Política de Privacidade e Consentimento para Utilização de Dados

1. Informações gerais sobre proteção de dados

A segurança dos seus dados é muito importante para nós, e a proteção de dados tem alta prioridade em nossa empresa. Por isso, tomamos medidas técnicas e organizacionais que visam proteger contra ataques, uso indevido, perda e alterações indevidas de dados pessoais, bem como o acesso por terceiros não autorizados (Art. 32 do RGPD).

Coletamos, utilizamos e armazenamos os seus dados pessoais exclusivamente no âmbito das legislações europeias e nacionais de proteção de dados. A seguir, informamos sobre o tipo, o escopo e a finalidade da coleta e utilização de dados em nossa oferta online, bem como sobre os seus direitos relativos à proteção de dados.

Nome e endereço do responsável

A entidade responsável nos termos da Lei Federal de Proteção de Dados é:
EXCOR IBERICA
Irati 66
31620 Gorráiz, Navarra,
SPAIN

Diretores:
Gerhard Hahn e Ernst Hahn

Contato:
Telefone: +34 648 741 240
alejandro.ruiz@excor.com

Encarregado de Proteção de Dados

data-protection@excor.com

Tipo, escopo e finalidade dos dados processados

O tratamento de dados ocorre apenas na medida necessária para que possamos fornecer a você, como cliente, interessado, fornecedor, visitante ou usuário da nossa oferta online, os nossos conteúdos, serviços contratuais e pré-contratuais, uma presença online funcional, segura e orientada ao mercado, bem como manter o contato com nossos parceiros comerciais e interessados. Isso inclui dados que você fornece voluntariamente ao utilizar nossa oferta online (por exemplo, registros, pedidos, contatos, etc.) e transmite para nós, assim como dados coletados e registrados automaticamente (por exemplo, horários de acesso, informações do dispositivo, endereços IP, etc.). Os dados de conexão são armazenados na medida em que isso for necessário para a execução do negócio ou para o cumprimento de obrigações legais.

Fundamentos legais para o tratamento de dados

Se você nos deu o seu consentimento para o tratamento dos seus dados, o Art. 6º, parágrafo 1, alínea a) do RGPD serve como base legal. Caso o tratamento de dados seja necessário para a execução de um contrato com você ou para a realização de medidas pré-contratuais, a base legal é o Art. 6º, parágrafo 1, alínea b) do RGPD. Se o tratamento for necessário para cumprir uma obrigação legal, ele se baseia no Art. 6º, parágrafo 1, alínea c) do RGPD. Por fim, o tratamento dos seus dados pode também servir para salvaguardar os nossos interesses legítimos, desde que os seus interesses ou direitos e liberdades fundamentais que exigem a proteção de dados pessoais não prevaleçam. Neste caso, a base legal é o Art. 6º, parágrafo 1, alínea f) do RGPD.

Duração do armazenamento e exclusão dos dados

Os dados tratados serão excluídos assim que a finalidade para a qual foram armazenados deixar de existir, desde que nenhuma legislação nacional ou europeia, regulamentos ou outras disposições legais, ou obrigações contratuais exijam um armazenamento prolongado. Exemplos incluem possíveis garantias posteriores, cumprimento de obrigações contábeis e prevenção ou investigação de abusos ou fraudes que possam impedir a exclusão dos dados.

Direito de revogação

Você pode revogar o consentimento dado a qualquer momento. A maneira mais fácil é enviar um e-mail para data-protection@excor.com. Nesse caso, os dados pessoais armazenados serão excluídos, desde que não sejam mais necessários para cumprir a finalidade do armazenamento, salvo se regulamentos, leis ou outras disposições nacionais ou europeias, ou contratos e acordos de qualquer tipo, exigirem armazenamento adicional. Dados relevantes para faturamento ou fins contábeis não são afetados por um pedido de exclusão.

Transferência de dados para países terceiros

Caso os dados sejam processados em um país terceiro (ou seja, fora da União Europeia (UE) ou do Espaço Econômico Europeu (EEE)), isso ocorre exclusivamente com base em um dos fundamentos legais mencionados acima. O tratamento ocorre apenas dentro dos parâmetros dos artigos 44 e seguintes do RGPD. Isso significa que o tratamento ocorre apenas respeitando obrigações contratuais específicas reconhecidas oficialmente (as chamadas "cláusulas contratuais padrão").

Alertamos, no entanto, que os países terceiros geralmente não oferecem o mesmo nível de proteção de dados que a UE. Por exemplo, empresas dos EUA podem ser obrigadas a divulgar dados pessoais a autoridades de segurança dos EUA, sem que você ou nós possamos fazer algo contra isso.

2. Arquivos de log e dados do servidor

Descrição dos dados processados

Por motivos técnicos, estatísticos e relacionados ao sistema, coletamos automaticamente, a cada acesso ao nosso site, dados e informações do seu navegador de internet ou do sistema do seu computador. Especificamente, os seguintes dados são coletados:

URL da subpágina do nosso site visitada
Quantidade de dados transferidos
Seu endereço IP
Tipo e versão do navegador
Sistema operacional do dispositivo utilizado para acessar nosso site
Data e hora do acesso
URL de referência

Os dados dos arquivos de log não são armazenados em conjunto com outros dados pessoais.

Finalidade do tratamento de dados

O tratamento de dados ocorre com base em nosso interesse legítimo por motivos técnicos. Os conteúdos da nossa presença online só podem ser exibidos corretamente se as condições técnicas do dispositivo de exibição forem levadas em consideração. Além disso, erros na transmissão de conteúdo podem ser detectados e corrigidos com mais facilidade.

Fundamento legal para o tratamento de dados

Nossos interesses legítimos descritos acima, conforme o Art. 6º, parágrafo 1, alínea f), servem como base legal para o armazenamento de dados de servidor e arquivos de log.

Duração do armazenamento dos dados

Os arquivos de log são automaticamente excluídos após 6 semanas.

Direito de oposição

O tratamento de dados no contexto de arquivos de log é tecnicamente necessário para o funcionamento correto do nosso site. Portanto, não é possível se opor a este tratamento.

3. Google Tag Manager

Em nosso site utilizamos o Google Tag Manager. Na região europeia, o responsável por todos os serviços do Google é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Tag Manager é um serviço que facilita a integração e gestão das nossas tags. As tags são pequenos trechos de código que nos permitem medir o tráfego e o comportamento dos visitantes, a eficácia da publicidade e otimizar nosso site de acordo com isso. O próprio Tag Manager não processa dados dos usuários. Mesmo assim, você pode impedir o uso do Google Tag Manager alterando suas configurações de cookies.

