Source: https://www.ayrtonsennashop.com/pt/datenschutz/
Timestamp: 2019-06-16 07:17:51+00:00

Document:
A protecção de sua privacidade é muito importante para nós.
Abaixo, você encontra as informações sobre como seus dados são tratados.
Nós levamos a proteçãodos seus dados a sério e esforçamo-nos por reunir earmazenar, fundamentalmente, o mínimo de dados possível.No entanto, é necessária uma certa medida dearmazenamento e avaliação dos dados do utilizador paragarantir e melhorar o funcionamento deste site. O uso deste site naInternet é possível, em princípio, sem quequaisquer dados pessoais sejam fornecidos. Também nãoocorre a atribuição de dados a uma pessoa em específico– a menos que nos informe do seu nome, por exemplo, por e-mail,por meio de um dos nossos formulários ou como parte integrantede uma encomenda.
Se utilizar qualquer um dosserviços oferecidos neste website ou comprar produtos, issotambém envolve a recolha, tratamento e armazenamento de dadospessoais, tais como o seu nome, endereço postal, endereçode e-mail ou número de telefone. Esta recolha, tratamento earmazenamento ocorre com o seu consentimento explícitopreviamente obtido ou com base numa autorizaçãoestatutária correspondente e com base nas disposiçõesdo Regulamento Geral Europeu de Proteção de Dados e daLei Federal Alemã de Proteção de Dados.
Gostaríamos deinformá-lo aqui sobre a natureza, o alcance e a finalidade dosdados recolhidos, processados, armazenados e utilizados por nósatravés deste website, bem como sobre os seus direitosexistentes neste contexto.
Nós utilizamoscriptografia de transporte SSL neste site. Isso serve, entre outros,para a proteção de conteúdos confidenciais, comoé o caso de questões que nos são colocadas. Aligação criptografada real pode ser vista na linha deendereço do seu navegador, que começa sempre com"https://” e confirma a criptografia de transporteexistente com um símbolo de cadeado verde.
1. Nome e endereço postal do responsável pelo tratamento
O responsável pelo tratamento, no sentido do Regulamento Geral de Proteção de Dados e outras disposições de proteção de dados é:
2. Definição da terminologia
A lei de proteção de dados tem uma terminologia especial que também utilizamos nesta política de privacidade, de acordo com as definições legítimas do Regulamento Geral Europeu de Proteção de Dados. Portanto, nesta declaração de privacidade, a expressão
refere-se a todas as informações relativas a uma pessoa singular identificada ou identificável (“titular dos dados”);
“Titular dos dados”
refere-se a qualquer pessoa singular identificada ou identificável cujos dados pessoais são processados; uma pessoa singular considerada identificável é aquela que pode ser identificada, direta ou indiretamente, em particular pela associação a um identificador como, por exemplo, um nome, um número de identificação, dados de localização, a um identificador online ou a uma ou mais características especiais, à expressão da identidade fisiológica, genética, mental, económica, cultural ou social desta pessoa singular;
refere-se a qualquer processo ou série de operações, com ou sem o auxílio de procedimentos automatizados, relacionadas com dados pessoais, tais como o levantamento, a recolha, a organização, a ordenação, o armazenamento, a adaptação ou a modificação, a leitura, a consulta, a utilização, a divulgação por submissão, a difusão ou qualquer outra forma de disponibilização, correspondência ou associação, restrição, apagamento ou destruição;
“Restrição do tratamento”
refere-se à marcação de dados pessoais armazenados, a fim de restringir o seu tratamento futuro;
“Definição de perfil”
refere-se a qualquer tipo de tratamento automatizado de dados pessoais que envolva o uso destes dados pessoais para avaliar certos aspetos pessoais relacionados com uma pessoa singular, em particular aspetos relacionados com o desempenho no trabalho, situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, paradeiro ou mudança de localização; como empresa obrigada à privacidade, não utilizamos nenhuma forma de traçar o perfil;
“Pseudonimização”
refere-se ao tratamento de dados pessoais de forma a que os dados pessoais deixem de poder ser atribuídos a um titular de dados específico sem necessidade de informações adicionais, desde que essas informações adicionais sejam mantidas separadas e sujeitas a medidas técnicas e organizativas para garantir que os dados pessoais não são atribuídos a nenhuma pessoa singular identificada ou identificável;
“Sistema de ficheiros”
refere-se a qualquer reunião estruturada de dados pessoais acessível por meio de critérios específicos, quer essa reunião de dados seja centralizada, descentralizada ou organizada por critérios funcionais ou geográficos;
“Responsável”
(ou: “responsável pelo tratamento”) refere-se à pessoa singular ou coletiva, autoridade pública, instituição ou outro organismo que, individualmente ou em concertação com outros, decida sobre os fins e os meios de tratamento de dados pessoais; se os fins e os meios desse tratamento forem determinados pela legislação da União ou pela legislação dos Estados-Membros, o responsável ou os critérios específicos da sua nomeação podem estar previstos na legislação da União ou na legislação dos Estados-Membros;
“Processador”
