Política de Privacidade

1. Privacidade num relance

Informações gerais

As informações seguintes oferecem uma visão geral simples do que acontece aos seus dados pessoais quando visita este website. Dados pessoais são todos os dados através dos quais pode ser identificada pessoalmente. Para informações detalhadas sobre o tema da proteção de dados, consulte a nossa Política de Privacidade, apresentada abaixo deste texto.

Recolha de dados neste website

Quem é o responsável pela recolha de dados neste website?

O tratamento de dados neste website é efetuado pelo operador do website. Os respetivos dados de contacto encontram-se na secção “Indicação sobre o responsável pelo tratamento” desta Política de Privacidade.

Como recolhemos os seus dados?

Por um lado, os seus dados são recolhidos quando nos os comunica. Pode tratar-se, p. ex., de dados que introduz num formulário de contacto.

Outros dados são recolhidos automaticamente, ou após o seu consentimento, pelos nossos sistemas informáticos quando visita o website. Trata-se sobretudo de dados técnicos (p. ex., navegador de internet, sistema operativo ou hora de acesso à página). A recolha destes dados ocorre automaticamente assim que entra neste website.

Para que utilizamos os seus dados?

Uma parte dos dados é recolhida para garantir que o website é disponibilizado sem erros. Outros dados podem ser utilizados para analisar o seu comportamento enquanto utilizadora. Caso seja possível celebrar ou iniciar contratos através do website, os dados transmitidos são também tratados para propostas contratuais, encomendas ou outros pedidos de serviço.

Que direitos tem relativamente aos seus dados?

Tem, a qualquer momento, o direito de obter gratuitamente informações sobre a origem, os destinatários e a finalidade dos seus dados pessoais armazenados. Tem também o direito de exigir a retificação ou o apagamento desses dados. Se tiver dado o seu consentimento para o tratamento de dados, pode revogá-lo a qualquer momento com efeitos para o futuro. Além disso, em determinadas circunstâncias, tem o direito de exigir a limitação do tratamento dos seus dados pessoais. Tem ainda o direito de apresentar reclamação junto da autoridade de controlo competente.

Para este efeito, bem como para outras questões sobre proteção de dados, pode contactar-nos a qualquer momento.

Ferramentas de análise e ferramentas de terceiros

Ao visitar este website, o seu comportamento de navegação pode ser avaliado estatisticamente. Isto acontece sobretudo através dos chamados programas de análise.

Encontra informações detalhadas sobre estes programas de análise na Política de Privacidade que se segue.

2. Alojamento (Hosting)

Alojamos os conteúdos do nosso website junto do seguinte fornecedor:

Alojamento externo

Este website é alojado externamente. Os dados pessoais recolhidos neste website são armazenados nos servidores do(s) fornecedor(es) de alojamento. Pode tratar-se, sobretudo, de endereços IP, pedidos de contacto, metadados e dados de comunicação, dados contratuais, dados de contacto, nomes, acessos ao website e outros dados gerados através de um website.

O alojamento externo é efetuado para o cumprimento do contrato com os nossos clientes potenciais e existentes (art. 6.º, n.º 1, alínea b) do RGPD) e no interesse de uma disponibilização segura, rápida e eficiente da nossa oferta online por um fornecedor profissional (art. 6.º, n.º 1, alínea f) do RGPD). Caso tenha sido solicitado o respetivo consentimento, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a) do RGPD e no § 25, n.º 1 do TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no equipamento terminal do utilizador (p. ex., device fingerprinting) na aceção do TDDDG. O consentimento pode ser revogado a qualquer momento.

O nosso fornecedor ou fornecedores de alojamento só tratará(ão) os seus dados na medida do necessário para o cumprimento das suas obrigações de prestação e seguirá(ão) as nossas instruções relativamente a estes dados.

Recorremos ao(s) seguinte(s) fornecedor(es) de alojamento:

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Lituânia
Telefone: +37064503378
E-mail: domains@hostinger.com

Subcontratação (tratamento de dados por conta de terceiros)

Celebrámos um contrato de subcontratação (AVV) para a utilização do serviço acima referido. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que o prestador apenas trata os dados pessoais dos visitantes do nosso website de acordo com as nossas instruções e em conformidade com o RGPD.

3. Informações gerais e informações obrigatórias

Proteção de dados

Os operadores destas páginas levam muito a sério a proteção dos seus dados pessoais. Tratamos os seus dados pessoais de forma confidencial e em conformidade com as disposições legais de proteção de dados, bem como com esta Política de Privacidade.

Quando utiliza este website, são recolhidos vários dados pessoais. Dados pessoais são dados através dos quais pode ser identificada pessoalmente. A presente Política de Privacidade explica quais os dados que recolhemos e para que os utilizamos. Explica também como e com que finalidade isso acontece.

Chamamos a atenção para o facto de a transmissão de dados na internet (p. ex., na comunicação por e-mail) poder apresentar falhas de segurança. Não é possível uma proteção total dos dados contra o acesso por terceiros.

Indicação sobre o responsável pelo tratamento

O responsável pelo tratamento de dados neste website é:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Telefone: +49 152 23 00 22 46
E-mail: info@echthaardirekt.de

O responsável pelo tratamento é a pessoa singular ou coletiva que, individualmente ou em conjunto com outras, decide sobre as finalidades e os meios do tratamento de dados pessoais (p. ex., nomes, endereços de e-mail ou similares).

Período de conservação

Na medida em que não tenha sido indicado nesta Política de Privacidade um período de conservação mais específico, os seus dados pessoais permanecem connosco até que deixe de existir a finalidade do tratamento de dados. Se apresentar um pedido legítimo de apagamento ou revogar o consentimento para o tratamento de dados, os seus dados serão apagados, desde que não tenhamos outros motivos legalmente admissíveis para a conservação dos seus dados pessoais (p. ex., prazos de conservação fiscais ou comerciais); neste último caso, o apagamento ocorre após o termo desses motivos.

