Política de privacidade

O responsável pelo tratamento dos dados é:

Protavis GmbH
Sernatingenstraße 19
78351 Bodman-Ludwigshafen
Alemanha
E-mail: info@schallwerk.eu

Agradecemos o teu interesse no nosso sítio web. A proteção da tua esfera privada é muito importante para nós. Em seguida informamos-te em pormenor sobre o tratamento dos teus dados.

1. Dados de acesso e alojamento

Podes visitar as nossas páginas web sem indicar dados sobre a tua pessoa. Sempre que uma página web é solicitada, o servidor guarda automaticamente apenas um chamado ficheiro de registo do servidor, que contém, por exemplo, o nome do ficheiro solicitado, o teu endereço IP, a data e a hora do acesso, o volume de dados transferidos e o fornecedor que efetuou o pedido (dados de acesso), documentando o acesso. Estes dados de acesso são analisados exclusivamente para assegurar um funcionamento sem falhas do sítio e melhorar a nossa oferta. Tal serve a salvaguarda dos nossos interesses legítimos, prevalecentes no âmbito de uma ponderação de interesses, numa apresentação correta da nossa oferta, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Todos os dados de acesso são eliminados o mais tardar sete dias após o fim da tua visita ao sítio.

1.1 Alojamento e plataforma da loja

A nossa loja online funciona tecnicamente na plataforma de comércio eletrónico Shopify. O fornecedor é a Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, para utilizadores fora dos EUA, bem como a Shopify Inc., 151 O’Connor Street, Otava, ON K2P 2L8, Canadá, enquanto sociedade-mãe. Através da Shopify são tratados todos os dados de acesso, bem como todos os dados recolhidos através dos formulários previstos para o efeito neste sítio web. A localização de alojamento dos dados da loja e dos clientes armazenados na Shopify é, de acordo com a nossa configuração, a União Europeia. O tratamento dos dados é efetuado com base num contrato de subcontratação com a Shopify nos termos do artigo 28.º do RGPD. Mais informações: www.shopify.com/legal/privacy.

Para determinadas funcionalidades recorremos ainda a prestadores de serviços que atuam no âmbito de um tratamento por nossa conta (os pormenores sobre as várias aplicações constam dos pontos seguintes). Na medida em que sejam utilizados servidores fora da UE/EEE, a nossa colaboração baseia-se nas cláusulas contratuais-tipo da Comissão Europeia ou, quando disponível, numa certificação ao abrigo do EU-U.S. Data Privacy Framework (DPF).

Os nossos prestadores de serviços têm sede ou utilizam servidores também nos seguintes países, relativamente aos quais a Comissão Europeia constatou por decisão um nível adequado de proteção de dados: Canadá, Reino Unido.

1.2 Rede de distribuição de conteúdos e tipos de letra

A fim de reduzir os tempos de carregamento, utilizamos uma rede de distribuição de conteúdos (CDN), entre outras a CDN própria da Shopify (cdn.shopify.com), bem como as CDN dos nossos prestadores de serviços (por exemplo, Klaviyo, Stamped, Judge.me). Com este serviço, os conteúdos, por exemplo ficheiros multimédia de grandes dimensões, scripts das aplicações e imagens, são disponibilizados através de servidores de fornecedores de CDN externos distribuídos regionalmente. Nos servidores dos fornecedores são, assim, tratados dados de acesso (em especial o endereço IP).

Para uma representação uniforme dos tipos de letra utilizamos ainda o Adobe Fonts (Typekit) e o Google Fonts (ver pontos 7.1 e 7.5), bem como as Google Hosted Libraries (ajax.googleapis.com) para o carregamento de bibliotecas JavaScript (por exemplo, jQuery). Nesse caso, o teu endereço IP é necessariamente transmitido ao respetivo fornecedor.

A base jurídica é o artigo 6.º, n.º 1, alínea f), do RGPD (apresentação uniforme e eficiente da nossa oferta).

2. Tratamento de dados para a execução do contrato e para contacto

2.1 Tratamento de dados para a execução do contrato

Para efeitos da execução do contrato (incluindo consultas e o tratamento de eventuais direitos de garantia e por defeito, bem como eventuais obrigações legais de atualização), nos termos do artigo 6.º, n.º 1, alínea b), do RGPD, recolhemos dados pessoais quando nos os comunicas voluntariamente no âmbito da tua encomenda. Os campos obrigatórios estão assinalados como tal, uma vez que nesses casos os dados nos são indispensáveis para a execução do contrato e, sem a sua indicação, não podemos enviar a encomenda. Os dados recolhidos resultam dos respetivos formulários de introdução.

Encontras mais informações sobre o tratamento dos teus dados, em especial sobre a comunicação aos nossos prestadores de serviços para efeitos de processamento da encomenda, do pagamento e do envio, nos pontos seguintes da presente política de privacidade. Após a execução integral do contrato, os teus dados ficam limitados quanto a tratamento posterior e são eliminados no termo dos prazos de conservação previstos no direito fiscal e comercial, nos termos do artigo 6.º, n.º 1, alínea c), do RGPD, salvo se tiveres consentido expressamente uma utilização posterior dos teus dados nos termos do artigo 6.º, n.º 1, alínea a), do RGPD ou se nos reservarmos uma utilização de dados mais ampla permitida por lei, sobre a qual te informamos na presente declaração.

2.2 Conta de cliente

Na medida em que tenhas dado o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD ao decidires criar uma conta de cliente, utilizamos os teus dados para criar a conta de cliente e conservar os teus dados para futuras encomendas no nosso sítio web. A eliminação da tua conta de cliente é possível a qualquer momento e pode ser efetuada através de uma mensagem para o contacto indicado na presente política de privacidade ou através da função prevista para o efeito na conta de cliente. Após a eliminação da tua conta de cliente, os teus dados são apagados, salvo se tiveres consentido expressamente uma utilização posterior dos teus dados nos termos do artigo 6.º, n.º 1, alínea a), do RGPD ou se nos reservarmos uma utilização de dados mais ampla permitida por lei, sobre a qual te informamos na presente declaração.

2.3 Contacto e formulários

No âmbito da comunicação com os clientes recolhemos, para o tratamento das tuas questões nos termos do artigo 6.º, n.º 1, alínea b), do RGPD, dados pessoais quando nos os comunicas voluntariamente ao entrares em contacto connosco (por exemplo, através do formulário de contacto, por correio eletrónico ou através da nossa secção de ajuda). Para os formulários de contacto e de subscrição utilizamos, entre outros, a função Shopify Forms (fornecedor: Shopify, ver ponto 1.1), bem como os formulários do nosso fornecedor de newsletter Klaviyo (ver ponto 5.1). Os campos obrigatórios estão assinalados como tal, uma vez que nesses casos os dados nos são indispensáveis para o tratamento da tua questão. Os dados recolhidos resultam dos respetivos formulários de introdução. Após o tratamento integral da tua questão, os teus dados são eliminados, salvo se tiveres consentido expressamente uma utilização posterior dos teus dados nos termos do artigo 6.º, n.º 1, alínea a), do RGPD ou se nos reservarmos uma utilização de dados mais ampla permitida por lei, sobre a qual te informamos na presente declaração.

3. Tratamento de dados para efeitos de envio

Para o cumprimento do contrato nos termos do artigo 6.º, n.º 1, alínea b), do RGPD transmitimos os teus dados (nome, morada de entrega e, se aplicável, endereço de correio eletrónico e número de telefone) ao prestador de serviços de transporte encarregado da entrega, na medida do necessário para a entrega da mercadoria encomendada.

Para a criação das etiquetas de envio, o seguimento das remessas e o tratamento de devoluções utilizamos ainda o software de expedição Sendcloud. O fornecedor é a Sendcloud GmbH, Fürstenrieder Str. 70, 80686 Munique, Alemanha (parte do grupo empresarial neerlandês Sendcloud). A Sendcloud trata os teus dados de envio e de contacto por nossa conta nos termos do artigo 28.º do RGPD. O tratamento dos dados é efetuado na UE.

Mais informações: www.sendcloud.com/de/datenschutz/.

4. Tratamento de dados para efeitos de pagamento

No processamento dos pagamentos na nossa loja online colaboramos com os seguintes parceiros:

Shopify Payments, prestado através da Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, enquanto prestador de serviços técnicos para o processamento dos pagamentos (cartão de crédito, Apple Pay, Google Pay e outros).

PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo.

Klarna, ver ponto 4.3.

4.1 Tratamento de dados para a execução da transação

Consoante o meio de pagamento escolhido, transmitimos os dados necessários à execução da transação de pagamento aos prestadores de serviços técnicos acima indicados, às instituições de crédito ou ao prestador de serviços de pagamento selecionado, na medida do necessário para a execução do pagamento. Tal serve o cumprimento do contrato nos termos do artigo 6.º, n.º 1, alínea b), do RGPD. Em parte, os prestadores de serviços de pagamento recolhem diretamente os dados necessários à execução do pagamento, por exemplo no seu próprio sítio web ou através de uma integração técnica no processo de encomenda. Nesse caso aplica-se a política de privacidade do respetivo prestador de serviços de pagamento (Shopify: www.shopify.com/legal/privacy; PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full).

Para questões sobre os nossos parceiros de processamento de pagamentos e sobre a base da nossa colaboração com eles, dirige-te ao contacto indicado na presente política de privacidade.

4.2 Tratamento de dados para efeitos de prevenção de fraude e de otimização dos nossos processos de pagamento e de encomenda

Se necessário, disponibilizamos aos nossos prestadores de serviços dados adicionais que estes utilizam, juntamente com os dados necessários à execução do pagamento, na qualidade de subcontratantes por nossa conta, para efeitos de prevenção de fraude e de otimização dos nossos processos de pagamento (por exemplo, faturação, tratamento de pagamentos contestados, apoio à contabilidade). Tal serve, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, a salvaguarda dos nossos interesses legítimos, prevalecentes no âmbito de uma ponderação de interesses, na nossa proteção contra a fraude e num processamento eficiente dos pagamentos. Inclui-se neste âmbito também a função Shopify Network Intelligence disponibilizada pela Shopify, que analisa padrões ao nível da rede para deteção de fraude e risco, sem que outros comerciantes possam consultar os teus dados.

No âmbito do processo de encomenda podem ainda ser executadas automaticamente verificações técnicas de segurança (deteção de bots e de fraude) através de scripts integrados pelos fornecedores das nossas aplicações. Verificamos e atualizamos permanentemente na presente política de privacidade as indicações sobre os fornecedores envolvidos.

Para a faturação e a contabilidade utilizamos o software easybill. O fornecedor é a easybill GmbH, Düsselstr. 21, 41564 Kaarst, Alemanha. Para o efeito, a easybill trata os teus dados de faturação (nome, morada, dados da encomenda e do pagamento) por nossa conta nos termos do artigo 28.º do RGPD, com base no artigo 6.º, n.º 1, alínea c), do RGPD (obrigações comerciais e fiscais). Mais informações: www.easybill.de/datenschutz/.

Para o cálculo, a declaração e a entrega automatizados do IVA em vários países da UE (em especial no âmbito das nossas vendas à distância transfronteiriças) utilizamos o software hellotax. O fornecedor é a hellotax Global S.L., C/ Versalles 3C, 03560 El Campello, Alicante, Espanha. São tratados dados de faturação e de transação (montantes das encomendas, países de entrega) com base no artigo 6.º, n.º 1, alínea c), do RGPD. Mais informações: hellotax.com/privacy-policy.

4.3 Verificação da identidade e da solvabilidade em caso de escolha dos serviços de pagamento da Klarna

Débito direto Klarna, compra com fatura através da Klarna, compra a prestações Klarna

Se escolheres os serviços de pagamento da Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suécia (a seguir, Klarna), pedimos-te o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD para podermos transmitir à Klarna os dados necessários à execução do pagamento e a uma verificação da identidade e da solvabilidade. Na Alemanha podem ser consultadas, para a verificação da identidade e da solvabilidade, as agências de informação de crédito indicadas na política de privacidade da Klarna. A Klarna utiliza a informação recebida sobre a probabilidade estatística de incumprimento para tomar uma decisão ponderada sobre o estabelecimento, a execução ou a cessação da relação contratual. Podes revogar o teu consentimento a qualquer momento através de uma mensagem para o contacto indicado na presente política de privacidade. Tal pode ter como consequência que já não possamos oferecer-te determinadas opções de pagamento.

Podes igualmente revogar a qualquer momento perante a Klarna o teu consentimento para esta utilização de dados pessoais.

5. Publicidade por correio eletrónico, SMS e notificações web push, bem como formulários pop-up

5.1 Newsletter por correio eletrónico, SMS e notificações web push com subscrição e seguimento

Para o envio da nossa newsletter, bem como para notificações por SMS e web push, utilizamos o serviço Klaviyo. O fornecedor é a Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, EUA. Se subscreveres a nossa newsletter, utilizamos os dados necessários para o efeito ou por ti comunicados separadamente (entre outros, endereço de correio eletrónico, se aplicável número de telefone, nome) para te enviar periodicamente a nossa newsletter por correio eletrónico com base no teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O cancelamento da newsletter é possível a qualquer momento e pode ser efetuado através de uma mensagem para o contacto descrito a seguir ou através da ligação prevista para o efeito na newsletter. Após o cancelamento, eliminamos o teu endereço de correio eletrónico da lista de destinatários, salvo se tiveres consentido expressamente uma utilização posterior dos teus dados.

Informamos-te de que, no momento do envio da newsletter, analisamos o teu comportamento de utilização. Para o efeito analisamos também a tua relação com a nossa newsletter através da medição, do armazenamento e da avaliação das taxas de abertura e de clique, com o objetivo de configurar as futuras campanhas de newsletter (seguimento da newsletter). Para esta análise, as mensagens de correio eletrónico enviadas contêm tecnologias de pixel (por exemplo, os chamados web beacons, pixels de seguimento). Se não desejares o seguimento da newsletter, podes cancelar a newsletter a qualquer momento conforme descrito acima.

A Klaviyo utiliza ainda cookies e tecnologias semelhantes no nosso sítio web (por exemplo, para a exibição de formulários de subscrição e janelas pop-up, bem como para o reconhecimento de visitantes recorrentes), a fim de associar o teu comportamento de utilização ao teu perfil de newsletter. A Klaviyo está certificada ao abrigo do EU-U.S. Data Privacy Framework, do Swiss-U.S. DPF e da UK Extension (situação: 03.09.2026). Para a transferência para os EUA baseamo-nos complementarmente nas cláusulas contratuais-tipo da Comissão Europeia. Mais informações: www.klaviyo.com/legal/privacy/privacy-notice.

5.2 Formulários pop-up e de subscrição

Para a exibição de formulários pop-up (por exemplo, ações promocionais, subscrição da newsletter, abandono do carrinho) utilizamos ainda os seguintes serviços, na medida em que tenhas dado o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD:

Seguno (Seguno Popups), fornecedor: Seguno Software, Inc., 104 City Hall Plaza, Suite 200, Durham, NC 27701, EUA. O tratamento dos dados é efetuado integralmente em servidores situados nos EUA. A Seguno não está atualmente certificada ao abrigo do DPF; a transferência baseia-se nas cláusulas contratuais-tipo. Mais informações: www.seguno.com/privacy.

Wisepops (Popup Builder & CRO), fornecedor: Wisepops SAS, 87 Boulevard Suchet, 75016 Paris, França. A infraestrutura técnica é explorada em parte através de fornecedores de serviços de nuvem norte-americanos (AWS, Google Cloud). Mais informações: wisepops.com/privacy-policy.

Hoppy Popups, ferramenta pop-up complementar. Caso esta aplicação seja utilizada de forma ativa, aplicam-se por analogia os princípios acima indicados.

Através das ferramentas pop-up utilizadas são tratados, em regra, os dados de contacto introduzidos por ti (por exemplo, o endereço de correio eletrónico), o teu endereço IP

e informações sobre o dispositivo e o navegador.

6. Cookies e outras tecnologias

Informações gerais

Para tornar atrativa a visita ao nosso sítio web e permitir a utilização de determinadas funções, utilizamos em várias páginas tecnologias entre as quais se contam os chamados cookies. Os cookies são pequenos ficheiros de texto que são automaticamente guardados no teu dispositivo. Alguns dos cookies que utilizamos são eliminados no final da sessão do navegador, ou seja, depois de fechares o navegador (cookies de sessão). Outros cookies permanecem no teu dispositivo e permitem-nos reconhecer o teu navegador na visita seguinte (cookies permanentes).

Proteção da esfera privada nos dispositivos

Na utilização da nossa oferta em linha empregamos tecnologias estritamente necessárias para poder disponibilizar o serviço da sociedade da informação expressamente solicitado. O armazenamento de informações no teu dispositivo ou o acesso a informações já armazenadas no teu dispositivo não exigem, nessa medida, qualquer consentimento.

Para as funções que não são estritamente necessárias, o armazenamento de informações no teu dispositivo ou o acesso a informações já armazenadas no teu dispositivo exigem o teu consentimento. Informamos-te de que, em caso de não prestação do consentimento, algumas partes do sítio web poderão não ser plenamente utilizáveis. Os consentimentos eventualmente prestados mantêm-se válidos enquanto não alterares ou repuseres as respetivas definições no teu dispositivo.

Eventual tratamento posterior dos dados através de cookies e outras tecnologias

Utilizamos tecnologias estritamente necessárias para a utilização de determinadas funções do nosso sítio web (por exemplo, a função de carrinho de compras). Através destas tecnologias são recolhidos e tratados o endereço IP, o momento da visita, informações sobre o dispositivo e o navegador, bem como informações sobre a tua utilização do nosso sítio web. Tal serve a salvaguarda dos nossos interesses legítimos, prevalecentes no âmbito de uma ponderação de interesses, numa apresentação otimizada da nossa oferta, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

Utilizamos ainda tecnologias para o cumprimento das obrigações legais que sobre nós impendem (por exemplo, para podermos comprovar os consentimentos para o tratamento dos teus dados pessoais), bem como para análise web e marketing em linha. Encontras mais informações a esse respeito, incluindo a respetiva base jurídica do tratamento dos dados, nos pontos seguintes da presente política de privacidade.

As definições de cookies do teu navegador estão disponíveis nas seguintes ligações: Microsoft Edge / Safari / Chrome / Firefox / Opera.

Na medida em que tenhas consentido a utilização das tecnologias nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, podes revogar o teu consentimento a qualquer momento através de uma mensagem para o contacto descrito na política de privacidade ou através do nosso banner de cookies.

Gestão do consentimento de cookies

Para a obtenção, a gestão e a comprovação dos teus consentimentos utilizamos a ferramenta de banner de cookies Consentmo (GDPR Compliance). O fornecedor é a iSense Ltd (que opera como Consentmo), 4 Prof. Georgi Bradistilov St., entrada A, 4.º andar, 1700 Sófia, Bulgária, bem como a iSense LLC, EUA. A Consentmo regista o momento da visita à página, os dados do navegador e do dispositivo, bem como as tuas decisões de opt-in e opt-out como prova dos consentimentos prestados ou recusados (artigo 6.º, n.º 1, alínea c), do RGPD em conjugação com a obrigação legal de prova do artigo 7.º, n.º 1, do RGPD). A infraestrutura principal é explorada na UE (Amesterdão); determinados subcontratantes (análise, apoio, alojamento) podem tratar dados também fora da UE, com garantias baseadas nas cláusulas contratuais-tipo.

Mais informações: www.consentmo.com/privacy-policy-terms-of-service/en.

7. Utilização de cookies e outras tecnologias

Na medida em que tenhas prestado o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, utilizamos no nosso sítio web os seguintes cookies e outras tecnologias de fornecedores terceiros. Quando a finalidade cessa e termina a utilização da respetiva tecnologia por nós, os dados recolhidos nesse contexto são eliminados. Podes revogar o teu consentimento a qualquer momento com efeitos para o futuro.

7.1 Utilização dos serviços da Google

Utilizamos as tecnologias a seguir descritas da Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (Google). As informações recolhidas automaticamente pelas tecnologias da Google sobre a tua utilização do nosso sítio web são, em regra, transmitidas para um servidor da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA, e aí armazenadas. A Google LLC está certificada ao abrigo do EU-U.S. Data Privacy Framework (situação: 03.09.2026). Para a transferência para os EUA baseamo-nos complementarmente nas cláusulas contratuais-tipo da Comissão Europeia. Caso o teu endereço IP seja recolhido pelas tecnologias da Google, este é abreviado antes do seu armazenamento nos servidores da Google mediante a ativação da anonimização de IP.

Google Analytics

Para efeitos de análise do sítio web, o Google Analytics recolhe e armazena automaticamente dados (endereço IP, momento da visita, informações sobre o dispositivo e o navegador, bem como informações sobre a tua utilização do nosso sítio web), a partir dos quais são criados perfis de utilização mediante o emprego de pseudónimos. Para o efeito podem ser utilizados cookies. Com vista a uma comercialização otimizada do nosso sítio web utilizamos ainda a chamada função User-ID, bem como o Google Signals para o seguimento entre dispositivos, se tiveres ativado a respetiva definição na tua conta Google. Para efeitos de análise web e publicitários, a função de ampliação do Google Analytics permite ainda, através do chamado cookie DoubleClick, o reconhecimento do teu navegador durante a visita a outros sítios web.

Google AdSense

O nosso sítio web comercializa através do Google AdSense espaços publicitários de fornecedores terceiros. Através do chamado cookie DoubleClick é possibilitada a exibição de publicidade de acordo com os interesses mediante a recolha e o tratamento de dados, bem como a atribuição automática de um UserID pseudonimizado.

Google Ads

Para efeitos publicitários nos resultados de pesquisa da Google, bem como em sítios web de terceiros, é colocado durante a visita ao nosso sítio web o chamado cookie de remarketing da Google, que permite publicidade baseada nos interesses de forma automática mediante a recolha e o tratamento de dados e por meio de um CookieID pseudonimizado. Para efeitos de análise do sítio web e de seguimento de eventos medimos, através do Google Ads Conversion Tracking, o teu comportamento de utilização posterior, caso tenhas chegado ao nosso sítio através de um anúncio do Google Ads.

Google Maps

Para a representação visual de informação geográfica, o Google Maps recolhe dados sobre a tua utilização das funções do Maps, em especial o endereço IP, bem como os dados de localização, transmite-os à Google e estes são posteriormente tratados pela Google.

Google reCAPTCHA

A fim de proteger os nossos formulários web contra abusos e spam gerado por software automatizado (os chamados bots), o Google reCAPTCHA recolhe dados (endereço IP, momento da visita, informações sobre o navegador, bem como informações sobre a tua utilização do nosso sítio web) e realiza, por meio de um JavaScript e de cookies, uma análise da tua utilização do nosso sítio web.

Google Fonts e Google Hosted Libraries

Para uma representação uniforme dos conteúdos no nosso sítio web, através do código de script Google Fonts, bem como através do carregamento de bibliotecas JavaScript (por exemplo, jQuery) pelas Google Hosted Libraries, são recolhidos dados

(endereço IP, momento da visita, informações sobre o dispositivo e o navegador), transmitidos à Google e posteriormente tratados pela Google.

Plugin de vídeo do YouTube

Para a integração de conteúdos de terceiros, o plugin de vídeo do YouTube, no modo de privacidade avançada por nós utilizado, só recolhe dados (endereço IP, momento da visita, informações sobre o dispositivo e o navegador), os transmite à Google e estes são posteriormente tratados pela Google se reproduzires um vídeo.

7.2 Utilização dos serviços do Facebook/Meta

Utilização do Facebook Pixel

Utilizamos o Facebook Pixel no âmbito das tecnologias a seguir descritas da Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda (Facebook (by Meta) ou Meta Platforms Ireland). Com o Facebook Pixel são recolhidos e armazenados automaticamente dados (endereço IP, momento da visita, informações sobre o dispositivo e o navegador, bem como informações sobre a tua utilização do nosso sítio web com base em eventos por nós predefinidos, como por exemplo a visita a uma página web ou a subscrição da newsletter), a partir dos quais são criados perfis de utilização mediante o emprego de pseudónimos. No âmbito da chamada comparação avançada de dados são ainda recolhidas e armazenadas sob forma de hash, para efeitos de comparação, informações que permitem identificar pessoas concretas (por exemplo, nomes, endereços de correio eletrónico e números de telefone). As informações recolhidas automaticamente pelas tecnologias do Facebook (by Meta) são, em regra, transmitidas para um servidor da Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, EUA, e aí armazenadas. A Meta Platforms, Inc. está certificada ao abrigo do EU-U.S. Data Privacy Framework (situação: 03.09.2026). Para a transferência para os EUA baseamo-nos complementarmente nas cláusulas contratuais-tipo.

Análise do Facebook

No âmbito das Facebook Business Tools, a partir dos dados recolhidos com o Facebook Pixel sobre a tua utilização do nosso sítio web são criadas estatísticas sobre as atividades dos visitantes no nosso sítio web. O tratamento dos dados é efetuado com base num acordo de subcontratação com o Facebook (by Meta).

Facebook Ads (gestão de anúncios)

Através do Facebook Ads promovemos este sítio web no Facebook (by Meta), bem como noutras plataformas. Com base nas estatísticas criadas através do Facebook Pixel, gerimos, através do Facebook Custom Audience, publicidade baseada em grupos e, através do Facebook Pixel Remarketing, publicidade personalizada. Mediante o Facebook Pixel Conversions medimos, para efeitos de análise web e de seguimento de eventos, o teu comportamento de utilização posterior caso tenhas chegado ao nosso sítio através de um anúncio do Facebook Ads.

7.3 Utilização dos serviços do TikTok

No nosso sítio web utilizamos o TikTok Pixel, uma ferramenta de seguimento de conversões para anunciantes. O fornecedor do serviço é a empresa chinesa TikTok. Para o espaço europeu é responsável a empresa TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlanda). O TikTok trata os teus dados, entre outros locais, também nos EUA. Como base do tratamento de dados perante destinatários sediados em países terceiros, o TikTok utiliza as cláusulas contratuais-tipo nos termos do artigo 46.º, n.os 2 e 3, do RGPD. Mais informações sobre as cláusulas contratuais-tipo e sobre os dados tratados através do TikTok Pixel estão disponíveis em www.tiktok.com/legal/privacy-policy-eea e ads.tiktok.com/i18n/official/policy/controller-to-controller.

7.4 Utilização dos serviços da Microsoft (Microsoft Advertising / etiqueta UET)

Através do nosso canal de vendas Microsoft Channel integramos a etiqueta de conversão da Microsoft Advertising (Universal Event Tracking, UET). Responsável pelos utilizadores do EEE é a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda; a sociedade-mãe é a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, EUA. Através da etiqueta UET são recolhidos e tratados o teu endereço IP, identificadores de cookies e de cliques (entre outros, MUID, _uetsid, _uetvid), as páginas visitadas, bem como os eventos de conversão (por exemplo, compras) para a medição das campanhas e para publicidade baseada nos interesses nas redes Bing/Microsoft. A base jurídica é o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. A Microsoft Corporation está certificada ao abrigo do EU-U.S. Data Privacy Framework (situação: 03.09.2026). Mais informações: www.microsoft.com/de-de/privacy/privacystatement.

7.5 Adobe Fonts (Typekit)

Para uma representação uniforme dos tipos de letra no nosso sítio web carregamos ficheiros de fontes a partir dos servidores da Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irlanda (sociedade-mãe: Adobe Inc., San José, CA, EUA). Nesse caso, o teu endereço IP é necessariamente transmitido à Adobe juntamente com a informação do navegador. A Adobe Inc. está certificada ao abrigo do EU-U.S. Data Privacy Framework (situação: 03.09.2026).

A base jurídica é o artigo 6.º, n.º 1, alínea f), do RGPD (apresentação uniforme da nossa oferta). Mais informações: www.adobe.com/privacy/policies/typekit.html.

8. Redes sociais

8.1 Plugins sociais do Facebook (by Meta), Instagram (by Meta), Pinterest

No nosso sítio web são utilizados botões de redes sociais. Estes estão integrados na página exclusivamente como ligações HTML, pelo que ao aceder ao nosso sítio web ainda não é estabelecida qualquer ligação aos servidores do respetivo fornecedor. Se clicares num dos botões, o sítio web da respetiva rede social abre numa nova janela do teu navegador. Aí podes utilizar, por exemplo, os botões Gosto ou Partilhar.

8.2 A nossa presença em linha no Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest

Na medida em que tenhas prestado o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD perante o operador da respetiva rede social, durante a visita às nossas presenças em linha nas redes sociais acima indicadas os teus dados são recolhidos e armazenados automaticamente para efeitos de estudo de mercado e publicitários, sendo a partir deles criados perfis de utilização mediante o emprego de pseudónimos. Estes podem ser utilizados, por exemplo, para exibir dentro e fora das plataformas anúncios publicitários que presumivelmente correspondam aos teus interesses. Para o efeito são, em regra, utilizados cookies. Para informação detalhada sobre o tratamento e a utilização dos dados por parte do operador da respetiva rede social, bem como sobre as possibilidades de contacto e os teus direitos e possibilidades de configuração em matéria de proteção da tua esfera privada, consulta as políticas de privacidade dos fornecedores. Se ainda assim necessitares de ajuda a esse respeito, podes dirigir-te a nós.

Facebook (by Meta) é uma oferta da Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda. As informações recolhidas automaticamente pela Meta Platforms Ireland sobre a tua utilização da nossa presença em linha no Facebook são, em regra, transmitidas para um servidor da Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, EUA, e aí armazenadas. A Meta está certificada ao abrigo do EU-U.S. DPF; as transferências de dados baseiam-se ainda nas cláusulas contratuais-tipo. O tratamento dos dados no âmbito da visita a uma página do Facebook é efetuado com base num acordo de responsabilidade conjunta nos termos do artigo 26.º do RGPD.

Instagram (by Meta) é uma oferta da Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda. As informações recolhidas automaticamente sobre a tua utilização da nossa presença em linha no Instagram são, em regra, transmitidas para um servidor da Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, EUA, e aí armazenadas. Aplica-se um acordo de responsabilidade conjunta nos termos do artigo 26.º do RGPD.

YouTube é uma oferta da Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda. As informações recolhidas automaticamente pela Google sobre a tua utilização da nossa presença em linha no YouTube são, em regra, transmitidas para um servidor da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA, e aí armazenadas.

Pinterest é uma oferta da Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda. As informações recolhidas automaticamente pelo Pinterest sobre a tua utilização da nossa presença em linha no Pinterest são, em regra, transmitidas para um servidor da Pinterest, Inc., 505 Brannan St., São Francisco, CA 94107, EUA, e aí armazenadas.

LinkedIn é uma oferta da LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. As informações recolhidas automaticamente pelo LinkedIn sobre a tua utilização da nossa presença em linha no LinkedIn são, em regra, transmitidas para um servidor da LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, EUA, e aí armazenadas.

TikTok: o fornecedor do serviço é a empresa chinesa Beijing Bytedance Technology Ltd. Para o espaço europeu é competente a empresa irlandesa TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda. O TikTok trata os teus dados em parte também nos EUA; as transferências baseiam-se nas cláusulas contratuais-tipo.

Para todos os fornecedores acima indicados aplica-se o seguinte: para os EUA não existe uma decisão de adequação da Comissão Europeia; a nossa colaboração baseia-se nas cláusulas contratuais-tipo, desde que não seja aplicável uma certificação DPF.

9. Avaliações de produtos

Judge.me: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres EC2A 2AB, Reino Unido (representante na UE: Buckworths (Ireland) Limited, Dublin). São tratados o nome, o endereço de correio eletrónico, o texto da avaliação, fotografias e vídeos, bem como a associação à encomenda. Os dados podem ser armazenados em servidores situados nos EUA. Base jurídica: o teu consentimento ou o nosso interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Para o Reino Unido existe uma decisão de adequação da UE. www.judge.me/privacy

Stamped (Stamped Reviews): WeCommerce Holdings Limited Partnership, que opera como Stamped, 1800-510 W Georgia St, Vancouver, B.C. V6B 0M3, Canadá. São tratados o nome, o endereço de correio eletrónico, os dados da encomenda e do produto, bem como o texto da avaliação. Para o Canadá existe uma decisão de adequação parcial da UE para organizações comerciais. website.stamped.io/privacy-policy/

10. Ferramentas de análise, recomendação e otimização

Triple Whale: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, EUA. Certificada DPF (situação: 03.09.2026). São tratados dados de encomendas, de faturação e de campanhas, bem como dados de contacto para a medição do êxito das atividades de marketing (artigo 6.º, n.º 1, alínea f), do RGPD). www.triplewhale.com/pages/privacy-notice

Sellerboard (Profit Analytics e FBA/MCF Connector): nextechnology GmbH (Sellerboard), Ziegelbrennerstr. 5, 70374 Estugarda, Alemanha. São tratados dados de encomendas, de custos e de processamento (incluindo os pormenores das encomendas dos clientes) na qualidade de subcontratante nos termos do artigo 28.º do RGPD, para o cálculo de indicadores empresariais (artigo 6.º, n.º 1, alínea f), do RGPD). sellerboard.io/privacypolicy

RevenueHunt (Product Quiz Maker): Durian Capital Inc., que opera como RevenueHunt, Intershore Chambers, Road Town, Tortola, Ilhas Virgens Britânicas. São tratadas as respostas ao questionário, os endereços de correio eletrónico, bem como dados sobre o dispositivo e a utilização para recomendações de produtos personalizadas (artigo 6.º, n.º 1, alínea a) ou b), do RGPD). Para as Ilhas Virgens Britânicas não existe uma decisão de adequação; aplicam-se as cláusulas contratuais-tipo. revenuehunt.com/tos/

GoWise (GoWise: AI Product Description): Oddex Software Corporation, 1425-1771 Robson Street, Vancouver, BC, V6G 3B7, Canadá. Utilizado exclusivamente para a criação e otimização assistidas por IA das descrições de produtos; em regra não são tratados dados pessoais de clientes. oddex.ca/privacy-policy

11. Marketing de afiliação e com influenciadores

Affilo (Affilo: Affiliate Marketing): ferramenta de seguimento de afiliação para a gestão do programa de parceiros. Segundo as indicações do fornecedor, os servidores são explorados nos EUA; à data da publicação não estavam disponíveis dados societários completos e verificados (serão completados logo que disponíveis). São tratados os dados de contacto dos parceiros de afiliação, bem como os dados de cliques e de encomendas para a gestão e o pagamento das comissões (artigo 6.º, n.º 1, alínea b), do RGPD). affilo.io/privacy-policy

Shopify Collabs: função disponibilizada pela Shopify para a gestão das colaborações com influenciadores e criadores (dados da Shopify de acordo com o ponto 1.1). Aplica-se a política de privacidade geral da Shopify. São tratados os dados de contacto e de pagamento dos parceiros, bem como os correspondentes dados de encomendas e de comissões (artigo 6.º, n.º 1, alínea b), do RGPD).

12. Outros prestadores de serviços utilizados no processo de encomenda

Gift Box (Digismoothie): extensão do processo de pagamento para embalagens de presente e mensagens de presente opcionais. Digismoothie, Rohanské nábřeží 678/29, 186 00 Praga, República Checa. São tratados os dados da encomenda e as eventuais mensagens introduzidas no processo de pagamento (artigo 6.º, n.º 1, alínea b), do RGPD). O tratamento é efetuado na UE.

Essential Upsell (Essential Post-Purchase Upsell): Essential Apps, Baltupio g. 45-27, LT-08324 Vílnius, Lituânia. Apresenta ofertas adicionais opcionais após o processo de pagamento e trata os dados da encomenda e do estado do pagamento (artigo 6.º, n.º 1, alínea b), do RGPD). essential-apps.com/essential-post-purchase-upsell-privacy-policy/

AppsMav Social Boost: apresenta em tempo real notificações de compra de outros clientes (por exemplo, Nome de Localidade acabou de comprar). Maverick Mav Pty Ltd, Austrália. São tratados o nome, a localidade e o produto comprado relativamente às encomendas em curso, com base no interesse legítimo na promoção das vendas (artigo 6.º, n.º 1, alínea f), do RGPD); podes opor-te a qualquer momento a esta utilização dos dados. appsmav.com/privacy.php

13. Integrações com marketplaces e canais de venda

Os nossos produtos são também oferecidos através de outros canais de venda e integrações com marketplaces associados à loja Shopify. Às compras efetuadas através desses canais aplicam-se complementarmente as políticas de privacidade dos respetivos operadores:

idealo Connect: ligação ao portal comparador de preços idealo. idealo internet GmbH, Zimmerstraße 50, 10888 Berlim, Alemanha. São transmitidos dados de produto, de preço e de clique/conversão. partner.idealo.com/de/datenschutzerklaerung

Mirakl Connect: integração técnica para a ligação aos marketplaces. Mirakl SAS, 12 rue de Lübeck, 75116 Paris, França.