refere-se a uma pessoa singular ou coletiva, autoridade pública, instituição ou outro organismo que processe dados pessoais em nome do responsável;
“Destinatário”
Uma pessoa singular ou coletiva, autoridade pública, instituição ou outro organismo a quem sejam divulgados dados pessoais, independentemente de ser, ou não, um terceiro. No entanto, as autoridades que possam receber dados pessoais ao abrigo da legislação da União ou dos Estados-Membros em ligação com uma missão específica não são consideradas destinatárias; o tratamento destes dados pelas referidas autoridades deve estar em conformidade com as regras de proteção de dados aplicáveis, em conformidade com os objetivos do tratamento;
refere-se a uma pessoa singular ou coletiva, autoridade pública, instituição ou organismo que não seja o titular dos dados, o responsável, o processador e as pessoas autorizadas a processar os dados pessoais sob a responsabilidade direta do responsável ou do processador;
“Consentimento”
da pessoa titular refere-se a qualquer manifestação de vontade, de forma voluntária, informada e inequívoca, sob a forma de uma declaração ou de outro ato confirmativo inequívoco pelo qual o titular dos dados declara que concorda com o tratamento dos dados pessoais que lhe digam respeito;
“Violação da proteção de dados pessoais”
refere-se a uma quebra de segurança que resulte na destruição, perda ou alteração, seja divulgação não intencional ou ilícita ou não autorizada de – ou acesso a – dados pessoais que tenham sido transmitidos, armazenados ou processados de outra forma;
“Tratamento transfronteiriço”
refere-se ao tratamento de dados pessoais realizado no âmbito das atividades de sucursais de um responsável ou de um subcontratado na União em mais do que um Estado-Membro, quando o responsável ou o subcontratado esteja estabelecido em mais do que um Estado-Membro, ou o tratamento de dados pessoais recolhidos no âmbito de atividades de uma única sucursal de um responsável ou subcontratado na União, que tenha ou possa ter efeitos significativos sobre os titulares de dados em mais de um Estado-Membro;
“Contestação aplicável e fundamentada”
refere-se a uma contestação relativa à existência, ou não, de violação deste regulamento ou se a ação intentada é, ou não, dirigida ao responsável ou ao subcontratado em conformidade com este regulamento, que define claramente o âmbito dos riscos envolvidos, os direitos e liberdades fundamentais das pessoas em causa e, eventualmente, a livre circulação de dados pessoais na União.
O tratamento de dados pessoais por nós baseia-se nas disposições do Regulamento Geral Europeu de Proteção de Dados e da Lei Federal Alemã de Proteção de Dados:
Em relação às operações de tratamento para as quais obtemos o consentimento para um determinado fim de tratamento, o tratamento baseia-se no artigo 6.º, n.º 1, alínea a) do Regulamento Geral de Proteção de Dados.
Na medida em que o tratamento de dados pessoais é necessário para cumprir um contrato do qual o titular dos dados é uma parte (por exemplo, no caso de entrega de mercadorias ou prestação de qualquer outro serviço ou devolução de serviço) ou para executar medidas pré-contratuais (por exemplo, questões sobre os nossos produtos ou serviços), o tratamento baseia-se no artigo 6.º, n.º 1, alínea b) do Regulamento Geral de Proteção de Dados.
Sempre que o tratamento de dados pessoais for exigido como parte de uma obrigação legal como, por exemplo, o cumprimento de obrigações fiscais ou requisitos de armazenamento comercial, o tratamento fundamenta-se no artigo 6.º, n.º 1, alínea c) do Regulamento Geral de Proteção de Dados.
Sempre que o tratamento de dados pessoais seja, excecionalmente, necessário para proteger interesses vitais do titular de dados ou de qualquer outra pessoa singular, o tratamento encontra fundamento no artigo 6.º, n.º 1, alínea d) do Regulamento Geral de Proteção de Dados.
O tratamento de dados pessoais necessário para salvaguardar os interesses legítimos da nossa empresa ou de um terceiro baseia-se no artigo 6.º, n.º 1, alínea f) do Regulamento Geral de Proteção de Dados, desde que não prepondere sobre os interesses ou direitos fundamentais e liberdades do titular dos dados, que exigem a proteção desses dados pessoais. Esses interesses legítimos também representam o desempenho das nossas atividades de negócio em benefício de todos os nossos funcionários e acionistas.
O fornecimento de dados pessoais pode ser exigido por razões de ordem legal (p. ex., de base comercial ou fiscal) ou ser necessário para fins de execução do contrato. Se estes dados (p. ex., informações sobre uma parte do contrato) não forem disponibilizados para tratamento, não poderemos celebrar o respetivo contrato.
4. Ficheiros de log
No nosso servidor da Internet, tal como noutro servidor da Web, é mantido um ficheiro de log. Este ficheiro de protocolo armazena conjuntos de dados, que incluem:
o endereço IP, com o qual navega na Internet, e o prestador de serviços de Internet que utiliza;
a data e hora de cada acesso ao nosso website;
o URL exato de cada website que visita;
os dados que solicitou do servidor;
informações gerais sobre o navegador da web utilizado por si ao aceder ao website (em particular, o tipo e a versão de navegador) e o sistema operativo, assim como,
em parte, o website a partir do qual teve acesso à nossa oferta na Internet (o designado “referenciador”).