Informações gerais sobre os fundamentos jurídicos do tratamento de dados neste website

Caso tenha dado o seu consentimento para o tratamento de dados, tratamos os seus dados pessoais com base no art. 6.º, n.º 1, alínea a) do RGPD ou no art. 9.º, n.º 2, alínea a) do RGPD, caso sejam tratadas categorias especiais de dados nos termos do art. 9.º, n.º 1 do RGPD. No caso de consentimento expresso para a transferência de dados pessoais para países terceiros, o tratamento de dados baseia-se também no art. 49.º, n.º 1, alínea a) do RGPD. Caso tenha consentido o armazenamento de cookies ou o acesso a informações no seu equipamento terminal (p. ex. através de device fingerprinting), o tratamento de dados baseia-se adicionalmente no § 25, n.º 1 da TDDDG. O consentimento pode ser revogado a qualquer momento. Se os seus dados forem necessários para a execução de um contrato ou para a realização de diligências pré-contratuais, tratamos os seus dados com base no art. 6.º, n.º 1, alínea b) do RGPD. Além disso, tratamos os seus dados quando tal for necessário para o cumprimento de uma obrigação legal, com base no art. 6.º, n.º 1, alínea c) do RGPD. O tratamento de dados pode ainda basear-se no nosso interesse legítimo, nos termos do art. 6.º, n.º 1, alínea f) do RGPD. Nos parágrafos seguintes desta política de privacidade será informada sobre os fundamentos jurídicos aplicáveis em cada caso concreto.

Destinatários de dados pessoais

No âmbito da nossa atividade comercial, colaboramos com várias entidades externas. Para tal, é por vezes necessário transmitir dados pessoais a essas entidades externas. Só transmitimos dados pessoais a entidades externas se tal for necessário para a execução de um contrato, se estivermos legalmente obrigados a fazê-lo (p. ex. transmissão de dados às autoridades fiscais), se tivermos um interesse legítimo na transmissão nos termos do art. 6.º, n.º 1, alínea f) do RGPD ou se outro fundamento jurídico permitir a transmissão de dados. Ao recorrermos a subcontratantes, só transmitimos dados pessoais dos nossos clientes com base num contrato válido de subcontratação. No caso de um tratamento conjunto, é celebrado um contrato de tratamento conjunto.

Revogação do seu consentimento para o tratamento de dados

Muitas operações de tratamento de dados só são possíveis com o seu consentimento expresso. Pode revogar a qualquer momento um consentimento já concedido. A licitude do tratamento de dados efetuado até à revogação não é afetada pela revogação.

Direito de oposição à recolha de dados em casos especiais e à publicidade direta (art. 21.º do RGPD)

SE O TRATAMENTO DE DADOS SE BASEAR NO ART. 6.º, N.º 1, ALÍNEA E) OU F) DO RGPD, TEM A QUALQUER MOMENTO O DIREITO DE SE OPOR AO TRATAMENTO DOS SEUS DADOS PESSOAIS, POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR; ISTO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS BASEADA NESSAS DISPOSIÇÕES. O FUNDAMENTO JURÍDICO EM QUE ASSENTA CADA TRATAMENTO PODE SER CONSULTADO NESTA POLÍTICA DE PRIVACIDADE. SE SE OPUSER, DEIXAREMOS DE TRATAR OS SEUS DADOS PESSOAIS EM CAUSA, A MENOS QUE POSSAMOS DEMONSTRAR RAZÕES IMPERIOSAS E LEGÍTIMAS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE OS SEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SE DESTINE À DECLARAÇÃO, EXERCÍCIO OU DEFESA DE DIREITOS EM PROCESSO JUDICIAL (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 1 DO RGPD).

SE OS SEUS DADOS PESSOAIS FOREM TRATADOS PARA FINS DE PUBLICIDADE DIRETA, TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO AO TRATAMENTO DOS DADOS PESSOAIS QUE LHE DIGAM RESPEITO PARA TAIS FINS PUBLICITÁRIOS; ISTO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA ASSOCIADA A ESSA PUBLICIDADE DIRETA. SE SE OPUSER, OS SEUS DADOS PESSOAIS DEIXARÃO DE SER UTILIZADOS PARA FINS DE PUBLICIDADE DIRETA (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 2 DO RGPD).

Direito de apresentar reclamação à autoridade de controlo competente

Em caso de violações do RGPD, os titulares dos dados têm direito a apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada violação. O direito de reclamação existe sem prejuízo de quaisquer outras vias de recurso administrativo ou judicial.

Direito à portabilidade dos dados

Tem o direito de receber, para si ou para um terceiro, num formato corrente e de leitura automática, os dados que tratamos de forma automatizada com base no seu consentimento ou em execução de um contrato. Se solicitar a transmissão direta dos dados a outro responsável, esta só será efetuada na medida em que seja tecnicamente viável.

Acesso, retificação e apagamento

No âmbito das disposições legais aplicáveis, tem a qualquer momento o direito de obter gratuitamente informações sobre os seus dados pessoais armazenados, a sua origem e os seus destinatários, bem como sobre a finalidade do tratamento de dados e, se aplicável, o direito à retificação ou ao apagamento desses dados. Para este efeito, bem como para outras questões sobre dados pessoais, pode contactar-nos a qualquer momento.

Direito à limitação do tratamento

Tem o direito de exigir a limitação do tratamento dos seus dados pessoais. Para tal, pode contactar-nos a qualquer momento. O direito à limitação do tratamento existe nos seguintes casos:

• Se contestar a exatidão dos seus dados pessoais armazenados por nós, necessitamos geralmente de tempo para verificar essa situação. Durante o período de verificação, tem o direito de exigir a limitação do tratamento dos seus dados pessoais.
• Se o tratamento dos seus dados pessoais foi/é ilícito, pode exigir a limitação do tratamento de dados em vez do apagamento.
• Se já não necessitarmos dos seus dados pessoais, mas você precisar deles para o exercício, a defesa ou a declaração de direitos, tem o direito de exigir a limitação do tratamento dos seus dados pessoais em vez do apagamento.
• Se tiver apresentado oposição nos termos do art. 21.º, n.º 1 do RGPD, tem de ser feita uma ponderação entre os seus interesses e os nossos. Enquanto não estiver determinado quais os interesses que prevalecem, tem o direito de exigir a limitação do tratamento dos seus dados pessoais.

