Política de privacidade
A presente política de privacidade esclarece a natureza, o âmbito e a finalidade do tratamento de dados pessoais (doravante designados por "dados") no âmbito da nossa oferta online e dos sítios Web, funções e conteúdos associados, bem como presenças online externas, como o nosso perfil nas redes sociais (doravante designados coletivamente por "oferta online"). No que diz respeito aos termos utilizados, como "tratamento" ou "responsável pelo tratamento", remetemos para as definições do art. 4.º do Regulamento Geral sobre a Proteção de Dados (RGPD).
MAIS RESPONSÁVEL
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Alemanha
contacto@07eins.com
TIPOS DE DADOS TRATADOS:
- Dados de inventário (por exemplo, nomes, endereços).
- Dados de contacto (por exemplo, correio eletrónico, números de telefone).
- Dados de conteúdo (por exemplo, entradas de texto, fotografias, vídeos).
- Dados de utilização (por exemplo, sítios Web visitados, interesse em conteúdos, tempos de acesso).
- Dados de meta-comunicação (por exemplo, informações sobre o dispositivo, endereços IP).
CATEGORIAS DE TITULARES DE DADOS
Visitantes e utilizadores da oferta em linha (doravante também nos referimos aos titulares dos dados coletivamente como "utilizadores").
OBJECTIVO DO TRATAMENTO
- Disponibilização da oferta em linha, das suas funções e do seu conteúdo.
- Responder aos pedidos de contacto e comunicar com os utilizadores.
- Medidas de segurança.
- Medição do alcance/marketing
TERMINOLOGIA UTILIZADA
Por "dados pessoais" entende-se qualquer informação relativa a uma pessoa singular identificada ou identificável (a seguir designada por "pessoa em causa"); é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica (p. ex. "cookies") ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.
Por "tratamento" entende-se qualquer operação ou conjunto de operações efectuadas sobre dados pessoais, com ou sem recurso a meios automatizados. O termo é amplo e abrange praticamente qualquer tratamento de dados.
"Pseudonimização", o tratamento de dados pessoais de forma a que deixem de poder ser atribuídos a um titular de dados específico sem recorrer a informações suplementares, desde que essas informações suplementares sejam mantidas separadamente e sujeitas a medidas técnicas e organizativas para assegurar que os dados pessoais não sejam atribuídos a uma pessoa singular identificada ou identificável.
Por "definição de perfis" entende-se qualquer forma de tratamento automatizado de dados pessoais que consista na utilização de dados pessoais para avaliar determinados aspectos pessoais de uma pessoa singular, nomeadamente para analisar ou prever aspectos relacionados com o seu desempenho profissional, a sua situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou deslocações.
O "responsável pelo tratamento" é a pessoa singular ou colectiva, a autoridade pública, o serviço ou qualquer outro organismo que, individualmente ou em conjunto com outrem, determine as finalidades e os meios de tratamento de dados pessoais.
"Subcontratante", uma pessoa singular ou colectiva, autoridade pública, agência ou outro organismo que trate dados pessoais por conta do responsável pelo tratamento.
BASE JURÍDICA RELEVANTE
De acordo com o Art. 13 do RGPD, informamo-lo sobre a base legal do nosso processamento de dados. Se a base legal não estiver indicada na política de privacidade, aplica-se o seguinte: A base legal para a obtenção do consentimento é o Art. 6, n.º 1 lit. a e o Art. 7 do RGPD, a base legal para o processamento para cumprir os nossos serviços e implementar medidas contratuais e responder a pedidos de informação é o Art. 6, n.º 1 lit. b do RGPD, a base legal para o processamento para cumprir as nossas obrigações legais é o Art. 6, n.º 1 lit. c do RGPD, e a base legal para o processamento para proteger os nossos interesses legítimos é o Art. 6, n.º 1 lit. f do RGPD. No caso de interesses vitais do titular dos dados ou de outra pessoa singular exigirem o tratamento de dados pessoais, o Art. 6, n.º 1, alínea d) do RGPD serve de base jurídica.
MEDIDA DE SEGURANÇA
Tomamos as medidas técnicas e organizativas adequadas, em conformidade com o artigo 32.º do RGPD, tendo em conta o estado da técnica, os custos de implementação e a natureza, o âmbito, o contexto e as finalidades do tratamento, bem como o risco de probabilidade e gravidade variáveis para os direitos e liberdades das pessoas singulares, para garantir um nível de segurança adequado ao risco.
As medidas incluem, em particular, a salvaguarda da confidencialidade, integridade e disponibilidade dos dados, controlando o acesso físico aos dados, bem como o acesso, a introdução, a transferência, a salvaguarda da disponibilidade e a sua separação. Além disso, estabelecemos procedimentos para garantir que os direitos das pessoas em causa são exercidos, que os dados são apagados e que respondemos a ameaças aos dados. Além disso, temos em conta a proteção dos dados pessoais logo no desenvolvimento e seleção de hardware, software e procedimentos, de acordo com o princípio da proteção de dados através da conceção tecnológica e de definições por defeito favoráveis à proteção de dados (art. 25.º do RGPD).