Estes dados são utilizados e empregues por nós para:
a disponibilização correta dos respetivos websites;
fins de estatística;
melhorar ainda mais a nossa oferta na Internet e otimizar a publicidade contida nela;
assegurar permanentemente a funcionalidade e a integridade dos nossos sistemas de tecnologia de informação, incluindo a segurança no caso de ataques aos nossos sistemas de tecnologia de informação, assim como
no caso de um ataque aos nossos sistemas de tecnologia de informação para disponibilizar as informações necessárias às autoridades de aplicação da lei.
Estes dados são recolhidos anonimamente e armazenados separadamente de todos os dados pessoais que nos são fornecidos por cada titular de dados.
5. Cookies e perfis de utilização
No âmbito das disposições legais, podemos:
fornecer serviços facilitadores que não seriam possíveis sem a configuração das cookies;
lembrar os artigos colocados no carrinho de compras (virtual), no âmbito da nossa loja online;
fazer o reconhecimento no âmbito da abertura da sua sessão como utilizador (login);
cumprir fins de publicidade, pesquisa de mercado, assim como
contribuir para a melhoria dos nossos serviços e ofertas na Internet.
avaliar perfis de utilizador sob um pseudónimo, mas apenas se não tiver feito uso do seu direito legal de se opor a essa utilização dos seus dados.
Alguns dos nossos serviçosexigem que utilizemos as designadas cookies.
As cookies são pequenasquantidades de dados (ficheiros de texto) que o seu navegador naInternet armazena no seu computador. As cookies podem armazenarinformações sobre a sua visita ao nosso website, o quenos permite reconhecer o seu navegador e distingui-lo dos navegadoresde outros titulares de dados.
A maioria dos navegadores estáconfigurada por defeito para aceitar cookies. No entanto, poderáreconfigurar o seu navegador a qualquer momento, de forma que esterejeite cookies ou solicite confirmação prévia.Se recusar as cookies, porém, isso pode ter como consequênciao facto de algumas ofertas e funções deste website nãofuncionarem em pleno ou não poderem ser úteis na suaíntegra.
Mais detalhes sobre o uso decookies neste website – incluindo as opções deexclusão disponíveis – podem ser encontrados nassecções da presente política de privacidade:
relativas a estatísticas internas dos visitantes e
relativas ao rastreamento de visitantes por meio de redes de publicidade.
6. Estatísticas internas dos visitantes
Este website utiliza o “GoogleAnalytics” para a análise estatística do acessode visitantes. Este é um serviço de análise daweb oferecido pela empresa Google Inc. A empresa Google Inc. atua,por este meio, em nosso nome, como processador. A recolha e otratamento de dados são realizados pelo servidor operado pelaempresa Google Inc., que, geralmente, não se encontra na UniãoEuropeia, mas, sim, nos EUA. Aqui, são criados os perfis deutilizador por meio de pseudónimos dos visitantes do nossowebsite.
Utilizamos o serviço deanálise da web “Google Analytics” com a“anonimização do IP” ativada. Isso omitiráo endereço IP dos visitantes do nosso website. Esta omissãodo endereço IP não é executada por nós,mas, sim, pela empresa Google Inc.
A Google Inc. utiliza cookiesdo “Google Analytics”, cujas informaçõessão lidas pelo Google, transmitidas a servidores localizadosnos EUA e processadas e armazenadas lá.
Importante para si:a instalação de cookies, em geral, pode ser impedidaatravés de uma configuração apropriada dosoftware do navegador. Como alternativa, poderá impedir que oGoogle recolha, processe e armazene os dados gerados pelas cookies,fazendo download e instalando o plugin do navegador disponívelem https://tools.google.com/dlpage/gaoptout?hl=pt.
A política deprivacidade da Google Inc., que rege o serviço do “GoogleAnalytics”, está disponível emhttps://support.google.com/analytics/answer/6004245?hl=pt.
7. e-Mail e formulários de contacto
Se nos enviar um e-mail ou nos contactar através de um formulário de contacto, os dados pessoais que nos forem transmitidos voluntariamente para fins de tratamento ou contacto serão automaticamente guardados e, se necessário, processados. Isto inclui – desde que fornecido por si – em particular, o nome, o seu endereço ou o seu endereço de e-mail, o seu número de telefone, assim como outras informações voluntariamente fornecidas por si. Além disso, quando entrar em contacto connosco através de um formulário disponibilizado neste website, o endereço IP utilizado por si também será guardado. Basicamente, utilizamos os dados pessoais que sejam realmente necessários para processar as suas questões e pedidos. A transferência destes dados a terceiros não será realizada, a menos que estejamos legalmente obrigados a fazê-lo.
Este website oferece-lhe apossibilidade de se registar. Este registo é feito com base nofornecimento de dados pessoais que pedimos no formuláriodisponibilizado para este fim. Além disso, o endereçoIP utilizado por si, assim como a data e hora do envio do formuláriode registo, são registados. Estes dados pessoais sãoutilizados por nós para uso interno, para fins de comunicaçãoconsigo, para o desenrolamento de relações contratuaisexistentes ou futuras (por exemplo, pedidos de encomenda), paraproteger o nosso sistema técnico e para evitar abusos e, seaplicável, para o reencaminhamento a um ou mais processadoresde encomendas (p. ex., serviços postais, de entrega deencomendas e de pagamento).
