Para a versão em inglês

Visão geral

A proteção de dados é para nós uma prioridade absoluta. A utilização do nosso website é possível sem fornecer dados pessoais; no entanto, se uma pessoa em causa pretender utilizar serviços especiais da empresa através do nosso website, o tratamento de dados pessoais poderá revelar-se necessário. Se o tratamento de dados pessoais for necessário e não existir uma base legal para esse tratamento, obtemos geralmente o consentimento da pessoa em causa.

O tratamento de dados pessoais, como o nome, a morada, o endereço de correio eletrónico ou o número de telefone de uma pessoa em causa, deve estar sempre em conformidade com o Regulamento Geral sobre a Proteção de Dados (GDPR) e com as regulamentações nacionais de proteção de dados aplicáveis. Através desta política de proteção de dados, pretendemos informar o público em geral sobre a natureza, o âmbito e a finalidade dos dados pessoais que recolhemos, utilizamos e tratamos. Além disso, através desta declaração de proteção de dados, as pessoas em causa são informadas dos direitos que lhes assistem.

Enquanto responsáveis pelo tratamento, implementámos numerosas medidas técnicas e organizacionais para assegurar a proteção mais abrangente possível dos dados pessoais tratados através deste website. No entanto, as transmissões de dados através da Internet podem, em princípio, apresentar falhas de segurança, pelo que não pode ser garantida uma proteção absoluta.
Nome e endereço do responsável pelo tratamento

Responsável pelo tratamento para efeitos do Regulamento Geral sobre a Proteção de Dados (GDPR), de outras leis de proteção de dados aplicáveis nos Estados-Membros da União Europeia e de outras disposições relacionadas com a proteção de dados:

Back2Basics sàrl

15 rue de Grass L-8378 Kleinbettingen, Luxemburgo

+352 691 87 37 17

contact@nutri-bay.com

www.nutri-bay.com

 
Definições

Esta declaração de proteção de dados baseia-se nos termos utilizados pelo legislador europeu para a adoção do Regulamento Geral sobre a Proteção de Dados (GDPR). A nossa declaração de proteção de dados deve ser legível e compreensível para o público em geral, bem como para os nossos clientes e parceiros comerciais. Para esse efeito, gostaríamos de começar por explicar a terminologia utilizada.

Nesta declaração de proteção de dados, utilizamos os seguintes termos:

a.) Dados pessoais

Por dados pessoais entende-se qualquer informação relativa a uma pessoa singular identificada ou identificável («titular dos dados»). Uma pessoa singular identificável é uma pessoa que pode ser identificada, direta ou indiretamente, nomeadamente por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador em linha ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.

b.) Titular dos dados

O titular dos dados é qualquer pessoa singular identificada ou identificável cujos dados pessoais sejam tratados pelo responsável pelo tratamento.

c.) Tratamento

O tratamento é qualquer operação ou conjunto de operações efetuadas sobre dados pessoais ou conjuntos de dados pessoais, por meios automatizados ou não, tais como a recolha, o registo, a organização, a estruturação, o armazenamento, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, o alinhamento ou combinação, a limitação, o apagamento ou a destruição.

d.) Limitação do tratamento

A limitação do tratamento consiste na marcação dos dados pessoais armazenados com o objetivo de limitar o seu tratamento no futuro.

e.) Definição de perfis

Por definição de perfil entende-se qualquer forma de tratamento automatizado de dados pessoais que consista na utilização de dados pessoais para avaliar determinados aspetos da personalidade de uma pessoa singular, nomeadamente para analisar ou prever aspetos relacionados com o desempenho dessa pessoa singular no trabalho, a situação económica, a saúde, as preferências pessoais, os interesses, a fiabilidade, o comportamento, a localização ou os movimentos.

f.) Pseudonimização

A pseudonimização é o tratamento de dados pessoais de uma forma que estes deixem de poder ser atribuídos a uma pessoa específica sem a utilização de informações adicionais, desde que essas informações adicionais sejam mantidas separadamente e sejam sujeitas a medidas técnicas e organizativas destinadas a garantir que os dados pessoais não são atribuídos a uma pessoa singular identificada ou identificável.

