Política de privacidade

Política de Privacidade

1) Introdução e dados de contacto do responsável pelo tratamento

1.1 Agradecemos a sua visita ao nosso website e o seu interesse. Em seguida, informamo-lo sobre o tratamento dos seus dados pessoais durante a utilização do nosso website. Dados pessoais são todos os dados que permitem identificá-lo pessoalmente.

1.2 O responsável pelo tratamento de dados neste website, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), é a WeCreate LTD, Evagora Pallikaridi 38, 8010 Paphos, Chipre, e-mail: du@artquarell.com. O responsável pelo tratamento de dados pessoais é a pessoa singular ou coletiva que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais.

2) Recolha de dados durante a visita ao nosso website

2.1 Em caso de utilização meramente informativa do nosso website, ou seja, se não se registar nem nos transmitir informações de outra forma, recolhemos apenas os dados que o seu browser transmite ao servidor do website (os chamados “ficheiros de registo do servidor”). Quando acede ao nosso website, recolhemos os seguintes dados, que são tecnicamente necessários para lhe apresentarmos o website:

O nosso website visitado
Data e hora no momento do acesso
Quantidade de dados enviados em bytes
Origem/referência a partir da qual chegou à página
Browser utilizado
Sistema operativo utilizado
Endereço IP utilizado (eventualmente: de forma anonimizada)

O tratamento é efetuado nos termos do art. 6.º, n.º 1, alínea f), do RGPD, com base no nosso interesse legítimo na melhoria da estabilidade e da funcionalidade do nosso website. Os dados não são transmitidos nem utilizados de qualquer outra forma. Reservamo-nos, no entanto, o direito de verificar posteriormente os ficheiros de registo do servidor, caso existam indícios concretos de uma utilização ilícita.

2.2 Por razões de segurança e para proteger a transmissão de dados pessoais e de outros conteúdos confidenciais (por exemplo, encomendas ou pedidos que nos sejam dirigidos), este website utiliza encriptação SSL ou TLS. Pode reconhecer uma ligação encriptada pela sequência de caracteres “https://” e pelo símbolo de cadeado na barra do seu browser.

3) Alojamento & Content Delivery Network

3.1 Shopify

Para o alojamento do nosso website e a apresentação dos conteúdos das páginas, utilizamos o sistema do seguinte fornecedor: Shopify International Limited, Victoria Buildings, 2.º andar, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (“Shopify”).

Os dados são também transmitidos a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá.

Todos os dados recolhidos no nosso website são tratados nos servidores do fornecedor. Celebrámos com o fornecedor um contrato de subcontratação que garante a proteção dos dados dos visitantes do nosso website e proíbe a sua transmissão não autorizada a terceiros.

Em caso de transferência de dados para o Canadá, um nível adequado de proteção de dados é garantido por uma decisão de adequação da Comissão Europeia.

3.2 AWS-CloudFront

Utilizamos uma Content Delivery Network do seguinte fornecedor: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburgo

Celebrámos com o fornecedor um contrato de subcontratação que garante a proteção dos dados dos visitantes do nosso website e proíbe a sua transmissão não autorizada a terceiros.

Os dados podem também ser transmitidos a: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, EUA

Para as transferências de dados para os EUA, o fornecedor aderiu ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), que, com base numa decisão de adequação da Comissão Europeia, assegura o cumprimento do nível europeu de proteção de dados.

3.3 Cloudflare

Utilizamos uma Content Delivery Network do seguinte fornecedor: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, EUA

Este serviço permite-nos fornecer mais rapidamente ficheiros multimédia de grandes dimensões, como gráficos, conteúdos de páginas ou scripts, através de uma rede de servidores distribuídos regionalmente. O tratamento é efetuado para salvaguarda do nosso interesse legítimo na melhoria da estabilidade e da funcionalidade do nosso website, nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Celebrámos com o fornecedor um contrato de subcontratação que garante a proteção dos dados dos visitantes do nosso website e proíbe a sua transmissão não autorizada a terceiros.

4) Cookies

Para tornar a visita ao nosso website atrativa e permitir a utilização de determinadas funções, utilizamos cookies, ou seja, pequenos ficheiros de texto que são armazenados no seu dispositivo. Alguns destes cookies são automaticamente eliminados após o fecho do browser (os chamados “cookies de sessão”), enquanto outros permanecem mais tempo no seu dispositivo e permitem guardar definições das páginas (os chamados “cookies persistentes”). Neste último caso, pode consultar o período de conservação na vista geral das definições de cookies do seu browser.

Na medida em que determinados cookies por nós utilizados tratem também dados pessoais, o tratamento é efetuado nos termos do art. 6.º, n.º 1, alínea b), do RGPD para a execução do contrato, nos termos do art. 6.º, n.º 1, alínea a), do RGPD em caso de consentimento prestado, ou nos termos do art. 6.º, n.º 1, alínea f), do RGPD para salvaguarda dos nossos interesses legítimos na melhor funcionalidade possível do website e numa configuração da visita ao website eficaz e orientada para o cliente.

Pode configurar o seu browser de modo a ser informado sobre a colocação de cookies e a decidir caso a caso sobre a sua aceitação, ou a excluir a aceitação de cookies em determinados casos ou de forma geral.

Tenha em atenção que, em caso de não aceitação de cookies, a funcionalidade do nosso website pode ficar limitada.

5) Contacto

5.1 Loox

Para lembretes de avaliação, utilizamos os serviços do seguinte fornecedor: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel

Exclusivamente com base no seu consentimento expresso, nos termos do art. 6.º, n.º 1, alínea a), do RGPD, transmitimos ao fornecedor o seu endereço de e-mail e, eventualmente, outros dados de cliente, para que este o possa contactar por e-mail com um lembrete de avaliação.

Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro, perante nós ou perante o fornecedor.

Celebrámos com o fornecedor um contrato de subcontratação que garante a proteção dos dados dos visitantes do nosso website e proíbe a sua transmissão não autorizada a terceiros.

Em caso de transferência de dados para o país onde o fornecedor está estabelecido, um nível adequado de proteção de dados é garantido por uma decisão de adequação da Comissão Europeia.

5.2 No âmbito do contacto connosco (por exemplo, através de formulário de contacto ou e-mail), são tratados dados pessoais, exclusivamente para efeitos de tratamento e resposta ao seu pedido e apenas na medida necessária para o efeito.

O fundamento jurídico para o tratamento destes dados é o nosso interesse legítimo em responder ao seu pedido, nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Se o seu contacto visar a celebração de um contrato, constitui fundamento jurídico adicional para o tratamento o art. 6.º, n.º 1, alínea b), do RGPD. Os seus dados são eliminados quando das circunstâncias se puder depreender que a questão em causa foi definitivamente esclarecida e desde que não se oponham obrigações legais de conservação.

5.3 Sistema de apoio ao cliente

Para o tratamento dos seus pedidos por e-mail, formulário de contacto ou através da página de estado da sua encomenda, utilizamos um sistema de tickets próprio. Neste âmbito, são tratados a sua mensagem, os seus dados de contacto, eventuais anexos transmitidos (por exemplo, fotografias), bem como os dados da encomenda a que o seu pedido se refere. Para um tratamento mais rápido, as mensagens podem ser traduzidas e resumidas com o auxílio de inteligência artificial.

