Política de privacidade

Nome e contacto das pessoas responsáveis nos termos do artigo 4 (7) DSGVO

Empresa: Biova GmbH

Endereço: Waldstraße 2, 72218 Wildberg, Alemanha

Telefon: +49(0)7054-93123-0
Fax:      +49(0)7054-93123-20
E-mail: datenschutz@biova.de

Responsável pela protecção de dados

Nome: Martyna Sobota
Endereço: Waldstraße 2, 72218 Wildberg, Alemanha
E-mail: datenschutz@biova.de

Geral
A partir de 25 de Maio de 2018, o Regulamento Geral de Protecção de Dados (GDPR) será directamente aplicável em todos os estados membros da União Europeia e regerá todas as questões legais de protecção de dados no futuro.

Destino
O objectivo do regulamento é harmonizar a lei de protecção de dados na UE. O próximo objectivo é reforçar a protecção dos indivíduos no que respeita ao tratamento de dados pessoais, mas ao mesmo tempo, as pessoas em causa devem também ter um acesso melhor e mais fácil aos seus dados. Também pode decidir por si próprio se pretende opor-se à utilização dos seus dados.

Os objectivos acima mencionados devem ser alcançados através dos princípios de processamento de dados pessoais estabelecidos no artigo 5 GDPR: Legalidade, Equidade, Transparência, Limitação da finalidade, Minimização dos dados, Exactidão, Limitação do armazenamento, Integridade e confidencialidade, Responsabilização.

Protecção de dados connosco
Obrigado pela sua visita ao nosso sítio web. Levamos muito a sério a protecção dos seus dados pessoais ao utilizar o nosso sítio web. Por conseguinte, utilizamos medidas técnicas e organizacionais para proteger os seus dados de forma responsável. Gostaríamos de lhe fornecer a máxima transparência possível - relativamente ao processamento, utilização, recolha ou informação geral sobre o tema da protecção de dados - na Biova GmbH.

Como empresa de direito privado, estamos sujeitos às disposições do Regulamento Geral Europeu de Protecção de Dados (DSGVO) e aos regulamentos da Lei Federal de Protecção de Dados (BDSG). Tomámos medidas técnicas e organizacionais para assegurar que os regulamentos sobre protecção de dados são observados tanto por nós como pelos nossos prestadores de serviços externos.

Definições
O legislador exige que os dados pessoais sejam tratados de forma lícita, de boa fé e de forma compreensível para a pessoa em causa ("licitude, tratamento de boa fé, transparência"). Para garantir isto, informamos sobre as definições legais individuais que também são utilizadas nesta política de privacidade:

Dados pessoais

O termo "dados pessoais" é legalmente definido no Art. 4 No. 1 do Regulamento Geral da UE sobre Protecção de Dados (GDPR) como "informação relativa a uma pessoa singular identificada ou identificável".

Os dados pessoais são:

1. Dados pessoais gerais (nome, data de nascimento e idade, local de nascimento, morada, endereço de e-mail, número de telefone, etc.)
2. Números de identificação (número de seguro nacional, número de identificação fiscal, número de seguro de saúde, número de bilhete de identidade, número de matrícula, etc.)
3. Dados bancários (números de contas, informações de crédito, saldos de contas, etc.)
4. Dados online (endereço IP, dados de localização, etc.)
5. Características físicas (sexo, pele, cor do cabelo e dos olhos, estatura, tamanho do vestuário, etc.)
6. Características de propriedade (propriedade de veículos e bens imóveis, inscrições no registo predial, matrículas de veículos, dados de registo, etc.)
7. Dados do cliente (encomendas, dados de endereço, dados de conta, etc.)
8. Julgamentos de valor (relatórios escolares e de trabalho, etc.)

Dados pessoais especiais incluir informação sobre origem étnica e cultural, crenças políticas, religiosas e filosóficas, saúde, sexualidade e filiação sindical. São particularmente dignos de protecção.

Pessoa singular
Os dados só são pessoais se estiverem relacionados com uma "pessoa singular" no sentido jurídico. Isto significa uma pessoa viva, independentemente da idade e nacionalidade. Os regulamentos de protecção de dados aplicam-se, portanto, igualmente aos cidadãos extracomunitários.

Processamento
„Por "tratamento" entende-se qualquer operação ou conjunto de operações realizadas sobre dados pessoais, seja ou não por meios automáticos, tais como recolha, registo, organização, arquivo, armazenamento, adaptação ou alteração, recuperação, consulta, utilização, divulgação por transmissão, difusão ou disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.

Restrição de processamento
"Restrição do tratamento" significa a marcação de dados pessoais armazenados com o objectivo de limitar o seu futuro tratamento.