g.) Responsável pelo tratamento ou responsável pelo tratamento encarregado

O responsável pelo tratamento é a pessoa singular ou coletiva, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outros, determina as finalidades e os meios do tratamento de dados pessoais; quando as finalidades e os meios desse tratamento forem determinados pelo direito da União ou dos Estados-Membros, o responsável pelo tratamento ou os critérios específicos aplicáveis à sua nomeação podem ser previstos pelo direito da União ou dos Estados-Membros.

h.) Subcontratante

O subcontratante é uma pessoa singular ou coletiva, uma autoridade pública, uma agência ou outro organismo que trata dados pessoais por conta do responsável pelo tratamento.

i.) Destinatário

O destinatário é uma pessoa singular ou coletiva, uma autoridade pública, uma agência ou outro organismo ao qual os dados pessoais são divulgados, seja ou não um terceiro. Todavia, as autoridades públicas que possam receber dados pessoais no âmbito de um inquérito específico, em conformidade com o direito da União ou dos Estados-Membros, não são consideradas destinatários; o tratamento desses dados por essas autoridades públicas deve estar em conformidade com as regras aplicáveis de proteção de dados, de acordo com as finalidades do tratamento.

j.) Terceiro

Um terceiro é uma pessoa singular ou coletiva, uma autoridade pública, uma agência ou outro organismo que não a pessoa em causa, o responsável pelo tratamento, o subcontratante e as pessoas autorizadas a tratar dados pessoais diretamente sob a autoridade do responsável pelo tratamento.

k.) Consentimento

O consentimento da pessoa em causa é uma indicação livremente dada, específica, informada e inequívoca dos desejos da pessoa em causa, pela qual, através de uma declaração ou de uma ação afirmativa clara, manifesta o seu acordo relativamente ao tratamento dos dados pessoais que lhe dizem respeito .

Cookies

O nosso site utiliza cookies. Os cookies são ficheiros de texto armazenados num sistema informático através de um navegador de Internet.

Muitos sítios e servidores da Internet utilizam cookies. Muitos cookies contêm um identificador de cookie. Um identificador de cookie é um identificador único do cookie. Trata-se de uma cadeia de caracteres através da qual as páginas e os servidores da Internet podem ser associados ao navegador de Internet específico onde o cookie foi armazenado. Isto permite que os sítios e servidores visitados distingam o navegador individual da pessoa em causa de outros navegadores de Internet que contêm cookies diferentes. Um navegador de Internet específico pode ser reconhecido e identificado através do identificador único do cookie.

Graças à utilização de cookies, podemos fornecer aos utilizadores deste sítio serviços mais fáceis de utilizar, que não seriam possíveis sem a configuração de cookies.

Através de um cookie, as informações e as ofertas no nosso sítio podem ser otimizadas de acordo com o utilizador. Os cookies permitem-nos, conforme mencionado anteriormente, reconhecer os utilizadores do nosso sítio Web. O objetivo deste reconhecimento é facilitar a utilização do nosso sítio Web pelos utilizadores. O utilizador do sítio Web que utiliza cookies, por exemplo, Não é necessário introduzir os dados de acesso sempre que o sítio Web é consultado, pois o sítio Web trata desse processo e o cookie fica assim armazenado no sistema informático do utilizador. Outro exemplo é o cookie de um carrinho numa loja online. A loja online memoriza os artigos que um cliente colocou no carrinho virtual através de um cookie.

A pessoa em causa pode, a qualquer momento, impedir a instalação de cookies no nosso sítio Web através de uma configuração correspondente do navegador de Internet utilizado, podendo assim recusar permanentemente a instalação de cookies. Além disso, os cookies já configurados podem ser eliminados a qualquer momento através de um navegador de Internet ou de outro software. Isto é possível em todos os navegadores de Internet populares. Se a pessoa em causa desativar a configuração de cookies no navegador de Internet utilizado, nem todas as funcionalidades do nosso sítio podem ser utilizadas na íntegra.
Recolha de dados e informações gerais

O nosso sítio Web recolhe uma série de dados e informações gerais quando uma pessoa em causa ou um sistema automatizado acede ao sítio Web. Estes dados e informações gerais são armazenados nos ficheiros de registo do servidor.