O sistema de tickets funciona numa infraestrutura de nuvem do seguinte fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Para a correspondência por e-mail, utilizamos ainda o Google Workspace (Gmail) do mesmo fornecedor. As informações podem também ser transmitidas a: Google LLC, EUA.

O fundamento jurídico para o tratamento é o art. 6.º, n.º 1, alínea b), do RGPD, na medida em que o seu pedido diga respeito a uma encomenda, e, quanto ao resto, o nosso interesse legítimo no tratamento eficiente dos pedidos dos clientes, nos termos do art. 6.º, n.º 1, alínea f), do RGPD.

Celebrámos com os fornecedores contratos de subcontratação que garantem a proteção dos dados pessoais tratados e proíbem a sua transmissão não autorizada a terceiros.

Para as transferências de dados para os EUA, a Google aderiu ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), que, com base numa decisão de adequação da Comissão Europeia, assegura o cumprimento do nível europeu de proteção de dados.

6) Tratamento de dados na abertura de uma conta de cliente

Nos termos do art. 6.º, n.º 1, alínea b), do RGPD, os dados pessoais continuam a ser recolhidos e tratados na medida do necessário em cada caso, quando nos são comunicados por si na abertura de uma conta de cliente. Os dados necessários para a abertura da conta constam da máscara de introdução do respetivo formulário no nosso website.

A eliminação da sua conta de cliente é possível a qualquer momento e pode ser efetuada através de uma mensagem para o endereço do responsável pelo tratamento acima indicado. Após a eliminação da sua conta de cliente, os seus dados são eliminados, desde que todos os contratos celebrados através da mesma tenham sido integralmente executados, não se oponham prazos legais de conservação e não subsista da nossa parte um interesse legítimo na continuação da conservação.

7) Utilização de dados de clientes para marketing direto

Subscrição da nossa newsletter por e-mail

Se subscrever a nossa newsletter por e-mail, enviar-lhe-emos regularmente informações sobre as nossas ofertas. O único dado obrigatório para o envio da newsletter é o seu endereço de e-mail. A indicação de outros dados é facultativa e é utilizada para nos podermos dirigir a si pessoalmente. Para o envio da newsletter, utilizamos o chamado procedimento de dupla confirmação (double opt-in), que garante que só recebe a newsletter depois de nos ter confirmado expressamente o seu consentimento para a receção da newsletter, clicando numa ligação de verificação enviada para o endereço de e-mail indicado.

Ao ativar a ligação de confirmação, presta-nos o seu consentimento para a utilização dos seus dados pessoais nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Neste âmbito, guardamos o seu endereço IP registado pelo fornecedor de serviços de Internet (ISP), bem como a data e a hora da subscrição, para podermos reconstituir posteriormente uma eventual utilização abusiva do seu endereço de e-mail. Os dados por nós recolhidos aquando da subscrição da newsletter são utilizados de forma estritamente vinculada à finalidade.

Pode cancelar a subscrição da newsletter a qualquer momento através da ligação prevista para o efeito na newsletter ou através de uma mensagem correspondente ao responsável pelo tratamento indicado no início. Após o cancelamento da subscrição, o seu endereço de e-mail é imediatamente eliminado da nossa lista de distribuição da newsletter, salvo se tiver consentido expressamente numa utilização posterior dos seus dados ou se nos reservarmos uma utilização dos dados que vá além disso, que seja permitida por lei e sobre a qual o informamos na presente política.

Lembretes de encomendas não concluídas

Se indicar o seu endereço de e-mail no processo de encomenda, mas não concluir a compra, enviamos-lhe até dois e-mails de lembrete relativos ao seu processo de encomenda não concluído. Para o efeito, tratamos o seu endereço de e-mail, eventualmente o seu nome, bem como o conteúdo do seu carrinho de compras, incluindo os motivos por si criados. O tratamento é efetuado com base no nosso interesse legítimo em apoiar a conclusão de processos de encomenda já iniciados, nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Só enviamos lembretes com conteúdos publicitários (por exemplo, campanhas de descontos) se tiver consentido na receção de publicidade por e-mail (art. 6.º, n.º 1, alínea a), do RGPD).

Cada e-mail de lembrete contém uma ligação de cancelamento, através da qual pode opor-se a qualquer momento, com efeitos para o futuro, à receção de novos lembretes. Para medir a eficácia, as ligações contidas nestes e-mails incluem um identificador que nos permite verificar se um processo de encomenda foi retomado através do e-mail. Os dados guardados em ligação com processos de encomenda interrompidos são eliminados, o mais tardar, ao fim de 60 dias, desde que não se oponham obrigações legais de conservação.

Para o envio destes e-mails, utilizamos em parte os serviços do seguinte fornecedor: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA. O tratamento é efetuado em servidores situados na UE. Celebrámos com o fornecedor um contrato de subcontratação que garante a proteção dos dados dos nossos clientes; para eventuais transferências de dados para os EUA, foram acordadas as cláusulas contratuais-tipo da Comissão Europeia.

8) Tratamento de dados para a execução da encomenda

8.1 Transmissão de ficheiros de imagem para a execução da encomenda através da função de carregamento

No nosso website, oferecemos-lhe a possibilidade de encomendar a personalização de produtos através da transmissão de ficheiros de imagem por meio de uma função de carregamento. O motivo de imagem enviado é utilizado como modelo para a personalização do produto escolhido.

Ao carregar os ficheiros de imagem, garante que dispõe de todos os direitos necessários para o tratamento e a reprodução (em especial direitos de autor, de marca, de design e de personalidade) e que não são violados direitos de terceiros. Concede-nos, sobre os ficheiros transmitidos, o direito simples, limitado no tempo e no espaço à execução da encomenda, de os utilizar para a produção e a entrega do produto personalizado e, se for caso disso, de os transmitir a prestadores de serviços encarregados.

Caso terceiros façam valer contra nós pretensões devido à utilização dos ficheiros de imagem por si transmitidos (em especial por violação de direitos de autor ou de direitos de personalidade), isenta-nos de todas essas pretensões e assume os custos razoáveis da nossa defesa jurídica, salvo se a violação de direitos não lhe for imputável.

Através do formulário de carregamento no website, pode transmitir-nos um ou vários ficheiros de imagem a partir da memória do dispositivo que utiliza, diretamente por meio de uma transmissão de dados automatizada e encriptada. Em seguida, recolhemos, guardamos e utilizamos os ficheiros transmitidos exclusivamente para a produção do produto personalizado, na aceção da respetiva descrição do serviço no nosso website. Caso os ficheiros de imagem transmitidos sejam transmitidos a prestadores de serviços especializados para a produção e a execução da encomenda, será expressamente informado desse facto nos parágrafos seguintes. Não há qualquer outra transmissão. Caso os ficheiros transmitidos ou os motivos digitais contenham dados pessoais (em especial imagens de pessoas identificáveis), todas as operações de tratamento acima referidas são efetuadas exclusivamente para efeitos da execução da sua encomenda online, nos termos do art. 6.º, n.º 1, alínea b), do RGPD.

