Informação sobre a proteção de dados da Horando Alemanha

Nós – a Horando Deutschland GmbH («Horando» ou «nós») – gostaríamos de o informar sobre o tratamento dos seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados («RGPD»).

A nossa política de privacidade tem uma estrutura modular. É composta por orientações gerais relativas a qualquer tratamento de dados pessoais e a situações de tratamento (I.) e por orientações específicas, cujo conteúdo se refere exclusivamente à situação de tratamento aí indicada (II. e seguintes). Para encontrar as partes que lhe dizem respeito, consulte o índice seguinte:

1. Informações gerais

2. Informações complementares sobre o tratamento de dados aquando da visita ao site

3. Informações complementares para os utilizadores da nossa loja online

4. Informações complementares relativas à comunicação connosco

5. Informações complementares para os parceiros contratuais

6. Informações complementares para candidatos

1. Informações gerais

1.1. Responsável pelo tratamento de dados

Responsável, na aceção do RGPD e de outras leis nacionais de proteção de dados dos Estados-Membros, bem como de outras disposições legais em matéria de proteção de dados.

Horando Deutschland GmbH

Georgstrasse 38

30159 Hanôver

E-mail: contact@horando.de

Site: www.horando.de

1.2. Fundamentos jurídicos do tratamento de dados pessoais

Tratamos alguns dos seus dados pessoais com base nos seguintes fundamentos jurídicos:

1.2.1. Consentimento do titular dos dados

Na medida em que solicitemos o consentimento do titular dos dados para determinados fins, a base jurídica é o artigo 6.º, n.º 1, 1.ª frase, alínea a) do RGPD.

1.2.2. Cumprimento de obrigações contratuais

Na medida em que o tratamento seja necessário para o cumprimento de um contrato do qual V. Exa. é parte, a base jurídica é o artigo 6.º, n.º 1, frase 1, alínea b) do RGPD. O mesmo se aplica às operações de tratamento necessárias para a execução de medidas pré-contratuais.

1.2.3. Requisitos e obrigações legais

Na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal a que estamos sujeitos, a base jurídica é o artigo 6.º, n.º 1, primeira frase, alínea c) do RGPD.

1.2.4. Defesa de interesses legítimos

Na medida em que o tratamento seja necessário para a defesa do nosso interesse legítimo ou de um terceiro e os seus interesses, direitos fundamentais e liberdades fundamentais não se sobreponham ao interesse acima referido, a base jurídica é o artigo 6.º, n.º 1, primeira frase, alínea f) do RGPD.

1.3. Período de conservação e eliminação de dados pessoais

Os dados pessoais serão apagados ou bloqueados assim que deixar de existir qualquer finalidade que justifique a base jurídica para o tratamento.

1.4. Destinatários dos dados pessoais

Internamente, apenas as entidades que necessitem dos dados pessoais para o cumprimento das suas finalidades de tratamento procedem ao seu tratamento. O mesmo se aplica aos subcontratantes, prestadores de serviços e auxiliares de execução por nós contratados. Todas as entidades e pessoas que trabalham com dados pessoais estão obrigadas ao sigilo dos dados e foram instruídas a tratar esses dados com a devida sensibilidade.

Os dados pessoais só são transmitidos a terceiros se tal estiver em conformidade com as normas de proteção de dados. Em particular, as pessoas envolvidas na execução das nossas atividades comerciais (por exemplo, bancos, consultores fiscais, prestadores de serviços de informática e TI), bem como organismos/autoridades estatais, podem, se for caso disso, receber os seus dados pessoais, na medida em que tal seja necessário para o cumprimento de uma obrigação legal.

1.5. Tratamento de dados em países terceiros

Em alguns casos, os nossos serviços exigem o tratamento de dados pessoais em países fora da UE/EEE («países terceiros») por parte dos nossos subcontratantes. Na medida em que ocorra o tratamento de dados pessoais e não exista, no país em questão, um nível de proteção de dados conforme com a norma europeia, confirmado pela Comissão Europeia através de uma decisão de adequação nos termos do artigo 45.º, n.º 3, do RGPD, celebramos cláusulas contratuais-tipo da UE com os subcontratantes em causa, a fim de estabelecer garantias adequadas na aceção do artigo 46.º do RGPD. Pode consultar uma cópia das Cláusulas Contratuais-Tipo da UE aqui:

Sempre que ocorra um tratamento num país terceiro, iremos indicá-lo a seguir.

1.6. Direitos dos titulares de dados

Caso os seus dados pessoais sejam tratados, é considerado titular dos dados na aceção do RGPD e tem os seguintes direitos perante nós, na qualidade de responsáveis pelo tratamento:

1.6.1. Direito de acesso

Nos termos do artigo 15.º do RGPD, tem o direito de solicitar informações sobre os dados pessoais que tratamos. Em particular, pode

obter informações sobre as finalidades do tratamento,
a categoria dos dados,
as categorias de destinatários a quem os seus dados foram ou serão divulgados, bem como a informação sobre se os dados pessoais serão transferidos para um país terceiro ou para uma organização internacional (neste contexto, pode solicitar que lhe sejam comunicadas as garantias adequadas, nos termos do artigo 46.º do RGPD),
o período de conservação previsto,
a existência do direito de retificação, apagamento, limitação do tratamento ou oposição,
a existência de um direito de reclamação, a origem dos seus dados, caso estes não tenham sido recolhidos por nós,
bem como sobre a existência de uma tomada de decisão automatizada, incluindo a definição de perfis, nos termos do artigo 22.º, n.os 1 e 4, do RGPD e — pelo menos nestes casos — informações significativas sobre a lógica envolvida, bem como o alcance e os efeitos pretendidos de tal tratamento para a pessoa em causa.

