Política de privacidade

A presente política de privacidade informa o utilizador sobre a natureza, o âmbito e a finalidade do tratamento de dados pessoais (doravante designados «dados») no quadro da prestação dos nossos serviços, bem como da nossa oferta em linha e dos sítios, funções e conteúdos associados, bem como de presenças em linha externas, como os nossos perfis em redes sociais (doravante designados coletivamente «oferta em linha»). Relativamente à terminologia utilizada, como «tratamento» ou «responsável pelo tratamento», remetemos para as definições do artigo 4.º do Regulamento Geral sobre a Proteção de Dados (RGPD).

Responsável pelo tratamento

Correio eletrónico: support(at)upmylikes.com

Ligação para o Aviso Legal: Aviso legal

Tenha em atenção que NÃO prestamos atendimento ao cliente nem apoio nestes endereços, números de telefone ou neste endereço de correio eletrónico!

Nota: Para evitar mensagens de correio eletrónico de spam, substituímos o «@» do nosso endereço de correio eletrónico por «(at)». Utilize «@» quando pretender contactar-nos.

Tipos de dados tratados

• Dados de inventário (p. ex., dados mestres pessoais, nomes ou moradas).

• Dados de contacto (p. ex., correio eletrónico, números de telefone).

• Dados de conteúdo (p. ex., entradas de texto, fotografias, vídeos).

• Dados de utilização (p. ex., páginas visitadas, interesse no conteúdo, horários de acesso).

• Metadados/dados de comunicação (p. ex., informações do dispositivo, endereços IP).

Categorias de titulares dos dados

Visitantes e utilizadores da oferta em linha (doravante, referimo-nos também coletivamente aos titulares como «utilizadores»).

Finalidade do tratamento

• Prestação da oferta em linha, das respetivas funções e do respetivo conteúdo.

• Resposta a pedidos de contacto e comunicação com os utilizadores.

• Medidas de segurança.

• Medição de alcance/marketing.

Definições

«Dados pessoais» significam qualquer informação relativa a uma pessoa singular identificada ou identificável (doravante designada «titular dos dados»); uma pessoa singular identificável é aquela que pode ser identificada, direta ou indiretamente, em especial por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador em linha (p. ex., cookie) ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.

«Tratamento» é qualquer operação ou conjunto de operações realizadas sobre dados pessoais, por meios automatizados ou não. O termo é amplo e abrange praticamente qualquer manuseamento de dados.

«Pseudonimização» significa o tratamento de dados pessoais de forma que os dados pessoais deixem de poder ser atribuídos a um titular específico sem o recurso a informações adicionais, desde que tais informações adicionais sejam conservadas em separado e sujeitas a medidas técnicas e organizativas que garantam que os dados pessoais não sejam atribuídos a uma pessoa singular identificada ou identificável.

«Definição de perfis» significa qualquer forma de tratamento automatizado de dados pessoais que consista na utilização de dados pessoais para avaliar determinados aspetos pessoais relativos a uma pessoa singular, em especial para analisar ou prever aspetos relativos ao desempenho profissional, à situação económica, à saúde, às preferências pessoais, aos interesses, à fiabilidade, ao comportamento, à localização ou aos deslocamentos dessa pessoa.

O «responsável pelo tratamento» é a pessoa singular ou coletiva, a autoridade, o organismo ou outra entidade que, isoladamente ou em conjunto com outras, determina as finalidades e os meios do tratamento de dados pessoais.

«Subcontratante» significa uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que trata dados pessoais por conta do responsável pelo tratamento.

Bases jurídicas relevantes

Em conformidade com o artigo 13.º do RGPD, informamos o utilizador das bases jurídicas do nosso tratamento de dados. Para utilizadores no âmbito de aplicação do Regulamento Geral sobre a Proteção de Dados (RGPD), ou seja, a UE e o Espaço Económico Europeu (EEE), aplica-se o seguinte quando a base jurídica não estiver mencionada na presente política de privacidade:

A base jurídica para a obtenção do consentimento é o artigo 6.º, n.º 1, alínea a), e o artigo 7.º do RGPD.

A base jurídica para o tratamento destinado à execução dos nossos serviços e à realização de medidas contratuais é o artigo 6.º, n.º 1, alínea b), do RGPD.

A base jurídica para o tratamento destinado ao cumprimento das nossas obrigações legais é o artigo 6.º, n.º 1, alínea c), do RGPD.

Caso interesses vitais do titular dos dados ou de outra pessoa singular exijam o tratamento de dados pessoais, o artigo 6.º, n.º 1, alínea d), do RGPD serve de base jurídica.

A base jurídica para o tratamento necessário à execução de uma missão de interesse público ou ao exercício de autoridade oficial atribuída ao responsável pelo tratamento é o artigo 6.º, n.º 1, alínea e), do RGPD.

A base jurídica para o tratamento destinado a salvaguardar os nossos interesses legítimos é o artigo 6.º, n.º 1, alínea f), do RGPD.

O tratamento de dados para finalidades distintas daquelas para as quais os dados foram recolhidos rege-se pelo disposto no artigo 6.º, n.º 4, do RGPD.

O tratamento de categorias especiais de dados (na aceção do artigo 9.º, n.º 1, do RGPD) rege-se pelo disposto no artigo 9.º, n.º 2, do RGPD.

Medidas de segurança

Adotamos medidas técnicas e organizativas adequadas em conformidade com os requisitos legais, tendo em conta o estado da técnica, os custos de implementação, a natureza, o âmbito, as circunstâncias e as finalidades do tratamento, bem como a probabilidade e a gravidade variáveis do risco para os direitos e liberdades das pessoas singulares, a fim de garantir um nível de segurança adequado ao risco.

