Declaração de Proteção de Dados
1. Proteção de dados em síntese
Informações gerais
As informações a seguir fornecem uma visão geral simples do que acontece com os seus dados pessoais quando visita este website. Dados pessoais são todos os dados com os quais o utilizador pode ser pessoalmente identificado. Informações pormenorizadas sobre o tema da proteção de dados podem ser consultadas na nossa Declaração de Proteção de Dados indicada abaixo deste texto.
Recolha de dados neste website
Quem é responsável pela recolha de dados neste website?
O tratamento de dados neste website é efetuado pelo operador do website. Os respetivos dados de contacto podem ser consultados na secção “Informação sobre a entidade responsável” da presente Declaração de Proteção de Dados.
Como recolhemos os seus dados?
Os seus dados são recolhidos, por um lado, quando nos são comunicados por si. Podem tratar-se, por exemplo, de dados que introduz num formulário de contacto.
Outros dados são recolhidos automaticamente ou, após o seu consentimento, durante a visita ao website pelos nossos sistemas informáticos. Trata-se, sobretudo, de dados técnicos (por exemplo, navegador de Internet, sistema operativo ou hora de acesso à página). A recolha desses dados ocorre automaticamente assim que acede a este website.
Para que utilizamos os seus dados?
Uma parte dos dados é recolhida para garantir a disponibilização correta do website. Outros dados podem ser utilizados para analisar o seu comportamento de utilização.
Que direitos tem relativamente aos seus dados?
Tem, a qualquer momento, o direito de obter gratuitamente informações sobre a origem, os destinatários e a finalidade dos seus dados pessoais armazenados. Tem, além disso, o direito de exigir a retificação ou o apagamento desses dados. Se tiver dado consentimento para o tratamento de dados, pode revogar esse consentimento a qualquer momento, com efeitos para o futuro. Além disso, em determinadas circunstâncias, tem o direito de exigir a limitação do tratamento dos seus dados pessoais. Adicionalmente, assiste-lhe o direito de apresentar reclamação junto da autoridade de controlo competente.
Para o efeito, bem como para quaisquer outras questões relativas ao tema da proteção de dados, pode contactar-nos a qualquer momento.
Ferramentas de análise e ferramentas de terceiros
Ao visitar este website, o seu comportamento de navegação pode ser avaliado estatisticamente. Isto é feito, sobretudo, com os chamados programas de análise.
Informações detalhadas sobre esses programas de análise podem ser encontradas na Declaração de Proteção de Dados a seguir.
2. Hosting e Content Delivery Networks (CDN)
Alojamos os conteúdos do nosso website junto do seguinte prestador:
DomainFactory
O prestador é a DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München (doravante “DomainFactory”). Quando visita o nosso website, a DomainFactory recolhe vários ficheiros de registo, incluindo os seus endereços IP.
Os detalhes podem ser consultados na Declaração de Proteção de Dados da DomainFactory.
A utilização da DomainFactory baseia-se no Art. 6 Abs. 1 lit. f DSGVO. Temos um interesse legítimo na apresentação do nosso website da forma mais fiável possível. Caso tenha sido solicitado o respetivo consentimento, o tratamento será efetuado exclusivamente com base no Art. 6 Abs. 1 lit. a DSGVO e no § 25 Abs. 1 TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do utilizador (por exemplo, para Device-Fingerprinting) na aceção do TDDDG. O consentimento pode ser revogado a qualquer momento.
Tratamento por subcontratante
Celebrámos um contrato de tratamento por subcontratante (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este trata os dados pessoais dos visitantes do nosso website apenas de acordo com as nossas instruções e em conformidade com a DSGVO.
Cloudflare
Utilizamos o serviço “Cloudflare”. O prestador é a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (doravante “Cloudflare”).
A Cloudflare oferece uma rede de distribuição de conteúdos (Content Delivery Network) com DNS distribuída a nível mundial. Para esse efeito, a transferência de informação entre o seu navegador e o nosso website é tecnicamente encaminhada através da rede da Cloudflare. Isso permite à Cloudflare analisar o tráfego de dados entre o seu navegador e o nosso website e atuar como filtro entre os nossos servidores e tráfego de dados potencialmente malicioso proveniente da Internet. Neste contexto, a Cloudflare pode também utilizar cookies ou outras tecnologias para o reconhecimento de utilizadores da Internet, os quais, porém, são utilizados exclusivamente para a finalidade aqui descrita.
A utilização da Cloudflare baseia-se no nosso interesse legítimo numa disponibilização do nosso serviço web tão segura e isenta de erros quanto possível (art. 6.º, n.º 1, al. f DSGVO).
A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia.
Pode encontrar mais informações sobre segurança e proteção de dados na Cloudflare aqui: Cloudflare.com/Privacypolicy.
A empresa dispõe de uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA destinado a assegurar o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Poderá obter mais informações a este respeito junto do fornecedor através da seguinte ligação: www.dataprivacyframework.gov
Tratamento por subcontratante
Celebrámos um contrato de tratamento por subcontratante (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação em matéria de proteção de dados, que assegura que este trata os dados pessoais dos visitantes do nosso website apenas de acordo com as nossas instruções e em conformidade com a DSGVO.
3. Indicações gerais e informações obrigatórias
Proteção de dados
Os operadores destas páginas levam a proteção dos seus dados pessoais muito a sério. Tratamos os seus dados pessoais de forma confidencial e em conformidade com as disposições legais em matéria de proteção de dados, bem como com a presente política de privacidade.
Quando utiliza este website, são recolhidos vários dados pessoais. Dados pessoais são dados com os quais o utilizador pode ser pessoalmente identificado. A presente política de privacidade explica que dados recolhemos e para que os utilizamos. Explica também como e para que finalidade isso é feito.
Chamamos a atenção para o facto de que a transmissão de dados na Internet (por exemplo, na comunicação por e-mail) pode apresentar falhas de segurança. Não é possível garantir uma proteção integral dos dados contra o acesso por terceiros.
Indicação sobre o responsável pelo tratamento
O responsável pelo tratamento de dados neste website é:
AceBIT GmbH
Schleiermacherstr. 10
64283 Darmstadt
Alemanha
Telefone: +49 6151 136500
E-mail: [info@password-depot.de](mailto:info@password-depot.de)
O responsável pelo tratamento é a pessoa singular ou coletiva que, sozinha ou em conjunto com outras, decide sobre as finalidades e os meios do tratamento de dados pessoais (por exemplo, nomes, endereços de e-mail ou semelhantes).
Prazo de conservação
Salvo se tiver sido indicado um prazo de conservação mais específico no âmbito da presente política de privacidade, os seus dados pessoais permanecerão connosco até deixar de existir a finalidade do tratamento de dados. Se fizer valer um pedido legítimo de apagamento ou retirar um consentimento para o tratamento de dados, os seus dados serão apagados, desde que não tenhamos outros motivos legalmente admissíveis para conservar os seus dados pessoais (por exemplo, prazos de conservação previstos no direito fiscal ou comercial); neste último caso, o apagamento terá lugar após cessarem esses motivos.
Informações gerais sobre os fundamentos jurídicos do tratamento de dados neste website
Caso tenha consentido no tratamento de dados, trataremos os seus dados pessoais com base no art. 6.º, n.º 1, alínea a) DSGVO ou no art. 9.º, n.º 2, alínea a) DSGVO, desde que categorias especiais de dados sejam tratadas nos termos do art. 9.º, n.º 1 DSGVO. Em caso de consentimento expresso para a transferência de dados pessoais para países terceiros, o tratamento de dados será efetuado, adicionalmente, com base no art. 49.º, n.º 1, alínea a) DSGVO. Caso tenha consentido no armazenamento de cookies ou no acesso a informações no seu dispositivo terminal (p. ex., via device fingerprinting), o tratamento de dados será efetuado adicionalmente com base no § 25, n.º 1 TDDDG. O consentimento pode ser revogado a qualquer momento. Se os seus dados forem necessários para a execução do contrato ou para a realização de medidas pré-contratuais, trataremos os seus dados com base no art. 6.º, n.º 1, alínea b) DSGVO. Além disso, trataremos os seus dados, caso tal seja necessário para o cumprimento de uma obrigação legal, com base no art. 6.º, n.º 1, alínea c) DSGVO. O tratamento de dados também pode ser efetuado com base no nosso interesse legítimo nos termos do art. 6.º, n.º 1, alínea f) DSGVO. As bases jurídicas aplicáveis em cada caso concreto são indicadas nos parágrafos seguintes da presente declaração de proteção de dados.
