Política de Privacidade

Política de Privacidade

Preâmbulo

Com a presente Política de Privacidade, pretendemos informá-lo sobre os tipos de dados pessoais seus (doravante também designados abreviadamente por "dados") que tratamos, para que finalidades e em que medida. A Política de Privacidade aplica-se a todos os tratamentos de dados pessoais por nós realizados, tanto no âmbito da prestação dos nossos serviços como, em especial, nos nossos websites, em aplicações móveis e em presenças online externas, como, por exemplo, os nossos perfis nas redes sociais (doravante designados em conjunto por "oferta online").

Os termos utilizados não são específicos de género.

Versão: 3 de setembro de 2026

Índice

Responsável pelo tratamento

Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Alemanha

Pessoas com poderes de representação: Gerente: Sabine Berndsen

Endereço de e-mail: service@drberndsen.de

Telefone: +49 2303 89991

Resumo dos tratamentos

O resumo seguinte sintetiza os tipos de dados tratados e as finalidades do seu tratamento, e indica os titulares dos dados abrangidos.

Tipos de dados tratados

  • Dados de inventário.
  • Dados de pagamento.
  • Dados de localização.
  • Dados de contacto.
  • Dados de conteúdo.
  • Dados contratuais.
  • Dados de utilização.
  • Metadados, dados de comunicação e dados de procedimento.
  • Dados de eventos (Facebook).
  • Dados de registo (logs).

Categorias de titulares dos dados

  • Destinatários de serviços e clientes contratantes.
  • Interessados.
  • Interlocutores de comunicação.
  • Utilizadores.
  • Parceiros comerciais e contratuais.
  • Terceiros.
  • Clientes.

Finalidades do tratamento

  • Prestação de serviços contratuais e cumprimento de obrigações contratuais.
  • Comunicação.
  • Medidas de segurança.
  • Marketing direto.
  • Medição de audiências.
  • Rastreamento (tracking).
  • Procedimentos administrativos e organizacionais de escritório.
  • Remarketing.
  • Medição de conversões.
  • Criação de públicos-alvo.
  • Procedimentos organizacionais e administrativos.
  • Feedback.
  • Marketing.
  • Perfis com informações relativas aos utilizadores.
  • Disponibilização da nossa oferta online e facilidade de utilização.
  • Infraestrutura de tecnologias da informação.
  • Gestão financeira e de pagamentos.
  • Relações públicas.
  • Promoção de vendas.
  • Processos comerciais e procedimentos de gestão empresarial.

Fundamentos jurídicos relevantes

Fundamentos jurídicos relevantes nos termos do RGPD: Apresentamos em seguida um resumo dos fundamentos jurídicos do Regulamento Geral sobre a Proteção de Dados (RGPD; em alemão: DSGVO) com base nos quais tratamos dados pessoais. Tenha em atenção que, para além das disposições do RGPD, podem aplicar-se disposições nacionais em matéria de proteção de dados no seu ou no nosso país de residência ou de sede. Caso, num caso concreto, sejam aplicáveis fundamentos jurídicos mais específicos, informá-lo-emos dos mesmos na Política de Privacidade.

  • Consentimento (art. 6.º, n.º 1, primeiro parágrafo, alínea a), do RGPD) - O titular dos dados deu o seu consentimento para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas.
  • Execução de contrato e pedidos pré-contratuais (art. 6.º, n.º 1, primeiro parágrafo, alínea b), do RGPD) - O tratamento é necessário para a execução de um contrato no qual o titular dos dados é parte, ou para diligências pré-contratuais a pedido do titular dos dados.
  • Obrigação jurídica (art. 6.º, n.º 1, primeiro parágrafo, alínea c), do RGPD) - O tratamento é necessário para o cumprimento de uma obrigação jurídica a que o responsável pelo tratamento esteja sujeito.
  • Interesses legítimos (art. 6.º, n.º 1, primeiro parágrafo, alínea f), do RGPD) - o tratamento é necessário para efeito dos interesses legítimos prosseguidos pelo responsável pelo tratamento ou por terceiros, exceto se prevalecerem os interesses ou direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.

Nota sobre a aplicação do RGPD e da DSG suíça: Estas informações sobre proteção de dados destinam-se a prestar informações tanto nos termos da DSG suíça (Datenschutzgesetz – Lei Federal suíça sobre a Proteção de Dados) como nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD). Por este motivo, pedimos-lhe que tenha em atenção que, devido ao seu âmbito de aplicação territorial mais amplo e à sua maior compreensibilidade, são utilizados os termos do RGPD. Em especial, em vez dos termos utilizados na DSG suíça, „Bearbeitung" (tratamento) de „Personendaten" (dados pessoais), "überwiegendes Interesse" (interesse preponderante) e "besonders schützenswerte Personendaten" (dados pessoais especialmente dignos de proteção), são utilizados os termos do RGPD „tratamento" de „dados pessoais", bem como "interesse legítimo" e "categorias especiais de dados". O significado jurídico dos termos continua, no entanto, a ser determinado de acordo com a DSG suíça no âmbito da aplicação desta.

Aplicação das disposições de proteção de dados no país de sede: No país em que o responsável pelo tratamento tem a sua sede, aplicam-se, para além do Regulamento Geral sobre a Proteção de Dados (RGPD), também disposições nacionais em matéria de proteção de dados.

Medidas de segurança

Em conformidade com os requisitos legais, e tendo em conta o estado da técnica, os custos de implementação e a natureza, o âmbito, o contexto e as finalidades do tratamento, bem como os riscos, de probabilidade e gravidade variáveis, para os direitos e liberdades das pessoas singulares, aplicamos as medidas técnicas e organizativas adequadas para assegurar um nível de segurança adequado ao risco.

Estas medidas incluem, em especial, a salvaguarda da confidencialidade, integridade e disponibilidade dos dados através do controlo do acesso físico e eletrónico aos dados, bem como do acesso que lhes diz respeito, da introdução, da transmissão, da garantia da disponibilidade e da sua separação. Além disso, criámos procedimentos que asseguram o exercício dos direitos dos titulares dos dados, o apagamento de dados e a reação a ameaças aos dados. Adicionalmente, tomamos em consideração a proteção dos dados pessoais logo no desenvolvimento ou na seleção de hardware, software e procedimentos, em conformidade com o princípio da proteção de dados desde a conceção e por defeito.

Proteção das ligações online através de tecnologia de encriptação TLS/SSL (HTTPS): Para proteger contra acessos não autorizados os dados dos utilizadores transmitidos através dos nossos serviços online, recorremos à tecnologia de encriptação TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) são os pilares da transmissão segura de dados na Internet. Estas tecnologias encriptam as informações transmitidas entre o website ou a aplicação e o navegador do utilizador (ou entre dois servidores), protegendo assim os dados contra acessos não autorizados. O TLS, enquanto versão mais evoluída e mais segura do SSL, garante que todas as transmissões de dados cumprem os mais elevados padrões de segurança. Quando um website está protegido por um certificado SSL/TLS, tal é assinalado pela indicação de HTTPS no URL. Isto serve de indicador para os utilizadores de que os seus dados são transmitidos de forma segura e encriptada.

Transmissão de dados pessoais

No âmbito do nosso tratamento de dados pessoais, pode acontecer que estes sejam transmitidos ou divulgados a outras entidades, empresas, unidades organizacionais juridicamente autónomas ou pessoas. Entre os destinatários destes dados podem incluir-se, por exemplo, prestadores de serviços encarregados de tarefas informáticas ou fornecedores de serviços e conteúdos integrados num website. Nesses casos, cumprimos os requisitos legais e celebramos, em especial, com os destinatários dos seus dados os contratos ou acordos adequados que se destinam à proteção dos seus dados.

Transferências internacionais de dados

Tratamento de dados em países terceiros: Caso transfiramos dados para um país terceiro (ou seja, fora da União Europeia (UE) ou do Espaço Económico Europeu (EEE)), ou caso tal ocorra no âmbito da utilização de serviços de terceiros ou da divulgação ou transmissão de dados a outras pessoas, entidades ou empresas (o que se torna reconhecível pelo endereço postal do respetivo fornecedor ou quando a política de privacidade refere expressamente a transferência de dados para países terceiros), tal é sempre efetuado em conformidade com os requisitos legais.

Para as transferências de dados para os EUA, baseamo-nos prioritariamente no Data Privacy Framework (DPF), que foi reconhecido como um quadro jurídico seguro através de uma decisão de adequação da Comissão Europeia de 10.07.2023. Adicionalmente, celebrámos com os respetivos fornecedores cláusulas contratuais-tipo que cumprem os requisitos da Comissão Europeia e estabelecem obrigações contratuais para a proteção dos seus dados.

Esta dupla salvaguarda garante uma proteção abrangente dos seus dados: o DPF constitui o nível de proteção primário, enquanto as cláusulas contratuais-tipo servem como segurança adicional. Caso ocorram alterações no âmbito do DPF, as cláusulas contratuais-tipo entram em vigor como opção alternativa fiável. Deste modo, asseguramos que os seus dados permanecem sempre adequadamente protegidos, mesmo em caso de eventuais alterações políticas ou jurídicas.

Relativamente a cada fornecedor de serviços, informamo-lo se este está certificado ao abrigo do DPF e se existem cláusulas contratuais-tipo. Poderá encontrar mais informações sobre o DPF e uma lista das empresas certificadas no website do Departamento de Comércio dos EUA, em https://www.dataprivacyframework.gov/ (em língua inglesa).

Para as transferências de dados para outros países terceiros, aplicam-se medidas de segurança correspondentes, em especial cláusulas contratuais-tipo, consentimentos expressos ou transferências exigidas por lei. Poderá obter informações sobre transferências para países terceiros e sobre as decisões de adequação em vigor na página informativa da Comissão Europeia: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Informações gerais sobre a conservação e o apagamento de dados

Apagamos os dados pessoais que tratamos, em conformidade com as disposições legais, logo que os consentimentos subjacentes sejam retirados ou deixem de existir outros fundamentos jurídicos para o tratamento. Isto abrange os casos em que a finalidade original do tratamento deixa de existir ou em que os dados deixam de ser necessários. Existem exceções a esta regra quando obrigações legais ou interesses especiais exijam uma conservação ou arquivamento mais prolongado dos dados.

Em particular, os dados que devam ser conservados por motivos de direito comercial ou fiscal, ou cuja conservação seja necessária para o exercício de direitos em juízo ou para a proteção dos direitos de outras pessoas singulares ou coletivas, devem ser arquivados em conformidade.

As nossas informações sobre proteção de dados contêm informações adicionais sobre a conservação e o apagamento de dados que se aplicam especificamente a determinados processos de tratamento.

Havendo várias indicações relativas ao período de conservação ou aos prazos de apagamento de um dado, prevalece sempre o prazo mais longo. Os dados que já não são conservados para a finalidade originalmente prevista, mas sim com base em requisitos legais ou noutros motivos, são por nós tratados exclusivamente para os fins que justificam a sua conservação.

Início do prazo no final do ano: Se um prazo não se iniciar expressamente numa data determinada e tiver uma duração mínima de um ano, este começa automaticamente no final do ano civil em que ocorreu o evento que desencadeia o prazo. No caso de relações contratuais em curso, no âmbito das quais sejam conservados dados, o evento que desencadeia o prazo é o momento em que produz efeitos a denúncia ou qualquer outra forma de cessação da relação jurídica.

Direitos dos titulares dos dados

Direitos dos titulares dos dados ao abrigo do RGPD (Regulamento Geral sobre a Proteção de Dados; em alemão: DSGVO): Enquanto titular dos dados, dispõe de vários direitos ao abrigo do RGPD, que decorrem em especial dos artigos 15.º a 21.º do RGPD:

  • Direito de oposição: Tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito com base no art. 6.º, n.º 1, alínea e) ou f), do RGPD, incluindo a definição de perfis com base nessas disposições. Caso os dados pessoais que lhe digam respeito sejam tratados para efeitos de comercialização direta, tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe digam respeito para os efeitos dessa comercialização, o que abrange a definição de perfis na medida em que esteja relacionada com a comercialização direta.
  • Direito de retirar o consentimento: Tem o direito de retirar a qualquer momento os consentimentos prestados.
  • Direito de acesso: Tem o direito de obter a confirmação de que os dados em causa são ou não objeto de tratamento, bem como o direito de acesso a esses dados e a outras informações e a uma cópia dos dados, nos termos dos requisitos legais.
  • Direito de retificação: Nos termos dos requisitos legais, tem o direito de solicitar que os dados que lhe digam respeito sejam completados ou que os dados inexatos que lhe digam respeito sejam retificados.
  • Direito ao apagamento e à limitação do tratamento: Nos termos dos requisitos legais, tem o direito de solicitar que os dados que lhe digam respeito sejam apagados sem demora injustificada ou, em alternativa, nos termos dos requisitos legais, de solicitar a limitação do tratamento dos dados.
  • Direito de portabilidade dos dados: Tem o direito de receber os dados que lhe digam respeito e que nos tenha fornecido, nos termos dos requisitos legais, num formato estruturado, de uso corrente e de leitura automática, ou de solicitar a sua transmissão a outro responsável pelo tratamento.
  • Reclamação junto de uma autoridade de controlo: Nos termos dos requisitos legais e sem prejuízo de qualquer outra via de recurso administrativo ou judicial, tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados, em especial da autoridade de controlo do Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração, se considerar que o tratamento dos dados pessoais que lhe digam respeito viola o RGPD.