Essas medidas incluem, em especial, assegurar a confidencialidade, a integridade e a disponibilidade dos dados mediante o controlo do acesso físico aos dados, bem como do acesso, da introdução, da divulgação, da garantia de disponibilidade e da respetiva separação. Estabelecemos igualmente procedimentos para assegurar o exercício dos direitos dos titulares, a eliminação dos dados e a resposta a ameaças aos dados. Além disso, consideramos a proteção dos dados pessoais já durante o desenvolvimento ou a seleção de hardware, software e procedimentos, em conformidade com o princípio da proteção de dados desde a conceção e por defeito.

Cooperação com subcontratantes, responsáveis conjuntos e terceiros

Se, no decurso do nosso tratamento, divulgarmos dados a outras pessoas e empresas (subcontratantes, responsáveis conjuntos ou terceiros), os transmitirmos ou de outro modo lhes concedermos acesso aos dados, tal apenas ocorrerá com base em autorização legal (p. ex., se a transmissão dos dados a terceiros, como prestadores de serviços de pagamento, for necessária para o cumprimento do contrato), consentimento do utilizador, obrigação legal ou nossos interesses legítimos (p. ex., ao utilizar agentes, prestadores de alojamento, etc.).

Se divulgarmos, transmitirmos ou de outro modo concedermos acesso a dados a outras empresas do nosso grupo, tal ocorre em especial para fins administrativos enquanto interesse legítimo e, para além disso, com base numa obrigação legal, em conformidade com os requisitos legais.

Transferências para países terceiros

Se tratarmos dados num país terceiro (ou seja, fora da União Europeia (UE), do Espaço Económico Europeu (EEE) ou da Confederação Suíça) ou no contexto da utilização de serviços de terceiros ou da divulgação ou transferência de dados a outras pessoas ou empresas, tal apenas ocorrerá se for feito para cumprir as nossas obrigações (pré-)contratuais, com base no seu consentimento, numa obrigação legal ou nos nossos interesses legítimos. Sob reserva de autorizações legais ou contratuais, só tratamos ou mandamos tratar os dados num país terceiro se estiverem preenchidos os requisitos especiais dos artigos 44.º e seguintes do RGPD. Isto significa, por exemplo, que o tratamento é realizado com base em garantias específicas, como a determinação oficialmente reconhecida de um nível de proteção de dados equivalente ao da UE (p. ex., para os EUA através do «Privacy Shield») ou o cumprimento de obrigações contratuais especiais oficialmente reconhecidas.

Direitos dos titulares dos dados

O utilizador tem o direito de solicitar confirmação sobre se os dados em causa estão a ser tratados e de obter informações sobre esses dados, bem como informações adicionais e uma cópia dos dados, em conformidade com os requisitos legais.

De acordo com os requisitos legais, o utilizador tem o direito de exigir a complementação dos dados que lhe dizem respeito ou a retificação dos dados incorretos que lhe dizem respeito.

Em conformidade com os requisitos legais, o utilizador tem o direito de exigir que os dados que lhe dizem respeito sejam eliminados sem demora ou, em alternativa, de exigir que o tratamento dos dados seja limitado em conformidade com os requisitos legais.

O utilizador tem o direito de receber os dados que lhe dizem respeito e que nos forneceu, em conformidade com os requisitos legais, e de solicitar a respetiva transmissão a outros responsáveis pelo tratamento.

Além disso, em conformidade com os requisitos legais, o utilizador tem o direito de apresentar reclamação junto da autoridade de controlo competente.

Direito de retirar o consentimento

O utilizador tem o direito de revogar consentimentos a qualquer momento, com efeitos para o futuro.

Direito de oposição

O utilizador pode opor-se ao futuro tratamento dos dados que lhe dizem respeito, em conformidade com os requisitos legais, a qualquer momento. A oposição pode, em especial, ser formulada contra o tratamento para fins de comercialização direta.

Cookies e oposição à publicidade direta

Os «cookies» são pequenos ficheiros armazenados nos computadores dos utilizadores. Diferentes dados podem ser armazenados nos cookies. Um cookie é utilizado principalmente para armazenar informações sobre um utilizador (ou o dispositivo no qual o cookie está armazenado) durante ou após a visita do utilizador a uma oferta em linha. Cookies temporários, ou «cookies de sessão» ou «cookies transitórios», são cookies que são eliminados depois de o utilizador deixar uma oferta em linha e fechar o navegador. Nesse cookie, por exemplo, o conteúdo de um cesto de compras numa loja em linha ou um estado de início de sessão pode ser armazenado. O termo «permanente» ou «persistente» refere-se a cookies que permanecem armazenados mesmo depois de o navegador ser fechado. Por exemplo, o estado de início de sessão pode ser guardado se os utilizadores o visitarem após vários dias. Da mesma forma, os interesses dos utilizadores podem ser armazenados nesse cookie, o que é utilizado para medição de alcance ou fins de marketing. Um «cookie de terceiros» refere-se a cookies oferecidos por prestadores distintos da pessoa responsável pela exploração da oferta em linha (caso contrário, se forem apenas os seus cookies, designam-se «cookies próprios»).

Podemos utilizar cookies temporários e permanentes e prestamos informações sobre isso na nossa política de privacidade.

Se os utilizadores não quiserem que os cookies sejam armazenados no seu computador, pede-se que desativem a opção correspondente nas definições do sistema do seu navegador. Os cookies armazenados podem ser eliminados nas definições do sistema do navegador. A exclusão de cookies pode conduzir a restrições funcionais desta oferta em linha.

Uma oposição geral à utilização de cookies usados para fins de marketing em linha pode ser declarada para muitos dos serviços, especialmente no caso de rastreio, através do sítio dos EUA http://www.aboutads.info/choices/ ou do sítio da UE http://www.youronlinechoices.com/ Além disso, o armazenamento de cookies pode ser evitado desativando-os nas definições do navegador. Tenha em atenção que, nesse caso, poderá não conseguir utilizar todas as funções desta oferta em linha.

