Política de privacidade

1. Privacidade em resumo

Informações gerais

As informações seguintes dão-te uma visão geral simples do que acontece aos teus dados pessoais quando visitas este website. Dados pessoais são todos os dados que permitem identificar-te pessoalmente. Encontras informações detalhadas sobre proteção de dados na nossa política de privacidade, apresentada abaixo deste texto.

Recolha de dados neste website

Quem é responsável pela recolha de dados neste website?

O tratamento de dados neste website é realizado pelo operador do website. Encontras os respetivos dados de contacto na secção «Informação sobre o responsável pelo tratamento» desta política de privacidade.

Como recolhemos os teus dados?

Por um lado, os teus dados são recolhidos quando no-los comunicas. Pode tratar-se, por exemplo, de dados que introduzes num formulário de contacto.

Outros dados são recolhidos automaticamente pelos nossos sistemas informáticos, ou após o teu consentimento, quando visitas o website. Trata-se sobretudo de dados técnicos (por exemplo, navegador de internet, sistema operativo ou hora de acesso à página). Estes dados são recolhidos automaticamente assim que entras neste website.

Para que utilizamos os teus dados?

Uma parte dos dados é recolhida para garantir que o website é disponibilizado sem erros. Outros dados podem ser utilizados para analisar o teu comportamento de utilização. Se for possível celebrar ou preparar contratos através do website, os dados transmitidos são também tratados para propostas contratuais, encomendas ou outros pedidos de serviço.

Que direitos tens em relação aos teus dados?

Tens, a qualquer momento, o direito de obter gratuitamente informações sobre a origem, os destinatários e a finalidade dos teus dados pessoais armazenados. Tens também o direito de solicitar a retificação ou o apagamento desses dados. Se deste o teu consentimento para o tratamento de dados, podes retirá-lo a qualquer momento, com efeitos para o futuro. Tens ainda o direito de, em determinadas circunstâncias, solicitar a limitação do tratamento dos teus dados pessoais. Assiste-te, além disso, o direito de apresentar reclamação à autoridade de controlo competente.

Para este efeito, bem como para outras questões sobre proteção de dados, podes contactar-nos a qualquer momento.

Ferramentas de análise e ferramentas de terceiros

Quando visitas este website, o teu comportamento de navegação pode ser analisado estatisticamente. Isto acontece sobretudo através dos chamados programas de análise.

Encontras informações detalhadas sobre estes programas de análise na política de privacidade que se segue.

2. Alojamento e Content Delivery Networks (CDN)

Alojamos os conteúdos do nosso website junto dos seguintes fornecedores:

Shopify

O fornecedor é a Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (doravante «Shopify»).

A Shopify é uma ferramenta para criar e alojar websites. Quando visitas o nosso website, a Shopify recolhe o teu endereço IP, bem como informações sobre o dispositivo e o navegador que utilizas. Com a Shopify são também analisados o número de visitantes, as origens das visitas e o comportamento dos clientes, e são elaboradas estatísticas de utilização. Quando fazes uma compra no nosso website, a Shopify recolhe ainda o teu nome, o teu endereço de e-mail, os endereços de entrega e de faturação, os dados de pagamento e outros dados relacionados com a compra (por exemplo, número de telefone, valor das compras efetuadas, etc.). Para as análises, a Shopify armazena cookies no teu navegador.

Encontras mais detalhes na política de privacidade da Shopify: https://www.shopify.de/legal/datenschutz.

A utilização da Shopify baseia-se no art. 6.º, n.º 1, alínea f), do RGPD. Temos um interesse legítimo em apresentar o nosso website da forma mais fiável possível. Se tiver sido solicitado o respetivo consentimento, o tratamento é realizado exclusivamente com base no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por exemplo, device fingerprinting) na aceção da TDDDG. O consentimento pode ser retirado a qualquer momento.

Alojamento externo

Este website é alojado externamente. Os dados pessoais recolhidos neste website são armazenados nos servidores do(s) fornecedor(es) de alojamento. Pode tratar-se, em especial, de endereços IP, pedidos de contacto, metadados e dados de comunicação, dados contratuais, dados de contacto, nomes, acessos ao website e outros dados gerados através de um website.

O alojamento externo tem como finalidade a execução de contratos com os nossos clientes potenciais e atuais (art. 6.º, n.º 1, alínea b), do RGPD) e serve o interesse de uma disponibilização segura, rápida e eficiente da nossa oferta online por um fornecedor profissional (art. 6.º, n.º 1, alínea f), do RGPD). Se tiver sido solicitado o respetivo consentimento, o tratamento é realizado exclusivamente com base no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por exemplo, device fingerprinting) na aceção da TDDDG. O consentimento pode ser retirado a qualquer momento.

O(s) nosso(s) fornecedor(es) de alojamento só tratará(ão) os teus dados na medida do necessário para cumprir as suas obrigações de prestação de serviços e seguirá(ão) as nossas instruções relativamente a esses dados.

Utilizamos o(s) seguinte(s) fornecedor(es) de alojamento:

GoDaddy.com, LLC
2155 E GoDaddy Way,
Tempe, Arizona 85284,
Estados Unidos
EU MOSS: EU372022452

Cloudflare

Utilizamos o serviço «Cloudflare». O fornecedor é a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, EUA (doravante «Cloudflare»).

A Cloudflare disponibiliza uma Content Delivery Network distribuída a nível mundial, com DNS. Tecnicamente, a transferência de informação entre o teu navegador e o nosso website passa pela rede da Cloudflare. Isto permite à Cloudflare analisar o tráfego de dados entre o teu navegador e o nosso website e funcionar como filtro entre os nossos servidores e tráfego potencialmente malicioso proveniente da internet. Neste contexto, a Cloudflare pode também utilizar cookies ou outras tecnologias de reconhecimento de utilizadores de internet, que, no entanto, são usadas exclusivamente para a finalidade aqui descrita.

A utilização da Cloudflare baseia-se no nosso interesse legítimo numa disponibilização da nossa oferta online tão segura e isenta de erros quanto possível (art. 6.º, n.º 1, alínea f), do RGPD).

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Encontras detalhes e mais informações sobre segurança e proteção de dados na Cloudflare aqui: https://www.cloudflare.com/privacypolicy/.

A empresa dispõe de certificação ao abrigo do «EU-US Data Privacy Framework» (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Podes obter mais informações junto do fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/participant/5666.

3. Informações gerais e informações obrigatórias

Privacidade

Os operadores destas páginas levam muito a sério a proteção dos teus dados pessoais. Tratamos os teus dados pessoais de forma confidencial e de acordo com as disposições legais em matéria de proteção de dados e com esta política de privacidade.

Quando utilizas este website, são recolhidos diversos dados pessoais. Dados pessoais são dados que permitem identificar-te pessoalmente. A presente política de privacidade explica que dados recolhemos e para que os utilizamos. Explica também como e com que finalidade isso acontece.

Chamamos a atenção para o facto de a transmissão de dados na internet (por exemplo, na comunicação por e-mail) poder apresentar falhas de segurança. Não é possível uma proteção total dos dados contra o acesso por terceiros.

Informação sobre o responsável pelo tratamento

O responsável pelo tratamento de dados neste website é:

LAB46 GmbH
Torstrasse 105-107
10119 Berlin

Telefone: +49 (0)30 814 50 2390
E-mail: support@lab46.de

O responsável pelo tratamento é a pessoa singular ou coletiva que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais (por exemplo, nomes, endereços de e-mail, etc.).

Prazo de conservação

Salvo indicação de um prazo de conservação mais específico nesta política de privacidade, os teus dados pessoais ficam connosco até deixar de existir a finalidade do tratamento. Se apresentares um pedido de apagamento justificado ou retirares o consentimento para o tratamento de dados, os teus dados serão apagados, a menos que tenhamos outros fundamentos legalmente admissíveis para conservar os teus dados pessoais (por exemplo, prazos de conservação fiscais ou comerciais); neste último caso, o apagamento ocorre quando esses fundamentos deixarem de existir.

Informações gerais sobre os fundamentos jurídicos do tratamento de dados neste website

Se deste o teu consentimento para o tratamento de dados, tratamos os teus dados pessoais com base no art. 6.º, n.º 1, alínea a), do RGPD ou no art. 9.º, n.º 2, alínea a), do RGPD, caso sejam tratadas categorias especiais de dados nos termos do art. 9.º, n.º 1, do RGPD. No caso de consentimento expresso para a transferência de dados pessoais para países terceiros, o tratamento de dados baseia-se também no art. 49.º, n.º 1, alínea a), do RGPD. Se consentiste no armazenamento de cookies ou no acesso a informações no teu dispositivo (por exemplo, através de device fingerprinting), o tratamento de dados baseia-se adicionalmente no § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento. Se os teus dados forem necessários para a execução de um contrato ou para diligências pré-contratuais, tratamos os teus dados com base no art. 6.º, n.º 1, alínea b), do RGPD. Além disso, tratamos os teus dados quando necessários para o cumprimento de uma obrigação jurídica, com base no art. 6.º, n.º 1, alínea c), do RGPD. O tratamento de dados pode ainda basear-se no nosso interesse legítimo nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Os fundamentos jurídicos aplicáveis em cada caso são indicados nos parágrafos seguintes desta política de privacidade.

Encarregado da proteção de dados

Designámos um(a) encarregado(a) da proteção de dados.

Sarah Skatchkov
c/o LAB46 GmbH
Torstrasse 105-107
10119 Berlin

Telefone: +49 (0)30 814 50 2390
E-mail: privacy@lab46.de

Informação sobre a transferência de dados para países terceiros não seguros em matéria de proteção de dados e para empresas dos EUA sem certificação DPF

Utilizamos, entre outras, ferramentas de empresas sediadas em países terceiros não seguros em matéria de proteção de dados, bem como ferramentas dos EUA cujos fornecedores não estão certificados ao abrigo do EU-US Data Privacy Framework (DPF). Quando estas ferramentas estão ativas, os teus dados pessoais podem ser transferidos para esses países e aí tratados. Chamamos a atenção para o facto de, em países terceiros não seguros em matéria de proteção de dados, não ser possível garantir um nível de proteção de dados comparável ao da UE.

