Política de privacidade
1. Uma visão geral da proteção de dados
Informações gerais
As informações a seguir fornecem uma visão geral fácil de navegar sobre o que acontecerá com os seus dados pessoais quando visitar este site. O termo “dados pessoais” abrange todos os dados que podem ser usados para identificá-lo pessoalmente. Para obter informações detalhadas sobre o assunto da proteção de dados, consulte a nossa Declaração de Proteção de Dados, que incluímos abaixo deste texto.
Registo de dados neste site
Quem é o responsável pelo registo de dados neste site (ou seja, o “controlador”)?
Os dados neste site são processados pelo operador do site, cujas informações de contacto estão disponíveis na secção “Informações sobre a parte responsável (referida como “controlador” no RGPD)” nesta Política de Privacidade.
Como registamos os seus dados?
Recolhemos os seus dados como resultado da partilha dos mesmos connosco. Podem ser, por exemplo, informações que introduz no nosso formulário de contacto.
Outros dados serão registados pelos nossos sistemas de TI automaticamente ou após o seu consentimento para o registo durante a sua visita ao site. Esses dados compreendem principalmente informações técnicas (por exemplo, navegador da web, sistema operativo ou hora em que o site foi acedido). Essas informações são registadas automaticamente quando acede a este site.
Para que fins utilizamos os seus dados?
Uma parte das informações é gerada para garantir o funcionamento sem erros do site. Outros dados podem ser utilizados para analisar os seus padrões de utilização. Se for possível celebrar ou iniciar contratos através do site, os dados transmitidos também serão processados para ofertas de contratos, encomendas ou outras consultas de encomendas.
Que direitos tem no que diz respeito às suas informações?
Tem o direito de receber informações sobre a origem, os destinatários e as finalidades dos seus dados pessoais arquivados a qualquer momento, sem ter de pagar uma taxa por tais divulgações. Tem também o direito de exigir que os seus dados sejam retificados ou eliminados. Se tiver consentido no tratamento de dados, tem a opção de revogar esse consentimento a qualquer momento, o que afetará todo o tratamento de dados futuro. Além disso, tem o direito de exigir que o tratamento dos seus dados seja restringido em determinadas circunstâncias. Tem ainda o direito de apresentar uma reclamação junto da autoridade supervisora competente.
Não hesite em contactar-nos a qualquer momento se tiver dúvidas sobre este ou qualquer outro assunto relacionado com a proteção de dados.
Ferramentas de análise e ferramentas fornecidas por terceiros
Existe a possibilidade de os seus padrões de navegação serem analisados estatisticamente quando visitar este site. Essas análises são realizadas principalmente com o que chamamos de programas de análise.
Para obter informações detalhadas sobre esses programas de análise, consulte a nossa Declaração de Proteção de Dados abaixo.
2. Hospedagem e redes de entrega de conteúdo (CDN)
Estamos a hospedar o conteúdo do nosso site no seguinte provedor:
Hetzner
O fornecedor é a Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha (doravante designada por Hetzner).
Para mais detalhes, consulte a política de privacidade de dados da Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.
Utilizamos a Hetzner com base no Art. 6(1)(f) do RGPD. Temos um interesse legítimo na representação mais fiável possível do nosso website. Se tiver sido obtido o consentimento adequado, o tratamento é realizado exclusivamente com base no Art. 6(1)(a) do RGPD e no § 25 (1) da TDDDG, na medida em que o consentimento inclua o armazenamento de cookies ou o acesso a informações no dispositivo final do utilizador (por exemplo, impressão digital do dispositivo) na aceção da TDDDG. Este consentimento pode ser revogado a qualquer momento.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
Cloudflare
Utilizamos o serviço “Cloudflare” fornecido pela Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, EUA. (doravante referido como “Cloudflare”).
A Cloudflare oferece uma rede de entrega de conteúdo com DNS disponível em todo o mundo. Como resultado, a transferência de informações que ocorre entre o seu navegador e o nosso site é tecnicamente encaminhada através da rede da Cloudflare. Isso permite que a Cloudflare analise as transações de dados entre o seu navegador e o nosso site e funcione como um filtro entre os nossos servidores e o tráfego de dados potencialmente malicioso da Internet. Neste contexto, a Cloudflare também pode utilizar cookies ou outras tecnologias implementadas para reconhecer utilizadores da Internet, que, no entanto, só devem ser utilizadas para os fins aqui descritos.
A utilização do Cloudflare baseia-se no nosso interesse legítimo em fornecer os nossos serviços online da forma mais segura e sem erros possível (Art. 6(1)(f) do RGPD).
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia. Detalhes e mais informações sobre segurança e proteção de dados na Cloudflare podem ser encontrados aqui: https://www.cloudflare.com/privacypolicy/.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5666.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
3. Informações gerais e informações obrigatórias
Proteção de dados
Os operadores deste site e das suas páginas levam muito a sério a proteção dos seus dados pessoais. Por isso, tratamos os seus dados pessoais como informações confidenciais e em conformidade com os regulamentos legais de proteção de dados e esta Declaração de Proteção de Dados.
Sempre que utilizar este website, serão recolhidas várias informações pessoais. Os dados pessoais compreendem dados que podem ser utilizados para o identificar pessoalmente. Esta Declaração de Proteção de Dados explica quais os dados que recolhemos, bem como os fins para os quais os utilizamos. Explica também como e para que fins as informações são recolhidas.
Informamos que a transmissão de dados pela Internet (ou seja, através de comunicações por e-mail) pode estar sujeita a falhas de segurança. Não é possível proteger completamente os dados contra o acesso de terceiros.
Informações sobre a parte responsável (referida como “controlador” no RGPD)
O responsável pelo tratamento de dados neste site é:
QP Savills, com a denominação comercial Mills & Mills-Sociedade de Mediação Imobiliária Limitada, Sítio Corgo da Gondra, Estrada de Pinheiros Altos, Quinta do Lago, Almancil
Telefone: +351 289 396 073
E-mail: [email protected]
O responsável pelo tratamento é a pessoa singular ou coletiva que, individualmente ou em conjunto com outros, toma decisões sobre as finalidades e os meios do tratamento de dados pessoais (por exemplo, nomes, endereços de e-mail, etc.).
Duração do armazenamento
A menos que um período de armazenamento mais específico tenha sido especificado nesta política de privacidade, os seus dados pessoais permanecerão conosco até que a finalidade para a qual foram recolhidos não se aplique mais. Se você apresentar um pedido justificado de exclusão ou revogar o seu consentimento para o processamento de dados, os seus dados serão excluídos, a menos que tenhamos outros motivos legalmente admissíveis para armazenar os seus dados pessoais (por exemplo, períodos de retenção previstos na legislação fiscal ou comercial); neste último caso, a exclusão ocorrerá após esses motivos deixarem de se aplicar.
Informações gerais sobre a base jurídica para o tratamento de dados neste site
Se você consentiu com o processamento de dados, processamos os seus dados pessoais com base no Art. 6(1)(a) do RGPD ou no Art. 9 (2)(a) do RGPD, se categorias especiais de dados forem processadas de acordo com o Art. 9 (1) do RGPD. No caso de consentimento explícito para a transferência de dados pessoais para países terceiros, o tratamento de dados também se baseia no Art. 49 (1)(a) do RGPD. Se tiver consentido no armazenamento de cookies ou no acesso a informações no seu dispositivo final (por exemplo, através da impressão digital do dispositivo), o tratamento de dados baseia-se adicionalmente no § 25 (1) da TDDDG. O consentimento pode ser revogado a qualquer momento. Se os seus dados forem necessários para o cumprimento de um contrato ou para a implementação de medidas pré-contratuais, processamos os seus dados com base no Art. 6(1)(b) do RGPD. Além disso, se os seus dados forem necessários para o cumprimento de uma obrigação legal, processamo-los com base no Art. 6(1)(c) do RGPD. Além disso, o tratamento de dados pode ser realizado com base no nosso interesse legítimo, de acordo com o Art. 6(1)(f) do RGPD. As informações sobre a base jurídica relevante em cada caso individual são fornecidas nos parágrafos seguintes desta política de privacidade.
Informações sobre a transferência de dados para países terceiros que não são seguros ao abrigo da lei de proteção de dados e a transferência para empresas norte-americanas que não possuem certificação DPF
Utilizamos, entre outras tecnologias, ferramentas de empresas localizadas em países terceiros que não são seguros ao abrigo da legislação em matéria de proteção de dados, bem como ferramentas dos EUA cujos fornecedores não estão certificados ao abrigo do Quadro de Proteção de Dados UE-EUA (DPF). Se estas ferramentas estiverem ativadas, os seus dados pessoais podem ser transferidos e processados nestes países. Gostaríamos de salientar que nenhum nível de proteção de dados comparável ao da UE pode ser garantido em países terceiros que não são seguros em termos de legislação sobre proteção de dados.
Gostaríamos de salientar que os EUA, como país terceiro seguro, têm geralmente um nível de proteção de dados comparável ao da UE. A transferência de dados para os EUA é, portanto, permitida se o destinatário for certificado ao abrigo do “Quadro de Proteção de Dados UE-EUA” (DPF) ou tiver garantias adicionais adequadas. As informações sobre transferências para países terceiros, incluindo os destinatários dos dados, podem ser encontradas nesta Política de Privacidade.
