Declaração de Privacidade (RGPD)
Declaração de Privacidade – Preâmbulo
Através da seguinte Declaração de Privacidade, pretendemos informá-lo sobre os tipos de dados pessoais (doravante também designados simplesmente por «dados») processamos, para que fins e em que medida. A Declaração de Privacidade aplica-se a todos os tratamentos de dados pessoais por nós realizados, tanto no âmbito da prestação dos nossos serviços como, em particular, nos nossos sites, em aplicações móveis e em presenças online externas, como, por exemplo, os nossos perfis nas redes sociais (doravante designados coletivamente por «oferta online»).
Os termos utilizados não têm conotação de género.
Data de atualização: 12 de abril de 2023
Índice Responsável pelo tratamento
- Preâmbulo
- Responsável pelo tratamento
- Contacto do Encarregado da Proteção de Dados
- Visão geral dos tratamentos
- Bases jurídicas aplicáveis
- Medidas de segurança
- Transmissão de dados pessoais
- Tratamento de dados em países terceiros
- Apagamento de dados
- Utilização de cookies
- Serviços comerciais
- Utilização de plataformas online para fins de oferta e comercialização
- Fornecedores e serviços utilizados no âmbito da atividade comercial
- Métodos de pagamento
- Disponibilização da Oferta Online e alojamento web
- Gestão de contactos e pedidos de informação
- Comunicação via Messenger
- Newsletters e notificações eletrónicas
- Comunicação publicitária por e-mail, correio, fax ou telefone
- Análise web, monitorização e otimização
- Marketing online
- Avaliações de clientes e procedimentos de classificação
- Presença nas redes sociais (Social Media)
- Plug-ins, funcionalidades incorporadas e conteúdos
- Alteração e atualização da declaração de proteção de dados
- Direitos dos titulares dos dados
- Definições de termos
Ruth Koppenberger
Representantes legais:
Ruth Koppenberger
Endereço de e-mail:
office@columbus-tech.com
Notas legais:
Contacto do responsável pela proteção de dados
Ruth Koppenberger
Visão geral dos tratamentos
A visão geral que se segue resume os tipos de dados tratados e as finalidades do seu tratamento, bem como identifica os titulares dos dados.
Tipos de dados tratados
- Dados de registo.
- Dados de pagamento.
- Dados de localização.
- Dados de contacto.
- Dados de conteúdo.
- Dados contratuais.
- Dados de utilização.
- Dados meta, de comunicação e processuais.
- Dados de eventos (Facebook).
Categorias de titulares de dados
- Clientes.
- Potenciais clientes.
- Parceiros de comunicação.
- Utilizadores.
- Parceiros comerciais e contratuais.
Finalidades do tratamento
- Prestação de serviços contratuais e apoio ao cliente.
- Pedidos de contacto e comunicação.
- Medidas de segurança.
- Marketing direto.
- Medição de alcance.
- Rastreamento.
- Procedimentos administrativos e organizacionais.
- Remarketing.
- Medição de conversões.
- Rastreamento de cliques.
- Definição de grupos-alvo.
- Gestão e resposta a pedidos de informação.
- Feedback.
- Marketing.
- Perfis com informações relacionadas com o utilizador.
- Disponibilização da nossa oferta online e facilidade de utilização.
- Infraestrutura de tecnologias da informação.
Bases jurídicas aplicáveis
A seguir, apresentamos uma visão geral das bases jurídicas do RGPD, com base nas quais tratamos dados pessoais. Tenha em atenção que, para além das disposições do RGPD, podem ser aplicáveis normas nacionais de proteção de dados no seu país de residência ou no nosso, ou no país onde se situa a nossa sede. Caso, além disso, em casos específicos, sejam aplicáveis bases jurídicas mais específicas, informá-lo-emos na Declaração de Privacidade.
- Consentimento (art. 6.º, n.º 1, frase 1, alínea a) do RGPD) — O titular dos dados deu o seu consentimento para o tratamento dos dados pessoais que lhe dizem respeito para uma finalidade específica ou para várias finalidades determinadas.
- Execução de um contrato e consultas pré-contratuais (art. 6.º, n.º 1, frase 1, alínea b) do RGPD) - O tratamento é necessário para a execução de um contrato do qual a pessoa em causa é parte, ou para a implementação de medidas pré-contratuais tomadas a pedido da pessoa em causa.
- Obrigação legal (art. 6.º, n.º 1, frase 1, alínea c) do RGPD) - O tratamento é necessário para o cumprimento de uma obrigação legal a que o responsável pelo tratamento está sujeito.
- Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD) - O tratamento é necessário para a salvaguarda dos interesses legítimos do responsável pelo tratamento ou de um terceiro, desde que não prevaleçam os interesses ou os direitos e liberdades fundamentais do titular dos dados que exijam a proteção dos dados pessoais.
Para além das disposições em matéria de proteção de dados do RGPD, aplicam-se as disposições nacionais relativas à proteção de dados na Áustria. Entre estas, destaca-se, em particular, a Lei Federal relativa à Proteção das Pessoas Singulares no Tratamento de Dados Pessoais (Lei de Proteção de Dados – DSG). A Lei de Proteção de Dados contém, em particular, disposições especiais relativas ao direito de acesso, ao direito de retificação ou apagamento, ao tratamento de categorias especiais de dados pessoais, ao tratamento para outras finalidades e à transmissão, bem como à tomada de decisões automatizada em casos específicos.
Medidas de segurança
Adotamos, em conformidade com os requisitos legais e tendo em conta o estado da técnica, os custos de implementação e a natureza, o âmbito, as fins do tratamento, bem como das diferentes probabilidades de ocorrência e da gravidade da ameaça aos direitos e liberdades das pessoas singulares, medidas técnicas e organizacionais adequadas para garantir um nível de proteção adequado ao risco.
Entre essas medidas contam-se, em particular, a garantia da confidencialidade, integridade e disponibilidade dos dados através do controlo do acesso físico e eletrónico aos dados, bem como do acesso aos mesmos, introdução, transmissão, garantia da disponibilidade e separação dos mesmos. Além disso, estabelecemos procedimentos que garantem o exercício dos direitos dos titulares de dados, a eliminação de dados e a resposta a situações de risco para os dados. Consideramos ainda a proteção dos dados pessoais desde a fase de desenvolvimento ou seleção de hardware, software e procedimentos, de acordo com o princípio da proteção de dados, através da conceção técnica e de predefinições favoráveis à proteção de dados.
Encurtamento do endereço IP: sempre que os endereços IP forem tratados por nós ou pelos prestadores de serviços e tecnologias utilizados e o tratamento de um endereço IP completo não for necessário, o endereço IP é encurtado (também designado por «mascaramento de IP»). Neste processo, os dois últimos dígitos, ou a última parte do endereço IP, são removidos após um ponto ou substituídos por caracteres de preenchimento. O objetivo do encurtamento do endereço IP é impedir ou dificultar significativamente a identificação de uma pessoa com base no seu endereço IP.
Encriptação TLS (https): Para proteger os seus dados transmitidos através da nossa oferta online, utilizamos encriptação TLS. Pode reconhecer as ligações assim encriptadas pelo prefixo https:// na barra de endereços do seu navegador.
Transmissão de dados pessoais
No âmbito do nosso tratamento de dados pessoais, pode acontecer que os dados sejam transmitidos a outras entidades, empresas, unidades organizacionais juridicamente autónomas ou pessoas, ou que lhes sejam divulgados. Entre os destinatários destes dados podem incluir-se, por exemplo, prestadores de serviços encarregados de tarefas de TI ou fornecedores de serviços e conteúdos integrados num site. Nesses casos, respeitamos os requisitos legais e, em particular, celebramos com os destinatários dos seus dados os contratos ou acordos adequados que visam a proteção dos seus dados.
Tratamento de dados em países terceiros
Caso tratemos dados num país terceiro (ou seja, fora da União Europeia (UE) e do Espaço Económico Europeu (EEE)) ou caso o tratamento ocorra no âmbito da utilização de serviços de terceiros ou da divulgação ou transmissão de dados a outras entidades ou empresas, organismos ou empresas, tal só ocorre em conformidade com as disposições legais.
Salvo consentimento expresso ou transmissão exigida por contrato ou por lei, só tratamos ou mandamos tratar os dados em países terceiros que possuam um nível reconhecido de proteção de dados, que estejam sujeitos a obrigações contratuais através das chamadas «cláusulas-tipo de proteção» da Comissão Europeia, que possuam certificações ou que cumpram normas internas vinculativas em matéria de proteção de dados (artigos 44.º a 49.º do RGPD, página informativa da Comissão Europeia: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Eliminação de dados
Os dados por nós tratados são eliminados de acordo com as disposições legais, logo que os consentimentos que autorizam o seu tratamento sejam revogados ou que outras autorizações deixem de vigorar (por exemplo, se a finalidade do tratamento desses dados tiver deixado de existir ou se os dados já não forem necessários para essa finalidade) . Caso os dados não sejam eliminados por serem necessários para outros fins legalmente admissíveis, o seu tratamento será limitado a esses fins. Ou seja, os dados serão bloqueados e não serão tratados para outros fins. Isto aplica-se, por exemplo, a dados que tenham de ser conservados por motivos comerciais ou fiscais, ou cuja conservação seja necessária para fazer valer, exercer ou defender direitos legais, ou para proteger os direitos de outra pessoa singular ou coletiva.
A nossa política de privacidade pode, além disso, conter informações adicionais sobre a conservação e a eliminação de dados, que se aplicam prioritariamente aos respetivos tratamentos.
Utilização de cookies
Os cookies são pequenos ficheiros de texto ou outras marcas de memória que armazenam informações nos dispositivos finais e leem informações a partir desses dispositivos. Por exemplo, para armazenar o estado de início de sessão numa conta de utilizador, o conteúdo de um cesto de compras numa loja online, os conteúdos acedidos ou as funcionalidades utilizadas numa oferta online. Os cookies podem ainda ser utilizados para diversos fins, por exemplo, para garantir o bom funcionamento, a segurança e o conforto das ofertas online, bem como para a elaboração de análises dos fluxos de visitantes.
