Política de privacidade

Olá, caro visitante, cara visitante,

fico contente por a proteção de dados te ser tão importante como a nós. Talvez te surpreenda ser recebido assim numa página sobre proteção de dados – mas, ainda que enquanto empresa online vivamos do marketing e, por conseguinte, do tratamento de dados, damos grande importância à proteção dos teus dados.

Como fundador da everysize, ocupo-me do tema da proteção de dados já há muitos anos. Isso conduz-me, porém, muitas vezes a um dilema: por um lado «vivo» do marketing online, por outro quero oferecer aos meus clientes a proteção dos seus dados que eu próprio quero para mim.

Nos últimos anos investigámos, experimentámos, discutimos e ponderámos muito e desenvolvemos uma solução que nos permite respeitar em igual medida os teus interesses (a proteção dos teus dados) e os nossos interesses (o marketing online).

Nas informações sobre proteção de dados que se seguem exporemos em pormenor que dados tratamos, quando, como e onde. A par das formulações «jurídicas», encontras em alguns pontos caixas de informação com explicações adicionais, nas quais damos, em cada caso, informação um pouco mais detalhada.

Caso tenhas dúvidas ou nos queiras chamar a atenção para alguma coisa, estamos ao teu dispor através do nosso formulário de contacto (https://www.everysize.com/kontakt/) ou do contacto indicado na ficha técnica.

Com os melhores cumprimentos
Eugen Falkenstein
Co-Founder & CEO

1. Entidade responsável

De seguida, informamos sobre a recolha de dados pessoais durante a utilização do nosso website. Dados pessoais são todos os dados que te dizem respeito pessoalmente, por exemplo, o teu nome, a tua morada ou o teu endereço de e-mail. Os teus dados pessoais só são tratados por nós caso uma disposição legal o permita ou tenhas dado o teu consentimento.

Responsável na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE, Art. 4 n.º 7, é:

everysize GmbH
Sülmerstr. 50
74072 Heilbronn
Telefone: +49 (0)7131/20997-50
E-Mail: info [at] everysize [punkt] com
- abaixo denominada everysize -

bem como os nossos prestadores de serviços, que tratam os teus dados por nossa conta para os fins abaixo mencionados. Entre os nossos prestadores de serviços estão, por exemplo, hosts (centros de dados), prestadores de serviços de e-mail ou fornecedores de software/serviços.

Se tiveres dúvidas sobre proteção de dados ou segurança de dados, podes contactar o nosso encarregado de proteção de dados através de privacy-officer [at] everysize [punkt] com ou por correio para a nossa morada postal indicada no aviso legal, com o assunto “Para o encarregado de proteção de dados”.

Se nos contactares por e-mail ou através de um formulário de contacto, os dados que nos fornecerês (por exemplo, o teu endereço de e-mail, eventualmente o teu nome e o teu número de telefone) serão armazenados por nós para responder à tua pergunta. Eliminamos os dados recolhidos neste contexto assim que o armazenamento deixar de ser necessário, ou limitamos o tratamento caso existam obrigações legais de conservação.

Nas indicações seguintes, ficas a saber quais os dados pessoais recolhidos durante a tua visita ao nosso website e na utilização dos nossos serviços e ofertas, e como nós, bem como os nossos prestadores de serviços contratados, os tratamos.

Explicação adicional:
Na seleção dos nossos prestadores de serviços, verificamos as suas disposições de proteção de dados e consideramos, além do preço e da prestação, também a sua postura relativamente ao tema da proteção de dados. Pode assim acontecer que escolhamos um fornecedor mais caro ou um que ofereça menos prestações, mas que esteja mais em conformidade com a proteção de dados. Além disso, verificamos, em conformidade com os princípios “Privacy by Design” e “Privacy by Default”, que medidas técnicas e organizativas podemos tomar para transmitir o mínimo possível de dados pessoais.

2. Os teus direitos e as nossas bases jurídicas

a. Os teus direitos

Se tiveres dúvidas sobre o tratamento dos teus dados pessoais por nós, naturalmente prestamos-te informações sobre os dados em causa (Art. 15 RGPD). Podes contactar o nosso encarregado de proteção de dados a este respeito (ver 1.).

Tens ainda o direito de retificação (Art. 16 RGPD), de eliminação (Art. 17 RGPD), de limitação do tratamento (Art. 18 RGPD), de portabilidade dos dados (Art. 20 RGPD), bem como o direito de oposição ao tratamento (Art. 21 RGPD). Responderemos o mais rapidamente possível, em todo o caso no prazo de um mês após a receção do teu pedido, dando-te a informação solicitada ou informando-te sobre as medidas tomadas (Art. 15-21 RGPD). Se necessário, informar-te-emos sobre uma eventual prorrogação do prazo.