Podem ser recolhidos:

(1) os tipos e versões dos navegadores utilizados,

(2) o sistema operativo utilizado pelo sistema de acesso,

(3) o sítio Web a partir do qual um sistema de acesso chega ao nosso sítio Web (referenciadores),

(4) o sub -sítios Web,

(5) a data e a hora de acesso ao sítio Web,

(6) um endereço de protocolo Internet (endereço IP),

(7) o fornecedor de serviços de Internet do sistema de acesso, e

(8) quaisquer outros dados semelhantes e as informações que podem ser utilizadas em caso de ataques contra os nossos sistemas informáticos.

Quando utilizamos estes dados e informações gerais, não tiramos quaisquer conclusões sobre o titular dos dados.

Esta informação é necessária, nomeadamente, para (1) fornecer corretamente o conteúdo do nosso sítio Web, (2) otimizar o conteúdo do nosso sítio Web e a sua publicidade, (3) assegurar a viabilidade a longo prazo dos nossos sistemas informáticos e da nossa tecnologia e (4) fornecer às autoridades responsáveis pela aplicação da lei as informações necessárias para a instauração de processos penais em caso de ciberataque. Por conseguinte, analisamos estatisticamente os dados e as informações recolhidos de forma anónima, com o objetivo de aumentar a proteção e a segurança dos dados da nossa empresa e de assegurar um nível ótimo de proteção dos dados pessoais que tratamos. Os dados anónimos dos ficheiros de registo do servidor são armazenados separadamente de todos os dados pessoais fornecidos por um titular dos dados.

Direitos do titular dos dados
a.) Direito de confirmação

Cada titular dos dados tem o direito, conferido pelo legislador europeu, de obter do responsável pelo tratamento a confirmação de que os dados pessoais que lhe dizem respeito estão ou não a ser tratados. Se um titular dos dados pretender exercer este direito de confirmação, pode contactar, a qualquer momento, um funcionário do responsável pelo tratamento.

b.) Direito de acesso

Cada titular dos dados tem o direito, conferido pelo legislador europeu, de obter do responsável pelo tratamento, gratuitamente e a qualquer momento, informações sobre os seus dados pessoais armazenados, bem como uma cópia dessas informações. Além disso, as diretivas e os regulamentos europeus concedem ao titular dos dados acesso às seguintes informações:

    as finalidades do tratamento;
    as categorias de dados pessoais em causa;
    os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados, em particular destinatários em países terceiros ou organizações internacionais;
    quando possível, o período previsto para a conservação dos dados pessoais ou, se não for possível, os critérios utilizados para determinar esse período;
    a existência do direito de solicitar ao responsável pelo tratamento a retificação ou o apagamento dos dados pessoais, ou a limitação do tratamento dos dados pessoais relativos à pessoa em causa, ou de se opor a esse tratamento;
    a existência do direito de apresentar uma reclamação junto de uma autoridade de controlo; quando os dados pessoais não são recolhidos junto da pessoa em causa, qualquer informação disponível sobre a sua origem; a existência de decisões automatizadas, incluindo a definição de perfis, referida no artigo 22.º, n.os 1 e 4, do RGPD e, pelo menos nesses casos, informações úteis sobre a lógica subjacente, bem como sobre a importância e as consequências previstas Além disso, a pessoa em causa tem o direito de obter informações sobre a transferência de dados pessoais para um país terceiro ou para uma organização internacional. Se for esse o caso, a pessoa em causa tem o direito de ser informada sobre as garantias adequadas relativas à transferência. Se uma pessoa em causa pretender exercer este direito de acesso, pode, a qualquer momento, contactar funcionário do responsável pelo tratamento.

c.)Direito de retificação.

Cada pessoa em causa tem o direito, conferido pelo legislador europeu, de obter do responsável pelo tratamento, sem demora injustificada, a retificação dos dados pessoais inexatos que lhe dizem respeito. Tendo em conta as finalidades do tratamento, a pessoa em causa tem o direito de completar os dados pessoais incompletos, incluindo através do fornecimento de uma declaração complementar. Se uma pessoa em causa pretender exercer este direito de retificação, pode, a a qualquer momento, contactar um funcionário do responsável pelo tratamento.) Direito ao apagamento (Direito ao esquecimento) Cada pessoa em causa tem o direito, conferido pelo legislador europeu, de obter do responsável pelo tratamento o apagamento dos dados pessoais que lhe dizem respeito sem demora injustificada prazo, e o responsável pelo tratamento é obrigado a apagar os dados pessoais sem demora injustificada quando se aplica um dos seguintes motivos, desde que o tratamento não seja necessário: Os dados pessoais já não são necessários para as finalidades para as quais foram recolhidos ou tratado de outra forma.