Informações sobre o consentimento: Utilizamos cookies em conformidade com as disposições legais. Por conseguinte, solicitamos o consentimento prévio dos utilizadores, exceto se tal não for exigido por lei. Em particular, o consentimento não é necessário quando o armazenamento e a leitura das informações, incluindo os cookies, forem absolutamente necessários para disponibilizar aos utilizadores um serviço de telemédia por eles expressamente solicitado (ou seja, a nossa oferta online). Entre os cookies estritamente necessários incluem-se, regra geral, os cookies com funções que servem à visualização e ao funcionamento da oferta online, ao equilíbrio de carga, à segurança, ao armazenamento das preferências e opções dos utilizadores ou a fins semelhantes relacionados com a disponibilização das funções principais e secundárias da oferta online solicitada pelos utilizadores. O consentimento revogável é claramente comunicado aos utilizadores e inclui informações sobre a utilização específica dos cookies.
Notas sobre as bases jurídicas em matéria de proteção de dados: A base jurídica em matéria de proteção de dados com base na qual tratamos os dados pessoais dos utilizadores através de cookies depende do facto de solicitarmos ou não o consentimento dos utilizadores. Caso os utilizadores dêem o seu consentimento, a base jurídica para o tratamento dos seus dados é o consentimento declarado. Caso contrário, caso contrário, os dados tratados com a ajuda de cookies são processados com base nos nossos interesses legítimos (por exemplo, para a gestão económica da nossa oferta online e a melhoria da sua usabilidade) ou, se tal ocorrer no âmbito do cumprimento das nossas obrigações contratuais, quando a utilização de cookies for necessária para cumprir as nossas obrigações contratuais. Os fins para os quais processamos os cookies são esclarecidos ao longo da presente declaração de proteção de dados ou no âmbito dos nossos processos de consentimento e tratamento.
Período de conservação: No que diz respeito ao período de conservação, distinguem-se os seguintes tipos de cookies:
- Cookies temporários (também conhecidos como cookies de sessão): Os cookies temporários são eliminados, o mais tardar, depois de um utilizador sair de uma oferta online e fechar o seu dispositivo (por exemplo, navegador ou aplicação móvel).
- Cookies permanentes: Os cookies permanentes permanecem armazenados mesmo após o encerramento do dispositivo final. Assim, é possível, por exemplo, guardar o estado de início de sessão ou apresentar diretamente os conteúdos preferidos quando o utilizador voltar a visitar um site. Da mesma forma, os dados dos utilizadores recolhidos através de cookies podem ser utilizados para medir o alcance. Caso não forneçamos aos utilizadores informações explícitas sobre o tipo e o período de armazenamento dos cookies (por exemplo, no âmbito da obtenção do consentimento), os utilizadores devem partir do princípio de que os cookies são permanentes e que o período de armazenamento pode ir até dois anos.
Informações gerais sobre a revogação e a oposição (opt-out): Os utilizadores podem revogar a qualquer momento os consentimentos que tenham dado e, além disso, opor-se ao tratamento de dados, em conformidade com as disposições legais previstas no artigo 21.º do RGPD. Os utilizadores também podem manifestar a sua oposição através das definições do seu navegador, por exemplo, desativando a utilização de cookies (o que, no entanto, pode limitar a funcionalidade dos nossos serviços online). A oposição à utilização de cookies para fins de marketing online também pode ser manifestada através dos sites https://optout.aboutads.info e https://www.youronlinechoices.com/.
- Bases jurídicas: Consentimento (art. 6, n.º 1, frase 1, alínea a) do RGPD).
Mais informações sobre processos de tratamento, procedimentos e serviços:
- Tratamento de dados de cookies com base no consentimento: Utilizamos um procedimento de gestão do consentimento para cookies, no âmbito do qual são obtidos os consentimentos dos utilizadores para a utilização de cookies, bem como para os tratamentos e fornecedores mencionados no âmbito do procedimento de gestão do consentimento para cookies , bem como podem ser geridos e revogados pelos utilizadores. Neste contexto, a declaração de consentimento é armazenada para que não seja necessário repetir o pedido de consentimento e para que seja possível comprovar o consentimento, em conformidade com a obrigação legal. O armazenamento pode ser efetuado no servidor e/ou num cookie (o chamado «cookie de opt-in» ou através de tecnologias semelhantes), para que seja possível associar o consentimento a um utilizador ou ao seu dispositivo. Sem prejuízo de indicações específicas relativas aos prestadores de serviços de gestão de cookies, aplicam-se as seguintes orientações: o período de conservação do consentimento pode ir até dois anos. Para o efeito, é criado um identificador de utilizador pseudónimo, que é armazenado juntamente com a data do consentimento, informações sobre o âmbito do consentimento (por exemplo, quais as categorias de cookies e/ou prestadores de serviços), bem como o navegador, o sistema e o dispositivo final utilizado; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, frase 1, alínea a) do RGPD).
Prestações comerciais
Tratamos dados dos nossos parceiros contratuais e comerciais, por exemplo, clientes e potenciais clientes (designados coletivamente por «parceiros contratuais») no âmbito de relações jurídicas contratuais e similares, bem como de medidas a elas associadas e no âmbito da comunicação com os parceiros contratuais (ou na fase pré-contratual), por exemplo, para responder a pedidos de informação.
Tratamos estes dados para cumprir as nossas obrigações contratuais. Estas incluem, em particular, as obrigações de prestação dos serviços acordados, eventuais obrigações de atualização e a resolução de problemas relacionados com a garantia e outras falhas na prestação de serviços. Além disso, tratamos os dados para salvaguardar os nossos direitos e para efeitos das tarefas administrativas associadas a estas obrigações, bem como da organização empresarial. Além disso, tratamos os dados com base nos nossos interesses legítimos numa gestão empresarial adequada e eficiente, bem como em medidas de segurança destinadas a proteger os nossos parceiros contratuais e as nossas atividades comerciais contra abusos, riscos para os seus dados, segredos, informações e direitos (por exemplo, no âmbito da participação de serviços de telecomunicações, transportes e outros serviços auxiliares, bem como de subcontratantes, bancos, consultores fiscais e jurídicos, prestadores de serviços de pagamento ou autoridades fiscais) . No âmbito da legislação em vigor, apenas transmitimos os dados dos parceiros contratuais a terceiros na medida em que tal seja necessário para os fins acima referidos ou para o cumprimento de obrigações legais. Os parceiros contratuais são informados sobre outras formas de tratamento, por exemplo, para fins de marketing, no âmbito da presente declaração de proteção de dados.
Os dados necessários para os fins acima referidos são comunicados aos parceiros contratuais antes ou no âmbito da recolha de dados, por exemplo, em formulários online, através de identificação específica (por exemplo, cores) ou símbolos (por exemplo, asteriscos ou similares), ou pessoalmente.
Apagamos os dados após o termo dos prazos legais de garantia e obrigações semelhantes, ou seja, em princípio, após o prazo de 4 anos, a menos que os dados sejam armazenados numa conta de cliente, por exemplo, enquanto tiverem de ser conservados por motivos legais de arquivo. O prazo legal de conservação é de dez anos para documentos relevantes do ponto de vista fiscal, bem como para livros comerciais, inventários, balanços de abertura, demonstrações financeiras anuais, as instruções de trabalho necessárias à compreensão destes documentos e outros documentos organizacionais e comprovativos contabilísticos; e de seis anos para cartas comerciais recebidas e comerciais recebidas e das cópias das cartas comerciais e de negócios enviadas, é de seis anos. O prazo tem início no final do ano civil em que foi efetuado o último registo no livro, elaborado o inventário, o balanço de abertura, as contas anuais ou o relatório de gestão, recebida ou enviada a carta comercial ou de negócios, ou criado o documento contabilístico, bem como efetuado o registo ou criados os restantes documentos.
Na medida em que recorramos a prestadores de serviços ou plataformas de terceiros para a prestação dos nossos serviços, aplicam-se, na relação entre os utilizadores e os prestadores, os termos e condições e as políticas de privacidade dos respetivos prestadores de serviços ou plataformas de terceiros.
- Tipos de dados tratados: Dados de registo (por exemplo, nomes, moradas); dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); dados de contacto (por exemplo, e-mail, números de telefone); dados contratuais (por exemplo, objeto do contrato, prazo de vigência, categoria de cliente); dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, horários de acesso); Dados meta, de comunicação e processuais (por exemplo, endereços IP, horários, números de identificação, estado do consentimento).
- Pessoas em causa: Clientes; potenciais clientes; parceiros comerciais e contratuais.
- Finalidades do tratamento: Prestação de serviços contratuais e apoio ao cliente; medidas de segurança; pedidos de contacto e comunicação; procedimentos administrativos e organizacionais; gestão e resposta a pedidos de informação.
- Bases jurídicas: Execução do contrato e pedidos pré-contratuais (art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD); Obrigação legal (art. 6.º, n.º 1, 1.ª frase, alínea c) do RGPD); Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
Informações adicionais sobre processos de tratamento, procedimentos e serviços:
- Loja e comércio eletrónico: Tratamos os dados dos nossos clientes para lhes permitir a seleção, a aquisição ou a encomenda dos produtos, bens e serviços associados escolhidos, bem como o respetivo pagamento e entrega ou execução. Na medida em que seja necessário para a execução de uma encomenda, recorremos a prestadores de serviços, nomeadamente empresas de correios, transportadoras e empresas de expedição, para efetuar a entrega ou execução aos nossos clientes. Para a processamento das transações de pagamento, recorremos aos serviços de bancos e prestadores de serviços de pagamento. Os dados necessários são identificados como tal no âmbito do processo de encomenda ou de aquisição equivalente e incluem as informações necessárias para a entrega, disponibilização e faturação, bem como informações de contacto, para que possamos entrar em contacto em caso de necessidade; Fundamentos jurídicos: cumprimento do contrato e consultas pré-contratuais (art. 6.º, n.º 1, frase 1, alínea b) do RGPD).
Utilização de plataformas online para fins de oferta e comercialização
Oferecemos os nossos serviços em plataformas online operadas por outros prestadores de serviços. Neste contexto, além da nossa política de privacidade, aplicam-se as políticas de privacidade das respetivas plataformas. Isto aplica-se, em particular, no que diz respeito à execução da transação de pagamento e aos procedimentos utilizados nas plataformas para a medição de alcance e para o marketing baseado em interesses.
- Tipos de dados tratados: dados de registo (por exemplo, nomes, endereços); dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); dados de contacto (por exemplo, e-mail, números de telefone); dados contratuais (por exemplo, objeto do contrato, duração, categoria de cliente) ; dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, horários de acesso); metadados, dados de comunicação e de processo (por exemplo, endereços IP, dados temporais, números de identificação, estado do consentimento).
- Pessoas em causa: Clientes.
- Finalidades do tratamento: Prestação de serviços contratuais e apoio ao cliente; marketing.