Encarregado da proteção de dados
Designámos um encarregado da proteção de dados.
Dr. Jan Moritz Schilling, MOOG & Partner Steuerberatungsgesellschaft mbH, Holzhofallee 15A, 64295 Darmstadt
Telefone: +49 6151 9936-0
E-mail: [moritz.schilling@moogpartner.de](mailto:moritz.schilling@moogpartner.de)
Nota sobre a transferência de dados para países terceiros inseguros do ponto de vista da proteção de dados, bem como sobre a transferência para empresas dos EUA que não sejam certificadas pelo DPF
Utilizamos, entre outras coisas, ferramentas de empresas com sede em países terceiros inseguros do ponto de vista da proteção de dados, bem como ferramentas dos EUA cujos fornecedores não estão certificados ao abrigo do EU-US Data Privacy Framework (DPF). Quando estas ferramentas estão ativas, os seus dados pessoais podem ser transferidos para esses países e aí tratados. Chamamos a atenção para o facto de que, em países terceiros inseguros do ponto de vista da proteção de dados, não pode ser garantido um nível de proteção de dados comparável ao da UE.
Chamamos a atenção para o facto de que, no caso de transferências de dados para destinatários nos EUA certificados ao abrigo do “EU-US Data Privacy Framework” (DPF), existe, em princípio, um nível de proteção de dados comparável ao da UE. Consequentemente, uma transferência de dados para os EUA é permitida se o destinatário possuir uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF) ou dispuser de garantias adicionais adequadas. Informações sobre transferências para países terceiros, incluindo os destinatários dos dados, encontram-se nesta declaração de proteção de dados.
Destinatários de dados pessoais
No âmbito da nossa atividade empresarial, cooperamos com diversos organismos externos. Em alguns casos, também é necessária a transferência de dados pessoais para esses organismos externos. Apenas transmitimos dados pessoais a organismos externos quando tal for necessário no âmbito da execução de um contrato, quando estivermos legalmente obrigados a fazê-lo (p. ex., transmissão de dados a autoridades fiscais), quando tivermos um interesse legítimo na transmissão nos termos do art. 6.º, n.º 1, alínea f) DSGVO ou quando outro fundamento jurídico permita a transmissão de dados. Ao recorrer a subcontratantes, apenas transmitimos dados pessoais dos nossos clientes com base num contrato válido de subcontratação do tratamento. Em caso de responsabilidade conjunta, é celebrado um acordo de responsabilidade conjunta.
Revogação do seu consentimento para o tratamento de dados
Muitas operações de tratamento de dados só são possíveis com o seu consentimento expresso. Pode revogar a qualquer momento um consentimento já concedido. A licitude do tratamento de dados efetuado até à revogação permanece inalterada pela revogação.
Direito de oposição à recolha de dados em casos especiais, bem como à publicidade direta (art. 21 DSGVO)
SE O TRATAMENTO DE DADOS FOR EFETUADO COM BASE NO ART. 6.º, N.º 1, ALÍNEA E) OU F) DSGVO, TEM O DIREITO DE, A QUALQUER MOMENTO, POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR, SE OPOR AO TRATAMENTO DOS SEUS DADOS PESSOAIS; ISTO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS BASEADA NESTAS DISPOSIÇÕES. A RESPETIVA BASE JURÍDICA EM QUE ASSENTA UM TRATAMENTO CONSTA DA PRESENTE DECLARAÇÃO DE PROTEÇÃO DE DADOS. SE APRESENTAR OPOSIÇÃO, DEIXAREMOS DE TRATAR OS SEUS DADOS PESSOAIS EM CAUSA, SALVO SE PUDERMOS DEMONSTRAR MOTIVOS IMPERIOSOS E LEGÍTIMOS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE OS SEUS INTERESSES, DIREITOS E LIBERDADES, OU SE O TRATAMENTO SERVIR PARA A DECLARAÇÃO, O EXERCÍCIO OU A DEFESA DE PRETENSÕES JURÍDICAS (OPOSIÇÃO NOS TERMOS DO ART. 21, N.º 1 DSGVO).
SE OS SEUS DADOS PESSOAIS FOREM TRATADOS PARA EFEITOS DE PUBLICIDADE DIRETA, TEM O DIREITO DE, A QUALQUER MOMENTO, SE OPOR AO TRATAMENTO DOS DADOS PESSOAIS QUE LHE DIGAM RESPEITO PARA EFEITOS DESSA PUBLICIDADE; ISTO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA RELACIONADA COM ESSA PUBLICIDADE DIRETA. SE SE OPUSER, OS SEUS DADOS PESSOAIS DEIXARÃO, EM SEGUIDA, DE SER UTILIZADOS PARA EFEITOS DE PUBLICIDADE DIRETA (OPOSIÇÃO NOS TERMOS DO ART. 21, N.º 2 DSGVO).
Direito de reclamação junto da autoridade de controlo competente
Em caso de violações da DSGVO, os titulares dos dados têm direito de apresentar reclamação junto de uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada violação. O direito de reclamação existe sem prejuízo de outros meios de recurso administrativos ou judiciais.
Direito à portabilidade dos dados
Tem o direito de receber os dados que tratamos de forma automatizada com base no seu consentimento ou em cumprimento de um contrato, num formato corrente e de leitura automática, para si próprio ou para um terceiro. Caso solicite a transferência direta dos dados para outro responsável pelo tratamento, tal só será efetuado na medida em que seja tecnicamente viável.
Informação, retificação e apagamento
No âmbito das disposições legais aplicáveis, tem o direito, a qualquer momento, de obter gratuitamente informações sobre os seus dados pessoais armazenados, a sua origem e destinatários, bem como a finalidade do tratamento de dados e, se for caso disso, o direito à retificação ou ao apagamento desses dados. Para este efeito, bem como para quaisquer outras questões relativas a dados pessoais, pode contactar-nos a qualquer momento.
Direito à limitação do tratamento
Tem o direito de exigir a limitação do tratamento dos seus dados pessoais. Para esse efeito, pode contactar-nos a qualquer momento. O direito à limitação do tratamento existe nos seguintes casos:
- Se contestar a exatidão dos seus dados pessoais por nós armazenados, necessitamos, em regra, de tempo para o verificar. Durante o período de verificação, tem o direito de exigir a limitação do tratamento dos seus dados pessoais.
- Se o tratamento dos seus dados pessoais for ilícito, pode exigir a limitação do tratamento de dados em vez do apagamento.
- Se já não necessitarmos dos seus dados pessoais, mas deles necessitar para o exercício, a defesa ou a declaração de pretensões jurídicas, tem o direito de exigir a limitação do tratamento dos seus dados pessoais em vez do apagamento.
- Se tiver apresentado oposição nos termos do art. 21, n.º 1 DSGVO, deve ser efetuada uma ponderação entre os seus interesses e os nossos. Enquanto ainda não estiver determinado quais os interesses que prevalecem, tem o direito de exigir a limitação do tratamento dos seus dados pessoais.
Se tiver limitado o tratamento dos seus dados pessoais, esses dados – com exceção da sua conservação – só podem ser tratados com o seu consentimento ou para a declaração, o exercício ou a defesa de pretensões jurídicas, ou para a proteção dos direitos de outra pessoa singular ou coletiva, ou por motivos de um interesse público importante da União Europeia ou de um Estado-Membro.
