Se formos obrigados a apagar os seus dados pessoais de acordo com os princípios acima mencionados e se tivermos tornado públicos os seus dados pessoais, tomaremos as medidas adequadas, incluindo medidas técnicas, tendo em conta a tecnologia disponível e os custos de implementação, para informar outros responsáveis pelo tratamento de dados que processam os dados pessoais de que lhes solicitou que apagassem todas as ligações a esses dados pessoais ou cópias ou reproduções desses dados pessoais.

2.4 O direito à limitação do tratamento, artigo 18º do RGPD

Nas seguintes condições, o utilizador tem o direito de exigir que limitemos o tratamento dos seus dados pessoais, nomeadamente se

• a exatidão dos dados pessoais for contestada pelo utilizador, durante um período que nos permita verificar a exatidão dos dados pessoais;
• o tratamento é ilícito e o utilizador opõe-se ao apagamento dos dados pessoais e solicita a limitação da sua utilização;
• já não necessitarmos dos dados pessoais para efeitos do tratamento, mas estes forem requeridos pelo utilizador para efeitos de declaração, exercício ou defesa de um direito num processo judicial, ou
• se opôs ao tratamento enquanto se aguarda a verificação se os nossos motivos legítimos prevalecem sobre os seus.

2.5 O direito à portabilidade dos dados, artigo 20º do RGPD

O utilizador tem o direito de receber os dados pessoais que lhe dizem respeito e que nos forneceu, num formato estruturado, de uso corrente e de leitura ótica.
Além disso, tem o direito de transmitir esses dados a outro responsável pelo tratamento sem qualquer impedimento por parte do responsável ao qual os dados pessoais foram fornecidos, sempre que

• o tratamento se baseia no consentimento ou num contrato e
• o tratamento é efectuado através de processos automatizados.

Ao exercer o seu direito à portabilidade dos dados, tem o direito de solicitar que os seus dados pessoais sejam transmitidos diretamente de um responsável pelo tratamento para outro, sempre que tal seja tecnicamente viável.

2.6 Direito de oposição ao tratamento de dados, artigo 21º do RGPD

Tem o direito de se opor, por motivos relacionados com a sua situação particular, a qualquer momento, ao tratamento dos seus dados pessoais que se baseie no seu consentimento ou no nosso interesse legítimo; isto também se aplica à definição de perfis.
Na sequência da sua objeção, deixaremos de processar os seus dados pessoais, a menos que possamos demonstrar motivos legítimos imperiosos para o processamento que se sobreponham aos seus interesses, direitos e liberdades, ou que o processamento sirva para o estabelecimento, exercício ou defesa de reivindicações legais.

Publicidade direta:

Se os dados pessoais forem tratados para fins de comercialização direta, tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe digam respeito para essa comercialização, o que inclui a definição de perfis na medida em que esteja relacionada com essa comercialização direta. Se se opuser ao tratamento para fins de marketing direto, os dados pessoais deixarão de ser tratados para esses fins.
Tem o direito de se opor, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito para fins de investigação científica ou histórica ou para fins estatísticos, a menos que o tratamento seja necessário para o desempenho de uma tarefa efectuada por razões de interesse público.

2.7 Direito de retirar o consentimento

Se nos tiver dado o seu consentimento para o tratamento dos seus dados pessoais (por exemplo, para o envio de boletins informativos), também tem o direito de revogar esse consentimento em qualquer altura, com efeitos para o futuro. A revogação não afecta a legalidade do tratamento efectuado com base no consentimento até à revogação.
>O cancelamento é possível de forma informal.

2.8 Direito de apresentar uma queixa a uma autoridade de controlo, artigo 77º do RGPD

Além disso, tem o direito de apresentar uma queixa contra nós junto de uma autoridade supervisora de proteção de dados, em particular no Estado-Membro da sua residência habitual, local de trabalho ou local da alegada infração, se considerar que o nosso processamento dos seus dados pessoais viola a lei de proteção de dados aplicável.
A autoridade de controlo responsável por nós é o
Serviço de Controlo da Proteção de Dados do Estado da Baviera, Promenade 27 (Schloss), 91522 Ansbach, telefone: +49 (0) 981 53 1300, fax: +49 (0) 981 53 98 1300, e-mail: poststelle@lda.bayern.de