Serviços comerciais

Tratamos dados pessoais dos nossos parceiros contratuais e comerciais, como clientes, mandantes, interessados, fornecedores e outros parceiros de cooperação (em conjunto designados «parceiros contratuais»), para a preparação, celebração, execução e liquidação de relações contratuais, bem como de relações jurídicas equiparáveis. Isto inclui também diligências pré-contratuais realizadas a pedido, bem como a comunicação relacionada com a respetiva relação contratual.

O tratamento serve, em particular, o cumprimento das nossas obrigações contratuais principais e acessórias. Estas incluem a prestação dos serviços acordados, eventuais obrigações de atualização e de informação, o tratamento de reclamações ao abrigo da garantia e de outras perturbações no cumprimento, o processamento de livres resoluções, denúncias de contratos de execução continuada, restituições e reembolsos, bem como o tratamento de outras declarações e pedidos relacionados com o contrato. Abrange tanto contratos pontuais como relações contratuais continuadas.

São tratados, em particular, dados de base, como nome, morada e, se aplicável, denominação social, dados de contacto, como endereço de e-mail e número de telefone, dados contratuais e de prestação, como objeto do contrato, duração do contrato, número de encomenda ou de processo, dados de utilização e de prestação, dados de pagamento e de faturação, bem como conteúdos e históricos de comunicação. Na medida do necessário, tratamos também dados que nos sejam divulgados ou transmitidos no âmbito da execução de uma encomenda.

Além disso, tratamos os dados para salvaguardar os nossos direitos e para cumprir obrigações legais. Isto inclui, em particular, obrigações de conservação ao abrigo do direito comercial e fiscal, obrigações de documentação e, se for caso disso, obrigações de prova e de responsabilidade. Adicionalmente, o tratamento é efetuado com base nos nossos interesses legítimos numa gestão empresarial adequada, na administração interna, na gestão de riscos e na segurança informática, bem como na proteção da nossa atividade empresarial e dos nossos parceiros contratuais contra abusos e contra ameaças a dados, segredos e outros bens jurídicos. Tal pode incluir também o recurso a prestadores de serviços externos, como fornecedores de serviços informáticos e de telecomunicações, empresas de transporte e logística, prestadores de serviços de pagamento, bancos, consultores fiscais e jurídicos ou outros auxiliares de cumprimento, na medida em que tal seja necessário para a execução do contrato ou para o cumprimento de obrigações legais.

A transmissão de dados pessoais a terceiros ocorre exclusivamente na medida em que seja necessária para a execução do contrato, para a realização de diligências pré-contratuais, para a salvaguarda de interesses legítimos ou para o cumprimento de obrigações legais. Sobre tratamentos que vão além disso, em particular para fins de marketing, informamos separadamente no âmbito da presente política de privacidade.

Os dados necessários em cada caso concreto são comunicados aos parceiros contratuais no momento da recolha dos dados, por exemplo, através da respetiva identificação em formulários online ou no contacto pessoal.

Os dados são eliminados logo que deixem de ser necessários para as finalidades acima referidas e desde que não existam obrigações legais de conservação em contrário. Os prazos legais de conservação, em particular ao abrigo do direito comercial e fiscal, podem exigir uma conservação mais prolongada. Os dados transmitidos no âmbito de uma encomenda concreta são por nós eliminados após a conclusão da encomenda e o termo de eventuais prazos de conservação, desde que não existam outras obrigações legais ou contratuais de conservação.

O fundamento jurídico do tratamento é o art. 6.º, n.º 1, alínea b), do RGPD, para a realização de diligências pré-contratuais e para a execução da respetiva relação contratual, bem como o art. 6.º, n.º 1, alínea c), do RGPD, para o cumprimento de obrigações legais. Na medida em que o tratamento se baseie em interesses legítimos, é efetuado com fundamento no art. 6.º, n.º 1, alínea f), do RGPD. Na medida em que o tratamento se baseie no art. 6.º, n.º 1, alínea f), do RGPD, é efetuado para a salvaguarda dos nossos interesses legítimos numa organização empresarial adequada e eficiente, na administração interna e na documentação de operações comerciais, na afirmação e defesa de direitos em juízo, na garantia da segurança informática e dos dados, na prevenção de abusos e fraudes, bem como na gestão económica e no desenvolvimento da nossa atividade empresarial. Estes interesses consistem, em particular, na garantia de uma atividade empresarial segura e juridicamente conforme, bem como na preservação da nossa capacidade de ação empresarial.

  • Categorias de dados tratados: Dados de inventário (p. ex., nome completo, morada, informações de contacto, número de cliente, etc.); dados de pagamento (p. ex., dados bancários, faturas, histórico de pagamentos); dados de contacto (p. ex., endereços postais e de e-mail ou números de telefone); dados contratuais (p. ex., objeto do contrato, duração, categoria de cliente); dados de utilização (p. ex., visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Metadados, dados de comunicação e dados de procedimento (p. ex., endereços IP, indicações temporais, números de identificação, pessoas envolvidas).
  • Titulares dos dados: Destinatários de serviços e mandantes; interessados. Parceiros comerciais e contratuais.
  • Finalidades do tratamento e interesses legítimos: Prestação de serviços contratuais e cumprimento de obrigações contratuais; medidas de segurança; comunicação; procedimentos administrativos e organizacionais de escritório; procedimentos de organização e administração. Processos empresariais e procedimentos de gestão empresarial.
  • Conservação e eliminação: Eliminação de acordo com as indicações constantes da secção "Informações gerais sobre a conservação e eliminação de dados".
  • Fundamentos jurídicos: Execução do contrato e pedidos pré-contratuais (art. 6.º, n.º 1, primeiro período, alínea b), do RGPD); obrigação jurídica (art. 6.º, n.º 1, primeiro período, alínea c), do RGPD). Interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD).

Informações adicionais sobre processos de tratamento, procedimentos e serviços:

  • Loja online, formulários de encomenda, comércio eletrónico e prestação de serviços: Tratamos os dados dos nossos clientes para lhes permitir a seleção, a aquisição ou a encomenda dos produtos, artigos e serviços associados escolhidos, bem como o respetivo pagamento e disponibilização, entrega ou execução. Na medida em que seja necessário para a execução de uma encomenda, recorremos a prestadores de serviços, em particular empresas de correio, transitários e empresas de expedição, para efetuar a entrega ou a execução perante os nossos clientes. Para o processamento das operações de pagamento, recorremos aos serviços de bancos e prestadores de serviços de pagamento. Os dados obrigatórios estão identificados como tal no âmbito do processo de encomenda ou de aquisição equiparável e incluem os dados necessários para a entrega, disponibilização e faturação, bem como informações de contacto, para que seja possível esclarecer eventuais questões.

Processos e procedimentos empresariais

Os dados pessoais dos destinatários de serviços e dos clientes contratantes – incluindo clientes, utentes ou, em casos específicos, mandantes, pacientes ou parceiros comerciais, bem como outros terceiros – são tratados no âmbito de relações contratuais e relações jurídicas equiparáveis, bem como de medidas pré-contratuais, como a preparação de relações comerciais. Este tratamento de dados apoia e facilita os processos empresariais em áreas como a gestão de clientes, as vendas, os pagamentos, a contabilidade e a gestão de projetos.

Os dados recolhidos servem para cumprir obrigações contratuais e tornar os processos empresariais mais eficientes. Isto inclui o processamento de transações comerciais, a gestão das relações com os clientes, a otimização das estratégias de vendas e a garantia dos processos internos de faturação e financeiros. Adicionalmente, os dados contribuem para a salvaguarda dos direitos do responsável pelo tratamento e apoiam tarefas administrativas, bem como a organização da empresa.

Os dados pessoais podem ser transmitidos a terceiros, na medida em que tal seja necessário para o cumprimento das finalidades referidas ou de obrigações legais. Os dados são eliminados após o termo dos prazos legais de conservação ou quando a finalidade do tratamento deixar de existir. Isto abrange também os dados que, devido a obrigações de prova fiscais e legais, tenham de ser conservados durante mais tempo.

  • Tipos de dados tratados: Dados de inventário (p. ex., nome completo, morada, informações de contacto, número de cliente, etc.); dados de pagamento (p. ex., dados bancários, faturas, histórico de pagamentos); dados de contacto (p. ex., endereços postais e de e-mail ou números de telefone); dados de conteúdo (p. ex., mensagens e publicações em texto ou imagem, bem como as informações que lhes dizem respeito, como dados sobre a autoria ou a data de criação); dados contratuais (p. ex., objeto do contrato, duração, categoria de cliente); dados de utilização (p. ex., visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades); metadados, dados de comunicação e de procedimento (p. ex., endereços IP, indicações de data e hora, números de identificação, pessoas envolvidas). Dados de registo (p. ex., ficheiros de registo relativos a inícios de sessão, à consulta de dados ou a horas de acesso).
  • Titulares dos dados: Destinatários de serviços e clientes contratantes; clientes; interessados; interlocutores; parceiros comerciais e contratuais; terceiros. Utilizadores (p. ex., visitantes do sítio web, utilizadores de serviços online).
  • Finalidades do tratamento e interesses legítimos: Prestação de serviços contratuais e cumprimento de obrigações contratuais; procedimentos administrativos e organizacionais; processos empresariais e procedimentos de gestão; medidas de segurança; disponibilização da nossa oferta online e facilidade de utilização; comunicação; marketing; promoção de vendas; relações públicas; gestão financeira e de pagamentos. Infraestrutura de tecnologias de informação (operação e disponibilização de sistemas de informação e dispositivos técnicos (computadores, servidores, etc.)).
  • Conservação e eliminação: Eliminação de acordo com as indicações da secção "Informações gerais sobre a conservação e eliminação de dados".
  • Fundamentos jurídicos: Execução do contrato e pedidos pré-contratuais (art. 6.º, n.º 1, primeiro período, alínea b), do RGPD); interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD). Obrigação jurídica (art. 6.º, n.º 1, primeiro período, alínea c), do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Gestão e manutenção de contactos: Procedimentos necessários no âmbito da organização, manutenção e proteção das informações de contacto (p. ex., criação e manutenção de uma base de dados central de contactos, atualizações regulares das informações de contacto, monitorização da integridade dos dados, implementação de medidas de proteção de dados, garantia dos controlos de acesso, realização de cópias de segurança e restauros dos dados de contacto, formação dos colaboradores na utilização eficaz de software de gestão de contactos, verificação regular do histórico de comunicações e adaptação das estratégias de contacto).
  • Conta de cliente: Os clientes podem criar uma conta na nossa oferta online (p. ex., conta de cliente ou de utilizador, abreviadamente "conta de cliente"). Caso seja necessário o registo de uma conta de cliente, os clientes são informados desse facto, bem como dos dados necessários para o registo. As contas de cliente não são públicas e não podem ser indexadas por motores de busca. No âmbito do registo, bem como dos inícios de sessão subsequentes e da utilização da conta de cliente, guardamos os endereços IP dos clientes juntamente com as horas de acesso, para podermos comprovar o registo e prevenir eventuais utilizações abusivas da conta de cliente. Se a conta de cliente tiver sido encerrada, os dados da conta de cliente são eliminados após a data do encerramento, salvo se forem conservados para outras finalidades que não a disponibilização na conta de cliente ou se tiverem de ser conservados por motivos legais (p. ex., armazenamento interno de dados de clientes, processos de encomenda ou faturas). É da responsabilidade dos clientes guardar os seus dados aquando do encerramento da conta de cliente.
  • Pagamentos em geral: Procedimentos necessários para a realização de operações de pagamento, a monitorização de contas bancárias e o controlo dos fluxos de pagamento (p. ex., elaboração e verificação de transferências, processamento de débitos diretos, controlo de extratos bancários, monitorização de pagamentos recebidos e efetuados, gestão de débitos devolvidos, reconciliação de contas, gestão de tesouraria).
  • Contabilidade, contas a pagar, contas a receber: Procedimentos necessários para o registo, processamento e controlo de operações comerciais no âmbito das contas a pagar e a receber (p. ex., elaboração e verificação de faturas recebidas e emitidas, monitorização e gestão de valores em aberto, realização de pagamentos, gestão de cobranças, reconciliação de contas no âmbito de créditos e dívidas, contabilidade de fornecedores e de clientes).
  • Contabilidade financeira e impostos: Procedimentos necessários para o registo, gestão e controlo de operações comerciais com relevância financeira, bem como para o cálculo, declaração e pagamento de impostos (p. ex., classificação e lançamento contabilístico de operações comerciais, elaboração de contas trimestrais e anuais, realização de pagamentos, gestão de cobranças, reconciliação de contas, consultoria fiscal, elaboração e apresentação de declarações fiscais, gestão de assuntos fiscais).
  • Marketing, publicidade e promoção de vendas: Procedimentos necessários no âmbito do marketing, da publicidade e da promoção de vendas (p. ex., análise de mercado e definição de públicos-alvo, desenvolvimento de estratégias de marketing, planeamento e execução de campanhas publicitárias, conceção e produção de materiais publicitários, marketing online, incluindo SEO e campanhas nas redes sociais, marketing de eventos e participação em feiras, programas de fidelização de clientes, ações de promoção de vendas, medição de desempenho e otimização das atividades de marketing, gestão orçamental e controlo de custos).
  • Relações públicas: Procedimentos necessários no âmbito das relações públicas (p. ex., desenvolvimento e implementação de estratégias de comunicação, planeamento e execução de campanhas de RP, elaboração e divulgação de comunicados de imprensa, manutenção de contactos com os meios de comunicação social, monitorização e análise da repercussão mediática, organização de conferências de imprensa e eventos públicos, comunicação de crise, criação de conteúdos para redes sociais e sítios web da empresa, gestão do corporate branding).