Encriptação SSL ou TLS
Esta página utiliza, por motivos de segurança e para a proteção da transmissão de conteúdos confidenciais, como, por exemplo, encomendas ou pedidos de informação que nos envie enquanto operadores do site, encriptação SSL ou TLS. Pode reconhecer uma ligação encriptada pelo facto de a linha de endereço do navegador mudar de “http://” para “https://” e pelo símbolo de cadeado na linha do navegador.
Se a encriptação SSL ou TLS estiver ativada, os dados que nos transmite não podem ser lidos por terceiros.
Tráfego de pagamentos encriptado neste website
Se, após a celebração de um contrato oneroso, existir a obrigação de nos transmitir os seus dados de pagamento (por ex., número de conta no caso de autorização de débito direto), estes dados serão necessários para o processamento do pagamento.
O tráfego de pagamentos através dos meios de pagamento habituais (Visa/Mastercard, débito direto) ocorre exclusivamente através de uma ligação SSL ou TLS encriptada. Pode reconhecer uma ligação encriptada pelo facto de a linha de endereço do navegador mudar de “http://” para “https://” e pelo símbolo de cadeado na linha do navegador.
No caso de comunicação encriptada, os seus dados de pagamento que nos transmite não podem ser lidos por terceiros.
Oposição a e-mails publicitários
Pela presente, opõe-se à utilização dos dados de contacto publicados no âmbito da obrigação de Impressum para o envio de publicidade e materiais informativos não expressamente solicitados. Os operadores das páginas reservam-se expressamente o direito de adotar medidas legais em caso de envio não solicitado de informações publicitárias, por exemplo, através de e-mails de spam.
4. Recolha de dados neste website
Cookies
As nossas páginas de Internet utilizam os chamados “cookies”. Os cookies são pequenos pacotes de dados e não causam qualquer dano ao seu dispositivo terminal. São armazenados no seu dispositivo terminal temporariamente, pela duração de uma sessão (cookies de sessão), ou permanentemente (cookies permanentes). Os cookies de sessão são eliminados automaticamente no final da sua visita. Os cookies permanentes permanecem armazenados no seu dispositivo terminal até que os elimine ou até que o seu navegador Web proceda à sua eliminação automática.
Os cookies podem ser provenientes de nós (cookies primários) ou de empresas terceiras (os chamados cookies de terceiros). Os cookies de terceiros permitem a integração de determinados serviços de empresas terceiras em websites (por ex., cookies para o processamento de serviços de pagamento).
Os cookies têm várias funções. Numerosos cookies são tecnicamente necessários, uma vez que determinadas funções do website não funcionariam sem eles (por ex., a função de carrinho de compras ou a visualização de vídeos). Outros cookies podem ser utilizados para a análise do comportamento do utilizador ou para fins publicitários.
Os cookies necessários à realização do processo de comunicação eletrónica, à disponibilização de determinadas funções por si pretendidas (por ex., para a função de carrinho de compras) ou à otimização do website (por ex., cookies para a medição da audiência Web) (cookies necessários) são armazenados com base no § 25 Abs. 2 TDDDG. O tratamento de dados pessoais ocorre, nessa medida, com base no Art. 6 Abs. 1 lit. f DSGVO, salvo se for indicada outra base jurídica. O operador do website tem um interesse legítimo no armazenamento de cookies necessários para a disponibilização tecnicamente isenta de erros e otimizada dos seus serviços. Caso tenha sido solicitado o consentimento para o armazenamento de cookies e tecnologias de reconhecimento comparáveis, o tratamento ocorre exclusivamente com base nesse consentimento (Art. 6 Abs. 1 lit. a DSGVO e § 25 Abs. 1 TDDDG); o consentimento pode ser revogado a qualquer momento.
Pode configurar o seu navegador de modo a ser informado sobre a definição de cookies e a permitir cookies apenas em casos individuais, a excluir a aceitação de cookies para determinados casos ou de forma geral, bem como a ativar a eliminação automática dos cookies ao fechar o navegador. Em caso de desativação dos cookies, a funcionalidade deste website pode ficar limitada.
Pode consultar nesta declaração de proteção de dados quais os cookies e serviços utilizados neste website.
Consentimento com Cookiebot
O nosso website utiliza a tecnologia de consentimento da Cookiebot para obter o seu consentimento para o armazenamento de determinados cookies no seu dispositivo terminal ou para a utilização de determinadas tecnologias, bem como para documentá-lo em conformidade com a legislação de proteção de dados. O fornecedor desta tecnologia é a Cybot A/S, Havnegade 39, 1058 Copenhaga, Dinamarca (doravante “Cookiebot”).
Quando acede ao nosso website, é estabelecida uma ligação aos servidores da Cookiebot para obter os seus consentimentos e outras declarações relativas à utilização de cookies. Em seguida, a Cookiebot armazena um cookie no seu navegador para poder associar-lhe os consentimentos concedidos ou a respetiva revogação. Os dados assim recolhidos são armazenados até que nos solicite a sua eliminação, elimine por si próprio o cookie da Cookiebot ou deixe de existir a finalidade do armazenamento dos dados. As obrigações legais imperativas de conservação permanecem inalteradas.
A utilização da Cookiebot ocorre para obter os consentimentos legalmente exigidos para a utilização de cookies. A base jurídica para tal é o Art. 6 Abs. 1 lit. c DSGVO.
Tratamento por conta de outrem
Celebrámos um contrato de tratamento por conta de outrem (AVV) para a utilização do serviço acima referido. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este trata os dados pessoais dos visitantes do nosso website apenas de acordo com as nossas instruções e em conformidade com a DSGVO.
Ficheiros de registo do servidor
O fornecedor das páginas recolhe e armazena automaticamente informações nos chamados ficheiros de registo do servidor, que o seu navegador nos transmite automaticamente. Estas são:
- Tipo de navegador e versão do navegador
- Sistema operativo utilizado
- URL de referência
- Nome do anfitrião do computador de acesso
- Hora da solicitação ao servidor
- Endereço IP
Não é efetuada uma consolidação destes dados com outras fontes de dados.
A recolha destes dados é efetuada com base no art. 6.º, n.º 1, al. f) DSGVO. O operador do website tem um interesse legítimo na apresentação tecnicamente isenta de erros e na otimização do seu website – para esse efeito, os ficheiros de registo do servidor têm de ser recolhidos.
Formulário de contacto
Se nos enviar pedidos de informação através do formulário de contacto, os seus dados constantes do formulário de pedido de informação, incluindo os dados de contacto por si aí indicados, serão armazenados por nós para efeitos de tratamento do pedido e para o caso de questões subsequentes. Não transmitimos estes dados sem o seu consentimento.
O tratamento destes dados é efetuado com base no art. 6.º, n.º 1, al. b) DSGVO, desde que o seu pedido esteja relacionado com a execução de um contrato ou seja necessário para a realização de medidas pré-contratuais. Em todos os restantes casos, o tratamento baseia-se no nosso interesse legítimo no tratamento eficaz dos pedidos que nos são dirigidos (art. 6.º, n.º 1, al. f) DSGVO) ou no seu consentimento (art. 6.º, n.º 1, al. a) DSGVO), caso este tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.
Os dados que introduzir no formulário de contacto permanecerão connosco até que nos solicite a sua eliminação, revogue o seu consentimento para o armazenamento ou deixe de existir a finalidade do armazenamento dos dados (p. ex., após a conclusão do tratamento do seu pedido). As disposições legais imperativas – em especial os prazos de conservação – permanecem inalteradas.
Pedido de informação por e-mail, telefone ou telefax
Se nos contactar por e-mail, telefone ou telefax, o seu pedido, incluindo todos os dados pessoais daí resultantes (nome, pedido), será armazenado e tratado por nós para efeitos de tratamento do seu assunto. Não transmitimos estes dados sem o seu consentimento.
