Estado: rascunho de conteúdo, preparado em 3 de agosto de 2026. Não está aprovado para publicação. Antes do lançamento, substituir todos os campos de preenchimento escritos em MAIÚSCULAS entre parênteses retos, confirmar fornecedores e prazos, alinhar com a Política de Cookies/CMP e obter aprovação do comerciante e revisão jurídica.

Última atualização: [DATA DE ENTRADA EM VIGOR]

A sua privacidade é importante para a Alvelus. Esta Política de Privacidade explica como tratamos dados pessoais quando visita o nosso website, nos contacta, cria uma conta, utiliza a loja online ou compra os nossos produtos. Explica também como pretendemos utilizar, mediante as condições e escolhas de consentimento descritas abaixo, o Google Tag Manager, o Google Analytics 4, o Google Ads e tecnologias relacionadas.

1. Quem é o responsável pelo tratamento?

O responsável pelo tratamento é [NOME LEGAL COMPLETO DA ENTIDADE QUE EXPLORA A ALVELUS], com sede em [MORADA POSTAL COMPLETA], [NIF/NIPC, SE APLICÁVEL].

Para questões sobre privacidade ou para exercer os seus direitos, contacte-nos através de [EMAIL DE PRIVACIDADE] ou por correio para a morada acima.

Se aplicável, contacto do Encarregado de Proteção de Dados: [CONTACTO DO EPD/DPO].

2. A quem e a que serviços se aplica esta política?

Esta política aplica-se ao website e à loja online Alvelus, incluindo páginas editoriais, catálogo, carrinho, checkout, conta de cliente e formulários de contacto que venham a ser ativados.

Na data deste rascunho:

a loja é desenvolvida em WordPress e WooCommerce;
o formulário de contacto apresentado no website é uma pré-visualização e não envia nem guarda mensagens; esta secção deverá ser reconfirmada quando a entrega de mensagens for ativada;
o website pode preparar eventos de comércio eletrónico numa fila própria no navegador (dataLayer), mas essa fila, por si só, não envia dados à Google nem a outra plataforma;
as tags externas de marketing não são carregadas enquanto a configuração de marketing e a solução de consentimento não estiverem aprovadas e ativadas.

3. Que dados pessoais podemos tratar?

Consoante a forma como utiliza o website, podemos tratar as seguintes categorias de dados:

3.1. Encomendas, checkout e conta de cliente

nome;
endereço de faturação e de entrega;
endereço de email e número de telefone;
NIF ou outros dados de faturação, quando pedidos ou fornecidos;
credenciais e dados associados à conta de cliente;
produtos, quantidades, preços, descontos, moeda e histórico de encomendas;
método e estado do pagamento, sem prejuízo dos dados de pagamento tratados diretamente pelo prestador de pagamentos;
método, estado e informação necessária à entrega;
comunicações relacionadas com a encomenda, devolução, reembolso ou apoio ao cliente;
identificadores técnicos e de encomenda necessários para prevenir fraude, manter segurança e prestar o serviço.

A Alvelus não deverá receber nem conservar os dados completos do cartão quando estes forem recolhidos diretamente pelo prestador de pagamentos. Esta afirmação deve ser confirmada com [PRESTADOR DE PAGAMENTOS] antes do lançamento.

3.2. Pedidos de contacto

Quando o formulário ou outro canal de contacto for ativado, podemos tratar o assunto do pedido, nome, email, mensagem e quaisquer dados que decida incluir. Evite enviar informação sensível ou desnecessária.

3.3. Dados técnicos, de segurança e de utilização

Podemos tratar endereço IP, data e hora do pedido, URL visitado, URL de referência, identificadores de sessão, tipo de navegador e dispositivo, idioma, sistema operativo, registos de erro e dados necessários para disponibilizar e proteger o website. Confirmaremos antes do lançamento quais destes dados são registados, por quem e durante quanto tempo.

3.4. Carrinho e sessão WooCommerce

O WooCommerce utiliza cookies e identificadores de sessão estritamente necessários para manter o carrinho, permitir o checkout, autenticar a conta, preservar escolhas e proteger a transação. Estes mecanismos são necessários para prestar as funcionalidades solicitadas e não devem ser utilizados para publicidade sem o consentimento aplicável.

