Caso estejamos obrigados a proceder à eliminação de acordo com os princípios acima referidos e tenhamos divulgado publicamente os seus dados pessoais, tomaremos medidas adequadas, incluindo de natureza técnica, tendo em conta a tecnologia disponível e os custos de implementação, para informar os outros responsáveis pelo tratamento de dados que processam esses dados pessoais de que solicitou a esses responsáveis a supressão de todas as ligações para esses dados pessoais ou de cópias ou réplicas desses dados pessoais.

2.4 O direito à limitação do tratamento, artigo 18º do RGPD

Nas seguintes circunstâncias, tem o direito de nos solicitar a limitação do tratamento dos seus dados pessoais, nomeadamente quando:

• se a exatidão dos seus dados pessoais for contestada, durante um período que nos permita verificar a exatidão desses dados;
• o tratamento seja ilícito e o(a) senhor(a) se oponha à eliminação dos dados pessoais e, em vez disso, solicite a limitação da utilização dos dados pessoais;
• já não necessitemos dos dados pessoais para os fins do tratamento, mas o utilizador necessite deles para fazer valer, exercer ou defender direitos legais, ou
• Se tiver apresentado oposição ao tratamento dos seus dados, enquanto ainda não estiver claro se os nossos motivos legítimos prevalecem sobre os seus.

2.5 O direito à portabilidade dos dados, artigo 20º do RGPD

O utilizador tem o direito de receber os dados pessoais que lhe dizem respeito e que nos forneceu, num formato estruturado, de uso corrente e de leitura ótica.
Além disso, tem o direito de transmitir esses dados a outro responsável pelo tratamento sem qualquer impedimento por parte do responsável ao qual os dados pessoais foram fornecidos, sempre que

• o tratamento se baseie num consentimento ou num contrato e
• o tratamento é efetuado através de procedimentos automatizados.

Ao exercer o seu direito à portabilidade dos dados, tem o direito de solicitar que os seus dados pessoais sejam transmitidos diretamente de um responsável pelo tratamento para outro, na medida em que tal seja tecnicamente viável.

2.6 Direito de oposição ao tratamento de dados, artigo 21º do RGPD

Tem o direito de se opor, por motivos relacionados com a sua situação particular, a qualquer momento, ao tratamento dos seus dados pessoais que se baseie no seu consentimento ou no nosso interesse legítimo; isto também se aplica à definição de perfis.
Na sequência da sua objeção, deixaremos de processar os seus dados pessoais, a menos que possamos demonstrar motivos legítimos imperiosos para o processamento que se sobreponham aos seus interesses, direitos e liberdades, ou que o processamento sirva para o estabelecimento, exercício ou defesa de reivindicações legais.

Publicidade direta:

Se os dados pessoais forem tratados para fins de comercialização direta, tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe digam respeito para essa comercialização, o que inclui a definição de perfis na medida em que esteja relacionada com essa comercialização direta. Se se opuser ao tratamento para fins de marketing direto, os dados pessoais deixarão de ser tratados para esses fins.
Tem o direito de se opor, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito para fins de investigação científica ou histórica ou para fins estatísticos, a menos que o tratamento seja necessário para o desempenho de uma tarefa efectuada por razões de interesse público.

2.7 Direito de retirar o consentimento

Se nos tiver dado o seu consentimento para o tratamento dos seus dados pessoais (por exemplo, para o envio de boletins informativos), também tem o direito de revogar esse consentimento em qualquer altura, com efeitos para o futuro. A revogação não afecta a legalidade do tratamento efectuado com base no consentimento até à revogação.
>O cancelamento é possível de forma informal.

2.8 Direito de apresentar uma queixa a uma autoridade de controlo, artigo 77º do RGPD

Além disso, tem o direito de apresentar uma queixa contra nós junto de uma autoridade supervisora de proteção de dados, em particular no Estado-Membro da sua residência habitual, local de trabalho ou local da alegada infração, se considerar que o nosso processamento dos seus dados pessoais viola a lei de proteção de dados aplicável.
A autoridade de controlo responsável por nós é o
Gabinete de Controlo da Proteção de Dados do Estado da Baviera, Promenade 27 (Schloss), 91522 Ansbach, telefone: +49 (0) 981 53 1300, fax: +49 (0) 981 53 98 1300, e-mail: poststelle@lda.bayern.de.

