Proteção de dados

1. Introdução

Com as informações a seguir, queremos dar-te, enquanto «titular dos dados», uma visão geral sobre o tratamento dos teus dados pessoais por nós e sobre os teus direitos decorrentes das leis de proteção de dados. Em princípio, é possível utilizar os nossos sites sem introduzir dados pessoais. No entanto, caso pretendas usufruir de serviços específicos da nossa empresa através do nosso site, poderá ser necessário o tratamento de dados pessoais. Se o tratamento de dados pessoais for necessário e não existir uma base legal para tal, solicitaremos geralmente o teu consentimento.

O tratamento de dados pessoais, como o teu nome, morada ou endereço de e-mail, é sempre feito em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e de acordo com as disposições de proteção de dados específicas do país aplicáveis à «thoenes Dichtungstechnik GmbH». Através desta declaração de privacidade, queremos informar-te sobre o âmbito e a finalidade dos dados pessoais que recolhemos, utilizamos e tratamos.

Na qualidade de responsáveis pelo tratamento, implementámos inúmeras medidas técnicas e organizacionais para garantir uma proteção tão completa quanto possível dos dados pessoais tratados através deste site. No entanto, as transmissões de dados pela Internet podem, em princípio, apresentar falhas de segurança, pelo que não é possível garantir uma proteção absoluta. Por este motivo, tens a liberdade de nos enviar dados pessoais também por meios alternativos, por exemplo, por telefone ou por correio.

Também podes tomar medidas simples e fáceis de implementar para te protegeres contra o acesso não autorizado de terceiros aos teus dados. Por isso, gostaríamos de te dar aqui algumas dicas sobre como lidar com os teus dados de forma segura :

• Protege a tua conta (login, conta de utilizador ou de cliente) e o teu sistema informático (computador, portátil, tablet ou dispositivo móvel) com palavras-passe seguras.
• Só tu deves ter acesso às senhas. Certifica-te de que usas as tuas senhas sempre apenas para uma conta (login, conta de utilizador ou de cliente).
• Não uses a mesma palavra-passe para diferentes sites, aplicações ou serviços online.
• Especialmente quando usas sistemas informáticos acessíveis ao público ou partilhados com outras pessoas, é importante que te logues sempre de saída após cada sessão num site, numa aplicação ou num serviço online.
  
  

As palavras-passe devem ter pelo menos 12 caracteres e ser escolhidas de forma a não serem fáceis de adivinhar. Por isso, não devem conter palavras comuns do dia a dia, o teu próprio nome ou nomes de familiares, mas sim letras maiúsculas e minúsculas, números e caracteres especiais.

2. Responsável

O responsável, na aceção do RGPD, é a :

thoenes Dichtungstechnik GmbH Zeppelinstraße 1, 01665 Klipphausen, Alemanha

Telefone: +49 35204
39280 Fax: +49 35204
392850E-mail: info@thoenes-solution.com

Representantes do responsável pelo tratamento: Thomas Zocher, Dr. Rudolf Zocher

3. Encarregado da proteção de dados

Informamos que não é necessário nomear um encarregado da proteção de dados.

Pessoa de contacto para questões de proteção de dados: info@thoenes-solution.com

4. Definições

A declaração de proteção de dados baseia-se nos termos utilizados pelos legisladores europeus aquando da promulgação do Regulamento Geral sobre a Proteção de Dados (RGPD). A nossa política de privacidade deve ser fácil de ler e compreender, tanto para o público em geral como para os nossos clientes e parceiros comerciais. Para garantir isso, gostaríamos de explicar antecipadamente os termos utilizados.

Nesta política de privacidade, utilizamos, entre outros, os seguintes termos :

1. Dados pessoais

Dados pessoais são todas as informações relacionadas com uma pessoa singular identificada ou identificável. Considera-se identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, nomeadamente através da associação a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou uma ou mais características específicas que expressem a identidade física, fisiológica, genética, psíquica, económica, cultural ou social dessa pessoa singular.

2. Pessoa em causa

Pessoa em causa é qualquer pessoa singular identificada ou identificável cujos dados pessoais sejam tratados pelo responsável pelo tratamento (a nossa empresa).

3. Tratamento

Tratamento é qualquer operação ou conjunto de operações realizadas com ou sem o auxílio de meios automatizados

,

relacionadas com dados pessoais, tais como a recolha, o registo, a organização, a ordenação, armazenamento, adaptação ou alteração, leitura, consulta, utilização, divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, comparação ou interligação, limitação, apagamento ou destruição.

4. Limitação do tratamento

Limitação do tratamento é a marcação de dados pessoais armazenados com o objetivo de restringir o seu tratamento futuro.

5. Perfilagem

A perfilagem é qualquer tipo de tratamento automatizado de dados pessoais que consiste na utilização desses dados para avaliar determinados aspetos pessoais relativos a uma pessoa singular, nomeadamente para analisar ou prever aspetos relacionados com o desempenho profissional, a situação económica, a saúde, as preferências pessoais, os interesses, a fiabilidade, o comportamento, a localização ou a mudança de local dessa pessoa singular.

6. Pseudonimização

A pseudonimização é o tratamento de dados pessoais de forma a que, sem recorrer a informações adicionais, esses dados já não possam ser atribuídos a uma pessoa em particular, desde que essas informações adicionais sejam mantidas separadamente e estejam sujeitas a medidas técnicas e organizacionais que garantam que os dados pessoais não sejam atribuídos a uma pessoa singular identificada ou identificável.

7. Subcontratante

Um subcontratante é uma pessoa singular ou coletiva, autoridade, organismo ou outra entidade que trata dados pessoais por conta do responsável pelo tratamento.

8. Destinatário

Um destinatário é uma pessoa singular ou coletiva, autoridade, organismo ou outra entidade a quem são divulgados dados pessoais, independentemente de se tratar ou não de um terceiro. No entanto, as autoridades que possam receber dados pessoais no âmbito de uma determinada missão de investigação, nos termos do direito da União ou do direito dos Estados-Membros, não são consideradas destinatárias.

