Política de privacidade no sítio Web da GROHE

Nós, na GROHE, agradecemos o seu interesse na nossa empresa, nos nossos produtos e nos nossos serviços. A proteção da sua privacidade ao utilizar o nosso site é uma preocupação especial para nós. Esta política de privacidade informa-o sobre o processamento dos seus dados pessoais por nós, GROHE ("fornecedor", "nós", "nos"), no contexto da utilização do nosso website e dos direitos que lhe assistem ao abrigo dos regulamentos de proteção de dados.

1. Quem é responsável pelo tratamento dos seus dados pessoais e quem pode contactar?

A empresa indicada no aviso legal é responsável pelo tratamento dos seus dados pessoais relacionados com a utilização do sítio Web.

Pode contactar-nos como pessoa responsável através das opções de contacto fornecidas na impressão.

Contactar o nosso Responsável pela Proteção de Dados do Grupo em qualquer altura. Pode contactá-lo por correio eletrónico da seguinte forma DataProtection_PT@grohe.com

2. Para que fins processamos os seus dados e com que base legal?

Processamos os seus dados pessoais de acordo com os regulamentos de proteção de dados relevantes, em particular o Regulamento Geral de Proteção de Dados (RGPD) e as leis nacionais de proteção de dados aplicáveis, para vários fins.

Em princípio, a base legal para o processamento é a seguinte: processamento com base no seu consentimento (Art. 6, parágrafo 1 lit. a do RGPD), para o cumprimento de obrigações contratuais (Art. 6, parágrafo 1 lit. b do RGPD), para o cumprimento de obrigações legais (Art. 6, parágrafo 1 lit. c do RGPD) e/ou para a proteção de interesses legítimos (Art. 6, parágrafo 1 lit. f do RGPD). 1 lit. b RGPD, para cumprimento de obrigações legais (Art. 6 para. 1 lit. c RGPD) e/ou para proteção de interesses legítimos (Art. 6 para. 1 lit. f RGPD). Outras bases legais podem também ser relevantes.

Os dados pessoais ou categorias de dados que processamos para que fins e com que base legal quando utiliza o nosso sítio Web dependem em grande medida dos respectivos serviços e funcionalidades que utiliza no sítio Web. Abaixo, encontrará informações sobre dados pessoais individuais ou categorias de dados, finalidades de processamento e as respectivas bases legais relacionadas com este sítio Web.

2.1. Fornecimento técnico do sítio Web

2.1.1. Alojamento, fornecimento de conteúdos e segurança na Web

No âmbito do fornecimento do nosso sítio Web, utilizamos serviços de fornecedores nas áreas de alojamento Web, fornecimento de conteúdos e segurança Web para permitir o bom funcionamento do sítio Web e das funções, serviços e conteúdos aí fornecidos e para garantir a segurança do sítio Web.

No âmbito do alojamento, os dados tratados no âmbito do funcionamento e da utilização do sítio Web e de todos os conteúdos e aplicações aí disponibilizados são armazenados nos servidores do fornecedor de alojamento Web. Na medida em que utilizamos os serviços de fornecedores de redes de distribuição de conteúdos (CDN), estes permitem-nos processar os dados tratados no âmbito da utilização do sítio Web e dos conteúdos e aplicações aí disponibilizados com elevado desempenho em qualquer momento e disponibilizá-los aos utilizadores. Quando utilizamos os serviços de fornecedores de segurança da Web, utilizamos os serviços de segurança e desempenho da Web por eles fornecidos para monitorizar a segurança e o desempenho de um determinado sítio Web. Em particular, são processados dados de registo técnico (ver abaixo).

Ao utilizar os fornecedores acima referidos, os dados fornecidos pelo utilizador no âmbito da utilização do sítio Web serão transmitidos a esses fornecedores ou recolhidos por eles e por eles tratados para os fins acima referidos. O tratamento de dados pessoais serve para salvaguardar os nossos interesses legítimos, nomeadamente, para garantir a utilização tranquila e segura do sítio Web e das funções, serviços e conteúdos aí disponibilizados pelos utilizadores. A base legal neste caso é o Art. 6 para. 1 lit. f do RGPD.

2.1.2. Recolha automatizada de dados de registo e ficheiros de registo do servidor

Processamos dados técnicos de registo quando o utilizador acede ao nosso sítio Web. Processamos estes dados técnicos de registo para garantir uma ligação sem problemas ao sítio Web proposto. Também armazenamos os dados técnicos de registo sob a forma de ficheiros de registo para garantir a segurança e a estabilidade do sítio Web.

Os dados de registo ou ficheiros de registo incluem os seguintes dados: Endereço IP do computador requerente, data e hora do acesso, nome e URL do ficheiro recuperado, sítio Web a partir do qual o acesso é feito (URL de referência), navegador utilizado e, se aplicável, o sistema operativo do seu computador e o nome do seu fornecedor de acesso. Regra geral, os ficheiros de registo são armazenados durante 7 dias e depois são automaticamente eliminados.

O tratamento dos seus dados para as finalidades acima referidas é efectuado para proteger os nossos interesses legítimos, nomeadamente para garantir a segurança e a funcionalidade do sítio Web e das funções aí disponibilizadas. Neste caso, o Art. é a base jurídica para o tratamento dos seus dados para as finalidades indicadas. 6 para. 1 lit. f do RGPD.

2.1.3. Utilização de cookies e tecnologias semelhantes

Os cookies e tecnologias semelhantes são utilizados para fornecer o sítio Web e alguns outros serviços e funções disponíveis no mesmo.

Os cookies são pequenos ficheiros de texto armazenados no seu dispositivo final quando visita o nosso sítio Web. Permitem o armazenamento de determinadas informações no dispositivo final, bem como o acesso a informações já aí armazenadas (por exemplo, as suas definições de idioma ou dados de início de sessão). Em função das informações armazenadas ou recuperadas, os cookies permitem identificar o utilizador da plataforma.

Alguns cookies que utilizamos para o sítio Web são automaticamente eliminados no final da sessão do browser, ou seja, depois de fechar o browser (os chamados cookies de sessão). Outros cookies permanecem no seu dispositivo final e permitem-nos reconhecer o seu browser em na sua próxima visita (os chamados cookies persistentes). Deve também ser feita uma distinção entre cookies de primeira parte e cookies de terceiros. Os cookies próprios são geridos e lidos diretamente por nós. Em contrapartida, os cookies de terceiros têm a particularidade de serem controlados e geridos por fornecedores terceiros.

Para além dos cookies, utilizamos tecnologias semelhantes que também armazenam e/ou lêem informações no seu browser ou dispositivo e utilizam objectos partilhados localmente ou armazenamento local. Estas incluem JavaScripts, objectos de armazenamento web, plugins, web beacons e pixels de contagem. Outras tecnologias incluem a utilização de técnicas de impressão digital, bem como a utilização de IDs de dispositivo ou de utilizador e etiquetas de entidade (eTags). A contagem de pixels é uma imagem gráfica eletrónica incorporada num sítio Web para recolher informações sobre a sua visita a um sítio Web (por exemplo, tipo de dispositivo e navegador utilizado, endereço IP, acesso ao sítio Web, cliques em determinadas ligações ou objectos). Com os Objectos de Armazenamento Web, os dados são armazenados e lidos no browser de um utilizador utilizando JavaScripts (relacionados com a sessão como armazenamento de sessão ou entre sessões como armazenamento local). Com o rastreio de impressões digitais, os dados não são recolhidos através de cookies definidos no browser, mas através de caraterísticas específicas de hardware e software. Um eTag (etiqueta de entidade) é um ficheiro de referência atribuído a um objeto, como uma imagem, um texto ou outro ficheiro. O eTag indica quais destes ficheiros já estão na cache e quais não estão. O eTag é único para cada caso; assim, pode ser atribuído a um utilizador específico.

Em alguns casos, também utilizamos cookies e tecnologias semelhantes no âmbito da disponibilização do sítio Web e dos serviços e funções aí disponíveis, sem aceder a informações no seu browser ou dispositivo ou armazenar informações aí. Neste caso, os dados relevantes são recolhidos diretamente nos servidores operados por nós (o chamado rastreio do lado do servidor). Dependendo do objetivo do respetivo serviço ou função, os dados serão transmitidos a fornecedores terceiros.

Gostaríamos de salientar que a utilização e o âmbito dos cookies e tecnologias semelhantes dependem geralmente do seu consentimento. Isto não se aplica, em particular, aos cookies e tecnologias semelhantes que são absolutamente necessários para o funcionamento, funções e serviços do sítio Web. Esses cookies e tecnologias semelhantes são utilizados sem o seu consentimento expresso.

O consentimento pode ser concedido e retirado a qualquer momento através do software de gestão de consentimento integrado no sítio Web (plataforma de gestão de consentimento). A plataforma de gestão de consentimento pode ser acedida através da área apresentada, a chamada "faixa de cookies", quando o sítio Web é acedido pela primeira vez. Também pode aceder à Plataforma de Gestão de Consentimento em qualquer altura durante uma visita ao sítio Web através das "definições de cookies" na parte inferior do sítio Web e alterar a sua seleção, activando ou desactivando cookies e tecnologias semelhantes que requerem consentimento.

Além disso, pode configurar o seu navegador para que a aceitação de cookies seja excluída em certos ou em todos os casos. Pode apagar os cookies já armazenados no seu browser. Tenha em atenção que as funções do nosso sítio Web podem ser limitadas se eliminar ou não aceitar determinados cookies.

Pode encontrar mais informações sobre os cookies que utilizamos e sobre a forma de ativar ou desativar determinados cookies na Plataforma de Gestão de Consentimentos (ver a ligação "Definições de cookies" ou semelhante na parte inferior do sítio Web).

2.1.4. Plataforma de gestão de consentimentos (OneTrust)

Para garantir que a utilização de cookies e tecnologias semelhantes está em conformidade com a lei, utilizamos uma plataforma de gestão de consentimento do fornecedor OneTrust (ver também a secção anterior sobre cookies e tecnologias semelhantes).

A Plataforma de Gestão de Consentimentos é um software de gestão de consentimentos que está integrado no nosso sítio Web e que lhe oferece a oportunidade de controlar a utilização de cookies e tecnologias semelhantes que requerem consentimento de uma forma juridicamente compatível, concedendo ou recusando o seu consentimento. O utilizador também pode revogar o seu consentimento em qualquer altura. Além disso, o consentimento é documentado para efeitos de prova legal.

Neste contexto, são processados o seu endereço IP e os dados relativos ao dispositivo (ID do browser pseudónimo, tipo de browser, país, tipo de dispositivo). Além disso, a Plataforma de Gestão de Consentimentos utiliza cookies que guardam as suas definições de cookies no nosso sítio Web. Isto significa que as suas definições de cookies podem ser mantidas quando voltar a visitar o nosso sítio Web, desde que não apague os cookies previamente. As definições podem ser alteradas em qualquer altura.

O tratamento de dados pessoais serve para salvaguardar os nossos interesses legítimos, nomeadamente, para garantir a utilização de cookies e tecnologias semelhantes em conformidade com a lei. A base legal neste caso é o Art. 6 para. 1 lit. f do RGPD.

2.1.5. Verificação do utilizador (Google reCAPTCHA

Utilizamos o Google reCAPTCHA no nosso sítio Web. O Google reCAPTCHA é um serviço de identificação fornecido pela Google. A Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda, é responsável pelo fornecimento dos serviços Google reCAPTCHA na região europeia.

Utilizamos o Google reCAPTCHA em formulários online e de candidatura para verificar se o nosso sítio Web está a ser utilizado por um ser humano ou por um programa automatizado. Isto permite-nos proteger o nosso sítio Web contra espionagem automatizada abusiva e spam e garantir a disponibilidade dos nossos serviços.

Ao utilizar o Google reCAPTCHA, o seu endereço IP e outros dados relacionados com o dispositivo (pedido Web, tipo de navegador, idioma do navegador, data e hora do pedido) são processados e transmitidos à Google. Além disso, são definidos vários cookies quando o Google reCAPTCHA é utilizado.

A base legal para o processamento de dados pessoais é o consentimento, de acordo com o Art. 6 para. 1 lit. a do RGPD. Pode retirar o seu consentimento em qualquer altura e com efeitos para o futuro, acedendo às "Definições de cookies" e alterando aí a sua seleção. Note-se que isto não afecta a legalidade do tratamento efectuado com base no seu consentimento.

Mais informações sobre a utilização do Google reCAPTCHA podem ser consultadas aqui:

2.1.6. Tipos de letra da Web de Fonts.com.

Este sítio Web utiliza tipos de letra da Web fornecidos por Fonts.com para apresentar os tipos de letra. A Monotype Imaging Inc. é responsável pelo fornecimento de Fonts.com.