COOPERAÇÃO COM TRANSFORMADORES E TERCEIROS
Se, no âmbito do nosso tratamento, divulgarmos dados a outras pessoas e empresas (subcontratantes ou terceiros), os transferirmos ou lhes concedermos acesso aos dados, isso só será feito com base numa autorização legal (por exemplo, se a transferência de dados para terceiros, como prestadores de serviços de pagamento, for necessária para o cumprimento do contrato, de acordo com o artigo 6.º, n.º 1, alínea b), do RGPD), se o utilizador tiver dado o seu consentimento, se uma obrigação legal o previr ou com base nos nossos interesses legítimos (por exemplo, ao utilizar agentes, anfitriões Web, etc.).
Se encarregarmos terceiros do processamento de dados com base no chamado "contrato de processamento de encomendas", isso é feito com base no Art. 28 do RGPD.
TRANSFERÊNCIAS PARA PAÍSES TERCEIROS
Alguns dos prestadores de serviços que utilizamos também tratam dados fora da União Europeia ou do Espaço Económico Europeu. Qualquer transferência deste tipo é efetuada apenas em conformidade com os artigos 44.º e seguintes do RGPD. Consoante o destinatário, baseamos a transferência, em particular, numa decisão de adequação da Comissão Europeia, numa certificação válida do destinatário ao abrigo do Quadro de Privacidade de Dados UE-EUA, nas cláusulas contratuais-tipo da Comissão Europeia, em regras vinculativas aplicáveis às empresas aprovadas ou noutra garantia prevista por lei. Sempre que necessário, verificamos adicionalmente se são exigidas medidas de proteção complementares. Encontram-se igualmente mais pormenores nas descrições dos respetivos serviços abaixo.
DIREITOS DAS PESSOAS EM CAUSA
Tem o direito de solicitar a confirmação de que os dados em questão estão a ser processados e de solicitar informações sobre esses dados, bem como informações adicionais e uma cópia dos dados, de acordo com o Art. 15 do RGPD.
Tem o direito de o fazer. Art. 16º do RGPD, tem o direito de solicitar que os dados que lhe dizem respeito sejam completados ou que sejam rectificados os dados inexactos que lhe dizem respeito.
De acordo com o Art. 17º do RGPD, tem o direito de exigir que os dados em questão sejam imediatamente apagados ou, em alternativa, de exigir que o processamento dos dados seja restringido de acordo com o Art. 18º do RGPD.
Tem o direito de solicitar a receção dos dados que lhe dizem respeito e que nos forneceu, em conformidade com o artigo 20º do RGPD, e de solicitar a sua transferência para outros responsáveis pelo tratamento de dados.
Nos termos do artigo 77.º do RGPD, o utilizador tem também o direito de apresentar uma queixa à autoridade de controlo competente.
DIREITO DE RESCISÃO
Tem o direito de retirar o seu consentimento de acordo com o Art. 7 (3) do GDPR com efeito para o futuro
DIREITO DE OBJECÇÃO
Pode opor-se a qualquer momento ao tratamento futuro dos dados que lhe dizem respeito, em conformidade com o artigo 21º do RGPD. Em particular, pode opor-se ao processamento para fins de marketing direto.
COOKIES, TECNOLOGIAS SEMELHANTES E GESTÃO DO CONSENTIMENTO
A nossa loja online utiliza cookies tecnicamente necessários e tecnologias semelhantes de armazenamento ou acesso para disponibilizar funções essenciais, como o carrinho, checkout, segurança, início de sessão e idioma. Quando a utilização não seja já estritamente necessária, as informações apenas são armazenadas no teu dispositivo ou acedidas com o teu consentimento nos termos do § 25, n.º 1, da TDDDG. O tratamento subsequente de dados pessoais para fins de análise, atribuição e publicidade baseia-se no teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD.
Para obter, gerir e documentar as tuas escolhas, utilizamos o Pandectes GDPR Compliance do fornecedor Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estónia. Podem ser tratados, em particular, um ID de consentimento pseudónimo, a hora e o estado da tua escolha, o URL acedido, o código do país, um endereço IP abreviado e o agente de utilizador. O tratamento destina-se a comprovar e gerir o teu consentimento e baseia-se no artigo 6.º, n.º 1, alínea c), do RGPD, bem como no nosso interesse legítimo numa gestão de consentimento rastreável, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Encontras mais informações em https://pandectes.io/privacy-policy/.
Podes alterar ou retirar as tuas escolhas a qualquer momento, com efeitos para o futuro, através das definições de cookies disponíveis na loja. A retirada não afeta a licitude do tratamento efetuado até esse momento. Se recusares tecnologias que não sejam necessárias, o carrinho e o checkout continuarão disponíveis; algumas funções de análise, personalização ou conveniência podem ficar limitadas.
