Declaração de Privacidade
Política de Privacidade
1. Informações sobre a recolha de dados pessoais e dados de contacto do responsável pelo tratamento
2. Recolha de dados aquando da visita ao nosso site
3. Contacto
4. Cookies
5. Tratamento de dados para a execução de encomendas
6. Tratamento de dados aquando da abertura de uma conta de cliente e para a execução do contrato
7. Utilização dos seus dados para publicidade direta
8. Utilização das redes sociais: plug-ins sociais
9. Serviços de análise da Web
10. Ferramentas e outros
11. Direitos do titular dos dados
12. Período de conservação dos dados pessoais
1. Informação sobre a recolha de dados pessoais e dados de contacto do responsável pelo tratamento
1.1. Agradecemos a sua visita ao nosso site. A seguir, gostaríamos de o informar sobre o tratamento dos seus dados pessoais aquando da utilização do nosso site. Por «dados pessoais» entendem-se, em princípio, todos os dados que permitam a sua identificação pessoal.
1.2. O responsável pelo tratamento de dados no nosso site, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), é:
Markus Paulke
BreiteStr. 15
13187Berlim
Alemanha
Tel.: +49 (0) 30 49 768 712
E-mail: info@sternzeit-design.de
1.3. Para proteger a segurança dos seus dados durante a transmissão, utilizamos métodos de encriptação de última geração (por exemplo, SSL ou TLS) através de HTTPS.
2. Recolha de dados aquando da visita ao nosso site
Sempre que acede ao nosso site, o nosso sistema recolhe automaticamente dados e informações que o seu navegador transmite ao nosso servidor (os chamados «ficheiros de registo do servidor»). São recolhidos os seguintes dados, que são tecnicamente necessários para nós:
- O site que visitámos
- Data e hora no momento do acesso
- Quantidade de dados enviados em bytes
- Fonte/ligação a partir da qual acedeu a esta página
- Sistema operativo utilizado
- Navegador utilizado
- Endereço IP utilizado (se for o caso: de forma anónima)
Reservamo-nos o direito de verificar posteriormente os ficheiros de registo do servidor, caso existam indícios concretos de uma utilização ilegal. Os dados serão eliminados assim que deixarem de ser necessários para a consecução da finalidade para a qual foram recolhidos. No caso da recolha de dados para a disponibilização do sítio Web, tal ocorre quando a respetiva sessão terminar.
No caso do armazenamento dos dados em ficheiros de registo, tal ocorre no prazo máximo de sete dias. É possível um armazenamento por um período superior. Nesse caso, os endereços IP dos utilizadores são eliminados ou anonimizados, de modo a que já não seja possível identificar o cliente que efetuou o acesso. A recolha de dados para a disponibilização do sítio Web e o armazenamento desses dados em ficheiros de registo são absolutamente necessários para o funcionamento do sítio Web. Consequentemente, não existe qualquer possibilidade de oposição por parte do utilizador.
3. Estabelecimento de contacto
Se nos contactar através do formulário de contacto, os dados introduzidos no formulário serão-nos transmitidos e armazenados. Os dados recolhidos constam do respetivo formulário. No caso de contacto por e-mail, serão-nos transmitidos exclusivamente os dados que aí introduzir.
Os dados são utilizados exclusivamente para o tratamento da conversa e do seu pedido. A base jurídica para o tratamento dos dados, caso exista consentimento do utilizador, é o artigo 6.º, n.º 1, alínea a) do RGPD. A base jurídica para o tratamento dos dados transmitidos no âmbito do envio de um e-mail é o artigo 6.º, n.º 1, alínea f) do RGPD. Caso o contacto por e-mail tenha como objetivo a celebração de um contrato, a base jurídica adicional para o tratamento é o artigo 6.º, n.º 1, alínea b) do RGPD. Os dados serão apagados assim que deixarem de ser necessários para a consecução da finalidade da sua recolha e desde que não existam obrigações legais de conservação que o impeçam. No que diz respeito aos dados pessoais provenientes do formulário de contacto e aos que foram enviados por e-mail, tal ocorre quando a respetiva conversa com o utilizador estiver concluída. A conversa considera-se encerrada quando, das circunstâncias, se possa deduzir que a questão em causa foi definitivamente esclarecida. O utilizador tem, a qualquer momento, a possibilidade de revogar o seu consentimento para o tratamento dos dados pessoais. Se o utilizador nos contactar por e-mail, pode opor-se, a qualquer momento, ao armazenamento dos seus dados pessoais. Nesse caso, a conversa não poderá prosseguir.