9. Terceiro

Um terceiro é uma pessoa singular ou coletiva, autoridade, organismo ou outra entidade, com exceção do titular dos dados, do responsável pelo tratamento, do subcontratante e das pessoas autorizadas, sob a responsabilidade direta do responsável pelo tratamento ou do subcontratante, a tratar os dados pessoais.

10. Consentimento

Consentimento é qualquer manifestação de vontade, expressa voluntariamente pelo titular dos dados para um caso específico, de forma informada e inequívoca, sob a forma de uma declaração ou de outro ato afirmativo claro, através do qual o titular dos dados indica que concorda com o tratamento dos seus dados pessoais.

A nossa oferta destina-se

,

em princípio

,

a adultos. As pessoas com menos de 16 anos não podem enviar-nos dados pessoais sem o consentimento dos pais ou tutores legais. Não solicitamos dados pessoais a crianças e adolescentes, não os recolhemos nem os transmitimos a terceiros.

5. Transmissão de dados a terceiros

Não se procede à transmissão dos teus dados pessoais a terceiros para fins diferentes dos indicados a seguir.

Só transmitimos os teus dados pessoais a terceiros se :

1. nos tiveres dado o teu consentimento expresso para tal, nos termos do art. 6.º, n.º 1, alínea a) do RGPD,

2. a transmissão for permitida nos termos do art. 6.º, n.º 1, alínea f do RGPD para salvaguardar os nossos interesses legítimos e não houver motivos para supor que tenhas um interesse legítimo superior na não transmissão dos teus dados,

3. caso exista uma obrigação legal para a transmissão nos termos do Art. 6.º, n.º 1, alínea c) do RGPD, bem como

4. isso for legalmente admissível e necessário, nos termos do Art. 6.º, n.º 1, alínea b) do RGPD

,

para a execução das relações contratuais contigo.

Para proteger os teus dados e, se necessário, permitir a transferência de dados para países terceiros (fora da UE/EEE), celebramos acordos de subcontratação com base nas cláusulas contratuais-tipo da Comissão Europeia. Caso as cláusulas contratuais-tipo não sejam suficientes para garantir um nível de segurança adequado, o teu consentimento, nos termos do Art. 49.º, n.º 1, alínea a) do RGPD, pode servir de base jurídica para a transferência para países terceiros. Isto não se aplica, por vezes, à transferência de dados para países terceiros para os quais a Comissão Europeia tenha emitido uma decisão de adequação nos termos do Art. 45.º do RGPD.

Não se realiza qualquer transferência dos teus dados pessoais a terceiros para fins diferentes dos indicados a seguir.

Só transmitimos os teus dados pessoais a terceiros se :

1. nos tenhas dado o teu consentimento expresso para tal, nos termos do Art. 6.º, n.º

1, alínea a) do RGPD,

2. a partilha for

permitida

nos termos do Art. 6.º, n.º 1, alínea f) do RGPD-RGPD para a salvaguarda dos nossos interesses legítimos e não houver motivos para supor que tenhas um interesse legítimo superior na não transmissão dos teus dados,

3. no caso de existir uma obrigação legal para a transmissão nos termos do Art. 6.º, n.º 1, alínea c) do RGPD, bem como

4. isso for legalmente admissível e necessário, nos termos do Art. 6.º, n.º 1, alínea b) do RGPD, para a execução das relações contratuais contigo.

No âmbito dos processos de tratamento descritos nesta declaração de privacidade

,

os dados pessoais podem ser transferidos para os EUA. Os EUA não dispõem de um nível adequado de proteção de dados (TJUE: Acórdão Schrems II). Em particular, as autoridades de investigação dos EUA podem obrigar as empresas norte-americanas a entregar ou divulgar dados pessoais, sem que as pessoas em causa possam recorrer judicialmente de forma eficaz contra tal medida. Assim, existe, em princípio, a possibilidade de os teus dados pessoais serem tratados pelas autoridades de investigação dos EUA. Não temos qualquer influência sobre estas atividades de tratamento. Para proteger os teus dados, celebramos acordos de subcontratação com base nas cláusulas contratuais-tipo da Comissão Europeia. Caso as cláusulas contratuais-tipo não sejam suficientes para garantir um nível de segurança adequado, o teu consentimento, nos termos do art. 49.º, n.º 1, alínea a) RGPD, servir de base jurídica para a transferência para países terceiros. Isto não se aplica, por vezes, à transferência de dados para países terceiros para os quais a Comissão Europeia tenha emitido uma decisão de adequação nos termos do Art. 45.º do RGPD.

6. Tecnologia

6.1 Encriptação SSL/TLS

Este site utiliza encriptação SSL ou TLS para garantir a segurança do tratamento de dados e proteger a transmissão de conteúdos confidenciais, como por exemplo encomendas, dados de login ou pedidos de contacto que nos envias enquanto operador. Podes reconhecer uma ligação encriptada pelo facto de, na barra de endereços do navegador, aparecer «https://» em vez de «http://»

,

bem como pelo ícone do cadeado na barra do teu navegador.

Utilizamos esta tecnologia para proteger os dados que nos envias.

6.2 Recolha de dados ao visitar o site

Quando utilizas o nosso site apenas para fins informativos, ou seja, sem te registares ou nos enviares outras informações, só recolhemos os dados que o teu navegador envia para o nosso servidor (nos chamados «ficheiros de registo do servidor»). O nosso site regista uma série de dados e informações gerais sempre que acedes a uma página, seja por ti ou por um sistema automatizado. Esses dados e informações gerais são armazenados nos ficheiros de registo do servidor. Podem ser recolhidos:

1.

os

tipos e versões de navegador utilizados,

2. o sistema operativo utilizado pelo sistema que acede,

3. o site a partir do qual um sistema acede ao nosso site (o chamado «referrer»),

4. as subpáginas do nosso site acedidas através de um sistema,

5. a data e a hora do acesso ao site,

6. um endereço de Protocolo de Internet (endereço IP) e,

7. o fornecedor de serviços de Internet do sistema que acede.