Eliminação de dados

Os dados por nós tratados serão eliminados ou o respetivo tratamento será limitado em conformidade com os requisitos legais. Salvo indicação expressa na presente política de privacidade, os dados por nós armazenados serão eliminados assim que deixarem de ser necessários para a finalidade prevista e não existirem obrigações legais de conservação que impeçam a eliminação.

Se os dados não forem eliminados por serem necessários para outras finalidades legalmente admissíveis, o respetivo tratamento é limitado. Isto significa que os dados são bloqueados e não são tratados para outras finalidades. Isto aplica-se, por exemplo, a dados que devem ser conservados por motivos comerciais ou fiscais.

Alterações e atualizações da política de privacidade

Pedimos que se informe regularmente sobre o conteúdo da nossa política de privacidade. Atualizamos a política de privacidade assim que as alterações ao tratamento de dados que realizamos o exigirem. Informaremos o utilizador quando as alterações exigirem uma ação da sua parte (p. ex., consentimento) ou quando for necessária qualquer outra notificação individual.

Tratamento relacionado com a atividade comercial

Além disso, tratamos:

• Dados contratuais (p. ex., objeto do contrato, duração, categoria de cliente)

• Dados de pagamento (p. ex., dados bancários, historial de pagamentos)

• dos nossos clientes, potenciais clientes e parceiros comerciais, para fins de prestação de serviços contratuais, atendimento e acompanhamento de clientes, marketing, publicidade e estudo de mercado.

Processamento de encomendas na loja em linha e conta de cliente

Tratamos os dados dos nossos clientes no contexto dos processos de encomenda na nossa loja em linha para lhes permitir selecionar e encomendar os produtos e serviços escolhidos, bem como facilitar o respetivo pagamento e entrega ou execução.

Os dados tratados incluem dados de inventário, dados de comunicação, dados contratuais e dados de pagamento, e as pessoas afetadas pelo tratamento incluem os nossos clientes, potenciais clientes e outros parceiros comerciais. O tratamento é realizado para fins de prestação de serviços contratuais na exploração de uma loja em linha, faturação, entrega e serviços ao cliente. Utilizamos cookies de sessão para armazenar o conteúdo do cesto de compras e cookies permanentes para armazenar o estado de início de sessão.

O tratamento é realizado para cumprir os nossos serviços e executar medidas contratuais (p. ex., a execução de processos de encomenda) e na medida em que seja legalmente exigido (p. ex., arquivo legalmente exigido de transações comerciais para fins comerciais e fiscais). Os dados só são divulgados a terceiros no contexto da entrega, do pagamento ou no âmbito de autorizações e obrigações legais, bem como se se basear nos nossos interesses legítimos, conforme divulgado na presente política de privacidade (p. ex., a consultores jurídicos e fiscais, instituições financeiras, empresas de transporte e autoridades).

Os utilizadores podem, opcionalmente, criar uma conta de utilizador na qual podem visualizar as suas encomendas. Durante o registo, as informações obrigatórias necessárias são fornecidas aos utilizadores. As contas de utilizador não são públicas e não podem ser indexadas por motores de pesquisa. Quando os utilizadores tiverem encerrado as suas contas, os dados relacionados com a conta serão eliminados, salvo se a conservação for necessária por motivos comerciais ou fiscais. As informações na conta de cliente permanecem até à respetiva eliminação, com posterior arquivo em caso de obrigação legal ou dos nossos interesses legítimos (p. ex., em caso de litígios). É da responsabilidade dos utilizadores salvaguardar os seus dados antes do termo do contrato aquando do encerramento.

No âmbito do registo e do novo registo e ao utilizar os nossos serviços em linha, armazenamos o endereço IP e a hora da respetiva ação do utilizador. O armazenamento baseia-se nos nossos interesses legítimos, bem como no interesse dos utilizadores em proteger-se contra abusos e outras utilizações não autorizadas. Em geral, estes dados não serão transmitidos a terceiros, salvo se for necessário para fazer valer as nossas pretensões legais enquanto interesse legítimo ou se existir uma obrigação legal de o fazer.

A eliminação ocorre após o termo da garantia legal e de outros direitos ou obrigações contratuais (p. ex., pretensões de pagamento ou obrigações de prestação decorrentes de contratos com clientes); a necessidade de conservar os dados é revista de três em três anos; no caso de conservação de dados com base em obrigações legais de arquivo, a eliminação ocorre após o respetivo termo.

Prestadores externos de serviços de pagamento

Utilizamos prestadores externos de serviços de pagamento através de cujas plataformas os utilizadores e nós podemos efetuar transações de pagamento (p. ex., com uma ligação à política de privacidade, PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full Klarna (https://www.klarna.com/de/datenschutz/ Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/ Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/ Visa (https://www.visa.de/datenschutz Mastercard (https://www.mastercard.de/de-de/datenschutz.html American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html

No contexto do cumprimento de contratos, utilizamos prestadores de serviços de pagamento com base no art. 6.º, n.º 1, alínea b), do RGPD. Além disso, utilizamos prestadores externos de serviços de pagamento com base nos nossos interesses legítimos nos termos do art. 6.º, n.º 1, alínea f), do RGPD, a fim de oferecer aos nossos utilizadores opções de pagamento eficazes e seguras.

Os dados tratados pelos prestadores de serviços de pagamento incluem dados de inventário, como o nome e a morada, dados bancários, como números de conta ou de cartão de crédito, palavras-passe, TAN e checksums, bem como informações relativas ao contrato, ao montante e ao destinatário. As informações são necessárias para processar as transações. Contudo, os dados introduzidos serão tratados e armazenados apenas pelos prestadores de serviços de pagamento. Isto significa que não recebemos quaisquer informações relacionadas com contas ou cartões de crédito, mas apenas informações com confirmação ou informação negativa sobre o pagamento. Em alguns casos, os dados podem ser transmitidos a agências de crédito pelos prestadores de serviços de pagamento. A finalidade desta transmissão é verificar a identidade e a solvência. Para o efeito, remetemos para os termos e as políticas de privacidade dos prestadores de serviços de pagamento.