1.6.2. Direito de retificação

Nos termos do artigo 16.º do RGPD, tem o direito à retificação e/ou ao preenchimento dos seus dados pessoais, caso estes estejam incorretos ou incompletos. Devemos proceder à retificação sem demora.

1.6.3. Direito à limitação do tratamento

Nos termos do artigo 18.º do RGPD, tem o direito de solicitar a limitação do tratamento dos seus dados, na medida em que conteste a exatidão dos mesmos ou o tratamento seja ilícito.

Caso a limitação do tratamento tenha sido imposta, ser-lhe-á comunicada antes de a limitação ser levantada.

1.6.4. Direito ao apagamento

Nos termos do artigo 17.º do RGPD, tem o direito ao apagamento dos seus dados pessoais, desde que o tratamento não seja necessário para o exercício do direito à liberdade de expressão e de informação, para o cumprimento de uma obrigação legal, por motivos de interesse público ou para a declaração, o exercício ou a defesa de um direito em tribunal.

1.6.5. Direito à informação

Caso tenha exercido perante nós o direito à retificação, ao apagamento ou à limitação do tratamento, somos obrigados a comunicar a retificação, o apagamento dos dados pessoais ou a limitação do tratamento a todos os destinatários a quem os dados pessoais tenham sido divulgados, a menos que tal se revele impossível ou implique um esforço desproporcionado.

1.6.6. Direito à portabilidade dos dados

Nos termos do artigo 20.º do RGPD, tem o direito de receber os seus dados pessoais que nos tenha fornecido num formato estruturado, comum e legível por máquina, ou de solicitar a sua transferência para outro responsável pelo tratamento.

1.6.7. Direito de oposição

Nos termos do artigo 21.º do RGPD, tem o direito de se opor ao tratamento, desde que este se baseie no artigo 6.º, n.º 1, primeira frase, alínea e) ou f) do RGPD.

1.6.8. Direito de revogação da declaração de consentimento em matéria de proteção de dados

Nos termos do artigo 7.º, n.º 3, do RGPD, tem o direito de revogar a sua declaração de consentimento em matéria de proteção de dados a qualquer momento. A revogação do consentimento não afeta a licitude do tratamento efetuado com base no consentimento até à data da revogação.

1.6.9. Direito de apresentar uma reclamação junto de uma autoridade de controlo

Nos termos do artigo 77.º do RGPD, tem o direito de apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados relativamente ao tratamento dos seus dados pessoais por parte da nossa empresa.

2. Informações complementares sobre o tratamento de dados aquando da visita ao sítio Web

Somos responsáveis pelo nosso sítio Web, bem como pelas suas subpáginas («sítio Web»). A utilização do nosso sítio Web implica o tratamento de dados pessoais. A seguir, informamos em pormenor sobre os tratamentos de dados que têm lugar.

2.1. Disponibilização do site e criação de ficheiros de registo

Ao aceder ao nosso sítio Web, recolhemos automaticamente dados e informações do dispositivo do utilizador (os chamados ficheiros de registo).

2.2. Subcontratante

Para a disponibilização do nosso sítio web, recorremos ao serviço Rocketspace do subcontratante ZooBrotghers UG (Siegfriedstraße 49-60, 10365 Berlim), com o qual celebrámos um contrato de subcontratação e que trata os dados pessoais exclusivamente por nossa conta.

2.2.1. Informações e duração do tratamento

Durante as visitas ao site, são tratadas as seguintes informações:

Informações sobre o tipo de navegador e a versão utilizada
O sistema operativo do dispositivo
O fornecedor de serviços de Internet do utilizador
O endereço IP do dispositivo
Nome e URL do ficheiro acedido
URL de referência
Código de estado e volume de dados transferidos
Data e hora do acesso

Os ficheiros de registo são eliminados no prazo máximo de sete dias.

2.2.2. Finalidade do tratamento e base jurídica

Os dados são necessários para a apresentação do sítio Web no dispositivo do utilizador, para garantir o seu bom funcionamento, bem como para a análise de eventuais falhas. Além disso, os dados servem para otimizar o sítio Web e para garantir a segurança dos nossos sistemas informáticos.

A base jurídica é o artigo 6.º, n.º 1, frase 1, alínea f) do RGPD. A recolha dos ficheiros de registo é absolutamente necessária para o funcionamento do site. Consequentemente, não existe qualquer possibilidade de oposição por parte do utilizador.

2.3. Utilização de cookies

Utilizamos cookies no nosso site. Trata-se de ficheiros de texto que são armazenados no sistema do dispositivo do utilizador, pelo navegador da Internet, quando este visita um site. Cada cookie contém uma sequência de caracteres característica que permite identificar de forma inequívoca o navegador na próxima vez que aceder ao site e, consequentemente, o respetivo dispositivo do utilizador.

2.3.1. Cookies tecnicamente necessários

Algumas funcionalidades do nosso site não podem ser executadas sem a utilização de cookies. Assim, pode ser necessário utilizar os chamados «cookies de contagem» para evitar a sobrecarga do site. Também podem ser necessários cookies de sessão para manter a configuração de idioma selecionada no site para visitas futuras ou para detetar pedidos de bot maliciosos. Além disso, os cookies obrigatórios servem também para que o nosso sistema reconheça se o utilizador consentiu na colocação de cookies no seu navegador ou se os restringiu (os chamados «cookies de exclusão»). Estes cookies tecnicamente necessários não são utilizados para determinar a identidade do utilizador nem para criar perfis de utilizador. Os cookies necessários são eliminados após o término da sessão.