Utilização de plataformas online para fins de oferta e distribuição

Oferecemos os nossos serviços em plataformas online operadas por outros prestadores de serviços. Neste contexto, aplicam-se, para além da nossa política de privacidade, as políticas de privacidade das respetivas plataformas. Isto aplica-se, em particular, no que diz respeito à realização do processo de pagamento e aos procedimentos utilizados nas plataformas para medição de audiência e marketing baseado em interesses.

  • Tipos de dados tratados: Dados de inventário (p. ex., nome completo, morada, informações de contacto, número de cliente, etc.); dados de pagamento (p. ex., dados bancários, faturas, histórico de pagamentos); dados de contacto (p. ex., endereços postais e de e-mail ou números de telefone); dados contratuais (p. ex., objeto do contrato, duração, categoria de cliente); dados de utilização (p. ex., visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Metadados, dados de comunicação e de procedimento (p. ex., endereços IP, indicações de data e hora, números de identificação, pessoas envolvidas).
  • Titulares dos dados: Destinatários de serviços e clientes contratantes. Parceiros comerciais e contratuais.
  • Finalidades do tratamento e interesses legítimos: Prestação de serviços contratuais e cumprimento de obrigações contratuais; marketing. Processos empresariais e procedimentos de gestão.
  • Conservação e eliminação: Eliminação de acordo com as indicações da secção "Informações gerais sobre a conservação e eliminação de dados".
  • Fundamentos jurídicos: Execução do contrato e pedidos pré-contratuais (art. 6.º, n.º 1, primeiro período, alínea b), do RGPD). Interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • shopify: Plataforma através da qual são oferecidos e prestados serviços de comércio eletrónico. Os serviços e os processos realizados no seu âmbito incluem, em particular, lojas online, sítios web, as respetivas ofertas e conteúdos, elementos de comunidade, processos de compra e pagamento, comunicação com clientes, bem como análise e marketing; Prestador de serviços: Shopify International Limited, Victoria Buildings, 2. Etage,1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda; Sítio web: https://www.shopify.com/de/. Política de privacidade: https://www.shopify.com/de/legal/datenschutz.

Prestadores e serviços utilizados no âmbito da atividade comercial

No âmbito da nossa atividade comercial, e em conformidade com os requisitos legais, utilizamos serviços, plataformas, interfaces ou plug-ins adicionais de terceiros (abreviadamente "Serviços"). A sua utilização baseia-se no nosso interesse numa gestão adequada, lícita e económica da nossa atividade comercial e da nossa organização interna.

  • Tipos de dados tratados: Dados de base (p. ex., nome completo, morada, informações de contacto, número de cliente, etc.); Dados de pagamento (p. ex., dados bancários, faturas, histórico de pagamentos); Dados de contacto (p. ex., endereços postais e de e-mail ou números de telefone); Dados de conteúdo (p. ex., mensagens e publicações em texto ou imagem, bem como as informações que lhes dizem respeito, como indicações sobre a autoria ou a data de criação). Dados contratuais (p. ex., objeto do contrato, duração, categoria de cliente).
  • Titulares dos dados: Destinatários de serviços e clientes; Interessados. Parceiros comerciais e contratuais.
  • Finalidades do tratamento e interesses legítimos: Prestação de serviços contratuais e cumprimento de obrigações contratuais; Procedimentos administrativos e organizacionais. Processos comerciais e procedimentos de gestão empresarial.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção "Informações gerais sobre a conservação e eliminação de dados".
  • Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Evey Events & Tickets: Venda e gestão de bilhetes para eventos (p. ex., seminários); tratamento de dados dos participantes para emissão de bilhetes; Prestador de serviços: StayTuned Digital, Inc. (Zenpire), 9 Murray Street, 11NE, New York, NY 10007, EUA; Website: https://eveyevents.com/. Política de privacidade: https://staytuned.digital/privacy-policy/.
  • Cowlendar Marcação de consultas: Marcação online de sessões de aconselhamento e coaching; Prestador de serviços: PENIDA SAS, 14 Rue Charles V, 75004 Paris, França; Website: https://cowlendar.com/. Política de privacidade: https://cowlendar.com/privacy-policy.

Métodos de pagamento

No âmbito de relações contratuais e de outras relações jurídicas, em virtude de obrigações legais ou, de outro modo, com base nos nossos interesses legítimos, oferecemos aos titulares dos dados opções de pagamento eficientes e seguras e, para esse efeito, recorremos, além de bancos e instituições de crédito, a outros prestadores de serviços (em conjunto, "prestadores de serviços de pagamento"). As operações de pagamento são efetuadas, de acordo com o estado da técnica, exclusivamente através de ligações encriptadas, de modo que os dados introduzidos ficam protegidos contra o acesso não autorizado durante a transmissão.

Os dados tratados pelos prestadores de serviços de pagamento incluem dados de base, como p. ex. o nome e a morada, dados bancários, como p. ex. números de conta ou de cartão de crédito, palavras-passe, TANs e somas de verificação, bem como as informações relativas ao contrato, aos montantes e aos destinatários. Estas informações são necessárias para realizar as transações. No entanto, os dados introduzidos são tratados e armazenados apenas pelos prestadores de serviços de pagamento. Ou seja, não recebemos quaisquer informações relativas à conta ou ao cartão de crédito, mas apenas informações com a confirmação ou a recusa do pagamento. Em determinadas circunstâncias, os dados podem ser transmitidos pelos prestadores de serviços de pagamento a agências de informação comercial. Esta transmissão tem por finalidade a verificação da identidade e da solvabilidade. Para o efeito, remetemos para os termos e condições gerais e para as informações sobre proteção de dados dos prestadores de serviços de pagamento.

Às operações de pagamento aplicam-se os termos e condições e as informações sobre proteção de dados dos respetivos prestadores de serviços de pagamento, que podem ser consultados nos respetivos websites ou aplicações de transação. Remetemos igualmente para estes para obter mais informações e para o exercício dos direitos de revogação, de acesso e de outros direitos dos titulares dos dados.

  • Tipos de dados tratados: Dados de base (p. ex., nome completo, morada, informações de contacto, número de cliente, etc.); Dados de pagamento (p. ex., dados bancários, faturas, histórico de pagamentos); Dados contratuais (p. ex., objeto do contrato, duração, categoria de cliente); Dados de utilização (p. ex., visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades); Metadados, dados de comunicação e de procedimentos (p. ex., endereços IP, indicações temporais, números de identificação, pessoas envolvidas). Dados de contacto (p. ex., endereços postais e de e-mail ou números de telefone).
  • Titulares dos dados: Destinatários de serviços e clientes; Parceiros comerciais e contratuais. Interessados.
  • Finalidades do tratamento e interesses legítimos: Prestação de serviços contratuais e cumprimento de obrigações contratuais. Processos comerciais e procedimentos de gestão empresarial.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção "Informações gerais sobre a conservação e eliminação de dados".
  • Fundamentos jurídicos: Execução de contrato e diligências pré-contratuais (art. 6.º, n.º 1, primeiro período, alínea b), do RGPD). Interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Apple Pay: Serviços de pagamento (integração técnica de métodos de pagamento online); Prestador de serviços: Apple Inc., Infinite Loop, Cupertino, CA 95014, EUA; Website: https://www.apple.com/de/apple-pay/. Política de privacidade: https://www.apple.com/legal/privacy/de-ww/.
  • Google Pay: Serviços de pagamento (integração técnica de métodos de pagamento online); Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Website: https://pay.google.com/intl/de_de/about/. Política de privacidade: https://business.safety.google/privacy/.
  • Klarna: Serviços de pagamento (integração técnica de métodos de pagamento online); Prestador de serviços: Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suécia; Website: https://www.klarna.com/de. Política de privacidade: https://www.klarna.com/de/datenschutz.
  • Mollie: Serviços de pagamento (integração técnica de métodos de pagamento online); Prestador de serviços: Mollie B.V., Keizersgracht 126, 1015 CW Amesterdão, Países Baixos; Website: https://www.mollie.com/de. Política de privacidade: https://www.mollie.com/de/legal/privacy.
  • PayPal: Serviços de pagamento (integração técnica de métodos de pagamento online) (p. ex., PayPal, PayPal Plus, Braintree); Prestador de serviços: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo; Website: https://www.paypal.com/de. Política de privacidade: https://www.paypal.com/de/legalhub/paypal/privacy-full.
  • Shopify Payments: Serviços de pagamento (integração técnica de métodos de pagamento online). Os pagamentos são processados através do Shopify Payments, a plataforma de pagamento integrada da Shopify. Esta permite aos clientes utilizar diversos métodos de pagamento suportados, consoante a região. O processamento dos pagamentos é efetuado com base nos termos de utilização do Shopify Payments, que são apresentados ao cliente durante o processo de pagamento. Estão disponíveis mais informações em https://www.shopify.com/de/payments; Prestador de serviços: Shopify International Limited, Victoria Buildings, 2.º andar, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda; Website: https://www.shopify.de. Política de privacidade: https://www.shopify.de/legal/datenschutz.

Disponibilização da oferta online e alojamento web

Tratamos os dados dos utilizadores para lhes podermos disponibilizar os nossos serviços online. Para este efeito, tratamos o endereço IP do utilizador, necessário para transmitir os conteúdos e as funcionalidades dos nossos serviços online ao navegador ou ao dispositivo terminal dos utilizadores.

  • Categorias de dados tratados: Dados de utilização (p. ex., páginas visualizadas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades); metadados, dados de comunicação e dados de procedimento (p. ex., endereços IP, indicações temporais, números de identificação, pessoas envolvidas); dados de registo (p. ex., ficheiros de registo relativos a inícios de sessão, à consulta de dados ou a horas de acesso). Dados de conteúdo (p. ex., mensagens e publicações em texto ou imagem, bem como as informações a elas respeitantes, como indicações sobre a autoria ou a data de criação).
  • Titulares dos dados: Utilizadores (p. ex., visitantes do website, utilizadores de serviços online). Parceiros comerciais e contratuais.
  • Finalidades do tratamento e interesses legítimos: Disponibilização da nossa oferta online e facilidade de utilização; infraestrutura de tecnologias da informação (funcionamento e disponibilização de sistemas de informação e dispositivos técnicos (computadores, servidores, etc.)). Medidas de segurança.
  • Conservação e eliminação: Eliminação de acordo com as indicações constantes da secção "Informações gerais sobre a conservação e eliminação de dados".
  • Fundamentos jurídicos: Interesses legítimos (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – art. 6.º, n.º 1, alínea f), do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Disponibilização da oferta online em espaço de armazenamento alugado: Para a disponibilização da nossa oferta online, utilizamos espaço de armazenamento, capacidade de processamento e software que alugamos ou obtemos de outra forma junto de um fornecedor de servidores correspondente (também designado "fornecedor de alojamento web").
  • Recolha de dados de acesso e ficheiros de registo: O acesso à nossa oferta online é registado sob a forma dos chamados "ficheiros de registo do servidor". Os ficheiros de registo do servidor podem incluir o endereço e o nome das páginas web e ficheiros consultados, a data e a hora da consulta, os volumes de dados transferidos, a notificação de consulta bem-sucedida, o tipo e a versão do navegador, o sistema operativo do utilizador, o URL de referência (a página visitada anteriormente) e, em regra, os endereços IP e o fornecedor que efetua o pedido. Os ficheiros de registo do servidor podem ser utilizados, por um lado, para fins de segurança, p. ex., para evitar a sobrecarga dos servidores (em especial no caso de ataques abusivos, os chamados ataques DDoS), e, por outro lado, para assegurar a carga e a estabilidade dos servidores. Eliminação de dados: As informações dos ficheiros de registo são conservadas por um período máximo de 30 dias e, em seguida, eliminadas ou anonimizadas. Os dados cuja conservação adicional seja necessária para efeitos de prova ficam excluídos da eliminação até ao esclarecimento definitivo do respetivo incidente.
  • Amazon Web Services (AWS): Serviços no domínio da disponibilização de infraestrutura de tecnologias da informação e serviços conexos (p. ex., espaço de armazenamento e/ou capacidades de processamento); Prestador de serviços: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburgo; Website: https://aws.amazon.com/de/; Política de privacidade: https://aws.amazon.com/de/privacy/. Contrato de subcontratação (tratamento de dados por conta de terceiros): https://aws.amazon.com/de/compliance/gdpr-center/.

Utilização de cookies

Entende-se por "cookies" as funções que armazenam informações nos dispositivos terminais dos utilizadores e as leem a partir destes. Os cookies podem, além disso, ser utilizados para diferentes fins, como para assegurar a funcionalidade, a segurança e a comodidade das ofertas online, bem como para elaborar análises dos fluxos de visitantes. Utilizamos cookies em conformidade com as disposições legais. Para tal, obtemos previamente, quando necessário, o consentimento dos utilizadores. Se o consentimento não for necessário, baseamo-nos nos nossos interesses legítimos. Isto aplica-se quando o armazenamento e a leitura de informações são indispensáveis para podermos disponibilizar conteúdos e funcionalidades expressamente solicitados. Inclui-se aqui, por exemplo, o armazenamento de definições, bem como a garantia da funcionalidade e da segurança da nossa oferta online. O consentimento pode ser revogado a qualquer momento. Informamos de forma clara sobre o seu âmbito e sobre os cookies utilizados.

Informações sobre os fundamentos jurídicos em matéria de proteção de dados: O tratamento de dados pessoais através de cookies depende de um consentimento. Existindo consentimento, este serve de fundamento jurídico. Na ausência de consentimento, baseamo-nos nos nossos interesses legítimos, explicados anteriormente nesta secção e no contexto dos respetivos serviços e procedimentos.

