Política de privacidade

Nesta política de privacidade informamos sobre a natureza, o âmbito e a finalidade do tratamento de dados pessoais (a seguir, abreviadamente, «dados») no nosso site, nas suas funções e nos seus conteúdos (a seguir, conjuntamente, a «oferta online»). As definições de termos como «tratamento» ou «responsável pelo tratamento» encontram-se no art. 4.º do RGPD.

«Dados pessoais» são todas as informações relativas a uma pessoa singular identificada ou identificável (a seguir «titular dos dados»); é considerada identificável a pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador em linha (por exemplo, um cookie) ou a um ou mais elementos específicos da identidade física, fisiológica, genética, psíquica, económica, cultural ou social dessa pessoa singular.

«Tratamento» é qualquer operação ou conjunto de operações, efetuadas com ou sem meios automatizados, relacionadas com dados pessoais. O conceito é amplo e abrange praticamente qualquer manuseamento de dados.

«Responsável pelo tratamento» é a pessoa singular ou coletiva, a autoridade pública, o serviço ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais.

Responsável pelo tratamento

Schmid Gartenpflanzen e.K.
Mathias Schmid
Allgäuer Str. 15
87700 Memmingen
Alemanha

Endereço de e-mail: info@schmid-gartenpflanzen.de
Ligação para o aviso legal: https://www.schmid-gartenpflanzen.de/impressum.php

Categorias de titulares dos dados

• Visitantes da oferta online

• Clientes, interessados e parceiros comerciais

(Os titulares dos dados são a seguir também designados, conjuntamente, «utilizadores»)

Tipos de dados tratados:

• Dados de utilização (por exemplo, sites visitados, interesse nos conteúdos, horas de acesso).

• Metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP).

• Dados de conteúdo (por exemplo, textos introduzidos, fotografias, vídeos).

Finalidade do tratamento

• Funcionamento da oferta online

• Medidas de segurança

• Marketing/estatísticas

Tratamento de dados de natureza comercial

Dos nossos clientes, interessados e parceiros comerciais tratamos ainda

• Dados de base (por exemplo, nomes, moradas).

• Dados de contacto (por exemplo, e-mail, números de telefone).

• Dados contratuais (por exemplo, objeto do contrato, duração, categoria de cliente).

• Dados de pagamento (por exemplo, dados bancários, histórico de pagamentos).

para a seguinte finalidade

• Prestação de serviços contratuais

• Serviço e apoio ao cliente

• Marketing, publicidade e estudos de mercado

Encriptação SSL

Para proteger a segurança dos seus dados durante a transmissão, utilizamos métodos de encriptação conformes ao estado atual da técnica (por exemplo, SSL) através de HTTPS.

Bases jurídicas relevantes nos termos do art. 13.º do RGPD para o nosso tratamento de dados

Salvo indicação em contrário abaixo, aplicam-se as seguintes bases jurídicas:

• para a obtenção de consentimentos: art. 6.º, n.º 1, alínea a), e art. 7.º do RGPD

• para o tratamento destinado ao cumprimento dos nossos serviços e à execução de medidas contratuais, bem como à resposta a pedidos: art. 6.º, n.º 1, alínea b), do RGPD

• para o tratamento destinado ao cumprimento das nossas obrigações legais: art. 6.º, n.º 1, alínea c), do RGPD

• para o tratamento destinado à salvaguarda dos nossos interesses legítimos: art. 6.º, n.º 1, alínea f), do RGPD

Cooperação com subcontratantes e terceiros

Sempre que, no âmbito do nosso tratamento, divulguemos dados a outras pessoas e empresas (subcontratantes ou terceiros), os transmitamos a estes ou lhes concedamos de outra forma acesso aos dados, tal só ocorre com base numa autorização legal (por exemplo, quando a transmissão dos dados a terceiros, como prestadores de serviços de pagamento, é necessária para a execução do contrato nos termos do art. 6.º, n.º 1, alínea b), do RGPD), se tiver dado o seu consentimento, se uma obrigação legal o previr ou com base nos nossos interesses legítimos (por exemplo, no recurso a mandatários, registadores de domínios, etc.).

Sempre que encarreguemos terceiros do tratamento de dados com base num denominado «contrato de subcontratação», tal é feito com base no art. 28.º do RGPD.

Transferências de dados para países terceiros

Uma transferência de dados para um país terceiro (fora da União Europeia ou do Espaço Económico Europeu) ou um tratamento de dados por um serviço por nós utilizado só ocorre se estiverem reunidos os requisitos especiais previstos no art. 44.º e seguintes do RGPD. Isto significa que assenta em garantias especiais através das quais se deve ter oficialmente verificado um nível de proteção de dados equivalente ao da UE (por exemplo, o «Privacy Shield» para os EUA) ou no cumprimento de obrigações contratuais especiais oficialmente reconhecidas (cláusulas contratuais-tipo). A base jurídica é o cumprimento das nossas obrigações contratuais, o consentimento do utilizador ou os nossos interesses legítimos. 

Direitos dos titulares dos dados

Você tem o direito de solicitar a confirmação de que os dados que lhe dizem respeito são ou não tratados, bem como o acesso a esses dados, a informações adicionais e a uma cópia dos dados, nos termos do art. 15.º do RGPD.

