

Declaração de privacidade de dados
1 Informações gerais sobre o tratamento de dados
1.1 Titular do tratamento
O responsável, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE, é:
Crazy Factory International GmbH
Morada: Wanheimer Str. 66, 40468 Düsseldorf, Alemanha
Telefone: 0211 96292512
E-mail: info@crazy-factory-international.com
Sítio Web: www.crazy-factory.com
1.2 Nome e endereço do responsável pela proteção de dados
Caso tenha dúvidas sobre a proteção de dados, pode contactar o nosso responsável pela proteção de dados, Jan Urban, através do seguinte endereço de e-mail: datenschutz@crazy-factory-international.com
Jan Urban
Crazy Factory International GmbH
Wanheimer Str. 66
40468 Düsseldorf
Alemanha
1.3 Proteção dos seus dados
Tomámos medidas técnicas e organizacionais para garantir que os requisitos do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE sejam cumpridos por nós, bem como pelos prestadores de serviços externos que trabalham para nós.
Caso colaboremos com outras empresas para prestar os nossos serviços, tais como fornecedores de e-mail e de servidores, tal só será feito após um processo de seleção exaustivo. Neste processo de seleção, cada prestador de serviços é cuidadosamente selecionado quanto à sua adequação em termos de competências técnicas e organizacionais em matéria de proteção de dados. Este procedimento de seleção será documentado por escrito e só será celebrado um acordo relativo ao tratamento de dados por conta de terceiros (acordo de tratamento de dados) se o terceiro cumprir os requisitos do artigo 28.º do RGPD.
O nosso sítio Web está encriptado com SSL/TLS, como se pode verificar pelo https:// no início do nosso URL.
1.4 Apagamento de dados pessoais
Apenas tratamos dados pessoais quando necessário. Assim que a finalidade do tratamento de dados for cumprida, o apagamento dos dados é efetuado de acordo com as normas do conceito de apagamento, salvo se regulamentos legais ou contratuais se opuserem a tal.
2 Alojamento
2.1 Descrição e âmbito do tratamento de dados
Ao visitar o nosso site, os servidores web da AWS armazenam temporariamente cada acesso num ficheiro de registo. Os seguintes dados podem ser recolhidos e armazenados pela AWS até à sua eliminação automática:
- Endereço IP do computador que efetuou o pedido
- Data e hora do acesso
- Nome e URL do ficheiro recuperado
- Volume de dados transmitidos
- Mensagem indicando se a recuperação foi bem-sucedida
- Dados de identificação do navegador e do sistema operativo utilizados
- Site a partir do qual o acesso é efetuado
- Nome do seu fornecedor de acesso à Internet
Não acedemos nem analisamos estes dados, que se encontram armazenados nos servidores da AWS.
Utilizamos os serviços da AWS para fins de alojamento. O tratamento de dados é efetuado pela: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Luxemburgo 1855, Luxemburgo (uma subsidiária da Amazon.com Inc., 410 Terry Avenue North, Seattle WA 98109, EUA).
Os serviços de alojamento da AWS são utilizados para prestar os seguintes serviços: serviços de infraestrutura e plataforma, capacidade de computação, espaço de armazenamento e serviços de bases de dados, envio de e-mail, serviços de segurança e serviços de manutenção técnica, que utilizamos para efeitos de funcionamento desta oferta online.
Pode encontrar mais informações sobre a proteção de dados do prestador de serviços aqui: https://aws.amazon.com/de/privacy
2.2 Base jurídica para o tratamento de dados pessoais
A base jurídica para o armazenamento temporário dos dados e dos ficheiros de registo é o Art. 6.º, n.º 1, alínea f) do RGPD. O nosso interesse legítimo consiste em tornar o nosso website acessível a si.
2.3 Finalidade do tratamento de dados
O tratamento destes dados tem como finalidade: permitir a utilização do site (estabelecimento da ligação), garantir a segurança do sistema, assegurar a administração técnica da infraestrutura de rede, bem como otimizar o site. O endereço IP é analisado apenas em caso de ataques à nossa infraestrutura de rede ou à infraestrutura de rede do nosso fornecedor de Internet.
2.4 Duração do armazenamento
As informações dos ficheiros de registo são armazenadas por motivos de segurança (por exemplo, para o esclarecimento de abusos ou fraudes) e eliminadas assim que a finalidade do tratamento de dados for alcançada e não existam prazos de retenção legais que se oponham à eliminação. Regra geral, tal ocorre após 7 dias.
Os dados cuja conservação adicional seja necessária para fins probatórios estão isentos de eliminação até que o respetivo incidente seja definitivamente esclarecido.
2.5 Direito de oposição e de apagamento
A recolha de dados para a disponibilização do sítio Web e o armazenamento dos dados em ficheiros de registo são obrigatórios para o funcionamento do sítio Web. Consequentemente, não existe qualquer possibilidade de o utilizador se opor.
Para exercer o seu direito de oposição, contacte-nos ou contacte diretamente o Responsável pela Proteção de Dados da AWS através do endereço aws-EU-privacy@amazon.com.
3 Utilização de cookies
3.1 Descrição e âmbito do tratamento de dados
O nosso site utiliza cookies. Os cookies são pequenos ficheiros de texto que são atribuídos ao navegador que está a utilizar e que são armazenados no seu disco rígido. Através destes, são-nos transmitidas informações, ou à entidade que definiu o cookie. Os cookies não podem executar programas nem transmitir vírus para o seu computador. Podem ser transmitidos os seguintes dados:
- Frequência das visitas ao site
- Quais as funcionalidades do site que utiliza
- Termos de pesquisa utilizados
- As suas definições de cookies
- Definições de idioma
- Artigos no cesto de compras
- Produtos visualizados
Ao aceder ao nosso site, um banner de consentimento informa-o sobre a utilização de cookies neste site e solicita o seu consentimento para a utilização de cookies. Apenas definimos cookies que exijam consentimento após ter dado o seu consentimento no banner de consentimento. Além disso, é-lhe indicada a presente declaração de privacidade de dados deste site.
3.2 Base jurídica para o tratamento de dados
A base jurídica para o tratamento de dados através de cookies é o nosso interesse legítimo, que visa exclusivamente a funcionalidade deste site, nos termos do Art. 6.º, n.º 1, alínea f) do RGPD.
A base jurídica para o tratamento de dados por meio de cookies que não servem exclusivamente à funcionalidade do nosso site é o seu consentimento, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
3.3 Finalidade do tratamento de dados
Utilizamos cookies para lhe permitir iniciar sessão, para guardar a sua seleção de idioma, para analisar a utilização do nosso website e para lhe apresentar ofertas interessantes.
3.4 Duração do armazenamento
Este website utiliza dois tipos de cookies. O âmbito e a função de cada um são explicados abaixo:
- Cookies transitórios (ver a))
- Cookies persistentes (ver b))
a) Os cookies transitórios são automaticamente eliminados quando encerrar o navegador. Isto aplica-se especialmente aos cookies de sessão, que armazenam o seu ID de sessão, através do qual várias solicitações do seu navegador podem ser atribuídas à sua sessão. Isto permitirá que o seu computador seja reconhecido quando regressar ao nosso website. Os cookies de sessão são eliminados quando terminar a sessão ou encerrar o navegador.
b) Os cookies persistentes são automaticamente eliminados após um período especificado, que pode variar consoante o cookie.
Pode encontrar informações mais detalhadas sobre o período de conservação dos dados tratados pelos prestadores de serviços no âmbito do respetivo tratamento.
3.5 Direito de oposição e de apagamento
Tem a possibilidade de retirar o seu consentimento para o tratamento de dados através de cookies, que não servem apenas para a funcionalidade do site, alterando as suas definições no banner de consentimento. Desta forma, pode impedir o tratamento de dados através de cookies no nosso site.
Pode também eliminar os cookies nas definições de segurança do seu navegador a qualquer momento. Tenha em atenção que, ao fazê-lo, poderá não conseguir utilizar todas as funcionalidades deste website. A instalação de cookies também pode ser impedida a qualquer momento através de definições adequadas no seu navegador de Internet.
4 Contacto
4.1 Descrição e âmbito do tratamento de dados
É possível contactar-nos por e-mail ou através do formulário de contacto. Para responder ao seu pedido, serão necessários diversos dados, os quais serão automaticamente guardados para efeitos de tratamento. Os seguintes dados são necessários para processar o seu pedido (assinalados como campos obrigatórios):
- Endereço de e-mail
- Nome (nome próprio e/ou apelido)
- Mensagem
Não partilhamos estas informações com terceiros.
4.2 Base jurídica para o tratamento de dados
A base jurídica para os dados obrigatórios baseia-se no Art. 6.º, n.º 1, alínea b) do RGPD.
A base jurídica para o tratamento de dados opcionais é o seu consentimento, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
4.3 Finalidade do tratamento de dados
Tratamos os seus dados pessoais exclusivamente com o objetivo de dar resposta ao seu pedido de contacto.
4.4 Período de conservação
Os seus dados serão por nós eliminados assim que a finalidade do tratamento de dados tiver sido cumprida. Em casos raros, no entanto, os seus dados poderão ser conservados por um período mais longo. Tal poderá ser necessário devido a obrigações legais, regulamentares ou contratuais.
4.5 4.5 Direito de oposição e de apagamento
Tanto durante como após o registo, tem a liberdade de alterar, corrigir ou apagar os dados pessoais fornecidos. Para o efeito, utilize a área de início de sessão ou contacte o nosso responsável pela proteção de dados.
5 Chat ao vivo - FrontApp
5.1 Descrição e âmbito do tratamento de dados
O nosso site utiliza o FrontApp, um software de chat ao vivo, para comunicar consigo. Neste contexto, os dados que fornece voluntariamente no chat, bem como o seu endereço IP, são recolhidos por predefinição. O FrontApp também utiliza cookies, que são ficheiros de texto armazenados no seu computador e que permitem uma interação personalizada em tempo real no chat do site.Os dados transmitidos através do chat ao vivo são armazenados em servidores da FrontApp, Inc. nos Estados Unidos e no Espaço Económico Europeu. O tratamento de dados é realizado por: FrontApp, Inc., 1455 Market Street, Floor 19, San Francisco, Califórnia, 94103, EUA.
No âmbito do chat ao vivo, são recolhidos, no mínimo, os seguintes dados:
- Nome (nome próprio e/ou apelido)
Os seguintes dados também podem ser recolhidos opcionalmente no âmbito do chat ao vivo:
- Endereço IP
- Número de telefone
Poderá encontrar mais informações na política de privacidade da FrontApp:
https://front.com/legal/privacy-notice
Aviso sobre o tratamento de dados nos Estados Unidos
A FrontApp trata dados pessoais, nomeadamente nos Estados Unidos. A empresa está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA, que rege a transferência legal de dados pessoais da União Europeia para os Estados Unidos.
Além disso, a FrontApp utiliza as Cláusulas Contratuais Padrão fornecidas pela Comissão Europeia nos termos do artigo 46.º, n.os 2 e 3, do RGPD. Estas cláusulas destinam-se a garantir um nível adequado de proteção de dados, mesmo quando os dados são transferidos para países terceiros, como os Estados Unidos.
Ao aderir ao Quadro de Proteção de Dados UE-EUA e ao aplicar as Cláusulas Contratuais Padrão, a FrontApp compromete-se a cumprir as normas europeias de proteção de dados no tratamento de dados pessoais, independentemente de os dados serem armazenados ou tratados nos Estados Unidos.
5.2 Base jurídica para o tratamento de dados
A base jurídica para os dados obrigatórios baseia-se no artigo 6.º, n.º 1, alínea b) do RGPD.
A base jurídica para os dados facultativos é o consentimento por si prestado, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD.
5.3 Finalidade do tratamento de dados
A finalidade do tratamento de dados consiste em proporcionar aos utilizadores do nosso sítio Web um meio de comunicação direto e eficiente e em permitir-lhes enviar-nos perguntas e comentários através do chat do sítio Web.
5.4 Período de conservação
Os dados recolhidos serão apagados assim que a finalidade do tratamento de dados tiver sido cumprida e desde que não existam obrigações legais, contratuais ou administrativas que impeçam o apagamento.
5.5 Direito de oposição e de apagamento
Tem o direito de revogar o seu consentimento para o tratamento de dados a qualquer momento, nos termos do Art. 7.º do RGPD. A revogação produz efeitos a partir do momento em que for declarada e aplica-se apenas para o futuro. Para exercer o seu direito de revogação, contacte o nosso Responsável pela Proteção de Dados.