ELIMINAÇÃO DE DADOS
Os dados processados por nós serão eliminados ou o seu processamento será restringido de acordo com os artigos 17º e 18º do RGPD. A menos que expressamente indicado nesta política de privacidade, os dados armazenados por nós serão eliminados assim que deixarem de ser necessários para o fim a que se destinam e a eliminação não entrar em conflito com quaisquer obrigações legais de retenção. Se os dados não forem apagados porque são necessários para outros fins legalmente permitidos, o seu processamento será limitado. Isto significa que os dados são bloqueados e não são processados para outros fins. Isto aplica-se, por exemplo, aos dados que devem ser conservados por razões comerciais ou fiscais.
De acordo com os requisitos legais na Alemanha, o período de retenção é de 10 anos, de acordo com o §§ 147 para 1 AO, 257 para 1 no. 1 e 4, para. 4 HGB (livros, registos, relatórios de gestão, comprovativos de contabilidade, livros comerciais, documentos relevantes para a tributação, etc.) e 6 anos de acordo com o § 257 para 1 no. 2 e 3, para. 4 HGB (cartas comerciais).
De acordo com os requisitos legais na Áustria, o período de retenção é de 7 anos, de acordo com o § 132 para. 1 BAO (documentos contabilísticos, recibos/facturas, contas, recibos, documentos comerciais, declaração de receitas e despesas, etc.), 22 anos em relação a bens imóveis e 10 anos para documentos relacionados com serviços prestados eletronicamente, serviços de telecomunicações, rádio e televisão que são prestados a não empresários nos estados membros da UE e para os quais é utilizado o Mini-One-Stop-Shop (MOSS).
PROCESSAMENTO RELACIONADO COM O NEGÓCIO
Também processamos
- Dados contratuais (por exemplo, objeto do contrato, prazo, categoria de cliente).
- Dados de pagamento (por exemplo, dados bancários, historial de pagamentos)
dos nossos clientes, partes interessadas e parceiros comerciais para efeitos de prestação de serviços contratuais, serviços e apoio ao cliente, marketing, publicidade e estudos de mercado.
PROCESSAMENTO DE ENCOMENDAS NA LOJA ONLINE E NA CONTA DE CLIENTE
Processamos os dados dos nossos clientes como parte do processo de encomenda na nossa loja online, de modo a permitir-lhes selecionar e encomendar os produtos e serviços selecionados, bem como o seu pagamento e entrega ou cumprimento.
Os dados processados incluem dados de inventário, dados de comunicação, dados contratuais, dados de pagamento e as pessoas afectadas pelo processamento incluem os nossos clientes, partes interessadas e outros parceiros comerciais. O tratamento é efectuado para efeitos de prestação de serviços contratuais no contexto da exploração de uma loja online, faturação, entrega e serviços ao cliente. Utilizamos cookies de sessão para guardar o conteúdo do cesto de compras e cookies permanentes para guardar o estado de início de sessão.
O processamento é efectuado com base no Art. 6, parágrafo 1 lit. b (execução de processos de encomenda) e c (arquivo legalmente exigido) do RGPD. As informações assinaladas como necessárias são necessárias para justificar e cumprir o contrato. Apenas divulgamos os dados a terceiros no contexto da entrega, pagamento ou no âmbito de autorizações legais e obrigações para com consultores e autoridades legais. Os dados só serão processados em países terceiros se tal for necessário para o cumprimento do contrato (por exemplo, a pedido do cliente para efeitos de entrega ou pagamento).
Os utilizadores podem, opcionalmente, criar uma conta de utilizador na qual podem ver as suas encomendas em particular. Como parte do processo de registo, são fornecidas aos utilizadores as informações obrigatórias necessárias. As contas de utilizador não são públicas e não podem ser indexadas pelos motores de busca. Se os utilizadores tiverem cancelado a sua conta de utilizador, os seus dados serão eliminados no que diz respeito à conta de utilizador, desde que a sua conservação seja necessária por motivos comerciais ou fiscais, de acordo com o Art. 6, n.º 1, alínea c) do RGPD. As informações na conta de cliente permanecem até à sua eliminação, com posterior arquivamento em caso de obrigação legal. É da responsabilidade dos utilizadores fazer uma cópia de segurança dos seus dados antes do fim do contrato em caso de cancelamento.
Armazenamos o endereço IP e a hora da respectiva ação do utilizador como parte do registo e dos logins renovados, bem como da utilização dos nossos serviços online. Estes dados são armazenados com base nos nossos interesses legítimos, bem como nos do utilizador, na proteção contra a utilização indevida e outras utilizações não autorizadas. Estes dados não são transmitidos a terceiros, a não ser que seja necessário para fazer valer as nossas reivindicações ou que exista uma obrigação legal de o fazer, de acordo com o Art. 6, n.º 1, alínea c) do RGPD.