Podes revogar a qualquer momento um consentimento já dado perante nós (Art. 7 n.º 3 RGPD). Isto tem como consequência que o tratamento de dados baseado no consentimento deixa de poder ser continuado por nós. A licitude do tratamento efetuado até à revogação ou oposição permanece inalterada. Em caso de oposição, somos obrigados a incluir os dados necessários para o efeito na nossa lista interna de bloqueio e a armazená-los ou bloqueá-los permanentemente - e apenas para esse fim (Art. 21 n.º 3 RGPD).

Tens também o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados (Art. 77 RGPD).

Para garantir que o pedido provém efetivamente de ti e que não é feito de forma abusiva, solicitaremos, em caso de dúvidas fundadas, informações adicionais para confirmar a tua identidade.

b. As nossas bases jurídicas

Os dados gerados pela visita a este website ou pela utilização das possibilidades de contacto oferecidas são tratados por nós em conformidade com as disposições do Regulamento Geral sobre a Proteção de Dados (RGPD) europeu e da Lei Federal de Proteção de Dados (BDSG). Consoante o assunto pelo qual nos contactas através do website, existem diferentes bases jurídicas para o efeito. A base jurídica concreta para o tratamento de dados depende do contexto e da finalidade para os quais recebemos os teus dados. Em regra, a base jurídica para o tratamento de dados resulta das possibilidades a seguir indicadas:

O Art. 6 I alínea a) RGPD serve-nos de base jurídica para os processos de tratamento em que solicitamos um consentimento para uma finalidade de tratamento específica. Um consentimento dado pode ser revogado a qualquer momento.

Se o tratamento de dados pessoais for necessário para a execução de um contrato, do qual o titular dos dados é parte, o tratamento baseia-se no Art. 6 I alínea b) RGPD.

Se estivermos sujeitos a uma obrigação legal que torne necessário o tratamento de dados pessoais, como, por exemplo, para o cumprimento de obrigações fiscais, o tratamento baseia-se no Art. 6 I alínea c) RGPD.

Por fim, os processos de tratamento podem basear-se no Art. 6 I alínea f) RGPD. Esta base jurídica abrange os processos de tratamento não abrangidos por nenhuma das bases jurídicas anteriores, caso o tratamento seja necessário para a salvaguarda do nosso interesse legítimo ou do de terceiros, desde que os interesses, direitos e liberdades fundamentais do titular dos dados não prevaleçam.

3. Tecnologias utilizadas

a. Cookies

Neste website são utilizados cookies, para te permitir utilizar determinadas funções e tornar a visita a este website o mais prática e segura possível.

Cookies são conjuntos de dados transmitidos pelo teu browser para o disco rígido do teu computador. Os cookies são armazenados localmente no teu computador ou noutro dispositivo terminal e mantidos pelo browser para consulta posterior. Utilizamos cookies,

  • para possibilitar e assegurar as funções técnicas necessárias (Art. 6 n.º 1 alíneas b) e f) RGPD),
  • para respeitar a rejeição de tratamentos de dados opcionais e/ou a revogação do teu consentimento para tratamentos de dados opcionais (Art. 6 n.º 1 alínea c) RGPD).

Os cookies de sessão são utilizados apenas para a respetiva sessão. Estes cookies são eliminados após o términus da sessão, ou seja, após saíres do nosso website ou ao fechar o browser. Outros cookies permanecem no teu dispositivo terminal durante um período mais longo e permitem-nos reconhecer o teu browser na próxima visita (cookies persistentes).

Podes configurar o teu browser de modo a que te notifique quando são definidos cookies ou rejeite determinados cookies em geral (por exemplo, apenas cookies de terceiros). Se desativares os cookies através do teu browser, várias funções do nosso website deixarão de estar disponíveis para ti.

Através dos links seguintes podes informar-te sobre esta possibilidade para os browsers mais utilizados:

Tem em atenção que, ao eliminar todos os cookies, também são eliminados os cookies de registo das possibilidades de revogação.