Para as transações de pagamento, aplicam-se os termos e as políticas de privacidade dos respetivos prestadores de serviços de pagamento, que podem ser consultados nos respetivos sítios web ou aplicações de transação. Remetemos também para estes para mais informações e para o exercício dos direitos de retirada, de informação e de outros direitos dos titulares.

Administração, contabilidade financeira, organização do escritório, gestão de contactos

Tratamos dados no contexto de tarefas administrativas e de organização da nossa atividade, da contabilidade financeira e do cumprimento de obrigações legais, como o arquivo. Aqui tratamos os mesmos dados que tratamos no âmbito da prestação dos nossos serviços contratuais. As bases do tratamento são o art. 6.º, n.º 1, alínea c), do RGPD e o art. 6.º, n.º 1, alínea f), do RGPD. Clientes, interessados, parceiros comerciais e visitantes do sítio são afetados pelo tratamento. A finalidade e o nosso interesse no tratamento residem na administração, na contabilidade financeira, na organização do escritório e no arquivo de dados, ou seja, tarefas que servem para manter as nossas atividades, desempenhar as nossas funções e prestar os nossos serviços. A eliminação de dados no que respeita a serviços contratuais e comunicação contratual corresponde às informações prestadas nestas atividades de tratamento.

Divulgamos ou transmitimos dados à administração financeira, a consultores, como consultores fiscais ou revisores oficiais de contas, bem como a outras autoridades de taxas e prestadores de serviços de pagamento.

Além disso, com base nos nossos interesses comerciais, armazenamos informações sobre fornecedores, organizadores e outros parceiros comerciais, p. ex. para contacto posterior. Estes dados predominantemente relacionados com empresas são armazenados de forma permanente.

Análise empresarial e estudo de mercado

A fim de explorar a nossa atividade de forma económica, reconhecer tendências de mercado e desejos das partes contratantes e dos utilizadores, analisamos os dados de que dispomos relativamente a transações comerciais, contratos, pedidos, etc. Tratamos dados de inventário, dados de comunicação, dados contratuais, dados de pagamento, dados de utilização e metadados com base no art. 6.º, n.º 1, alínea f), do RGPD, sendo os titulares as partes contratantes, interessados, clientes, visitantes e utilizadores da nossa oferta em linha.

As análises são realizadas para fins de avaliações empresariais, marketing e estudo de mercado. Podemos considerar os perfis de utilizadores registados com informações, p. ex., sobre os serviços que utilizaram. As análises servem-nos para aumentar a facilidade de utilização, otimizar a nossa oferta e torná-la mais económica. As análises são apenas para nós e não são divulgadas externamente, salvo se forem análises anónimas com valores agregados.

Se estas análises ou perfis forem pessoais, serão eliminados com o encerramento do utilizador; caso contrário, dois anos após a celebração do contrato. Em regra, as análises empresariais globais e as determinações gerais de tendências são realizadas de forma anónima sempre que possível.

Participação em programas de parceiros de afiliação

No âmbito da nossa oferta em linha, utilizamos, com base nos nossos interesses legítimos (ou seja, interesse na análise, otimização e exploração económica da nossa oferta em linha na aceção do art. 6.º, n.º 1, alínea f), do RGPD) medidas de rastreio habituais no setor, na medida em que tal seja necessário para o funcionamento do sistema de afiliação. Abaixo explicamos o contexto técnico aos utilizadores.

Os serviços oferecidos pelos nossos parceiros contratuais também podem ser anunciados e ligados noutros sítios (as chamadas ligações de afiliação ou sistemas pós-compra, se, p. ex., ligações ou serviços de terceiros forem oferecidos após a celebração de um contrato). Os operadores dos respetivos sítios recebem uma comissão se os utilizadores seguirem as ligações de afiliação e depois aproveitarem as ofertas.

Em resumo, é necessário para a nossa oferta em linha que possamos acompanhar se os utilizadores que se interessam por ligações de afiliação e/ou pelas ofertas disponíveis junto de nós aproveitam depois as ofertas por iniciativa das ligações de afiliação ou da nossa plataforma em linha. Para o efeito, as ligações de afiliação e as nossas ofertas são complementadas com determinados valores que podem fazer parte da ligação ou, de outro modo, p. ex., num cookie, e estes incluem, em especial, o sítio de origem (referenciador), a hora, um identificador em linha do operador do sítio no qual se encontrava a ligação de afiliação, um identificador em linha da respetiva oferta, um identificador em linha do utilizador, bem como valores específicos de rastreio, como ID do material publicitário, ID do parceiro e categorizações.

Na medida em que os identificadores em linha sejam pessoais, servem para documentar os utilizadores que chegaram às ligações de afiliação e utilizaram as ofertas. Contudo, o identificador em linha só é utilizado enquanto for necessário para a liquidação do bónus e é eliminado depois.

Em geral, o processo é feito com os mesmos cookies utilizados para a apresentação de conteúdos ou serviços, independentemente de o utilizador seguir ou não uma ligação de afiliação.

As informações que prestamos destinam-se unicamente a ajudar os nossos leitores a compreender o conteúdo da política de privacidade. Se tiver perguntas específicas ou precisar de mais esclarecimentos sobre qualquer parte do texto, não hesite em perguntar.