Caso ainda não tenha sido efetuada qualquer encomenda relativa a um motivo de imagem carregado, os ficheiros de imagem transmitidos são eliminados automaticamente no prazo de 90 dias. Desta forma, pode retomar, dentro desse período, uma encomenda já iniciada mas ainda não concluída. Se efetuar uma encomenda, os ficheiros de imagem correspondentes são excluídos deste ciclo de eliminação automática e, para a execução do contrato, são em regra conservados até dois anos; a seu pedido, procedemos a qualquer momento a uma eliminação antecipada, desde que não se oponham obrigações legais de conservação.

8.2 Na medida do necessário para a execução do contrato para efeitos de entrega e pagamento, os dados pessoais por nós recolhidos são transmitidos, nos termos do art. 6.º, n.º 1, alínea b), do RGPD, à empresa de transporte encarregada e à instituição de crédito encarregada.

Caso, com base num contrato correspondente, sejamos obrigados a fornecer-lhe atualizações para bens com elementos digitais ou para produtos digitais, tratamos os dados de contacto por si transmitidos na encomenda (nome, morada, endereço de e-mail), a fim de o informarmos pessoalmente, no âmbito das nossas obrigações legais de informação nos termos do art. 6.º, n.º 1, alínea c), do RGPD, através de um canal de comunicação adequado (por exemplo, por correio ou por e-mail), sobre as atualizações previstas no período legalmente estabelecido. Os seus dados de contacto são utilizados de forma estritamente vinculada à finalidade, para comunicações sobre atualizações por nós devidas, e são por nós tratados para esse efeito apenas na medida do necessário para a respetiva informação.

Para a execução da sua encomenda, trabalhamos ainda com o(s) prestador(es) de serviços abaixo indicado(s), que nos apoiam, total ou parcialmente, na execução dos contratos celebrados. A estes prestadores de serviços são transmitidos determinados dados pessoais, de acordo com as informações seguintes.

8.3 Para o cumprimento das nossas obrigações contratuais, recorremos eventualmente ao envio direto por fornecedores (dropshipping). Para o efeito, transmitimos o seu nome e a sua morada de entrega, exclusivamente para efeitos da entrega dos bens, nos termos do art. 6.º, n.º 1, alínea b), do RGPD, a um fornecedor por nós selecionado. Caso esteja em causa a entrega de bens que não possam ser enviados como encomenda postal (mercadoria de transitário, volumes de grandes dimensões e semelhantes), transmitimos também ao referido fornecedor, em caso de necessidade de acordo telefónico prévio de uma data de entrega, o seu número de telefone, nos termos do art. 6.º, n.º 1, alínea b), do RGPD.

A produção e o envio das nossas obras de arte são efetuados por parceiros de impressão e de produção por nós encarregados. Transmitimos-lhes, nos termos do art. 6.º, n.º 1, alínea b), do RGPD, o ficheiro de impressão da sua obra de arte, o seu nome, a sua morada de entrega e, caso o tenha indicado, o seu número de telefone, para que o prestador de serviços de envio o possa contactar em caso de problemas na entrega. Os parceiros de produção não recebem os seus dados de pagamento.

8.4 Transmissão de dados pessoais a prestadores de serviços de envio

- DHL

Como prestador de serviços de transporte, utilizamos o seguinte fornecedor: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Alemanha

Transmitimos ao fornecedor o seu endereço de e-mail e/ou número de telefone, nos termos do art. 6.º, n.º 1, alínea a), do RGPD, antes da entrega dos bens, para efeitos de acordo de uma data de entrega ou de aviso de entrega, desde que tenha dado o seu consentimento expresso para o efeito no processo de encomenda. Caso contrário, para efeitos da entrega, nos termos do art. 6.º, n.º 1, alínea b), do RGPD, transmitimos ao fornecedor apenas o nome do destinatário e a morada de entrega. A transmissão só é efetuada na medida do necessário para a entrega dos bens. Neste caso, não é possível acordar previamente a data de entrega com o fornecedor nem receber o aviso de entrega.

O consentimento pode ser retirado a qualquer momento, com efeitos para o futuro, perante o responsável pelo tratamento acima indicado ou perante o fornecedor.
- DPD

Como prestador de serviços de transporte, utilizamos o seguinte fornecedor: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Alemanha

O consentimento pode ser retirado a qualquer momento, com efeitos para o futuro, perante o responsável pelo tratamento acima indicado ou perante o fornecedor.
- GLS

Como prestador de serviços de transporte, utilizamos o seguinte fornecedor: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Alemanha

O consentimento pode ser retirado a qualquer momento, com efeitos para o futuro, perante o responsável pelo tratamento acima indicado ou perante o fornecedor.
- UPS

Como prestador de serviços de transporte, utilizamos o seguinte fornecedor: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Alemanha

O consentimento pode ser retirado a qualquer momento, com efeitos para o futuro, perante o responsável pelo tratamento acima indicado ou perante o fornecedor.

8.5 - Google Gemini

Para a prestação dos nossos serviços, utilizamos software de inteligência artificial do seguinte fornecedor: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda.

As informações por si disponibilizadas no âmbito de uma relação contratual podem ser introduzidas no software do fornecedor, a fim de as organizar, analisar, agregar, modificar, avaliar ou preparar para a prestação do nosso serviço.

As informações podem também ser transmitidas a: Google LLC, EUA.

A recolha e o tratamento posterior destas informações são efetuados de forma estritamente vinculada à finalidade, para efeitos da execução do contrato. Um tratamento para efeitos de treino e de desenvolvimento dos modelos de IA do fornecedor é expressamente impedido.

Na medida em que o tratamento abranja também dados pessoais, este é efetuado com base no nosso interesse legítimo na configuração eficiente dos nossos serviços e na utilização otimizada dos recursos e tecnologias disponíveis, nos termos do art. 6.º, n.º 1, alínea f), do RGPD.

Celebrámos, da nossa parte, com o fornecedor um contrato de subcontratação que garante a proteção dos dados pessoais tratados através do fornecedor e proíbe a sua transmissão não autorizada a terceiros.

Encontra mais informações jurídicas e as disposições de proteção de dados da Google em https://support.google.com/gemini/answer/13594961?hl=de
- Para a prestação dos nossos serviços, utilizamos software de inteligência artificial do seguinte fornecedor: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.

Para a transferência de dados para os EUA, o fornecedor recorre às cláusulas contratuais-tipo da Comissão Europeia, que se destinam a assegurar o cumprimento do nível europeu de proteção de dados.

- Complementarmente, utilizamos software de inteligência artificial do seguinte fornecedor: ATLAS CLOUD AI INC., 1540 Broadway, New York, NY 10036, EUA. Este serviço só é utilizado se os serviços acima referidos não conseguirem processar uma fotografia. Neste caso, a fotografia por si carregada é transmitida ao fornecedor através de uma ligação com validade limitada a 15 minutos, a fim de, a partir dela, ser criada a obra de arte.