Quando acede a uma página, o seu browser carrega as fontes web necessárias para a cache do seu browser, de forma a apresentar textos e fontes corretamente. Para este efeito, o browser que está a utilizar tem de se ligar aos servidores da fonts.com nos EUA. Isto fornece à Fonts.com a informação de que o seu website foi acedido através do seu endereço IP. Fonts.com também recolhe outros dados de utilização (incluindo o URL acedido, URL de referência, tipo de fonte, data e hora da visualização da página).

A utilização deste serviço baseia-se no seu consentimento. A base legal para o processamento de dados pessoais relacionados com a utilização do Fonts.com é o Art. 6 para. 1 lit. a GDPR. Pode revogar o seu consentimento a qualquer momento, desactivando a utilização do serviço nas "Definições de cookies".

Mais informações sobre o processamento de dados pela Fonts.com podem ser encontradas aqui:

2.1.7. Tipos de letra da Web do Google

Utilizamos o Google Fonts no nosso sítio Web. O Google Fonts é um serviço de alojamento de tipos de letra da Web da Google. A Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda, é responsável pelo fornecimento do Google Fonts na região europeia.

Para que as fontes necessárias sejam apresentadas corretamente, as fontes utilizadas no nosso sítio Web são descarregadas dos servidores da Google sempre que o utilizador visita o nosso sítio Web. Neste contexto, o seu navegador envia pedidos HTTP para a API Web do Google Fonts, que implementa as folhas de estilo em cascata (CSS) do Google Fonts. Em seguida, os ficheiros de tipos de letra especificados nas CSS são enviados aos utilizadores. Estes pedidos HTTP contêm (1) o endereço IP com o qual o respetivo utilizador acede à Internet, (2) o URL solicitado no servidor Google e (3) o agente do utilizador, que descreve a versão do browser e o sistema operativo que está a utilizar, bem como o referenciador (ou seja, o sítio Web no qual o tipo de letra do Google deve ser apresentado). Os servidores da Google estão localizados nos EUA e são operados pela Google LLC; assim, os seus dados também serão armazenados nos servidores da Google nos EUA.

O serviço é utilizado com base no seu consentimento. A base legal para o processamento de dados pessoais relacionados com a utilização do Google Fonts é o Art. 6 para. 1 lit. a do RGPD. Pode revogar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies".

Para mais informações sobre o processamento de dados da Googleconsultar o seguinte:

2.2. Serviços e funções específicos do sítio Web

2.2.1. Serviços e funções para vários utilizadores

O utilizador tem a possibilidade de aceder às funções, serviços e conteúdos disponibilizados no sítio Web.

2.2.1.1. Criar e gerir uma conta de utilizador pessoal (conta de utilizador GROHE)

O sítio Web tem vários serviços e funções que só podem ser utilizados sem restrições com uma conta de utilizador pessoal GROHE (por exemplo, utilização das lojas Web GROHE e criação de memorandos pessoais com produtos GROHE)

Para criar uma conta de utilizador GROHE, é necessário completar o processo de registo previsto para o efeito. Como parte do processo de registo, processamos os dados necessários para criar uma conta de utilizador pessoal (título, nome, endereço de e-mail, palavra-passe). É criado um GROHE ID separado para a conta de utilizador GROHE. O GROHE ID é um número de identificação individual que é atribuído à conta de utilizador GROHE. Isto permite que os utilizadores utilizem os nossos serviços em várias plataformas (por exemplo, neste site e nas lojas online da GROHE).

Depois de ter criado com sucesso uma conta de utilizador, pode utilizá-la para iniciar sessão no sítio Web e aceder às funções e serviços relevantes. O registo para a conta de utilizador pessoal ocorre através de um login seguro. Os seus dados de login (endereço de e-mail, palavra-passe, hora do login, GROHE ID) serão processados. O utilizador também tem a opção de ver e editar os seus dados pessoais na conta de utilizador (por exemplo, endereço de e-mail ou palavra-passe).

O tratamento serve para salvaguardar os nossos interesses legítimos, nomeadamente, para fornecer as funcionalidades acima mencionadas no sítio Web de uma forma adequada e sem problemas. A base legal para o tratamento dos seus dados pessoais neste caso é o Art. 6 para. 1 lit. f do RGPD. Se o utilizador também utilizar a conta de utilizador GROHE para utilizar serviços e funções para os quais foi celebrado um contrato connosco, o processamento serve para iniciar e cumprir o contrato. A base legal para o processamento dos seus dados neste caso é o Art. 6 para. 1 lit. b do RGPD.

2.2.1.2. Iniciar sessão através dos serviços de início de sessão único

Com a sua conta de utilizador GROHE, pode iniciar sessão nos vários serviços oferecidos por nós neste ou noutros sites operados por nós ou pelas empresas do nosso grupo. Dependendo do serviço, os utilizadores também podem iniciar sessão utilizando o procedimento de início de sessão único.

Com um procedimento de início de sessão único, os utilizadores têm a possibilidade de iniciar sessão no respetivo serviço no sítio Web através de uma conta de utilizador de outro fornecedor. A condição prévia é que o utilizador já esteja registado nos respectivos fornecedores e confirme o início de sessão através do procedimento de início de sessão único no nosso sítio Web, utilizando o botão correspondente. A autenticação ocorre então diretamente com os respectivos fornecedores do procedimento de início de sessão único.

Oferecemos os seguintes procedimentos de início de sessão único para a nossa aplicação:

Facebook Connect: O fornecedor de serviços para o serviço Facebook Connect na Europa é: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda (anteriormente: Facebook Ireland Limited)

Google Single Sign-On: O fornecedor do serviço Google Single Sign One é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

No âmbito da utilização dos procedimentos de início de sessão único acima referidos, são processados e trocados vários dados entre nós e o fornecedor. Os dados incluem um ID de utilizador com a informação de que o utilizador tem sessão iniciada nos respectivos fornecedores de início de sessão único utilizando este ID de utilizador. A transmissão de dados adicionais para nós depende do procedimento de início de sessão único utilizado, das libertações de dados selecionadas como parte da autenticação e dos dados que o utilizador libertou na privacidade ou noutras definições da conta de utilizador com o fornecedor de início de sessão único. Isto pode incluir endereços de correio eletrónico e dados de perfil (nome do perfil, fotografia do perfil). A palavra-passe introduzida no âmbito do procedimento de início de sessão único é armazenada exclusivamente pelo operador do procedimento e não pode ser visualizada por nós.

O tratamento serve para salvaguardar os nossos interesses legítimos, nomeadamente, para fornecer as funcionalidades acima mencionadas no sítio Web de uma forma adequada e sem problemas. A base legal para o tratamento dos seus dados pessoais neste caso é o Art. 6 para. 1 lit. f do RGPD. Se utilizar o procedimento de início de sessão único para iniciar sessão na sua conta de utilizador GROHE, a fim de utilizar serviços e funções para os quais foi celebrado um contrato connosco, o processamento serve para iniciar e executar o contrato. A base legal para o processamento dos seus dados neste caso é o Art. 6 para. 1 lit. b do RGPD.

2.2.1.3. Registo do produto para prolongar a garantia do fabricante GROHE (portal de registo do produto)

Oferecemos aos nossos clientes a possibilidade de prolongar a garantia do fabricante para os seus produtos GROHE. O pré-requisito para tal é que registe o seu produto GROHE através do site, completando o processo de registo previsto para este fim no portal de registo de produtos no site.

Para se registar, é necessário ter uma conta de utilizador no portal de registo de produtos. Recolhemos os seus dados pessoais de utilizador (título, nome e apelido, endereço de e-mail) quando cria a sua conta de utilizador. Depois de criar a conta de utilizador, pode iniciar sessão no portal de registo de produtos utilizando o seu endereço de e-mail e a palavra-passe que lhe foi atribuída e registar os produtos GROHE autorizados. Processamos os dados relevantes do produto (nome do produto, número do artigo, número de série), bem como os dados sobre a compra do produto (data de compra). Após o registo bem sucedido do produto, o período de garantia será prolongado ou serão concedidos outros benefícios de acordo com as condições de garantia aplicáveis.

O processamento dos dados acima mencionados é necessário para o registo do produto e para a extensão do período de garantia. Sem estes dados, não nos é possível registar o produto e prolongar o período de garantia. A base para o processamento descrito dos seus dados é o início e o cumprimento do contrato de garantia celebrado consigo. O tratamento dos dados acima referidos é efectuado com base no Art. 6 para. 1 lit. b do RGPD.

2.2.1.4. Pesquisar

Procurar produtos e conteúdos utilizando a função de pesquisa disponível no sítio Web. Os termos de pesquisa introduzidos são guardados durante a sua visita ao sítio Web em questão. No final da sua visita, os termos de pesquisa são automaticamente eliminados.

O tratamento serve para salvaguardar os nossos interesses legítimos, nomeadamente, para fornecer as funcionalidades acima mencionadas no sítio Web de uma forma adequada e sem problemas. A base legal para o processamento dos seus dados pessoais é o Art. 6 para. 1 lit. f do RGPD.

2.2.1.5. Avaliação e partilha

Publicamos regularmente novos conteúdos sobre os nossos produtos GROHE no sítio Web (por exemplo, artigos com impressões). Este conteúdo pode ser classificado utilizando as funcionalidades fornecidas, clicando no símbolo de coração correspondente. Também pode partilhar conteúdos através das redes sociais e do e-mail. Guardamos as suas marcas de "Gosto" com as marcas de "Gosto" de outros utilizadores para mostrar a popularidade do conteúdo ao mundo exterior.

No âmbito da partilha de conteúdos nas redes sociais, os conteúdos a partilhar são transferidos para o fornecedor das respectivas redes sociais.

A base legal para o processamento dos seus dados pessoais é o Art. 6 para. 1 lit. f do RGPD. O processamento serve para salvaguardar os nossos interesses legítimos, nomeadamente, para lhe fornecer as funcionalidades acima mencionadas no sítio Web de forma adequada e sem problemas e para mostrar a popularidade do conteúdo do sítio Web.

2.2.1.6. Dealer and Showroom Finder (Localizador de lojas)

O site permite-lhe utilizar o Localizador de Lojas para procurar especificamente revendedores, instaladores e showrooms que vendem, instalam e/ou apresentam os nossos produtos GROHE.

Utilizámos o Google Maps para apresentar o mapa. O Google Maps é um serviço fornecido pela Google. O fornecedor de serviços na região europeia é a Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlanda.

Para visualizar os retalhistas cooperantes nas proximidades, os utilizadores devem primeiro introduzir uma localização. A localização pode ser introduzida manualmente ou determinada automaticamente através da função de localização do browser da Internet. Para a determinação automática da localização, o endereço IP deve ser processado através da função de localização do navegador de Internet. Neste caso, baseamos este processamento no seu consentimento, que o browser da Internet solicita quando acede ao mapa. O endereço IP também é processado pela Google.

A base legal para o processamento dos seus dados pessoais é o Art. 6 para. 1 lit. f do RGPD. O processamento serve para salvaguardar os nossos interesses legítimos, nomeadamente, para fornecer as funcionalidades acima mencionadas no sítio Web de uma forma adequada e sem problemas.

Para mais informações sobre a política de privacidade da Google, consultar o seguinte:

https://policies.google.com/privacy

2.2.1.7. Função de bloco de notas (bloco de notas

É possível criar e gerir uma ou mais listas de desejos no site. Pode guardar os produtos GROHE disponíveis no site numa lista de desejos e voltar a consultá-los na próxima vez que visitar o site. A sua seleção pessoal de pesquisa será guardada na lista de desejos que selecionou.

O bloco de notas também tem várias outras funções que só podem ser utilizadas se tiver uma conta de utilizador pessoal. Por exemplo, pode guardar o(s) seu(s) bloco(s) de notas como projectos individuais e adicionar dados adicionais a cada projeto (por exemplo, título do projeto, número do projeto, localização, tipo de propriedade). Também pode criar um catálogo individual em PDF com os produtos GROHE que guardou no seu bloco de notas ou projeto. Também pode criar detalhes adicionais para o catálogo PDF (por exemplo, título do catálogo, descrição). Também pode definir especificações individuais para os produtos GROHE que guardou no seu bloco de notas, por exemplo, definindo a informação do produto e adicionando detalhes pessoais (por exemplo, título do catálogo, descrição da especificação, endereços e notas).

A base legal para o processamento dos seus dados pessoais é o Art. 6 para. 1 lit. f do RGPD. O processamento serve para salvaguardar os nossos interesses legítimos, nomeadamente, para fornecer as funcionalidades acima mencionadas no sítio Web de uma forma adequada e sem problemas.

2.2.1.8. Utilização do Centro de Ajuda GROHE

Como parte do apoio ao cliente para os nossos produtos GROHE Smart Home (incluindo Sense e Senseguard), fornecemos aos nossos clientes finais e profissionais o Centro de Ajuda GROHE Sense (disponível em https://helpdesk.senseguard.com/). Um Centro de Ajuda especial para a Água também está disponível para profissionais (https://grohesense.atlassian.net). O Centro de Ajuda da Água é gerido pela SURU.