A pessoa em causa retira o consentimento em que se baseia o tratamento, em conformidade com o artigo 6.º, n.º 1, alínea a), do RGPD ou com o artigo 9.º, n.º 2, alínea a), do RGPD, e quando não existe outro fundamento jurídico para o tratamento. A pessoa em causa opõe-se ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD e não existem motivos legítimos imperiosos que justifiquem o tratamento, ou a pessoa em causa opõe-se ao tratamento nos termos do artigo 21.º, n.º 2, do RGPD. Os dados pessoais foram tratados ilicitamente. Os dados pessoais devem ser apagados para o cumprimento de uma obrigação legal prevista no direito da União ou do Estado-Membro a que o responsável pelo tratamento está sujeito. Os dados pessoais foram recolhidos no âmbito da oferta de serviços da sociedade da informação referida no artigo 8.º, n.º 1, do RGPD. Se algum dos motivos acima mencionados se aplicar, a pessoa em causa pretende solicitar o apagamento dos dados pessoais que conservamos , pode contactar, a qualquer momento, um funcionário do responsável pelo tratamento. O funcionário deve assegurar rapidamente que o pedido de apagamento seja imediatamente satisfeito. Quando o responsável pelo tratamento tiver tornado públicos dados pessoais e for obrigado, nos termos do artigo 17.º, n.º 1, a apagar os dados pessoais, o responsável pelo tratamento toma medidas razoáveis, incluindo medidas técnicas, para informar os outros responsáveis pelo tratamento de que a pessoa em causa solicitou a esses responsáveis o apagamento de todas as ligações, cópias ou reproduções desses dados pessoais, desde que o tratamento não seja efetuado. Campos obrigatórios. Um funcionário tomará as medidas necessárias em casos individuais.

e.) Direito à limitação do tratamento.

Cada pessoa em causa tem o direito, conferido pelo legislador europeu, de obter do responsável pelo tratamento a limitação do tratamento quando se verifique uma das seguintes condições: Os dados são contestados pela pessoa em causa durante um período que permita ao responsável pelo tratamento verificar a exatidão dos dados pessoais. O tratamento é ilícito e a pessoa em causa opõe-se ao apagamento dos dados pessoais e solicita, em vez disso, a limitação da sua utilização. O responsável pelo tratamento já não necessita dos dados pessoais para efeitos do tratamento, mas estes são necessários à pessoa em causa para a declaração, o exercício ou a defesa de direitos em processos judiciais. A pessoa em causa opôs-se ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD, enquanto se verifica se os motivos legítimos do responsável pelo tratamento prevalecem sobre os da pessoa em causa. Se uma das condições acima mencionadas estiver preenchida e uma pessoa em causa pretender solicitar a limitação do tratamento dos dados pessoais que lhe dizem respeito, pode contactar a qualquer momento um funcionário do responsável pelo tratamento. O trabalhador organizará a limitação do tratamento.

f) Direito à portabilidade dos dados.

Cada pessoa em causa tem o direito, conferido pelo legislador europeu, de receber os dados pessoais que lhe digam respeito e que tenha fornecido a um responsável pelo tratamento, de forma estruturada, num formato estruturado, de uso corrente e legível por máquina. Tem o direito de transmitir esses dados a outro responsável pelo tratamento sem impedimentos por parte do responsável pelo tratamento a quem os dados pessoais foram fornecidos, desde que o tratamento se baseie no consentimento referido no artigo 6.º, n.º 1, alínea a), do RGPD ou na alínea a) 2) do RGPD, ou num contrato nos termos do artigo 6.º, n.º 1, alínea b), do RGPD, e o tratamento seja efetuado por meios automatizados, desde que o tratamento não seja necessário para a execução de uma tarefa realizada no interesse público ou no exercício da autoridade pública conferida ao responsável pelo tratamento. Além disso, ao exercer o seu direito à portabilidade dos dados nos termos do artigo 20.º, n.º 1, do RGPD, a pessoa em causa tem o direito de ver os dados pessoais transmitidos diretamente de um responsável pelo tratamento para outro, sempre que tal seja tecnicamente viável e não afete negativamente os direitos e liberdades de terceiros. Para exercer o direito à portabilidade dos dados, a pessoa em causa pode contactar um funcionário a qualquer momento.