6 Registo
6.1 Descrição e âmbito do tratamento de dados
Tem a opção de se registar junto de nós e criar uma conta de utilizador. Para tal, é necessário que introduza dados pessoais no formulário de registo. Para este efeito, são recolhidos, no mínimo, os seguintes dados:
- Endereço de e-mail
O utilizador pode, opcionalmente, indicar os seguintes dados:
- País de residência
- Nome da empresa/edifício
- Nome próprio
- Apelido
- Morada
- Data de nascimento
- Número de telefone
- Sexo
6.2 Base jurídica para o tratamento de dados
Caso introduza dados pessoais obrigatórios no formulário de registo, a base jurídica do tratamento de dados assenta no Art. 6.º, n.º 1, alínea b) do RGPD. No entanto, caso introduza também dados pessoais no campo de preenchimento opcional, o tratamento de dados baseia-se no Art. 6.º, n.º 1, alínea a) do RGPD.
6.3 Finalidade do tratamento de dados
O tratamento de dados pessoais destina-se exclusivamente a permitir-nos concluir o seu registo e criar a sua conta de utilizador.
6.4 Duração do armazenamento
Apagaremos os seus dados após o encerramento da sua conta, a menos que sejamos obrigados a conservá-los devido a obrigações legais ou contratuais. Em qualquer caso, os dados serão apagados após X anos de inatividade.
6.5 Direito de oposição e de apagamento
Durante e após o registo, tem a liberdade de alterar, corrigir ou apagar os seus dados pessoais. Para o efeito, utilize a área de início de sessão ou contacte o nosso Responsável pela Proteção de Dados.
6.6 Início de sessão através das redes sociais
6.6.1 Descrição do tratamento de dados
Oferecemos-lhe a opção de se registar e iniciar sessão no nosso site (início de sessão através das redes sociais) utilizando a sua
- conta do Facebook
- conta do Google, ou
- conta da Amazon.
Neste caso, não é necessário efetuar um registo separado neste site. Em vez disso, a conta de utilizador da rede social utilizada para o início de sessão é associada à sua conta de cliente no nosso site. Isto permite-lhe autenticar-se e iniciar sessão na sua conta de cliente no nosso site utilizando as suas credenciais das redes sociais. A vantagem para si é que não precisa de se lembrar de uma nova palavra-passe para a sua conta de cliente no nosso site.
Através desta ligação, recebemos automaticamente as seguintes informações da Meta Platforms Ireland Limited, da Google LLC ou da Amazon.com, Inc.:
Meta:
- ID social
- Nome próprio
- Apelido
- Nome do meio
- Formato do nome
- Fotografia de perfil
- Apelido
- Endereço de e-mail
- Link para o seu perfil público
A lista completa pode ser consultada em:
https://developers.facebook.com/docs/facebook-login/permissions
Google:
- ID social
- Nome completo
- Nome de utilizador
- Apelido
- URL
- Endereço de e-mail
- Link para o seu perfil público
Tenha em atenção que, nas definições da sua conta, é possível restringir a transferência de dados apenas ao ID.
A lista completa pode ser consultada em:
https://developers.google.com/identity/sign-in/web/
A lista completa pode ser consultada em:
https://developer.amazon.com/docs/login-with-amazon/customer-profile.html
Para mais informações sobre o respetivo início de sessão através das redes sociais, os dados transmitidos e as definições de privacidade da sua conta nas redes sociais, consulte as políticas de privacidade de:
6.6.2 Base jurídica para o tratamento de dados
Na medida em que recebemos o seu nome e apelido, bem como o seu endereço de e-mail, a base jurídica do tratamento de dados assenta no Art. 6.º, n.º 1, alínea b) do RGPD. Todas as restantes informações são-nos fornecidas voluntariamente. Por conseguinte, o tratamento de dados baseia-se no Art. 6.º, n.º 1, alínea a) do RGPD.
6.6.3 Finalidade do tratamento de dados
O início de sessão através das redes sociais facilita a utilização da nossa função de registo. Além disso, recebemos informações sobre a utilização do nosso sítio Web por parte dos utilizadores das redes sociais. Utilizamos também os inícios de sessão através das redes sociais para dar a conhecer melhor o nosso sítio Web.
6.6.4 Duração e conservação
Os dados relativos ao início de sessão através das redes sociais são conservados até à declaração de revogação e utilizados conforme descrito.
6.6.5 Direito de oposição e de apagamento
Pode impedir este tratamento de dados utilizando o nosso processo de registo normal. Durante e após o registo, o titular dos dados tem a liberdade de alterar, corrigir ou apagar os seus dados pessoais. Na medida em que o tratamento de dados se baseie no seu consentimento, pode retirar o seu consentimento para este tratamento de dados a qualquer momento, no que diz respeito a tratamentos futuros, em conformidade com o Art. 7.º do RGPD. Podem ser possíveis outros ajustes nas definições da sua conta nas redes sociais.
Newsletter
6.7 Descrição e âmbito do tratamento de dados
No nosso site, os visitantes podem subscrever a nossa newsletter. Ao subscrever a newsletter, ser-lhe-á solicitado que forneça dados pessoais para tratamento. Trata-se dos dados solicitados no formulário de registo da newsletter. Os campos de preenchimento assinalados com um «*» são de preenchimento obrigatório:
- o seu endereço de e-mail.
Estes dados são necessários para enviar a newsletter aos seus destinatários.
A newsletter só será enviada por e-mail após a conclusão do processo de inscrição. A fim de cumprir os requisitos do RGPD, utilizamos o DOI (Double Opt-In). Se se inscrever na nossa newsletter, enviar-lhe-emos um e-mail de confirmação para o endereço que nos forneceu. Este e-mail contém um link de confirmação no qual deve clicar para concluir o processo de inscrição. Na sequência deste procedimento, são armazenados o endereço IP, a data e a hora do acesso. Isto é feito para prevenir abusos. Não transmitiremos os dados a terceiros.
6.8 Base jurídica para o tratamento de dados
Este tratamento tem como base jurídica o Art. 6.º, n.º 1, alínea a) do RGPD, ou seja, o seu consentimento.
6.9 Finalidade do tratamento de dados
A newsletter tem como finalidade informar regularmente os titulares dos dados sobre ofertas e novidades.
6.10 Duração do armazenamento
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, procede-se ao apagamento dos dados de acordo com as normas do conceito de apagamento, salvo se disposições legais ou contratuais se opuserem a tal.
6.11 Direito de oposição e de apagamento
O consentimento para receber a newsletter pode ser revogado por si a qualquer momento. Para o efeito, pode clicar na ligação integrada em cada newsletter para cancelar a subscrição. Também é possível informar-nos sobre a revogação do consentimento por qualquer outro meio, por exemplo, por correio ou e-mail.
6.12 ActiveCampaign
Utilizamos a ferramenta de marketing por e-mail ActiveCampaign no nosso site. O tratamento de dados é efetuado por: ActiveCampaign, LLC, 1 N Dearborn St, 5.º andar, Chicago, IL 60602, EUA.
Os endereços de e-mail dos destinatários da nossa newsletter, bem como outros dados descritos na presente declaração, são armazenados nos servidores da ActiveCampaign nos EUA. A ActiveCampaign trata estes dados em nosso nome. Além disso, de acordo com as suas próprias informações, a ActiveCampaign poderá utilizar estes dados para otimizar ou melhorar os seus próprios serviços. No entanto, o prestador de serviços não utiliza estes dados para contactar diretamente os nossos clientes nem para os transmitir a terceiros.Além disso, dados técnicos, tais como o endereço IP e a hora em que um e-mail é acedido, são tratados pela ActiveCampaign.
Poderá encontrar mais informações sobre a proteção de dados na ActiveCampaign aqui: https://www.activecampaign.com/legal/privacy-policy
6.12.1 Base jurídica para o tratamento de dados
A base jurídica para a utilização da ActiveCampaign é o nosso interesse legítimo, nos termos do art. 6.º, n.º 1, alínea f) do RGPD. O nosso interesse legítimo reside na gestão eficaz do correio eletrónico.
6.12.2 Finalidade do tratamento de dados
Utilizamos a ActiveCampaign como nosso prestador de serviços de envio para garantir uma gestão eficaz de endereços e para nos mantermos em contacto consigo através da newsletter.
6.12.3 Duração da conservação dos dados
Tratamos os seus dados apenas durante o tempo necessário para cumprir a finalidade e desde que não existam obrigações legais ou oficiais de conservação que impeçam a sua eliminação.
6.12.4 Direito de oposição e de apagamento
Pode revogar o seu consentimento a qualquer momento. Para tal, contacte o nosso responsável pela proteção de dados. Tem também a opção, a qualquer momento, de utilizar o link «opt-out» no final de cada e-mail, o que fará com que removamos o seu endereço de e-mail da nossa lista de correio, o que significa que a ActiveCampaign deixará de tratar os seus dados pessoais.
No entanto, isto não afeta as listas de correio que a ActiveCampaign gere em nome de outros clientes.
7 Compras online
7.1 Descrição e âmbito do tratamento de dados
Quando efetua compras no nosso site e é agendada uma entrega, tratamos o seu nome próprio e apelido, morada e endereço de e-mail para concluir o contrato de compra e o contrato de entrega consigo.
No caso de entregas por encomenda, transmitimos igualmente o seu nome, morada e endereço de e-mail aos nossos subcontratantes e prestadores de serviços.
7.2 Base jurídica para o tratamento de dados
A base jurídica para este tratamento de dados é o Art. 6.º, n.º 1, alínea b) do RGPD. Tratamos os seus dados para o cumprimento de contratos de compra e de fornecimento.
7.3 Finalidade do tratamento de dados
Tratamos os seus dados para celebrar o contrato, processar o pagamento, efetuar a faturação, garantir a entrega atempada e informá-lo sobre essa entrega.
Fornecemos os seus dados aos nossos subcontratantes e prestadores de serviços, para que possam processar a entrega e, se necessário, comunicar consigo para anunciar e coordenar a entrega dos produtos que encomendou.
7.4 Duração do armazenamento
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, procede-se ao apagamento dos dados de acordo com as normas do conceito de apagamento, salvo se regulamentos legais ou contratuais se opuserem a tal.
7.5 Direito de oposição e de apagamento
O tratamento de dados é necessário para que possamos processar o seu contrato de compra, razão pela qual não pode ser dispensado. Não existe, portanto, a possibilidade de oposição.
7.6 Cartão de crédito
7.6.1 Descrição e âmbito do tratamento de dados
Caso pretenda efetuar o pagamento com o seu cartão de crédito durante as compras online, necessitamos dos seus dados pessoais para efeitos de pagamento. Solicitar-lhe-emos os seguintes dados:
- Nome e apelido,
- Morada,
- Endereço de e-mail,
- Número do cartão de crédito,
- Nome do titular do cartão de crédito e
- Validade do cartão de crédito.
Verificamos estes dados pessoais com os dados da sua encomenda para detetar uma utilização abusiva do cartão de crédito ou da possibilidade de pagamento com cartão de crédito. Posteriormente, utilizaremos os dados para liquidar o pagamento acordado por cartão de crédito.
7.6.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea b) do RGPD. O tratamento dos seus dados é necessário para o pagamento com cartão de crédito.
7.6.3 Finalidade do tratamento de dados
A transmissão dos dados é necessária para prevenir qualquer possível utilização indevida e para, após verificação bem-sucedida, utilizar os dados para processar o pagamento acordado por cartão de crédito.
7.6.4 Duração do armazenamento
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, procede-se ao apagamento dos dados de acordo com as normas do conceito de apagamento, salvo se disposições legais ou contratuais se opuserem a tal.
7.6.5 Direito de oposição e de apagamento
O tratamento de dados é obrigatório para processar o seu pagamento, pelo que não pode ser dispensado caso tenha escolhido este método de pagamento. Por conseguinte, não é possível opor-se a tal tratamento.
7.7 Débito direto
7.7.1 Descrição e âmbito do tratamento de dados
Caso opte pelo pagamento por débito direto, serão recolhidos os seguintes dados de pagamento:
- Nome do titular da conta,
- IBAN
Não tratamos os dados de pagamento propriamente ditos. Os dados de pagamento são tratados diretamente pelo prestador de serviços responsável pelo processamento do pagamento.
O responsável pelo tratamento de dados é: UBS Suíça.
Para além dos dados de pagamento especificados, apenas o
- Número da encomenda e
- Montante da fatura
são tratados. O prestador de serviços não pode associar estas informações a outros dados (tais como a sua morada ou endereço de e-mail). Consulte a política de privacidade do prestador de serviços:
https://www.ubs.com/global/de/legal/privacy.onlycontent.html
7.7.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea b) do RGPD.
7.7.3 Finalidade do tratamento de dados
O tratamento dos dados é necessário para o pagamento por débito direto e, consequentemente, para a execução do contrato.
7.7.4 Duração do armazenamento
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, procede-se ao apagamento dos dados de acordo com as normas do conceito de apagamento, salvo se disposições legais ou contratuais se opuserem a tal.
7.7.5 Direito de oposição e de apagamento
O tratamento de dados é obrigatório para processar o seu pagamento por débito direto, razão pela qual não pode renunciar ao mesmo caso tenha escolhido este método de pagamento. Não existe, portanto, qualquer possibilidade de oposição.