A recolha e o tratamento posterior destas informações são efetuados de forma estritamente vinculada à finalidade, para efeitos da execução do contrato. Na medida em que o tratamento abranja também dados pessoais, este é efetuado com base no nosso interesse legítimo na configuração eficiente dos nossos serviços e na utilização otimizada dos recursos e tecnologias disponíveis, nos termos do art. 6.º, n.º 1, alínea f), do RGPD.

O fornecedor não utiliza os conteúdos transmitidos para treinar os seus modelos de IA. O fornecedor tem sede nos EUA e não está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework); por conseguinte, não existe uma decisão de adequação da Comissão Europeia que abranja as transferências para este fornecedor.

8.6 Utilização de prestadores de serviços de pagamento (serviços de pagamento)

- Apple Pay

Se optar pelo meio de pagamento “Apple Pay” da Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, o processamento do pagamento é efetuado através da função “Apple Pay” do seu dispositivo com iOS, watchOS ou macOS, mediante o débito num cartão de pagamento registado no “Apple Pay”. Para o efeito, o Apple Pay utiliza funções de segurança integradas no hardware e no software do seu dispositivo para proteger as suas transações. Para a autorização de um pagamento é, por conseguinte, necessário introduzir um código previamente definido por si e efetuar a verificação através da função “Face ID” ou “Touch ID” do seu dispositivo.

Para efeitos do processamento do pagamento, as informações por si comunicadas no âmbito do processo de encomenda, juntamente com as informações sobre a sua encomenda, são transmitidas à Apple de forma encriptada. A Apple volta então a encriptar estes dados com uma chave específica do programador, antes de os dados serem transmitidos, para a execução do pagamento, ao prestador de serviços de pagamento do cartão de pagamento registado no Apple Pay. A encriptação garante que apenas o website através do qual a compra foi efetuada pode aceder aos dados de pagamento. Depois de efetuado o pagamento, a Apple envia ao website de origem, para confirmação do êxito do pagamento, o número de conta do seu dispositivo, bem como um código de segurança dinâmico específico da transação.

Na medida em que sejam tratados dados pessoais nas transmissões descritas, o tratamento é efetuado exclusivamente para efeitos do processamento do pagamento, nos termos do art. 6.º, n.º 1, alínea b), do RGPD.

A Apple conserva dados de transações anonimizados, incluindo o montante aproximado da compra, a data e a hora aproximadas, bem como a indicação de se a transação foi concluída com êxito. A anonimização exclui completamente qualquer referência a uma pessoa. A Apple utiliza os dados anonimizados para melhorar o “Apple Pay” e outros produtos e serviços da Apple.

Se utilizar o Apple Pay no iPhone ou no Apple Watch para concluir uma compra efetuada através do Safari no Mac, o Mac e o dispositivo de autorização comunicam através de um canal encriptado nos servidores da Apple. A Apple não trata nem guarda nenhuma destas informações num formato que permita identificá-lo. Pode desativar a possibilidade de utilizar o Apple Pay no seu Mac nas definições do seu iPhone. Aceda a "Wallet & Apple Pay" e desative "Permitir pagamentos no Mac".

Encontra mais informações sobre a proteção de dados no Apple Pay no seguinte endereço de Internet: https://support.apple.com/de-de/HT203027
- Paypal

Neste website estão disponíveis um ou vários meios de pagamento online do seguinte fornecedor: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo

Caso escolha um meio de pagamento do fornecedor em que efetua o pagamento antecipadamente, são transmitidos a este, nos termos do art. 6.º, n.º 1, alínea b), do RGPD, os seus dados de pagamento comunicados no âmbito do processo de encomenda (incluindo nome, morada, dados bancários e do cartão de pagamento, moeda e número da transação), bem como informações sobre o conteúdo da sua encomenda. Neste caso, a transmissão dos seus dados é efetuada exclusivamente para efeitos do processamento do pagamento com o fornecedor e apenas na medida do necessário para o efeito.

Caso escolha um meio de pagamento em que somos nós a efetuar a prestação antecipadamente, ser-lhe-á também solicitado, no processo de encomenda, que indique determinados dados pessoais (nome próprio e apelido, rua, número de porta, código postal, localidade, data de nascimento, endereço de e-mail, número de telefone e, eventualmente, dados relativos a um meio de pagamento alternativo).

Para salvaguarda, nestes casos, do nosso interesse legítimo na determinação da sua capacidade de pagamento, estes dados são por nós transmitidos ao fornecedor, nos termos do art. 6.º, n.º 1, alínea f), do RGPD, para efeitos de uma verificação de solvabilidade. Com base nos dados pessoais por si indicados, bem como em outros dados (como o carrinho de compras, o montante da fatura, o histórico de encomendas e as experiências de pagamento), o fornecedor verifica se a modalidade de pagamento por si escolhida pode ser concedida tendo em conta os riscos de pagamento e/ou de incumprimento.

A informação de solvabilidade pode conter valores de probabilidade (os chamados valores de pontuação ou score). Na medida em que os valores de score sejam tidos em conta no resultado da informação de solvabilidade, baseiam-se num procedimento matemático-estatístico cientificamente reconhecido. No cálculo dos valores de score são tidos em conta, entre outros, mas não exclusivamente, dados de morada.

Pode opor-se a este tratamento dos seus dados a qualquer momento, através de uma mensagem dirigida a nós ou ao fornecedor. No entanto, o fornecedor poderá continuar a ter o direito de tratar os seus dados pessoais, se tal for necessário para o processamento do pagamento em conformidade com o contrato.
- Shopify Payments

Neste website estão disponíveis um ou vários meios de pagamento online do seguinte fornecedor: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda

Caso escolha um meio de pagamento do fornecedor em que efetua o pagamento antecipadamente (por exemplo, pagamento com cartão de crédito), são transmitidos a este, nos termos do art. 6.º, n.º 1, alínea b), do RGPD, os seus dados de pagamento comunicados no âmbito do processo de encomenda (incluindo nome, morada, dados bancários e do cartão de pagamento, moeda e número da transação), bem como informações sobre o conteúdo da sua encomenda. Neste caso, a transmissão dos seus dados é efetuada exclusivamente para efeitos do processamento do pagamento com o fornecedor e apenas na medida do necessário para o efeito.

8.7 Verificação da morada de entrega

Para evitar problemas de entrega, verificamos de forma automatizada se a morada de entrega por si indicada está completa e permite a entrega. Para o efeito, transmitimos a morada de entrega ao serviço “Address Validation” do seguinte fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. As informações podem também ser transmitidas a: Google LLC, EUA.

Se a verificação detetar irregularidades, pedimos-lhe, por e-mail e na página de estado da sua encomenda, que confirme ou corrija a morada. O tratamento é efetuado para a execução do contrato, nos termos do art. 6.º, n.º 1, alínea b), do RGPD, bem como com base no nosso interesse legítimo numa entrega sem problemas, nos termos do art. 6.º, n.º 1, alínea f), do RGPD.

8.8 Seguimento de envios

Para o informar sobre o estado de envio da sua encomenda e avaliar os prazos de entrega, transmitimos o número de seguimento e o prestador de serviços de envio da sua remessa ao serviço de seguimento de envios do seguinte fornecedor: VASTAR SINGAPORE TECHNOLOGY PTE. LTD. (17TRACK), Singapura. O seu nome, a sua morada e o seu endereço de e-mail não são transmitidos. As notificações de estado do fornecedor chegam-nos através de um serviço de reencaminhamento da Render Services, Inc., San Francisco, EUA.