4. Cookies
O nosso site utiliza cookies.
Os cookies são ficheiros de texto que são armazenados no dispositivo do utilizador. Quando um utilizador acede a um sítio Web, pode ser armazenado um cookie no sistema operativo do utilizador. Algumas funcionalidades do nosso sítio Web não podem ser disponibilizadas sem a utilização de cookies. Para tal, é necessário que o navegador seja reconhecido mesmo após uma mudança de página. Os dados do utilizador recolhidos através de cookies tecnicamente necessários não são utilizados para a criação de perfis de utilizador. Nos fins acima referidos reside também o nosso interesse legítimo no tratamento de dados pessoais, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD.
Além disso, o nosso sítio Web poderá utilizar cookies que permitem a análise do comportamento de navegação dos utilizadores (os chamados «cookies de terceiros»). Poderá obter informações mais pormenorizadas sobre o âmbito, a finalidade, a base jurídica e as possibilidades de oposição nas secções correspondentes do respetivo capítulo da presente Declaração de Proteção de Dados.
Enquanto utilizador, tem controlo total sobre a utilização de cookies. Através da alteração das definições no seu navegador de Internet, pode desativar, restringir ou eliminar a transmissão de cookies. Se desativar os cookies no nosso site, poderá deixar de poder utilizar plenamente todas as funcionalidades do mesmo. Pode impedir a transmissão de cookies Flash alterando as definições do Flash Player.
Pode encontrar ajuda sobre as definições no respetivo menu de ajuda do seu navegador ou nos seguintes links:
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/en/latest/web-preferences/#cookies
Alguns dos cookies aqui utilizados são eliminados assim que fechar o seu navegador (os chamados «cookies de sessão»). Outros cookies permanecem no seu dispositivo e permitem-nos, a nós ou às nossas empresas parceiras (cookies de terceiros), reconhecer o seu navegador na sua próxima visita (cookies persistentes). Quando os cookies são instalados, estes recolhem e tratam, de forma individualizada, determinadas informações do utilizador, tais como dados do navegador e de localização, bem como valores de endereços IP. Os cookies persistentes são eliminados automaticamente após um período de tempo pré-definido, que pode variar consoante o cookie.
5. Tratamento de dados para a gestão de encomendas
5.1. Caso pretenda efetuar uma encomenda na nossa loja online, é necessário, para a celebração do contrato, que nos forneça os seus dados pessoais, dos quais necessitamos para processar a sua encomenda. Os dados por si fornecidos são por nós tratados para o processamento da sua encomenda.
Em alguns casos, colaboramos com prestadores de serviços externos para processar a sua encomenda. Para tal, temos de transmitir os dados pessoais necessários para o efeito.
Caso contratemos empresas de transporte para a entrega da sua mercadoria, transmitiremos à respetiva empresa de transporte os seus dados necessários para a entrega da mercadoria. Para o processamento dos pagamentos, transmitiremos os seus dados à instituição de crédito contratada, na medida do necessário. Caso recorramos a prestadores de serviços de pagamento, será igualmente informado sobre o mesmo a seguir.
A base jurídica para a transmissão dos seus dados é o artigo 6.º, n.º 1, alínea b) do RGPD.
5.2. Recurso a prestadores de serviços de pagamento
5.3. Apple Pay
Ao selecionar a forma de pagamento «Apple Pay» (um serviço da Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda), o processamento do pagamento é efetuado através da função «Apple Pay» do seu dispositivo com sistema operativo iOS, watchOS ou macOS, mediante a cobrança num cartão de pagamento que tenha registado no «Apple Pay».
A proteção da sua transação é assegurada através das funcionalidades de segurança do hardware e do software do seu dispositivo. Para que um pagamento seja autorizado, é necessário introduzir um código e efetuar a verificação através da funcionalidade «Face ID» ou «Touch ID» do seu dispositivo.
As informações que forneceu durante o processo de encomenda, juntamente com as informações relativas à sua encomenda, são transmitidas à Apple de forma encriptada para efeitos de processamento do pagamento. Estes dados são posteriormente encriptados novamente pela Apple e, em seguida, transmitidos ao prestador de serviços de pagamento associado ao cartão de pagamento registado no Apple Pay, para que o pagamento seja efetuado. A encriptação garante que apenas o site onde a encomenda foi efetuada possa aceder aos dados de pagamento.
Após o pagamento, a Apple envia o número da conta do dispositivo, bem como um código de segurança dinâmico específico da transação, para o site da loja, a fim de confirmar o pagamento.