Período de conservação: No que respeita ao período de conservação, distinguem-se os seguintes tipos de cookies:

  • Cookies temporários (também: cookies de sessão): Os cookies temporários são eliminados, o mais tardar, depois de o utilizador ter abandonado uma oferta online e fechado o seu dispositivo terminal (p. ex., navegador ou aplicação móvel).
  • Cookies permanentes: Os cookies permanentes permanecem armazenados mesmo após o encerramento do dispositivo terminal. Deste modo, é possível, por exemplo, guardar o estado de início de sessão e apresentar diretamente os conteúdos preferidos quando o utilizador volta a visitar um website. Os dados dos utilizadores recolhidos através de cookies podem igualmente ser utilizados para a medição de audiências. Caso não comuniquemos aos utilizadores indicações explícitas sobre o tipo e o período de conservação dos cookies (p. ex., no âmbito da obtenção do consentimento), estes devem presumir que os cookies são permanentes e que o período de conservação pode ser de até dois anos.

Informações gerais sobre a revogação e a oposição (opt-out): Os utilizadores podem revogar a qualquer momento os consentimentos que tenham prestado e, além disso, opor-se ao tratamento nos termos das disposições legais, incluindo através das definições de privacidade do seu navegador.

  • Categorias de dados tratados: Metadados, dados de comunicação e dados de procedimento (p. ex., endereços IP, indicações temporais, números de identificação, pessoas envolvidas).
  • Titulares dos dados: Utilizadores (p. ex., visitantes do website, utilizadores de serviços online).
  • Fundamentos jurídicos: Interesses legítimos (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – art. 6.º, n.º 1, alínea f), do RGPD). Consentimento (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – art. 6.º, n.º 1, alínea a), do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Tratamento de dados de cookies com base num consentimento: Utilizamos uma solução de gestão de consentimentos através da qual é obtido o consentimento dos utilizadores para a utilização de cookies ou para os procedimentos e fornecedores indicados no âmbito da solução de gestão de consentimentos. Este procedimento destina-se à obtenção, ao registo, à gestão e à revogação de consentimentos, em especial no que respeita à utilização de cookies e tecnologias semelhantes utilizadas para armazenar, ler e tratar informações nos dispositivos terminais dos utilizadores. No âmbito deste procedimento, são obtidos os consentimentos dos utilizadores para a utilização de cookies e para os tratamentos de informações com ela relacionados, incluindo os tratamentos e fornecedores específicos indicados no procedimento de gestão de consentimentos. Os utilizadores têm, além disso, a possibilidade de gerir e revogar os seus consentimentos. As declarações de consentimento são armazenadas para evitar um novo pedido e para poder comprovar o consentimento de acordo com os requisitos legais. O armazenamento é efetuado do lado do servidor e/ou num cookie (o chamado cookie de opt-in) ou através de tecnologias semelhantes, a fim de poder associar o consentimento a um utilizador específico ou ao seu dispositivo. Na ausência de indicações específicas sobre os fornecedores de serviços de gestão de consentimentos, aplicam-se as seguintes informações gerais: o período de conservação do consentimento é de até dois anos. Para tal, é criado um identificador pseudonimizado do utilizador, que é armazenado juntamente com o momento do consentimento, as indicações sobre o âmbito do consentimento (p. ex., as categorias de cookies e/ou os prestadores de serviços em causa), bem como informações sobre o navegador, o sistema e o dispositivo terminal utilizado.

Registo, início de sessão e conta de utilizador

Os utilizadores podem criar uma conta de utilizador. No âmbito do registo, são comunicados aos utilizadores os dados obrigatórios necessários, os quais são tratados para efeitos da disponibilização da conta de utilizador com base no cumprimento de obrigações contratuais. Os dados tratados incluem, em particular, as informações de início de sessão (nome de utilizador, palavra-passe e um endereço de e-mail).

No âmbito da utilização das nossas funções de registo e de início de sessão, bem como da utilização da conta de utilizador, armazenamos o endereço IP e o momento da respetiva ação do utilizador. O armazenamento tem por base os nossos interesses legítimos, bem como os dos utilizadores, na proteção contra abusos e outras utilizações não autorizadas. Por princípio, estes dados não são transmitidos a terceiros, salvo se tal for necessário para o exercício dos nossos direitos ou se existir uma obrigação legal nesse sentido.

Os utilizadores podem ser informados por e-mail sobre ocorrências relevantes para a sua conta de utilizador, como, por exemplo, alterações técnicas.

  • Tipos de dados tratados: Dados de base (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); dados de conteúdo (por exemplo, mensagens e publicações em texto ou imagem, bem como as informações que lhes dizem respeito, como, por exemplo, dados sobre a autoria ou o momento da criação); dados de utilização (por exemplo, visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Dados de registo (por exemplo, ficheiros de registo relativos a inícios de sessão, à consulta de dados ou a horários de acesso).
  • Titulares dos dados: Utilizadores (por exemplo, visitantes do website, utilizadores de serviços online).
  • Finalidades do tratamento e interesses legítimos: Prestação de serviços contratuais e cumprimento de obrigações contratuais; medidas de segurança; procedimentos organizacionais e administrativos. Disponibilização da nossa oferta online e facilidade de utilização.
  • Conservação e eliminação: Eliminação de acordo com as indicações constantes da secção "Informações gerais sobre a conservação e eliminação de dados". Eliminação após a rescisão.
  • Fundamentos jurídicos: Execução de contrato e diligências pré-contratuais (art. 6.º, n.º 1, primeiro período, alínea b), do RGPD). Interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Eliminação de dados após a rescisão: Se os utilizadores tiverem rescindido a sua conta de utilizador, os respetivos dados relativos à conta de utilizador são eliminados, sem prejuízo de uma autorização legal, de uma obrigação legal ou do consentimento dos utilizadores.
  • Inexistência de obrigação de conservação de dados: Cabe aos utilizadores, em caso de rescisão, salvaguardar os seus dados antes do termo do contrato. Temos o direito de eliminar de forma irrecuperável todos os dados do utilizador armazenados durante a vigência do contrato.

Blogues e meios de publicação

Utilizamos blogues ou meios comparáveis de comunicação e publicação online (doravante "meio de publicação"). Os dados dos leitores são tratados para os fins do meio de publicação apenas na medida em que tal seja necessário para a sua apresentação e para a comunicação entre autores e leitores ou por razões de segurança. De resto, remetemos para as informações sobre o tratamento de dados dos visitantes do nosso meio de publicação constantes da presente política de privacidade.

  • Tipos de dados tratados: Dados de base (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); dados de conteúdo (por exemplo, mensagens e publicações em texto ou imagem, bem como as informações que lhes dizem respeito, como, por exemplo, dados sobre a autoria ou o momento da criação); dados de utilização (por exemplo, visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Metadados, dados de comunicação e dados processuais (por exemplo, endereços IP, indicações temporais, números de identificação, pessoas envolvidas).
  • Titulares dos dados: Utilizadores (por exemplo, visitantes do website, utilizadores de serviços online).
  • Finalidades do tratamento e interesses legítimos: Feedback (por exemplo, recolha de feedback através de formulário online). Disponibilização da nossa oferta online e facilidade de utilização.
  • Conservação e eliminação: Eliminação de acordo com as indicações constantes da secção "Informações gerais sobre a conservação e eliminação de dados".
  • Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD).

Gestão de contactos e pedidos

Quando nos contacta (por exemplo, por correio, formulário de contacto, e-mail, telefone ou através das redes sociais), bem como no âmbito de relações de utilização e comerciais existentes, os dados das pessoas que efetuam o pedido são tratados na medida em que tal seja necessário para responder aos pedidos de contacto e a eventuais medidas solicitadas.

  • Tipos de dados tratados: Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); dados de conteúdo (por exemplo, mensagens e publicações em texto ou imagem, bem como as informações que lhes dizem respeito, como, por exemplo, dados sobre a autoria ou o momento da criação). Metadados, dados de comunicação e dados processuais (por exemplo, endereços IP, indicações temporais, números de identificação, pessoas envolvidas).
  • Titulares dos dados: Interlocutores.
  • Finalidades do tratamento e interesses legítimos: Comunicação; procedimentos organizacionais e administrativos; feedback (por exemplo, recolha de feedback através de formulário online). Disponibilização da nossa oferta online e facilidade de utilização.
  • Conservação e eliminação: Eliminação de acordo com as indicações constantes da secção "Informações gerais sobre a conservação e eliminação de dados".
  • Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD). Execução de contrato e diligências pré-contratuais (art. 6.º, n.º 1, primeiro período, alínea b), do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Formulário de contacto: Quando nos contacta através do nosso formulário de contacto, por e-mail ou por outros meios de comunicação, tratamos os dados pessoais que nos são transmitidos para responder e dar seguimento ao respetivo assunto. Tal inclui, regra geral, dados como o nome, informações de contacto e, se for caso disso, outras informações que nos sejam comunicadas e que sejam necessárias para um tratamento adequado. Utilizamos estes dados exclusivamente para a finalidade indicada de contacto e comunicação.
  • weclapp: Software de gestão de clientes e de apoio a processos e vendas (comunicação multicanal, ou seja, gestão de pedidos de clientes provenientes de diferentes canais, vendas, gestão de processos, análises e funções de feedback); Prestador de serviços: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Alemanha; Website: https://www.weclapp.com/de/. Política de privacidade: https://www.weclapp.com/de/datenschutz/.

Chatbots e funcionalidades de chat

Disponibilizamos, como meio de comunicação, chats online e funcionalidades de chatbot (designados em conjunto como "serviços de chat"). Um chat é uma conversa online conduzida com uma certa proximidade temporal. Um chatbot é um software que responde a perguntas dos utilizadores ou os informa através de mensagens. Quando utiliza as nossas funcionalidades de chat, podemos tratar os seus dados pessoais.

Caso utilize os nossos serviços de chat numa plataforma online, é adicionalmente armazenado o seu número de identificação nessa plataforma. Podemos ainda recolher informações sobre quais os utilizadores que interagem com os nossos serviços de chat e em que momento. Além disso, armazenamos o conteúdo das suas conversas através dos serviços de chat e registamos os processos de registo e de consentimento, de modo a podermos comprová-los em conformidade com os requisitos legais.

Chamamos a atenção dos utilizadores para o facto de o respetivo fornecedor da plataforma poder tomar conhecimento de que e quando os utilizadores comunicam com os nossos serviços de chat, bem como recolher informações técnicas sobre o dispositivo utilizado pelos utilizadores e, consoante as definições do seu dispositivo, também informações de localização (os chamados metadados), para efeitos de otimização dos respetivos serviços e para efeitos de segurança. Do mesmo modo, os metadados da comunicação através dos serviços de chat (ou seja, por exemplo, a informação sobre quem comunicou com quem) poderão ser utilizados pelos respetivos fornecedores da plataforma, nos termos das suas disposições, para as quais remetemos para mais informações, para fins de marketing ou para a apresentação de publicidade adaptada aos utilizadores.

Caso os utilizadores aceitem, perante um chatbot, ativar informações com mensagens periódicas, têm a possibilidade de, a qualquer momento, cancelar a subscrição dessas informações para o futuro. O chatbot indica aos utilizadores como e com que termos podem cancelar a subscrição das mensagens. Com o cancelamento da subscrição das mensagens do chatbot, os dados dos utilizadores são eliminados da lista de destinatários das mensagens.

Utilizamos as informações acima referidas para operar os nossos serviços de chat, por exemplo, para nos dirigirmos pessoalmente aos utilizadores, responder aos seus pedidos, transmitir eventuais conteúdos solicitados e também para melhorar os nossos serviços de chat (por exemplo, para "ensinar" aos chatbots respostas a perguntas frequentes ou para identificar pedidos sem resposta).

Informações sobre as bases jurídicas: Utilizamos os serviços de chat com base num consentimento quando tivermos obtido previamente a autorização dos utilizadores para o tratamento dos seus dados no âmbito dos nossos serviços de chat (isto aplica-se aos casos em que é solicitado o consentimento aos utilizadores, por exemplo, para que um chatbot lhes envie mensagens periodicamente). Na medida em que utilizamos serviços de chat para responder a pedidos dos utilizadores sobre os nossos serviços ou a nossa empresa, tal ocorre para efeitos de comunicação contratual e pré-contratual. De resto, utilizamos serviços de chat com base nos nossos interesses legítimos na otimização dos serviços de chat, na sua rentabilidade económica e no aumento de uma experiência positiva do utilizador.

Revogação, oposição e eliminação: Pode, a qualquer momento, revogar um consentimento prestado ou opor-se ao tratamento dos seus dados no âmbito dos nossos serviços de chat.

  • Categorias de dados tratados: Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); dados de conteúdo (por exemplo, mensagens e publicações em texto ou imagem, bem como as informações que lhes dizem respeito, como, por exemplo, dados sobre a autoria ou a data de criação). Dados de utilização (por exemplo, visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades).
  • Titulares dos dados: Interlocutores.
  • Finalidades do tratamento e interesses legítimos: Comunicação.
  • Conservação e eliminação: Eliminação de acordo com as informações constantes da secção "Informações gerais sobre a conservação e eliminação de dados".
  • Bases jurídicas: Consentimento (art. 6.º, n.º 1, primeiro período, alínea a), do RGPD); execução de contrato e pedidos pré-contratuais (art. 6.º, n.º 1, primeiro período, alínea b), do RGPD). Interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Shopify Inbox (chat): Funcionalidade de chat para pedidos de clientes na nossa loja online; Prestador de serviços: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda; Website: https://www.shopify.com/de/inbox. Política de privacidade: https://www.shopify.com/legal/privacy.