Nos termos do art. 16.º do RGPD, você tem o direito de solicitar que os dados que lhe dizem respeito sejam completados ou que os dados inexatos que lhe dizem respeito sejam retificados.

Nos termos do art. 17.º do RGPD, você tem o direito de solicitar que os dados que lhe dizem respeito sejam apagados sem demora injustificada ou, em alternativa, nos termos do art. 18.º do RGPD, de solicitar a limitação do tratamento dos dados.

Você tem o direito de receber os dados que lhe dizem respeito e que nos forneceu, nos termos do art. 20.º do RGPD, e de solicitar a sua transmissão a outros responsáveis pelo tratamento.

Você tem ainda o direito, nos termos do art. 77.º do RGPD, de apresentar reclamação junto da autoridade de controlo competente.

Direito de revogação

Você tem o direito de revogar os consentimentos dados, nos termos do art. 7.º, n.º 3, do RGPD, com efeitos para o futuro.

Direito de oposição

Você pode opor-se a qualquer momento ao tratamento futuro dos dados que lhe dizem respeito, nos termos do art. 21.º do RGPD. A oposição pode ser exercida, em especial, contra o tratamento para efeitos de marketing direto.

Cookies e possibilidades de os desativar

Através de «cookies», as ofertas online podem armazenar dados no navegador e, assim, no computador do utilizador. Isto permite que a oferta online reconheça o utilizador durante a visita ou ao longo de várias visitas. Os «cookies» têm um prazo de validade, findo o qual deixam de estar ativos e deixam de poder ser utilizados pela oferta online.

Os cookies de sessão, ou cookies temporários, são armazenados apenas durante a visita em curso. São eliminados quando o navegador é fechado. Aqui são guardados, por exemplo, o conteúdo do carrinho de compras ou informações sobre o estado de início de sessão de um utilizador. Estes são, na maioria dos casos, necessários ao funcionamento de uma oferta online.

Os cookies persistentes permanecem válidos mesmo depois de o navegador ser fechado e só expiram findo o prazo de validade. Também aqui pode ser guardado o estado de início de sessão do utilizador, caso tal seja pretendido ao longo de várias visitas. Com mais frequência são utilizados para fins de análise, como estatísticas de utilização da oferta online. 

Os cookies de terceiros são cookies que não são colocados e avaliados diretamente pelo fornecedor da oferta online, mas por um terceiro. São geralmente utilizados por prestadores de serviços para análise web, incorporação de vídeos, mapas, tipos de letra e outros serviços ou conteúdos. Em regra, trata-se de cookies persistentes, que podem ter também um prazo de validade muito longo. O prestador de serviços utiliza e trata frequentemente estes cookies também através de vários sites, com o objetivo de prosseguir os seus interesses económicos, por exemplo, criando perfis de utilizador para apresentar publicidade direcionada. O verdadeiro operador da oferta online não tem, muitas vezes, qualquer influência nem visibilidade sobre onde, como e durante quanto tempo estes são utilizados, para que finalidade, ou combinados com outras informações. Para muitos serviços que utilizam cookies principalmente para fins de marketing online ou de rastreamento, as seguintes páginas oferecem possibilidades de oposição: http://www.aboutads.info/choices/ e http://www.youronlinechoices.com/. Outra possibilidade de impedir o rastreamento é enviar o cabeçalho DNT (Do Not Track) em cada pedido, o que pode ser configurado nas definições do navegador. Muitos prestadores de serviços de rastreamento e redes publicitárias respeitam o desejo assim expresso pelo utilizador, embora não exista obrigação de o fazer. 

A nossa oferta online pode utilizar tanto cookies de sessão como cookies persistentes; a presente política de privacidade presta informação correspondente a esse respeito.

Se, como utilizador, não pretender de forma geral que sejam armazenados cookies, pode impedi-lo nas definições do seu navegador. Aí pode também eliminar os cookies já armazenados. Além disso, alguns navegadores oferecem a possibilidade de eliminar todos os cookies, incluindo os persistentes, após cada fecho, ou de definir permissões muito detalhadas para cookies por domínio / serviço online. A desativação geral dos cookies, em especial dos cookies de sessão, pode ter como consequência que nem todas as funções desta oferta online possam ser utilizadas.

 

Todos os cookies por nós definidos, a sua finalidade e o seu prazo de validade:

Cookie	Prazo de validade	Descrição
PHPSESSID	Sessão	Cookie de sessão do servidor web, tecnicamente necessário para disponibilizar as funções gerais da oferta online.
uvuid	365 dias	Utilizado para registar estatisticamente os visitantes do site numa ferramenta de análise interna
vid	1 hora	Utilizado para registar estatisticamente dados sobre visitas/sessões individuais numa ferramenta de análise interna
statsDisabled	365 dias	Cookie de opt-out para a ferramenta de análise interna
acceptCookies	permanente	Utilizado para deixar de mostrar o banner de cookies em cada visualização de página
fud_session_xxx	7 dias	Necessário para o software do fórum para a gestão de utilizadores (início/fim de sessão/permissões).
upAvMode	Sessão	guarda várias preferências do utilizador, por exemplo, a visibilidade de produtos disponíveis / encomendáveis antecipadamente
googltrans	Sessão	guarda o idioma eventualmente selecionado para o qual a página deve ser traduzida

Se o utilizador eliminar os seus cookies nas definições do navegador, as definições e preferências geridas através de cookies podem ter de ser novamente efetuadas. Também partes da funcionalidade da oferta online (utilizador atualmente com sessão iniciada, conteúdo do carrinho de compras e semelhantes) são, nesse caso, repostas.