A base jurídica para o armazenamento dos cookies obrigatórios é o § 25, n.º 2, alínea 2, da TTDSG.

A base jurídica para o tratamento dos dados pessoais daí resultantes é o artigo 6.º, n.º 1, 1.ª frase, alínea f) do RGPD.

A utilização destes cookies é absolutamente necessária para o funcionamento do sítio Web. Consequentemente, não existe qualquer possibilidade de oposição por parte do utilizador.

2.3.2. Cookies opcionais

Utilizamos cookies opcionais no nosso site. Estes são utilizados para fins funcionais, de análise ou de marketing. A utilização destes cookies baseia-se no consentimento do utilizador, que este nos concede na sua primeira visita ao site e que abrange, por um lado, o armazenamento e a recuperação dos cookies propriamente ditos, bem como o tratamento dos dados pessoais daí resultantes. A base jurídica para o armazenamento e a recuperação dos cookies de análise é o § 25, n.º 1, da TTDSG; para o tratamento dos dados pessoais daí resultantes, é o Art. 6.º, n.º 1, frase 1, alínea a) do RGPD. Pode revogar o consentimento concedido a qualquer momento, alterando as definições no Gestor de Consentimento, acessível no rodapé do nosso sítio web. Aí encontrará também todas as informações sobre os cookies utilizados, a sua finalidade, o respetivo período de conservação e os destinatários dos dados tratados através dos cookies. A licitude do tratamento efetuado com base no consentimento até à sua revogação não é afetada por esta revogação.

Para disponibilizar o Gestor de Consentimento, recorremos ao subcontratante Usercentrics GmbH, Sendlinger Straße 7, 80331 Munique («Usercentric»), com o qual celebrámos um contrato de subcontratação e que trata as definições do utilizador exclusivamente em nosso nome. No caso de eventual tratamento de dados em servidores nos EUA, a Usercentric celebrou acordos para estabelecer garantias adequadas, nos termos do artigo 46.º do RGPD.

2.4. Serviços da Google

Utilizamos vários serviços da Google. Neste contexto, o nosso parceiro contratual é a Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda («Google»). Os destinatários dos seus dados podem ser:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (na qualidade de subcontratante nos termos do artigo 28.º do RGPD)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA.

Na medida em que a Google trate dados fora da UE/EEE e não exista um nível de proteção de dados conforme com as normas europeias, a Google Ireland Limited celebrou um acordo para estabelecer garantias adequadas, nos termos do artigo 46.º do RGPD. Pode encontrar uma cópia das cláusulas contratuais aqui: . Além disso, a Google LLC está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA. Para mais informações, consulte:

2.4.1. Google Tag Manager

Na medida em que tenha dado o seu consentimento, o Google Tag Manager é utilizado neste sítio Web.

O Google Tag Manager serve, em princípio, para integrar outras ferramentas. Em vez de carregar uma ferramenta diretamente, esta é carregada pelo Google Tag Manager. O Google Tag Manager utiliza cookies de administrador e transmite ao Google os cookies associados ao Tag Manager. As informações recolhidas através dos cookies sobre a sua utilização deste site são, regra geral, transmitidas para um servidor do Google nos EUA e aí armazenadas.

Devido às ligações de servidor entre a sua ligação à Internet e os servidores da Google, o seu endereço IP, bem como dados de rede como os seguintes, são igualmente tratados:

localização aproximada (região)

informações técnicas sobre o navegador e os dispositivos utilizados (por exemplo, configuração de idioma, resolução do ecrã)

operador de Internet

o URL de referência (através de que site/meio publicitário os utilizadores acederam a este site)

A base jurídica para o tratamento de dados pelo Google Tag Manager é o seu consentimento, nos termos do § 25, n.º 1, da TTDSG, em conjugação com o Art. 6.º, n.º 1, 1.ª frase, alínea a), do RGPD.

Pode revogar o seu consentimento a qualquer momento, com efeitos para o futuro, acedendo às definições no Gestor de Consentimento e alterando aí a sua seleção. A legalidade do tratamento efetuado com base no consentimento até à sua revogação não é afetada por esta medida. Os dados recolhidos através do Tag Manager serão, de resto, tratados até à revogação do seu consentimento.

2.4.2. Google Analytics

Na medida em que tenha dado o seu consentimento, é utilizado neste site o serviço de análise da Web Google Analytics 4.

O Google Analytics utiliza cookies que permitem analisar a forma como o(a) senhor(a) utiliza as nossas páginas web. As informações recolhidas através dos cookies sobre a sua utilização deste site são, regra geral, transmitidas para um servidor da Google nos EUA e aí armazenadas.

No Google Analytics 4, a anonimização de endereços IP está ativada por predefinição. Devido à anonimização de IP, o seu endereço IP é encurtado pela Google nos Estados-Membros da União Europeia ou noutros Estados signatários do Acordo sobre o Espaço Económico Europeu. Apenas em casos excecionais é que o endereço IP completo é transmitido para um servidor da Google nos EUA e aí encurtado. Segundo a Google, o endereço IP transmitido pelo seu navegador no âmbito do Google Analytics não é associado a outros dados da Google.

