Política de privacidade
1) Introdução e dados de contacto do responsável
1.1 Agradecemos a sua visita ao nosso website e o seu interesse. A seguir, informamos sobre o tratamento dos seus dados pessoais durante a utilização do nosso website. Dados pessoais são todos os dados que permitem a sua identificação pessoal.
1.2 O responsável pelo tratamento dos dados neste website, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), é a Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Suíça, Tel.: 0041 44 518 8550, E-mail: mail@freeart-gmbh.ch. O responsável pelo tratamento de dados pessoais é a pessoa singular ou coletiva que decide, isolada ou conjuntamente com outros, sobre os fins e meios do tratamento de dados pessoais.
2) Recolha de dados durante a visita ao nosso website
2.1 No caso de utilização meramente informativa do nosso website, ou seja, se não se registar ou não nos transmitir informações de outra forma, recolhemos apenas os dados que o seu navegador transmite ao servidor da página (os chamados "ficheiros de registo do servidor"). Quando acede ao nosso website, recolhemos os seguintes dados, que são tecnicamente necessários para lhe apresentar o website:
- O nosso website visitado
- Data e hora no momento do acesso
- Quantidade de dados enviados em bytes
- Fonte/referência de onde acedeu à página
- Navegador utilizado
- Sistema operativo utilizado
- Endereço IP utilizado (se aplicável: em forma anonimizada)
O tratamento é realizado de acordo com o Art. 6, n.º 1, alínea f) do RGPD, com base no nosso interesse legítimo em melhorar a estabilidade e funcionalidade do nosso website. Não ocorre qualquer transmissão ou utilização dos dados para outros fins. Reservamo-nos, no entanto, o direito de verificar posteriormente os ficheiros de registo do servidor caso existam indícios concretos de utilização ilícita.
2.2 Este website utiliza, por razões de segurança e para proteger a transmissão de dados pessoais e outros conteúdos confidenciais (por exemplo, encomendas ou pedidos ao responsável), uma encriptação SSL ou TLS. Pode reconhecer uma ligação encriptada pela sequência "https://" e pelo símbolo de cadeado na barra do seu navegador.
3) Alojamento & Rede de Distribuição de Conteúdos
3.1 Shopify
Para o alojamento do nosso website e a apresentação dos conteúdos das páginas, utilizamos o sistema do seguinte fornecedor: Shopify International Limited, Victoria Buildings, 2.º andar, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda ("Shopify")
Os dados são também transmitidos para: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá
Todos os dados recolhidos no nosso website são processados nos servidores do fornecedor. Celebrámos um contrato de processamento de dados com o fornecedor, que assegura a proteção dos dados dos visitantes do nosso site e proíbe a divulgação não autorizada a terceiros.
No caso de transferência de dados para o Canadá, é garantido um nível adequado de proteção de dados através de uma decisão de adequação da Comissão Europeia.
3.2 Cloudflare
Utilizamos uma Rede de Entrega de Conteúdos do seguinte fornecedor: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, EUA
Este serviço permite-nos entregar ficheiros de média grandes, como gráficos, conteúdos de páginas ou scripts, mais rapidamente através de uma rede de servidores distribuídos regionalmente. O processamento é realizado para proteger o nosso interesse legítimo na melhoria da estabilidade e funcionalidade do nosso website, nos termos do Art. 6, n.º 1, alínea f) do RGPD. Celebrámos um contrato de processamento de dados com o fornecedor, que assegura a proteção dos dados dos visitantes do nosso site e proíbe a divulgação não autorizada a terceiros.
Para transmissões de dados para os EUA, o fornecedor aderiu ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), que, com base numa decisão de adequação da Comissão Europeia, assegura o cumprimento do nível europeu de proteção de dados.
4) Cookies
Para tornar a visita ao nosso website atraente e permitir a utilização de certas funcionalidades, utilizamos cookies, ou seja, pequenos ficheiros de texto que são armazenados no seu dispositivo. Alguns destes cookies são automaticamente eliminados após fechar o navegador (os chamados "cookies de sessão"), enquanto outros permanecem no seu dispositivo por mais tempo e permitem guardar as definições da página (os chamados "cookies persistentes"). No último caso, pode consultar a duração do armazenamento na visão geral das definições de cookies do seu navegador.