Ao utilizar estes dados e informações gerais, não tiramos conclusões sobre a tua identidade. Estas informações são necessárias, antes de mais, para

1. apresentar corretamente os conteúdos do nosso site,

2. otimizar os conteúdos do nosso site, bem como a publicidade do mesmo,

3. garantir o funcionamento contínuo dos nossos sistemas de TI e da tecnologia do nosso site, bem como

4. fornecer às autoridades policiais, em caso de ciberataque, as informações necessárias para a investigação criminal.

Esses dados e informações recolhidos são, por isso, analisados por nós, por um lado, para fins estatísticos e, por outro, com o objetivo de aumentar a proteção e a segurança dos dados na nossa empresa, para, em última análise, garantir um nível de proteção ideal para os dados pessoais que processamos. Os dados dos ficheiros de registo do servidor são armazenados separadamente de todos os dados pessoais fornecidos por uma pessoa em causa.

A base jurídica para o tratamento de dados é o Art. 6.º, n.º 1, frase 1, alínea f) do RGPD. O nosso interesse legítimo decorre das finalidades de recolha de dados acima enumeradas.

6.3 Transações de pagamento encriptadas

Se, após a celebração de um contrato oneroso, houver a obrigação de nos transmitires os teus dados de pagamento (por exemplo, a indicação do número de conta ao concederes a autorização de débito), esses dados serão necessários para o processamento do pagamento.

As transações de pagamento através dos meios de pagamento habituais (Visa/MasterCard ou débito direto) são efetuadas exclusivamente através de uma ligação encriptada SSL ou TLS. Reconheces uma ligação encriptada pelo facto de a barra de endereços do navegador mudar de «http://» para «https://» e pelo símbolo do cadeado na barra do teu navegador.

Utilizamos esta tecnologia para proteger os dados que nos envias.

7. Cookies

7.1 Informações gerais sobre cookies

Os cookies são pequenos ficheiros que o teu navegador cria automaticamente e que são guardados no teu sistema informático (portátil, tablet, smartphone, etc.) quando visitas o nosso site.

No cookie são guardadas informações que decorrem do contexto do dispositivo específico utilizado. No entanto, isso não significa que tenhamos conhecimento imediato da tua identidade.

A utilização de cookies serve para tornar a utilização da nossa oferta mais agradável para ti. Assim, utilizamos os chamados cookies de sessão para reconhecer que já visitaste determinadas páginas do nosso site. Estes são automaticamente apagados quando saíres do nosso site.

Além disso, para otimizar a facilidade de utilização, também utilizamos cookies temporários, que ficam armazenados no teu dispositivo durante um determinado período de tempo. Se voltares a visitar o nosso site para utilizar os nossos serviços, será automaticamente reconhecido que já nos visitaste e quais as entradas e configurações que efetuaste, para que não tenhas de as introduzir novamente.

Por outro lado, utilizamos cookies para registar estatisticamente a utilização do nosso site e para avaliar a nossa oferta, com o objetivo de a otimizar para ti. Estes cookies permitem-nos reconhecer automaticamente, quando voltas a visitar o nosso site, que já o visitaste anteriormente. Os cookies assim definidos são automaticamente apagados após um período de tempo definido. O período de armazenamento de cada cookie pode ser consultado nas definições da ferramenta de consentimento utilizada.

7.2 Base jurídica para a utilização de cookies

Os dados tratados pelos cookies, necessários para o funcionamento correto do site, são, portanto, necessários para salvaguardar os nossos interesses legítimos, bem como os de terceiros, nos termos do Art. 6.º, n.º 1, alínea f) do RGPD.

No que diz respeito a todos os outros cookies, consideram-se que prestaste o teu consentimento através do nosso banner de cookies opt-in, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.

7.3 Informações sobre como evitar cookies nos navegadores mais comuns

Através das definições do navegador que utilizas, tens a possibilidade de, a qualquer momento, eliminar cookies, permitir apenas cookies selecionados ou desativar completamente os cookies. Podes obter mais informações nas páginas de suporte dos respetivos fornecedores :

• Chrome: https://support.google.com/chrome/answer/95647?tid=311178978.
• Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac?tid=311178978.
• Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?tid=311178978.
• Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09.

8. Conteúdos do nosso site

8.1 Registo como utilizador

Tens a possibilidade de te registares no nosso site, fornecendo dados pessoais.

Os dados pessoais que nos são transmitidos nesse processo são indicados no respetivo formulário de registo. Os dados pessoais que introduzires são recolhidos e armazenados exclusivamente para uso interno e para fins próprios. Podemos solicitar a transmissão a um ou vários subcontratantes, por exemplo, um prestador de serviços de encomendas, que também utiliza os dados pessoais exclusivamente para uso interno, que nos é imputável.

Ao registar-te no nosso site

,

ficam ainda guardados o endereço IP atribuído pelo teu fornecedor de serviços de Internet (ISP), a data e a hora do registo. O armazenamento destes dados tem como objetivo impedir o uso indevido dos nossos serviços e, caso seja necessário, permitir a investigação de crimes cometidos. Nesse sentido, o armazenamento destes dados é necessário para a nossa proteção. Em princípio, estes dados não são transmitidos a terceiros. Isto não se aplica caso sejamos legalmente obrigados a transmiti-los ou se a transmissão servir para fins

de investigação criminal.

O teu registo, com a indicação voluntária de dados pessoais, serve-nos também para te oferecer conteúdos ou serviços que, pela sua natureza, só podem ser disponibilizados a utilizadores registados. As pessoas registadas têm a possibilidade de alterar a qualquer momento os dados pessoais fornecidos no registo ou de os eliminar completamente da nossa base de dados.

A qualquer momento

,

mediante pedido, fornecemos-te informações sobre quais os dados pessoais que temos guardados sobre ti. Além disso, corrigimos ou eliminamos dados pessoais a teu pedido, desde que não haja obrigações legais de conservação que o impeçam. Um responsável pela proteção de dados nomeado nesta declaração de privacidade e todos os outros colaboradores estão à disposição da pessoa em causa como pontos de contacto neste contexto.

O tratamento dos teus dados é feito no interesse de uma utilização confortável e simples do nosso site. Isto constitui um interesse legítimo na aceção do Art. 6.º, n.º 1, alínea f) do RGPD.