3.5. Dados de medição e publicidade, se consentir

Se ativarmos as ferramentas descritas na secção 6 e o utilizador prestar o consentimento exigido, poderão ser tratados:

páginas e produtos visualizados;
pesquisas, listas e categorias consultadas;
produtos adicionados ao carrinho;
início do checkout e conclusão de compras;
identificadores de produto, nome e categoria do produto, preço, quantidade, moeda, valor da compra, impostos e portes;
número da encomenda como identificador de transação para medição e deduplicação;
identificadores online, cookies, dados do dispositivo/navegador, endereço IP aproximado e informação de referência ou campanha, de acordo com a ferramenta, as definições escolhidas e o consentimento prestado.

A fila de comércio eletrónico criada pelo projeto foi concebida para não incluir nome, email, telefone, morada, ID de cliente, campos livres de checkout ou outros dados pessoais de contacto. Ainda assim, os dados técnicos recebidos pelos fornecedores e a combinação de identificadores online podem constituir dados pessoais.

4. Para que finalidades e com que fundamento tratamos os dados?

Finalidade	Fundamento jurídico previsto
Apresentar o website, manter o carrinho, autenticar a conta e assegurar funcionalidades solicitadas	Execução de contrato ou diligências pré-contratuais; interesse legítimo na operação segura do serviço, conforme aplicável
Processar pagamento, encomenda, entrega, devolução, reembolso e apoio relacionado	Execução de contrato
Emitir e conservar documentação contabilística e cumprir obrigações fiscais, legais e regulatórias	Cumprimento de obrigação jurídica
Responder a pedidos de contacto	Diligências pré-contratuais, execução de contrato ou interesse legítimo em responder, consoante o pedido
Prevenir fraude, abuso, incidentes e acessos não autorizados	Interesse legítimo na segurança e defesa de direitos; cumprimento de obrigação jurídica, quando aplicável
Medir utilização com Google Analytics 4	Consentimento, quando legalmente exigido; não será ativado com base em consentimento para publicidade
Medir conversões, criar audiências ou personalizar publicidade com Google Ads ou plataformas relacionadas	Consentimento
Guardar e demonstrar escolhas de consentimento	Cumprimento de obrigação jurídica e interesse legítimo em demonstrar conformidade

Quando o tratamento se basear no interesse legítimo, pode pedir informação sobre a ponderação realizada e opor-se ao tratamento nos termos aplicáveis.

5. Cookies e gestão do consentimento

Utilizamos cookies ou tecnologias equivalentes estritamente necessários para disponibilizar o website, a sessão, o carrinho, o checkout, a conta e a segurança. Estes não dependem de consentimento quando forem realmente necessários à funcionalidade solicitada.

Cookies ou tecnologias de analytics, medição publicitária, criação de audiências e personalização serão bloqueados ou mantidos no estado recusado até existir uma escolha válida, salvo outro tratamento limitado legalmente permitido e claramente explicado na versão final da Política de Cookies.

A solução de gestão de consentimento [NOME DO CMP] permitirá aceitar, recusar ou gerir categorias não essenciais e retirar o consentimento a qualquer momento através de [LOCAL/LIGAÇÃO “GERIR COOKIES”]. A retirada não afeta a licitude do tratamento anterior.

Consulte a nossa [LIGAÇÃO PARA A POLÍTICA DE COOKIES] para conhecer a lista atualizada de cookies, fornecedores, finalidades e durações.

6. Google Tag Manager, Google Analytics 4 e Google Ads

6.1. Google Tag Manager

O Google Tag Manager (GTM) é um sistema de gestão de tags. A sua presença não significa, por si só, que todas as ferramentas configuráveis estejam ativas. No projeto Alvelus, o GTM só poderá carregar depois de estarem ativadas as condições técnicas de marketing e de consentimento.

Antes do carregamento do GTM, o website define por omissão como recusados os sinais de consentimento para armazenamento de publicidade e analytics, dados de utilizador para publicidade, personalização de publicidade, armazenamento de funcionalidade e personalização. O armazenamento de segurança permanece autorizado quando necessário à proteção do serviço. O CMP deverá atualizar estes estados apenas de acordo com a escolha do utilizador.

Mesmo com estados recusados, certas configurações de tags Google podem transmitir sinais técnicos limitados ou sem cookies. A configuração final deverá ser testada e descrita na Política de Cookies antes da ativação.

6.2. Google Analytics 4

Se consentir em analytics, o Google Analytics 4 poderá ajudar-nos a compreender como o website é utilizado, por exemplo através de visualizações de páginas e produtos, interações com o catálogo, carrinho, checkout e compras. Utilizaremos estes dados para produzir estatísticas, avaliar desempenho e melhorar a experiência.