Perfilação
"Perfil" significa qualquer tratamento automatizado de dados pessoais que consiste na utilização desses dados pessoais para avaliar certos aspectos pessoais relacionados com uma pessoa singular, em particular para analisar ou prever aspectos relacionados com o desempenho dessa pessoa singular no trabalho, situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou mudança de localização.

Pseudonização
"Pseudonimização" significa o tratamento de dados pessoais de tal forma que os dados pessoais já não possam ser atribuídos a uma pessoa específica sem a utilização de informações adicionais, desde que tais informações adicionais sejam mantidas separadamente e sujeitas a medidas técnicas e organizacionais que garantam que os dados pessoais não possam ser atribuídos a uma pessoa singular identificada ou identificável.

Sistema de arquivo
"Sistema de ficheiros" significa qualquer recolha estruturada de dados pessoais acessível de acordo com critérios especificados, quer essa recolha seja mantida de forma centralizada, descentralizada ou funcional ou geográfica.

Responsável
"Responsável pelo tratamento", uma pessoa singular ou colectiva, autoridade pública, agência ou outro organismo que, individual ou conjuntamente com outros, determine as finalidades e os meios de tratamento de dados pessoais; sempre que as finalidades e os meios desse tratamento sejam determinados pela legislação da União ou dos Estados-Membros, o responsável pelo tratamento ou os critérios específicos para a sua designação podem ser previstos pela legislação da União ou dos Estados-Membros.

Processador
"Processador" significa uma pessoa singular ou colectiva, autoridade pública, agência ou outro organismo que processe dados pessoais em nome do Controlador.

Receptor
"Destinatário" significa uma pessoa singular ou colectiva, autoridade pública, agência ou outro organismo a quem são divulgados dados pessoais, quer seja ou não um terceiro. Todavia, as autoridades públicas que possam receber dados pessoais no contexto de uma tarefa de investigação específica ao abrigo da legislação da União ou dos Estados-Membros não são consideradas como destinatários e o tratamento desses dados por essas autoridades deve ser efectuado de acordo com as regras de protecção de dados aplicáveis, em conformidade com as finalidades do tratamento.

Terceiro
Por "terceiro" entende-se uma pessoa singular ou colectiva, autoridade pública, agência ou outro organismo, que não a pessoa em causa, o responsável pelo tratamento, o processador e as pessoas autorizadas a tratar os dados pessoais sob a responsabilidade directa do responsável pelo tratamento ou do processador.

Consentimento
Consentimento" da pessoa em causa significa qualquer indicação livre, específica, informada e inequívoca da sua vontade, sob a forma de uma declaração ou outro acto afirmativo inequívoco através do qual a pessoa em causa manifesta a sua concordância com os dados pessoais que lhe dizem respeito que estão a ser tratados.

Quando são e podem os dados pessoais ser processados?

Um dos primeiros princípios para o tratamento de dados pessoais no Regulamento Geral de Protecção de Dados da UE é a legalidade do tratamento. O tratamento de dados já é legal se um dos factos mencionados estiver presente

• se tiver sido dado o consentimento da pessoa em causa,
• para cumprir um contrato ou para levar a cabo medidas pré-contratuais,
• para cumprir uma obrigação legal
• para proteger interesses vitais,
• desempenhar uma tarefa de interesse público ou no exercício da autoridade pública ou
• é necessário com base num equilíbrio de interesses.

Recolhemos e processamos/registamos dados pessoais quando visita a nossa loja online, quando faz compras connosco (incluindo processamento de pagamentos), para efeitos de processamento de contratos e ofertas, administração técnica e para os nossos próprios fins de marketing. Estes dados podem incluir nome, morada, número de telefone, endereço electrónico, data de nascimento, nome de utilizador e palavra-passe, dados de pagamento. Ao recolher, utilizar e processar os seus dados pessoais, cumprimos rigorosamente o Regulamento Geral de Protecção de Dados da UE. O tratamento de dados pessoais está sujeito a medidas de segurança técnicas e organizacionais, a fim de proteger os dados contra perda, destruição, manipulação e acesso por pessoas não autorizadas. As nossas medidas de segurança correspondem ao actual estado da arte e são continuamente desenvolvidas de acordo com os desenvolvimentos tecnológicos.

Transferência de dados para países terceiros
Como regra, os dados não são transferidos para países terceiros. Em casos excepcionais, os dados podem ser transmitidos, por exemplo, a prestadores de serviços de frete, para assegurar a entrega das mercadorias ou para permitir o processamento da encomenda.