Se alguns dos cookies que utilizamos processarem também dados pessoais, o processamento será realizado de acordo com o Art. 6, n.º 1, alínea b) do RGPD para a execução do contrato, de acordo com o Art. 6, n.º 1, alínea a) do RGPD no caso de consentimento dado, ou de acordo com o Art. 6, n.º 1, alínea f) do RGPD para proteger os nossos interesses legítimos na melhor funcionalidade do website e numa experiência de visita ao site amigável e eficaz.
Pode configurar o seu navegador para ser informado sobre a colocação de cookies e decidir individualmente sobre a sua aceitação ou para recusar a aceitação de cookies em determinados casos ou de forma geral.
Por favor, note que a funcionalidade do nosso website pode ser limitada se não aceitar cookies.
5) Contacto
No âmbito do contacto connosco (por exemplo, através do formulário de contacto ou e-mail) são processados dados pessoais – exclusivamente para fins de tratamento e resposta ao seu pedido e apenas na medida necessária para tal.
A base legal para o processamento destes dados é o nosso interesse legítimo em responder ao seu pedido, nos termos do Art. 6, n.º 1, alínea f do RGPD. Se o seu contacto tiver como objetivo um contrato, a base legal adicional para o processamento é o Art. 6, n.º 1, alínea b do RGPD. Os seus dados serão apagados quando as circunstâncias indicarem que o assunto em questão foi definitivamente esclarecido e desde que não existam obrigações legais de retenção em contrário.
6) Processamento de dados na abertura de uma conta de cliente
De acordo com o Art. 6, n.º 1, alínea b do RGPD, os dados pessoais continuam a ser recolhidos e processados na medida necessária se nos os fornecer ao abrir uma conta de cliente. Quais os dados necessários para a abertura da conta pode consultar no formulário correspondente no nosso site.
A eliminação da sua conta de cliente é possível a qualquer momento e pode ser feita através de uma mensagem para o endereço do responsável acima indicado. Após a eliminação da sua conta de cliente, os seus dados serão apagados, desde que todos os contratos celebrados tenham sido totalmente executados, não existam prazos legais de retenção em contrário e não haja interesse legítimo da nossa parte na sua conservação.
7) Processamento de dados para a execução da encomenda
7.1 Na medida em que seja necessário para a execução do contrato para fins de entrega e pagamento, os dados pessoais recolhidos por nós são transmitidos ao transportador contratado e à instituição de crédito contratada, de acordo com o Art. 6, n.º 1, alínea b do RGPD.
Se, com base num contrato correspondente, lhe devemos atualizações para bens com elementos digitais ou para produtos digitais, processamos os dados de contacto que nos forneceu na encomenda para o informar pessoalmente no âmbito das nossas obrigações legais de informação ao abrigo do Art. 6, n.º 1, alínea c do RGPD. Os seus dados de contacto são utilizados estritamente para este fim, para comunicações sobre atualizações que devemos, e são processados por nós apenas na medida necessária para essa informação.
Para processar a sua encomenda, colaboramos também com o(s) seguinte(s) prestador(es) de serviços, que nos apoiam total ou parcialmente na execução dos contratos celebrados. A estes prestadores são transmitidos certos dados pessoais de acordo com as informações seguintes.
7.2 Transmissão de dados pessoais a prestadores de serviços de envio
- Post CH
Como prestador de serviços de transporte, utilizamos o seguinte fornecedor: Post CH (Correios Suíços AG, Suíça, Wankdorfallee 4, 3030 Berna)
Antes da entrega da mercadoria, transmitimos o seu endereço de e-mail e/ou número de telefone ao fornecedor para coordenar a data de entrega ou para aviso de entrega, desde que tenha dado o seu consentimento expresso durante o processo de encomenda. Caso contrário, para efeitos de entrega, apenas transmitimos o nome do destinatário e o endereço de entrega ao fornecedor. A transmissão ocorre apenas na medida necessária para a entrega da mercadoria. Neste caso, não é possível coordenar previamente a data de entrega com o fornecedor nem avisar da entrega.