g. ) Direito de oposição

Cada pessoa em causa tem o direito, conferido pelo legislador europeu, de se opor, a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento de dados pessoais que lhe digam respeito, baseado nas alíneas e) ou f) Artigo 6.º, n.º 1, do RGPD. Isto aplica-se igualmente à definição de perfis baseada nestas disposições. Em caso de oposição, deixaremos de tratar os dados pessoais, a menos que possamos demonstrar motivos legítimos e imperiosos para o tratamento que prevaleçam sobre os interesses, direitos e liberdades da pessoa em causa. o estabelecimento, o exercício ou a defesa de ações judiciais. Se tratarmos dados pessoais para fins de marketing direto, a pessoa em causa tem o direito de se opor, a qualquer momento, ao tratamento dos dados pessoais que lhe digam respeito para esse marketing. Isto aplica-se à definição de perfis na medida em que esteja relacionada com esse marketing direto. Se a pessoa em causa se opuser ao tratamento para fins de marketing direto, deixaremos de tratar os dados pessoais para esses fins. Além disso, a pessoa em causa tem o direito, por motivos relacionados com a sua situação particular, de se opor ao tratamento de dados pessoais que lhe digam respeito para fins de investigação científica ou histórica, ou para fins estatísticos, em conformidade com o artigo 89.º, n.º 1, do RGPD, salvo se o tratamento for necessário para a execução de uma tarefa realizada por motivos de interesse público. Para exercer o direito de oposição, a pessoa em causa pode contactar qualquer funcionário. Além disso, no contexto da utilização dos serviços da sociedade da informação, e não obstante a Diretiva 2002/58/CE, a pessoa em causa pode exercer livremente o seu direito de oposição através de meios automatizados que utilizem especificações técnicas.

h.) Tomada de decisões individuais automatizada, incluindo a definição de perfis

Cada pessoa em causa tem o direito, conferido pelo legislador europeu, de não ficar sujeita a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos que lhe digam respeito ou que a afete significativamente a decisão (1) não é necessária para celebrar ou executar um contrato entre a pessoa em causa e o responsável pelo tratamento, ou (2) não é autorizada pelo direito da União ou dos Estados-Membros a que o responsável pelo tratamento está sujeito e que também prevê medidas adequadas para proteger os direitos e liberdades do titular dos dados e os interesses legítimos, ou (3) não se basear no consentimento explícito do titular dos dados. Se a decisão (1) for necessária f ou (2) se basear no consentimento explícito do titular dos dados, aplicaremos medidas adequadas para proteger os direitos e liberdades e os interesses legítimos do titular dos dados. , pelo menos, o direito de obter intervenção humana por parte do responsável pelo tratamento, de expressar o seu ponto de vista e de contestar a decisão. Se o titular dos dados pretender exercer os direitos relativos à tomada de decisões individuais automatizadas, pode: a qualquer momento, contactar um funcionário.