8.2 Tratamento de dados na abertura de uma conta de cliente e para a execução

do

contrato

Nos termos do Art. 6.º, n.º 1, alínea b) do RGPD, os dados pessoais são recolhidos e tratados quando nos forneces esses dados para a execução de um contrato ou na abertura de uma conta de cliente. Os dados recolhidos estão indicados nos respetivos formulários de preenchimento. A eliminação da tua conta de cliente é possível a qualquer momento e pode ser efetuada, entre outras formas, através de uma mensagem para o endereço do responsável acima indicado. Armazenamos e utilizamos os dados que nos forneceste para a execução do contrato. Após a conclusão total do contrato ou a eliminação da tua conta de cliente, os teus dados serão bloqueados, tendo em conta os prazos de conservação previstos na legislação fiscal e comercial, e serão eliminados após o termo desses prazos, a menos que tenhas consentido expressamente na utilização posterior dos teus dados ou que tenhamos reservado o direito a uma utilização posterior dos dados permitida por lei, sobre a qual te informamos em seguida.

8.3 Tratamento de dados para a execução da encomenda

Os dados pessoais que recolhemos são transmitidos, no âmbito da execução do contrato, à empresa de transportes encarregada da entrega, na medida em que tal seja necessário para a entrega da mercadoria. Transmitimos os teus dados de pagamento à instituição de crédito contratada no âmbito do processamento do pagamento, na medida em que tal seja necessário para o processamento do pagamento. Caso sejam utilizados prestadores de serviços de pagamento, informamos explicitamente sobre isso a seguir. A base jurídica para a transmissão dos dados é, neste caso, o Art. 6.º, n.º 1, alínea b) do RGPD.

8.4 Tratamento de dados para verificação de identidade

Na medida do necessário, verificamos a tua identidade com base no artigo 6

.

º, n.º 1, alíneas b) e f) do RGPD, recorrendo a informações de prestadores de serviços. A justificação para tal decorre da proteção da tua identidade e da prevenção de tentativas de fraude em nosso prejuízo. O facto e o resultado da nossa verificação serão guardados na tua conta de cliente ou na tua conta de convidado durante a vigência da relação contratual.

8.5 Celebração de contratos na loja online, com revendedores e envio de mercadorias

Só transmitimos dados pessoais a terceiros se tal for necessário no âmbito da execução do contrato, por exemplo, às empresas encarregadas da entrega da mercadoria ou à instituição de crédito responsável pelo processamento do pagamento. Não se procede a qualquer outra transmissão de dados, ou apenas se tiveres dado o teu consentimento expresso. Não há partilha dos teus dados com terceiros sem o teu consentimento expresso, por exemplo, para fins publicitários.

A base para o tratamento de dados é o Art. 6.º, n.º 1, alínea b) do RGPD, que permite o tratamento de dados para o cumprimento do contrato ou para medidas pré-contratuais.

8.6 Contacto / Formulário de contacto

Ao entrares em contacto connosco (por exemplo, através do formulário de contacto ou por e-mail), são recolhidos dados pessoais. Os dados recolhidos no caso da utilização de um formulário de contacto estão indicados no próprio formulário. Estes dados são armazenados e utilizados exclusivamente com o objetivo de responder ao teu pedido ou para estabelecer contacto e para a administração técnica associada. A base jurídica para o tratamento dos dados é o nosso interesse legítimo em responder à tua solicitação, nos termos do Art. 6.º, n.º 1, alínea f) do RGPD. Se o teu contacto tiver como objetivo a celebração de um contrato, a base jurídica adicional para o tratamento é o Art. 6.º, n.º 1, alínea b) do RGPD. Os teus dados serão apagados após o tratamento definitivo da tua solicitação, o que acontece quando as circunstâncias indicam que a questão em causa foi definitivamente esclarecida e não existem obrigações legais de conservação que se oponham à eliminação.

8.7 Função de comentários no

blogue

Oferecemos aos utilizadores, num blogue que se encontra no nosso site, a possibilidade de deixar comentários individuais sobre cada publicação do blogue. Um blog é um portal mantido num site, geralmente acessível ao público, no qual uma ou mais pessoas, chamadas de blogueiros ou web-blogueiros, podem publicar artigos ou escrever as suas ideias nas chamadas publicações do blog. Normalmente, as publicações do

blogue podem ser comentadas por terceiros.

Se deixares um comentário no blogue publicado neste site, além do comentário em si, também serão guardados e publicados a hora em que o comentário foi inserido e o nome de utilizador que escolheste. Além disso, o endereço IP atribuído pelo teu fornecedor de serviços de Internet (ISP) também é registado. Este armazenamento do endereço IP é feito por motivos de segurança e para o caso de violares os direitos de terceiros ou publicares conteúdos ilegais através de um comentário. O armazenamento destes dados pessoais é, portanto, do nosso próprio interesse, para que possamos exculpar-nos em caso de violação da lei. Isto constitui um interesse legítimo na aceção do Art. 6.º, n.º 1, alínea f) do RGPD. Não há qualquer transmissão destes dados pessoais recolhidos a terceiros, a menos que tal transmissão seja exigida por lei ou sirva para a nossa defesa jurídica.

8.8 Gestão de candidaturas / Bolsa de emprego

Recolhemos e tratamos os dados pessoais dos candidatos com o objetivo de processar o processo de candidatura. O tratamento também pode ser feito por via eletrónica. É o que acontece, em particular, quando um candidato nos envia os documentos de candidatura por via eletrónica, por exemplo, por e-mail ou através de um formulário online disponível no site. Se celebrarmos um contrato de trabalhoou de prestação de serviços com um candidato, os dados enviados são guardados para gerir a relação de trabalho, respeitando as regras legais. Se não celebrarmos nenhum contrato com o candidato, os documentos de candidatura são automaticamente apagados dois meses após a comunicação da decisão de recusa, desde que não haja outros interesses legítimos da nossa parte que se oponham a essa eliminação. Um interesse legítimo neste sentido é, por exemplo, o ónus da prova num processo ao abrigo da Lei Geral da Igualdade de Tratamento (AGG).