No âmbito das situações acima referidas, poderão ser tratados dados pessoais. Nesse caso, tal processamento tem como finalidade a execução do pagamento, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Ao utilizar o Apple Pay no iPhone ou no Apple Watch para concluir uma compra que tenha sido efetuada através do Safari no Mac, o Mac e o dispositivo de autorização comunicam através de um canal encriptado nos servidores da Apple. Neste contexto, a Apple pode processar ou armazenar dados. No entanto, tal ocorre num formato que não permite a identificação da sua pessoa.
Pode consultar aqui as informações sobre a proteção de dados do Apple Pay: https://support.apple.com/de-de/HT203027
5.4. Bancontact
No caso de pagamentos efetuados através do «Bancontact» no PayPal Checkout, o processamento do pagamento é realizado pelo prestador de serviços de pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (doravante designado por «PayPal»).
Para obter mais informações sobre o processo de pagamento via PayPal, consulte a secção correspondente que se segue.
5.5. blik
No caso de pagamentos através do «blik» via PayPal Checkout, o processamento do pagamento é efetuado pelo prestador de serviços de pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (doravante designado por «PayPal»).
Para obter mais informações sobre o processo de pagamento via PayPal, consulte a secção correspondente que se segue.
5.6. Google Pay
Ao selecionar o método de pagamento «Google Pay» (um serviço da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda («Google»)), o processamento do pagamento é efetuado através da aplicação «Google Pay» do seu dispositivo móvel com sistema operativo Android (versão 4.4 «KitKat» ou superior) e dotado de função NFC. O pagamento é efetuado através de um dos seus cartões de pagamento registados no Google Pay ou de um sistema de pagamento aí verificado (por exemplo, PayPal). Para autorizar um pagamento através do Google Pay superior a 25,00 EUR, terá primeiro de desbloquear o seu dispositivo móvel. As informações por si fornecidas aquando da encomenda serão transmitidas à Google para efeitos de processamento do pagamento. A Google gera um número de transação único, que é transmitido ao site de encomendas para verificar o pagamento. Este número de transação é apenas um token numérico que não contém quaisquer informações sobre os seus dados. A realização da transação propriamente dita ocorre entre o utilizador e o site de encomendas, através do débito no meio de pagamento registado no Google Pay. Nos processos descritos, podem ser tratados dados pessoais. Nesse caso, o tratamento é efetuado para efeitos de processamento do pagamento, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Os Termos de Utilização do Google Pay podem ser consultados aqui: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=deWeitere Para obter informações sobre a proteção de dados no Google Pay, consulte o seguinte endereço na Internet:https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
5.7. mybank
No caso de pagamentos efetuados através do «mybank» via PayPal Checkout, o processamento do pagamento é realizado pelo prestador de serviços de pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (doravante designado por «PayPal»).
Para obter mais informações sobre o processo de pagamento via PayPal, consulte a secção correspondente que se segue.
- PayPal
Ao selecionar a forma de pagamento PayPal, cartão de crédito através do PayPal, débito direto através do PayPal ou — caso esteja disponível — «Compra a conta» ou «Pagamento a prestações» através do PayPal, o processamento do pagamento é efetuado pela PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (doravante designada «PayPal»).
Transmitimos os seus dados pessoais ao PayPal, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, na medida do necessário. O PayPal reserva-se o direito de realizar uma verificação de solvabilidade relativamente aos métodos de pagamento «cartão de crédito via PayPal», «débito direto via PayPal» ou — caso sejam disponibilizados — «compra a conta» ou «pagamento a prestações» via PayPal.
Para o efeito, os seus dados de pagamento serão, se for caso disso, transmitidos a agências de informação de crédito, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD, com base no interesse legítimo da PayPal em verificar a sua solvabilidade. A PayPal utiliza o resultado da avaliação de solvabilidade, no que diz respeito à probabilidade estatística de incumprimento de pagamento, para decidir sobre a disponibilização do respetivo método de pagamento.
O relatório de solvabilidade pode conter valores de probabilidade (os chamados «valores de pontuação»). Na medida em que os valores de pontuação sejam tidos em conta no resultado do relatório de solvabilidade, estes baseiam-se num método matemático-estatístico cientificamente reconhecido. No cálculo dos valores de pontuação são tidos em conta, entre outros, mas não exclusivamente, os dados relativos à morada.
Os restantes dados recolhidos pelo PayPal constam da respetiva política de privacidade do PayPal. Esta pode ser consultada em: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Pode opor-se a este tratamento dos seus dados a qualquer momento, enviando uma mensagem à PayPal. No entanto, a PayPal poderá continuar a ter o direito de tratar os seus dados pessoais, caso tal seja necessário para a execução do pagamento nos termos do contrato.