3. Tratamento de dados durante a visita aos nossos sites

Em princípio, é possível utilizar o nosso site sem fornecer ativamente dados pessoais. No entanto, sempre que acede ao nosso site — mesmo que seja apenas para fins informativos —, por motivos técnicos, recolhemos diversos dados e informações que são armazenados nos chamados ficheiros de registo ou ficheiros de registo do servidor (ficheiros de log) do nosso servidor. Trata-se apenas dos dados pessoais ou que permitam identificar uma pessoa que o seu navegador transmite ao nosso servidor.

São recolhidos e armazenados:

• o endereço IP (endereço do Protocolo de Internet),
• a data e a hora do acesso ao nosso site,
• o software de navegação/tipos de navegador utilizados para aceder ao nosso site (programas informáticos para a visualização de páginas web), bem como as respetivas versões e idioma,
• o sistema operativo que acede ao nosso sistema e a respetiva versão,
• o fornecedor de serviços de Internet (ISP) do sistema que está a aceder,
• Conteúdo do pedido (conteúdos das páginas especificamente acedidas),
• Estado do acesso/código de estado HTTP (resposta enviada pelo servidor a cada pedido HTTP, que indica o estado do pedido),
• o site a partir do qual se acede ao nosso site,
• Diferença horária em relação à Hora Média de Greenwich (GMT).

O armazenamento do endereço IP - mesmo que apenas por um curto período de tempo - é tecnicamente necessário devido à forma como a Internet funciona. No entanto, antes de processarmos e armazenarmos o seu endereço IP, este é truncado e apenas utilizado nesta forma irreconhecível (anónima). O endereço IP completo não é armazenado. Depois de ter sido truncado, deixa de ser possível identificar o utilizador.
Também não utilizamos as outras informações e dados acima mencionados para tirar conclusões sobre o utilizador e/ou para o identificar. Os dados que permitem a sua identificação serão anonimizados o mais rapidamente possível.
Os dados e informações acima referidos são recolhidos por nós exclusivamente para lhe apresentar os nossos sítios Web e para garantir a sua estabilidade e segurança, bem como para otimizar os nossos sítios Web a este respeito. A recolha dos dados acima referidos serve, portanto, para melhorar a segurança dos dados dos programas e sistemas que utilizamos. Além disso, utilizamos os dados para a análise anónima e estatística dos seus movimentos nos nossos sítios Web.
Os ficheiros de registo são armazenados separadamente dos seus outros dados pessoais, que nos poderá ter fornecido ao visitar o nosso sítio Web, e não são fundidos com estes dados. Os ficheiros de registo são eliminados após 7 dias.
A base legal para a recolha dos dados acima mencionados é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) na funcionalidade e segurança dos nossos sítios Web. Além disso, temos um interesse legítimo em utilizar os dados anónimos ou anonimizados para avaliar o comportamento dos utilizadores no nosso sítio Web, a fim de avaliar a eficácia da conceção e da estrutura do nosso sítio Web.

4. Cookies

Utilizamos os chamados cookies nos nossos sítios Web. Os cookies são pequenos ficheiros de texto que são enviados para o seu browser pelo nosso servidor quando o utilizador ou o seu browser acede ao nosso sítio Web pela primeira vez, juntamente com o sítio Web a que acedeu. O seu browser armazena o(s) cookie(s) no disco rígido do seu dispositivo final.
Os cookies não podem ser utilizados para transferir malware ou vírus para o seu dispositivo final, executar programas ou abrir janelas pop-up. Também não são utilizados para enviar spam. Pelo contrário, os cookies são utilizados para obter determinadas informações.
Fazemos a distinção entre cookies tecnicamente necessários, que permitem o funcionamento do sítio Web em primeiro lugar, e cookies voluntários. Os cookies voluntários só são instalados com o seu consentimento. Tenha em atenção que, se apenas autorizar os cookies tecnicamente necessários, algumas funções dos sítios Web só poderão ser utilizadas de forma limitada ou não poderão ser utilizadas de todo.

4.1 Cookies tecnicamente necessários

Utilizamos estes dados, bem como os cookies tecnicamente necessários que utilizamos, para tornar o nosso site, no seu conjunto, mais eficaz, seguro e fácil de utilizar e, por exemplo, para saber quais os produtos que já se encontram no seu cesto de compras ou se já lhe foi apresentada uma janela pop-up.