O tratamento é efetuado com base no nosso interesse legítimo em informar os nossos clientes sobre o estado da entrega e em assegurar a qualidade das nossas entregas, nos termos do art. 6.º, n.º 1, alínea f), do RGPD.

Os dados podem ser tratados em servidores da Tencent Cloud em Guangzhou (China) e nos EUA. Para a transferência, o fornecedor baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. O representante do fornecedor na UE é a iuro Rechtsanwälte GmbH (Prighter), Schellinggasse 3, 1010 Viena, Áustria. A Render Services, Inc. está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework); adicionalmente, aplica-se um contrato de subcontratação que integra cláusulas contratuais-tipo.

8.9 Página de estado da encomenda e e-mails relativos à encomenda

Após a sua encomenda, recebe uma ligação pessoal para uma página de estado da encomenda. Aí pode consultar o estado de processamento e de envio, avaliar e aprovar a pré-visualização da sua obra de arte, solicitar alterações, alterar a morada de entrega, cancelar a sua encomenda e enviar-nos mensagens e fotografias. Os dados gerados neste âmbito são guardados na infraestrutura de nuvem referida no ponto 12.3 e tratados exclusivamente para a execução da sua encomenda, nos termos do art. 6.º, n.º 1, alínea b), do RGPD. Para garantir a segurança de um cancelamento, enviamos-lhe um código de confirmação para o endereço de e-mail indicado na encomenda. A ligação é desativada, o mais tardar, 90 dias após a última atividade.

Os e-mails relativos à encomenda, como a confirmação da encomenda, a pré-visualização da sua obra de arte ou as informações de envio, são por nós enviados através do Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Se a entrega falhar, enviamos o e-mail, em substituição, através do fornecedor Resend, Inc. referido no ponto 7. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD.

9) Marketing online

Rede AWIN Performance Advertising

Participamos no programa de afiliados do seguinte fornecedor: AWIN AG, Eichhornstraße 3, 10785 Berlim, Alemanha.

Neste contexto, colocámos no nosso website ligações que conduzem a ofertas em websites do fornecedor ou de terceiros (“websites parceiros”).

Para medir o êxito de uma ligação de afiliado, avaliar as encomendas geradas através dessa ligação e proceder à correspondente faturação das comissões, o fornecedor utiliza cookies e/ou tecnologias semelhantes que, em princípio, são colocados nos websites parceiros e pelos quais, nessa medida, não somos responsáveis em termos de proteção de dados. Neste âmbito, o fornecedor trata regularmente também o endereço IP e, eventualmente, outras informações do dispositivo.

Todos os tratamentos acima descritos, em especial a leitura ou o armazenamento de informações no dispositivo por si utilizado, só são efetuados se tiver dado o seu consentimento expresso para o efeito, nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Pode retirar a qualquer momento, com efeitos para o futuro, o consentimento prestado, utilizando as opções de gestão do consentimento de cookies nos websites parceiros.

10) Serviços de análise web

10.1 Google (Universal) Analytics

Este website utiliza o Google (Universal) Analytics, um serviço de análise web da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda ("Google"), que permite uma análise da sua utilização do nosso website.

Neste website, o Google (Universal) Analytics é utilizado exclusivamente sem recurso a cookies, o que significa que o serviço nunca coloca cookies no seu dispositivo.

Em vez disso, é utilizada a memória local do seu browser para aí guardar um ID individual atribuído pelo Google (Universal) Analytics, que permite uma análise da sua utilização do website. Para o efeito, são tratadas, através do ID, determinadas informações do utilizador. Estas informações incluem também o seu endereço IP, que é, no entanto, encurtado pela Google nos últimos dígitos, a fim de excluir uma referência pessoal direta.

As informações são transmitidas para servidores da Google e aí tratadas posteriormente. São também possíveis transferências para a Google LLC, com sede nos EUA.

A Google utiliza as informações recolhidas por nossa conta para avaliar a sua utilização do website, compilar para nós relatórios sobre as atividades do website e prestar outros serviços relacionados com a utilização do website e da Internet. O endereço IP encurtado transmitido pelo seu browser no âmbito do Google Analytics não é associado a outros dados da Google. Os dados recolhidos no âmbito da utilização do Google (Universal) Analytics são conservados durante dois meses e eliminados em seguida.

Todos os tratamentos acima descritos, incluindo o armazenamento de informações no dispositivo utilizado sob a forma do ID, só são efetuados se nos tiver dado o seu consentimento expresso para o efeito, nos termos do art. 6.º, n.º 1, alínea a), do RGPD.

Sem o seu consentimento, o Google (Universal) Analytics não é utilizado durante a sua visita ao website. Pode retirar a qualquer momento, com efeitos para o futuro, o consentimento prestado.

Para exercer a retirada do consentimento, pode transferir e instalar o plug-in de browser disponível na seguinte ligação:
https://tools.google.com/dlpage/gaoptout?hl=de

Em alternativa ao plug-in de browser ou em browsers de dispositivos móveis, pode retirar o seu consentimento clicando na seguinte ligação para colocar um cookie de autoexclusão (opt-out) que impede futuramente a recolha pelo Google Analytics neste website (este cookie de opt-out funciona apenas neste browser e apenas para este domínio. Se eliminar os cookies neste browser, terá de clicar novamente nesta ligação):
Desativar o Google Analytics

Celebrámos com a Google um contrato de subcontratação que garante a proteção dos dados dos visitantes do nosso website e proíbe a sua transmissão não autorizada a terceiros.

Encontra mais informações jurídicas sobre o Google (Universal) Analytics em https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de e em https://policies.google.com/technologies/partner-sites

Características demográficas
O Google (Universal) Analytics utiliza a função especial “características demográficas” e pode, através dela, elaborar estatísticas que fornecem indicações sobre a idade, o sexo e os interesses dos visitantes do website. Tal é feito através da análise de publicidade e de informações de fornecedores terceiros. Desta forma, podem ser identificados grupos-alvo para atividades de marketing. Os dados recolhidos não podem, no entanto, ser atribuídos a uma pessoa determinada e são eliminados após uma conservação durante dois meses.

Google Signals
Como extensão do Google (Universal) Analytics, pode ser utilizado neste website o Google Signals para gerar relatórios entre dispositivos. Se tiver ativado os anúncios personalizados e associado os seus dispositivos à sua conta Google, a Google pode, sob reserva do seu consentimento para a utilização do Google Analytics nos termos do art. 6.º, n.º 1, alínea a), do RGPD, analisar o seu comportamento de utilização entre dispositivos e criar modelos de base de dados, nomeadamente sobre conversões entre dispositivos. Não recebemos da Google quaisquer dados pessoais, mas apenas estatísticas. Se pretender interromper a análise entre dispositivos, pode desativar a função "Publicidade personalizada" nas definições da sua conta Google. Para o efeito, siga as instruções nesta página: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de Encontra mais informações sobre o Google Signals na seguinte ligação: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Como extensão do Google (Universal) Analytics, pode ser utilizada neste website a função "UserIDs". Se tiver consentido na utilização do Google (Universal) Analytics nos termos do art. 6.º, n.º 1, alínea a), do RGPD, tiver criado uma conta neste website e iniciar sessão com essa conta em diferentes dispositivos, as suas atividades, incluindo as conversões, podem ser analisadas entre dispositivos.

