Política de Privacidade

Declaração de proteção de dados

O responsável pelo tratamento de dados é:

KoRo Handels GmbH

Hauptstr. 26

10827 Berlin

service@korodrogerie.de

Obrigado pelo seu interesse na nossa loja online. A proteção da sua privacidade é muito importante para nós. Abaixo, fornecemos-lhe informações detalhadas sobre a forma como tratamos os seus dados pessoais no nosso website e na nossa app.

1. Dados de acesso e alojamento

Sempre que visita o nosso website, processamos dados de ligação que o seu navegador transmite automaticamente para permitir a sua visita ao website. Estes dados de ligação incluem, em particular, o seu endereço IP, a data e hora da consulta, a quantidade de dados transferidos e o fornecedor solicitante (dados de acesso). Estes dados de ligação são avaliados exclusivamente com o objetivo de permitir a sua visita ao website, garantir o funcionamento correto do site e melhorar os nossos serviços. A base legal para este tratamento é o Art. 6 (1) (b) RGPD, na medida em que a visualização da página ocorra no âmbito da iniciação ou execução de um contrato, e, de outro modo, o Art. 6 (1) (f) RGPD com base no nosso interesse legítimo em permitir a visualização do website e na funcionalidade e segurança a longo prazo dos nossos sistemas. Todos os dados de acesso serão eliminados, o mais tardar, sete dias após o fim da sua visita à página. Utilizamos a Amazon Web Services para alojar o nosso website.

2. Tratamento de dados para execução de contratos e para contacto

2.1 Encomendas

Para efeitos de execução do contrato, em conformidade com o Art. 6 (1) alínea b do RGPD, recolhemos dados pessoais que nos fornece voluntariamente no âmbito da sua encomenda. Os campos obrigatórios estão assinalados como tal, uma vez que necessitamos absolutamente desses dados nestes casos para cumprir o contrato e não podemos enviar a encomenda sem essas informações. Os dados recolhidos podem ser consultados nos respetivos formulários de introdução de dados e incluem, em particular, o apelido, o nome próprio, a morada, a empresa, o endereço de e-mail e o momento da transmissão.

Mais informações sobre o tratamento dos seus dados, em particular sobre a transferência para os nossos prestadores de serviços para efeitos de processamento de encomendas, pagamentos e expedição, podem ser encontradas nas secções seguintes desta declaração de proteção de dados. Após o cumprimento integral do contrato, o tratamento adicional dos seus dados será restringido e os dados serão eliminados após o termo dos prazos de conservação fiscais e comerciais, salvo se tiver consentido expressamente na utilização adicional dos seus dados em conformidade com o Art. 6 (1) alínea a do RGPD ou se nos for permitido utilizar os dados para além deste âmbito, de forma legal, sobre a qual o informamos nesta declaração.

Utilizamos o sistema ERP Microsoft Dynamics Business Central da Microsoft Corporation e o sistema de gestão de armazéns da Descartes Systems (Germany) GmbH (pixi) para processar as nossas encomendas.

2.2 Conta de cliente

Se decidir abrir uma conta de cliente, utilizaremos os dados introduzidos nos formulários para abrir a conta de cliente e armazenar os seus dados para futuras encomendas no nosso website, em conformidade com o Art. 6 (1) alínea b do RGPD. Pode eliminar a sua conta de cliente a qualquer momento, seja através de uma mensagem para a opção de contacto descrita nesta declaração de proteção de dados ou através de uma função disponibilizada na conta de cliente. Após a eliminação da sua conta de cliente, os seus dados serão eliminados, salvo se tiver consentido expressamente na utilização adicional dos seus dados em conformidade com o Art. 6 (1) alínea a do RGPD ou se nos for permitido utilizar os dados para além disso, de forma legal, sobre a qual o informamos nesta declaração.

2.3 Contacto

Quando comunica connosco através do formulário de contacto no nosso website ou app, processamos os dados pessoais que fornece no âmbito do seu pedido e que são necessários para responder ao mesmo. Para otimizar o nosso serviço de apoio ao cliente, em casos específicos, utilizamos um assistente baseado em inteligência artificial fornecido pela Neople Labs B.V., Walpoort 10, 5211 DK, 's-Hertogenbosch, Países Baixos. Este assistente apoia tanto o processamento manual como automatizado de pedidos de clientes. O seu pedido é automaticamente transferido para o nosso sistema de suporte (Zendesk). Aí, o assistente de IA integrado analisa o conteúdo, acede a fontes de dados internas, se necessário, e sugere respostas adequadas à equipa de apoio. Em casos específicos, a resposta pode ser totalmente automatizada.

As interações são continuamente incorporadas no desenvolvimento do sistema de IA, melhorando a qualidade das respostas futuras.

O tratamento dos seus dados baseia-se no Art. 6 (1) alíneas b e f do RGPD.

Typeform

Integrámos o Typeform neste website. O fornecedor é a TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Espanha (doravante Typeform). O Typeform permite-nos criar formulários online e incorporá-los no nosso website. Os dados que introduz nos nossos formulários Typeform são armazenados nos servidores da Typeform até que nos solicite a sua eliminação, revogue qualquer consentimento dado para o seu armazenamento ou o propósito do armazenamento deixe de existir (por exemplo, após concluirmos o tratamento do seu pedido). As disposições legais obrigatórias - em particular os prazos de conservação - permanecem inalteradas. A utilização do Typeform baseia-se no Art. 6 (1) alínea f do RGPD. O operador do website tem um interesse legítimo em formulários online funcionais. Caso tenha sido solicitado consentimento correspondente, o tratamento ocorre exclusivamente com base no Art. 6 (1) alínea a do RGPD e no § 25 (1) TTDSG, na medida em que o consentimento inclua o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por exemplo, fingerprinting do dispositivo), conforme definido pelo TTDSG. O consentimento pode ser revogado a qualquer momento.

3. Tratamento de dados para efeitos de entrega

Para efeitos de cumprimento do contrato, em conformidade com o Art. 6 (1) alínea b do RGPD, iremos transmitir os seus dados necessários para a entrega ao prestador de serviços de transporte encarregado da mesma. Utilizamos os prestadores de serviços DHL Paket GmbH e United Parcel Service of America, Inc. para o envio de encomendas.

4. Processo de pagamento

4.1 Tratamento de dados para processamento de pagamentos

Para processar pagamentos na nossa loja online, oferecemos métodos de pagamento comuns como cartão de crédito, PayPal, débito direto SEPA ou pagamento por fatura. Dependendo do método de pagamento selecionado, transmitimos os dados necessários para o processamento da transação de pagamento aos nossos prestadores de serviços técnicos, às instituições de crédito encarregadas ou ao prestador de serviços de pagamento selecionado. A base legal para tal é a execução do contrato, em conformidade com o Art. 6 (1) alínea b do RGPD. Em alguns casos, os prestadores de serviços de pagamento recolhem os dados necessários para o processamento do pagamento diretamente, por exemplo no seu próprio website ou através de uma integração técnica no processo de encomenda. Nesse caso, aplica-se a declaração de proteção de dados do respetivo prestador de serviços de pagamento.
Se tiver dúvidas sobre os nossos parceiros de processamento de pagamentos e sobre a base da nossa cooperação com eles, utilize a opção de contacto fornecida nesta declaração de proteção de dados.