Ao contactar-nos (p. ex., através de formulário de contacto, correio eletrónico, telefone ou redes sociais), as informações do utilizador serão tratadas para fins de tratamento do pedido de contacto e da respetiva execução, em conformidade com o art. 6.º, n.º 1, alínea b) (no âmbito de relações contratuais/pré-contratuais) e o art. 6.º, n.º 1, alínea f) (outros pedidos) do Regulamento Geral sobre a Proteção de Dados (RGPD). As informações do utilizador podem ser armazenadas num sistema de gestão do relacionamento com o cliente («sistema CRM») ou numa organização de pedidos comparável.

Eliminamos os pedidos assim que deixarem de ser necessários. Reavaliamos a necessidade de dois em dois anos; além disso, aplicam-se as obrigações legais de arquivo.

Boletim informativo

Com as seguintes informações, informamos o utilizador sobre o conteúdo do nosso boletim, bem como sobre o procedimento de inscrição, envio e avaliação estatística e os seus direitos de oposição. Ao subscrever o nosso boletim, o utilizador concorda em recebê-lo e com os procedimentos descritos.

Conteúdo do boletim: Só enviamos boletins, mensagens de correio eletrónico e outras notificações eletrónicas com informação promocional (doravante designados «Boletim») com o consentimento dos destinatários ou autorização legal. Se os conteúdos do boletim forem especificamente descritos durante a inscrição, são determinantes para o consentimento dos utilizadores. Além disso, os nossos boletins contêm informações sobre os nossos serviços e sobre nós.

Dupla confirmação e registo: A inscrição no nosso boletim é efetuada num procedimento de dupla confirmação (double opt-in). Isto significa que, após a inscrição, o utilizador receberá uma mensagem de correio eletrónico a pedir que confirme a sua inscrição. Esta confirmação é necessária para impedir que alguém se inscreva com o endereço de correio eletrónico de outra pessoa. As inscrições no boletim são registadas para que possamos comprovar o processo de inscrição em conformidade com os requisitos legais. Isto inclui o armazenamento da hora de inscrição e de confirmação, bem como do endereço IP. As alterações aos seus dados armazenados pelo prestador do serviço de envio também são registadas.

Dados de inscrição: Para subscrever o boletim, basta indicar o seu endereço de correio eletrónico. Opcionalmente, pedimos que indique um nome para o tratamento pessoal no boletim.

O envio do boletim e a medição de desempenho associada baseiam-se no consentimento do destinatário em conformidade com o art. 6.º, n.º 1, alínea a), e o art. 7.º do RGPD, em conjugação com o § 7, n.º 2, n.º 3, da UWG ou, se o consentimento não for necessário, nos nossos interesses legítimos no marketing direto em conformidade com o art. 6.º, n.º 1, alínea f), do RGPD, em conjugação com o § 7, n.º 3, da UWG.

O registo do processo de inscrição baseia-se nos nossos interesses legítimos em conformidade com o art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse consiste em utilizar um sistema de boletim fácil de usar e seguro que sirva os nossos interesses comerciais e corresponda às expectativas dos utilizadores, ao mesmo tempo que nos permite comprovar o consentimento.

Cancelamento/revogação: O utilizador pode cancelar a receção do nosso boletim a qualquer momento, ou seja, revogar o seu consentimento. Uma ligação para cancelar a subscrição do boletim encontra-se no final de cada boletim. Podemos armazenar os endereços de correio eletrónico removidos da lista por até três anos com base nos nossos interesses legítimos antes de os eliminar, a fim de comprovar um consentimento anteriormente dado. O tratamento destes dados limita-se à finalidade de eventual defesa contra pretensões. Um pedido individual de eliminação é possível a qualquer momento, desde que a existência anterior do consentimento seja confirmada.

Boletim, Mailchimp

Os boletins são enviados através do prestador de serviços de envio «MailChimp», uma plataforma de envio de boletins do prestador dos EUA Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, EUA. Pode consultar as disposições de proteção de dados do prestador de serviços de envio aqui: https://mailchimp.com/legal/privacy/ A Rocket Science Group LLC d/b/a MailChimp é certificada ao abrigo do acordo Privacy Shield e, assim, garante o cumprimento das normas europeias de proteção de dados (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active O prestador de serviços de envio é utilizado com base nos nossos interesses legítimos em conformidade com o art. 6.º, n.º 1, alínea f), do RGPD e num contrato de tratamento em conformidade com o art. 28.º, n.º 3, frase 1, do RGPD.

O prestador de serviços de envio pode utilizar os dados do destinatário de forma pseudónima, ou seja, sem associação a um utilizador, para a otimização ou melhoria dos seus próprios serviços, p. ex., para a otimização técnica do envio e da apresentação dos boletins ou para fins estatísticos. Contudo, o prestador de serviços de envio não utiliza os dados dos destinatários do nosso boletim para os contactar ele próprio nem para transmitir os dados a terceiros.

Boletim, Medição de êxito

Os boletins contêm um chamado «web beacon», ou seja, um ficheiro do tamanho de um pixel que é recuperado do nosso servidor quando o boletim é aberto ou, se utilizarmos um prestador de serviços de envio, do servidor deste. No âmbito desta recuperação, são inicialmente recolhidas informações técnicas, como informações sobre o navegador e o seu sistema, bem como o seu endereço IP e a hora da recuperação.

Estes dados são utilizados para a melhoria técnica dos serviços com base em dados técnicos ou no comportamento dos utilizadores, como locais de visualização (que podem ser determinados pelo endereço IP) ou horários de acesso. As avaliações estatísticas incluem também se os boletins são abertos, quando são abertos e quais as ligações clicadas. Estes dados podem ser atribuídos a destinatários individuais do boletim por razões técnicas. Contudo, não é nossa intenção, nem, se utilizado, a do prestador de serviços de envio, observar utilizadores individuais. As avaliações destinam-se antes a ajudar-nos a reconhecer os hábitos de leitura dos nossos utilizadores e a adequar o nosso conteúdo a eles ou a enviar conteúdos diferentes de acordo com os interesses dos nossos utilizadores.