3. tratamento de dados aquando da utilização do Eye-Able Assist

A utilização do Eye-Able Assist através dos servidores da Web Inclusion GmbH é geralmente possível sem o fornecimento ativo de dados pessoais. A infraestrutura de servidores utilizada depende do cliente individual. As opções incluem servidores exclusivamente alemães, uma CDN europeia, uma CDN global ou servidores em países individuais, como a Austrália. No entanto, sempre que o Assist é acedido, ou seja, mesmo que seja utilizado apenas para fins informativos, vários dados e informações são recolhidos por nós por razões técnicas e armazenados nos chamados ficheiros de registo ou ficheiros de registo do servidor (ficheiros de registo) do nosso servidor. Estes são apenas os dados pessoais ou pessoalmente identificáveis que o seu browser transmite ao nosso servidor.

Registado e armazenado:

• o endereço IP (endereço do Protocolo Internet),
• a data e a hora de acesso ao nosso sítio Web,
• o software do navegador/tipos de navegador (programas informáticos para visualização de sítios Web) utilizado para aceder ao nosso sítio Web, bem como as respectivas versões e língua,
• o sistema operativo e a versão utilizada pela pessoa que acede ao nosso sistema,
• o fornecedor de serviços Internet do sistema de acesso,
• Conteúdo do pedido (conteúdo das páginas específicas acedidas),
• Estado de acesso/código de estado HTTP (resposta fornecida pelo servidor a cada pedido HTTP, representando o estado do pedido),
• o sítio Web a partir do qual se acede ao nosso sítio Web,
• Diferença de fuso horário em relação ao Tempo Médio de Greenwich (GMT)

O armazenamento do endereço IP - mesmo que apenas por um curto período de tempo - é tecnicamente necessário devido à forma como a Internet funciona. No entanto, antes de processarmos e armazenarmos o seu endereço IP, este é encurtado e apenas utilizado nesta forma irreconhecível (anónima). O endereço IP completo não é armazenado. Depois de encurtado, deixa de ser possível identificar o utilizador.
Também não utilizamos as outras informações e dados acima mencionados para tirar conclusões sobre o utilizador e/ou para o identificar. Os dados que permitem a sua identificação serão anonimizados o mais rapidamente possível.
Os dados e informações acima referidos são recolhidos por nós exclusivamente para lhe apresentarmos o Eye-Able Assist e para garantirmos a sua estabilidade e segurança, bem como para optimizarmos os nossos sítios Web a este respeito. A recolha dos dados acima referidos serve, portanto, para melhorar a segurança dos dados dos programas e sistemas que utilizamos. Além disso, utilizamos os dados para a análise anónima e estatística dos seus movimentos nos nossos sítios Web.
Os ficheiros de registo são armazenados separadamente dos seus outros dados pessoais, que nos poderá ter fornecido ao visitar o nosso sítio Web, e não são fundidos com estes dados. Os ficheiros de registo são eliminados após 3 dias.
A base legal para a recolha dos dados acima mencionados é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) na funcionalidade e segurança dos nossos sítios Web. 

4. cookies e armazenamento local

Não utilizamos cookies do lado do servidor nos nossos sítios Web. Apenas são definidas entradas anónimas no armazenamento local e no armazenamento da sessão para guardar as definições do utilizador. 

5. tratamento de dados para pedidos de informação por correio eletrónico, telefone ou fax

Se nos contactar por correio eletrónico, telefone ou fax, recolheremos e trataremos os dados pessoais que nos fornecer neste contexto (nome, pedido de informação, número de telefone, endereço de correio eletrónico, número de fax, se aplicável, por exemplo, assinatura de correio eletrónico, o seu endereço, se fornecido no pedido de informação). Utilizamos os seus dados pessoais exclusivamente para processar o seu pedido de informação. Os dados não serão transmitidos a terceiros sem o seu consentimento.

5.1 Processamento de dados

O tratamento dos seus dados, que nos fornece no contexto do seu pedido de informação através do nosso formulário de contacto, baseia-se no consentimento para o tratamento (artigo 6.º, n.º 1, alínea a) do RGPD), que nos dá ao enviar-nos o seu pedido de informação, ou no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) na possibilidade de responder aos pedidos de informação que nos são dirigidos.
Se estabelecer uma relação contratual connosco como resultado de nos contactar (adesão), o processamento de dados é efectuado para a implementação de medidas pré-contratuais (Artigo 6 (1) (b) do RGPD).