O tratamento destes dados é efetuado com base no art. 6.º, n.º 1, al. b) DSGVO, desde que o seu pedido esteja relacionado com a execução de um contrato ou seja necessário para a realização de medidas pré-contratuais. Em todos os restantes casos, o tratamento baseia-se no nosso interesse legítimo no tratamento eficaz dos pedidos que nos são dirigidos (art. 6.º, n.º 1, al. f) DSGVO) ou no seu consentimento (art. 6.º, n.º 1, al. a) DSGVO), caso este tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.
Os dados que nos transmitir por e-mail, telefone ou telefax permanecerão connosco até que nos solicite a sua eliminação, revogue o seu consentimento para o armazenamento ou deixe de existir a finalidade do armazenamento dos dados (p. ex., após a conclusão do tratamento do seu assunto). As disposições legais imperativas – em especial os prazos legais de conservação – permanecem inalteradas.
Calendly
No nosso website, tem a possibilidade de marcar reuniões connosco. Para a marcação de reuniões, utilizamos a ferramenta „Calendly“. O prestador é a Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (doravante „Calendly“).
Para efeitos de marcação da reunião, introduz os dados solicitados e a data pretendida no formulário previsto para o efeito. Os dados introduzidos são utilizados para o planeamento, realização e, se aplicável, seguimento da reunião. Os dados da reunião são armazenados nos servidores da Calendly. Pode consultar a respetiva política de privacidade aqui: Armazenamento de dados e proteção de dados.
Os dados por si introduzidos permanecerão connosco até que nos solicite a sua eliminação, revogue o seu consentimento para o armazenamento ou deixe de existir a finalidade do armazenamento dos dados. As disposições legais imperativas – em especial os prazos de conservação – permanecem inalteradas.
A base jurídica para o tratamento de dados é o art. 6.º, n.º 1, al. f) DSGVO. O operador do website tem um interesse legítimo numa marcação de reuniões tão descomplicada quanto possível com interessados e clientes. Caso tenha sido solicitado o respetivo consentimento, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, al. a) DSGVO e no § 25, n.º 1 TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do utilizador (p. ex., device fingerprinting) na aceção do TDDDG. O consentimento pode ser revogado a qualquer momento.
A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia.
Tratamento por subcontratante
Celebrámos um contrato de tratamento por subcontratante (AVV) para a utilização do serviço acima referido. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este trata os dados pessoais dos visitantes do nosso website apenas de acordo com as nossas instruções e em conformidade com a DSGVO.
LimeSurvey
No nosso website, realizamos inquéritos. Para a sua realização, utilizamos o serviço „LimeSurvey“. O prestador é a LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Deutschland (doravante „LimeSurvey“).
Para efeitos de participação em inquéritos, introduz os dados e respostas solicitados no formulário previsto para o efeito. Os dados introduzidos são utilizados para o planeamento, realização e, se aplicável, para a avaliação do inquérito. Os dados do inquérito são armazenados para nós nos servidores da LimeSurvey; as informações sobre proteção de dados do prestador podem ser consultadas no website da LimeSurvey.
Os dados por si introduzidos permanecerão connosco até que nos solicite a sua eliminação, revogue o seu consentimento para o armazenamento ou deixe de existir a finalidade do armazenamento dos dados. As disposições legais imperativas – em especial os prazos de conservação – permanecem inalteradas.
A base jurídica para o tratamento de dados é o art. 6.º, n.º 1, al. f) DSGVO. O operador do website tem um interesse legítimo na realização eficiente de inquéritos. Caso tenha sido solicitado o respetivo consentimento, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, al. a) DSGVO e no § 25, n.º 1 TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do utilizador (p. ex., Device‑Fingerprinting) na aceção do TDDDG. O consentimento pode ser revogado a qualquer momento.
Tratamento por subcontratante
Celebrámos um contrato de tratamento por encomenda (AVV) para a utilização do serviço acima referido. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este trata os dados pessoais dos visitantes do nosso website apenas de acordo com as nossas instruções e em conformidade com o DSGVO.
Registo neste website
Pode registar-se neste website para utilizar funcionalidades adicionais na página. Os dados introduzidos para esse efeito são por nós utilizados apenas para efeitos de utilização da respetiva oferta ou serviço para o qual se registou. As informações obrigatórias solicitadas no momento do registo devem ser fornecidas de forma completa. Caso contrário, recusaremos o registo.
Para alterações importantes, por exemplo, no âmbito da oferta ou em caso de alterações tecnicamente necessárias, utilizamos o endereço de e-mail indicado no registo para o informar por essa via.
O tratamento dos dados introduzidos no momento do registo é efetuado para efeitos da execução da relação de utilização estabelecida pelo registo e, se for caso disso, para a preparação de contratos adicionais (art. 6.º, n.º 1, al. b) DSGVO).
Os dados recolhidos no momento do registo serão por nós conservados enquanto estiver registado neste website. Em seguida, serão eliminados. Os prazos legais de conservação permanecem inalterados.
Função de comentários neste website
Para a função de comentários nesta página, para além do seu comentário, são também armazenadas informações sobre o momento da criação do comentário, o seu endereço de e-mail e, caso não publique de forma anónima, o nome de utilizador por si escolhido.
Armazenamento do endereço IP
A nossa função de comentários armazena os endereços IP dos utilizadores que redigem comentários. Uma vez que não verificamos os comentários neste website antes da sua publicação, necessitamos destes dados para poder agir contra o autor em caso de infrações legais, tais como insultos ou propaganda.
Subscrição de comentários
Como utilizador da página, pode, após registo, subscrever comentários. Receberá um e-mail de confirmação para verificar se é o titular do endereço de e-mail indicado. Pode cancelar esta função a qualquer momento através de uma ligação constante dos e-mails informativos. Os dados introduzidos no âmbito da subscrição de comentários serão, nesse caso, eliminados; no entanto, se nos tiver transmitido esses dados para outras finalidades e noutro local (por exemplo, subscrição de newsletter), esses dados permanecerão connosco.
Prazo de conservação dos comentários
Os comentários e os dados com eles relacionados são conservados e permanecem neste website até que o conteúdo comentado tenha sido integralmente eliminado ou os comentários tenham de ser eliminados por razões legais (por exemplo, comentários injuriosos).
Base jurídica
A conservação dos comentários é efetuada com base no seu consentimento (art. 6.º, n.º 1, al. a) DSGVO). Pode revogar a qualquer momento um consentimento por si concedido. Para o efeito, basta uma comunicação informal por e-mail dirigida a nós. A licitude das operações de tratamento de dados já efetuadas permanece inalterada pela revogação.
5. Redes sociais
X (anteriormente Twitter)
Neste website estão integradas funções do serviço X. Estas funções são disponibilizadas pela X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda.
Quando o elemento de redes sociais está ativo, é estabelecida uma ligação direta entre o seu dispositivo terminal e o servidor da X. A X recebe, assim, informações sobre a sua visita a este website. Ao utilizar a X e a função "Re-Tweet", os websites por si visitados são associados à sua conta X e dados a conhecer a outros utilizadores. Chamamos a atenção para o facto de que nós, enquanto fornecedores das páginas, não temos conhecimento do conteúdo dos dados transmitidos nem da sua utilização pela X. Para mais informações, consulte a política de privacidade da X em: Privacidade.
Na medida em que tenha sido obtido consentimento (Consent), a utilização do serviço acima referido é efetuada com base no art. 6.º, n.º 1, al. a) DSGVO e no § 25, n.º 1 TDDDG. O consentimento pode ser revogado a qualquer momento. Na medida em que não tenha sido obtido consentimento, a utilização do serviço é efetuada com base no nosso interesse legítimo numa visibilidade tão abrangente quanto possível nas redes sociais (art. 6.º, n.º 1, al. f) DSGVO).
A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia.
Pode configurar as suas definições de proteção de dados na X em Definições da conta alterar.
Este website utiliza elementos da rede LinkedIn. O fornecedor é a LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda.