Uma revogação separada da medição de êxito infelizmente não é possível; nesse caso, toda a subscrição do boletim deve ser cancelada.

Alojamento e envio de correio eletrónico

Os serviços de alojamento que utilizamos servem para prestar os seguintes serviços: serviços de infraestrutura e plataforma, capacidade de computação, espaço de armazenamento e serviços de bases de dados, envio de correio eletrónico, serviços de segurança e serviços de manutenção técnica que utilizamos para explorar este serviço em linha.

Neste contexto, nós ou o nosso prestador de alojamento tratamos dados de inventário, dados de contacto, dados de conteúdo, dados contratuais, dados de utilização e metadados e dados de comunicação de clientes, interessados e visitantes deste serviço em linha com base nos nossos interesses legítimos numa prestação eficiente e segura deste serviço em linha, em conformidade com o art. 6.º, n.º 1, alínea f), do RGPD, em conjugação com o art. 28.º do RGPD (celebração de um acordo de tratamento de dados).

Recolha de dados de acesso e ficheiros de registo

Nós, ou o nosso prestador de alojamento, recolhemos dados com base nos nossos interesses legítimos na aceção do art. 6.º, n.º 1, alínea f), do RGPD, em cada acesso ao servidor no qual este serviço se encontra (os chamados ficheiros de registo do servidor). Os dados de acesso incluem o nome do sítio acedido, o ficheiro, a data e a hora do acesso, o volume de dados transferido, a notificação de acesso bem-sucedido, o tipo e a versão do navegador, o sistema operativo do utilizador, o URL de referência (a página visitada anteriormente), o endereço IP e o prestador requerente.

As informações dos ficheiros de registo são armazenadas por motivos de segurança (p. ex., para investigar abusos ou fraudes) durante um máximo de 7 dias e depois eliminadas. Os dados cuja conservação adicional seja necessária para fins de prova são excluídos da eliminação até ao esclarecimento final do respetivo incidente.

Google Analytics

Utilizamos o Google Analytics, um serviço de análise web prestado pela Google LLC («Google»), com base nos nossos interesses legítimos (ou seja, interesse na análise, otimização e exploração económica da nossa oferta em linha na aceção do art. 6.º, n.º 1, alínea f), do RGPD). A Google utiliza cookies. As informações geradas pelo cookie sobre a utilização da oferta em linha pelos utilizadores são geralmente transmitidas a um servidor da Google nos EUA e aí armazenadas.

A Google é certificada ao abrigo do acordo Privacy Shield e, assim, oferece uma garantia de cumprimento do direito europeu de proteção de dados (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

A Google utilizará estas informações em nosso nome para avaliar a utilização da nossa oferta em linha pelos utilizadores, para elaborar relatórios sobre as atividades no âmbito desta oferta em linha e para nos prestar outros serviços associados à utilização desta oferta em linha e à utilização da Internet. Perfis de utilizador pseudónimos podem ser criados a partir dos dados tratados.

Só utilizamos o Google Analytics com a anonimização do IP ativada. Isto significa que o endereço IP dos utilizadores é truncado pela Google nos Estados-Membros da União Europeia ou noutros Estados contratantes do Acordo sobre o Espaço Económico Europeu. Só em casos excecionais o endereço IP completo é transmitido a um servidor da Google nos EUA e aí encurtado.

O endereço IP transmitido pelo navegador do utilizador não é cruzado com outros dados da Google. Os utilizadores podem impedir o armazenamento de cookies configurando adequadamente o software do seu navegador; os utilizadores também podem impedir a recolha dos dados gerados pelo cookie e relacionados com a sua utilização da oferta em linha pela Google, bem como o tratamento desses dados pela Google, descarregando e instalando o plugin do navegador disponível na seguinte ligação: http://tools.google.com/dlpage/gaoptout?hl=en

Para mais informações sobre a utilização de dados pela Google, definições e opções de recusa, consulte a Política de Privacidade da Google (https://policies.google.com/technologies/ads e as definições da Google para a apresentação de anúncios (https://adssettings.google.com/authenticated

Os dados pessoais dos utilizadores serão eliminados ou anonimizados após 14 meses.

Google Universal Analytics

Utilizamos o Google Analytics na forma de «Universal Analytics». «Universal Analytics» refere-se a um procedimento do Google Analytics no qual a análise do utilizador é realizada com base num ID de utilizador pseudónimo e, assim, é criado um perfil pseudónimo do utilizador com informações provenientes da utilização de diferentes dispositivos (o chamado «rastreio entre dispositivos»).

Google AdWords e medição de conversões

Utilizamos os serviços da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA, («Google») com base nos nossos interesses legítimos (ou seja, interesse na análise, otimização e exploração económica da nossa oferta em linha na aceção do art. 6.º, n.º 1, alínea f), do RGPD).

A Google é certificada ao abrigo do acordo Privacy Shield e, assim, oferece uma garantia de cumprimento do direito europeu de proteção de dados (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Utilizamos o processo de marketing em linha Google «AdWords» para colocar anúncios na rede publicitária da Google (p. ex., nos resultados de pesquisa, em vídeos, em sítios, etc.), de modo a que sejam apresentados a utilizadores interessados nos nossos anúncios. Isto permite-nos apresentar anúncios para e no âmbito da nossa oferta em linha a utilizadores que tenham demonstrado interesse na nossa oferta em linha ou que possuam determinadas características (p. ex., interesses em determinados temas ou produtos, determinados com base nos sítios visitados) que transmitimos à Google (os chamados «públicos personalizados»). Com a ajuda do Google «AdWords», também queremos garantir que os nossos anúncios correspondam aos potenciais interesses dos utilizadores e não sejam incómodos. Com a ajuda do Google «AdWords», também podemos medir a eficácia da publicidade da Google para fins estatísticos e de estudo de mercado, acompanhando se os utilizadores são redirecionados para o nosso sítio após clicarem num anúncio da Google (a chamada «conversão»).