Se tiver limitado o tratamento dos seus dados pessoais, esses dados – além do seu armazenamento – só podem ser tratados com o seu consentimento, ou para a declaração, o exercício ou a defesa de direitos, ou para a proteção dos direitos de outra pessoa singular ou coletiva, ou por motivos de interesse público importante da União Europeia ou de um Estado-Membro.

Encriptação SSL ou TLS

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como, por exemplo, encomendas ou pedidos que nos envie enquanto operadores do site, esta página utiliza encriptação SSL ou TLS. Reconhece uma ligação encriptada pelo facto de a linha de endereço do navegador passar de «http://» para «https://» e pelo símbolo de cadeado na barra do seu navegador.

Quando a encriptação SSL ou TLS está ativada, os dados que nos transmite não podem ser lidos por terceiros.

Pagamentos encriptados neste site

Se, após a celebração de um contrato pago, existir a obrigação de nos transmitir os seus dados de pagamento (p. ex. número de conta em caso de autorização de débito direto), estes dados são necessários para o processamento do pagamento.

Os pagamentos através dos meios de pagamento habituais (Visa/MasterCard, débito direto) são efetuados exclusivamente através de uma ligação SSL ou TLS encriptada. Reconhece uma ligação encriptada pelo facto de a linha de endereço do navegador passar de «http://» para «https://» e pelo símbolo de cadeado na barra do seu navegador.

Numa comunicação encriptada, os dados de pagamento que nos transmite não podem ser lidos por terceiros.

Oposição a e-mails publicitários

Fica expressamente recusada a utilização dos dados de contacto publicados no âmbito da obrigação de menção legal (Impressum) para o envio de publicidade e materiais informativos não expressamente solicitados. Os operadores das páginas reservam-se expressamente o direito de tomar medidas legais em caso de envio não solicitado de informações publicitárias, por exemplo através de e-mails de spam.

4. Recolha de dados neste site

Cookies

As nossas páginas de internet utilizam os chamados “cookies”. Os cookies são pequenos pacotes de dados e não causam qualquer dano ao seu dispositivo. São armazenados no seu dispositivo, quer temporariamente, durante uma sessão (cookies de sessão), quer de forma permanente (cookies permanentes). Os cookies de sessão são eliminados automaticamente no final da sua visita. Os cookies permanentes permanecem armazenados no seu dispositivo até que os elimine ou até que o seu navegador os elimine automaticamente.

Os cookies podem ser provenientes de nós (cookies próprios, “first-party cookies”) ou de empresas terceiras (os chamados cookies de terceiros, “third-party cookies”). Os cookies de terceiros permitem a integração de determinados serviços de empresas terceiras em websites (p. ex., cookies para o processamento de serviços de pagamento).

Os cookies têm diversas funções. Muitos cookies são tecnicamente necessários, uma vez que determinadas funcionalidades do website não funcionariam sem eles (p. ex., a função do carrinho de compras ou a apresentação de vídeos). Outros cookies podem ser utilizados para analisar o comportamento dos utilizadores ou para fins publicitários.

Os cookies que são necessários para a realização do processo de comunicação eletrónica, para a disponibilização de determinadas funções por si pretendidas (p. ex., para a função do carrinho de compras) ou para a otimização do website (p. ex., cookies para a medição da audiência web) (cookies necessários) são armazenados com base no art. 6.º, n.º 1, alínea f) do RGPD, salvo indicação de outro fundamento jurídico. O operador do website tem um interesse legítimo no armazenamento de cookies necessários para a prestação tecnicamente isenta de erros e otimizada dos seus serviços. Caso tenha sido solicitado consentimento para o armazenamento de cookies e de tecnologias de reconhecimento semelhantes, o tratamento é efetuado exclusivamente com base nesse consentimento (art. 6.º, n.º 1, alínea a) do RGPD e § 25, n.º 1 da TDDDG); o consentimento pode ser revogado a qualquer momento.

Pode configurar o seu navegador de modo a ser informada sobre a colocação de cookies e a permitir cookies apenas em casos individuais, a excluir a aceitação de cookies para determinados casos ou de forma geral, bem como a ativar a eliminação automática dos cookies ao fechar o navegador. Se desativar os cookies, a funcionalidade deste website pode ficar limitada.

Pode consultar nesta política de privacidade quais os cookies e serviços utilizados neste website.

Real Cookie Banner

O nosso website utiliza a tecnologia de consentimento do Real Cookie Banner para obter o seu consentimento para o armazenamento de determinados cookies no seu dispositivo ou para a utilização de determinadas tecnologias e para o documentar em conformidade com a proteção de dados. O fornecedor desta tecnologia é a devowl.io GmbH, Tannet 12, 94539 Grafling (a seguir “Real Cookie Banner”).

O Real Cookie Banner está instalado localmente nos nossos servidores, pelo que não é estabelecida qualquer ligação aos servidores do fornecedor do Real Cookie Banner. O Real Cookie Banner armazena um cookie no seu navegador para poder associar os consentimentos dados ou a respetiva revogação. Os dados assim recolhidos são armazenados até que nos solicite a eliminação, elimine o próprio cookie do Real Cookie Banner ou deixe de existir a finalidade do armazenamento dos dados. Mantêm-se inalteradas as obrigações legais imperativas de conservação.

O Real Cookie Banner é utilizado para obter os consentimentos legalmente exigidos para a utilização de cookies. O fundamento jurídico para tal é o art. 6.º, n.º 1, alínea c) do RGPD.