Sempre que uma página deste website que contenha elementos do LinkedIn é acedida, é estabelecida uma ligação aos servidores do LinkedIn. O LinkedIn é informado de que visitou este website com o seu endereço IP. Se clicar no botão "Recommend" do LinkedIn e estiver autenticado na sua conta do LinkedIn, o LinkedIn poderá associar a sua visita a este website a si e à sua conta de utilizador. Chamamos a atenção para o facto de que, enquanto fornecedor das páginas, não temos conhecimento do conteúdo dos dados transmitidos nem da sua utilização pelo LinkedIn.
Na medida em que tenha sido obtido um consentimento (Consent), a utilização do serviço acima referido é efetuada com base no art. 6.º, n.º 1, al. a) DSGVO e no § 25, n.º 1 TDDDG. O consentimento pode ser revogado a qualquer momento. Se não tiver sido obtido consentimento, a utilização do serviço é efetuada com base no nosso interesse legítimo numa visibilidade tão abrangente quanto possível nas redes sociais (art. 6.º, n.º 1, al. f) DSGVO).
A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia.
Para mais informações, consulte a política de privacidade do LinkedIn em: Política de privacidade.
6. Ferramentas de análise e publicidade
Google Tag Manager
Utilizamos o Google Tag Manager. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Tag Manager é uma ferramenta com a ajuda da qual podemos integrar ferramentas de rastreamento ou de estatística e outras tecnologias no nosso website. O próprio Google Tag Manager não cria perfis de utilizador, não armazena cookies e não realiza análises independentes. Serve apenas para a gestão e disponibilização das ferramentas integradas através dele. No entanto, o Google Tag Manager recolhe o seu endereço IP, que também pode ser transmitido à empresa-mãe da Google nos Estados Unidos.
A utilização do Google Tag Manager é efetuada com base no art. 6.º, n.º 1, al. f) DSGVO. O operador do website tem um interesse legítimo na integração e gestão rápidas e descomplicadas de diversas ferramentas no seu website. Caso tenha sido solicitado o respetivo consentimento, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, al. a) DSGVO e no § 25, n.º 1 TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do utilizador (p. ex., device fingerprinting) na aceção do TDDDG. O consentimento pode ser revogado a qualquer momento.
A empresa dispõe de uma certificação ao abrigo do "EU-US Data Privacy Framework" (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar o cumprimento das normas europeias de proteção de dados no caso de tratamentos de dados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estas normas de proteção de dados. Pode obter mais informações junto do fornecedor através da seguinte ligação: Dataprivacyframework.gov
Google Analytics
Este website utiliza funções do serviço de análise web Google Analytics. O fornecedor é a Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Analytics permite ao operador do website analisar o comportamento dos visitantes do website. Neste contexto, o operador do website recebe diversos dados de utilização, tais como, por exemplo, visualizações de páginas, duração da permanência, sistemas operativos utilizados e origem do utilizador. Estes dados são atribuídos ao respetivo dispositivo terminal do utilizador. Não é efetuada qualquer associação a uma ID de utilizador.
Além disso, com o Google Analytics, podemos, entre outros, registar os seus movimentos do rato e de deslocamento, bem como cliques. Adicionalmente, o Google Analytics utiliza várias abordagens de modelação para complementar os conjuntos de dados recolhidos e emprega tecnologias de machine learning na análise de dados.
O Google Analytics utiliza tecnologias que permitem o reconhecimento do utilizador para efeitos de análise do comportamento do utilizador (por exemplo, cookies ou device fingerprinting). As informações recolhidas pela Google sobre a utilização deste website são, em regra, transmitidas para um servidor da Google nos EUA e aí armazenadas.
A utilização deste serviço é efetuada com base no seu consentimento, nos termos do art. 6.º, n.º 1, al. a) DSGVO e do § 25, n.º 1 TDDDG. O consentimento pode ser revogado a qualquer momento.
A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia.
A empresa dispõe de uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa assegurar o cumprimento das normas europeias de proteção de dados nos tratamentos de dados efetuados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estas normas de proteção de dados. Pode obter mais informações junto do fornecedor através da seguinte ligação: Dataprivacyframework.gov
Extensão do navegador
Pode impedir a recolha e o tratamento dos seus dados pela Google, descarregando e instalando o plugin do navegador disponível na seguinte ligação.
Pode encontrar mais informações sobre o tratamento de dados dos utilizadores no Google Analytics na Política de Privacidade da Google.
Tratamento por subcontratante
Celebrámos com a Google um contrato de tratamento por subcontratante.
Google Ads
O operador do website utiliza o Google Ads. O Google Ads é um programa de publicidade online da Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Ads permite-nos apresentar anúncios publicitários no motor de busca Google ou em websites de terceiros quando o utilizador introduz determinados termos de pesquisa no Google (keyword targeting). Além disso, podem ser apresentados anúncios publicitários direcionados com base nos dados de utilizador disponíveis na Google (por exemplo, dados de localização e interesses) (targeting de públicos-alvo). Nós, enquanto operadores do website, podemos avaliar estes dados quantitativamente, analisando, por exemplo, quais os termos de pesquisa que conduziram à apresentação dos nossos anúncios publicitários e quantos anúncios resultaram em cliques correspondentes.
A utilização deste serviço é efetuada com base no seu consentimento, nos termos do art. 6, n.º 1, al. a DSGVO e do § 25, n.º 1 TDDDG. O consentimento pode ser revogado a qualquer momento.
A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Os detalhes podem ser consultados aqui: https://policies.google.com/privacy/frameworks e https://privacy.google.com/businesses/controllerterms/mccs/.
A empresa dispõe de uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, que visa assegurar o cumprimento das normas europeias de proteção de dados nos tratamentos de dados efetuados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estas normas de proteção de dados. Pode obter mais informações junto do fornecedor através da seguinte ligação: Dataprivacyframework.gov
Google Ads Remarketing
Este website utiliza as funções do Google Ads Remarketing. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Com o Google Ads Remarketing, podemos atribuir a determinados públicos-alvo as pessoas que interagem com a nossa oferta online, a fim de lhes apresentar subsequentemente publicidade baseada em interesses na rede de publicidade da Google (remarketing ou retargeting).
Além disso, os públicos-alvo publicitários criados com o Google Ads Remarketing podem ser associados às funções entre dispositivos da Google. Desta forma, mensagens publicitárias personalizadas e baseadas em interesses, que lhe tenham sido adaptadas em função da sua utilização e comportamento de navegação anteriores num dispositivo terminal (por exemplo, telemóvel), também podem ser exibidas noutro dos seus dispositivos terminais (por exemplo, tablet ou PC).
Se dispuser de uma conta Google, pode opor-se à publicidade personalizada através da seguinte ligação: Definições de anúncios Google.
A utilização deste serviço baseia-se no seu consentimento nos termos do art. 6.º, n.º 1, al. a DSGVO e do § 25, n.º 1 TDDDG. O consentimento pode ser revogado a qualquer momento.
Informações adicionais e as disposições em matéria de proteção de dados encontram-se na política de privacidade da Google em: https://policies.google.com/technologies/ads?hl=de.
A empresa dispõe de uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar o cumprimento dos padrões europeus de proteção de dados no tratamento de dados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estes padrões de proteção de dados. Mais informações a este respeito podem ser obtidas junto do fornecedor através da seguinte ligação: Dataprivacyframework.gov
Criação de públicos-alvo com correspondência de clientes
Para a criação de públicos-alvo, utilizamos, entre outros, a correspondência de clientes do Google Ads Remarketing. Para esse efeito, transmitimos à Google determinados dados de clientes (por exemplo, endereços de e-mail) das nossas listas de clientes. Se os clientes em causa forem utilizadores da Google e estiverem ligados à respetiva conta Google, ser-lhes-ão apresentadas mensagens publicitárias adequadas no âmbito da rede Google (por exemplo, no YouTube, no Gmail ou no motor de busca).