5.8. PayPal Checkout
Neste site, utilizamos o PayPal Checkout (PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (doravante designado por «PayPal»)).
O PayPal Checkout é uma solução de pagamento online da PayPal que suporta tanto os métodos de pagamento da PayPal como métodos de pagamento locais de terceiros.
Caso selecione (sempre que disponíveis) as formas de pagamento PayPal, cartão de crédito através do PayPal, débito direto através do PayPal ou «Pagar mais tarde» através do PayPal, transmitiremos os seus dados de pagamento necessários à PayPal para efeitos de processamento do pagamento. Esta transmissão é permitida nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
No que diz respeito às formas de pagamento «Cartão de crédito via PayPal», «Débito direto via PayPal» ou «Pagar mais tarde» via PayPal, a PayPal reserva-se o direito de proceder a uma verificação de solvabilidade em cada um desses casos. Para o efeito, a PayPal poderá transmitir os seus dados de pagamento necessários a agências de informação de crédito, se for caso disso. O tratamento é efetuado com base jurídica no artigo 6.º, n.º 1, alínea f) do RGPD. O PayPal tem um interesse legítimo em verificar a sua capacidade de pagamento. Pode opor-se a este tratamento dos seus dados a qualquer momento, enviando uma mensagem ao PayPal, embora o tratamento posterior dos seus dados pessoais pelo PayPal possa continuar a ser justificado, na medida em que tal seja necessário para a execução do pagamento nos termos do contrato.
'
Caso selecione a forma de pagamento «Fatura PayPal», transmitiremos os seus dados de pagamento, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, inicialmente à PayPal. A PayPal encaminhará então os seus dados para a RatePay GmbH, Ritterstr. 12-14, 10969 Berlim, para a execução do pagamento. A RatePay procederá, em seu próprio nome, a uma verificação de identidade e de solvabilidade. A base jurídica para tal é o artigo 6.º, n.º 1, alínea f) do RGPD, ou seja, o interesse legítimo na verificação da capacidade de pagamento. Para o efeito, a RatePay transmite os seus dados de pagamento a agências de informação de crédito, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD.
A Ratepay tem acesso às seguintes agências de informação de crédito: https://www.ratepay.com/legal-payment-creditagencies/
Caso opte por um método de pagamento de um prestador de serviços externo local, transmitiremos inicialmente os seus dados de pagamento à PayPal, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD. A PayPal transmitirá então os seus dados de pagamento ao prestador de serviços por si selecionado, para a execução do pagamento (artigo 6.º, n.º 1, alínea b) do RGPD):
- iDeal (Currence Holding BV, Beethovenstraat 300, Amesterdão, Países Baixos)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 Munique, Alemanha)
- Bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelas, Bélgica)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Viena, Áustria)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsóvia, Polónia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polónia)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, França)
Para mais informações, consulte a Política de Privacidade do PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Stripe
Caso seja selecionada uma forma de pagamento do prestador de serviços de pagamento Stripe, o processamento do pagamento é efetuado pela Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irlanda (doravante designada por «Stripe»).
Transmitimos os seus dados pessoais, juntamente com as informações relativas à sua encomenda (nome, morada, número de conta, código bancário, eventualmente número do cartão de crédito, montante da fatura, moeda e número da transação), nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, exclusivamente para efeitos de processamento do pagamento e apenas na medida do estritamente necessário, à Stripe.
- IMEDIATAMENTE
Ao selecionar a forma de pagamento «SOFORT», o processamento do pagamento é efetuado através do prestador de serviços de pagamento SOFORT GmbH, Theresienhöhe 12, 80339 Munique, Alemanha (doravante designado por «SOFORT»).
Transmitimos os seus dados pessoais, juntamente com as informações relativas à sua encomenda, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, exclusivamente para efeitos de processamento do pagamento e apenas na medida do estritamente necessário à SOFORT.
A Sofort GmbH faz parte do Grupo Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Estocolmo, Suécia).
A política de privacidade da SOFORT pode ser consultada aqui: https://www.klarna.com/sofort/datenschutz
- IMEDIATAMENTE
No caso de pagamentos através do «SOFORT» via checkout do PayPal, o processamento do pagamento é efetuado pelo prestador de serviços de pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (doravante designado por «PayPal»).
Para o efeito, a PayPal recorre aos serviços da SOFORT GmbH, Theresienhöhe 12, 80339 Munique (doravante designada «SOFORT»).