4. Utilização de cookies

O nosso site utiliza cookies. Os cookies geralmente contêm dados sobre o site visitado, que o navegador web armazena durante a navegação. Quando o utilizador visita novamente o nosso site através do servidor correspondente, o navegador do utilizador envia o cookie previamente recebido de volta ao nosso site. Isso permite ao servidor avaliar as informações recebidas, facilitando a navegação no site ou controlando a exibição de anúncios.

Na nossa oferta online, distinguimos entre cookies tecnicamente necessários e cookies de marketing e análise.

Ao aceder pela primeira vez à nossa oferta online, será solicitado que indique as suas preferências quanto ao uso de cookies. A sua decisão sobre quais cookies aceita e quais rejeita pode ser alterada a qualquer momento, bastando reabrir as definições de cookies. No entanto, os cookies tecnicamente necessários não podem ser desativados nas definições de cookies.

Ao configurar o navegador de Internet no seu computador — ou seja, o programa utilizado para aceder a páginas web (como Microsoft Edge, Internet Explorer, Mozilla Firefox, Opera, Google Chrome ou Safari) — é possível bloquear o uso de cookies de forma geral. Neste caso, algumas funcionalidades essenciais para o funcionamento correto da nossa oferta online podem deixar de estar disponíveis.

4.1 Cookies tecnicamente necessários

Descrição dos dados tratados

Entre os cookies tecnicamente necessários, distinguimos o chamado cookie de sessão e o cookie de consentimento. O cookie de sessão armazena apenas o chamado ID de sessão, que permite ao nosso sistema reconhecer o utilizador após uma mudança de página. O cookie de consentimento é definido quando, na sua primeira visita ao nosso site, o utilizador define no banner de consentimento quais cookies deseja aceitar. Essa decisão é então armazenada no cookie de consentimento.

Finalidade do tratamento de dados

É do nosso legítimo interesse oferecer aos nossos utilizadores um site funcional e tecnicamente estável. Os cookies tecnicamente necessários são utilizados para possibilitar as funções principais do nosso site. Com eles, por exemplo, é possível manter um login ativo ou preservar um carrinho de compras mesmo após a mudança de página. Também é do nosso legítimo interesse — e dos nossos utilizadores — que o banner de consentimento não seja exibido em todas as visitas ao site. Por isso, a escolha do utilizador é armazenada no cookie de consentimento. Essa decisão pode ser alterada a qualquer momento, bastando reabrir manualmente o banner de consentimento.

Fundamento legal do tratamento de dados

O fundamento legal para o tratamento de dados relacionado aos cookies tecnicamente necessários é o nosso interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f) do RGPD.

Duração do armazenamento dos dados

Os cookies de sessão são automaticamente apagados após uma hora. Os cookies de consentimento são apagados após um ano.

4.2 Google Analytics

Descrição dos dados tratados

Utilizamos o Google Analytics na nossa oferta online. Este é um serviço da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, EUA ("Google"). Se tiver dado o seu consentimento para o uso de cookies de análise através da seleção no banner "Utilizamos cookies", utilizamos o Google Analytics para obter informações sobre a forma como utiliza o nosso site.

O Google Analytics utiliza cookies que são geralmente transferidos para um servidor da Google nos EUA, onde são armazenados. No nosso site, a função anonymizeIP está ativada. Isso significa que o seu endereço IP será anonimizado pela Google assim que os dados forem recebidos na rede de recolha de dados do Analytics, antes de serem armazenados ou processados.

O endereço IP transmitido pelo seu navegador no contexto do Google Analytics não é associado a outros dados da Google, desde que não esteja ligado a um serviço da Google enquanto utiliza o nosso site. O Google Analytics está configurado para não criar identificadores de utilizador (User-IDs).

No âmbito do Google Analytics, também utilizamos a extensão Google Signals, que nos permite gerar estatísticas entre dispositivos. A Google apenas nos fornece dados através do Signals se estiver com sessão iniciada na sua conta Google durante a utilização do nosso site e se tiver ativado a opção "Anúncios personalizados" na sua conta. O Google Signals também é utilizado apenas com anonimização de IP ativada. Assim, não recebemos quaisquer dados pessoais, apenas dados agregados e anónimos.

Durante a sua visita ao nosso site, são recolhidos, entre outros, os seguintes dados:

O seu endereço IP anonimizado
Data e hora da sua visita
Todas as páginas que visitou no nosso site
O seu comportamento de navegação (cliques, tempo de permanência, envio de formulários, etc.)
Informações técnicas sobre o dispositivo utilizado, navegador, sistema operativo, etc.
A sua localização aproximada
O URL do site a partir do qual chegou ao nosso site (referrer)

Finalidade do tratamento de dados

Em nosso nome, a Google utiliza estes dados para analisar o comportamento dos utilizadores no nosso site, elaborar relatórios sobre as atividades e fornecer-nos outros serviços relacionados com a utilização do site e da Internet. Para isso, celebrámos com a Google um contrato de tratamento de dados por conta de terceiros. Utilizamos os relatórios e análises do Analytics para compreender melhor como os visitantes utilizam o nosso site e adaptá-lo às suas necessidades.

Fundamento legal do tratamento de dados

O fundamento legal para o tratamento é o seu consentimento nos termos do Art. 6.º, n.º 1, alínea a) em conjugação com o Art. 7.º do RGPD. Pode revogar esse consentimento a qualquer momento, alterando as definições de cookies.

Duração do armazenamento dos dados

No nosso site, o Google Analytics está configurado para eliminar automaticamente os dados associados aos cookies após 14 meses.

Oposição

Pode impedir o armazenamento de cookies alterando as definições de cookies.

4.3 Google Ads

Descrição dos dados tratados

Utilizamos o Google Ads para apresentar a nossa oferta online de forma destacada a utilizadores interessados na rede Google. Os nossos anúncios aparecem no motor de pesquisa da Google e também em sites de terceiros. Neste contexto, utilizamos o Google Conversion Tracking na nossa oferta online. Este é um serviço da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, EUA ("Google"). Com o Conversion Tracking, conseguimos adaptar os nossos anúncios e a nossa presença online às necessidades dos nossos clientes e potenciais clientes. Ao clicar num anúncio Google Ads, é definido um cookie para o rastreamento de conversões.

Adicionalmente, utilizamos a funcionalidade Enhanced Conversions, que permite um rastreamento de conversões mais preciso, complementando os dados de conversão com dados do utilizador recolhidos na nossa oferta online, caso tenha sessão iniciada na sua conta Google durante a navegação. Os dados do utilizador são convertidos numa sequência de caracteres encriptada antes de serem enviados à Google. A Google compara estes dados encriptados com os dados da conta e, em caso de correspondência, pode atribuir as conversões de forma mais direta.