Atualmente utilizamos os seguintes cookies:

DesignaçãoTecnologiaPeríodo de validadeInformação / Função
es_configCookie7 diasNecessário, contém definições (padrão) como idioma, servidor utilizado (balanceamento de carga), eventual revogação dada por ti.
_es_exit_popupCookie7 diasNecessário, controla a apresentação de um popup, para que este apareça apenas a cada 7 dias e não em cada clique.
_es_livechatSessão30 minNecessário, controla a disponibilização do widget de Live-Chat. É definido ao iniciar ativamente o Live-Chat e assinala que este está a ser utilizado, mesmo com mudança de página.
SibConversions.*Sessão1 diaNecessário para a utilização do Live-Chat, para que a comunicação possa ser mantida, mesmo com mudança de página. É apenas definido em caso de utilização ativa.
ES_SIZECookie7 diasNecessário, contém o tamanho de calçado selecionado por ti. Assegura que não precisas de o selecionar novamente em cada página.
ES_CLIENT_IDCookie7 diasNecessário, contém um ID pessoal aleatório. Este ID é criado ao clicar num link que direciona para o website de uma loja parceira (ClickOut). Serve a segurança dos nossos sistemas e a proteção contra abuso, ver 4.b.
EsClubSessIdCookie30 diasNecessário, identifica os utilizadores registados em my.everysize e permite as respetivas funções (por exemplo, exibição de cupões; alerta de preço, etc.), ver 4.c
ES_USER_IDCookie30 diasNecessário, identifica os utilizadores registados em my.everysize e permite as respetivas funções (por exemplo, exibição de cupões; alerta de preço, etc.), ver 4.c

Explicação adicional:
Encontras informações detalhadas sobre quando, onde e porquê utilizamos cada cookie em 4. e 5. desta declaração de proteção de dados.

b. Medidas técnicas e organizativas

Este website está sujeito a diversas medidas técnicas e organizativas, para proteger os teus dados. Incluem-se aí a pseudonimização e também a anonimização de dados pessoais, bem como a utilização de HTTPS. HTTPS significa “protocolo de transferência de hipertexto seguro”, para transmitir dados de forma protegida contra escutas na internet. Isto significa que a transmissão de todos os dados do teu browser para o nosso servidor web está protegida.

Através da utilização de TLS (TLS = Transport Layer Security), um protocolo de encriptação para a transmissão segura de dados na internet, podemos assegurar a proteção de dados confidenciais. Reconheces a utilização desta proteção da transmissão de dados pelo pequeno símbolo de cadeado no browser à esquerda do endereço de internet e pela utilização do esquema https (em vez de http) como parte do nosso endereço de internet.

4. Que dados são recolhidos neste website?

a. Dados de acesso e ficheiros de registo (logfiles)

Quando quiseres visualizar o nosso website, recolhemos os seguintes dados, que são tecnicamente necessários para te apresentar o nosso website, garantir a estabilidade e segurança e oferecer os nossos serviços:

  • Endereço IP (endereço de rede)
  • Nome do teu fornecedor de serviços de internet (provedor)
  • País de origem relativo ao endereço de rede
  • Data e hora do pedido, bem como o fuso horário
  • Nome do ficheiro consultado (página concreta)
  • Estado do acesso
  • Quantidade de dados transmitida em cada caso
  • Website a partir do qual se efetuou a chamada
  • Browser e sistema operativo do teu dispositivo terminal
  • Idioma e versão do browser

O tratamento ocorre com base no nosso interesse legítimo na melhoria da estabilidade e funcionalidade do nosso website. Isto é também apoiado pelo Art. 5 n.º 1 alínea f), segundo o qual deve ser garantida uma segurança adequada.

Os dados são armazenados apenas temporariamente, durante sete dias, em ficheiros de registo para a prestação do serviço, por motivos técnicos. Caso os dados sejam necessários posteriormente, por um período mais longo, para garantir a segurança do sistema, o endereço IP é anonimizado através de truncagem. Além disso, os ficheiros de registo são conservados separadamente de outros dados recolhidos e não são combinados com estes.

b. Recolha de dados pessoais num chamado ClickOut

Neste website podes pesquisar informações sobre determinados produtos e compará-los. Para isso, tens a possibilidade de ser redirecionado diretamente, através de um link, para as lojas online dos nossos parceiros (terceiros) (botão “Para a loja”, “logótipo do parceiro”, “clique num tamanho de calçado”, etc.). Ao clicares no link para um terceiro, ocorre um redirecionamento através de um link, designado por “ClickOut”. Através do clique, és então encaminhado para a loja parceira selecionada.