Informação sobre a recolha de dados pessoais

• A seguir, informamo-lo sobre a recolha de dados pessoais ao utilizar o nosso website. Os dados pessoais são, por exemplo, nome, morada, endereços de correio electrónico, comportamento do utilizador.
• Ao contactar-nos por e-mail ou através de um formulário no nosso website, os dados fornecidos (o seu endereço de e-mail, nome e número de telefone, se aplicável) serão armazenados por nós, a fim de responder às suas perguntas. Eliminamos os dados acumulados neste contexto depois de o armazenamento já não ser necessário ou o processamento ser restringido se existirem obrigações legais de retenção.

Recolha de dados pessoais ao visitar o nosso website

No caso de mera utilização informativa do website, ou seja, se não se registar ou não nos transmitir informações, apenas recolhemos os dados pessoais que o seu browser transmite ao nosso servidor. Se desejar visualizar o nosso website, recolhemos os seguintes dados, que são tecnicamente necessários para lhe mostrarmos o nosso website e para garantir a sua estabilidade e segurança (a base legal é o Art. 6, parágrafo 1 p. 1 lit. f DSGVO):

• Endereço IP
• Data e hora do pedido
• Diferença de fuso horário em relação à hora média de Greenwich (GMT)
• Conteúdo do pedido (página de betão)
• Código de Estado de Acesso/HTTP
• Volume de dados transferidos em cada caso
• Website do qual provém o pedido
• Browser
• Sistema operativo e sua interface
• Língua e versão do software do navegador.

Utilização de cookies

(1) Para além dos dados acima mencionados, os cookies são armazenados no seu computador quando utiliza o nosso website. Os cookies são pequenos ficheiros de texto que são armazenados no seu disco rígido em relação ao browser que está a utilizar e que fornecem à parte que configura o cookie certas informações. Os cookies não podem executar programas ou transmitir vírus para o seu computador. São utilizados para tornar o website como um todo mais fácil de utilizar e eficaz.

(2) Este website utiliza os seguintes tipos de cookies, cujo âmbito e funcionalidade são explicados abaixo:

• Cookies transitórios (para isto a.)
• Cookies persistentes (ver b.).

1. Os cookies transitórios são automaticamente apagados quando se fecha o navegador. Estes incluem, em particular, os cookies de sessão. Estes armazenam um chamado ID de sessão, com o qual vários pedidos do seu navegador podem ser atribuídos à sessão conjunta. Isto permite que o seu computador seja reconhecido quando regressar ao nosso website. Os cookies da sessão são apagados quando se faz o logout ou se fecha o browser.
2. Os cookies persistentes são automaticamente apagados após um período de tempo predefinido, que pode diferir dependendo do cookie. Pode apagar os cookies em qualquer altura nas definições de segurança do seu navegador.
3. Pode configurar as definições do seu navegador de acordo com as suas preferências e, por exemplo, recusar-se a aceitar cookies de terceiros ou todos os cookies. Os chamados "cookies de terceiros" são cookies que foram estabelecidos por terceiros, e portanto não pelo próprio sítio web que está actualmente a visitar. Note que ao desactivar os cookies poderá não ser capaz de utilizar todas as características deste sítio web. Utilizamos cookies para o identificar para visitas posteriores, se tiver uma conta connosco. Caso contrário, teria de fazer novamente o login para cada visita.

Outras funções e ofertas no nosso website

(1) Para além da utilização meramente informativa do nosso website, oferecemos vários serviços que pode utilizar se estiver interessado. Para este fim, tem normalmente de fornecer mais dados pessoais que utilizamos para prestar o respectivo serviço e aos quais se aplicam os princípios de processamento de dados acima mencionados.

(2) Em alguns casos, utilizamos prestadores de serviços externos para processar os seus dados. Estes foram cuidadosamente seleccionados e encomendados por nós, estão vinculados às nossas instruções e são monitorizados regularmente.

(3) Além disso, podemos transmitir os seus dados pessoais a terceiros se oferecermos promoções, concursos, contratos ou serviços semelhantes juntamente com parceiros. Receberá mais informações sobre isto quando fornecer os seus dados pessoais ou abaixo na descrição da oferta.

(4) Na medida em que os nossos prestadores de serviços ou parceiros tenham a sua sede social num Estado fora do Espaço Económico Europeu (EEE), informá-lo-emos sobre as consequências desta circunstância na descrição da oferta.

Utilização da nossa loja online

(1) Se desejar fazer uma encomenda na nossa loja online, é necessário para a conclusão do contrato que forneça os seus dados pessoais, que nós exigimos para o processamento da sua encomenda. As informações obrigatórias necessárias para o processamento de contratos são marcadas separadamente, outras informações são voluntárias. Processamos os dados que nos fornece para processar a sua encomenda. Para este efeito, podemos transmitir os seus dados de pagamento ao nosso banco da casa. A base legal para isto é o Art. 6, par. 1 p. 1 lit. b DSGVO. Pode criar voluntariamente uma conta de cliente, o que nos permite guardar os seus dados para compras futuras. Ao criar uma conta em "A minha conta", os dados fornecidos serão armazenados de forma revocável. Pode sempre apagar todos os outros dados, incluindo a sua conta de utilizador, na área do cliente.