Destinatários dos dados pessoais
No âmbito das nossas atividades comerciais, cooperamos com várias partes externas. Em alguns casos, isso também requer a transferência de dados pessoais para essas partes externas. Apenas divulgamos dados pessoais a entidades externas se tal for necessário para o cumprimento de um contrato, se formos legalmente obrigados a fazê-lo (por exemplo, divulgação de dados às autoridades fiscais), se tivermos um interesse legítimo na divulgação nos termos do Art. 6 (1)(f) do RGPD, ou se outra base legal permitir a divulgação desses dados. Ao utilizar processadores, apenas divulgamos dados pessoais dos nossos clientes com base num contrato válido de processamento de dados. No caso de processamento conjunto, é celebrado um acordo de processamento conjunto.
Revogação do seu consentimento para o tratamento de dados
Uma ampla gama de transações de processamento de dados só é possível mediante o seu consentimento expresso. Também pode revogar a qualquer momento qualquer consentimento que já nos tenha dado. Isso não prejudica a legalidade de qualquer recolha de dados que tenha ocorrido antes da sua revogação.
Direito de se opor à recolha de dados em casos especiais; direito de se opor à publicidade direta (Art. 21 do RGPD)
NO CASO DE OS DADOS SEREM TRATADOS COM BASE NO ARTIGO 6.º, N.º 1, ALÍNEAS E) OU F) DO RGPD, TEM O DIREITO DE, A QUALQUER MOMENTO, SE OPOR AO TRATAMENTO DOS SEUS DADOS PESSOAIS COM BASE EM MOTIVOS DECORRENTES DA SUA SITUAÇÃO ESPECÍFICA. ISTO TAMBÉM SE APLICA A QUALQUER PERFILAGEM BASEADA NESSAS DISPOSIÇÕES. PARA DETERMINAR A BASE JURÍDICA NA QUAL SE BASEIA QUALQUER TRATAMENTO DE DADOS, CONSULTE ESTA DECLARAÇÃO DE PROTEÇÃO DE DADOS. SE REGISTAR UMA OBJEÇÃO, DEIXAREMOS DE TRATAR OS SEUS DADOS PESSOAIS AFETADOS, A MENOS QUE ESTEJAMOS EM POSIÇÃO DE APRESENTAR MOTIVOS CONVINCENTES E DIGNOS DE PROTEÇÃO PARA O TRATAMENTO DOS SEUS DADOS, QUE SUPERE OS SEUS INTERESSES, DIREITOS E LIBERDADES OU SE A FINALIDADE DO TRATAMENTO FOR A REIVINDICAÇÃO, O EXERCÍCIO OU A DEFESA DE DIREITOS LEGAIS (OBJEÇÃO NOS TERMOS DO ART. 21(1) DO RGPD).
SE OS SEUS DADOS PESSOAIS ESTIVEREM A SER PROCESSADOS COM O OBJETIVO DE REALIZAR PUBLICIDADE DIRETA, TEM O DIREITO DE SE OPOR AO PROCESSAMENTO DOS SEUS DADOS PESSOAIS AFETADOS PARA OS FINS DE TAL PUBLICIDADE A QUALQUER MOMENTO. ISTO TAMBÉM SE APLICA À CRIAÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA RELACIONADA COM ESSA PUBLICIDADE DIRETA. SE SE OPOR, OS SEUS DADOS PESSOAIS DEIXARÃO DE SER UTILIZADOS PARA FINS DE PUBLICIDADE DIRETA (OBJEÇÃO NOS TERMOS DO ARTIGO 21.º, N.º 2, DO RGPD).
Direito de apresentar uma reclamação junto da autoridade de supervisão competente
Em caso de violação do RGPD, os titulares dos dados têm o direito de apresentar uma reclamação junto de uma autoridade de controlo, em particular no Estado-Membro onde mantêm habitualmente o seu domicílio, local de trabalho ou no local onde ocorreu a alegada violação. O direito de apresentar uma reclamação é válido independentemente de quaisquer outros processos administrativos ou judiciais disponíveis como recursos legais.
Direito à portabilidade dos dados
Tem o direito de solicitar que os dados que processamos automaticamente com base no seu consentimento ou no cumprimento de um contrato sejam entregues a si ou a terceiros num formato comum e legível por máquina. Se solicitar a transferência direta dos dados para outro responsável pelo tratamento, isso só será feito se for tecnicamente viável.
Informação sobre, retificação e eliminação de dados
No âmbito das disposições legais aplicáveis, tem o direito de solicitar, a qualquer momento, informações sobre os seus dados pessoais arquivados, a sua origem e destinatários, bem como a finalidade do tratamento dos seus dados. Também pode ter o direito de solicitar a retificação ou eliminação dos seus dados. Se tiver dúvidas sobre este assunto ou quaisquer outras questões relacionadas com dados pessoais, não hesite em contactar-nos a qualquer momento.
Direito de exigir restrições ao tratamento
Tem o direito de exigir a imposição de restrições no que diz respeito ao tratamento dos seus dados pessoais. Para tal, pode contactar-nos a qualquer momento. O direito de exigir a restrição do tratamento aplica-se nos seguintes casos:
- Caso conteste a exatidão dos seus dados arquivados por nós, normalmente precisaremos de algum tempo para verificar essa alegação. Durante o período em que essa investigação estiver em andamento, tem o direito de exigir que restrinjamos o processamento dos seus dados pessoais.
- Se o tratamento dos seus dados pessoais foi/é realizado de forma ilegal, tem a opção de exigir a restrição do tratamento dos seus dados em vez de exigir a eliminação desses dados.
- Se já não precisarmos dos seus dados pessoais e você precisar deles para exercer, defender ou reivindicar direitos legais, você tem o direito de exigir a restrição do processamento dos seus dados pessoais em vez da sua eliminação.
- Se tiver apresentado uma objeção nos termos do Art. 21(1) do RGPD, os seus direitos e os nossos direitos terão de ser ponderados entre si. Enquanto não for determinado quais os interesses que prevalecem, tem o direito de exigir uma restrição do tratamento dos seus dados pessoais.
Se tiver restringido o tratamento dos seus dados pessoais, esses dados – com exceção do seu arquivo – só poderão ser tratados com o seu consentimento ou para reivindicar, exercer ou defender direitos legais ou para proteger os direitos de outras pessoas singulares ou coletivas ou por motivos importantes de interesse público invocados pela União Europeia ou por um Estado-Membro da UE.
Encriptação SSL e/ou TLS
Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, tais como ordens de compra ou consultas que nos envia enquanto operador do website, este website utiliza um programa de encriptação SSL ou TLS. Pode reconhecer uma ligação encriptada verificando se a linha de endereço do navegador muda de “http://” para “https://” e também pelo aparecimento do ícone de cadeado na linha do navegador.
Se a encriptação SSL ou TLS estiver ativada, os dados que nos transmitir não poderão ser lidos por terceiros.
Rejeição de e-mails não solicitados
Por meio deste, nos opomos ao uso das informações de contacto publicadas em conjunto com as informações obrigatórias a serem fornecidas em nosso Aviso do Site para nos enviar material promocional e informativo que não tenhamos solicitado expressamente. Os operadores deste site e suas páginas reservam-se o direito expresso de tomar medidas legais no caso de envio não solicitado de informações promocionais, por exemplo, através de mensagens de SPAM.
4. Registo de dados neste site
Cookies
Os nossos sites e páginas utilizam o que a indústria denomina “cookies”. Os cookies são pequenos pacotes de dados que não causam qualquer dano ao seu dispositivo. São armazenados temporariamente durante uma sessão (cookies de sessão) ou arquivados permanentemente no seu dispositivo (cookies permanentes). Os cookies de sessão são automaticamente eliminados assim que termina a sua visita. Os cookies permanentes permanecem arquivados no seu dispositivo até que os elimine ativamente ou sejam automaticamente eliminados pelo seu navegador da Web.
Os cookies podem ser emitidos por nós (cookies próprios) ou por empresas terceiras (os chamados cookies de terceiros). Os cookies de terceiros permitem a integração de determinados serviços de empresas terceiras em sites (por exemplo, cookies para processamento de serviços de pagamento).
Os cookies têm várias funções. Muitos cookies são tecnicamente essenciais, uma vez que determinadas funções do site não funcionariam na ausência desses cookies (por exemplo, a função do carrinho de compras ou a exibição de vídeos). Outros cookies podem ser usados para analisar o comportamento do utilizador ou para fins promocionais.
Os cookies necessários para a realização de transações de comunicação eletrónica, para o fornecimento de determinadas funções que pretende utilizar (por exemplo, para a função de carrinho de compras) ou aqueles que são necessários para a otimização (cookies necessários) do site (por exemplo, cookies que fornecem informações mensuráveis sobre o público da web) serão armazenados com base no Art. 6(1)(f) do RGPD, a menos que seja citada uma base jurídica diferente. O operador do site tem um interesse legítimo no armazenamento de cookies necessários para garantir a prestação otimizada e sem erros técnicos dos serviços do operador. Se o seu consentimento para o armazenamento de cookies e tecnologias de reconhecimento semelhantes tiver sido solicitado, o processamento ocorre exclusivamente com base no consentimento obtido (Art. 6(1)(a) do RGPD e § 25 (1) da TDDDG); este consentimento pode ser revogado a qualquer momento.
Tem a opção de configurar o seu navegador de forma a ser notificado sempre que forem colocados cookies e a permitir a aceitação de cookies apenas em casos específicos. Também pode excluir a aceitação de cookies em determinados casos ou em geral, ou ativar a função de eliminação para a remoção automática de cookies quando o navegador for fechado. Se os cookies forem desativados, as funções deste site podem ficar limitadas.
Os cookies e serviços utilizados neste site podem ser encontrados nesta política de privacidade.
Consentimento com a Complianz
O nosso site utiliza a tecnologia de consentimento da Complianz para obter o seu consentimento para armazenar determinados cookies no seu dispositivo ou para a utilização de determinadas tecnologias e para documentar esse consentimento de forma compatível com os regulamentos de proteção de dados. O fornecedor desta tecnologia é a Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Países Baixos (doravante “Complianz”).