A eliminação ocorre após o termo da garantia legal e de obrigações comparáveis; a necessidade de armazenar os dados é revista de três em três anos; no caso de obrigações legais de arquivo, a eliminação ocorre após o seu termo (fim da obrigação de retenção do direito comercial (6 anos) e do direito fiscal (10 anos)).
PRESTADORES EXTERNOS DE SERVIÇOS DE PAGAMENTO
Utilizamos prestadores de serviços de pagamento externos através de cujas plataformas os utilizadores e nós podemos efetuar transacções de pagamento (por exemplo, cada um com uma ligação para a política de privacidade, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
No âmbito do cumprimento de contratos, recorremos a prestadores de serviços de pagamento com base no Art. 6, n.º 1 lit. b. DO RGPD. Além disso, recorremos a prestadores de serviços de pagamento externos com base nos nossos interesses legítimos, nos termos do Art. 6, n.º 1, alínea f) do RGPD. RGPD, a fim de oferecer aos nossos utilizadores opções de pagamento eficazes e seguras.
Os dados processados pelos prestadores de serviços de pagamento incluem dados de inventário, tais como o nome e o endereço, dados bancários, tais como números de conta ou números de cartão de crédito, palavras-passe, TANs e somas de controlo, bem como o contrato, totais e informações relacionadas com o destinatário. Estas informações são necessárias para efetuar as transacções. No entanto, os dados introduzidos são apenas processados pelos prestadores de serviços de pagamento e armazenados por estes. Isto significa que não recebemos quaisquer informações relacionadas com a conta ou com o cartão de crédito, mas apenas informações com confirmação ou informações negativas sobre o pagamento. Em determinadas circunstâncias, os dados podem ser transmitidos pelos prestadores de serviços de pagamento a agências de crédito. O objetivo desta transmissão é verificar a identidade e a solvabilidade. Consulte os termos e condições e as informações sobre proteção de dados dos prestadores de serviços de pagamento.
As operações de pagamento estão sujeitas aos termos e condições e aos avisos de proteção de dados dos respectivos prestadores de serviços de pagamento, que podem ser consultados nos respectivos sítios Web ou aplicações de transação. Também nos referimos a estes para mais informações e para a afirmação de direitos de cancelamento, informação e outros direitos dos titulares dos dados.
ADMINISTRAÇÃO, CONTABILIDADE FINANCEIRA, ORGANIZAÇÃO DE ESCRITÓRIOS, GESTÃO DE CONTACTOS
Tratamos dados no âmbito de tarefas administrativas e da organização da nossa atividade, da contabilidade financeira e do cumprimento de obrigações legais, como o arquivo. Ao fazê-lo, processamos os mesmos dados que processamos no âmbito da prestação dos nossos serviços contratuais. As bases de processamento são o Art. 6, par. 1 lit. c. GDPR, Art. 6 para. 1 lit. f. GDPR. Os clientes, as partes interessadas, os parceiros comerciais e os visitantes do sítio Web são afectados pelo tratamento. A finalidade e o nosso interesse no tratamento residem na administração, contabilidade financeira, organização do escritório, arquivo de dados, ou seja, tarefas que servem para manter as nossas actividades comerciais, executar as nossas tarefas e prestar os nossos serviços. A eliminação dos dados relativos aos serviços contratuais e à comunicação contratual corresponde às informações especificadas nestas actividades de tratamento.
Divulgamos ou transmitimos dados às autoridades fiscais, a consultores, como conselheiros fiscais ou auditores, bem como a outros centros de honorários e prestadores de serviços de pagamento.
Também armazenamos informações sobre fornecedores, organizadores de eventos e outros parceiros comerciais com base nos nossos interesses comerciais, por exemplo, para os podermos contactar posteriormente. De um modo geral, guardamos permanentemente estes dados, sobretudo relacionados com a empresa.
ANÁLISES COMERCIAIS E ESTUDOS DE MERCADO
Para podermos operar a nossa empresa de forma económica, identificar as tendências do mercado e os desejos dos parceiros contratuais e dos utilizadores, analisamos os dados de que dispomos sobre transacções comerciais, contratos, pedidos de informação, etc. Para o efeito, processamos dados de inventário, dados de comunicação, dados contratuais, dados de pagamento, dados de utilização, metadados com base no art. 6, n.º 1, alínea f) do RGPD. RGPD, sendo que os titulares dos dados incluem parceiros contratuais, partes interessadas, clientes, visitantes e utilizadores da nossa oferta online.
As análises são efectuadas para efeitos de avaliações comerciais, marketing e estudos de mercado. Ao fazê-lo, podemos ter em conta os perfis dos utilizadores registados com informações, por exemplo, sobre os serviços que utilizaram. Utilizamos as análises para aumentar a facilidade de utilização, otimizar a nossa oferta e melhorar a eficiência comercial. As análises servem apenas para nós e não são divulgadas externamente, a menos que sejam análises anónimas com valores resumidos.