5.2 Período de armazenamento

Armazenamos os dados que recebemos do utilizador até que o seu pedido de informação seja totalmente processado. Sob reserva do seu consentimento para a conservação dos seus dados para outros fins, apagaremos os seus dados após a conclusão do tratamento do seu pedido de informação, a menos que tenha sido estabelecida uma relação contratual entre nós na sequência do contacto. Neste caso, conservamos os dados, se necessário, até ao termo dos prazos de conservação previstos na legislação comercial e fiscal

5.3 Direito de retirar o consentimento

O utilizador pode revogar o seu consentimento para o tratamento de dados em qualquer altura, com efeitos para o futuro. A sua revogação não significa que a legalidade do tratamento dos seus dados pessoais deixe de se aplicar até à sua revogação.
Para exercer o seu direito de revogação, basta enviar-nos uma breve mensagem de correio eletrónico ou escolher outra forma de contacto. Encontrará os dados de contacto no nosso aviso legal ou no início da presente declaração.

6. encriptação SSL ou TLS

Utilizamos a tecnologia de encriptação TLS (Transport Layer Security) nos nossos sítios Web onde podem ser introduzidos dados pessoais (nomeadamente no processo de encomenda, no acesso à conta de cliente, na subscrição da nossa newsletter). Trata-se de um protocolo de encriptação das transmissões de dados para impedir o acesso não autorizado de terceiros aos seus dados pessoais, nomeadamente aos seus dados bancários ou financeiros. Pode reconhecer a encriptação pela designação "https://".

7. explicação dos termos

A base para as definições que se seguem é o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia (Regulamento UE 2016/679 do Parlamento Europeu e do Conselho).

7.1 "Pessoa responsável"

Por responsável pelo tratamento entende-se a pessoa singular ou colectiva, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outrem, determina as finalidades e os meios de tratamento de dados pessoais; sempre que as finalidades e os meios desse tratamento sejam determinados pelo direito da União ou de um Estado-Membro, o responsável pelo tratamento ou os critérios específicos para a sua nomeação podem ser previstos pelo direito da União ou de um Estado-Membro.
>Em princípio, o responsável pelo tratamento é a pessoa singular ou a empresa que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais.

7.2 "Dados pessoais"

Por dados pessoais entende-se qualquer informação relativa a uma pessoa singular identificada ou identificável ("titular dos dados"); é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular. Para além do seu nome e apelido, endereço, número de telefone, endereço de correio eletrónico, data de nascimento, etc., os dados pessoais incluem também o endereço IP utilizado, informações sobre os dispositivos que utiliza, gravações de voz, o número do seu cartão de cliente, os dados da sua conta, os números dos seus cartões de crédito e, por exemplo, características físicas como o seu porte ou aparência.

7.3 "Processamento"

O tratamento é qualquer operação ou conjunto de operações efectuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, com ou sem meios automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição. Os seus dados também são tratados, por exemplo, quando apresenta o seu cartão de cliente na caixa como parte do processo de pagamento ou efectua um pagamento com o seu cartão CE.

7.4 "Terceiros"

Terceiro é uma pessoa singular ou colectiva, autoridade pública, serviço ou organismo que não seja a pessoa em causa, o responsável pelo tratamento, o subcontratante e as pessoas que, sob a autoridade direta do responsável pelo tratamento ou do subcontratante, estão autorizadas a tratar dados pessoais.

7.5 "Restrição do tratamento"

A limitação do tratamento é a marcação de dados pessoais armazenados com o objetivo de restringir o seu tratamento futuro.

7.6 "Pseudonimização"

O tratamento de dados pessoais de forma a que os dados pessoais deixem de poder ser atribuídos a um titular de dados específico sem a utilização de informações adicionais é conhecido como pseudonimização. Estas informações adicionais são necessárias. Além disso, devem ser adoptadas medidas técnicas e organizativas para garantir que os dados pessoais não possam ser atribuídos a uma pessoa singular identificada ou identificável.

7.7 "Autorização"

Consentimento é qualquer manifestação de vontade, livre, específica, informada e inequívoca, pela qual a pessoa em causa aceita, mediante declaração ou ato positivo inequívoco, que os dados pessoais que lhe dizem respeito sejam objeto de tratamento.