O Complianz está alojado nos nossos servidores, pelo que não é estabelecida qualquer ligação aos servidores do fornecedor do Complianz. O Complianz armazena um cookie no seu navegador para poder atribuir os consentimentos que lhe foram concedidos ou a sua revogação. Os dados recolhidos desta forma são armazenados até que nos solicite a sua eliminação, elimine você mesmo o cookie do Complianz ou até que a finalidade do armazenamento dos dados deixe de se aplicar. As obrigações legais de armazenamento obrigatórias permanecem inalteradas.
A Complianz serve para obter o consentimento legalmente exigido para a utilização de cookies. A base jurídica para tal é o Art. 6(1)(c) do RGPD.
Utilização de inteligência artificial (IA) para responder aos clientes
Utilizamos software com suporte de IA para processar e responder às perguntas dos clientes. A IA que utilizamos analisa o conteúdo da sua mensagem para gerar, de forma autónoma ou parcialmente autónoma, uma resposta adequada ou uma sugestão de resposta. Neste contexto, a nossa IA processa todo o conteúdo da sua mensagem, incluindo nomes, endereços de e-mail, conteúdo de comunicação ou informações técnicas (por exemplo, endereços IP, informações do dispositivo).
O software de IA utilizado baseia-se no Art. 6 (1) (f) do RGPD. Temos um interesse legítimo na comunicação mais eficiente possível com os clientes, utilizando soluções técnicas modernas.
Utilizamos as seguintes aplicações de IA:
ChatGPT
Utilizamos o ChatGPT para a nossa comunicação com os clientes. O fornecedor é a OpenAI, 3180 18th St, São Francisco, CA 94110, EUA., https://openai.com. Isso significa que, quando nos contacta, as suas consultas, incluindo metadados, podem ser transferidas para os servidores do ChatGPT e processadas lá para gerar uma resposta adequada.
Configuramos o ChatGPT para que os dados que encaminhamos para o ChatGPT não sejam usados para treinar o algoritmo do ChatGPT.
Mais informações podem ser encontradas aqui: https://openai.com/policies/privacy-policy.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
Solicitação por e-mail, telefone ou fax
Se nos contactar por e-mail, telefone ou fax, o seu pedido, incluindo todos os dados pessoais resultantes (nome, pedido), será armazenado e processado por nós com o objetivo de processar o seu pedido. Não transmitimos esses dados sem o seu consentimento.
Esses dados são processados com base no Art. 6(1)(b) do RGPD se a sua consulta estiver relacionada ao cumprimento de um contrato ou for necessária para a execução de medidas pré-contratuais. Em todos os outros casos, os dados são processados com base no nosso interesse legítimo no tratamento eficaz das consultas que nos são enviadas (Art. 6(1)(f) do RGPD) ou com base no seu consentimento (Art. 6(1)(a) do RGPD), se tiver sido obtido; o consentimento pode ser revogado a qualquer momento.
Os dados que nos enviar através de pedidos de contacto permanecem connosco até que nos solicite a sua eliminação, revogue o seu consentimento para o armazenamento ou o objetivo do armazenamento de dados caduque (por exemplo, após a conclusão do seu pedido). As disposições legais obrigatórias – em particular os períodos de retenção legais – permanecem inalteradas.
Comunicação via WhatsApp
Para a comunicação com os nossos clientes e outros terceiros, um dos serviços que utilizamos é o serviço de mensagens instantâneas WhatsApp. O fornecedor é a WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.
A comunicação é encriptada de ponta a ponta (peer-to-peer), o que impede que o WhatsApp ou outros terceiros tenham acesso ao conteúdo da comunicação. No entanto, o WhatsApp tem acesso aos metadados criados durante o processo de comunicação (por exemplo, remetente, destinatário e hora). Gostaríamos também de salientar que o WhatsApp declarou que partilha os dados pessoais dos seus utilizadores com a sua empresa-mãe Meta, sediada nos EUA. Mais detalhes sobre o processamento de dados podem ser encontrados na política de privacidade do WhatsApp em: https://www.whatsapp.com/legal/#privacy-policy.
A utilização do WhatsApp baseia-se no nosso interesse legítimo em comunicar da forma mais rápida e eficaz possível com clientes, partes interessadas e outros parceiros comerciais e contratuais (Art. 6(1)(f) RGPD). Se tiver sido solicitado o consentimento correspondente, o tratamento de dados é realizado exclusivamente com base nesse consentimento; este consentimento pode ser revogado a qualquer momento, com efeitos para o futuro.
O conteúdo das comunicações trocadas entre si e nós no WhatsApp permanece connosco até que nos solicite a sua eliminação, revogue o seu consentimento para o armazenamento ou a finalidade para a qual os dados são armazenados deixe de se aplicar (por exemplo, após o seu pedido ter sido processado). As disposições legais obrigatórias, em particular os períodos de retenção, permanecem inalteradas.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/7735.
Utilizamos o WhatsApp na variante “WhatsApp Business”.
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia. Os detalhes podem ser encontrados aqui: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.
Configuramos as nossas contas do WhatsApp de forma que não haja sincronização automática de dados com a agenda de contatos dos smartphones em uso.
Celebramos um acordo de processamento de dados (DPA) com o fornecedor acima mencionado.
5. Redes sociais
Integramos elementos da rede social Facebook neste site. O fornecedor deste serviço é a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. De acordo com a declaração do Facebook, os dados recolhidos serão transferidos para os EUA e também para outros países terceiros.
Uma visão geral dos elementos da rede social Facebook está disponível no seguinte link: https://developers.facebook.com/docs/plugins/.
Se o elemento de rede social tiver sido ativado, será estabelecida uma ligação direta entre o seu dispositivo e o servidor do Facebook. Como resultado, o Facebook receberá informações que confirmam a sua visita a este site com o seu endereço IP. Se clicar no botão «Gosto» do Facebook enquanto estiver conectado à sua conta do Facebook, poderá ligar o conteúdo deste site ao seu perfil do Facebook. Consequentemente, o Facebook poderá atribuir a sua visita a este site à sua conta de utilizador. Temos de salientar que nós, como fornecedores do site, não recebemos qualquer informação sobre o conteúdo dos dados transferidos e a sua utilização pelo Facebook. Para mais informações, consulte a Política de Privacidade de Dados do Facebook em: https://de-de.facebook.com/privacy/explanation.
A utilização deste serviço baseia-se no seu consentimento, em conformidade com o Art. 6 (1)(a) do RGPD e o § 25 (1) da TDDDG. O consentimento pode ser revogado a qualquer momento.
Na medida em que os dados pessoais são recolhidos no nosso website com a ajuda da ferramenta aqui descrita e encaminhados para o Facebook, nós e a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos conjuntamente responsáveis por este tratamento de dados (Art. 26 DSGVO). A responsabilidade conjunta limita-se exclusivamente à recolha dos dados e ao seu encaminhamento para o Facebook. O processamento pelo Facebook que ocorre após a transferência não faz parte da responsabilidade conjunta. As obrigações que nos incumbem conjuntamente foram estabelecidas num acordo de processamento conjunto. A redação do acordo pode ser encontrada em: https://www.facebook.com/legal/controller_addendum. De acordo com este acordo, somos responsáveis por fornecer as informações de privacidade ao utilizar a ferramenta do Facebook e pela implementação segura da ferramenta em nosso site. O Facebook é responsável pela segurança dos dados dos produtos do Facebook. Você pode exercer os direitos do titular dos dados (por exemplo, solicitações de informações) relativos aos dados processados pelo Facebook diretamente com o Facebook. Se você exercer os direitos do titular dos dados conosco, somos obrigados a encaminhá-los ao Facebook.
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia. Os detalhes podem ser encontrados aqui: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 e https://www.facebook.com/policy.php.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/4452.
Integramos funções da plataforma de mídia social Instagram neste site. Essas funções são oferecidas pela Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.
Se o elemento de rede social tiver sido ativado, será estabelecida uma ligação direta entre o seu dispositivo e o servidor do Instagram. Como resultado, o Instagram receberá informações sobre a sua visita a este site.
Se estiver conectado à sua conta do Instagram, pode clicar no botão do Instagram para vincular o conteúdo deste site ao seu perfil do Instagram. Isso permite que o Instagram atribua a sua visita a este site à sua conta de utilizador. Devemos salientar que nós, como fornecedores do site e das suas páginas, não temos conhecimento do conteúdo dos dados transferidos e da sua utilização pelo Instagram.
A utilização deste serviço baseia-se no seu consentimento, em conformidade com o Art. 6 (1)(a) do RGPD e o § 25 (1) da TDDDG. O consentimento pode ser revogado a qualquer momento.
Na medida em que os dados pessoais são recolhidos no nosso website com a ajuda da ferramenta aqui descrita e encaminhados para o Facebook ou Instagram, nós e a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos conjuntamente responsáveis por este processamento de dados (Art. 26 DSGVO). A responsabilidade conjunta limita-se exclusivamente à recolha dos dados e ao seu encaminhamento para o Facebook ou Instagram. O processamento pelo Facebook ou Instagram que ocorre após a transferência não faz parte da responsabilidade conjunta. As obrigações que nos incumbem conjuntamente foram estabelecidas num acordo de processamento conjunto. A redação do acordo pode ser encontrada em: https://www.facebook.com/legal/controller_addendum. De acordo com este acordo, somos responsáveis por fornecer as informações de privacidade ao usar a ferramenta do Facebook ou Instagram e pela implementação segura da ferramenta em nosso site. O Facebook é responsável pela segurança dos dados dos produtos do Facebook ou Instagram. Você pode exercer os direitos do titular dos dados (por exemplo, solicitações de informações) relativos aos dados processados pelo Facebook ou Instagram diretamente com o Facebook. Se você exercer os direitos do titular dos dados conosco, somos obrigados a encaminhá-los ao Facebook.