- Bases jurídicas: Cumprimento do contrato e consultas pré-contratuais (art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD).
Fornecedores e serviços utilizados no âmbito da atividade comercial
No âmbito da nossa atividade comercial, utilizamos, em conformidade com os requisitos legais, serviços adicionais, plataformas, interfaces ou plug-ins de terceiros (abreviadamente «serviços»). A sua utilização baseia-se nos nossos interesses na gestão adequada, lícita e económica das nossas operações comerciais e da nossa organização interna.
- Tipos de dados tratados: dados de registo (por exemplo, nomes, endereços) ; dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); dados de contacto (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, informações introduzidas em formulários online); dados contratuais (por exemplo, objeto do contrato, prazo de vigência, categoria de cliente).
- Pessoas em causa: Clientes; potenciais clientes; utilizadores (por exemplo, visitantes do site, utilizadores de serviços online); parceiros comerciais e contratuais.
- Finalidades do tratamento: Prestação de serviços contratuais e apoio ao cliente; procedimentos administrativos e organizacionais.
- Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD) .
Procedimentos de pagamento
No âmbito de relações contratuais e outras relações jurídicas, em virtude de obrigações legais ou com base nos nossos interesses legítimos, oferecemos às pessoas em causa opções de pagamento eficientes e seguras e, para o efeito, recorremos, além de bancos e instituições de crédito, a outros prestadores de serviços (em conjunto, «prestadores de serviços de pagamento»).
Entre os dados tratados pelos prestadores de serviços de pagamento incluem-se dados de registo, como, por exemplo, o nome e a morada, dados bancários, como, por exemplo, números de conta ou de cartão de crédito, palavras-passe, TANs e somas de verificação, bem como informações relativas ao contrato, ao montante e ao destinatário. Estas informações são necessárias para a realização das transações. No entanto, os dados introduzidos são tratados e armazenados exclusivamente pelos prestadores de serviços de pagamento. Ou seja, , não recebemos quaisquer informações relacionadas com contas bancárias ou cartões de crédito, mas apenas informações que confirmem ou indiquem a recusa do pagamento. Em determinadas circunstâncias, os dados podem ser transmitidos pelos prestadores de serviços de pagamento a agências de informação de crédito. Esta transmissão tem como objetivo a verificação da identidade e da solvabilidade. A este respeito, remetemos para os Termos e Condições Gerais e para a Política de Privacidade dos prestadores de serviços de pagamento.
Aos pagamentos aplicam-se os Termos e Condições Gerais e a Política de Privacidade dos respetivos prestadores de serviços de pagamento, que se encontram disponíveis nos respetivos sites ou aplicações de transação. Remetemos igualmente para estes documentos para obter mais informações e para fazer valer os direitos de revogação, de acesso e outros direitos dos titulares de dados.
- Tipos de dados tratados: Dados de registo (por exemplo, nomes, endereços); dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); dados contratuais (por exemplo, objeto do contrato, prazo de vigência, categoria de cliente); dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, horários de acesso); dados de metadados, de comunicação e de processo (por exemplo, endereços IP, dados temporais, números de identificação, estado do consentimento).
- Pessoas em causa: clientes; potenciais clientes.
- Finalidades do tratamento: Prestação de serviços contratuais e apoio ao cliente.
- Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD).
Informações adicionais sobre processos de tratamento, procedimentos e serviços:
- PayPal: serviços de pagamento (integração técnica de métodos de pagamento online) (por exemplo, PayPal, PayPal Plus, Braintree); prestador de serviços: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo; Fundamentos jurídicos: Cumprimento do contrato e consultas pré-contratuais (art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD); Sítio Web: https://www.paypal.com/de; Política de Privacidade: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Stripe: Serviços de pagamento (integração técnica de métodos de pagamento online); Prestador de serviços: Stripe, Inc., 510 Townsend Street, São Francisco, CA 94103, EUA; Fundamentos jurídicos: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD) ; Sítio Web: https://stripe.com; Política de Privacidade: https://stripe.com/de/ privacy.
Disponibilização da oferta online e alojamento web
Tratamos os dados dos utilizadores para lhes podermos disponibilizar os nossos serviços online. Para o efeito, tratamos o endereço IP do utilizador, necessário para transmitir os conteúdos e as funcionalidades dos nossos serviços online para o navegador ou dispositivo dos utilizadores.
- Tipos de dados tratados: Dados de utilização (por exemplo, páginas visitadas, interesse em conteúdos, horários de acesso) ; dados meta, de comunicação e de processo (por exemplo, endereços IP, dados temporais, números de identificação, estado do consentimento); dados de conteúdo (por exemplo, entradas em formulários online).
- Pessoas em causa: utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
- Finalidades do tratamento: disponibilização da nossa oferta online e facilidade de utilização; infraestrutura de tecnologias da informação (operação e disponibilização de sistemas de informação e equipamentos técnicos (computadores, servidores, etc.)); medidas de segurança.
- Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
Informações adicionais sobre processos de tratamento, procedimentos e serviços:
- Disponibilização da oferta online em espaço de armazenamento alugado: Para a disponibilização da nossa oferta online, utilizamos espaço de armazenamento, capacidade de processamento e software que alugamos ou obtemos de outra forma junto de um fornecedor de servidores (também denominado «provedor de alojamento web»); Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
- Recolha de dados de acesso e ficheiros de registo: O acesso à nossa oferta online é registado sob a forma dos chamados «ficheiros de registo do servidor». Os ficheiros de registo do servidor podem incluir o endereço e o nome das páginas web e dos ficheiros acedidos, a data e a hora do acesso, os volumes de dados transmitidos, a notificação de acesso bem-sucedido, tipo e versão do navegador, o sistema operativo do utilizador, a URL de referência (a página visitada anteriormente) e, regra geral, os endereços IP e o fornecedor de serviços de Internet do utilizador. Os ficheiros de registo do servidor podem ser utilizados, por um lado, para fins de segurança, por exemplo, para evitar uma sobrecarga dos servidores (em especial no caso de ataques abusivos, os chamados ataques DDoS) e, por outro lado, para garantir a carga de trabalho dos servidores e a sua estabilidade; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD) ; Eliminação de dados: As informações dos ficheiros de registo são armazenadas por um período máximo de 30 dias, sendo posteriormente eliminadas ou anonimizadas. Os dados cuja conservação seja necessária para efeitos probatórios, estão isentos de eliminação até ao esclarecimento definitivo do respetivo incidente.
- Envio e alojamento de e-mails: Os serviços de alojamento web que utilizamos incluem igualmente o envio, a receção e o armazenamento de e-mails. Para estes fins, são tratados os endereços dos destinatários e dos remetentes, bem como outras informações relativas ao envio de e-mails (por exemplo, os fornecedores envolvidos), bem como o conteúdo dos respetivos e-mails. Os dados acima referidos podem ainda ser tratados para efeitos de deteção de SPAM. Solicitamos que tenha em conta que, em princípio, os e-mails não são enviados encriptados na Internet. Normalmente, os e-mails são encriptados durante o transporte, mas (a menos que seja utilizado o chamado procedimento de encriptação de ponta a ponta) não nos servidores a partir dos quais são enviados e recebidos. Por conseguinte, não podemos assumir qualquer responsabilidade pela via de transmissão dos e-mails entre o remetente e a receção no nosso servidor; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
Gestão de contactos e pedidos de informação
Ao contactar-nos (por exemplo, por correio, formulário de contacto, e-mail, telefone ou através das redes sociais) bem como no âmbito das relações existentes com utilizadores e relações comerciais, os dados das pessoas que nos contactam são tratados na medida do necessário para responder aos pedidos de contacto e a eventuais medidas solicitadas.
- Tipos de dados tratados: dados de contacto (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, informações introduzidas em formulários online); dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, horários de acesso); dados meta, de comunicação e de processo (por exemplo, endereços IP, horários, números de identificação, estado do consentimento).
- Pessoas em causa: Parceiros de comunicação.
- Finalidades do tratamento: Pedidos de contacto e comunicação; gestão e resposta a pedidos; feedback (por exemplo, recolha de feedback através de formulário online); disponibilização da nossa oferta online e facilidade de utilização.
- Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); execução do contrato e pedidos pré-contratuais (art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD).
Informações adicionais sobre processos de tratamento, procedimentos e serviços:
- Formulário de contacto: Quando os utilizadores entram em contacto connosco através do nosso formulário de contacto, e-mail ou outros meios de comunicação, tratamos os dados que nos são comunicados neste contexto para dar resposta ao pedido em questão; Fundamentos jurídicos: Cumprimento do contrato e consultas pré-contratuais (art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD), interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
Comunicação através de serviços de mensagens instantâneas
Utilizamos serviços de mensagens instantâneas para fins de comunicação e, por isso, solicitamos que tenha em atenção as seguintes informações relativas ao funcionamento desses serviços, à encriptação, à utilização dos metadados da comunicação e às suas possibilidades de oposição.
Também pode contactar-nos por meios alternativos, por exemplo, por telefone ou e-mail. Por favor, utilize as opções de contacto que lhe foram comunicadas ou as indicadas na nossa oferta online.
No caso de encriptação de ponta a ponta dos conteúdos (ou seja, o conteúdo da sua mensagem e anexos), informamos que os conteúdos da comunicação (ou seja, o conteúdo da mensagem e as imagens anexadas) são encriptados de ponta a ponta. Isto significa que o conteúdo das mensagens não é visível, nem mesmo pelos próprios fornecedores das aplicações de mensagens. Deve utilizar sempre uma versão atualizada das aplicações de mensagens com a encriptação ativada, para garantir a encriptação do conteúdo das mensagens.
No entanto, chamamos também a atenção dos nossos interlocutores para o facto de que, embora os fornecedores dos serviços de mensagens não tenham acesso ao conteúdo, podem saber se e quando os interlocutores comunicam connosco, bem como processar informações técnicas sobre o dispositivo utilizado pelos interlocutores e, dependendo das definições do seu dispositivo, também informações de localização (os chamados metadados).
Notas sobre as bases jurídicas: Caso solicitemos autorização aos nossos interlocutores antes de comunicarmos com eles através do Messenger, a base jurídica para o tratamento dos seus dados é o seu consentimento. Além disso, caso não solicitemos o consentimento e os nossos interlocutores, por exemplo, entrem em contacto connosco por iniciativa própria, utilizamos as aplicações de mensagens instantâneas na relação com os nossos parceiros contratuais, bem como no âmbito da negociação de contratos, como medida contratual; e, no caso de outros interessados e interlocutores, com base nos nossos interesses legítimos numa comunicação rápida e eficiente e na satisfação das necessidades dos nossos interlocutores no que diz respeito à comunicação através das aplicações de mensagens instantâneas. Além disso, informamos que que não transmitimos inicialmente os dados de contacto que nos foram fornecidos para as plataformas de mensagens sem o seu consentimento.