4.2 Tratamento de dados para efeitos de prevenção de fraude e otimização dos nossos processos de pagamento

Quando aplicável, fornecemos aos nossos prestadores de serviços dados adicionais, que estes utilizam em conjunto com os dados necessários para o processamento do pagamento enquanto subcontratantes, para efeitos de prevenção de fraude e otimização dos nossos processos de pagamento (por exemplo faturação, processamento de pagamentos contestados, apoio contabilístico). Isto serve para salvaguardar os nossos interesses legítimos na proteção contra fraude e na gestão eficiente de pagamentos, que prevalecem no âmbito de uma ponderação de interesses, em conformidade com o Art. 6 (1) alínea f do RGPD. Utilizamos o nosso prestador de serviços Endereco, UG para validação de moradas.

5. Publicidade por e-mail e correio

5.1 Registo para a newsletter por e-mail

Se se registar na nossa newsletter, utilizamos os dados necessários ou fornecidos separadamente por si para este fim, de forma a enviar-lhe regularmente a nossa newsletter por e-mail com base no seu consentimento, em conformidade com o Art. 6 (1) alínea a do RGPD. Utilizamos o chamado procedimento de double opt-in, ou seja, só lhe enviaremos a newsletter por e-mail depois de confirmar na nossa mensagem de notificação, ao clicar num link, que é o titular do endereço de e-mail fornecido. Pode cancelar a subscrição da newsletter a qualquer momento, seja através de uma mensagem para a opção de contacto descrita abaixo ou através de um link disponibilizado na própria newsletter para esse efeito. Após o cancelamento da subscrição, eliminaremos o seu endereço de e-mail da lista de destinatários, salvo se tiver consentido expressamente na utilização adicional dos seus dados em conformidade com o Art. 6 (1) alínea a do RGPD ou se nos for permitido continuar a utilizar os dados de forma legal, conforme indicado nesta declaração.

A newsletter por e-mail pode também ser enviada pelos nossos prestadores de serviços no âmbito do processamento por nossa conta. Para este efeito utilizamos os nossos prestadores de serviços Mailgun, Braze e Paqato. Se tiver questões sobre os nossos prestadores de serviços e sobre a base da nossa cooperação com eles, utilize a opção de contacto descrita nesta declaração de proteção de dados.

5.2 Newsletter por e-mail sem registo e direito de oposição

Se recebermos o seu endereço de e-mail no contexto da venda de um produto ou serviço e não tiver apresentado oposição, reservamo-nos o direito, com base no § 7 (3) da Lei Alemã contra a Concorrência Desleal (UWG) em conjunto com o Art. 6 (1) alínea f do RGPD, de lhe enviar regularmente por e-mail ofertas de produtos da nossa gama semelhantes aos que já adquiriu. Isto serve para salvaguardar os nossos interesses legítimos em publicidade dirigida aos nossos clientes, que prevalecem no âmbito da ponderação de interesses.
Pode opor-se a esta utilização do seu endereço de e-mail a qualquer momento, enviando uma mensagem para a opção de contacto descrita nesta declaração de proteção de dados ou através de um link disponibilizado para esse efeito no e-mail publicitário, sem incorrer em quaisquer custos além dos custos de transmissão de acordo com as tarifas básicas.

5.3 Análise da interação com os nossos e-mails

Para melhorar continuamente as nossas comunicações por e-mail e adaptá-las aos interesses dos nossos clientes, analisamos se e em que medida os nossos e-mails são abertos e o conteúdo neles incluído é visualizado. Para esse efeito, utilizamos métodos técnicos que nos permitem obter feedback sobre a utilização das nossas mensagens.

A base legal para este tratamento é o nosso interesse legítimo, em conformidade com o Art. 6 (1) alínea f do RGPD. O nosso interesse legítimo consiste em medir a relevância e a qualidade das nossas comunicações, desenvolver o nosso conteúdo de forma direcionada e identificar erros ou problemas técnicos na entrega.

5.4 Envio de pedidos de avaliação por e-mail

Se tiver dado o seu consentimento para tal no âmbito da sua encomenda, em conformidade com o Art. 6 (1) alínea a do RGPD, utilizaremos o seu endereço de e-mail para lhe pedir que submeta uma avaliação da sua encomenda através do nosso sistema de avaliações. Pode revogar este consentimento a qualquer momento, enviando uma mensagem para a opção de contacto descrita nesta declaração de proteção de dados ou através de um link disponibilizado para esse efeito no pedido de avaliação.
Utilizamos os nossos prestadores de serviços Shopware AG e Tanmar Webentwicklung para este fim.

5.5 Inquéritos online, inquéritos em vídeo

Ocasionalmente, promovemos a participação em inquéritos realizados através da nossa newsletter ou contas de redes sociais. Utilizamos os resultados destes inquéritos para estudos de mercado e opinião e para melhorar o nosso serviço. A base legal para o tratamento de dados ao participar no inquérito é o seu consentimento, em conformidade com o Art. 6 (1) alínea a do RGPD. Este consentimento pode ser retirado a qualquer momento, enviando uma mensagem para a opção de contacto descrita nesta declaração de proteção de dados. Utilizamos o prestador de serviços Survicate S.A. para os nossos inquéritos online.
Realizamos os inquéritos quer no contexto de uma conversa pessoal quer através de videoconferência, sendo as conversas gravadas e automaticamente transcritas em cada caso para captar os resultados do inquérito. Para videoconferência, utilizamos o prestador de serviços Zoom Video Communications, Inc.

5.6 Publicidade direta por correio eletrónico

Utilizamos os seus dados de contacto para lhe enviar informações sobre os nossos produtos por correio, com base no nosso interesse legítimo, em conformidade com o Art. 6 (1) alínea f do RGPD. Para este efeito, utilizamos os nossos prestadores de serviços Deutsche Post AG e MyPostcard.com GmbH. Pode opor-se ao envio de informações por correio, enviando uma mensagem para a opção de contacto descrita abaixo.

6. Candidaturas

Pode candidatar-se a vagas connosco através do nosso sistema de gestão de candidaturas Personio, da Personio SE & Co. KG, Seidlstraße 3, 80335 Munique, Alemanha. O objetivo da recolha destes dados é a seleção de candidatos para possível emprego. Tratamos dados pessoais como o seu nome próprio e apelido, endereço de e-mail, número de telefone, documentos de candidatura (por exemplo certificados, CV), data de início mais cedo possível e expectativas salariais, de forma a receber e processar a sua candidatura.

A base legal para o tratamento dos dados da sua candidatura é o Art. 6 (1) (b) e o Art. 88 (1) do RGPD em conjunto com o § 26 (1) frase 1 da Lei Federal Alemã de Proteção de Dados (BDSG).

Guardamos os seus dados pessoais após a receção da sua candidatura. Se aceitarmos a sua candidatura e for contratado, armazenamos os seus dados de candidatura durante o tempo necessário para a relação laboral e na medida em que disposições legais exijam a sua conservação.

Se rejeitarmos a sua candidatura, armazenaremos os seus dados de candidatura por um período máximo de seis meses após a rejeição, salvo se nos der consentimento para os armazenar por um período mais longo.