i.) Direito de retirar o consentimento relativo à proteção de dados

Cada titular dos dados tem o direito, conferido pelo legislador europeu, de retirar o seu consentimento para o tratamento dos seus dados pessoais a qualquer momento. Se o titular dos dados pretender exercer o direito de retirar o consentimento, pode, a qualquer momento, contactar um funcionário. Base jurídica para o tratamento: artigo 6.º, n.º 1, aceso o artigo 6.º, n.º 1, alínea a), do RGPD serve de base jurídica para as operações de tratamento para as quais obtemos consentimento para finalidades de tratamento específicas. Se o tratamento de dados pessoais for necessário para a execução de um contrato em que o titular dos dados seja parte, como acontece, por exemplo, quando são necessárias operações de tratamento para o fornecimento de bens ou para qualquer outro serviço, o tratamento é com base no artigo 6.º, n.º 1, b do RGPD. O mesmo se aplica às operações de tratamento necessárias para a execução de medidas pré-contratuais, por exemplo, no caso de consultas relativas a os seus produtos ou serviços. A nossa empresa está sujeita a uma obrigação legal segundo a qual o tratamento de dados pessoais é necessário, como no cumprimento de obrigações fiscais; nesse caso, o tratamento baseia-se no artigo 6.º, n.º 1, aceso c do RGPD. Em casos raros, o tratamento de dados pessoais pode ser necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa singular. Seria esse o caso, por exemplo, se um visitante sofresse ferimentos nas nossas instalações e o seu nome, idade, dados do seguro de saúde ou outras informações vitais fossem transmitidos a um médico, hospital ou terceiro. Em seguida, o tratamento basear-se-ia no artigo 6.º, n.º 1, aceso d RGPD. Por fim, as operações de tratamento podem basear-se no artigo 6.º, n.º 1, alínea da RGPD. Esta base jurídica é utilizada para tratamentos que não sejam abrangidos por nenhum dos fundamentos jurídicos acima referidos, quando o tratamento seja necessário para efeitos dos interesses legítimos prosseguidos pela nossa sociedade ou por terceiros, exceto quando esses interesses sejam suplantados pelos interesses ou os direitos e liberdades fundamentais da pessoa em causa que exigem a proteção dos dados pessoais. Esses tratamentos são particularmente autorizados porque foram especificamente mencionados pelo legislador europeu. Considerou-se que poderia presumir-se um interesse legítimo se a pessoa em causa fosse cliente do responsável pelo tratamento (considerando 47, segunda frase, do RGPD). Apagamento e bloqueio de dados pessoais O responsável pelo tratamento trata e conserva os dados pessoais da pessoa em causa apenas. período necessário para alcançar a finalidade da conservação ou, na medida em que tal seja previsto pelo legislador europeu ou por outros legisladores nas leis a que o responsável pelo tratamento está sujeito. Se a finalidade da conservação deixar de se aplicar ou se expirar um período de conservação previsto pelo quando expira o prazo definido pelo legislador europeu ou por outro legislador competente, os dados pessoais são sistematicamente bloqueados ou apagados em conformidade com os requisitos legais. Interesses legítimos prosseguidos pelo responsável pelo tratamento ou por terceiros quando o tratamento de dados pessoais se baseia no artigo 6.º, n.º 1. do RGPD, o nosso interesse legítimo consiste em conduzir a nossa atividade em benefício do bem-estar de todos os nossos colaboradores e acionistas. Período durante o qual os dados pessoais serão conservados.

Os critérios utilizados para determinar o período de conservação dos dados pessoais são o respetivo estatuto jurídico período de conservação. Após o termo deste período, os dados correspondentes são regularmente eliminados, desde que já não sejam necessários para a execução do contrato ou para a celebração de um contrato. Fornecimento de dados pessoais como requisito legal ou contratual; Requisito necessário para celebrar um contrato; Obrigação da pessoa em causa de fornecer os dados pessoais possíveis consequências da não prestação desses dados.

