Política de Privacidade

1. Responsável pelo Tratamento

O responsável pelo tratamento dos dados pessoais neste site, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), é:

2. Dados que Recolhemos

Recolhemos e tratamos dados pessoais apenas na medida do necessário e com base num fundamento lícito. As categorias de dados que tratamos são as seguintes:

Não recolhemos categorias especiais de dados pessoais (conforme definidas no art. 9.º RGPD). Não utilizamos decisões automatizadas nem definição de perfis que produzam efeitos jurídicos ou similarmente significativos.

3. Alojamento — All-Inkl

Este site é alojado pela ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemanha. A All-Inkl opera centros de dados localizados exclusivamente na Alemanha, o que significa que os seus dados permanecem dentro da União Europeia e estão sujeitos ao direito alemão e da UE em matéria de proteção de dados.

Quando acede a este site, o seu navegador transmite automaticamente determinados dados técnicos ao nosso servidor — incluindo o seu endereço IP, o URL solicitado, o tipo de navegador, o sistema operativo e a data e hora do acesso. Estes dados são armazenados temporariamente em ficheiros de registo do servidor para efeitos de segurança do sistema, análise de erros e prevenção de abusos. Os ficheiros de registo são eliminados automaticamente após um período de conservação razoável.

A All-Inkl atua como subcontratante em nosso nome, ao abrigo de um Contrato de Subcontratação (DPA), nos termos do art. 28.º RGPD. A sua política de privacidade está disponível em all-inkl.com/datenschutzinformationen.

4. Processamento de Pagamentos — Stripe

Todos os pagamentos neste site são processados pela Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublim, D02 H210, Irlanda ("Stripe"). A Stripe é uma Instituição de Pagamento autorizada, regulada pelo Banco Central da Irlanda.

Ao efetuar uma compra, é direcionado para um ambiente de checkout alojado pela Stripe. Os dados do cartão de pagamento (número do cartão, data de validade, CVC) são introduzidos diretamente nos sistemas da Stripe e nunca são transmitidos à Circonis, nem por esta armazenados. Recebemos apenas uma referência de transação tokenizada e o resultado do pagamento.

A Stripe trata os seus dados de pagamento como responsável pelo tratamento independente, para efeitos de deteção de fraude, processamento de pagamentos e cumprimento regulamentar. O tratamento efetuado pela Stripe está sujeito à sua própria Política de Privacidade, disponível em stripe.com/privacy.

A Stripe implementa a 3D Secure (3DS) / Autenticação Forte do Cliente (SCA), conforme exigido pela Diretiva de Serviços de Pagamento 2 da UE (PSD2). A Stripe utiliza cookies e sinais de deteção de fraude durante o checkout — estes são estritamente necessários para o processamento do pagamento e não requerem consentimento separado.

O fundamento jurídico para a transmissão dos seus dados à Stripe é o art. 6(1)(b) RGPD (execução de um contrato).

5. Google Analytics

Este site utiliza o Google Analytics, um serviço de análise web fornecido pela Google Ireland Limited, Gordon House, Barrow Street, Dublim 4, Irlanda ("Google").

O Google Analytics utiliza cookies para recolher informações sobre a forma como os visitantes utilizam este site — incluindo páginas visitadas, tempo despendido no site, fonte de tráfego e tipo de dispositivo. Esta informação é utilizada para elaborar relatórios e ajudar-nos a compreender e melhorar o site.

Configurámos o Google Analytics com as seguintes medidas de privacidade:

• A anonimização de IP está ativada — o seu endereço IP é truncado antes do armazenamento.
• A partilha de dados com produtos publicitários da Google está desativada.
• Não utilizamos as Funcionalidades de Publicidade do Google Analytics.

Os dados do Google Analytics podem ser transferidos e armazenados em servidores nos Estados Unidos. A Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA, que assegura um nível adequado de proteção de dados nos termos do art. 45.º RGPD.

As cookies do Google Analytics só são definidas com o seu consentimento explícito através do nosso banner de cookies. O fundamento jurídico é o art. 6(1)(a) RGPD. Pode retirar o seu consentimento a qualquer momento, ajustando as suas preferências de cookies. Pode também instalar o Google Analytics Opt-out Browser Add-on para impedir a recolha de dados em todos os sites.

A política de privacidade da Google está disponível em policies.google.com/privacy.

6. Google Search Console e Google Tags

Utilizamos a Google Search Console para monitorizar a presença deste site nos resultados de pesquisa da Google. A Search Console recebe dados agregados e anonimizados sobre as consultas de pesquisa que direcionam os utilizadores para o nosso site. Não instala cookies no seu navegador nem recolhe informações pessoalmente identificáveis dos visitantes do site.