Eliminação de dados

Os dados por nós tratados são eliminados ou o seu tratamento é limitado nos termos dos arts. 17.º e 18.º do RGPD. Salvo indicação expressa em contrário na presente política de privacidade, os dados por nós armazenados são eliminados logo que deixem de ser necessários para a sua finalidade e não se oponham à eliminação obrigações legais de conservação. Se os dados não forem eliminados por serem necessários para outras finalidades legalmente admissíveis, o seu tratamento é limitado. Ou seja, os dados são bloqueados e não são tratados para outras finalidades. Isto aplica-se, por exemplo, a dados que têm de ser conservados por razões de direito comercial ou fiscal.

Segundo as exigências legais na Alemanha, a conservação ocorre em especial durante 6 anos nos termos do § 257, n.º 1, HGB (Código Comercial alemão) (livros comerciais, inventários, balanços de abertura, contas anuais, cartas comerciais, documentos contabilísticos, etc.) e durante 10 anos nos termos do § 147, n.º 1, AO (Código Fiscal alemão) (livros, registos, relatórios de gestão, documentos contabilísticos, cartas comerciais e de negócios, documentos relevantes para a tributação, etc.).

Dados de acesso e ficheiros de registo

Com base nos nossos interesses legítimos na aceção do art. 6.º, n.º 1, alínea f), do RGPD, recolhemos dados sobre todos os acessos ao(s) servidor(es) que disponibiliza(m) este serviço ou partes do mesmo (ficheiros de registo do servidor). Estes incluem o URL acedido, a data, a hora, a quantidade de dados transferida, o estado da transferência (código de resposta), informações sobre o navegador e o sistema operativo do utilizador (cadeia UA, em regra tipo e versão), a página visitada anteriormente (referrer), o endereço IP utilizado pelo utilizador e o fornecedor que efetua o pedido.

Por razões de segurança (por exemplo, proteção contra abusos, esclarecimento de intenções fraudulentas), os ficheiros de registo são conservados por um máximo de 7 dias e depois eliminados. Se for necessária uma conservação mais prolongada para fins probatórios, excluímo-los da eliminação até ao esclarecimento da situação.

Prestação de serviços contratuais

De clientes, parceiros comerciais e utilizadores tratamos dados de base (por exemplo, nomes e moradas, bem como dados de contacto) e dados contratuais (por exemplo, serviços utilizados, nomes de pessoas de contacto, informações de pagamento) com a finalidade de cumprir as nossas obrigações contratuais e serviços nos termos do art. 6.º, n.º 1, alínea b), do RGPD. Os campos marcados como obrigatórios nos formulários têm de ser preenchidos para a celebração do contrato.

Na utilização de serviços contratuais ou em pedidos de contacto, guardamos o endereço IP e o momento da respetiva ação. Isto é feito tanto com base nos nossos interesses legítimos como no interesse dos utilizadores na proteção contra abusos e utilizações não autorizadas. Estes dados não são, em princípio, transmitidos a terceiros, salvo se a transmissão for necessária para fazer valer os nossos direitos ou se existir uma obrigação legal para tal nos termos do art. 6.º, n.º 1, alínea c), do RGPD.

Num perfil de utilizador tratamos dados sobre a utilização (por exemplo, sites visitados, interesse em produtos e serviços), bem como dados de conteúdo (por exemplo, dados introduzidos na conta de cliente, entradas em formulários, produtos no carrinho de compras, histórico de encomendas). Utilizamo-los para dar ao utilizador, para fins publicitários, por exemplo, recomendações com base em serviços anteriormente utilizados.

Os dados são eliminados após o termo das obrigações legais de garantia e de obrigações comparáveis; a necessidade de conservação dos dados é verificada de três em três anos; se os dados estiverem sujeitos a obrigações legais de arquivo, são eliminados após o termo destas. As informações indicadas na conta de cliente permanecem até à sua eliminação.

Conta de utilizador e registo

Para utilizar produtos e serviços através da oferta online é necessária uma conta de utilizador. Os dados obrigatórios necessários para o registo constam dos respetivos formulários. Os dados de registo introduzidos são utilizados para efeitos de utilização da oferta e de recurso a produtos e serviços. Os utilizadores registados podem ser informados por e-mail sobre alterações aos serviços por si utilizados, bem como sobre alterações técnicas. Em caso de eliminação ou cancelamento da conta de utilizador, os dados do utilizador são eliminados, salvo se a sua conservação por razões de direito comercial ou fiscal for necessária nos termos do art. 6.º, n.º 1, alínea c), do RGPD. A salvaguarda dos dados antes do fim do contrato, em caso de cancelamento, é da responsabilidade do utilizador. Estamos autorizados a eliminar de forma irrevogável todos os dados do utilizador armazenados durante a vigência do contrato.