São tratados, entre outros, os seguintes dados:

Endereço IP
Informações do dispositivo
Histórico de navegação
Dados demográficos
Dados de localização
Termos de pesquisa
Interações com anúncios e conteúdos
Websites visitados
Aplicações utilizadas
Comportamento de cliques
Dados de conversão
IDs de utilizador únicos

A Google também processa dados nos EUA. A empresa participa no Quadro de Privacidade de Dados UE-EUA, que garante a transferência segura de dados pessoais. Além disso, a Google utiliza as cláusulas contratuais-tipo da UE para essa transferência.

Mais informações sobre o Google Ads e o rastreamento de conversões podem ser encontradas na política de privacidade da Google: https://policies.google.com/privacy?hl=de

Finalidade do tratamento de dados

Com o uso do Google Ads e do Conversion Tracking, podemos publicitar dentro da rede Google, atrair novos interessados e clientes, medir a eficácia das nossas campanhas e otimizá-las.

Fundamento legal do tratamento de dados

Duração do armazenamento dos dados

Os cookies utilizados têm diferentes durações. O período máximo de armazenamento é de 13 meses.

Oposição

Pode impedir o armazenamento dos cookies alterando as definições de cookies.

4.4 Microsoft Advertising

Descrição dos dados processados

Utilizamos o Microsoft Advertising para apresentar de forma proeminente a nossa oferta online aos utilizadores interessados dentro da rede Microsoft Advertising. Os nossos anúncios aparecem assim no motor de busca da Microsoft Bing, bem como em sites de terceiros. Neste contexto, utilizamos o Microsoft Advertising Universal Event Tracking no nosso site. O Microsoft Advertising e o Universal Event Tracking são serviços da Microsoft Corporation, One Microsoft Way, Redmond, WA, 98052-6399, EUA (“Microsoft”). Assim que um utilizador clica num anúncio do Microsoft Advertising, cookies são colocados no seu dispositivo.

São processados, entre outros, os seguintes dados:

Hora da visita
Características do dispositivo
Características do navegador
Endereço IP (criptografado)
Dados de utilização do nosso site

A Microsoft também processa dados nos EUA. A Microsoft participa do EU-US Data Privacy Framework, que garante a transferência segura de dados pessoais entre a UE e os EUA. Além disso, a Microsoft baseia a transferência de dados para os EUA nas chamadas cláusulas contratuais padrão da UE.

Finalidade do processamento de dados

Ao utilizar o Microsoft Advertising e o Universal Event Tracking, podemos fazer publicidade na rede Microsoft, atrair novos clientes e interessados, e medir a eficácia dos nossos anúncios, tomando medidas para os tornar mais eficazes e direcionados.

Base legal do processamento de dados

A base legal para o processamento dos dados é o seu consentimento de acordo com o Art. 6.º, n.º 1, alínea a), em conjugação com o Art. 7.º do RGPD. Você pode revogar esse consentimento a qualquer momento, alterando as configurações de cookies.

Duração do armazenamento dos dados

Os cookies do Microsoft Advertising têm diferentes durações de armazenamento. O tempo máximo de armazenamento é de 13 meses.

Oposição

Você pode impedir o armazenamento dos cookies alterando as configurações de cookies.

4.5 LinkedIn Ads

Descrição dos dados processados

O nosso site integra a tag de Insight da LinkedIn Corporation. Na Europa, o serviço é prestado pela LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. As tags são pequenos trechos de código que permitem medir o tráfego, o comportamento dos visitantes e a eficácia dos anúncios. A tag de Insight coloca cookies nos dispositivos dos visitantes e reconhece, por exemplo, quando um utilizador entra na sua conta LinkedIn.

Através da tag de Insight e dos cookies são processados, entre outros, os seguintes dados:

URL
URL de referência
Características do dispositivo
Características do navegador
Endereço IP

A LinkedIn também processa dados nos EUA. A LinkedIn participa do EU-US Data Privacy Framework, que garante a transferência segura de dados pessoais entre a UE e os EUA. Além disso, baseia-se nas cláusulas contratuais padrão da UE para essas transferências.

Existe responsabilidade conjunta entre a LinkedIn e a Excor pelo tratamento de dados no âmbito da tag de Insight. O acordo de responsabilidade conjunta está disponível em: https://legal.linkedin.com/pages-joint-controller-addendum.

Finalidade do processamento de dados

A integração da tag de Insight permite-nos usar a tecnologia de rastreamento de conversões e a função de retargeting do LinkedIn. Assim, podemos apresentar publicidade personalizada no LinkedIn a visitantes do nosso site que estejam conectados à sua conta LinkedIn. Também recebemos relatórios anónimos sobre o desempenho das nossas campanhas publicitárias.

Base legal do processamento de dados

A base legal para o processamento é o seu consentimento de acordo com o Art. 6.º, n.º 1, alínea a), em conjugação com o Art. 7.º do RGPD e o §25.º, n.º 1, da TTDSG. Esse consentimento pode ser revogado a qualquer momento, alterando as configurações de cookies.

Duração do armazenamento dos dados

Os cookies da tag de Insight têm durações de armazenamento diferentes. A maioria é eliminada após 30 dias. O tempo máximo de armazenamento é de 2 anos.

Oposição

Você pode impedir o armazenamento de cookies alterando as configurações de cookies. Além disso, pode opor-se a qualquer momento ao processamento dos seus dados para fins de marketing direto, nos termos do Art. 21.º, n.º 2 do RGPD.

4.6 Teads

Descrição dos dados processados

No nosso site utilizamos o Teads para reconhecer utilizadores que já visitaram o nosso site e apresentar-lhes publicidade noutros websites. Para isso, o Teads coloca cookies no dispositivo do utilizador. Os seguintes dados são processados, entre outros:

Hora da visita
Características do dispositivo
Características do navegador
Endereço IP
Dados de localização
Dados sobre a utilização do nosso site

O Teads é um serviço da Teads Deutschland GmbH, Poststraße 6, 20354 Hamburgo (“Teads”). A sede principal da Teads está localizada nos EUA, pelo que o processamento de dados nos EUA não pode ser excluído. A transferência de dados para os EUA baseia-se nas cláusulas contratuais padrão da UE.

Finalidade do processamento de dados

Através da utilização do Teads, conseguimos reconhecer os utilizadores do nosso site noutros serviços e apresentar-lhes publicidade direcionada. Isto permite-nos recordar potenciais clientes das vantagens da nossa empresa e dos nossos produtos.

Base legal do processamento de dados

A base legal para o processamento dos dados é o seu consentimento nos termos do Art. 6.º, n.º 1, alínea a), em conjugação com o Art. 7.º do RGPD. Esse consentimento pode ser revogado a qualquer momento através da alteração das definições de cookies.

