Política de privacidade

Informações gerais

As informações seguintes dão uma visão geral simples do que acontece aos seus dados pessoais quando visita este sítio web. Dados pessoais são todos os dados que permitem identificá-lo pessoalmente. Para informações detalhadas sobre proteção de dados consulte a nossa política de privacidade apresentada abaixo deste texto.

Recolha de dados neste sítio web

Quem é responsável pela recolha de dados neste sítio web?

O tratamento de dados neste sítio web é efetuado pelo operador do sítio. Pode consultar os respetivos dados de contacto na secção „Informação sobre o responsável pelo tratamento“ da presente política de privacidade.

Como recolhemos os seus dados?

Os seus dados são recolhidos, por um lado, porque nos são comunicados por si. Pode tratar-se, por exemplo, de dados que introduz num formulário de contacto ou que indica durante o processo de encomenda.

Outros dados são recolhidos automaticamente ou mediante o seu consentimento pelos nossos sistemas informáticos aquando da visita ao sítio web. Trata-se sobretudo de dados técnicos (por ex. navegador de internet, sistema operativo ou hora de consulta da página). A recolha destes dados ocorre automaticamente assim que acede a este sítio web.

Para que utilizamos os seus dados?

Parte dos dados é recolhida para garantir a disponibilização sem erros do sítio web. Outros dados podem ser utilizados para analisar o seu comportamento enquanto utilizador. Caso possam ser celebrados ou iniciados contratos através do sítio web, os dados transmitidos são igualmente tratados para efeitos de propostas contratuais, encomendas ou outros pedidos.

Que direitos tem relativamente aos seus dados?

Tem, a todo o tempo, o direito de obter gratuitamente informação sobre a origem, os destinatários e a finalidade dos seus dados pessoais armazenados. Tem além disso o direito de exigir a retificação ou o apagamento destes dados. Se tiver dado o seu consentimento para o tratamento dos dados, pode revogá-lo a qualquer momento para o futuro. Tem ainda o direito, em determinadas circunstâncias, de exigir a limitação do tratamento dos seus dados pessoais. Assiste-lhe, além disso, o direito de apresentar reclamação junto da autoridade de controlo competente.

Para este efeito, bem como para quaisquer outras questões relativas à proteção de dados, pode contactar-nos a qualquer momento.

Ferramentas de análise e ferramentas de terceiros

Durante a visita a este sítio web, o seu comportamento de navegação pode ser avaliado estatisticamente. Tal acontece sobretudo através dos chamados programas de análise.

Encontrará informações detalhadas sobre estes programas de análise na política de privacidade que se segue.

2. Alojamento

Alojamos os conteúdos do nosso sítio web junto do seguinte fornecedor:

Shopify

O fornecedor é a Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (doravante „Shopify“).

A Shopify é uma ferramenta para criar e alojar sítios web. Quando visita o nosso sítio web, a Shopify regista o seu endereço IP bem como informações sobre o dispositivo e o navegador que utiliza. Com a Shopify são ainda analisados o número de visitantes, as fontes de tráfego e o comportamento dos clientes e são elaboradas estatísticas de utilização. Se efetuar uma compra no nosso sítio web, a Shopify regista adicionalmente o seu nome, o seu endereço de e-mail, os endereços de entrega e de faturação, os dados de pagamento e outros dados relacionados com a compra (por ex. número de telefone, montante das compras efetuadas e semelhantes). Para as análises, a Shopify armazena cookies no seu navegador. A Shopify regista além disso ficheiros de registo técnicos do servidor (entre outros, endereço IP, momento do acesso, URL consultado, tipo de navegador, sistema operativo) e conserva-os por um período limitado para assegurar o funcionamento e prevenir abusos.

Para mais pormenores consulte a política de privacidade da Shopify: https://www.shopify.de/legal/datenschutz.

A utilização da Shopify assenta no art. 6.º, n.º 1, alínea f) do RGPD. Temos um interesse legítimo numa apresentação tão fiável quanto possível do nosso sítio web. Caso tenha sido solicitado o consentimento correspondente, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a) do RGPD e no § 25, n.º 1 da lei alemã TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por ex. device fingerprinting) na aceção da TDDDG. O consentimento pode ser revogado a qualquer momento.

Subcontratação

Celebrámos um contrato de subcontratação (DPA) para a utilização do serviço acima referido. Trata-se de um contrato exigido pela legislação de proteção de dados que assegura que o fornecedor trata os dados pessoais dos visitantes do nosso sítio web apenas de acordo com as nossas instruções e no cumprimento do RGPD.

3. Informações gerais e indicações obrigatórias

Proteção de dados

Os operadores destas páginas levam muito a sério a proteção dos seus dados pessoais. Tratamos os seus dados pessoais de forma confidencial e em conformidade com as disposições legais de proteção de dados, bem como com a presente política de privacidade.

Quando utiliza este sítio web são recolhidos diversos dados pessoais. Dados pessoais são dados que permitem identificá-lo pessoalmente. A presente política de privacidade explica que dados recolhemos e para que os utilizamos. Explica igualmente como e com que finalidade tal acontece.