Se estas análises ou perfis forem pessoais, serão eliminados ou tornados anónimos após a rescisão do contrato por parte do utilizador ou, caso contrário, dois anos após a celebração do contrato. Caso contrário, as análises comerciais globais e as determinações de tendências gerais são criadas de forma anónima sempre que possível.
PARTICIPAÇÃO EM PROGRAMAS DE PARCEIROS AFILIADOS
No âmbito da nossa oferta online, utilizamos medidas de rastreamento padrão da indústria com base nos nossos interesses legítimos (ou seja, interesse na análise, otimização e operação económica da nossa oferta online), de acordo com o Art. 6, parágrafo 1 lit. f do RGPD, na medida em que estas são necessárias para o funcionamento do sistema de afiliados. A seguir, explicamos o contexto técnico aos utilizadores.
Os serviços oferecidos pelos nossos parceiros contratuais também podem ser anunciados e ligados noutros sítios Web (os chamados links de afiliados ou sistemas pós-compra, por exemplo, se forem oferecidos links ou serviços de terceiros após a celebração de um contrato). Os operadores dos respectivos sítios Web recebem uma comissão se os utilizadores seguirem as ligações de afiliados e, subsequentemente, tirarem partido das ofertas.
Resumindo, é necessário para a nossa oferta online que possamos verificar se os utilizadores interessados nas ligações de afiliados e/ou nas ofertas disponíveis por nós aceitam posteriormente as ofertas por instigação das ligações de afiliados ou da nossa plataforma online. Para este efeito, são adicionados determinados valores às ligações de afiliados e às nossas ofertas, que podem fazer parte da ligação ou ser definidos de outra forma, por exemplo, num cookie. Os valores incluem, em particular, o website de origem (referenciador), a hora, um identificador online do operador do website no qual o link de afiliado foi localizado, um identificador online da respectiva oferta, um identificador online do utilizador, bem como valores específicos de rastreio, tais como ID do material publicitário, ID do parceiro e categorizações.
Os identificadores em linha que utilizamos para os utilizadores são valores pseudónimos. Isto significa que os próprios identificadores online não contêm quaisquer dados pessoais, tais como nomes ou endereços de correio eletrónico. Apenas nos ajudam a determinar se o mesmo utilizador que clicou numa ligação de afiliado ou que estava interessado numa oferta através da nossa oferta online aceitou a oferta, ou seja, celebrou um contrato com o fornecedor, por exemplo. No entanto, o identificador online é pessoal na medida em que a empresa parceira e nós temos o identificador online juntamente com outros dados do utilizador. Só assim a empresa parceira nos pode informar se o utilizador aceitou a oferta e nós podemos, por exemplo, pagar o bónus.
CONTACTE-NOS
Ao entrar em contacto connosco (por exemplo, através de um formulário de contacto, e-mail, telefone ou através das redes sociais), os dados do utilizador são processados para processar o pedido de contacto e o seu tratamento, de acordo com o Art. 6, n.º 1, alínea b) do RGPD. Os dados do utilizador podem ser armazenados num sistema de gestão da relação com o cliente ("sistema CRM") ou numa organização de pedidos de informação comparável.
Apagamos os pedidos de informação se já não forem necessários. A necessidade é revista de dois em dois anos; além disso, aplicam-se as obrigações legais de arquivo.
ALOJAMENTO E ENVIO DE CORREIO ELECTRÓNICO
Os serviços de alojamento que utilizamos servem para fornecer os seguintes serviços: Serviços de infraestrutura e de plataforma, capacidade de computação, espaço de armazenamento e serviços de base de dados, envio de correio eletrónico, serviços de segurança e serviços de manutenção técnica que utilizamos para efeitos de funcionamento desta oferta em linha.
Nós, ou o nosso fornecedor de alojamento, processamos dados de inventário, dados de contacto, dados de conteúdo, dados de contrato, dados de utilização, metadados e dados de comunicação de clientes, partes interessadas e visitantes desta oferta online com base nos nossos interesses legítimos na disponibilização eficiente e segura desta oferta online, de acordo com o Art. 6, n.º 1 lit. f do RGPD em conjunto com. Art. 28º do RGPD (celebração de um contrato de processamento de encomendas).
RECOLHA DE DADOS DE ACESSO E FICHEIROS DE REGISTO
Nós, ou o nosso fornecedor de alojamento, recolhemos dados com base nos nossos interesses legítimos, na aceção do Art. 6, n.º 1, alínea f) do RGPD. GDPR, recolhemos dados sobre cada acesso ao servidor no qual este serviço está localizado (os chamados ficheiros de registo do servidor). Os dados de acesso incluem o nome do website acedido, ficheiro, data e hora de acesso, quantidade de dados transferidos, notificação de acesso bem sucedido, tipo e versão do browser, sistema operativo do utilizador, URL de referência (a página visitada anteriormente), endereço IP e o fornecedor requerente.