4.1.1 Modo de utilização

Utilizamos os seguintes cookies tecnicamente necessários:

4.1.2 Base jurídica para a utilização

Temos um interesse legítimo (artigo 5.º, n.º 1, alínea f) do RGPD) na utilização de cookies. Isto aplica-se aos cookies necessários para a utilização das funcionalidades dos nossos sites (por exemplo, a funcionalidade do cesto de compras), uma vez que estes são indispensáveis para o bom funcionamento e a prestação dos nossos serviços da melhor forma possível.

4.2 Biscoitos voluntários

4.2.1 Base jurídica

A instalação de cookies opcionais só ocorre com o seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD). Tenha em atenção que, se apenas autorizar os cookies tecnicamente necessários, algumas funcionalidades dos sites poderão estar limitadas ou indisponíveis.

4.3 Outras opções para influenciar a definição de cookies através das definições no seu browser

Se não quiser que os cookies sejam armazenados no seu dispositivo, quer em geral quer individualmente, pode alterar as definições do seu browser de acordo com as suas preferências através do item de menu correspondente.
Neste ponto, gostaríamos de chamar a atenção para o facto de isto poder significar que nem todas as funções dos nossos sítios Web estão disponíveis ou podem ser utilizadas.
Os cookies que são armazenados no seu dispositivo final durante a duração da respectiva sessão podem ser removidos do seu dispositivo final - para além da opção de os bloquear - independentemente de a sua utilização ser limitada no tempo ou ilimitada.
Para o efeito, pode aceder às funções correspondentes no seu browser e apagar o histórico.
Os cookies Flash podem ser evitados através da instalação de um "add-on" correspondente, por exemplo, "Better Privacy" para o Mozilla Firefox ou o cookie Adobe Flash Killer para o Google Chrome.
Ao selecionar o modo privado no seu browser, pode impedir a definição ou utilização de objectos de armazenamento HTML5.
Em geral, recomendamos que apague regularmente o histórico e os cookies do seu browser.

5. tratamento de dados quando se utiliza o formulário de contacto

Tem a possibilidade de nos enviar um pedido de informação através do nosso formulário de contacto.

5.1 Utilização do formulário de contacto

Se aproveitar esta oportunidade, apenas serão recolhidos os dados pessoais que nos fornecer no âmbito do seu pedido. A indicação do seu endereço de e-mail constitui um dado obrigatório, sem o qual, infelizmente, não é possível enviar-nos o seu pedido. Pode também indicar-nos o seu nome próprio, apelido ou tratamento (Sra./Sr.), para que possamos dirigir-nos a si corretamente na nossa resposta.

5.2 Processamento de dados

O tratamento dos dados que nos fornece no âmbito do seu pedido de informação através do nosso formulário de contacto baseia-se no consentimento para o tratamento (artigo 6.º, n.º 1, alínea a) do RGPD) que nos dá quando nos envia o seu pedido de informação ou no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) em poder responder aos pedidos de informação que nos são dirigidos.
Se for estabelecida uma relação contratual entre nós na sequência do seu contacto, o tratamento de dados é efectuado para a implementação de medidas pré-contratuais (artigo 6.º, n.º 1, alínea b), do RGPD).

5.3 Período de armazenamento

Os dados que recebemos através do formulário de contacto são guardados até que a sua solicitação seja totalmente processada. Sob reserva do seu consentimento para o armazenamento dos seus dados para outros fins (por exemplo, envio de newsletters), eliminamos os seus dados após a conclusão do tratamento do seu pedido, desde que não tenha sido estabelecida uma relação contratual entre nós em resultado do contacto estabelecido. Neste caso, armazenamos os dados, na medida do necessário, até ao termo dos prazos de conservação previstos na legislação comercial e fiscal.

5.4 Direito de retirar o consentimento

O utilizador pode revogar este consentimento a qualquer momento, com efeitos para o futuro. A sua revogação não significa que a legalidade do tratamento dos seus dados pessoais deixe de se aplicar até à sua revogação.
No caso de ser celebrado um contrato entre nós e o utilizador como resultado do contacto, o armazenamento de dados baseia-se num contrato ou em medidas pré-contratuais necessárias.
Para exercer o seu direito de anulação, basta enviar-nos um breve e-mail ou escolher outra forma de contacto. Encontrará os dados de contacto no nosso aviso legal ou no início desta declaração.