Para mais informações sobre o tratamento dos seus dados pessoais no âmbito da utilização do GROHE Sense Help Centre e do Water Help Centre, consulte as respectivas declarações de proteção de dados.

2.2.1.9. Integração de conteúdos de vídeo (plug-in do leitor do YouTube)

Integrámos vários vídeos do YouTube no nosso sítio Web. O YouTube é um portal de vídeos que pertence e é gerido pela YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, EUA. Como parte do Grupo Google, o responsável pelo tratamento de dados pessoais relacionados com a utilização do YouTube na região europeia é a Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda.

Se quiser ver um vídeo do YouTube incorporado no nosso sítio Web, tem de o ativar primeiro. Após a ativação, o seu browser estabelece automaticamente uma ligação aos servidores do YouTube nos EUA e (dependendo das definições) são transmitidos vários dados através de cookies. Estes incluem o seu endereço IP e o URL do nosso sítio Web, bem como a duração da sessão, a taxa de ressalto, a localização aproximada e informações técnicas, como o tipo de browser, a resolução do ecrã ou o seu fornecedor de Internet.

Os vídeos do YouTube incorporados no nosso sítio Web têm o "Modo de privacidade reforçada" ativado. Isto significa que o visionamento de um vídeo apresentado no modo de privacidade reforçada do leitor incorporado não será utilizado para personalizar a experiência de navegação no YouTube, nem no leitor incorporado no modo de privacidade reforçada nem na experiência subsequente do espetador no YouTube. Se for mostrada publicidade para um vídeo apresentado no modo de privacidade do leitor incorporado, essa publicidade também não é personalizada. Além disso, a visualização de um vídeo apresentado no modo de privacidade do leitor incorporado não é utilizada para personalizar a publicidade apresentada ao espetador fora do nosso sítio Web.

A base legal para o tratamento de dados pessoais é o consentimento, de acordo com o Art. 6 para. 1 lit. a do RGPD. Pode retirar o seu consentimento em qualquer altura e com efeitos para o futuro, acedendo às "Definições de cookies" e alterando aí a sua seleção. Note-se que isto não afecta a legalidade do tratamento efectuado com base no seu consentimento.

2.2.1.10.

Subscrever a nossa newsletter no sítio Web para receber informações regulares sobre as nossas ofertas, produtos, promoções e serviços.

Quando se regista para receber a newsletter, processamos os dados que introduziu durante o processo de registo (nome, endereço, endereço de e-mail, áreas de interesse, grupo-alvo, empresa, país). Além disso, utilizamos os chamados "web beacons" (pequenos gráficos em mensagens de correio eletrónico em HTML) para recolher informações sobre se a nossa newsletter foi entregue, se foi aberta e se foram feitos cliques nas ligações. Isto fornece-nos análises estatísticas e permite-nos determinar exatamente a forma como a nossa newsletter foi recebida pelo utilizador. Desta forma, podemos personalizar e melhorar o nosso serviço de newsletter.

O registo para o boletim informativo é feito através do procedimento de double opt-in. Isto significa que lhe enviaremos um e-mail após o seu registo, no qual lhe pediremos que confirme o seu registo. Para podermos comprovar o processo de registo de acordo com os requisitos legais, o seu registo será registado. Isto inclui a hora do registo para a newsletter, a hora da confirmação e o seu endereço IP.

A base legal para a prestação do serviço de newsletter e o processamento de dados associado é o consentimento, de acordo com o Art. 6 para. 1 lit. a do RGPD. Pode revogar o seu consentimento em qualquer altura, por exemplo, através da ligação de anulação da subscrição contida em cada e-mail da newsletter . Tenha em atenção que isto não afecta a legalidade do processamento efectuado com base no seu consentimento.

2.2.1.11. Contratação de serviços

Pode utilizar o sítio Web para solicitar à nossa equipa de apoio ao cliente que o apoie no local. O serviço de apoio ao cliente pode ser solicitado através do formulário em linha disponibilizado para o efeito no sítio Web.

Processamos os dados fornecidos no formulário em linha. Estes incluem os seus dados pessoais enquanto cliente (por exemplo, nome, morada, endereço eletrónico, telefone, fax, grupo de clientes). Também recolhemos dados sobre o local de utilização, se este for diferente do endereço do cliente. Neste caso, são registados os dados de contacto da respectiva pessoa de contacto no local específico (por exemplo, nome, endereço, número de telefone, endereço de correio eletrónico). São igualmente tratados os dados sobre o instalador ou parceiro de referência indicado e outras pessoas de contacto (por exemplo, nome, endereço, endereço eletrónico, telefone, fax), informações sobre o produto em causa (por exemplo, tipo e número do artigo defeituoso, número do artigo, descrição do produto, fotografias do produto) e outras informações fornecidas (por exemplo, comentários e descrições adicionais).

A base legal para o processamento é o art. 6 para. 1 lit. b do RGPD. O processamento é necessário para o início e o cumprimento do contrato no qual se baseia a prestação de serviços ao cliente em questão.

2.2.1.12. Canais WhatsApp

Oferecemos a oportunidade de aceder e responder a informações actuais sobre os nossos produtos e ofertas através dos nossos canais WhatsApp. A WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda, é responsável pelo serviço dos canais WhatsApp na Europa.

Quando acede a um dos nossos canais WhatsApp, processamos informações sobre a forma como interage com o conteúdo do nosso canal (incluindo a sua reação ao nosso conteúdo) e a sua fotografia de perfil. Se também for armazenado como contacto, também processamos o seu número de telefone completo e o seu nome. Não processamos quaisquer outros dados do utilizador relacionados com os nossos canais WhatsApp.

A base legal para a utilização dos nossos canais WhatsApp é o Art. 6 para. 1 lit. f do RGPD. A finalidade do processamento de dados e o nosso interesse legítimo neste caso é fornecer informações sobre os nossos produtos e ofertas disponíveis a um público vasto e registar as interações dos utilizadores com os mesmos.

Tenha em atenção que, quando utiliza os canais do WhatsApp, os seus dados serão transmitidos ao WhatsApp Ireland Limited. A WhatsApp Ireland Limited pode processar estes dados de acordo com a sua própria política de privacidade. Para mais informações, consultar a política de privacidade do WhatsApp:

2.2.1.13. WhatsApp Business

Oferecemos a possibilidade de nos contactar através do WhatsApp. Para o efeito, utilizamos os serviços do WhatsApp Business. A WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda, é responsável pelo serviço WhatsApp Business na Europa.

A utilização do WhatsApp Business inclui as seguintes finalidades: responder a pedidos de informação, fornecer informações e ofertas e prestar serviço e apoio ao cliente.

Processamos os seguintes dados pessoais quando utiliza o WhatsApp Business: Número de telefone, nome, histórico de conversas, outras informações e conteúdos fornecidos pelo utilizador (por exemplo, imagens transmitidas).

A base legal para este processamento é o Art. 6 para. 1 lit. b) do RGPD, desde que o contacto diga respeito ao início e/ou à execução de uma relação contratual existente com o utilizador. Caso contrário, a base legal é o Art. 6 para. 1 lit. f do RGPD. Neste caso, a finalidade do tratamento de dados e o nosso interesse legítimo residem na possibilidade de responder adequadamente aos pedidos de informação que nos são dirigidos.

Tenha em atenção que, quando utiliza os canais WhatsApp, os seus dados serão transmitidos à WhatsApp Ireland Limited. Celebrámos um acordo de processamento de dados com a WhatsApp Ireland Limited para este efeito.

2.2.1.14. nós

O sítio Web contém várias opções para nos contactar. Se nos contactar através das opções de contacto fornecidas nesta política de privacidade ou de outras opções de contacto fornecidas no sítio Web (por exemplo, por correio eletrónico, formulário de contacto em linha, linha direta de apoio), processaremos os seus dados para processar o pedido e no caso de questões de acompanhamento (por exemplo, no caso de questões sobre produtos ou questões de imprensa)

Os dados tratados incluem os seus dados de contacto. Dependendo da opção de contacto que utilizar, estes podem incluir as seguintes informações: Nome, endereço, área de atividade, empresa, endereço de correio eletrónico, número de telefone e número de fax. Também processamos as outras informações que nos fornece quando nos contacta (por exemplo, conteúdo da mensagem, ficheiros carregados ou anexados).

A base legal para este processamento é o Art. 6 para. 1 lit. b) do RGPD, desde que a resposta ao pedido de informação que nos é dirigido diga respeito ao início e/ou implementação de uma relação contratual existente com o utilizador. Caso contrário, a base legal é o Art. 6 para. 1 lit. f do RGPD. Neste caso, a finalidade do tratamento de dados e o nosso interesse legítimo residem na possibilidade de responder adequadamente aos pedidos de informação que nos são dirigidos.

2.2.2. Utilização das lojas de chá GROHE

Os clientes podem utilizar as nossas lojas de chá no sítio Web para encomendar produtos e acessórios. Em ligação com a utilização das lojas de chá GROHE, processamos os seus dados pessoais para os seguintes fins:

2.2.2.1. Cesto de compras e processo de encomenda

Para fazer uma encomenda na loja virtual da GROHE, tem de ter uma conta de utilizador pessoal GROHE e iniciar sessão (ver acima).

Também processamos as seguintes categorias de dados no âmbito do processamento da sua encomenda: Dados de contacto (por exemplo, nome, morada, número de telefone, endereço de e-mail), dados de faturação (por exemplo, nome e morada do destinatário da fatura) e dados de transação (por exemplo, produtos selecionados, preço, custos de entrega, descontos). Além disso, dependendo do método de pagamento selecionado, os dados de pagamento necessários são também processados e enviados para o fornecedor de serviços de pagamento integrado (ver abaixo).

Para processar a encomenda, transmitimos os seus dados de contacto à empresa encarregada da entrega. Se for necessário para o processamento da encomenda, transmitiremos também o seu endereço de correio eletrónico ou número de telefone à empresa encarregada da entrega (por exemplo, para acordar uma data de entrega).

Ao utilizar a teashop, os cookies são armazenados no seu browser para assegurar as funções básicas da teashop. As funções básicas incluem guardar o conteúdo do cesto de compras e guardar os dados de início de sessão durante a navegação nas páginas individuais da loja virtual.

O tratamento dos seus dados é necessário para o início e o processamento da sua encomenda com a relação contratual subjacente. A base jurídica para o tratamento dos seus dados para os fins indicados é o Art. 6 para. 1 lit. b do RGPD.

2.2.2.2. Otimização da informação sobre os nossos produtos e serviços

Para podermos enviar-lhe ofertas personalizadas e informações por correio eletrónico sobre os produtos que adquiriu ou serviços que reservou, recolhemos determinadas informações de várias fontes internas, como a loja online e o registo de produtos. No entanto, isto só é feito na condição (publicidade ou consentimento do cliente existente) de que já estamos autorizados a fornecer informações desta forma e na condição de que já tenha verificado o seu endereço de correio eletrónico através do chamado procedimento de "double opt-in".

No âmbito deste tratamento de dados, foram tratadas as seguintes categorias de dados:

Dados de contacto (apelido, nome próprio, endereço), dados contratuais, diários de transacções, dados de consumo, dados de encomendas, cestos de compras, dados de produtos (SKU, data de compra, número de série), ID de utilizador, país, dispositivo e dados de consumo

Para este efeito, utilizamos o SalesForce Data Cloud, que é operado em nosso nome pela Salesforce UK Limited (Village 9, Floor 26 Salesforce Tower, 110 Bishopsgate, Londres, Reino Unido).

No caso de um país terceiro ser transferido para o Reino Unido, a Comissão Europeia emitirá uma decisão de adequação correspondente. No caso de transferência de dados para os EUA, a Salesforce está certificada de acordo com o "EU-US Data Privacy Framework" (DPF).

O tratamento de dados pessoais no contexto destas medidas é efectuado com base no Art. 6 para. 1 lit. f do RGPD (interesse legítimo), uma vez que o processamento de dados é necessário para otimizar as estratégias de marketing e para melhor abordar os clientes.

2.2.2.3. Processamento de pagamentos e serviços de pagamento

Durante o processo de encomenda na nossa loja online, tem a possibilidade de selecionar um método de pagamento. O pagamento é então processado diretamente pelo prestador de serviços de pagamento utilizado para processar os respectivos métodos de pagamento. Para este efeito, os dados de contacto, pagamento e transação necessários são transmitidos aos respectivos prestadores de serviços de pagamento. Dependendo do prestador de serviços de pagamento utilizado, este pode processar outros dados (por exemplo, dados de início de sessão para utilizar a conta de utilizador no respetivo prestador de serviços de pagamento).

A transferência dos seus dados para os prestadores de serviços de pagamento e o subsequente tratamento dos seus dados por estas empresas são necessários para o início e o tratamento da sua encomenda e da relação contratual subjacente. A base jurídica para o tratamento dos seus dados para os fins indicados é o Art. 6 para. 1 lit. b do RGPD.