Num ClickOut, definimos um cookie chamado ES_CLIENT_ID, através do qual te podemos identificar como utilizador. O cookie tem uma duração de vida de sete dias. Aqui recolhemos, além dos dados mencionados em 4.a), as seguintes informações:

  • Informações sobre o produto e a oferta a partir da qual ocorreu o redirecionamento, incluindo, por exemplo, marca, modelo, preço, tamanho de calçado, lojas parceiras, posição
  • Local do clique (logótipo, botão, tamanho)
  • A página de destino
  • Resolução de ecrã e tipo de dispositivo (móvel/tablet/desktop)
  • O país a partir do qual provavelmente acedeste ao nosso website
  • Uma identificação criada por nós (é armazenada no cookie ES_CLIENT_ID)
  • IP pseudonimizado

A base jurídica é o nosso interesse legítimo. A recolha destas informações é necessária para nós, uma vez que o nosso modelo de faturação perante as lojas parceiras se baseia nisto, e é apenas desta forma que podemos oferecer o nosso serviço. Além disso, só assim podemos identificar utilizações abusivas em detrimento dos nossos parceiros, bem como ataques (por exemplo, através de bots automatizados). O cookie é utilizado apenas para efeitos de faturação e não para outras finalidades.

Explicação adicional:
O cookie de ClickOut é necessário para nós, pois terceiros tentam de diversas formas prejudicar-nos a nós e às nossas lojas parceiras. Faturamos às nossas lojas parceiras por cada intermediação, ou seja, cada clique abusivo num link que conduz a uma loja parceira causa custos aos nossos parceiros, sem que ocorram compras através dele. Isto acabaria por nos fazer parecer pouco lucrativos para os nossos parceiros, o que a médio ou longo prazo os levaria a terminar a colaboração connosco.

Por isso, temos de identificar e filtrar estes ClickOuts abusivos e, muitas vezes (mas não exclusivamente), automatizados, para não os faturarmos às nossas lojas parceiras. Para isso, utilizamos vários mecanismos de proteção (mais de 20!) - o cookie aqui utilizado representa, nesse contexto, um importante instrumento de segurança.

c. Recolha de dados pessoais num registo

Este website disponibiliza uma função de registo, por exemplo, para uma newsletter ou para “my.everysize”. Se te registares no nosso website, podes utilizar funções adicionais no nosso website. Os dados que introduzires para esse efeito são utilizados por nós exclusivamente para disponibilizar estas funções e para te informar sobre alterações importantes da oferta.

O tratamento dos dados introduzidos no registo ocorre com base no teu consentimento. No registo, bem como no login, utilizamos cookies para te identificar. Com estes cookies (EsClubSessId e ES_USER_ID), somos capazes de disponibilizar funcionalidades avançadas e personalização, por exemplo, cupões, alerta de preço/reposição/lançamento. Estes cookies são necessários, pois de outra forma não te poderíamos oferecer as respetivas funções.

Se estiveres registado connosco, analisamos, para a personalização das ofertas, os produtos pelos quais te interessas. Registamos assim que produtos visitas, por exemplo, que marcas, modelos, cores, tamanhos de calçado, etc. Com isto, podemos mostrar-te ofertas adequadas. Os dados de análise não são utilizados para quaisquer outras finalidades nem são transmitidos a terceiros. Podes revogar a qualquer momento um consentimento por ti dado. Para isso, oferecemos-te várias possibilidades:

  • Em my.everysize: Perfil > Definições > Eliminar conta
  • Na newsletter: No final de cada e-mail

Os dados recolhidos no registo são armazenados por nós enquanto estiveres registado no nosso website e são depois eliminados, desde que não existam outras exigências legais que se oponham a isso.

No registo ou posteriormente também no login, podes também iniciar sessão através dos chamados “Social Logins” (por exemplo, Facebook Connect, Google Login, Apple Login) - neste tipo de registo são recolhidos dados adicionais, que também são transmitidos a terceiros inseguros fora da UE. Encontras informações mais pormenorizadas sobre isto no ponto 5 desta declaração de proteção de dados. Se não desejares esta transmissão de dados, recomendamos-te o registo por e-mail!

Para te identificar no website como utilizador my.everysize e assim te poder oferecer os respetivos serviços, utilizamos cookies (ver tabela em 3a)

Explicação adicional:
Estamos convencidos de que a personalização também é possível sem interferir nos direitos de personalidade. No nosso caso, trata-se de calçado e da preferência subjetiva por calçado - ou seja, estilos/aparência. Para não te mostrarmos sapatilhas de unicórnio cor-de-rosa (a menos que procures precisamente isso :-), mas sim sapatilhas que te interessam E que também estão disponíveis no teu tamanho, o nosso sistema tem de “aprender” que tipo de sapatilhas te interessam principalmente. Isto só é possível analisando que sapatilhas visitas. Por este motivo, oferecemos a personalização apenas a utilizadores registados (“my.everysize”)