Encontrará mais informações sobre a proteção de dados no processo de pagamento do PayPal na secção correspondente que se segue
6. Tratamento de dados aquando da abertura de uma conta de cliente e para a execução do contrato
Ao abrir uma conta de cliente na nossa empresa, são recolhidos e tratados dados pessoais, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD. O âmbito dos dados é indicado no formulário de preenchimento. Os dados por si introduzidos são por nós armazenados e utilizados para a execução do contrato.
Pode eliminar a sua conta de cliente a qualquer momento. Tal pode ser feito através de uma mensagem enviada para o endereço do responsável ou, caso seja possível, diretamente na conta de cliente. Nesse caso, iremos também bloquear os seus dados, tendo em conta os prazos de conservação previstos na legislação fiscal e comercial, e eliminá-los após o termo desses prazos. Apenas o seu consentimento para o armazenamento permanente ou uma utilização posterior dos dados por parte da nossa empresa, permitida por lei, poderá impedir tal eliminação.
7. Utilização dos seus dados para fins de publicidade direta
Boletim informativo
No nosso site, é possível subscrever uma newsletter gratuita. Ao inscrever-se na newsletter, os dados introduzidos no formulário de inscrição são-nos transmitidos. O único dado obrigatório é o seu endereço de e-mail. Caso introduza outros dados de forma voluntária, estes serão utilizados apenas para nos dirigirmos a si de forma personalizada.
A base jurídica para o tratamento dos seus dados após a inscrição na newsletter é o artigo 6.º, n.º 1, alínea a) do RGPD, caso exista o consentimento do utilizador. Obtemos esse consentimento através do envio de um e-mail de confirmação, após a inscrição na newsletter, que contém um link de confirmação. Ao clicar nesse link, está simultaneamente a dar o seu consentimento para receber a newsletter.
Ao enviar a inscrição na newsletter, guardamos o seu endereço IP, bem como a data e a hora da inscrição. Este registo tem como objetivo permitir a identificação de um eventual uso indevido do seu endereço de e-mail.
Utilizamos os dados que recolhemos aquando da inscrição na newsletter exclusivamente para efeitos de envio da mesma.
Pode cancelar a subscrição da newsletter a qualquer momento. Para o efeito, cada newsletter contém um link específico. Desta forma, é também possível revogar o consentimento para o armazenamento dos dados pessoais recolhidos durante o processo de registo.
8. Utilização das redes sociais: plug-ins sociais
Plug-ins do Facebook com uma solução em dois cliques
No nosso site, utilizamos plug-ins sociais («plug-ins») da rede social Facebook
(Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda) (doravante designada por «Facebook»).
Para reforçar a proteção dos seus dados quando visita o nosso site, os plug-ins estão integrados no nosso site através da chamada «solução de 2 cliques». Isto garante que, ao aceder a uma página do nosso site que contenha esses plug-ins, ainda não seja estabelecida qualquer ligação com os servidores do Facebook e, por conseguinte, ainda não sejam enviados quaisquer dados. Só quando clicar num plugin e, assim, der o seu consentimento para a transmissão de dados, é que o seu navegador estabelece uma ligação direta aos servidores do Facebook. O conteúdo do respetivo plugin é então transmitido diretamente para o seu navegador e integrado na página. Através da integração dos plug-ins, os fornecedores recebem a informação de que o seu navegador acedeu à página correspondente do nosso site, mesmo que não possua um perfil junto do fornecedor em questão ou não esteja, neste momento, com a sessão iniciada. Esta informação (incluindo o seu endereço IP) é transmitida diretamente pelo seu navegador para um servidor do Facebook. Caso esteja com a sessão iniciada no Facebook, os fornecedores podem associar imediatamente a visita ao nosso site ao seu perfil do Facebook. Se interagir com os plug-ins, por exemplo, clicando no botão «Gosto»/«like», a informação correspondente é igualmente transmitida diretamente para um servidor do Facebook e aí armazenada. Não se exclui a possibilidade de transferência para os EUA. Além disso, as informações são publicadas na rede social e apresentadas aos seus contactos.
O tratamento é efetuado com base no artigo 6.º, alínea a), do RGPD, mediante o seu consentimento. Pode revogar o seu consentimento clicando novamente no plugin ativado, desativando-o assim. Os dados já transmitidos ficam excluídos desta revogação.
A Meta Platforms, Inc., com sede nos EUA, está certificada ao abrigo do Acordo de Proteção de Dados UE-EUA («EU-U.S. Data Privacy Framework»), que garante o cumprimento do nível de proteção de dados em vigor na UE.