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia. Os detalhes podem ser encontrados aqui: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ e https://de-de.facebook.com/help/566994660333381.
Para mais informações sobre este assunto, consulte a Declaração de Privacidade de Dados do Instagram em: https://privacycenter.instagram.com/policy/.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/4452.
Este site utiliza elementos da rede LinkedIn. O fornecedor é a LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda.
Sempre que aceder a uma página deste site que contenha elementos do LinkedIn, é estabelecida uma ligação aos servidores do LinkedIn. O LinkedIn é notificado de que visitou este site com o seu endereço IP. Se clicar no botão “Recomendar” do LinkedIn e estiver conectado à sua conta do LinkedIn nesse momento, o LinkedIn poderá atribuir a sua visita a este site à sua conta de utilizador. Devemos salientar que nós, como fornecedores dos sites, não temos conhecimento do conteúdo dos dados transferidos e da sua utilização pelo LinkedIn.
A utilização deste serviço baseia-se no seu consentimento, em conformidade com o Art. 6 (1)(a) do RGPD e o § 25 (1) da TDDDG. O consentimento pode ser revogado a qualquer momento.
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia. Os detalhes podem ser encontrados aqui: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de.
Para mais informações sobre este assunto, consulte a Declaração de Privacidade de Dados do LinkedIn em: https://www.linkedin.com/legal/privacy-policy.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5448.
6. Ferramentas de análise e publicidade
Gerenciador de tags do Google
Utilizamos o Google Tag Manager. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Tag Manager é uma ferramenta que nos permite integrar ferramentas de rastreamento ou estatísticas e outras tecnologias no nosso site. O Google Tag Manager em si não cria perfis de utilizadores, não armazena cookies e não realiza análises independentes. Ele apenas gerencia e executa as ferramentas integradas por meio dele. No entanto, o Google Tag Manager coleta o seu endereço IP, que também pode ser transferido para a empresa controladora do Google nos Estados Unidos.
O Google Tag Manager é utilizado com base no Art. 6(1)(f) do RGPD. O operador do site tem um interesse legítimo na integração e administração rápida e descomplicada de várias ferramentas no seu site. Se tiver sido obtido o consentimento adequado, o tratamento é realizado exclusivamente com base no Art. 6(1)(a) do RGPD e no § 25 (1) da TDDDG, na medida em que o consentimento inclua o armazenamento de cookies ou o acesso a informações no dispositivo final do utilizador (por exemplo, impressão digital do dispositivo) na aceção da TDDDG. Este consentimento pode ser revogado a qualquer momento.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Este site utiliza funções do serviço de análise da web Google Analytics. O fornecedor deste serviço é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Analytics permite ao operador do site analisar os padrões de comportamento dos visitantes do site. Para esse fim, o operador do site recebe uma variedade de dados do utilizador, tais como páginas acedidas, tempo passado na página, sistema operativo utilizado e origem do utilizador. Esses dados são resumidos numa identificação de utilizador e atribuídos ao respetivo dispositivo final do visitante do site.
Além disso, o Google Analytics permite-nos registar os movimentos do seu rato e scroll, bem como os cliques, entre outras coisas. O Google Analytics utiliza várias abordagens de modelação para aumentar os conjuntos de dados recolhidos e utiliza tecnologias de aprendizagem automática na análise de dados.
O Google Analytics utiliza tecnologias que permitem o reconhecimento do utilizador com o objetivo de analisar os seus padrões de comportamento (por exemplo, cookies ou impressão digital do dispositivo). As informações de utilização do website registadas pelo Google são, em regra, transferidas para um servidor da Google nos Estados Unidos, onde são armazenadas.
A utilização destes serviços ocorre com base no seu consentimento, nos termos do Art. 6(1)(a) do RGPD e do § 25(1) da TDDDG. Pode revogar o seu consentimento a qualquer momento.
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia. Os detalhes podem ser encontrados aqui: https://business.safety.google/adscontrollerterms/sccs/.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5780.
Anonimização de IP
A anonimização do IP do Google Analytics está ativa. Como resultado, o seu endereço IP será abreviado pelo Google nos Estados-Membros da União Europeia ou noutros Estados que tenham ratificado a Convenção sobre o Espaço Económico Europeu antes da sua transmissão para os Estados Unidos. O endereço IP completo será transmitido para um dos servidores do Google nos Estados Unidos e abreviado lá apenas em casos excecionais. Em nome do operador deste website, o Google utilizará estas informações para analisar a sua utilização deste website, para gerar relatórios sobre as atividades do website e para prestar outros serviços ao operador deste website relacionados com a utilização do website e da Internet. O endereço IP transmitido em conjunto com o Google Analytics a partir do seu navegador não será combinado com outros dados na posse do Google.
Plug-in do navegador
Pode impedir o registo e o processamento dos seus dados pela Google descarregando e instalando o plugin do navegador disponível no seguinte link: https://tools.google.com/dlpage/gaoptout?hl=en.
Para obter mais informações sobre o tratamento de dados do utilizador pelo Google Analytics, consulte a Declaração de Privacidade de Dados do Google em: https://support.google.com/analytics/answer/6004245?hl=en.
Sinais do Google
Utilizamos o Google Signals. Sempre que visita o nosso website, o Google Analytics regista, entre outras coisas, a sua localização, o progresso da sua pesquisa e o progresso no YouTube, bem como dados demográficos (dados do visitante do site). Estes dados podem ser utilizados para publicidade personalizada com a ajuda do Google Signal. Se tiver uma conta Google, as suas informações de visitante do site serão associadas à sua conta Google pelo Google Signal e utilizadas para lhe enviar mensagens promocionais personalizadas. Os dados também são utilizados para compilar estatísticas anónimas dos padrões online dos nossos utilizadores.
Processamento de dados contratuais
Assinámos um contrato de processamento de dados com a Google e estamos a implementar integralmente as rigorosas disposições das agências alemãs de proteção de dados ao utilizar o Google Analytics.
Publicidade da Microsoft
O operador do site utiliza o Microsoft Advertising. O Microsoft Advertising é um programa de publicidade online da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EUA.
A Microsoft Advertising permite-nos exibir anúncios no motor de busca Bing ou em sites de terceiros quando o utilizador introduz determinados termos de pesquisa no Bing (segmentação por palavras-chave). Além disso, anúncios direcionados podem ser exibidos com base nos dados do utilizador disponíveis na Microsoft (por exemplo, dados de localização e interesses) (segmentação por grupo-alvo). Como operadores do site, podemos avaliar esses dados quantitativamente, analisando, por exemplo, quais termos de pesquisa levaram à exibição dos nossos anúncios e quantos anúncios levaram aos cliques correspondentes.
Utilizamos o rastreamento universal de eventos (UET) da Microsoft Advertising neste site. São recolhidos dados pseudonimizados para rastrear as ações que você realiza nos nossos sites depois de clicar num anúncio da Microsoft Advertising. O UET recolhe o seu endereço IP (anonimizado), identificadores de dispositivo, informações sobre as configurações do dispositivo e do navegador, Microsoft Click ID (armazenado em cookie), tempo gasto no site, quais áreas do site foram acessadas, qual anúncio o levou ao site e em qual palavra-chave você clicou.
A utilização deste serviço baseia-se no seu consentimento, em conformidade com o Art. 6 (1)(a) do RGPD e o § 25 (1) da TDDDG. O consentimento pode ser revogado a qualquer momento.
A transferência de dados para os EUA baseia-se nas cláusulas contratuais padrão da Comissão Europeia. Pode encontrar mais detalhes aqui: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/6474.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
Anúncios do Google
O operador do site utiliza o Google Ads. O Google Ads é um programa promocional online da Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Ads permite-nos exibir anúncios no motor de busca Google ou em sites de terceiros, se o utilizador introduzir determinados termos de pesquisa no Google (segmentação por palavras-chave). Também é possível colocar anúncios direcionados com base nos dados do utilizador que o Google possui (por exemplo, dados de localização e interesses; segmentação por grupo-alvo). Como operadores do site, podemos analisar esses dados quantitativamente, por exemplo, analisando quais termos de pesquisa resultaram na exibição dos nossos anúncios e quantos anúncios levaram a cliques respectivos.
A utilização destes serviços ocorre com base no seu consentimento, nos termos do Art. 6(1)(a) do RGPD e do § 25(1) da TDDDG. Pode revogar o seu consentimento a qualquer momento.
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia. Os detalhes podem ser encontrados aqui: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5780.
Remarketing do Google Ads
Este site utiliza as funções do Google Ads Remarketing. O fornecedor destas soluções é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Com o Remarketing do Google Ads, podemos atribuir pessoas que interagem com a nossa oferta online a grupos-alvo específicos, a fim de posteriormente exibir anúncios baseados nos seus interesses na rede de publicidade do Google (remarketing ou retargeting).
Além disso, é possível associar os grupos-alvo de publicidade gerados com o Google Ads Remarketing às funções abrangentes do Google para dispositivos. Isso permite exibir mensagens publicitárias personalizadas com base nos seus interesses, dependendo do seu uso anterior e dos seus padrões de navegação num dispositivo (por exemplo, telemóvel) de uma forma adaptada a si, bem como em qualquer um dos seus dispositivos (por exemplo, tablet ou PC).