Como pessoa registada, poderá,a qualquer momento, alterar ou excluir os seus dados pessoaisfornecidos no momento do registo, desde que não entre emconflito com nenhum requisito legal – como é o caso dosregulamentos legais de armazenamento. Também poderáreceber informações nossas, a qualquer momento, sobreque dados pessoais sobre si, como titular desses dados, estãoarmazenados.
Se subscrever a nossaNewsletter neste website, deverá fornecer-nos determinadosdados pessoais, em particular, o seu endereço de e-mail,através do formulário de subscriçãocorrespondente.
Ao registar-se para receber anossa Newsletter, utilizamos o processo “Double Opt-In”por razões legais, por meio de um e-mail de confirmaçãoprocessado automaticamente para o endereço de e-mail que nosforneceu. Assim, verificamos se o proprietário do endereçode e-mail fornecido por si é a pessoa titular dos dados queautorizou efetivamente o recebimento da Newsletter.
Utilizamos os dados pessoaisrecolhidos durante a subscrição da Newsletter,exclusivamente:
para enviar a Newsletter e
enviar informações e assuntos de interesse por e-mail, que são necessários ou oferecidos para o funcionamento ou desenvolvimento do serviço de Newsletter.
A assinatura da Newsletterpode ser rescindida a qualquer momento e o consentimento para oarmazenamento dos dados pessoais poderá ser revogado aqualquer momento. Esta rescisão ou anulação podeser feita através do link contido em cada Newsletter ouatravés de qualquer outra comunicação com oresponsável pelo tratamento. Tanto no caso de rescisãocomo de revogação, iremos eliminar os dados pessoais,na medida em que isso não entrar em conflito com os requisitoslegais, e interromper o envio da Newsletter para o titular dos dados.
Além das informaçõesfornecidas pelo formulário de registo, também guardamosa data e a hora do seu registo, bem como o endereço IPutilizado por si. Isso é feito com o propósito de nóspróprios nos salvaguardarmos legalmente e com a finalidade desalvaguardar os nossos sistemas técnicos contra o usoindevido.
As Newsletters que enviamoscontêm contagem de pixels, ou seja, gráficos emminiatura incorporados no e-mail, cujo acesso é gravado numficheiro de log e, com este, deteta-se quando a respetiva Newsletterfoi aberta. Da mesma forma, é feito um registo e uma avaliaçãodo acesso aos links contidos na Newsletter. O armazenamento e otratamento desses dados são feitos exclusivamente para fins deavaliação estatística do envio de Newsletters,para a otimização do envio das Newsletters, assim comopara um melhor ajuste do conteúdo das Newsletters aosassinantes.
10. Publicidade online
Utilização do Google Adwords Conversion
Nós utilizamos a oferta do Google Adwords para chamar a atenção sobre as nossas ofertas atrativas com a ajuda de materiais publicitários (o designado Google Adwords) em websites externos. Em relação aos dados das campanhas publicitárias, podemos determinar o sucesso de cada medida de publicidade. O nosso interesse visa mostrar anúncios que são do seu interesse, tornar o nosso website mais interessante para si e obter um cálculo justo dos custos de publicidade.
Estes recursos de publicidade são fornecidos pela empresa Google por meio do designado “Ad Server”. Para tal, utilizamos cookies do Ad Server, através das quais podem ser medidos determinados parâmetros de medição do grau de sucesso, tais como exibição dos anúncios ou cliques feitos pelos utilizador. Se aceder ao nosso website através de um anúncio do navegador Google, o Google Adwords irá armazenar uma cookie no seu PC. Estas cookies, em geral, perdem a sua validade após 30 dias e não se destinam a identificá-lo(a) pessoalmente. Nesta cookie, normalmente, são guardados, como valores de análise, a ID exclusiva da cookie, o número de “Ad Impressions” por localização (frequência), a última impressão (relevante para “Post View Conversions”) e as informações “Opt-out” (marcação que informa que o utilizador já não pretende ser abordado).
Estas cookies permitem que o Google reconheça sempre o seu navegador da Internet. Se um utilizador visitar determinadas páginas do website do cliente do AdWords e a cookie armazenada no seu computador ainda não tiver expirado, o Google e o cliente poderão fazer o reconhecimento de que o utilizador clicou no anúncio e foi redirecionado para esta página. A cada cliente do AdWords é atribuída uma cookie diferente. As cookies não podem ser rastreadas pelos websites dos clientes do Google AdWords. Nós, por nós mesmos, não recolhemos nem processamos quaisquer dados pessoais com base nas medidas de publicidade acima mencionadas. Recebemos apenas avaliações estatísticas fornecidas pelo Google. Com base nestas avaliações, podemos identificar que medidas publicitárias utilizadas são, em particular, eficazes. Não recebemos mais nenhum dado vindo da utilização do meio publicitário, em particular, não podemos identificar os utilizadores com base nestas informações.