7.8 Pagamento antecipado
7.8.1 Descrição e âmbito do tratamento de dados
Se optar pelo pagamento antecipado por transferência bancária, transferirá o montante para nós através do banco da sua escolha. Ser-nos-ão transmitidos os seguintes dados de pagamento:
- Nome do titular da conta,
- IBAN,
- Número da ordem e
- Montante da fatura
Não processamos os dados de pagamento propriamente ditos. Os dados de pagamento são processados diretamente pelo prestador de serviços responsável pelo processamento do pagamento.
O responsável pelo tratamento de dados é: UBS Suíça
O prestador de serviços não pode associar estas informações a outras informações (tais como a sua morada ou endereço de e-mail). Consulte a política de privacidade do prestador de serviços:
https://www.ubs.com/global/de/legal/privacy.onlycontent.html
7.8.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea b) do RGPD.
7.8.3 Finalidade do tratamento de dados
O tratamento dos dados é necessário para o pagamento antecipado e, consequentemente, para a execução do contrato.
7.8.4 Duração do armazenamento
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, procede-se ao apagamento dos dados de acordo com as normas do conceito de apagamento, salvo se disposições legais ou contratuais se opuserem a tal.
7.8.5 Direito de oposição e de apagamento
O tratamento de dados é obrigatório para processar o seu pagamento antecipado, razão pela qual não pode renunciar ao mesmo caso tenha escolhido este método de pagamento. Não existe, portanto, qualquer possibilidade de oposição.
7.9 PayPal
7.9.1 Descrição e âmbito do tratamento de dados
Oferecemos o PayPal como um serviço de pagamento disponível. O PayPal é um meio de pagamento virtual. Para utilizar o serviço de pagamento através do PayPal, deve primeiro registar-se no PayPal. O responsável pelo tratamento é: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo.
Caso o utilizador utilize o PayPal como meio de pagamento, os seus dados pessoais serão transmitidos ao PayPal, com o que o utilizador concorda. Os dados pessoais incluem:
- nome próprio,
- apelido,
- morada,
- endereço de e-mail,
- endereço IP,
- número de telefone,
- se necessário, número de telemóvel
- e outros dados necessários para a transação de pagamento final.
Para além da transferência de dados para agências de informação de crédito, também é possível que o PayPal transfira os dados pessoais para empresas afiliadas, incluindo subcontratadas, na medida em que tal seja necessário para o cumprimento das obrigações contratuais. O mesmo se aplica ao processamento de encomendas. O PayPal utiliza Regras Corporativas Vinculativas para garantir a proteção de dados: https://www.paypal.com/de/webapps/mpp/ua/bcr
Para consultar a política de privacidade do PayPal, por favor, consulte a seguinte ligação: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
7.9.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea b) do RGPD.
7.9.3 Finalidade do tratamento de dados
A transmissão dos dados é necessária para prevenir qualquer eventual utilização indevida. Informamos que o PayPal poderá transferir as suas informações pessoais para agências de notação de crédito. Isto deve-se ao facto de o PayPal se reservar o direito de verificar a identidade e a solvabilidade do utilizador.
7.9.4 Duração do armazenamento
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, a eliminação dos dados é efetuada de acordo com as normas do conceito de eliminação, salvo se regulamentos legais ou contratuais se opuserem a tal.
7.9.5 Direito de oposição e de eliminação
O tratamento de dados é obrigatório para processar o seu pagamento através do PayPal, pelo que não pode ser dispensado caso tenha escolhido este método de pagamento. Por conseguinte, a oposição é impossível ou implicaria a rescisão do contrato.
7.10 Amazon Pay
7.10.1 Descrição e âmbito do tratamento de dados
Oferecemos o Amazon Payments como um serviço de pagamento disponível. Com o Amazon Payments, pode utilizar as informações de pagamento e envio armazenadas na sua conta Amazon para fazer compras de forma rápida e segura. Para utilizar o serviço de pagamento através do Amazon Payments, deve primeiro iniciar sessão com a sua conta Amazon. O responsável pelo tratamento de dados é:Amazon Payments Europe S.C.A., 5, Rue Plaetis - 2338 Luxemburgo (número de registo no R.C.S. do Luxemburgo: B153265, número de identificação fiscal: LU24448288).
A nossa loja está ligada à Amazon através de um plugin. Os seus dados de início de sessão na Amazon são processados através de um formulário fornecido pela Amazon. Os dados são processados diretamente pela Amazon. Isto ocorre sem a nossa intervenção. A Amazon fornece informações temporárias de finalização de compra, tais como a morada de faturação e/ou a morada de entrega, para que possa escolher após o início de sessão bem-sucedido. A faturação será efetuada diretamente através da sua conta Amazon. Apenas armazenamos os dados necessários para o processamento da encomenda.
Informamos que a Amazon Payments poderá transferir as suas informações pessoais para agências de notação de crédito. Para além da transferência de dados para agências de notação de crédito, é também possível que a Amazon Payments transfira dados pessoais para empresas afiliadas, incluindo subcontratados, na medida em que tal seja necessário para o cumprimento das obrigações contratuais. O mesmo se aplica ao processamento de encomendas, tal como referido acima.
Para consultar a política de privacidade da Amazon Payments, por favor, consulte a seguinte ligação: https://pay.amazon.com/uk/help/201751600
7.10.2 Base jurídica para o tratamento de dados
A base jurídica é o Art. 6.º, n.º 1, alínea b) do RGPD.
7.10.3 Finalidade do tratamento de dados
A transmissão dos dados é necessária para prevenir qualquer possível utilização indevida. Isto porque a Amazon Payments reserva-se o direito de verificar a identidade e a solvabilidade do utilizador.
7.10.4 Duração do armazenamento
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, a eliminação dos dados é efetuada de acordo com as normas do conceito de eliminação, salvo se regulamentos legais ou contratuais se opuserem a tal.
7.10.5 Direito de oposição e de eliminação
O tratamento de dados é obrigatório para processar o seu pagamento através da Amazon Payments, pelo que não pode ser dispensado caso tenha escolhido este método de pagamento. Por conseguinte, a oposição é impossível ou implicaria a rescisão do contrato.
7.11 Apple Pay
7.11.1 Descrição e âmbito do tratamento de dados
No nosso site, tem também a opção de efetuar o pagamento através do Apple Pay. O tratamento de dados é realizado por:
Apple Inc., One Apple Park Way, Cupertino, Califórnia, EUA, 95014
O Apple Pay utiliza funcionalidades de segurança integradas no hardware e no software do seu dispositivo para proteger as transações. Além disso, a utilização do Apple Pay requer a configuração de um código de acesso, cuja complexidade pode definir o(a) próprio(a). De acordo com a Apple, esta não armazena os números originais dos cartões de crédito, débito ou pré-pagos utilizados com o Apple Pay e não tem acesso aos mesmos. Além disso, a Apple não armazena dados de transações que possam identificá-lo pessoalmente. Quando o Apple Pay é utilizado com cartões de crédito, débito ou pré-pagos, as transações são visíveis apenas para si, para o comerciante ou programador e para o banco ou emitente do cartão.
Quando adiciona um cartão de crédito, débito ou pré-pago ao Apple Pay, os dados introduzidos são encriptados e enviados para os servidores da Apple. Se a câmara for utilizada para capturar os dados do cartão, esses dados não são armazenados no dispositivo nem na biblioteca de fotografias. A Apple descodifica os dados, determina a rede de pagamento do cartão e voltará a codificá-los com uma chave que só pode ser descodificada pela rede de pagamento selecionada (ou por um prestador de serviços autorizado pelo emissor do cartão para serviços de provisionamento e de tokens).
As informações que fornecer sobre o seu cartão, bem como os dados relativos à ativação de determinadas definições do dispositivo e aos seus padrões de utilização do dispositivo, poderão ser enviadas à Apple para determinar se é elegível para o Apple Pay. A Apple também pode partilhar dados com o emissor do seu cartão, a rede de pagamento ou outros prestadores autorizados pelo emissor do seu cartão para ativar o Apple Pay, verificar a elegibilidade do cartão e prevenir fraudes. Para transmitir de forma segura os dados de pagamento durante as transações no nosso website, o Apple Pay recebe a transação encriptada e volta a encriptá-la utilizando uma chave específica do programador antes de enviar os dados da transação para o processador de pagamentos. Esta chave garante que apenas nós, enquanto website através do qual efetua uma compra, possamos aceder aos dados de pagamento encriptados. Os websites têm de verificar o seu domínio quando oferecem o Apple Pay como opção de pagamento.
A Apple envia-nos um número de conta específico do dispositivo, juntamente com um código de segurança dinâmico específico da transação. Nem a Apple nem o seu dispositivo nos transmitem o número real do cartão.
A Apple conserva dados de transação anonimizados, incluindo o valor aproximado da compra, o nome do site, a data e hora aproximadas e se a transação foi concluída com sucesso.
A política de privacidade da Apple pode ser consultada aqui: https://www.apple.com/de/legal/privacy/de-ww/
Informações específicas sobre o serviço Apple Pay podem ser consultadas aqui: https://support.apple.com/de-de/HT203027
7.11.2 Base jurídica para o tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea b) do RGPD.
7.11.3 Finalidade do tratamento de dados
O tratamento de dados é necessário para permitir o pagamento através do Apple Pay e, consequentemente, para a execução do contrato.
A Apple poderá também utilizar estes dados para melhorar o Apple Pay e outros produtos e serviços.
7.11.4 Duração do armazenamento de dados
Armazenamos os seus dados apenas durante o tempo necessário para processar a compra e emitir faturas, a menos que obrigações legais ou contratuais de conservação impeçam a sua eliminação.
A Apple conserva os dados pessoais durante o tempo necessário para cumprir as finalidades descritas nas suas declarações de privacidade específicas de cada serviço.
7.11.5 Direito de oposição e de apagamento
O tratamento de dados é estritamente necessário para processar o seu pagamento através do Apple Pay e, por conseguinte, não pode ser dispensado caso opte por este método de pagamento.
O âmbito do tratamento de dados pela Apple depende também das definições de segurança que configurar na sua conta. É possível ajustar definições adicionais da seguinte forma:
Se os dados da transação forem transmitidos pela Internet, são encriptados pelo iCloud e armazenados de forma encriptada nos servidores da Apple. Pode desativar o suporte do iCloud no seu dispositivo acedendo a «Definições» > «[o seu nome]» > «iCloud» e desativando «Wallet».
Pode também consultar mais detalhes sobre o Apple Pay e a proteção de dados, bem como ajustar as definições no seu dispositivo. Para tal, aceda a «Definições» > «Wallet e Apple Pay» num dispositivo iOS e toque em «Como os seus dados são geridos» ou, num Mac, aceda a «Definições do sistema» > «Wallet e Apple Pay» e clique em «Apple Pay e Privacidade».
7.12 Pagamento Google
7.12.1 Descrição e âmbito do tratamento de dados
Tem também a opção de concluir a sua compra através do Google Payment. O tratamento de dados para o Espaço Económico Europeu e a Suíça é realizado por:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Para além das informações de registo e dos dados tratados pelo Google Payment através de terceiros, os seguintes dados podem ser tratados pela Google para cada transação:
- Data, hora e montante da transação
- Localização e descrição do comerciante
- Uma descrição dos bens adquiridos ou serviços prestados pelo vendedor
- Fotografias que tenha anexado à transação
- O nome e endereço de e-mail do vendedor e do comprador ou do remetente e do destinatário
- O método de pagamento utilizado
- A sua descrição do motivo da transação
- Quando aplicável, a oferta associada à transação
Se efetuar uma compra ou transação através do Google Payments, a Google fornece-nos determinados dados pessoais sobre si. Se efetuar uma compra através do nosso site, poderemos também verificar se possui uma conta do Google Payments com um método de pagamento que possa ser utilizado para efetuar pagamentos junto de nós.
Para mais informações sobre o Google Payments e as práticas de privacidade da Google, consulte:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
https://policies.google.com/privacy
7.12.2 Base jurídica para o tratamento de dados
A base jurídica para o tratamento de dados é o artigo 6.º, n.º 1, alínea b) do RGPD.
7.12.3 Finalidade do tratamento de dados
O tratamento de dados é necessário para o pagamento através do Apple Pay e, consequentemente, para a execução do contrato.
A Google trata os dados com o objetivo de lhe prestar os serviços do Google Payments e de o proteger contra fraudes, phishing ou outras violações. Estas informações podem também ser utilizadas para apoiar prestadores de serviços terceiros na entrega de produtos ou serviços que lhes tenha solicitado. A Google utiliza igualmente as informações para verificar a sua conta do Google Payments e para determinar se cumpre os termos de utilização e outros requisitos comerciais legais relacionados com as transações do Google Payments que iniciar.
7.12.4 Duração do armazenamento
Armazenamos os seus dados apenas durante o tempo necessário para processar a compra e emitir faturas, a menos que obrigações legais ou contratuais de conservação impeçam a sua eliminação.