Para mais informações, consulte a política de privacidade do Facebook: http://www.facebook.com/policy.phphttps://www.facebook.com/legal/EU_data_transfer_addendum
Caso não pretenda que o Facebook associe diretamente ao seu perfil os dados recolhidos através do nosso site, deverá sair da sua conta no Facebook antes de ativar o plugin.
9. Serviços de análise da Web
Google Analytics 4
No nosso sítio Web, utilizamos o Google Analytics 4, um serviço de análise da Web da Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda) (doravante designado por «GA4»).
O Google Analytics utiliza «cookies». Trata-se de pequenos ficheiros de texto que são armazenados no seu dispositivo e que permitem analisar a forma como utiliza o site. As informações assim geradas sobre a sua utilização deste site (incluindo o endereço IP abreviado) são transmitidas para um servidor da Google, onde são armazenadas e tratadas, podendo ser transferidas para os EUA. Os endereços IP são anonimizados por predefinição. No caso dos endereços IPv4, o último octeto é definido como zero na memória; no caso dos endereços IPv6, os últimos 80 bits são definidos como zero na memória, sendo assim «anonimizados». É impossível estabelecer qualquer ligação a pessoas específicas. Não se exclui a possibilidade de transferência para servidores da Google LLC, com sede nos EUA.
Durante a sua visita ao site, o GA4 regista o seu comportamento de utilizador sob a forma de «eventos», tais como: visualizações de páginas, primeira visita ao site, início da sessão, o seu «percurso de cliques», interação com o site, deslocamentos na página, cliques em links externos, pesquisas internas, interação com vídeos, transferências de ficheiros, anúncios visualizados/clicados e configuração de idioma. Além disso, o GA4 regista a sua localização aproximada (região), o seu endereço IP (de forma anónima), informações técnicas sobre o seu navegador e os dispositivos que utiliza (por exemplo, configuração de idioma, resolução do ecrã), o seu fornecedor de serviços de Internet e o URL de referência (através de que site ou meio publicitário acedeu a este site).
Em nosso nome, a Google utiliza estas informações para analisar a sua utilização do site, elaborar relatórios sobre as atividades no site e prestar-nos outros serviços relacionados com a utilização do site e da Internet. Não se procede a qualquer associação do seu endereço IP anonimizado, recolhido neste contexto, com outros dados da Google.
Os dados recolhidos neste contexto são armazenados durante dois meses.
A base jurídica para o tratamento de dados aqui descrito, bem como para a instalação de cookies, é o seu
Consentimento expresso nos termos do artigo 6.º, n.º 1, alínea a) do RGPD. Este consentimento pode ser revogado a qualquer momento, com efeitos para o futuro, por exemplo, desativando este serviço da Google através da ferramenta de consentimento de cookies, na qual já prestou o seu consentimento.
Sem o seu consentimento, o Google Analytics 4 não será utilizado durante a sua visita ao site. Pode revogar o consentimento concedido a qualquer momento, com efeitos para o futuro. Para exercer o seu direito de revogação, desative este serviço através da «Ferramenta de Consentimento de Cookies» disponibilizada no site.
A Google LLC, com sede nos EUA, está certificada ao abrigo do acordo de proteção de dados entre os EUA e a UE, o «EU-U.S. Data Privacy Framework», que garante o cumprimento do nível de proteção de dados em vigor na UE.
Da mesma forma, celebrámos um contrato de subcontratação com a Google.
Poderá encontrar mais informações sobre a proteção de dados no Google Analytics 4 nos seguintes sites:
https://policies.google.com/technologies/partner-sites
e
https://policies.google.com/privacy?hl=de&gl=de
Características demográficas
A funcionalidade «características demográficas» do GA4 permite gerar estatísticas que permitem tirar conclusões sobre a idade, o sexo e os interesses dos visitantes do site. Para tal, são analisados anúncios e informações de terceiros, permitindo identificar públicos-alvo para determinadas atividades de marketing. No entanto, não é efetuada qualquer atribuição pessoal dos dados. Os dados são eliminados ao fim de dois meses.
Identificadores de utilizador
Caso utilizemos a funcionalidade adicional «UserIDs», as suas atividades (incluindo conversões) poderão ser analisadas em todos os dispositivos. Neste caso, a análise não é realizada de forma pseudónima.
Isto é possível desde que tenha dado o seu consentimento para a utilização do Google Analytics 4, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD, tenha criado uma conta neste sítio Web e inicie sessão nessa conta em vários dispositivos.