Os dados dos utilizadores são tratados de forma pseudónima na rede publicitária da Google. Isto significa que a Google armazena e trata, por exemplo, não o nome ou o endereço de correio eletrónico dos utilizadores, mas trata os dados relevantes associados a cookies no âmbito de perfis de utilizador pseudónimos. Do ponto de vista da Google, os anúncios não são geridos e apresentados para uma pessoa especificamente identificada, mas para o titular do cookie, independentemente de quem seja esse titular. Isto não se aplica se um utilizador tiver autorizado expressamente a Google a tratar os dados sem esta pseudonimização. As informações recolhidas sobre os utilizadores são transmitidas à Google e armazenadas nos servidores da Google nos EUA.

Para mais informações sobre a utilização de dados pela Google, definições e opções de recusa, consulte a Política de Privacidade da Google (https://policies.google.com/technologies/ads e as definições da Google para a apresentação de anúncios (https://adssettings.google.com/authenticated

Os dados pessoais dos utilizadores serão eliminados ou anonimizados após 14 meses.

Jetpack (WordPress Stats)

Utilizamos o plugin Jetpack (especificamente, a subfunção «Wordpress Stats») com base nos nossos interesses legítimos (ou seja, interesse na análise, otimização e exploração económica da nossa oferta em linha na aceção do art. 6.º, n.º 1, alínea f), do RGPD). O Jetpack é uma ferramenta de análise estatística do acesso de visitantes, prestada pela Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, EUA. O Jetpack utiliza os chamados «cookies», ficheiros de texto que são armazenados no seu computador e que permitem uma análise da sua utilização do sítio.

As informações geradas pelo cookie sobre a sua utilização desta oferta em linha são armazenadas num servidor nos EUA.

Mantemos presenças em linha em redes e plataformas sociais para comunicar e informar os nossos clientes ativos, potenciais clientes e utilizadores sobre os nossos serviços.

Gostaríamos de salientar que os dados dos utilizadores podem ser tratados fora da União Europeia. Isto pode representar riscos para os utilizadores, pois pode tornar mais difícil fazer valer os direitos dos utilizadores. Relativamente aos prestadores dos EUA certificados ao abrigo do Privacy Shield, queremos enfatizar que se comprometem a cumprir as normas de proteção de dados da UE.

Além disso, os dados dos utilizadores são tipicamente tratados para fins de estudo de mercado e publicidade. Perfis de utilização podem ser criados com base no comportamento dos utilizadores e nos interesses daí resultantes. Estes perfis de utilização podem ser utilizados para apresentar anúncios dentro e fora das plataformas que provavelmente se alinham com os interesses dos utilizadores. Cookies são tipicamente armazenados nos dispositivos dos utilizadores para este fim, contendo informações sobre o comportamento e os interesses dos utilizadores. Além disso, os dados podem ser armazenados em perfis de utilização independentemente dos dispositivos que os utilizadores utilizam, especialmente quando os utilizadores são membros das respetivas plataformas e nelas estão autenticados.

O tratamento dos dados pessoais dos utilizadores baseia-se nos nossos interesses legítimos em informar e comunicar eficazmente com os utilizadores, nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Se os utilizadores forem solicitados pelos respetivos prestadores a consentir no tratamento de dados (p. ex., assinalando uma caixa ou confirmando um botão), a base jurídica do tratamento é o art. 6.º, n.º 1, alínea a), e o art. 7.º do RGPD.

Para informações pormenorizadas sobre o respetivo tratamento e as opções de oposição (recusa), consulte as informações ligadas prestadas pelos prestadores.

Em casos de pedidos de informação e de exercício dos direitos dos utilizadores, gostaríamos de enfatizar que estes são tratados de forma mais eficaz pelos prestadores. Apenas os prestadores têm acesso aos dados dos utilizadores e podem tomar as medidas adequadas e prestar informações. Se ainda precisar de assistência, pode contactar-nos.

, Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda), Política de privacidade: https://www.facebook.com/about/privacy/ Recusa: https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

, Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA), Política de privacidade: https://policies.google.com/privacy Recusa: https://adssettings.google.com/authenticated Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

, Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, EUA), Política de privacidade/ Recusa: http://instagram.com/about/legal/privacy/

, Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EUA), Política de privacidade: https://twitter.com/de/privacy Recusa: https://twitter.com/personalization Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

, Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, EUA), Política de privacidade/ Recusa: https://about.pinterest.com/de/privacy-policy

, LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda), Política de privacidade: https://www.linkedin.com/legal/privacy-policy Recusa: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active

, Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Alemanha), Política de privacidade/ Recusa: https://privacy.xing.com/de/datenschutzerklaerung

, Wakelet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, Reino Unido), Política de privacidade/ Recusa: https://wakelet.com/privacy.html

, Soundcloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Alemanha), Política de privacidade/ Recusa: https://soundcloud.com/pages/privacy

Integração de serviços e conteúdos de terceiros

No âmbito das nossas ofertas em linha, utilizamos conteúdos ou ofertas de serviços de prestadores terceiros com base nos nossos interesses legítimos (ou seja, interesse na análise, otimização e exploração económica das nossas ofertas em linha na aceção do art. 6.º, n.º 1, alínea f), do RGPD) para integrar os seus conteúdos e serviços, como vídeos ou tipos de letra (doravante uniformemente designados «conteúdo»).