(2) Devido aos requisitos do direito comercial e fiscal, somos obrigados a armazenar o seu endereço, pagamento e dados de encomenda durante um período de dez anos. Contudo, limitaremos o processamento após dois anos, ou seja, os seus dados só serão utilizados para cumprir com as obrigações legais.

(3) Para impedir o acesso não autorizado de terceiros aos seus dados pessoais, em particular dados financeiros, o processo de encomenda é codificado utilizando a tecnologia TLS.

Disposições relativas à protecção de dados quando se utilizam prestadores de serviços de pagamento externos

(1) Oferecemos vários métodos de pagamento para a utilização da loja online e utilizamos diferentes fornecedores de serviços de pagamento. Dependendo do método de pagamento que escolher, serão transmitidos dados diferentes ao respectivo prestador de serviços de pagamento. A base legal para a transmissão é o Art. 6, par. 1 p. 1 lit. a DSGVO. Listamos abaixo os nossos prestadores de serviços de pagamento.

1. PayPal
   Se decidir utilizar o método de pagamento PayPal, os seus dados pessoais serão transmitidos ao PayPal. O pré-requisito para a utilização do PayPal é a abertura de uma conta PayPal. Com a utilização ou abertura de uma conta PayPal, nome, endereço, número de telefone e endereço de correio electrónico, entre outras coisas, devem ser transmitidos ao PayPal. A base jurídica para a transmissão dos dados é o artigo 6 (1) a DSGVO (consentimento) e o artigo 6 (1) b DSGVO (processamento para a execução de um contrato).
   
   O operador do serviço de pagamento PayPal é o operador::
   PayPal (Europe) S.à r.l. et Cie, S.C.A.
   22-24 Boulevard Royal
   L-2449 Luxemburgo
   E-mail: impressum@paypal.com
   
   Com a opção de pagamento PayPal, consente a transmissão de dados pessoais tais como nome, morada, número de telefone e endereço de e-mail para o PayPal. Que outros dados são recolhidos pelo PayPal podem ser encontrados na respectiva política de privacidade do PayPal. Isto pode ser encontrado em:  https://www.paypal.com/de/webapps/mpp/ua/privacy-full
   
2. Klarna
   Se decidir utilizar o método de pagamento Klarna, os seus dados pessoais serão transmitidos ao operador de Klarna. A base jurídica para a transmissão dos dados é o artigo 6 (1) a DSGVO (consentimento) e o artigo 6 (1) b DSGVO (processamento para a execução de um contrato).
   
   O operador do serviço de pagamento Klarna é o operador:
   Klarna Bank AB (publ)
   Sveavägen 46
   111 34 Estocolmo
   Suécia
   Telefon: 0046 8-120 120 00
   Fax: 0046 8-120 120 99
   E-mail: info@klarna.de
   
   Klarna recolhe os seguintes dados:

• Nome, data de nascimento, título, endereço para facturação e entrega, endereço de e-mail, número de telemóvel
• Informação sobre produtos encomendados
• Informação sobre rendimentos, obrigações de crédito e notas de pagamento
• Informação relacionada com o sítio
• Endereço IP
  
  Informações detalhadas sobre a política de privacidade do Klarna Bank AB (publ) podem ser encontradas em https://www.klarna.com/de/datenschutz/

Boletim informativo

(1) Com o seu consentimento, pode subscrever a nossa newsletter, com a qual o informamos sobre as nossas actuais ofertas interessantes. Os bens e serviços anunciados são nomeados na declaração de consentimento.

(2) Utilizamos o chamado procedimento de duplo opt-in para nos registarmos no nosso boletim informativo. Isto significa que após o seu registo, enviar-lhe-emos um e-mail para o endereço de e-mail que nos forneceu, no qual lhe pedimos que confirme que deseja receber o boletim informativo. Se não confirmar a sua inscrição no prazo de 24 horas, as suas informações serão bloqueadas e automaticamente apagadas após um mês. Além disso, armazenamos os seus endereços IP e os horários de registo e confirmação. O objectivo deste procedimento é poder provar o seu registo e, se necessário, esclarecer uma possível utilização indevida dos seus dados pessoais.