Ficheiros de registo do servidor

O fornecedor das páginas recolhe e armazena automaticamente informações nos chamados ficheiros de registo do servidor, que o seu navegador nos transmite automaticamente. Estas são:

• Tipo e versão do navegador
• Sistema operativo utilizado
• URL de referência (Referrer URL)
• Nome do anfitrião (hostname) do computador que acede
• Hora do pedido ao servidor
• Endereço IP

Estes dados não são combinados com outras fontes de dados.

A recolha destes dados é efetuada com base no art. 6.º, n.º 1, alínea f) do RGPD. O operador do website tem um interesse legítimo na apresentação tecnicamente isenta de erros e na otimização do seu website – para tal, os ficheiros de registo do servidor têm de ser recolhidos.

Utilização de IA no website

Utilizamos serviços e/ou aplicações com suporte de IA no nosso website.

Utilizamos Inteligência Artificial (IA) nas seguintes funções do nosso website:

• Simulador de cores com IA em: https://echthaardirekt.de/ki-farb-vorschau
• Chatbot Tidio powered by LYRO AI AGENT

Se interagir no nosso website com elementos em que é utilizada inteligência artificial (p. ex., chatbot) ou entrar em contacto com eles, os seus dados introduzidos, incluindo metadados, são tratados para gerar uma resposta ou reação adequada.

A utilização destas funções com suporte de IA é efetuada com base no art. 6.º, n.º 1, alínea f) do RGPD. Temos um interesse legítimo em utilizar tecnologias modernas no nosso website para melhorar os nossos serviços e prestações e para identificar novos potenciais a partir da interação com os nossos clientes. Caso seja necessário consentimento, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a) do RGPD e no § 25, n.º 1 da TDDDG. Pode revogar o seu consentimento a qualquer momento.

Poderá obter mais informações sobre o tratamento de dados desta ferramenta ou serviço no ponto correspondente desta política de privacidade.

Formulário de contacto

Se nos enviar pedidos através do formulário de contacto, os seus dados do formulário de pedido, incluindo os dados de contacto aí indicados por si, são armazenados por nós para efeitos de tratamento do pedido e para o caso de questões subsequentes. Não transmitimos estes dados sem o seu consentimento.

O tratamento destes dados é efetuado com base no art. 6.º, n.º 1, alínea b) do RGPD, desde que o seu pedido esteja relacionado com o cumprimento de um contrato ou seja necessário para a realização de diligências pré-contratuais. Em todos os restantes casos, o tratamento baseia-se no nosso interesse legítimo no tratamento eficaz dos pedidos que nos são dirigidos (art. 6.º, n.º 1, alínea f) do RGPD) ou no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), caso este tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.

Os dados que introduziu no formulário de contacto permanecem connosco até que nos solicite a eliminação, revogue o seu consentimento para o armazenamento ou deixe de existir a finalidade do armazenamento dos dados (p. ex., após a conclusão do tratamento do seu pedido). Mantêm-se inalteradas as disposições legais imperativas – em especial os prazos de conservação.

Pedido por e-mail, telefone ou fax

Se nos contactar por e-mail, telefone ou fax, o seu pedido, incluindo todos os dados pessoais dele resultantes (nome, pedido), é armazenado e tratado por nós para efeitos de tratamento da sua solicitação. Não transmitimos estes dados sem o seu consentimento.

O tratamento destes dados é efetuado com base no art. 6.º, n.º 1, alínea b) do RGPD, desde que o seu pedido esteja relacionado com o cumprimento de um contrato ou seja necessário para a realização de diligências pré-contratuais. Em todos os restantes casos, o tratamento baseia-se no nosso interesse legítimo no tratamento eficaz dos pedidos que nos são dirigidos (art. 6.º, n.º 1, alínea f) do RGPD) ou no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), caso este tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.

Os dados que nos enviou através de pedidos de contacto permanecem connosco até que nos solicite a eliminação, revogue o seu consentimento para o armazenamento ou deixe de existir a finalidade do armazenamento dos dados (p. ex., após a conclusão do tratamento da sua solicitação). Mantêm-se inalteradas as disposições legais imperativas – em especial os prazos legais de conservação.

Comunicação via WhatsApp

Para a comunicação com os nossos clientes e outros terceiros, utilizamos, entre outros, o serviço de mensagens instantâneas WhatsApp. O fornecedor é a WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

A comunicação é feita através de encriptação de ponta a ponta (peer-to-peer), que impede que o WhatsApp ou outros terceiros possam aceder ao conteúdo da comunicação. No entanto, o WhatsApp tem acesso a metadados gerados no decurso do processo de comunicação (p. ex. remetente, destinatário e hora). Informamos ainda que, segundo o próprio WhatsApp, este partilha dados pessoais dos seus utilizadores com a sua empresa-mãe, a Meta, com sede nos EUA. Pode encontrar mais detalhes sobre o tratamento de dados na política de privacidade do WhatsApp em: https://www.whatsapp.com/legal/#privacy-policy.

A utilização do WhatsApp baseia-se no nosso interesse legítimo numa comunicação o mais rápida e eficaz possível com clientes, interessados e outros parceiros comerciais e contratuais (art. 6.º, n.º 1, alínea f) do RGPD). Caso tenha sido solicitado o respetivo consentimento, o tratamento de dados baseia-se exclusivamente nesse consentimento; este pode ser revogado a qualquer momento, com efeitos para o futuro.

Os conteúdos de comunicação trocados entre si e connosco através do WhatsApp permanecem connosco até que nos solicite a eliminação, revogue o seu consentimento para o armazenamento ou deixe de existir a finalidade do armazenamento dos dados (p. ex. após a conclusão do tratamento do seu pedido). Mantêm-se inalteradas as disposições legais imperativas, em particular os prazos de conservação.

A empresa dispõe de uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estas normas de proteção de dados. Pode obter mais informações a este respeito junto do fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/participant/7735.

Comunicação via Telegram

Para a comunicação com clientes e outros terceiros utilizamos, entre outros, o serviço de mensagens instantâneas Telegram. O fornecedor é a Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, Londres, Reino Unido.

Quando comunica através do Telegram, a comunicação é feita com encriptação entre o dispositivo e o servidor. Desta forma, impede-se que o Telegram ou outros terceiros possam aceder ao conteúdo da comunicação.

Adicionalmente, é possível a encriptação de ponta a ponta, que, no entanto, só é utilizada em chats secretos. Nos chats normais, por princípio, não existe encriptação de ponta a ponta.

Se utilizar o Telegram, este tem acesso a metadados gerados durante a utilização e no âmbito do processo de comunicação (p. ex. remetente, destinatário, hora das mensagens, dispositivo utilizado, sistema operativo, endereço IP, nomes de utilizador, etc.).

A utilização do Telegram baseia-se no nosso interesse legítimo numa comunicação o mais rápida e eficaz possível com clientes, interessados e outros terceiros (art. 6.º, n.º 1, alínea f) do RGPD).

Pode encontrar mais detalhes sobre o tratamento de dados na política de privacidade do Telegram em: https://telegram.org/privacy/de.

Registo neste website

Pode registar-se neste website para utilizar funcionalidades adicionais do site. Os dados introduzidos para esse efeito são utilizados por nós apenas para a utilização da respetiva oferta ou serviço para o qual se registou. Os dados obrigatórios solicitados durante o registo têm de ser indicados na íntegra. Caso contrário, recusaremos o registo.

Para alterações importantes, por exemplo no âmbito da oferta ou em alterações tecnicamente necessárias, utilizamos o endereço de e-mail indicado no registo para o informar por essa via.

O tratamento dos dados introduzidos no registo tem por finalidade a execução da relação de utilização constituída pelo registo e, se aplicável, a preparação de outros contratos (art. 6.º, n.º 1, alínea b) do RGPD).

Os dados recolhidos no registo são armazenados por nós enquanto estiver registado neste website e são eliminados posteriormente. Mantêm-se inalterados os prazos legais de conservação.

5. Ferramentas de análise e publicidade

Google Analytics

Este website utiliza funcionalidades do serviço de análise web Google Analytics. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Analytics permite ao operador do website analisar o comportamento dos visitantes do website. Neste contexto, o operador do website obtém vários dados de utilização, como p. ex. visualizações de páginas, tempo de permanência, sistemas operativos utilizados e origem do utilizador. Estes dados são agrupados num ID de utilizador e associados ao respetivo dispositivo do visitante do website.

Além disso, com o Google Analytics podemos, entre outros, registar os seus movimentos do rato e de scroll e os seus cliques. Adicionalmente, o Google Analytics utiliza várias abordagens de modelação para complementar os conjuntos de dados recolhidos e recorre a tecnologias de machine learning na análise de dados.

O Google Analytics utiliza tecnologias que permitem o reconhecimento do utilizador para efeitos de análise do comportamento do utilizador (p. ex. cookies ou device fingerprinting). As informações recolhidas pela Google sobre a utilização deste website são, em regra, transmitidas para um servidor da Google nos EUA e aí armazenadas.

A utilização deste serviço baseia-se no seu consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD e do § 25, n.º 1 do TDDDG. O consentimento pode ser revogado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Pode encontrar mais detalhes aqui: https://business.safety.google/adscontrollerterms/sccs/.

A empresa dispõe de uma certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estas normas de proteção de dados. Pode obter mais informações a este respeito junto do fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/participant/5780.

Anonimização de IP

A anonimização de IP do Google Analytics está ativada. Assim, o seu endereço IP é truncado pela Google dentro dos Estados-Membros da União Europeia ou noutros Estados signatários do Acordo sobre o Espaço Económico Europeu antes de ser transmitido para os EUA. Apenas em casos excecionais o endereço IP completo é transmitido para um servidor da Google nos EUA e aí truncado. Por conta do operador deste website, a Google utilizará estas informações para avaliar a sua utilização do website, para compilar relatórios sobre a atividade do website e para prestar ao operador do website outros serviços relacionados com a utilização do website e da internet. O endereço IP transmitido pelo seu navegador no âmbito do Google Analytics não é combinado com outros dados da Google.

Plugin de navegador

Pode impedir a recolha e o tratamento dos seus dados pela Google descarregando e instalando o plugin de navegador disponível através da seguinte ligação: https://tools.google.com/dlpage/gaoptout?hl=de.

Pode encontrar mais informações sobre o tratamento de dados de utilizadores no Google Analytics na política de privacidade da Google: https://support.google.com/analytics/answer/6004245?hl=de.

Subcontratação de tratamento de dados

Celebrámos com a Google um contrato de subcontratação de tratamento de dados e implementamos integralmente as rigorosas exigências das autoridades alemãs de proteção de dados na utilização do Google Analytics.

Medição de comércio eletrónico do Google Analytics

Este site utiliza a função “Medição de comércio eletrónico” do Google Analytics. Com a ajuda da medição de comércio eletrónico, o operador do site pode analisar o comportamento de compra dos visitantes do site para melhorar as suas campanhas de marketing online. Para tal, são recolhidas informações como, por exemplo, as encomendas efetuadas, o valor médio das encomendas, os custos de envio e o tempo decorrido desde a visualização até à compra de um produto. Estes dados podem ser agregados pela Google sob um ID de transação, associado ao respetivo utilizador ou ao seu dispositivo.

TikTok Pixel

Integrámos o TikTok Pixel neste site. O fornecedor é a TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda (a seguir, TikTok).

Com a ajuda do TikTok Pixel, podemos mostrar no TikTok publicidade adaptada aos interesses dos visitantes do site que tenham visto as nossas ofertas (TikTok Ads). Ao mesmo tempo, com o TikTok Pixel podemos determinar a eficácia da nossa publicidade no TikTok. Assim, a eficácia dos anúncios no TikTok pode ser avaliada para fins estatísticos e de estudos de mercado e otimizada para futuras ações publicitárias. Neste âmbito, são tratados diversos dados de utilização, como, p. ex., endereço IP, páginas visitadas, tempo de permanência, sistemas operativos utilizados e origem do utilizador, informações sobre o anúncio em que uma pessoa clicou no TikTok ou um evento que foi desencadeado (registo de data e hora). Estes dados são agregados num ID de utilizador e associados ao respetivo dispositivo do visitante do site.

A utilização deste serviço baseia-se no seu consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD e do § 25, n.º 1 da TDDDG. O consentimento pode ser revogado a qualquer momento.

A transferência de dados para países terceiros baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Pode encontrar mais detalhes aqui: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE e https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Plugins e ferramentas

YouTube

Este site integra vídeos do site YouTube. O operador do site é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

Quando visita uma das nossas páginas em que o YouTube está integrado, é estabelecida uma ligação aos servidores do YouTube. Neste processo, é comunicado ao servidor do YouTube quais das nossas páginas visitou.

Além disso, o YouTube pode guardar vários cookies no seu dispositivo ou utilizar tecnologias semelhantes de reconhecimento (p. ex., device fingerprinting). Desta forma, o YouTube pode obter informações sobre os visitantes deste site. Estas informações são utilizadas, entre outros fins, para recolher estatísticas de vídeo, melhorar a facilidade de utilização e prevenir tentativas de fraude. Além disso, os dados recolhidos são tratados na rede publicitária da Google.

Se tiver iniciado sessão na sua conta do YouTube, permite que o YouTube associe diretamente o seu comportamento de navegação ao seu perfil pessoal. Pode evitar que isso aconteça terminando a sessão na sua conta do YouTube.

A utilização do YouTube tem por objetivo uma apresentação apelativa das nossas ofertas online. Isto constitui um interesse legítimo na aceção do art. 6.º, n.º 1, alínea f) do RGPD. Caso tenha sido solicitado o respetivo consentimento, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a) do RGPD e no § 25, n.º 1 da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (p. ex., device fingerprinting) na aceção da TDDDG. O consentimento pode ser revogado a qualquer momento.

Pode encontrar mais informações sobre o tratamento dos dados dos utilizadores na política de privacidade do YouTube em: https://policies.google.com/privacy?hl=de.

A empresa dispõe de certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estas normas de proteção de dados. Pode obter mais informações a este respeito junto do fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (alojamento local)

Este site utiliza, para uma apresentação uniforme dos tipos de letra, os chamados Google Fonts, disponibilizados pela Google. Os Google Fonts estão instalados localmente. Não é estabelecida qualquer ligação aos servidores da Google.

Pode encontrar mais informações sobre os Google Fonts em https://developers.google.com/fonts/faq e na política de privacidade da Google: https://policies.google.com/privacy?hl=de.

Tidio

Para o tratamento de pedidos dos utilizadores através dos nossos canais de apoio ou de sistemas de chat em direto, utilizamos o Tidio (a seguir, “Tidio”). O fornecedor é a Tidio LLC, 180 Steuart St, CA 94119, São Francisco, Califórnia, EUA.

As mensagens que nos envia podem ser guardadas no sistema de tickets do Tidio ou respondidas pelos nossos colaboradores no chat em direto. Se comunicar connosco através do Tidio, todos os dados que introduziu antes do início do chat (p. ex., nome ou ID do chat, morada e número de telefone), bem como o seu endereço IP, o seu país de origem, o navegador e o dispositivo utilizados, a página acedida e as mensagens trocadas, são agregados num perfil e guardados nos servidores do Tidio.

As mensagens que nos são dirigidas permanecem connosco até que nos solicite a sua eliminação ou até deixar de existir a finalidade do armazenamento dos dados (p. ex., após a conclusão do tratamento do seu pedido). Mantêm-se inalteradas as disposições legais imperativas, em particular os prazos legais de conservação.

A utilização do Tidio baseia-se no art. 6.º, n.º 1, alínea f) do RGPD. Temos um interesse legítimo num tratamento o mais rápido, fiável e eficiente possível dos seus pedidos. Caso tenha sido solicitado o respetivo consentimento, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a) do RGPD e no § 25, n.º 1 da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (p. ex., device fingerprinting) na aceção da TDDDG. O consentimento pode ser revogado a qualquer momento.

Pode obter mais informações na política de privacidade do Tidio: https://www.tidio.com/privacy-policy/.

A empresa dispõe de certificação ao abrigo do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Cada empresa certificada ao abrigo do DPF compromete-se a cumprir estas normas de proteção de dados. Pode obter mais informações a este respeito junto do fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/participant/6312.

Simulador de cores com IA (OpenAI Image API)

Simulação da cor do cabelo com IA através da OpenAI

No nosso site, em https://echthaardirekt.de/ki-farb-vorschau, oferecemos uma função para criar uma simulação digital da cor do cabelo. Para tal, os utilizadores podem carregar uma fotografia própria, que é depois processada com a ajuda de um modelo de IA da OpenAI.

Tipo de dados tratados

No âmbito da utilização, são tratados os seguintes dados:

• a fotografia carregada pelo utilizador (retrato),
• metadados técnicos (p. ex., endereço IP, hora do pedido),
• as cores de cabelo selecionadas no formulário e os dados de configuração.

Uma vez que uma fotografia de retrato é uma imagem identificável de uma pessoa, os dados podem ser classificados como dados biométricos na aceção do art. 9.º do RGPD.

Finalidade do tratamento

A fotografia é utilizada exclusivamente para gerar uma simulação de cor de cabelo.
O rosto, a pele e o fundo não são analisados nem alterados; do ponto de vista técnico, o tratamento limita-se às zonas do cabelo.

Processo de tratamento

1. Após o carregamento, a fotografia é guardada temporariamente no nosso servidor.
2. Em seguida, é transmitida através de uma ligação segura para a OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, EUA).
3. A OpenAI gera uma simulação com base na fotografia e nas definições escolhidas.
4. A imagem de resultado é guardada no nosso servidor durante cerca de 10 minutos e, depois, é eliminada automaticamente.
5. A fotografia original também é eliminada após o tratamento e não é guardada de forma permanente.

Tratamento pela OpenAI

O tratamento é efetuado através da API da OpenAI.
De acordo com as políticas de privacidade oficiais da OpenAI, os dados da API não são utilizados para treinar modelos de IA, a menos que tal seja expressamente ativado. Nós desativámos a utilização para treino.

Mais informações: https://openai.com/policies/privacy-policy

Base jurídica

Uma vez que são tratados dados biométricos e estes são transferidos para um país terceiro, o tratamento é efetuado exclusivamente com base no consentimento explícito, nos termos de:

• Art. 6.º, n.º 1, alínea a) do RGPD
• Art. 9.º, n.º 2, alínea a) do RGPD

O consentimento é obtido no formulário como campo obrigatório e pode ser revogado a qualquer momento, com efeitos para o futuro.

Transferência para países terceiros

A transmissão para a OpenAI é feita para os EUA.
A OpenAI está certificada ao abrigo do EU‑US Data Privacy Framework, pelo que é garantido um nível adequado de proteção de dados.
Sempre que necessário, são utilizadas adicionalmente as cláusulas contratuais-tipo (CCT) aprovadas pela Comissão Europeia.

Período de conservação

• A fotografia carregada só é necessária durante o tratamento e é eliminada logo a seguir.
• A imagem de resultado gerada é guardada durante cerca de 10 minutos para ser apresentada ao utilizador e, depois, é removida automaticamente.
• Não existe qualquer armazenamento ou arquivo permanente.

Destinatários

• OpenAI (EUA) – tratamento da imagem para criar a simulação
• O nosso prestador de serviços de alojamento – disponibilização técnica do site

Obrigação de fornecimento

O fornecimento de uma fotografia é voluntário. Sem consentimento e sem fotografia, não é possível utilizar a simulação de cor de cabelo.

7. Comércio eletrónico e prestadores de serviços de pagamento

Tratamento de dados de clientes e de contratos

Recolhemos, tratamos e utilizamos dados pessoais de clientes e de contratos para estabelecer, definir o conteúdo e alterar as nossas relações contratuais. Os dados pessoais relativos à utilização deste site (dados de utilização) só são por nós recolhidos, tratados e utilizados na medida em que tal seja necessário para permitir ao utilizador a utilização do serviço ou para a respetiva faturação. A base jurídica para tal é o art. 6.º, n.º 1, alínea b) do RGPD.

Os dados de clientes recolhidos são eliminados após a conclusão da encomenda ou o fim da relação comercial e o termo dos eventuais prazos legais de conservação. Os prazos legais de conservação permanecem inalterados.

Transmissão de dados aquando da celebração do contrato para lojas online, comerciantes e envio de mercadorias

Quando encomenda mercadorias na nossa loja, transmitimos os seus dados pessoais à empresa de transportes encarregada da entrega, bem como ao prestador de serviços de pagamento encarregado do processamento do pagamento. Apenas são fornecidos os dados de que o respetivo prestador de serviços necessita para cumprir a sua tarefa. A base jurídica para tal é o art. 6.º, n.º 1, alínea b) do RGPD, que permite o tratamento de dados para a execução de um contrato ou de diligências pré-contratuais. Caso tenha dado o respetivo consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD, transmitiremos o seu endereço de e-mail à empresa de transportes encarregada da entrega, para que esta possa informá-la por e-mail sobre o estado de envio da sua encomenda; pode revogar o consentimento a qualquer momento.

Verificações de solvabilidade

Numa compra por fatura ou noutro meio de pagamento em que fornecemos primeiro a nossa prestação, podemos realizar um procedimento de verificação de solvabilidade (scoring). Para isso, transmitimos os dados que introduziu (p. ex., nome, morada, idade ou dados bancários) a uma agência de informação de crédito. Com base nesses dados, é calculada a probabilidade de incumprimento do pagamento. Em caso de risco excessivo de incumprimento, podemos recusar o respetivo meio de pagamento.

A verificação de solvabilidade é efetuada com base na execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) e para evitar incumprimentos de pagamento (interesse legítimo nos termos do art. 6.º, n.º 1, alínea f) do RGPD). Caso tenha sido obtido um consentimento, a verificação de solvabilidade é efetuada com base nesse consentimento (art. 6.º, n.º 1, alínea do RGPD); o consentimento pode ser revogado a qualquer momento.

Serviços de pagamento

Integramos no nosso site serviços de pagamento de empresas terceiras. Quando efetua uma compra na nossa loja, os seus dados de pagamento (p. ex., nome, montante do pagamento, dados da conta, número do cartão de crédito) são tratados pelo prestador de serviços de pagamento para efeitos de processamento do pagamento. Para estas transações aplicam-se as respetivas condições contratuais e disposições de proteção de dados de cada fornecedor. A utilização dos prestadores de serviços de pagamento baseia-se no art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato), bem como no interesse em assegurar um processo de pagamento o mais fluido, cómodo e seguro possível (art. 6.º, n.º 1, alínea f) do RGPD). Na medida em que o seu consentimento seja solicitado para determinadas ações, o art. 6.º, n.º 1, alínea a) do RGPD é a base jurídica do tratamento de dados; os consentimentos podem ser revogados a qualquer momento, com efeitos para o futuro.

Utilizamos os seguintes serviços de pagamento / prestadores de serviços de pagamento no âmbito deste site:

PayPal

O fornecedor deste serviço de pagamento é a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (a seguir „PayPal“).

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Pode encontrar mais detalhes aqui: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Pode consultar mais detalhes na política de privacidade da PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

O fornecedor do serviço de pagamento é a Apple Inc., Infinite Loop, Cupertino, CA 95014, EUA. A política de privacidade da Apple está disponível em: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A política de privacidade da Google está disponível aqui: https://policies.google.com/privacy.