Utilizamos o Google Tag Manager para gerir e implementar tags de rastreamento (incluindo a tag do Google Analytics) neste site. O Google Tag Manager, em si, não recolhe dados pessoais — é um sistema de gestão de tags que carrega outros scripts com base no seu consentimento de cookies. As tags que recolhem dados pessoais só são carregadas depois de ter dado o seu consentimento através do banner de cookies.

O fundamento jurídico para qualquer tratamento de dados iniciado através do Google Tag Manager é o fundamento jurídico aplicável à tag individual implementada (ver Secções 5 e 7).

7. Cookies

Este site utiliza cookies — pequenos ficheiros de texto armazenados no seu navegador. Utilizamos as seguintes categorias de cookies:

Pode gerir ou retirar o seu consentimento de cookies a qualquer momento, através das definições do seu navegador ou eliminando cookies. Note que desativar as cookies estritamente necessárias pode afetar o funcionamento do processo de checkout.

8. Contacto Direto

Se nos contactar por email ou telefone, tratamos os dados pessoais que fornecer (como o seu nome, endereço de email, número de telefone e o conteúdo da sua mensagem) apenas para efeitos de gestão do seu pedido e de qualquer comunicação de acompanhamento.

Não transmitimos estes dados a terceiros. Os dados partilhados em contacto direto são conservados apenas enquanto for necessário para resolver o seu pedido, acrescido de quaisquer prazos de conservação legais aplicáveis (ver Secção 10).

O fundamento jurídico é o art. 6(1)(f) RGPD (interesse legítimo em responder a pedidos comerciais). Quando o seu pedido dá origem a um contrato, o fundamento jurídico passa a ser o art. 6(1)(b) RGPD.

9. Os Seus Direitos

Ao abrigo do RGPD, dispõe dos seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (art. 15.º) — Pode solicitar uma cópia dos dados pessoais que detemos sobre si.
• Direito de retificação (art. 16.º) — Pode solicitar a correção de dados inexatos.
• Direito ao apagamento (art. 17.º) — Pode solicitar a eliminação dos seus dados quando não exista um fundamento jurídico prevalecente para a sua conservação.
• Direito à limitação do tratamento (art. 18.º) — Pode solicitar que limitemos a forma como utilizamos os seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados (art. 20.º) — Pode solicitar os seus dados num formato estruturado e de leitura automática.
• Direito de oposição (art. 21.º) — Pode opor-se, a qualquer momento, ao tratamento baseado em interesse legítimo.
• Direito de retirar o consentimento (art. 7(3)) — Quando o tratamento se basear no consentimento, pode retirá-lo a qualquer momento, sem afetar o tratamento anterior.

Para exercer qualquer um destes direitos, contacte-nos através dos dados indicados na Secção 1. Responderemos no prazo de um mês, conforme exigido pelo art. 12.º RGPD.

10. Conservação de Dados

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades para as quais foram recolhidos, ou conforme exigido por lei:

• Dados de encomendas e faturas — conservados durante 10 anos, nos termos dos §§ 147 AO e 257 HGB (obrigações alemãs de conservação fiscal e comercial).
• Dados de contacto direto — conservados durante a relação decorrente do pedido, sendo depois eliminados, salvo se se seguir uma relação comercial.
• Ficheiros de registo do servidor — eliminados automaticamente após 30 dias.
• Dados analíticos — conservados pelo Google Analytics durante 14 meses (o nosso período de conservação configurado), sendo depois eliminados automaticamente.

11. Transferências Internacionais de Dados

Alguns dos nossos prestadores de serviços — nomeadamente a Google (Analytics, Tag Manager, Search Console) e a Stripe — podem tratar dados fora do Espaço Económico Europeu (EEE), incluindo nos Estados Unidos.

Quando os dados são transferidos para fora do EEE, garantimos uma proteção adequada através de um ou mais dos seguintes mecanismos:

• Decisão de adequação da UE, nos termos do art. 45.º RGPD
• Cláusulas Contratuais-Tipo (SCC) aprovadas pela Comissão Europeia, nos termos do art. 46.º RGPD
• Certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA (quando aplicável)

O nosso fornecedor de alojamento, All-Inkl, opera exclusivamente dentro da Alemanha — não ocorre qualquer transferência internacional relacionada com o alojamento.

12. Alterações a Esta Política

Poderemos atualizar esta Política de Privacidade periodicamente, para refletir alterações nas nossas práticas, serviços ou requisitos legais. A data de "Última atualização" no topo desta página será revista em conformidade. Recomendamos que reveja esta política periodicamente.

Quando as alterações forem substanciais, tomaremos medidas razoáveis para as levar ao seu conhecimento.

13. Contacto e Direito de Apresentar Reclamação

Se tiver alguma questão sobre esta Política de Privacidade ou desejar exercer os seus direitos como titular dos dados, contacte-nos:

Tem também o direito de apresentar reclamação junto de uma autoridade de controlo. A autoridade de controlo competente para Berlim é: