Política de privacidade para o site www.einhell.pt

O fundamento jurídico para o tratamento dos seus dados pessoais depende da finalidade subjacente ao tratamento de dados.

5.1 Administração técnica do site

O fundamento jurídico para o tratamento de dados pessoais para os fins acima mencionados é a alínea b) do parágrafo 1 do art. 6º do DS-GMO, na medida em que exista una relação contratual consigo. Se não existir uma relação contratual entre si e a empresa, a base legal para o processamento de dados é a alínea f) do parágrafo 1 do art. 6º do DS-GMO. A transmissão de dados pessoais (por exemplo, o endereço IP) (ver figura 2) é necessária para estabelecer a ligação e mostrar o conteúdo do site.

5.2 Prestação de serviços

A base jurídica para o tratamento de dados pessoais para as finalidades acima é a alínea b) do parágrafo 1 do artigo 6º do DS-GVO. Prestamos os nossos serviços no âmbito do cumprimento de obrigações contratuais. Sem o tratamento de dados pessoais, não podemos cumprir e/ou executar o contrato existente convosco.

Os seguintes serviços estão disponíveis no nosso site onde armazenamos dados pessoais:

• Newsletter
• Análises de produtos (por Bazaarvoice Inc.; ver figgure 5.10)

5.3 Google Tag Manager

O nosso site utiliza o Google Tag Manager, um serviço fornecido para pessoas do Espaço Económico Europeu e da Suíça pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda e para todas as outras pessoas pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA ("Google").

O Tag Manager é utilizado para gerir as ferramentas e os serviços externos que utilizamos no nosso site e permite a utilização das chamadas tags. Uma etiqueta é um elemento de código que é armazenado no código fonte do sítio Web, por exemplo, para controlar quais os elementos e ferramentas da página ou do serviço que são activados e carregados e por que ordem. A ferramenta ativa outras etiquetas que, por sua vez, podem recolher dados e que são explicados mais pormenorizadamente na presente política de privacidade. Alguns dos dados são processados num servidor da Google nos EUA.

Celebrámos um acordo de processamento de dados com a Google Ireland Limited para a utilização do Google Tag Manager. No caso de os dados pessoais serem transferidos da Google Ireland Limited para os EUA, a Google Ireland Limited e a Google LLC celebraram cláusulas contratuais-tipo (Decisão de Execução (UE) 2021/914, Módulo 3) nos termos do Art. 46(2)(c) do RGPD. Além disso, também obtemos o seu consentimento explícito para a transferência dos seus dados para países terceiros, de acordo com o Art. 49(1)(a) do RGPD.

A Política de Privacidade de Dados da Google, no que diz respeito a esta ferramenta, pode ser consultada aqui: https://www.google.com/analytics/terms/tag-manager/.

5.4 Google Analytics 4

Se o utilizador tiver dado o seu consentimento, este sítio Web utiliza o Google Analytics 4, um serviço de análise da Web fornecido pela Google LLC. A parte responsável pelos utilizadores na UE/EEE e na Suíça é a Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda ("Google").

Âmbito do processamento
O Google Analytics 4 utiliza cookies que permitem uma análise da sua utilização dos nossos sítios Web. As informações recolhidas através dos cookies sobre a sua utilização deste sítio Web são geralmente transferidas para um servidor da Google nos EUA e aí armazenadas.

O Google Analytics 4 tem a anonimização do endereço IP activada por predefinição. Devido à anonimização do IP, o seu endereço IP será encurtado pela Google nos estados membros da União Europeia ou noutros estados signatários do Acordo sobre o Espaço Económico Europeu. Só em casos excepcionais é que o endereço IP completo é transferido para um servidor da Google nos EUA e aí encurtado. De acordo com a Google, o endereço IP transmitido pelo seu browser no âmbito do Google Analytics 4 não será fundido com outros dados da Google.

Durante a sua visita ao sítio Web, o seu comportamento de utilizador é registado sob a forma de "eventos". Os eventos podem ser:

• Visualizações de página
• Primeira visita ao site
• Início da sessão
• O seu "percurso de clique", interação com o site
• Deslocações (sempre que um utilizador se desloca até ao fundo da página (90%))
• Cliques em ligações externas
• Consultas de pesquisa interna
• Interação com vídeos
• Downloads de ficheiros
• Anúncios vistos / clicados
• Definições de idioma
• Compra de produtos (se a função estiver disponível no site)

Também registado:

• A sua localização aproximada (região)
• Informações técnicas sobre o seu browser e os dispositivos finais que utiliza (por exemplo, definição do idioma, resolução do ecrã)
• O seu fornecedor de serviços Internet
• O URL de referência (através de que sítio Web/meio publicitário chegou a este site)

Objectivos do tratamento
Em nome do operador deste sítio Web, a Google utilizará estas informações para avaliar a sua utilização pseudónima do site e para compilar relatórios sobre a atividade do site. Os relatórios fornecidos pelo Google Analytics 4 servem para analisar o desempenho do site e o sucesso das nossas campanhas de marketing.

Destinatários
Os destinatários dos dados são/podem ser:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (como subcontratante nos termos do art. 28º do RGPD)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EUA
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, EUA

Não é de excluir que as autoridades dos EUA possam aceder aos dados armazenados pela Google.

Transferência para países terceiros
Na medida em que os dados são processados fora da UE/EEE e não existe um nível de proteção de dados correspondente ao padrão europeu, celebrámos cláusulas contratuais padrão da UE com o fornecedor de serviços para estabelecer um nível adequado de proteção de dados. A empresa-mãe da Google Ireland, a Google LLC, está sedeada na Califórnia, EUA. Não é de excluir uma transferência de dados para os EUA e o acesso das autoridades americanas aos dados armazenados pela Google. Os EUA são atualmente considerados um país terceiro do ponto de vista da proteção de dados. O utilizador não tem aí os mesmos direitos que na UE/EEE. O utilizador pode não ter direito a quaisquer recursos legais contra o acesso por parte das autoridades.

Duração do armazenamento
Os dados enviados por nós e ligados aos cookies são automaticamente eliminados após 14 meses. A eliminação dos dados cujo período de conservação tenha sido atingido ocorre automaticamente uma vez por mês.

Base jurídica
A base legal para este processamento de dados é o seu consentimento nos termos do Art. 6, parágrafo 1, p. 1, alínea a) do RGPD.

Revogação
Pode revogar o seu consentimento em qualquer altura, com efeitos para o futuro, acedendo às definições de cookies (botão de privacidade no canto inferior esquerdo da página) e alterando aí a sua seleção. A legalidade do tratamento efectuado com base no consentimento até à revogação não é afetada.

Além disso, pode impedir a recolha de dados gerados pelo cookie e relacionados ao seu uso do site para o Google e o processamento desses dados pelo Google, através

• do download e instalação do complemento do navegador para desativar o Google Analytics 4. Isso instalará um cookie de desativação no seu dispositivo. Isso impede a recolha pelo Google Analytics 4 para este site e para este navegador no futuro, desde que o cookie permaneça instalado em seu navegador.
• da desativação do Google Analytics 4 através do seguinte link: Disable Google Analytics 4 . Isso definirá um cookie de desativação no seu dispositivo. Isso impede a coleta pelo Google Analytics 4 para este site e para este navegador no futuro, desde que o cookie permaneça instalado em seu navegador.

Para obter mais informações sobre os termos de uso do Google Analytics 4 e a política de privacidade do Google, visite https://marketingplatform.google.com/about/analytics/terms/us/ ou https://policies.google.com/?hl=en.

5.5 Youtube-Videos

Em alguns dos nossos sites inserimos vídeos do YouTube. O operador dos plugins correspondentes é o YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, EUA. Quando visitar uma página com o plugin do YouTube, estabelece-se uma ligação com os servidores do Youtube. O Youtube será informado sobre as páginas que visite. Se tiver iniciado a sessão na sua conta de Youtube, este pode atribuir-lhe pessoalmente o seu comportamento de navegação. Pode evitar isso saindo primeiro da sua conta de YouTube.

Quando se inicia um vídeo de YouTube, o fornecedor utiliza cookies que recolhem informação sobre o comportamento do utilizador.

Se tiver desativado o armazenamento de cookies para o programa publicitário da Google, não terá de ter em conta os ditos cookies ao ver vídeos de YouTube. O Youtube também armazena informações de utilização não pessoais noutros cookies. Se quiser evitar isso, deve bloquear o armazenamento de cookies no seu navegador.

Para mais informações sobre a proteção de dados no "Youtube", consulte a política de privacidade do fornecedor em: https://www.google.de/intl/de/policies/privacy/

5.6 Google Maps

Este site utiliza a API do Google Maps para visualizar informações geográficas. Ao utilizar o Google Maps, a Google também recolhe, processa e utiliza dados sobre a utilização das funções de mapas pelos visitantes. Pode encontrar mais informações sobre o processamento de dados da Google na Política de Privacidade da Google, onde também poderá alterar a sua configuração de proteção de dados pessoais através do Centro de Proteção de Dados.

5.7 Use of script libraries (Google webfonts)

Para apresentar os nossos conteúdos de forma correta e gráfica em todos os navegadores, utilizamos bibliotecas de scripts e bibliotecas de fontes deste site, como Google Web Fonts (https://www.google.com/webfonts/). Os Google Webfonts são transferidos para evitar o carregamento múltiplo no cache do seu navegador. Se o navegador não admitir fontes web da Google ou não permitir o acesso, o conteúdo é apresentado com uma fonte pré-determinada.

A chamada de bibliotecas de scripts ou bibliotecas de fontes desencadeia automaticamente uma ligação com o operador de biblioteca. Em teoria, é possível, mas atualmente não é claro se e eventualmente para que fins - os operadores das bibliotecas correspondentes recolhem dados.

Pode encontrar aqui a política de privacidade do operador da biblioteca Google: https://www.google.com/policies/privacy/

5.8 Issuu

No nosso website, usamos um código JavaScript para fornecer uma aplicação Flash (Flash plug-in) da Issuu Inc., 131 Lytton Avenue, Palo Alto, CA 94301, EUA (doravante: Issuu). O que permite que as publicações impressas sejam denominadas de e-paper.
A Issuu utiliza cookies que permitem uma análise da sua utilização do website. Em seguida, serão criadas e armazenadas informações pessoais, como o endereço IP e informações sobre o tempo e a duração da utilização. A transferência ocorre se tiver ativado o JavaScript no seu navegador. Para obter mais informações sobre os Termos de Utilização e Privacidade da Issuu, visite https://issuu.com/legal/privacy.
If the Do-Not-Track feature is activated in the browser, no external Issuu plug-ins will be loaded without approval, only the reference to this option will be displayed.

5.9 Cloudflare

As nossas páginas usam recursos da Cloudflare. O fornecedor é Cloudflare, Inc. 665 3rd St. #200, San Francisco, CA 94107, EUA.

A Cloudflare fornece uma rede de entrega de conteúdo distribuída globalmente com DNS. A transferência técnica de informações entre o seu navegador e o nosso site é roteada pela rede Cloudflare. A Cloudflare é assim capaz de analisar o tráfego de dados entre usuários e os nossos sites; por exemplo, para acelerar o tempo de carregamento das nossas páginas ou para detectar e evitar ataques nos nossos serviços.

Além disso, a Cloudflare pode armazenar cookies no seu computador para otimização e análise. Isso protege os nossos interesses legítimos na segurança, desempenho e confiabilidade da nossa oferta de publicidade de acordo com o Art. 6(1)(f) GDPR. Concluímos um acordo de processamento de contrato correspondente com a Cloudflare com base no GDPR. Os dados são geralmente processados na Alemanha ou em outros estados da União Europeia. Na medida em que o processamento é realizado em países terceiros em certos casos, o processamento só é realizado se a adequação do nível de proteção de dados no país terceiro tiver sido declarada pela Comissão da UE de acordo com o artigo 45 GDPR, com base no Cláusulas contratuais padrão da UE ou se um nível adequado de proteção de dados for assegurado pelo destinatário dos dados de outra forma. A Cloudflare coleta dados estatísticos sobre sua visita a este site. Os dados de acesso incluem:

• Endereço de IP
• Data e hora do pedido
• Conteúdo da solicitação (página específica)
• Status de acesso/código de status HTTP
• Quantidade de dados transferidos em cada caso
• Website de onde vem o pedido
• Navegador, sistema operacional e o seu interface, idioma e versão do software do navegador

A Cloudflare usa os dados de log para avaliações estatísticas para fins de operação, segurança e otimização da oferta. Pode encontrar informações sobre os dados recolhidos lá e sobre segurança e proteção de dados na Cloudflare aqui.

5.10 Bazaarvoice

O parceiro de TI Bazaarvoice fornece a funcionalidade para análises de produtos no site da Einhell.

Os serviços em torno do tema de avaliações de produtos também são atendidos no sistema pela empresa Bazaarvoice. Além disso, os e-mails específicos do cliente são enviados quando a extensão de garantia do serviço 2+1 é usada ou quando a interface Bazaarvoice é usada. Portanto, solicitamos o seu acordo explícito antes de enviar esses e-mails únicos para si. Caso aceite, enviamos as seguintes informações ao Bazaarvoice:

• Primeiro nome
• Último nome
• UserID (valor de hash gerado)
• Endereço de correio
• Produto registrado
• Carimbo do registro
• Configurações de idioma

As diretrizes de proteção de dados do Bazaarvoice podem ser encontradas em https://www.bazaarvoice.com/legal/privacy-policy/.

5.11 Friendly Captcha

A Einhell utiliza o serviço "Friendly Captcha" para evitar actividades fraudulentas e para o proteger, enquanto utilizador final, de se tornar uma potencial vítima da cibercriminalidade.

O serviço "Friendly Captcha" fornece um elemento JavaScript que é integrado no código fonte do sítio Web / loja virtual. A inclusão do elemento JavaScript carrega software em segundo plano que fornece enigmas criptográficos. O seu dispositivo resolve este puzzle criptográfico automaticamente e não tem de resolver quaisquer problemas aritméticos ou puzzles de imagens.