3) A única informação obrigatória para o envio do boletim é o seu endereço electrónico. O fornecimento de outros dados, marcados separadamente, é voluntário e será utilizado para se dirigir a si pessoalmente. Após a sua confirmação, armazenamos o seu endereço de correio electrónico com o objectivo de lhe enviar o boletim informativo. A base legal é o Art. 6, n.º 1 p. 1 lit. a DSGVO.

(4) Pode revogar o seu consentimento para o envio do boletim a qualquer momento e cancelar a sua subscrição do boletim. Pode declarar a revogação clicando no link fornecido em cada email informativo, por email para datenschutz@biova.de ou enviando uma mensagem para os detalhes de contacto fornecidos no impresso.

(5) Gostaríamos de salientar que avaliamos o seu comportamento de utilizador ao enviar o boletim informativo. Para esta avaliação, os e-mails enviados contêm os chamados web beacons ou tracking pixels, que são ficheiros de imagem de pixel único que são armazenados no nosso website. Para as avaliações, ligamos os dados mencionados no § 3 e os faróis da web com o seu endereço de correio electrónico e uma identificação individual. Os dados só são recolhidos com pseudónimo, ou seja, os ID não estão ligados aos seus outros dados pessoais, está excluída uma referência pessoal directa. Pode opor-se a este seguimento a qualquer momento, clicando na ligação separada fornecida em cada e-mail ou informando-nos através de outro canal de contacto. A informação é armazenada enquanto estiver inscrito no boletim informativo. Depois de anular a subscrição, armazenamos os dados de forma puramente estatística e anónima.

Crianças
A nossa oferta é basicamente dirigida a adultos. Os menores de 18 anos não devem transmitir-nos quaisquer dados pessoais sem o consentimento dos seus pais ou tutores legais.

Direitos da pessoa a quem os dados dizem respeito

Revogação do consentimento
Se o tratamento de dados pessoais for baseado no consentimento dado, tem o direito de revogar o seu consentimento em qualquer altura. A revogação do consentimento não afecta a legalidade do processamento efectuado com base no consentimento até à revogação.

Pode contactar-nos em qualquer altura para exercer o seu direito de retractação.

Direito à confirmação
Tem o direito de pedir confirmação ao responsável pelo tratamento sobre se estamos a processar dados pessoais que lhe dizem respeito. Pode solicitar confirmação em qualquer altura utilizando os dados de contacto acima indicados..

Direito à informação
Se forem processados dados pessoais, pode solicitar informações sobre estes dados pessoais e sobre as seguintes informações em qualquer altura:

1. os objectivos do processamento;
2. as categorias de dados pessoais que são processados;
3. os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados, em particular no caso de destinatários em países terceiros ou organizações internacionais;
4. se possível, a duração prevista para a qual os dados pessoais serão armazenados ou, se tal não for possível, os critérios para determinar essa duração;
5. a existência de um direito de rectificação ou apagamento dos dados pessoais que lhe digam respeito ou de restrição do tratamento pelo responsável pelo tratamento ou de um direito de oposição a esse tratamento;
6. a existência de um direito de recurso para uma autoridade de controlo;
7. se os dados pessoais não forem recolhidos do titular dos dados, qualquer informação disponível sobre a origem dos dados;
8. a existência de decisões automatizadas, incluindo a definição de perfis, nos termos dos nºs 1 e 4 do artigo 22º do GDPR e, pelo menos nesses casos, informações significativas sobre a lógica envolvida e o âmbito e efeitos pretendidos desse tratamento para a pessoa em causa.

Se os dados pessoais forem transferidos para um país terceiro ou para uma organização internacional, tem o direito de ser informado sobre as salvaguardas apropriadas nos termos do artigo 46 do GDPR em relação com a transferência. Forneceremos uma cópia dos dados pessoais que são objecto do tratamento. Podemos cobrar uma taxa razoável baseada em custos administrativos por quaisquer outras cópias que solicite ao indivíduo. Se fizer o pedido electronicamente, a informação será fornecida num formato electrónico comummente utilizado, a menos que indique o contrário. O direito de receber uma cópia nos termos do n.º 3 não prejudica os direitos e liberdades de outras pessoas.

Direito de rectificação
Tem o direito de solicitar a correcção de quaisquer dados pessoais incorrectos que lhe digam respeito, sem atrasos indevidos. Tendo em conta os objectivos do processamento, tem o direito de solicitar o preenchimento de dados pessoais incompletos, inclusive por meio de uma declaração suplementar.