A Google elimina os dados assim que estes deixarem de ser necessários para fins de manutenção de registos e não existam obrigações oficiais, legais ou contratuais que impeçam a sua eliminação.
7.12.5 Direito de oposição e de apagamento
O tratamento de dados é estritamente necessário para processar o seu pagamento através do Apple Pay e, por conseguinte, não pode ser dispensado caso opte por este método de pagamento.
Pode impedir que a Google LLC ou as suas subsidiárias partilhem informações com terceiros (cujos sítios Web ou aplicações visite) sobre se possui uma conta Google Payments que possa ser utilizada para pagamentos junto desse prestador, ajustando as suas definições do Google Payments.
7.13 Stripe
7.13.1 Descrição e âmbito do tratamento de dados
Oferecemos o Stripe como serviço de pagamento. Com o Stripe, pode utilizar as informações de pagamento armazenadas na sua conta Stripe para efetuar compras de forma rápida e segura. Para utilizar o serviço de pagamento através do Stripe, é necessário um registo prévio. O tratamento de dados é realizado por: Stripe Payments Europe Ltd (subsidiária da Stripe Inc., 510 Townsend Street, São Francisco, CA 94103, EUA).
O tratamento de dados pela Stripe é realizado apenas para reservas que exijam pagamentos online. As informações recolhidas pela Stripe incluem:
- Método de pagamento
- Informações relativas ao método de pagamento (por exemplo, número de cartão de crédito ou débito ou dados da conta bancária)
- Montante da compra
- Data da compra.
Diferentes métodos de pagamento podem exigir a recolha de diferentes categorias de dados. As informações sobre o método de pagamento que a Stripe recolhe dependem do método de pagamento que escolher. Quando conclui uma transação, a Stripe também pode receber:
- Nome
- Endereço de e-mail,
- Endereço de faturação ou de entrega
- e, em alguns casos, o seu histórico de transações para o autenticar.
Confiamos na segurança dos dados da Stripe. Todos os números de cartão introduzidos são encriptados utilizando o padrão AES-256. A infraestrutura utilizada para armazenar, desencriptar e transmitir números de cartão é completamente separada e utiliza credenciais de acesso diferentes das dos serviços principais da Stripe. A Stripe está também certificada de acordo com os mais elevados padrões do setor e detém licenças regulamentares a nível mundial. De acordo com a Stripe, foram tomadas precauções para garantir um nível de segurança adequado ao risco associado ao tratamento de dados pessoais e foram implementadas medidas organizacionais, técnicas e administrativas para proteger os dados pessoais dentro da empresa contra acesso não autorizado, destruição, perda, alteração ou utilização indevida. Para mais informações, consulte a Política de Privacidade da Stripe: https://stripe.com/en-lu/privacy
7.13.2 Base jurídica para o tratamento de dados
A nossa base jurídica assenta no Art. 6.º, n.º 1, alínea b) do RGPD.
7.13.3 Finalidade do tratamento de dados
A transmissão dos dados é necessária para prevenir qualquer utilização indevida. Informamos que a Stripe poderá transmitir os dados pessoais a agências de crédito. Isto porque a Stripe se reserva o direito de verificar a sua identidade e solvabilidade.
7.13.4 Período de conservação
Apenas conservaremos os seus dados durante o tempo necessário para processar o seu pagamento e emitir a fatura. Se for utilizador da Stripe, esta conservará os seus dados pessoais enquanto lhe forem prestados os serviços. Os dados serão então eliminados, a menos que existam obrigações regulamentares, contratuais ou legais de conservação que impeçam a eliminação.
7.13.5 Direito de oposição e de apagamento
O tratamento de dados é essencial para processar o seu pagamento com cartão de crédito, pelo que é obrigatório caso pretenda efetuar uma compra. Caso tenha alguma dúvida sobre a proteção de dados na Stripe ou pretenda exercer os seus direitos, contacte o nosso Responsável pela Proteção de Dados ou utilize o formulário de contacto cujo link se encontra abaixo para entrar em contacto com a Stripe: https://stripe.com/contact ou privacy@stripe.com
7.14 Przelewy24
7.14.1 Descrição e âmbito do tratamento de dados
Utilizamos o serviço de pagamentos Przelewy24. O tratamento de dados é efetuado por:
PayPro SA, Kanclerska 15A, 60-326 Poznań, Polónia.
Caso o utilizador pretenda utilizar a opção de pagamento Przelewy24 para o processamento do pagamento, os dados pessoais serão transmitidos à Przelewy24. São tratados os seguintes dados pessoais:
- Nome próprio
- Apelido
- Morada de residência
- Morada para correspondência
- Endereço de e-mail
- Número de contas de pagamento, incluindo contas bancárias
- Número do cartão de pagamento
- Outro identificador do instrumento de pagamento utilizado
- Número de telemóvel
- Endereço IP
É possível que a Przelewy24 transfira os dados pessoais também para agências de informação de crédito, a fim de realizar uma verificação da identidade e da solvabilidade do utilizador. É igualmente possível que a Przelewy24 transfira os dados pessoais para empresas afiliadas e/ou subcontratadas, caso tal seja necessário para o cumprimento das obrigações contratuais. No que diz respeito à política de privacidade, consulte a seguinte ligação: Obrigação de informação - RGPD - Przelewy24.
7.14.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea b) do RGPD.
7.14.3 Finalidade do tratamento de dados
Utilizamos o Przelewy24 como uma opção conveniente e rápida para processar o seu pagamento. A transmissão de dados é necessária não só para o processamento de pagamentos, mas também para prevenir a utilização indevida.
7.14.4 Duração do armazenamento
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, procede-se ao apagamento dos dados de acordo com as normas do conceito de apagamento, salvo se regulamentos legais ou contratuais se opuserem a tal.
7.14.5 Direito de oposição e de apagamento
O tratamento de dados é obrigatório para processar o seu pagamento com o Przelewy24, pelo que não pode ser dispensado caso tenha escolhido este método de pagamento. Não existe, portanto, qualquer possibilidade de oposição.
7.15 Bancontact
7.15.1 Descrição e âmbito do tratamento de dados
Utilizamos o serviço de pagamentos Bancontact. Para o efeito, integramos componentes do Bancontact no nosso site. O tratamento de dados é efetuado por:
Bancontact Company SA/NV, Rue d'Arlon 82, 1040 Bruxelas, Bélgica
Se escolher o Bancontact como método de pagamento, os seus dados pessoais serão transmitidos ao Bancontact. Podem ser tratados os seguintes dados pessoais:
- Nome próprio
- Apelido
- Morada
- Endereço de e-mail
- Número de telemóvel
- Endereço IP
- Número do cartão (abreviado), tal como registado na aplicação
A Bancontact poderá também transferir dados pessoais para agências de crédito, a fim de verificar a identidade e a solvabilidade do titular dos dados. Além disso, a Bancontact poderá partilhar dados pessoais com empresas afiliadas e/ou subcontratadas, caso tal seja necessário para o cumprimento de obrigações contratuais.
Para mais informações, consulte:
https://assets-us-01.kc-usercontent.com/0d76cd9b-cf9d-007c-62ee-e50e20111691/158da3dd-91cd-497c-a8be-2f27123d8b76/260301 - Declaração de Privacidade Bancontact Pay ENG.pdf.
7.15.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea b) do RGPD.
7.15.3 Finalidade do tratamento de dados
Utilizamos o Bancontact para tornar o processo de pagamento simples e eficiente para si. A transmissão de dados é necessária não só para processar o pagamento, mas também para prevenir a utilização indevida.
7.15.4 Período de conservação
Os seus dados serão conservados apenas durante o tempo necessário para processar a compra e emitir faturas, a menos que obrigações legais ou contratuais de conservação impeçam a sua eliminação.
7.15.5 Direito de oposição e de apagamento
O tratamento de dados é necessário para processar o seu pagamento através do Bancontact. Por conseguinte, não é possível renunciar a este tratamento caso opte por este método de pagamento. Consequentemente, não existe a possibilidade de oposição.
7.16 iDeal
7.16.1 Descrição e âmbito do tratamento de dados
Utilizamos o serviço de pagamento da iDeal. Para o efeito, integramos componentes da iDeal neste sítio Web. O tratamento de dados é efetuado por:
Currence Holding BV, Beethovenstraat 300, Amesterdão, Países Baixos.
Caso o utilizador pretenda utilizar a opção de pagamento iDeal para o processamento do pagamento, os dados pessoais serão transmitidos à iDeal. São tratados os seguintes dados pessoais:
- PIN e TAN
- verificação técnica do saldo ou da cobertura da conta
- transmissão da confirmação da transação para nós
- Nome próprio
- Apelido
- Morada
- Endereço de e-mail,
- Número de telemóvel
- Outros dados, se necessários para o processamento do pagamento.
É possível que a iDeal transfira os dados pessoais também para agências de informação de crédito, a fim de realizar uma verificação da identidade e da solvabilidade do utilizador. É igualmente possível que a iDeal transfira os dados pessoais para empresas afiliadas e/ou subcontratadas, caso tal seja necessário para o cumprimento das obrigações contratuais. No que diz respeito à política de privacidade, consulte a seguinte ligação: iDEAL_Privacy_Statement_EN.pdf.
7.16.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea b) do RGPD.
7.16.3 Finalidade do tratamento de dados
Utilizamos o iDeal como uma opção conveniente e rápida para que possa efetuar o seu pagamento. A transmissão de dados não é apenas necessária para o processamento de pagamentos, mas também para prevenir a utilização indevida.
7.16.4 Período de conservação
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, procede-se ao apagamento dos dados de acordo com as normas do conceito de apagamento, salvo se disposições legais ou contratuais se opuserem a tal.
7.16.5 Direito de oposição e de apagamento
O tratamento de dados é obrigatório para processar o seu pagamento com o iDeal, pelo que não pode ser dispensado caso tenha escolhido este método de pagamento. Não existe, portanto, qualquer possibilidade de oposição.
8 Ligações às redes sociais
Integramos plataformas de redes sociais nos nossos serviços, o que pode implicar que o fornecedor da rede social receba dados seus. Se clicar na ligação para as redes sociais, o site do respetivo prestador de serviços de redes sociais é carregado. Ao carregar o site do respetivo prestador de serviços de redes sociais através dos nossos serviços, os respetivos dados de referência são transmitidos ao prestador de serviços de redes sociais em questão. Desta forma, o prestador de serviços de redes sociais recebe a informação de que visitou o nosso site.
Pode encontrar mais informações sobre o tratamento de dados pelos fornecedores de redes sociais aqui:
Instagram: https://help.instagram.com/155833707900388 https://www.instagram.com/about/legal/privacy/
Meta: https://de-de.facebook.com/about/privacy,
Pinterest: https://policy.pinterest.com/de/privacy-policy
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
9 Ferramentas de análise e marketing
Utilizamos ferramentas de análise que tratam dados pessoais para melhorar continuamente o nosso site. Também integramos ferramentas que nos permitem utilizar os seus dados para fins de marketing (por exemplo, apresentar resultados relevantes).
Pode consultar e alterar as definições que definiu para cada uma das ferramentas e finalidades de tratamento a qualquer momento através do nosso banner de consentimento.
Encontrará abaixo mais detalhes sobre as ferramentas utilizadas:
9.1 ADCELL
9.1.1 Descrição e âmbito do tratamento de dados
Utilizamos os serviços da ADCELL no nosso site. A ADCELL opera no âmbito do marketing de afiliados. O tratamento é efetuado por: Firstlead GmbH (ADCELL), Rosenfelder Straße 15-16, 10315 Berlim, Alemanha.
Através do marketing de afiliados, os visitantes do nosso site são redirecionados para ofertas e, consequentemente, para sites de outros fornecedores (terceiros). Se clicar num link correspondente a uma oferta de outro fornecedor, será instalado no seu sistema um cookie da ADCELL.
Este cookie permite à ADCELL rastrear a partir de que site foi redirecionado para a respetiva página de destino. Neste processo, é atribuído ao seu dispositivo um chamado «ID de afiliado». A ADCELL permite-nos, assim, receber uma comissão caso sejam realizadas transações através do nosso site.
No decurso deste processo, podem ser tratados, em particular, os seguintes dados:
- Endereço IP (encurtado/anonimizado sempre que possível)
- Tipo e versão do navegador
- Sistema operativo
- Tipo de dispositivo
- URL de referência (site visitado anteriormente)
- ID de clique
- Carimbo de data/hora
- Dados da transação
Para mais informações sobre o tratamento de dados pela ADCELL, consulte:
https://www.adcell.de/agb.
9.1.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea a) do RGPD.
9.1.3 Finalidade do tratamento de dados
O tratamento destina-se a acompanhar e avaliar o sucesso das nossas medidas publicitárias. Em particular, permite-nos identificar quais os links que conduziram a transações. Além disso, o tratamento é utilizado para otimizar a nossa oferta online e para a avaliação económica das nossas atividades de marketing.