Chamamos a atenção para o facto de a transmissão de dados na internet (por ex. na comunicação por e-mail) poder apresentar falhas de segurança. Não é possível uma proteção total dos dados contra o acesso por terceiros.

Informação sobre o responsável pelo tratamento

O responsável pelo tratamento dos dados neste sítio web é:

happycolorz GmbH
Zeppelinstr. 73
81669 München

Telefone: +49 89 21539058
E-mail: info@shirtcamp.de

Responsável pelo tratamento é a pessoa singular ou coletiva que, individualmente ou em conjunto com outras, determina as finalidades e os meios do tratamento de dados pessoais (por ex. nomes, endereços de e-mail ou semelhantes).

Período de conservação

Salvo indicação de um período de conservação mais específico na presente política de privacidade, os seus dados pessoais permanecem connosco até que a finalidade do tratamento deixe de existir. Se apresentar um pedido de apagamento justificado ou revogar um consentimento para o tratamento dos dados, os seus dados serão apagados, salvo se tivermos outros fundamentos legalmente admissíveis para conservar os seus dados pessoais (por ex. prazos de conservação previstos na legislação fiscal ou comercial); neste último caso, o apagamento ocorre após a cessação destes fundamentos.

Informações gerais sobre os fundamentos jurídicos do tratamento de dados neste sítio web

Se tiver consentido no tratamento dos dados, tratamos os seus dados pessoais com base no art. 6.º, n.º 1, alínea a) do RGPD ou no art. 9.º, n.º 2, alínea a) do RGPD, caso sejam tratadas categorias especiais de dados nos termos do art. 9.º, n.º 1 do RGPD. Em caso de consentimento expresso para a transferência de dados pessoais para países terceiros, o tratamento assenta além disso no art. 49.º, n.º 1, alínea a) do RGPD. Se tiver consentido no armazenamento de cookies ou no acesso a informações no seu dispositivo (por ex. através de device fingerprinting), o tratamento assenta adicionalmente no § 25, n.º 1 da lei alemã TDDDG. O consentimento pode ser revogado a qualquer momento. Se os seus dados forem necessários para a execução de um contrato ou para diligências pré-contratuais, tratamos os seus dados com base no art. 6.º, n.º 1, alínea b) do RGPD. Tratamos ainda os seus dados, caso estes sejam necessários ao cumprimento de uma obrigação legal, com base no art. 6.º, n.º 1, alínea c) do RGPD. O tratamento pode também assentar no nosso interesse legítimo nos termos do art. 6.º, n.º 1, alínea f) do RGPD. Sobre os fundamentos jurídicos aplicáveis em cada caso concreto informa-se nos números seguintes da presente política de privacidade.

Destinatários dos dados pessoais

No âmbito da nossa atividade colaboramos com diversas entidades externas. Tal exige, em parte, também a transmissão de dados pessoais a essas entidades externas. Só transmitimos dados pessoais a entidades externas quando tal for necessário no âmbito da execução de um contrato, quando estivermos legalmente obrigados a fazê-lo (por ex. transmissão de dados às autoridades fiscais), quando tivermos um interesse legítimo na transmissão nos termos do art. 6.º, n.º 1, alínea f) do RGPD ou quando outro fundamento jurídico permitir a transmissão dos dados. Ao recorrer a subcontratantes, apenas transmitimos os dados pessoais dos nossos clientes com base num contrato de subcontratação válido. Em caso de tratamento conjunto é celebrado um acordo de responsabilidade conjunta.

Revogação do seu consentimento para o tratamento de dados

Muitas operações de tratamento de dados só são possíveis com o seu consentimento expresso. Pode revogar a qualquer momento um consentimento já concedido. A licitude do tratamento efetuado até à revogação não é afetada pela mesma.

Direito de oposição à recolha de dados em casos especiais e à comercialização direta (art. 21.º do RGPD)

CASO O TRATAMENTO DOS DADOS ASSENTE NO ART. 6.º, N.º 1, ALÍNEA E) OU F) DO RGPD, TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO, POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR, AO TRATAMENTO DOS SEUS DADOS PESSOAIS; TAL APLICA-SE IGUALMENTE À DEFINIÇÃO DE PERFIS BASEADA NESSAS DISPOSIÇÕES. O RESPETIVO FUNDAMENTO JURÍDICO EM QUE ASSENTA UM TRATAMENTO CONSTA DA PRESENTE POLÍTICA DE PRIVACIDADE. SE APRESENTAR OPOSIÇÃO, DEIXAREMOS DE TRATAR OS SEUS DADOS PESSOAIS EM CAUSA, SALVO SE PUDERMOS DEMONSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE OS SEUS INTERESSES, DIREITOS E LIBERDADES OU SE O TRATAMENTO SE DESTINAR À DECLARAÇÃO, AO EXERCÍCIO OU À DEFESA DE UM DIREITO NUM PROCESSO JUDICIAL (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 1 DO RGPD).