O consentimento pode ser revogado a qualquer momento com efeitos para o futuro, junto do responsável indicado acima ou do fornecedor.
No caso de transmissão de dados para a localização do fornecedor, é garantido um nível adequado de proteção de dados através de uma decisão de adequação da Comissão Europeia.
7.3 Utilização de prestadores de serviços de pagamento (serviços de pagamento)
- Apple Pay
Se optar pelo método de pagamento «Apple Pay» da Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, o processamento do pagamento é efetuado através da função «Apple Pay» do seu dispositivo com iOS, watchOS ou macOS, debitando um cartão de pagamento registado no «Apple Pay». O Apple Pay utiliza funcionalidades de segurança integradas no hardware e software do seu dispositivo para proteger as suas transações. Para autorizar um pagamento, é necessária a introdução de um código previamente definido por si, bem como a verificação através da função «Face ID» ou «Touch ID» do seu dispositivo.
Para efeitos de processamento de pagamentos, as informações que nos fornece durante o processo de encomenda, juntamente com as informações sobre a sua encomenda, são transmitidas à Apple em formato encriptado. A Apple volta a encriptar estes dados com uma chave específica do programador antes de os transmitir ao prestador de serviços de pagamento do cartão registado no Apple Pay para a realização do pagamento. A encriptação garante que apenas o site onde a compra foi efetuada pode aceder aos dados de pagamento. Após a realização do pagamento, a Apple envia para o site de origem, para confirmação do sucesso do pagamento, o número da conta do seu dispositivo e um código de segurança dinâmico e específico da transação.
Caso sejam processados dados pessoais nas transmissões descritas, o processamento é realizado exclusivamente para fins de processamento de pagamentos, conforme o Art. 6, n.º 1, alínea b) do RGPD.
A Apple armazena dados de transações anonimizados, incluindo o valor aproximado da compra, a data e hora aproximadas, bem como a indicação de se a transação foi concluída com sucesso. A anonimização elimina completamente qualquer referência a pessoas. A Apple utiliza os dados anonimizados para melhorar o «Apple Pay» e outros produtos e serviços da Apple.
Se utilizar o Apple Pay no iPhone ou Apple Watch para concluir uma compra feita através do Safari no Mac, o Mac e o dispositivo de autorização comunicam através de um canal encriptado nos servidores da Apple. A Apple não processa nem armazena nenhuma destas informações num formato que permita identificar a sua pessoa. Pode desativar a possibilidade de usar o Apple Pay no seu Mac nas definições do seu iPhone. Vá a "Wallet & Apple Pay" e desative "Permitir pagamentos no Mac".
Mais informações sobre a proteção de dados no Apple Pay podem ser encontradas no seguinte endereço da internet: https://support.apple.com/de-de/HT203027
- Paypal
Neste site, está disponível um ou mais métodos de pagamento online do seguinte fornecedor: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo
Ao selecionar um método de pagamento do fornecedor em que é você a adiantar o pagamento, os seus dados de pagamento fornecidos durante o processo de encomenda (incluindo nome, endereço, informações bancárias e do cartão de pagamento, moeda e número da transação), bem como informações sobre o conteúdo da sua encomenda, são transmitidos ao fornecedor nos termos do Art. 6, n.º 1, alínea b) do RGPD. A transmissão dos seus dados ocorre exclusivamente para efeitos de processamento do pagamento com o fornecedor e apenas na medida necessária para esse fim.
Ao selecionar um método de pagamento em que adiantamos o pagamento, será solicitado durante o processo de encomenda que forneça determinados dados pessoais (nome e apelido, rua, número, código postal, localidade, data de nascimento, endereço de e-mail, número de telefone, e, se aplicável, dados de um método de pagamento alternativo).
Para salvaguardar o nosso interesse legítimo na verificação da sua capacidade de pagamento nestes casos, estes dados são transmitidos por nós ao fornecedor para fins de verificação de crédito, nos termos do Art. 6, n.º 1, alínea f) do RGPD. O fornecedor verifica, com base nos dados pessoais fornecidos por si e em outros dados (como o carrinho de compras, valor da fatura, histórico de encomendas, experiências de pagamento), se a forma de pagamento selecionada pode ser concedida tendo em conta os riscos de incumprimento de pagamento e/ou de crédito.