Na utilização das funções de registo e de início de sessão e também na utilização posterior da conta de utilizador, guardamos o endereço IP e o momento de cada ação do utilizador. Isto é feito tanto com base nos nossos interesses legítimos como no interesse dos utilizadores na proteção contra abusos e utilizações não autorizadas. Estes dados não são, em princípio, transmitidos a terceiros, salvo se a transmissão for necessária para fazer valer os nossos direitos ou se existir uma obrigação legal para tal nos termos do art. 6.º, n.º 1, alínea c), do RGPD.

Os endereços IP e outros dados que não sejam necessários para a prestação posterior do serviço são anonimizados ou eliminados, o mais tardar, ao fim de 7 dias.

Contacto

Se um utilizador entrar em contacto connosco (por exemplo, por e-mail, telefone ou de outra forma), os seus dados são tratados para efeitos de tratamento e execução nos termos do art. 6.º, n.º 1, alínea b), do RGPD. 

Eliminamos ou anonimizamos os dados resultantes de pedidos logo que deixem de ser necessários para a prestação de serviços ao utilizador e não lhes sejam aplicáveis obrigações legais de arquivo (por exemplo, para e-mails).

Newsletter

Em seguida informamos sobre os conteúdos, os procedimentos de subscrição e de cancelamento da subscrição, os procedimentos de envio e de avaliação, bem como sobre os seus direitos de oposição relacionados com a nossa newsletter.

Ao subscrever a nossa newsletter, você declara-se de acordo com a sua receção e com os procedimentos descritos.

Conteúdo da newsletter:

As newsletters que enviamos por e-mail contêm informações sobre os nossos serviços e sobre nós, com caráter publicitário. O envio só é feito com o consentimento dos destinatários ou com uma autorização legal. Se no momento da subscrição o tipo de conteúdo de uma newsletter for descrito de forma concreta (categorias de produtos/secções, tipos de serviços), essa descrição é determinante para o consentimento dado pelos utilizadores.

Subscrição por «double opt-in» e registo:

Para a subscrição da nossa newsletter é utilizado o chamado «procedimento de double opt-in». Após a subscrição, você recebe um e-mail com uma ligação de confirmação e o pedido para concluir a subscrição clicando nela. Assim fica assegurado que quem efetuou a subscrição na nossa oferta online tem também acesso ao endereço de e-mail indicado. Não é possível subscrever com endereços de e-mail de terceiros. Para documentar o processo de subscrição de acordo com os requisitos legais e poder comprová-lo, são registadas as ações do utilizador e os dados (momento da subscrição e da confirmação, endereço IP utilizado) a ela associados.

Dados de subscrição:

Para a subscrição basta indicar um endereço de e-mail. Para um tratamento personalizado, pedimos-lhe que indique um nome e o género.

Bases jurídicas:

O envio da newsletter e a recolha de estatísticas a ele associada (medição do sucesso) baseiam-se no consentimento dos destinatários nos termos do art. 6.º, n.º 1, alínea a), e do art. 7.º do RGPD, em conjugação com o § 7, n.º 2, ponto 3, UWG (lei alemã contra a concorrência desleal), ou na autorização legal nos termos do § 7, n.º 3, UWG.

O registo do procedimento de subscrição baseia-se nos nossos interesses legítimos nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Estes consistem na operação de um sistema de newsletter seguro e de fácil utilização que, além dos nossos interesses comerciais, corresponde também às expectativas dos utilizadores e permite comprovar os consentimentos.

Cancelamento / revogação / anulação da subscrição:

Você pode, a qualquer momento, pôr termo à receção da newsletter (cancelar) revogando o seu consentimento.

A revogação pode ser efetuada clicando numa ligação incluída no final de cada newsletter enviada.

Outra forma de exercer a revogação consiste em introduzir o seu endereço de e-mail no formulário de subscrição/registo. Se já existir consentimento para o endereço de e-mail introduzido, em vez de um e-mail de confirmação você receberá um e-mail com uma ligação através da qual pode revogar o consentimento (anular a subscrição).

Podemos guardar os endereços de e-mail de utilizadores que anularam a subscrição durante um máximo de 3 anos, com base nos nossos interesses legítimos, para podermos comprovar consentimentos dados anteriormente. Você pode solicitar individualmente a eliminação imediata, desde que exista uma confirmação de um consentimento anteriormente dado.

Prestador do serviço de envio

O envio técnico é efetuado por nós / pelo nosso software de newsletter desenvolvido internamente. A infraestrutura técnica utilizada para o envio é operada nas nossas instalações na Alemanha; não ocorre qualquer transmissão de dados a terceiros.

O nosso software de newsletter utiliza dados em forma pseudonimizada para melhoria e otimização, melhoria da entregabilidade e da apresentação, bem como para fins estatísticos, isto é, estes não podem ser atribuídos a nenhum utilizador. Estes dados não são transmitidos a terceiros.