SE OS SEUS DADOS PESSOAIS FOREM TRATADOS PARA EFEITOS DE COMERCIALIZAÇÃO DIRETA, TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO AO TRATAMENTO DOS DADOS PESSOAIS QUE LHE DIGAM RESPEITO PARA ESSES EFEITOS; TAL APLICA-SE IGUALMENTE À DEFINIÇÃO DE PERFIS NA MEDIDA EM QUE ESTEJA RELACIONADA COM ESSA COMERCIALIZAÇÃO DIRETA. SE APRESENTAR OPOSIÇÃO, OS SEUS DADOS PESSOAIS DEIXARÃO DE SER UTILIZADOS PARA EFEITOS DE COMERCIALIZAÇÃO DIRETA (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 2 DO RGPD).

Direito de reclamação junto da autoridade de controlo competente

Em caso de violações do RGPD, os titulares dos dados têm o direito de apresentar reclamação junto de uma autoridade de controlo, nomeadamente no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração. O direito de reclamação existe sem prejuízo de quaisquer outras vias de recurso administrativo ou judicial.

Para o responsável pelo tratamento (sede em Munique) é competente, em especial, o Gabinete Estadual da Baviera para a Supervisão da Proteção de Dados (BayLDA), Promenade 18, 91522 Ansbach, Alemanha.

Direito de portabilidade dos dados

Tem o direito de obter os dados que tratamos de forma automatizada com base no seu consentimento ou em execução de um contrato, para si próprio ou para um terceiro, num formato corrente e de leitura automática. Caso solicite a transmissão direta dos dados a outro responsável pelo tratamento, tal só será efetuado na medida em que for tecnicamente viável.

Acesso, retificação e apagamento

No âmbito das disposições legais aplicáveis tem, a todo o tempo, direito a informação gratuita sobre os seus dados pessoais armazenados, a sua origem e destinatários e a finalidade do tratamento e, se for caso disso, direito à retificação ou ao apagamento desses dados. Para este efeito, bem como para quaisquer outras questões relativas a dados pessoais, pode contactar-nos a qualquer momento.

Direito à limitação do tratamento

Tem o direito de solicitar a limitação do tratamento dos seus dados pessoais. Para tal pode contactar-nos a qualquer momento. O direito à limitação do tratamento existe nos seguintes casos:

Se contestar a exatidão dos seus dados pessoais por nós armazenados, necessitamos normalmente de tempo para o verificar. Durante o período de verificação tem o direito de solicitar a limitação do tratamento dos seus dados pessoais.
Se o tratamento dos seus dados pessoais tiver ocorrido ou ocorrer de forma ilícita, pode solicitar a limitação do tratamento em vez do apagamento.
Se já não necessitarmos dos seus dados pessoais, mas os mesmos forem necessários para o exercício, a defesa ou a declaração de um direito num processo judicial, tem o direito de solicitar a limitação do tratamento dos seus dados pessoais em vez do apagamento.
Se tiver apresentado oposição nos termos do art. 21.º, n.º 1 do RGPD, deve ser efetuada uma ponderação entre os seus interesses e os nossos. Enquanto não estiver determinado que interesses prevalecem, tem o direito de solicitar a limitação do tratamento dos seus dados pessoais.

Se tiver limitado o tratamento dos seus dados pessoais, esses dados só podem — para além da sua conservação — ser tratados com o seu consentimento ou para a declaração, o exercício ou a defesa de um direito num processo judicial ou para a proteção dos direitos de outra pessoa singular ou coletiva ou por motivos de interesse público importante da União Europeia ou de um Estado-Membro.

Encriptação SSL / TLS

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como por exemplo encomendas ou pedidos que nos envia enquanto operador do sítio, esta página utiliza encriptação SSL ou TLS. Reconhece uma ligação encriptada pelo facto de a barra de endereço do navegador mudar de „http://“ para „https://“ e pelo símbolo do cadeado na barra do seu navegador.

Quando a encriptação SSL ou TLS está ativada, os dados que nos transmite não podem ser lidos por terceiros.

Pagamentos encriptados neste sítio web

Se, após a celebração de um contrato oneroso, existir a obrigação de nos transmitir os seus dados de pagamento (por ex. número de conta em caso de autorização de débito), estes dados são necessários para o processamento do pagamento.

Os pagamentos através dos meios de pagamento correntes (Visa/MasterCard, débito direto) são efetuados exclusivamente através de uma ligação encriptada SSL ou TLS. Reconhece uma ligação encriptada pelo facto de a barra de endereço do navegador mudar de „http://“ para „https://“ e pelo símbolo do cadeado na barra do seu navegador.

Em caso de comunicação encriptada, os dados de pagamento que nos transmite não podem ser lidos por terceiros.

