Última atualização: 19 de outubro de 2026

A presente política de privacidade explica como a Eco Supplements EOOD trata os dados pessoais no âmbito do nosso site de venda por grosso b2b.ecosupplements.eu (“Eco Supplements Wholesale”). Vendemos exclusivamente a empresas, pelo que os dados pessoais que tratamos são, principalmente, os das pessoas que trabalham para os nossos clientes empresariais e potenciais clientes, ou que os representam, por exemplo, o proprietário, o responsável pelas compras ou a pessoa de contacto de uma loja, ginásio ou estúdio.

1. Quem é responsável pelos seus dados

O responsável pelo tratamento dos seus dados pessoais é:

Eco Supplements EOOD
Rua Antim I, n.º 14, 2.º andar
1303 Sófia, Bulgária
Número de registo da empresa (EIK): 207958071
VAT number: BG207958071
E-mail: support@ecosupplements.eu

Não estamos obrigados a nomear um responsável pela proteção de dados e não o fizemos. Para qualquer questão relacionada com esta política ou com os seus dados, escreva para support@ecosupplements.eu.

2. Que dados recolhemos

  • Dados de contacto e da conta: o seu nome, função ou cargo, endereço de e-mail profissional, número de telemóvel e a empresa que representa.
  • Dados da empresa: nome da empresa, morada e VAT number e, para clientes fora da UE, os dados necessários para a exportação e os trâmites aduaneiros. Se exercer a sua atividade como empresário em nome individual, estes dados são também dados pessoais que lhe dizem respeito.
  • Dados da encomenda: produtos encomendados, moradas de faturação e entrega, dados de contacto para a entrega, histórico de encomendas, faturas e notas de crédito, pedidos de orçamento e ficheiros que carregar na sua conta (por exemplo, listas de encomendas em massa).
  • Dados de pagamento: método de pagamento e estado do pagamento e, no caso das transferências bancárias, o nome do ordenante e os dados da conta indicados no pagamento. Os dados do cartão são introduzidos nos sistemas da Mollie; nunca vemos nem guardamos os números completos dos cartões.
  • Dados de comunicação: e-mails e mensagens que nos envia, incluindo através do botão de contacto nas suas encomendas, e as nossas respostas.
  • Dados sobre potenciais clientes: se entrarmos em contacto com a sua empresa antes de se ter registado connosco, os dados de contacto da empresa que recolhemos (ver secção 4).
  • Dados técnicos: Endereço IP, informações sobre o navegador e o dispositivo, horários de início de sessão e os registos do servidor criados quando utiliza o site.
  • Dados de e-mail: se os nossos e-mails foram entregues e abertos, e em que links contidos nos mesmos se clicou.

São necessárias algumas informações para abrir uma conta e efetuar encomendas, tais como o seu nome, dados de contacto, a morada da empresa e, no caso dos clientes da UE, um VAT number válido. Sem essas informações, não podemos criar a conta, entregar a encomenda nem emitir uma fatura correta.

3. Por que motivo utilizamos os seus dados e com que fundamento jurídico

Objetivo Base jurídica ao abrigo do RGPD
Criação e gestão da sua conta de grossista, incluindo o início de sessão com um código único enviado para o seu telemóvel por SMS. O nosso interesse legítimo na gestão da relação comercial com a sua empresa (art. 6.º, n.º 1, alínea f)). Se for um empresário em nome individual, a execução do nosso contrato consigo (art. 6.º, n.º 1, alínea b)).
Processamento, embalagem, envio e entrega de encomendas, bem como tratamento de pedidos de orçamento, devoluções e reclamações.
Verificar se os clientes da UE dispõem de um VAT number válido, aplicar o tratamento correto do IVA e emitir faturas e notas de crédito. Cumprimento das nossas obrigações legais ao abrigo da legislação da UE e da Bulgária em matéria de IVA e de contabilidade (art. 6.º, n.º 1, alínea c)).
Receber pagamentos e prevenir a fraude nos pagamentos. O nosso interesse legítimo em receber o pagamento das encomendas (art. 6.º, n.º 1, alínea f)) ou a execução de um contrato consigo na qualidade de empresário em nome individual (art. 6.º, n.º 1, alínea b)), bem como as obrigações legais decorrentes das regras em matéria de pagamentos e de combate ao branqueamento de capitais (art. 6.º, n.º 1, alínea c)).
Responder a perguntas e pedidos de apoio. O nosso interesse legítimo na prestação de serviço ao cliente (art. 6.º, n.º 1, alínea f)).
Envio de e-mails aos clientes atuais sobre os nossos produtos, preços, ofertas e alterações aos nossos termos e condições. O nosso interesse legítimo na realização de marketing direto junto dos nossos clientes empresariais (art. 6.º, n.º 1, alínea f)). Pode optar por não receber estas comunicações a qualquer momento.
Contactar empresas que possam estar interessadas na nossa oferta grossista (aproximação a empresas, ver secção 4). O nosso interesse legítimo no marketing direto dirigido a empresas (art. 6.º, n.º 1, alínea f)). Pode opor-se a qualquer momento.
Garantir a segurança do site, prevenir a utilização indevida e resolver problemas técnicos. O nosso interesse legítimo em gerir um sítio Web seguro e funcional (art. 6.º, n.º 1, alínea f)).
Manter registos contabilísticos e responder a auditorias fiscais e a outros requisitos legais. Cumprimento das nossas obrigações legais (art. 6.º, n.º 1, alínea c)).
Estabelecer, exercer ou defender direitos legais. O nosso interesse legítimo em proteger os nossos direitos legais (art. 6.º, n.º 1, alínea f)).