10.2 Google Analytics 4

Este website utiliza o Google Analytics 4, um serviço de análise web da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda ("Google"), que permite uma análise da sua utilização do nosso website.

Por predefinição, o Google Analytics 4 não utiliza cookies durante a visita ao website, salvo se consentir expressamente na utilização de cookies. Em vez disso, as informações sobre o seu comportamento de utilização são recolhidas e tratadas através dos chamados pings (pequenos pacotes de dados enviados ao anfitrião de um dispositivo). Estas informações incluem também o seu endereço IP, que é, no entanto, encurtado pela Google nos últimos dígitos, a fim de excluir uma referência pessoal direta.

As informações são transmitidas para servidores da Google e aí tratadas posteriormente. São também possíveis transferências para a Google LLC, com sede nos EUA.

A Google utiliza as informações recolhidas por nossa conta para avaliar a sua utilização do website, compilar para nós relatórios sobre as atividades do website e prestar outros serviços relacionados com a utilização do website e da Internet. O endereço IP encurtado transmitido pelo seu browser no âmbito do Google Analytics não é associado a outros dados da Google. Os dados recolhidos no âmbito da utilização do Google Analytics 4 são conservados durante dois meses e eliminados em seguida.

Todos os tratamentos acima descritos, incluindo a transmissão de dados através de “pings” e a eventual colocação de cookies do Google Analytics, só são efetuados se nos tiver dado o seu consentimento expresso para o efeito, nos termos do art. 6.º, n.º 1, alínea a), do RGPD.

Sem o seu consentimento, o Google Analytics 4 não é utilizado durante a sua visita ao website. Pode retirar a qualquer momento, com efeitos para o futuro, o consentimento prestado. Para exercer o seu direito de retirada do consentimento, desative este serviço através da “ferramenta de consentimento de cookies” disponibilizada no website.

Celebrámos com a Google um contrato de subcontratação que garante a proteção dos dados dos visitantes do nosso website e proíbe a sua transmissão não autorizada a terceiros.

Encontra mais informações jurídicas sobre o Google Analytics 4 em https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de e em https://policies.google.com/technologies/partner-sites

Características demográficas
O Google Analytics 4 utiliza a função especial “características demográficas” e pode, através dela, elaborar estatísticas que fornecem indicações sobre a idade, o sexo e os interesses dos visitantes do website. Tal é feito através da análise de publicidade e de informações de fornecedores terceiros. Desta forma, podem ser identificados grupos-alvo para atividades de marketing. Os dados recolhidos não podem, no entanto, ser atribuídos a uma pessoa determinada e são eliminados após uma conservação durante dois meses.

Google Signals
Como extensão do Google Analytics 4, pode ser utilizado neste website o Google Signals para gerar relatórios entre dispositivos. Se tiver ativado os anúncios personalizados e associado os seus dispositivos à sua conta Google, a Google pode, sob reserva do seu consentimento para a utilização do Google Analytics nos termos do art. 6.º, n.º 1, alínea a), do RGPD, analisar o seu comportamento de utilização entre dispositivos e criar modelos de base de dados, nomeadamente sobre conversões entre dispositivos. Não recebemos da Google quaisquer dados pessoais, mas apenas estatísticas. Se pretender interromper a análise entre dispositivos, pode desativar a função "Publicidade personalizada" nas definições da sua conta Google. Para o efeito, siga as instruções nesta página: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de Encontra mais informações sobre o Google Signals na seguinte ligação: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Como extensão do Google Analytics 4, pode ser utilizada neste website a função "UserIDs". Se tiver consentido na utilização do Google Analytics 4 nos termos do art. 6.º, n.º 1, alínea a), do RGPD, tiver criado uma conta neste website e iniciar sessão com essa conta em diferentes dispositivos, as suas atividades, incluindo as conversões, podem ser analisadas entre dispositivos.

10.3 Google Tag Manager

Este website utiliza o “Google Tag Manager”, um serviço do seguinte fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (doravante: “Google”).

O Google Tag Manager oferece uma base técnica para agrupar diversas aplicações web, incluindo serviços de seguimento e de análise, e para as poder calibrar, controlar e sujeitar a condições através de uma interface de utilizador unificada. O próprio Google Tag Manager não guarda nem lê informações nos dispositivos dos utilizadores. O serviço também não efetua análises de dados autónomas. No entanto, através do Google Tag Manager, ao aceder à página, o seu endereço IP é transmitido à Google e eventualmente aí guardado. É também possível uma transmissão para servidores da Google LLC. nos EUA.

Este tratamento só é efetuado se nos tiver dado o seu consentimento expresso para o efeito, nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Sem a prestação deste consentimento, o Google Tag Manager não é utilizado durante a sua visita ao website. Pode retirar a qualquer momento, com efeitos para o futuro, o consentimento prestado. Para exercer a retirada do consentimento, desative este serviço na “ferramenta de consentimento de cookies” disponibilizada no website.

Celebrámos com o fornecedor um contrato de subcontratação que garante a proteção dos dados dos visitantes do nosso website e proíbe a sua transmissão não autorizada a terceiros.

Encontra mais informações jurídicas sobre o Google Tag Manager em https://policies.google.com/privacy?hl=de&gl=de.

10.4 Shopify Analytics

Este website utiliza o serviço de análise web do seguinte fornecedor: Shopify International Limited, Victoria Buildings, 2.º andar, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda

Os dados são também transmitidos a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá

Com o auxílio de cookies e/ou tecnologias semelhantes (píxeis de seguimento, web beacons, algoritmos para a leitura de informações do dispositivo e do browser), o serviço recolhe e guarda dados pseudonimizados dos visitantes, incluindo informações do dispositivo utilizado, como o endereço IP e informações do browser, a fim de os avaliar para análises estatísticas do comportamento de utilização no nosso website e de criar perfis de utilização pseudonimizados. A pseudonimização exclui, em princípio, uma referência pessoal direta. Não há qualquer associação a dados identificativos sobre a sua pessoa recolhidos de outra forma.

Todos os tratamentos acima descritos, em especial a leitura ou o armazenamento de informações no dispositivo utilizado, só são efetuados se nos tiver dado o seu consentimento expresso para o efeito, nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Pode retirar a qualquer momento, com efeitos para o futuro, o consentimento prestado, desativando este serviço na “ferramenta de consentimento de cookies” disponibilizada no website.

Celebrámos com o fornecedor um contrato de subcontratação que protege os dados dos visitantes do nosso website e proíbe a sua transmissão a terceiros.

Em caso de transferência de dados para o Canadá, um nível adequado de proteção de dados é garantido por uma decisão de adequação da Comissão Europeia.