O período de conservação no Google Analytics será [PERÍODO DE RETENÇÃO GA4]. Confirmaremos antes do lançamento as definições de retenção, sinais Google, dados fornecidos pelo utilizador, ligações entre produtos Google e outras funcionalidades opcionais. Funcionalidades que ampliem publicidade ou identificação não deverão ser ativadas sem análise, consentimento e atualização desta política.

6.3. Google Ads

Se consentir em publicidade, poderemos utilizar o Google Ads para:

medir se uma visita ou campanha originou uma compra ou outra ação;
deduplicar conversões através do identificador de transação;
avaliar o desempenho de campanhas;
criar audiências de remarketing;
apresentar ou personalizar anúncios, quando essa opção estiver aprovada e consentida.

A medição ou personalização pode utilizar cookies, identificadores online, informação de campanha e eventos de comércio eletrónico. As categorias ad_storage, ad_user_data e ad_personalization permanecerão recusadas enquanto não existir consentimento válido para as finalidades correspondentes.

6.4. Outros serviços relacionados

A configuração futura poderá mapear eventos consentidos para outras plataformas, como Meta, mas nenhuma plataforma adicional deverá ser ativada sem identificação no CMP e atualização desta política e da Política de Cookies. O Google Merchant Center poderá receber dados de catálogo para anúncios ou listagens de produtos; é um destino de dados de produtos e não deve receber dados de cliente a partir da fila de eventos do projeto.

Para saber mais sobre como a Google trata informação em sites e aplicações de parceiros, consulte:

7. Com quem podemos partilhar dados?

Partilhamos dados apenas na medida necessária com categorias de destinatários como:

fornecedores de alojamento, infraestrutura, manutenção, segurança e cópias de segurança: [IDENTIFICAR FORNECEDORES RELEVANTES];
WooCommerce e fornecedores técnicos da loja, quando aplicável;
prestador de pagamentos: [NOME];
transportadoras e parceiros de logística: [NOMES/CATEGORIAS];
fornecedores de email ou apoio ao cliente: [NOMES];
fornecedor do CMP: [NOME];
Google Ireland Limited e outras entidades Google relevantes para GTM, Analytics e Ads, apenas de acordo com a configuração e o consentimento aplicáveis;
contabilistas, auditores, consultores, seguradoras, autoridades e tribunais, quando necessário ou legalmente exigido.

Não vendemos dados pessoais. Se utilizarmos dados para publicidade personalizada ou partilha que, numa jurisdição aplicável, seja equiparada a “venda” ou “partilha”, disponibilizaremos os controlos legalmente exigidos.

8. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando isso acontecer, utilizaremos um mecanismo de transferência reconhecido pela legislação aplicável, como uma decisão de adequação ou cláusulas contratuais-tipo, e medidas suplementares quando necessárias. A versão final deverá identificar os fornecedores efetivamente contratados, as localizações relevantes e os mecanismos aplicáveis.

9. Durante quanto tempo conservamos os dados?

Conservamos dados apenas durante o período necessário à finalidade e às obrigações aplicáveis. Antes do lançamento, completar e aprovar a seguinte tabela:

Categoria	Prazo ou critério
Encomendas, faturas e registos fiscais	[PRAZO LEGAL/CONTABILÍSTICO]
Conta de cliente	[PRAZO OU CRITÉRIO APÓS INATIVIDADE/ENCERRAMENTO]
Pedidos de contacto e apoio	[PRAZO]
Carrinho e sessões	[PRAZO]
Registos técnicos e de segurança	[PRAZO]
Cópias de segurança	[PRAZO/CICLO DE ROTAÇÃO]
Registos de consentimento	[PRAZO]
Google Analytics 4	[PRAZO CONFIGURADO]
Google Ads e audiências	[PRAZO CONFIGURADO]

Podemos conservar informação por mais tempo quando necessário para cumprir a lei, resolver litígios ou exercer e defender direitos.

10. Quais são os seus direitos?

Nos termos aplicáveis, pode pedir:

acesso aos seus dados pessoais;
retificação de dados inexatos ou incompletos;
apagamento;
limitação do tratamento;
portabilidade;
oposição ao tratamento baseado em interesse legítimo ou a marketing direto;
retirada do consentimento a qualquer momento;
informação sobre decisões automatizadas, quando aplicável.