Revogação, oposição e eliminação: Pode revogar a qualquer momento um consentimento concedido e opor-se à comunicação connosco através de plataformas de mensagens a qualquer momento. No caso da comunicação através do Messenger, eliminamos as mensagens de acordo com as nossas diretrizes gerais de eliminação (ou seja, por exemplo, tal como descrito acima, após o término das relações contratuais, no contexto de requisitos de arquivo, etc.) e, nos restantes casos, assim que pudermos considerar que respondemos a quaisquer questões dos parceiros de comunicação, se não for de esperar qualquer referência a uma conversa anterior e se a eliminação não for contrária a quaisquer obrigações legais de conservação.
Reserva quanto à remissão para outros meios de comunicação: Para concluir, gostaríamos de salientar que, por razões de segurança, nos reservamos o direito de não responder a pedidos de informação através do Messenger. É o que acontece, por exemplo, os pormenores contratuais exijam confidencialidade especial ou se uma resposta através do Messenger não satisfizer os requisitos formais. Nesses casos, encaminhamo-lo para canais de comunicação mais adequados.
- Tipos de dados tratados: dados de contacto (por exemplo, e-mail, números de telefone); dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, horários de acesso); metadados, dados de comunicação e de processo (por exemplo, endereços IP, dados temporais, números de identificação, estado do consentimento).
- Pessoas em causa: interlocutores.
- Finalidades do tratamento: pedidos de contacto e comunicação; marketing direto (por exemplo, por e-mail ou correio postal).
- Bases jurídicas: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD); interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
Informações adicionais sobre processos de tratamento, procedimentos e serviços:
- Facebook Messenger: Facebook Messenger com encriptação de ponta a ponta (a encriptação de ponta a ponta do Facebook Messenger requer ativação, caso não esteja ativada por predefinição); Prestador de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD); Sítio Web: https://www.facebook.com; Política de Privacidade: https://www.facebook.com/about/privacy; Contrato de Subcontratação: https://www.facebook.com/legal/terms/dataprocessing; Cláusulas Contratuais Padrão (garantia do nível de proteção de dados no tratamento em países terceiros): https://www.facebook.com/legal/EU_data_transfer_addendum.
- WhatsApp: WhatsApp Messenger com encriptação de ponta a ponta; Prestador de serviços: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); Sítio Web: https://www.whatsapp.com/; Política de Privacidade: https://www.whatsapp.com/legal.
Newsletters e notificações eletrónicas
Enviamos newsletters, e-mails e outras notificações eletrónicas (doravante «newsletters») apenas com o consentimento dos destinatários ou com autorização legal. Caso, no âmbito de uma inscrição na newsletter, o seu conteúdo seja descrito de forma concreta, esse conteúdo é determinante para o consentimento dos utilizadores. Além disso, as nossas newsletters contêm informações sobre os nossos serviços e sobre nós.
Para se inscrever nas nossas newsletters, basta, em princípio, indicar o seu endereço de e-mail. No entanto, podemos solicitar-lhe que que forneça um nome, para que possamos dirigir-nos a si pessoalmente na newsletter, ou outros dados, caso estes sejam necessários para os fins da newsletter.
Procedimento de «double opt-in»: A inscrição na nossa newsletter é, em princípio, efetuada através do chamado procedimento de «double opt-in». Ou seja, após a inscrição, receberá um e-mail, no qual lhe será pedido que confirme a sua inscrição. Esta confirmação é necessária para garantir que ninguém se possa inscrever utilizando endereços de e-mail alheios. As inscrições na newsletter são registadas para que possamos comprovar o processo de inscrição de acordo com os requisitos legais. Isto inclui o armazenamento da data e hora da inscrição e da confirmação, bem como do endereço IP. Da mesma forma, as alterações aos seus dados armazenados pelo prestador do serviço de envio são registadas.
Eliminação e limitação do tratamento: Podemos armazenar os endereços de e-mail que foram removidos da lista de subscrição por um período máximo de três anos, com base nos nossos interesses legítimos, antes de os eliminarmos, para podermos comprovar um consentimento anteriormente dado. O tratamento destes dados limita-se ao objetivo de uma eventual defesa contra reclamações. É possível apresentar um pedido individual de eliminação a qualquer momento, desde que se confirme, simultaneamente, a existência anterior de um consentimento. No caso de obrigações de respeito permanente a oposições, reservamo-nos o direito de armazenar o endereço de e-mail exclusivamente para este fim numa lista de bloqueio (a chamada « lista de bloqueio»).
O registo do processo de registo é efetuado com base nos nossos interesses legítimos, com o objetivo de comprovar o seu bom andamento. Na medida em que contratemos um prestador de serviços para o envio de e-mails, tal é feito com base nos nossos interesses legítimos num sistema de envio eficiente e seguro.
Conteúdos:
Informações sobre nós, os nossos serviços, promoções e ofertas.
- Tipos de dados tratados: Dados de registo (por exemplo, nomes, endereços); dados de contacto (por exemplo, e-mail, números de telefone); metadados, dados de comunicação e de processo (por exemplo, endereços IP, horários, números de identificação, estado do consentimento); Dados de utilização (por exemplo, páginas visitadas, interesse em conteúdos, horários de acesso).
- Pessoas em causa: Parceiros de comunicação; utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
- Finalidades do tratamento: Marketing direto (por exemplo, por e-mail ou correio); medição de alcance (por exemplo, estatísticas de acesso, identificação de visitantes recorrentes) ; medição de conversões (medição da eficácia das medidas de marketing); perfis com informações relacionadas com o utilizador (criação de perfis de utilizador).
- Bases jurídicas: Consentimento (art. 6.º, n.º 1, frase 1, alínea a) do RGPD).
- Possibilidade de oposição (opt-out) : Pode cancelar a subscrição da nossa newsletter a qualquer momento, ou seja, revogar os seus consentimentos ou opor-se à continuação do envio. Encontrará um link para cancelar a subscrição da newsletter no final de cada newsletter ou pode utilizar uma das formas de contacto acima indicadas, de preferência por e-mail.
Mais informações sobre os processos de tratamento, procedimentos e serviços:
- Medição das taxas de abertura e de cliques: As newsletters contêm um chamado «web beacon», ou seja, um ficheiro do tamanho de um pixel que, ao abrir a newsletter, é recuperado do nosso servidor ou, caso recorramos a um prestador de serviços de envio,
- pelo servidor deste. No âmbito deste acesso, são recolhidas, em primeiro lugar, informações técnicas, tais como dados sobre o navegador e o seu sistema, bem como o seu endereço IP e a hora do acesso. Estas informações são utilizadas para melhorar tecnicamente a nossa newsletter com base nos dados técnicos ou nos grupos-alvo e no seu comportamento de leitura, com base nos locais de acesso (que podem ser determinados através do endereço IP) ou nos horários de acesso. Esta análise inclui igualmente a determinação de se as newsletters são abertas, quando são abertas e em que links se clica. Estas informações são atribuídas a cada destinatário da newsletter e armazenadas nos respetivos perfis até à sua eliminação. As avaliações servem-nos para identificar os hábitos de leitura dos nossos utilizadores e adaptar os nossos conteúdos a eles, ou para enviar conteúdos diferentes de acordo com os interesses dos nossos utilizadores. A medição das taxas de abertura e das de cliques, bem como o armazenamento dos resultados das medições nos perfis dos utilizadores e o seu posterior tratamento, são efetuados com base no consentimento dos utilizadores. Infelizmente, não é possível revogar separadamente a medição de resultados; neste caso, é necessário cancelar toda a subscrição da newsletter ou opor-se à mesma. Nesse caso, as informações de perfil armazenadas serão eliminadas; Fundamentos jurídicos: Consentimento (art. 6, n.º 1, frase 1, alínea a) do RGPD).
- Google Analytics: medição do desempenho de campanhas por e-mail e criação de perfis de utilizador com um período de conservação de até dois anos; prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; fundamentos jurídicos: consentimento (art. 6.º, n.º 1, frase 1, alínea a) do RGPD); sítio Web: https://marketingplatform. google.com/intl/de/about/analytics/; Declaração de Privacidade: https://policies.google.com/privacy; Contrato de Subcontratação: https://business.safety.google/adsprocessorterms; Cláusulas Contratuais Padrão (garantia do nível de proteção de dados no tratamento em países terceiros): https://business.safety.google/adsprocessorterms; Possibilidade de oposição (opt-out): Plug-in de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, definições para a apresentação de anúncios publicitários: https://adssettings.google.com/authenticated; Mais informações: https://privacy.google.com/businesses/adsservices (tipos de tratamento e dados tratados).
Comunicação publicitária por e-mail, correio, fax ou telefone
Tratamos dados pessoais para fins de comunicação publicitária, que pode ser efetuada através de diversos canais, tais como, por exemplo, por exemplo, e-mail, telefone, correio ou fax, em conformidade com os requisitos legais.
Os destinatários têm o direito de revogar os consentimentos concedidos a qualquer momento ou de se opor à comunicação publicitária a qualquer momento.
Após a revogação ou oposição, conservamos os dados necessários para comprovar a legitimidade anterior do contacto ou do envio até três anos após o termo do ano em que ocorreu a revogação ou oposição, com base nos nossos interesses legítimos. O tratamento destes dados limita-se ao objetivo de uma eventual defesa contra reclamações. Com base no interesse legítimo de respeitar de forma permanente a revogação ou a oposição dos utilizadores, armazenamos ainda os dados necessários para evitar um novo contacto (por exemplo, consoante o canal de comunicação, o endereço de e-mail, o número de telefone, o nome) .
- Tipos de dados tratados: dados de registo (por exemplo, nomes, endereços); dados de contacto (por exemplo, e-mail, números de telefone).
- Pessoas em causa: interlocutores.
- Finalidades do tratamento: marketing direto (por exemplo, por e-mail ou correio) .
- Bases jurídicas: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD); interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
Análise web, monitorização e otimização
A análise web (também designada por «medição de alcance ») serve para avaliar os fluxos de visitantes da nossa oferta online e pode incluir comportamentos, interesses ou informações demográficas sobre os visitantes, como, por exemplo, a idade ou o sexo, sob a forma de valores pseudónimos. Com a ajuda da análise de alcance, podemos, por exemplo, identificar em que momento a nossa oferta online, as suas funções ou conteúdos são utilizados com maior frequência, ou incentivar a sua reutilização. Da mesma forma, podemos identificar quais as áreas que necessitam de otimização.