Oposição a mensagens publicitárias

Opomo-nos pela presente à utilização dos dados de contacto publicados no âmbito da obrigação legal de identificação para o envio de publicidade e materiais informativos não expressamente solicitados. Os operadores das páginas reservam-se expressamente o direito de intentar ações judiciais em caso de envio não solicitado de informação publicitária, nomeadamente através de mensagens de spam.

4. Recolha de dados neste sítio web

Cookies

As nossas páginas de internet utilizam os chamados „cookies“. Os cookies são pequenos pacotes de dados e não causam quaisquer danos ao seu dispositivo. São armazenados no seu dispositivo temporariamente durante uma sessão (cookies de sessão) ou de forma permanente (cookies permanentes). Os cookies de sessão são apagados automaticamente no final da sua visita. Os cookies permanentes permanecem armazenados no seu dispositivo até que os apague ou até que sejam apagados automaticamente pelo seu navegador.

Os cookies podem ser da nossa autoria (cookies próprios) ou de empresas terceiras (os chamados cookies de terceiros). Os cookies de terceiros permitem a integração de determinados serviços de empresas terceiras em páginas web (por ex. cookies para o processamento de serviços de pagamento).

Os cookies desempenham diversas funções. Numerosos cookies são tecnicamente necessários, uma vez que determinadas funções do sítio web não funcionariam sem eles (por ex. a função de carrinho de compras ou a exibição de vídeos). Outros cookies podem ser utilizados para avaliar o comportamento dos utilizadores ou para fins publicitários.

Os cookies necessários à execução do processo de comunicação eletrónica, à disponibilização de determinadas funções por si pretendidas (por ex. para a função de carrinho de compras) ou à otimização do sítio web (por ex. cookies para medição da audiência web) (cookies necessários) são armazenados com base no art. 6.º, n.º 1, alínea f) do RGPD, salvo se for indicado outro fundamento jurídico. O operador do sítio web tem um interesse legítimo no armazenamento de cookies necessários para uma disponibilização tecnicamente correta e otimizada dos seus serviços. Caso tenha sido solicitado consentimento para o armazenamento de cookies e tecnologias de reconhecimento comparáveis, o tratamento é efetuado exclusivamente com base nesse consentimento (art. 6.º, n.º 1, alínea a) do RGPD e § 25, n.º 1 da lei alemã TDDDG); o consentimento pode ser revogado a qualquer momento.

Pode configurar o seu navegador de modo a ser informado sobre a colocação de cookies e a permitir cookies apenas caso a caso, a excluir a aceitação de cookies em determinados casos ou de um modo geral, bem como a ativar o apagamento automático dos cookies ao fechar o navegador. Em caso de desativação dos cookies, a funcionalidade deste sítio web pode ficar limitada.

Pode consultar quais os cookies e serviços utilizados neste sítio web na presente política de privacidade e no nosso banner de cookies (Complianz).

Complianz (ferramenta de consentimento de cookies)

Para obter, gerir e documentar os seus consentimentos para a utilização de cookies e tecnologias comparáveis, o nosso sítio web utiliza a ferramenta de gestão de consentimento „Complianz“. O fornecedor é a Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Países Baixos (doravante „Complianz“).

Ao aceder ao nosso sítio web é apresentado através da Complianz um banner de cookies no qual pode conceder ou recusar o consentimento para determinados tratamentos de dados (por ex. colocação de cookies não necessários, integração de determinados serviços de terceiros). A Complianz regista o consentimento concedido ou a sua revogação a fim de apresentar a prova exigida pelo art. 7.º, n.º 1 do RGPD. Para o efeito são tratados, em especial, os seguintes dados: um endereço IP anonimizado/abreviado, o momento do consentimento, o tipo de consentimento e um ID de consentimento único. Estes dados são armazenados localmente no seu navegador e na infraestrutura da Complianz.

Pode revogar ou alterar o seu consentimento a qualquer momento com efeitos para o futuro, acedendo ao símbolo correspondente no nosso sítio web („Definições de cookies“).

O tratamento dos dados assenta no art. 6.º, n.º 1, alínea c) do RGPD (obrigação legal de obter e documentar um consentimento válido) e, complementarmente, no art. 6.º, n.º 1, alínea f) do RGPD. O nosso interesse legítimo consiste em obter e documentar consentimentos conformes à lei para a utilização de determinadas tecnologias.

Encontrará mais informações na política de privacidade da Complianz: https://complianz.io/legal/privacy-statement-shopify/.

Celebrámos com a Complianz um contrato de subcontratação (DPA).

Pedido por e-mail, telefone ou fax

Se nos contactar por e-mail, telefone ou fax, o seu pedido, incluindo todos os dados pessoais dele decorrentes (nome, pedido), será armazenado e tratado por nós para efeitos de resposta à sua solicitação. Não transmitimos estes dados sem o seu consentimento.

O tratamento destes dados assenta no art. 6.º, n.º 1, alínea b) do RGPD, caso o seu pedido esteja relacionado com a execução de um contrato ou seja necessário para diligências pré-contratuais. Em todos os restantes casos, o tratamento baseia-se no nosso interesse legítimo no tratamento eficaz dos pedidos que nos são dirigidos (art. 6.º, n.º 1, alínea f) do RGPD) ou no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), caso este tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.