7. Concursos

Se participar num dos nossos concursos, tratamos os seus dados pessoais para efeitos de realização do concurso e notificação de eventuais prémios. Mais detalhes podem ser encontrados nos termos e condições do respetivo concurso. Para este efeito, dependendo da natureza do concurso, tratamos em particular os seus dados de contacto (por exemplo nome, endereço de e-mail, morada postal), bem como outras informações necessárias para a realização do concurso.

A base legal para este tratamento é o Artigo 6(1)(b) do RGPD, uma vez que o tratamento é necessário para a execução do concurso.

Além disso, no âmbito do concurso, podemos recolher e tratar outras informações voluntárias para fins de pesquisa de mercado, tais como a sua idade, preferências de consumo ou comportamento de compra.

O fornecimento destas informações é voluntário e não tem qualquer impacto na sua participação no concurso. A base legal para tal é o seu consentimento nos termos do Artigo 6(1)(a) do RGPD, que pode ser retirado a qualquer momento com efeito para o futuro.

Para a implementação técnica e organizacional do concurso, contratamos o prestador de serviços savi Marketing GmbH, Christoph-Probst-Weg 3, 20251 Hamburgo, como subcontratante nos termos do Artigo 28 do RGPD. A savi trata os seus dados exclusivamente de acordo com as nossas instruções e apenas na medida necessária para a gestão do concurso e, quando aplicável, para o tratamento das suas informações voluntárias.

Em geral, armazenamos os seus dados até que o concurso esteja totalmente concluído e depois eliminamo-los, desde que não existam obrigações legais de retenção. Em casos individuais, podemos armazenar os dados dos vencedores por um período mais longo, quando tal seja necessário para o processamento do prémio ou devido a obrigações legais de conservação fiscal e comercial.

8. Cookies e outras tecnologias

8.1 Informação geral

Utilizamos tecnologias, incluindo cookies, em várias páginas para tornar a visita ao nosso website mais atrativa e permitir a utilização de determinadas funções. Os cookies são pequenos ficheiros de texto armazenados automaticamente no seu dispositivo. Alguns dos cookies utilizados são eliminados após o fim da sessão do navegador, ou seja, após fechar o navegador (cookies de sessão). Outros permanecem no seu dispositivo e permitem reconhecer o seu navegador na próxima visita (cookies persistentes). Estas tecnologias são utilizadas para recolher e tratar o endereço IP, hora da visita, informações do dispositivo e navegador e informações sobre a utilização do nosso website (por exemplo informações sobre conteúdos do carrinho de compras).

Utilizamos tecnologias necessárias ao funcionamento do website com base no nosso interesse legítimo, em conformidade com o Art. 6 (1) alínea f do RGPD, para fornecer as funções básicas do website (por exemplo função de carrinho de compras). Em certos casos, estas tecnologias também podem ser necessárias para a execução de um contrato ou medidas pré-contratuais; nesse caso, o tratamento é realizado em conformidade com o Art. 6 (1) alínea b do RGPD. O acesso e armazenamento de informação no dispositivo final é absolutamente necessário nestes casos e é realizado com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25 para. 2 TDDDG.

Outras tecnologias não essenciais (opcionais) que fornecem funções adicionais são utilizadas com o seu consentimento, em conformidade com o Art. 6 (1) alínea a do RGPD. O acesso e armazenamento de informação no dispositivo final ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25 para. 1 TDDDG. O tratamento de dados apenas ocorre se tivermos obtido o seu consentimento prévio.

8.2 Obtenção do seu consentimento

Quando visita o nosso website, é apresentado um banner que o informa sobre o tratamento de dados e lhe permite consentir total ou parcialmente no tratamento através de tecnologias opcionais. Este banner aparece na primeira visita ao website e quando acede novamente às definições para alterar ou retirar o consentimento. Também pode reaparecer se os cookies forem desativados ou eliminados. Quando visita o website, o seu consentimento ou revogação, endereço IP, informações do navegador, dispositivo e hora da visita são armazenados. Além disso, são armazenadas informações necessárias no dispositivo para documentar o consentimento (‘Cookie_Name’ (x anos)).

O tratamento é necessário para fornecer a gestão de consentimento exigida por lei e cumprir obrigações de documentação. A base legal é o Art. 6 (1) alínea f do RGPD, com base no nosso interesse em cumprir requisitos legais de gestão de consentimento. O acesso e armazenamento de informação no dispositivo final é absolutamente necessário nestes casos e é realizado com base nas leis de transposição da Diretiva ePrivacy, na Alemanha de acordo com § 25 para. 2 TDDDG.

Pode encontrar as definições de cookies nos seguintes links: Microsoft Edge™, Safari™, Chrome™, Firefox™ e Opera™.

Se tiver consentido no uso de tecnologias em conformidade com o Art. 6 (1) alínea a do RGPD, pode retirar o seu consentimento a qualquer momento ajustando as definições de cookies ou enviando uma mensagem através da opção de contacto descrita na política de privacidade.

8.3 Utilização de cookies e outras tecnologias para análise web e publicidade

Se tiver dado o seu consentimento em conformidade com o Art. 6 (1) alínea a do RGPD, utilizamos cookies e tecnologias de terceiros no nosso website. Após o fim da finalidade, os dados são eliminados. Pode revogar o consentimento a qualquer momento com efeito futuro.

Mais informações sobre as opções de revogação encontram-se na secção “Cookies e outras tecnologias”.

8.3.1 Utilização de serviços Google

Utilizamos tecnologias da Google Ireland Ltd. Os dados recolhidos são normalmente transferidos para servidores da Google LLC nos EUA. O tratamento é realizado com base em acordos de corresponsabilidade e cláusulas contratuais padrão. Mais informações podem ser encontradas na política de privacidade da Google.

Google Analytics

Utilizamos Google Analytics para análise do website. São recolhidos dados como IP, hora da visita e informações do navegador. São utilizados cookies e perfis pseudonimizados.

Google Ads

Utilizamos Google Ads para publicidade e remarketing com base no comportamento de utilização do website.

Google Maps

Utilizamos Google Maps para apresentação de informação geográfica, podendo ser recolhidos dados como IP e localização.

Google reCAPTCHA

Utilizamos reCAPTCHA para proteção contra bots e spam através da análise de comportamento do utilizador.

Google Fonts

Utilizamos Google Fonts para garantir a apresentação consistente de conteúdos no website.

YouTube

Ao reproduzir vídeos, podem ser transmitidos dados como IP e informações do dispositivo para a Google.

8.3.2 Utilização de serviços da Meta para fins de análise web e publicidade

Utilização do Meta Pixel

Utilizamos o Meta Pixel no âmbito das seguintes tecnologias da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. O Meta Pixel é utilizado para recolher e armazenar automaticamente dados (endereço IP, hora da visita, informações do dispositivo e do navegador, bem como informações sobre a sua utilização do nosso website com base em eventos definidos por nós, como visitar um website ou registar-se numa newsletter), que são utilizados para criar perfis de utilizador sob pseudónimo. No âmbito da chamada correspondência de dados alargada, também são recolhidas e armazenadas sob forma de hash informações que podem ser utilizadas para identificar pessoas (por exemplo, nomes, endereços de email e números de telefone) para fins de correspondência. Quando visita o nosso website, é automaticamente definido um cookie pelo Meta Pixel, que permite ao seu navegador ser reconhecido automaticamente quando visita outros websites através de um ID de cookie pseudónimo. A Meta combinará estas informações com outros dados da sua conta do Facebook ou Instagram e utilizá-las-á para elaborar relatórios sobre a atividade do website e para fornecer outros serviços relacionados com a atividade do website, em particular publicidade personalizada e baseada em grupos.