2.2.2.3.1. Adyen

Os pagamentos com cartão de crédito são processados pelo prestador de serviços de pagamento Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amesterdão, Países Baixos. Os dados necessários do cartão de crédito são processados e transmitidos à Adyen (nome do titular do cartão, número do cartão, marca de verificação, data de validade e tipo de cartão de crédito).

Para mais informações sobre o processamento de dados da Adyen, consultar o seguinte:

2.2.2.3.2. Klarna

Ao selecionar o método de pagamento "Klarna compra por conta" e "Klarna Sofort", os dados pessoais são automaticamente transmitidos à Klarna. O Klarna é um serviço de pagamento prestado pelo Klarna Bank AB (Sveavägen 46, 111 34 Estocolmo, Suécia). Se o utilizador decidir efetuar transacções de pagamento através da Klarna, esta processa os seguintes dados pessoais: dados de contacto, de pagamento, de transação e da conta Klarna. A Klarna utiliza estes dados para o processamento do pagamento. A Klarna pode também processar dados de crédito e de controlo de identidade.

Para mais informações sobre o tratamento de dados pela Klarna, consultar os seguintes documentos:

2.2.2.3.3. PayPal

Ao selecionar o método de pagamento "PayPal", os dados pessoais são automaticamente transmitidos ao PayPal. PayPal é um serviço de pagamento da empresa PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Em ligação com a utilização de PayPal, os seguintes dados são transmitidos e processados por PayPal: dados de contacto, pagamento, transação e dados da conta PayPal (nome, endereço, endereço de e-mail, número de telefone). Para além do processamento do pagamento, o PayPal utiliza estes dados para efetuar verificações de identidade e de crédito.

Para obter mais informações sobre o processamento de dados pelo PayPal, consulte as seguintes informações:

2.2.2.4. Utilização do Zoovu como assistente em linha

No sítio Web utilizamos o assistente em linha Zoovu. O prestador de serviços é a Zoovu (Germany) GmbH, Skalitzer Straße 104, 10997 Berlin.

Utilizamos este serviço para apoiar a função de pesquisa de produtos no sítio Web. Isto permite aos utilizadores obter resultados de produtos adequados no sítio Web. Além disso, o comportamento do utilizador em termos de cliques e de utilização é avaliado no âmbito da função de pesquisa de produtos (por exemplo, o tempo passado numa página de produto), para que possamos otimizar ainda mais as nossas páginas de produtos. Ao utilizar a função de pesquisa de produtos, os seguintes dados são processados através de cookies: conteúdo da consulta de pesquisa, endereço IP, dados do dispositivo (browser, sistema operativo, dispositivo), ID da sessão; ID da consulta e comportamento de clique.

O serviço é utilizado com base no Art. 6 para. 1 lit. f do RGPD. Enquanto operador de um sítio Web, temos um interesse legítimo em permitir que os nossos clientes optimizem a sua pesquisa de produtos, melhorando assim o alcance e as vendas dos nossos produtos.

2.2.3. Serviços e funções dos profissionais

Disponibilizamos funções, serviços e conteúdos específicos no sítio Web para profissionais, nomeadamente instaladores, arquitectos e designers, bem como operadores de showrooms.

2.2.3.1. Utilização do GROHE Training Companion

Colocámos a plataforma GROHE Training Companion à disposição dos colaboradores do Grupo GROHE e dos profissionais no site https://training.grohe.com/. A plataforma dá aos utilizadores acesso a vários programas de formação (por exemplo, sob a forma de tutoriais e questionários online) e conteúdos de aprendizagem sobre os produtos GROHE (por exemplo, informações sobre gamas de produtos e caraterísticas)

Para mais informações sobre o tratamento dos seus dados pessoais no âmbito da utilização da plataforma, consulte a política de privacidade específica da plataforma.

2.2.3.2. Participação na GROHE

Oferecemos aos profissionais a oportunidade de participar nos seminários GROHE (por exemplo, sobre a instalação e manutenção de acessórios especiais GROHE). Como profissionais, inscrevam-se nos respectivos seminários GROHE através do site. O portal de registo é alojado por um fornecedor externo.

No âmbito do registo, recolhemos os dados relevantes dos participantes. (título, nome, endereço, endereço eletrónico, função) e dados sobre a empresa (nome da empresa, endereço, país). Também pode introduzir mais informações sobre a sua dieta (por exemplo, intolerâncias) se o seminário incluir catering. Por último, pode introduzir comentários adicionais nos campos livres previstos para o efeito.

Se os seminários forem eventos em linha, utilizamos os serviços dos fornecedores técnicos correspondentes que fornecem os serviços e as infra-estruturas necessários (incluindo serviços de conferência Web e de webinar). Os dados pessoais também são tratados no âmbito da utilização desses serviços. Para mais informações, consulte as declarações de proteção de dados dos respectivos fornecedores técnicos, que podem ser consultadas no sítio Web do serviço.

A base legal para o processamento é o art. 6 para. 1 lit. b do RGPD. O processamento é necessário para o início e a execução do contrato no qual se baseia a participação no seminário GROHE em questão.

2.2.3.3. Pedido de BIM

Os profissionais podem solicitar ficheiros BIM para os produtos GROHE através do site. Para o fazer, deve utilizar o formulário online fornecido na sua qualidade de profissional e introduzir os dados de consulta necessários (por exemplo, número de artigo, cargo, título, nome, morada, número de telefone, endereço de correio eletrónico).

A base legal para o processamento dos seus dados pessoais é o Art. 6 para. 1 lit. f do RGPD. O processamento serve para salvaguardar os nossos interesses legítimos, nomeadamente, para fornecer as funcionalidades acima mencionadas no sítio Web de uma forma adequada e sem problemas.

2.2.3.4. rastreamento

Como profissional, pode gerir as suas encomendas no nosso sítio Web. Para o efeito, colocamos à sua disposição um portal de acompanhamento de encomendas no sítio Web. Pode procurar e ver as encomendas actuais e arquivadas a partir daqui. Os dados relevantes da encomenda (por exemplo, número de encomenda GROHE, data da encomenda, data de entrega, artigos e estado) são processados para cada encomenda. Também pode ser notificado por e-mail, iniciando sessão no portal utilizando a função correspondente.

A base legal para este processamento é o Art. 6 para. 1 lit. b do RGPD. O processamento é necessário para o cumprimento da relação contratual ou de encomenda com o utilizador. Caso contrário, a base legal é o Art. 6 para. 1 lit. f do RGPD. O processamento serve para salvaguardar os nossos interesses legítimos, nomeadamente, para fornecer as funcionalidades acima mencionadas no sítio Web de uma forma adequada e sem problemas.

2.3. Utilização de ferramentas de análise e de marketing

Utilizamos as seguintes ferramentas de análise e marketing de terceiros no nosso sítio Web para melhor compreender e avaliar o comportamento dos nossos utilizadores e para melhor comercializar os nossos produtos e serviços.

2.3.1. Etiqueta Google

Utilizamos o Google Tag Manager no nosso sítio Web. O Google Tag Manager é um sistema de gestão de etiquetas (TMS) que nos permite gerir e atualizar códigos de rastreio e fragmentos de código associados (as chamadas "etiquetas do sítio Web") no nosso sítio Web. O fornecedor dos serviços do Google Tag Manager na região europeia é a Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlanda.

Os identificadores de sítios Web são pequenos pedaços de código inseridos num sítio Web e podem provir de vários fornecedores (por exemplo, fornecedores de serviços analíticos e de marketing). Utilizando estas etiquetas de sítio Web, é possível seguir as acções dos utilizadores (por exemplo, clicar num botão ou num anúncio, aceder a uma página específica).

O Google Tag Manager permite-nos integrar essas etiquetas no nosso sítio Web e definir as acções a registar. Se uma tag for acionada por uma ação, os dados recolhidos pela tag são enviados para os serviços de análise ou marketing integrados através do Google Tag Manager. O Google Tag Manager em si não cria quaisquer perfis de utilizador e não efectua quaisquer análises independentes.

O Google Tag Manager recolhe dados em registos de pedidos HTTP padrão. Todos os dados foram eliminados no prazo de 14 dias após a sua receção. A Google também recolhe dados agregados sobre o acionamento de etiquetas para monitorizar a estabilidade do sistema, o desempenho e a qualidade da instalação. Os dados agregados não continham quaisquer endereços IP ou IDs de medição associados a uma pessoa específica.

Também activámos o linker de conversão no Google Tag Manager. Trata-se de uma etiqueta especial do sítio Web que suporta a medição de dados de cliques para que as conversões possam ser registadas de forma eficaz. Especificamente, são registadas e armazenadas informações sobre o comportamento dos cliques em relação a anúncios (publicitários).

O Google Tag Manager é utilizado com base no Art. 6 para. 1 lit. f do RGPD. Enquanto operador de um sítio Web, temos um interesse legítimo na integração e gestão rápidas e descomplicadas de várias ferramentas no nosso sítio Web. Se for solicitado um consentimento correspondente, o processamento é efectuado exclusivamente com base no Art. 6 para. 1 lit. a do RGPD. O utilizador pode retirar o consentimento em qualquer altura.

2.3.2. Google

Utilizamos o Google Analytics no nosso sítio Web. Utilizamos o Google Analytics para monitorizar a utilização do nosso sítio Web e as funções e serviços aí prestados e para determinar quais as funções e serviços que são de particular interesse para os utilizadores e como podemos melhorar o sítio Web. O fornecedor responsável pelo funcionamento do Google Analytics na região europeia é a Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlanda.

Durante a sua visita ao sítio Web, o seu comportamento de utilizador é registado sob a forma de "eventos". Os eventos podem ser: visualizações de páginas, primeira visita ao sítio Web, início da sessão, o seu "percurso de cliques", interação com o sítio Web, deslocações (sempre que um utilizador se desloca até ao fim da página (90%)), cliques em ligações externas, consultas de pesquisa interna, interação com vídeos , descarregamentos de ficheiros, anúncios visualizados/clinados, definição da língua. São também recolhidos os seguintes dados: A sua localização aproximada (região), o seu endereço IP (de forma abreviada), informações técnicas sobre o seu browser e os dispositivos finais que utiliza (por exemplo, definição do idioma, resolução do ecrã, modelo do dispositivo), o seu fornecedor de serviços de Internet e o URL de referência (através de que website/meios publicitários chegou a este website). Também é registada uma ID individual para o dispositivo final. Trata-se do Android Advertising ID ou do Advertising Identifier para iOS (se ativado) ou de outro ID individual (o chamado identificador de fornecedor).

O Google Analytics utiliza cookies para ajudar a analisar a forma como o utilizador utiliza o nosso sítio Web. As informações recolhidas com a ajuda de cookies sobre a sua utilização deste sítio Web são geralmente transferidas para um servidor da Google nos EUA e aí armazenadas. Os servidores são operados pela Google LLC. O Google Analytics activou a anonimização do endereço IP por defeito. A anonimização do IP significa que o seu endereço IP será truncado pela Google nos estados-membros da UE ou noutros estados signatários do Acordo sobre o Espaço Económico Europeu (EEE). Só em casos excepcionais é que o endereço IP completo é transmitido para um servidor da Google nos EUA e aí truncado. De acordo com a Google, o endereço IP transmitido pelo browser de um utilizador como parte do Google Analytics não será fundido com outros dados da Google.

A Google processa as informações supramencionadas para analisar a sua utilização do sítio Web e para elaborar relatórios sobre a sua atividade no sítio Web. Os relatórios que nos são fornecidos pelo Google Analytics são utilizados para analisar o desempenho do sítio Web. Desta forma, podemos melhorar continuamente as funções e serviços individuais e adaptá-los às necessidades dos nossos utilizadores. Os dados recolhidos e associados aos cookies do Google Analytics são automaticamente eliminados após o período de retenção especificado ter expirado. Os dados cujo período de retenção tenha sido atingido são automaticamente eliminados uma vez por mês.

A utilização deste serviço baseia-se no seu consentimento. A base legal para o processamento de dados pessoais em ligação com a utilização do Google Analytics é o Art. 6 para. 1 lit. a do RGPD. Pode revogar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies". Também pode impedir a Google de recolher os dados gerados pelo cookie e relacionados com a sua utilização do sítio Web (incluindo o seu endereço IP) e de processar estes dados pela Google, descarregando e instalando o suplemento do navegador fornecido pela Google para desativar o Google Analytics:

Para mais informações sobre a política de privacidade da Google, consultar o seguinte.

2.3.3. Novo

Utilizámos o serviço de análise de desempenho New Relic fornecido no sítio Web. O fornecedor do serviço é a New Relic Inc., 188 Spear Street, Suite 1000, São Francisco, CA 94105, EUA.