Sinais do Google
Caso utilizemos a extensão «Google Signals», poderemos solicitar a elaboração de relatórios multidispositivo sobre o seu comportamento de utilização. No entanto, recebemos apenas estatísticas e não dados pessoais. Esta análise só é possível se tiver ativado os anúncios personalizados na sua conta Google e tiver associado os seus dispositivos a uma conta Google. Além disso, é necessário que tenha dado o seu consentimento para a utilização do Google Analytics, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD. A análise em todos os dispositivos pode ser desativada através da desativação da função «publicidade personalizada» na sua conta Google. Encontrará mais informações sobre o Google Signals aqui: https://support.google.com/analytics/answer/7532985?hl=de
10. Ferramentas e outros
10.1. Google reCAPTCHA
Utilizamos a funcionalidade reCAPTCHA da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda («Google»), nos termos do artigo 6.º, n.º 1, alínea f) do RGPD, com base no nosso interesse legítimo em evitar abusos e spam.
O reCAPTCHA é uma funcionalidade que tem como objetivo garantir que a introdução de dados seja efetuada por uma pessoa física.
O serviço envia o seu endereço IP e, se for o caso, outros dados necessários ao Google para o serviço reCAPTCHA.
Ao utilizar o Google reCAPTCHA, os seus dados pessoais poderão também ser transmitidos para os servidores da Google LLC. nos EUA.
A Google LLC, com sede nos EUA, está certificada ao abrigo do acordo de proteção de dados entre os EUA e a UE, o «EU-U.S. Data Privacy Framework», que garante o cumprimento do nível de proteção de dados em vigor na UE. No endereço de Internet abaixo, poderá obter mais informações sobre as normas de proteção de dados da Google: http://www.google.de/policies/privacy/
10.2. Google Tag Manager
No nosso site, utilizamos o Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda).
Com a ajuda do Google Tag Manager, podemos integrar ferramentas de monitorização ou estatísticas e outras tecnologias no nosso site através de tags. As tags não são trechos de código que registam determinadas atividades no site. As tags provêm, na maioria das vezes, de outros programas da Google, mas também podem ser integradas por outras empresas. As tags podem, por exemplo, recolher dados do navegador, integrar botões ou ainda definir cookies.
No entanto, o Google Tag Manager, por si só, não cria perfis de utilizador, não armazena cookies nem realiza análises por conta própria, servindo apenas para a gestão e ativação das ferramentas integradas através dele.
O seu endereço IP é recolhido através do Google Tag Manager e pode também ser transmitido à empresa-mãe da Google, nos Estados Unidos.
A base jurídica para a utilização do Google Tag Manager é o artigo 6.º, n.º 1, alínea a) do RGPD, nomeadamente o seu consentimento.
A Google LLC, com sede nos EUA, está certificada ao abrigo do acordo de proteção de dados entre os EUA e a UE, o «EU-U.S. Data Privacy Framework», que garante o cumprimento do nível de proteção de dados em vigor na UE. No endereço de Internet abaixo, poderá obter mais informações sobre as normas de proteção de dados da Google: http://www.google.de/policies/privacy/
11. Direitos do titular dos dados
11.1. A legislação em vigor em matéria de proteção de dados confere-lhe, perante o responsável pelo tratamento, direitos abrangentes enquanto titular dos dados (direitos de acesso e de intervenção) no que diz respeito ao tratamento dos seus dados pessoais, sobre os quais o informamos a seguir:
- Direito de acesso nos termos do artigo 15.º do RGPD:
Pode solicitar ao responsável pela proteção de dados uma confirmação sobre se os dados pessoais que lhe dizem respeito estão a ser tratados por este. Além disso, tem o direito de obter informações sobre a finalidade, as categorias de dados pessoais, os destinatários, o período de conservação previsto e a existência de outros direitos, tais como a retificação dos dados ou o direito de apresentar uma reclamação junto de uma autoridade de controlo, a origem dos seus dados, caso estes não tenham sido recolhidos por nós, a existência de uma tomada de decisão automatizada, incluindo a definição de perfis, e, se for o caso, informações significativas sobre a lógica envolvida, o alcance que tal tratamento tem para si e os efeitos pretendidos de tal tratamento, bem como o seu direito de ser informado sobre as garantias previstas no artigo 46.º do RGPD em caso de transferência dos seus dados para países terceiros;
- Direito de retificação nos termos do artigo 16.º do RGPD:
Tem o direito à retificação imediata dos dados incorretos que lhe dizem respeito e/ou ao preenchimento dos seus dados incompletos que se encontram armazenados junto de nós; a retificação ou o preenchimento devem ser efetuados sem demora.