Se tiver uma conta Google, pode opor-se à publicidade personalizada através do seguinte link: https://adssettings.google.com/anonymous?hl=de.
A utilização destes serviços ocorre com base no seu consentimento, nos termos do Art. 6(1)(a) do RGPD e do § 25(1) da TDDDG. Pode revogar o seu consentimento a qualquer momento.
Para mais informações e os regulamentos pertinentes sobre proteção de dados, consulte as Políticas de Privacidade de Dados do Google em: https://policies.google.com/technologies/ads?hl=en.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5780.
Formação de grupos-alvo com reconciliação de clientes
Para a formação de grupos-alvo, utilizamos, entre outras coisas, a funcionalidade de reconciliação de clientes do Google Ads Remarketing. Para tal, transferimos determinados dados de clientes (por exemplo, endereços de e-mail) das nossas listas de clientes para a Google. Se os respetivos clientes forem utilizadores da Google e estiverem conectados às suas contas Google, serão exibidas mensagens publicitárias correspondentes na rede da Google (por exemplo, YouTube, Gmail ou num motor de busca) para que os possam ver.
Rastreamento de conversões do Google
Este site utiliza o Google Conversion Tracking. O fornecedor deste serviço é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Com a ajuda do Google Conversion Tracking, podemos reconhecer se o utilizador concluiu determinadas ações. Por exemplo, podemos analisar com que frequência os botões do nosso site foram clicados e quais produtos são avaliados ou comprados com maior frequência. O objetivo dessas informações é compilar estatísticas de conversão. Descobrimos quantos utilizadores clicaram nos nossos anúncios e quais as ações que realizaram. Não recebemos qualquer informação que nos permita identificar pessoalmente os utilizadores. O Google, como tal, utiliza cookies ou tecnologias de reconhecimento comparáveis para fins de identificação.
A utilização destes serviços ocorre com base no seu consentimento, nos termos do Art. 6(1)(a) do RGPD e do § 25(1) da TDDDG. Pode revogar o seu consentimento a qualquer momento.
Para obter mais informações sobre o Google Conversion Tracking, consulte a política de proteção de dados do Google em: https://policies.google.com/privacy?hl=en
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5780.
Klaviyo
Integramos o Klaviyo neste site. O fornecedor é a Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, EUA (doravante Klaviyo).
Klaviyo é uma ferramenta de automação de marketing para enviar e-mails, SMS, mensagens push e recolher avaliações de clientes para comerciantes de comércio eletrónico.
Para esse fim, a Klaviyo armazena o consentimento para o marketing por e-mail. Neste contexto, os seguintes dados podem ser processados especificamente: nome, número de telefone, endereço de e-mail, dados de endereço, endereço IP, identificadores de dispositivo, dados de utilização (tais como interações entre um utilizador e o sistema online, website ou e-mail da Klaviyo, navegador utilizado, sistema operativo utilizado, URL de referência).
A utilização do Klaviyo baseia-se no Art. 6(1)(a) do RGPD e no § 25 (1) da TDDDG. O consentimento pode ser revogado a qualquer momento.
Para mais detalhes, consulte a política de privacidade do fornecedor: https://www.klaviyo.com/legal/privacy.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/6149.
O fornecedor utiliza cláusulas contratuais padrão para a transferência de dados pessoais para países terceiros. Os detalhes podem ser encontrados aqui: https://www.klaviyo.com/legal/data-processing-agreement.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
Meta Pixel (anteriormente Facebook Pixel)
Para medir as taxas de conversão, este site utiliza o pixel de atividade do visitante da Meta. O fornecedor deste serviço é a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. De acordo com a declaração da Meta, os dados recolhidos serão transferidos para os EUA e também para outros países terceiros.
Esta ferramenta permite rastrear os visitantes da página depois que eles são direcionados para o site do provedor após clicarem num anúncio Meta. Isso possibilita analisar a eficácia dos anúncios Meta para fins estatísticos e de pesquisa de mercado, bem como otimizar futuras campanhas publicitárias.
Para nós, como operadores deste site, os dados recolhidos são anónimos. Não estamos em posição de chegar a quaisquer conclusões quanto à identidade dos utilizadores. No entanto, a Meta arquiva as informações e processa-as, de modo que é possível estabelecer uma ligação com o respetivo perfil de utilizador no Facebook ou Instagram, e a Meta está em posição de utilizar os dados para os seus próprios fins promocionais, em conformidade com a Política de Utilização de Dados da Meta (https://www.facebook.com/about/privacy/). Isso permite que a Meta exiba anúncios no Facebook ou Instagram e outros canais de publicidade. Nós, como operadores deste site, não temos controle sobre o uso desses dados.
A utilização destes serviços ocorre com base no seu consentimento, nos termos do Art. 6(1)(a) do RGPD e do § 25(1) da TDDDG. Pode revogar o seu consentimento a qualquer momento.
Dentro do meta pixel, estamos a utilizar a função de alinhamento expandido.
O alinhamento expandido permite-nos transferir para a Meta diferentes tipos de dados (por exemplo, local de residência, estado federal, código postal, endereços de e-mail com hash, nomes, sexo, data de nascimento ou número de telefone) dos nossos clientes e potenciais clientes que recolhemos através do nosso website. Com isso, podemos personalizar ainda mais as ofertas apresentadas nas nossas campanhas publicitárias no Facebook e no Instagram para indivíduos interessados no que oferecemos. Além disso, este alinhamento expandido otimiza a alocação de conversões do site e expande os públicos personalizados.
Na medida em que os dados pessoais são recolhidos no nosso website com a ajuda da ferramenta aqui descrita e encaminhados para a Meta, nós e a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos conjuntamente responsáveis por este tratamento de dados (Art. 26 DSGVO). A responsabilidade conjunta limita-se exclusivamente à recolha dos dados e ao seu encaminhamento para a Meta. O processamento pela Meta que ocorre após a transferência posterior não faz parte da responsabilidade conjunta. As obrigações que nos incumbem foram estabelecidas conjuntamente num acordo de processamento conjunto. A redação do acordo pode ser encontrada em: https://www.facebook.com/legal/controller_addendum. De acordo com este acordo, somos responsáveis por fornecer as informações de privacidade ao utilizar a ferramenta Meta e pela implementação segura da ferramenta no nosso site. A Meta é responsável pela segurança dos dados dos produtos Meta. Pode exercer os direitos do titular dos dados (por exemplo, pedidos de informação) relativos aos dados processados pelo Facebook ou Instagram diretamente com a Meta. Se exercer os direitos do titular dos dados connosco, somos obrigados a encaminhá-los para a Meta.
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia. Os detalhes podem ser encontrados aqui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.
Nas Políticas de Privacidade de Dados da Meta, encontrará informações adicionais sobre a proteção da sua privacidade em: https://www.facebook.com/about/privacy/.
Você também tem a opção de desativar a função de remarketing “Públicos personalizados” na seção de configurações de anúncios em https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Para fazer isso, primeiro tem de fazer login no Facebook.
Se não tiver uma conta no Facebook ou Instagram, pode desativar qualquer publicidade baseada no utilizador pela Meta no site da European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/4452.
API de conversão meta
Integramos a API Meta Conversion neste site. O fornecedor deste serviço é a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. No entanto, com base nas informações fornecidas pela Meta, os dados registados também são transmitidos para os Estados Unidos e outros países fora da UE e do EEE.
A API de conversão da Meta permite-nos registar as interações dos visitantes do nosso site com o nosso site e partilhar essas informações com a Meta para melhorar o desempenho promocional no Facebook e no Instagram.
Para tal, são rastreados, em particular, a hora em que acedeu ao site, o site que acedeu, o seu endereço IP e o seu agente de utilizador, bem como, se aplicável, outros dados específicos (por exemplo, produtos adquiridos, valor do carrinho de compras e moeda). Para uma visão geral completa dos dados rastreados, visite: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
A utilização deste serviço ocorre com base no seu consentimento, nos termos do Art. 6, Secção 1, alínea a) do RGPD e do § 25, Secção 1 da TDDDG. Pode revogar o seu consentimento a qualquer momento.
Se os dados pessoais forem recolhidos no nosso website com a ajuda da ferramenta aqui descrita e se forem partilhados com a Meta, nós e a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, seremos conjuntamente responsáveis pelo tratamento dos seus dados, ou seja, somos os responsáveis pelo tratamento dos dados (Art. 26.º do RGPD). Esta responsabilidade partilhada limita-se exclusivamente ao registo dos seus dados e à sua partilha com a Meta. O tratamento que ocorre após os dados terem sido partilhados com a Meta não faz parte desta responsabilidade partilhada. As obrigações pelas quais partilhamos a responsabilidade foram documentadas num acordo sobre o tratamento conjunto. A redação concreta deste acordo pode ser encontrada em: https://www.facebook.com/legal/controller_addendum. De acordo com este acordo, somos responsáveis pelo fornecimento das informações de proteção de dados ao utilizar a ferramenta Meta e pela implementação segura da ferramenta no nosso site, em conformidade com a lei de proteção de dados. A Meta é responsável pela segurança dos dados dos produtos Meta. Pode solicitar informações sobre os seus direitos como titular dos dados (por exemplo, pedido de informações) relacionados com os dados processados pelo Facebook ou Instagram diretamente à Meta. Se reivindicar quaisquer direitos de titular dos dados junto de nós, somos obrigados a encaminhar o seu pedido para a Meta.
A transferência de dados para os Estados Unidos baseia-se nas cláusulas contratuais padrão da Comissão Europeia. Para mais detalhes, visite: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.
Na política de privacidade de dados da Meta, encontrará informações adicionais relativas à proteção da sua privacidade: https://de-de.facebook.com/about/privacy/.