9.1.4 Duração do armazenamento
Os dados serão eliminados assim que a finalidade do tratamento de dados deixar de se aplicar e nenhuma obrigação legal de conservação impedir a eliminação.
9.1.5 Direito de oposição e de apagamento
Pode retirar o seu consentimento para o tratamento de dados a qualquer momento.
A instalação de cookies pode ser impedida a qualquer momento, ajustando as definições do seu navegador de Internet. Os cookies já instalados também podem ser eliminados através das definições do seu navegador.
Tenha em atenção que a desativação dos cookies pode implicar que nem todas as funcionalidades do nosso website estejam totalmente disponíveis.
9.2 Bing Ads
9.2.1 Descrição e âmbito do tratamento de dados
Utilizamos o Bing Ads, um serviço de publicidade online. Os responsáveis pelo tratamento de dados são: Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, EUA; e a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda.
Se acedeu ao nosso website após clicar num anúncio do Bing, o Bing Ads guarda um cookie de conversão no seu navegador, que armazena o seu endereço IP. Estes dados são armazenados nos EUA. A informação recolhida através do cookie de conversão é utilizada para gerar estatísticas de conversão. É possível que a Microsoft partilhe esta informação com terceiros.
Para mais informações, consulte a política de privacidade da Microsoft: https://privacy.microsoft.com/de-de/privacystatement#mainbingmodule
9.2.2 Base jurídica do tratamento de dados
O tratamento de dados baseia-se no seu consentimento, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
9.2.3 Finalidade do tratamento de dados
A finalidade do tratamento é a apresentação de anúncios personalizados para cada utilizador. Através da publicidade, podemos alcançar um grupo mais vasto de utilizadores e partes interessadas. Além disso, aumentamos a notoriedade da nossa marca.
9.2.4 Duração do armazenamento
O cookie de conversão expirará um ano após a sua instalação. Isto significa que já não poderá ser identificado. Durante este ano, tanto nós como a Microsoft podemos rastrear quais as subpáginas que foram acedidas.
9.2.5 Direito de oposição e de apagamento
Tem a opção de retirar o seu consentimento para o tratamento de dados a qualquer momento. Para o efeito, contacte o nosso Responsável pela Proteção de Dados.
Pode eliminar os cookies nas definições de segurança do seu navegador a qualquer momento. A utilização de cookies pode ser impedida a qualquer momento através de definições adequadas do navegador.
Pode optar por não receber publicidade direcionada da Microsoft a qualquer momento. Se tiver uma conta Microsoft, visite: https://choice.microsoft.com/de-de/opt-out. Se não tiver uma conta, também pode desativar esta opção utilizando serviços de terceiros, como https://www.networkadvertising.org/choices/ ou https://www.aboutads.info/.
9.3 Criteo
9.3.1 Descrição e âmbito do tratamento de dados
Utilizamos o serviço Criteo para colocar anúncios no nosso website e em páginas de terceiros, destinados a visitantes anteriores do nosso website. O responsável pelo tratamento de dados é: Criteo SA, Rue Blanche, 75009, Paris, França
A Criteo coloca um cookie no seu computador, a partir do qual é possível obter informações sobre a veiculação de publicidade. Os ficheiros de texto dos cookies contêm informações sobre as suas visitas ao nosso site e aos produtos que visualizou, com o objetivo de fornecer recomendações específicas de produtos durante visitas subsequentes ao nosso site ou a outros. No entanto, estas informações não podem ser associadas à sua pessoa. Nem nós nem a Criteo associamos estas informações aos seus dados pessoais e não divulgamos dados pessoais a terceiros.
9.3.2 Base jurídica do tratamento de dados
O tratamento de dados baseia-se no Art. 6.º, n.º 1, alínea a) do RGPD.
9.3.3 Finalidade do tratamento de dados
O nosso interesse legítimo consiste em monitorizar e garantir o acesso rápido ao nosso site.
9.3.4 Período de conservação
Os dados serão eliminados assim que deixarem de ser necessários para os nossos fins de registo.
9.3.5 Direito de oposição e de apagamento
Pode opor-se ao armazenamento e à utilização dos dados contidos num cookie da Criteo, seguindo a ligação e definindo os botões para «ON» na caixa «Opt-Out»: http://www.criteo.com/de/privacy-policy
Se o fizer, será definido um novo cookie (cookie de exclusão) no seu navegador, informando a Criteo de que não podem ser armazenados quaisquer dados relativos ao comportamento do seu navegador. Tenha em atenção que esta configuração deve ser efetuada em todos os navegadores utilizados. Se todos os seus cookies forem eliminados num navegador, isso afetará também o cookie de exclusão da Criteo.
9.4 Público Personalizado do Facebook / Facebook Pixel
9.4.1 Descrição e tratamento de dados
O nosso website utiliza o Facebook Custom Audience ou o Facebook Pixel da Meta para medir conversões. O tratamento de dados é efetuado por: Meta Platforms Ireland Limited, 1 Hacker Way, Menlo Park, CA 94025, EUA.
Com a ajuda do Facebook Pixel, podemos analisar o comportamento dos visitantes do nosso site. Consequentemente, é possível avaliar a eficácia dos anúncios da Meta. A Meta recebe os seguintes dados:
- o URL de redirecionamento,
- informações do navegador,
- e o ID de utilizador do Facebook da pessoa, caso esta possua uma conta no Facebook
Os dados são armazenados e tratados pela Meta, sendo possível estabelecer uma ligação ao perfil do utilizador. A Meta pode utilizar os dados para os seus próprios fins publicitários. Esta utilização dos dados não pode ser influenciada por nós, na qualidade de operadores do site.
Os dados que recebemos são utilizados para: [...] Não podemos [...] estabelecer uma referência pessoal.
Os dados são armazenados e processados pela Meta, de modo a permitir uma ligação ao respetivo perfil de utilizador e a que a Meta possa utilizar os dados para os seus próprios fins publicitários, de acordo com a diretiva de utilização de dados da Meta. Consequentemente, a Meta pode permitir que os anúncios sejam exibidos no Facebook e fora do Facebook. Esta utilização dos dados não pode ser influenciada por nós, na qualidade de operadores do site. Pode consultar a política de privacidade da Meta aqui: https://www.facebook.com/about/privacy/
9.4.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o consentimento por si prestado, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
9.4.3 Finalidade do tratamento de dados
Tratamos os seus dados para continuar a otimização do nosso site e das nossas atividades publicitárias.
9.4.4 Período de conservação
Os dados serão eliminados assim que deixarem de ser necessários para os nossos fins de registo.
9.4.5 Direito de oposição e de apagamento
Pode desativar a funcionalidade de remarketing «Custom Audiences» na secção «Definições de anúncios» da Meta: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen, caso possua uma conta no Facebook. Caso não possua uma conta no Facebook, pode desativar a publicidade baseada na utilização da Meta no site da Aliança Europeia de Publicidade Digital Interativa: http://www.youronlinechoices.com/de/praferenzmanagement/
9.5 Google Ad Manager
9.5.1 Descrição e âmbito do tratamento de dados
Utilizamos o Google Ad Manager. O tratamento de dados para o Espaço Económico Europeu e para a Suíça é realizado por:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Ad Manager utiliza informações relativas às suas visitas a este e a outros sítios Web para gerar anúncios de produtos e serviços que possam ser do seu interesse. Para obter mais informações sobre os métodos utilizados ou sobre o que pode fazer para impedir que o Google Ad Manager utilize estas informações, consulte a seguinte ligação: https://www.google.de/policies/technologies/ads/.
9.5.2 Base jurídica do tratamento de dados
A base jurídica é o Art. 6.º, n.º 1, alínea a) do RGPD.
9.5.3 Finalidade do tratamento de dados
Utilizamos o Google Ad Manager para gerar anúncios destinados aos visitantes do nosso site. O nosso interesse reside em colaborar com outras empresas para alcançar um público mais vasto.
9.5.4 Período de conservação
Os dados serão eliminados assim que deixarem de ser necessários para os nossos fins de registo.
9.5.5 Direito de oposição e de apagamento
A instalação de cookies pode ser impedida a qualquer momento através de configurações adequadas no seu navegador de Internet. Os cookies já instalados também podem ser eliminados nas configurações do navegador de Internet. Chamamos a sua atenção para o facto de que impedir a instalação de cookies pode significar que nem todas as funcionalidades estejam totalmente disponíveis.
9.6 Google Ads e acompanhamento de conversões
9.6.1 Descrição e âmbito do tratamento de dados
Integramos os serviços do Google Ads (anteriormente Google AdWords) no nosso site. O Google Ads é um serviço de publicidade na Internet. Utilizamos o Google Ads para obter maior relevância nos resultados do motor de busca do Google. O tratamento de dados para o Espaço Económico Europeu e para a Suíça é realizado por: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Se o utilizador aceder ao nosso site através de um anúncio do Google, o Google irá instalar um chamado «cookie de conversão» no sistema do utilizador. Para obter explicações sobre os cookies, consulte a secção relativa aos cookies. O cookie de conversão é utilizado para criar e analisar estatísticas de utilização da web. Este armazena o endereço IP aquando da visita ao site. Estes dados são armazenados nos EUA. É possível que a Google partilhe esta informação com terceiros.
Para mais informações sobre a política de privacidade da Google, consulte: https://policies.google.com/privacy?hl=en&gl=de
9.6.2 Base jurídica do tratamento de dados
A base jurídica é o seu consentimento, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
9.6.3 Finalidade do tratamento de dados
Utilizamos o Google Ads para obter maior relevância nos resultados do motor de busca do Google. Estes anúncios são veiculados com o objetivo de alcançar um público mais vasto.
9.6.4 Período de conservação
30 dias após a instalação do cookie de conversão, este perde a sua validade. Isto significa que o utilizador já não pode ser identificado. Durante estes 30 dias, tanto nós como a Google podemos rastrear quais as subpáginas que foram acedidas.
9.6.5 Direito de oposição e de apagamento
Pode retirar o seu consentimento para o tratamento de dados a qualquer momento. Para o efeito, utilize o nosso banner de consentimento.
Pode impedir a instalação de cookies a qualquer momento, ajustando as definições do seu navegador de Internet. Os cookies já instalados também podem ser eliminados nas definições do seu navegador de Internet.
Pode utilizar esta ligação http://www.google.com/settings/ads/plugin para impedir permanentemente o tratamento de dados no seu navegador. Consequentemente, algumas funcionalidades do nosso site poderão deixar de estar totalmente disponíveis.
Nas definições do seu navegador, também pode desativar os cookies para o acompanhamento de conversões e, consequentemente, a publicidade personalizada do Google. Para tal, clique na seguinte ligação: www.google.de/settings/ads. Tenha em atenção que terá de redefinir as suas definições caso elimine os cookies do seu navegador.
9.7 Google AdSense
9.7.1 Descrição e âmbito do tratamento de dados
Utilizamos o Google AdSense no nosso site. Trata-se de um serviço online utilizado para fins promocionais. O Google AdSense permite a colocação de anúncios em sites de terceiros. O tratamento de dados para o Espaço Económico Europeu e para a Suíça é efetuado por: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google AdSense coloca um cookie no dispositivo do utilizador. No que diz respeito à explicação sobre «cookies», consulte a secção sobre cookies acima. As informações armazenadas pelo cookie podem ser registadas, recolhidas e avaliadas pela Google Inc. ou por terceiros. Além disso, o Google AdSense também utiliza os chamados «WebBeacons» (pequenos elementos gráficos invisíveis) para a recolha de informações, através dos quais ações simples, como o tráfego de visitantes no site, podem ser registadas, recolhidas e avaliadas.
As informações geradas pelo cookie e/ou pelo WebBeacon sobre a sua utilização deste website são transmitidas para um servidor da Google nos EUA e aí armazenadas. A Google utiliza essas informações para avaliar o seu comportamento na web no que diz respeito aos anúncios do AdSense. O Google poderá também transferir estas informações para terceiros, caso tal seja exigido por lei ou na medida em que esses terceiros processem esses dados em nome do Google. O seu endereço IP não será associado a outros dados do Google armazenados pelo Google.
Para mais informações sobre o Google AdSense, consulte a seguinte ligação: https://www.google.de/intl/de/adsense/start/
9.7.2 Base jurídica do tratamento de dados
A base jurídica é o Art. 6.º, n.º 1, alínea a) do RGPD.
9.7.3 Finalidade do tratamento de dados
A nossa intenção é aumentar a nossa visibilidade através da exibição de anúncios personalizados para cada utilizador. Através da publicidade, alcançamos um público mais vasto de utilizadores e potenciais clientes. Isto também nos ajuda a aumentar a nossa visibilidade.
9.7.4 Período de conservação
Os dados serão eliminados assim que deixarem de ser necessários para os nossos fins e não existirem requisitos regulamentares, legais ou contratuais que impeçam a sua eliminação.