Durante a sua visita ao site, o seu comportamento de utilizador é registado sob a forma de «eventos». Os eventos podem incluir:

Visualizações de páginas
Primeira visita ao site
Início da sessão
O seu «percurso de cliques», interação com o site
Deslizamentos (sempre que um utilizador desliza até ao final da página (90%))
Cliques em links externos
Pesquisas internas
Interação com vídeos
Transferências de ficheiros
Anúncios visualizados/clicados
Definição de idioma

Além disso, são recolhidos:

A sua localização aproximada (região)
O seu endereço IP (na forma abreviada)
informações técnicas sobre o seu navegador e os dispositivos que utiliza (por exemplo, configuração de idioma, resolução do ecrã)
O seu fornecedor de serviços de Internet
o URL de referência (através de que site/meio publicitário acedeu a este site)

A Google utilizará estas informações em nosso nome para avaliar a sua utilização pseudónima do site e para elaborar relatórios sobre as atividades do site. Os relatórios fornecidos pelo Google Analytics servem para analisar o desempenho do nosso site.

A eliminação dos dados cujo prazo de conservação tenha expirado é efetuada automaticamente uma vez por mês.

A base jurídica para este tratamento de dados é o seu consentimento, nos termos do § 25, n.º 1, da TTDSG, em conjugação com o artigo 6.º, n.º 1, frase 1, alínea a) do RGPD. Pode revogar o seu consentimento a qualquer momento, com efeitos para o futuro, acedendo às definições de cookies no Gestor de Consentimento e alterando aí a sua seleção. Nesse local, encontrará também informações sobre os cookies tratados. A licitude do tratamento efetuado com base no consentimento até à sua revogação permanece inalterada.

Pode também impedir desde o início o armazenamento de cookies, configurando o seu navegador de forma adequada. No entanto, se configurar o seu navegador de forma a rejeitar todos os cookies, poderá ocorrer uma limitação das funcionalidades neste e noutros sítios Web. Além disso, pode impedir a recolha pelos cookies dos dados gerados e relacionados com a sua utilização do sítio Web (incluindo o seu endereço IP) pelo Google, bem como o tratamento desses dados pelo Google, ao

não conceder o seu consentimento para a instalação do cookie ou
descarregando e instalando o complemento do navegador para desativar o Google Analytics:

Encontrará mais informações sobre as condições de utilização do Google Analytics e sobre a proteção de dados na Google em e em .

2.4.3. Plataforma de Marketing da Google

Desde que tenha dado o seu consentimento, utilizamos os serviços da Plataforma de Marketing da Google (anteriormente «DoubleClick»). Estes serviços utilizam cookies para apresentar anúncios relevantes para os utilizadores, para melhorar os relatórios sobre o desempenho das campanhas ou para impedir que um utilizador receba anúncios mais do que uma vez. Com o Campaign Manager 360, podemos realizar campanhas publicitárias e medir o seu desempenho. O Display & Video 360 ajuda-nos a gerir campanhas de display e de vídeo. O Search Ads 360 é utilizado para a gestão de campanhas de pesquisa em diversos motores de busca.

A Google utiliza um ID de cookie para determinar quais os anúncios que são exibidos em cada navegador, podendo assim impedir que sejam exibidos mais do que uma vez. A Google também pode utilizar IDs de cookies para acompanhar as conversões, ou seja, se um utilizador vê um anúncio e, posteriormente, visita o site do anunciante para efetuar uma compra. Estes cookies não contêm informações pessoais.

O seu navegador estabelece automaticamente uma ligação direta com o servidor do Google. De acordo com as informações fornecidas pelo Google, através da integração destes serviços, o Google recebe a informação de que acedeu à secção correspondente do nosso site ou clicou num dos nossos anúncios. Caso esteja registado num serviço do Google, este pode associar a visita à sua conta de utilizador. Mesmo que não esteja registado no Google ou não tenha iniciado sessão, é possível que o fornecedor obtenha e guarde o seu endereço IP.

Além disso, com a ajuda de cookies, podemos determinar se realiza determinadas ações no nosso site depois de ter visto ou clicado num dos nossos anúncios no Google ou noutra plataforma (rastreio de conversões) («floodlight»). O Google utiliza este cookie para compreender os conteúdos com os quais interagiu nos nossos sites, para que possamos enviar-lhe posteriormente publicidade direcionada.

A base jurídica para este tratamento de dados é o seu consentimento, nos termos do § 25, n.º 1, da TTDSG, em conjugação com o art. 6.º, n.º 1, 1.ª frase, alínea a), do RGPD. Pode revogar o seu consentimento a qualquer momento, com efeitos para o futuro, acedendo às definições de cookies no Gestor de Consentimento e alterando aí a sua seleção. Aí encontrará também informações sobre os cookies tratados. A legalidade do tratamento efetuado com base no consentimento até à sua revogação não é afetada por esta revogação.

Para além da possibilidade de conceder ou revogar o seu consentimento para a utilização de cookies de análise e/ou de marketing de forma geral através das definições no início da presente política, pode impedir o rastreio alterando as definições do seu navegador (por exemplo, desativando cookies de terceiros), desativar os cookies de rastreamento de conversões, bloqueando os cookies do domínio nas definições do seu navegador, no que diz respeito a anúncios baseados em interesses de fornecedores que fazem parte da campanha de autorregulação «About Ads», clicando na ligação ou na ligação . Chamamos a sua atenção para o facto de que, neste caso, poderá não conseguir utilizar plenamente todas as funcionalidades do site.

2.5. Ferramentas Meta Business

Utilizamos as Meta Business Tools Meta Pixel e Conversion API do fornecedor Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda.

Caso tenha dado o seu consentimento, tratamos os seguintes dados pessoais: visitas às páginas e interações (eventos), endereço IP, data/hora, agente do utilizador, URL de referência e, se for o caso, parâmetros (por exemplo, valor da encomenda, IDs de produtos). Caso a funcionalidade «Advanced Matching»/«Conversions API» esteja ativada, poderão ser transmitidos adicionalmente dados de contacto com hash (por exemplo, endereço de e-mail).