Medição do sucesso

As newsletters que enviamos contêm um pixel de rastreamento, isto é, um gráfico incorporado do tamanho de um pixel que é obtido do nosso servidor quando a newsletter (o e-mail) é aberta. Nesse processo são transmitidas e registadas informações sobre o navegador/cliente de e-mail, bem como o endereço IP e o momento da obtenção. O URL (endereço) do pixel de rastreamento contém ainda um identificador de utilizador pseudonimizado e uma referência codificada ao envio da newsletter.

Estes dados são utilizados para registo estatístico com vista a melhorar a qualidade e a relevância dos nossos envios. Com eles registamos o número e a evolução no tempo das aberturas, dos cancelamentos de subscrição e dos cliques em ligações contidas na newsletter.

Não é efetuada qualquer «definição de perfis», isto é, por exemplo, o registo dos seus hábitos de leitura / preferências pessoais ou uma atribuição geográfica das suas aberturas. A atribuição destas informações a destinatários individuais da newsletter não é tecnicamente possível, nem para nós nem para o prestador do serviço de envio. O objetivo do registo não é «observar» utilizadores individuais, mas o registo puramente quantitativo e temporal de ações relacionadas com os e-mails enviados por parte de todos os utilizadores.

Além disso, na obtenção do pixel de rastreamento e no clique em ligações contidas na newsletter, as ações subsequentes do utilizador dentro da nossa oferta online são associadas à abertura da newsletter. Isto ocorre sob o domínio da nossa oferta online; estes dados não são transferidos para o nosso software de newsletter. Isto é feito com base nos nossos interesses legítimos nos termos do art. 6.º, n.º 1, alínea f), do RGPD. A finalidade é a medição do sucesso dos nossos envios de newsletter (taxa de conversão) através do registo da frequência de ações (compras online, visitas a ofertas promovidas, utilização de serviços) relacionadas com o conteúdo da newsletter e com a reação a esta (abertura, clique).

Os dados sobre e-mails não entregáveis (bounces) são registados e armazenados de forma permanente; incluem, para cada endereço de e-mail, o momento e o motivo (por exemplo, caixa de correio cheia, servidor de correio que não responde, endereço inexistente), bem como o número e o envio em causa, mas não outras informações fornecidas, como o nome ou o tratamento. Se os registos relativos a um endereço de e-mail excederem valores definidos, esse endereço é excluído do envio futuro. Isto é feito com base nos nossos interesses legítimos nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Asseguramos assim que os sistemas utilizados para o envio não são desnecessariamente sobrecarregados por um grande número de e-mails que, com toda a probabilidade, não poderão ser entregues, nem bloqueados, junto de determinados fornecedores com muitíssimas caixas de correio, pelos respetivos sistemas de deteção devido a um grande número de e-mails não entregáveis.

gTranslate e Google Translate

Este site utiliza o gTranslate, baseado no Google Translate, para oferecer a possibilidade de traduzir a página para outros idiomas.

Para esse efeito, o navegador que utiliza tem de se ligar aos servidores do gTranslate.io e da Google. Desse modo, o gTranslate.io e a Google tomam conhecimento de que o nosso site foi acedido através do seu endereço IP. 

A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD.

Pode encontrar mais informações sobre o tratamento dos dados dos utilizadores na política de privacidade da Google: https://www.google.de/intl/de/policies/privacy/, bem como na política de privacidade do gtranslate.io https://de.gtranslate.io/Bedingungen

Google Analytics

Utilizamos o Google Analytics com base nos nossos interesses legítimos na análise, otimização e exploração económica da nossa oferta online nos termos do art. 6.º, n.º 1, alínea f), do RGPD. O serviço de análise web Google Analytics utiliza cookies e é operado pela Google LLC («Google»). As informações geradas pelo cookie são transmitidas para servidores da Google, geralmente operados nos EUA, e aí armazenadas.

A Google oferece, através de uma certificação ao abrigo do acordo Privacy Shield, uma garantia de cumprimento do direito europeu da proteção de dados (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Estas informações são utilizadas pela Google com a finalidade de avaliar a utilização da nossa oferta online pelos utilizadores. São elaborados relatórios (reports) sobre atividades relacionadas com a nossa oferta online. São prestados outros serviços relacionados com a utilização da oferta online. A partir dos dados são, com toda a probabilidade, criados perfis de utilização pseudónimos dos utilizadores.

Na utilização do Google Analytics ativamos a anonimização de IP, pelo que o endereço IP do utilizador é truncado pela Google dentro dos Estados-Membros da União Europeia ou noutros Estados signatários do Acordo sobre o Espaço Económico Europeu. Em casos excecionais, pode também ser transmitido para um servidor nos EUA e aí truncado.

O endereço IP transmitido não é combinado pela Google com outros dados. Através de uma configuração adequada do navegador, os utilizadores podem impedir o armazenamento de cookies. Além disso, você pode impedir a recolha, pela Google, dos dados gerados pelo cookie e relativos à sua utilização da oferta online, bem como o tratamento desses dados pela Google. Isto pode ser feito descarregando e instalando este plug-in do navegador: http://tools.google.com/dlpage/gaoptout?hl=de

Estes sites da Google fornecem-lhe mais informações sobre como a Google utiliza dados, bem como sobre possibilidades de configuração e de oposição: https://www.google.com/intl/de/policies/privacy/partners («Utilização de dados pela Google quando utiliza sites ou aplicações dos nossos parceiros»), http://www.google.com/policies/technologies/ads («Utilização de dados para fins publicitários»), http://www.google.de/settings/ads («Gerir as informações que a Google utiliza para lhe apresentar publicidade»).