Graças às ferramentas de marketing utilizadas, o seu navegador estabelece automaticamente uma ligação direta ao servidor do Google. Não exercemos qualquer controlo sobre o alcance e outro tipo de usos dos dados que são recolhidos através do uso desta ferramenta pelo Google e, portanto, informamo-lo(a) de acordo com nosso nível de conhecimento: com a incorporação do AdWords Conversion, o Google recebe a informação de que teve acesso à respetiva parte da nossa existência na Internet ou de que clicou num anúncio nosso. Se estiver registado(a) num serviço fornecido pelo Google, o Google poderá associar a visita à sua conta. Mesmo que não esteja registado(a) no Google ou não tenha feito login, há a possibilidade de o operador encontrar o seu endereço IP e o armazenar.
Poderá impedir a participação neste processo de rastreamento de várias formas: a) configurando devidamente o software do seu navegador, em particular, a supressão de cookies de terceiros evita que receba anúncios de terceiros; b) desativando as cookies para o recurso “Conversion Tracking”, configurando o seu navegador de forma a que as Cookies do domínio “www.googleadservices.com” sejam bloqueadas, https://www.google.de/settings/ads, sendo que esta configuração será eliminada quando eliminar as suas cookies; c) desativando os anúncios dos fornecedores associados aos interesses, que são parte integrante da campanha de autorregulação “About Ads”, pelo link http://www.aboutads.info/choices, sendo que esta configuração será eliminada quando eliminar as suas cookies; d) desativando, de forma permanente, nos seus navegadores Firefox, Internet Explorer ou Google Chrome sob o link https://www.google.com/settings/ads/plugin. Salientamos que, nesse caso, poderá não conseguir fazer uso de todos os recursos desta oferta na íntegra.
O tratamento dos seus dados encontra-se fundamentado no Art.º 6.º, parágrafo 1.º, n.º 1, alínea f) do RGPD. Poderá encontrar mais informações sobre a proteção de dados no Google, aqui: https://www.google.com/intl/pt/policies/privacy e https://services.google.com/sitestats/pt.html. Em alternativa, poderá visitar a página da Network Advertising Initiative (NAI) em https://www.networkadvertising.org. O Google submeteu-se à EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.
Além do AdWords Conversion, usamos o recurso Google Remarketing. Neste caso, trata-se de um processo que utilizamos para voltarmos a abordá-lo(a). Este recurso permite-lhe ver os nossos anúncios depois de visitar o nosso website, enquanto continua a usar a Internet. Isto decorre com base nas cookies armazenadas no navegador, por meio das quais o seu comportamento, ao visitar vários websites, é registado e avaliado pelo Google. É assim que o Google determina a sua visita anterior ao nosso website. De acordo com a suas próprias declarações, o Google não faz a combinação dos dados recolhidos durante o remarketing com os seus dados pessoais, passíveis de serem armazenados pelo Google. Em particular, de acordo com o Google, a pseudonimização é utilizada no Remarketing.
Este website utiliza, ainda, o recurso Online Marketing Tool DoubleClick by Google. O DoubleClick utiliza cookies para divulgar anúncios relevantes aos utilizadores, melhorar os relatórios de desempenho da campanha ou impedir que um utilizador veja os mesmos anúncios repetidamente. O Google utiliza uma ID de cookie para determinar que anúncios são exibidos e em que navegador, e impedir, assim, que estes sejam exibidos repetidamente. Além disso, o DoubleClick utiliza ID de cookies para registar conversões relacionadas com consultas de anúncios. É o caso, por exemplo, quando um utilizador vê um anúncio de DoubleClick e acede, depois, ao website do anunciante com o mesmo navegador e compra algo lá. De acordo com o Google, as cookies de DoubleClick não contêm informações pessoais.
Graças às ferramentas de marketing utilizadas, o seu navegador estabelece automaticamente uma ligação direta ao servidor do Google. Não exercemos qualquer controlo sobre o alcance e outro tipo de usos dos dados que são recolhidos através do uso desta ferramenta pelo Google e, portanto, informamo-lo(a) de acordo com nosso nível de conhecimento: com a incorporação do DoubleClick, o Google recebe a informação de que teve acesso à respetiva parte da nossa existência na Internet ou de que clicou num anúncio nosso. Se estiver registado(a) num serviço fornecido pelo Google, o Google poderá associar a visita à sua conta. Mesmo que não esteja registado(a) no Google ou não tenha feito login, há a possibilidade de o operador encontrar o seu endereço IP e o armazenar.
O tratamento dos seus dados encontra-se fundamentado no Art.º 6.º, parágrafo 1.º, n.º 1, alínea f) do RGPD. Poderá obter mais informações sobre o DoubleClick by Google em https://www.google.de/doubleclick e https://support.google.com/adsense/answer/2839090, assim como sobre a proteção de dados no Google em geral: https://www.google.de/intl/pt/policies/privacy. Em alternativa, poderá visitar a página da Network Advertising Initiative (NAI) em http://www.networkadvertising.org. O Google submeteu-se à EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.
O website também utiliza o recurso de remarketing “Custom Audiences” da empresa Facebook Inc. (“Facebook”). Isso permite que os utilizadores do website visualizem anúncios associados aos interesses (“anúncios do Facebook”) como parte da sua visita à rede social Facebook ou a outros sites que também utilizam o processo. O nosso interesse visa mostrar-lhe anúncios que são do seu interesse, para tornar o nosso website mais interessante para si.