Duração do armazenamento dos dados

Os dados têm diferentes prazos de armazenamento. A maioria é eliminada após 4 meses. O prazo máximo de armazenamento é de 1 ano.

Oposição

Você pode impedir o armazenamento de cookies alterando as configurações de cookies.

5. Conta de cliente/Registro

Descrição dos dados processados

Oferecemos aos usuários da nossa oferta online a possibilidade de criar uma conta de cliente. Para isso, é necessário que você forneça uma série de dados no formulário de registro correspondente. Especificamente, são os seguintes:

Endereço da empresa (nome da empresa, rua, número, código postal, cidade, país)
Número de telefone e fax da empresa
Número de registro comercial e número fiscal da empresa
Pessoa de contato (nome, sobrenome, título)
Endereço de e-mail da pessoa de contato
Senha escolhida por você

Além dos dados inseridos por você, a data e hora do seu registro, bem como a data e hora de cada login na sua conta de cliente, serão armazenadas.

Para enviar os dados de registro, você será solicitado a consentir com o processamento dos dados fornecidos.

Ao se conectar à sua conta de cliente após o registro, os seguintes dados são processados:

As subpáginas visitadas e os artigos acessados
Sua lista de desejos
Artigos no seu carrinho de compras
Seus pedidos realizados

Finalidade do processamento de dados

Com um registro, é possível para você comprar artigos em nossa loja online ou, inicialmente, adicioná-los a uma lista de desejos para uma compra futura. Uma lista de desejos criada por você será armazenada permanentemente na sua conta de cliente. Um carrinho de compras cheio pode ser acessado novamente posteriormente para concluir o pedido. Pedidos realizados podem ser acessados a qualquer momento na conta de cliente. Através da análise das subpáginas e artigos acessados por você, podemos fazer recomendações personalizadas. Essas funções da loja têm como objetivo facilitar sua compra e fornecer orientação. O armazenamento dos registros de cada login e das subpáginas visitadas após o login ocorre com base em nosso interesse legítimo de proteger contra abuso e uso não autorizado.

Base legal para o processamento de dados

O Art. 6.º, n.º 1, alínea a) do RGPD serve como base legal para o processamento dos dados de registro. Para realizar um pedido em nossa loja online, o registro prévio é indispensável. Assim, o registro constitui uma medida pré-contratual, o que também faz com que o Art. 6.º, n.º 1, alínea b) do RGPD seja aplicável como base legal. O Art. 6.º, n.º 1, alínea f) do RGPD é a base legal quando se trata da implementação de nossos interesses legítimos relacionados à proteção contra abuso e uso não autorizado.

Duração do armazenamento dos dados

Sua conta de cliente e todos os dados registrados serão excluídos manualmente por nós, de acordo com os deveres de retenção legais ou fiscais, conforme o Art. 6.º, n.º 1, alínea c) do RGPD, assim que você nos informar sobre o cancelamento da conta, indicando que não deseja mais utilizá-la.

Oposição

Você pode revogar seu consentimento para o processamento dos dados da sua conta de cliente a qualquer momento com efeito futuro, solicitando a exclusão da conta de cliente por e-mail para: shop@knueppel.de.

6. Pedidos na loja online

Descrição dos dados processados

No contexto de pedidos realizados em nossa loja online, são coletados e processados outros dados além dos fornecidos no registro. Especificamente:

Dados de endereço e de contato diferentes dos da conta de cliente para entrega e faturamento
Endereços de e-mail diferentes do da conta de cliente para confirmação de pedido, confirmação de envio e/ou fatura
Um número de pedido do cliente

Esses dados são inseridos manualmente por você nos campos correspondentes durante o checkout do pedido na loja online.

Finalidade do processamento de dados

Os dados processados servem principalmente para a execução do pedido. Especificamente, os seguintes processos dependem do acesso aos seus dados:

Entrega da mercadoria
Faturamento, processamento de pagamento, cobrança e reivindicação de nossos direitos
Comunicação com você
Gestão de devoluções
Esclarecimento de questões de garantia e responsabilidade

Além disso, ocorre o processamento dos dados com base em nosso interesse legítimo na gestão geral de dados dos clientes, para fins estatísticos e de marketing, bem como para manter seus pedidos anteriores como modelos para futuras compras em sua conta de cliente.

Base legal para o processamento de dados

Como o processamento dos dados está, em grande parte, relacionado à execução do contrato de compra celebrado durante o pedido na loja online, a base legal é o Art. 6.º, n.º 1, alínea b) do RGPD. Para os demais processos, aplica-se o Art. 6.º, n.º 1, alínea f) do RGPD como base legal.

Duração do armazenamento dos dados

Sua conta de cliente e todos os dados de pedidos registrados serão excluídos manualmente por nós, de acordo com os deveres de retenção legais ou fiscais, conforme o Art. 6.º, n.º 1, alínea c) do RGPD, assim que você nos informar sobre o cancelamento da conta, indicando que não deseja mais utilizá-la.

Oposição

Você pode revogar seu consentimento para o processamento dos dados relacionados aos pedidos feitos através da sua conta de cliente a qualquer momento com efeito futuro, solicitando a exclusão da conta de cliente por e-mail para: shop@knueppel.de.

7. Mídias sociais

7.1 LinkedIn

Mantemos um perfil empresarial na plataforma de mídia social LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda). A política de privacidade do LinkedIn, incluindo formas de contato, pode ser consultada em: https://de.linkedin.com/legal/privacy-policy.

Para determinados processamentos relacionados ao nosso perfil do LinkedIn – especialmente no uso do LinkedIn Page Insights, LinkedIn Lead Gen Forms e LinkedIn Insight Tag em campanhas publicitárias – existe uma responsabilidade conjunta entre o LinkedIn e nós, nos termos do Art. 26 do RGPD.

O respectivo acordo sobre responsabilidade conjunta (“Page Insights Joint Controller Addendum”) pode ser consultado em:
https://legal.linkedin.com/pages-joint-controller-addendum

Mais informações sobre o processamento de dados pessoais pelo LinkedIn e sobre o exercício dos seus direitos como titular dos dados também podem ser encontradas na política de privacidade do LinkedIn acima mencionada.

O LinkedIn é uma empresa americana. Portanto, não se pode excluir que seus dados pessoais também sejam processados fora da União Europeia (UE). O LinkedIn participa do Data Privacy Framework entre UE e EUA.

7.2 Xing

Mantemos um perfil empresarial na plataforma de mídia social XING (New Work SE, Dammtorstraße 30, 20354 Hamburgo, Alemanha). A política de privacidade do XING, incluindo formas de contato, pode ser consultada em: https://privacy.xing.com/de/datenschutzerklaerung.