Para além da análise da Web, também podemos recorrer a procedimentos de teste para, por exemplo, testar e otimizar diferentes versões da nossa oferta online ou dos seus componentes.
Salvo indicação em contrário a seguir, para estes fins podem ser criados perfis, ou seja, dados agrupados numa sessão de utilização, e informações podem ser armazenadas num navegador ou num dispositivo final e lidas a partir deste. Entre os dados recolhidos incluem-se, em particular, as páginas web visitadas e os elementos aí utilizados, bem como dados técnicos, tais como o navegador utilizado, o sistema informático utilizado e informações sobre os horários de utilização. Caso os utilizadores tenham dado o seu consentimento para a recolha dos seus dados de localização, quer perante nós, quer perante os prestadores dos serviços que utilizamos , também poderão ser tratados dados de localização.
Os endereços IP dos utilizadores também são armazenados. No entanto, utilizamos um procedimento de mascaramento de IP (ou seja, pseudonimização através do encurtamento do endereço IP) para proteger os utilizadores. De um modo geral, no âmbito da análise web, dos testes A/B e da otimização, não são armazenados dados pessoais dos utilizadores (como, por exemplo, endereços de e-mail ou nomes), mas sim pseudónimos. Ou seja, nem nós nem os fornecedores do software utilizado conhecemos a identidade real dos utilizadores, mas apenas os dados armazenados nos seus perfis para efeitos dos respetivos processos.
- Tipos de dados tratados: dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, horários de acesso); metadados, dados de comunicação e de processo (por exemplo, endereços IP, horários, números de identificação, estado do consentimento).
- Pessoas em causa: utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
- Finalidades do tratamento: remarketing; definição de grupos-alvo; medição de alcance (por exemplo, estatísticas de acesso, identificação de visitantes recorrentes); perfis com informações relacionadas com o utilizador (criação de perfis de utilizador); rastreio (por exemplo, criação de perfis com base nos interesses/comportamentos, utilização de cookies); disponibilização da nossa oferta online e facilidade de utilização.
- Medidas de segurança: enmascaramento de IP (pseudonimização do endereço IP).
- Bases jurídicas: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD).
Mais informações sobre processos de tratamento, procedimentos e serviços:
- Google Analytics: análise da Web, medição de alcance e medição de fluxos de utilizadores; prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: consentimento (art. 6.º, n.º 1, frase 1, alínea a) do RGPD) ; Sítio Web: https://marketingplatform.google.com/intl/de/about/analytics/; Política de Privacidade: https://policies.google.com/privacy; Contrato de Subcontratação: https://business.safety.google/adsprocessorterms; Cláusulas Contratuais Padrão (garantia do nível de proteção de dados no tratamento em países terceiros): https://business.safety.google/adsprocessorterms; Possibilidade de oposição (opt-out): Plug-in de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, definições para a exibição de anúncios: https://adssettings.google.com/authenticated; Mais informações: https://privacy.google.com/businesses/adsservices (Tipos de tratamento e dados tratados).
- Google Universal Analytics: medição de alcance e análise da Web — Utilizamos o Universal Analytics, uma versão do Google Analytics, para realizar uma análise de utilizadores com base num número de identificação pseudónimo do utilizador. Este número de identificação não contém dados identificáveis, como, por exemplo, nomes ou endereços de e-mail. Serve para associar informações de análise a um utilizador, por exemplo, para identificar quais os conteúdos que os utilizadores acederam durante uma sessão ou se voltam a aceder à nossa oferta online. Neste contexto, são criados perfis pseudónimos dos utilizadores com informações provenientes da utilização de vários dispositivos; prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, frase 1, alínea a) do RGPD); Site: https://marketingplatform.google.com; Condições Gerais: https://business.safety.google/adsprocessorterms/ ; Declaração de Privacidade: https://policies.google.com/privacy; Contrato de Subcontratação: https://business.safety.google/adsprocessorterms; Cláusulas Contratuais Padrão (garantia do nível de proteção de dados no tratamento em países terceiros): https://business.safety.google/adsprocessorterms; Possibilidade de oposição (opt-out) : Plug-in de exclusão: https://tools.google.com/dlpage/gaoptout?hl=de, definições para a exibição de anúncios: https://adssettings.google.com/authenticated; Mais informações: https://privacy. google.com/businesses/adsservices (tipos de tratamento e dados tratados).
- Google Analytics 4: Utilizamos o Google Analytics para medir e analisar a utilização da nossa oferta online com base num número de identificação pseudónimo do utilizador. Este número de identificação não contém dados únicos, como nomes ou endereços de e-mail. Serve para associar informações de análise a um dispositivo final, a fim de identificar quais os conteúdos que os utilizadores acederam no âmbito de uma ou várias sessões de utilização, quais os termos de pesquisa que utilizaram, se voltaram a aceder a esses conteúdos ou se interagiram com a nossa oferta online. São igualmente guardados a hora da utilização e a sua duração, bem como as fontes dos utilizadores que remetem para a nossa oferta online e aspetos técnicos dos seus dispositivos finais e navegadores. Neste contexto, são criados perfis pseudónimos dos utilizadores com informações provenientes da utilização de vários dispositivos, podendo ser utilizados cookies para o efeito. No Analytics, são disponibilizados dados sobre a localização geográfica a um nível mais geral, através da recolha dos seguintes metadados com base na pesquisa de IP: «Cidade» (e a latitude e longitude derivadas da cidade), «continente», «país», «região», «subcontinente» (e as correspondências baseadas em ID). Para garantir a proteção dos dados dos utilizadores na UE, a Google recebe e trata todos os dados dos utilizadores através de domínios e servidores situados na UE. O endereço IP dos utilizadores não é registado e, por predefinição, é truncado nos dois últimos dígitos. O truncamento do endereço IP ocorre em servidores da UE para utilizadores da UE. Além disso, todos os dados sensíveis recolhidos de utilizadores na UE são eliminados antes de serem registados através de domínios e servidores da UE; prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, frase 1, alínea a) do RGPD); Sítio Web: https://marketingplatform.google.com/intl/de/about/analytics/ ; Política de Privacidade: https://policies.google.com/privacy; Contrato de Subcontratação: https://business.safety.google/adsprocessorterms/; Cláusulas Contratuais Padrão (garantia do nível de proteção de dados no tratamento em países terceiros): https://business.safety.google/adsprocessorterms; Possibilidade de oposição (opt-out): Plugin de exclusão: https://tools.google.com/dlpage/gaoptout?hl=de, definições para a exibição de anúncios: https://adssettings.google.com/authenticated; Mais informações: https://privacy.google.com/businesses/adsservices (tipos de tratamento e dados tratados) .
- Criação de públicos-alvo com o Google Analytics: Utilizamos o Google Analytics para apresentar os anúncios exibidos nos serviços publicitários do Google e dos seus parceiros apenas aos utilizadores que tenham demonstrado interesse na nossa oferta online ou que apresentem determinadas características (por exemplo, interesses em temas ou produtos específicos, determinados com base nos sites visitados), que transmitimos ao Google (os chamados « «Remarketing» ou «Públicos do Google Analytics»). Com a ajuda dos Públicos de Remarketing, pretendemos também garantir que os nossos anúncios correspondam ao interesse potencial dos utilizadores; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, frase 1, alínea a) do RGPD); Sítio Web: https://marketingplatform.google.com; Fundamentos jurídicos: https://business.safety.google/adsprocessorterms/; Política de Privacidade: https://policies.google.com/privacy; Contrato de Subcontratação: https://business.safety.google/adsprocessorterms/; Mais informações: Tipos de tratamento e dados tratados: https://privacy.google.com/businesses/adsservices; Condições de tratamento de dados para produtos publicitários da Google e cláusulas contratuais-tipo para transferências de dados para países terceiros: https://business.safety.google/adsprocessorterms.
- Google Tag Manager: O Google Tag Manager é uma solução que nos permite gerir as chamadas «tags» do site através de uma interface e, assim, integrar outros serviços na nossa oferta online (para mais informações, consulte esta Declaração de Privacidade) . Com o próprio Google Tag Manager (que implementa as etiquetas), não são, portanto, criados perfis de utilizadores nem armazenados cookies. A Google apenas obtém o endereço IP do utilizador, o que é necessário para executar o Google Tag Manager; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, frase 1, alínea a) do RGPD); Sítio Web: https://marketingplatform.google.com; Política de Privacidade: https://policies.google.com/privacy; Contrato de Subcontratação: https://business.safety.google/adsprocessorterms; Cláusulas Contratuais Padrão (garantia do nível de proteção de dados no tratamento em países terceiros): https://business.safety.google/adsprocessorterms.
Marketing online
Tratamos dados pessoais para fins de marketing online, o que pode incluir, em particular, a comercialização de espaços publicitários ou a apresentação de conteúdos publicitários e outros (designados coletivamente por «conteúdos»), com base nos interesses potenciais dos utilizadores, bem como a medição da sua eficácia.
Para estes fins, são criados os chamados perfis de utilizador e armazenados num ficheiro (denominado «cookie») ou são utilizados procedimentos semelhantes, através dos quais são guardadas as informações relevantes sobre o utilizador para a apresentação dos conteúdos acima referidos. Estas informações podem incluir, por exemplo, conteúdos visualizados, páginas web visitadas, redes sociais utilizadas, mas também os interlocutores e dados técnicos, como o navegador utilizado, o sistema informático utilizado, bem como informações sobre os horários de utilização e as funções utilizadas. Caso os utilizadores tenham consentido na recolha dos seus dados de localização, estes também podem ser tratados.
Os endereços IP dos utilizadores são igualmente armazenados. No entanto, utilizamos os métodos de mascaramento de IP disponíveis (ou seja, pseudonimização através do encurtamento do endereço IP) para proteger os utilizadores. De um modo geral, no âmbito dos procedimentos de marketing online, não são armazenados dados pessoais dos utilizadores (como, por exemplo, endereços de e-mail ou nomes), mas sim pseudónimos. Ou seja, nem nós nem os fornecedores dos processos de marketing online conhecemos a identidade real dos utilizadores, mas apenas os dados armazenados nos seus perfis.