Graças às ferramentas de marketing utilizadas, o seu navegador estabelece automaticamente uma ligação direta ao servidor do Facebook. Não exercemos qualquer controlo sobre o alcance e outro tipo de usos dos dados que são recolhidos através do uso desta ferramenta pelo Facebook e, portanto, informamo-lo(a) de acordo com nosso nível de conhecimento: com a incorporação do “Facebook Custom Audiences”, o Facebook recebe a informação de que teve acesso ao nosso respetivo website na Internet ou de que clicou num anúncio nosso. Se estiver registado(a) num serviço fornecido pelo Facebook, o Facebook poderá associar a visita à sua conta. Mesmo que não esteja registado(a) no Facebook ou não tenha feito login, há a possibilidade de o operador encontrar o seu endereço IP e outros identificadores e os armazenar.
A desativação da função “Facebook Custom Audiences” é possível [aqui e] para o utilizador com sessão iniciada em https://www.facebook.com/settings/?tab=ads.
O tratamento dos seus dados encontra-se fundamentado no Art.º 6.º, parágrafo 1.º, n.º 1, alínea f) do RGPD. Poderá obter mais informações sobre o tratamento de dados pelo Facebook em https://www.facebook.com/about/privacy.
Este website utiliza o serviço de disponibilização de mapas “Google Maps” de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Os dados processados podem incluir, em particular, dados de localização e endereços IP dos utilizadores, que, no entanto, não são recolhidos sem o consentimento deles (devido às configurações dos seus dispositivos móveis e navegadores). Os dados podem ser processados nos EUA. Poderá aceder à declaração de privacidade em https://www.google.com/policies/privacy/. Sob https://adssettings.google.com/authenticated poderá opor-se ao tratamento de dados.
12. Vídeos do Youtube
Este website utiliza o serviço de disponibilização de vídeos no Youtube do fornecedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Utilizamos o modo protegido avançado “nocookie”. Poderá aceder à declaração de privacidade em https://www.google.com/policies/privacy/. Sob https://adssettings.google.com/authenticated poderá opor-se ao tratamento de dados.
13. Tratamento de dados para candidaturas a emprego
Se os dados pessoais nos foremtransmitidos através do respetivo formulário decandidatura a emprego ou e-mail, no contexto de candidatura aemprego, com a finalidade de tratar do processo de candidatura,aplica-se o seguinte:
No caso de um contrato detrabalho ser celebrado com o candidato a emprego, nósguardaremos os dados pessoais transmitidos para fins de cumprimentoda relação de trabalho.
Caso contrário,excluiremos automaticamente os dados pessoais que nos foramtransmitidos dois meses após o cancelamento, desde que nãoseja contestado nenhum outro interesse legítimo por parte doresponsável pelo tratamento. Tal interesse legítimo,contrário ao cancelamento, pode ser, por exemplo, um dever dedocumentação e apresentação de provas porviolação da Lei Geral da Igualdade de Tratamento ou umadefesa judicial numa ação movida contra nós ouameaçada pelo candidato a emprego.
14. Duração do armazenamento, eliminação e bloqueio de dados pessoais
Os dados pessoais dostitulares de dados devem ser processados ou armazenados peloresponsável pelo tratamento, com sujeição aoutras disposições legais, apenas durante o períodode tempo necessário para alcançar o fim doarmazenamento. Outro critério decisivo para a duraçãodo armazenamento de dados pessoais é o respetivo períodode retenção legal.
Após a anulaçãodos fins de armazenamento e da expiração dos períodosde retenção legais existentes, os dados pessoais serãobloqueados ou eliminados pelo responsável pelo tratamento,mesmo sem um pedido correspondente da pessoa em causa, emconformidade com as disposições e requisitos legais.
15. Os seus direitos como titular dos dados
A seguir, descrevemos os direitos de cada titular de dados em relação ao responsável pelo tratamento desses dados. Se pretender exercer algum desses direitos, entre em contacto com o responsável pelo tratamento dos dados a qualquer momento. Recomendamos que comunique o seu pedido por escrito ou por e-mail para privacy@colognefirsttrade.de.
Qualquer titular de dados sujeito ao tratamento dos seus dados, em relação ao responsável pelo tratamento, tem
o direito a confirmação, ou seja, o direito de exigir do responsável pelo tratamento uma confirmação se os dados pessoais a ele relativos são processados;
o direito à informação, ou seja, no caso de tratamento de dados pessoais, o direito à informação sobre estes dados pessoais e às seguintes informações:
os fins do tratamento dos dados;
as categorias dos dados pessoais que são processados;
os destinatários ou categorias dos destinatários, a quem esses dados pessoais foram ou vão ser divulgados, em especial, no caso de destinatários de países terceiros ou organizações internacionais;
se possível, a duração programada para ter os dados pessoais armazenados, ou, se não for possível, os critérios que determinam esta duração;
a existência de um direito à retificação ou eliminação dos dados pessoais correspondentes ou limitação do tratamento pelo responsável pelo tratamento, ou um direito de objeção a tal tratamento;
a existência de um direito de recurso numa autoridade de supervisão;
se os dados pessoais não forem recolhidos da pessoa em causa, todas as informações disponíveis sobre a origem dos dados;
a existência de tomadas de decisão automatizadas, incluindo a definição de perfis, em conformidade com o artigo 22.º, n.º 1 e 4 do Regulamento Geral de Proteção de Dados e – pelo menos, nestes casos – informações significativas sobre a lógica envolvida, o âmbito e impacto pretendido desse tratamento na pessoa em causa. (Nota: não utilizamos a definição de perfis nem outros métodos de tomada de decisão automatizada.)