Os dados que nos enviou através de pedidos de contacto permanecem connosco até que nos solicite o seu apagamento, revogue o seu consentimento para o armazenamento ou deixe de existir a finalidade do armazenamento (por ex. após concluída a resposta à sua solicitação). As disposições legais imperativas — em especial os prazos legais de conservação — permanecem inalteradas.

ProvenExpert

Integrámos selos de avaliação da ProvenExpert neste sítio web. O fornecedor é a Expert Systems AG, Quedlinburger Str. 1, 10589 Berlim, Alemanha, https://www.provenexpert.com.

O selo ProvenExpert permite-nos apresentar no nosso sítio web, sob a forma de selo, as avaliações de clientes deixadas sobre a nossa empresa na ProvenExpert. Quando visita o nosso sítio web é estabelecida uma ligação com a ProvenExpert, de modo que a ProvenExpert pode determinar que visitou o nosso sítio web. A ProvenExpert regista ainda as suas definições de idioma para apresentar o selo no idioma selecionado.

A utilização da ProvenExpert assenta no art. 6.º, n.º 1, alínea f) do RGPD. O operador do sítio web tem um interesse legítimo numa apresentação tão transparente quanto possível das avaliações dos clientes. Caso tenha sido solicitado o consentimento correspondente, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a) do RGPD e no § 25, n.º 1 da lei alemã TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por ex. device fingerprinting) na aceção da TDDDG. O consentimento pode ser revogado a qualquer momento.

5. Redes sociais

Elementos de redes sociais com Shariff

Neste sítio web são utilizados elementos de redes sociais (por ex. Facebook, X, Instagram, Pinterest, LinkedIn).

Regra geral, pode reconhecer os elementos de redes sociais pelos respetivos logótipos. A fim de garantir a proteção de dados neste sítio web, utilizamos estes elementos apenas em conjunto com a chamada solução „Shariff“. Esta aplicação impede que os elementos de redes sociais integrados neste sítio web transmitam os seus dados pessoais ao respetivo fornecedor logo no primeiro acesso à página.

Só quando ativa o respetivo elemento de rede social clicando no botão correspondente é estabelecida uma ligação direta ao servidor do fornecedor (consentimento). Assim que ativa o elemento de rede social, o respetivo fornecedor recebe a informação de que visitou este sítio web com o seu endereço IP. Se estiver simultaneamente autenticado na sua conta da rede social (por ex. Facebook), o respetivo fornecedor pode associar a visita a este sítio web à sua conta de utilizador.

A ativação do plugin constitui um consentimento na aceção do art. 6.º, n.º 1, alínea a) do RGPD e do § 25, n.º 1 da lei alemã TDDDG. Pode revogar este consentimento a qualquer momento com efeitos para o futuro.

6. Ferramentas de análise e publicidade

Google Tag Manager

Utilizamos o Google Tag Manager. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Tag Manager é uma ferramenta com a qual podemos integrar no nosso sítio web ferramentas de rastreio ou de estatística e outras tecnologias. O próprio Google Tag Manager não cria perfis de utilizador, não armazena cookies nem realiza análises autónomas. Serve apenas para gerir e disponibilizar as ferramentas nele integradas. O Google Tag Manager regista, contudo, o seu endereço IP, que também pode ser transferido para a empresa-mãe da Google nos Estados Unidos.

A utilização do Google Tag Manager assenta no art. 6.º, n.º 1, alínea f) do RGPD. O operador do sítio web tem um interesse legítimo numa integração e gestão rápidas e simples de diversas ferramentas no seu sítio web. Caso tenha sido solicitado o consentimento correspondente, o tratamento é efetuado exclusivamente com base no art. 6.º, n.º 1, alínea a) do RGPD e no § 25, n.º 1 da lei alemã TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por ex. device fingerprinting) na aceção da TDDDG. O consentimento pode ser revogado a qualquer momento.

A empresa dispõe de uma certificação ao abrigo do „EU-US Data Privacy Framework“ (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no tratamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Obterá mais informações a este respeito junto do fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Este sítio web utiliza funções do serviço de análise web Google Analytics. O fornecedor é a Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Analytics permite ao operador do sítio web analisar o comportamento dos visitantes. O operador do sítio web recebe, para o efeito, diversos dados de utilização, como por ex. visualizações de páginas, tempo de permanência, sistemas operativos utilizados e origem do utilizador. Estes dados são atribuídos ao respetivo dispositivo do utilizador. Não é efetuada qualquer atribuição a um ID de utilizador.

Além disso, com o Google Analytics podemos registar, entre outros, os seus movimentos de rato e de deslocamento e os seus cliques. O Google Analytics utiliza ainda diversas abordagens de modelação para complementar os conjuntos de dados recolhidos e recorre a tecnologias de aprendizagem automática na análise dos dados.