Google Conversion-Tracking
Este website utiliza o Google Conversion Tracking. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Com a ajuda do Google Conversion Tracking, a Google e nós podemos reconhecer se o utilizador realizou determinadas ações. Assim, podemos, por exemplo, avaliar em que botões no nosso website foi clicado e com que frequência, bem como quais os produtos particularmente visualizados ou comprados com maior frequência. Estas informações servem para elaborar estatísticas de conversão. Ficamos a saber o número total de utilizadores que clicaram nos nossos anúncios e quais as ações que realizaram. Não recebemos quaisquer informações que nos permitam identificar pessoalmente o utilizador. A própria Google utiliza cookies ou tecnologias comparáveis de reconhecimento para efeitos de identificação.
A utilização deste serviço baseia-se no seu consentimento nos termos do art. 6.º, n.º 1, al. a DSGVO e do § 25, n.º 1 TDDDG. O consentimento pode ser revogado a qualquer momento.
Mais informações sobre o Google Conversion-Tracking podem ser encontradas nas disposições de proteção de dados da Google: https://policies.google.com/privacy?hl=de.
A empresa dispõe de uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar o cumprimento dos padrões europeus de proteção de dados no tratamento de dados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estes padrões de proteção de dados. Mais informações a este respeito podem ser obtidas junto do fornecedor através da seguinte ligação: Dataprivacyframework.gov
7. Newsletter
Dados da newsletter
Se pretender subscrever a newsletter disponibilizada no website, necessitamos do seu endereço de e-mail, bem como de informações que nos permitam verificar que é o titular do endereço de e-mail indicado e que concorda com a receção da newsletter. Não são recolhidos outros dados, ou apenas numa base voluntária. Para a gestão da newsletter, utilizamos prestadores de serviços de newsletter, que são descritos em seguida.
Mailchimp
Este website utiliza os serviços da Mailchimp para o envio de newsletters. O fornecedor é a Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, EUA.
Mailchimp é um serviço com o qual, entre outros, o envio de newsletters pode ser organizado e analisado. Se introduzir dados para efeitos de subscrição da newsletter (por exemplo, endereço de e-mail), estes serão armazenados nos servidores da Mailchimp nos EUA.
Com a ajuda da Mailchimp, podemos analisar as nossas campanhas de newsletter. Quando abre um e-mail enviado através da Mailchimp, um ficheiro contido no e-mail (o denominado web beacon) estabelece ligação aos servidores da Mailchimp nos EUA. Deste modo, pode ser determinado se uma mensagem de newsletter foi aberta e em quais ligações poderá eventualmente ter sido clicado. Além disso, são recolhidas informações técnicas (por exemplo, momento da consulta, endereço IP, tipo de navegador e sistema operativo). Estas informações não podem ser associadas ao respetivo destinatário da newsletter. Servem exclusivamente para a análise estatística das campanhas de newsletter. Os resultados destas análises podem ser utilizados para adaptar melhor newsletters futuras aos interesses dos destinatários.
Se não pretender a análise pela Mailchimp, terá de cancelar a subscrição da newsletter. Para o efeito, disponibilizamos uma ligação correspondente em cada mensagem de newsletter.
O tratamento de dados é efetuado com base no seu consentimento (art. 6.º, n.º 1, al. a DSGVO). Pode revogar este consentimento a qualquer momento, cancelando a subscrição da newsletter. A licitude das operações de tratamento de dados já efetuadas permanece inalterada pela revogação.
Os dados por si fornecidos para efeitos de subscrição da newsletter serão por nós armazenados até que cancele a sua inscrição na newsletter junto de nós ou do prestador de serviços de newsletter e, após o cancelamento da subscrição da newsletter, serão eliminados da lista de distribuição da newsletter. Os dados armazenados por nós para outros fins permanecem inalterados por esta disposição.
A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Os detalhes podem ser consultados aqui: mailchimp.com/eu-us-data-transfer-statement/ e mailchimp.com/legal/data-processing-addendum.
Após o seu cancelamento da subscrição da lista de distribuição da newsletter, o seu endereço de e-mail poderá, se aplicável, ser armazenado por nós ou pelo prestador de serviços de newsletter numa blacklist, desde que tal seja necessário para impedir futuros envios de e-mails. Os dados da blacklist são utilizados apenas para este fim e não são combinados com outros dados. Isto serve tanto o seu interesse como o nosso interesse no cumprimento das disposições legais relativas ao envio de newsletters (interesse legítimo na aceção do art. 6, n.º 1, al. f DSGVO). O armazenamento na blacklist não está sujeito a limitação temporal. Pode opor-se ao armazenamento, desde que os seus interesses prevaleçam sobre o nosso interesse legítimo.
Para mais informações, consulte as disposições de proteção de dados do Mailchimp.
A empresa dispõe de uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar o cumprimento das normas europeias de proteção de dados no âmbito de tratamentos de dados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estas normas de proteção de dados. Pode obter mais informações junto do prestador através da seguinte ligação: Dataprivacyframework.gov
Tratamento por encomenda
Celebrámos um contrato de tratamento por encomenda (AVV) para a utilização do serviço acima referido. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este trata dados pessoais apenas de acordo com as nossas instruções e em conformidade com a DSGVO.
8. Plugins e ferramentas
YouTube com proteção de dados reforçada
Este website incorpora vídeos do YouTube. O operador das páginas é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Utilizamos o YouTube no modo de proteção de dados reforçada. Segundo o YouTube, este modo faz com que o YouTube não armazene quaisquer informações sobre os visitantes deste website antes de estes visualizarem o vídeo. A transmissão de dados a parceiros do YouTube não é, contudo, necessariamente excluída pelo modo de proteção de dados reforçada. Assim, o YouTube estabelece uma ligação à rede de marketing da Google, independentemente de visualizar ou não um vídeo.
Assim que iniciar um vídeo do YouTube neste website, é estabelecida uma ligação aos servidores do YouTube. Nesse contexto, é comunicado ao servidor do YouTube quais das nossas páginas visitou. Se tiver sessão iniciada na sua conta YouTube, permite ao YouTube associar diretamente o seu comportamento de navegação ao seu perfil pessoal. Pode impedir isso terminando a sessão da sua conta YouTube.
Além disso, após o início de um vídeo, o YouTube pode armazenar vários cookies no seu dispositivo terminal ou utilizar tecnologias comparáveis de reconhecimento (por exemplo, device fingerprinting). Desta forma, o YouTube pode obter informações sobre os visitantes deste website. Estas informações são utilizadas, entre outros fins, para recolher estatísticas de vídeo, melhorar a facilidade de utilização e prevenir tentativas de fraude.
Se aplicável, após o início de um vídeo do YouTube, podem ser desencadeados outros tratamentos de dados sobre os quais não temos qualquer influência.
A utilização do YouTube ocorre no interesse de uma apresentação apelativa das nossas ofertas online. Isto constitui um interesse legítimo na aceção do art. 6, n.º 1, al. f DSGVO. Desde que tenha sido solicitado o respetivo consentimento, o tratamento é realizado exclusivamente com base no art. 6, n.º 1, al. a DSGVO e no § 25, n.º 1 TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do utilizador (por exemplo, device fingerprinting) na aceção do TDDDG. O consentimento pode ser revogado a qualquer momento.
Pode encontrar mais informações sobre a proteção de dados no YouTube na respetiva política de privacidade em: https://policies.google.com/privacy?hl=de.
A empresa dispõe de uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar o cumprimento das normas europeias de proteção de dados no âmbito de tratamentos de dados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estas normas de proteção de dados. Pode obter mais informações junto do prestador através da seguinte ligação: Dataprivacyframework.gov
Google Fonts (alojamento local)
Esta página utiliza, para a apresentação uniforme de tipos de letra, as chamadas Google Fonts, disponibilizadas pela Google. As Google Fonts estão instaladas localmente. Não é estabelecida qualquer ligação aos servidores da Google.