no caso de transferência de dados pessoais para um país terceiro ou para uma organização internacional, o direito de ser informado das salvaguardas adequadas, em conformidade com o artigo 46.º do Regulamento Geral de Proteção de Dados no contexto da transferência;
o direito a disponibilização de uma cópia dos dados pessoais de que são objeto de tratamento. Em relação a todas as outras cópias solicitadas pelo titular dos dados, o responsável pelo tratamento pode solicitar uma taxa adequada com base nos custos administrativos. Se o titular dos dados arquivar o pedido eletronicamente, as informações devem ser fornecidas em formato eletrónico padrão, a menos que seja indicado de outra forma. Este direito de receber uma cópia não deve prejudicar os direitos e as liberdades de outras pessoas;
o direito à correção, ou seja, o direito de exigir ao responsável pelo tratamento a correção imediata dos dados pessoais incorretos. Tendo em conta os fins do tratamento, o titular dos dados tem o direito de solicitar a completação dos dados pessoais que estiverem incompletos – por meio de uma declaração complementar;
o direito à eliminação (“direito a ser esquecido”), ou seja, o direito de exigir ao responsável pelo tratamento a eliminação dos dados pessoais existentes com ação imediata, e o responsável está obrigado a eliminar imediatamente os dados pessoais, contanto que se apliquem as situações seguintes:
Os dados pessoais não são mais necessários para os fins para os quais foram recolhidos ou processados de outra forma.
O titular dos dados retira o consentimento em que o tratamento se baseou, em conformidade com o artigo 6.º, n.º 1, alínea a), ou com o artigo 9.º, n.º 2, alínea a) do GDPR, e carece de uma base jurídica alternativa para o tratamento.
O titular dos dados apresenta uma objeção ao tratamento de acordo com o artigo 21.º, n.º 1 do Regulamento Geral de Proteção de Dados, e não existem motivos legítimos para o tratamento, ou o titular dos dados apresenta a sua objeção ao tratamento de acordo com o artigo 21.º, n.º 2 do Regulamento Geral de Proteção de Dados.
A eliminação dos dados pessoais é necessária para cumprir uma obrigação legal nos termos da legislação da União ou dos Estados-Membros a que o responsável pelo tratamento está sujeito.
Dados pessoais foram levantados devido a serviços oferecidos pela sociedade de informação conforme o artigo 8.º, n.º 1.
Se o responsável pelo tratamento disponibilizar publicamente os dados pessoais e for obrigado a eliminá-los nos termos do n.º 1, tendo em conta a tecnologia disponível e os custos de implementação, deve tomar medidas adequadas, incluindo técnicas, para informar os responsáveis pelo tratamento que processam os dados pessoais de que uma pessoa titular exigiu a eliminação de todos os links redirecionadores para tais dados pessoais ou cópias ou replicações de tais dados pessoais. Isso não se aplica se o processamento for necessário:
para cumprir uma obrigação legal exigida pela legislação da União ou dos Estados-Membros a que o responsável pelo tratamento está sujeito ou para desempenhar uma missão de interesse público ou no exercício de um poder público conferido ao responsável pelo tratamento.
por razões de interesse público no âmbito da saúde pública, tal como referido no artigo 9.º, n.º 2, alíneas h) e i), e no artigo 9.º, n.º 3 do Regulamento Geral de Proteção de Dados;
para fins de arquivamento de interesse público, para fins de pesquisa científica ou histórica ou para fins estatísticos, conforme o artigo 89.º, n.º 1 do Regulamento Geral de Proteção de Dados, na medida em que essa lei possa tornar impossível ou afetar gravemente a realização dos objetivos de tal tratamento, ou
para reivindicar, exercer ou defender direitos legais.
o direito de restringir o tratamento, ou seja, o direito de uma pessoa sujeita ao tratamento dos seus dados pessoais exigir que o responsável pelo tratamento elimine imediatamente os dados pessoais que lhe digam respeito e o responsável pelo tratamento ficar obrigado a eliminar imediatamente os dados pessoais, contanto que não se verifique nenhuma das situações seguintes:
A precisão dos dados pessoais é contestada pelo titular dos dados por um período que permite ao responsável pelo tratamento verificar a exatidão dos dados pessoais;
O tratamento é ilegal e o titular dos dados recusa a eliminação dos dados pessoais, exigindo, em vez disso, a restrição da utilização dos dados pessoais;
O responsável pelo tratamento não precisa mais dos dados pessoais para fins de tratamento, mas o titular dos dados precisa desses para reivindicação, exercício ou defesa de direitos legais; ou
O titular dos dados opôs-se ao tratamento nos termos do artigo 21.º, n.º 1 do Regulamento Geral de Proteção de Dados, até que se estabeleça que os motivos legítimos do responsável pelo tratamento prevalecem sobre os do titular dos dados.