Você também pode desativar a função de remarketing ‘Públicos personalizados’ nas configurações de anúncios em https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Para fazer isso, você deve estar conectado ao Facebook.
Se não tiver uma conta no Facebook ou Instagram, pode desativar a publicidade baseada na utilização da Meta no site da European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/4452.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
Públicos personalizados do Meta
Utilizamos o Meta Custom Audiences. O fornecedor deste serviço é a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda.
Sempre que visitar ou utilizar o nosso website e aplicações, utilizar o nosso portfólio (por exemplo, participação em sorteios), transferir dados para nós ou interagir com o conteúdo da nossa empresa no Facebook ou Instagram, registamos os dados pessoais relacionados. Caso nos tenha dado o seu consentimento para a utilização do Meta Custom Audiences, partilharemos esses dados com a Meta para que esta possa enviar-lhe anúncios compatíveis. Esses dados também podem ser utilizados para definir públicos-alvo (Lookalike Audiences).
A Meta processa esses dados como nosso processador contratado. Para obter detalhes, consulte o contrato de usuário da Meta: https://www.facebook.com/legal/terms/customaudience.
A utilização destes serviços ocorre com base no seu consentimento, nos termos do Art. 6(1)(a) do RGPD e do § 25(1) da TDDDG. Pode revogar o seu consentimento a qualquer momento.
A transferência de dados para os EUA baseia-se nas cláusulas contratuais padrão da Comissão Europeia. Para mais detalhes, consulte: https://www.facebook.com/legal/terms/customaudience e https://www.facebook.com/legal/terms/dataprocessing.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/4452.
LinkedIn Insight Tag
Este site utiliza a tag Insight do LinkedIn. Este serviço é fornecido pela LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda.
Processamento de dados pela tag LinkedIn Insight
Utilizamos a tag LinkedIn Insight para obter informações sobre os visitantes do nosso site. Assim que um visitante do site se regista no LinkedIn, podemos analisar os principais dados profissionais (por exemplo, nível de carreira, dimensão da empresa, país, localização, setor, cargo) dos visitantes do nosso site para nos ajudar a direcionar melhor o nosso site para o público relevante. Também podemos utilizar as tags do LinkedIn Insight para medir se os visitantes dos nossos sites fazem uma compra ou realizam outras ações (medição de conversão). A medição de conversão também pode ser realizada em vários dispositivos (por exemplo, do PC ao tablet). A tag do LinkedIn Insight também possui uma função de redirecionamento que nos permite exibir publicidade direcionada aos visitantes do nosso site fora do site. De acordo com o LinkedIn, não é feita qualquer identificação do destinatário da publicidade.
O próprio LinkedIn também recolhe ficheiros de registo (URL, URL de referência, endereço IP, características do dispositivo e do navegador e hora de acesso). Os endereços IP são encurtados ou (se forem usados para alcançar membros do LinkedIn em diferentes dispositivos) hashados (pseudonimizados). Os identificadores diretos dos membros do LinkedIn são eliminados pelo LinkedIn após sete dias. Os dados pseudonimizados restantes serão então eliminados no prazo de 180 dias.
Os dados recolhidos pelo LinkedIn não podem ser atribuídos por nós, como operadores do site, a indivíduos específicos. O LinkedIn armazenará os dados pessoais recolhidos dos visitantes do site nos seus servidores nos EUA e utilizá-los-á para as suas próprias atividades promocionais. Para mais detalhes, consulte a política de privacidade do LinkedIn em https://www.linkedin.com/legal/privacy-policy#choices-oblig.
Base jurídica
Se a sua aprovação (consentimento) tiver sido obtida, a utilização do serviço acima mencionado ocorrerá com base no Art. 6(1)(a) do RGPD e no § 25 da TDDDG (Lei Alemã de Telecomunicações). Esse consentimento pode ser revogado a qualquer momento. Se o seu consentimento não tiver sido obtido, a utilização do serviço ocorrerá com base no Art. 6(1)(f) do RGPD; o operador do website tem um interesse legítimo em promoções publicitárias eficazes que incluem a utilização das redes sociais.
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia. Os detalhes podem ser encontrados aqui: https://www.linkedin.com/legal/l/dpa e https://www.linkedin.com/legal/l/eu-sccs.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5448.
Objeção ao uso do LinkedIn Insight Tag
Pode se opor à análise do LinkedIn do comportamento do utilizador e à publicidade direcionada no seguinte link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Além disso, os membros do LinkedIn podem controlar o uso das suas informações pessoais para fins promocionais nas configurações da conta. Para impedir que o LinkedIn vincule as informações recolhidas no nosso site à sua conta do LinkedIn, deve sair da sua conta do LinkedIn antes de visitar o nosso site.
7. Boletim informativo
Dados da newsletter
Se desejar receber a newsletter oferecida no site, precisamos do seu endereço de e-mail, bem como de informações que nos permitam verificar que é o proprietário do endereço de e-mail fornecido e que concorda em receber a newsletter. Não são recolhidos outros dados, ou apenas de forma voluntária. Para o tratamento da newsletter, utilizamos prestadores de serviços de newsletter, que são descritos abaixo.
Mailchimp com medição de sucesso desativada
Este site utiliza os serviços da Mailchimp para enviar as suas newsletters. O fornecedor é a Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, EUA.
Entre outras coisas, o Mailchimp é um serviço que pode ser utilizado para organizar o envio de newsletters. Sempre que introduz dados com o objetivo de subscrever uma newsletter (por exemplo, o seu endereço de e-mail), as informações são armazenadas nos servidores do Mailchimp nos Estados Unidos. Desativámos a medição de sucesso do Mailchimp, pelo que o Mailchimp não avaliará o seu comportamento ao abrir a nossa newsletter.
Se não quiser que a Mailchimp receba os seus dados, deve cancelar a subscrição da newsletter. Fornecemos um link para o fazer em todas as mensagens da newsletter.
Os dados são processados com base no seu consentimento (Art. 6(1)(a) RGPD). Pode revogar qualquer consentimento que tenha dado a qualquer momento, cancelando a subscrição da newsletter. Isso não prejudica a legalidade de quaisquer transações de processamento de dados que tenham ocorrido antes da sua revogação.
Os dados que nos foram fornecidos para fins de subscrição da newsletter serão armazenados por nós até que cancele a sua subscrição da newsletter ou do provedor de serviços de newsletter e serão excluídos da lista de distribuição da newsletter após o cancelamento da sua subscrição. Os dados armazenados por nós para outros fins não serão afetados.
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia. Os detalhes podem ser encontrados aqui: https://mailchimp.com/eu-us-data-transfer-statement/ e https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.
Após cancelar a sua inscrição na lista de distribuição da newsletter, o seu endereço de e-mail poderá ser armazenado por nós ou pelo fornecedor do serviço de newsletter numa lista negra, se tal ação for necessária para impedir envios futuros. Os dados da lista negra são utilizados apenas para este fim e não são combinados com outros dados. Isto serve tanto o seu interesse como o nosso interesse em cumprir os requisitos legais ao enviar newsletters (interesse legítimo na aceção do Art. 6(1)(f) do RGPD). O armazenamento na lista negra é indefinido. Pode opor-se ao armazenamento se os seus interesses superarem o nosso interesse legítimo.
Para mais detalhes, consulte as Políticas de Privacidade de Dados da Mailchimp em: https://mailchimp.com/legal/terms/.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/7693.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
Brevo
Este site utiliza o Brevo para o envio de newsletters. O fornecedor é a Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlim, Alemanha.
Os serviços da Brevo podem, entre outras coisas, ser utilizados para organizar e analisar o envio de newsletters. Os dados que introduz para se inscrever na newsletter são arquivados nos servidores da Sendinblue GmbH, na Alemanha.
Análise de dados pela Brevo
O Brevo permite-nos analisar as nossas campanhas de newsletter. Por exemplo, permite-nos ver se uma mensagem da newsletter foi aberta e, em caso afirmativo, quais os links que foram clicados. Isto permite-nos determinar quais os links que atraíram um número extraordinário de cliques.
Além disso, também podemos verificar se, após a abertura do e-mail ou o clique num link, foram realizadas quaisquer ações previamente definidas (taxa de conversão). Isso permite-nos determinar se efetuou uma compra após clicar na newsletter.
O Brevo também nos permite dividir os assinantes da nossa newsletter em várias categorias (ou seja, “agrupar” os destinatários). Por exemplo, os destinatários da newsletter podem ser categorizados com base na idade, sexo ou local de residência. Isso permite-nos adaptar a nossa newsletter de forma mais eficaz às necessidades dos respetivos grupos-alvo.
Se não quiser permitir uma análise pela Brevo, deve cancelar a sua inscrição na newsletter. Fornecemos um link para que possa fazer isso em todas as mensagens da newsletter. Além disso, também pode cancelar a sua inscrição na newsletter diretamente no site.
Para obter informações detalhadas sobre as funções do Brevo, siga este link: https://www.brevo.com/de/newsletter-software/.
Base jurídica
Os dados são processados com base no seu consentimento (Art. 6(1)(a) RGPD). Pode revogar qualquer consentimento que tenha dado a qualquer momento, cancelando a subscrição da newsletter. Isso não prejudica a legalidade de quaisquer transações de processamento de dados que tenham ocorrido antes da sua revogação.
Período de armazenamento
Os dados que nos foram fornecidos para fins de subscrição da newsletter serão armazenados por nós até que cancele a sua subscrição da newsletter ou do provedor de serviços de newsletter e serão excluídos da lista de distribuição da newsletter após o cancelamento da sua subscrição. Os dados armazenados por nós para outros fins não serão afetados.