As informações recolhidas automaticamente pelas tecnologias da Meta sobre a sua utilização do nosso website são geralmente transferidas para um servidor da Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, EUA, e aí armazenadas. Mais informações sobre o tratamento de dados pelo Facebook podem ser encontradas na política de privacidade da Meta.

Meta for Business

Utilizamos o Meta for Business para publicitar este website no Facebook e noutras plataformas. Definimos os parâmetros de cada campanha publicitária. A Meta é responsável pela execução exata, em particular pela decisão sobre a colocação dos anúncios para utilizadores individuais. Salvo indicação em contrário para as tecnologias individuais, o tratamento de dados é realizado com base num acordo entre responsáveis conjuntos, nos termos do Art. 26 do RGPD. A responsabilidade conjunta limita-se à recolha dos dados e à sua transmissão para a Meta Platforms Ireland. O tratamento subsequente dos dados pela Meta Platforms Ireland não está abrangido por esta responsabilidade.

Com base nas estatísticas compiladas pelo Meta Pixel sobre a atividade dos visitantes no nosso website, utilizamos o Custom Audience para realizar publicidade baseada em grupos no Facebook, determinando as características do respetivo público-alvo. No âmbito do processo de correspondência de dados alargada (ver acima) para determinar o respetivo público-alvo, a Meta atua como nosso subcontratante.
Utilizamos o ID de cookie pseudónimo definido pelo Meta Pixel e os dados recolhidos sobre o seu comportamento de utilização no nosso website para operar publicidade personalizada através do remarketing do Meta Pixel.

Utilizamos o Meta Pixel Conversions para medir o seu comportamento de utilização subsequente para fins de análise web e monitorização de eventos, caso tenha chegado ao nosso website através de um anúncio do Meta for Business. O tratamento de dados é realizado com base num acordo de responsabilidade conjunta. Todas as informações essenciais sobre este assunto estão disponíveis aqui.

8.4 Integração do Trustbadge da Trusted Shops ou de outros widgets

Os widgets da Trusted Shops (por exemplo, o Trustbadge da Trusted Shops) são integrados neste website para apresentar os serviços da Trusted Shops (por exemplo, selo de qualidade, avaliações recolhidas) e para oferecer produtos da Trusted Shops aos compradores após uma encomenda.

Este processamento serve para salvaguardar os nossos interesses legítimos na otimização do marketing, permitindo compras seguras, em conformidade com o Art. 6.º, n.º 1, alínea f do RGPD, que prevalecem no âmbito da ponderação de interesses. O Trustbadge e os serviços nele anunciados são fornecidos pela Trusted Shops SE, Subbelrather Str. 15C, 50823 Colónia, Alemanha (Trusted Shops), com a qual somos conjuntamente responsáveis pela proteção de dados nos termos do Art. 26 do RGPD. Informá-lo-emos sobre o conteúdo essencial do contrato de responsabilidade conjunta em conformidade com o Art. 26.º, n.º 2 do RGPD no âmbito da presente política de privacidade.

O Trustbadge é integrado no âmbito de uma responsabilidade conjunta. As informações essenciais sobre esta responsabilidade conjunta podem ser consultadas aqui. Mais informações sobre a proteção de dados da Trusted Shops GmbH podem ser consultadas aqui.
Quando o Trustbadge é acedido, o servidor web armazena automaticamente um ficheiro de registo (log file), que contém também o seu endereço IP, data e hora de acesso, quantidade de dados transferidos e o fornecedor solicitante (dados de acesso) e documenta a consulta. O endereço IP é anonimizado imediatamente após a recolha, de forma a que os dados armazenados não possam ser associados a si. O ficheiro de registo é armazenado numa base de dados de segurança para análise de questões de segurança e é automaticamente eliminado ou anonimizado o mais tardar 90 dias após a sua criação. O tratamento de dados é efetuado nos termos do Art. 6.º, n.º 1, alínea f do RGPD devido ao interesse legítimo nosso e da Trusted Shops na prevenção de abusos e fraude, na otimização das ofertas e websites e na garantia do funcionamento correto do website ou do Trustbadge ou outros widgets da Trusted Shops.

Outros dados pessoais são transmitidos à Trusted Shops GmbH caso decida utilizar os produtos da Trusted Shops após a conclusão de uma encomenda ou já esteja registado para utilizar esses serviços. Para este efeito, os dados pessoais são automaticamente recolhidos a partir dos dados da encomenda. É utilizado um parâmetro neutro, o endereço de e-mail transformado através de uma função hash criptográfica unidirecional, para verificar automaticamente se o comprador já está registado para utilizar um produto. Antes da transmissão, o endereço de e-mail é convertido neste valor hash, que não pode ser revertido pela Trusted Shops. Após a verificação de correspondência, o parâmetro é automaticamente eliminado.

Este procedimento serve para verificar se já está registado nos serviços da Trusted Shops GmbH e é, por isso, necessário para o cumprimento dos interesses legítimos nossos e da Trusted Shops na prestação da proteção ao comprador associada à encomenda específica e dos serviços de avaliação baseados na transação, nos termos do Art. 6.º, n.º 1, alínea f do RGPD. Caso se confirme o registo, o tratamento posterior será realizado de acordo com o acordo contratual entre si e a Trusted Shops. Se ainda não estiver registado, terá a oportunidade de o fazer pela primeira vez. O tratamento posterior após o registo baseia-se igualmente no acordo contratual com a Trusted Shops. Se não se registar, todos os dados transmitidos serão automaticamente eliminados pela Trusted Shops e deixa de ser possível qualquer referência pessoal.

No âmbito da responsabilidade conjunta entre nós e a Trusted Shops GmbH, também pode contactar a Trusted Shops GmbH, cujos dados de contacto pode encontrar aqui. Mais informações sobre proteção de dados podem ser consultadas aqui. Independentemente disso, pode sempre contactar-nos através dos dados de contacto indicados nesta política de privacidade. Se necessário, o seu pedido será encaminhado para a outra entidade responsável para resposta.

9. Redes sociais

9.1 Plugins sociais do Facebook, X, Instagram, Pinterest

O nosso website utiliza botões sociais de redes sociais. Estes são integrados na página apenas como links HTML, de modo que não é estabelecida qualquer ligação aos servidores do respetivo fornecedor quando acede ao nosso website. Se clicar num dos botões, o website da respetiva rede social abre numa nova janela do seu navegador. Aí pode, por exemplo, clicar no botão “Gosto” ou “Partilhar”.

9.2 A nossa presença online no Facebook, X, Instagram, YouTube, Pinterest, LinkedIn, Xing

Na medida em que tenha dado o seu consentimento ao respetivo operador de redes sociais, nos termos do Art. 6 (1) alínea a do RGPD, quando visita a nossa presença online nas redes sociais acima mencionadas, os seus dados são automaticamente recolhidos e armazenados para fins de pesquisa de mercado e publicidade, sendo criados perfis de utilizador sob pseudónimo. Estes podem ser utilizados, por exemplo, para apresentar publicidade dentro e fora das plataformas que presumivelmente correspondam aos seus interesses. Regra geral, são utilizados cookies e outros identificadores para este efeito. Consulte as informações de proteção de dados dos fornecedores indicados abaixo para obter informações detalhadas sobre o tratamento e utilização dos dados pelo respetivo fornecedor de redes sociais, bem como opções de contacto, os seus direitos e configurações para proteção da sua privacidade. Caso necessite de mais assistência neste sentido, não hesite em contactar-nos.