9.7.5 Direito de oposição e de apagamento
Pode revogar o seu consentimento para o tratamento de dados a qualquer momento. Para tal, contacte o nosso Responsável pela Proteção de Dados. Pode impedir a instalação de cookies e a exibição de web beacons a qualquer momento, ajustando as definições do seu navegador. Os cookies já instalados também podem ser eliminados nas definições do seu navegador. Tenha em atenção que impedir a utilização de cookies pode resultar na indisponibilidade total de algumas funcionalidades.
9.8 Google Analytics 4.0
9.8.1 Descrição e âmbito do tratamento de dados
O nosso site utiliza o Google Analytics. Trata-se de um serviço de análise de tráfego em sites da Google Inc. («Google») que nos permite melhorar o nosso site. O tratamento de dados para o Espaço Económico Europeu e para a Suíça é realizado por: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Os cookies permitem-nos analisar a sua utilização do nosso site. As informações recolhidas podem incluir
- endereço IP
- hora de acesso
- duração do acesso
- O site a partir do qual acedeu ao nosso site
- Interação no site
- Características demográficas, caso o visitante do site esteja com a sua Conta Google ativa
- Categorias de dispositivos, tipo de navegador, sistema operativo, resolução do ecrã
e são transmitidas para um servidor da Google nos EUA e aí armazenadas. A análise das suas atividades no nosso site é-nos transmitida sob a forma de relatórios. O Google pode transmitir as informações recolhidas a terceiros, caso tal seja exigido por lei ou se esses terceiros processarem esses dados em nome do Google. A anonimização do IP é efetuada pelo Google por predefinição e não pode ser desativada, pelo que os endereços IP só são processados posteriormente de forma abreviada, a fim de excluir qualquer possível referência pessoal direta a si. Pode encontrar mais informações sobre os termos de utilização e a proteção de dados do Google Analytics em https://policies.google.com, https://support.google.com/analytics/answer/6004245?&ref_topic=2919631#zippy=%2Ccookies-und-kennzeichnungen-von-google-analytics e em https://support.google.com/analytics/answer/9019185?#zippy=%2Cthemen-in-diesem-artikel.
9.8.2 Base jurídica do tratamento de dados
A base jurídica é o consentimento por si prestado, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
9.8.3 Finalidade do tratamento de dados
Através do tratamento dos dados, podemos analisar a forma como o nosso website é utilizado, para que possamos melhorá-lo para os nossos utilizadores.
9.8.4 Período de conservação
Os dados serão eliminados 2 ou 14 meses após a sua última visita ao nosso site.
9.8.5 Direito de oposição e de apagamento
Pode retirar o seu consentimento para o tratamento de dados a qualquer momento, com efeitos para o futuro. Para o efeito, utilize o nosso banner de consentimento. Pode também impedir a instalação de cookies do Google Analytics, efetuando as definições adequadas no seu navegador. O Google Analytics também pode ser desativado e controlado através de extensões do navegador, por exemplo, http://tools.google.com/dlpage/gaoptout.
9.9 Google Remarketing
9.9.1 Descrição e âmbito do tratamento de dados
Utilizamos o Google Remarketing. Através do Google Remarketing, podemos apresentar-lhe anúncios. Tal é igualmente possível quando visita outros sites, desde que se tenha registado previamente no nosso site. O Google Remarketing permite, assim, a publicidade direcionada ao utilizador. O tratamento de dados para o Espaço Económico Europeu e para a Suíça é realizado por: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Remarketing funciona através da instalação de um cookie no dispositivo do utilizador. Esta utilização de cookies permite ao Google reconhecer o utilizador caso este visite um site que também utilize o Google Remarketing.
Consequentemente, o Google será notificado do endereço IP do utilizador ou do seu comportamento de navegação.
Para mais informações sobre a política de privacidade atual do Google, visite: https://www.google.de/intl/de/policies/privacy/
9.9.2 Base jurídica do tratamento de dados
O tratamento de dados baseia-se no seu consentimento, em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD.
9.9.3 Finalidade do tratamento de dados
Ao utilizar o Google Remarketing, podemos apresentar anúncios a utilizadores que tenham anteriormente iniciado sessão no nosso website. O Google Remarketing permite, em última análise, a veiculação de publicidade personalizada direcionada ao utilizador.
9.9.4 Período de conservação
Os dados serão eliminados assim que deixarem de ser necessários para os nossos fins de registo.
9.9.5 Direito de oposição e de apagamento
Pode revogar o seu consentimento para o tratamento de dados a qualquer momento. Para tal, contacte o nosso Responsável pela Proteção de Dados.
Pode impedir a instalação de cookies a qualquer momento, ajustando as definições do seu navegador. Os cookies já instalados também podem ser eliminados nas definições do seu navegador. Tenha em atenção que impedir a instalação de cookies pode resultar na indisponibilidade total de algumas funcionalidades.
O utilizador pode opor-se à publicidade personalizada do Google a qualquer momento. Para tal, remetemos para: www.google.de/settings/ads
9.10 Google Tag Manager
9.10.1 Descrição e âmbito do tratamento de dados
O Google Tag Manager é uma solução que nos permite gerir as chamadas «tags» do site através de uma interface (e, assim, por exemplo, integrar os serviços de marketing do Google na nossa oferta online). O Tag Manager funciona como um «gestor» das tags implementadas. Isto permite-nos gerir de forma centralizada os produtos do Google integrados ou outras ferramentas de análise no nosso website. As etiquetas incorporadas no website são referidas como secções de código que permitem rastrear as suas atividades no nosso website. Ao utilizar o nosso website, os utilizadores descarregam o Google Tag Manager, o que resulta automaticamente no encaminhamento do endereço IP do utilizador para a Google. No que diz respeito ao tratamento de dados pessoais, consulte as informações sobre os serviços da Google. O tratamento de dados para o Espaço Económico Europeu e a Suíça é efetuado por: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Pode aceder às diretrizes de utilização do Google Tag Manager aqui: https://www.google.com/intl/de/tagmanager/use-policy.html
9.10.2 Base jurídica para o tratamento de dados
A base jurídica para o tratamento de dados pessoais é o seu consentimento, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
9.10.3 Finalidade do tratamento de dados
O Google Tag Manager simplifica a gestão e a organização das ferramentas de análise utilizadas no sítio web. Para integrar uma ferramenta de análise, é necessário incorporar códigos JavaScript no sítio web. Através da utilização do Google Tag Manager, é-nos possível gerir esses códigos incorporados a partir de um único local.
9.10.4 Duração do armazenamento
Uma vez que o armazenamento de dados não é efetuado diretamente pelo Google Tag Manager, mas sim os dados são encaminhados para as ferramentas de monitorização, é necessário verificar junto de cada uma das ferramentas de monitorização incorporadas durante quanto tempo os dados são armazenados.
9.10.5 Direito de oposição e de apagamento
Tem a possibilidade, a qualquer momento, de revogar um consentimento dado para o tratamento de dados, com efeitos para o futuro. Para tal, terá de contactar os respetivos responsáveis pela proteção de dados das ferramentas. Encontrará mais informações sobre a gestão dos seus dados nas declarações de proteção de dados das ferramentas utilizadas.
9.11 Google reCAPTCHA
9.11.1 Descrição e âmbito do tratamento de dados
Utilizamos o Google reCAPTCHA para nos proteger contra spam excessivo. Este programa foi concebido para garantir que o utilizador é um ser humano e não um programa automatizado.
O tratamento de dados para o Espaço Económico Europeu e para a Suíça é realizado por: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
A Google regista automaticamente o endereço IP, a localização de acesso e a hora de acesso. Além disso, o comportamento do visitante do site é analisado com base em várias características (por exemplo, tempo passado pelo visitante no site, movimentos do rato efetuados, cookies armazenados no histórico do navegador). Esta análise pelo Google tem início automaticamente assim que aceder a uma página que utilize o Google reCAPTCHA, caso tenha dado previamente o seu consentimento para a utilização do Google reCAPTCHA.
Para mais informações sobre o tratamento de dados pessoais, consulte a política de privacidade do Google em https://www.google.de/intl/de/policies/privacy, em https://policies.google.com/technologies/partner-sites e em https://www.google.com/recaptcha.
9.11.2 Base jurídica do tratamento de dados
O tratamento de dados baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD.
9.11.3 Finalidade do tratamento de dados
Através do Google reCAPTCHA, asseguramos que por trás dos pedidos existem pessoas singulares com potencial interesse. Ao limitar o número de pedidos desta forma, podemos responder a pedidos individuais de forma mais rápida e eficiente e, ao mesmo tempo, proteger o nosso site contra malware distribuído automaticamente.
9.11.4 Duração do armazenamento
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, procede-se ao apagamento dos dados de acordo com as normas do conceito de apagamento, salvo se disposições legais ou contratuais se opuserem a tal.
9.11.5 Direito de oposição e de apagamento
Tem a possibilidade de retirar o seu consentimento para o tratamento de dados a qualquer momento, conforme o artigo 7.º do RGPD. A retirada produz efeitos a partir do momento em que é manifestada. A revogação terá efeito para o futuro. Para o efeito, utilize a nossa ferramenta de gestão de consentimentos ou contacte o nosso responsável pela proteção de dados.
9.12 Hotjar
9.12.1 Descrição e âmbito do tratamento de dados
Utilizamos o Hotjar, um software de análise. O tratamento de dados é efetuado por: Hotjar Ltd. («Hotjar»), 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europa.
Com o Hotjar, é possível medir e analisar o comportamento de utilização (cliques, movimentos do rato, altura de deslocamento, etc.) no nosso site. As informações geradas pelo «Código de Rastreio» e pelo «Cookie» decorrentes da sua visita ao nosso site serão transmitidas para os servidores da Hotjar na Irlanda e aí armazenadas. O código de rastreio recolhe as seguintes informações:
- O endereço IP do seu dispositivo (recolhido e armazenado de forma anónima)
- O seu endereço de e-mail, incluindo o seu nome e apelido, desde que os tenha disponibilizado através do nosso site
- O tamanho do ecrã do seu dispositivo
- O tipo de dispositivo e informações sobre o navegador
- Localização geográfica (apenas o país)
- O idioma preferido para a apresentação do nosso site
- Domínio de referência
- Páginas visitadas
- Localização geográfica (apenas o país)
- O idioma preferido para a apresentação do nosso site
- Data e hora em que o site foi acedido
A Hotjar utilizará estas informações para avaliar a sua utilização do nosso site, para gerar relatórios de utilização, bem como para outros serviços relacionados com a utilização do site e a avaliação do site na Internet.
Encontrará mais informações em: https://www.hotjar.com/legal/policies/privacy
9.12.2 Base jurídica do tratamento de dados
A base jurídica é o seu consentimento, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
9.12.3 Finalidade do tratamento de dados
Tratamos os seus dados para continuar a otimização do nosso website. Isto explica também o nosso interesse legítimo no tratamento de dados.
9.12.4 Duração do armazenamento
Os cookies que a Hotjar utiliza têm uma «duração de vida» diferente; alguns permanecem ativos até 365 dias, outros mantêm-se válidos apenas durante a visita em curso.
9.12.5 Direito de oposição e de apagamento
Pode retirar o seu consentimento para o tratamento de dados a qualquer momento. Para tal, contacte o nosso Responsável pela Proteção de Dados.
Pode impedir a recolha de dados pela Hotjar clicando na seguinte ligação e seguindo as instruções: https://www.hotjar.com/legal/compliance/opt-out
9.13 Matomo
9.13.1 Descrição e âmbito do tratamento de dados
Utilizamos o serviço de análise da Web Matomo (anteriormente PIWIK). O tratamento de dados é efetuado por: InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nova Zelândia.
O Matomo está localizado na Nova Zelândia, um país terceiro com um nível adequado de proteção certificado pela Comissão Europeia, nos termos do art. 45.º, n.º 3, do RGPD, https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32013D0065
O Matomo instala um cookie no dispositivo do utilizador. No que diz respeito à explicação sobre «cookies», consulte a secção sobre cookies acima. São armazenados os seguintes dados:
- Dois bytes do endereço IP do sistema de origem
- O site visitado
- Os sites a partir dos quais acedeu ao site visitado (referenciador)
- As subpáginas acedidas a partir do site visitado
- O tempo de permanência no site
- A frequência de acesso ao site
O software funciona exclusivamente nos servidores do nosso site. Os seus dados pessoais são armazenados apenas aí. Estes dados não são transmitidos a terceiros.
O software está configurado de forma a que os endereços IP não sejam armazenados na íntegra, mas sim com 2 bytes do endereço IP mascarados (ex.: 192.168.xxx.xxx). Desta forma, já não é possível associar o endereço IP abreviado ao computador de origem. Para mais informações sobre a política de privacidade do Matomo, consulte as ligações abaixo: https://matomo.org/privacy/ e https://matomo.org/privacy-policy/
9.13.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea a) do RGPD.