As informações contidas nos perfis são, regra geral, armazenadas em cookies ou através de procedimentos semelhantes. Estes cookies podem, posteriormente, ser lidos em outros sites que utilizem o mesmo procedimento de marketing online, analisados para fins de apresentação de conteúdos, bem como complementados com outros dados e armazenados no servidor do fornecedor do procedimento de marketing online.
A título de exceção, podem ser atribuídos dados concretos aos perfis. É o que acontece quando os utilizadores são, por exemplo, membros de uma rede social cujo método de marketing online utilizamos e a rede associa os perfis dos utilizadores às informações acima referidas. Solicitamos que tenha em atenção que os utilizadores podem celebrar acordos adicionais com os fornecedores, por exemplo, através do consentimento no âmbito do registo.
Em princípio, apenas temos acesso a informações agregadas sobre o sucesso dos nossos anúncios publicitários. No entanto, no âmbito das chamadas «medições de conversão», podemos verificar quais das nossas técnicas de marketing online conduziram a uma «conversão», ou seja, por exemplo, à celebração de um contrato connosco. A medição de conversão é utilizada exclusivamente para analisar o sucesso das nossas medidas de marketing.
Salvo indicação em contrário, pedimos-lhe que considere que os cookies utilizados são armazenados por um período de dois anos.
- Tipos de dados tratados: Dados de conteúdo (por exemplo, entradas em formulários online); dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, horários de acesso); dados meta, de comunicação e de processo (por exemplo, endereços IP, horários, números de identificação, estado do consentimento); dados de eventos (Facebook) («dados de eventos» são dados que podem ser transmitidos por nós ao Facebook, por exemplo, através do Facebook Pixel (por meio de aplicações ou por outros meios), e que se referem a pessoas ou às suas ações; entre esses dados incluem-se, por exemplo, informações sobre visitas a sítios Web, interações com conteúdos, funcionalidades, instalações de aplicações, compras de produtos, etc.; os dados de eventos são tratados com o objetivo de criar públicos-alvo para conteúdos e informações publicitárias (Custom Audiences); os dados de eventos não incluem os conteúdos propriamente ditos (como, por exemplo, comentários escritos), nem informações de início de sessão, nem informações de contacto (ou seja, não incluem nomes, endereços de e-mail nem números de telefone). Os dados de eventos são eliminados pelo Facebook no prazo máximo de dois anos; os públicos-alvo criados a partir deles são eliminados com a eliminação da nossa conta do Facebook).
- Pessoas em causa: utilizadores (por exemplo, visitantes de sites, utilizadores de serviços online).
- Finalidades do tratamento: medição do alcance (por exemplo, estatísticas de acesso, identificação de visitantes recorrentes); rastreamento (por exemplo, criação de perfis com base em interesses/comportamentos, utilização de cookies); medição de conversões (medição da eficácia das medidas de marketing); Formação de grupos-alvo; marketing; perfis com informações relacionadas com o utilizador (criação de perfis de utilizador); disponibilização da nossa oferta online e facilidade de utilização; remarketing; rastreio de cliques.
- Medidas de segurança: enmascaramento de IP (pseudonimização do endereço IP).
- Bases jurídicas: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD); Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
- Possibilidade de oposição (opt-out): Remetemos para as políticas de privacidade dos respetivos fornecedores e para as possibilidades de oposição indicadas relativamente a esses fornecedores (o chamado «opt-out»). Caso não tenha sido indicada nenhuma possibilidade explícita de opt-out, existe, por um lado, a possibilidade de desativar os cookies nas definições do seu navegador. No entanto, isso pode limitar algumas funcionalidades da nossa oferta online. Por isso, recomendamos adicionalmente as seguintes opções de exclusão, que são apresentadas de forma resumida e direcionadas para as respetivas regiões: a) Europa: https://www.youronlinechoices.eu. b) Canadá: https://www.youradchoices.ca/ choices. c) EUA: https://www.aboutads.info/choices. d) Multinacional: https://optout.aboutads.info.
Mais informações sobre processos de tratamento, procedimentos e serviços:
- Pixel do Facebook e criação de públicos-alvo (Custom Audiences): Com a ajuda do pixel do Facebook (ou de funções semelhantes, para a transmissão de dados de eventos ou informações de contacto através de interfaces em aplicações), o Facebook pode, por um lado, identificar os visitantes da nossa oferta online como público-alvo para a exibição de anúncios (os chamados «Facebook Ads»). Assim, utilizamos o pixel do Facebook, para que os anúncios do Facebook por nós publicados sejam apresentados apenas aos utilizadores no Facebook e nos serviços dos parceiros que colaboram com o Facebook (a chamada «Audience Network» https://www.facebook.com/audiencenetwork/) que tenham demonstrado interesse na nossa oferta online ou que apresentem determinadas características (por exemplo, interesse em determinados temas ou produtos, visíveis com base nos sites visitados), que transmitimos ao Facebook (as chamadas «Custom Audiences»). Com a ajuda do , pretendemos também garantir que os nossos anúncios no Facebook correspondam ao interesse potencial dos utilizadores e não sejam intrusivos. Com a ajuda do Facebook Pixel, podemos ainda avaliar a eficácia dos anúncios no Facebook para fins estatísticos e de estudo de mercado, verificando se os utilizadores foram redirecionados para o nosso site após clicarem num anúncio no Facebook (a chamada «medição de conversões»); Prestador de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD); Site: https://www.facebook.com; Política de Privacidade: https://www.facebook.com/about/privacy; Mais informações: Os dados de eventos dos utilizadores, ou seja, informações sobre comportamentos e interesses, são tratados para fins de publicidade direcionada e definição de públicos-alvo com base no acordo de responsabilidade conjunta («Anexo para Responsáveis», https://www.facebook.com/legal/controller_addendum). A responsabilidade conjunta limita-se à recolha e à transmissão de dados à Meta Platforms Ireland Limited, uma empresa com sede na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da Meta Platforms Ireland Limited, nomeadamente no que diz respeito à transmissão dos dados à empresa-mãe Meta Platforms, Inc., nos EUA (com base nas cláusulas contratuais-tipo celebradas entre a Meta Platforms Ireland Limited e a Meta Platforms, Inc.).
- Google Ads e medição de conversões: práticas de marketing online com o objetivo de colocar conteúdos e anúncios na rede publicitária do prestador de serviços (por exemplo, em resultados de pesquisa, em vídeos, em páginas web, etc.), de modo a que sejam apresentados aos utilizadores que tenham um interesse presumível nos anúncios. Além disso, medimos a conversão dos anúncios, ou seja, se os utilizadores os utilizaram como motivo para interagir com os anúncios e utilizar as ofertas anunciadas (a chamada «conversão»). No entanto, recebemos apenas informações anónimas e nenhuma informação pessoal sobre utilizadores individuais; prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD), interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); Sítio Web: https:// marketingplatform.google.com; Declaração de Privacidade: https://policies.google.com/privacy; Mais informações: Tipos de tratamento e dados tratados: https://privacy.google.com/businesses/adsservices; Condições de tratamento de dados entre os responsáveis pelo tratamento e cláusulas contratuais-tipo para transferências de dados para países terceiros: https://business.safety. google/adscontrollerterms.
- Remarketing do Google Ads: O remarketing do Google, também denominado retargeting, é uma tecnologia através da qual os utilizadores que utilizam um serviço online são incluídos numa lista de remarketing pseudónima, de modo a que lhes possam ser apresentados anúncios noutras plataformas online com base na sua visita ao serviço online; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD); Sítio Web: https://marketingplatform.google.com; Política de Privacidade: https:// policies.google.com/privacy; Mais informações: Tipos de tratamento e dados tratados: https://privacy.google.com/businesses/adsservices; Condições de tratamento de dados entre responsáveis pelo tratamento e cláusulas contratuais-tipo para transferências de dados para países terceiros: https://business.safety.google/adscontrollerterms.
- Parâmetros UTM: Análise de fontes e ações dos utilizadores com base numa extensão dos endereços web que remetem para nós, com um parâmetro adicional, o parâmetro «UTM». Por exemplo, um parâmetro UTM «utm_source=plataformaX &utm_medium=vídeo» pode indicar-nos que uma pessoa clicou na ligação na plataforma X dentro de um vídeo. Os parâmetros UTM fornecem informações sobre a origem da ligação, o meio utilizado (por exemplo, redes sociais, website, newsletter), o tipo de campanha ou o conteúdo da campanha (por exemplo, publicação, ligação, imagem e vídeo). Com a ajuda destas informações, podemos, por exemplo, verificar a nossa visibilidade na Internet ou a eficácia das nossas campanhas; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
Avaliações de clientes e processos de avaliação
Participamos em processos de avaliação e classificação para avaliar, otimizar e promover os nossos serviços. Quando os utilizadores nos avaliam através das plataformas de avaliação envolvidas ou ou de outra forma nos derem feedback, aplicam-se adicionalmente os Termos e Condições Gerais ou de Utilização e as políticas de privacidade dos fornecedores. Regra geral, a avaliação pressupõe também o registo junto dos respetivos fornecedores.
Para garantir que as pessoas que avaliam utilizaram efetivamente os nossos serviços, transmitimos, com o consentimento dos clientes, os dados necessários para o efeito relativos ao cliente e ao serviço utilizado à respetiva plataforma de avaliação em questão (incluindo nome, endereço de e-mail e número de encomenda ou de artigo). Estes dados são utilizados exclusivamente para verificar a autenticidade do utilizador.
- Tipos de dados tratados: dados contratuais (por exemplo, objeto do contrato, duração, categoria de cliente); dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, horários de acesso); dados meta, de comunicação e de processo (por exemplo, endereços IP, horários, números de identificação, estado do consentimento).
- Pessoas em causa: clientes; utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
- Finalidades do tratamento: Feedback (por exemplo, recolha de feedback através de formulário online); marketing.
- Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
Informações adicionais sobre processos de tratamento, procedimentos e serviços:
- Avaliações de clientes do Google: serviço destinado à recolha e/ou apresentação da satisfação e das opiniões dos clientes; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); Termos e condições: https://support.google.com/merchants/ topic/7259129?hl=de&ref_topic=7257954; Declaração de Privacidade: https://policies.google. com/privacy; Mais informações: No âmbito da recolha de avaliações de clientes, são tratados um número de identificação e a data da transação a avaliar; no caso de pedidos de avaliação enviados diretamente aos clientes, são tratados o endereço de e-mail do cliente, a indicação do país de residência e os dados da própria avaliação; Mais informações sobre os tipos de tratamento e os dados tratados: https://privacy. google.com/businesses/adsservices; Condições de tratamento de dados para os produtos publicitários da Google: informações sobre os serviços, condições de tratamento de dados entre responsáveis pelo tratamento e cláusulas contratuais-tipo para transferências de dados para países terceiros: https://business.safety.google/adscontrollerterms.