Pode encontrar mais informações sobre Google Fonts em https://developers.google.com/fonts/faq e na declaração de proteção de dados da Google: https://policies.google.com/privacy?hl=de.
Font Awesome (alojamento local)
Esta página utiliza Font Awesome para a apresentação uniforme de tipos de letra. Font Awesome está instalado localmente. Não é estabelecida qualquer ligação a servidores da Fonticons, Inc..
Mais informações sobre o Font Awesome podem ser consultadas na declaração de proteção de dados do Font Awesome em: https://fontawesome.com/privacy.
Google reCAPTCHA
Utilizamos o “Google reCAPTCHA” (doravante “reCAPTCHA”) neste website. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
O reCAPTCHA destina-se a verificar se a introdução de dados neste website (por exemplo, num formulário de contacto) é efetuada por uma pessoa ou por um programa automatizado. Para o efeito, o reCAPTCHA analisa o comportamento do visitante do website com base em várias características. Esta análise começa automaticamente assim que o visitante do website entra no website. Para a análise, o reCAPTCHA avalia várias informações (por exemplo, endereço IP, tempo de permanência do visitante no website ou movimentos do rato efetuados pelo utilizador). Os dados recolhidos durante a análise são transmitidos à Google.
As análises do reCAPTCHA decorrem integralmente em segundo plano. Os visitantes do website não são informados de que está a ser realizada uma análise.
O armazenamento e a análise dos dados são efetuados com base no art. 6.º, n.º 1, al. f) DSGVO. O operador do website tem um interesse legítimo em proteger as suas ofertas web contra prospeção automatizada abusiva e contra spam. Caso tenha sido solicitado o correspondente consentimento, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, al. a) DSGVO e no § 25, n.º 1 TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do utilizador (por exemplo, device fingerprinting) na aceção do TDDDG. O consentimento pode ser revogado a qualquer momento.
Mais informações sobre o Google reCAPTCHA podem ser consultadas na política de privacidade da Google e nos termos de utilização da Google através das seguintes ligações: https://policies.google.com/privacy?hl=de e https://policies.google.com/terms.
A empresa dispõe de uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estas normas de proteção de dados. Mais informações a este respeito podem ser obtidas junto do fornecedor através da seguinte ligação: Dataprivacyframework.gov
Jira Service Management
Para o tratamento de pedidos de utilizadores, utilizamos o sistema de CRM e de tickets Jira Service Management. O fornecedor é a Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Austrália.
Utilizamos o Jira Service Management para podermos tratar os seus pedidos de forma rápida e eficiente. Isto constitui um interesse legítimo na aceção do art. 6.º, n.º 1, al. f) DSGVO.
Pode enviar pedidos indicando o seu endereço de e-mail e sem indicar o seu nome.
As mensagens que nos forem dirigidas permanecem connosco até que nos solicite a eliminação ou deixe de existir a finalidade do armazenamento dos dados (por exemplo, após a conclusão do tratamento do seu pedido). As disposições legais imperativas – em especial os prazos de conservação – permanecem inalteradas.
A Atlassian introduziu regras vinculativas aplicáveis às empresas (Binding Corporate Rules – BCR), que foram aprovadas pela autoridade de proteção de dados competente. Estas legitimam transferências intragrupo de dados para países terceiros. Mais informações podem ser consultadas em: https://www.atlassian.com/trust/privacy.
Caso não concorde com o tratamento do seu pedido através do Jira Service Management, pode, em alternativa, comunicar connosco por e-mail, telefone ou fax.
Mais informações podem ser consultadas na declaração de proteção de dados da Atlassian: https://www.atlassian.com/legal/privacy-policy.
A empresa está certificada ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Mais informações a este respeito podem ser obtidas junto do fornecedor através da seguinte ligação: Dataprivacyframework.gov
Tratamento por conta de outrem
Celebrámos um contrato de tratamento por conta de outrem (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que a Atlassian trata os dados pessoais apenas de acordo com as nossas instruções e em conformidade com o DSGVO.
9. Marketing online e programas de parceiros
Programas de afiliados neste website
Participamos em programas de parceiros afiliados. Nos programas de parceiros afiliados, anúncios publicitários de uma empresa (advertiser) são colocados em websites de outras empresas da rede de parceiros afiliados (publisher). Se clicar num destes anúncios publicitários afiliados, será redirecionado para a oferta anunciada. Caso posteriormente efetue uma determinada transação (conversion), o publisher receberá uma remuneração por esse facto. Para calcular essa remuneração, é necessário que o operador da rede de afiliados consiga rastrear através de qual anúncio publicitário acedeu à respetiva oferta e efetuou a transação predefinida. Para este efeito, são utilizados cookies ou tecnologias de reconhecimento comparáveis (p. ex., device fingerprinting).
O armazenamento e a análise dos dados são efetuados com base no Art. 6 Abs. 1 lit. f DSGVO. O operador do website tem um interesse legítimo no cálculo correto da sua remuneração de afiliado. Desde que tenha sido solicitado o correspondente consentimento, o tratamento é efetuado exclusivamente com base no Art. 6 Abs. 1 lit. a DSGVO e no § 25 Abs. 1 TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do utilizador (p. ex., device fingerprinting) na aceção do TDDDG. O consentimento pode ser revogado a qualquer momento.
Participamos nos seguintes programas de afiliados:
AWIN
O operador da rede de afiliados é a AWIN AG, Eichhornstraße 3, 10785 Berlin (doravante designada por “AWIN”).
A AWIN e o publisher são conjuntamente responsáveis pelo tratamento de dados relacionado com o programa de parceiros. As obrigações que lhes incumbem conjuntamente foram estabelecidas num acordo de responsabilidade conjunta. De acordo com esse acordo, pode dirigir as suas questões em matéria de proteção de dados a qualquer um dos dois responsáveis. O responsável contactado em primeiro lugar responderá ao seu pedido. Cada responsável disponibiliza, de forma autónoma, informações sobre proteção de dados nos termos dos Art. 13, 14 e 26 DSGVO e adota as medidas necessárias para a proteção dos dados pessoais e para o cumprimento das demais disposições do DSGVO na sua empresa. O acordo de responsabilidade conjunta pode ser consultado nos AGB da AWIN através do seguinte link: Publisher Terms.
10. eCommerce e prestadores de serviços de pagamento
Tratamento de dados de clientes e contratuais
Recolhemos, tratamos e utilizamos dados pessoais de clientes e dados contratuais para a constituição, configuração material e alteração das nossas relações contratuais. Recolhemos, tratamos e utilizamos dados pessoais sobre a utilização deste website (dados de utilização) apenas na medida em que tal seja necessário para possibilitar ao utilizador a utilização do serviço ou para proceder à faturação. A base jurídica para tal é o Art. 6 Abs. 1 lit. b DSGVO.
Os dados de clientes recolhidos serão eliminados após a conclusão da encomenda ou a cessação da relação comercial e após o decurso dos eventuais prazos legais de conservação aplicáveis. Os prazos legais de conservação permanecem inalterados.
Transmissão de dados na celebração do contrato para lojas online, comerciantes e expedição de mercadorias
Se encomendar mercadorias junto de nós, transmitiremos os seus dados pessoais à empresa de transporte encarregada da entrega, bem como ao prestador de serviços de pagamento encarregado do processamento do pagamento. Serão divulgados apenas os dados de que o respetivo prestador necessita para o cumprimento da sua tarefa. A base jurídica para tal é o Art. 6 Abs. 1 lit. b DSGVO, que permite o tratamento de dados para a execução de um contrato ou de medidas pré-contratuais. Caso tenha prestado o correspondente consentimento nos termos do Art. 6 Abs. 1 lit. a DSGVO, transmitiremos o seu endereço de e-mail à empresa de transporte encarregada da entrega, para que esta o possa informar por e-mail sobre o estado de envio da sua encomenda; pode revogar o consentimento a qualquer momento.