9.13.3 Finalidade do tratamento de dados
O serviço de análise web Matomo é utilizado por nós principalmente para a otimização do site e para a análise de custo-benefício. Além disso, o Matomo será utilizado para fornecer uma análise do tráfego dos utilizadores no site. É do nosso interesse tornar a oferta do nosso site claramente estruturada e de fácil utilização para si.
9.13.4 Duração do armazenamento
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, o bloqueio e a eliminação ocorrem de acordo com as normas do conceito de eliminação aqui definido, a menos que regulamentos legais, oficiais ou contratuais impeçam a eliminação.
9.13.5 Direito de oposição e de apagamento
Tem a possibilidade de revogar o seu consentimento para o tratamento de dados a qualquer momento. Para o efeito, contacte o nosso responsável pela proteção de dados. A instalação de cookies também pode ser impedida a qualquer momento, efetuando as configurações adequadas no seu navegador de Internet. Os cookies já instalados também podem ser eliminados para o futuro nas configurações do navegador de Internet. Gostaríamos de salientar que impedir a instalação de cookies pode significar que nem todas as funções estejam disponíveis sem restrições. Para questões relativas à proteção de dados relacionadas com o Matomo, pode contactar o Matomo através do seguinte endereço de e-mail: privacy@matomo.org
9.14 TradeTracker
9.14.1 Descrição e âmbito do tratamento de dados
Utilizamos os serviços da TradeTracker no nosso site. A TradeTracker opera no âmbito do marketing de afiliados. O tratamento é efetuado por: TradeTracker Deutschland GmbH, Uhlandstraße 26, 22087 Hamburgo, Alemanha.
Através do marketing de afiliados, os visitantes do nosso site são redirecionados para ofertas e, consequentemente, para sites de outros fornecedores (terceiros). Se clicar num link correspondente a uma oferta de um fornecedor noutro site, a TradeTracker instala um cookie no seu sistema. Este cookie permite à TradeTracker reconhecer a partir de que site acedeu ao respetivo site seguinte. Para este processo, é-lhe atribuído um ID de afiliado através do seu cookie. A TradeTracker ajuda-nos, assim, a receber uma remuneração pela publicidade de serviços e bens de terceiros.
Pode encontrar mais informações sobre o funcionamento da TradeTracker e sobre a proteção de dados em: https://tradetracker.com/de/privacy-policy/
9.14.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea a) do RGPD.
9.14.3 Finalidade do tratamento de dados
O tratamento destina-se a acompanhar e avaliar o sucesso das nossas medidas publicitárias. Em particular, podemos identificar quais os links que conduziram a transações. Além disso, o tratamento é utilizado para otimizar a nossa oferta online e para a avaliação económica das nossas atividades de marketing.
9.14.4 Período de conservação
Os dados serão apagados assim que a finalidade do tratamento de dados deixar de se aplicar e nenhuma obrigação legal de conservação impedir o apagamento.
9.14.5 Direito de oposição e de apagamento
Tem a possibilidade de revogar o seu consentimento para o tratamento de dados a qualquer momento. Para o efeito, contacte o nosso responsável pela proteção de dados. A instalação de cookies pode ser impedida a qualquer momento, ajustando as definições do seu navegador de Internet. Os cookies já instalados também podem ser eliminados nas definições do navegador. Tenha em atenção que impedir a instalação de cookies pode fazer com que algumas funcionalidades não estejam totalmente disponíveis.
9.15 Pixel do TikTok
9.15.1 Descrição e tratamento de dados
O nosso website utiliza o TikTok Pixel para o acompanhamento de conversões. O tratamento de dados é efetuado por: TikTok, Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda («TikTok»).
Com a ajuda do TikTok Pixel, é possível acompanhar o comportamento dos visitantes do site após estes terem visitado o nosso site. Isto permite avaliar a eficácia dos anúncios do TikTok para fins estatísticos e de estudo de mercado, bem como otimizar futuras medidas publicitárias.
Para este efeito, a TikTok trata os seguintes dados:
Dados técnicos: dados relativos ao dispositivo e à ligação de rede (o modelo do seu dispositivo, o seu sistema operativo, padrões ou ritmos de digitação, o seu endereço IP e o idioma do seu sistema)
- dados relacionados com o serviço, de diagnóstico e de desempenho, incluindo relatórios de falhas e registos de desempenho
- ID do dispositivo e ID do utilizador gerados automaticamente
- dados de utilização: conteúdos visualizados por si, duração e frequência de utilização, interações com outros utilizadores, histórico de pesquisa na plataforma e as suas definições, informações relacionadas com a interação do utilizador final com propriedades digitais, incluindo anúncios exibidos em conexão com os serviços
- métricas de desempenho e métricas de impressões publicitárias
- dados de pixel
- informações relacionadas com segmentos
Pode consultar as informações de privacidade do TikTok em: https://www.tiktok.com/legal/privacy-policy-eea?lang=de
9.15.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o consentimento por si prestado, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
9.15.3 Finalidade do tratamento de dados
Tratamos os seus dados para continuar a otimização do nosso website e das nossas atividades publicitárias.
9.15.4 Período de conservação
Os dados serão eliminados assim que deixarem de ser necessários para os nossos fins de registo.
9.15.5 Direito de oposição e de apagamento
Pode retirar o seu consentimento a qualquer momento. Para o efeito, contacte o nosso responsável pela proteção de dados. Pode também contactar diretamente a TikTok Inc. através deste formulário: https://www.tiktok.com/legal/report/privacy.
10 Plug-ins de redes sociais
10.1 Instagram
10.1.1 Descrição e âmbito do tratamento de dados
Integramos os serviços do Instagram neste site. É possível aceder ao Instagram através do botão situado no canto inferior direito do nosso site. O responsável pelo tratamento de dados é: Instagram LLC, 1 Hacker Way, Edifício 14, 1.º andar, Menlo Park, CA, EUA.
Se o utilizador clicar no botão do Instagram, o site do Instagram será aberto. Ao aceder ao site do Instagram através do nosso site («ao clicar no botão»), o Instagram recebe a informação de que o utilizador visitou o nosso site. Se, no momento da visita ao nosso site, o utilizador estiver simultaneamente com sessão iniciada numa conta do Instagram (independentemente de se tratar da sua própria conta), o Instagram receberá informações adicionais, tais como as páginas do nosso site que o utilizador visitou. O Instagram recolhe estas informações, pelo que, teoricamente, existe a possibilidade de as associar à conta do Instagram. Para mais informações sobre privacidade, remetemos para a seguinte política de dados do Instagram: https://help.Instagram.com/155833707900388 e https://www.Instagram.com/about/legal/privacy
10.1.2 Base jurídica do tratamento de dados
A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, alínea a) do RGPD.
10.1.3 Finalidade do tratamento de dados
Utilizamos as redes sociais para promover a nossa empresa. Pretendemos também dar-lhe a oportunidade de interagir com as redes sociais através do nosso site.
10.1.4 Período de conservação
A Meta afirma armazenar os seus dados por um período de 90 dias. No final desses 90 dias, os dados serão anonimizados, de modo a que não possam continuar a ser associados a si. Tanto quanto sabemos, isto também se aplica aos dados do Instagram.
10.1.5 Direito de oposição e de apagamento
Para impedir esta forma de tratamento, o utilizador deve sair da sua conta do Instagram e eliminar todos os cookies antes de visitar o nosso site. Outras configurações e objeções relativas à utilização de dados para fins publicitários são possíveis nas definições do perfil do Instagram ou através da página dos EUA ou da página da UE do Instagram. As definições são independentes da plataforma, sendo aplicadas a todos os dispositivos, tais como computadores de secretária ou dispositivos móveis.
10.2 YouTube
10.2.1 Botão do YouTube
Descrição e âmbito do tratamento de dados
Integramos os serviços do YouTube neste site. O tratamento de dados é efetuado por: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, EUA. YouTube, LLC. O tratamento de dados para o Espaço Económico Europeu e para a Suíça é efetuado por: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Se o utilizador clicar no botão ou na ligação do YouTube, será aberto um site do YouTube. Isto também pode ocorrer sob a forma de uma pequena janela no nosso site (o chamado «iframe»). Ao aceder ao site do YouTube através do nosso site («por clique»), o YouTube recebe a informação de que o utilizador visitou o nosso site. Se, no momento da visita ao nosso site, o utilizador estiver com sessão iniciada numa conta do YouTube (independentemente de ser a sua própria conta), o YouTube receberá informações adicionais, tais como as páginas do nosso site que o utilizador visitou. O YouTube recolhe estas informações, o que, teoricamente, lhe dá a possibilidade de associar essas informações à conta do YouTube. Para mais informações sobre privacidade, consulte a seguinte política de dados do YouTube: https://policies.google.com/privacy?hl=en&gl=de
Base jurídica do tratamento de dados
A base jurídica para este tratamento de dados é o consentimento por si prestado, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
Finalidade do tratamento de dados
Utilizamos as redes sociais para promover a nossa empresa. Pretendemos também proporcionar-lhe a oportunidade de interagir com as redes sociais através do nosso site.
Duração do armazenamento
Os dados recolhidos pelo YouTube (Google) serão eliminados pelo responsável pelo tratamento após um período de retenção fixo de 9 a 18 meses.
Direito de oposição e de apagamento
Para impedir o tratamento de dados pelo YouTube, tem a possibilidade de sair da sua conta do YouTube e eliminar todos os cookies antes de visitar o nosso site. Estão disponíveis definições adicionais e opções de oposição à utilização de dados para fins promocionais nas definições do perfil do YouTube.
10.2.2 Vídeos do YouTube
Descrição e âmbito do tratamento de dados
Integramos os serviços do YouTube neste site. Para a integração de vídeos, recorremos ao fornecedor YouTube. O tratamento de dados é efetuado por: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, EUA. O tratamento de dados para o Espaço Económico Europeu e para a Suíça é efetuado por: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Quando visita o nosso site com vídeos incorporados, o seu endereço IP é enviado para o YouTube e são instalados cookies no seu computador. Incluímos os nossos vídeos do YouTube no modo de privacidade reforçado (nesse caso, o YouTube continua a contactar o serviço Google DoubleClick, mas os dados pessoais não são analisados de acordo com a política de privacidade da Google). Consequentemente, o YouTube não armazena qualquer informação sobre os visitantes, a menos que estes vejam o vídeo incorporado. Se clicar no vídeo, o seu endereço IP será enviado para o YouTube e o YouTube saberá que visualizou o vídeo. Se estiver com sessão iniciada no YouTube, esta informação será também associada à sua conta de utilizador (pode evitar isso ao terminar a sessão no YouTube antes de clicar no vídeo). Não temos qualquer influência sobre uma eventual recolha ou utilização dos seus dados pelo YouTube. Para mais informações sobre privacidade, consulte a seguinte política de dados do YouTube: https://www.google.de/intl/de/policies/privacy/
11 Outras ferramentas de fornecedores externos
Recorremos também a fornecedores externos para nos ajudar na apresentação e funcionalidade do site. Estes encontram-se listados abaixo:
11.1 Amazon CloudFront
11.1.1 Descrição e âmbito do tratamento de dados
O nosso website utiliza o Amazon CloudFront. Trata-se de um código JavaScript da empresa Amazon Web Services que será recarregado na página quando a abrir. É uma Rede de Distribuição de Conteúdos (CDN). Uma CDN é um serviço que ajuda a disponibilizar conteúdos do nosso website, especialmente ficheiros multimédia de grande dimensão, tais como imagens ou scripts, utilizando servidores distribuídos regionalmente e ligados à Internet. O tratamento de dados é efetuado por: Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, EUA (Amazon CloudFront – Rede de Distribuição de Conteúdo (CDN)
Caso tenha ativado o JavaScript no seu navegador e não tenha instalado um bloqueador de JavaScript, o seu navegador poderá enviar informações pessoais para a Amazon CloudFront. Para mais informações, consulte: https://aws.amazon.com/de/privacy/?nc1=f_pr
11.1.2 Base jurídica do tratamento de dados
A base jurídica para este tratamento de dados são os nossos interesses legítimos, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.
Utilizamos o Amazon CloudFront como prestador de serviços externo para os nossos ficheiros multimédia, com base no nosso interesse legítimo em disponibilizar-lhe um sítio Web que carregue rapidamente, em conformidade com o artigo 6.º, n.º 1, alínea f) do RGPD.
11.1.3 Finalidade do tratamento de dados
A finalidade do tratamento dos seus dados é garantir a prestação segura e eficiente dos nossos serviços online. Tratamos os seus dados exclusivamente para este fim e para manter a segurança e a funcionalidade da CDN.
11.1.4 Duração do armazenamento
Os dados serão eliminados assim que deixarem de ser necessários para os nossos fins e não existirem requisitos regulamentares, legais ou contratuais que impeçam a sua eliminação. Normalmente, tal ocorre após XX dias.