A finalidade do tratamento consiste na análise da utilização do nosso site, bem como na exibição de anúncios publicitários baseados em interesses nos serviços da Meta (Facebook, Instagram) e na avaliação do sucesso das campanhas.

Armazenamos os dados de eventos apenas durante o tempo necessário para os fins mencionados. Encontrará informações sobre o período de retenção na Meta nas orientações da Meta:

A base jurídica do tratamento é o seu consentimento; no que diz respeito à instalação do pixel e à ativação da API de conversão, esta baseia-se no § 25, n.º 1, da TTDSG e, no que se refere aos dados pessoais tratados nesse contexto, no art. 6.º, n.º 1, alínea a) do RGPD (consentimento). O consentimento pode ser revogado a qualquer momento, com efeitos para o futuro, nas definições de cookies (Gestor de Consentimento no rodapé do site), bem como nas preferências de publicidade da sua conta Meta.

No que diz respeito à recolha/transmissão de determinados dados através das Meta Business Tools, nós e a Meta somos responsáveis conjuntos. A repartição de funções decorre dos Termos das Meta Business Tools, incluindo o Adendo sobre Responsáveis Conjuntos:

A Meta trata dados, nomeadamente na Irlanda, e pode transferir dados para países terceiros (em especial, os EUA). A base para a transferência de dados para os EUA são as Cláusulas Contratuais-Tipo da UE e/ou o Quadro de Proteção de Dados UE-EUA (DPF), no âmbito do qual a empresa-mãe do grupo, a Meta Platforms Inc., está certificada.

2.6. Boletim informativo

Caso pretenda subscrever a newsletter que disponibilizamos, necessitamos de um endereço de e-mail, bem como de informações que nos permitam verificar que é o titular do endereço de e-mail indicado e que concorda com a receção da newsletter. Pode revogar a qualquer momento o consentimento prestado para o armazenamento dos dados, do endereço de e-mail e da sua utilização para o envio da newsletter, por exemplo, através da ligação «Cancelar subscrição» presente na newsletter. A legalidade dos tratamentos de dados já efetuados não é afetada por essa revogação.

Os dados que nos forneceu para efeitos de subscrição da newsletter serão por nós armazenados até ao momento em que se cancelar a subscrição da newsletter e serão eliminados após o cancelamento. A base jurídica para o tratamento de dados é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD).

O envio da newsletter é efetuado através do serviço Klaviyo do nosso subcontratante Klaviyo Inc., 125 Summer St. Ste 600, Boston, MA 02110, EUA (doravante «Klaviyo»), com o qual celebrámos um contrato de subcontratação que inclui as cláusulas contratuais-tipo da UE. Além disso, a Klaviyo está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA. Para mais informações, consulte

3. Presença online nas redes sociais

Mantemos presenças online em redes sociais e plataformas para comunicarmos com os clientes, potenciais clientes e utilizadores ativos nessas plataformas e para os podermos informar sobre os nossos serviços.

Assim, colocámos, respetivamente, uma ligação para os sites do Facebook e do Instagram, que são operados pela Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Não ocorre qualquer outra troca de dados com a Meta da nossa parte.

Colocámos, assim, uma ligação para o site da X (anteriormente «Twitter»), operado pela Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda («X»). Não ocorre qualquer outra troca de dados com a X no nosso site.

Colocámos, consequentemente, um link para o site do «LinkedIn», operado pela LinkedIn, Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda («LinkedIn»). Não ocorre qualquer outra troca de dados com o LinkedIn no nosso site.

Colocámos, consequentemente, uma ligação para o site do «YouTube», operado pela Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda («YouTube»). Não ocorre qualquer outra troca de dados com o YouTube no nosso site.

Ao aceder às respetivas redes sociais e plataformas, aplicam-se os termos e condições e as políticas de tratamento de dados dos respetivos operadores. Salvo indicação em contrário no âmbito da nossa política de privacidade, tratamos os dados dos utilizadores na medida em que estes comuniquem connosco no âmbito das redes sociais e plataformas, por exemplo, ao publicarem contributos nas nossas presenças online ou ao enviarem-nos mensagens.

4. Informações complementares para os utilizadores da nossa loja online

Somos responsáveis pelos serviços disponíveis na nossa loja online. A utilização destes serviços implica o tratamento de dados pessoais. A seguir, informamos em pormenor sobre os tratamentos de dados que têm lugar.

4.1. Processamento da compra

Na qualidade de responsáveis pela loja online, processamos os seguintes dados pessoais aquando da compra de um produto:

Endereço de e-mail
Nome próprio, apelido
Empresa (opcional)
Morada (incluindo o país)
Endereço de entrega diferente (opcional)
Apartamento, quarto, etc. (opcional)
Telefone
Informações sobre o produto objeto da compra

Ao utilizar serviços sujeitos a pagamento, são adicionalmente tratados os seguintes dados:

Dados de faturação

A finalidade do tratamento consiste na prestação dos serviços contratualmente devidos aos utilizadores. A base jurídica para o tratamento é o contrato de compra; Art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD. Os dados são tratados durante a vigência do contrato de utilização, a menos que nos tenha dado o seu consentimento para o armazenamento permanente ou que exista uma finalidade e uma base jurídica para um armazenamento que exceda esse período. Entre estes contam-se os prazos de conservação previstos na lei (art. 6.º, n.º 1, frase 1, alínea c) do RGPD), bem como o armazenamento para fazer valer ou defender direitos civis com base em interesses legítimos predominantes (art. 6.º, n.º 1, frase 1, alínea f) do RGPD).