O serviço oferece a possibilidade de determinar análises estatísticas do desempenho técnico do nosso sítio Web (por exemplo, a duração de uma consulta específica da base de dados, a estabilidade e acessibilidade dos nossos servidores ou o tempo de resposta dos nossos servidores). Para este efeito, os dados da aplicação e do navegador (por exemplo, endereço IP, hora de acesso, tipo de navegador) são recolhidos através de cookies e armazenados nos servidores da New Relic.

A utilização deste serviço baseia-se no consentimento do utilizador. A base legal para o processamento de dados pessoais relacionados com a utilização da New Relic é o Art. 6 para. 1 lit. a do RGPD. Pode revogar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies".

Mais informações sobre a política de privacidade da New Relic podem ser encontradas no seguinte:

2.3.4. TikTok

Utilizamos o serviço de análise TikTok Pixel no nosso sítio Web. O TikTok Pixel é um serviço que é explorado na região europeia por dois fornecedores: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda e TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londres, WC2B 6NH, Reino Unido (em conjunto "TikTok").

O TikTok Pixel é um código JavaScript integrado no nosso site que nos permite compreender e acompanhar as actividades dos visitantes do nosso site. Para isso, os pixels de TikTok recolhem e processam informações sobre os visitantes do nosso site e os aparelhos que eles utilizam. Os dados recolhidos através do Pixel TikTok são processados pela TikTok e são-nos fornecidos de forma agregada. Isto permite-nos medir o tráfego no nosso website, medir o desempenho das campanhas publicitárias, personalizar e otimizar as nossas campanhas publicitárias e encontrar novos clientes.

As informações recolhidas incluem informações sobre as acções desencadeadas pelo visitante no sítio Web (por exemplo, clicar num anúncio), a hora da ação, o endereço IP, os dados do dispositivo (modelo do dispositivo, sistema operativo, informações do navegador) e metadados. Os metadados incluíam títulos de páginas e informações sobre produtos, dados sobre o desempenho das páginas (por exemplo, tempos de carregamento das páginas) e cliques em botões (por exemplo, nome do botão, texto descritivo e atributos).

Os utilizadores do TikTok podem gerir os dados recolhidos através do pixel TikTok nas suas definições de pixel na plataforma TikTok.

A utilização deste serviço baseia-se no consentimento do utilizador. A base legal para o processamento de dados pessoais relacionados com a utilização do TikTok Pixel é o Art. 6 para. 1 lit. a GDPR. O utilizador pode revogar o seu consentimento a qualquer momento, desactivando a utilização do serviço nas "Definições de cookies".

Esta recolha e transmissão de dados de eventos é efectuada por nós e pelo TikTok como responsáveis conjuntos pelo tratamento. Existe um acordo com o TikTok sobre o processamento como responsável conjunto pelo tratamento, no qual é definida a distribuição das obrigações de proteção de dados entre nós, enquanto fornecedor de o sítio Web, e o TikTok. Neste acordo, ambas as partes acordaram, entre outras coisas, o seguinte

  • o que nós, enquanto fornecedores do sítio Web, somos responsáveis por fornecer informações aos visitantes, em conformidade com o Art. 13, 14 do RGPD sobre o tratamento conjunto de dados pessoais;
  • o que a TikTok é responsável por garantir os direitos dos titulares dos dados, em conformidade com os Art. 15 a 20 do RGPD relativamente aos dados pessoais armazenados pela TikTok após o processamento conjunto.

O acordo existente com o TikTok sobre responsabilidade conjunta com as estipulações nele contidas, bem como informações sobre o processamento de dados pelo TikTok, podem ser acedidos aqui:

2.3.5. Visual Website Optimiser

Utilizamos o serviço de otimização de sítios Web Visual Website Optimiser. O fornecedor do serviço é a Wingify Software Pvt. Ltd., 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Nova Deli-110034, Deli, Índia.

O objetivo do Visual Website Optimiser é realizar testes A/B e testes multivariados para melhorar a facilidade de utilização dos sítios Web, o que implica o tratamento de dados pessoais para analisar as interações dos utilizadores. O teste A/B, também conhecido como teste de divisão, é um procedimento experimental aleatório. Diferentes segmentos de visitantes de um sítio Web vêem duas ou mais versões de uma variável (página Web, elemento de página, etc.) ao mesmo tempo. As reacções demonstram qual a versão que atinge o efeito máximo e melhora os KPIs.

Também utilizamos o Visual Website Optimiser para a otimização da taxa de conversão (CRO). Trata-se da melhoria sistemática de um sítio Web ou de uma página de destino com base no comportamento dos utilizadores. O objetivo é aumentar a probabilidade de os visitantes realizarem as acções desejadas (conversões) na página em questão.

As seguintes categorias de dados são processadas em ligação com o Visual Website Optimiser: Informações sobre a interação do utilizador, dados do dispositivo e do browser, endereço IP, dados de geolocalização, dados de rastreio; dados de conversão.

A utilização deste serviço baseia-se no seu consentimento. A base legal para o processamento de dados pessoais relacionados com a utilização do Visual Website Optimiser é o Art. 6 para. 1 lit. a do RGPD. Pode revogar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies".

2.3.6. YouTube

Utilizamos o serviço de análise YouTube Analytics no nosso sítio Web. O fornecedor de serviços na região europeia é a Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlanda.

O YouTube Analytics permite-nos obter análises estatísticas agregadas sobre o alcance do nosso canal do YouTube, a interação dos utilizadores com o nosso conteúdo (visualização, comentários, subscrição) e os nossos grupos-alvo (por exemplo, idade, sexo, localização) de visitantes, bem como o número de visualizações dos nossos vídeos. Isto permitir-nos-á tornar o nosso canal do YouTube mais atrativo para os espectadores.

O YouTube Analytics utiliza determinados eventos - por exemplo, ver ou comentar um dos nossos vídeos ou subscrever o nosso canal, e os dados recolhidos ao interagir com o nosso canal do YouTube, que são registados pelos servidores da Google, para criar análises estatísticas. Os dados recolhidos pelo YouTube Analytics incluem dados que o próprio utilizador fornece à Google (por exemplo, nome de utilizador ou comentários que o utilizador escreve com ou nos serviços Google), dados sobre aplicações, navegadores e dispositivos utilizados pelo visitante quando acede aos serviços Google, dados sobre as actividades do visitante no YouTube (por exemplo, que vídeos vê e gosta) e dados de localização do visitante (por exemplo, endereço IP).

O YouTube Analytics efectua análises estatísticas com base nos dados acima referidos. Não recebemos quaisquer dados pessoais do utilizador em relação ao YouTube Analytics, nem podemos associar as informações do YouTube Analytics ao utilizador ou a outros espectadores individuais.

A utilização deste serviço baseia-se no consentimento do utilizador. A base legal para o processamento de dados pessoais relacionados com a utilização do YouTube Analytics é o Art. 6 para. 1 lit. a do RGPD. Pode revogar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies".

2.3.7. Webtrekk (Mapp)

Utilizamos no nosso sítio Web o serviço de análise Webtrekk (Mapp) do fornecedor Webtrekk GmbH, Boxhagener Str. 76-78, 10245 Berlin. A Webtrekk faz parte do Grupo Mapp Digital desde 2020. O software Webtrekk foi, portanto, continuado sob a marca "Mapp" desde então. A localização do alojamento de dados é (inalterada) na Alemanha.

O Webtrekk é um serviço de análise que efectua análises estatísticas do nosso sítio Web e dos serviços aí prestados. Com base nas avaliações estatísticas, podemos otimizar constantemente o nosso site e os serviços oferecidos. Para o efeito, o serviço recolhe e analisa as informações transmitidas pelo seu browser durante a utilização do site. Para tal, são utilizados cookies e os chamados pixéis, que estão integrados em todos os sítios Web.

As informações tratadas são dados do dispositivo (pedido (nome do ficheiro solicitado), tipo/versão do navegador, língua do navegador, sistema operativo utilizado, resolução interna da janela do navegador, resolução do ecrã), URL de referência, endereço IP (recolhido exclusivamente de forma anónima e apagado imediatamente após a utilização), hora de acesso, cliques, conteúdo anónimo do formulário (por exemplo, se foi ou não introduzido um número de telefone).

A identificação pessoal direta é sempre excluída. Os dados recolhidos desta forma são utilizados para criar perfis de utilizador anónimos, que constituem a base para análises estatísticas.

A utilização deste serviço baseia-se no consentimento do utilizador. A base legal para o processamento de dados pessoais relacionados com a utilização do Webtrekk é o Art. 6 para. 1 lit. a GDPR. O utilizador pode retirar o seu consentimento a qualquer momento, desactivando a utilização do serviço nas "Definições de cookies".

2.3.8. Meta Pixel

Utilizamos o serviço "Meta Pixel" (originalmente Facebook Pixel) no nosso sítio Web para fins de marketing e segmentação. A Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda (anteriormente: Facebook Ireland Limited), é responsável pelo serviço Meta Pixel na Europa.

O Metapixel é um código JavaScript integrado no nosso sítio Web que permite seguir as acções dos utilizadores no nosso sítio Web através de cookies. Neste contexto, as interações do utilizador no nosso sítio Web e as interações com anúncios colocados por nós noutros sítios Web (por exemplo, se um utilizador clica num anúncio e depois se regista no nosso sítio Web) são registadas e armazenadas nos servidores da Meta. Os servidores estão localizados nos EUA e são operados pela Meta Platforms, Inc. Além disso, as informações recolhidas incluem o endereço IP e outros dados sobre o dispositivo utilizado (por exemplo, ID do dispositivo, sistema operativo). As respectivas informações e interações são normalmente recolhidas através do armazenamento de cookies no dispositivo do utilizador e da análise de etiquetas incorporadas no nosso sítio Web.

Com base nas informações e interações recolhidas, podemos melhorar o direcionamento da nossa publicidade e otimizar as ofertas e funções do nosso sítio Web. Também nos é possível chamar novamente a atenção dos utilizadores para as nossas ofertas e produtos, por exemplo, através da apresentação de publicidade personalizada adaptada aos interesses do respetivo utilizador noutros sítios Web dos respectivos fornecedores terceiros e das redes de publicidade por eles operadas.

Além disso, o Meta pode fazer corresponder as informações recolhidas aos dados da sua conta do Facebook. Isto significa que, se for um utilizador do Facebook e tiver sessão iniciada na sua conta do Facebook, a sua visita ao nosso sítio Web é automaticamente atribuída à sua conta de utilizador do Facebook. A Meta utiliza os dados recolhidos para análise e para os seus próprios anúncios. Os utilizadores podem ajustar as suas definições e objecções à utilização de dados para publicidade nas definições do perfil do Facebook. As definições do perfil podem ser acedidas da seguinte forma:

A utilização deste serviço baseia-se no seu consentimento. A base legal para o processamento de dados pessoais relacionados com a utilização do Metapixel é o Art. 6 para. 1 lit. a do RGPD. Pode retirar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies".

Para mais informações sobre o tratamento dos seus dados pela Meta e o exercício dos seus direitos enquanto titular dos dados em relação à Meta, clique aqui:

2.3.9. Publicidade da Amazon (AdSystem)

Utilizamos o serviço de análise da Amazon Advertising (AdSystem) no sítio Web. O prestador de serviços na região europeia é a Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855, Luxemburgo.

A Amazon Advertising é uma rede de publicidade especializada no fornecimento de publicidade direcionada. Utilizamos a Amazon Advertising Tag em ligação com a Amazon Advertising. Esta ferramenta utiliza cookies ou tecnologias semelhantes para recolher informações dos utilizadores quando estes interagem com os anúncios.

Especificamente, são recolhidas as seguintes informações: Cabeçalho HTTP (por exemplo, informações sobre o navegador, tipo de dispositivo, localização do sítio Web, sítio Web de referência), ID da etiqueta e informações definidas por nós como o operador do sítio Web (nome e ID do operador do sítio Web, carimbo de data/hora da última atividade do sítio Web, nome do evento, nome do atributo e valores).

A Amazon processa as informações recolhidas para criar relatórios de campanha para nós sobre o grupo-alvo do sítio Web, acompanhamento de conversões, eventos de cliques e publicidade direcionada fora do nosso sítio Web (retargeting). Isto permite-nos otimizar os nossos anúncios e campanhas como um todo e adaptá-los aos seus interesses.

A utilização deste serviço baseia-se no seu consentimento. A base legal para o processamento de dados pessoais relacionados com a utilização da Amazon Advertising é o Art. 6 para. 1 lit. a do RGPD. Pode revogar o seu consentimento a qualquer momento, desactivando a utilização do serviço nas "Definições de cookies".

2.3.10. Akamai mPulse

Utilizamos o mPulse no nosso sítio Web. O fornecedor responsável pela operação do mPulse na região europeia é a Akamai Technologies GmbH, Parkring, 22, 85748, Garching, Alemanha.