Direito ao apagamento ("direito a ser esquecido")

Tem o direito de solicitar ao responsável pelo tratamento que apague sem demora os dados pessoais que lhe dizem respeito, e somos obrigados a apagar sem demora os dados pessoais, se se aplicar uma das seguintes razões:

1. Os dados pessoais já não são necessários para os fins para os quais foram recolhidos ou processados de outra forma.
2. A pessoa em causa retira o consentimento em que se baseou o tratamento nos termos do artigo 6(1)(a) ou do artigo 9(2)(a) do GDPR e não há outra base jurídica para o tratamento.
3. A pessoa em causa opõe-se ao tratamento nos termos do nº 1 do artigo 21º da GDPR e não existem motivos legítimos imperiosos para o tratamento, ou a pessoa em causa opõe-se ao tratamento nos termos do nº 2 do artigo 21º da GDPR..
4. Os dados pessoais foram tratados de forma ilegal.
5. A eliminação dos dados pessoais é necessária para o cumprimento de uma obrigação legal ao abrigo da legislação da União ou dos Estados-Membros a que o responsável pelo tratamento está sujeito.
6. Os dados pessoais foram recolhidos em relação aos serviços da sociedade da informação oferecidos em conformidade com o artigo 8(1) do GDPR.

Se o responsável pelo tratamento tiver tornado públicos os dados pessoais e for obrigado a apagá-los nos termos do n.º 1, tomará medidas razoáveis, incluindo medidas técnicas, tendo em conta a tecnologia disponível e os custos de aplicação, para informar os responsáveis pelo tratamento que tratam os dados pessoais de que a pessoa em causa solicitou a eliminação de todas as ligações ou cópias ou réplicas desses dados pessoais.

O direito ao apagamento ("direito a ser esquecido") não existe na medida em que o processamento é necessário:

• para exercer o direito à liberdade de expressão e de informação;
• pelo cumprimento de uma obrigação legal que exija um tratamento nos termos da legislação da União ou dos Estados-Membros a que o responsável pelo tratamento esteja sujeito ou pelo desempenho de uma missão de interesse público ou no exercício da autoridade oficial investida no responsável pelo tratamento;
• por razões de interesse público no domínio da saúde pública, nos termos do artigo 9(2)(h) e (i) e do artigo 9(3) do GDPR;
• para fins de arquivo no interesse público, de investigação científica ou histórica ou para fins estatísticos, nos termos do n.º 1 do artigo 89º do GDPR, quando o direito referido no n.º 1 for susceptível de tornar impossível ou de prejudicar seriamente a realização dos objectivos desse processamento, ou
• para a afirmação, exercício ou defesa de acções judiciais.

Como regra, os períodos estatutários são de dez anos. As obrigações de retenção podem resultar de uma relação contratual, bem como de regulamentos legais. Os dados podem ser apagados após o termo destes períodos se já não forem necessários para cumprir o objectivo de utilização (por exemplo, para processar o contrato).

Direito de restringir o processamento

Tem o direito de nos pedir para restringir o tratamento dos seus dados pessoais se uma das seguintes condições for satisfeita:

1. a exactidão dos dados pessoais é contestada pelo titular dos dados durante um período que permite ao responsável pelo tratamento verificar a exactidão dos dados pessoais,
2. o tratamento é ilegal e a pessoa em causa recusa o apagamento dos dados pessoais e solicita, em vez disso, a restrição da utilização dos dados pessoais;
3. o responsável pelo tratamento já não necessita dos dados pessoais para efeitos de tratamento, mas a pessoa em causa necessita dos mesmos para o estabelecimento, exercício ou defesa de acções judiciais, ou
4. a pessoa em causa opôs-se ao tratamento nos termos do nº 1 do artigo 21º do GDPR, desde que ainda não tenha sido determinado se os motivos legítimos do responsável pelo tratamento se sobrepõem aos da pessoa em causa.

Se o tratamento tiver sido restringido de acordo com as condições acima referidas, esses dados pessoais só serão tratados, para além de serem conservados, com o consentimento da pessoa em causa ou para a constituição, o exercício ou a defesa de acções judiciais ou para a protecção dos direitos de outra pessoa singular ou colectiva ou por razões de interesse público substancial da União ou de um Estado-membro.

Para exercer o direito de restringir o processamento, o sujeito dos dados pode contactar-nos em qualquer altura utilizando os dados de contacto acima fornecidos.

Direito à portabilidade dos dados

Tem o direito de receber os dados pessoais que nos forneceu num formato estruturado, comummente utilizado e legível por máquina, e tem o direito de transmitir esses dados a outro responsável pelo tratamento sem impedimentos do responsável a quem os dados pessoais foram fornecidos, desde que:

1. o processamento é baseado no consentimento nos termos da alínea a) do nº 1 do artigo 6º ou da alínea a) do nº 2 do artigo 9º ou num contrato nos termos da alínea b) do nº 1 do artigo 6º da GDPR; e
2. o processamento é efectuado com a ajuda de procedimentos automatizados.