As informações dos ficheiros de registo são armazenadas por razões de segurança (por exemplo, para investigar utilizações indevidas ou fraudes) durante um período máximo de 7 dias, sendo depois eliminadas. Os dados cujo armazenamento posterior é necessário para fins de prova são excluídos da eliminação até que o respetivo incidente tenha sido definitivamente esclarecido.
SHOPIFY E FUNCIONAMENTO DA LOJA ONLINE
Operamos esta loja online através de serviços da Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda (“Shopify”). Para o funcionamento da loja, a Shopify trata, em particular, dados de identificação, de contacto, contratuais, de encomendas, do estado de pagamentos, de utilização, de dispositivos e de registo. O tratamento é necessário para disponibilizar a loja, adotar medidas pré-contratuais, executar contratos e garantir o funcionamento seguro, baseando-se no artigo 6.º, n.º 1, alíneas b), c) e f), do RGPD. Sempre que a Shopify atue em nosso nome, fá-lo com base num contrato de tratamento de dados. Relativamente a determinados serviços próprios da Shopify, em particular Shop e Shop Pay, bem como eventuais Enhanced Services ativados, a Shopify trata os dados sob a sua própria responsabilidade, de acordo com as suas próprias condições de privacidade. A Shopify pode também tratar dados fora do EEE recorrendo a empresas associadas e subcontratantes e utiliza para esse efeito, em particular, regras vinculativas aplicáveis às empresas aprovadas, cláusulas contratuais-tipo e, quando aplicável, decisões de adequação. Mais informações: Política de Privacidade do Consumidor da Shopify e Adenda de Tratamento de Dados da Shopify.
CHAT COM SHOPIFY INBOX E ASSISTENTE DE IA
Utilizamos o Shopify Inbox para responder por chat a perguntas na loja online. Se o agente do Inbox estiver ativado, as respostas são inicialmente geradas de forma automatizada por um sistema de IA. Para esse efeito, o agente pode aceder ao conteúdo publicado da nossa loja, ao catálogo de produtos, às políticas e à Knowledge Base mantida por nós. Uma resposta de IA não substitui um diagnóstico técnico individual vinculativo. O assistente de IA não toma decisões que produzam efeitos jurídicos em relação a ti ou que te afetem significativamente de forma semelhante.
Durante o chat tratamos, em particular, as tuas mensagens, carimbos de data e hora, idioma e dados técnicos de ligação e do dispositivo. Se forneceres dados de contacto, iniciares sessão através do Shop ou da tua conta de cliente, ou utilizares uma função de encomenda prevista para o efeito, podem ser igualmente tratados o nome, endereço de e-mail, dados da conta de cliente e o contexto da encomenda necessário para o teu pedido. A mera indicação de um nome ou endereço de e-mail no formulário de contacto não significa automaticamente que o agente de IA obtenha acesso ao teu histórico de encomendas. O acesso a dados de clientes ou encomendas exige o início de sessão ou a função prevista para o efeito e as respetivas permissões.
O tratamento é efetuado para responder ao teu pedido e adotar medidas pré-contratuais ou contratuais nos termos do artigo 6.º, n.º 1, alínea b), do RGPD, bem como para prestar um apoio ao cliente eficiente e seguro nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Se quiseres falar com uma pessoa ou se o agente não conseguir prosseguir, a conversa, incluindo o contexto anterior, pode ser transferida para a nossa equipa. Em alternativa, podes contactar-nos através do nosso formulário de contacto ou por e-mail para kontakt@07eins.com.
O tratamento é realizado tecnicamente através da Shopify International Limited. Se iniciares sessão com o Shop, a Shopify pode tratar adicionalmente dados para as suas próprias funções Shop, de acordo com a Política de Privacidade do Consumidor da Shopify. Os históricos de chat são eliminados ou anonimizados quando deixam de ser necessários para fins de apoio ao cliente, prova e segurança e não existem obrigações legais de conservação que o impeçam.
MEDIÇÃO TÉCNICA COM SHOPLYTICS
Para o controlo técnico e a transmissão do lado do servidor de eventos de análise e conversão, utilizamos o Shoplytics da Conversion.Consulting GbR, Gerd Breil e Florian Schoel, Steinmetzstraße 6, 85435 Erding, Alemanha (“Shoplytics”). O Shoplytics não é uma plataforma de publicidade adicional, mas liga a nossa loja Shopify aos serviços de medição e publicidade indicados abaixo. Consoante o serviço em causa, são tratados, em particular, o tipo e a hora do evento, o URL da página e de origem, identificadores pseudónimos de clique ou evento, dados do dispositivo e do navegador e, em caso de compras, a referência da encomenda, identificadores de produtos, valor e moeda. Os identificadores pessoais de atribuição apenas são transmitidos quando tal é expressamente descrito abaixo para o respetivo serviço e está tecnicamente ativado.