Nos casos em que nos baseamos em interesses legítimos, ponderámos esses interesses em relação aos seus interesses e direitos. Pode solicitar-nos mais informações sobre esta avaliação e tem o direito de se opor (ver secção 9).

4. De onde obtemos os seus dados, incluindo a angariação de clientes

A maior parte dos dados que possuímos provém diretamente de si quando se regista, faz uma encomenda ou entra em contacto connosco. Quando introduz um VAT number, o nosso site verifica-o no sistema VIES da Comissão Europeia, que confirma se o número é válido.

Também contactamos empresas que ainda não se registaram connosco, tais como ginásios, estúdios de fitness e estúdios de ioga e pilates, para lhes apresentar a nossa oferta grossista. Para tal, recolhemos dados de contacto da empresa (nome da empresa, morada comercial, endereço de e-mail e número de telefone da empresa e, quando disponível, o nome e a função de uma pessoa de contacto) a partir de fontes publicamente disponíveis, tais como o próprio site da empresa, diretórios empresariais públicos e listagens em mapas online. Utilizamos estes dados apenas para contactar a empresa relativamente à nossa oferta grossista.

Todos os e-mails de divulgação indicam quem somos e como interromper contactos futuros. Se nos informar que não deseja receber mais comunicações nossas, cessamos imediatamente os contactos e mantemos apenas o seu endereço de e-mail numa lista de exclusão, para que não voltemos a contactá-lo por engano. Se não se tornar cliente, eliminamos os dados de potenciais clientes o mais tardar 2 anos após o nosso último contacto.

5. Com quem partilhamos os seus dados

Não vendemos dados pessoais. Partilhamos esses dados apenas com os destinatários a seguir indicados e apenas na medida do necessário para os fins acima descritos.

Destinatário Objetivo
Kinsta Alojamento de sites
Twilio Envio de códigos de acesso únicos por SMS
Mollie (Países Baixos) Processamento de pagamentos, incluindo pagamentos com cartão e transferências bancárias SEPA
Brevo (França) Envio de e-mails aos clientes e e-mails de divulgação comercial
Zoho O nosso sistema de e-mail empresarial
BaseLinker (Polónia) Software de gestão de encomendas que transmite as encomendas aos nossos armazéns
Mail Step a. s. (Mailstep), República Checa Armazenagem e processamento de encomendas na República Checa
[NOME DA EMPRESA DE ARMAZÉM POLACA], Polónia Armazenagem e processamento de encomendas na Polónia
Empresas de transporte de encomendas, como a Packeta, a GLS, a InPost e a PPL Entrega das suas encomendas. As transportadoras recebem o nome, a morada, o número de telefone e o endereço de e-mail do destinatário.
A nossa empresa de contabilidade externa na Bulgária Contabilidade, declarações fiscais e relatórios legais
Autoridades fiscais e aduaneiras, tribunais e consultores jurídicos Nos casos em que tal seja exigido por lei, para o desalfandegamento de remessas para fora da UE, ou para intentar ou defender ações judiciais

Os nossos prestadores de serviços tratam dados pessoais em nosso nome, ao abrigo de acordos de tratamento de dados e exclusivamente de acordo com as nossas instruções. Os prestadores de serviços de pagamento, as operadoras e as autoridades públicas também podem utilizar os dados na qualidade de responsáveis pelo tratamento independentes, para cumprir as suas próprias obrigações legais, por exemplo, as verificações de combate ao branqueamento de capitais da Mollie, ao abrigo das suas próprias políticas de privacidade.

6. Transferências para fora da UE/EEE

Alguns dos nossos fornecedores, como a Twilio e a Kinsta, são empresas sediadas nos Estados Unidos, e alguns fornecedores podem aceder a dados a partir de fora do Espaço Económico Europeu (EEE) para fins de assistência ou manutenção. Nesses casos, baseamo-nos numa decisão de adequação da Comissão Europeia, incluindo o Quadro de Proteção de Dados UE-EUA, caso o fornecedor esteja certificado ao abrigo do mesmo, ou nas Cláusulas Contratuais-Tipo da Comissão Europeia, com salvaguardas adicionais sempre que necessário. Pode solicitar-nos uma cópia das salvaguardas relevantes.

Se a sua empresa estiver localizada fora da UE, teremos de enviar os dados da sua encomenda e da entrega às transportadoras e às autoridades aduaneiras do país de destino, para que a sua encomenda possa ser entregue. Esta transferência é necessária para a execução da encomenda (art. 49.º, n.º 1, alíneas b) e c) do RGPD).