Envie o pedido para [EMAIL DE PRIVACIDADE]. Podemos pedir informação razoável para confirmar a identidade e proteger os seus dados.

Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de controlo competente no seu local de residência ou trabalho.

11. Decisões automatizadas e definição de perfis

Não prevemos utilizar dados do website para decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos sobre o utilizador. Se consentida, a publicidade personalizada e a criação de audiências podem envolver definição de perfis para selecionar ou medir anúncios, mas não deverão determinar a possibilidade de comprar produtos ou exercer direitos. Atualizaremos esta secção se a prática mudar.

12. Menores e bebidas alcoólicas

O website e a loja destinam-se a adultos com idade legal para comprar bebidas alcoólicas no respetivo país. Não pretendemos recolher conscientemente dados de menores nem dirigir publicidade de bebidas alcoólicas a menores. As campanhas deverão aplicar restrições de idade e localização adequadas a cada mercado.

13. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco para proteger dados contra perda, utilização indevida, acesso, alteração ou divulgação não autorizados. Nenhum sistema é totalmente seguro; manteremos processos de prevenção, deteção e resposta e exigiremos garantias adequadas aos fornecedores relevantes.

14. Ligações externas

O website pode incluir ligações para serviços externos, incluindo Google Maps. Ao seguir uma ligação, o serviço externo passa a tratar dados segundo as respetivas políticas. A página de contacto utiliza uma ligação para o Google Maps, e não um mapa incorporado; a Google recebe o pedido quando decide abrir essa ligação.

15. Alterações a esta política

Podemos atualizar esta política para refletir alterações legais, operacionais ou tecnológicas. Publicaremos a versão atualizada nesta página e indicaremos a data de revisão. Quando a alteração for material, utilizaremos um aviso adicional ou renovaremos o consentimento quando necessário.

16. Contactos

Responsável: [NOME LEGAL DO RESPONSÁVEL PELO TRATAMENTO]
Morada: [MORADA POSTAL]
Email: [EMAIL DE PRIVACIDADE]
Telefone: [TELEFONE, SE APLICÁVEL]

Privacy

Status: content draft prepared on 3 August 2026. It is not approved for publication. Before launch, replace every completion field written in CAPITALS inside square brackets, confirm providers and retention periods, align the text with the Cookie Policy/CMP, and obtain merchant approval and legal review.

Last updated: [EFFECTIVE DATE]

Your privacy is important to Alvelus. This Privacy Policy explains how we process personal data when you visit our website, contact us, create an account, use the online shop or buy our products. It also explains how we intend to use Google Tag Manager, Google Analytics 4, Google Ads and related technologies, subject to the conditions and consent choices described below.

1. Who is the controller?

The controller is [FULL LEGAL NAME OF THE ENTITY OPERATING ALVELUS], with its registered address at [FULL POSTAL ADDRESS], [TAX/COMPANY NUMBER, IF APPLICABLE].

For privacy questions or to exercise your rights, contact us at [PRIVACY EMAIL] or write to the address above.

If applicable, Data Protection Officer contact: [DPO CONTACT].

2. Who and what does this policy cover?

This policy applies to the Alvelus website and online shop, including editorial pages, catalogue, basket, checkout, customer account and contact forms that may be activated.

At the date of this draft:

the shop is built on WordPress and WooCommerce;
the contact form shown on the website is a non-submitting preview and does not send or store messages; this section must be reconfirmed when message delivery is activated;
the website may prepare ecommerce events in a first-party browser queue (dataLayer), but that queue does not itself send information to Google or another platform;
external marketing tags are not loaded until the marketing configuration and consent solution have been approved and enabled.

3. What personal data may we process?

Depending on how you use the website, we may process the following categories.

3.1. Orders, checkout and customer accounts

name;
billing and delivery address;
email address and telephone number;
tax number or other invoice data, where requested or provided;
login credentials and customer-account data;
products, quantities, prices, discounts, currency and order history;
payment method and payment status, without prejudice to payment details processed directly by the payment provider;
delivery method, status and information necessary to fulfil the order;
communications relating to an order, return, refund or customer support request;
technical and order identifiers necessary to prevent fraud, maintain security and provide the service.

Alvelus should not receive or retain full card details where these are collected directly by the payment provider. This statement must be confirmed with [PAYMENT PROVIDER] before launch.