4.2. Subcontratantes

Para a prestação dos nossos serviços, utilizamos o sistema de loja online do nosso subcontratante Shopify International Limited, Victoria Buildings, 2.º andar, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»), para efeitos de alojamento e apresentação da loja online, com o qual celebrámos um contrato de subcontratação. Todos os dados recolhidos no nosso sítio Web são tratados nos servidores da Shopify. No âmbito dos serviços acima referidos prestados pela Shopify, os dados podem também ser transmitidos, no âmbito de um tratamento posterior por conta de terceiros, à Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá, à Shopify Data Processing (USA) Inc., à Shopify Payments (USA) Inc. ou à Shopify (USA) Inc. No caso de transferência de dados para a Shopify Inc. no Canadá, o nível adequado de proteção de dados é garantido por uma decisão de adequação da Comissão Europeia. Para obter mais informações sobre a proteção de dados da Shopify, consulte o seguinte site: O tratamento posterior em servidores da Shopify que não sejam os acima mencionados ocorre apenas no âmbito a seguir indicado.

4.3. Trusted Shops

Para a apresentação dos serviços da Trusted Shops (por exemplo, selo de qualidade, avaliações recolhidas), bem como para a oferta dos produtos da Trusted Shops aos compradores após uma encomenda, estão integrados neste sítio Web widgets da Trusted Shops. Isto visa salvaguardar os nossos interesses legítimos predominantes, no âmbito de uma ponderação de interesses, no sentido de uma comercialização ótima, ao permitir uma experiência de compra segura, nos termos do art. 6.º, n.º 1, frase 1, alínea f) do RGPD. O selo «Trusted Shop» e os serviços por ele promovidos constituem uma oferta da Trusted Shops AG, Subbelrather Str. 15C, 50823 Colónia («Trusted Shops»), com a qual somos, em conjunto, responsáveis pelo tratamento de dados nos termos do artigo 26.º do RGPD. No âmbito da presente declaração de proteção de dados, informamo-lo a seguir sobre os elementos essenciais do contrato, nos termos do artigo 26.º, n.º 2, do RGPD.

No âmbito da responsabilidade conjunta existente entre nós e a Trusted Shops, em caso de questões relativas à proteção de dados e para fazer valer os seus direitos, por favor contacte preferencialmente a Trusted Shops através dos meios de contacto indicados. Independentemente disso, pode sempre contactar o responsável pela proteção de dados da sua escolha. A sua solicitação será então, se necessário, encaminhada para o outro responsável pela proteção de dados para que este lhe dê resposta.

4.3.1. Tratamento de dados aquando da integração do Trustbadge / outros widgets

Ao aceder ao Trustbadge, o servidor web armazena automaticamente um ficheiro de registo do servidor, que contém o seu endereço IP, a data e a hora do acesso, a quantidade de dados transmitidos e o fornecedor de serviços de Internet do utilizador (dados de acesso), e que documenta o acesso. O endereço IP é anonimizado imediatamente após a recolha, de modo a que os dados armazenados não possam ser associados à sua pessoa. Os dados anonimizados são utilizados, nomeadamente, para fins estatísticos e para a análise de erros.

4.3.2. Tratamento de dados após a conclusão da encomenda

Após a conclusão da encomenda, as informações relativas à mesma (valor da encomenda, número da encomenda e, se for o caso, produto adquirido), bem como o seu endereço de e-mail, que foi submetido a uma função de hash criptográfica unidirecional, são transmitidas à Trusted Shops. A base jurídica é o artigo 6.º, n.º 1, frase 1, alínea f) do RGPD. Isto serve para verificar se já se encontra registado para os serviços da Trusted Shops e é, por conseguinte, necessário para a satisfação dos nossos interesses legítimos predominantes e dos da Trusted Shops na prestação da proteção ao comprador associada à encomenda em questão e dos serviços de avaliação transacional, nos termos do artigo 6.º, n.º 1, frase 1, alínea f) do RGPD. Se for esse o caso, o tratamento posterior decorrerá de acordo com o acordo contratual celebrado entre si e a Trusted Shops. Caso ainda não esteja registado para os serviços, terá, em seguida, a oportunidade de o fazer pela primeira vez. O tratamento subsequente após o registo também se rege pelo acordo contratual com a Trusted Shops. Caso não se registe, todos os dados transmitidos serão automaticamente apagados pela Trusted Shops, deixando de ser possível a identificação pessoal.

4.3.3. Tratamento em países terceiros

O Trustbadge é disponibilizado por um fornecedor norte-americano de CDN (Rede de Distribuição de Conteúdo). A Trusted Shops recorre ainda a prestadores de serviços nas áreas de alojamento, monitorização e registo. A base jurídica é o artigo 6.º, n.º 1, alínea f) do RGPD, com o objetivo de garantir um funcionamento sem perturbações. Neste contexto, pode ocorrer um tratamento em países terceiros (EUA e Israel).

Um nível adequado de proteção de dados é assegurado, em cada caso, por uma decisão de adequação da Comissão Europeia, que pode ser consultada, no que diz respeito aos EUA, aqui: e, no que diz respeito a Israel, aqui: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32011D0061. Os prestadores de serviços dos EUA a quem recorremos estão, regra geral, certificados ao abrigo do Quadro de Proteção de Dados UE-EUA (EU-U.S. Data Privacy Framework). Caso os prestadores de serviços a quem recorremos não estejam certificados ao abrigo do DPF, foram celebradas as cláusulas contratuais-tipo da UE como garantia adequada.