O XING (New Work SE) é o único responsável pelo tratamento de dados pessoais na plataforma, nos termos da legislação de proteção de dados da DSGVO.
Não há responsabilidade conjunta nos termos do Art. 26 do RGPD, pois não há determinação conjunta de finalidades ou meios entre o XING e a Excor.

A EXCOR Korrosionsschutz-Technologien und -Produkte GmbH é exclusivamente responsável pelo conteúdo publicado através do perfil empresarial (por exemplo, publicações, imagens ou informações).

Você pode revogar seu consentimento para o processamento dos dados da sua conta de cliente a qualquer momento com efeito futuro, solicitando a exclusão da conta por e-mail para: data-protection@excor.com.

8. Transferência de dados para terceiros

No âmbito do processamento de pedidos, da gestão de dados de clientes e dos processos de vendas, bem como para tornar a sua visita à nossa presença online o mais agradável e informativa possível, pode ser necessário transferir dados para terceiros. Estão particularmente envolvidos os processos de gestão de dados de clientes, de processamento de pagamentos e de entrega de mercadorias, bem como a integração de conteúdos de terceiros. A transferência de dados é sempre limitada ao mínimo necessário. A base para a transferência de dados e para o processamento por terceiros é – quando necessário – um contrato de processamento de dados em conformidade com a lei com esses terceiros.

8.1 Entrega de mercadorias

Descrição dos dados processados

Como parte das nossas obrigações perante os clientes relacionadas com pedidos, garantimos a entrega pontual das mercadorias no local desejado. Para isso, trabalhamos com diferentes empresas de transporte e/ou fornecedores.

A seleção e contratação da empresa de transporte ou fornecedor responsável por um pedido é feita caso a caso, de acordo com o tipo de material. Para a execução da entrega, os seguintes dados são transmitidos às empresas de transporte:

Endereço de entrega,
Instruções específicas para a entrega
Se necessário, pessoa de contacto interna e os respetivos dados de contacto

Finalidade do processamento de dados

O processamento dos dados tem como objetivo cumprir a obrigação contratual decorrente da encomenda feita na nossa loja online, ou seja, entregar as mercadorias no local pretendido em tempo útil. Para isso, pode ser necessária a comunicação entre a empresa de transporte e o contacto interno da empresa compradora.

Base jurídica para o processamento de dados

O processamento dos dados está relacionado com a execução do contrato de compra celebrado na nossa loja online, sendo assim a base legal o Art. 6.º, n.º 1, alínea b) do RGPD.

Duração do armazenamento dos dados

Nos termos do nosso contrato de processamento de dados, as empresas de transporte e fornecedores contratados devem eliminar os dados recebidos após a entrega, exceto se obrigações legais ou fiscais exigirem a conservação dos dados, conforme o Art. 6.º, n.º 1, alínea c) do RGPD.

Direito de oposição

Você pode revogar a qualquer momento, com efeito futuro, o processamento dos seus dados por empresas de transporte e fornecedores contratados por nós, enviando um e-mail para data-protection@excor.com. Neste caso, a entrega de mercadorias no âmbito das suas encomendas na nossa loja online poderá não ser possível.

8.2 Verificação de crédito e pontuação

Descrição dos dados processados

Se prestarmos serviços antecipados – por exemplo, no caso de uma compra com fatura – poderemos realizar uma verificação de crédito. Esta baseia-se no número de cliente da empresa no nosso sistema e nos históricos de pagamento em transações comerciais anteriores. Se essa verificação interna não for suficiente, poderemos solicitar informações de crédito junto da Creditreform Braunschweig Göttingen Bruns und Harland GmbH & Co. KG, Willi-Eichler-Str. 11, 37079 Göttingen. Para tal, transmitimos os seguintes dados:

Endereço da empresa (incluindo nome da empresa, forma jurídica, rua, número, código postal e cidade)
Número de telefone, se aplicável
Número de identificação fiscal (NIF), se aplicável
Número fiscal, se aplicável

As informações recebidas sobre a probabilidade estatística de inadimplência são utilizadas para tomar uma decisão equilibrada sobre o início, a execução ou o fim da relação contratual. A informação de crédito pode incluir valores de pontuação (scores), que se baseiam em métodos estatísticos e matemáticos reconhecidos cientificamente.

Finalidade do processamento de dados

O processamento dos dados é feito com base no nosso interesse legítimo em nos proteger contra inadimplência. A verificação de crédito também faz parte do processamento de contratos de compra resultantes de pedidos online.

Base jurídica para o processamento de dados

A base jurídica para o processamento de dados é o nosso interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f) do RGPD.

Duração do armazenamento dos dados

A sua conta de cliente, as transações comerciais associadas e os pagamentos, bem como os relatórios de crédito da Creditreform, serão eliminados manualmente por nós, em conformidade com os períodos de retenção legais ou fiscais, conforme o Art. 6.º, n.º 1, alínea c) do RGPD, assim que você nos informar que deseja encerrar sua conta.

Direito de oposição

Você pode revogar a qualquer momento, com efeito futuro, o processamento dos dados relacionados com encomendas feitas através da sua conta de cliente, enviando um e-mail para: data-protection@excor.com

8.3. PayPal

Ao fazer um pedido na nossa loja online, além de outras opções de pagamento, você pode escolher o pagamento via PayPal. O PayPal é um serviço que permite realizar pagamentos online a terceiros. O serviço é fornecido pela PayPal (Europe) S.à r.l. et Cie, S.C.A. Se você escolher este método de pagamento, os dados serão transmitidos ao PayPal para a realização da transação.

Observe que o PayPal, ao ser utilizado, coleta, processa e pode eventualmente transmitir dados a terceiros por conta própria. Para mais informações sobre o processamento de dados pelo PayPal, consulte: www.paypal.com/de/webapps/mpp/ua/privacy-full

Não temos qualquer influência sobre quais dados o PayPal processa, onde, por quanto tempo, em que medida e para quem esses dados são eventualmente transmitidos. Se não quiser que o PayPal processe dados sobre você, deve optar por outro método de pagamento. O pagamento antecipado está sempre disponível como alternativa.