O mPulse é uma solução proposta pela Akamai para medir o desempenho real da utilização do nosso sítio Web (tráfego Web). A solução proposta permite-nos obter uma visão precisa do desempenho do nosso sítio Web e identificar as causas de latência e de perda de receitas. Para o efeito, o mPulse utiliza um web beacon para recolher várias informações, analisá-las e disponibilizá-las de forma processada.

As informações processadas incluem informações sobre o domínio (por exemplo, URL do domínio, carimbo de data/hora e endereço IP), dados da sessão (por exemplo, ID da sessão e hora de início da sessão), agente do utilizador (por exemplo, família de navegadores, versão principal e tipo de dispositivo), dados geográficos (por exemplo, país e região), largura de banda (por exemplo, em kbit/s e bloco de largura de banda), temporizadores (por exemplo, tempo de resposta do sítio Web), métricas definidas pelo utilizador (por exemplo, conversão e região) e métricas definidas pelo utilizador (por exemplo, tempo de resposta do sítio Web).Por exemplo, conversão e região), largura de banda (por exemplo, em kbit/s e bloco de largura de banda) e métricas definidas pelo utilizador (por exemplo, tempo de resposta do sítio Web). por exemplo, país e região), largura de banda (por exemplo, em kbit/s e bloco de largura de banda), temporizadores (por exemplo, tempo de resposta do sítio Web ), métricas personalizadas (por exemplo, conversão e receitas) e, dependendo da configuração, dados analíticos de terceiros (por exemplo, Google).

A utilização deste serviço baseia-se no seu consentimento. A base legal para o processamento de dados pessoais relacionados com a utilização do mPulse é o Art. 6 para. 1 lit. a do RGPD. Pode retirar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies".

Para obter mais informações sobre o processamento de dados da Akamai, consulte o seguinte:

2.3.11. Hotjar

Utilizamos o Hotjar no sítio Web. O fornecedor do serviço é a Hotjar Ltd., Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta.

O Hotjar é um serviço de análise do comportamento dos utilizadores do nosso sítio Web. Este serviço permite-nos compreender melhor as necessidades dos nossos utilizadores e otimizar a oferta deste sítio Web. A tecnologia do Hotjar permite-nos compreender melhor as experiências dos nossos utilizadores com base em informações agregadas (por exemplo, quanto tempo os utilizadores passam em que páginas, em que ligações clicam, o que gostam e não gostam, etc.), o que nos ajuda a adaptar as nossas ofertas ao feedback dos nossos utilizadores.

O Hotjar trabalha com cookies e outras tecnologias para recolher informações sobre o comportamento dos nossos utilizadores e dos seus dispositivos finais (em especial, o endereço IP do dispositivo (apenas é registado e armazenado de forma anónima), o tamanho do ecrã, o tipo de dispositivo (identificadores únicos do dispositivo), informações sobre o navegador utilizado, a localização (apenas o país) e informações sobre a utilização no contexto de cliques e deslocações em páginas individuais. O Hotjar armazena estas informações num perfil de utilizador pseudónimo. As informações não são utilizadas pelo Hotjar ou por nós para identificar utilizadores individuais, nem são fundidas com outros dados sobre utilizadores individuais.

Com base nestas informações, o Hotjar cria mapas de calor agregados que podem ser utilizados para determinar que áreas do sítio Web são preferidas por utilizadores individuais. Também recebemos informações agregadas sobre o tempo que os utilizadores permaneceram numa página e quando abandonaram a página. Também podemos determinar em que momento os utilizadores cancelaram as suas entradas nos formulários fornecidos (os chamados funis de conversão).

A utilização deste serviço baseia-se no seu consentimento. A base legal para o processamento de dados pessoais relacionados com a utilização do Hotjar é o Art. 6 para. 1 lit. a GDPR. Pode retirar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies".

Para mais informações, consultar a política de privacidade do Hotjar:

2.3.12. Etiqueta Pinterest

Utilizámos o serviço de análise de etiquetas do Pinterest no sítio Web. O prestador de serviços na região europeia é a Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda.

A etiqueta Pinterest é um fragmento de código que está integrado nas páginas do nosso sítio Web. Com a ajuda da etiqueta do Pinterest, as informações sobre o comportamento de navegação dos visitantes do sítio Web podem ser recolhidas, armazenadas e avaliadas de forma pseudónima. As informações podem ser atribuídas à pessoa do utilizador com a ajuda de outras informações que o Pinterest tenha armazenado sobre o utilizador, por exemplo, devido à propriedade de uma conta na rede social "Pinterest".

O Pinterest utiliza um algoritmo para analisar o comportamento de navegação e apresenta recomendações de produtos direcionados aos visitantes como campanhas publicitárias personalizadas. O Pinterest também pode combinar as informações recolhidas através da etiqueta do Pinterest com outras informações que o Pinterest tenha recolhido através de outros sítios Web ou em ligação com a utilização da rede social "Pinterest", criando assim perfis de utilizador pseudonimizados.

A utilização deste serviço baseia-se no consentimento do utilizador. A base jurídica para o tratamento de dados pessoais relacionados com a utilização da Tag Pinterest é o Art. 6 para. 1 lit. a do RGPD. Pode revogar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies".

Para mais informações sobre o tratamento dos seus dados pelo Pinterest e o exercício dos seus direitos enquanto titular de dados em relação ao Pinterest, clique aqui:

2.3.13. LinkedIn Insight

O nosso sítio Web utiliza o serviço "LinkedIn Insight Tag" do LinkedIn. O fornecedor deste serviço na região europeia é a LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irlanda.

Com a ajuda do LinkedIn Insight Tag, são recolhidas informações sobre os visitantes do nosso sítio Web, o que permite medir o comportamento dos utilizadores do nosso sítio Web (por exemplo, se os visitantes do nosso sítio Web realizam uma determinada ação, a chamada medição da conversão). As medições de conversão também podem ocorrer através de dispositivos. Podemos utilizar os dados obtidos desta forma para melhorar a relevância dos nossos anúncios. Além disso, o LinkedIn Insight Tag oferece uma função de retargeting que nos permite apresentar publicidade direcionada aos visitantes do nosso sítio Web fora do sítio Web, sendo que, de acordo com o LinkedIn, o destinatário da publicidade não é identificado.

Em ligação com a utilização do LinkedIn Insight Tag, é criado um cookie de browser exclusivo do LinkedIn no browser de um utilizador que permite a recolha dos seguintes dados: URL, URL de referência, endereço IP, propriedades do dispositivo e do navegador (agente do utilizador) e carimbo de data/hora. Os endereços IP são truncados ou colocados em hash quando utilizados para contactar membros através de dispositivos. Os identificadores diretos dos membros são removidos no prazo de sete dias, a fim de tornar os dados pseudónimos. Os restantes dados pseudonimizados são eliminados no prazo de 180 dias. Se um visitante estiver registado como membro do LinkedIn, o LinkedIn pode associar e analisar os principais dados profissionais armazenados no LinkedIn (por exemplo, nível de carreira, dimensão da empresa, país, localização, sector e cargo) com os dados supramencionados.

O LinkedIn não partilha connosco os dados pessoais dos membros, mas apenas fornece relatórios e comunicações (nos quais os membros não são identificados) sobre a audiência do sítio Web e o desempenho dos anúncios. Os membros do LinkedIn podem controlar a utilização dos seus dados pessoais de para publicidade nas definições da sua conta. Para desativar a etiqueta Insight no nosso sítio Web ("opt-out"), clique aqui.

A utilização deste serviço baseia-se no seu consentimento. A base legal para o tratamento de dados pessoais relacionados com a utilização do LinkedIn Insight Tag é o Art. 6 para. 1 lit. a do RGPD. Pode revogar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies".

Para mais informações sobre o tratamento dos seus dados pelo LinkedIn e o exercício dos seus direitos enquanto titular de dados em relação ao LinkedIn, clique aqui:

2.3.14. Análise da Bazaarvoice

Trabalhamos com a Bazaarvoice para oferecer aos clientes opções de avaliação dos nossos produtos. A Bazaarvoice utiliza cookies para processar informações dos utilizadores e para monitorizar o comportamento dos utilizadores em vários sítios Web. O fornecedor do serviço é a Bazaarvoice Inc., 10901 Stonelake Blvd Austin, TX 78759, EUA.

Quando submete uma avaliação de um produto, os dados que fornece (por exemplo, nome, endereço de correio eletrónico, classificação) são registados. O seu endereço IP também é armazenado temporariamente para evitar fraudes (18 meses, inicialmente por tempo indeterminado se houver suspeita de fraude). Os dados fornecidos serão processados para a utilização da classificação do produto e apresentados no sítio Web.

Também utilizamos a Bazaarvoice para fins de análise, nomeadamente, para acompanhar a forma como os utilizadores utilizam as avaliações de produtos submetidas, como o conteúdo e as ofertas oferecidas no nosso sítio Web são utilizados após o acesso às avaliações de produtos e que subespaços do sítio Web são acedidos. Para este efeito, são utilizados cookies e tecnologias semelhantes no nosso sítio Web. Também são recolhidas informações sobre o browser utilizado. A atribuição ao utilizador só é feita através de um valor numérico gerado aleatoriamente. Uma combinação com dados pessoais diretos, como o seu nome ou o seu endereço de e-mail, não ocorre aqui.

O tratamento de dados pessoais no âmbito da apresentação de comentários sobre produtos baseia-se nos princípios do art. 6 para. 1 lit. f do RGPD. O objetivo do processamento de dados e o nosso interesse legítimo neste caso é permitir a avaliação dos nossos produtos. Na medida em que os dados pessoais são processados para análise e os cookies são utilizados para este fim, este processamento é baseado no seu consentimento. A base legal para o processamento neste caso é o Art. 6 para. 1 lit. a do RGPD. Pode revogar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies".

2.3.15. Controlo de conversões

Utilizamos vários serviços de fornecedores para o acompanhamento de conversões (análise de acções de visitas) no nosso sítio Web. Estes serviços permitem-nos registar estatisticamente e melhorar a eficácia das nossas ofertas e anúncios.

No âmbito do acompanhamento da conversão, são registadas várias informações e interações do utilizador relacionadas com a utilização das ofertas e funções disponibilizadas no nosso sítio Web e com a utilização das funções e dos anúncios (publicitários) colocados por nós noutros sítios Web (por exemplo: Se o utilizador clicar num dos nossos anúncios noutro sítio Web e depois se inscrever na nossa newsletter no nosso sítio Web).

As informações recolhidas incluem o endereço IP e os dados sobre o dispositivo utilizado (por exemplo, ID do dispositivo, sistema operativo, tipo de browser), o tipo e a hora da interação, o conteúdo da respectiva função ou anúncio e a reação do utilizador (por exemplo, registo em boletins informativos, acesso ao sítio Web de um produto, introdução de determinadas consultas de pesquisa, clique em anúncios individuais).

As respectivas informações e interações são normalmente recolhidas pelos respectivos fornecedores terceiros, que armazenam cookies no dispositivo final do utilizador e analisam as etiquetas integradas no nosso sítio Web. Quando é efectuada uma interação, o seu browser envia um pedido à rede de publicidade ou ao servidor do respetivo fornecedor terceiro através da respectiva etiqueta implementada a partir do cookie, com a qual são transmitidas determinadas informações sobre a ação.

Com base nas informações e interações recolhidas, recebemos estatísticas de fornecedores terceiros sobre o comportamento dos utilizadores no nosso sítio Web. Isto permite-nos melhorar o direcionamento dos nossos anúncios e otimizar as ofertas e funções disponibilizadas no nosso sítio Web. Também nos é possível chamar novamente a atenção dos utilizadores para as nossas ofertas e produtos, por exemplo, colocando anúncios individuais baseados nos interesses do respetivo utilizador noutros sítios Web dos respectivos fornecedores terceiros e nas redes de publicidade por eles operadas.

A utilização de serviços de controlo de conversões baseia-se no consentimento. A base legal para o processamento de dados pessoais é o Art. 6 para. 1 lit. a) do RGPD. Pode revogar o seu consentimento em qualquer altura, desactivando a utilização do serviço nas "Definições de cookies".

Em seguida, encontrará mais informações sobre os serviços de acompanhamento de conversões que utilizamos:

2.3.15.1. Controlo de conversões do Google

O Google Conversion Tracking é uma ferramenta de acompanhamento e análise que associa os dados das redes de publicidade do Google Ads às acções no nosso sítio Web. O fornecedor de serviços na Europa é a Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda.

Para mais informações sobre o processamento de dados da Google, consultar o seguinte:

2.3.15.2. Projectores DoubleClick

O DoubleClick Floodlights é uma ferramenta de acompanhamento e análise de conversões para a Plataforma de Marketing do Google, na qual as conversões das áreas funcionais individuais da Plataforma de Marketing do Google (por exemplo, Campaign Manager 360, Display & Video 360 e Search Ads 360) e outros sistemas de acompanhamento (por exemplo, dados do Google Ads e do Google Analytics) são registadas e associadas a acções no nosso Web site. O prestador de serviços na Europa é a Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda.