Presença nas redes sociais (Social Media)
Mantemos presenças online nas redes sociais e, neste contexto, tratamos dados dos utilizadores para comunicar com os utilizadores ativos nessas plataformas ou para disponibilizar informações sobre nós.
Chamamos a atenção para o facto de que, neste contexto, os dados dos utilizadores podem ser tratados fora do território da União Europeia. Tal pode acarretar riscos para os utilizadores, uma vez que, por exemplo, a aplicação dos direitos dos utilizadores possa tornar-se mais difícil.
Além disso, os dados dos utilizadores nas redes sociais são, regra geral, tratados para fins de estudo de mercado e publicidade. Assim, por exemplo, podem ser criados perfis de utilização com base no comportamento de utilização e nos interesses dos utilizadores daí decorrentes. Os perfis de utilização podem, por sua vez, ser utilizados para, por exemplo, exibir anúncios publicitários dentro e fora das redes que presumivelmente correspondam aos interesses dos utilizadores. Para estes fins, são normalmente armazenados cookies nos computadores dos utilizadores, nos quais são guardados o comportamento de utilização e os interesses dos utilizadores. Além disso, nos perfis de utilização também podem ser armazenados dados independentemente dos dispositivos utilizados pelos utilizadores (em especial, se os utilizadores forem membros das respetivas plataformas e estiverem com sessão iniciada nessas plataformas).
Para uma descrição detalhada das respetivas formas de tratamento e das possibilidades de oposição (opt-out) , remetemos para as declarações de proteção de dados e as informações dos operadores das respetivas redes.
Também no caso de pedidos de informação e do exercício dos direitos dos titulares dos dados, salientamos que estes podem ser exercidos de forma mais eficaz junto dos prestadores de serviços. Apenas os prestadores de serviços têm acesso aos dados dos utilizadores e podem tomar diretamente as medidas adequadas e prestar informações. Caso, ainda assim, necessite de ajuda, pode contactar-nos .
- Tipos de dados tratados: dados de contacto (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, informações introduzidas em formulários online) ; dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, horários de acesso); metadados, dados de comunicação e de processo (por exemplo, endereços IP, horários, números de identificação, estado do consentimento).
- Pessoas em causa: utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
- Finalidades do tratamento: Pedidos de contacto e comunicação; Feedback (por exemplo, recolha de feedback através de formulário online); Marketing.
- Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
Informações adicionais sobre processos de tratamento, procedimentos e serviços:
- Instagram: rede social; prestador de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Fundamentos jurídicos: interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); site: https://www.instagram.com; Declaração de Privacidade: https://instagram.com/about/legal/privacy.
- Páginas do Facebook: Perfis na rede social Facebook — Somos responsáveis, em conjunto com a Meta Platforms Ireland Limited, pela recolha (mas não pelo tratamento posterior) dos dados dos visitantes da nossa página do Facebook (a chamada «página de fãs»). Estes dados incluem informações sobre os tipos de conteúdos que os utilizadores visualizam ou com os quais interagem, ou as ações por si realizadas (ver «Ações realizadas e conteúdos partilhados por si e por outros» na Política de Privacidade do Facebook: https://www.facebook.com/policy), bem como informações sobre os dispositivos utilizados pelos utilizadores (por exemplo, endereços IP, sistema operativo, tipo de navegador, definições de idioma, dados de cookies; consulte a secção «Informações sobre o dispositivo» na Política de Privacidade do Facebook: https://www.facebook.com/policy). Tal como explicado na Política de Privacidade do Facebook, na secção «Como utilizamos estas informações?», o Facebook também recolhe e utiliza informações para disponibilizar serviços de análise, os chamados «Insights da Página», aos administradores de páginas, para que estes obtenham informações sobre a forma como as pessoas interagem com as suas páginas e com os conteúdos a elas associados. Celebrámos um acordo específico com o Facebook («Informações sobre os Insights da Página» , https://www.facebook.com/legal/terms/page_controller_addendum), no qual se regulamentam, em particular, as medidas de segurança que o Facebook deve respeitar e no qual o Facebook se comprometeu a cumprir os direitos dos titulares de dados (ou seja, os utilizadores podem, por exemplo, dirigir pedidos de informação ou de eliminação diretamente ao Facebook). Os direitos dos utilizadores (nomeadamente ao acesso, à eliminação, oposição e reclamação junto da autoridade de controlo competente) não são limitados pelos acordos com o Facebook. Encontram-se mais informações nas «Informações sobre o Pages Insights» (https://www.facebook.com/legal/terms/information_about_page_insights_data); Prestador de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Fundamentos jurídicos: interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); Sítio Web: https://www.facebook.com; Declaração de Privacidade: https://www.facebook.com/about/privacy; Cláusulas Contratuais Padrão (garantia do nível de proteção de dados no tratamento em países terceiros): https://www.facebook.com/legal/EU_data_transfer_addendum; Mais informações: Acordo de responsabilidade conjunta: https://www.facebook.com/legal/terms/information_about_page_insights_data. A responsabilidade conjunta limita-se à recolha e à transmissão de dados à Meta Platforms Ireland Limited, uma empresa com sede na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da Meta Platforms Ireland Limited, o que diz respeito, em particular, à transmissão dos dados à empresa-mãe Meta Platforms, Inc. nos EUA (com base nas cláusulas contratuais-tipo celebradas entre a Meta Platforms Ireland Limited e a Meta Platforms, Inc.).
- LinkedIn: rede social; prestador de serviços: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda; Fundamentos jurídicos: interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); Sítio Web: https://www.linkedin.com; Política de Privacidade: https://www.linkedin.com/legal/privacy-policy; Contrato de Subcontratação: https://legal.linkedin.com/ dpa; Cláusulas contratuais-tipo (garantia do nível de proteção de dados no tratamento em países terceiros): https://legal.linkedin.com/dpa; Possibilidade de oposição (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- YouTube: rede social e plataforma de vídeo; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD); Declaração de privacidade: https://policies.google.com/privacy; Possibilidade de oposição (opt-out): https://adssettings.google.com/authenticated.
Plug-ins, funcionalidades incorporadas e conteúdos
Incorporamos na nossa oferta online elementos funcionais e de conteúdo que são obtidos a partir dos servidores dos respetivos fornecedores (doravante designados por «terceiros»). Estes podem ser, por exemplo, imagens, vídeos ou mapas da cidade (doravante designados uniformemente por «conteúdos»).
A integração pressupõe sempre que os fornecedores terceiros destes conteúdos tratem o endereço IP dos utilizadores, uma vez que, sem o endereço IP, não poderiam enviar os conteúdos para os respetivos navegadores. O endereço IP é, portanto, necessário para a apresentação destes conteúdos ou funcionalidades. Esforçamo-nos por utilizar apenas conteúdos cujos respetivos fornecedores utilizem o endereço IP exclusivamente para a entrega dos conteúdos. Os fornecedores terceiros podem ainda utilizar as chamadas «pixel tags» (imagens invisíveis, também designadas por «web beacons») para fins estatísticos ou de marketing. Através das «pixel tags», é possível analisar informações como o tráfego de visitantes nas páginas deste site. As informações pseudónimas podem ainda ser armazenadas em cookies no dispositivo dos utilizadores e conter, entre outros, informações técnicas sobre o navegador e o sistema operativo, sobre as páginas de origem, sobre a hora da visita, bem como outros dados relativos à utilização da nossa oferta online, podendo também ser associadas a informações provenientes de outras fontes.
- Tipos de dados tratados: Dados de utilização (por exemplo, páginas visitadas, interesse em conteúdos, horários de acesso); Dados meta, de comunicação e de processo (por exemplo, endereços IP, horários, números de identificação, estado do consentimento); Dados de registo (por exemplo, nomes, endereços); Dados de contacto (por exemplo, e-mail, números de telefone); Dados de conteúdo (por exemplo, entradas em formulários online) ; dados de localização (informações sobre a posição geográfica de um dispositivo ou de uma pessoa).
- Pessoas em causa: utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
- Finalidades do tratamento: disponibilização da nossa oferta online e facilidade de utilização.
- Fundamentos jurídicos: interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
Mais informações sobre processos de tratamento, procedimentos e serviços:
- Google Fonts (disponibilização no nosso próprio servidor): disponibilização de ficheiros de tipos de letra com o objetivo de proporcionar uma apresentação intuitiva da nossa oferta online; prestador de serviços: os Google Fonts são alojados no nosso servidor, não sendo transmitidos dados à Google; Fundamentos jurídicos: interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).
- Google Fonts (obtenção a partir do servidor da Google): obtenção de tipos de letra (e símbolos) com o objetivo de garantir uma utilização tecnicamente segura, isenta de manutenção e eficiente das fontes e símbolos, tendo em conta a atualidade e os tempos de carregamento, a sua apresentação uniforme e o respeito por eventuais restrições de licença. O endereço IP do utilizador é comunicado ao fornecedor das fontes, para que estas possam ser disponibilizadas no navegador do utilizador. Além disso, são transmitidos dados técnicos (configurações de idioma, resolução do ecrã, sistema operativo, hardware utilizado) necessários para a disponibilização das fontes, em função dos dispositivos utilizados e do ambiente técnico. Estes dados podem ser tratados num servidor do fornecedor das fontes nos EUA — ao visitar a nossa oferta online, os navegadores dos utilizadores enviam os seus pedidos HTTP à API Web do Google Fonts (ou seja, uma interface de software para a recuperação das fontes). A API Web do Google Fonts disponibiliza aos utilizadores as Cascading Style Sheets (CSS) do Google Fonts e, subsequentemente, as fontes especificadas nas CSS. Estas solicitações HTTP incluem (1) o endereço IP utilizado pelo respetivo utilizador para aceder à Internet, (2) o URL solicitado no servidor do Google e (3) os cabeçalhos HTTP, incluindo o User-Agent, que descreve as versões do navegador e do sistema operativo dos visitantes do site, bem como a URL de referência (ou seja, a página web onde a fonte do Google deve ser apresentada). Os endereços IP não são registados nem armazenados nos servidores do Google e não são analisados. A API Web do Google Fonts regista detalhes das solicitações HTTP (URL solicitada, agente do utilizador e URL de referência). O acesso a estes dados é restrito e rigorosamente controlado. A URL solicitada identifica as famílias de tipos de letra que o utilizador pretende carregar. Estes dados são registados para que o Google possa determinar a frequência com que uma determinada família de tipos de letra é solicitada. Na API Web do Google Fonts, o agente do utilizador deve corresponder ao tipo de letra gerado para o respetivo tipo de navegador. O agente do utilizador é registado principalmente para fins de depuração e utilizado para gerar estatísticas de utilização agregadas, que servem para medir a popularidade das famílias de tipos de letra. Estas estatísticas de utilização agregadas são publicadas na página «Análises» do Google Fonts. Por fim, a URL de referência é registada para que os dados possam ser utilizados para a manutenção da produção e para que seja possível gerar um relatório agregado sobre as principais integrações, com base no número de pedidos de tipos de letra. De acordo com as suas próprias informações, a Google não utiliza nenhuma das informações recolhidas pelo Google Fonts para criar perfis de utilizadores finais ou exibir anúncios direcionados; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); Sítio Web: https://fonts.google.com/; Política de Privacidade: https://policies.google.com/privacy; Mais informações: https://developers.google.com/fonts/faq/privacy?hl=de.