Ankorstore (Sell Wholesale): marketplace grossista B2B para retalhistas. Ankorstore SAS, 101 rue de Sèvres, 75006 Paris, França. São tratados exclusivamente dados de clientes empresariais (B2B), nenhuns dados de consumidores.

TikTok, Facebook & Instagram, Microsoft Channel, Google & YouTube: atuam como canais de venda; aplicam-se complementarmente as disposições dos pontos 7 e 8.

14. Outros serviços técnicos

ipify: determinadas aplicações podem invocar api.ipify.org para determinar o teu endereço IP público. Não estão disponíveis indicações verificáveis sobre o fornecedor (ficha legal, morada, política de privacidade). Estamos atualmente a verificar a finalidade da sua utilização na aplicação em causa e completaremos esta informação com a maior brevidade ou desativaremos o serviço caso não exista um interesse legítimo.

Aplicações de tradução (Translate & Adapt, langify): permitem a exibição multilingue dos conteúdos da loja. Em regra não são tratados dados pessoais de clientes, com exceção dos dados técnicos de acesso (endereço IP) no âmbito do reconhecimento geral do idioma (ponto 1).

Bulk Discount Code Bot, Panda Bundle, Knowledge Base: gerem internamente códigos de desconto, pacotes de produtos e secções de ajuda. Em regra não tratam dados pessoais para além dos recolhidos no processo de pagamento.

Outros scripts técnicos de segurança carregados em segundo plano para a deteção de bots e de fraude: ver ponto 4.2.

15. Possibilidades de contacto e os teus direitos

15.1 Os teus direitos

Enquanto titular dos dados assistem-te os seguintes direitos:

• nos termos do artigo 15.º do RGPD, o direito de obter, na medida aí indicada, informação sobre os teus dados pessoais por nós tratados;
• nos termos do artigo 16.º do RGPD, o direito de obter sem demora injustificada a retificação de dados pessoais inexatos ou o completamento dos teus dados pessoais por nós conservados;
• nos termos do artigo 17.º do RGPD, o direito de obter o apagamento dos teus dados pessoais por nós conservados, salvo se o tratamento posterior for necessário ao exercício do direito à liberdade de expressão e de informação, ao cumprimento de uma obrigação jurídica, por motivos de interesse público ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial;
• nos termos do artigo 18.º do RGPD, o direito de obter a limitação do tratamento dos teus dados pessoais, quando contestes a exatidão dos dados, quando o tratamento seja ilícito mas te oponhas ao seu apagamento, quando já não necessitemos dos dados mas tu deles necessites para efeitos de declaração, exercício ou defesa de um direito num processo judicial, ou quando te tenhas oposto ao tratamento nos termos do artigo 21.º do RGPD;
• nos termos do artigo 20.º do RGPD, o direito de receber num formato estruturado, de uso corrente e de leitura automática os dados pessoais que nos tenhas facultado ou de solicitar a sua transmissão a outro responsável pelo tratamento;
• nos termos do artigo 77.º do RGPD, o direito de apresentar reclamação junto de uma autoridade de controlo. Em regra podes dirigir-te para o efeito à autoridade de controlo do teu local de residência habitual ou de trabalho ou da sede da nossa empresa.

Direito de oposição

Na medida em que tratemos dados pessoais, tal como acima exposto, para a salvaguarda dos nossos interesses legítimos prevalecentes no âmbito de uma ponderação de interesses, podes opor-te a esse tratamento com efeitos para o futuro. Se o tratamento for efetuado para efeitos de comercialização direta, podes exercer este direito a qualquer momento conforme acima descrito. Se o tratamento for efetuado para outros fins, só te assiste um direito de oposição quando existam motivos relacionados com a tua situação particular.

Após o exercício do teu direito de oposição deixaremos de tratar os teus dados pessoais para esses fins, salvo se pudermos demonstrar motivos legítimos imperiosos para o tratamento que prevaleçam sobre os teus interesses, direitos e liberdades, ou se o tratamento servir para efeitos de declaração, exercício ou defesa de um direito num processo judicial.

Tal não se aplica quando o tratamento é efetuado para efeitos de comercialização direta. Nesse caso deixaremos de tratar os teus dados pessoais para essa finalidade.

15.2 Possibilidades de contacto

Para questões sobre a recolha, o tratamento ou a utilização dos teus dados pessoais, para informação, retificação, limitação ou apagamento dos dados, bem como para a revogação dos consentimentos prestados ou a oposição a uma determinada utilização dos dados, dirige-te diretamente a nós através dos dados de contacto indicados na nossa ficha legal ou para o endereço info@schallwerk.eu.