Newsletter e notificações eletrónicas

Enviamos newsletters, e-mails e outras notificações eletrónicas (doravante "newsletter") exclusivamente com o consentimento dos destinatários ou com base num fundamento legal. Na medida em que, no âmbito da subscrição da newsletter, sejam indicados os respetivos conteúdos, esses conteúdos são determinantes para o consentimento dos utilizadores. Para a subscrição da nossa newsletter, é normalmente suficiente indicar o seu endereço de e-mail. No entanto, para lhe podermos oferecer um serviço personalizado, poderemos solicitar a indicação do seu nome para nos dirigirmos pessoalmente a si na newsletter, ou outras informações, caso estas sejam necessárias para a finalidade da newsletter.

Eliminação e limitação do tratamento: Podemos armazenar os endereços de e-mail cuja subscrição foi cancelada por um período até três anos, com base nos nossos interesses legítimos, antes de os eliminarmos, a fim de podermos comprovar um consentimento anteriormente prestado. O tratamento destes dados é limitado à finalidade de uma eventual defesa contra pretensões. É possível, a qualquer momento, apresentar um pedido individual de eliminação, desde que seja simultaneamente confirmada a existência anterior de um consentimento. Em caso de obrigações de respeito permanente de oposições, reservamo-nos o direito de armazenar o endereço de e-mail exclusivamente para esse fim numa lista de bloqueio (a chamada "blocklist").

O registo do procedimento de subscrição é efetuado com base nos nossos interesses legítimos, para efeitos de comprovação do seu correto desenrolar. Na medida em que incumbimos um prestador de serviços do envio de e-mails, tal ocorre com base nos nossos interesses legítimos num sistema de envio eficiente e seguro.

Conteúdos:

Informações sobre nós, os nossos serviços, campanhas e ofertas.

  • Categorias de dados tratados: Dados de inventário (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); metadados, dados de comunicação e de procedimento (por exemplo, endereços IP, indicações temporais, números de identificação, pessoas envolvidas). Dados de utilização (por exemplo, visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades).
  • Titulares dos dados: Interlocutores.
  • Finalidades do tratamento e interesses legítimos: Marketing direto (por exemplo, por e-mail ou por via postal).
  • Bases jurídicas: Consentimento (art. 6.º, n.º 1, primeiro período, alínea a), do RGPD).
  • Possibilidade de oposição (opt-out): Pode cancelar a receção da nossa newsletter a qualquer momento, ou seja, revogar os seus consentimentos ou opor-se à continuação da receção. Encontra uma ligação para cancelar a subscrição da newsletter no final de cada newsletter ou pode, em alternativa, utilizar para o efeito um dos meios de contacto acima indicados, de preferência o e-mail.

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Shopify Email (envio da newsletter): Envio da nossa newsletter através do Shopify Email; Prestador de serviços: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda; Website: https://www.shopify.com/de/email-marketing. Política de privacidade: https://www.shopify.com/legal/privacy.
  • Medição das taxas de abertura e de cliques: As newsletters contêm um chamado "web beacon", ou seja, um ficheiro do tamanho de um píxel que é descarregado a partir do nosso servidor ou, caso recorramos a um prestador de serviços de envio, a partir do servidor deste, aquando da abertura da newsletter. No âmbito deste descarregamento, são recolhidas, em primeiro lugar, informações técnicas, como, por exemplo, dados sobre o navegador e o seu sistema, bem como o seu endereço IP e o momento do descarregamento. Estas informações são utilizadas para a melhoria técnica da nossa newsletter com base nos dados técnicos ou nos grupos-alvo e no seu comportamento de leitura, com base nos seus locais de acesso (que podem ser determinados com o auxílio do endereço IP) ou nos horários de acesso. Esta análise inclui igualmente a determinação de se e quando as newsletters são abertas e quais as ligações em que se clica. As informações recolhidas são associadas a cada destinatário da newsletter e armazenadas nos respetivos perfis até à sua eliminação. Com base nisso, são criados perfis de utilizador nos quais são armazenados o comportamento de utilização e as características dos utilizadores. A medição das taxas de abertura e de cliques, bem como o armazenamento dos resultados da medição nos perfis dos utilizadores e o seu tratamento posterior, são efetuados com base num consentimento dos utilizadores. Infelizmente, não é possível revogar separadamente a medição de desempenho; neste caso, é necessário cancelar a subscrição da newsletter na sua totalidade ou opor-se à mesma. Nesse caso, as informações de perfil armazenadas são eliminadas.
  • E-mails de lembrete relativos ao processo de encomenda: Caso os utilizadores não concluam um processo de encomenda, podemos lembrá-los do processo de encomenda por e-mail e enviar-lhes, para o efeito, uma ligação para o prosseguir. Esta funcionalidade pode ser útil, por exemplo, quando o processo de compra não pôde ser prosseguido devido a uma falha do navegador, a um engano ou a esquecimento. O envio é efetuado com base num consentimento, que os utilizadores podem revogar a qualquer momento.

Comunicação publicitária por e-mail, correio postal, fax ou telefone

Tratamos dados pessoais para fins de comunicação publicitária, que pode ser realizada através de diversos canais, como, por exemplo, e-mail, telefone, correio postal ou fax, em conformidade com as disposições legais.

Os destinatários têm o direito de retirar, a qualquer momento, os consentimentos prestados ou de se opor, a qualquer momento e gratuitamente, à comunicação publicitária através das opções de contacto acima indicadas.

Após a retirada do consentimento ou a oposição, conservamos os dados necessários para comprovar a legitimidade anterior do contacto ou do envio até três anos após o final do ano em que ocorreu a retirada ou a oposição, com base nos nossos interesses legítimos. O tratamento destes dados limita-se à finalidade de uma eventual defesa contra pretensões. Com base no interesse legítimo em respeitar permanentemente a retirada do consentimento ou a oposição dos utilizadores, conservamos ainda os dados necessários para evitar um novo contacto (por exemplo, consoante o canal de comunicação, o endereço de e-mail, o número de telefone e o nome).

  • Categorias de dados tratados: Dados de base (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone). Dados de conteúdo (por exemplo, mensagens e contribuições em texto ou imagem, bem como as informações que lhes digam respeito, como, por exemplo, dados sobre a autoria ou a data de criação).
  • Titulares dos dados: Interlocutores de comunicação.
  • Finalidades do tratamento e interesses legítimos: Marketing direto (por exemplo, por e-mail ou por correio postal); marketing. Promoção de vendas.
  • Conservação e eliminação: Eliminação de acordo com as informações constantes da secção "Informações gerais sobre a conservação e eliminação de dados".
  • Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, primeiro período, alínea a), do RGPD). Interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD).

Análise Web, monitorização e otimização

A análise Web (também designada por «medição de audiência») serve para avaliar os fluxos de visitantes da nossa oferta online e pode abranger, sob a forma de valores pseudonimizados, o comportamento, os interesses ou informações demográficas sobre os visitantes, como, por exemplo, a idade ou o sexo. Com a ajuda da análise de audiência, podemos, por exemplo, identificar em que momento a nossa oferta online ou as respetivas funcionalidades ou conteúdos são mais utilizados, ou convidar à sua reutilização. Da mesma forma, é-nos possível perceber que áreas necessitam de otimização.

Para além da análise Web, podemos também utilizar procedimentos de teste para, por exemplo, testar e otimizar diferentes versões da nossa oferta online ou dos seus componentes.

Salvo indicação em contrário abaixo, para estes fins podem ser criados perfis, ou seja, dados agrupados relativos a um processo de utilização, e podem ser armazenadas informações num navegador ou num dispositivo terminal, sendo posteriormente lidas. Os dados recolhidos incluem, em particular, os sítios Web visitados e os elementos neles utilizados, bem como informações técnicas, como o navegador utilizado, o sistema informático utilizado e dados sobre os tempos de utilização. Caso os utilizadores tenham consentido, perante nós ou perante os fornecedores dos serviços que utilizamos, na recolha dos seus dados de localização, é também possível o tratamento de dados de localização.

Além disso, são armazenados os endereços IP dos utilizadores. No entanto, utilizamos um procedimento de mascaramento de IP (ou seja, pseudonimização através do encurtamento do endereço IP) para proteção dos utilizadores. De um modo geral, no âmbito da análise Web, dos testes A/B e da otimização, não são armazenados dados identificativos dos utilizadores (como, por exemplo, endereços de e-mail ou nomes), mas sim pseudónimos. Isto significa que nem nós nem os fornecedores do software utilizado conhecemos a identidade real dos utilizadores, mas apenas as informações armazenadas nos respetivos perfis para efeitos dos procedimentos em causa.

Informações sobre as bases jurídicas: caso solicitemos aos utilizadores o seu consentimento para a utilização de fornecedores terceiros, a base jurídica do tratamento de dados é o consentimento. Caso contrário, os dados dos utilizadores são tratados com base nos nossos interesses legítimos (ou seja, interesse em serviços eficientes, económicos e adequados aos destinatários). Neste contexto, remetemos também para as informações sobre a utilização de cookies constantes da presente Política de Privacidade.

  • Categorias de dados tratados: Dados de utilização (por exemplo, visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Metadados, dados de comunicação e dados de procedimento (por exemplo, endereços IP, indicações temporais, números de identificação, pessoas envolvidas).
  • Titulares dos dados: Utilizadores (por exemplo, visitantes do sítio Web, utilizadores de serviços online).
  • Finalidades do tratamento e interesses legítimos: Medição de audiência (por exemplo, estatísticas de acesso, reconhecimento de visitantes recorrentes); perfis com informações relativas aos utilizadores (criação de perfis de utilizador). Disponibilização da nossa oferta online e facilidade de utilização.
  • Conservação e eliminação: Eliminação de acordo com as indicações da secção "Informações gerais sobre a conservação e eliminação de dados". Armazenamento de cookies por um período até 2 anos (salvo indicação em contrário, os cookies e métodos de armazenamento semelhantes podem ser armazenados nos dispositivos dos utilizadores por um período de dois anos).
  • Medidas de segurança: Mascaramento de IP (pseudonimização do endereço IP).
  • Bases jurídicas: Consentimento (art. 6.º, n.º 1, 1.º período, alínea a), do RGPD (DSGVO)). Interesses legítimos (art. 6.º, n.º 1, 1.º período, alínea f), do RGPD (DSGVO)).

Informações adicionais sobre processos de tratamento, procedimentos e serviços:

  • MIDA – gravação de sessões e mapas de calor: Gravação de sessões (movimentos do rato, cliques, comportamento de deslocamento) e criação de mapas de calor para análise e melhoria da nossa loja online. A utilização ocorre apenas mediante consentimento; as gravações não são associadas a contas de cliente; Prestador do serviço: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanói, Vietname; Sítio Web: https://mida-app.io/. Política de privacidade: https://mida-app.io/privacy-policy/.
  • Intelligems – testes A/B e testes de preços: Testes A/B e testes de preços para otimização da nossa oferta. Utilização apenas mediante consentimento; Prestador do serviço: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, EUA; Sítio Web: https://www.intelligems.io/. Política de privacidade: https://www.intelligems.io/privacy-policy.
  • Bugsnag – monitorização de erros: Monitorização técnica de erros (error monitoring) para garantir a estabilidade da nossa loja online; Prestador do serviço: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, EUA (representante na UE: SmartBear, Mayoralty House, Flood Street, Galway, Irlanda); Sítio Web: https://www.bugsnag.com/. Política de privacidade: https://smartbear.com/privacy/.
  • Google Analytics: Utilizamos o Google Analytics para medir e analisar a utilização da nossa oferta online com base num número de identificação de utilizador pseudonimizado. Este número de identificação não contém dados inequívocos, como nomes ou endereços de e-mail. Serve para associar informações de análise a um dispositivo terminal, a fim de identificar que conteúdos os utilizadores consultaram no âmbito de um ou de vários processos de utilização, que termos de pesquisa utilizaram, se voltaram a consultá-los ou se interagiram com a nossa oferta online. São igualmente armazenados o momento e a duração da utilização, bem como as fontes dos utilizadores que remetem para a nossa oferta online e aspetos técnicos dos seus dispositivos terminais e navegadores.
    Neste âmbito, são criados perfis pseudonimizados dos utilizadores com informações provenientes da utilização de diferentes dispositivos, podendo ser utilizados cookies. O Google Analytics não regista nem armazena endereços IP individuais de utilizadores da UE. No entanto, o Analytics disponibiliza dados aproximados de localização geográfica, derivando os seguintes metadados a partir dos endereços IP: cidade (e a latitude e longitude derivadas da cidade), continente, país, região, subcontinente (e equivalentes baseados em ID). No caso do tráfego da UE, os dados de endereço IP são utilizados exclusivamente para esta derivação de dados de geolocalização, sendo imediatamente eliminados em seguida. Não são registados, não são acessíveis e não são utilizados para quaisquer outras finalidades. Quando o Google Analytics recolhe dados de medição, todas as consultas de IP são efetuadas em servidores sediados na UE, antes de o tráfego ser encaminhado para os servidores do Analytics para tratamento; Prestador do serviço: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Sítio Web: https://marketingplatform.google.com/intl/de/about/analytics/; Medidas de segurança: Mascaramento de IP (pseudonimização do endereço IP); Política de privacidade: https://business.safety.google/privacy/; Contrato de subcontratação (tratamento de dados por conta de terceiros): https://business.safety.google/adsprocessorterms/; Possibilidade de oposição (opt-out): Plugin de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Definições para a apresentação de anúncios: https://myadcenter.google.com/personalizationoff. Informações adicionais: https://business.safety.google/adsservices/ (tipos de tratamento e de dados tratados).
  • Google como destinatário do consentimento: O consentimento prestado pelos utilizadores no âmbito de um diálogo de consentimento (também conhecido como «opt-in/consentimento de cookies», «banner de cookies», etc.) cumpre várias finalidades. Por um lado, serve para cumprir a nossa obrigação de obter o consentimento para o armazenamento e a leitura de informações no e a partir do dispositivo terminal dos utilizadores, em conformidade com as disposições relativas à privacidade eletrónica (ePrivacy). Por outro lado, abrange o tratamento de dados pessoais dos utilizadores em conformidade com os requisitos da legislação em matéria de proteção de dados. Além disso, este consentimento é igualmente válido perante a Google, uma vez que a empresa está obrigada, nos termos do Regulamento dos Mercados Digitais (DMA), a obter um consentimento válido para serviços personalizados. Por este motivo, partilhamos com a Google o estado dos consentimentos concedidos ou recusados pelos utilizadores. O nosso software de gestão de consentimentos informa a Google sobre se foi ou não concedido consentimento. O objetivo é garantir que as decisões dos utilizadores são tidas em conta na utilização dos serviços de medição da Google – em particular no âmbito da medição de audiência, do acompanhamento de conversões e da publicidade personalizada (por exemplo, Google Analytics, Google Ads e serviços comparáveis) – bem como na integração de outras funcionalidades e serviços externos. O tratamento é efetuado de forma dinâmica e em função da escolha de cada utilizador, incluindo uma eventual revogação do consentimento; Prestador do serviço: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Sítio Web: https://support.google.com/analytics/answer/9976101?hl=de. Política de privacidade: https://business.safety.google/privacy/.