A utilização para fins de análise e publicidade não necessários baseia-se no teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, em conjugação com o § 25, n.º 1, da TDDDG. O Shoplytics trata dados para nós enquanto prestador de serviços técnicos; os destinatários dos eventos são os respetivos fornecedores de plataformas indicados abaixo. Mais informações: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS E GOOGLE ADS
Após obtermos o teu consentimento, utilizamos o Google Analytics e o Google Ads da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Google Analytics ajuda-nos a compreender como a nossa loja é utilizada. O Google Ads permite medir se uma impressão ou um clique num anúncio conduziu a uma visita ou compra, bem como, na medida em que o permitas, criar públicos-alvo e otimizar os nossos anúncios.
Podem ser tratados, em particular, páginas consultadas e eventos, hora, região aproximada, URL de referência e de destino, dados do navegador, dispositivo e sistema operativo, endereço IP, identificadores de cookies ou dispositivo, identificadores de cliques Google, sinais de consentimento e, em eventos comerciais, identificadores de produtos, referência da encomenda, valor e moeda. Os eventos de compra também podem ser transmitidos à Google do lado do servidor através do Shoplytics. A combinação com outros dados da Google e a utilização para publicidade personalizada apenas têm lugar no âmbito das tuas escolhas e das definições da tua conta Google.
A base jurídica é o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. Podes retirá-lo a qualquer momento através das nossas definições de cookies. A Google pode também tratar dados fora do EEE; aplicam-se as garantias descritas na secção “Transferências para países terceiros”. O período de conservação depende das definições de produto e de conta que selecionámos e das regras de eliminação da Google. Mais informações: Política de Privacidade da Google, Tecnologias de publicidade da Google e Definições de anúncios da Google.
META PIXEL E CONVERSIONS API
Após obtermos o teu consentimento, utilizamos serviços de publicidade e medição da Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irlanda (“Meta”). Estes incluem o Meta Pixel no navegador e eventos de conversão do lado do servidor através da Meta Conversions API. Desta forma, medimos o impacto da nossa publicidade no Facebook e Instagram, atribuímos visitas e compras a interações com anúncios e otimizamos campanhas.
Podem ser tratados visualizações de páginas, eventos como visualização de produto, carrinho e compra, URL e referência, hora, endereço IP, agente de utilizador, dados do dispositivo/navegador, cookies da Meta e identificadores de cliques, bem como identificadores de produtos, referência da encomenda, valor e moeda. Quando previsto no modo ativo de partilha de dados Shopify/Shoplytics, também podem ser transmitidos para correspondência identificadores normalizados de contacto ou de cliente que são sujeitos a hash antes da transmissão, como endereço de e-mail, número de telefone ou identificador externo de cliente. A Meta pode combinar e eliminar duplicados de eventos do navegador e do servidor utilizando um identificador de evento.
A base jurídica é o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. Podes retirá-lo através das nossas definições de cookies. A Meta pode também tratar dados fora do EEE recorrendo às garantias mencionadas na secção “Transferências para países terceiros”. Mais informações: Política de Privacidade da Meta e Preferências de anúncios.
TIKTOK PIXEL E EVENTS API
Após obtermos o teu consentimento, utilizamos o TikTok Pixel e a TikTok Events API da TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlanda (“TikTok”). Os serviços destinam-se a atribuir visitas e compras à publicidade do TikTok, medir e otimizar campanhas e, na medida em que o permitas, criar públicos-alvo.
Podem ser tratados informações publicitárias e de eventos, carimbos de data e hora, página consultada, URL e referência, identificador de clique do TikTok (ttclid), cookies, endereço IP, agente de utilizador, dados do dispositivo/navegador, metadados de página e interação, bem como identificadores de produtos, referência da encomenda, valor e moeda. Para uma correspondência de atribuição segura, o endereço de e-mail, número de telefone e identificador externo de cliente também podem ser sujeitos a hash com SHA-256 antes da transmissão. Os eventos do Pixel e da Events API podem ser combinados e deduplicados utilizando um identificador de evento comum.
A base jurídica é o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. Podes retirá-lo através das nossas definições de cookies. O TikTok pode também tratar dados fora do EEE; aplicam-se as garantias descritas na secção “Transferências para países terceiros”. Mais informações: Política de Privacidade do TikTok.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL E API DE CONVERSÕES
Após obtermos o teu consentimento, utilizamos as Ad Tools da OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda (“OpenAI”) para medir a nossa publicidade no ChatGPT. Utilizamos um Measurement Pixel no navegador e a Conversions API do lado do servidor através do Shoplytics. Desta forma, medimos se um clique num anúncio no ChatGPT conduziu a uma visita ou compra na nossa loja e avaliamos o desempenho das campanhas.
Podem ser transmitidos a referência do clique publicitário da OpenAI, o tipo e a hora do evento, o identificador do evento, a página de origem e de destino, sinais técnicos do navegador/dispositivo e, em caso de compra, a referência da encomenda, identificadores de produtos, valor e moeda. Na configuração atual da 07eins, o Automatic Advanced Matching e a transmissão do objeto de utilizador opcional da OpenAI estão desativados. Nomes, endereços de e-mail, números de telefone e moradas postais não são transmitidos à OpenAI através desta via OpenAI Ads.