Ao exercer o direito à portabilidade dos dados em conformidade com o parágrafo 1, tem o direito de ter os dados pessoais transferidos directamente de um controlador para outro, sempre que tal seja tecnicamente viável. O exercício do direito à portabilidade de dados não prejudica o direito ao apagamento ("direito a ser esquecido"). Este direito não se aplica aos tratamentos necessários ao desempenho de uma tarefa de interesse público ou ao exercício da autoridade oficial investida no controlador.

Direito de objecção
Tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento de dados pessoais que lhe digam respeito, efectuado com base no artigo 6(1)(e) ou (f) DSGVO; isto também se aplica à definição de perfis com base nestas disposições. O responsável pelo tratamento não deve continuar a tratar os dados pessoais, a menos que possa demonstrar motivos legítimos e irrefutáveis para o tratamento que se sobreponham aos interesses, direitos e liberdades da pessoa em causa, ou para o estabelecimento, exercício ou defesa de acções judiciais.

Se os dados pessoais forem tratados para fins de marketing directo, tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe dizem respeito para fins de tal marketing; isto também se aplica à caracterização na medida em que esteja relacionada com tal marketing directo. Se se opuser ao processamento para fins de marketing directo, os dados pessoais já não serão processados para estes fins.

No contexto da utilização dos serviços da sociedade da informação, não obstante a Directiva 2002/58/CE, pode exercer o seu direito de objecção através de procedimentos automatizados utilizando especificações técnicas.

Tem o direito de se opor, por motivos relacionados com a sua situação particular, ao tratamento de dados pessoais que lhe digam respeito, que seja efectuado para fins de investigação científica ou histórica ou para fins estatísticos nos termos do n.º 1 do artigo 89º, a menos que o tratamento seja necessário para o desempenho de uma tarefa de interesse público.

Pode exercer o direito de objecção em qualquer altura, contactando a respectiva pessoa responsável.

Decisões automatizadas em casos individuais, incluindo a definição de perfis

Tem o direito de não estar sujeito a uma decisão baseada unicamente no processamento automático, incluindo a definição de perfis, que produz efeitos legais que lhe dizem respeito ou que o afectam de forma semelhante de forma significativa. Isto não se aplica se a decisão for tomada::

1. é necessário para a celebração ou execução de um contrato entre a pessoa em causa e o responsável pelo tratamento dos dados,
2. seja autorizado pela legislação da União ou dos Estados-Membros a que o responsável pelo tratamento esteja sujeito e que essa legislação contenha medidas adequadas para salvaguardar os direitos e liberdades e os interesses legítimos da pessoa em causa; ou
3. tem lugar com o consentimento expresso do titular dos dados.

O responsável pelo tratamento deve tomar medidas razoáveis para salvaguardar os direitos e liberdades, bem como os interesses legítimos da pessoa em causa, que incluem pelo menos o direito de obter a intervenção de uma pessoa por parte do responsável pelo tratamento, de expressar o seu ponto de vista e de contestar a decisão.

O titular dos dados pode exercer este direito em qualquer altura, contactando o respectivo controlador de dados.

Direito de apresentar queixa a uma autoridade de supervisão
Têm igualmente o direito, sem prejuízo de qualquer outro recurso administrativo ou judicial, de apresentar queixa a uma autoridade de controlo, nomeadamente no Estado-Membro da sua residência, local de trabalho ou local da alegada infracção, se a pessoa em causa considerar que o tratamento dos dados pessoais que lhe dizem respeito viola o presente regulamento.

Direito a um recurso judicial eficaz
Sem prejuízo de qualquer recurso administrativo ou extrajudicial disponível, incluindo o direito de apresentar queixa a uma autoridade de controlo nos termos do artigo 77º do GDPR, terão direito a um recurso judicial efectivo se considerarem que os seus direitos ao abrigo do presente regulamento foram violados em resultado do tratamento dos seus dados pessoais não conforme com o presente regulamento.

Transparência e obrigações de informação
A transparência é um dos princípios essenciais da lei de protecção de dados. Isto só pode ser garantido se as pessoas envolvidas estiverem e estiverem suficientemente informadas.

Todas as pessoas cujos dados são recolhidos, processados ou armazenados têm o direito de o saber.

Dever de fornecer informações ao recolher os dados

• Identidade da pessoa responsável
• Dados de contacto do responsável pela protecção de dados
• Finalidades de processamento e base legal
• Interesse legítimo
• Receptor
• Transmissão para países terceiros
• Duração do armazenamento
• Direitos dos titulares dos dados
• Revogabilidade do consentimento
• Direito de recurso para a autoridade de controlo
• Obrigação de fornecer dados pessoais
• Tomada de decisão automatizada e definição de perfis

Toda a informação que recebemos de si ajuda-nos a melhorar o nosso serviço e a torná-lo mais fácil para o cliente e individual para si. Os dados que fornece e gerados automaticamente são utilizados para conceber ofertas adaptadas a si e aos seus interesses.