O Google Analytics utiliza tecnologias que permitem o reconhecimento do utilizador para efeitos de análise do seu comportamento (por ex. cookies ou device fingerprinting). As informações recolhidas pela Google sobre a utilização deste sítio web são, regra geral, transferidas para um servidor da Google nos EUA e aí armazenadas.

A utilização deste serviço assenta no seu consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD e do § 25, n.º 1 da lei alemã TDDDG. O consentimento pode ser revogado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Encontrará mais pormenores aqui: https://privacy.google.com/businesses/controllerterms/mccs/.

A empresa dispõe de uma certificação ao abrigo do „EU-US Data Privacy Framework“ (DPF): https://www.dataprivacyframework.gov/participant/5780.

Anonimização do IP

A anonimização do IP do Google Analytics está ativada. Deste modo, o seu endereço IP é abreviado pela Google dentro dos Estados-Membros da União Europeia ou noutros Estados signatários do Acordo sobre o Espaço Económico Europeu antes da transferência para os EUA. Só em casos excecionais é que o endereço IP completo é transferido para um servidor da Google nos EUA e aí abreviado. Por conta do operador deste sítio web, a Google utilizará estas informações para avaliar a sua utilização do sítio web, para compilar relatórios sobre a atividade do sítio e para prestar ao operador do sítio outros serviços relacionados com a utilização do sítio web e da internet. O endereço IP transmitido pelo seu navegador no âmbito do Google Analytics não é associado a outros dados da Google.

Plugin do navegador

Pode impedir a recolha e o tratamento dos seus dados pela Google descarregando e instalando o plugin do navegador disponível na seguinte ligação: https://tools.google.com/dlpage/gaoptout?hl=de.

Encontrará mais informações sobre o tratamento dos dados dos utilizadores no Google Analytics na política de privacidade da Google: https://support.google.com/analytics/answer/6004245?hl=de.

Sinais Google

Utilizamos os Sinais Google. Quando visita o nosso sítio web, o Google Analytics regista, entre outros, a sua localização, o histórico de pesquisa e o histórico do YouTube, bem como dados demográficos (dados de visitantes). Estes dados podem ser utilizados para publicidade personalizada com o auxílio dos Sinais Google. Se dispuser de uma conta Google, os dados de visitantes dos Sinais Google são associados à sua conta Google e utilizados para mensagens publicitárias personalizadas. Os dados são ainda utilizados para a elaboração de estatísticas anonimizadas sobre o comportamento dos nossos utilizadores.

Subcontratação

Celebrámos com a Google um contrato de subcontratação e aplicamos integralmente os requisitos rigorosos das autoridades alemãs de proteção de dados na utilização do Google Analytics.

Medição de comércio eletrónico do Google Analytics

Este sítio web utiliza a função „medição de comércio eletrónico“ do Google Analytics. Com o auxílio da medição de comércio eletrónico, o operador do sítio web pode analisar o comportamento de compra dos visitantes a fim de melhorar as suas campanhas de marketing online. São registadas informações como, por exemplo, as encomendas efetuadas, os valores médios das encomendas, os custos de envio e o tempo decorrido entre a visualização e a compra de um produto. Estes dados podem ser agregados pela Google sob um ID de transação associado ao respetivo utilizador ou ao seu dispositivo.

Google Ads

O operador do sítio web utiliza o Google Ads. O Google Ads é um programa de publicidade online da Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Ads permite-nos apresentar anúncios no motor de busca da Google ou em sítios web de terceiros quando o utilizador introduz determinados termos de pesquisa na Google (segmentação por palavras-chave). Podem ainda ser apresentados anúncios direcionados com base nos dados de utilizador existentes na Google (por ex. dados de localização e interesses) (segmentação por público-alvo). Nós, enquanto operador do sítio web, podemos avaliar estes dados quantitativamente, analisando por exemplo que termos de pesquisa conduziram à apresentação dos nossos anúncios e quantos anúncios geraram cliques.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Encontrará mais pormenores aqui: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/. A empresa dispõe de uma certificação ao abrigo do EU-US Data Privacy Framework (DPF), Participant-ID 5780.

Google Ads Remarketing

Este sítio web utiliza as funções do Google Ads Remarketing. O fornecedor é a Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlanda.

Com o Google Ads Remarketing podemos atribuir as pessoas que interagem com a nossa oferta online a determinados públicos-alvo, a fim de lhes apresentar subsequentemente publicidade baseada nos interesses na rede publicitária da Google (remarketing ou retargeting).

Além disso, os públicos-alvo publicitários criados com o Google Ads Remarketing podem ser associados às funções multidispositivo da Google. Deste modo, mensagens publicitárias personalizadas e baseadas nos interesses, adaptadas a si em função do seu anterior comportamento de utilização e navegação num dispositivo (por ex. telemóvel), podem também ser apresentadas noutro dos seus dispositivos (por ex. tablet ou computador).

Se dispuser de uma conta Google, pode opor-se à publicidade personalizada através da seguinte ligação: https://adssettings.google.com/anonymous?hl=de.