O relatório de crédito pode conter valores de probabilidade (os chamados valores de score). Na medida em que os valores de score são incluídos no resultado do relatório de crédito, estes baseiam-se num procedimento matemático-estatístico cientificamente reconhecido. No cálculo dos valores de score são considerados, entre outros, mas não exclusivamente, dados de endereço.
Pode opor-se a este tratamento dos seus dados a qualquer momento, enviando-nos uma mensagem ou diretamente ao fornecedor. No entanto, o fornecedor pode continuar autorizado a processar os seus dados pessoais, caso seja necessário para o processamento do pagamento conforme o contrato.
- Shopify Payments
Neste website estão disponíveis um ou mais métodos de pagamento online do seguinte fornecedor: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda
Ao escolher um método de pagamento do fornecedor em que você antecipa o pagamento (por exemplo, pagamento por cartão de crédito), os seus dados de pagamento fornecidos durante o processo de encomenda (incluindo nome, endereço, informações bancárias e do cartão de pagamento, moeda e número da transação), bem como informações sobre o conteúdo da sua encomenda, são transmitidos a este fornecedor nos termos do Art. 6, n.º 1, alínea b) do RGPD. A transmissão dos seus dados ocorre exclusivamente para efeitos de processamento do pagamento com o fornecedor e apenas na medida necessária para tal.
- TWINT
Neste website estão disponíveis um ou mais métodos de pagamento online do seguinte fornecedor: TWINT AG, Stauffacherstrasse 31, CH-8004 Zurique, Suíça
Ao escolher um método de pagamento do fornecedor em que você antecipa o pagamento (por exemplo, pagamento por cartão de crédito), os seus dados de pagamento fornecidos durante o processo de encomenda (incluindo nome, endereço, informações bancárias e do cartão de pagamento, moeda e número da transação), bem como informações sobre o conteúdo da sua encomenda, são transmitidos a este fornecedor nos termos do Art. 6, n.º 1, alínea b) do RGPD. A transmissão dos seus dados ocorre exclusivamente para efeitos de processamento do pagamento com o fornecedor e apenas na medida necessária para tal.
No caso de transmissão de dados para a localização do fornecedor, é garantido um nível adequado de proteção de dados através de uma decisão de adequação da Comissão Europeia.
8) Serviços de análise web
Shopify Analytics
Este website utiliza o serviço de análise web do seguinte fornecedor: Shopify International Limited, Victoria Buildings, 2º andar, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda
Os dados são também transmitidos para: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá
Com a ajuda de cookies e/ou tecnologias semelhantes (pixels de rastreamento, web beacons, algoritmos para leitura de informações do dispositivo e do navegador), o serviço recolhe e armazena dados de visitantes pseudonimizados, incluindo informações do dispositivo utilizado, como o endereço IP e informações do navegador, para os analisar estatisticamente quanto ao comportamento de utilização no nosso website e criar perfis de utilização pseudonimizados. Entre outras coisas, é possível analisar padrões de movimento (as chamadas heatmaps), que mostram a duração das visitas às páginas, bem como as interações com o conteúdo das páginas (por exemplo, introdução de texto, scroll, cliques e mouse-overs). A pseudonimização exclui, em princípio, a possibilidade de identificação direta da pessoa. Não ocorre a combinação com dados pessoais recolhidos por outros meios.
Todos os tratamentos descritos acima, em particular a leitura ou armazenamento de informações no dispositivo utilizado, só são realizados se nos tiver dado o seu consentimento expresso nos termos do Art. 6.º, n.º 1, alínea a) do RGPD. Pode revogar o seu consentimento a qualquer momento com efeitos para o futuro, desativando este serviço na ferramenta de consentimento de cookies disponibilizada no site.
Celebrámos um contrato de processamento de dados com o fornecedor, que protege os dados dos visitantes do nosso site e proíbe a sua divulgação a terceiros.
No caso de transferência de dados para o Canadá, é garantido um nível adequado de proteção de dados através de uma decisão de adequação da Comissão Europeia.