5. Para que são tratados os dados?

a. Alojamento web (Web-Hosting)

i. Cloudflare

Este website utiliza um serviço da empresa Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare”), para uma apresentação e funcionalidade otimizadas. Para isso, a Cloudflare utiliza cookies e também trata dados de utilizadores. A Cloudflare está colocada entre os pedidos dos utilizadores e o nosso prestador de alojamento, funcionando assim como um proxy inverso (ver https://de.wikipedia.org/wiki/Reverse_Proxy). A Cloudflare recebe assim dados de registo, incluindo o teu endereço IP. A transferência de dados para os EUA baseia-se nas cláusulas contratuais padrão da Comissão Europeia. Encontras os detalhes aqui: https://www.cloudflare.com/media/pdf/cloudflare-customer-dpa.pdf, bem como mais informações sobre o tema proteção de dados e segurança aqui: https://www.cloudflare.com/privacypolicy/.

A Cloudflare ajuda-nos a carregar o nosso website de forma substancialmente mais rápida e, ao mesmo tempo, a torná-lo substancialmente mais seguro. Utilizamos diversas das funções oferecidas, como por exemplo a rede de distribuição de conteúdos (CDN, ver https://de.wikipedia.org/wiki/Content_Delivery_Network), várias funções de otimização, bem como funções de segurança como regras de firewall ou a proteção contra ataques distribuídos maliciosos (proteção DDoS). Com isto, protegemos o nosso website contra ataques, bem como programas automatizados abusivos (bots e crawlers), que têm uma influência negativa nos nossos servidores web e, assim, causam custos ou colocam em risco a segurança dos nossos sistemas. A Cloudflare deteta e bloqueia estes ataques automaticamente. Além disso, a Cloudflare otimiza os tempos de carregamento das nossas páginas, ao entregar os conteúdos através de um centro de dados próximo da consulta do utilizador.

A utilização da Cloudflare baseia-se no nosso interesse legítimo numa disponibilização da nossa oferta web o mais isenta de erros e segura possível. Realizámos uma ponderação de interesses e concluímos que o nosso interesse legítimo prevalece. Nos termos do Art. 5 n.º 1 alínea f) RGPD, podemos, com a Cloudflare, garantir uma segurança adequada do nosso website.

ii. Hetzner

Uma outra parte do nosso website encontra-se em servidores da empresa Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (“Hetzner”). Utilizamos aqui o centro de dados em Falkenstein. Foi celebrado um contrato de subcontratação de tratamento de dados com a Hetzner. Além disso, a Hetzner está igualmente sujeita às disposições do Regulamento Geral sobre a Proteção de Dados.

iii. ALL-INKL

Uma outra parte do nosso website encontra-se em servidores da empresa All-Inkl.com Neue Medien Münnich, titular: Rene Münnich, Hauptstraße 68, 02742 Friedersdorf (“All-inkl”). A All-inkl utiliza exclusivamente servidores localizados na Alemanha. Foi celebrado um contrato de subcontratação de tratamento de dados com a All-Inkl. Além disso, a All-Inkl está igualmente sujeita às disposições do Regulamento Geral sobre a Proteção de Dados. Encontras mais informações sobre proteção de dados aqui: https://all-inkl.com/datenschutzinformationen/

iv. Bunny

Uma parte do nosso website é disponibilizada através da rede de distribuição de conteúdos (“CDN”) da Bunny.net, respetivamente da empresa BunnyWay d.o.o, Cesta komandanta Staneta 4A, 1215 Medvode, Eslovénia. A Bunny.net ajuda-nos a carregar o nosso website de forma substancialmente mais rápida e, ao mesmo tempo, a torná-lo substancialmente mais seguro. Foi celebrado um contrato de subcontratação de tratamento de dados com a Bunny.net. Além disso, a Bunny.net está igualmente sujeita às disposições do Regulamento Geral sobre a Proteção de Dados.

b. Newsletter

No nosso website, podes inscrever-te gratuitamente na nossa newsletter. Mesmo que te inscrevas em “my.everysize”, recebes a newsletter. Para o envio da newsletter, utilizamos o serviço da empresa alemã BSendinblue GmbH, Köpenicker Str. 126, 10179 Berlim (“Brevo”, anteriormente SendInBlue). A Brevo é, para nós, uma subcontratante - celebrámos, por isso, um acordo de tratamento de dados com a Brevo.