Encontrará mais informações e as disposições em matéria de proteção de dados na política de privacidade da Google: https://policies.google.com/technologies/ads?hl=de. A empresa está certificada ao abrigo do EU-US Data Privacy Framework (DPF) (Participant-ID 5780).

Acompanhamento de conversões da Google

Este sítio web utiliza o acompanhamento de conversões da Google. O fornecedor é a Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlanda.

Com o auxílio do acompanhamento de conversões da Google, a Google e nós podemos reconhecer se o utilizador realizou determinadas ações. Podemos assim avaliar, por exemplo, que botões do nosso sítio web foram clicados e com que frequência e que produtos foram visualizados ou comprados com especial frequência. Estas informações servem para elaborar estatísticas de conversão. Ficamos a saber o número total de utilizadores que clicaram nos nossos anúncios e que ações realizaram. Não recebemos quaisquer informações que nos permitam identificar pessoalmente o utilizador. A própria Google utiliza cookies ou tecnologias de reconhecimento comparáveis para a identificação.

Encontrará mais informações sobre o acompanhamento de conversões da Google nas disposições da Google em matéria de proteção de dados: https://policies.google.com/privacy?hl=de. A empresa está certificada ao abrigo do EU-US Data Privacy Framework (DPF) (Participant-ID 5780).

7. Comércio eletrónico, expedição e prestadores de serviços de pagamento

Tratamento de dados de clientes e de dados contratuais

Recolhemos, tratamos e utilizamos dados pessoais de clientes e dados contratuais para a constituição, configuração do conteúdo e alteração das nossas relações contratuais. Recolhemos, tratamos e utilizamos dados pessoais relativos à utilização deste sítio web (dados de utilização) apenas na medida em que tal seja necessário para permitir ao utilizador o recurso ao serviço ou para o faturar. O fundamento jurídico para tal é o art. 6.º, n.º 1, alínea b) do RGPD.

Os dados de clientes recolhidos são apagados após a conclusão da encomenda ou o termo da relação comercial e após o decurso dos eventuais prazos legais de conservação. Os prazos legais de conservação permanecem inalterados.

Transmissão de dados a prestadores de serviços de expedição

Quando encomenda mercadorias junto de nós, transmitimos os seus dados pessoais (nome, morada de entrega e — na medida do necessário para a entrega — número de telefone) à empresa de transporte encarregada da entrega. Apenas são disponibilizados os dados de que o respetivo prestador de serviços necessita para cumprir a sua função. O fundamento jurídico para tal é o art. 6.º, n.º 1, alínea b) do RGPD, que permite o tratamento de dados para a execução de um contrato ou de diligências pré-contratuais.

Caso tenha dado o consentimento correspondente nos termos do art. 6.º, n.º 1, alínea a) do RGPD, transmitiremos o seu endereço de e-mail à empresa de transporte encarregada da entrega, para que esta o possa informar por e-mail sobre o estado de expedição da sua encomenda; pode revogar o consentimento a qualquer momento.

Consoante o tipo de expedição selecionado, são utilizadas as seguintes empresas de transporte:

DHL: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bona, Alemanha
DPD: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Alemanha
GLS: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Alemanha
Hermes: Hermes Germany GmbH, Essener Straße 89, 22419 Hamburgo, Alemanha

Encontrará as respetivas políticas de privacidade dos prestadores de serviços indicados nos respetivos sítios web.

Processamento de encomendas por dropshipping

Quando encomenda mercadorias junto de nós, é possível que a sua encomenda lhe seja expedida diretamente pelos nossos comerciantes (dropshipping). Para o efeito transmitimos o seu nome, a morada de entrega e — na medida em que tal seja necessário para a entrega — o seu número de telefone à empresa expedidora. A transmissão ocorre exclusivamente para efeitos de entrega da mercadoria.

O fundamento jurídico do tratamento dos dados é o art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato) e o nosso interesse legítimo num processamento da compra tão rápido e eficaz quanto possível na aceção do art. 6.º, n.º 1, alínea f) do RGPD.

No âmbito do dropshipping recorremos ao seguinte comerciante:

Spreadshirt Print On Demand GmbH, Gießerstraße 27, 04229 Leipzig, Alemanha.

Serviços de pagamento

Integramos no nosso sítio web serviços de pagamento de empresas terceiras. Quando efetua uma compra junto de nós, os seus dados de pagamento (por ex. nome, montante do pagamento, dados bancários, número de cartão de crédito) são tratados pelo prestador de serviços de pagamento para efeitos de processamento do pagamento. A estas transações aplicam-se as respetivas condições contratuais e disposições de proteção de dados dos respetivos fornecedores. O recurso aos prestadores de serviços de pagamento assenta no art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato) e no interesse num processo de pagamento tão fluido, cómodo e seguro quanto possível (art. 6.º, n.º 1, alínea f) do RGPD). Na medida em que seja solicitado o seu consentimento para determinadas operações, o art. 6.º, n.º 1, alínea a) do RGPD constitui o fundamento jurídico do tratamento; os consentimentos podem ser revogados a qualquer momento para o futuro.