Google Ads Remarketing

Através do Google Ads promovemos este site nos resultados de pesquisa da Google e em sites de terceiros. Para o efeito, aquando da visita ao nosso site é definido o chamado cookie de remarketing da Google, que permite, automaticamente, por meio de um ID de cookie pseudónimo e com base nas páginas por si visitadas, publicidade baseada em interesses. Isto só ocorre se você tiver dado o seu consentimento à categoria «Marketing» no banner de cookies (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, TDDDG). Você pode revogar o seu consentimento a qualquer momento, com efeitos para o futuro, em «Definições de cookies», na parte inferior de cada página. Cessada a finalidade e terminada a utilização do Google Ads Remarketing por nós, os dados recolhidos neste contexto são eliminados.

Um tratamento de dados adicional só ocorre se você tiver concordado, perante a Google, que o seu histórico de navegação web e de aplicações seja associado pela Google à sua conta Google e que informações da sua conta Google sejam utilizadas para personalizar os anúncios que vê na web. Se, nesse caso, estiver com sessão iniciada na Google durante a visita ao nosso site, a Google utiliza os seus dados em conjunto com dados do Google Analytics para criar e definir listas de públicos para remarketing entre dispositivos. Para o efeito, os seus dados pessoais são temporariamente associados pela Google a dados do Google Analytics para formar públicos.
 

Google Ads: medição de conversões e conversões melhoradas

Se chegar até nós através de um anúncio da Google, o endereço acedido contém um identificador de clique (gclid, gbraid ou wbraid), bem como identificadores da campanha, do grupo de anúncios e do artigo promovido. Se fizer uma encomenda nessa visita, guardamos estas informações e o momento do clique junto da sua encomenda no nosso próprio sistema, para avaliar que publicidade conduz a encomendas. Sem o seu consentimento, não guardamos para esse fim nada no seu dispositivo nem lemos nada dele; as informações provêm exclusivamente do endereço acedido. A base jurídica é o nosso interesse legítimo na rentabilidade da nossa publicidade (art. 6.º, n.º 1, alínea f), do RGPD). Os dados não saem da nossa empresa. Eliminamo-los logo que deixem de ser necessários para a avaliação, o mais tardar ao fim de 24 meses. Você pode opor-se a qualquer momento a este tratamento (art. 21.º do RGPD), por exemplo, por e-mail dirigido a nós.

Só se der o seu consentimento à categoria «Marketing» no banner de cookies (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, TDDDG) guardamos adicionalmente o identificador de clique durante 90 dias num cookie e transmitimos a sua encomenda (número da encomenda, momento, valor da mercadoria, identificador de clique) à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Com este consentimento utilizamos ainda a função «Conversões melhoradas»: o seu endereço de e-mail e, se existirem, nome próprio e apelido, código postal e país são convertidos num valor de hash pelo procedimento SHA-256 antes da transmissão. A Google compara este valor com contas Google para atribuir uma encomenda a um anúncio e disponibiliza-nos apenas avaliações agregadas. Não está excluída uma transferência para os EUA; a Google está certificada ao abrigo do EU-US Data Privacy Framework (art. 45.º do RGPD). Você pode revogar o seu consentimento a qualquer momento, com efeitos para o futuro, em «Definições de cookies», na parte inferior de cada página.

Consentimento de cookies

Para recolher o seu consentimento utilizamos a ferramenta de código aberto Klaro!, que funciona no nosso próprio servidor; neste processo não são transmitidos dados a terceiros. A sua seleção é guardada no cookie «klaro» durante 365 dias. Para comprovar o seu consentimento (art. 7.º, n.º 1, do RGPD) registamos adicionalmente o momento, a seleção e uma soma de verificação irreversível da sua sessão, sem endereço IP. A base jurídica é o art. 6.º, n.º 1, alínea c), do RGPD em conjugação com o art. 7.º, n.º 1, do RGPD e, para o cookie «klaro», o § 25, n.º 2, ponto 2, TDDDG.

Google Optimize

O nosso site utiliza ainda o Google Optimize. O Google Optimize analisa a utilização de diferentes variantes do nosso site e ajuda-nos a melhorar a usabilidade de acordo com o comportamento dos nossos utilizadores no site. O Google Optimize é uma ferramenta integrada no Google Analytics. O Google Tag Manager é igualmente um produto da Google que nos permite gerir as etiquetas do site através de uma interface. O Tag Manager é um domínio sem cookies e não recolhe Política de Privacidade Página 4 | 6 dados pessoais. A ferramenta assegura o acionamento de outras etiquetas, que por sua vez podem recolher dados. O Google Tag Manager não acede a esses dados. Se tiver sido efetuada uma desativação ao nível do domínio ou do cookie, esta mantém-se para todas as etiquetas de rastreamento implementadas com o Google Tag Manager. Se não pretender receber publicidade baseada em interesses, pode desativar a utilização de cookies pela Google para esses fins visitando a página www.google.com/settings/ads/plugin .