11) Retargeting/ Remarketing e seguimento de conversões

11.1 Meta Pixel

No âmbito da nossa oferta online, utilizamos o serviço "Meta Pixel" do seguinte fornecedor: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlanda ("Meta").

Se clicar num anúncio publicitário por nós publicado no Facebook e/ou no Instagram, o URL da nossa página ligada é complementado com um parâmetro através do "Meta Pixel". Após o reencaminhamento, este parâmetro de URL é registado no browser do utilizador através de um cookie colocado pela própria página ligada.

Por um lado, tal permite à Meta determinar os visitantes da nossa oferta online como grupo-alvo para a apresentação de anúncios (os chamados "Ads"). Assim, utilizamos o serviço para apresentar os anúncios do Facebook e/ou do Instagram por nós publicados apenas aos utilizadores que tenham demonstrado interesse na nossa oferta online ou que apresentem determinadas características (por exemplo, interesses em determinados temas ou produtos, determinados com base nas páginas web visitadas), que transmitimos à Meta (os chamados “Custom Audiences”).

Por outro lado, o “Meta Pixel” permite verificar se os utilizadores foram reencaminhados para o nosso website depois de clicarem num anúncio publicitário e que ações aí realizam (o chamado “seguimento de conversões”).

Os dados recolhidos são anónimos para nós, ou seja, não nos permitem tirar conclusões sobre a identidade dos utilizadores. No entanto, os dados são guardados e tratados pela Meta, pelo que é possível uma ligação ao respetivo perfil de utilizador e a Meta pode utilizar os dados para fins publicitários próprios.

Todos os tratamentos acima descritos, em especial a colocação de cookies para a leitura de informações no dispositivo utilizado, só são efetuados se nos tiver dado o seu consentimento expresso para o efeito, nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Pode retirar a qualquer momento, com efeitos para o futuro, o consentimento prestado, desativando este serviço na “ferramenta de consentimento de cookies” disponibilizada no website.

Celebrámos com o fornecedor um contrato de subcontratação que garante a proteção dos dados dos visitantes do nosso website e proíbe a sua transmissão não autorizada a terceiros.

As informações geradas pela Meta são, em regra, transmitidas para um servidor da Meta e aí guardadas; neste contexto, pode também ocorrer uma transmissão para servidores da Meta Platforms Inc. nos EUA.

11.2 Taboola

Este website utiliza a tecnologia de retargeting do seguinte fornecedor: Taboola Inc., 16 Madison Square West 7th Floor, New York, NY 10010, EUA

Esta permite dirigir publicidade personalizada e baseada em interesses, de forma direcionada, aos visitantes das nossas páginas de Internet que já se interessaram pela nossa loja e pelos nossos produtos. A apresentação dos materiais publicitários é efetuada com base numa análise, baseada em cookies, do comportamento de utilização anterior e atual.

No caso da tecnologia de retargeting, é guardado um cookie no seu computador ou dispositivo móvel para recolher dados pseudonimizados sobre os seus interesses e, assim, adaptar individualmente a publicidade às informações guardadas. Estes cookies são pequenos ficheiros de texto que são guardados no seu computador ou dispositivo móvel. Desta forma, é-lhe apresentada publicidade que corresponde, com elevada probabilidade, aos seus interesses em termos de produtos e de informação.

Todos os tratamentos acima descritos, em especial a colocação de cookies para a leitura de informações no dispositivo utilizado, só são efetuados se nos tiver dado o seu consentimento expresso para o efeito, nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Sem a prestação deste consentimento, a tecnologia de retargeting não é utilizada durante a sua visita ao website.

Pode retirar a qualquer momento, com efeitos para o futuro, o consentimento prestado. Para exercer a retirada do consentimento, desative este serviço na “ferramenta de consentimento de cookies” disponibilizada no website.

11.3 Taboola Pixel

Este website utiliza a tecnologia de seguimento de conversões do seguinte fornecedor: Taboola Inc., 16 Madison Square West 7th Floor, New York, NY 10010, EUA

Se tiver chegado ao nosso website a partir de um anúncio publicitário no domínio do fornecedor, é possível verificar o êxito do anúncio publicitário com o auxílio de cookies e/ou tecnologias semelhantes (píxeis de seguimento, web beacons, pings ou pedidos HTTP).

Para o efeito, através da tecnologia de seguimento, são lidas determinadas informações do dispositivo e do browser, incluindo eventualmente o seu endereço IP, a fim de registar e avaliar ações do utilizador por nós predefinidas (por exemplo, transações concluídas, leads, pesquisas no website, visualizações de páginas de produtos). Tal permite elaborar estatísticas sobre o comportamento de utilização no nosso website após o reencaminhamento a partir de um anúncio publicitário, que nos servem para otimizar a nossa oferta.
Todos os tratamentos acima descritos, em especial a colocação de cookies para a leitura de informações no dispositivo utilizado, só são efetuados se nos tiver dado o seu consentimento expresso para o efeito, nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Pode retirar a qualquer momento, com efeitos para o futuro, o consentimento prestado, desativando este serviço na “ferramenta de consentimento de cookies” disponibilizada no website.

Celebrámos com o fornecedor um contrato de subcontratação que garante a proteção dos dados dos visitantes do nosso website e proíbe a sua transmissão não autorizada a terceiros.

11.4 TikTok Pixel

Este website utiliza a tecnologia de seguimento de conversões do seguinte fornecedor: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda.

Celebrámos com o fornecedor um contrato de subcontratação que garante a proteção dos dados dos visitantes do nosso website e proíbe a sua transmissão não autorizada a terceiros.

12) Funcionalidades do website

12.1 Loox Widget

No nosso website estão integrados, para a apresentação de avaliações externas de clientes, elementos gráficos do seguinte fornecedor: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel

Quando acede a uma página do nosso website que contenha esses elementos gráficos, o seu browser estabelece uma ligação direta aos servidores do fornecedor para carregar corretamente os elementos. Neste âmbito, são transmitidas ao fornecedor determinadas informações do browser, incluindo o seu endereço IP.

Na medida em que sejam também tratados dados pessoais, tal é efetuado nos termos do art. 6.º, n.º 1, alínea f), do RGPD, com base no nosso interesse legítimo na comercialização otimizada da nossa oferta e na apresentação atrativa do nosso website.

Em caso de transferência de dados para o país onde o fornecedor está estabelecido, um nível adequado de proteção de dados é garantido por uma decisão de adequação da Comissão Europeia.

12.2 - Teeinblue

Nas páginas de detalhes de produtos do nosso website estão disponíveis opções de configuração e de personalização de produtos, carregadas a partir de servidores do seguinte fornecedor: TEEINBLUE PTE. LTD., 3 Coleman Street, #03-24 Peninsula Shopping Complex, 179804 Singapura, Singapura

Quando acede, no nosso website, a uma página de detalhes de produto com opções de configuração ou de personalização, é estabelecida uma ligação aos servidores do fornecedor para carregar os conteúdos correspondentes. Neste âmbito, o seu endereço IP é recolhido e transmitido ao fornecedor, a fim de permitir uma disponibilização dos conteúdos externos adequada à localização.

Caso introduza dados ou carregue ficheiros através das opções, estes são igualmente transmitidos ao fornecedor, para aí serem guardados, associados a uma encomenda e disponibilizados para a execução da encomenda.