Esclarecemos que o fornecimento de dados pessoais é parcialmente exigido por lei (por exemplo, pelos regulamentos fiscais) ou pode também resultar de disposições contratuais (por exemplo, informações sobre o parceiro contratual). Por vezes, pode ser necessário celebrar um contrato que exija que a pessoa em causa nos forneça dados pessoais, os quais terão posteriormente de ser tratados por nós. O titular dos dados é, por exemplo, obrigado a fornecer-nos dados pessoais quando a nossa empresa celebra um contrato com ele. A não comunicação dos dados pessoais teria como consequência a impossibilidade de celebrar o contrato com o titular dos dados. Antes de os dados pessoais serem fornecidos pelo titular dos dados, este deve contactar qualquer funcionário. O funcionário explica ao titular dos dados se o fornecimento dos dados pessoais é exigido por lei ou pelo contrato, ou se é necessário para a celebração do contrato, é uma obrigação fornecer os dados pessoais e as consequências da não disponibilização dos dados pessoais. Método de pagamento: disposições relativas à proteção de dados sobre a utilização do PayPal como processador de pagamentos Neste site, o responsável pelo tratamento integrou componentes do PayPal. O PayPal é um fornecedor de serviços de pagamento online. Os pagamentos são processados através de contas PayPal, que representam contas virtuais privadas ou profissionais. O PayPal também consegue processar pagamentos virtuais com cartões de crédito quando um utilizador não tem uma conta PayPal. Uma conta PayPal é gerida através de um endereço de e-mail, razão pela qual não existem números de conta tradicionais. O PayPal permite iniciar pagamentos online a terceiros ou receber pagamentos. O PayPal também disponibiliza serviços fiduciários e oferece serviços de proteção do comprador. A empresa operadora europeia do PayPal é a PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo. Se o titular dos dados escolher «PayPal» como opção de pagamento na loja online durante o processo de encomenda, transmitimos automaticamente os dados do titular dos dados ao PayPal. Ao selecionar esta opção de pagamento, o titular dos dados aceita a transferência dos dados pessoais necessários para o processamento dos pagamentos. Os dados pessoais transmitidos ao PayPal são geralmente o nome próprio, o apelido, a morada, o endereço de e-mail, o endereço IP, o número de telefone morada, número de telemóvel ou outros dados necessários para o processamento dos pagamentos. O tratamento do contrato de compra também requer estes dados pessoais, que estão relacionados com a respetiva encomenda. A transmissão dos dados destina-se ao processamento dos pagamentos e à prevenção de fraudes. O responsável pelo tratamento transferirá os dados pessoais para o PayPal, em particular, se existir um interesse legítimo na transmissão. Os dados pessoais trocados entre a PayPal e o responsável pelo tratamento serão transmitidos pela PayPal a agências de informação de crédito. Esta transmissão destina-se a verificações de identidade e de solvabilidade. A PayPal transmitirá, quando aplicável, os dados pessoais a empresas afiliadas e prestadores de serviços ou subcontratantes, na medida do necessário para cumprir as obrigações contratuais ou para tratar os dados por conta do responsável pelo tratamento. A pessoa em causa tem a possibilidade de revogar, a qualquer momento, o consentimento para o tratamento dos dados pessoais pela PayPal. Uma revogação não terá qualquer efeito sobre os dados pessoais que tenham de ser tratados, utilizados ou transmitidos no âmbito do processamento (contratual) do pagamento. As disposições aplicáveis relativas à proteção de dados da PayPal podem ser consultadas em https://www.paypal.com/us/ webapps / mpp / ua / privacy-full.Registo no nosso sítio WebA pessoa em causa tem a possibilidade de se registar no sítio Web do responsável pelo tratamento, indicando os seus dados pessoais. Os dados pessoais transmitidos ao responsável pelo tratamento são determinados pelo respetivo formulário de introdução de dados utilizado para o registo. Os dados pessoais introduzidos pela pessoa em causa são recolhidos e armazenados exclusivamente para utilização interna pelo responsável pelo tratamento e para os seus próprios fins. O responsável pelo tratamento pode solicitar a transferência para um ou mais subcontratantes (por exemplo, um serviço de entrega de encomendas), que também utilizam dados pessoais para fins internos imputáveis ao responsável pelo tratamento. Ao registar no sítio Web do responsável pelo tratamento o endereço IP atribuído pelo fornecedor de Internet O fornecedor (ISP) utilizado pela pessoa em causa, bem como a data e a hora do registo, também são armazenados. O armazenamento destes dados ocorre por ser o único meio de impedir a utilização indevida dos nossos serviços e, se necessário, permitir a investigação de infrações cometidas. Na medida em que o armazenamento destes dados seja necessário para garantir a segurança do responsável pelo tratamento. Estes dados não são transmitidos a terceiros, salvo se existir uma obrigação legal de os transmitir ou se a transferência servir o objetivo de instaurar processos penais. O registo da pessoa em causa, com a indicação voluntária dos dados pessoais, destina-se