3.2. Enquiries

When a contact form or another contact channel is activated, we may process the subject of the enquiry, your name, email address, message and any data you choose to include. Please do not send sensitive or unnecessary information.

3.3. Technical, security and usage data

We may process IP address, request date and time, visited URL, referring URL, session identifiers, browser and device type, language, operating system, error records and information needed to deliver and protect the website. Before launch, we will confirm which of these data are logged, by whom and for how long.

3.4. WooCommerce basket and session data

WooCommerce uses strictly necessary cookies and session identifiers to maintain the basket, support checkout, authenticate accounts, remember choices and protect transactions. These mechanisms are necessary to provide requested functions and must not be used for advertising without the required consent.

3.5. Measurement and advertising data, if you consent

If we activate the tools described in section 6 and you provide the required consent, the following may be processed:

pages and products viewed;
searches, lists and categories viewed;
products added to the basket;
checkout starts and completed purchases;
product identifiers, product names and categories, price, quantity, currency, purchase value, tax and shipping;
order number as a transaction identifier for measurement and deduplication;
online identifiers, cookies, device/browser information, approximate IP-based information and referral or campaign data, depending on the tool, selected settings and consent given.

The project’s ecommerce queue is designed not to include names, email addresses, telephone numbers, postal addresses, customer IDs, free-text checkout fields or other contact data. Nevertheless, technical data received by providers and combinations of online identifiers may constitute personal data.

4. Why do we process data, and on what legal basis?

Purpose	Intended legal basis
Display the website, maintain the basket, authenticate accounts and provide requested functions	Performance of a contract or pre-contractual steps; legitimate interests in securely operating the service, as applicable
Process payment, orders, delivery, returns, refunds and related support	Performance of a contract
Issue and retain accounting documents and comply with tax, legal and regulatory duties	Compliance with a legal obligation
Respond to enquiries	Pre-contractual steps, performance of a contract or legitimate interests in responding, depending on the enquiry
Prevent fraud, abuse, incidents and unauthorised access	Legitimate interests in security and legal claims; compliance with a legal obligation where applicable
Measure use with Google Analytics 4	Consent where legally required; analytics consent will not be treated as consent to advertising
Measure conversions, build audiences or personalise advertising through Google Ads or related platforms	Consent
Record and demonstrate consent choices	Compliance with a legal obligation and legitimate interests in demonstrating compliance

Where processing relies on legitimate interests, you may ask for information about the balancing assessment and object where the law permits.

5. Cookies and consent management

We use cookies or equivalent technologies that are strictly necessary to deliver the website, session, basket, checkout, account and security. These do not depend on consent where they are genuinely necessary for a function you requested.

Analytics, advertising measurement, audience-building and personalisation cookies or technologies will be blocked or kept in a denied state until there is a valid choice, except for any limited processing that is legally permitted and clearly explained in the final Cookie Policy.

Our consent management platform, [CMP NAME], will allow you to accept, reject or manage non-essential categories and withdraw consent at any time through [“MANAGE COOKIES” LOCATION/LINK]. Withdrawal does not affect the lawfulness of earlier processing.

See our [COOKIE POLICY LINK] for the current list of cookies, providers, purposes and durations.

6. Google Tag Manager, Google Analytics 4 and Google Ads

6.1. Google Tag Manager

Google Tag Manager (GTM) is a tag-management system. Its presence does not mean that every configurable tool is active. In the Alvelus project, GTM may load only after the technical marketing and consent-readiness conditions have been enabled.

Before GTM loads, the website sets consent signals for advertising and analytics storage, advertising user data, advertising personalisation, functionality storage and personalisation storage to denied by default. Security storage remains granted where necessary to protect the service. The CMP must update these states only in line with the user’s choice.

Even where consent states are denied, some Google tag configurations may transmit limited or cookieless technical signals. The final configuration must be tested and described in the Cookie Policy before activation.

6.2. Google Analytics 4

If you consent to analytics, Google Analytics 4 may help us understand how the website is used through events such as page and product views, catalogue interactions, basket actions, checkout and purchases. We will use this information to produce statistics, evaluate performance and improve the experience.

The Google Analytics retention period will be [GA4 RETENTION PERIOD]. Before launch, we will confirm retention settings, Google signals, user-provided data, links between Google products and other optional features. Features that expand advertising or identification must not be enabled without assessment, consent and an update to this policy.