6. tratamento de dados para pedidos de informação por correio eletrónico, telefone ou fax

Se nos contactar por correio eletrónico, telefone ou fax, recolheremos e trataremos os dados pessoais que nos fornecer neste contexto (nome, pedido de informação, número de telefone, endereço de correio eletrónico, número de fax, se aplicável, por exemplo, assinatura de correio eletrónico, o seu endereço, se fornecido no pedido de informação). Utilizamos os seus dados pessoais exclusivamente para processar o seu pedido de informação. Os dados não serão transmitidos a terceiros sem o seu consentimento.

6.1 Tratamento dos dados

O tratamento dos seus dados, que nos fornece no contexto do seu pedido de informação através do nosso formulário de contacto, baseia-se no consentimento para o tratamento (artigo 6.º, n.º 1, alínea a) do RGPD), que nos dá ao enviar-nos o seu pedido de informação, ou no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) na possibilidade de responder aos pedidos de informação que nos são dirigidos.
Se estabelecer uma relação contratual connosco como resultado de nos contactar (adesão), o processamento de dados é efectuado para a implementação de medidas pré-contratuais (Artigo 6 (1) (b) do RGPD).

6.2 Período de armazenamento

Os dados que recebemos através do formulário de contacto são guardados até que a sua solicitação seja totalmente processada. Sob reserva do seu consentimento para o armazenamento dos seus dados para outros fins (por exemplo, envio de newsletters), eliminamos os seus dados após a conclusão do tratamento do seu pedido, desde que não tenha sido estabelecida uma relação contratual entre nós na sequência do contacto. Neste caso, armazenamos os dados, na medida do necessário, até ao termo dos prazos de conservação previstos na legislação comercial e fiscal.

6.3 Direito de retirar o consentimento

O utilizador pode revogar o seu consentimento para o tratamento de dados em qualquer altura, com efeitos para o futuro. A sua revogação não significa que a legalidade do tratamento dos seus dados pessoais deixe de se aplicar até à sua revogação.
Para exercer o seu direito de revogação, basta enviar-nos uma breve mensagem de correio eletrónico ou escolher outra forma de contacto. Encontrará os dados de contacto no nosso aviso legal ou no início da presente declaração.

7. Encriptação SSL ou TLS

Nas nossas páginas Web, através das quais é possível introduzir dados pessoais (nomeadamente no processo de encomenda, ao iniciar sessão na conta de cliente ou ao inscrever-se na nossa newsletter), utilizamos a tecnologia de encriptação TLS (Transport Layer Security). Trata-se de um protocolo destinado à encriptação das transmissões de dados, com o objetivo de impedir o acesso não autorizado de terceiros aos seus dados pessoais, nomeadamente aos seus dados bancários ou financeiros. Pode reconhecer a encriptação pela indicação «https://».

8. Google Webfonts e Google Material Icons

Utilizamos os chamados tipos de letra da Web e ícones de material nos nossos sítios Web para apresentar o conteúdo dos nossos sítios Web de uma forma apelativa, correcta e normalizada em todos os browsers. A apresentação apelativa e correcta dos nossos conteúdos representa um interesse legítimo.
Os tipos de letra da Web e os ícones de materiais que utilizamos são tipos de letra da Web e ícones de materiais da Google LLC (Google), Amphitheatre Parkway, Mountain View, CA 94043, EUA.
Os tipos de letra da Web e os ícones de material permitem utilizar tipos de letra e ícones que não são armazenados no PC do visitante do nosso sítio ou no dispositivo utilizado para visitar o nosso sítio.
Os tipos de letra e os ícones utilizados no sítio Web que consultou são carregados na cache do seu navegador quando acede a esta página, para que o conteúdo (textos e caracteres, ícones) seja apresentado corretamente. O navegador que está a utilizar estabelece uma ligação com os servidores da Google. No âmbito desta ligação entre o seu navegador e a Google, a Google é informada de que o seu endereço IP acedeu ao nosso sítio Web. No entanto, de acordo com a apresentação da Google, não existe qualquer fusão entre os dados pessoais conhecidos de outra forma (por exemplo, se tiver sessão iniciada na sua conta Google no momento em que acede ao nosso sítio Web) e o facto de o seu endereço IP ser transmitido à Google quando acede a um sítio Web.
As CSS (Cascading Style Sheets - uma linguagem de programação ou de folha de estilo com a qual o conteúdo do nosso sítio é apresentado, por exemplo, a apresentação a cores de palavras ou parágrafos individuais) são armazenadas na cache durante 24 horas, de acordo com a Google.
De acordo com a Google, os ficheiros de fontes e os próprios ícones são armazenados na cache durante um ano. Pode encontrar mais informações sobre o armazenamento de dados e as Google Web Fonts na seguinte hiperligação: https://developers.google.com/fonts/faq.
Pode encontrar mais informações sobre a utilização de dados pela Google aqui: https://policies.google.com/privacy?hl=de.
Se o seu browser não suportar Google Web Fonts ou se o acesso for impedido, o conteúdo será apresentado num tipo de letra padrão que está armazenado no dispositivo que está a utilizar.