- Direito à limitação do tratamento, nos termos do artigo 18.º do RGPD:
Tem o direito de solicitar a limitação do tratamento dos seus dados pessoais enquanto se verifica a exatidão dos seus dados, cuja exatidão tenha contestado; caso recuse a eliminação dos seus dados devido a um tratamento ilícito e, em vez disso, solicite a limitação do tratamento dos seus dados; caso necessite dos seus dados para fazer valer, exercício ou defesa de direitos legais, depois de deixarmos de necessitar desses dados após a concretização da finalidade, ou caso tenha apresentado oposição com base na sua situação particular, enquanto ainda não estiver determinado se os nossos motivos legítimos prevalecem;
Caso o tratamento dos seus dados pessoais tenha sido restringido, esses dados — com exceção da sua conservação — só podem ser tratados com o seu consentimento, ou para fazer valer, exercer ou defender direitos legais, ou para proteger os direitos de outra pessoa singular ou coletiva, ou por motivos de interesse público importante da União ou de um Estado-Membro. Caso a restrição ao tratamento tenha sido revogada, será informado pelo responsável pelo tratamento antes de a restrição ser revogada.
- Direito ao apagamento nos termos do artigo 17.º do RGPD:
Tem o direito de solicitar a eliminação imediata dos seus dados pessoais, caso estejam preenchidos os requisitos previstos no artigo 17.º, n.º 1, do RGPD. No entanto, este direito ao apagamento não se aplica, nomeadamente — sem que esta lista seja exaustiva —, quando o tratamento for necessário para o exercício do direito à liberdade de expressão e de informação, para o cumprimento de uma obrigação legal, por motivos de interesse público ou para a invocação, exercício ou defesa de direitos legais
- Direito à informação nos termos do artigo 19.º do RGPD:
Caso tenha exercido o seu direito de retificação, apagamento ou limitação do tratamento, o responsável pelo tratamento é obrigado a comunicar a essa retificação, ao apagamento dos dados ou à limitação do tratamento a todos os destinatários a quem os seus dados pessoais tenham sido divulgados, desde que tal não seja impossível ou implique um esforço desproporcionado. Tem também o direito de ser informado sobre esses destinatários.
- Direito à portabilidade dos dados, nos termos do artigo 20.º do RGPD:
Tem o direito de receber os seus dados pessoais que nos tenha fornecido num formato estruturado, comum e legível por máquina, ou de solicitar a sua transferência para outro responsável pelo tratamento, na medida em que tal seja tecnicamente possível;
- Direito de revogação nos termos do artigo 7.º, n.º 3, do RGPD:
Tem o direito de se opor, a qualquer momento, ao tratamento dos seus dados pessoais que seja efetuado com base no artigo 6.º, n.º 1, alíneas e) ou f) do RGPD; o mesmo se aplica à definição de perfis baseada nessas disposições.
Tem ainda o direito de revogar, a qualquer momento, a sua declaração de consentimento em matéria de proteção de dados, com efeitos para o futuro. A revogação do consentimento não afeta a legalidade do tratamento efetuado com base nesse consentimento até à data da revogação.
- Direito de reclamação nos termos do artigo 77.º do RGPD:
Sem prejuízo de qualquer outro recurso administrativo ou judicial, tem o direito de apresentar uma reclamação junto de uma autoridade de controlo, nomeadamente no Estado-Membro do seu local de residência, do seu local de trabalho ou do local da presumível infração, caso considere que o tratamento dos dados pessoais que lhe dizem respeito viola o RGPD.
11.2. Direito de oposição
Tem o direito de se opor ao tratamento dos seus dados a qualquer momento, com efeitos para o futuro, caso tratemos os seus dados com base no nosso interesse legítimo predominante, após uma ponderação de interesses.
Caso exerça este direito de oposição, cessaremos o tratamento dos seus dados, a menos que existam razões imperiosas e legítimas, de peso superior, que se oponham à cessação do tratamento, ou que o tratamento continuado se destine ao exercício ou à defesa de direitos legais.
12. Período de conservação dos dados pessoais
O período de conservação dos dados pessoais depende, em cada caso, dos prazos de conservação previstos na lei. Após o termo desses prazos, procedemos à eliminação dos dados de forma rotineira, caso estes já não sejam necessários para o cumprimento ou a celebração de um contrato e/ou caso não subsista qualquer interesse legítimo da nossa parte na sua conservação.