6.3. Google Ads

If you consent to advertising, we may use Google Ads to:

measure whether a visit or campaign resulted in a purchase or other action;
deduplicate conversions using the transaction identifier;
evaluate campaign performance;
create remarketing audiences;
serve or personalise advertising where that option has been approved and consented to.

Measurement or personalisation may use cookies, online identifiers, campaign information and ecommerce events. ad_storage, ad_user_data and ad_personalization will remain denied until valid consent exists for the relevant purposes.

6.4. Other related services

A future configuration may map consented events to other platforms, such as Meta, but no additional platform should be activated without identifying it in the CMP and updating this policy and the Cookie Policy. Google Merchant Center may receive catalogue data for product adverts or listings; it is a product-data destination and should not receive customer data from the project’s event queue.

For more information about Google’s processing on partner websites and apps, see:

7. Who may receive the data?

We share data only as necessary with recipient categories such as:

hosting, infrastructure, maintenance, security and backup providers: [IDENTIFY RELEVANT PROVIDERS];
WooCommerce and store technology providers, where applicable;
payment provider: [NAME];
carriers and logistics partners: [NAMES/CATEGORIES];
email or customer-support providers: [NAMES];
CMP provider: [NAME];
Google Ireland Limited and other relevant Google entities for GTM, Analytics and Ads, only in line with the applicable configuration and consent;
accountants, auditors, advisers, insurers, public authorities and courts where necessary or legally required.

We do not sell personal data. If we use data for personalised advertising or sharing that an applicable jurisdiction treats as a “sale” or “sharing”, we will provide the legally required controls.

8. International transfers

Some providers may process data outside the European Economic Area. Where this occurs, we will use a transfer mechanism recognised by applicable law, such as an adequacy decision or Standard Contractual Clauses, together with supplementary safeguards where required. The final version must identify the providers actually engaged, relevant processing locations and applicable safeguards.

9. How long do we retain data?

We retain data only for as long as needed for its purpose and applicable obligations. Complete and approve this table before launch:

Category	Period or criterion
Orders, invoices and tax records	[STATUTORY/ACCOUNTING PERIOD]
Customer account	[PERIOD OR CRITERION AFTER INACTIVITY/CLOSURE]
Enquiries and customer support	[PERIOD]
Basket and session data	[PERIOD]
Technical and security logs	[PERIOD]
Backups	[PERIOD/ROTATION CYCLE]
Consent records	[PERIOD]
Google Analytics 4	[CONFIGURED PERIOD]
Google Ads and audiences	[CONFIGURED PERIOD]

We may retain information for longer where necessary to comply with law, resolve disputes, or establish and defend legal claims.

10. What are your rights?

Subject to applicable law, you may request:

access to your personal data;
correction of inaccurate or incomplete data;
erasure;
restriction of processing;
data portability;
objection to processing based on legitimate interests or for direct marketing;
withdrawal of consent at any time;
information about automated decisions, where applicable.

Send requests to [PRIVACY EMAIL]. We may ask for reasonable information to verify your identity and protect your data.

You may also lodge a complaint with Portugal’s Comissão Nacional de Proteção de Dados (CNPD) or the competent supervisory authority where you live or work.

11. Automated decisions and profiling

We do not intend to use website data for solely automated decisions that produce legal or similarly significant effects. If consented to, personalised advertising and audience-building may involve profiling to select or measure adverts, but they should not determine whether you may buy products or exercise your rights. We will update this section if the practice changes.

12. Children and alcoholic beverages

The website and shop are intended for adults who are legally permitted to buy alcoholic beverages in their country. We do not intend knowingly to collect children’s data or direct alcohol advertising to minors. Campaigns must apply age and location restrictions appropriate to each market.

13. Security

We use technical and organisational measures appropriate to the risk to protect data against loss, misuse, unauthorised access, alteration or disclosure. No system is completely secure; we will maintain prevention, detection and response processes and require appropriate safeguards from relevant providers.

14. External links

The website may link to external services, including Google Maps. When you follow a link, the external service processes information under its own policies. The contact page uses a link to Google Maps rather than an embedded map; Google receives the request when you choose to open that link.

15. Changes to this policy

We may update this policy to reflect legal, operational or technical changes. We will publish the updated version on this page and show its revision date. Where a change is material, we will provide an additional notice or renew consent where required.

16. Contact details

Controller: [LEGAL NAME OF CONTROLLER]
Address: [POSTAL ADDRESS]
Email: [PRIVACY EMAIL]
Telephone: [TELEPHONE, IF APPLICABLE]