8.4. Trusted Shops

Descrição dos dados processados

Nosso site incorpora o Trustbadge da Trusted Shops. A sede da Trusted Shops GmbH está localizada em: Subbelrather Straße 15C, 50823 Colônia, Alemanha. Ao acessar o Trustbadge, o servidor web armazena automaticamente os seguintes dados em um arquivo de log:

Endereço IP
Data e hora do acesso
Volume de dados transferido
Provedor solicitante

Se você utilizar um dos produtos de proteção ao comprador oferecidos pela Trusted Shops, outros dados, especialmente dados de pedidos, serão transmitidos à Trusted Shops GmbH. Para verificar se você já está registrado como comprador, um parâmetro neutro, gerado a partir do seu endereço de e-mail criptografado por uma função unidirecional, é utilizado automaticamente. O endereço de e-mail é convertido, antes da transmissão, em um valor hash que não pode ser decodificado pela Trusted Shops. Após a verificação, o parâmetro é automaticamente excluído.

Mais informações sobre proteção de dados da Trusted Shops podem ser encontradas em: www.trustedshops.de/impressum/

Finalidade do processamento de dados

Ao firmar parceria com a Trusted Shops, oferecemos aos nossos clientes orientação e segurança durante suas compras em nossa loja online, ao mesmo tempo em que utilizamos uma ferramenta de marketing que inspira confiança. A integração do Trustbadge fornece um selo de qualidade para as compras online. A parceria também permite que os clientes participem do programa de proteção ao comprador da Trusted Shops. As avaliações dos clientes mostradas no Trustbadge fornecem informações sobre a confiabilidade de nossa loja online.

Base legal para o processamento de dados

Uma avaliação transparente da nossa loja e uma experiência de compra online segura estão tanto no nosso interesse quanto no interesse legítimo dos nossos clientes. Portanto, a base legal para a integração do Trustbadge e o armazenamento dos dados de acesso no arquivo de log é o Art. 6 (1) alínea f) do RGPD. A base legal para o processamento dos dados no âmbito da utilização dos produtos Trusted Shops é o contrato celebrado entre os clientes e a Trusted Shops.

Duração do armazenamento dos dados

Os arquivos de log são automaticamente excluídos no máximo 90 dias após sua criação. O parâmetro neutro utilizado para verificar se um cliente está registrado para o uso dos produtos Trusted Shops é excluído imediatamente após a verificação.

Objeção

Você pode revogar seu consentimento para o processamento de dados relacionados ao Trustbadge da Trusted Shops a qualquer momento, com efeito futuro, enviando um e-mail para: data-protection@excor.com

8.5 YouTube

Em nossos serviços online, incorporamos vídeos hospedados no YouTube. O YouTube é um serviço da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, EUA.

Os vídeos só serão carregados após você aceitar os cookies do YouTube. Isso pode ser feito de duas formas:

No banner de consentimento de cookies exibido na sua primeira visita ao nosso site
Se você recusou os cookies no banner, verá apenas uma pré-visualização nas subpáginas com vídeos incorporados, solicitando que aceite os cookies para visualizar o vídeo.

Não há troca de dados com o YouTube até que você tenha dado seu consentimento. Somente após a aceitação, um cookie será armazenado em seu navegador. Os dados coletados por este cookie geralmente são transferidos para um servidor da Google nos EUA e armazenados lá.

Se você estiver logado no YouTube ou em outro serviço da Google ao assistir a um vídeo em nosso site, os dados poderão ser associados a outras informações pessoais.

Mais informações sobre a proteção de dados do YouTube estão disponíveis em: policies.google.com/privacy

Não temos influência sobre quais dados o YouTube processa, onde, por quanto tempo e com que finalidade, nem a quem eles podem ser transmitidos. Para evitar o processamento de dados pelo YouTube, não ative o carregamento dos vídeos.

8.6 LinkedIn Lead Gen Forms:

Descrição dos dados processados

Para geração de leads no LinkedIn, utilizamos os formulários Lead Gen da LinkedIn Corporation. Na Europa, a responsável é a LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. Leads são interessados que nos fornecem seus dados de contato para que possamos entrar em contato. Utilizamos formulários adaptados conforme o contexto, sempre solicitando dados de contato do responsável e da empresa. Quando um usuário preenche um formulário no LinkedIn, dados pessoais são processados pelo LinkedIn e transmitidos para nós.

Existe uma responsabilidade conjunta entre a LinkedIn e a Excor para o processamento dos Lead Gen Forms. O acordo de responsabilidade conjunta pode ser consultado em: legal.linkedin.com/pages-joint-controller-addendum

Finalidade do processamento de dados

A geração de novos leads é fundamental para estabelecermos novos contatos comerciais e adquirirmos novos clientes. O LinkedIn é uma rede voltada exclusivamente para negócios, o que a torna ideal para isso. Formulários preenchidos por contatos comerciais em potencial são ideais para facilitar o contato inicial.

Base legal para o processamento de dados

A base legal para o processamento dos dados é o seu consentimento, conforme Art. 6 (1) alínea a) em conjunto com Art. 7 do RGPD. Após a integração em nosso sistema CRM, o processamento adicional ocorre conforme o Art. 6 (1) alínea b) e f) do RGPD.

Duração do armazenamento dos dados

Seus dados pessoais serão excluídos manualmente por nós, salvo obrigações legais de armazenamento comercial ou fiscal conforme o Art. 6 (1) alínea c) do RGPD, assim que você nos comunicar sua objeção ao processamento. Os dados integrados ao nosso CRM também serão excluídos, salvo obrigações legais, assim que você expressar sua oposição por e-mail.

Objeção

Você pode revogar seu consentimento para o processamento dos seus dados a qualquer momento com efeito futuro, enviando um e-mail para: data-protection@excor.com. Além disso, você pode se opor ao uso dos seus dados para fins de marketing a qualquer momento, conforme o Art. 21 (2) do RGPD.

8.7. Salesforce

Descrição dos dados processados

Para a gestão dos dados de clientes, processos de vendas, geração de leads e automação de marketing, utilizamos o Salesforce. Na Alemanha, a empresa responsável é a salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Munique. Também processamos dados pessoais de campanhas e formulários do LinkedIn, cadastros de clientes, pedidos em nossa loja online, assinaturas de newsletter e contatos gerais no sistema CRM da Salesforce. Alguns colaboradores utilizam o LinkedIn profissionalmente para estabelecer relações comerciais; os dados coletados também são processados no Salesforce.

Os dados dos clientes são armazenados nos servidores do Salesforce. Como a sede da Salesforce está nos EUA, o processamento de dados nesse país não pode ser descartado. A Salesforce participa do EU-US Data Privacy Framework e também utiliza as cláusulas contratuais padrão da UE como base legal para a transferência de dados.

Finalidade do processamento de dados

O uso do Salesforce nos permite gerenciar eficientemente os dados de clientes e processos de vendas (Salesforce Salescloud), além de executar e avaliar campanhas de marketing de forma eficaz (Salesforce Marketingcloud).