O Facebook é fornecido pela Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. As informações recolhidas automaticamente pelo Facebook Ireland sobre a sua utilização da nossa presença online no Facebook são geralmente transferidas para um servidor da Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, EUA, e aí armazenadas. O tratamento de dados no contexto da visita a uma página de fãs do Facebook é realizado com base num acordo entre responsáveis conjuntos, nos termos do Art. 26 do RGPD. Mais informações (informações sobre dados Insights) podem ser encontradas aqui.

O X é um serviço da Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda (“X”). As informações recolhidas automaticamente pelo X sobre a sua utilização da nossa presença online no X são geralmente transferidas para um servidor da X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, EUA, e aí armazenadas.

O Instagram é um serviço da Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Instagram”). As informações recolhidas automaticamente pelo Instagram sobre a sua utilização da nossa presença online no Instagram são geralmente transferidas para um servidor da Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, EUA, e aí armazenadas. O tratamento de dados no contexto da visita a uma página de fãs do Instagram baseia-se num acordo entre responsáveis conjuntos, nos termos do Art. 26 do RGPD. Mais informações (informações sobre dados Insights) podem ser encontradas aqui.

O YouTube é um serviço fornecido pela Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). As informações recolhidas automaticamente pela Google sobre a sua utilização da nossa presença online no YouTube são geralmente transferidas para um servidor da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA, e aí armazenadas.

O Pinterest é fornecido pela Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda (“Pinterest”). As informações recolhidas automaticamente pelo Pinterest sobre a sua utilização da nossa presença online no Pinterest são geralmente transferidas para um servidor da Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, EUA, e aí armazenadas.

O LinkedIn é um serviço fornecido pela LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda (“LinkedIn”). As informações recolhidas automaticamente pelo LinkedIn sobre a sua utilização da nossa presença online no LinkedIn são geralmente transferidas para um servidor da LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, EUA, e aí armazenadas.

O Xing é um serviço da New Work SE, Dammtorstraße 30, 20354 Hamburgo, Alemanha.

10. Tratamento de dados antes e durante a utilização da aplicação

De seguida, informamos sobre o tratamento de dados pessoais no âmbito da utilização da ‘KoRo App’ (doravante: Aplicação).

10.1 Instalação da aplicação

Para transferir e instalar a nossa aplicação a partir de uma loja de aplicações, é necessário primeiro registar-se com uma conta no fornecedor da respetiva loja (por exemplo, Apple App Store ou Google Play) e celebrar o respetivo contrato de utilização. Não temos qualquer influência sobre este processo; em particular, não somos parte desse contrato de utilização.

Quando transfere e instala a aplicação, as informações necessárias são transmitidas à respetiva loja de aplicações, em particular o seu nome, o seu endereço de email e o número da sua conta, a hora da transferência, informações de pagamento e o ID individual do dispositivo.

Não temos qualquer influência sobre esta recolha de dados e não somos responsáveis por ela. Apenas tratamos os dados fornecidos na medida do necessário para a transferência e instalação da aplicação no seu dispositivo móvel (por exemplo, smartphone, tablet). Para além disso, estes dados não são armazenados.

A base legal para o tratamento de dados no nosso âmbito de responsabilidade é o Art. 6 (1) alínea f do RGPD. O nosso interesse legítimo consiste em permitir a disponibilização da aplicação. Para o tratamento de dados que é da exclusiva responsabilidade do operador da loja de aplicações, remetemos para as respetivas políticas de privacidade:

Google Play: https://play.google.com/intl/de/about/privacy-security-deception/ e https://policies.google.com/privacy?hl=de;
Apple App Store: https://support.apple.com/de-de/HT208477 e https://www.apple.com/legal/privacy/de-ww/.

10.2 Dados de ligação

Quando utiliza a aplicação, tratamos dados de ligação que a aplicação transmite automaticamente para permitir a sua utilização. Estes dados de ligação incluem as chamadas informações de cabeçalho HTTP, incluindo o user agent, e contêm em particular:

endereço IP do dispositivo solicitante;
método (por exemplo, GET, POST) e data e hora do pedido;
diferença de fuso horário em relação ao Greenwich Mean Time (GMT);
endereço e caminho dos ficheiros solicitados;
eventualmente, endereços acedidos anteriormente (HTTP referrer);
informações sobre o sistema operativo (nome e versão, por exemplo ‘Android 14’ ou ‘iOS 17’);
informações sobre o dispositivo utilizado (nome, número de compilação, modelo) e o sistema operativo (nome e versão);
informações sobre a aplicação (nome, versão, ID da aplicação);
versão do protocolo HTTP, código de estado HTTP, tamanho do ficheiro transferido;
informações do pedido, tais como idioma, tipo de conteúdo, codificação de conteúdo, conjuntos de caracteres.

O tratamento destes dados de ligação é absolutamente necessário para permitir a utilização da aplicação, garantir a funcionalidade e segurança a longo prazo dos nossos sistemas e assegurar a manutenção administrativa geral da nossa aplicação.

Os dados de ligação são armazenados em ficheiros de registo internos do servidor por um período de 30 dias, para investigação de causas e adoção de medidas, por exemplo em caso de acessos repetidos ou ilícitos que comprometam a estabilidade e segurança da nossa aplicação ou dos nossos sistemas e servidores internos.

Além disso, podem ser criados automaticamente ficheiros de registo no seu dispositivo móvel, os quais podem conter várias informações técnicas (como o tipo de mensagem, data e hora da mensagem, o que desencadeou a mensagem (por exemplo, um erro, uma chamada da aplicação), a aplicação utilizada, detalhes do conteúdo da mensagem). Isto é necessário por razões técnicas para que a aplicação funcione corretamente e para que possa utilizar os serviços pretendidos.

A base legal para este tratamento é o Artigo 6(1)(b) do RGPD, a execução dos termos de utilização acordados consigo, e, de resto, o Artigo 6(1)(f) do RGPD, devido ao nosso interesse legítimo em permitir o acesso aos conteúdos e garantir a funcionalidade e segurança dos nossos sistemas a longo prazo.

10.3 Permissões da aplicação

Quando instala ou utiliza a nossa aplicação, pode ser necessário solicitar permissões no dispositivo a nível técnico, por exemplo para enviar notificações push, utilizar a câmara ou a lista de contactos.

Em princípio, estas autorizações da aplicação são necessárias para fornecer a nossa aplicação. O acesso e armazenamento de informações no dispositivo final é absolutamente necessário nestes casos e é realizado com base na legislação de implementação da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25(2) TDDDG. A base legal para o tratamento de dados pessoais é então o Art. 6 (1) alínea b do RGPD, a execução dos termos de utilização acordados consigo, ou o Art. 6 (1) alínea f do RGPD, os nossos interesses legítimos em permitir a disponibilização e funcionalidades básicas da aplicação.