Chamamos a atenção para o facto de os EUA, enquanto país terceiro seguro, apresentarem em princípio um nível de proteção de dados comparável ao da UE. Assim, uma transferência de dados para os EUA é admissível se o destinatário tiver uma certificação ao abrigo do «EU-US Data Privacy Framework» (DPF) ou dispuser de garantias adicionais adequadas. Encontras informações sobre transferências para países terceiros, incluindo os destinatários dos dados, nesta política de privacidade.

Destinatários de dados pessoais

No âmbito da nossa atividade comercial, trabalhamos com diversas entidades externas. Em alguns casos, é também necessário transmitir dados pessoais a essas entidades externas. Só transmitimos dados pessoais a entidades externas quando tal é necessário para a execução de um contrato, quando somos legalmente obrigados a fazê-lo (por exemplo, transmissão de dados às autoridades fiscais), quando temos um interesse legítimo nessa transmissão nos termos do art. 6.º, n.º 1, alínea f), do RGPD ou quando outro fundamento jurídico permite a transmissão dos dados. Quando recorremos a subcontratantes, só transmitimos dados pessoais dos nossos clientes com base num contrato de subcontratação válido. Em caso de responsabilidade conjunta pelo tratamento, é celebrado um acordo de responsabilidade conjunta.

Retirada do teu consentimento para o tratamento de dados

Muitas operações de tratamento de dados só são possíveis com o teu consentimento expresso. Podes retirar a qualquer momento um consentimento já dado. A licitude do tratamento de dados efetuado até à retirada não é afetada por essa retirada.

Direito de oposição à recolha de dados em casos especiais e ao marketing direto (art. 21.º do RGPD)

SE O TRATAMENTO DE DADOS SE BASEAR NO ART. 6.º, N.º 1, ALÍNEA E) OU F), DO RGPD, TENS O DIREITO DE, A QUALQUER MOMENTO, TE OPORES AO TRATAMENTO DOS TEUS DADOS PESSOAIS POR MOTIVOS RELACIONADOS COM A TUA SITUAÇÃO PARTICULAR; ISTO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS COM BASE NESSAS DISPOSIÇÕES. O FUNDAMENTO JURÍDICO EM QUE CADA TRATAMENTO SE BASEIA CONSTA DESTA POLÍTICA DE PRIVACIDADE. SE TE OPUSERES, DEIXAREMOS DE TRATAR OS TEUS DADOS PESSOAIS EM CAUSA, A MENOS QUE POSSAMOS DEMONSTRAR RAZÕES IMPERIOSAS E LEGÍTIMAS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE OS TEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SIRVA PARA DECLARAR, EXERCER OU DEFENDER UM DIREITO NUM PROCESSO JUDICIAL (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 1, DO RGPD).

SE OS TEUS DADOS PESSOAIS FOREM TRATADOS PARA EFEITOS DE MARKETING DIRETO, TENS O DIREITO DE TE OPORES, A QUALQUER MOMENTO, AO TRATAMENTO DOS DADOS PESSOAIS QUE TE DIGAM RESPEITO PARA ESSE TIPO DE PUBLICIDADE; ISTO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA RELACIONADA COM ESSE MARKETING DIRETO. SE TE OPUSERES, OS TEUS DADOS PESSOAIS DEIXARÃO DE SER UTILIZADOS PARA EFEITOS DE MARKETING DIRETO (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 2, DO RGPD).

Direito de reclamação junto da autoridade de controlo competente

Em caso de violação do RGPD, os titulares dos dados têm o direito de apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada infração. O direito de reclamação não prejudica quaisquer outras vias de recurso administrativo ou judicial.

Direito de portabilidade dos dados

Tens o direito de receber, ou de fazer com que sejam entregues a terceiros, num formato corrente e de leitura automática, os dados que tratamos de forma automatizada com base no teu consentimento ou na execução de um contrato. Se solicitares a transmissão direta dos dados a outro responsável, isso só será feito na medida em que seja tecnicamente possível.

Acesso, retificação e apagamento

No âmbito das disposições legais aplicáveis, tens, a qualquer momento, o direito de obter gratuitamente informações sobre os teus dados pessoais armazenados, a sua origem e os seus destinatários e a finalidade do tratamento e, se for caso disso, o direito à retificação ou ao apagamento desses dados. Para este efeito, bem como para outras questões sobre dados pessoais, podes contactar-nos a qualquer momento.

Direito à limitação do tratamento

Tens o direito de solicitar a limitação do tratamento dos teus dados pessoais. Para este efeito, podes contactar-nos a qualquer momento. O direito à limitação do tratamento existe nos seguintes casos:

Se contestares a exatidão dos teus dados pessoais armazenados por nós, normalmente precisamos de tempo para o verificar. Durante o período dessa verificação, tens o direito de solicitar a limitação do tratamento dos teus dados pessoais.
Se o tratamento dos teus dados pessoais tiver sido ou estiver a ser efetuado de forma ilícita, podes solicitar a limitação do tratamento em vez do apagamento.
Se já não precisarmos dos teus dados pessoais, mas tu precisares deles para exercer, defender ou declarar direitos num processo judicial, tens o direito de solicitar a limitação do tratamento dos teus dados pessoais em vez do apagamento.
Se tiveres apresentado oposição nos termos do art. 21.º, n.º 1, do RGPD, é necessário ponderar os teus interesses e os nossos. Enquanto não estiver determinado que interesses prevalecem, tens o direito de solicitar a limitação do tratamento dos teus dados pessoais.

Se tiveres limitado o tratamento dos teus dados pessoais, esses dados – com exceção da sua conservação – só podem ser tratados com o teu consentimento ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial, de proteção dos direitos de outra pessoa singular ou coletiva, ou por motivos de interesse público importante da União Europeia ou de um Estado-Membro.

Encriptação SSL ou TLS

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como encomendas ou pedidos que nos envias enquanto operadores do website, este website utiliza encriptação SSL ou TLS. Reconheces uma ligação encriptada pelo facto de a barra de endereço do navegador mudar de «http://» para «https://» e pelo símbolo do cadeado na barra do navegador.

Quando a encriptação SSL ou TLS está ativada, os dados que nos transmites não podem ser lidos por terceiros.

Pagamentos encriptados neste website

Se, após a celebração de um contrato oneroso, existir a obrigação de nos transmitires os teus dados de pagamento (por exemplo, número de conta para autorização de débito direto), esses dados são necessários para o processamento do pagamento.

Os pagamentos através dos meios de pagamento habituais (Visa/MasterCard, débito direto) são efetuados exclusivamente através de uma ligação SSL ou TLS encriptada. Reconheces uma ligação encriptada pelo facto de a barra de endereço do navegador mudar de «http://» para «https://» e pelo símbolo do cadeado na barra do navegador.

Com a comunicação encriptada, os dados de pagamento que nos transmites não podem ser lidos por terceiros.

Oposição a e-mails publicitários

Opomo-nos expressamente à utilização dos dados de contacto publicados no âmbito da obrigação legal de identificação (Impressum) para o envio de publicidade e materiais informativos não solicitados expressamente. Os operadores das páginas reservam-se expressamente o direito de tomar medidas legais em caso de envio não solicitado de informação publicitária, por exemplo através de e-mails de spam.

4. Recolha de dados neste website

Cookies

As nossas páginas de internet utilizam os chamados «cookies». Os cookies são pequenos pacotes de dados e não causam danos ao teu dispositivo. São armazenados no teu dispositivo temporariamente, durante uma sessão (cookies de sessão), ou de forma permanente (cookies permanentes). Os cookies de sessão são apagados automaticamente no final da tua visita. Os cookies permanentes ficam armazenados no teu dispositivo até os apagares tu próprio ou até serem apagados automaticamente pelo teu navegador.

Os cookies podem ser nossos (cookies próprios ou first-party cookies) ou de empresas terceiras (os chamados third-party cookies). Os third-party cookies permitem integrar determinados serviços de empresas terceiras em websites (por exemplo, cookies para o processamento de serviços de pagamento).

Os cookies têm várias funções. Muitos cookies são tecnicamente necessários, porque determinadas funções do website não funcionariam sem eles (por exemplo, a função de carrinho ou a apresentação de vídeos). Outros cookies podem ser utilizados para analisar o comportamento dos utilizadores ou para fins publicitários.

Os cookies necessários para realizar o processo de comunicação eletrónica, para disponibilizar determinadas funções que pretendes (por exemplo, a função de carrinho) ou para otimizar o website (por exemplo, cookies para medir a audiência) (cookies necessários) são armazenados com base no art. 6.º, n.º 1, alínea f), do RGPD, salvo indicação de outro fundamento jurídico. O operador do website tem um interesse legítimo no armazenamento de cookies necessários para disponibilizar os seus serviços sem erros técnicos e de forma otimizada. Se tiver sido solicitado consentimento para o armazenamento de cookies e tecnologias de reconhecimento semelhantes, o tratamento é realizado exclusivamente com base nesse consentimento (art. 6.º, n.º 1, alínea a), do RGPD e § 25, n.º 1, da TDDDG); o consentimento pode ser retirado a qualquer momento.

Podes configurar o teu navegador para seres informado sobre a colocação de cookies e só os permitires caso a caso, para excluíres a aceitação de cookies em determinados casos ou em geral, e para ativares o apagamento automático dos cookies ao fechar o navegador. Se desativares os cookies, a funcionalidade deste website pode ficar limitada.

Podes consultar nesta política de privacidade que cookies e serviços são utilizados neste website.

Consentimento com Cookie Notice & Compliance

O nosso website utiliza a tecnologia de consentimento da Cookie Notice & Compliance for GDPR para obter o teu consentimento para o armazenamento de determinados cookies no teu dispositivo ou para a utilização de determinadas tecnologias, e para o documentar em conformidade com a legislação de proteção de dados.

O fornecedor da ferramenta é a Hu-manity Rights Inc., 300 Carnegie Center, Suite 150, Princeton, NJ, New Jersey 08540, EUA (doravante «Hu-manity Rights Inc.»). Quando entras no nosso website, é estabelecida uma ligação aos servidores da Hu-manity Rights Inc. para obter os teus consentimentos e outras declarações relativas à utilização de cookies. Em seguida, a Hu-manity Rights Inc. armazena um cookie no teu navegador para te poder associar os consentimentos dados ou a respetiva retirada. Os dados assim recolhidos são armazenados até nos pedires que os apaguemos, até apagares tu próprio o cookie da Hu-manity Rights Inc. ou até deixar de existir a finalidade da conservação dos dados. As obrigações legais imperativas de conservação não são afetadas.

A Cookie Notice & Compliance for GDPR é utilizada para obter os consentimentos legalmente exigidos para a utilização de cookies. O fundamento jurídico é o art. 6.º, n.º 1, alínea c), do RGPD.

GDPR Legal Cookie by Shopify

O nosso website utiliza a GDPR Legal Cookie by Shopify para obter o teu consentimento para o armazenamento de determinados cookies no teu dispositivo ou para a utilização de determinadas tecnologias, e para o documentar em conformidade com a legislação de proteção de dados. O fornecedor desta tecnologia é a beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz (doravante «beeclever»).

Quando entras no nosso website, é estabelecida uma ligação aos servidores do fornecedor beeclever. Desta forma, a beeclever recebe dados pessoais, como o navegador utilizado, o endereço IP e um registo de data e hora. Em seguida, é armazenado um cookie no teu navegador para te poder associar os consentimentos dados ou a respetiva retirada. Os dados assim recolhidos são armazenados até nos pedires que os apaguemos, até apagares tu próprio o cookie ou até deixar de existir a finalidade da conservação dos dados. As obrigações legais imperativas de conservação não são afetadas. Encontras mais detalhes em: https://apps.shopify.com/gdpr-legal-cookie.

A GDPR Legal Cookie by Shopify é utilizada para obter os consentimentos legalmente exigidos para a utilização de cookies. O fundamento jurídico é o art. 6.º, n.º 1, alínea c), do RGPD.

Formulário de contacto

Se nos enviares pedidos através do formulário de contacto, os dados que indicares no formulário, incluindo os dados de contacto aí fornecidos, são armazenados por nós para tratar o pedido e para eventuais perguntas posteriores. Não transmitimos estes dados sem o teu consentimento.

O tratamento destes dados baseia-se no art. 6.º, n.º 1, alínea b), do RGPD, se o teu pedido estiver relacionado com a execução de um contrato ou for necessário para diligências pré-contratuais. Em todos os outros casos, o tratamento baseia-se no nosso interesse legítimo em tratar de forma eficaz os pedidos que nos são dirigidos (art. 6.º, n.º 1, alínea f), do RGPD) ou no teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), caso este tenha sido solicitado; o consentimento pode ser retirado a qualquer momento.

Os dados que introduzes no formulário de contacto ficam connosco até nos pedires que os apaguemos, até retirares o teu consentimento para a sua conservação ou até deixar de existir a finalidade da conservação dos dados (por exemplo, depois de concluído o tratamento do teu pedido). As disposições legais imperativas – em especial os prazos de conservação – não são afetadas.

Utilização de IA no website

Utilizamos serviços e/ou aplicações com IA no nosso website.

Utilizamos inteligência artificial (IA) no nosso website da seguinte forma:

Oferecemos aos clientes a possibilidade de fazerem uma análise por IA, gratuita e sem compromisso, para obter uma recomendação de dosagem individual.

Quando interages ou entras em contacto, no nosso website, com elementos que utilizam inteligência artificial (por exemplo, chatbot), as tuas entradas, incluindo metadados, são tratadas para gerar uma resposta ou reação adequada.

A utilização destas funções com IA baseia-se no art. 6.º, n.º 1, alínea f), do RGPD. Temos um interesse legítimo em utilizar tecnologias modernas no nosso website, para melhorar os nossos serviços e para identificar novas oportunidades a partir da interação com os nossos clientes. Caso seja necessário consentimento, o tratamento é realizado exclusivamente com base no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG. Podes retirar o teu consentimento a qualquer momento.

Encontras mais informações sobre o tratamento de dados desta ferramenta ou serviço no ponto correspondente desta política de privacidade.

Utilização de inteligência artificial (IA) para responder a pedidos de clientes

Utilizamos software com IA para tratar e responder a pedidos de clientes. Para isso, a IA que utilizamos analisa o conteúdo da tua mensagem para gerar, de forma autónoma ou parcialmente autónoma, uma resposta adequada ou uma proposta de resposta. Neste contexto, a nossa IA trata todo o conteúdo da tua mensagem, incluindo nomes, endereços de e-mail, conteúdos de comunicação ou informações técnicas (por exemplo, endereços IP, informações do dispositivo).

A utilização do software de IA baseia-se no art. 6.º, n.º 1, alínea f), do RGPD. Temos um interesse legítimo numa comunicação com os clientes tão eficiente quanto possível, recorrendo a soluções técnicas modernas.

Utilizamos as seguintes aplicações de IA:

ChatGPT

Utilizamos o ChatGPT na nossa comunicação com os clientes. O fornecedor é a OpenAI, 3180 18th St, San Francisco, CA 94110, EUA, https://openai.com. Assim, quando nos contactas, os teus pedidos, incluindo metadados, podem ser transferidos para os servidores do ChatGPT e aí tratados para gerar uma resposta adequada.

Configurámos o ChatGPT de forma a que os dados que lhe enviamos não sejam utilizados para treinar o algoritmo do ChatGPT.

Encontras mais informações aqui: https://openai.com/policies/privacy-policy.

Pedidos por e-mail, telefone ou fax

Se nos contactares por e-mail, telefone ou fax, o teu pedido, incluindo todos os dados pessoais dele resultantes (nome, pedido), é armazenado e tratado por nós para dar resposta ao teu assunto. Não transmitimos estes dados sem o teu consentimento.

Os dados que nos envias através de pedidos de contacto ficam connosco até nos pedires que os apaguemos, até retirares o teu consentimento para a sua conservação ou até deixar de existir a finalidade da conservação dos dados (por exemplo, depois de concluído o tratamento do teu assunto). As disposições legais imperativas – em especial os prazos legais de conservação – não são afetadas.

Typeform

Integrámos o Typeform neste website. O fornecedor é a TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Espanha (doravante Typeform).

O Typeform permite-nos criar formulários online e integrá-los no nosso website. Os dados que introduzes nos nossos formulários Typeform são armazenados nos servidores do Typeform até nos pedires que os apaguemos, até retirares um consentimento dado para a sua conservação ou até deixar de existir a finalidade da conservação dos dados (por exemplo, depois de concluído o tratamento do teu pedido). As disposições legais imperativas – em especial os prazos de conservação – não são afetadas.

A utilização do Typeform baseia-se no art. 6.º, n.º 1, alínea f), do RGPD. O operador do website tem um interesse legítimo em formulários online que funcionem. Se tiver sido solicitado o respetivo consentimento, o tratamento é realizado exclusivamente com base no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por exemplo, device fingerprinting) na aceção da TDDDG. O consentimento pode ser retirado a qualquer momento.

Utilização de chatbots

Utilizamos chatbots para comunicar contigo. Os chatbots conseguem responder às tuas perguntas e outras entradas sem ajuda humana. Para isso, além das tuas entradas, os chatbots analisam outros dados para dar respostas adequadas (por exemplo, nomes, endereços de e-mail e outros dados de contacto, números de cliente e outros identificadores, encomendas e históricos de conversa). Além disso, através do chatbot podem ser recolhidos o teu endereço IP, ficheiros de registo, informações de localização e outros metadados. Estes dados são armazenados nos servidores do fornecedor do chatbot.

Com base nos dados recolhidos, podem ser criados perfis de utilizador. Além disso, os dados podem ser utilizados para apresentar publicidade adaptada aos interesses, desde que estejam reunidos os restantes requisitos legais (em especial, um consentimento). Para isso, os chatbots podem ser ligados a ferramentas de análise e de publicidade.

Os dados recolhidos podem também ser utilizados para melhorar os nossos chatbots e o seu comportamento de resposta (aprendizagem automática).

Os dados que introduzes no âmbito da comunicação ficam connosco ou com o operador do chatbot até nos pedires que os apaguemos, até retirares o teu consentimento para a sua conservação ou até deixar de existir a finalidade da conservação dos dados (por exemplo, depois de concluído o tratamento do teu pedido). As disposições legais imperativas – em especial os prazos de conservação – não são afetadas.

O fundamento jurídico para a utilização de chatbots é o art. 6.º, n.º 1, alínea b), do RGPD, se o chatbot for utilizado para preparar ou executar um contrato. Se tiver sido solicitado o respetivo consentimento, o tratamento é realizado exclusivamente com base no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por exemplo, device fingerprinting) na aceção da TDDDG. O consentimento pode ser retirado a qualquer momento. Em todos os outros casos, a utilização baseia-se no nosso interesse legítimo numa comunicação com os clientes tão eficaz quanto possível (art. 6.º, n.º 1, alínea f), do RGPD).

Utilização de aplicações de IA na comunicação por chatbot

Os nossos chatbots utilizam inteligência artificial (IA) na comunicação com os clientes. Para isso, a IA que utilizamos analisa o conteúdo da tua mensagem para gerar, de forma autónoma, uma resposta adequada. Neste contexto, a IA trata todo o conteúdo da tua mensagem, incluindo nomes, endereços de e-mail, conteúdos de comunicação ou informações técnicas (por exemplo, endereços IP, informações do dispositivo).

A utilização do software de IA baseia-se no art. 6.º, n.º 1, alínea f), do RGPD. O operador do website tem um interesse legítimo numa comunicação com os clientes tão eficiente quanto possível, recorrendo a soluções técnicas modernas. Se tiver sido solicitado o respetivo consentimento, o tratamento é realizado exclusivamente com base no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

Integramos as seguintes aplicações de IA nos nossos chatbots:

ChatGPT

Os nossos chatbots utilizam o ChatGPT na nossa comunicação com os clientes. O fornecedor é a OpenAI, 3180 18th St, San Francisco, CA 94110, EUA, https://openai.com. Assim, quando nos contactas através do chatbot, os teus pedidos, incluindo metadados, podem ser transferidos para os servidores do ChatGPT e aí tratados para gerar uma resposta adequada.

Configurámos o ChatGPT de forma a que os dados que lhe enviamos não sejam utilizados para treinar o algoritmo do ChatGPT.

Encontras mais informações aqui: https://openai.com/policies/privacy-policy.

Google Calendar

No nosso website tens a possibilidade de marcar reuniões connosco. Para o agendamento, utilizamos o Google Calendar. O fornecedor é a Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda (doravante «Google»).

Para marcar uma reunião, introduzes os dados solicitados e a data pretendida no formulário previsto para o efeito. Os dados introduzidos são utilizados para planear, realizar e, se for caso disso, dar seguimento à reunião. Os dados da reunião são armazenados para nós nos servidores do Google Calendar, cuja política de privacidade podes consultar aqui: https://policies.google.com/privacy.

Os dados que introduzes ficam connosco até nos pedires que os apaguemos, até retirares o teu consentimento para a sua conservação ou até deixar de existir a finalidade da conservação dos dados. As disposições legais imperativas – em especial os prazos de conservação – não são afetadas.

O fundamento jurídico para o tratamento de dados é o art. 6.º, n.º 1, alínea f), do RGPD. O operador do website tem um interesse legítimo num agendamento de reuniões tão simples quanto possível com interessados e clientes. Se tiver sido solicitado o respetivo consentimento, o tratamento é realizado exclusivamente com base no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por exemplo, para device fingerprinting) na aceção da TDDDG. O consentimento pode ser retirado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Encontras detalhes aqui: https://workspace.google.com/terms/dpa_terms.html e aqui https://cloud.google.com/terms/sccs.

Registo neste website

Podes registar-te neste website para utilizar funções adicionais da página. Só utilizamos os dados introduzidos para esse efeito para a utilização da respetiva oferta ou serviço em que te registaste. Os dados obrigatórios solicitados no registo têm de ser preenchidos na íntegra. Caso contrário, recusaremos o registo.

Em caso de alterações importantes, por exemplo no âmbito da oferta ou de alterações tecnicamente necessárias, utilizamos o endereço de e-mail indicado no registo para te informar por essa via.

Os dados introduzidos no registo são tratados para executar a relação de utilização criada pelo registo e, se for caso disso, para preparar outros contratos (art. 6.º, n.º 1, alínea b), do RGPD).

Os dados recolhidos no registo são armazenados por nós enquanto estiveres registado neste website e são depois apagados. Os prazos legais de conservação não são afetados.

Função de comentários neste website

Para a função de comentários desta página, além do teu comentário, são também armazenados dados sobre o momento em que o comentário foi criado, o teu endereço de e-mail e, se não publicares de forma anónima, o nome de utilizador que escolheste.

Armazenamento do endereço IP

A nossa função de comentários armazena os endereços IP dos utilizadores que escrevem comentários. Como não verificamos os comentários neste website antes de serem publicados, precisamos destes dados para podermos agir contra o autor em caso de infrações legais, como insultos ou propaganda.

Prazo de conservação dos comentários

Os comentários e os dados associados são armazenados e permanecem neste website até o conteúdo comentado ter sido completamente apagado ou até os comentários terem de ser apagados por motivos legais (por exemplo, comentários ofensivos).

Fundamento jurídico

Os comentários são armazenados com base no teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Podes retirar a qualquer momento o consentimento que deste. Para isso, basta enviares-nos uma comunicação informal por e-mail. A licitude das operações de tratamento de dados já efetuadas não é afetada pela retirada.

5. Redes sociais

Facebook

Este website integra elementos da rede social Facebook. O fornecedor deste serviço é a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. No entanto, segundo o Facebook, os dados recolhidos são também transferidos para os EUA e para outros países terceiros.

Encontras uma visão geral dos elementos de redes sociais do Facebook aqui: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Quando o elemento de rede social está ativo, é estabelecida uma ligação direta entre o teu dispositivo e o servidor do Facebook. Assim, o Facebook recebe a informação de que visitaste este website com o teu endereço IP. Se clicares no «botão Gosto» do Facebook enquanto tens sessão iniciada na tua conta do Facebook, podes partilhar os conteúdos deste website no teu perfil do Facebook. Desta forma, o Facebook pode associar a visita a este website à tua conta de utilizador. Chamamos a atenção para o facto de, enquanto fornecedores das páginas, não termos conhecimento do conteúdo dos dados transmitidos nem da sua utilização pelo Facebook. Encontras mais informações na política de privacidade do Facebook em: https://de-de.facebook.com/privacy/explanation.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

Na medida em que, com a ajuda da ferramenta aqui descrita, sejam recolhidos dados pessoais no nosso website e transmitidos ao Facebook, nós e a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos conjuntamente responsáveis por este tratamento de dados (art. 26.º do RGPD). A responsabilidade conjunta limita-se exclusivamente à recolha dos dados e à sua transmissão ao Facebook. O tratamento efetuado pelo Facebook após a transmissão não faz parte da responsabilidade conjunta. As obrigações que nos cabem conjuntamente foram fixadas num acordo de responsabilidade conjunta. Encontras o texto do acordo em: https://www.facebook.com/legal/controller_addendum. Segundo este acordo, somos responsáveis por prestar as informações sobre proteção de dados relativas à utilização da ferramenta do Facebook e pela implementação da ferramenta no nosso website de forma segura em termos de proteção de dados. O Facebook é responsável pela segurança dos dados dos seus produtos. Podes exercer os direitos dos titulares dos dados (por exemplo, pedidos de acesso) relativamente aos dados tratados pelo Facebook diretamente junto do Facebook. Se exerceres esses direitos junto de nós, somos obrigados a encaminhá-los para o Facebook.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 e https://www.facebook.com/policy.php.

A empresa está certificada ao abrigo do «EU-US Data Privacy Framework» (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Para mais informações, consulta o fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/participant/4452.

X (antigo Twitter)

Este website integra funções do serviço X (antigo Twitter). Estas funções são disponibilizadas pela empresa-mãe X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. O responsável pelo tratamento dos dados de pessoas residentes fora dos EUA é a filial Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda.

Quando o elemento de redes sociais está ativo, é estabelecida uma ligação direta entre o teu dispositivo e o servidor da X. Desta forma, a X (antigo Twitter) recebe informações sobre a tua visita a este website. Ao utilizares a X (antigo Twitter) e a função «Re-Tweet» ou «Repost», os websites que visitas são associados à tua conta da X (antigo Twitter) e divulgados a outros utilizadores. Informamos que, enquanto fornecedor das páginas, não temos conhecimento do conteúdo dos dados transmitidos nem da sua utilização pela X (antigo Twitter). Para mais informações, consulta a política de privacidade da X (antigo Twitter) em: https://x.com/de/privacy.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://gdpr.x.com/en/controller-to-controller-transfers.html.

Podes alterar as tuas definições de privacidade na X (antigo Twitter) nas definições da conta, em https://x.com/settings/account.

Instagram

Este website integra funções do serviço Instagram. Estas funções são disponibilizadas pela Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Quando o elemento de redes sociais está ativo, é estabelecida uma ligação direta entre o teu dispositivo e o servidor do Instagram. Desta forma, o Instagram recebe informações sobre a tua visita a este website.

Se tiveres sessão iniciada na tua conta do Instagram, podes associar os conteúdos deste website ao teu perfil do Instagram clicando no botão do Instagram. Isto permite ao Instagram associar a visita a este website à tua conta de utilizador. Informamos que, enquanto fornecedor das páginas, não temos conhecimento do conteúdo dos dados transmitidos nem da sua utilização pelo Instagram.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

Na medida em que, com a ajuda da ferramenta aqui descrita, sejam recolhidos dados pessoais no nosso website e transmitidos ao Facebook ou ao Instagram, nós e a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos responsáveis conjuntos por este tratamento de dados (art. 26.º do RGPD). A responsabilidade conjunta limita-se exclusivamente à recolha dos dados e à sua transmissão ao Facebook ou ao Instagram. O tratamento efetuado pelo Facebook ou pelo Instagram após a transmissão não faz parte da responsabilidade conjunta. As obrigações que nos incumbem conjuntamente foram estabelecidas num acordo de tratamento conjunto. Podes consultar o texto do acordo em: https://www.facebook.com/legal/controller_addendum. De acordo com este acordo, somos responsáveis por prestar as informações sobre proteção de dados relativas à utilização da ferramenta do Facebook ou do Instagram e pela implementação da ferramenta no nosso website de forma segura do ponto de vista da proteção de dados. O Facebook é responsável pela segurança dos dados dos produtos do Facebook e do Instagram. Podes exercer os direitos dos titulares dos dados (p. ex. pedidos de acesso) relativamente aos dados tratados pelo Facebook ou pelo Instagram diretamente junto do Facebook. Se exerceres esses direitos junto de nós, somos obrigados a encaminhá-los para o Facebook.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ e https://de-de.facebook.com/help/566994660333381.

Para mais informações, consulta a política de privacidade do Instagram: https://privacycenter.instagram.com/policy/.

Este website utiliza elementos da rede LinkedIn. O fornecedor é a LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda.

Sempre que é acedida uma página deste website que contenha elementos do LinkedIn, é estabelecida uma ligação aos servidores do LinkedIn. O LinkedIn é informado de que visitaste este website com o teu endereço IP. Se clicares no «Recommend-Button» do LinkedIn e tiveres sessão iniciada na tua conta do LinkedIn, o LinkedIn pode associar a tua visita a este website a ti e à tua conta de utilizador. Informamos que, enquanto fornecedor das páginas, não temos conhecimento do conteúdo dos dados transmitidos nem da sua utilização pelo LinkedIn.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

Para mais informações, consulta a política de privacidade do LinkedIn em: https://www.linkedin.com/legal/privacy-policy.

6. Ferramentas de análise e publicidade

Google Tag Manager

Utilizamos o Google Tag Manager. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Tag Manager é uma ferramenta que nos permite integrar ferramentas de tracking ou de estatística e outras tecnologias no nosso website. O próprio Google Tag Manager não cria perfis de utilizador, não armazena cookies e não efetua análises próprias. Serve apenas para gerir e executar as ferramentas integradas através dele. No entanto, o Google Tag Manager regista o teu endereço IP, que também pode ser transferido para a empresa-mãe da Google nos Estados Unidos.