Base legal para o processamento de dados

A base legal é nosso interesse legítimo em gerenciar dados de clientes e processos de vendas com eficiência, conforme Art. 6 (1) alínea f) do RGPD. Caso um consentimento específico seja solicitado, a base legal adicional é o Art. 6 (1) alínea a). Se o processamento for necessário para a execução de um contrato ou de medidas pré-contratuais, aplica-se o Art. 6 (1) alínea b).

Objeção

Você pode revogar seu consentimento para o processamento dos dados a qualquer momento com efeito futuro, enviando um e-mail para: data-protection@excor.com. Além disso, você pode se opor ao uso dos dados para fins de marketing, conforme Art. 21 (2) do RGPD.

9. Contacto

Descrição dos dados tratados

Disponibilizamos diversas formas de nos contactar: formulário de contacto, e-mail, telefone, etc. Sempre que entrar em contacto connosco, todos os dados fornecidos por si serão tratados.

Finalidade do tratamento de dados

O tratamento dos dados relacionados com o seu contacto serve exclusivamente para efeitos de comunicação e tratamento do seu pedido.

Fundamento jurídico do tratamento de dados

Quer para si, quer para nós, existe um interesse legítimo em responder ao seu pedido. Assim, o fundamento jurídico para o tratamento de dados é o Art. 6.º, n.º 1, alínea f) do RGPD. No caso do contacto através do formulário, aplica-se também o Art. 6.º, n.º 1, alínea a) do RGPD. Se o contacto tiver por objetivo a celebração de um contrato, aplica-se adicionalmente o Art. 6.º, n.º 1, alínea b) do RGPD.

Duração do armazenamento dos dados

Os seus dados serão armazenados apenas enquanto for necessário para manter a relação comercial. Salvo oposição da sua parte, utilizamos os seus dados para manter e reforçar uma relação comercial baseada na confiança mútua. Caso solicite a eliminação dos dados, estes serão imediatamente eliminados, salvo obrigação legal de conservação.

Oposição

Pode opor-se ao tratamento dos seus dados de contacto a qualquer momento com efeitos futuros, enviando um e-mail para: data-protection@excor.com. Neste caso, não será possível continuar a comunicação consigo.

10. Newsletter e e-mails baseados em eventos

Descrição dos dados tratados

No nosso site, tem a possibilidade de subscrever a nossa newsletter gratuita. Para isso, deverá fornecer o endereço de e-mail para o qual a newsletter será enviada. Além disso, será registada a data e hora da subscrição.

Para subscrever a newsletter, é necessário o seu consentimento explícito, que pode dar ao selecionar a caixa de verificação por baixo do formulário.

A subscrição é realizada através do chamado procedimento de double opt-in. Isto significa que, após a subscrição, receberá um e-mail com um link de confirmação, o qual deverá clicar para concluir a subscrição. Isto evita que terceiros se registem com o endereço de e-mail de outras pessoas.

O seu nome e endereço de e-mail, fornecidos na conta de cliente, são utilizados também para o envio de e-mails baseados em eventos com base na sua atividade na nossa loja online.

Finalidade do tratamento de dados

O tratamento do endereço de e-mail serve para o envio da newsletter. Além disso, os dados são utilizados para documentação e para prevenir o uso indevido da newsletter e do seu endereço de e-mail.

Os e-mails baseados em eventos têm como finalidade enviar-lhe recomendações de produtos com base nos artigos que viu, encomendou ou adicionou ao carrinho.

Fundamento jurídico do tratamento de dados

O tratamento de dados para o envio da newsletter baseia-se no consentimento dado durante a subscrição, Art. 6.º, n.º 1, alínea a) do RGPD. O tratamento subsequente baseia-se no Art. 6.º, n.º 1, alínea f) do RGPD, pois temos um interesse legítimo em documentar a subscrição.

No caso dos e-mails baseados em eventos, o fundamento jurídico é o § 7.º, n.º 3 da UWG (Lei Alemã contra a Concorrência Desleal).

Duração do armazenamento dos dados

Os dados relativos à subscrição da newsletter serão armazenados não só durante o período de subscrição ativa, mas também posteriormente, para podermos comprovar uma subscrição anterior.

A sua conta de cliente, bem como os dados registados no momento da subscrição, serão eliminados manualmente de acordo com o Art. 6.º, n.º 1, alínea c) do RGPD, assim que nos informar que pretende eliminar a conta – salvo obrigações legais de conservação.

Oposição

Pode cancelar a subscrição da newsletter a qualquer momento através do link de cancelamento incluído na própria newsletter. Em alternativa, pode enviar um e-mail para data-protection@excor.com. Também pode solicitar a eliminação dos seus dados através deste e-mail.

11. Inquéritos

Descrição dos dados tratados

Ocasionalmente, realizamos inquéritos junto dos nossos clientes. Para isso, utilizamos o software de código aberto LimeSurvey da LimeSurvey GmbH, que é executado no nosso próprio servidor. Não ocorre qualquer troca de dados com a LimeSurvey GmbH.

Durante os inquéritos, também podem ser solicitados dados pessoais. Quais dados exatamente dependem do inquérito específico.

A participação nos inquéritos é sempre voluntária. A participação requer o seu consentimento explícito, que é dado ao selecionar a caixa de verificação sob o questionário.

Finalidade do tratamento de dados

Os inquéritos têm geralmente como objetivo a investigação de mercado. Pretendem obter uma melhor compreensão dos hábitos de compra dos nossos clientes. Os objetivos concretos dependem do inquérito em questão.

Fundamento jurídico do tratamento de dados

Como o tratamento de dados só ocorre após a sua participação ativa, a base legal aplicável é o Art. 6.º, n.º 1, alínea a) do RGPD.

Duração do armazenamento dos dados

Os dados recolhidos através dos inquéritos sobre hábitos de compra são armazenados a longo prazo, salvo pedido explícito de eliminação por parte dos participantes.

Oposição

Pode evitar o tratamento dos seus dados simplesmente não participando no inquérito. Se quiser opor-se ao tratamento posterior ou solicitar a eliminação dos seus dados, envie um e-mail para: data-protection@excor.com.

12. Direitos do titular dos dados

Se tratarmos dados pessoais seus, você é considerado titular dos dados de acordo com o RGPD e tem os seguintes direitos perante o responsável pelo tratamento:

12.1 Direito de acesso

Você tem o direito de obter a confirmação sobre se tratamos ou não dados pessoais que lhe digam respeito. Caso afirmativo, você tem o direito de aceder a esses dados pessoais, bem como às informações listadas no artigo 15.º do RGPD.

Você também tem o direito de ser informado sobre se os seus dados pessoais foram transferidos para um país terceiro ou para uma organização internacional e, nesse caso, sobre as garantias adequadas em conformidade com o artigo 46.º do RGPD.