Se te inscreveres na nossa newsletter, os teus dados pessoais (por exemplo, endereço de e-mail e endereço IP da inscrição e da confirmação) são armazenados no nosso servidor e também transmitidos à Brevo. Para a inscrição na nossa newsletter, utilizamos um procedimento de dupla confirmação (“Double-Opt-In”). Isto significa que, após a tua inscrição, te enviamos um e-mail para o endereço indicado, no qual te pedimos para confirmares que desejas receber a newsletter. Se não confirmares a inscrição, as tuas informações são bloqueadas e eliminadas automaticamente após um mês. Além disso, armazenamos o endereço IP utilizado e o momento da inscrição e confirmação. A finalidade do procedimento é poder comprovar a tua inscrição (Art. 7 n.º 1 RGPD) e, se necessário, esclarecer um possível abuso dos teus dados pessoais.

No envio da newsletter, utilizamos diversas funções de análise e avaliação. Para estas avaliações, os e-mails enviados contêm um mecanismo para se poder constatar uma entrega bem-sucedida. Para as avaliações, associamos os dados mencionados no ponto 4 e as informações de entrega ao teu endereço de e-mail ou a um ID de utilizador individual. Também os links recebidos na newsletter contêm este ID. Com estas informações, podemos adaptar o nosso serviço aos teus desejos e, assim, otimizar a nossa prestação de serviço para ti.

A utilização da Brevo baseia-se no teu consentimento. Podes revogar o teu consentimento a qualquer momento. Por exemplo, clicando diretamente no link de cancelamento de subscrição na newsletter, ou através do teu perfil “my.everysize”. Após o cancelamento, os dados pessoais são eliminados do nosso servidor e dos servidores da Sendinblue.

Mais informações sobre o tratamento de dados encontram-se na política de privacidade da Sendinblue (https://www.brevo.com/de/legal/privacypolicy/) e também na seguinte página informativa: https://www.brevo.com/de/informationen-newsletter-empfaenger/

Explicação adicional:
Utilizamos um mecanismo que nos permite verificar se um e-mail foi entregue. Isto é necessário para a manutenção da nossa atividade comercial. Caso contrário, a nossa reputação de envio diminuiria, o que, por sua vez, tem efeitos diretos na taxa de entrega dos envios - ou seja, acabaríamos na pasta de spam dos nossos clientes. Mais informações sobre o tema: https://www.brevo.com/de/blog/zustellbarkeit-email-marketing/

c. Serviços de mensagens

No nosso website podes, como participante do “my.everysize”, receber notificações por SMS (por exemplo, para o alerta de preço). Para o envio de SMS, utilizamos um serviço da empresa alemã seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel (“seven”). A seven é, para nós, uma subcontratante - celebrámos, por isso, um contrato de subcontratação com a seven.

Se te inscreveres no nosso serviço de SMS, os teus dados pessoais (por exemplo, número de telemóvel e endereço IP da inscrição e da confirmação) são armazenados no nosso servidor e também transmitidos à seven. Para a inscrição no nosso serviço de SMS, utilizamos um procedimento de dupla confirmação (“Double-Opt-In”). Isto significa que, após a tua inscrição, te enviamos uma mensagem SMS para o número indicado, na qual te pedimos para confirmares que desejas receber mensagens SMS. Se não confirmares a inscrição, as tuas informações são bloqueadas e eliminadas automaticamente após um mês. Além disso, armazenamos sempre o endereço IP utilizado e os momentos da inscrição e confirmação. A finalidade do procedimento é poder comprovar a tua inscrição e, se necessário, esclarecer um possível abuso dos teus dados pessoais.

No envio de mensagens SMS, utilizamos diversas funções de análise e avaliação. Para estas avaliações, as mensagens SMS enviadas contêm ligações. Para as avaliações, associamos os dados mencionados no ponto 4 e as ligações ao teu endereço de e-mail ou a uma identificação individual. Com estas informações, podemos adaptar o nosso serviço aos teus desejos e, assim, otimizar a nossa prestação de serviço para ti.

A utilização da seven baseia-se no teu consentimento. Podes revogar o teu consentimento a qualquer momento. Por exemplo, através do teu perfil “my.everysize”. Após o cancelamento, os dados pessoais são eliminados do nosso servidor e dos servidores da seven. Tens direito a informação sobre os teus dados armazenados e também direito à eliminação, bloqueio ou retificação.

Se desejares mais informações sobre o tratamento de dados, recomendamos-te a política de privacidade da seven: https://www.seven.io/de/unternehmen/datenschutz/

d. Social Logins

Oferecemos-te a possibilidade de te inscreveres no nosso serviço “my.everysize” através do login em plataformas de redes sociais (“Social Logins”). Podes escolher entre:

  • Facebook Connect, um serviço da Facebook Ireland Limited, 4 Graf Canal Square, Dublin 2, Irlanda.
  • Google Sign-In, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
  • “Iniciar sessão com a Apple”, um serviço da Apple Inc., 1 Apple Park Way Cupertino, California, 95014-0642 EUA

Um registo adicional não é, assim, necessário. Para o login, és redirecionado para a página do respetivo fornecedor, onde podes iniciar sessão com os teus dados de utilização aí existentes. Através disto, o teu perfil guardado no respetivo fornecedor e o nosso serviço são associados. Através desta associação, recebemos do respetivo fornecedor o teu nome, o teu endereço de e-mail e o teu ID de utilizador no respetivo serviço. Estas informações são absolutamente necessárias para o login em my.everysize, de forma a podermos identificar-te.