A base jurídica do tratamento dos teus dados é o Art. 88.º do RGPD em conjugação com o § 26, n.º 1, da BDSG.

9. Envio da newsletter

9.1 Newsletter publicitária

No nosso site, tens a possibilidade de subscrever a newsletter da nossa empresa. Os dados pessoais que nos são transmitidos ao subscreveres a newsletter são aqueles indicados no formulário de inscrição utilizado para o efeito.

Informamos os nossos clientes e parceiros comerciais regularmente

,

através de uma newsletter

,

sobre as nossas ofertas. Em princípio, só podes receber a newsletter da nossa empresa se

1. tiveres um endereço de e-mail válido e

2. te tiveres registado para receber a newsletter.

Por motivos legais, será enviado um e-mail de confirmação através do procedimento de double opt-in para o endereço de e-mail que introduziste pela primeira vez para receber a newsletter. Este e-mail de confirmação serve para verificar se, como titular do endereço de e-mail, autorizaste a receção da newsletter.

Ao inscreveres-te na newsletter, guardamos também o endereço IP atribuído pelo teu fornecedor de serviços de Internet (ISP) atribuído pelo teu fornecedor de serviços de Internet (ISP) ao sistema informático que utilizaste no momento da inscrição, bem como a data e a hora da inscrição. A recolha destes dados é necessária para podermos rastrear um (possível) uso indevido do teu endereço de e-mail numa fase posterior e serve, por isso, para nossa proteção legal.

Os dados pessoais recolhidos no âmbito de uma inscrição na newsletter são utilizados exclusivamente para o envio da nossa newsletter. Além disso, os assinantes da newsletter poderão ser informados por e-mail, caso tal seja necessário para o funcionamento do serviço de newsletter ou para um registo relacionado com o mesmo, como poderá ser o caso de alterações na oferta da newsletter ou de mudanças nas condições técnicas. Não há qualquer partilha dos dados pessoais recolhidos no âmbito do serviço de newsletter com terceiros. Podes cancelar a subscrição da nossa newsletter a qualquer momento. O consentimento para o armazenamento dos dados pessoais que nos forneceste para o envio da newsletter pode ser revogado a qualquer momento. Para revogar o consentimento, existe um link específico em cada newsletter. Além disso, podes cancelar a subscrição da newsletter diretamente no nosso site a qualquer momento ou comunicar-nos isso de outra forma.

A base jurídica do tratamento de dados para o envio da newsletter é o Art. 6.º, n.º 1, alínea a) do RGPD.

9.2 CleverReach

Este site usa o CleverReach para enviar newsletters. O fornecedor é a CleverReach GmbH & Co. KG, (CRASH Building), Schafjückenweg 2, 26180 Rastede. O CleverReach é um serviço que permite organizar e analisar o envio de newsletters. Os dados que introduziste para subscrever a newsletter (por exemplo, o endereço de e-mail) são guardados nos servidores da CleverReach na Alemanha ou na Irlanda.

As nossas newsletters enviadas através do CleverReach permitem-nos analisar o comportamento dos destinatários. Nesse contexto, é possível analisar, entre outras coisas, quantos destinatários abriram a newsletter e com que frequência cada link da newsletter foi clicado. Com a ajuda do chamado «conversion tracking», também é possível analisar se, após clicar no link da newsletter, ocorreu uma ação previamente definida (por exemplo, a compra de um produto no nosso site). Para mais informações sobre a análise de dados através das newsletters da CleverReach, consulta: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.

O tratamento de dados é feito com base no teu consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Podes revogar este consentimento a qualquer momento, cancelando a subscrição da newsletter. A legalidade dos tratamentos de dados já realizados não é afetada pela revogação.

Se não desejares que a CleverReach faça análises, tens de cancelar a subscrição da newsletter. Para isso, disponibilizamos um link específico em cada mensagem da newsletter. Além disso, também podes cancelar a subscrição da newsletter diretamente no site.

Podes revogar o consentimento que nos deste a qualquer momento. Também podes impedir o tratamento a qualquer momento cancelando a subscrição da newsletter. Além disso, podes impedir o armazenamento de cookies através das definições do teu navegador. Também podes impedir o armazenamento e a transmissão de dados pessoais desativando o JavaScript no teu navegador ou instalando um bloqueador de JavaScript (por exemplo, https://noscript.net ou https://www.ghostery.com). Chama-se a atenção para o facto de que, com estas medidas, é possível que nem todas as funcionalidades do nosso site continuem disponíveis.

Os dados que nos forneceste para efeitos de subscrição da newsletterserão guardados por nós até te cancelares a subscrição da newsletter e, após o cancelamento, serão apagados tanto dos nossos servidores como dos servidores da CleverReach. Os dados que tenhamos guardado para outros fins (por exemplo, endereços de e-mail para a área de membros) não são afetados por esta medida.

Podes consultar a política de privacidade da CleverReach em: https://www.cleverreach.com/de/datenschutz/.

10. Análise da Web

10.1 Google Analytics 4 (GA4)

Nas nossas páginas web, utilizamos o Google Analytics 4 (GA4), um serviço de análise da Web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»).

Neste contexto, são criados perfis de utilização pseudonimizados e são utilizados cookies (ver ponto «Cookies»). As informações geradas pelo cookie sobre a tua utilização deste site podem incluir, entre outras:

• um registo temporário do endereço IP sem armazenamento permanente
• dados de localização
• tipo/versão do navegador
• sistema operativo utilizado
• URL de referência (página visitada anteriormente)
• Hora da solicitação ao servidor

Os dados pseudonimizados podem ser transferidos pelo Google para um servidor nos EUA e aí armazenados.

As informações são utilizadas para avaliar a utilização do site, para elaborar relatórios sobre as atividades do site e para prestar outros serviços relacionados com a utilização do site e da Internet, com o objetivo de realizar estudos de mercado e de adaptar estas páginas da Internet às necessidades dos utilizadores. Estas informações também podem ser transmitidas a terceiros, se tal for exigido por lei ou se esses terceiros processarem os dados por conta da empresa. Em caso algum o teu endereço IP será associado a outros dados do Google.

Estes processos de tratamento ocorrem exclusivamente mediante o consentimento expresso, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.