Utilizamos os seguintes serviços de pagamento / prestadores de serviços de pagamento no âmbito deste sítio web:

PayPal

O fornecedor deste serviço de pagamento é a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (doravante „PayPal“).

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Encontrará mais pormenores aqui: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Para mais pormenores consulte a política de privacidade da PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

O fornecedor do serviço de pagamento é a Apple Inc., One Apple Park Way, Cupertino, CA 95014, EUA. Encontrará a política de privacidade da Apple em: https://www.apple.com/legal/privacy/de-ww/. A Apple está certificada ao abrigo do EU-US Data Privacy Framework (DPF); qualquer transferência de dados pessoais para os EUA assenta nesta base.

Google Pay

O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Encontrará a política de privacidade da Google aqui: https://policies.google.com/privacy. Uma eventual transferência de dados para a Google LLC nos EUA assenta nas cláusulas contratuais-tipo da Comissão Europeia e na certificação da Google ao abrigo do EU-US Data Privacy Framework (DPF, Participant-ID 5780).

Klarna

O fornecedor é a Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suécia (doravante „Klarna“). A Klarna oferece diversas opções de pagamento (por ex. transferência imediata, débito direto, fatura, pagamento a prestações).

Se optar por um método de pagamento da Klarna, são transmitidos à Klarna, no âmbito do processo de finalização da compra, dados pessoais (em especial nome próprio e apelido, morada, endereço de e-mail, data de nascimento, endereço IP, dados de pagamento e dados relativos à mercadoria encomendada), a fim de efetuar a verificação de identidade e de solvabilidade, bem como o processamento do pagamento. A Klarna utiliza ainda cookies para otimizar a utilização da solução de checkout da Klarna.

Para a verificação de identidade e de solvabilidade, a Klarna transmite dados a agências de informação comercial e recebe destas informações, bem como, se aplicável, valores de probabilidade (os chamados valores de score) baseados em métodos matemático-estatísticos. Para o efeito, a Klarna coopera em especial com as seguintes agências: SCHUFA Holding AG, Creditreform Boniversum GmbH, CRIF GmbH, Deutsche Post Direkt GmbH, infoscore Consumer Data GmbH e Regis24 GmbH. O fundamento jurídico da verificação de solvabilidade é o art. 6.º, n.º 1, alínea b) do RGPD (início/execução do contrato) e o art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo da Klarna e nosso na proteção contra incumprimentos de pagamento).

Tem, a todo o tempo, o direito de se opor à verificação de solvabilidade por motivos relacionados com a sua situação particular. Neste caso, o respetivo método de pagamento poderá não estar disponível.

Encontrará pormenores sobre a utilização de cookies da Klarna na seguinte ligação: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf. Encontrará mais informações na política de privacidade da Klarna: https://www.klarna.com/de/datenschutz/.

Shopify Payments

O fornecedor deste serviço de pagamento na UE é a Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (doravante „Shopify Payments“).

Para mais pormenores consulte a política de privacidade da Shopify Payments: https://www.shopify.de/legal/datenschutz.

American Express

O fornecedor deste serviço de pagamento é a American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Alemanha (doravante „American Express“).

A American Express pode transmitir dados à sua empresa-mãe nos EUA. A transferência de dados para os EUA assenta nas Binding Corporate Rules. Encontrará mais pormenores aqui: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Encontrará mais informações na política de privacidade da American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

O fornecedor deste serviço de pagamento é a Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica (doravante „Mastercard“).

A Mastercard pode transmitir dados à sua empresa-mãe nos EUA. A transferência de dados para os EUA assenta nas Binding Corporate Rules da Mastercard. Encontrará mais pormenores aqui: https://www.mastercard.de/de-de/datenschutz.html e https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

O fornecedor deste serviço de pagamento é a Visa Europe Services Inc., sucursal de Londres, 1 Sheldon Square, Londres W2 6TT, Reino Unido (doravante „VISA“).

O Reino Unido é considerado um país terceiro seguro em matéria de proteção de dados. Tal significa que o Reino Unido apresenta um nível de proteção de dados correspondente ao nível de proteção de dados na União Europeia.

A VISA pode transferir dados para a sua empresa-mãe nos EUA. A transferência de dados para os EUA assenta nas cláusulas contratuais-tipo da Comissão Europeia. Encontrará mais pormenores aqui: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Encontrará mais informações na política de privacidade da VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

8. Atualidade e alteração da presente política de privacidade

A presente política de privacidade encontra-se atualmente em vigor e tem a data de maio de 2026. Em consequência do desenvolvimento do nosso sítio web e das nossas ofertas ou devido à alteração de requisitos legais ou administrativos, pode tornar-se necessário alterar a presente política de privacidade. A política de privacidade em vigor pode ser por si consultada e impressa a qualquer momento neste sítio web.