Google ReCaptcha

Para detetar bots que, por exemplo, preenchem e enviam formulários de contacto de forma automatizada, utilizamos o Google «ReCaptcha». Assim fica assegurado que os formulários protegidos desta forma só podem ser enviados por pessoas e não por máquinas/bots. O fornecedor é a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA.

Pode consultar a política de privacidade aqui: https://www.google.com/policies/privacy/, uma possibilidade de opt-out nesta ligação: https://adssettings.google.com/authenticated.

Botões de redes sociais

Para partilhar os conteúdos das nossas ofertas online através de redes sociais, oferecemos os chamados botões de redes sociais. Para o efeito utilizamos a solução «c’t Shariff», que disponibiliza botões de redes sociais conformes com a proteção de dados. 

Os botões oferecidos diretamente pelos operadores das redes sociais transmitem indevidamente, logo no carregamento de um site em que estão integrados, dados pessoais como o endereço IP ou até cookies inteiros, fornecendo assim, sem que tal lhes seja pedido, informações precisas sobre o seu comportamento de navegação aos serviços sociais. Para tal, não é necessário que tenha sessão iniciada nem que seja membro da respetiva rede.

Um botão Shariff, pelo contrário, só estabelece o contacto direto entre a rede social e o visitante quando este clica ativamente no botão de partilha. Assim, o Shariff impede que você deixe um rasto digital em cada página que visita e melhora a proteção de dados. Com a utilização do Shariff podemos proteger os seus dados pessoais e, ainda assim, integrar botões de partilha social. Encontra mais informações sobre o c’t Shariff em https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html.

Transmissão de dados a prestadores de serviços de expedição

No âmbito do processamento do envio, com base no artigo 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados da UE, transmitimos os seus dados (nome, morada e endereço de e-mail, bem como outros dados relacionados com o envio) ao parceiro de expedição por si escolhido.

• Até 09/24: DPD Deutschland GmbH. Você pode opor-se à transmissão de informações adicionais, como o e-mail ou o número de telemóvel, diretamente junto da DPD em widerspruch_predictbenachrichtigung@dpd.de a qualquer momento. 
• A partir de 08/24: GLS General Logistics Systems Germany GmbH & Co. OHG. Você pode opor-se à transmissão de informações adicionais, como o e-mail ou o número de telemóvel, diretamente junto da GLS em datenschutz@gls-germany.com a qualquer momento. 
• A partir de 10/24: DHL Paket GmbH. Você pode opor-se a qualquer momento à utilização do seu e-mail para efeitos de envio de informações de aviso de encomendas pela DHL, clicando na ligação de anulação da subscrição no final do e-mail da DHL.

Verificação de moradas

No nosso site oferecemos-lhe a possibilidade de verificar em tempo real determinadas entradas nos formulários de morada da nossa loja online quanto a erros de introdução. Pretende-se assim evitar problemas na entrega dos produtos por si encomendados devido a dados incorretos.

Além disso, pretendemos assegurar que os seus dados de contacto são válidos para o envio de informações sobre a sua encomenda ou para eventuais esclarecimentos necessários.

Para a disponibilização destas funções recorremos ao prestador de serviços Endereco, Balthasar-Neumann-Straße 4b, 97236 Randersacker. O prestador de serviços trata os dados exclusivamente segundo as nossas instruções. A base jurídica para a transmissão, o tratamento e o armazenamento temporário dos dados junto do prestador de serviços é o art. 6.º, n.º 1, alínea b), do RGPD, uma vez que é imprescindível, para a execução do contrato ou para a realização de diligências pré-contratuais, que alguns dos dados por si introduzidos na máscara de introdução sejam verificados quanto à sua exatidão. Os seguintes dados são tratados pelo prestador de serviços:

• Morada (país, localidade, código postal, rua, se aplicável número da porta)
• Endereço de e-mail (em caso de pagamento por fatura)
• Número de telefone (em caso de envios por transitário ou de encomendas que são transmitidas a uma empresa parceira para cumprimento)

Os dados são tratados separadamente junto do prestador de serviços e não são combinados. Os pedidos são eliminados junto do prestador de serviços logo que o estado dos dados introduzidos tenha sido determinado e o armazenamento na loja online tenha sido concluído, o mais tardar ao fim de 30 dias.

Métodos de pagamento

Se no nosso site selecionar um prestador de pagamentos para efetuar o pagamento, esse prestador também recebe os seus dados pessoais, por exemplo, o seu nome, a sua morada e os seus dados bancários. Além disso, o nosso banco recebe os seus dados bancários quando é recebido um pagamento eletrónico.

Pagamento antecipado: Se pagar por débito direto no nosso site, o nosso banco recebe os seus dados bancários para o processamento do pagamento.
Fatura: Se lhe for oferecido o pagamento por fatura, você recebe a fatura por e-mail no momento do envio da mercadoria encomendada.