Após cancelar a sua inscrição na lista de distribuição da newsletter, o seu endereço de e-mail poderá ser armazenado por nós ou pelo fornecedor do serviço de newsletter numa lista negra, se tal ação for necessária para impedir envios futuros. Os dados da lista negra são utilizados apenas para este fim e não são combinados com outros dados. Isto serve tanto o seu interesse como o nosso interesse em cumprir os requisitos legais ao enviar newsletters (interesse legítimo na aceção do Art. 6(1)(f) do RGPD). O armazenamento na lista negra é indefinido. Pode opor-se ao armazenamento se os seus interesses superarem o nosso interesse legítimo.
Para mais detalhes, consulte os Regulamentos de Proteção de Dados da Brevo em: https://www.brevo.com/de/datenschutz-uebersicht/ e https://www.brevo.com/de/legal/privacypolicy/.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
8. Plug-ins e ferramentas
YouTube com integração ampliada de proteção de dados
Este site integra vídeos do site YouTube. O operador do site é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Quando visita um desses sites nos quais o YouTube está integrado, é estabelecida uma ligação com os servidores do YouTube. Isso informa ao servidor do YouTube quais das nossas páginas visitou. Se estiver conectado à sua conta do YouTube, permite que o YouTube atribua o seu comportamento de navegação diretamente ao seu perfil pessoal. Pode evitar isso fazendo logout da sua conta do YouTube.
Utilizamos o YouTube no modo de proteção de dados estendida. De acordo com o YouTube, os vídeos reproduzidos no modo de proteção de dados estendida não são utilizados para personalizar a navegação no YouTube. Os anúncios reproduzidos no modo de proteção de dados estendida também não são personalizados. Nenhum cookie é definido no modo de proteção de dados estendida. Em vez disso, os chamados elementos de armazenamento local são armazenados no navegador do utilizador, os quais contêm dados pessoais semelhantes aos cookies e podem ser utilizados para reconhecimento. Detalhes sobre o modo de proteção de dados estendida podem ser encontrados aqui: https://support.google.com/youtube/answer/171780.
Após ativar um vídeo do YouTube, podem ser acionadas outras operações de processamento de dados sobre as quais não temos influência.
A utilização do YouTube baseia-se no nosso interesse em apresentar o nosso conteúdo online de forma apelativa. De acordo com o Art. 6(1)(f) do RGPD, trata-se de um interesse legítimo. Se tiver sido obtido o consentimento adequado, o tratamento é realizado exclusivamente com base no Art. 6(1)(a) do RGPD e no § 25 (1) da TDDDG, na medida em que o consentimento inclua o armazenamento de cookies ou o acesso a informações no dispositivo final do utilizador (por exemplo, impressão digital do dispositivo) na aceção da TDDDG. Este consentimento pode ser revogado a qualquer momento.
Para obter mais informações sobre como o YouTube lida com os dados dos utilizadores, consulte a Política de Privacidade de Dados do YouTube em: https://policies.google.com/privacy?hl=en.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5780.
Vimeo sem rastreamento (Não rastrear)
Este site utiliza plugins do portal de vídeos Vimeo. O fornecedor é a Vimeo Inc., 555 West 18th Street, Nova Iorque, Nova Iorque 10011, EUA.
Sempre que visita uma das nossas páginas com vídeos do Vimeo, é estabelecida uma ligação com os servidores do Vimeo. Em conjunto com isso, o servidor do Vimeo recebe informações sobre quais dos nossos sites visitou. O Vimeo também recebe o seu endereço IP. No entanto, configuramos o Vimeo de forma a que ele não possa rastrear as suas atividades de utilizador e não coloque quaisquer cookies.
Utilizamos o Vimeo para tornar a nossa apresentação online mais atraente para si. Trata-se de um interesse legítimo da nossa parte, nos termos do Art. 6(1)(f) do RGPD. Se tiver sido solicitada uma declaração de consentimento (por exemplo, relativa ao armazenamento de cookies), o tratamento será realizado exclusivamente com base no Art. 6(1)(a) do RGPD; o consentimento dado pode ser revogado a qualquer momento.
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia e, de acordo com a Vimeo, em “interesses comerciais legítimos”. Os detalhes podem ser encontrados aqui: https://vimeo.com/privacy.
Para obter mais informações sobre o tratamento dos dados dos utilizadores, consulte a política de privacidade de dados da Vimeo em: https://vimeo.com/privacy
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5711.
Google Fonts (incorporação local)
Este site utiliza as chamadas Google Fonts fornecidas pela Google para garantir a utilização uniforme de fontes neste site. Estas fontes da Google são instaladas localmente, pelo que não será estabelecida qualquer ligação aos servidores da Google em conjunto com esta aplicação.
Para obter mais informações sobre o Google Fonts, siga este link: https://developers.google.com/fonts/faq e consulte a Declaração de Privacidade de Dados do Google em: https://policies.google.com/privacy?hl=en.
Google Maps
Este site utiliza o serviço de mapas Google Maps. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda. Com este serviço, podemos integrar material cartográfico no nosso site.
Para permitir a utilização das funcionalidades do Google Maps, o seu endereço IP deve ser armazenado. Por norma, esta informação é transferida para um dos servidores da Google nos Estados Unidos, onde é arquivada. O operador deste site não tem controlo sobre a transferência de dados. Caso o Google Maps tenha sido ativado, o Google tem a opção de utilizar o Google Fonts para fins de representação uniforme das fontes. Quando acede ao Google Maps, o seu navegador carregará as fontes web necessárias na cache do navegador, para exibir corretamente o texto e as fontes.
Utilizamos o Google Maps para apresentar o nosso conteúdo online de forma apelativa e para facilitar a localização dos locais divulgados no nosso website. Isto constitui um interesse legítimo, tal como definido no Art. 6(1)(f) do RGPD. Se o consentimento apropriado tiver sido obtido, o processamento é realizado exclusivamente com base no Art. 6(1)(a) do RGPD e no § 25 (1) da TDDDG, na medida em que o consentimento inclua o armazenamento de cookies ou o acesso a informações no dispositivo final do utilizador (por exemplo, impressão digital do dispositivo) dentro do significado da TDDDG. Este consentimento pode ser revogado a qualquer momento.
A transmissão de dados para os EUA baseia-se nas Cláusulas Contratuais Padrão (SCC) da Comissão Europeia. Os detalhes podem ser encontrados aqui: https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Para obter mais informações sobre o tratamento dos dados do utilizador, consulte a Declaração de Privacidade de Dados do Google em: https://policies.google.com/privacy?hl=en.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5780.
Google reCAPTCHA
Utilizamos o “Google reCAPTCHA” (doravante referido como “reCAPTCHA”) neste website. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
O objetivo do reCAPTCHA é determinar se os dados introduzidos neste site (por exemplo, informações introduzidas num formulário de contacto) estão a ser fornecidos por um utilizador humano ou por um programa automatizado. Para determinar isso, o reCAPTCHA analisa o comportamento dos visitantes do site com base em vários parâmetros. Essa análise é acionada automaticamente assim que o visitante entra no site. Para esta análise, o reCAPTCHA avalia uma variedade de dados (por exemplo, endereço IP, tempo que o visitante do site passou no site ou movimentos do cursor iniciados pelo utilizador). Os dados rastreados durante essas análises são encaminhados para a Google.
As análises do reCAPTCHA são executadas inteiramente em segundo plano. Os visitantes do site não são alertados de que uma análise está em andamento.
Os dados são armazenados e analisados com base no Art. 6(1)(f) do RGPD. O operador do site tem um interesse legítimo na proteção dos seus sites contra espionagem automatizada abusiva e contra SPAM. Se o consentimento apropriado tiver sido obtido, o processamento é realizado exclusivamente com base no Art. 6(1)(a) do RGPD e no § 25 (1) da TDDDG, na medida em que o consentimento inclua o armazenamento de cookies ou o acesso a informações no dispositivo final do utilizador (por exemplo, impressão digital do dispositivo) dentro do significado da TDDDG. Este consentimento pode ser revogado a qualquer momento.
Para obter mais informações sobre o Google reCAPTCHA, consulte a Declaração de Privacidade de Dados e os Termos de Utilização do Google nos seguintes links: https://policies.google.com/privacy?hl=en e https://policies.google.com/terms?hl=en.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5780.
Cloudflare Turnstile
Utilizamos o “Cloudflare Turnstile” neste website. O fornecedor é a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, EUA (doravante “Turnstile”).
O Turnstile é utilizado para verificar se os dados introduzidos neste website (por exemplo, num formulário de contacto) são introduzidos por um ser humano ou por um programa automatizado. Para este efeito, o Turnstile analisa o comportamento do visitante do website com base numa série de características.
Esta análise começa automaticamente assim que o visitante do site entra num site que utiliza o Turnstile. Para a análise, o Turnstile avalia várias informações (por exemplo, endereço IP, tempo passado no site ou movimentos do rato feitos pelo utilizador). Os dados recolhidos durante a análise são encaminhados para a Cloudflare.
O armazenamento e a análise dos dados baseiam-se no Art. 6 (1)(f) do RGPD. O operador do site tem um interesse legítimo em proteger as suas ofertas na web contra espionagem automatizada abusiva e spam. Se tal consentimento tiver sido obtido, os dados serão processados exclusivamente com base no Art. 6 (1)(a) do RGPD e no § 25 (1) da TDDDG, se o consentimento incluir o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por exemplo, impressão digital do dispositivo), conforme definido na TDDDG (Lei Alemã de Telecomunicações). Tal consentimento pode ser revogado a qualquer momento.