A solução do puzzle criptográfico é utilizada para verificar se o sítio Web/loja virtual está a ser utilizado de forma fraudulenta ou através de processamento automático por máquinas, por exemplo, utilizando bots, e para confirmar que os visitantes são pessoas reais. O serviço é utilizado em formulários (formulários de contacto, formulários de sorteio de prémios, formulários de registo e de início de sessão, etc.) e no processo de encomenda.

Para fornecer o serviço, o Friendly Captcha armazena os seguintes dados:

• os cabeçalhos de pedido User Agent, Origin e Referer.
• O próprio puzzle, que contém informações sobre a conta do Captcha Amigável e o identificador do site a que o puzzle se refere.
• A versão do serviço Captcha Amigável que está a ser utilizada.
• Carimbo de data/hora (Data / Hora) em que o puzzle foi solicitado e resolvido.

O Friendly Catch armazena um contador anónimo para cada endereço IP para permitir o escalonamento dinâmico da complexidade do puzzle na rede periférica, de modo a detetar utilizações maliciosas/automatizadas e minimizar a proibição de pessoas reais. Os endereços IP são anonimizados por hashing unidirecional, pelo que não são pessoalmente identificáveis. A utilização do Friendly Captcha não implica o armazenamento de dados pessoais, como o nome, o email, o perfil online, etc.

Não são definidos cookies quando se utiliza o Friendly Captcha.

Prestador do serviço:
Friendly Captcha GmbH, Wörthsee, Alemanha

Pode encontrar mais informações sobre a política de proteção de dados do Friendly Captcha aqui: Friendlycaptcha.com - Privacy end users

De acordo com o artigo 6, seção 1 (f) do Regulamento Geral de Proteção de Dados (GDPR), a Einhell Germany AG e suas subsidiárias têm um interesse legítimo no uso do Friendly Captcha, pois o serviço ajuda a evitar atividades potencialmente fraudulentas em nosso site / loja virtual, o que poderia colocar a infraestrutura da Einhell em risco.

5.12 Matomo ( alojado em servidores próprios)

Descrição do Serviço
Este é um serviço de análise web de código aberto. A Matomo está a fornecer a tecnologia. Contudo, a Matomo não está a processar quaisquer dados, uma vez que os dados não estão a ser transferidos para a Matomo, devido a estarem alojados em servidores próprios. Auto-alojado significa que a Einhell aloja o serviço de análise da web Matomo nos seus próprios servidores e tem, portanto, a exclusiva soberania sobre os dados analíticos.

Propósitos dos dados
Esta lista representa os objectivos da recolha e processamento de dados.

• Analíticos
• Acompanhamento de eventos

Tecnologias utilizadas
Utilizamos a Matomo sem quaisquer cookies de rastreio - em vez disso, confiamos no rastreio sem cookies. O rastreio sem cookies é uma forma alternativa de rastreio que utiliza métodos como a contagem de endereços IP únicos ou a recolha de impressões digitais no browser para identificar os utilizadores em vez de cookies.

Dados Recolhidos
Esta lista representa todos os dados (pessoais) que são recolhidos por ou através da utilização deste serviço.

• Hora da visita prévia dos utilizadores
• Resolução do ecrã
• Ficheiros clicados ou descarregados
• Ligações para o domínio exterior clicado
• Velocidade da página
• URL da página
• Número de visitas dos utilizadores
• IP de utilizador anonimizado
• Agente do utilizador
• Informação sobre o navegador
• Fuso horário
• Hora da primeira visita dos utilizadores
• Data e hora da visita
• Título da página
• URL de referência
• Dados de utilização
• Informação do dispositivo
• Localização geográfica
• ID de encomenda anónima

Utilizamos a anonimização de IP para a análise com a Matomo. Neste caso, o seu endereço IP é encurtado antes da análise para que não lhe possa ser mais claramente atribuído. O mesmo se aplica ao ID da encomenda, que também é anonimizado quando a funcionalidade de compra está disponível no website.

Base Legal
A seguir é listada a base jurídica necessária para o processamento de dados.

• Arte. 6 nº. 1 s. 1 lit. f GDPR
• §25 nº. 2 nº. 2 TTDSG

Localização do processamento
Este é o local primário onde os dados recolhidos estão a ser processados. Se os dados forem também processados noutros países, será informado separadamente.

• União Europeia

Desactivar o Matomo
Se não concordar com o armazenamento e utilização dos seus dados, pode desactivar o processamento de dados aqui. Neste caso, uma cookie de auto-exclusão será armazenado no seu browser, o que impede a Matomo de armazenar os dados de utilização. Se apagar os seus cookies, isto terá o efeito de que o cookie de auto-exclusão da Matomo será também apagado. O "opt-out" deverá então ser reactivado quando voltar a visitar o nosso site.