Utilização do Google Analytics

(1) Este website utiliza o Google Analytics, um serviço de análise da web fornecido pela Google, Inc ("Google"). O Google Analytics utiliza "cookies", que são ficheiros de texto colocados no seu computador, para ajudar o site a analisar a forma como os utilizadores utilizam o site. A informação gerada pelo cookie sobre a sua utilização deste website é geralmente transmitida para um servidor Google nos EUA e aí armazenada. No caso da anonimização de IP ser activada neste website, no entanto, o seu endereço IP será previamente truncado pelo Google dentro dos estados membros da União Europeia ou noutros estados contratantes do Acordo sobre o Espaço Económico Europeu. Apenas em casos excepcionais, o endereço IP completo será transmitido para um servidor Google nos EUA e encurtado. Em nome do operador deste website, a Google utilizará esta informação para avaliar a sua utilização do website, compilando relatórios sobre a actividade do website e fornecendo outros serviços relacionados com a actividade do website e a utilização da Internet ao operador do website.

(2) O endereço IP transmitido pelo seu navegador como parte do Google Analytics não será fundido com outros dados do Google.

(3) Pode recusar a utilização de cookies, seleccionando as definições apropriadas no seu navegador, no entanto, note que se o fizer, poderá não conseguir utilizar todas as funcionalidades deste sítio web. Pode também impedir a recolha de dados gerados pelo cookie e relacionados com a sua utilização do website (incluindo o seu endereço IP) pela Google e o processamento destes dados pela Google, descarregando e instalando o plug-in do navegador disponível no seguinte link:: https://tools.google.com/dlpage/gaoptout?hl=de.

(4) Este website utiliza o Google Analytics com a extensão "_anonymizeIp()". Isto significa que os endereços IP são processados de forma abreviada, o que significa que as referências pessoais podem ser descartadas. Se os dados recolhidos a seu respeito estiverem relacionados com uma pessoa, esta é imediatamente excluída e os dados pessoais são imediatamente apagados.

(5) Utilizamos o Google Analytics para analisar e melhorar regularmente a utilização do nosso sítio web. As estatísticas obtidas permitem-nos melhorar a nossa oferta e torná-la mais interessante para si como utilizador. Para os casos excepcionais em que os dados pessoais são transferidos para os EUA, a Google submeteu ao Privacy Shield UE-EUA, https://www.privacyshield.gov/EU-US-Framework. A base legal para a utilização do Google Analytics é o nº 1 do art. 6 p. 1 lit. f DSGVO

(6) Informação de terceiros: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Termos de utilização:

https://www.google.com/analytics/terms/de.html, Panorâmica geral da protecção de dados:
https://www.google.com/intl/de/analytics/learn/privacy.html, bem como a política de privacidade:
https://www.google.de/intl/de/policies/privacy.

(7) Este sítio Web também utiliza o Google Analytics para uma análise cruzada dos fluxos de visitantes, que é realizada através de um ID de utilizador. Pode desactivar a análise transversal da sua utilização na sua conta de cliente em "Os meus dados", "Dados pessoais".

Utilização de plugins do Facebook (como botão)

Os plugins da rede social Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA) estão integrados nas nossas páginas. Pode reconhecer os plugins do Facebook pelo logótipo do Facebook ou pelo botão "Like" no nosso site. Pode encontrar uma visão geral dos plugins do Facebook aqui:  http://developers.facebook.com/docs/plugins/.

Quando visita as nossas páginas, é estabelecida uma ligação directa entre o seu browser e o servidor do Facebook através do plugin. O Facebook recebe assim a informação de que visitou o nosso site com o seu endereço IP. Se clicar no botão "Like" do Facebook enquanto estiver ligado à sua conta no Facebook, pode ligar o conteúdo das nossas páginas no seu perfil do Facebook. Isto permite ao Facebook associar a visita às nossas páginas à sua conta de utilizador. Gostaríamos de salientar que nós, como fornecedor das páginas, não temos conhecimento do conteúdo dos dados transmitidos nem da sua utilização pelo Facebook. Pode encontrar mais informações sobre este assunto na declaração de protecção de dados do Facebook em http://de-de.facebook.com/policy.php

Se não quiser que o Facebook possa atribuir a sua visita às nossas páginas à sua conta de utilizador do Facebook, por favor faça o logout da sua conta de utilizador do Facebook.