Para mais informações sobre o processamento de dados da Google, consultar o seguinte:

2.3.15.3. Acompanhamento da metaconversão

O Meta Conversion Tracking é uma ferramenta de acompanhamento e análise de conversões que associa dados de uma rede de meta-publicidade a acções no nosso sítio Web. O fornecedor de serviços na Europa é a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda (anteriormente: Facebook Ireland Limited).

Mais informações sobre o processamento de dados pela Meta podem ser encontradas aqui:

2.3.15.4. Conversão do Pinterest

O acompanhamento de conversões do Pinterest é uma ferramenta de acompanhamento e análise de conversões que liga os redireccionamentos de um pin na plataforma do Pinterest ao nosso sítio Web e às acções aí realizadas. O prestador de serviços na Europa é a Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda.

Mais informações sobre o tratamento de dados pelo Pinterest podem ser encontradas aqui:

2.3.16. Utilização de plugins de redes sociais

Os plug-ins de redes sociais de vários fornecedores de redes sociais estão integrados neste sítio Web. Estes plugins permitem-lhe interagir com os conteúdos deste sítio Web, por exemplo, partilhando ou guardando conteúdos nas redes sociais de que é membro. Os plugins estão identificados com um logótipo do fornecedor ou um complemento (por exemplo, "Gosto" ou "Partilhar").

Quando visita o nosso sítio Web, é estabelecida uma ligação direta entre o seu browser e o servidor do fornecedor através do plugin. O fornecedor recebe então a informação que indica que o utilizador visitou este sítio Web com o endereço IP. Além disso, são normalmente transmitidos outros dados aos servidores do fornecedor, como o tipo e a versão do browser, a data e a hora da visita, a ID do utilizador, os sítios Web visitados, os cabeçalhos HTTP e as interações (clicar no plugin). Se o utilizador tiver um perfil na respectiva rede social, o fornecedor da rede social pode associar estas informações ao seu perfil. Se não quiser que o fornecedor possa associar a sua visita a este sítio Web ao seu perfil, termine a sessão da sua conta de utilizador na rede social.

Tenha em atenção que determinados plug-ins só são suportados se iniciar sessão na sua conta na respectiva rede social e der o seu consentimento para a utilização de cookies. Caso contrário, determinados plug-ins não são suportados.

A base legal para a utilização destes plug-ins e o processamento de dados associado é o consentimento. A base legal para o processamento de dados neste caso é o Art. 6 para. 1 lit. a do RGPD.

Utilizamos plug-ins de redes sociais dos seguintes fornecedores indicados no sítio Web:

2.3.16.1. Meta

Utilizamos plug-ins de redes sociais da Meta, como o Botão Partilhar Meta ou o Meta Sharer (antigo Botão Gosto do Facebook). O fornecedor deste serviço na região europeia é a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

No âmbito da utilização dos plug-ins de redes sociais da Meta, os seus dados serão transmitidos para os servidores da Meta Platforms, Inc., nos EUA. A Meta Platforms, Inc. está certificada de acordo com o "EU-US Data Privacy Framework" (DPF).

Para mais informações sobre o tratamento dos seus dados pela Meta e o exercício dos seus direitos enquanto titular dos dados em relação à Meta, clique aqui:

2.3.16.2. Interesse

Utilizamos plug-ins de redes sociais do Pinterest, como o botão "Gosto" do Pinterest. O fornecedor deste serviço na região europeia é a Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda.

No âmbito da utilização dos plug-ins de redes sociais do Pinterest, os seus dados serão transmitidos para os servidores do Pinterest, Inc., nos EUA. A transferência de dados entre a Pinterest Europe Ltd. e a Pinterest, Inc. será efectuada com base nas cláusulas contratuais-tipo da UE.

Para mais informações sobre o tratamento dos seus dados pelo Pinterest e o exercício dos seus direitos enquanto titular de dados em relação ao Pinterest, clique aqui:

2.3.16.3. LinkedIn

Utilizamos plug-ins de redes sociais do LinkedIn. O fornecedor deste serviço na região europeia é a LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irlanda.

No âmbito da utilização dos plug-ins de redes sociais do LinkedIn, os seus dados são transmitidos para os servidores da LinkedIn Corporation nos EUA. A LinkedIn Corporation está certificada de acordo com o "EU-US Data Privacy Framework" (DPF).

Para mais informações sobre o tratamento dos seus dados pelo LinkedIn e o exercício dos seus direitos enquanto titular de dados em relação ao LinkedIn, clique aqui:

2.3.17. Remarketing

Utilizamos tecnologias de remarketing para apresentar publicidade direcionada com base nas suas interações anteriores com o nosso sítio Web. Fornecedores terceiros, como o Google, Meta, Amazon, TikTok, LinkedIn, YouTube e DoubleClick, podem utilizar cookies ou tecnologias semelhantes para rastrear as páginas que visitou, a fim de lhe mostrar publicidade personalizada noutros sítios Web ou plataformas. Pode opor-se aos cookies de remarketing em qualquer altura, utilizando as funções de exclusão dos respectivos fornecedores:

Para mais informações sobre a forma como os nossos parceiros de remarketing processam os dados, consulte as respectivas políticas de privacidade e as secções acima referidas do Capítulo 2.3.

A base jurídica para o tratamento de dados pessoais é o Art. 6 para. 1 lit. a) do RGPD. Pode revogar o seu consentimento em qualquer altura, desactivando a utilização dos serviços nas "Definições de cookies".

2.4. Outras finalidades do tratamento

Para além das finalidades de tratamento acima mencionadas, tratamos os seus dados pessoais para as seguintes finalidades:

  • Para cumprir as nossas obrigações legais de retenção, obrigações legais de responsabilidade, obrigações legais de controlo e obrigações ao abrigo da lei de proteção de dados. Este processamento baseia-se na base legal do Art. 6 para. 1 lit. c do RGPD;
  • Para exercer quaisquer acções judiciais ou para nos defendermos contra elas. Este processamento baseia-se na base legal do Art. 6 para. 1 lit. f GDPR e § 24 BDSG;
  • Responder e cumprir os pedidos de informação oficiais. Este tratamento baseia-se na base jurídica do Art. 6 para. 1 lit. c e lit. e do RGPD.
  • No contexto de transacções ou reorganizações. Este tratamento baseia-se na base jurídica do Art. 6 para. 1 lit. b e f do RGPD.

2.5. Em que medida processamos os dados do utilizador sob responsabilidade conjunta?

Em princípio, processamos os seus dados sob a nossa própria responsabilidade. Além disso, no âmbito de determinadas actividades de processamento, também processamos os seus dados com outras empresas sob responsabilidade conjunta, de acordo com o Art. 26 DO RGPD. Abaixo, encontrará mais informações sobre as actividades de processamento para as quais este é o caso e as consequências associadas à proteção de dados.

2.5.1. Responsabilidade partilhada pelas metaplataformas

Somos responsáveis pelo tratamento conjunto com a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, relativamente à utilização dos serviços Meta Pixel, Meta Conversion Tracking e Meta Social Media Plugins (Meta Sharer).

Na medida em que os dados pessoais são recolhidos no nosso sítio Web em ligação com a utilização deste serviço e transmitidos à Meta, nós e a Meta Platforms Ireland Limited somos conjuntamente responsáveis por este processamento de dados (art. 26.º do RGPD). A responsabilidade conjunta limita-se exclusivamente à recolha de dados e à sua transmissão à Meta Platforms Ireland Limited. O processamento efectuado pela Meta Platforms Ireland Limited após a sua transmissão não faz parte da responsabilidade conjunta. As obrigações que nos são impostas conjuntamente estão definidas num acordo de controlo conjunto.

Nos termos deste acordo, somos responsáveis pelo fornecimento de informações sobre a proteção de dados aquando da utilização de plug-ins de redes sociais e pela implementação técnica correta no nosso sítio Web. A Meta Platforms Ireland Limited é responsável por garantir os direitos dos titulares dos dados, na medida em que se trate de dados processados no âmbito da responsabilidade conjunta. Para este efeito, pode contactar diretamente a Meta Platforms Ireland Limited para exercer os seus direitos de titular dos dados. Se desejar que façamos valer os seus direitos enquanto titular dos dados, transmiti-los-emos à Meta Platforms Ireland Limited.

Para mais informações sobre o acordo de controlo conjunto, o tratamento dos seus dados pela Meta Platforms e o exercício dos seus direitos enquanto titular dos dados em relação à Meta Platforms, consulte aqui:

2.5.2. Responsabilidade partilhada com o Pinterest

Somos responsáveis conjuntos pelo tratamento de dados com a Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda, em relação ao serviço Pinterest Tag e Pinterest Conversion Tracking e aos plug-ins de redes sociais do Pinterest.

Na medida em que os dados pessoais são recolhidos no nosso sítio Web com a ajuda destes serviços e transmitidos ao Pinterest, nós e o Pinterest Europe Ltd. somos conjuntamente responsáveis por este processamento de dados (art. 26.º do RGPD). A responsabilidade conjunta limita-se exclusivamente à recolha de dados e ao seu envio para a Pinterest Europe Ltd. O processamento efectuado pela Pinterest Europe Ltd. após o envio não faz parte da responsabilidade conjunta. As obrigações que nos são impostas conjuntamente estão definidas num acordo de responsabilidade conjunta.

Nos termos deste acordo, somos responsáveis por fornecer as informações de proteção de dados ao utilizar plug-ins de redes sociais e pela implementação técnica correta no nosso sítio Web. A Pinterest Europe Ltd. é responsável por garantir os direitos dos titulares dos dados, na medida em que tal diga respeito ao processamento de dados no âmbito da responsabilidade conjunta. Para este efeito, pode contactar diretamente a Pinterest Europe Ltd. para exercer os seus direitos de titular dos dados. Se estiver a tentar fazer valer os seus direitos de titular de dados junto da nossa empresa, transmiti-los-emos à Pinterest Europe Ltd.

Para mais informações sobre o acordo de controlo conjunto, o tratamento dos seus dados pelo Pinterest e o exercício dos seus direitos de titular dos dados junto do Pinterest, clique aqui:

2.5.3. Responsabilidade partilhada com o TikTok

Somos co-responsáveis pelo controlo com a TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London, EC2Y 5EB, Reino Unido ("TikTok UK") e a TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda ("TikTok Ireland") em relação ao serviço TikTok Pixel.

O controlo conjunto abrange a recolha e transmissão de dados de eventos processados no âmbito do serviço. Existe um acordo com o TikTok sobre o processamento enquanto responsável conjunto pelo tratamento, no qual é definida a distribuição das obrigações de proteção de dados entre nós, enquanto fornecedor do sítio Web, e o TikTok. Neste acordo, ambas as partes acordaram, entre outras coisas, o seguinte

o que nós, enquanto fornecedores do sítio Web, somos responsáveis por fornecer informações aos visitantes, em conformidade com o Art. 13, 14 do RGPD sobre o tratamento conjunto de dados pessoais;

o que a TikTok é responsável por garantir os direitos dos titulares dos dados, em conformidade com os Art. 15 a 20 do RGPD relativamente aos dados pessoais armazenados pela TikTok após o processamento conjunto.

O acordo existente com o TikTok sobre responsabilidade conjunta com as estipulações nele contidas, bem como informações sobre o processamento de dados pelo TikTok e a possibilidade de fazer valer os direitos dos titulares dos dados, podem ser acedidos aqui:

3. Durante quanto tempo serão armazenados os seus dados?

Geralmente, processamos os seus dados pessoais no âmbito da utilização do nosso sítio Web durante o respetivo processo de utilização, a não ser que o armazenamento para além deste período seja necessário para o cumprimento das respectivas finalidades de processamento. Neste caso, processamos os seus dados pessoais na medida em que tal seja necessário para o cumprimento das respectivas finalidades de processamento. Em particular, o tipo e a funcionalidade do respetivo serviço ou função que utiliza no sítio Web são decisivos.

Para além disso, estamos sujeitos a várias obrigações legais de retenção e documentação. Os períodos de retenção e documentação especificados são de até 10 anos.

Por último, o período de conservação é também determinado pelos prazos de prescrição legais, que podem ir até 30 anos, de acordo com os artigos 195 e seguintes do Código Civil alemão (BGB), por exemplo, sendo que o prazo de prescrição normal é de três anos.

4. Com quem partilharemos os seus dados?

Os seus dados pessoais serão transmitidos a vários destinatários fora da nossa empresa.

Isto inclui prestadores de serviços externos que nos apoiam na disponibilização da aplicação e dos conteúdos nela oferecidos. O tratamento dos seus dados pessoais por esses prestadores de serviços externos é efectuado exclusivamente em nosso nome e de acordo com as nossas instruções. Estes destinatários são designados por subcontratantes (ver art. 4.º, n.º 8 do RGPD). Os seus dados pessoais também serão transmitidos a destinatários que processam os seus dados sob a sua própria responsabilidade (ver art. 4.º, n.º 7 do RGPD).