O processamento dos dados baseia-se nas Cláusulas Contratuais Padrão, que pode encontrar aqui: https://www.cloudflare.com/cloudflare-customer-scc/.
Para obter mais informações sobre o Cloudflare Turnstile, consulte a política de privacidade em: https://www.cloudflare.com/cloudflare-customer-dpa/.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5666.
Wordfence
Incluímos o Wordfence neste site. O fornecedor é a Defiant Inc, Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, EUA (doravante “Wordfence”).
O Wordfence foi concebido para proteger o nosso site contra acessos indesejados ou ataques cibernéticos maliciosos. Para isso, o nosso site estabelece uma ligação permanente com os servidores do Wordfence, que verificam e bloqueiam as suas bases de dados contra o acesso ao nosso site.
A utilização do Wordfence baseia-se no Art. 6(1)(f) do RGPD. O operador do website tem um interesse legítimo na proteção mais eficaz do seu website contra ciberataques. Se tiver sido obtido o consentimento adequado, o tratamento é realizado exclusivamente com base no Art. 6(1)(a) do RGPD e no § 25 (1) da TDDDG, na medida em que o consentimento inclua o armazenamento de cookies ou o acesso a informações no dispositivo final do utilizador (por exemplo, impressão digital do dispositivo) na aceção da TDDDG. Este consentimento pode ser revogado a qualquer momento.
A transmissão de dados para os EUA baseia-se nas cláusulas contratuais padrão da Comissão Europeia. Detalhes podem ser encontrados aqui: https://www.wordfence.com/help/general-data-protection-regulation/.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
9. Conferências de áudio e vídeo online (ferramentas de conferência)
Processamento de dados
Utilizamos ferramentas de conferência online, entre outras coisas, para comunicação com os nossos clientes. As ferramentas que utilizamos estão listadas em detalhes abaixo. Se comunicar connosco por videoconferência ou audioconferência utilizando a Internet, os seus dados pessoais serão recolhidos e processados pelo fornecedor da respectiva ferramenta de conferência e por nós. As ferramentas de conferência recolhem todas as informações que fornece/acede para utilizar as ferramentas (endereço de e-mail e/ou número de telefone). Além disso, as ferramentas de conferência processam a duração da conferência, o início e o fim (hora) da participação na conferência, o número de participantes e outras “informações contextuais” relacionadas com o processo de comunicação (metadados).
Além disso, o fornecedor da ferramenta processa todos os dados técnicos necessários para o processamento da comunicação online. Isso inclui, em particular, endereços IP, endereços MAC, IDs de dispositivos, tipo de dispositivo, tipo e versão do sistema operativo, versão do cliente, tipo de câmara, microfone ou altifalante e o tipo de conexão.
Caso o conteúdo seja trocado, carregado ou disponibilizado de outra forma dentro da ferramenta, ele também será armazenado nos servidores do fornecedor da ferramenta. Esse conteúdo inclui, entre outros, gravações na nuvem, mensagens instantâneas/de chat, mensagens de voz, fotos e vídeos carregados, ficheiros, quadros brancos e outras informações partilhadas durante a utilização do serviço.
Tenha em atenção que não temos influência total sobre os procedimentos de processamento de dados das ferramentas utilizadas. As nossas possibilidades são determinadas em grande parte pela política corporativa do respetivo fornecedor. Mais informações sobre o processamento de dados pelas ferramentas de conferência podem ser encontradas nas declarações de proteção de dados das ferramentas utilizadas, que listamos abaixo deste texto.
Finalidade e bases jurídicas
As ferramentas de conferência são utilizadas para comunicar com potenciais ou atuais parceiros contratuais ou para oferecer determinados serviços aos nossos clientes (Art. 6(1)(b) RGPD). Além disso, a utilização das ferramentas serve para simplificar e acelerar de forma geral a comunicação connosco ou com a nossa empresa (interesse legítimo na aceção do Art. 6(1)(f) do RGPD). Na medida em que tenha sido solicitado consentimento, as ferramentas em questão serão utilizadas com base nesse consentimento; o consentimento pode ser revogado a qualquer momento, com efeito a partir dessa data.
Duração do armazenamento
Os dados recolhidos diretamente por nós através das ferramentas de vídeo e conferência serão eliminados dos nossos sistemas imediatamente após o utilizador solicitar a sua eliminação, revogar o seu consentimento para o armazenamento ou quando o motivo para o armazenamento dos dados deixar de se aplicar. Os cookies armazenados permanecem no seu dispositivo até que o utilizador os elimine. Os períodos de retenção legais obrigatórios permanecem inalterados.
Não temos influência sobre o período de armazenamento dos seus dados que são armazenados pelos operadores das ferramentas de conferência para os seus próprios fins. Para obter detalhes, entre em contacto diretamente com os operadores das ferramentas de conferência.
Ferramentas de conferência utilizadas
Utilizamos as seguintes ferramentas para conferências:
Skype para Empresas
Utilizamos o Skype for Business. O fornecedor é a Skype Communications SARL, empresa-mãe Microsoft Corporation, 23-29 Rives de Clausen, L-2165 Luxemburgo. Os detalhes sobre o processamento de dados podem ser encontrados na política de privacidade do Skype: https://privacy.microsoft.com/en-us/privacystatement/.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/6474.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
Microsoft Teams
Utilizamos o Microsoft Teams. O fornecedor é a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Para obter detalhes sobre o processamento de dados, consulte a política de privacidade do Microsoft Teams: https://privacy.microsoft.com/en-us/privacystatement.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/6474.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
Google Meet
Utilizamos o Google Meet. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Para obter detalhes sobre o processamento de dados, consulte a política de privacidade do Google: https://policies.google.com/privacy?hl=en.
A empresa é certificada de acordo com o “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas pelo DPF são obrigadas a cumprir essas normas de proteção de dados. Para mais informações, entre em contacto com o fornecedor através do seguinte link: https://www.dataprivacyframework.gov/participant/5780.
Processamento de dados
Concluímos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pelas leis de privacidade de dados que garante que eles processam os dados pessoais dos visitantes do nosso site apenas com base nas nossas instruções e em conformidade com o RGPD.
10. Serviços personalizados
Tratamento dos dados dos candidatos
Oferecemos aos visitantes do nosso site a oportunidade de nos enviar candidaturas a vagas de emprego (por exemplo, por e-mail, por correio postal ou através do formulário de candidatura online). A seguir, informaremos sobre o âmbito, a finalidade e a utilização dos dados pessoais recolhidos no âmbito do processo de candidatura. Asseguramos que a recolha, o tratamento e a utilização dos seus dados serão efetuados em conformidade com os direitos de privacidade de dados aplicáveis e todas as outras disposições legais, e que os seus dados serão sempre tratados com a mais estrita confidencialidade.
Âmbito e finalidade da recolha de dados
Se nos enviar uma candidatura de emprego, processaremos quaisquer dados pessoais associados (por exemplo, dados de contacto e comunicação, documentos de candidatura, notas tomadas durante entrevistas de emprego, etc.), se forem necessários para tomar uma decisão relativa ao estabelecimento de uma relação de trabalho. Os fundamentos jurídicos para o acima mencionado são o § 26 BDSG de acordo com a lei alemã (Negociação de uma Relação de Trabalho), Art. 6(1)(b) RGPD (Negociações Contratuais Gerais) e – desde que nos tenha dado o seu consentimento – Art. 6(1)(a) RGPD. Pode revogar qualquer consentimento dado a qualquer momento. Dentro da nossa empresa, os seus dados pessoais só serão partilhados com pessoas envolvidas no processamento da sua candidatura de emprego.
Se a sua candidatura a um emprego resultar na sua contratação, os dados que você enviou serão arquivados com base no § 26 BDSG e no Art. 6(1)(b) GDPR para fins de implementação da relação de trabalho em nosso sistema de processamento de dados.
Período de arquivamento de dados
Se não for possível fazer uma oferta de emprego ou se rejeitar uma oferta de emprego ou retirar a sua candidatura, reservamo-nos o direito de reter os dados que nos enviou com base nos nossos interesses legítimos (Art. 6(1)(f) RGPD) por um período máximo de 6 meses a partir do final do processo de candidatura (rejeição ou retirada da candidatura). Posteriormente, os dados serão eliminados e os documentos físicos da candidatura serão destruídos. O armazenamento serve, em particular, como prova em caso de litígio jurídico. Se for evidente que os dados serão necessários após o termo do prazo de 6 meses (por exemplo, devido a um litígio jurídico iminente ou pendente), a eliminação só ocorrerá quando a finalidade do armazenamento adicional já não se aplicar.
O armazenamento por um período mais longo também poderá ocorrer se tiver dado o seu consentimento (Artigo 6.º, n.º 1, alínea a) do RGPD) ou se os requisitos legais de retenção de dados impedirem a eliminação.
Admissão ao grupo de candidatos
Se não lhe fizermos uma oferta de emprego, poderá ser incluído na nossa lista de candidatos. Em caso de admissão, todos os documentos e informações da candidatura serão transferidos para a lista de candidatos, para que possamos contactá-lo caso surjam vagas adequadas.
A admissão no grupo de candidatos baseia-se exclusivamente no seu consentimento expresso (Art. 6(1)(a) RGPD). O consentimento para a apresentação é voluntário e não tem qualquer relação com o processo de candidatura em curso. A pessoa afetada pode revogar o seu consentimento a qualquer momento. Nesse caso, os dados do conjunto de candidatos serão irrevogavelmente eliminados, desde que não haja motivos legais para o seu armazenamento.
Os dados do conjunto de candidatos serão irrevogavelmente eliminados no prazo máximo de dois anos após a concessão do consentimento.