Serviços de pagamento
Integramos no nosso website serviços de pagamento de empresas terceiras. Quando efetua uma compra connosco, os seus dados de pagamento (p. ex., nome, montante do pagamento, dados bancários, número do cartão de crédito) são tratados pelo prestador de serviços de pagamento para efeitos de processamento do pagamento. A estas transações aplicam-se as respetivas disposições contratuais e de proteção de dados dos respetivos fornecedores. A utilização dos prestadores de serviços de pagamento baseia-se no Art. 6 Abs. 1 lit. b DSGVO (execução do contrato), bem como no interesse de um processo de pagamento tão fluido, cómodo e seguro quanto possível (Art. 6 Abs. 1 lit. f DSGVO). Na medida em que seja solicitado o seu consentimento para determinadas ações, o Art. 6 Abs. 1 lit. a DSGVO constitui a base jurídica do tratamento de dados; os consentimentos podem ser revogados a qualquer momento para o futuro.
Utilizamos os seguintes serviços de pagamento / prestadores de serviços de pagamento no âmbito deste website:
PayPal
O fornecedor deste serviço de pagamento é a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (doravante designada por “PayPal”).
A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia.
Os detalhes constam da Declaração de proteção de dados do PayPal.
Google Pay
O prestador é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Pode consultar a declaração de proteção de dados da Google aqui: https://policies.google.com/privacy.
American Express
O prestador deste serviço de pagamento é a American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Alemanha (doravante denominada “American Express”).
A American Express pode transmitir dados à sua sociedade-mãe nos EUA. A transferência de dados para os EUA baseia-se nas Binding Corporate Rules.
Para mais informações, consulte a declaração de proteção de dados da American Express.
Mastercard
O prestador deste serviço de pagamento é a Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica (doravante denominada “Mastercard”).
A Mastercard pode transmitir dados à sua sociedade-mãe nos EUA. A transferência de dados para os EUA baseia-se nas Binding Corporate Rules da Mastercard. Os detalhes podem ser consultados aqui: Proteção de dados e Mastercard-bcrs.pdf.
VISA
O prestador deste serviço de pagamento é a Visa Europe Services Inc., sucursal de Londres, 1 Sheldon Square, London W2 6TT, Reino Unido (doravante denominada “VISA”).
O Reino Unido é considerado um país terceiro seguro em matéria de proteção de dados. Isto significa que o Reino Unido apresenta um nível de proteção de dados equivalente ao nível de proteção de dados da União Europeia.
A VISA pode transferir dados para a sua sociedade-mãe nos EUA. A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Os detalhes podem ser consultados aqui: Aviso global de proteção de dados da Visa.
Para mais informações, consulte a declaração de proteção de dados da VISA.
Paddle
Neste website, oferecemos, entre outros, o pagamento através de Paddle. O prestador deste serviço de pagamento é a Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom (doravante designada por “Paddle”).
Se selecionar o pagamento através de Paddle, os dados de pagamento por si introduzidos serão transmitidos à Paddle.
A transmissão dos seus dados à Paddle é efetuada com base no art. 6.º, n.º 1, al. b) DSGVO (tratamento para a execução de um contrato). Na medida em que, para operações de tratamento individuais, seja necessário o consentimento, o tratamento é efetuado com base no art. 6.º, n.º 1, al. a) DSGVO. O consentimento concedido pode ser revogado a qualquer momento. A revogação não afeta a licitude do tratamento efetuado até à revogação.
Poderá obter mais informações na política de privacidade da Paddle: https://paddle.com/privacy/
11. Audioconferências e videoconferências
Tratamento de dados
Para a comunicação com os nossos clientes, utilizamos, entre outros, ferramentas de conferência online. As ferramentas por nós utilizadas em concreto estão listadas abaixo. Se comunicar connosco por videoconferência ou audioconferência através da Internet, os seus dados pessoais serão recolhidos e tratados por nós e pelo prestador da respetiva ferramenta de conferência.
As ferramentas de conferência recolhem todos os dados que disponibiliza ou utiliza para a utilização das ferramentas (endereço de e-mail e/ou o seu número de telefone). Além disso, as ferramentas de conferência tratam a duração da conferência, o início e o fim (hora) da participação na conferência, o número de participantes e outras “informações de contexto” relacionadas com o processo de comunicação (metadados).
Além disso, o prestador da ferramenta trata todos os dados técnicos necessários para a realização da comunicação online. Isto inclui, em particular, endereços IP, endereços MAC, IDs de dispositivos, tipo de dispositivo, tipo e versão do sistema operativo, versão do cliente, tipo de câmara, microfone ou altifalante, bem como o tipo de ligação.
Na medida em que conteúdos sejam trocados, carregados ou de qualquer outra forma disponibilizados no âmbito da ferramenta, estes também serão armazenados nos servidores dos prestadores das ferramentas. Tais conteúdos incluem, em particular, gravações na Cloud, mensagens de chat/instantâneas, mensagens de voz, fotografias e vídeos carregados, ficheiros, quadros brancos e outras informações partilhadas durante a utilização do serviço.
Tenha em atenção que não temos influência plena sobre as operações de tratamento de dados das ferramentas utilizadas. As nossas possibilidades dependem em grande medida da política empresarial do respetivo prestador. Poderá consultar mais informações sobre o tratamento de dados pelas ferramentas de conferência nas políticas de privacidade das ferramentas utilizadas em cada caso, que indicámos abaixo deste texto.
Finalidade e fundamentos jurídicos
As ferramentas de conferência são utilizadas para comunicar com potenciais ou atuais parceiros contratuais ou para oferecer determinados serviços aos nossos clientes (art. 6.º, n.º 1, al. b) DSGVO). Além disso, a utilização das ferramentas serve a simplificação e aceleração gerais da comunicação connosco ou com a nossa empresa (interesse legítimo na aceção do art. 6.º, n.º 1, al. f) DSGVO). Na medida em que tenha sido solicitado consentimento, a utilização das ferramentas em questão é efetuada com base nesse consentimento; o consentimento pode ser revogado a qualquer momento com efeitos para o futuro.
Prazo de conservação
Os dados recolhidos diretamente por nós através das ferramentas de vídeo e de conferência serão eliminados dos nossos sistemas assim que nos solicitar a eliminação, revogar o seu consentimento para o armazenamento ou deixar de existir a finalidade do armazenamento dos dados. Os cookies armazenados permanecem no seu dispositivo terminal até que os elimine. Os prazos legais de conservação obrigatórios permanecem inalterados.
Não temos qualquer influência sobre o prazo de conservação dos seus dados que sejam armazenados pelos operadores das ferramentas de conferência para fins próprios. Para mais detalhes, informe-se diretamente junto dos operadores das ferramentas de conferência.
Ferramentas de conferência utilizadas
Utilizamos as seguintes ferramentas de conferência:
TeamViewer
Utilizamos TeamViewer. O prestador é a TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Para detalhes sobre o tratamento de dados, consulte a política de privacidade da TeamViewer.
Tratamento por encomenda
Celebrámos um contrato de tratamento por encomenda (AVV) para a utilização do serviço acima referido. Trata-se de um contrato legalmente exigido em matéria de proteção de dados, que garante que este trata os dados pessoais apenas de acordo com as nossas instruções e em conformidade com a DSGVO.
Microsoft Teams
Utilizamos Microsoft Teams. O prestador é a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Para detalhes sobre o tratamento de dados, consulte a política de privacidade do Microsoft Teams.
A empresa dispõe de uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA, destinado a assegurar o cumprimento das normas europeias de proteção de dados nos tratamentos de dados realizados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir essas normas de proteção de dados. Poderá obter mais informações junto do prestador através da seguinte ligação: Dataprivacyframework.gov
Tratamento por encomenda
Celebrámos um contrato de tratamento por encomenda (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação em matéria de proteção de dados, que assegura que este trata os dados pessoais apenas de acordo com as nossas instruções e em conformidade com o DSGVO.