Marketing online

Tratamos dados pessoais para fins de marketing online, o que pode incluir, em particular, a comercialização de espaços publicitários ou a apresentação de conteúdos publicitários e outros (designados em conjunto por «conteúdos») com base nos potenciais interesses dos utilizadores, bem como a medição da sua eficácia.

Para estes fins, são criados os chamados perfis de utilizador, que são guardados num ficheiro (o chamado «cookie»), ou são utilizados procedimentos semelhantes, através dos quais são guardadas as informações sobre o utilizador relevantes para a apresentação dos conteúdos acima referidos. Estas podem incluir, por exemplo, conteúdos visualizados, sites visitados, redes online utilizadas, mas também parceiros de comunicação e informações técnicas, como o navegador utilizado, o sistema informático utilizado, bem como informações sobre os horários de utilização e as funcionalidades utilizadas. Caso os utilizadores tenham consentido na recolha dos seus dados de localização, estes também podem ser tratados.

Além disso, são guardados os endereços IP dos utilizadores. No entanto, utilizamos os procedimentos de mascaramento de IP disponíveis (ou seja, pseudonimização através do encurtamento do endereço IP) para proteção dos utilizadores. Em geral, no âmbito do procedimento de marketing online, não são guardados dados identificativos dos utilizadores (como, p. ex., endereços de e-mail ou nomes), mas sim pseudónimos. Isto significa que nem nós nem os fornecedores dos procedimentos de marketing online conhecemos a identidade real dos utilizadores, mas apenas as informações guardadas nos respetivos perfis.

As informações constantes dos perfis são, em regra, guardadas nos cookies ou através de procedimentos semelhantes. Estes cookies podem, em geral, ser posteriormente lidos também noutros sites que utilizem o mesmo procedimento de marketing online, e analisados para efeitos de apresentação de conteúdos, bem como complementados com outros dados e guardados no servidor do fornecedor do procedimento de marketing online.

Excecionalmente, é possível associar dados identificativos aos perfis, sobretudo quando os utilizadores são, por exemplo, membros de uma rede social cujo procedimento de marketing online utilizamos e a rede associa os perfis de utilizador às informações acima referidas. Pedimos que tenha em conta que os utilizadores podem celebrar acordos adicionais com os fornecedores, por exemplo, através do consentimento prestado no âmbito do registo.

Em princípio, apenas temos acesso a informações agregadas sobre o sucesso dos nossos anúncios. No entanto, no âmbito das chamadas medições de conversão, podemos verificar quais dos nossos procedimentos de marketing online conduziram a uma chamada conversão, ou seja, por exemplo, à celebração de um contrato connosco. A medição de conversão é utilizada exclusivamente para analisar o sucesso das nossas medidas de marketing.

Salvo indicação em contrário, pedimos-lhe que parta do princípio de que os cookies utilizados são guardados por um período de dois anos.

Notas sobre as bases jurídicas: Caso solicitemos aos utilizadores o seu consentimento para a utilização de fornecedores terceiros, a base jurídica do tratamento de dados é o consentimento. Caso contrário, os dados dos utilizadores são tratados com base nos nossos interesses legítimos (ou seja, interesse em serviços eficientes, económicos e adequados aos destinatários). Neste contexto, gostaríamos também de remeter para as informações sobre a utilização de cookies constantes da presente política de privacidade.

Notas sobre a revogação e a oposição:

Remetemos para as informações de proteção de dados dos respetivos fornecedores e para as possibilidades de oposição indicadas para cada fornecedor (o chamado «opt-out»). Caso não tenha sido indicada uma possibilidade explícita de opt-out, existe, por um lado, a possibilidade de desativar os cookies nas definições do seu navegador. No entanto, isso pode limitar funcionalidades da nossa oferta online. Por isso, recomendamos adicionalmente as seguintes possibilidades de opt-out, disponibilizadas de forma agregada para as respetivas regiões:

a) Europa: https://youronlinechoices.eu/.

b) Canadá: https://youradchoices.ca/.

c) EUA: https://optout.aboutads.info/.

d) Várias regiões: https://optout.aboutads.info.

  • Categorias de dados tratados: Dados de conteúdo (p. ex., mensagens e publicações em texto ou imagem, bem como as informações que lhes dizem respeito, como, p. ex., dados sobre a autoria ou a data de criação); dados de utilização (p. ex., visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades); metadados, dados de comunicação e dados de procedimento (p. ex., endereços IP, indicações temporais, números de identificação, pessoas envolvidas). Dados de eventos (Facebook) («Dados de eventos» são informações enviadas ao fornecedor Meta, por exemplo, através do Meta Pixel (seja através de apps ou de outros canais), e que se referem a pessoas ou às suas ações. Estes dados incluem, por exemplo, detalhes sobre visitas a sites, interações com conteúdos e funcionalidades, instalações de apps, bem como compras de produtos. O tratamento dos dados de eventos tem como objetivo a criação de públicos-alvo para conteúdos e mensagens publicitárias (Custom Audiences). É importante ter em conta que os dados de eventos não incluem conteúdos efetivos, como comentários redigidos, nem informações de início de sessão, nem informações de contacto, como nomes, endereços de e-mail ou números de telefone. Os «dados de eventos» são eliminados pela Meta, no máximo, após dois anos, e os públicos-alvo criados a partir deles desaparecem com a eliminação das nossas contas de utilizador da Meta.).
  • Titulares dos dados: Utilizadores (p. ex., visitantes do site, utilizadores de serviços online).
  • Finalidades do tratamento e interesses legítimos: Medição de alcance (p. ex., estatísticas de acesso, reconhecimento de visitantes recorrentes); tracking (p. ex., definição de perfis com base em interesses/comportamento, utilização de cookies); medição de conversão (medição da eficácia de medidas de marketing); criação de públicos-alvo; marketing; perfis com informações relativas aos utilizadores (criação de perfis de utilizador); disponibilização da nossa oferta online e facilidade de utilização. Remarketing.
  • Conservação e eliminação: Eliminação de acordo com as indicações da secção «Informações gerais sobre a conservação e eliminação de dados». Armazenamento de cookies até 2 anos (salvo indicação em contrário, os cookies e métodos de armazenamento semelhantes podem ser guardados nos dispositivos dos utilizadores por um período de dois anos.).
  • Medidas de segurança: Mascaramento de IP (pseudonimização do endereço IP).
  • Bases jurídicas: Consentimento (art. 6.º, n.º 1, primeiro parágrafo, alínea a), do RGPD). Interesses legítimos (art. 6.º, n.º 1, primeiro parágrafo, alínea f), do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Meta Pixel e criação de públicos-alvo (Custom Audiences): Com a ajuda do Meta Pixel (ou de funções comparáveis, para a transmissão de dados de eventos ou informações de contacto através de interfaces em apps), é possível à empresa Meta, por um lado, determinar os visitantes da nossa oferta online como público-alvo para a apresentação de anúncios (os chamados «Meta Ads»). Em conformidade, utilizamos o Meta Pixel para apresentar os Meta Ads por nós publicados, nas plataformas da Meta e nos serviços dos parceiros que cooperam com a Meta (a chamada «Audience Network» https://www.facebook.com/audiencenetwork/ ), apenas aos utilizadores que também demonstraram interesse na nossa oferta online ou que apresentam determinadas características (p. ex., interesse em determinados temas ou produtos, evidenciado pelos sites visitados) que transmitimos à Meta (as chamadas «Custom Audiences»). Com a ajuda do Meta Pixel, pretendemos também garantir que os nossos Meta Ads correspondem ao potencial interesse dos utilizadores e não são considerados incómodos. Com a ajuda do Meta Pixel, podemos ainda acompanhar a eficácia dos Meta Ads para fins estatísticos e de estudos de mercado, verificando se os utilizadores foram reencaminhados para o nosso site após clicarem num Meta Ad (a chamada «medição de conversão»); Prestador de serviços: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Website: https://www.facebook.com; Política de privacidade: https://www.facebook.com/privacy/policy/; Contrato de subcontratação: https://www.facebook.com/legal/terms/dataprocessing; Outras informações: Os dados de eventos dos utilizadores, ou seja, informações sobre comportamento e interesses, são tratados para fins de publicidade direcionada e de criação de públicos-alvo com base no acordo de responsabilidade conjunta («Adenda para Responsáveis pelo Tratamento», https://www.facebook.com/legal/controller_addendum). A responsabilidade conjunta limita-se à recolha e à transmissão de dados à Meta Platforms Ireland Limited, uma empresa sediada na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da Meta Platforms Ireland Limited, o que diz respeito, em particular, à transmissão dos dados à empresa-mãe Meta Platforms, Inc. nos EUA (com base nas cláusulas contratuais-tipo celebradas entre a Meta Platforms Ireland Limited e a Meta Platforms, Inc.).
  • Anúncios no Facebook: Publicação de anúncios na plataforma Facebook e avaliação dos resultados dos anúncios; Prestador de serviços: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Website: https://www.facebook.com; Política de privacidade: https://www.facebook.com/privacy/policy/; Possibilidade de oposição (opt-out): Remetemos para as definições de privacidade e de publicidade no perfil dos utilizadores nas plataformas do Facebook, bem como para o procedimento de consentimento do Facebook e para as possibilidades de contacto para o exercício do direito de acesso e de outros direitos dos titulares dos dados, conforme descrito na política de privacidade do Facebook; Outras informações: Os dados de eventos dos utilizadores, ou seja, informações sobre comportamento e interesses, são tratados para fins de publicidade direcionada e de criação de públicos-alvo com base no acordo de responsabilidade conjunta («Adenda para Responsáveis pelo Tratamento», https://www.facebook.com/legal/controller_addendum). A responsabilidade conjunta limita-se à recolha e à transmissão de dados à Meta Platforms Ireland Limited, uma empresa sediada na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da Meta Platforms Ireland Limited, o que diz respeito, em particular, à transmissão dos dados à empresa-mãe Meta Platforms, Inc. nos EUA (com base nas cláusulas contratuais-tipo celebradas entre a Meta Platforms Ireland Limited e a Meta Platforms, Inc.).
  • Google Ads e medição de conversão: Procedimento de marketing online para efeitos de colocação de conteúdos e anúncios na rede publicitária do prestador de serviços (p. ex., em resultados de pesquisa, em vídeos, em sites, etc.), de modo a serem apresentados aos utilizadores que tenham um presumível interesse nos anúncios. Além disso, medimos a conversão dos anúncios, ou seja, se os utilizadores os aproveitaram para interagir com os anúncios e utilizar as ofertas publicitadas (as chamadas conversões). No entanto, recebemos apenas informações anónimas e nenhuma informação pessoal sobre utilizadores individuais; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Website: https://marketingplatform.google.com; Política de privacidade: https://business.safety.google/privacy/; Outras informações: Tipos de tratamento e de dados tratados: https://business.safety.google/adsservices/. Condições de tratamento de dados entre responsáveis pelo tratamento e cláusulas contratuais-tipo para transferências de dados para países terceiros: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: O Google Remarketing, também designado por retargeting, é uma tecnologia através da qual os utilizadores que utilizam um serviço online são incluídos numa lista de remarketing pseudonimizada, de modo que, com base na sua visita ao serviço online, lhes possam ser apresentados anúncios noutras ofertas online; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Website: https://marketingplatform.google.com; Política de privacidade: https://business.safety.google/privacy/; Outras informações: Tipos de tratamento e de dados tratados: https://business.safety.google/adsservices/. Condições de tratamento de dados entre responsáveis pelo tratamento e cláusulas contratuais-tipo para transferências de dados para países terceiros: https://business.safety.google/adscontrollerterms.
  • Anúncios no Instagram: Publicação de anúncios na plataforma Instagram e avaliação dos resultados dos anúncios; Prestador de serviços: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Website: https://www.instagram.com; Política de privacidade: https://privacycenter.instagram.com/policy/; Possibilidade de oposição (opt-out): Remetemos para as definições de privacidade e de publicidade no perfil dos utilizadores na plataforma Instagram, bem como para o procedimento de consentimento do Instagram e para as possibilidades de contacto do Instagram para o exercício do direito de acesso e de outros direitos dos titulares dos dados, descritas na política de privacidade do Instagram; Outras informações: Os dados de eventos dos utilizadores, ou seja, informações sobre comportamento e interesses, são tratados para fins de publicidade direcionada e de criação de públicos-alvo com base no acordo de responsabilidade conjunta («Adenda para Responsáveis pelo Tratamento», https://www.facebook.com/legal/controller_addendum). A responsabilidade conjunta limita-se à recolha e à transmissão de dados à Meta Platforms Ireland Limited, uma empresa sediada na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da Meta Platforms Ireland Limited, o que diz respeito, em particular, à transmissão dos dados à empresa-mãe Meta Platforms, Inc. nos EUA.