Com a tua inscrição em “my.everysize” através de uma das plataformas de redes sociais mencionadas, obtemos o teu consentimento para tratar estes dados. Podes revogar a qualquer momento um consentimento por ti dado e exercer os teus restantes direitos - ver, a este respeito, o ponto 2 desta declaração de proteção de dados. Se não desejares esta transmissão de dados, recomendamos-te o registo por e-mail!

Encontras mais informações sobre as respetivas definições de privacidade aqui:

e. Medição de alcance com Matomo & ELYTIC

No nosso website, utilizamos um serviço desenvolvido por nós para poder contabilizar os utilizadores do nosso website (“ELYTIC”). A medição de alcance ocorre sem cookies e sem tratamento de dados pessoais. A base jurídica para o tratamento é o nosso interesse legítimo. Temos um interesse económico legítimo em realizar uma medição de alcance, para podermos compreender que páginas são de interesse para os nossos clientes.

Se estiveres registado em “my.everysize”, a medição ocorre com base no ID de utilizador e é utilizada para a personalização. A base jurídica para isto é o teu consentimento, ao qual podes opor-te a qualquer momento nos termos do ponto 2 desta declaração de proteção de dados.

Além disso, utilizamos o Matomo na chamada variante On-Premise. Colocámos o Matomo em modo de privacidade, de forma a que recolha e armazene dados de forma económica e apenas dados anonimizados, não utilizando também quaisquer cookies. Tens a possibilidade de te excluíres da medição de alcance, definindo um OptOut:

f. Medição de sucesso

Este website utiliza diversos programas de publicidade online para, com a ajuda de materiais publicitários em websites externos, chamar a atenção para a nossa oferta, entre os quais

  • Google Ads, da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”)
  • Facebook Ads, da Facebook Ireland Limited, 4 Graf Canal Square, Dublin 2, Irlanda (“Facebook”)
  • Bing Ads, da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EUA (“Microsoft”)
  • Pinterest Ads, da Pinterest Europe Limited, 2nd Floor Palmerston House, Fenian Street, Dublin 2, Dublin (“Pinterest”)
  • Taboola Ads, da Taboola Germany GmbH, Friedrichstraße 68, 10117 Berlim, Alemanha (“Taboola”)

Para podermos determinar o sucesso das campanhas publicitárias, colocamos os dados das campanhas publicitárias em relação com o sucesso de cada ação publicitária individual. Se clicares num anúncio veiculado pelo respetivo programa publicitário, é anexada, no redirecionamento até nós, uma sequência de caracteres. Esta sequência de caracteres é uma característica de identificação do anúncio clicado. Armazenamos temporariamente esta sequência de caracteres. Assim que visitares ou executares uma determinada página ou ação no nosso website (por exemplo, ClickOut), comunicamos isto ao programa publicitário juntamente com a sequência de caracteres.

Tomámos medidas técnicas e organizativas para
a) recolher e transmitir apenas dados dos utilizadores que vieram até nós através de um anúncio publicitário,
b) transmitir o mínimo possível de dados e anonimizá-los tanto quanto possível

Conseguimos isto ao ter implementado uma camada intermédia, que recebe todos os dados antes de os reenviar para serviços de terceiros. Antes do reenvio a terceiros, o teu endereço IP é assim anonimizado.

A sequência de caracteres acima mencionada só nos é transmitida se tiveres dado o teu consentimento junto do respetivo programa publicitário. Caso contrário, não te seria apresentado o nosso anúncio aí, ou, ao clicares no anúncio, não seria anexada nenhuma sequência de caracteres.