Encontras mais informações sobre a proteção de dados na utilização do GA4 em: https://support.google.com/analytics/answer/12017362?hl=de.

10.2 Google Analytics Universal

Nas nossas páginas web, utilizamos o Google Analytics, um serviço de análise web da Google Ireland Limited (https://www.google.de/intl/de/about/), Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Neste contexto, são criados perfis de utilização pseudonimizados e são utilizados cookies (ver ponto «Cookies»). As informações geradas pelo cookie sobre a tua utilização deste site, como

1. o tipo/versão do navegador,

2. o sistema operativo utilizado,

3. o URL de referência (a página visitada anteriormente),

4. o nome do host do computador de acesso (endereço IP) e

5. a hora da solicitação ao servidor,

são transmitidas para um servidor da Google nos EUA e aí armazenadas. As informações são utilizadas para avaliar a utilização do site, para elaborar relatórios sobre as atividades do site e para prestar outros serviços relacionados com a utilização do site e da Internet, com o objetivo de realizar estudos de mercado e de adaptar estas páginas da Internet às necessidades dos utilizadores. Estas informações também podem ser transmitidas a terceiros, desde que tal seja exigido por lei ou na medida em que terceiros processem estes dados por conta e delegação. Em caso algum o teu endereço IP será associado a outros dados do Google. Os endereços IP são anonimizados, de modo a que não seja possível a sua identificação (IP-Masking).

Podes impedir a instalação dos cookies através de uma configuração adequada do software do navegador; mas alertamos que, nesse caso, poderá não ser possível utilizar todas as funcionalidades deste site na íntegra.

Estes processos de tratamento ocorrem exclusivamente mediante o consentimento expresso, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.

Além disso, podes impedir a recolha dos dados gerados pelo cookie e relacionados com a tua utilização do site (incluindo o teu endereço IP), bem como o tratamento desses dados pela Google, descarregando e instalando um complemento do navegador (https://tools.google.com/dlpage/gaoptout?hl=de). Opcionalmente, podes remover os cookies através do link a seguir: Desativação do Google Analytics.

Podes consultar a política de privacidade do Google Analytics em: https://support.google.com/analytics/answer/6004245?hl=de.

10.3 Microsoft Clarity

Utilizamos o Microsoft Clarity. «Microsoft Clarity» refere-se a um procedimento da Microsoft que permite a análise do utilizador com base num ID de utilizador pseudónimo e, consequentemente, em dados pseudónimos, como, por exemplo, a avaliação de dados sobre movimentos do rato ou de dados de desempenho em determinados sites.

Neste contexto, processamos, em particular, dados de utilização (por exemplo, páginas visitadas, interesse em conteúdos, horários de acesso), dados de metadados/comunicação (por exemplo, informações sobre o dispositivo, endereços IP), dados de localização (informações sobre a posição geográfica de um dispositivo ou de uma pessoa) e dados de movimento (movimentos do rato, movimentos de rolagem) de forma pseudonimizada. Configurámos as definições de forma a que a recolha de dados pela Microsoft seja, desde o início, pseudonimizada, nomeadamente através do IP-Masking (pseudonimização do endereço IP).

Este tratamento de dados diz respeito a todos os utilizadores do nosso site que tenham concordado com a respetiva utilização através do nosso serviço de consentimento de cookies. O tratamento de dados é, assim, realizado exclusivamente com base no teu consentimento, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.

A finalidade do tratamento é o rastreamento (por exemplo, criação de perfis baseados em interesses/comportamentos, utilização de cookies), remarketing, medição de conversão (medição da eficácia de medidas de marketing), marketing baseado em interesses e comportamentos, criação de perfis (criação de perfis de utilizador), medição de alcance (por exemplo, estatísticas de acesso, identificação de utilizadores recorrentes), rastreamento entre dispositivos (tratamento de dados de utilizador em vários dispositivos para fins de marketing).

Chamamos a tua atenção para os teus direitos de oposição, de acordo com esta declaração de privacidade. Além disso, podes optar por não participar junto do respectivo fornecedor.

a) Europa: https://www.youronlinechoices.eu.

b) Canadá: https://www.youradchoices.ca/choices.

c) EUA: https://www.aboutads.info/choices.

d) Em todas as regiões: https://optout.aboutads.info.

Microsoft Clarity: marketing online e análise web; fornecido pela Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EUA; site: https://clarity.microsoft.com; política de privacidade: https://privacy.microsoft.com/de-de/privacystatement; Opção de exclusão (opt-out): https://choice.microsoft.com/de-DE/opt-out.

11. Plugins e outros serviços

11.1 Google Maps

No nosso site, usamos o Google Maps (API). A empresa operadora do Google Maps é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A Google Ireland Limited faz parte do grupo de empresas Google, com sede em 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. O Google Maps é um serviço web para a visualização de mapas interativos (terrestres), com o objetivo de apresentar informações geográficas de forma visual. Através da utilização deste serviço, é possível, por exemplo, mostrar-te a nossa localização e facilitar o teu trajeto até nós.

Assim que acedes às subpáginas onde o mapa do Google Maps está integrado, informações sobre a tua utilização do nosso site (como, por exemplo, o teu endereço IP) são transmitidas para servidores da Google nos EUA e aí armazenadas. Além disso, o Google Maps carrega as Google WebFonts. O fornecedor das Google WebFonts é também a Google Ireland Limited. Ao acederes a uma página que integra o Google Maps, o teu navegador carrega as WebFonts necessárias para a visualização do Google Maps na cache do teu navegador. Também para este efeito, o navegador que estás a utilizar estabelece uma ligação aos servidores da Google. Desta forma, a Google fica a saber que o nosso site foi acedido através do teu endereço IP. Isto acontece independentemente de a Google disponibilizar uma conta de utilizador na qual estejas conectado ou de não existir nenhuma conta de utilizador. Se estiveres conectado à tua conta do Google, os teus dados serão atribuídos diretamente à tua conta. Se não quiseres que os dados sejam associados ao teu perfil no Google, tens de sair da tua conta de utilizador do Google. O Google guarda os teus dados (mesmo para utilizadores não conectados) como perfis de utilização e analisa-os. Tens o direito de te opores à criação destes perfis de utilizador, devendo, para o exercer, contactar o Google.