Avaliações de clientes e procedimentos de avaliação

Participamos em procedimentos de análise e avaliação para avaliar, otimizar e promover os nossos serviços. Quando os utilizadores nos avaliam ou nos dão feedback de outra forma através das plataformas ou procedimentos de avaliação envolvidos, aplicam-se adicionalmente os Termos e Condições Gerais ou Termos de Utilização e as informações sobre proteção de dados dos respetivos fornecedores. Regra geral, a avaliação pressupõe ainda um registo junto dos respetivos fornecedores.

Para garantir que as pessoas que avaliam utilizaram efetivamente os nossos serviços, transmitimos à respetiva plataforma de avaliação, com o consentimento dos clientes, os dados necessários para o efeito relativos ao cliente e ao serviço utilizado (incluindo nome, endereço de e-mail e número de encomenda ou número de artigo). Estes dados são utilizados exclusivamente para verificar a autenticidade do utilizador.

  • Tipos de dados tratados: Dados contratuais (p. ex., objeto do contrato, duração, categoria de cliente); dados de utilização (p. ex., visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Metadados, dados de comunicação e dados processuais (p. ex., endereços IP, indicações de data e hora, números de identificação, pessoas envolvidas).
  • Titulares dos dados: Destinatários de serviços e clientes contratantes. Utilizadores (p. ex., visitantes do website, utilizadores de serviços online).
  • Finalidades do tratamento e interesses legítimos: Feedback (p. ex., recolha de feedback através de formulário online). Marketing.
  • Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD (DSGVO)). Consentimento (art. 6.º, n.º 1, primeiro período, alínea a), do RGPD (DSGVO)).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Avaliações de clientes Reviews.io: Recolha e apresentação de avaliações de clientes sobre a nossa loja e os nossos produtos; Prestador de serviços: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Reino Unido; Website: https://www.reviews.io/. Política de privacidade: https://www.reviews.io/legal/user-privacy-policy.
  • Trusted Shops (Trustbadge): Plataforma de avaliação – No âmbito da responsabilidade conjunta existente entre nós e a Trusted Shops, em caso de questões sobre proteção de dados e para o exercício dos seus direitos, contacte preferencialmente a Trusted Shops, utilizando os meios de contacto indicados nas informações sobre proteção de dados. Independentemente disso, pode sempre dirigir-se ao responsável pelo tratamento da sua escolha. O seu pedido será então, se necessário, reencaminhado para o outro responsável para resposta.

    O Trustbadge é disponibilizado por um fornecedor de CDN (Content Delivery Network) dos EUA. Um nível adequado de proteção de dados é assegurado através de cláusulas-tipo de proteção de dados e de outras medidas contratuais.
    Ao aceder ao Trustbadge, o servidor web guarda automaticamente um chamado ficheiro de registo do servidor (server log file), que contém também o seu endereço IP, a data e a hora do acesso, o volume de dados transmitido e o fornecedor que efetua o pedido (dados de acesso), e que documenta o acesso. O endereço IP é anonimizado imediatamente após a recolha, de modo que os dados armazenados não possam ser associados à sua pessoa. Os dados anonimizados são utilizados, em especial, para fins estatísticos e para análise de erros.

    Caso tenha dado o seu consentimento, após a conclusão da encomenda, o Trustbadge acede às informações da encomenda armazenadas no seu equipamento terminal (valor da encomenda, número da encomenda e, se aplicável, produto adquirido), bem como ao endereço de e-mail, sendo o seu endereço de e-mail convertido num hash através de uma função criptográfica unidirecional. O valor de hash é depois transmitido à Trusted Shops, juntamente com as informações da encomenda, nos termos do art. 6.º, n.º 1, primeiro período, alínea a), do RGPD (DSGVO). Tal serve para verificar se já está registado nos serviços da Trusted Shops. Em caso afirmativo, o tratamento subsequente é efetuado de acordo com o acordo contratual celebrado entre si e a Trusted Shops. Caso ainda não esteja registado nos serviços ou não dê o seu consentimento para o reconhecimento automático através do Trustbadge, terá posteriormente a possibilidade de se registar manualmente para a utilização dos serviços ou de contratar a proteção no âmbito do seu contrato de utilização eventualmente já existente.

    Para este efeito, após a conclusão da sua encomenda, o Trustbadge acede às seguintes informações armazenadas no equipamento terminal que utiliza: valor da encomenda, número da encomenda e endereço de e-mail. Tal é necessário para que lhe possamos oferecer a proteção do comprador. A transmissão dos dados à Trusted Shops só ocorre se decidir ativamente contratar a proteção do comprador, clicando no botão correspondente no chamado Trustcard. Caso opte pela utilização dos serviços, o tratamento subsequente rege-se pelo acordo contratual com a Trusted Shops, nos termos do art. 6.º, n.º 1, alínea b), do RGPD (DSGVO), a fim de concluir o seu registo na proteção do comprador e proteger a encomenda, bem como, se aplicável, de lhe enviar posteriormente convites para avaliação por e-mail.

    A Trusted Shops recorre a prestadores de serviços nas áreas de alojamento (hosting), monitorização e registo (logging). O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD (DSGVO), para efeitos de garantia de um funcionamento sem perturbações. Neste contexto, pode ocorrer um tratamento em países terceiros (EUA e Israel). Um nível adequado de proteção de dados é assegurado, no caso dos EUA, através de cláusulas-tipo de proteção de dados e de outras medidas contratuais e, no caso de Israel, através de uma decisão de adequação.
    ; Prestador de serviços: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Alemanha; Website: https://www.trustedshops.de. Política de privacidade: https://www.trustedshops.de/impressum-datenschutz/.

Presença nas redes sociais (Social Media)

Mantemos presenças online nas redes sociais e, neste âmbito, tratamos dados dos utilizadores para comunicar com os utilizadores aí ativos ou para disponibilizar informações sobre nós.

Chamamos a atenção para o facto de os dados dos utilizadores poderem ser tratados fora do espaço da União Europeia. Daí podem resultar riscos para os utilizadores, por exemplo, porque o exercício dos direitos dos utilizadores poderá ser dificultado.

Além disso, os dados dos utilizadores nas redes sociais são, em regra, tratados para fins de estudos de mercado e de publicidade. Por exemplo, podem ser criados perfis de utilização com base no comportamento de utilização e nos interesses dos utilizadores daí resultantes. Estes perfis podem, por sua vez, ser utilizados, por exemplo, para apresentar anúncios publicitários dentro e fora das redes que presumivelmente correspondam aos interesses dos utilizadores. Para este efeito, são normalmente armazenados cookies nos computadores dos utilizadores, nos quais são guardados o comportamento de utilização e os interesses dos utilizadores. Adicionalmente, podem também ser armazenados nos perfis de utilização dados independentes dos dispositivos utilizados pelos utilizadores (em especial, se estes forem membros das respetivas plataformas e tiverem sessão iniciada nas mesmas).

Para uma descrição detalhada das respetivas formas de tratamento e das possibilidades de oposição (opt-out), remetemos para as políticas de privacidade e informações dos operadores das respetivas redes.

Também no caso de pedidos de informação e do exercício dos direitos dos titulares dos dados, chamamos a atenção para o facto de estes poderem ser exercidos de forma mais eficaz junto dos fornecedores. Apenas estes têm acesso aos dados dos utilizadores e podem tomar diretamente as medidas adequadas e prestar informações. Caso, ainda assim, necessite de ajuda, pode contactar-nos.

  • Categorias de dados tratados: Dados de contacto (p. ex., endereços postais e de e-mail ou números de telefone); dados de conteúdo (p. ex., mensagens e publicações em texto ou imagem, bem como as informações a elas relativas, como dados sobre a autoria ou a data de criação). Dados de utilização (p. ex., visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades).
  • Titulares dos dados: Utilizadores (p. ex., visitantes do website, utilizadores de serviços online).
  • Finalidades do tratamento e interesses legítimos: Comunicação; feedback (p. ex., recolha de feedback através de formulário online). Relações públicas.
  • Conservação e eliminação: Eliminação de acordo com as informações constantes da secção "Informações gerais sobre a conservação e eliminação de dados".
  • Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, primeiro período, alínea f), do RGPD (DSGVO)).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Instagram: Rede social que permite partilhar fotografias e vídeos, comentar e marcar publicações como favoritas, enviar mensagens e subscrever perfis e páginas; Prestador do serviço: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Website: https://www.instagram.com. Política de privacidade: https://privacycenter.instagram.com/policy/.
  • Páginas do Facebook: Perfis na rede social Facebook - O responsável pelo tratamento é, juntamente com a Meta Platforms Ireland Limited, responsável pela recolha e transmissão de dados dos visitantes da nossa página do Facebook («Fanpage»). Isto inclui, em especial, informações sobre o comportamento dos utilizadores (p. ex., conteúdos visualizados ou com os quais interagiram, ações realizadas), bem como informações sobre o dispositivo (p. ex., endereço IP, sistema operativo, tipo de navegador, definições de idioma, dados de cookies). Mais informações a este respeito podem ser encontradas na Política de Dados do Facebook: https://www.facebook.com/privacy/policy/. O Facebook utiliza estes dados também para nos disponibilizar, através do serviço «Estatísticas da Página» (Page Insights), análises estatísticas que fornecem informações sobre a forma como as pessoas interagem com a nossa página e os respetivos conteúdos. A base para tal é um acordo com o Facebook («Informações sobre as Estatísticas da Página»: https://www.facebook.com/legal/terms/page_controller_addendum), no qual são regulados, entre outros aspetos, as medidas de segurança e o exercício dos direitos dos titulares dos dados. Mais informações podem ser encontradas aqui: https://www.facebook.com/legal/terms/information_about_page_insights_data. Os utilizadores podem, por conseguinte, dirigir pedidos de informação ou de eliminação diretamente ao Facebook. Os direitos dos utilizadores (em especial, direito de acesso, eliminação, oposição e apresentação de reclamação junto de uma autoridade de controlo) não são afetados por este facto. A responsabilidade conjunta limita-se exclusivamente à recolha dos dados pela Meta Platforms Ireland Limited (UE). Pelo tratamento posterior, incluindo uma eventual transferência para a Meta Platforms Inc. nos EUA, é exclusivamente responsável a Meta Platforms Ireland Limited; Prestador do serviço: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Website: https://www.facebook.com. Política de privacidade: https://www.facebook.com/privacy/policy/.
  • YouTube: Rede social e plataforma de vídeos; Prestador do serviço: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Política de privacidade: https://business.safety.google/privacy/. Possibilidade de oposição (opt-out): https://myadcenter.google.com/.

Plug-ins e funções e conteúdos incorporados

Integramos na nossa oferta online elementos funcionais e de conteúdo obtidos a partir dos servidores dos respetivos fornecedores (doravante designados por „fornecedores terceiros"). Pode tratar-se, por exemplo, de gráficos, vídeos ou mapas de cidades (doravante designados uniformemente por „conteúdos").

A integração pressupõe sempre que os fornecedores terceiros destes conteúdos tratem o endereço IP dos utilizadores, uma vez que, sem o endereço IP, não poderiam enviar os conteúdos para o respetivo navegador. O endereço IP é, portanto, necessário para a apresentação destes conteúdos ou funções. Esforçamo-nos por utilizar apenas conteúdos cujos respetivos fornecedores utilizem o endereço IP apenas para a disponibilização dos conteúdos. Os fornecedores terceiros podem ainda utilizar os chamados pixel tags (gráficos invisíveis, também designados por „web beacons") para fins estatísticos ou de marketing. Através dos „pixel tags" podem ser analisadas informações como, por exemplo, o tráfego de visitantes nas páginas deste website. As informações pseudonimizadas podem, além disso, ser armazenadas em cookies no dispositivo dos utilizadores e conter, entre outras, informações técnicas sobre o navegador e o sistema operativo, websites de referência, hora da visita, bem como outros dados sobre a utilização da nossa oferta online, podendo também ser associadas a informações provenientes de outras fontes.

Notas sobre as bases jurídicas: Caso solicitemos aos utilizadores o seu consentimento para a utilização dos fornecedores terceiros, a base jurídica do tratamento de dados é o consentimento. Caso contrário, os dados dos utilizadores são tratados com base nos nossos interesses legítimos (ou seja, interesse em serviços eficientes, económicos e adequados aos destinatários). Neste contexto, chamamos também a sua atenção para as informações sobre a utilização de cookies constantes desta política de privacidade.