Se o tratamento tiver sido restringido, esses dados pessoais – do ponto de vista do armazenamento – só podem ser tratados com o consentimento do titular dos dados ou para reivindicar, exercer ou defender direitos legais ou para proteger os direitos de uma pessoa singular ou coletiva ou por razões de interesse público significativo da União ou de um Estado-Membro. Uma pessoa titular que tenha efetuado uma restrição ao tratamento será notificada pelo responsável pelo tratamento antes de a restrição ser levantada.
o direito à portabilidade dos dados, ou seja, o direito de a pessoa titular envolvida pelo tratamento de dados pessoais receber os dados pessoais que disponibilizou a um responsável pelo tratamento num formato estruturado, comum e legível por máquina, tendo o direito de transferir esses dados a outro responsável pelo tratamento sem impedimento do responsável pelo tratamento a quem disponibilizou os dados pessoais, se:
o tratamento se basear numa autorização nos termos do artigo 6.º, n.º 1, alínea a), ou do artigo 9.º, n.º 2, alínea a) do Regulamento Geral de Proteção de Dados ou num contrato nos termos do artigo 6.º, n.º 1, alínea b) do Regulamento Geral de Proteção de Dados;
o tratamento for feito, utilizando procedimentos automatizados.
Ao exercer o seu direito à portabilidade de dados, o titular dos dados tem o direito de obter os dados pessoais para serem transferidos diretamente de um responsável pelo tratamento para outro responsável, quando tecnicamente viável. Este direito não deve afetar os direitos e liberdades de outras pessoas.
O exercício deste direito de portabilidade dos dados não afeta o direito à eliminação (“direito a ser esquecido”). Este direito não se aplica ao tratamento necessário para o desempenho de uma tarefa do interesse público ou no exercício de um poder oficial delegado ao responsável pelo tratamento.
o direito a contestar,
ou seja, o direito de a pessoa titular sujeita ao tratamento de dados pessoais, por motivos decorrentes da sua situação particular, se opor, em qualquer momento, ao tratamento dos seus dados pessoais, nos termos do artigo 6.º, n.º 1, alíneas e) ou f), do Regulamento Geral de Proteção de Dados. Tal também se aplica à definição de perfis com base nessas disposições. O responsável pelo tratamento não pode continuar a tratar os dados pessoais, a menos que demonstre ter motivos legítimos convincentes para o tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou o tratamento se destine a fins de reivindicação, execução ou defesa de direitos legais.
Quando os dados pessoais são processados para fins de publicidade direta, o titular dos dados tem o direito de se opor, a qualquer momento, ao tratamento dos seus dados pessoais para esses fins; isso também se aplica à definição de perfis, na medida em que esta ação esteja associada a tal publicidade direta.
Se o titular dos dados contestar o tratamento para fins de publicidade direta, os dados pessoais não serão mais processados para esses fins.
Independentemente da Diretiva 2002/58/CE, o titular dos dados pode, no contexto da utilização de serviços da sociedade da informação, exercer o seu direito de contestar através de procedimentos automatizados que utilizem especificações técnicas.
O titular dos dados tem o direito, por motivos decorrentes da sua situação particular, de contestar o tratamento dos seus dados pessoais para fins de investigação científica ou histórica ou para fins estatísticos, nos termos do artigo 89.º, n.º 1 do Regulamento Geral de Proteção de Dados, a menos que o tratamento seja necessário para cumprir uma tarefa do interesse público.
o direito de não ser submetido(a) a uma decisão automatizada em casos isolados (incluindo a definição de perfis), que tem um efeito legal sobre si ou afeta significativamente de forma semelhante. Isto não se aplica se a decisão:
for necessária para a celebração ou execução de um contrato entre a pessoa titular em causa e o responsável pelo tratamento;
for permitida pela legislação da União ou de um Estado-Membro a que o responsável pelo tratamento está sujeito e, se essa legislação contiver medidas adequadas para salvaguardar os direitos, liberdades e interesses legítimos do titular dos dados, ou
ocorrer com o consentimento expresso da pessoa titular em questão.
Nos casos referidos nas alíneas a) e c) supra, o responsável pelo tratamento deve tomar as medidas adequadas para salvaguardar os direitos e liberdades e os interesses legítimos do titular dos dados, incluindo, pelo menos, o direito a obter a intervenção de uma pessoa da parte do responsável pelo tratamento para expressar a sua própria posição e contestar a decisão.
As decisões automatizadas, que sejam necessárias por motivos de interesse público significativo, não podem basear-se em categorias específicas dos dados pessoais, a menos que o titular dos dados tenha consentido, ou o tratamento com base na legislação da União ou na legislação de um Estado-Membro, que seja proporcional ao objetivo pretendido, preserve a essência do direito à proteção de dados e à privacidade e preveja medidas adequadas e específicas para salvaguardar os direitos fundamentais e os interesses da pessoa em causa.

References: artigo 6
 artigo 6
 artigo 6
 artigo 6
 artigo 6
 artigo 22
 artigo 46
 artigo 6
 artigo 9
 artigo 21
 artigo 21
 artigo 8
 artigo 9
 artigo 9
 artigo 89
 artigo 21
 artigo 6
 artigo 9
 artigo 6
 artigo 6
 artigo 89