9) Direitos do titular dos dados
9.1 A legislação de proteção de dados aplicável concede-lhe, em relação ao responsável pelo tratamento, os seguintes direitos do titular dos dados (direitos de acesso e intervenção), sendo que os requisitos para o exercício de cada um deles estão indicados na base jurídica mencionada:
- Direito de acesso nos termos do Art. 15 do RGPD;
- Direito à retificação nos termos do Art. 16 do RGPD;
- Direito à eliminação nos termos do Art. 17 do RGPD;
- Direito à limitação do tratamento nos termos do Art. 18 do RGPD;
- Direito a ser informado nos termos do Art. 19 do RGPD;
- Direito à portabilidade dos dados nos termos do Art. 20 do RGPD;
- Direito a revogar consentimentos concedidos nos termos do Art. 7.º, n.º 3 do RGPD;
- Direito a apresentar reclamação nos termos do Art. 77 do RGPD.
9.2 DIREITO DE OPOSIÇÃO
SE TRATARMOS OS SEUS DADOS PESSOAIS COM BASE NO NOSSO INTERESSE LEGÍTIMO PREPONDERANTE, TEM O DIREITO DE OPOR-SE A ESSE TRATAMENTO A QUALQUER MOMENTO, POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR, COM EFEITO PARA O FUTURO.
SE UTILIZAR O SEU DIREITO DE OPOSIÇÃO, CESSAREMOS O TRATAMENTO DOS DADOS EM CAUSA. NO ENTANTO, O TRATAMENTO PODE CONTINUAR SE PUDERMOS DEMONSTRAR RAZÕES IMPERIOSAS E LEGÍTIMAS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE OS SEUS INTERESSES, DIREITOS E LIBERDADES, OU SE O TRATAMENTO FOR NECESSÁRIO PARA A REIVINDICAÇÃO, EXERCÍCIO OU DEFESA DE DIREITOS LEGAIS.
SE OS SEUS DADOS PESSOAIS FOREM PROCESSADOS POR NÓS PARA EFETUAR PUBLICIDADE DIRETA, TEM O DIREITO DE OPOR-SE A QUALQUER MOMENTO AO PROCESSAMENTO DOS DADOS PESSOAIS QUE O DIGAM RESPEITO PARA ESSE FIM. PODE EXERCER A OPOSIÇÃO COMO DESCRITO ACIMA.
SE EXERCER O SEU DIREITO DE OPOSIÇÃO, CESSAREMOS O PROCESSAMENTO DOS DADOS EM CAUSA PARA FINS DE PUBLICIDADE DIRETA.
10) Duração do armazenamento de dados pessoais
A duração do armazenamento dos dados pessoais é determinada pela base legal aplicável, pelo propósito do processamento e – se aplicável – adicionalmente pelo prazo legal de retenção correspondente (por exemplo, prazos de retenção comerciais e fiscais).
No processamento de dados pessoais com base no consentimento expresso nos termos do Art. 6, n.º 1, alínea a) do RGPD, os dados em questão serão armazenados enquanto não revogar o seu consentimento.
Se existirem prazos legais de retenção para dados processados no âmbito de obrigações contratuais ou semelhantes com base no Art. 6, n.º 1, alínea b) do RGPD, esses dados serão eliminados rotineiramente após o término dos prazos de retenção, desde que não sejam mais necessários para o cumprimento ou iniciação do contrato e/ou não exista um interesse legítimo da nossa parte na sua conservação.
No processamento de dados pessoais com base no Art. 6, n.º 1, alínea f) do RGPD, esses dados serão armazenados até que exerça o seu direito de oposição nos termos do Art. 21, n.º 1 do RGPD, salvo se pudermos demonstrar motivos legítimos imperiosos para o processamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o processamento servir para a reivindicação, exercício ou defesa de direitos legais.
No processamento de dados pessoais para fins de publicidade direta com base no Art. 6, n.º 1, alínea f) do RGPD, esses dados serão armazenados até que exerça o seu direito de oposição nos termos do Art. 21, n.º 2 do RGPD.
Salvo indicação em contrário nas demais informações desta declaração sobre situações específicas de processamento, os dados pessoais armazenados serão eliminados quando deixarem de ser necessários para os fins para os quais foram recolhidos ou processados de outra forma.