  • Tipos de dados tratados: Dados de utilização (p. ex., páginas visitadas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funções); metadados, dados de comunicação e dados de procedimento (p. ex., endereços IP, indicações temporais, números de identificação, pessoas envolvidas). Dados de localização (informações sobre a posição geográfica de um dispositivo ou de uma pessoa).
  • Titulares dos dados: Utilizadores (p. ex., visitantes do website, utilizadores de serviços online).
  • Finalidades do tratamento e interesses legítimos: Disponibilização da nossa oferta online e facilidade de utilização; medição de alcance (p. ex., estatísticas de acesso, reconhecimento de visitantes recorrentes); tracking (p. ex., criação de perfis com base em interesses/comportamento, utilização de cookies); definição de públicos-alvo. Marketing.
  • Conservação e eliminação: Eliminação de acordo com as indicações da secção "Informações gerais sobre a conservação e eliminação de dados". Armazenamento de cookies até 2 anos (salvo indicação em contrário, os cookies e métodos de armazenamento semelhantes podem ser armazenados nos dispositivos dos utilizadores por um período de dois anos).
  • Bases jurídicas: Consentimento (art. 6.º, n.º 1, 1.º período, alínea a), do RGPD – Regulamento Geral sobre a Proteção de Dados, em alemão DSGVO). Interesses legítimos (art. 6.º, n.º 1, 1.º período, alínea f), do RGPD).

Informações adicionais sobre processos de tratamento, procedimentos e serviços:

  • Funções de carrinho de compras Logbase (Dealeasy, Selleasy, Rebolt): Descontos e ofertas adicionais no carrinho de compras e no processo de encomenda; Prestador de serviços: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, Índia; Website: https://www.logbase.io/. Política de privacidade: https://www.logbase.io/privacy-policy.
  • Terms and Conditions Popup (Torden Apps): Obtenção da aceitação dos nossos Termos e Condições Gerais (AGB) no processo de encomenda; Prestador de serviços: Torden Apps, Curitiba, Brasil (forma jurídica e morada não indicadas publicamente); Website: https://tordenapps.com/. Política de privacidade: https://tordenapps.com/privacy.
  • Integração de software, scripts ou frameworks de terceiros (p. ex., jQuery): Integramos na nossa oferta online software que obtemos a partir de servidores de outros fornecedores (p. ex., bibliotecas de funções que utilizamos para efeitos de apresentação ou facilidade de utilização da nossa oferta online). Neste contexto, os respetivos fornecedores recolhem o endereço IP dos utilizadores e podem tratá-lo para efeitos de transmissão do software para o navegador dos utilizadores, bem como para efeitos de segurança e para a análise e otimização da sua oferta. - Integramos na nossa oferta online software que obtemos a partir de servidores de outros fornecedores (p. ex., bibliotecas de funções que utilizamos para efeitos de apresentação ou facilidade de utilização da nossa oferta online). Neste contexto, os respetivos fornecedores recolhem o endereço IP dos utilizadores e podem tratá-lo para efeitos de transmissão do software para o navegador dos utilizadores, bem como para efeitos de segurança e para a análise e otimização da sua oferta.
  • Google Maps: Integramos os mapas do serviço "Google Maps" do fornecedor Google. Os dados tratados podem incluir, em particular, endereços IP e dados de localização dos utilizadores; Prestador de serviços: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda; Website: https://mapsplatform.google.com/. Política de privacidade: https://business.safety.google/privacy/.
  • Vídeos do YouTube: Conteúdos de vídeo; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Website: https://www.youtube.com; Política de privacidade: https://business.safety.google/privacy/. Possibilidade de oposição (opt-out): Plug-in de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Definições para a apresentação de anúncios publicitários: https://myadcenter.google.com/personalizationoff.

Alteração e atualização

Pedimos-lhe que se informe regularmente sobre o conteúdo da nossa política de privacidade. Adaptamos a política de privacidade sempre que as alterações nos tratamentos de dados por nós realizados o tornem necessário. Informá-lo-emos sempre que as alterações exijam uma ação de colaboração da sua parte (p. ex., consentimento) ou outra notificação individual.

Na medida em que indiquemos nesta política de privacidade moradas e informações de contacto de empresas e organizações, pedimos que tenha em atenção que as moradas podem alterar-se ao longo do tempo e que verifique as informações antes de estabelecer contacto.

Definições de termos

Nesta secção, encontra uma visão geral dos termos utilizados nesta Política de Privacidade. Na medida em que os termos se encontrem definidos por lei, aplicam-se as respetivas definições legais. As explicações seguintes destinam-se, por outro lado, sobretudo a facilitar a compreensão.

  • Dados de base: Os dados de base abrangem informações essenciais necessárias para a identificação e gestão de parceiros contratuais, contas de utilizador, perfis e atribuições semelhantes. Estes dados podem incluir, entre outros, informações pessoais e demográficas, como nomes, informações de contacto (moradas, números de telefone, endereços de e-mail), datas de nascimento e identificadores específicos (IDs de utilizador). Os dados de base constituem a base de qualquer interação formal entre pessoas e serviços, entidades ou sistemas, ao permitirem uma atribuição e comunicação inequívocas.
  • Dados de conteúdo: Os dados de conteúdo abrangem informações geradas no âmbito da criação, edição e publicação de conteúdos de todo o tipo. Esta categoria de dados pode incluir textos, imagens, vídeos, ficheiros de áudio e outros conteúdos multimédia publicados em diferentes plataformas e meios. Os dados de conteúdo não se limitam ao conteúdo propriamente dito, incluindo também metadados que fornecem informações sobre o próprio conteúdo, como etiquetas (tags), descrições, informações sobre o autor e datas de publicação
  • Dados de contacto: Os dados de contacto são informações essenciais que permitem a comunicação com pessoas ou organizações. Incluem, entre outros, números de telefone, moradas postais e endereços de e-mail, bem como meios de comunicação como nomes de utilizador em redes sociais e identificadores de mensagens instantâneas.
  • Medição de conversões: A medição de conversões (também designada por "avaliação de ações de visita") é um procedimento que permite determinar a eficácia de medidas de marketing. Para o efeito, é normalmente armazenado um cookie nos dispositivos dos utilizadores nos websites em que as medidas de marketing ocorrem, sendo posteriormente consultado novamente no website de destino. Deste modo, podemos, por exemplo, verificar se os anúncios que colocámos noutros websites foram bem-sucedidos.
  • Metadados, dados de comunicação e dados processuais: Os metadados, dados de comunicação e dados processuais são categorias que contêm informações sobre a forma como os dados são tratados, transmitidos e geridos. Os metadados, também conhecidos como dados sobre dados, abrangem informações que descrevem o contexto, a origem e a estrutura de outros dados. Podem incluir indicações sobre o tamanho do ficheiro, a data de criação, o autor de um documento e os históricos de alterações. Os dados de comunicação registam a troca de informações entre utilizadores através de diferentes canais, como tráfego de e-mail, registos de chamadas, mensagens em redes sociais e históricos de chat, incluindo as pessoas envolvidas, os carimbos temporais e as vias de transmissão. Os dados processuais descrevem os processos e procedimentos no seio de sistemas ou organizações, incluindo documentação de fluxos de trabalho, registos de transações e atividades, bem como registos de auditoria (audit logs) utilizados para o acompanhamento e verificação de operações.
  • Dados de utilização: Os dados de utilização referem-se a informações que registam a forma como os utilizadores interagem com produtos, serviços ou plataformas digitais. Estes dados abrangem uma vasta gama de informações que mostram como os utilizadores utilizam as aplicações, que funcionalidades preferem, quanto tempo permanecem em determinadas páginas e por que percursos navegam numa aplicação. Os dados de utilização podem também incluir a frequência de utilização, carimbos temporais de atividades, endereços IP, informações sobre o dispositivo e dados de localização. São particularmente valiosos para a análise do comportamento dos utilizadores, a otimização das experiências de utilização, a personalização de conteúdos e a melhoria de produtos ou serviços. Além disso, os dados de utilização desempenham um papel decisivo na identificação de tendências, preferências e possíveis áreas problemáticas nas ofertas digitais
  • Dados pessoais: "Dados pessoais" são todas as informações relativas a uma pessoa singular identificada ou identificável (doravante "titular dos dados"); é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador por via eletrónica (p. ex., cookie) ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.
  • Perfis com informações relativas aos utilizadores: O tratamento de "perfis com informações relativas aos utilizadores", ou abreviadamente "perfis", abrange qualquer forma de tratamento automatizado de dados pessoais que consista em utilizar esses dados pessoais para analisar, avaliar ou prever determinados aspetos pessoais relacionados com uma pessoa singular (consoante o tipo de definição de perfis, podem incluir-se diferentes informações relativas à demografia, ao comportamento e aos interesses, como, p. ex., a interação com websites e os respetivos conteúdos, etc.) (p. ex., o interesse em determinados conteúdos ou produtos, o comportamento de cliques num website ou a localização). Para efeitos de definição de perfis, são frequentemente utilizados cookies e web beacons.
  • Dados de registo (logs): Os dados de registo são informações sobre eventos ou atividades registados num sistema ou numa rede. Estes dados contêm tipicamente informações como carimbos temporais, endereços IP, ações dos utilizadores, mensagens de erro e outros detalhes sobre a utilização ou o funcionamento de um sistema. Os dados de registo são frequentemente utilizados para a análise de problemas do sistema, para a monitorização da segurança ou para a elaboração de relatórios de desempenho.
  • Medição de alcance: A medição de alcance (também designada por Web Analytics) serve para avaliar os fluxos de visitantes de uma oferta online e pode abranger o comportamento ou os interesses dos visitantes em determinadas informações, como, p. ex., conteúdos de websites. Com a ajuda da análise de alcance, os operadores de ofertas online podem, p. ex., identificar a que horas os utilizadores visitam os seus websites e em que conteúdos estão interessados. Desta forma, podem, p. ex., adaptar melhor os conteúdos dos websites às necessidades dos seus visitantes. Para efeitos de análise de alcance, são frequentemente utilizados cookies pseudonimizados e web beacons, a fim de reconhecer visitantes recorrentes e obter assim análises mais precisas sobre a utilização de uma oferta online.
  • Remarketing: Fala-se de "remarketing" ou "retargeting" quando, p. ex., para fins publicitários, se regista em que produtos um utilizador se interessou num website, a fim de lembrar o utilizador desses produtos noutros websites, p. ex., em anúncios publicitários.
  • Dados de localização: Os dados de localização surgem quando um dispositivo móvel (ou outro dispositivo com os requisitos técnicos para a determinação da localização) se liga a uma célula de rede móvel, a uma rede Wi-Fi ou a meios técnicos e funções semelhantes de determinação da localização. Os dados de localização servem para indicar em que posição geograficamente determinável da Terra se encontra o respetivo dispositivo. Os dados de localização podem ser utilizados, p. ex., para apresentar funções de mapas ou outras informações dependentes de um local.
  • Tracking: Fala-se de "tracking" (rastreamento) quando o comportamento dos utilizadores pode ser acompanhado ao longo de várias ofertas online. Regra geral, relativamente às ofertas online utilizadas, as informações sobre comportamento e interesses são armazenadas em cookies ou em servidores dos fornecedores das tecnologias de rastreamento (a chamada definição de perfis). Estas informações podem, posteriormente, ser utilizadas, p. ex., para apresentar aos utilizadores anúncios publicitários que previsivelmente correspondam aos seus interesses.
  • Responsável pelo tratamento: Designa-se por "responsável pelo tratamento" a pessoa singular ou coletiva, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outros, determina as finalidades e os meios do tratamento de dados pessoais.
  • Tratamento: "Tratamento" é qualquer operação ou conjunto de operações efetuadas sobre dados pessoais, por meios automatizados ou não automatizados. O conceito é amplo e abrange praticamente qualquer utilização de dados, seja a recolha, a análise, o armazenamento, a transmissão ou o apagamento.
  • Dados contratuais: Os dados contratuais são informações específicas relativas à formalização de um acordo entre duas ou mais partes. Documentam as condições em que serviços ou produtos são disponibilizados, trocados ou vendidos. Esta categoria de dados é essencial para a gestão e o cumprimento de obrigações contratuais e abrange tanto a identificação das partes contratantes como os termos e condições específicos do acordo. Os dados contratuais podem incluir as datas de início e de fim do contrato, o tipo de serviços ou produtos acordados, acordos de preço, condições de pagamento, direitos de rescisão, opções de renovação e condições ou cláusulas especiais. Servem de base jurídica para a relação entre as partes e são decisivos para o esclarecimento de direitos e obrigações, a execução de pretensões e a resolução de litígios.
  • Dados de pagamento: Os dados de pagamento abrangem todas as informações necessárias para o processamento de transações de pagamento entre compradores e vendedores. Estes dados são de importância decisiva para o comércio eletrónico, a banca online e qualquer outra forma de transação financeira. Incluem detalhes como números de cartões de crédito, dados bancários, montantes de pagamento, datas de transação, números de verificação e informações de faturação. Os dados de pagamento podem também conter informações sobre o estado do pagamento, estornos, autorizações e taxas.
  • Criação de públicos-alvo: Fala-se de criação de públicos-alvo (em inglês "Custom Audiences") quando são determinados públicos-alvo para fins publicitários, p. ex., para a apresentação de anúncios publicitários. Assim, p. ex., com base no interesse de um utilizador em determinados produtos ou temas na Internet, pode concluir-se que esse utilizador se interessa por anúncios publicitários de produtos semelhantes ou pela loja online em que visualizou os produtos. Por sua vez, fala-se de "Lookalike Audiences" (ou públicos-alvo semelhantes) quando os conteúdos considerados adequados são apresentados a utilizadores cujos perfis ou interesses presumivelmente correspondem aos dos utilizadores relativamente aos quais os perfis foram criados. Para efeitos de criação de Custom Audiences e Lookalike Audiences, são normalmente utilizados cookies e web beacons.