 

Com exceção do pagamento antecipado e por fatura, para facilitar os pagamentos recorremos ao prestador de serviços de pagamento Mollie B.V., Keizersgracht 1261015CW, Amesterdão. A Mollie recebe as seguintes informações durante o processamento do pagamento:

• Os seus dados de pagamento (por exemplo, número de conta bancária ou número de cartão de crédito)
• O seu endereço IP
• O seu navegador de internet e o tipo de dispositivo
• Em alguns casos, o seu nome próprio e apelido
• Em alguns casos, os seus dados de morada
• Em alguns casos, informações sobre o produto ou serviço que adquiriu ao nosso cliente
• Outros dados pessoais que você forneça ativamente, por exemplo, por correspondência ou por telefone.

Pode encontrar as informações sobre proteção de dados da Mollie em: https://www.mollie.com/de/privacy

Pode encontrar as informações de pagamento da Mollie em: https://help.mollie.com/hc/de/categories/201309549-Zahlungsmethoden

PayPal: Se pagar com o PayPal no nosso site (PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxemburgo), o PayPal recebe os seus dados de pagamento para o processamento do pagamento. Encontra informações a este respeito em:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#rAnnex

Cartão de crédito: Se pagar com o seu cartão de crédito no nosso site, o emitente do seu cartão de crédito recebe a informação de que fez uma encomenda connosco. É possível que o emitente do seu cartão de crédito efetue uma verificação de solvência. Encontra informações mais detalhadas a este respeito no respetivo site do emitente do seu cartão de crédito.

SOFORT-Banking: Você inicia sessão com os seus dados de banca online. O montante e o beneficiário da transferência já estão pré-preenchidos. Quando autoriza o pagamento, o nosso banco recebe a sua transferência e os seus dados bancários.

Klarna Slice it (compra a prestações): Se no processo de encomenda selecionar o Klarna Slice it, pode escolher um plano de financiamento com prestações entre 3 e 36 meses. É efetuada automaticamente em segundo plano pela Klarna uma verificação de crédito (pela Klarna e através de terceiros, cf. a este respeito https://www.klarna.com/de/datenschutz/ bem como https://help.mollie.com/hc/de/articles/360009858434-Was-ist-Klarna-).

Klarna Pay Later: Se no processo de encomenda selecionar o Klarna Pay Later, pode encomendar primeiro e pagar depois. É efetuada automaticamente em segundo plano pela Klarna uma verificação de crédito (pela Klarna e através de terceiros, cf. a este respeito https://www.klarna.com/de/datenschutz/ bem como https://help.mollie.com/hc/de/articles/360009858434-Was-ist-Klarna-).

Giropay: Você inicia sessão com os seus dados de banca online. O montante e o beneficiário da transferência já estão pré-preenchidos. Quando autoriza o pagamento, o nosso banco recebe a sua transferência e, se aplicável, os seus dados bancários.

EPS: Se pagar com o Electronic Payment Standard (EPS) austríaco, inicia sessão com os seus dados de banca online do banco participante no EPS. O montante e o beneficiário da transferência já estão pré-preenchidos. Quando autoriza o pagamento, o nosso banco recebe a sua transferência e, se aplicável, os seus dados bancários.

iDEAL: Se pagar com o sistema de pagamento neerlandês iDEAL, seleciona o iDEAL como método de pagamento e, em seguida, o seu banco. É depois redirecionado para o ambiente de banca online do seu banco e inicia sessão. O montante e o beneficiário da transferência já estão pré-preenchidos. Quando autoriza o pagamento, o nosso banco recebe a sua transferência e os seus dados bancários.

Belfius Pay Button: Se encomendar com o Belfius Pay Button, pode pagar com a sua conta bancária Belfius e efetuar uma transferência para nós diretamente na área de banca online da Belfius ou através da aplicação Belfius. Quando autoriza o pagamento, o nosso banco recebe a sua transferência e os seus dados bancários.

ING Home’Pay: Se pagar com o método de pagamento online belga ING Home’Pay, pode iniciar sessão na sua conta ING e selecionar depois a conta bancária correta. O montante e o beneficiário da transferência já estão pré-preenchidos. Quando autoriza o pagamento, o nosso banco recebe a sua transferência e os seus dados bancários.

Botão de pagamento KBC/CBC: Se selecionar KBC ou CBC como método de pagamento online, pode pagar na sua banca online habitual. Tem aqui a opção de pagar mais tarde (até um máximo de 2 meses). Quando autoriza o pagamento, o nosso banco recebe a sua transferência e, se aplicável, os seus dados bancários.

Bancontact: Se pagar com o método de pagamento belga Bancontact, introduz o número do cartão Bancontact associado à sua conta atual. Pode depois autorizar a transação a partir do seu ambiente online habitual. Quando autoriza o pagamento, o nosso banco recebe a sua transferência e os seus dados bancários.

Przelewy24: Se pretender pagar com o método de pagamento polaco Przelewy24, é redirecionado para o sistema Przelewy24 e pode selecionar o seu banco. O montante e o beneficiário da transferência já estão pré-preenchidos. Quando autoriza o pagamento, o nosso banco recebe a sua transferência e os seus dados bancários.