12.2 Direito de retificação

Você tem o direito de solicitar, sem demora injustificada, a retificação de dados pessoais inexatos que lhe digam respeito, bem como o direito de completar dados incompletos.

12.3 Direito à limitação do tratamento

Nos casos previstos no artigo 18.º do RGPD, você pode solicitar a limitação do tratamento dos seus dados pessoais.

Se o tratamento tiver sido limitado, esses dados – com exceção do armazenamento – só poderão ser tratados com o seu consentimento, para efeitos de declaração, exercício ou defesa de um direito num processo judicial, para proteger os direitos de outra pessoa singular ou coletiva ou por motivos de interesse público importante da União ou de um Estado-Membro.

Se a limitação for levantada, será informado previamente.

12.4 Direito ao apagamento

Você pode solicitar o apagamento imediato dos seus dados pessoais e nós somos obrigados a apagá-los sem demora, se se aplicar um dos seguintes motivos:

(1) Os dados pessoais já não são necessários para a finalidade que motivou a sua recolha ou tratamento.

(2) Você retira o consentimento em que se baseia o tratamento, de acordo com o artigo 6.º, n.º 1, alínea a), ou o artigo 9.º, n.º 2, alínea a) do RGPD, e não existe outro fundamento jurídico para o tratamento.

(3) Você opõe-se ao tratamento nos termos do artigo 21.º, n.º 1, e não existem interesses legítimos prevalecentes que justifiquem o tratamento, ou opõe-se ao tratamento nos termos do artigo 21.º, n.º 2.

(4) Os dados pessoais foram tratados ilicitamente.

(5) O apagamento é necessário para o cumprimento de uma obrigação jurídica a que estejamos sujeitos por força do direito da União ou de um Estado-Membro.

(6) Os dados foram recolhidos no contexto da oferta de serviços da sociedade da informação referidos no artigo 8.º, n.º 1.

Informar terceiros

Se tivermos tornado públicos os dados pessoais e estivermos obrigados a apagá-los nos termos do artigo 17.º, n.º 1, tomaremos medidas razoáveis – técnicas incluídas – para informar os responsáveis pelo tratamento que processam esses dados de que você solicitou o apagamento de qualquer ligação, cópia ou replicação desses dados.

Exceções

O direito ao apagamento não se aplica quando o tratamento for necessário para:

(1) exercer o direito à liberdade de expressão e de informação;

(2) cumprir uma obrigação legal que exija o tratamento prevista pelo direito da União ou de um Estado-Membro, ou para o exercício de funções de interesse público ou de autoridade pública;

(3) por razões de interesse público no domínio da saúde pública, nos termos do artigo 9.º, n.º 2, alíneas h) e i), e n.º 3;

(4) fins de arquivo de interesse público, investigação científica ou histórica ou fins estatísticos, nos termos do artigo 89.º, n.º 1, quando o direito ao apagamento possa impossibilitar ou prejudicar gravemente a consecução desses objetivos;

(5) declaração, exercício ou defesa de um direito num processo judicial.

12.5 Direito à informação

Se tiver exercido o direito de retificação, apagamento ou limitação do tratamento, informaremos todos os destinatários a quem tenhamos comunicado os dados pessoais, salvo se tal comunicação se revelar impossível ou implicar um esforço desproporcionado.

Você tem o direito de ser informado sobre esses destinatários.

12.6 Direito à portabilidade dos dados

Nos termos do artigo 20.º do RGPD, você tem o direito de receber os dados pessoais que lhe digam respeito e que tenha fornecido, num formato estruturado, de uso corrente e de leitura automática, e de transmitir esses dados a outro responsável pelo tratamento sem impedimentos.

Você também tem o direito de solicitar, sempre que tecnicamente possível, que esses dados sejam transmitidos diretamente de um responsável pelo tratamento para outro. Tal não pode afetar negativamente os direitos e liberdades de terceiros.

O direito à portabilidade não se aplica ao tratamento necessário para o desempenho de uma função de interesse público ou no exercício da autoridade pública de que esteja investido o responsável pelo tratamento.

12.7 Direito de oposição

Você tem o direito de se opor, a qualquer momento e por motivos relacionados com a sua situação particular, ao tratamento dos seus dados pessoais com base no artigo 6.º, n.º 1, alínea e) ou f), incluindo a definição de perfis com base nessas disposições.

Nesse caso, deixaremos de tratar os seus dados pessoais, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades, ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial.

Ao utilizar serviços da sociedade da informação, você pode exercer o seu direito de oposição por meios automatizados, não obstante a Diretiva 2002/58/CE.

12.8 Direito de retirar o consentimento

Você tem o direito de retirar o seu consentimento para o tratamento dos seus dados pessoais a qualquer momento. A retirada não afeta a licitude do tratamento efetuado antes dessa retirada.

12.9 Decisão individual automatizada, incluindo definição de perfis

Você tem o direito de não ficar sujeito a nenhuma decisão baseada exclusivamente no tratamento automatizado – incluindo a definição de perfis – que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar, exceto se a decisão:

(1) for necessária para a celebração ou execução de um contrato entre você e nós,

(2) for autorizada pelo direito da União ou de um Estado-Membro ao qual estamos sujeitos e que preveja medidas adequadas para salvaguardar os seus direitos, liberdades e interesses legítimos, ou

(3) se basear no seu consentimento explícito.

As decisões previstas nos pontos (1) e (3) não podem incidir sobre categorias especiais de dados pessoais, a menos que se aplique o artigo 9.º, n.º 2, alínea a) ou g), e sejam tomadas medidas adequadas para proteger os seus direitos e liberdades e interesses legítimos.

Nos casos referidos nos pontos (1) e (3), garantimos, pelo menos, o direito à intervenção humana, a expressar o seu ponto de vista e a contestar a decisão.

12.10 Direito de apresentar reclamação

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, você tem o direito de apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada infração, se considerar que o tratamento dos seus dados pessoais viola o RGPD.

A autoridade de controlo junto da qual a reclamação foi apresentada informará sobre o andamento e o resultado da mesma, incluindo a possibilidade de recurso judicial nos termos do artigo 78.º do RGPD.

13. Alterações e atualizações desta política de privacidade

À medida que introduzimos novas ofertas, produtos ou serviços, alteramos os nossos processos online ou à medida que evoluem as tecnologias de segurança da informação, atualizamos esta política de privacidade. Reservamo-nos o direito de modificar esta política de privacidade sempre que necessário. As alterações serão publicadas aqui. Por isso, recomendamos que verifique regularmente esta secção para estar sempre informado sobre a versão atual da nossa política.

Data: 07/2025