Especificamente, são identificados os seguintes destinatários ou categorias de destinatários:

Recetor Tipo de prestações e serviços

  • Adyen, N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amesterdão, Países Baixos Prestador de serviços de pagamento
  • Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business
  • Park, Dublin 24, Irlanda. Fornecedor de uma plataforma em linha para webinars (Adobe Connect)
  • Akamai Technologies GmbH, Parkring 22, 85748 Garching, Alemanha
  • Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142 EUA Fornecedor de serviços de entrega de conteúdos (Akamai Edge) e de análise (Akamai mPulse)
  • Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855, Luxemburgo Fornecedor de publicidade da Amazon;
  • Amazon Web Services EMEA SARL, 38, avenue John F. Kennedy, L-1855 Luxemburgo Fornecedor de serviços de alojamento
  • Bazaarvoice, Inc., 10901 Stonelake Blvd. Austin, TX, 78759, EUA Fornecedor de serviços em linha para análises de produtos
  • Cloudflare, Inc., 101 Townsend Street, São Francisco, CA, 94107, EUA Fornecedor de serviços de desempenho e segurança da Web
  • Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlanda Fornecedor de Google reCAPTCHA, Google Analytics, Google Tag Manager, Google Conversion Tracking, DoubleClick Floodlights, Google Maps, YouTube Analytics, Google Fonts
  • Hotjar Ltd., Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta Fornecedor de serviços de análise (Hotjar)
  • IBM Deutschland GmbH, IBM-Allee 1 71139 Ehningen, Alemanha Fornecedor de serviços de alojamento
  • Klarna Bank AB, Sveavägen 46, 111 34 Estocolmo, Suécia Prestador de serviços de pagamento
  • LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda Fornecedor do LinkedIn Insight Tag, um plugin para redes sociais
  • Mastercard International Incorporated, 2000 Purchase Street, aldeia de Purchase, Nova Iorque, EUA. Fornecedores de cartões de crédito e prestadores de serviços de pagamento
  • Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda Fornecedor de rastreio de Metapixel e Metaconversão
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Fornecedor do Azure AD (serviço de gestão de identidades e autorizações)
  • Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, EUA Fornecedor de serviços em linha de fontes
  • New Relic Inc., 188 Spear Street, Suite 1000, São Francisco, CA 94105, EUA Fornecedores da New Relic Analytics
  • F5, Inc., 801 5th Avenue, Seattle, WA 98104, EUA (anteriormente: Nginx, Inc.) Fornecedor de serviços de gestão de servidores Web e de processamento de tráfego.
  • OneTrust GmbH, Friedentraße 22B, 81671 Munique, Alemanha Fornecedor de uma Plataforma de Gestão de Consentimentos
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburgo Prestador de serviços de pagamento
  • Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda Fornecedor de tags do Pinterest e controlo de conversões
  • salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 Munique, Alemanha. Fornecedor de uma plataforma em linha para a gestão de clientes (sistema CRM)
  • Salesforce UK Limited, village 9, Floor 26, Salesforce Tower, 110 Bishopsgate, Londres, Reino Unido Fornecedor de uma plataforma em linha para a gestão de clientes (sistema CRM)
  • STR8 GmbH & Co. KG, Callinstraße 43, 30167 Hanover, Alemanha Fornecedor do portal de seminários em linha
  • SAP Deutschland SE & Co.KG, Hasso-Plattner-Ring 7 69190 Walldorf, Alemanha Fornecedor de software para lojas virtuais
  • Stripe, Inc., 354 Oyster Point Boulevard, São Francisco, Califórnia, 94103, EUA Prestador de serviços de pagamento
  • TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda
  • TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londres, WC2B 6NH, Reino Unido Fornecedor de pixéis tik-tok
  • Webtrekk GmbH, Schönhauser Allee 148, 10435 Berlim, Alemanha. Fornecedor do serviço de análise Webtrekk
  • Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Alemanha Fornecedor de uma plataforma de comunicação em linha na Internet
  • Wingify Software Pvt., Ltd. 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Delhi 110034, Índia Fornecedor de Visual Website Optimiser
  • United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Alemanha; e-mail@e-mail.com Empresa de transporte (transporte de encomendas)
  • WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Fornecedor de canais WhatsApp business e online
  • Zoovu (Alemanha) GmbH, Skalitzer Straße 104, 10997, Berlim Fornecedor de serviços de assistência em linha
  • Empresas do Grupo Lixil, do qual a GROHE faz parte. Apoio ao funcionamento do sítio Web (apoio técnico, alojamento, apoio no tratamento de pedidos de informação), prestação de serviços relacionados com a logística, segurança informática, administração, vendas e assistência a clientes

5. Os dados são transferidos para um país terceiro?

No âmbito da utilização do sítio Web, os seus dados pessoais também serão transferidos para destinatários nos chamados países terceiros, ou seja, países fora da UE e do Espaço Económico Europeu (EEE).

Os dados só são transferidos para países terceiros se existir uma base legal correspondente. Isto significa que só transferimos os seus dados se a Comissão Europeia tiver emitido uma decisão sobre um nível adequado de proteção de dados para o respetivo país terceiro (a chamada decisão de adequação da UE, ver Art. 45º do RGPD), se forem fornecidas garantias adequadas para a proteção dos seus dados pessoais (ver Art. 46º do RGPD) ou se existir uma norma de autorização legal (ver Art. 49º do RGPD). As garantias adequadas na aceção do Art. 46 do RGPD incluem as cláusulas-tipo de proteção de dados da UE publicadas pela Comissão Europeia.

Atualmente, existe o acordo Data Privacy Framework (DPF) para as transferências de dados para os EUA. Este acordo entre a União Europeia e os EUA destina-se a garantir o cumprimento das normas europeias de proteção de dados para o tratamento de dados nos EUA, em conformidade com o Art. 45.º do RGPD. Todas as empresas certificadas no âmbito da DPF comprometem-se a cumprir estas normas de proteção de dados. Para mais informações, consultar o seguinte link:

Concretamente, no âmbito da utilização do sítio Web, os seus dados serão transmitidos aos seguintes destinatários que tratam os seus dados num país terceiro.

Recetor Base jurídica

  • Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142 EUA Quadro de privacidade de dados UE-EUA (Decisão de adequação da UE)
  • Bazaarvoice, Inc., 10901 Stonelake Blvd. Austin, TX, 78759, EUA Quadro de privacidade de dados UE-EUA (Decisão de adequação da UE)
  • Cloudflare, Inc., 101 Townsend Street, São Francisco, CA, 94107, EUA Quadro de privacidade de dados UE-EUA (Decisão de adequação da UE)
  • F5, Inc., 801 5th Avenue, Seattle, WA 98104, EUA Quadro de privacidade de dados UE-EUA (Decisão de adequação da UE)
  • Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, EUA Quadro de privacidade de dados UE-EUA (Decisão de adequação da UE)
  • New Relic Inc., 188 Spear Street, Suite 1000, São Francisco, CA 94105, EUA Quadro de privacidade de dados UE-EUA (Decisão de adequação da UE)
  • Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, São Francisco, CA 94105, EUA Quadro de privacidade de dados UE-EUA (Decisão de adequação da UE)
  • Stripe, Inc., 354 Oyster Point Boulevard, São Francisco, Califórnia, 94103, EUA Quadro de privacidade de dados UE-EUA (Decisão de adequação da UE)
  • Salesforce UK Limited, village 9, Floor 26, Salesforce Tower, 110 Bishopsgate, Londres, Reino Unido Decisões de adequação da UE para o Reino Unido
  • TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londres, WC2B 6NH, Reino Unido Decisões de adequação da UE para o Reino Unido
  • Wingify Software Pvt., Ltd. 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Delhi 110034, Índia Cláusulas-tipo de proteção de dados da UE (Módulo 2)
  • Empresas do Grupo Lixil, do qual a GROHE faz parte. Cláusulas-tipo de proteção de dados da UE (Módulo 2)

Se desejar obter mais informações sobre a transferência para países terceiros, contacte o serviço indicado na secção 1.

Tenha em atenção que os respectivos destinatários que processam os seus dados podem também transmitir os seus dados a destinatários em países terceiros. Para mais informações sobre este assunto, consulte as respectivas informações sobre proteção de dados dos destinatários. Estes estão ligados a esta política de privacidade (sempre que possível).

6. De que fontes provêm os seus dados?

Tratamos os dados pessoais que nos fornece diretamente ou que recebemos de terceiros. Estes terceiros incluem os respectivos fornecedores e prestadores de serviços a que recorremos no âmbito do funcionamento do sítio Web e das funcionalidades e serviços aí prestados (ver as informações acima na secção 4).

7. O utilizador é obrigado a fornecer os seus dados?

O utilizador não é legal nem contratualmente obrigado a fornecer-nos dados pessoais. Isto não se aplica aos dados necessários para o registo e login com a conta de utilizador GROHE ou para serviços para os quais é necessário um registo vinculativo (registo de produtos, registo para seminários GROHE). Sem estes dados, não podemos fornecer-lhe estes serviços ou funções.

Quando utiliza o sítio Web, os dados de registo são também transmitidos automaticamente pelo seu navegador (ver secção 2.1.2). Sem estes dados técnicos, não é possível aceder ao sítio Web.

Caso contrário, apenas lhe será pedido que forneça os dados necessários para o fornecimento das nossas funções e serviços no sítio Web. Tenha em atenção que, sem estes dados pessoais, poderemos não conseguir fornecer-lhe todas as funcionalidades do sítio Web e as nossas funções e serviços poderão ser limitados.

8. Existe uma tomada de decisão automatizada, incluindo a definição de perfis, em conformidade com o Art. 22 DO RGPD?

A tomada de decisões automatizada, incluindo a definição de perfis, em conformidade com o Art. 22 do GDPR não ocorre.

9. A que direitos tem direito?

O utilizador tem o direito de acesso ao abrigo do Art. 15 do RGPD, o direito de retificação nos termos do Art. 16 do RGPD, o direito ao apagamento nos termos do Art. 17 do RGPD, o direito à limitação do tratamento nos termos do Art. 18 do RGPD e o direito à portabilidade dos dados nos termos do Art. 20 DO RGPD. Se processarmos os seus dados pessoais com base no seu consentimento, pode revogar esse consentimento em qualquer altura sem quaisquer requisitos formais.

Os seus dados pessoais serão processados para proteger os nossos interesses legítimos, de acordo com o Art. 6 (1) (f) do RGPD, pode opor-se a este processamento de acordo com os requisitos legais do Art. 21 do RGPD.

Para exercer os direitos acima referidos, pode contactar o gabinete referido na secção 1.

10. Informações sobre o seu direito de objeção nos termos do Art. 21 e de apresentar uma queixa nos termos do Art. 77.º do RGPD

Tem o direito de se opor, por motivos relacionados com a sua situação particular, a qualquer momento, ao tratamento de dados pessoais que lhe digam respeito, com base na alínea f) do n.º 1 do artigo 6.º do RGPD, incluindo a definição de perfis com base nessas disposições, na aceção do n.º 4 do artigo 4.

Se se opuser, deixaremos de processar os seus dados pessoais, a não ser que possamos demonstrar motivos legítimos e imperiosos para o processamento que se sobreponham aos seus interesses, direitos e liberdades, ou que o processamento sirva para o estabelecimento, exercício ou defesa de acções judiciais.

A objeção pode ser feita informalmente e deve, se possível, ser dirigida ao serviço indicado na declaração de proteção de dados referida na secção 1.

Além disso, tem o direito de apresentar uma queixa a uma autoridade de controlo da proteção de dados, nos termos do Art. 77.º do RGPD, se considerar que os seus dados pessoais estão a ser processados ilegalmente. O direito de apresentar uma queixa não é prejudicado por qualquer outro recurso administrativo ou judicial.

Uma panorâmica das autoridades europeias de controlo da proteção de dados está disponível aqui:

Uma panorâmica das autoridades de controlo da proteção de dados na Alemanha está disponível aqui: https:

11. Segurança dos dados

Para garantir a segurança dos dados que nos são transmitidos, utilizamos a encriptação TLS de 128 bits. Pode reconhecer estas ligações encriptadas pelo prefixo "https://" na ligação da página na barra de endereços do seu browser. As páginas não encriptadas são assinaladas com "http://". Graças à encriptação SSL, todos os dados transmitidos ao nosso sítio Web não podem ser lidos por terceiros.

12. Alterações à política de privacidade

Reservamo-nos o direito de fazer alterações a qualquer momento para garantir que a nossa política de privacidade está sempre em conformidade com os requisitos legais actuais e reflecte a configuração técnica dos nossos sítios Web.

Status 22.7.2025