O Google Tag Manager é utilizado com base no art. 6.º, n.º 1, alínea f), do RGPD. O operador do website tem um interesse legítimo numa integração e gestão rápida e simples de diferentes ferramentas no seu website. Caso tenha sido pedido o respetivo consentimento, o tratamento baseia-se exclusivamente no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (p. ex. device fingerprinting) na aceção da TDDDG. O consentimento pode ser retirado a qualquer momento.

Google Analytics

Este website utiliza funções do serviço de análise web Google Analytics. O fornecedor é a Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Analytics permite ao operador do website analisar o comportamento dos visitantes do website. Para tal, o operador do website recebe vários dados de utilização, como p. ex. visualizações de páginas, tempo de permanência, sistemas operativos utilizados e origem do utilizador. Estes dados são agregados num ID de utilizador e associados ao dispositivo do respetivo visitante do website.

Além disso, com o Google Analytics podemos, entre outros, registar os teus movimentos do rato e de scroll e os teus cliques. O Google Analytics utiliza ainda várias abordagens de modelação para completar os conjuntos de dados recolhidos e recorre a tecnologias de machine learning na análise dos dados.

O Google Analytics utiliza tecnologias que permitem reconhecer o utilizador para efeitos de análise do comportamento de utilização (p. ex. cookies ou device fingerprinting). As informações recolhidas pela Google sobre a utilização deste website são, regra geral, transferidas para um servidor da Google nos EUA e aí armazenadas.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://business.safety.google/adscontrollerterms/sccs/.

Anonimização de IP

A anonimização de IP do Google Analytics está ativada. Assim, o teu endereço IP é encurtado pela Google nos Estados-Membros da União Europeia ou noutros Estados signatários do Acordo sobre o Espaço Económico Europeu antes de ser transferido para os EUA. Só em casos excecionais é que o endereço IP completo é transferido para um servidor da Google nos EUA e aí encurtado. Por incumbência do operador deste website, a Google utilizará estas informações para avaliar a tua utilização do website, compilar relatórios sobre as atividades do website e prestar ao operador do website outros serviços relacionados com a utilização do website e da internet. O endereço IP transmitido pelo teu browser no âmbito do Google Analytics não é cruzado com outros dados da Google.

Plugin para browser

Podes impedir a recolha e o tratamento dos teus dados pela Google descarregando e instalando o plugin para browser disponível na seguinte ligação: https://tools.google.com/dlpage/gaoptout?hl=de.

Para mais informações sobre o tratamento dos dados dos utilizadores no Google Analytics, consulta a política de privacidade da Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Signals

Utilizamos o Google Signals. Quando visitas o nosso website, o Google Analytics regista, entre outros, a tua localização, o teu histórico de pesquisa e o teu histórico do YouTube, bem como dados demográficos (dados dos visitantes). Com a ajuda do Google Signals, estes dados podem ser utilizados para publicidade personalizada. Se tiveres uma conta Google, os dados dos visitantes recolhidos pelo Google Signals são associados à tua conta Google e utilizados para mensagens publicitárias personalizadas. Os dados são também utilizados para criar estatísticas anonimizadas sobre o comportamento dos nossos utilizadores.

Subcontratação

Celebrámos com a Google um contrato de subcontratação e aplicamos integralmente as rigorosas exigências das autoridades alemãs de proteção de dados na utilização do Google Analytics.

Medição de e-commerce do Google Analytics

Este website utiliza a função «medição de e-commerce» do Google Analytics. Com a ajuda da medição de e-commerce, o operador do website pode analisar o comportamento de compra dos visitantes do website para melhorar as suas campanhas de marketing online. São registadas informações como, por exemplo, as encomendas efetuadas, os valores médios das encomendas, os portes de envio e o tempo desde a visualização até à compra de um produto. Estes dados podem ser agregados pela Google sob um ID de transação, associado ao respetivo utilizador ou ao seu dispositivo.

Hotjar

Este website utiliza o Hotjar. O fornecedor é a Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (website: https://www.hotjar.com).

O Hotjar é uma ferramenta para analisar o teu comportamento de utilização neste website. Com o Hotjar podemos, entre outros, registar os teus movimentos do rato e de scroll e os teus cliques. O Hotjar consegue também determinar quanto tempo mantiveste o cursor do rato num determinado ponto. A partir destas informações, o Hotjar cria os chamados heatmaps, que permitem perceber quais as áreas do website que os visitantes preferem ver.

Além disso, podemos determinar quanto tempo permaneceste numa página e quando a abandonaste. Podemos também ver em que ponto interrompeste o preenchimento de um formulário de contacto (os chamados conversion funnels).

Além disso, o Hotjar permite recolher feedback direto dos visitantes do website. Esta função serve para melhorar a oferta online do operador do website.

O Hotjar utiliza tecnologias que permitem reconhecer o utilizador para efeitos de análise do comportamento de utilização (p. ex. cookies ou device fingerprinting).

Caso tenha sido obtido um consentimento, o serviço acima referido é utilizado exclusivamente com base no art. 6.º, n.º 1, alínea a), do RGPD e no § 25 da TDDDG. O consentimento pode ser retirado a qualquer momento. Caso não tenha sido obtido consentimento, este serviço é utilizado com base no art. 6.º, n.º 1, alínea f), do RGPD; o operador do website tem um interesse legítimo na análise do comportamento dos utilizadores, para otimizar tanto a sua oferta online como a sua publicidade.

Desativar o Hotjar

Se quiseres desativar a recolha de dados pelo Hotjar, clica na seguinte ligação e segue as instruções aí indicadas: https://www.hotjar.com/policies/do-not-track/

Tem em atenção que o Hotjar tem de ser desativado separadamente em cada browser ou em cada dispositivo.

Para mais informações sobre o Hotjar e os dados recolhidos, consulta a política de privacidade do Hotjar na seguinte ligação: https://www.hotjar.com/privacy

Google Ads

O operador do website utiliza o Google Ads. O Google Ads é um programa de publicidade online da Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Ads permite-nos apresentar anúncios no motor de pesquisa Google ou em websites de terceiros quando o utilizador introduz determinados termos de pesquisa na Google (keyword targeting). Além disso, podem ser apresentados anúncios direcionados com base nos dados de utilizador de que a Google dispõe (p. ex. dados de localização e interesses) (targeting por público-alvo). Enquanto operador do website, podemos avaliar estes dados quantitativamente, analisando, por exemplo, que termos de pesquisa levaram à apresentação dos nossos anúncios e quantos anúncios geraram cliques.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.

Google AdSense

Este website utiliza o Google AdSense, um serviço para integrar anúncios. O fornecedor é a Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Com a ajuda do Google AdSense, podemos apresentar no nosso site anúncios direcionados de empresas terceiras. O conteúdo dos anúncios baseia-se nos teus interesses, que a Google determina com base no teu comportamento de utilização anterior. Além disso, na seleção do anúncio adequado são também tidas em conta informações de contexto, como a tua localização, o conteúdo da página visitada ou os termos de pesquisa Google que introduziste.

O Google AdSense utiliza cookies, web beacons (gráficos invisíveis) e tecnologias de reconhecimento semelhantes. Desta forma, é possível avaliar informações como o tráfego de visitantes nestas páginas.

As informações recolhidas pelo Google AdSense sobre a utilização deste website (incluindo o teu endereço IP) e sobre a apresentação de formatos publicitários são transferidas para um servidor da Google nos EUA e aí armazenadas. A Google pode transmitir estas informações a parceiros contratuais da Google. No entanto, a Google não cruzará o teu endereço IP com outros dados teus que tenha armazenados.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://business.safety.google/adscontrollerterms/sccs/.

Google Ads Remarketing

Este website utiliza as funções do Google Ads Remarketing. O fornecedor é a Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Com o Google Ads Remarketing, podemos atribuir pessoas que interagem com a nossa oferta online a determinados públicos-alvo, para depois lhes mostrar publicidade baseada nos seus interesses na rede de publicidade da Google (remarketing ou retargeting).

Além disso, os públicos-alvo publicitários criados com o Google Ads Remarketing podem ser associados às funções multidispositivo da Google. Desta forma, mensagens publicitárias personalizadas e baseadas nos teus interesses, adaptadas a ti em função do teu comportamento anterior de utilização e navegação num dispositivo (p. ex. telemóvel), podem ser apresentadas também noutro dos teus dispositivos (p. ex. tablet ou PC).

Se tiveres uma conta Google, podes opor-te à publicidade personalizada na seguinte ligação: https://adssettings.google.com/anonymous?hl=de.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

Para mais informações e para consultar as disposições de proteção de dados, vê a política de privacidade da Google em: https://policies.google.com/technologies/ads?hl=de.

Google Conversion Tracking

Este website utiliza o Google Conversion Tracking. O fornecedor é a Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Com a ajuda do Google Conversion Tracking, a Google e nós conseguimos perceber se o utilizador realizou determinadas ações. Assim, podemos avaliar, por exemplo, que botões do nosso website foram clicados e com que frequência, e que produtos foram vistos ou comprados com especial frequência. Estas informações servem para elaborar estatísticas de conversão. Ficamos a saber o número total de utilizadores que clicaram nos nossos anúncios e que ações realizaram. Não recebemos informações que nos permitam identificar pessoalmente o utilizador. A própria Google utiliza cookies ou tecnologias de reconhecimento semelhantes para a identificação.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

Para mais informações sobre o Google Conversion Tracking, consulta as disposições de proteção de dados da Google: https://policies.google.com/privacy?hl=de.

Klaviyo

Integrámos o Klaviyo neste website. O fornecedor é a Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, USA (doravante Klaviyo).

O Klaviyo é uma ferramenta de automação de marketing para lojas de e-commerce, que serve para enviar e-mails, SMS e notificações push e para recolher avaliações de clientes.

Para este efeito, o Klaviyo armazena o consentimento para e-mail marketing. Podem ser tratados, em especial, os seguintes dados: nome, número de telefone, endereço de e-mail, dados de morada, endereço IP, identificadores do dispositivo, dados de utilização (como p. ex. interações entre um utilizador e o sistema online do Klaviyo, website ou e-mail, browser utilizado, sistema operativo utilizado, URL de referência).

O Klaviyo é utilizado com base no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

Para mais detalhes, consulta a política de privacidade do fornecedor em https://www.klaviyo.com/legal/privacy.

O fornecedor aplica cláusulas contratuais-tipo para a transferência de dados pessoais para países terceiros. Consulta os detalhes aqui: https://www.klaviyo.com/legal/data-processing-agreement.

Subcontratação

Celebrámos um contrato de subcontratação para a utilização do serviço acima referido. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que o fornecedor só trata os dados pessoais dos visitantes do nosso website de acordo com as nossas instruções e em conformidade com o RGPD.

Meta Pixel (antigo Facebook Pixel)

Para medir conversões, este website utiliza o pixel de ações de visitantes da Meta. O fornecedor deste serviço é a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. No entanto, segundo a Meta, os dados recolhidos são também transferidos para os EUA e para outros países terceiros.

Desta forma, é possível acompanhar o comportamento dos visitantes da página depois de terem sido redirecionados para o website do fornecedor ao clicarem num anúncio da Meta. Assim, a eficácia dos anúncios da Meta pode ser avaliada para fins estatísticos e de estudos de mercado, e as futuras ações publicitárias podem ser otimizadas.

Os dados recolhidos são anónimos para nós, enquanto operador deste website; não conseguimos tirar conclusões sobre a identidade dos utilizadores. No entanto, os dados são armazenados e tratados pela Meta, pelo que é possível uma ligação ao respetivo perfil de utilizador no Facebook ou no Instagram, e a Meta pode utilizar os dados para os seus próprios fins publicitários, de acordo com a política de utilização de dados da Meta (https://de-de.facebook.com/about/privacy/). Isto permite à Meta apresentar anúncios em páginas do Facebook ou do Instagram e noutros canais publicitários. Nós, enquanto operador da página, não podemos influenciar esta utilização dos dados.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

Utilizamos a função de correspondência avançada do Meta Pixel.

A correspondência avançada permite-nos transmitir à Meta diferentes tipos de dados (p. ex. local de residência, região, código postal, endereços de e-mail em hash, nomes, género, data de nascimento ou número de telefone) dos nossos clientes e interessados, que recolhemos através do nosso website. Assim, podemos direcionar as nossas campanhas publicitárias no Facebook e no Instagram com ainda mais precisão para pessoas interessadas nas nossas ofertas. Além disso, a correspondência avançada melhora a atribuição de conversões do website e alarga os Custom Audiences.

Na medida em que, com a ajuda da ferramenta aqui descrita, sejam recolhidos dados pessoais no nosso website e transmitidos à Meta, nós e a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos responsáveis conjuntos por este tratamento de dados (art. 26.º do RGPD). A responsabilidade conjunta limita-se exclusivamente à recolha dos dados e à sua transmissão à Meta. O tratamento efetuado pela Meta após a transmissão não faz parte da responsabilidade conjunta. As obrigações que nos incumbem conjuntamente foram estabelecidas num acordo de tratamento conjunto. Podes consultar o texto do acordo em: https://www.facebook.com/legal/controller_addendum. De acordo com este acordo, somos responsáveis por prestar as informações sobre proteção de dados relativas à utilização da ferramenta da Meta e pela implementação da ferramenta no nosso website de forma segura do ponto de vista da proteção de dados. A Meta é responsável pela segurança dos dados dos produtos da Meta. Podes exercer os direitos dos titulares dos dados (p. ex. pedidos de acesso) relativamente aos dados tratados pelo Facebook ou pelo Instagram diretamente junto da Meta. Se exerceres esses direitos junto de nós, somos obrigados a encaminhá-los para a Meta.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.

Nas informações de privacidade da Meta encontras mais informações sobre a proteção da tua privacidade: https://de-de.facebook.com/about/privacy/.

Podes ainda desativar a função de remarketing «Custom Audiences» na secção de definições de anúncios em https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Para isso, tens de ter sessão iniciada no Facebook.

Se não tiveres conta no Facebook ou no Instagram, podes desativar a publicidade da Meta baseada na utilização no website da European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Meta Conversion API

Integrámos a Meta Conversion API neste website. O fornecedor deste serviço é a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. No entanto, segundo a Meta, os dados recolhidos são também transferidos para os EUA e para outros países terceiros.

A Meta Conversion API permite-nos registar as interações do visitante com o nosso website e transmiti-las à Meta, para melhorar o desempenho da publicidade no Facebook e no Instagram.

Para tal, são registados, em especial, o momento do acesso, a página web acedida, o teu endereço IP e o teu user agent, bem como, eventualmente, outros dados específicos (p. ex. produtos comprados, valor do carrinho e moeda). Encontras uma visão geral completa dos dados que podem ser registados aqui: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.

Nas informações de privacidade da Meta encontras mais informações sobre a proteção da tua privacidade: https://de-de.facebook.com/about/privacy/.

Subcontratação

Meta Custom Audiences

Utilizamos os Meta Custom Audiences. O fornecedor deste serviço é a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda.

Quando visitas ou utilizas os nossos websites e apps, recorres às nossas ofertas gratuitas ou pagas, nos transmites dados ou interages com os conteúdos de Facebook ou Instagram da nossa empresa, recolhemos os teus dados pessoais. Se nos deres o teu consentimento para a utilização dos Meta Custom Audiences, transmitiremos à Meta estes dados, com os quais a Meta te pode mostrar publicidade adequada. Além disso, os teus dados podem ser usados para definir públicos-alvo (Lookalike Audiences).

A Meta trata estes dados enquanto nosso subcontratante. Os detalhes constam do acordo de utilização da Meta: https://www.facebook.com/legal/terms/customaudience.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://www.facebook.com/legal/terms/customaudience e https://www.facebook.com/legal/terms/dataprocessing.

Recurso à Northpoint Advertising LLC para a gestão de anúncios

Para gerir e otimizar as nossas campanhas publicitárias nas plataformas da Meta (Facebook, Instagram), contamos com o apoio da Northpoint Advertising LLC, 1309 Coffeen Avenue STE 19070, Sheridan, WY 82801, USA.

1. Natureza e âmbito do tratamento: Através da integração de serviços de análise (como o Facebook Pixel ou a Conversions API) no nosso website, são recolhidos dados sobre o teu comportamento de utilização (p. ex. páginas visitadas, compras concluídas). Estes dados são transmitidos à Northpoint Advertising LLC para apresentar anúncios de forma direcionada e medir o seu sucesso.

2. Fundamento jurídico: O tratamento baseia-se exclusivamente no teu consentimento expresso, nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Podes retirar este consentimento a qualquer momento através das nossas definições de cookies.

3. Transferência para países terceiros e garantias: Como a Northpoint Advertising LLC tem sede nos EUA, há uma transferência de dados para um país terceiro. Para garantir um nível de proteção equivalente ao da UE, celebrámos com a Northpoint Advertising LLC as cláusulas contratuais-tipo (Standard Contractual Clauses – SCCs) da Comissão Europeia. Estas obrigam o destinatário nos EUA a tratar os dados de acordo com as normas europeias de proteção de dados.

4. Prazo de conservação: Os dados são conservados durante o tempo necessário para a otimização das campanhas publicitárias, salvo se retirares o teu consentimento antes disso.

TikTok Pixel

Integrámos o TikTok Pixel neste website. O fornecedor é a TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda (doravante TikTok).

Com a ajuda do TikTok Pixel, podemos mostrar aos visitantes do website que viram as nossas ofertas publicidade adequada aos seus interesses no TikTok (TikTok Ads). Ao mesmo tempo, o TikTok Pixel permite-nos determinar a eficácia da nossa publicidade no TikTok. Assim, a eficácia dos anúncios do TikTok pode ser avaliada para fins estatísticos e de estudos de mercado e otimizada para futuras ações publicitárias. São tratados vários dados de utilização, como p. ex. endereço IP, visualizações de páginas, tempo de permanência, sistemas operativos utilizados e origem do utilizador, informações sobre o anúncio em que uma pessoa clicou no TikTok ou sobre um evento que foi acionado (carimbo temporal). Estes dados são agregados num ID de utilizador e associados ao dispositivo do respetivo visitante do website.

A utilização deste serviço baseia-se no teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

A transferência de dados para países terceiros baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE e https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

7. Newsletter

Dados da newsletter

Se quiseres receber a newsletter disponibilizada no website, precisamos de um endereço de e-mail teu, bem como de informações que nos permitam verificar que és o titular do endereço de e-mail indicado e que aceitas receber a newsletter. Não são recolhidos outros dados, ou apenas numa base voluntária. Utilizamos estes dados exclusivamente para o envio das informações solicitadas e não os transmitimos a terceiros.

Os dados introduzidos no formulário de subscrição da newsletter são tratados exclusivamente com base no teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Podes retirar a qualquer momento o consentimento dado para o armazenamento dos dados e do endereço de e-mail e para a sua utilização no envio da newsletter, por exemplo através da ligação «Cancelar subscrição» na newsletter. A licitude das operações de tratamento de dados já efetuadas não é afetada pela retirada do consentimento.

Os dados que nos forneceste para receber a newsletter são armazenados por nós ou pelo fornecedor do serviço de newsletter até cancelares a subscrição e são eliminados da lista de distribuição da newsletter após o cancelamento ou quando deixar de existir a finalidade. Reservamo-nos o direito de eliminar ou bloquear endereços de e-mail da nossa lista de distribuição da newsletter, segundo o nosso critério, no âmbito do nosso interesse legítimo nos termos do art. 6.º, n.º 1, alínea f), do RGPD.

Os dados armazenados por nós para outros fins não são afetados.

Após cancelares a subscrição da lista de distribuição da newsletter, o teu endereço de e-mail pode ser guardado por nós ou pelo fornecedor do serviço de newsletter numa blacklist, se isso for necessário para impedir futuros envios. Os dados da blacklist são utilizados apenas para este fim e não são cruzados com outros dados. Isto serve tanto o teu interesse como o nosso interesse no cumprimento dos requisitos legais no envio de newsletters (interesse legítimo na aceção do art. 6.º, n.º 1, alínea f), do RGPD). O armazenamento na blacklist não tem limite temporal. Podes opor-te ao armazenamento se os teus interesses prevalecerem sobre o nosso interesse legítimo.