Estas autorizações não constituem consentimento no sentido do direito da proteção de dados. Se, com base nas autorizações concedidas, forem armazenadas ou lidas informações no dispositivo que não sejam absolutamente necessárias para a prestação da aplicação, ou se forem tratados dados pessoais que não possam ser baseados no contrato ou nos nossos interesses legítimos, solicitaremos o seu consentimento separadamente, se necessário. Tal será feito com base na legislação de implementação da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25(1) TDDDG, ou para o tratamento de dados pessoais de acordo com o Art. 6(1) alínea a do RGPD.

10.4 Base de dados em tempo real (Firebase Realtime Database)

Utilizamos a Firebase Realtime Database, fornecida pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda para utilizadores do Espaço Económico Europeu e Suíça, e pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA (coletivamente ‘Google’) para armazenamento de dados específicos da aplicação. Esta armazena e sincroniza os dados numa base de dados na nuvem. Celebrámos um contrato de tratamento de dados com a Google Ireland Limited para a utilização do Firebase.

A base legal é o Art. 6(1)(b) do RGPD, a execução dos termos de utilização celebrados consigo, e, de resto, o Art. 6(1)(f) do RGPD. O nosso interesse legítimo consiste em garantir o funcionamento correto da aplicação. O acesso e armazenamento de informações no dispositivo final é absolutamente necessário nestes casos e é realizado com base na legislação de implementação da Diretiva ePrivacy da UE, na Alemanha de acordo com o § 25(2) TDDDG. No caso de transferência de dados pessoais da Google Ireland Limited para os Estados Unidos, a Google Ireland Limited e a Google LLC celebraram cláusulas contratuais-tipo (Decisão de Execução (UE) 2021/914, Módulo 3), nos termos do Art. 46(2) alínea c do RGPD.

10.5 Notificações push

Ao utilizar a nossa aplicação, pode receber notificações push caso tenha concedido a respetiva autorização na aplicação. Também podemos enviar notificações push mesmo quando não está a utilizar a aplicação. Estas notificações dizem respeito exclusivamente a vários conteúdos, incluindo informações de marketing como novos produtos, ofertas especiais e promoções, atualizações das suas encomendas e mensagens de acompanhamento no contexto da utilização da aplicação ou das suas encomendas.

A base legal para o tratamento de dados no âmbito do envio de notificações push é o seu consentimento nos termos do Art. 6(1) alínea a do RGPD. Pode revogar este consentimento a qualquer momento com efeitos futuros, desativando as notificações push nas definições do seu dispositivo móvel. Instruções para o fazer podem ser encontradas, por exemplo, nas seguintes páginas:

Android: https://support.google.com/android/answer/9079661?hl=de#zippy=%2Cbenachrichtigungen-f%C3%BCr-bestimmte-apps-aktivieren-oder-deaktivieren;
iOS: https://support.apple.com/de-de/guide/iphone/iph7c3d96bab/ios

Utilizamos o serviço Firebase Cloud Messaging (FCM SDK), fornecido pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (‘Google’), para enviar notificações push. Este serviço utiliza o Firebase Installation ID e um token de autenticação para permitir o envio de notificações para o seu dispositivo móvel. O Firebase Installation ID é atribuído como identificador da instalação específica da aplicação no seu dispositivo. Este difere de aplicação para aplicação e não permite qualquer identificação direta da sua pessoa. O token de autenticação é utilizado para garantir que as notificações são enviadas e recebidas de forma segura apenas para o dispositivo destinatário. É renovado para cada notificação. A própria notificação não contém dados pessoais. O ID do participante também não é enviado para a Google. Em vez disso, o nosso fornecedor de serviços da aplicação associa o ID do participante ao token de autenticação e transmite esse token para enviar a notificação. O Firebase Cloud Messaging utiliza encriptação para dados em repouso e em trânsito (encriptação ponto a ponto para Android).

Os seus dados pessoais também podem ser transferidos pela Google Ireland Limited para a Google LLC nos Estados Unidos. A Google LLC aderiu ao EU-US Data Privacy Framework, pelo que a transferência neste caso se baseia na decisão de adequação para os Estados Unidos nos termos do Art. 45 do RGPD. Além disso, a Google Ireland Limited e a Google LLC celebraram cláusulas contratuais-tipo (Módulo 3) no caso de transferência de dados pessoais da Google Ireland Limited para os Estados Unidos.

10.6 Google Firebase Crashlytics

Também utilizamos o Firebase Crashlytics, fornecido pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para utilizadores do Espaço Económico Europeu e da Suíça, e pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA, para todos os outros utilizadores (em conjunto “Google”). Em caso de falha da aplicação, o Firebase Crashlytics envia relatórios de crash para nós. Estes servem para melhorar a estabilidade, funcionalidade e fiabilidade da nossa aplicação. Os relatórios de falhas estão ativados por defeito.

Em nosso nome, o Google Firebase avalia os dados relacionados com a falha da nossa aplicação. Nesse processo, são recolhidas informações sobre o dispositivo utilizado e a utilização da nossa aplicação, o que nos permite diagnosticar problemas, corrigir erros e melhorar a nossa aplicação.

Em particular, podem ser transmitidas as seguintes informações, que não permitem tirar conclusões diretas sobre si:

Dados do dispositivo: tipo, fabricante, hardware, versão do sistema operativo;
Dados de diagnóstico: hora da falha, estado da aplicação e posição no código-fonte no momento da falha, últimas mensagens de registo;
O ID de instância atribuído à aplicação no seu dispositivo quando foi instalada (instance ID).

O acesso e armazenamento de informações no dispositivo final são absolutamente necessários nestes casos e são realizados com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25 n.º 2 TDDDG. A base jurídica para o tratamento de dados pessoais é, em seguida, o Art. 6 n.º 1 al. b do RGPD, o cumprimento dos termos de utilização acordados consigo (ver AGB), ou o Art. 6 n.º 1 al. f do RGPD, os nossos interesses legítimos na correção de erros ou na disponibilização do acesso aos conteúdos, bem como na funcionalidade e segurança contínuas dos nossos sistemas.

Estas informações são transmitidas à Google em caso de falha da aplicação e armazenadas para análise durante até 90 dias.

Pode geralmente desativar os relatórios de falhas através de uma definição no sistema operativo (Android / iOS). Instruções podem ser encontradas em:

Google Android: https://support.google.com/accounts/answer/6078260?hl=de
Apple iOS: https://support.apple.com/de-de/HT202100

Para mais informações sobre proteção de dados na Google e no Firebase, consulte:

https://policies.google.com/privacy?gl=de
https://firebase.google.com/support/privacy/

10.7 Firebase Core

A nossa aplicação utiliza o Firebase Core da Google Firebase para permitir funcionalidades básicas como sincronização de dados e gestão de instâncias da aplicação. O Firebase Core é disponibilizado aos utilizadores do Espaço Económico Europeu e da Suíça pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e a todos os outros utilizadores pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA (em conjunto “Google”). Os dados recolhidos através do Firebase Core são utilizados para melhorar o funcionamento da aplicação, analisar erros e falhas e otimizar a experiência do utilizador.