Isto pressupõe sempre que os prestadores terceiros deste conteúdo percebam o endereço IP dos utilizadores, pois não poderiam enviar o conteúdo ao respetivo navegador sem o endereço IP. O endereço IP é, portanto, necessário para a apresentação deste conteúdo. Envidamos todos os esforços para utilizar apenas conteúdos cujos respetivos prestadores utilizem o endereço IP unicamente para a entrega do conteúdo. Os prestadores terceiros também podem utilizar as chamadas etiquetas de pixel (gráficos invisíveis, também conhecidos como «web beacons») para fins estatísticos ou de marketing. Informações, como o tráfego de visitantes nas páginas deste sítio, podem ser avaliadas através destas «etiquetas de pixel». As informações pseudónimas também podem ser armazenadas em cookies no dispositivo dos utilizadores e podem conter informações técnicas sobre o navegador e o sistema operativo, páginas web de referência, hora da visita e outras informações sobre a utilização das nossas ofertas em linha, bem como ser associadas a tais informações provenientes de outras fontes.

Vimeo

Podemos integrar vídeos da plataforma «Vimeo» prestada pela Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, EUA. Política de privacidade: https://vimeo.com/privacy Queremos salientar que a Vimeo pode utilizar o Google Analytics e, para o efeito, remetemos para a Política de Privacidade (https://policies.google.com/privacy e para as opções de recusa do Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de ou para as definições da Google para a utilização de dados para fins de marketing (https://adssettings.google.com/

YouTube

Integramos vídeos da plataforma «YouTube» prestada pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Política de privacidade: https://www.google.com/policies/privacy/ Recusa: https://adssettings.google.com/authenticated

Google Fonts

Integramos tipos de letra («Google Fonts») prestados pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Política de privacidade: https://www.google.com/policies/privacy/ Recusa: https://adssettings.google.com/authenticated

Google ReCaptcha

Integramos a função de deteção de bots, como em formulários em linha («ReCaptcha»), prestada pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Política de privacidade: https://www.google.com/policies/privacy/ Recusa: https://adssettings.google.com/authenticated

Utilização de plugins sociais do Facebook

Utilizamos plugins sociais («plugins») da rede social facebook.com, operada pela Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, com base nos nossos interesses legítimos (ou seja, interesse na análise, otimização e exploração económica das nossas ofertas em linha na aceção do art. 6.º, n.º 1, alínea f), do RGPD).

Estes podem incluir conteúdos como imagens, vídeos ou texto e botões com os quais os utilizadores podem partilhar conteúdos desta oferta em linha no Facebook. A lista e o aspeto dos plugins sociais do Facebook podem ser consultados aqui: https://developers.facebook.com/docs/plugins/

O Facebook é certificado ao abrigo do Acordo Privacy Shield, o que constitui uma garantia de cumprimento do direito europeu de proteção de dados (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Quando um utilizador acede a uma função desta oferta em linha que contém um desses plugins, o respetivo dispositivo estabelece uma ligação direta aos servidores do Facebook. O conteúdo do plugin é transmitido diretamente do Facebook para o dispositivo do utilizador e integrado na oferta em linha. Isto permite criar perfis de utilizador a partir dos dados tratados. Não temos influência sobre a extensão dos dados que o Facebook recolhe através deste plugin e informamos os utilizadores de acordo com o nosso conhecimento.

Ao integrar os plugins, o Facebook recebe a informação de que um utilizador acedeu à página correspondente da oferta em linha. Se o utilizador estiver autenticado no Facebook, o Facebook pode atribuir a visita à sua conta do Facebook. Se os utilizadores interagirem com os plugins, como clicar no botão Gostar ou deixar um comentário, esta informação é transmitida diretamente do respetivo dispositivo para o Facebook e aí armazenada. Mesmo que um utilizador não seja membro do Facebook, existe a possibilidade de o Facebook obter o respetivo endereço IP e o armazenar. Segundo o Facebook, na Alemanha só são armazenados endereços IP anonimizados.

A finalidade e o âmbito da recolha de dados e do posterior tratamento e utilização dos dados pelo Facebook, bem como os direitos dos utilizadores e as definições para proteger a respetiva privacidade, podem ser consultados na política de privacidade do Facebook: https://www.facebook.com/about/privacy/

Se um utilizador for membro do Facebook e não quiser que o Facebook recolha dados sobre si através desta oferta em linha e os associe aos seus dados de membro do Facebook, deve terminar a sessão no Facebook antes de utilizar a nossa oferta em linha e eliminar os seus cookies. Outras definições e oposições à utilização de dados para fins publicitários podem ser feitas nas definições de perfil do Facebook: https://www.facebook.com/settings?tab=ads ou através do sítio dos EUA http://www.aboutads.info/choices/ ou do sítio da UE http://www.youronlinechoices.com/ As definições são independentes da plataforma, o que significa que se aplicam a todos os dispositivos, como computadores de secretária ou dispositivos móveis.

Twitter

No âmbito da nossa oferta em linha, funções e conteúdos do serviço Twitter, oferecido pela Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EUA, podem ser integrados. Isto pode incluir conteúdos como imagens, vídeos ou texto e botões que permitem aos utilizadores partilhar conteúdos desta oferta em linha no Twitter.

Se os utilizadores forem membros da plataforma Twitter, o Twitter pode atribuir a invocação dos conteúdos e funções acima mencionados aos respetivos perfis dos utilizadores nessa plataforma. O Twitter é certificado ao abrigo do Acordo Privacy Shield, o que constitui uma garantia de cumprimento do direito europeu de proteção de dados (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active Política de privacidade: https://twitter.com/de/privacy Recusa: https://twitter.com/personalization

Instagram

No âmbito da nossa oferta em linha, funções e conteúdos do serviço Instagram, oferecido pela Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, EUA, podem ser integrados. Isto pode incluir conteúdos como imagens, vídeos ou texto e botões que permitem aos utilizadores partilhar conteúdos desta oferta em linha no Instagram. Se os utilizadores forem membros da plataforma Instagram, o Instagram pode atribuir a invocação dos conteúdos e funções acima mencionados aos respetivos perfis dos utilizadores nessa plataforma. Política de privacidade do Instagram: http://instagram.com/about/legal/privacy