7. Durante quanto tempo conservamos os seus dados

  • Faturas, notas de crédito e outros registos contabilísticos: para os períodos required, nos termos da Lei da Contabilidade da Bulgária e da legislação fiscal, geralmente 10 anos a contar de 1 de janeiro do ano seguinte ao ano a que se referem, e por um período mais longo sempre que uma auditoria fiscal ou um prazo de prescrição assim o exija.
  • Registos de encomendas e correspondência relacionada com as encomendas: até 5 anos após a encomenda, para tratar de reclamações e eventuais ações judiciais, a menos que estas também façam parte dos registos contabilísticos acima referidos.
  • Contas grossistas: desde que a conta esteja ativa. Eliminamos ou tornamos anónimas as contas que não registem qualquer início de sessão nem qualquer encomenda durante 3 anos, com exceção dos dados que somos obrigados a conservar nos termos dos pontos acima referidos. Pode solicitar-nos o encerramento da sua conta a qualquer momento.
  • E-mails de apoio não relacionados com uma encomenda: até 2 anos após o encerramento do processo.
  • Dados sobre potenciais clientes resultantes de ações de divulgação empresarial: até 2 anos após o nosso último contacto. Caso se oponha, mantemos apenas o seu endereço de e-mail na nossa lista de exclusão durante o tempo necessário para respeitar a sua oposição.
  • Registos do servidor e registos de segurança: durante um curto período de tempo definido pelo nosso fornecedor de alojamento, a menos que precisemos delas por mais tempo para investigar um incidente de segurança específico.

8. Cookies

Utilizamos apenas cookies estritamente necessários para o funcionamento do site, por exemplo, para manter a sua sessão ativa, guardar o conteúdo do seu carrinho e a sua língua, e proteger o site contra utilizações indevidas. Estes cookies não requerem o seu consentimento. Não utilizamos cookies de análise, publicidade ou de rastreio de redes sociais neste site.

Quando efetuar o pagamento, poderá ser redirecionado para as páginas de pagamento da Mollie, que utilizam os seus próprios cookies, ao abrigo da política de privacidade da Mollie. Caso venhamos a adicionar cookies que não sejam estritamente necessários, solicitaremos primeiro o seu consentimento e atualizaremos esta política.

9. Os seus direitos

Nos termos do RGPD, tem o direito de:

  • Acesso os dados pessoais que temos sobre si e receber uma cópia dos mesmos.
  • Rectificação de dados imprecisos ou incompletos.
  • Apagamento dos seus dados, a menos que tenhamos de os conservar, por exemplo, por motivos contabilísticos ou fiscais.
  • Restrição do tratamento, por exemplo, enquanto analisamos uma reclamação sobre a exatidão dos seus dados.
  • Portabilidade dos dados: receber os dados que nos forneceu num formato estruturado e legível por máquina, ou solicitar que sejam enviados para outra empresa.
  • Objeto ao tratamento de dados com base nos nossos interesses legítimos. Se se opuser ao marketing direto, incluindo ações de divulgação comercial, cessaremos sempre essas atividades.

Todos os e-mails de marketing incluem um link para cancelar a subscrição. Para exercer qualquer outro dos seus direitos, envie um e-mail para support@ecosupplements.eu. O exercício dos seus direitos é gratuito. Respondemos no prazo de um mês e poderemos pedir-lhe que confirme primeiro a sua identidade.

Tem também o direito de apresentar uma queixa junto de uma autoridade de proteção de dados, nomeadamente no país da UE onde reside ou trabalha, ou onde tenha ocorrido uma alegada infração. A nossa autoridade de supervisão principal é:

Comissão para a Proteção de Dados Pessoais (CPDP)
Av. Prof. Tsvetan Lazarov, n.º 2.
1592 Sófia, Bulgária
E-mail: kzld@cpdp.bg
Sítio Web: www.cpdp.bg

Gostaríamos de ter a oportunidade de tratar do seu problema em primeiro lugar, por isso, por favor, contacte-nos antes de se dirigir às autoridades.

10. Decisões automatizadas

Não tomamos decisões a seu respeito com base exclusivamente no tratamento automatizado que tenham efeitos jurídicos ou de importância semelhante para si. Quando introduz um número VAT number no momento do pagamento, o nosso site verifica-o automaticamente no VIES. Se o número não puder ser validado, a encomenda não poderá ser efetuada. Por favor, contacte-nos se considerar que se trata de um erro.

11. Segurança

O site utiliza ligações encriptadas (HTTPS) e as contas recorrem a códigos de acesso únicos em vez de palavras-passe. O acesso aos dados dos clientes está limitado aos colaboradores e prestadores de serviços que deles necessitam para o desempenho das suas funções, estando os nossos prestadores de serviços vinculados por acordos de confidencialidade e de tratamento de dados.

12. Alterações à presente política

Atualizamos esta política sempre que o nosso tratamento de dados pessoais sofre alterações. A data indicada no topo desta página indica quando foi atualizada pela última vez. Caso realizemos alterações importantes, informaremos os clientes registados por e-mail.