Os seguintes dados são processados ao utilizar o Firebase Core:

Informações do dispositivo: ID do dispositivo, sistema operativo, modelo, instância da aplicação
Dados de utilização: informações sobre a frequência de utilização da aplicação e quais as funcionalidades utilizadas
Interações na aplicação: abertura e fecho da aplicação, relatórios de falhas

O acesso e armazenamento de informações no dispositivo final são absolutamente necessários nestes casos e são realizados com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25 n.º 2 TDDDG. A base jurídica para o tratamento de dados pessoais é, em seguida, o Art. 6 n.º 1 al. b do RGPD, o cumprimento dos termos de utilização acordados consigo (ver TCG), ou o Art. 6 n.º 1 al. f do RGPD, os nossos interesses legítimos em garantir a funcionalidade técnica da aplicação e corrigir erros.

Para mais informações sobre proteção de dados na Google e no Firebase, consulte:

https://policies.google.com/privacy?gl=de
https://firebase.google.com/support/privacy/

10.8 Estatísticas de utilização (Google Analytics for Firebase)

Para melhorar a nossa aplicação, utilizamos o Google Analytics for Firebase para reconhecer utilizadores e registar e analisar estatisticamente o comportamento geral de utilização com base em dados de acesso. O Google Analytics for Firebase é disponibilizado pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para utilizadores do Espaço Económico Europeu e da Suíça, e pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA, para todos os outros utilizadores (em conjunto “Google”). O Google Analytics for Firebase é utilizado para recolher informações sobre a utilização da nossa aplicação e transmiti-las à Google, onde são armazenadas. A Google utiliza o ID de instância da instalação da aplicação, o ID do dispositivo e o ID de publicidade do dispositivo final para este efeito.

Os seguintes dados são processados ao utilizar o Google Analytics for Firebase:

Endereço IP;
Número de utilizadores e sessões, incluindo data, hora e duração da sessão;
ID do dispositivo, ID de publicidade, ID de instância;
Eventos (como interações), incluindo áreas/módulos acedidos na aplicação, conteúdos visualizados, cliques em botões;
Primeiro início da aplicação, versão da aplicação, execuções e atualizações;
Compras na aplicação;
Informações técnicas: sistema operativo;
Tipo de dispositivo, marca, modelo e resolução;
Localização aproximada (região, país);
Grupo etário, género, interesses;
Idioma.

Os dados associados ao ID de publicidade são armazenados durante 60 dias, e as conversões de utilizadores durante 14 meses. Também são armazenados relatórios agregados que não permitem tirar conclusões sobre utilizadores individuais.

Pode restringir a utilização do ID de publicidade nas definições do seu dispositivo:

Android: Definições / Privacidade / Publicidade: eliminar ID de publicidade; ou, em versões antigas: Definições / Privacidade / Avançado / Publicidade: desativar publicidade personalizada – mais informações em: https://support.google.com/googleplay/android-developer/answer/6048248?hl=de;
iOS: Definições / Segurança / Rastreio: permitir que as apps solicitem rastreio (desativar); ou, em versões antigas: Definições / Privacidade / Rastreio – mais informações em: https://support.apple.com/de-de/HT212025

A base jurídica para o tratamento de dados é o seu consentimento nos termos do Art. 6 n.º 1 al. a do RGPD. O acesso às informações no dispositivo final baseia-se nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25 n.º 1 TDDDG. Pode revogar o seu consentimento a qualquer momento com efeitos futuros, ajustando as “definições de cookies”.

10.9 CRM Braze

Para melhorar a nossa aplicação, utilizamos a plataforma CRM Braze (“CRM Braze”) para analisar o comportamento geral de utilização. O CRM Braze é fornecido pela Braze, Inc., 63 Madison Building, 28 E. 28th St, Nova Iorque, NY 10016, EUA (“Braze, Inc.”). Celebrámos um contrato de subcontratação com a Braze Inc. para a utilização do CRM Braze.

O CRM Braze é uma plataforma de engagement ao longo do ciclo de vida que nos permite fornecer aos utilizadores notificações, ofertas e atualizações relevantes de forma personalizada e com base nas suas preferências, utilizando dados de interação, utilização da aplicação e histórico de interações.

Os seguintes dados são processados ao utilizar o CRM Braze:

Dados principais: género, endereço de e-mail, data de nascimento (opcional)
Dados de localização: informações geográficas, fuso horário, definições de idioma
Informações do dispositivo: número de dispositivos utilizados, sistema operativo, tipo de navegador
Dados de utilização: número de sessões, data, hora e duração da sessão, última interação do cliente
Comportamento de compra: histórico de transações, número de compras, quantidade, data e hora da última compra
Interação por e-mail: respostas a e-mails (aberturas e cliques), estado de subscrição

A base jurídica para o tratamento de dados é o seu consentimento nos termos do Art. 6 n.º 1 al. a do RGPD. O acesso às informações no dispositivo final é realizado com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25 n.º 1 TDDDG. Pode revogar o seu consentimento a qualquer momento com efeitos futuros, ajustando as “definições de cookies”.

Os seus dados pessoais podem ser transferidos para a Braze, Inc. nos Estados Unidos. A Braze, Inc. aderiu ao EU-US Data Privacy Framework, pelo que a transferência neste caso se baseia na decisão de adequação para os Estados Unidos nos termos do Art. 45 do RGPD.

10.10 Meta Pixel

A nossa aplicação utiliza o serviço Meta Pixel para fins de marketing, fornecido pela Meta Platforms Ireland Ltd, Serpentine Avenue, Block J, Dublin 4, Irlanda para pessoas fora dos Estados Unidos e Canadá, e pela Meta Platforms Inc., 1601 Willow Road, Menlo Park, Califórnia 94025, EUA (em conjunto “Meta Platforms”) para pessoas nos Estados Unidos e Canadá.

Utilizamos o Meta Pixel para analisar a utilização geral da nossa aplicação (em particular “eventos”) e medir a eficácia da publicidade (“conversões”). Também o utilizamos para fornecer mensagens publicitárias personalizadas nas redes sociais da Meta (como Facebook e Instagram) com base no seu interesse nos nossos produtos (“retargeting”). Isto inclui também remarketing através de Custom Audience. Os dados recolhidos podem ser transferidos para servidores da Meta nos Estados Unidos e armazenados para análise.

A Meta Platforms processa dados recolhidos através do Meta SDK na nossa aplicação. Isto inclui eventos como visualizações, propriedades de objetos e botões clicados, identificadores online como endereços IP e, se disponíveis, IDs empresariais do Facebook ou IDs de publicidade, bem como informações sobre o estado de desativação/restrição do rastreio de anúncios.

Os seguintes cookies são definidos e lidos pelo Meta Pixel:

‘_fbp’ (90 dias): análise de utilização e retargeting;
‘fr’ (90 dias): exibição de anúncios, análise de utilização, conversões.

A Meta Platforms atua como subcontratante para serviços de medição, análise e correspondência, incluindo análise de utilização da aplicação e criação de relatórios. Existe um acordo de subcontratação connosco.

Existe também responsabilidade conjunta entre nós e a Meta Platforms para o tratamento de dados de eventos para segmentação de publicidade, entrega de mensagens comerciais, melhoria da entrega de anúncios e personalização de conteúdos. Os termos podem ser consultados em: https://www.facebook.com/legal/controller_addendum.

A Meta Platforms também pode tratar os dados para segurança, investigação e desenvolvimento dos seus produtos.