8. Plugins e ferramentas

Google Fonts (alojamento local)

Para uma apresentação uniforme dos tipos de letra, esta página utiliza as chamadas Google Fonts, disponibilizadas pela Google. As Google Fonts estão instaladas localmente. Não é estabelecida qualquer ligação aos servidores da Google.

Para mais informações sobre as Google Fonts, consulta https://developers.google.com/fonts/faq e a política de privacidade da Google: https://policies.google.com/privacy?hl=de.

Mapbox

Integrámos o Mapbox neste website. O fornecedor é a Mapbox, Inc. 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, USA (doravante «Mapbox»). Com a ajuda deste serviço, podemos integrar mapas no nosso website.

Para utilizar as funções do Mapbox, é necessário armazenar o teu endereço IP, o teu user agent e outros dados. Estas informações são, regra geral, transferidas para um servidor da Microsoft nos EUA e aí armazenadas. O fornecedor desta página não tem qualquer influência sobre esta transferência de dados.

Isto constitui um interesse legítimo do fornecedor na aceção do art. 6.º, n.º 1, alínea f), do RGPD. Caso tenha sido pedido o respetivo consentimento, o tratamento baseia-se exclusivamente no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (p. ex. device fingerprinting) na aceção da TDDDG. O consentimento pode ser retirado a qualquer momento.

Para mais detalhes, consulta a política de privacidade do fornecedor em https://www.mapbox.com/legal/privacy.

OpenStreetMap

Utilizamos o serviço de mapas do OpenStreetMap (OSM).

Integramos os mapas do OpenStreetMap a partir do servidor da OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido. O Reino Unido é considerado um país terceiro seguro em termos de proteção de dados. Isto significa que o Reino Unido apresenta um nível de proteção de dados equivalente ao da União Europeia. Ao utilizar os mapas do OpenStreetMap, é estabelecida uma ligação aos servidores da OpenStreetMap Foundation. Nesse processo, podem ser transmitidos à OSMF, entre outros, o teu endereço IP e outras informações sobre o teu comportamento neste website. Para tal, o OpenStreetMap pode armazenar cookies no teu browser ou utilizar tecnologias de reconhecimento semelhantes.

O OpenStreetMap é utilizado no interesse de uma apresentação apelativa da nossa oferta online e de uma fácil localização dos locais que indicamos no website. Isto constitui um interesse legítimo na aceção do art. 6.º, n.º 1, alínea f), do RGPD. Caso tenha sido pedido o respetivo consentimento, o tratamento baseia-se exclusivamente no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (p. ex. device fingerprinting) na aceção da TDDDG. O consentimento pode ser retirado a qualquer momento.

Zapier

Utilizamos o Zapier. O fornecedor é a Zapier Inc., Market St. #62411, San Francisco, CA 94104-5401, USA (doravante Zapier).

O Zapier permite-nos ligar diferentes funcionalidades, bases de dados e ferramentas e sincronizá-las entre si. Desta forma, é possível, por exemplo, publicar automaticamente também nos nossos canais de redes sociais os conteúdos que publicamos no nosso website, ou exportar conteúdos de ferramentas de marketing e de análise. Consoante a funcionalidade, o Zapier pode também recolher diferentes dados pessoais.

O Zapier é utilizado com base no art. 6.º, n.º 1, alínea f), do RGPD. Temos um interesse legítimo numa integração o mais eficaz possível das ferramentas utilizadas. Caso tenha sido pedido o respetivo consentimento, o tratamento baseia-se exclusivamente no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (p. ex. device fingerprinting) na aceção da TDDDG. O consentimento pode ser retirado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://zapier.com/tos.

Subcontratação

ChatGPT

Utilizamos o ChatGPT no nosso website. O fornecedor é a OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com. Utilizamos o ChatGPT da seguinte forma:

Oferecemos aos clientes a possibilidade de fazerem uma análise por IA, gratuita e sem compromisso, para obter uma recomendação de dosagem individual.

Quando interages no nosso website com conteúdos que integram o ChatGPT (p. ex. chatbot), as tuas entradas, incluindo metadados, são transmitidas aos servidores do ChatGPT e aí tratadas, para gerar uma resposta adequada.

Configurámos o ChatGPT de forma a que os dados pessoais introduzidos não sejam utilizados para treinar o algoritmo do ChatGPT.

O ChatGPT é utilizado com base no art. 6.º, n.º 1, alínea f), do RGPD. O operador do website tem um interesse legítimo numa comunicação com os clientes o mais eficiente possível, recorrendo a soluções técnicas modernas. Caso tenha sido pedido o respetivo consentimento, o tratamento baseia-se exclusivamente no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG. O consentimento pode ser retirado a qualquer momento.

Encontras mais informações aqui: https://openai.com/policies/privacy-policy.

Subcontratação

Make.com

Este website utiliza o Make.com, uma plataforma de automação baseada na cloud da Celonis SE, Theresienstraße 6, 80333 München (doravante «Make.com»).

O Make.com serve para criar e executar workflows automatizados («cenários») entre diferentes serviços online. No âmbito da utilização do Make.com, podem ser tratados dados pessoais. Estes incluem, por exemplo, nomes, endereços de e-mail, endereços IP, números de telefone, dados de morada, conteúdos de e-mails ou formulários, chamadas de API, bem como dados de acesso e de autenticação tratados no âmbito dos workflows.

O Make.com é utilizado com base no art. 6.º, n.º 1, alínea f), do RGPD. O operador do website tem um interesse legítimo na automação eficiente dos processos de negócio. Caso tenha sido pedido o respetivo consentimento, o tratamento baseia-se exclusivamente no art. 6.º, n.º 1, alínea a), do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (p. ex. device fingerprinting) na aceção da TDDDG. O consentimento pode ser retirado a qualquer momento.

Para mais detalhes, consulta a política de privacidade do Make.com: https://www.make.com/en/privacy-notice e https://www.make.com/en/privacy-and-gdpr.

9. E-commerce e prestadores de serviços de pagamento

Tratamento de dados de clientes e de contratos

Recolhemos, tratamos e utilizamos dados pessoais de clientes e de contratos para a constituição, definição do conteúdo e alteração das nossas relações contratuais. Recolhemos, tratamos e utilizamos dados pessoais sobre a utilização deste website (dados de utilização) apenas na medida do necessário para permitir ao utilizador utilizar o serviço ou para efeitos de faturação. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD.

Os dados de clientes recolhidos são eliminados após a conclusão da encomenda ou o fim da relação comercial e após o termo dos prazos legais de conservação eventualmente aplicáveis. Os prazos legais de conservação não são afetados.

Transmissão de dados na celebração de contratos para lojas online, comerciantes e envio de mercadorias

Quando encomendas produtos connosco, transmitimos os teus dados pessoais à transportadora encarregada da entrega e ao prestador de serviços de pagamento encarregado do processamento do pagamento. Só são transmitidos os dados de que o respetivo prestador de serviços necessita para cumprir a sua tarefa. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD, que permite o tratamento de dados para a execução de um contrato ou de diligências pré-contratuais. Se tiveres dado o respetivo consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD, transmitiremos o teu endereço de e-mail à transportadora encarregada da entrega, para que esta te possa informar por e-mail sobre o estado de envio da tua encomenda; podes retirar o consentimento a qualquer momento.

Transmissão de dados na celebração de contratos de serviços e conteúdos digitais

Só transmitimos dados pessoais a terceiros quando tal é necessário no âmbito da execução do contrato, por exemplo à instituição de crédito encarregada do processamento do pagamento.

Não há qualquer outra transmissão dos dados, ou só há se tiveres consentido expressamente na transmissão. Os teus dados não são transmitidos a terceiros sem consentimento expresso, por exemplo para fins publicitários.

O fundamento para o tratamento de dados é o art. 6.º, n.º 1, alínea b), do RGPD, que permite o tratamento de dados para a execução de um contrato ou de diligências pré-contratuais.

Serviços de pagamento

Integramos no nosso website serviços de pagamento de empresas terceiras. Quando fazes uma compra connosco, os teus dados de pagamento (p. ex. nome, montante do pagamento, dados bancários, número do cartão de crédito) são tratados pelo prestador de serviços de pagamento para efeitos de processamento do pagamento. A estas transações aplicam-se as condições contratuais e de proteção de dados de cada fornecedor. Os prestadores de serviços de pagamento são utilizados com base no art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato) e no interesse de um processo de pagamento o mais fluido, cómodo e seguro possível (art. 6.º, n.º 1, alínea f), do RGPD). Na medida em que seja pedido o teu consentimento para determinadas ações, o fundamento jurídico do tratamento de dados é o art. 6.º, n.º 1, alínea a), do RGPD; os consentimentos podem ser retirados a qualquer momento com efeitos para o futuro.

Utilizamos os seguintes serviços / prestadores de serviços de pagamento neste website:

PayPal

O fornecedor deste serviço de pagamento é a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (doravante «PayPal»).

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Para mais detalhes, consulta a política de privacidade do PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

O fornecedor do serviço de pagamento é a Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Podes consultar a política de privacidade da Apple em: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Podes consultar a política de privacidade da Google aqui: https://policies.google.com/privacy.

Stripe

O fornecedor para clientes na UE é a Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (doravante «Stripe»).

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Consulta os detalhes aqui: https://stripe.com/de/privacy e https://stripe.com/de/guides/general-data-protection-regulation.

Podes consultar os detalhes na política de privacidade da Stripe na seguinte ligação: https://stripe.com/de/privacy.

Klarna

O fornecedor é a Klarna AB, Sveavägen 46, 111 34 Stockholm, Suécia (doravante «Klarna»). A Klarna oferece várias opções de pagamento (p. ex. pagamento em prestações). Se optares por pagar com a Klarna (solução de checkout da Klarna), a Klarna recolherá vários dados pessoais teus. A Klarna utiliza cookies para otimizar a utilização da solução de checkout da Klarna. Os detalhes sobre a utilização de cookies da Klarna constam da seguinte ligação: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Podes consultar os detalhes na política de privacidade da Klarna na seguinte ligação: https://www.klarna.com/de/datenschutz/.

Shopify Payment

O fornecedor deste serviço de pagamento na UE é a Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (doravante «Shopify Payment»).

Para mais detalhes, consulta a política de privacidade do Shopify Payment: https://www.shopify.de/legal/datenschutz.