4.4. Prestadores de serviços de pagamento

Para a execução dos pagamentos iniciados através do nosso sítio Web, recorremos aos seguintes prestadores de serviços de pagamento:

Empresas de cartões de crédito (a respetiva instituição financeira emissora do seu cartão para Mastercard, VISA, AMEX)
PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo)
Apple Pay, Apple Inc., One Apple Park Way, Cupertino, CA 95014, EUA
Klarna, Klarna Bank AB (publ.), Chausseestrasse 117, 10115 Berlim
BitPay Inc., 1201 W Peachtree St NW Ste 2625, PMB 91017, Atlanta, EUA

Caso estas empresas prestem serviços na qualidade de prestadores de serviços de pagamento (PSP – Payment Service Provider), são elas próprias os responsáveis pelo tratamento de dados, na aceção do RGPD. O processamento dos pagamentos por cartão de crédito é efetuado diretamente pelos respetivos prestadores de serviços. Não tratamos estes dados para fins próprios.

Se for caso disso, para resolver eventuais divergências no processamento de pagamentos entre nós e os prestadores de serviços de pagamento, poderá também ser necessária a partilha de dados relacionados com a sua respetiva reserva. Estas transferências de dados realizam-se sempre com base num interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD. Tenha em atenção que os prestadores de serviços financeiros e os responsáveis pelo tratamento, no que diz respeito ao tratamento de dados de transações financeiras, podem, se for caso disso, transmitir os seus dados pessoais a agências de informação de crédito, bem como a empresas associadas e subcontratantes, na medida em que tal seja necessário para o cumprimento das obrigações contratuais ou com base num interesse legítimo, ou ainda quando os dados forem tratados por conta de terceiros. Não se exclui a possibilidade de os prestadores de serviços financeiros transferirem informações pessoais também para empresas associadas fora da UE ou do EEE (por exemplo, nos EUA). Os prestadores de serviços (subcontratados) dos EUA estão, regra geral, certificados ao abrigo do Quadro de Proteção de Dados UE-EUA. Pode obter mais informações aqui: Caso os prestadores de serviços utilizados não estejam certificados ao abrigo do DPF, foram celebradas as Cláusulas Contratuais-Tipo da UE como garantia adequada.

Os seus dados são transmitidos de forma encriptada aos prestadores de serviços financeiros e tratados exclusivamente por estes para efeitos de processamento de pagamentos. Os prestadores de serviços financeiros estão legalmente obrigados a tratar e verificar estes dados.

Para obter mais informações sobre a proteção de dados no âmbito deste prestador de serviços de pagamento, consulte a política de privacidade de

PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Apple Pay: https://www.apple.com/de/legal/privacy/data/de/apple-pay/

Klarna: https://www.klarna.com/de/datenschutz/?

ou junto do respetivo emitente do seu cartão.

Caso efetue o pagamento de bens ou serviços, transmitimos igualmente os seus dados aos nossos prestadores de serviços nas áreas bancária, fiscal e de consultoria fiscal, bem como — no âmbito das disposições legais — à administração fiscal.

5. Informações complementares sobre a comunicação connosco

As seguintes indicações aplicam-se a qualquer comunicação connosco.

Caso a comunicação ocorra no âmbito de uma relação contratual ou de outra relação de natureza contratual, o tratamento de dados rege-se igualmente pelas indicações complementares previstas na secção V.

Caso a comunicação tenha como objetivo uma candidatura à nossa empresa, o tratamento de dados rege-se igualmente pelas indicações complementares previstas na secção VI.

5.1. Telefone

Pode contactar-nos por telefone.

5.1.1. Informações tratadas e duração do tratamento

Para além do seu número de telefone, tratamos os dados pessoais que nos forem comunicados por si durante a conversa.

A eliminação dos dados ocorre — desde que não exista outro motivo para o tratamento — assim que a questão tiver sido esclarecida consigo.

5.1.2. Finalidade do tratamento e base jurídica

Os dados pessoais são tratados exclusivamente com o objetivo de dar resposta ao seu pedido e para o caso de surgirem questões adicionais.

Caso a comunicação tenha como objetivo a celebração de um contrato, a base jurídica para o tratamento é o Art. 6.º, n.º 1, frase 1, alínea b) do RGPD.

Em todos os outros casos, a base jurídica é o Art. 6.º, n.º 1, frase 1, alínea f) do RGPD. O seu interesse não prevalece sobre o nosso interesse em responder à sua solicitação; uma vez que nos escreve, a resposta é também do seu interesse e está ciente de que temos de tratar os seus dados pessoais para responder à sua solicitação.

5.2. E-mail

Pode contactar-nos por e-mail (por exemplo, através do nosso formulário de contacto). Gostaríamos de o alertar para o facto de existirem possibilidades de terceiros terem acesso à comunicação por e-mail. Se for importante para si que as informações por si fornecidas não estejam expostas ao risco de acesso ilegal por parte de terceiros, recomenda-se, por isso, que utilize outro canal de comunicação. No entanto, caso entre em contacto connosco por e-mail, partimos do princípio de que a continuação da troca de informações através deste canal de comunicação também é do seu interesse.

5.2.1. Informações tratadas e duração do tratamento

Para além do seu endereço de e-mail, tratamos os dados pessoais que nos são fornecidos por si no âmbito da comunicação por e-mail.

A eliminação dos dados ocorre — salvo se existir outro motivo para o tratamento — assim que a questão com o(a) senhor(a) for esclarecida.

5.2.2. Finalidade do tratamento e base jurídica

Os dados pessoais são tratados exclusivamente com o objetivo de dar resposta ao seu pedido e para o caso de surgirem questões adicionais.

