sri Lanka e está sujeita à Lei de Proteção de Dados Pessoais nº 9 de 2022.
Legalidade e limita�o de finalidade
— dados recolhidos apenas para fins lícitos e explicitamente declaradosMinimização de dados
— apenas são recolhidos os dados estritamente necessários para cada finalidadePrecisão
— são tomadas medidas razoáveis para manter a precisão dos dadosLimitação de armazenamento
— retidos apenas enquanto for necessário de acordo com nossa programaçãoIntegridade e Confidencialidade
— Estão em vigor salvaguardas técnicas e organizacionais adequadasResponsabilidade
— são mantidos registos das atividades de tratamento
Cookies & Similar Technologies
Nosso site usa cookies e tecnologias análogas para garantir a funcionalidade, medir o desempenho e – quando consentido – entender o envolvimento do visitante. Por favor, veja nosso completo Política de Cookies para obter detalhes.
| Categoria | Consentimento necessário | Exemplos |
|---|---|---|
Estritamente Necessário | Não | Tokens de sessão, proteção CSRF |
Funcional | Varia | Preferências de idioma |
Análise | Sim — EEE e Reino Unido | Google Analytics (_ga, _gid) |
Comercialização | N/A | Nenhum implantado |
Recipients & Disclosure
Não vendemos, alugamos ou comercializamos dados pessoais. Os destinatários estão limitados a:
Infraestrutura em nuvem
— Microsoft Azure (locatário corporativo)Análise da Web
— Google Ireland Limited, ao abrigo de APD que incorporam SCCParceiros de serviços de TI
— sob obrigações contratuais de confidencialidadeConsultores Jurídicos e Profissionais
— sempre que necessário para processos judiciaisAutoridades Reguladoras e Judiciais
— quando exigido por lei ou ordem judicial
International Data Transfers
Os dados pessoais podem ser transferidos internacionalmente no decurso normal das nossas operações globais. Quando se aplicam restrições de transferência, contamos com:
Cláusulas Contratuais Padrão
— Cláusulas modulares da CE de 2021 ou IDTA do Reino UnidoDecisões de adequação
— onde o destino é formalmente reconhecido como adequadoEstruturas de segurança em nuvem
— Azure e Google operam sob ISO 27001 e SOC 2 com SCCs incorporados
Data Retention
| Categoria de dados | Período de conservação | Base |
|---|---|---|
Dados de consulta (sem relação) | 24 meses | Legitimate Interests |
Dados da consulta (relacionamento formado) | Relacionamento + 7 anos | Legal Obligation |
Dados do Google Analytics | 14 meses | Consent |
Logs do servidor e registros de segurança | 12 meses consecutivos | Legitimate Interests |
Registros de consentimento de cookies | 3 anos | Responsabilidade do GDPR |
Security of Personal Data
Implementamos uma arquitetura de segurança em camadas que compreende:
- Criptografia TLS/SSL para todos os dados transmitidos de e para o Site
- Segurança na nuvem empresarial do Microsoft Azure com RBAC e gerenciamento de identidade em nível de locatário
- Proteções ao nível da rede: firewalls, mitigação de DDoS, deteção de intrusões
- Controlos de acesso rigorosos e obrigatórios para todo o pessoal
- Verificação regular de vulnerabilidades, gestão de patches e avaliações de segurança
Your Data Subject Rights
Acesso
Solicite uma cópia dos seus dados e como eles são usados.
Retificação
Corrigir dados pessoais imprecisos ou incompletos.
Apagamento
Solicite a exclusão onde os dados não forem mais necessários.
Restrição
Suspender o processamento enquanto uma solicitação é avaliada.
Portabilidade
Receive your data in a structured, machine-readable format.
Objeto
Opor-se ao processamento com base em interesses legítimos.
Retirar consentimento
Retirar o consentimento a qualquer momento sem prejuízo.
Sem decisões automáticas
Não realizamos perfis automatizados legalmente significativos.
Escreva para privacidade@cblnaturalfoods.com. Confirmamos dentro de 72 horas e respondemos dentro de um mês. A verificação de identidade pode ser solicitada. Nenhuma taxa para solicitações legítimas.
Supervisory Authorities
| Jurisdição | Autoridade | Site |
|---|---|---|
União Europeia | Autoridade principal do seu Estado-Membro da UE (CEPD) | edpb.europa.eu |
Reino Unido | Gabinete do Comissário para a Informação (ICO) | ico.org.uk |
Califórnia, EUA | Agência de Proteção à Privacidade da Califórnia (CPPA) | cppa.ca.gov |
Sri Lanca | Autoridade de Proteção de Dados do Sri Lanca | TBA |
Children's Data
Este site foi projetado exclusivamente para profissionais de negócios. Não é direcionado a menores de 16 anos. Não coletamos intencionalmente dados pessoais de menores. Se você acredita que um menor enviou dados, entre em contato conosco pelo e-mail privacidade@cblnaturalfoods.com imediatamente.
Third-Party Links
Nosso site pode conter hiperlinks para sites de terceiros. Este Aviso não rege esses sites externos. Não assumimos qualquer responsabilidade pelas suas práticas de privacidade. Revise o aviso de privacidade de qualquer site externo antes de enviar informações pessoais.
Data Breach Response
- Detecção interna e escalonamento no prazo de 24 horas
- Avaliação dos riscos para determinar a natureza, o âmbito e as consequências
- Notificação da autoridade de controlo no prazo de 72 horas, quando necessário
- Comunicação às pessoas afetadas sempre que exista um elevado risco para os direitos e liberdades
- Documentação completa e análise pós-incidente para evitar recorrências
Updates to This Notice
Reservamo-nos o direito de alterar este Aviso de tempos em tempos. A versão atual está sempre disponível nesta página com a data de vigência e o número da versão. Quando as alterações forem materiais, tomaremos medidas razoáveis para notificá-lo.
Contact Us
Equipe de Privacidade
Responsável pela Proteção de Dados
Entre em contato diretamente com o DPO para consultas sobre GDPR, GDPR do Reino Unido e transferência de dados internacionais.
CBL Natural Foods — Aviso de Privacidade v1.0 — Em vigor a partir de 1º de janeiro de 2026