Klarna

O prestador é a Klarna AB, Sveavägen 46, 111 34 Estocolmo, Suécia (a seguir «Klarna»). A Klarna oferece várias opções de pagamento (p. ex., pagamento a prestações). Se optar por pagar com a Klarna (solução Klarna Checkout), a Klarna irá recolher vários dados pessoais seus. A Klarna utiliza cookies para otimizar a utilização da solução Klarna Checkout. Pode consultar os detalhes sobre a utilização de cookies da Klarna através da seguinte ligação: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Pode ler mais informações sobre este assunto na política de privacidade da Klarna, através da seguinte ligação: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

O prestador deste serviço de pagamento é a Sofort GmbH, Theresienhöhe 12, 80339 Munique (a seguir «Sofort GmbH»). Através do método «Sofortüberweisung», recebemos em tempo real uma confirmação de pagamento da Sofort GmbH e podemos começar imediatamente a cumprir as nossas obrigações. Se tiver escolhido o método de pagamento «Sofortüberweisung», transmite à Sofort GmbH o PIN e um TAN válido, com os quais esta pode iniciar sessão na sua conta de homebanking. Após o início de sessão, a Sofort GmbH verifica automaticamente o saldo da sua conta e efetua a transferência para nós com o TAN que lhe transmitiu. Em seguida, envia-nos imediatamente uma confirmação da transação. Após o início de sessão, são também verificados de forma automatizada os seus movimentos, o limite de crédito do descoberto autorizado e a existência de outras contas, bem como os respetivos saldos. Para além do PIN e do TAN, também os dados de pagamento por si introduzidos, bem como dados pessoais seus, são transmitidos à Sofort GmbH. Os dados pessoais em causa são o nome próprio e apelido, a morada, o(s) número(s) de telefone, o endereço de e-mail, o endereço IP e, se aplicável, outros dados necessários para o processamento do pagamento. A transmissão destes dados é necessária para estabelecer a sua identidade de forma inequívoca e prevenir tentativas de fraude. Pode consultar os detalhes sobre o pagamento com Sofortüberweisung através da seguinte ligação: https://www.klarna.com/sofort/.

Mollie

O prestador deste serviço de pagamento é a Mollie B.V., Keizersgracht 126, 1015CW Amesterdão, Países Baixos (a seguir «Mollie»). Com a ajuda da Mollie, podemos integrar vários métodos de pagamento no nosso site. Pode consultar os detalhes na política de privacidade da Mollie: https://www.mollie.com/de/privacy.

American Express

O prestador deste serviço de pagamento é a American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Alemanha (a seguir «American Express»).

A American Express pode transmitir dados à sua empresa-mãe nos EUA. A transferência de dados para os EUA baseia-se nas regras vinculativas aplicáveis às empresas (Binding Corporate Rules). Encontra mais detalhes aqui: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Pode consultar mais informações na política de privacidade da American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

O prestador deste serviço de pagamento é a Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica (a seguir «Mastercard»).

A Mastercard pode transmitir dados à sua empresa-mãe nos EUA. A transferência de dados para os EUA baseia-se nas regras vinculativas aplicáveis às empresas (Binding Corporate Rules) da Mastercard. Encontra mais detalhes aqui: https://www.mastercard.de/de-de/datenschutz.html e https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

O prestador deste serviço de pagamento é a Visa Europe Services Inc., sucursal de Londres, 1 Sheldon Square, Londres W2 6TT, Reino Unido (a seguir «VISA»).

O Reino Unido é considerado um país terceiro seguro em matéria de proteção de dados. Isto significa que o Reino Unido apresenta um nível de proteção de dados equivalente ao da União Europeia.

A VISA pode transferir dados para a sua empresa-mãe nos EUA. A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Encontra mais detalhes aqui: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Pode consultar mais informações na política de privacidade da VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Vendemos produtos e/ou serviços através do TikTok Shops. O prestador do sistema de loja é a TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlanda, ou outra empresa do grupo TikTok que celebre o contrato, consoante o respetivo processamento logístico (a seguir «TikTok Shops»). A venda realiza-se diretamente na plataforma do TikTok.

O TikTok Shops permite-nos, enquanto prestadores, processar a venda de produtos diretamente através da plataforma TikTok. Através do TikTok Shops, podemos disponibilizar informações sobre produtos, gerir encomendas, receber pagamentos e realizar processos de envio e de comunicação com os nossos clientes. Neste contexto, nós e o TikTok recebemos e tratamos, através da plataforma, vários dados pessoais necessários para o processamento da compra, entre os quais informações de perfil (p. ex., nome, nome de utilizador, imagem de perfil), informações por si comunicadas (p. ex., dados da encomenda, pedidos de apoio), mensagens entre comprador e vendedor, conteúdos comerciais, como descrições de produtos e avaliações de clientes, informações de pagamento (p. ex., dados de cartão de crédito, dados do PayPal), bem como informações da conta TikTok, como o ID de utilizador e informações técnicas do dispositivo. Este tratamento de dados destina-se à execução do contrato, ao processamento do pagamento, à coordenação do envio e à comunicação com os clientes.

Na utilização do TikTok Shops, são transmitidos dados pessoais ao TikTok, o que é necessário para a prestação e o processamento do serviço. Para o efeito, o TikTok armazena os dados dos utilizadores em centros de dados na UE, bem como fora da União Europeia ou do Espaço Económico Europeu, em especial em países terceiros. Por isso, não é possível excluir que, em determinados casos, também entidades públicas fora da UE, em especial em países terceiros que não são seguros em matéria de proteção de dados, tenham acesso a dados pessoais.

O tratamento de dados pessoais é efetuado para efeitos de execução do contrato, nos termos do art. 6.º, n.º 1, alínea b), do RGPD.

A transferência de dados para países terceiros baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Encontra mais detalhes aqui: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea e em https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Encontra mais informações sobre o tratamento dos dados dos utilizadores no TikTok Shops na política de privacidade do TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de e https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.