Se não concordares com a futura transmissão dos teus dados ao Google no âmbito da utilização do Google Maps, também existe a possibilidade de desativar completamente o serviço web do Google Maps, desativando a aplicação JavaScript no teu navegador. O Google Maps e, consequentemente, a visualização de mapas neste site não poderão então ser utilizados.

Estes processos de tratamento ocorrem exclusivamente mediante a concessão de um consentimento expresso, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.

Podes consultar os Termos de Serviço do Google em https://www.google.de/intl/de/policies/terms/regional.html; os Termos de Serviço adicionais do Google Maps encontram-se em https://www.google.com/intl/de_US/help/terms_maps.html

Podes consultar a Política de Privacidade do Google Maps em: ("Política de Privacidade do Google"): https://www.google.de/intl/de/policies/privacy/.

11.2 Google Tag Manager

Neste site, usamos o serviço Google Tag Manager. A empresa operadora do Google Tag Manager é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A Google Ireland Limited faz parte do grupo de empresas Google, com sede em 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA.

Através desta ferramenta, é possível implementar «tags de site» (ou seja, palavras-chave integradas em elementos HTML) e geri-las através de uma interface. Ao utilizar o Google Tag Manager, conseguimos identificar automaticamente em que botão, link ou imagem personalizada clicaste e, assim, registar quais os conteúdos do nosso site que te interessam mais.

A ferramenta também aciona outras tags que, por sua vez

,

podem recolher dados. O Google Tag Manager não acede a esses dados. Se tiveres desativado a funcionalidade ao nível do domínio ou dos cookies, essa desativação mantém-se para todas as tags de rastreamento implementadas com o Google Tag Manager.

Estes processos de tratamento só ocorrem mediante a concessão de um consentimento expresso

,

nos termos do Art. 6.º, n.º 1

,

alínea a) do RGPD.

Podes consultar mais informações sobre o Google Tag Manager, bem como a política de privacidade da Google, em: https://www.google.com/intl/de/policies/privacy/.

11.3 audatis MANAGER (sistema de denúncias)

Utilizamos o sistema de denúncias do audatis MANAGER da audatis Services GmbH, Luisenstraße 1, 32052 Herford.

O sistema de denúncias permite o envio, a receção e a investigação de denúncias, com o objetivo de prevenir, detetar e/ou tomar medidas de seguimento em caso de violações da legislação em vigor ou das diretrizes da empresa.

Neste contexto, podem ser recolhidos, entre outros, os seguintes dados, desde que a denúncia não seja anónima
:

• Informações para a identificação pessoal do denunciante, como por exemplo nome e apelido, morada, número de telefone e endereço de e-mail;
• Características profissionais;
• Informações sobre a pessoa em causa, identificada na denúncia, como por exemplo nome e apelido, sexo, morada, número de telefone e endereço de e-mail;
• Informações sobre infrações que, se for o caso, permitam identificar uma pessoa singular.

O tratamento de dados relativo às informações de identificação pessoal do denunciante é feito com base na obrigação legal da Lei de Proteção aos Denunciantes (HinSchG), nos termos do Art. 6.º, n.º 1, alínea c) RGPD.

Se forem tratados outros dados relativos à condição de trabalhador, informações sobre a pessoa em causa, bem como outras informações que permitam identificar pessoas singulares, tal é feito quer para cumprir as obrigações legais da Lei de Proteção dos Denunciantes (HinSchG), nos termos do art. 6.º, n.º 1, alínea c) RGPD ou, no caso da disponibilização voluntária de um sistema de denúncias, com base no interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f) do RGPD. O nosso interesse legítimo consiste no tratamento de denúncias para podermos tomar medidas de acompanhamento.

Encontras mais informações sobre as regras de proteção de dados do audatis MANAGER em: https://www.audatis-manager.de/datenschutz/

12. Prestadores de serviços de pagamento

12.1 PayPal

Integramos componentes do PayPal neste site. A empresa operadora europeia do PayPal é a PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo. O PayPal é um prestador de serviços de pagamentos online. Os pagamentos são processados através das chamadas contas PayPal, que são contas virtuais privadas ou empresariais. Além disso, o PayPal permite processar pagamentos virtuais através de cartões de crédito, caso um utilizador não tenha uma conta PayPal. Uma conta PayPal é gerida através de um endereço de e-mail, pelo que não existe um número de conta clássico. O PayPal permite efetuar pagamentos online a terceiros ou receber pagamentos. O PayPal desempenha ainda funções de agente fiduciário e oferece serviços de proteção ao comprador.

Se, durante o processo de encomenda na nossa loja online, selecionares «PayPal» como forma de pagamento, os teus dados serão automaticamente transmitidos ao PayPal. Ao selecionares esta opção de pagamento, estás a consentir a transmissão de dados pessoais necessária para o processamento do pagamento.

Os dados pessoais transmitidos ao PayPal são, regra geral, o nome e apelido, morada, endereço de e-mail, endereço IP, número de telefone, número de telemóvel ou outros dados necessários para o processamento do pagamento. Para a execução do contrato de compra, são também necessários os dados pessoais relacionados com a respetiva encomenda.

A transmissão dos dados tem como objetivo o processamento do pagamento e a prevenção de fraudes. Transmitiremos dados pessoais ao PayPal, em particular, quando existir um interesse legítimo para a transmissão. Os dados pessoais trocados entre a PayPal e nós podem, em determinadas circunstâncias, ser transmitidos pela PayPal a agências de informação de crédito. Esta transmissão tem como objetivo a verificação da identidade e da solvabilidade.

O PayPal pode partilhar os dados pessoais com empresas associadas, prestadores de serviços ou subcontratados, na medida em que tal seja necessário para o cumprimento das obrigações contratuais ou para que os dados sejam tratados por conta do PayPal.

Tens a possibilidade de revogar a qualquer momento o teu consentimento para o tratamento de dados pessoais junto do PayPal. A revogação não afeta os dados pessoais que sejam obrigatoriamente necessários para o processamento do pagamento.