American Express

O fornecedor deste serviço de pagamento é a American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Alemanha (doravante «American Express»).

A American Express pode transmitir dados à sua empresa-mãe nos EUA. A transferência de dados para os EUA baseia-se nas Binding Corporate Rules (regras vinculativas aplicáveis às empresas). Consulta os detalhes aqui: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Para mais informações, consulta a política de privacidade da American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

O fornecedor deste serviço de pagamento é a Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica (doravante «Mastercard»).

A Mastercard pode transmitir dados à sua empresa-mãe nos EUA. A transferência de dados para os EUA baseia-se nas Binding Corporate Rules (regras vinculativas aplicáveis às empresas) da Mastercard. Encontras mais detalhes aqui: https://www.mastercard.de/de-de/datenschutz.html e https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

O fornecedor deste serviço de pagamento é a Visa Europe Services Inc., sucursal de Londres, 1 Sheldon Square, London W2 6TT, Reino Unido (doravante «VISA»).

O Reino Unido é considerado um país terceiro seguro em matéria de proteção de dados. Isto significa que o Reino Unido apresenta um nível de proteção de dados equivalente ao da União Europeia.

A VISA pode transferir dados para a sua empresa-mãe nos EUA. A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Encontras mais detalhes aqui: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Para mais informações, consulta a política de privacidade da VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

10. Conferências de áudio e vídeo

Tratamento de dados

Para comunicar com os nossos clientes, utilizamos, entre outras, ferramentas de conferência online. As ferramentas que utilizamos em concreto estão indicadas abaixo. Se comunicares connosco por videoconferência ou audioconferência através da Internet, os teus dados pessoais são recolhidos e tratados por nós e pelo fornecedor da respetiva ferramenta de conferência.

As ferramentas de conferência recolhem todos os dados que forneces/utilizas para usar as ferramentas (endereço de e-mail e/ou o teu número de telefone). Além disso, as ferramentas de conferência tratam a duração da conferência, o início e o fim (hora) da participação na conferência, o número de participantes e outras «informações de contexto» relacionadas com o processo de comunicação (metadados).

Além disso, o fornecedor da ferramenta trata todos os dados técnicos necessários para processar a comunicação online. Isto inclui, em particular, endereços IP, endereços MAC, IDs de dispositivo, tipo de dispositivo, tipo e versão do sistema operativo, versão do cliente, tipo de câmara, microfone ou altifalante, bem como o tipo de ligação.

Se forem trocados, carregados ou disponibilizados de outra forma conteúdos dentro da ferramenta, estes também são armazenados nos servidores dos fornecedores da ferramenta. Estes conteúdos incluem, em particular, gravações na cloud, mensagens de chat/instantâneas, mensagens de voz, fotografias e vídeos carregados, ficheiros, whiteboards e outras informações partilhadas durante a utilização do serviço.

Nota que não temos influência total sobre as operações de tratamento de dados das ferramentas utilizadas. As nossas possibilidades dependem em grande medida da política empresarial do respetivo fornecedor. Para mais informações sobre o tratamento de dados pelas ferramentas de conferência, consulta as políticas de privacidade de cada uma das ferramentas utilizadas, que indicamos abaixo deste texto.

Finalidade e fundamentos jurídicos

As ferramentas de conferência são utilizadas para comunicar com parceiros contratuais futuros ou existentes ou para oferecer determinados serviços aos nossos clientes (art. 6.º, n.º 1, alínea b), do RGPD). Além disso, a utilização das ferramentas serve para simplificar e acelerar de forma geral a comunicação connosco ou com a nossa empresa (interesse legítimo na aceção do art. 6.º, n.º 1, alínea f), do RGPD). Se tiver sido pedido um consentimento, as ferramentas em causa são utilizadas com base nesse consentimento; o consentimento pode ser revogado a qualquer momento, com efeitos para o futuro.

Prazo de conservação

Os dados recolhidos diretamente por nós através das ferramentas de vídeo e conferência são apagados dos nossos sistemas assim que nos pedires que os apaguemos, revogares o teu consentimento para o armazenamento ou deixar de existir a finalidade do armazenamento. Os cookies armazenados permanecem no teu dispositivo até os apagares. Os prazos legais obrigatórios de conservação não são afetados.

Não temos qualquer influência sobre o período de armazenamento dos teus dados guardados pelos operadores das ferramentas de conferência para fins próprios. Para mais detalhes, informa-te diretamente junto dos operadores das ferramentas de conferência.

Ferramentas de conferência utilizadas

Utilizamos as seguintes ferramentas de conferência:

Zoom

Utilizamos o Zoom. O fornecedor deste serviço é a Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, EUA. Para mais detalhes sobre o tratamento de dados, consulta a política de privacidade do Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Encontras mais detalhes aqui: https://www.zoom.com/de/trust/privacy/privacy-statement/.

A empresa dispõe de uma certificação ao abrigo do «EU-US Data Privacy Framework» (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Encontras mais informações junto do fornecedor na seguinte ligação: https://www.dataprivacyframework.gov/participant/5728.

Microsoft Teams

Utilizamos o Microsoft Teams. O fornecedor é a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Para mais detalhes sobre o tratamento de dados, consulta a política de privacidade do Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.

Google Meet

Utilizamos o Google Meet. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Para mais detalhes sobre o tratamento de dados, consulta a política de privacidade da Google: https://policies.google.com/privacy?hl=de.

Webex

Utilizamos o Webex. O fornecedor deste serviço é a Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Alemanha.

Não se pode excluir que os dados tratados com o WebEx sejam transferidos para países terceiros (p. ex., para os EUA). O Webex dispõe de Binding Corporate Rules (BCR), aprovadas pelas autoridades de controlo neerlandesas, polacas, espanholas e outras autoridades europeias de proteção de dados relevantes. Trata-se de regras internas vinculativas que legitimam a transferência de dados dentro do grupo para países terceiros fora da UE e do EEE. Encontras mais detalhes aqui: https://www.cisco.com/c/de_de/about/trust-center/data-protection-and-privacy-policy.html e https://konferenzen.telekom.de/fileadmin/Redaktion/conference/cisco-webex/Webex_Compliance_Deutsch_V1.0.pdf.

Para mais detalhes sobre o tratamento de dados, consulta a política de privacidade do Webex: https://www.cisco.com/c/de_de/about/legal/privacy-full.html.

11. Serviços próprios

Tratamento de dados de candidatos

Damos-te a possibilidade de te candidatares junto de nós (p. ex., por e-mail, por correio ou através de um formulário de candidatura online). A seguir, informamos-te sobre o âmbito, a finalidade e a utilização dos teus dados pessoais recolhidos no âmbito do processo de candidatura. Garantimos que a recolha, o tratamento e a utilização dos teus dados são efetuados em conformidade com a legislação de proteção de dados aplicável e com todas as demais disposições legais e que os teus dados são tratados de forma estritamente confidencial.

Âmbito e finalidade da recolha de dados

Se nos enviares uma candidatura, tratamos os dados pessoais com ela relacionados (p. ex., dados de contacto e de comunicação, documentos de candidatura, notas tomadas em entrevistas, etc.), na medida em que tal seja necessário para decidir sobre a constituição de uma relação laboral. A base jurídica para tal é o § 26 da BDSG segundo o direito alemão (início de uma relação laboral), o art. 6.º, n.º 1, alínea b), do RGPD (início de uma relação contratual em geral) e – se tiveres dado o teu consentimento – o art. 6.º, n.º 1, alínea a), do RGPD. O consentimento pode ser revogado a qualquer momento. Dentro da nossa empresa, os teus dados pessoais são transmitidos exclusivamente às pessoas envolvidas no processamento da tua candidatura.

Se a candidatura for bem-sucedida, os dados que submeteste são armazenados nos nossos sistemas de tratamento de dados com base no § 26 da BDSG e no art. 6.º, n.º 1, alínea b), do RGPD, para efeitos da execução da relação laboral.

Período de conservação dos dados

Se não pudermos fazer-te uma oferta de emprego, se recusares uma oferta de emprego ou se retirares a tua candidatura, reservamo-nos o direito de conservar os dados que nos transmitiste com base nos nossos interesses legítimos (art. 6.º, n.º 1, alínea f), do RGPD) durante um período máximo de 6 meses a contar do fim do processo de candidatura (recusa ou retirada da candidatura). Em seguida, os dados são apagados e os documentos de candidatura físicos são destruídos. A conservação serve, em particular, para efeitos de prova em caso de litígio. Se for evidente que os dados serão necessários após o termo do prazo de 6 meses (p. ex., devido a um litígio iminente ou pendente), só serão apagados quando deixar de existir a finalidade da conservação adicional.

Pode também haver uma conservação mais longa se tiveres dado o consentimento correspondente (art. 6.º, n.º 1, alínea a), do RGPD) ou se obrigações legais de conservação impedirem o apagamento.

OneDrive

Integrámos o OneDrive neste website. O fornecedor é a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda (doravante «OneDrive»).

O OneDrive permite-nos integrar no nosso website uma área de carregamento onde podes carregar conteúdos. Quando carregas conteúdos, estes são armazenados nos servidores do OneDrive. Além disso, quando acedes ao nosso website, é estabelecida uma ligação ao OneDrive, para que o OneDrive possa determinar que visitaste o nosso website.

O OneDrive é utilizado com base no art. 6.º, n.º 1, alínea f), do RGPD. O operador do website tem um interesse legítimo numa área de carregamento fiável no seu website. Se tiver sido pedido o consentimento correspondente, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a), do RGPD; o consentimento pode ser revogado a qualquer momento.

Google Drive

Integrámos o Google Drive neste website. O fornecedor é a Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Drive permite-nos integrar no nosso website uma área de carregamento onde podes carregar conteúdos. Quando carregas conteúdos, estes são armazenados nos servidores do Google Drive. Além disso, quando acedes ao nosso website, é estabelecida uma ligação ao Google Drive, para que o Google Drive possa determinar que visitaste o nosso website.

O Google Drive é utilizado com base no art. 6.º, n.º 1, alínea f), do RGPD. O operador do website tem um interesse legítimo numa área de carregamento fiável no seu website. Se tiver sido pedido o consentimento correspondente, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a), do RGPD; o consentimento pode ser revogado a qualquer momento.