- Google Maps: Incorporamos os mapas do serviço «Google Maps» do prestador Google. Os dados tratados podem incluir, nomeadamente, endereços IP e dados de localização dos utilizadores; Prestador de serviços: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); Sítio Web: https://mapsplatform.google.com/; Política de Privacidade: https://policies.google.com/privacy.
- Vídeos do YouTube: conteúdos de vídeo; prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; fundamentos jurídicos: interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); site: https://www.youtube.com; Declaração de Privacidade: https://policies.google.com/privacy; Possibilidade de oposição (opt-out): Plug-in de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, definições para a exibição de anúncios: https:// adssettings.google.com/authenticated.
Alteração e atualização da declaração de privacidade
Solicitamos que se informe regularmente sobre o conteúdo da nossa declaração de privacidade. Atualizamos a declaração de privacidade assim que as alterações nos tratamentos de dados que realizamos o exigirem. Informá-lo-emos assim que as alterações exijam uma ação da sua parte (por exemplo, consentimento) ou de outra notificação individual.
Caso indiquemos nesta Declaração de Proteção de Dados endereços e informações de contacto de empresas e organizações, pedimos que tenha em conta que os endereços podem sofrer alterações ao longo do tempo e que verifique os dados antes de estabelecer contacto.
Direitos dos titulares dos dados
Na qualidade de titular dos dados, tem, nos termos do RGPD, vários direitos que decorrem, em particular, dos artigos 15.º a 21.º do RGPD:
- Direito de oposição: Tem o direito de, por motivos decorrentes da sua situação específica, se opor a qualquer momento ao tratamento dos dados pessoais que lhe dizem respeito, efetuado com base no artigo 6.º, n.º 1, alíneas e) ou f) do RGPD; isto aplica-se igualmente à definição de perfis baseada nessas disposições. Caso os dados pessoais que lhe dizem respeito sejam tratados para efeitos de publicidade direta, tem o direito de se opor, a qualquer momento, ao tratamento dos dados pessoais que lhe dizem respeito para fins dessa publicidade; isto aplica-se igualmente à definição de perfis, na medida em que esteja relacionada com essa publicidade direta.
- Direito de revogação do consentimento: Tem o direito de revogar, a qualquer momento, os consentimentos concedidos.
- Direito de acesso: Tem o direito de solicitar a confirmação de que os dados em questão estão a ser tratados, bem como de obter acesso a esses dados, outras informações e uma cópia dos mesmos, em conformidade com as disposições legais.
- Direito de retificação: Tem o direito, nos termos da legislação em vigor, de solicitar o preenchimento dos dados que lhe dizem respeito ou a retificação dos dados incorretos que lhe dizem respeito.
- Direito ao apagamento e à limitação do tratamento: Tem o direito, nos termos da legislação em vigor, de exigir que os dados que lhe dizem respeito sejam apagados imediatamente ou, em alternativa, de exigir a limitação do tratamento desses dados, nos termos da legislação em vigor.
- Direito à portabilidade dos dados: Tem o direito de receber os dados que lhe dizem respeito e que nos forneceu, nos termos da legislação em vigor, num formato estruturado, comum e legível por máquina, ou de solicitar a sua transferência para outro responsável pelo tratamento.
- Reclamação junto de uma autoridade de controlo: Sem prejuízo de qualquer outro recurso administrativo ou judicial, tem o direito de apresentar uma reclamação junto de uma autoridade de controlo, nomeadamente no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da presumível infração, caso considere que o tratamento dos dados pessoais que lhe dizem respeito viola as disposições do RGPD.
Definições de termos
Nesta secção, encontrará uma visão geral dos termos utilizados na presente declaração de privacidade. Muitos dos termos são retirados da lei e estão definidos, sobretudo, no artigo 4.º do RGPD. As definições legais são vinculativas. As explicações que se seguem, por outro lado, destinam-se principalmente a facilitar a compreensão. Os termos estão ordenados por ordem alfabética.
- Rastreio de cliques: O rastreio de cliques permite obter uma visão geral dos movimentos dos utilizadores dentro de toda uma oferta online. Uma vez que os resultados destes testes são mais precisos quando a interação dos utilizadores pode ser acompanhada ao longo de um determinado período de tempo (por exemplo, para que possamos determinar se um utilizador gosta de regressar), são normalmente armazenados cookies nos computadores dos utilizadores para estes fins de teste.
- Medição de conversão: A medição de conversão (também designada por «avaliação da ação da visita») é um procedimento que permite determinar a eficácia das medidas de marketing. Para tal, é normalmente armazenado um cookie nos dispositivos dos utilizadores, nos sites onde as medidas de marketing são implementadas, sendo posteriormente recuperado no site de destino. Por exemplo, isto permite-nos verificar se os anúncios que publicámos noutros sites foram bem-sucedidos.
- Dados pessoais: «Dados pessoais» são todas as informações relativas a uma pessoa singular identificada ou identificável (doravante «titular dos dados»); considera-se identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, nomeadamente através da associação a um identificador, como um nome, um número de identificação, dados de localização, um identificador online (por exemplo, cookie) ou a uma ou mais características específicas que expressem a identidade física, fisiológica, genética, psíquica, económica, cultural ou social dessa pessoa singular.
- Perfis com informações relacionadas com o utilizador: O tratamento de «perfis com informações relacionadas com o utilizador», ou simplesmente «perfis», abrange qualquer tipo de tratamento automatizado de dados pessoais que consista na utilização desses dados pessoais para analisar, avaliar ou prever determinados aspetos pessoais relativos a uma pessoa singular (dependendo do tipo de criação de perfis, isto pode incluir diversas informações relativas à demografia, ao comportamento e aos interesses, tais como, por exemplo, a interação com sites e os seus conteúdos, etc.) para analisar, avaliar ou prever (por exemplo, o interesse em determinados conteúdos ou produtos, o comportamento de cliques num site ou a localização). Para efeitos de criação de perfis, são frequentemente utilizados cookies e web beacons.
- Medição de alcance: A medição de alcance (também designada por análise da Web) serve para avaliar os fluxos de visitantes de uma oferta online e pode abranger o comportamento ou os interesses dos visitantes em relação a determinadas informações, como, por exemplo, os conteúdos de páginas Web. Com a ajuda da análise de alcance, os proprietários de páginas Web podem, por exemplo, identificar a que horas os visitantes acedem à sua página Web e por que conteúdos se interessam. Desta forma, podem, por exemplo, adaptar melhor os conteúdos do site às necessidades dos seus visitantes. Para efeitos de análise de alcance, são frequentemente utilizados cookies e web beacons pseudónimos, a fim de identificar visitantes recorrentes e, assim, obter análises mais precisas sobre a utilização de um serviço online.
- Remarketing: Fala-se de «remarketing» ou «retargeting» quando, por exemplo, para fins publicitários, se regista em que produtos um utilizador se interessou num site, a fim de recordar ao utilizador esses produtos noutros sites, por exemplo, em anúncios publicitários.
- Dados de localização: Os dados de localização são gerados quando um dispositivo móvel (ou outro dispositivo com os requisitos técnicos para a determinação da localização) se liga a uma célula de rede móvel, a uma rede Wi-Fi ou a meios técnicos semelhantes e funções de localização. Os dados de localização servem para indicar em que posição geograficamente determinável da Terra se encontra o respetivo dispositivo. Os dados de localização podem ser utilizados, por exemplo, para apresentar funções de mapas ou outras informações dependentes de uma localização.
- Tra Rastreamento: Fala-se de «rastreamento» » quando é possível acompanhar o comportamento dos utilizadores ao longo de várias ofertas online. Regra geral, no que diz respeito às ofertas online utilizadas, as informações sobre o comportamento e os interesses são armazenadas em cookies ou nos servidores dos fornecedores das tecnologias de rastreamento (o chamado «profiling»). Estas informações podem, posteriormente, ser utilizadas, por exemplo, para apresentar aos utilizadores anúncios publicitários que se preveja que correspondam aos seus interesses.
- Responsável pelo tratamento: Denomina-se «responsável pelo tratamento» a pessoa singular ou coletiva, autoridade pública, instituição ou outro organismo que, individualmente ou em conjunto com outros, decide sobre as finalidades e os meios de tratamento de dados pessoais.
- Tratamento: «Tratamento» é qualquer operação ou conjunto de operações realizadas com ou sem o auxílio de meios automatizados, relacionadas com dados pessoais. O conceito é abrangente e inclui praticamente qualquer tratamento de dados, seja a recolha, a análise, o armazenamento, a transmissão ou a eliminação.
- Criação de públicos-alvo: Fala-se de criação de públicos-alvo (em inglês «Custom Audiences») quando se definem públicos-alvo para fins publicitários, por exemplo, para a exibição de anúncios. Assim, por exemplo, com base no interesse de um utilizador por determinados produtos ou temas na Internet, pode concluir-se que esse utilizador está interessado em anúncios de produtos semelhantes ou na loja online onde visualizou os produtos. Por sua vez, fala-se de «Lookalike Audiences» (ou públicos-alvo semelhantes) quando os conteúdos considerados adequados são apresentados a utilizadores cujos perfis ou interesses correspondem, presumivelmente, aos dos utilizadores com base nos quais os perfis foram criados. Para efeitos da criação de «Custom Audiences» e «Lookalike Audiences», são normalmente utilizados cookies e web beacons.