A base jurídica é o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. Podes retirá-lo através das nossas definições de cookies. A OpenAI trata dados do EEE ao abrigo do OpenAI Ad Tools Data Processing Addendum através da OpenAI Ireland Limited e pode também recorrer a subcontratantes fora do EEE; para esse efeito, são utilizados mecanismos de transferência permitidos, como cláusulas contratuais-tipo. Mais informações: OpenAI Ad Tools DPA e OpenAI Europe Privacy Policy.
MICROSOFT ADVERTISING E UNIVERSAL EVENT TRACKING
Após obtermos o teu consentimento, utilizamos o Microsoft Advertising e o Universal Event Tracking (“UET”) da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. O UET mede as ações realizadas na nossa loja após uma impressão ou um clique num anúncio e pode, na medida em que o permitas, ser utilizado para remarketing e otimização de campanhas.
Podem ser tratados visualizações de páginas e eventos de compra, hora, URL e referência, endereço IP, agente de utilizador, dados do navegador/dispositivo, cookies da Microsoft e identificador de clique (msclkid), sinal de consentimento, bem como identificadores de produtos, referência da encomenda/evento, valor e moeda. O sinal do UET Consent Mode controla se podem ser armazenados cookies publicitários no teu dispositivo.
A base jurídica é o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG. Podes retirá-lo através das nossas definições de cookies. A Microsoft pode também tratar dados fora do EEE; aplicam-se as garantias descritas na secção “Transferências para países terceiros”. Mais informações: Declaração de Privacidade da Microsoft e Definições de publicidade da Microsoft.
CONSERVAÇÃO DE DADOS DE ANÁLISE, PUBLICIDADE E CHAT
Conservamos os dados de análise, publicidade e chat apenas durante o tempo necessário para os fins descritos ou exigido por obrigações legais e pela defesa ou exercício de direitos. A duração concreta depende do serviço, do tipo de evento, das definições de conta que selecionámos, de uma eventual retirada do consentimento e das regras de eliminação do respetivo destinatário. Os dados brutos e de eventos são eliminados, agregados ou anonimizados após o termo do respetivo período configurado. Os documentos de encomendas e contabilísticos que tenham de ser conservados por lei não são afetados pela eliminação dos dados de atribuição publicitária.
PRESENÇA ONLINE NAS REDES SOCIAIS
Mantemos presenças online em redes e plataformas sociais para comunicar com os clientes, partes interessadas e utilizadores aí activos e para os informar sobre os nossos serviços. Ao aceder às respectivas redes e plataformas, aplicam-se os termos e condições e as diretrizes de processamento de dados dos respectivos operadores.
Salvo indicação em contrário na nossa política de privacidade, processamos os dados dos utilizadores se estes comunicarem connosco através das redes e plataformas sociais, por exemplo, se escreverem publicações nas nossas presenças online ou nos enviarem mensagens.
INTEGRAÇÃO DE SERVIÇOS E CONTEÚDOS DE TERCEIROS
Com base nos nossos interesses legítimos (ou seja, interesse na análise, otimização e operação económica da nossa oferta online na aceção do Art. 6, parágrafo 1 lit. f. do RGPD), utilizamos conteúdos ou ofertas de serviços de fornecedores terceiros na nossa oferta online para integrar os seus conteúdos e serviços, tais como vídeos ou fontes (doravante uniformemente referidos como "conteúdo"). No âmbito da nossa oferta online, utilizamos conteúdos ou ofertas de serviços de terceiros para integrar os seus conteúdos e serviços, tais como vídeos ou fontes (doravante designados uniformemente por "conteúdos").
Isto pressupõe sempre que os terceiros fornecedores destes conteúdos reconhecem o endereço IP do utilizador, uma vez que não poderiam enviar os conteúdos para o seu browser sem o endereço IP. O endereço IP é, por conseguinte, necessário para apresentar estes conteúdos. Esforçamo-nos por utilizar apenas conteúdos cujos respectivos fornecedores apenas utilizem o endereço IP para fornecer os conteúdos. Os fornecedores terceiros podem também utilizar os chamados pixel tags (gráficos invisíveis, também conhecidos como "web beacons") para fins estatísticos ou de marketing. Os pixel tags podem ser utilizados para analisar informações como o tráfego de visitantes nas páginas deste sítio Web. As informações pseudonimizadas podem também ser armazenadas em cookies no dispositivo do utilizador e podem conter informações técnicas sobre o navegador e o sistema operativo, os sítios Web de referência, o tempo de visita e outros pormenores sobre a utilização da nossa oferta em linha, bem como estar ligadas a essas informações provenientes de outras fontes.
YOUTUBE
Integramos os vídeos da plataforma "YouTube" do fornecedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Política de privacidade: https://www.google.com/policies/privacy/Optar por não participar: https://adssettings.google.com/authenticated.
Criado com Datenschutz-Generator.de por RA Dr. Thomas Schwenke