9. Definição de termos

As definições que se seguem baseiam-se no Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia (Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho).

9.1 "Parte responsável"

Por responsável pelo tratamento entende-se a pessoa singular ou colectiva, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outrem, determina as finalidades e os meios de tratamento de dados pessoais; sempre que as finalidades e os meios desse tratamento sejam determinados pelo direito da União ou de um Estado-Membro, o responsável pelo tratamento ou os critérios específicos para a sua nomeação podem ser previstos pelo direito da União ou de um Estado-Membro.
>O responsável pelo tratamento é, portanto, em princípio, a pessoa singular ou a empresa que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento dos dados pessoais.

9.2 "Dados pessoais"

Entendem-se por «dados pessoais» todas as informações relativas a uma pessoa singular identificada ou identificável («titular dos dados»); considera-se identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, nomeadamente através da associação a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou uma ou mais características específicas que expressem a identidade física, fisiológica, genética, psíquica, económica, cultural ou social dessa pessoa singular. Os dados pessoais incluem, para além do nome próprio e apelido, da morada, do número de telefone, do endereço de e-mail, da data de nascimento, etc., também o endereço IP utilizado, informações sobre os dispositivos que utiliza, gravações de voz, o número do seu cartão de cliente, os dados da sua conta, os números dos seus cartões de crédito, bem como, por exemplo, características físicas, como a sua forma de andar ou a sua aparência.

9.3 "Processamento"

Por «tratamento» entende-se qualquer operação ou conjunto de operações realizadas, com ou sem o auxílio de processos automatizados, relacionadas com dados pessoais, tais como a recolha, o registo, a organização, a classificação, a conservação, a adaptação ou alteração, a leitura, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou a interligação, a limitação, a eliminação ou a destruição. O tratamento dos seus dados ocorre, por exemplo, também quando apresenta o seu cartão de cliente no âmbito do processo de pagamento na caixa ou efetua um pagamento com o cartão de débito.

9.4 "Terceiros"

Por «terceiro» entende-se uma pessoa singular ou coletiva, autoridade, organismo ou outra entidade, com exceção da pessoa em causa, do responsável pelo tratamento, do subcontratante e das pessoas que, sob a responsabilidade direta do responsável pelo tratamento ou do subcontratante, estejam autorizadas a tratar os dados pessoais.

9.5 "Restrição do tratamento"

A limitação do tratamento consiste na marcação dos dados pessoais armazenados, com o objetivo de restringir o seu tratamento futuro.

9.6 "Pseudonimização"

O tratamento de dados pessoais de forma a que estes já não possam ser associados a um titular específico sem o recurso a informações adicionais denomina-se pseudonimização. Nesse contexto, essas informações adicionais são essenciais. Além disso, devem ser tomadas medidas técnicas e organizacionais que garantam que os dados pessoais não sejam atribuídos a uma pessoa singular identificada ou identificável.

9.7 "Autorização"

Entende-se por «consentimento» qualquer manifestação de vontade voluntária, específica para o caso em questão, informada e inequívoca, sob a forma de uma declaração ou de qualquer outro ato de confirmação inequívoco, através da qual a pessoa em causa indica que concorda com o tratamento dos dados pessoais que lhe dizem respeito.