Os seus dados podem ser transferidos da Meta Platforms Ireland Ltd. para a Meta Platforms Inc. nos Estados Unidos. A Meta Platforms Inc. aderiu ao EU-US Data Privacy Framework, pelo que a transferência se baseia na decisão de adequação nos termos do Art. 45 do RGPD. Além disso, foram celebradas cláusulas contratuais-tipo (Módulo 3) nos termos do Art. 46 n.º 2 al. c do RGPD.

Se for membro do Facebook ou Instagram e tiver permitido nas definições da sua conta, a Meta pode associar os dados recolhidos à sua conta e utilizá-los para publicidade direcionada.

Pode consultar e alterar as suas definições de privacidade em: https://www.facebook.com/settings/?tab=ads. Pode impedir a associação de dados do Instagram através de: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE.

Se não tiver dado consentimento para o Meta Pixel, apenas verá publicidade genérica.

Mais informações podem ser encontradas na política de privacidade da Meta: https://www.facebook.com/privacy/policy/.

11. Requisitos para a transferência de dados pessoais para países terceiros

No âmbito do tratamento acima descrito, os seus dados pessoais podem ser transferidos ou divulgados a terceiros localizados em chamados países terceiros, ou seja, fora da União Europeia ou do Espaço Económico Europeu (EEE). Esse tratamento é realizado em conformidade com os requisitos dos Art. 44 e seguintes do RGPD. Já o informámos sobre os respetivos detalhes da transferência nos pontos correspondentes.

Alguns países terceiros para os quais os dados pessoais podem ser transferidos podem não dispor de um nível de proteção de dados consistentemente elevado devido à ausência de disposições legais. Quando tal ocorre, garantimos que a proteção de dados é assegurada de forma adequada. Isto pode ser feito através de regras vinculativas aplicáveis às empresas, cláusulas contratuais-tipo da Comissão Europeia para a proteção de dados pessoais, nos termos do Art. 46.º, n.º 1 e n.º 2, alínea c) do RGPD, certificados ou códigos de conduta reconhecidos. As cláusulas contratuais-tipo de 2021 estão disponíveis aqui: here. Quando tal não for possível, baseamos a transferência de dados nas exceções do Art. 49 do RGPD, em particular no seu consentimento expresso ou na necessidade da transferência para a execução de um contrato ou para a realização de medidas pré-contratuais.

A Comissão Europeia certifica um nível de proteção de dados comparável ao padrão do EEE para alguns países terceiros através de chamadas decisões de adequação (uma lista desses países, que inclui também os EUA, bem como uma cópia dessas decisões, pode ser consultada aqui: here). Para mais informações, contacte o nosso encarregado de proteção de dados.

12. Período de conservação

Em princípio, apenas conservamos dados pessoais durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos. Após esse período, eliminamos os dados de imediato, exceto se precisarmos de os conservar até ao termo do prazo de prescrição legal para efeitos de prova em ações civis, devido a obrigações legais de conservação ou se existir outro fundamento jurídico de proteção de dados que permita o tratamento contínuo no caso concreto.

Em particular, somos obrigados a conservar dados contratuais durante três anos a partir do final do ano em que termina a nossa relação comercial consigo. Eventuais reivindicações prescrevem, no mínimo, nesse momento, de acordo com o prazo legal de prescrição.

Mesmo após esse período, ainda temos de conservar alguns dos seus dados por razões contabilísticas. Tal resulta de obrigações legais de documentação previstas no Código Comercial alemão, no Código Fiscal alemão, na Lei Bancária alemã, na Lei de Branqueamento de Capitais alemã e na Lei de Negociação de Valores Mobiliários alemã. Os períodos de conservação estabelecidos variam entre dois e dez anos.

13. Os seus direitos e como nos contactar

13.1 Os seus direitos

Enquanto titular dos dados, tem os seguintes direitos:

Nos termos do Art. 15.º do RGPD, o direito de solicitar informações sobre os seus dados pessoais tratados por nós, na extensão aí descrita;
Nos termos do Art. 16.º do RGPD, o direito de solicitar a retificação imediata de dados pessoais incorretos ou incompletos armazenados por nós;
Nos termos do Art. 17.º do RGPD, o direito de solicitar o apagamento dos seus dados pessoais armazenados por nós, salvo se o tratamento adicional for necessário para:
- exercer o direito à liberdade de expressão e informação;
- cumprir uma obrigação legal;
- motivos de interesse público; ou
- o estabelecimento, exercício ou defesa de direitos legais;
Nos termos do Art. 18.º do RGPD, o direito de solicitar a limitação do tratamento dos seus dados pessoais, quando:
- contestada a exatidão dos dados;
- o tratamento for ilícito, mas se opuser ao apagamento;
- já não precisarmos dos dados, mas os necessitar para efeitos de reclamação, exercício ou defesa de direitos legais; ou
- se tiver oposto ao tratamento nos termos do Art. 21.º do RGPD;
Nos termos do Art. 20.º do RGPD, o direito de receber os seus dados pessoais que nos forneceu num formato estruturado, de uso comum e leitura automática, ou de solicitar a sua transmissão a outro responsável pelo tratamento;
Nos termos do Art. 77.º do RGPD, o direito de apresentar reclamação a uma autoridade de controlo. Em regra, pode contactar a autoridade do seu local de residência habitual, do seu local de trabalho ou da sede da nossa empresa.

Direito de oposição

Se tratarmos dados pessoais conforme descrito acima para salvaguardar interesses legítimos que se sobrepõem após ponderação de interesses, pode opor-se a esse tratamento com efeitos futuros. Se o tratamento for realizado para fins de marketing direto, pode exercer este direito a qualquer momento. Para outros fins, só tem direito de oposição por motivos relacionados com a sua situação particular.

Após o exercício do direito de oposição, deixaremos de tratar os seus dados pessoais para essas finalidades, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades, ou para efeitos de declaração, exercício ou defesa de direitos legais.

Isto não se aplica ao marketing direto, caso em que deixaremos de tratar os seus dados para esse fim.

Os seus pedidos relativos ao exercício de direitos de proteção de dados e as nossas respostas serão armazenados para efeitos de documentação durante um período até três anos e, em casos individuais, por mais tempo se necessário para a declaração, exercício ou defesa de direitos legais. A base jurídica é o Art. 6.º, n.º 1, alínea f) do RGPD, com base no nosso interesse em defesa contra eventuais ações civis nos termos do Art. 82.º do RGPD, prevenção de coimas nos termos do Art. 83.º do RGPD e cumprimento da responsabilidade de prestação de contas nos termos do Art. 5.º, n.º 2 do RGPD.

13.2 Contacto

Se tiver questões sobre a recolha, tratamento ou utilização dos seus dados pessoais, ou se pretender solicitar informações, retificação, limitação ou eliminação de dados, revogar consentimentos dados ou opor-se a uma utilização específica de dados, contacte o nosso encarregado externo de proteção de dados.

Pode também contactar a autoridade de controlo competente de Berlim para questões de proteção de dados:

Representante de Berlim para
Proteção de dados e liberdade de informação

Alt-Moabit 59 - 61 (entrada de visitantes Alt-Moabit 60)

10555 Berlim

Telefone: +49 (30) 13889-0

Fax: +49 (30) 2155050

E-mail: mailbox@datenschutz-berlin.de

Encarregado de proteção de dados:

ISiCO GmbH, Alina Bernhardt

Am Hamburger Bahnhof 4

10557 Berlim, Alemanha

info@isico-datenschutz.de