Caso a comunicação tenha como objetivo a celebração de um contrato, a base jurídica para o tratamento é o Art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD.

Em todos os outros casos, a base jurídica é o artigo 6.º, n.º 1, frase 1, alínea f) do RGPD. O seu interesse não prevalece sobre o nosso interesse em responder à sua solicitação; uma vez que nos escreve, a resposta é também do seu interesse e está ciente de que temos de tratar os seus dados pessoais para responder à sua solicitação.

5.3. Videochamada

Utilizamos também a videochamada para fins de comunicação.

5.3.1. Subcontratantes

Para a realização das videochamadas, recorremos ao serviço «Google Meet» da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) ou ao «MS Teams» da Microsoft Ireland Operations Ltd., One Microsoft Place, South Business Park, Carmanhall e Leopardstown, Dublin, D18 P521, Irlanda, na qualidade de nosso subcontratante. Celebrámos um contrato de subcontratação com o subcontratante. É possível que o subcontratante trate dados pessoais num país terceiro, a fim de garantir uma videochamada sem interrupções. Por esse motivo, celebrámos com o subcontratante as cláusulas contratuais-tipo da UE, a fim de estabelecer garantias adequadas nos termos do artigo 46.º do RGPD.

5.3.2. Informações tratadas e duração do tratamento

Durante as videochamadas, são tratados os seguintes dados de comunicação:

Dados pessoais básicos (caso os forneça voluntariamente)
Conteúdos da reunião online (caso apareça de forma identificável com contributos orais e/ou escritos)
Dados de autenticação
Ficheiros de registo, dados de registo
Metadados (por exemplo, endereço IP, hora de participação, etc.)
Dados do perfil (por exemplo, o seu nome de utilizador, caso o forneça por iniciativa própria)

Os dados pessoais serão eliminados assim que a questão tiver sido esclarecida consigo e desde que não exista qualquer outro motivo para o seu tratamento.

5.3.3. Finalidade do tratamento e base jurídica

Os dados pessoais são tratados exclusivamente para efeitos de resposta ao seu pedido e para o caso de surgirem questões adicionais.

Caso a comunicação tenha como objetivo a celebração de um contrato, a base jurídica para o tratamento é o artigo 6.º, n.º 1, 1.ª frase, alínea b) do RGPD.

6. Informações complementares para parceiros contratuais

Além disso, as seguintes indicações aplicam-se a si, na medida em que tenhamos uma relação contratual entre nós.

6.1. Informações tratadas e duração do tratamento

Os dados seus que são tratados, em pormenor, dependem das tarefas no âmbito da relação contratual. Utilizamos as informações pessoais exclusivamente para o fim para o qual nos foram disponibilizadas. Trata-se, por exemplo, de dados pessoais (nome, morada e outros dados de contacto, data e local de nascimento). Além disso, podem incluir-se dados relativos a ordens (por exemplo, ordens de pagamento), dados decorrentes do cumprimento das nossas obrigações contratuais (por exemplo, dados de volume de negócios nas transações de pagamento), informações sobre a sua situação financeira (por exemplo, dados de solvabilidade), dados publicitários e de vendas, bem como outros dados comparáveis às categorias mencionadas.

Os dados pessoais serão apagados assim que a relação contratual consigo terminar e desde que já não exista qualquer outro motivo para o seu tratamento.

6.2. Finalidade do tratamento e base jurídica

O tratamento é efetuado principalmente com o objetivo de estabelecer e executar a relação contratual; a base jurídica é o art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD.

Além disso, tratamos os seus dados, em parte, também com base no nosso interesse legítimo, nomeadamente para efeitos de gestão de contactos e comunicação, controlos de eficiência económica, gestão de contratos e projetos, bem como para garantir o funcionamento dos sistemas de informação e telecomunicações. A base jurídica é o artigo 6.º, n.º 1, frase 1, alínea f) do RGPD.

Além disso, enquanto empresa, estamos sujeitos a diversas obrigações legais que devem ser cumpridas nos termos das leis e regulamentos em vigor. A base jurídica para o tratamento de dados com vista ao cumprimento de requisitos e obrigações legais é o artigo 6.º, n.º 1, frase 1, alínea c) do RGPD. Entre estas incluem-se, por um lado, as obrigações de conservação de registos previstas na legislação fiscal.

7. Informações complementares para candidatos

Além disso, as seguintes indicações aplicam-se a si caso se candidate a uma vaga na nossa empresa.

7.1. Informações tratadas e duração do tratamento

Tratamos os dados pessoais que recebemos de si através da sua candidatura.

Os dados pessoais serão eliminados após seis meses, caso não venha a ser estabelecida uma relação de trabalho. Caso seja estabelecida uma relação de trabalho, os dados continuarão a ser tratados para esse efeito.

7.2. Finalidade do tratamento e base jurídica

Recolhemos e tratamos os dados pessoais dos candidatos com o objetivo de processar o processo de candidatura.

A base jurídica para o tratamento dos dados pessoais é o § 26 da BDSG. Caso celebremos um contrato de trabalho consigo, os dados transmitidos continuarão a ser tratados para efeitos da gestão da relação laboral; neste caso, a base jurídica continua a ser, em particular, o § 26 da BDSG.

Caso não seja celebrado qualquer contrato de trabalho, os documentos de candidatura serão eliminados, desde que tal eliminação não seja contrária a outros interesses legítimos do responsável pelo tratamento. Um outro interesse legítimo, neste sentido, é, por exemplo, o ónus da prova num processo ao abrigo da Lei Geral da Igualdade de Tratamento (AGG).

Informação sobre a proteção de dados da Horando Alemanha