A utilização do PayPal é feita no interesse de um processamento de pagamentos correto e sem complicações. Isto constitui um interesse legítimo na aceção do Art. 6.º, n.º 1, alínea f) do RGPD. A transmissão dos teus dados pessoais só ocorre mediante a concessão do consentimento expresso, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD.

As disposições de proteção de dados em vigor do PayPal podem ser consultadas em https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

13. Os teus direitos enquanto titular dos dados

13.1 Direito de confirmação

Tens o direito de nos solicitar uma confirmação sobre se os teus dados pessoais estão a ser tratados.

13.2 Direito de acesso Art. 15.º do RGPD

Tens o direito de nos solicitar, a qualquer momento e gratuitamente, informações sobre os dados pessoais que temos guardados sobre ti, bem como uma cópia desses dados, nos termos da legislação em vigor.

13.3 Direito de retificação Art. 16.º do RGPD

Tens o direito de solicitar a retificação de dados pessoais incorretos que te digam respeito. Além disso, tens o direito de solicitar o preenchimento de dados pessoais incompletos, tendo em conta as finalidades do tratamento.

13.4 Apagamento Art. 17.º do RGPD

Tens o direito de nos exigir que os dados pessoais que te dizem respeito sejam apagados imediatamente, desde que se aplique um dos motivos previstos na lei e na medida em que o tratamento ou o armazenamento não sejam necessários.

13.5 Limitação do tratamento Art. 18 RGPD

Tens o direito de nos pedir que limitemos o tratamento, se estiver preenchido um dos requisitos legais.

13.6 Portabilidade dos dados Art. 20 RGPD

Tens o direito de receber os dados pessoais que te dizem respeito e que nos foram fornecidos por ti num formato estruturado, comum e legível por máquina. Tens também o direito de transmitir esses dados a outro responsável pelo tratamento, sem qualquer impedimento da nossa parte, a quem os dados pessoais foram fornecidos, desde que o tratamento se baseie no consentimento nos termos do Art. 6.º, n.º 1, alínea a) do RGPD ou do Art. 9, n.º 2, alínea a) do RGPD ou num contrato nos termos

do art. 6.º, n.º 1, alínea b) do RGPD e o tratamento seja efetuado por meios automatizados, desde que o tratamento não seja necessário para o cumprimento de uma missão de interesse público ou no exercício de poderes públicos que nos tenham sido conferidos.

Além disso, ao exercer o teu direito à portabilidade dos dados nos termos do art. 20, n.º 1, do RGPD, o direito de solicitar que os dados pessoais sejam transmitidos diretamente de um responsável pelo tratamento para outro, desde que tal seja tecnicamente viável e não prejudique os direitos e liberdades de outras pessoas.

13.7 Oposição Art. 21.º do RGPD

Tens o direito, por motivos decorrentes da tua situação particular, a qualquer momento ao tratamento dos teus dados pessoais, efetuado com base no Art. 6.º, n.º 1, alínea e) (tratamento de dados no interesse público) ou f) (tratamento de dados com base numa ponderação de interesses) do RGPD.

Isto também se aplica à definição de perfis com base nessas disposições

,

na aceção do Art. 4.º, n.º 4 do RGPD.

Se apresentares oposição, deixaremos de tratar os teus dados pessoais, a menos que conseguirmos demonstrar motivos legítimos imperiosos para o tratamento que se sobreponham aos teus interesses, direitos e liberdades, ou se o tratamento servir para a reivindicação, exercício ou defesa de direitos legais.

Em casos específicos, tratamos dados pessoais para fins de publicidade direta. Podes, a qualquer momento, opor-te ao tratamento dos dados pessoais para fins de publicidade deste tipo. Isto também se aplica à definição de perfis, na medida em que esteja relacionada com essa publicidade direta. Se nos comunicares a tua oposição ao tratamento para fins de publicidade direta, deixaremos de tratar os dados pessoais para esses fins.

Além disso, tens o direito de te opores, por motivos decorrentes da tua situação particular, ao tratamento de dados pessoais que te digam respeito, que seja realizado por nós para fins de investigação científica, histórica ou estatística, nos termos do artigo 89.º, n.º 1, do RGPD, a menos que esse tratamento seja necessário para o cumprimento de uma missão de interesse público.

Tens a liberdade de exercer o teu direito de oposição, no âmbito da utilização de serviços da sociedade da informação, independentemente da Diretiva 2002/58/CE, através de procedimentos automatizados que utilizem especificações técnicas.

13.8 Revogação do consentimento em matéria de proteção de dados

Tens o direito de revogar o consentimento para o tratamento de dados pessoais a qualquer momento, com efeitos para o futuro.

13.9 Reclamação junto de uma autoridade de controlo

Tens o direito de apresentar uma reclamação junto de uma autoridade de controlo responsável pela proteção de dados relativamente ao nosso tratamento de dados pessoais.

14. Armazenamento, eliminação e bloqueio de dados pessoais

Tratamos e armazenamos os teus dados pessoais apenas durante o período necessário para atingir a finalidade do armazenamento ou na medida em que tal esteja previsto na legislação a que a nossa empresa está sujeita.

Se a finalidade do armazenamento deixar de existir ou se um prazo de armazenamento prescrito expirar, os dados pessoais serão bloqueados ou apagados de forma rotineira e de acordo com as disposições legais.

15. Período de conservação dos dados pessoais

O critério para o período de conservação dos dados pessoais é o prazo de conservação legal aplicável. Após o termo do prazo, os dados em questão são eliminados de forma rotineira, desde que já não sejam necessários para o cumprimento ou a negociação do contrato.

16. Atualidade e alteração da declaração de privacidade

Esta declaração de privacidade está atualmente em vigor e tem a data de dezembro de 2022.

Devido ao desenvolvimento contínuo dos nossos sites e ofertas, ou em virtude de alterações nas disposições legais ou regulamentares, pode ser necessário alterar esta declaração de privacidade. A versão atual da declaração de privacidade pode ser consultada e impressa a qualquer momento no site https://thoenes-solutions.com/privatsphaere-und-datenschutz.