A base jurídica para o tratamento é o nosso interesse legítimo. Realizámos uma ponderação de interesses e concluímos que temos um interesse económico legítimo neste tipo de tratamento, para otimizar tanto a nossa oferta web como a nossa publicidade.

g. Integração de conteúdos de redes sociais

Utilizamos plugins de redes sociais dos seguintes fornecedores: Facebook, YouTube, Twitter, Instagram, Pinterest, TikTok. Utilizamos aqui a chamada solução de dois cliques, para apresentar conteúdos externos diretamente na nossa página. Isto significa que, quando visitas a nossa página, em princípio não são inicialmente transmitidos dados pessoais aos fornecedores dos plugins. Reconheces o fornecedor do plugin através da marcação na caixa, pela sua letra inicial ou pelo logótipo. Damos-te a possibilidade de comunicares diretamente com o fornecedor do plugin através do botão. Só quando clicas no campo marcado e o ativas assim, o fornecedor do plugin recebe a informação de que acedeste à respetiva página da nossa oferta online. Além disso, são transmitidos os dados mencionados no ponto 4 desta declaração. Através da ativação do plugin, são assim transmitidos dados pessoais teus ao respetivo fornecedor de redes sociais, também fora da UE. Dado que o fornecedor do plugin efetua a recolha de dados sobretudo através de cookies, recomendamos-te, antes de clicares na caixa cinzenta, que elimines todos os cookies através das definições de segurança do teu browser, caso não desejes uma transmissão de cookies.

Através dos plugins, oferecemos-te conteúdos adicionais, adequados aos nossos conteúdos. Melhoram ou complementam a nossa oferta. A base jurídica para o tratamento é o nosso interesse legítimo. Podes revogar a qualquer momento um consentimento por ti dado e exercer os teus restantes direitos - ver, a este respeito, o ponto 2 desta declaração de proteção de dados.

A transmissão de dados ocorre independentemente de teres ou não uma conta junto do fornecedor do plugin e de aí estares com sessão iniciada. Se tiveres sessão iniciada junto do fornecedor do plugin, os dados recolhidos por nós são diretamente associados à tua conta existente junto do fornecedor do plugin. Recomendamos-te que termines regularmente a sessão após a utilização de uma rede social, especialmente antes de ativar o botão, pois assim poderás evitar uma associação ao teu perfil junto do fornecedor do plugin.

Encontras mais informações sobre a finalidade e o âmbito da recolha de dados e do seu tratamento pelo fornecedor do plugin nas declarações de proteção de dados destes fornecedores, comunicadas de seguida. Aí encontras também mais informações sobre os teus direitos a este respeito e possibilidades de configuração para proteção da tua privacidade. Endereços dos respetivos fornecedores de plugins e URL com os seus avisos de proteção de dados:

h. Matomo & ELYTIC Tag Manager

No nosso website, utilizamos, além do Matomo Tag Manager, também um serviço desenvolvido por nós chamado “ELYTIC Tag Manager”. Através deste serviço, podemos integrar de forma muito simples várias ferramentas e serviços no nosso website. Não são tratados dados pessoais além dos tecnicamente necessários. Também não são utilizados cookies.

i. Live-Chat

Utilizamos no nosso website o sistema de Live-Chat da Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlim (“Sendinblue”), no âmbito de uma subcontratação. O tratamento de dados serve a finalidade de uma comunicação imediata e eficiente entre ti e nós, enquanto fornecedor. Para operar o sistema de Live-Chat, são utilizados cookies, que permitem o reconhecimento do browser. Com isto, podem ser tratados e, eventualmente, transmitidos à Sendinblue, entre outros, os seguintes dados: endereço IP, bem como outros dados pessoais por ti fornecidos ao utilizar o sistema de chat.

A utilização de cookies ou tecnologias semelhantes ocorre com o teu consentimento, com base no § 15 n.º 3 frase 1 TMG em conjugação com o Art. 6 n.º 1 alínea a) RGPD. O tratamento dos teus dados pessoais ocorre com o teu consentimento, com base no Art. 6 n.º 1 alínea a) RGPD. Podes revogar o consentimento a qualquer momento, sem que a licitude do tratamento efetuado com base no consentimento até à revogação seja afetada.

Encontras mais informações sobre proteção de dados na declaração sobre a implementação do Regulamento Geral sobre a Proteção de Dados https://de.sendinblue.com/legal/privacypolicy/ da Sendinblue.

Explicação adicional:
Tomámos medidas técnicas e organizativas adicionais para utilizar a Sendinblue de forma económica em termos de dados. Assim, a Sendinblue só é carregada quando inicias ativamente o Live-Chat, e não já previamente.

6. Alterações a esta declaração de proteção de dados

De tempos a tempos, é necessário adaptar o conteúdo desta declaração de proteção de dados, sobretudo quando a situação jurídica, ou a nossa oferta online, ou o tipo de recolha de dados se alteram.

Por isso, informa-te novamente, quando necessário, sobre esta declaração de proteção de dados, sobretudo quando nos comunicares dados pessoais.

Data: 10.10.2024