Na medida em que sejam também tratados dados pessoais, o fundamento jurídico para o tratamento é o nosso interesse legítimo na otimização das apresentações de produtos no nosso website e na configuração eficiente dos processos de personalização, nos termos do art. 6.º, n.º 1, alínea f), do RGPD.

Celebrámos com o fornecedor um contrato de subcontratação que garante a proteção dos dados dos visitantes do nosso website e proíbe a sua transmissão não autorizada a terceiros.

Para a transferência de dados para Singapura, o fornecedor recorre às cláusulas contratuais-tipo da Comissão Europeia, que se destinam a assegurar o cumprimento do nível europeu de proteção de dados.

12.3 Live-Editor

Nas páginas de detalhes de produtos, disponibilizamos um “Live-Editor” interativo, com o qual pode transformar, em tempo real, uma fotografia por si carregada numa pré-visualização personalizada em aguarela, ajustá-la e visualizá-la antes de efetuar uma encomenda.

A disponibilização do Live-Editor, bem como o armazenamento e o tratamento dos dados gerados neste âmbito – em especial da fotografia por si carregada, das imagens de pré-visualização e de resultado geradas a partir dela, bem como das definições de configuração por si efetuadas –, são efetuados numa infraestrutura de nuvem (Firebase/Google Cloud) do seguinte fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

A criação e a otimização propriamente ditas das obras de arte com recurso a IA são efetuadas através dos serviços referidos no ponto 8.5.

O tratamento é efetuado para efeitos da disponibilização da função de personalização e de pré-visualização, bem como para a preparação e a execução da sua encomenda, nos termos do art. 6.º, n.º 1, alínea b), do RGPD. Na medida em que utilize o Live-Editor sem efetuar posteriormente uma encomenda, o tratamento baseia-se no nosso interesse legítimo na disponibilização de uma função de pré-visualização, nos termos do art. 6.º, n.º 1, alínea f), do RGPD.

As informações podem também ser transmitidas a: Google LLC, EUA.

Celebrámos com o fornecedor um contrato de subcontratação que garante a proteção dos dados pessoais tratados e proíbe a sua transmissão não autorizada a terceiros.

Enquanto se limitar a criar uma pré-visualização através do Live-Editor, sem efetuar uma encomenda, os ficheiros de imagem tratados neste âmbito são eliminados automaticamente no prazo máximo de 90 dias. Com a realização de uma encomenda, os dados correspondentes são excluídos do ciclo de eliminação automática e, em regra, conservados até dois anos; a seu pedido, procede-se a qualquer momento a uma eliminação antecipada, desde que não se oponham obrigações legais de conservação.

13) Direitos do titular dos dados

13.1 A legislação de proteção de dados aplicável confere-lhe, perante nós enquanto responsável pelo tratamento, os seguintes direitos do titular dos dados relativamente ao tratamento dos seus dados pessoais (direitos de informação e de intervenção), remetendo-se, quanto aos respetivos requisitos de exercício, para o fundamento jurídico indicado:

Direito de acesso, nos termos do art. 15.º do RGPD;
Direito de retificação, nos termos do art. 16.º do RGPD;
Direito ao apagamento, nos termos do art. 17.º do RGPD;
Direito à limitação do tratamento, nos termos do art. 18.º do RGPD;
Direito de notificação, nos termos do art. 19.º do RGPD;
Direito de portabilidade dos dados, nos termos do art. 20.º do RGPD;
Direito de retirar o consentimento prestado, nos termos do art. 7.º, n.º 3, do RGPD;
Direito de apresentar reclamação, nos termos do art. 77.º do RGPD.

13.2 DIREITO DE OPOSIÇÃO

SE, NO ÂMBITO DE UMA PONDERAÇÃO DE INTERESSES, TRATARMOS OS SEUS DADOS PESSOAIS COM BASE NO NOSSO INTERESSE LEGÍTIMO PREPONDERANTE, TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO A ESSE TRATAMENTO, COM EFEITOS PARA O FUTURO, POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR.

SE EXERCER O SEU DIREITO DE OPOSIÇÃO, CESSAMOS O TRATAMENTO DOS DADOS EM CAUSA. RESERVAMO-NOS, NO ENTANTO, O DIREITO DE PROSSEGUIR O TRATAMENTO SE PUDERMOS DEMONSTRAR RAZÕES IMPERIOSAS E LEGÍTIMAS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE OS SEUS INTERESSES, DIREITOS FUNDAMENTAIS E LIBERDADES FUNDAMENTAIS, OU SE O TRATAMENTO SE DESTINAR À DECLARAÇÃO, AO EXERCÍCIO OU À DEFESA DE UM DIREITO NUM PROCESSO JUDICIAL.

SE OS SEUS DADOS PESSOAIS FOREM POR NÓS TRATADOS PARA EFEITOS DE MARKETING DIRETO, TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO AO TRATAMENTO DOS DADOS PESSOAIS QUE LHE DIGAM RESPEITO PARA EFEITOS DESSE MARKETING. PODE EXERCER A OPOSIÇÃO CONFORME DESCRITO ACIMA.

SE EXERCER O SEU DIREITO DE OPOSIÇÃO, CESSAMOS O TRATAMENTO DOS DADOS EM CAUSA PARA EFEITOS DE MARKETING DIRETO.

14) Período de conservação dos dados pessoais

O período de conservação dos dados pessoais é determinado com base no respetivo fundamento jurídico, na finalidade do tratamento e – quando aplicável – adicionalmente com base no respetivo prazo legal de conservação (por exemplo, prazos de conservação previstos na legislação comercial e fiscal).

No caso de tratamento de dados pessoais com base num consentimento expresso, nos termos do art. 6.º, n.º 1, alínea a), do RGPD, os dados em causa são conservados até que retire o seu consentimento.

Caso existam prazos legais de conservação para dados tratados no âmbito de obrigações negociais ou quase negociais, com base no art. 6.º, n.º 1, alínea b), do RGPD, esses dados são eliminados por rotina após o termo dos prazos de conservação, desde que deixem de ser necessários para a execução do contrato ou para diligências pré-contratuais e/ou não subsista da nossa parte um interesse legítimo na continuação da conservação.

No caso de tratamento de dados pessoais com base no art. 6.º, n.º 1, alínea f), do RGPD, esses dados são conservados até que exerça o seu direito de oposição nos termos do art. 21.º, n.º 1, do RGPD, salvo se pudermos demonstrar razões imperiosas e legítimas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o tratamento se destinar à declaração, ao exercício ou à defesa de um direito num processo judicial.

No caso de tratamento de dados pessoais para efeitos de marketing direto com base no art. 6.º, n.º 1, alínea f), do RGPD, esses dados são conservados até que exerça o seu direito de oposição nos termos do art. 21.º, n.º 2, do RGPD.

Salvo indicação em contrário nas restantes informações da presente política relativas a situações de tratamento específicas, os dados pessoais conservados são, de resto, eliminados quando deixarem de ser necessários para as finalidades para as quais foram recolhidos ou de outro modo tratados.

Atualização: 02/11/2026