11.1.5 Direito de oposição e de apagamento
Tem sempre a opção de revogar o consentimento prestado. Para impedir este tratamento dos seus dados baseado em Java, pode instalar um bloqueador de Java (por exemplo,http://www.noscript.net ou http://www.ghostery.com).
11.2 Google reCAPTCHA
11.2.1 Descrição e âmbito do tratamento de dados
Utilizamos o Google reCAPTCHA para nos proteger contra spam excessivo. Este programa foi concebido para garantir que quem efetua a consulta é um ser humano e não um programa automatizado.
O tratamento de dados para o Espaço Económico Europeu e para a Suíça é realizado por: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
A Google regista automaticamente o endereço IP, a localização de acesso e a hora de acesso. Além disso, o comportamento do visitante do site é analisado com base em várias características (por exemplo, tempo passado pelo visitante no site, movimentos do rato efetuados, cookies armazenados no histórico do navegador). Esta análise pelo Google tem início automaticamente assim que aceder a uma página que utilize o Google reCAPTCHA, caso tenha dado previamente o seu consentimento para a utilização do Google reCAPTCHA.
Para mais informações sobre o tratamento de dados pessoais, consulte a política de privacidade do Google em https://www.google.de/intl/de/policies/privacy, em https://policies.google.com/technologies/partner-sites e em https://www.google.com/recaptcha.
11.2.2 Base jurídica do tratamento de dados
O tratamento de dados baseia-se no seu consentimento, em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD.
11.2.3 Finalidade do tratamento de dados
Através do Google reCAPTCHA, asseguramos que por trás dos pedidos existem pessoas singulares com potencial interesse. Ao limitar o número de pedidos desta forma, podemos responder a pedidos individuais de forma mais rápida e eficiente e, ao mesmo tempo, proteger o nosso site contra malware distribuído automaticamente.
11.2.4 Duração do armazenamento
Tratamos os dados pessoais apenas durante o tempo necessário. Assim que a finalidade do tratamento de dados for cumprida, procede-se ao apagamento dos dados de acordo com as normas do conceito de apagamento, salvo se regulamentos legais ou contratuais se opuserem a tal.
11.2.5 Direito de oposição e de apagamento
Tem a possibilidade de retirar o seu consentimento para o tratamento de dados a qualquer momento, conforme previsto no Art. 7.º do RGPD. A retirada produz efeitos a partir do momento em que é manifestada. A retirada terá efeito para o futuro. Para o efeito, utilize a nossa ferramenta de gestão de consentimentos ou contacte o nosso responsável pela proteção de dados.
12 Prestadores de serviços de países terceiros
Para prestar os nossos serviços, recorremos ao apoio de prestadores de serviços tanto do Espaço Europeu como de países terceiros. Para garantir a proteção dos seus dados pessoais, mesmo em caso de transferência de dados para um país terceiro, celebramos acordos especiais de tratamento de dados com cada um dos prestadores de serviços cuidadosamente selecionados. Todos os prestadores de serviços a quem recorremos dispõem de provas suficientes de que a segurança dos dados é assegurada através de medidas técnicas e organizacionais adequadas. Os nossos prestadores de serviços em países terceiros cumprem, pelo menos, um dos seguintes critérios:
Nível adequado de proteção: O prestador é originário de um país cujo nível de proteção de dados foi reconhecido pela Comissão Europeia. Para mais informações, consulte: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
Cláusulas contratuais-tipo da UE: O nosso prestador submeteu-se às cláusulas contratuais-tipo da UE para garantir uma transferência segura de dados. Para mais informações, consulte: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en
Regras Empresariais Vinculativas: O artigo 47.º do RGPD prevê a possibilidade de garantir a proteção de dados aquando da transferência de dados para um país terceiro através de Regras Empresariais Vinculativas. Estas são analisadas e aprovadas pelas autoridades responsáveis pela proteção de dados no âmbito do mecanismo de coerência, nos termos do artigo 63.º do RGPD.
Consentimento: Além disso, uma transferência de dados para um país terceiro sem um nível adequado de proteção só terá lugar se nos tiver dado o seu consentimento para esse efeito, em conformidade com o artigo 49.º, n.º 1, alínea a), do RGPD.
13 Os seus direitos
No que diz respeito ao tratamento dos seus dados, dispõe dos seguintes direitos:
13.1 Direito de revogar um consentimento prestado (art. 7.º do RGPD)
Caso tenha dado o seu consentimento para o tratamento dos seus dados, pode revogá-lo a qualquer momento. Essa revogação tem efeito sobre a licitude do tratamento dos seus dados pessoais no futuro, após nos ter comunicado a sua decisão. A revogação pode ser efetuada através do banner de consentimento, oralmente ou por escrito, por correio ou e-mail.
13.2 Direito de acesso (art. 15.º do RGPD)
Tem o direito de obter da nossa parte a confirmação de que os seus dados pessoais estão ou não a ser tratados e, caso tal seja o caso, o acesso aos seus dados pessoais e às seguintes informações:
a finalidade do tratamento;
as categorias de dados pessoais em causa;
os destinatários ou as categorias de destinatários a quem os seus dados pessoais foram ou serão divulgados, em particular destinatários em países fora da UE ou organizações internacionais;
sempre que possível, o período previsto durante o qual os seus dados pessoais serão conservados ou, caso tal não seja possível, os critérios utilizados para determinar esse período;
todas as informações disponíveis sobre a origem dos seus dados pessoais;
a existência de tomadas de decisão automatizadas, incluindo a definição de perfis, a que se refere o artigo 22.º, n.os 1 e 4, do RGPD e, nesses casos, informações significativas sobre a lógica envolvida, bem como o significado e as consequências previstas de tal tratamento para si.
No caso de tal pedido, deve fornecer informações suficientes sobre a sua identidade para comprovar que o pedido diz respeito aos seus próprios dados pessoais.
13.3 Direito de retificação e apagamento (artigos 16.º e 17.º do RGPD)
Tem o direito de solicitar que nós, na qualidade de responsável pelo tratamento de dados, corrijamos e/ou completemos quaisquer dados pessoais que lhe digam respeito e que estejam incorretos ou incompletos. Procederemos à retificação sem demora. Pode igualmente solicitar o apagamento dos seus dados pessoais se se aplicar a si qualquer uma das seguintes situações:
- os dados pessoais que lhe dizem respeito já não são necessários para as finalidades para as quais foram recolhidos ou tratados de outra forma;
- revogar o consentimento em que se baseia o tratamento, nos termos do Art. 6.º, n.º 1, alínea a), ou do Art. 9.º, n.º 2, alínea a), do RGPD, e não existir qualquer outro fundamento jurídico para o tratamento;
- se opuser ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD e não existirem motivos legítimos imperiosos para o tratamento, ou se se opuser ao tratamento nos termos do artigo 21.º, n.º 2, do RGPD;
- os dados pessoais tiverem sido tratados de forma ilícita;
- os dados pessoais tiverem de ser apagados para cumprimento de uma obrigação legal prevista no direito da União ou dos Estados-Membros a que estamos sujeitos;
- os dados pessoais tiverem sido recolhidos no âmbito da prestação de serviços da sociedade da informação a que se refere o artigo 8.º, n.º 1.
Caso tenhamos tornado públicos os dados pessoais e estejamos obrigados a apagá-los nos termos do artigo 17.º, n.º 1.º do RGPD, tomaremos, tendo em conta a tecnologia disponível e os custos de implementação, medidas razoáveis, incluindo medidas técnicas, para informar os responsáveis pelo tratamento que estejam a tratar os dados pessoais de que solicitou a supressão, por parte desses responsáveis, de quaisquer ligações, cópias ou réplicas desses dados pessoais.
Estes direitos não se aplicam na medida em que o tratamento seja necessário:
- para o exercício do direito à liberdade de expressão e de informação;
- para o cumprimento de uma obrigação legal que exija o tratamento nos termos da legislação da União ou de um Estado-Membro a que estejamos sujeitos, ou para o desempenho de uma função de interesse público ou no exercício da autoridade pública conferida ao responsável pelo tratamento;
- por razões de interesse público no domínio da saúde pública, em conformidade com o artigo 9.º, n.º 2, alíneas h) e i), bem como com o artigo 9.º, n.º 3, do RGPD;
- para fins de arquivo de interesse público, de investigação científica ou histórica ou para fins estatísticos, em conformidade com o artigo 89.º, n.º 1. do RGPD, na medida em que o direito acima referido seja suscetível de impossibilitar ou comprometer gravemente a consecução dos objetivos desse tratamento, ou
- para o estabelecimento, exercício ou defesa de ações judiciais.
13.4 Direito à limitação do tratamento (art. 18.º do RGPD)
Tem o direito de nos solicitar a limitação do tratamento sempre que se verifique uma das seguintes situações:
- a exatidão dos dados pessoais seja contestada por si, durante um período que nos permita verificar a exatidão dos dados pessoais;
- o tratamento seja ilícito e se oponha ao apagamento dos dados pessoais, solicitando, em vez disso, a limitação da sua utilização;
- já não necessitamos dos dados pessoais para as finalidades do tratamento, mas estes são necessários para o estabelecimento, exercício ou defesa de ações judiciais;
- tenha-se oposto ao tratamento nos termos do Art. 21.º, n.º 1, do RGPD, enquanto se aguarda a verificação de se os nossos motivos legítimos se sobrepõem aos seus.
Caso o tratamento tenha sido restringido ao abrigo das condições acima referidas, esses dados pessoais só serão tratados, para além do armazenamento, com o seu consentimento ou para o estabelecimento, exercício ou defesa de ações judiciais, ou para a proteção dos direitos de outra pessoa singular ou coletiva, ou por razões de interesse público importante da União ou de um Estado-Membro.
Caso a restrição do tratamento seja levantada, ser-lhe-á comunicado por nós antes de tal acontecer.
13.5 Direito à informação (artigo 19.º do RGPD)
Caso tenha exercido perante nós o seu direito à retificação, ao apagamento ou à restrição do tratamento de dados, informaremos todos os destinatários dos seus dados pessoais para que corrijam, apaguem ou restrinjam o tratamento dos dados, a menos que tal se revele impossível ou implique um esforço desproporcionado.
Tem também o direito de saber quais os destinatários que receberam os seus dados pessoais.
13.6 Direito à portabilidade dos dados (art. 20.º do RGPD)
Tem o direito de receber os seus dados pessoais da nossa parte num formato comummente utilizado e legível por máquina, desde que
- o tratamento se baseie no consentimento, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD, ou do Art. 9.º, n.º 2, alínea a) do RGPD, ou se baseie num contrato, nos termos do Art. 6.º, n.º 1, alínea b) do RGPD; e
- o tratamento seja efetuado por meios automatizados.
Ao exercer o seu direito à portabilidade dos dados, tem o direito de solicitar que esses dados pessoais sejam transmitidos diretamente por nós a outro responsável pelo tratamento, na medida em que tal seja tecnicamente viável. O direito à portabilidade dos dados não se aplica ao tratamento de dados pessoais necessários para o desempenho de uma função de interesse público ou no exercício de poderes públicos que nos tenham sido delegados.
13.7 Direito de oposição (art. 21.º do RGPD)
Caso tenhamos baseado o tratamento dos seus dados pessoais num interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD), poderá opor-se ao tratamento. O mesmo se aplica se o tratamento de dados se basear no art. 6.º, n.º 1, alínea e).
Neste caso, solicitamos-lhe que explique as razões pelas quais não devemos tratar os seus dados pessoais. Com base nisso, cessaremos ou adaptaremos o tratamento de dados ou apresentaremos as nossas razões legítimas para continuarmos o tratamento de dados.
13.8 Como exercer estes direitos
Para exercer estes direitos, contacte o nosso responsável pela proteção de dados.
13.9 Direito de apresentar uma reclamação junto de uma autoridade de controlo (art. 77.º do RGPD)
Sem prejuízo de qualquer outra via de recurso administrativa ou judicial, tem o direito de apresentar uma reclamação junto de uma autoridade de controlo, em particular no Estado-Membro da sua residência, local de trabalho ou local da alegada infração, caso considere que o tratamento dos dados pessoais que lhe dizem respeito viola o RGPD.
A autoridade de controlo à qual a reclamação tiver sido apresentada informá-lo-á sobre o estado e os resultados da mesma, incluindo a possibilidade de recurso judicial nos termos do artigo 78.º do RGPD.
14 Sujeito a alterações
Reservamo-nos o direito de alterar a presente política de privacidade em conformidade com os requisitos legais.
Junho de 2026
Apoio ao cliente Crazy Factory
Endereço para todas as questões relativamente à Crazy Factory:
info.pt@crazy-factory.com
A nossa equipa de suporte ajudar-te-á com todo o prazer e processará todos os pedidos de informação de segunda a sexta, normalmente num prazo de 24 horas. Entra em contacto connosco!

Mais de 80.000 avaliações positivas

Encomendar directamente ao produtor

para encomendas superiores a 29.00 €

Mais de 7M de clientes