a permitir ao responsável pelo tratamento disponibilizar os conteúdos ou serviços da pessoa em causa que, devido à natureza do assunto em questão, só podem ser disponibilizados a utilizadores registados. As pessoas registadas são livres de alterar, a qualquer momento, os dados pessoais especificados no momento do registo ou de os eliminar completamente do conjunto de dados do responsável pelo tratamento. O responsável pelo tratamento presta, a qualquer momento e mediante pedido, informações a cada pessoa em causa. quais os dados pessoais armazenados sobre a pessoa em causa. Além disso, o responsável pelo tratamento corrige ou apaga os dados pessoais a pedido ou mediante indicação da pessoa em causa, desde que não exista uma obrigação legal de conservação. A totalidade dos funcionários do responsável pelo tratamento está, a este respeito, disponível para a pessoa em causa como ponto de contacto.Inscrição na Newsletter No nosso site, os utilizadores têm a possibilidade de subscrever a newsletter da nossa empresa. O formulário de introdução utilizado para este efeito determina quais os dados pessoais transmitidos, bem como quando a newsletter é solicitada ao responsável pelo tratamento. Informamos regularmente os nossos clientes e parceiros comerciais, através de uma newsletter, sobre as ofertas da empresa. A newsletter da empresa só pode ser recebida pela pessoa em causa se (1) a pessoa em causa tiver um endereço de e-mail válido e (2) se registar para o envio da newsletter. Será enviado um e-mail de confirmação para o endereço de e-mail registado pela primeira vez por uma pessoa em causa para o envio de uma newsletter, por razões legais, no âmbito do procedimento de dupla aceitação. Este e-mail de confirmação é utilizado para provar se o titular do endereço de e-mail, enquanto pessoa em causa, está autorizado a receber a newsletter.Durante o registo na newsletter, armazenamos também o endereço IP do sistema informático atribuído pelo fornecedor de acesso à Internet ) e utilizados pela pessoa em causa no momento do registo, bem como a data e a hora do registo. A recolha destes dados é necessária para compreender uma eventual utilização indevida do endereço de e-mail de uma pessoa em causa numa data posterior e, por conseguinte, serve o objetivo da proteção jurídica do responsável pelo tratamento. Os dados pessoais recolhidos no âmbito de um registo na newsletter será utilizado apenas para enviar a nossa newsletter. Além disso, os subscritores da newsletter podem ser informados por e-mail, enquanto tal for necessário para o funcionamento do serviço de newsletter ou do registo em questão, como poderá ser o caso de Em caso de alterações à oferta de newsletters ou de mudança das circunstâncias técnicas. Não haverá qualquer transferência para terceiros dos dados pessoais recolhidos pelo serviço de newsletter. A subscrição da nossa newsletter pode ser cancelada pelo titular dos dados a qualquer momento. O consentimento para o armazenamento dos dados pessoais, dado pelo titular dos dados para o envio da newsletter, pode ser revogado a qualquer momento. Para revogar o consentimento, existe uma ligação correspondente em cada newsletter. Também é possível cancelar a subscrição da newsletter a qualquer momento diretamente no sítio Web do responsável pelo tratamento ou comunicar essa decisão ao responsável pelo tratamento por outro meio. Rastreio das newsletters. As nossas newsletters contêm pixels de rastreio. Um pixel de rastreio é um pequeno gráfico integrado nestas mensagens de correio eletrónico, enviadas em formato HTML, que permite o registo e a análise dos ficheiros de registo. Isto permite uma análise estatística do sucesso ou insucesso das campanhas de marketing online. Com base no pixel de rastreio integrado, podemos verificar se e quando uma mensagem de correio eletrónico foi aberta por um titular dos dados e que ligações na mensagem foram acedidas pelos titulares dos dados. Estes dados pessoais recolhidos nos pixels de rastreio contidos nas newsletters são armazenados e analisados pelo responsável pelo tratamento, a fim de otimizar o envio da newsletter e adaptar ainda melhor o conteúdo das futuras newsletters aos interesses do titular dos dados. Estes dados pessoais não serão transmitidos a terceiros. Os titulares dos dados têm o direito de revogar, a qualquer momento, a sua declaração de consentimento para receber newsletters. Após a revogação, estes dados pessoais serão eliminados pelo responsável pelo tratamento. Consideramos automaticamente o cancelamento da receção da newsletter como uma revogação. Possibilidade de contacto através do sítio Web. O nosso sítio Web contém informações que permitem um contacto eletrónico rápido com a nossa empresa, bem como a comunicação direta connosco através de um endereço de correio eletrónico. Se um titular dos dados contactar o responsável pelo tratamento por correio eletrónico ou através de um formulário de contacto, os dados pessoais transmitidos pelo titular dos dados são armazenados automaticamente. Estes dados pessoais, transmitidos voluntariamente pelo titular dos dados ao responsável pelo tratamento, são armazenados com o objetivo de tratar o pedido ou contactar o titular dos dados. Não ocorre qualquer transferência destes dados pessoais para terceiros