Declaração de Proteção de Dados
Nota: esta versão em português é uma tradução de cortesia. Apenas a versão alemã tem valor legal.
1. Proteção de dados num relance
Resumo do tratamento de dados
- Recolha automática de dados: Registos do servidor (server logs), cookies, estatísticas de utilização, endereços IP
- Finalidade: Funcionamento do website, análise, facilidade de utilização, marketing, segurança
- Base jurídica: Interesse legítimo (Art. 6 Abs. 1 lit. f DSGVO [Art. 6.º, n.º 1, al. f) do RGPD]), consentimento (Art. 6 Abs. 1 lit. a DSGVO [Art. 6.º, n.º 1, al. a) do RGPD])
- Encarregado da proteção de dados: Simon Gütter (ver dados de contacto na Ficha Técnica [Impressum])
- Transferência para países terceiros: EUA (Google, Amazon, Facebook) - com garantias adequadas
- Tomada de decisões automatizada: Sem decisões automatizadas ou definição de perfis (profiling)
Informações gerais
As seguintes informações fornecem uma visão geral simples sobre o que acontece com os seus dados pessoais quando visita este website. Dados pessoais são todos os dados com os quais pode ser identificado pessoalmente. Para informações detalhadas sobre o tema da proteção de dados, consulte a nossa declaração de proteção de dados apresentada abaixo deste texto.
Encriptação SSL ou TLS
Por motivos de segurança e para a proteção da transmissão de conteúdos confidenciais, este site utiliza uma encriptação SSL ou TLS. Pode reconhecer uma ligação encriptada pelo facto de a linha de endereço do navegador mudar de "http://" para "https://" e pelo símbolo de cadeado na barra de endereço do seu navegador.
Recolha de dados neste website
Quem é responsável pela recolha de dados neste website?
O tratamento de dados neste website é realizado pelo operador do website. Pode consultar os seus dados de contacto no aviso legal [Impressum] deste website.
Como recolhemos os seus dados?
Por um lado, os seus dados são recolhidos quando no-los comunica. Pode tratar-se, por exemplo, de dados que introduz num formulário de contacto.
Outros dados são recolhidos automaticamente ou após o seu consentimento aquando da visita ao website através dos nossos sistemas de TI. Trata-se sobretudo de dados técnicos (por exemplo, navegador de Internet, sistema operativo ou hora de acesso à página). A recolha destes dados ocorre automaticamente assim que entra neste website.
Para que finalidades utilizamos os seus dados?
Uma parte dos dados é recolhida para garantir a disponibilização correta e sem erros do website. Outros dados podem ser utilizados para analisar o seu comportamento de utilizador.
Que direitos tem relativamente aos seus dados?
Tem o direito de, a qualquer momento e a título gratuito, obter informações sobre a origem, os destinatários e a finalidade dos seus dados pessoais armazenados. Tem também o direito de exigir a retificação ou o apagamento desses dados. Se tiver concedido consentimento para o tratamento de dados, pode revogar esse consentimento a qualquer momento com efeitos para o futuro. Além disso, tem o direito de, em determinadas circunstâncias, exigir a limitação do tratamento dos seus dados pessoais. Acresce que lhe assiste o direito de apresentar reclamação junto da autoridade de controlo competente.
2. Responsável pelo tratamento
O responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados e de outras leis nacionais de proteção de dados dos Estados-Membros, bem como de outras disposições em matéria de proteção de dados, é:
Simon Gütter
Buschmühlenweg 29
15230 Frankfurt (Oder)
E-Mail: kontakt@gesundefakten.com
3. Alojamento e ficheiros de registo do servidor
O fornecedor das páginas recolhe e armazena automaticamente informações nos chamados ficheiros de registo do servidor (server log files), que o seu navegador nos transmite automaticamente. Estes são:
- Tipo e versão do navegador
- Sistema operativo utilizado
- URL de referência (Referrer URL)
- Nome de anfitrião (hostname) do computador de acesso
- Hora do pedido ao servidor
- Endereço IP
Não é efetuado qualquer cruzamento destes dados com outras fontes de dados.
A recolha destes dados efetua-se com base no Art. 6 Abs. 1 lit. f DSGVO. O operador do website tem um interesse legítimo na apresentação tecnicamente sem erros e na otimização do seu website – para o efeito, os ficheiros de registo do servidor têm de ser recolhidos.
5. Formulário de contacto e contacto por e-mail
Se nos enviar pedidos de contacto através do formulário de contacto, os seus dados constantes do formulário de pedido, incluindo os dados de contacto aí indicados por si, serão conservados por nós para efeitos de processamento do pedido e no caso de surgirem questões de seguimento. Não transmitimos estes dados sem o seu consentimento.
O tratamento destes dados é efetuado com base no Art. 6 Abs. 1 lit. b DSGVO [Regulamento Geral sobre a Proteção de Dados], caso o seu pedido esteja relacionado com a execução de um contrato ou seja necessário para a realização de diligências pré-contratuais. Em todos os restantes casos, o tratamento baseia-se no nosso interesse legítimo no tratamento eficaz dos pedidos que nos são dirigidos (Art. 6 Abs. 1 lit. f DSGVO) ou no seu consentimento (Art. 6 Abs. 1 lit. a DSGVO), caso este tenha sido solicitado.
Os dados inseridos por si no formulário de contacto permanecem connosco até que nos solicite a sua eliminação, revogue o seu consentimento para a conservação ou a finalidade da conservação dos dados deixe de se aplicar (por exemplo, após a conclusão do processamento do seu pedido). As disposições legais obrigatórias – em particular os prazos de conservação – permanecem inalteradas.
Newsletter
Se desejar receber a newsletter disponibilizada no website, necessitamos de um endereço de e-mail da sua parte, bem como de informações que nos permitam verificar que é o titular do endereço de e-mail indicado e que concorda com a receção da newsletter. Não são recolhidos outros dados ou estes são recolhidos apenas a título voluntário. Utilizamos estes dados exclusivamente para o envio das informações solicitadas e não os transmitimos a terceiros.
O tratamento dos dados inseridos no formulário de subscrição da newsletter é efetuado exclusivamente com base no seu consentimento (Art. 6 Abs. 1 lit. a DSGVO). Pode revogar a qualquer momento o consentimento concedido para a conservação dos dados, do endereço de e-mail, bem como para a sua utilização para o envio da newsletter, por exemplo através da ligação "Cancelar subscrição" na newsletter. A legalidade das operações de tratamento de dados já realizadas não é afetada pela revogação.
6. Ferramentas de análise e publicidade
Google Analytics
Este website utiliza funções do serviço de análise web Google Analytics. O fornecedor é a Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Analytics permite ao operador do website analisar o comportamento dos visitantes do website. Desta forma, o operador do website obtém vários dados de utilização, tais como visualizações de páginas, tempo de permanência, sistemas operativos utilizados e origem do utilizador. Estes dados podem ser agrupados pela Google num perfil que é atribuído ao respetivo utilizador ou ao seu dispositivo terminal.
Dados recolhidos:
- Endereço IP anonimizado
- Páginas visitadas e tempo de permanência
- URL de referência (de que página veio)
- Navegador e sistema operativo
- Resolução do ecrã
- Localização geográfica (país/região)
A utilização do Google Analytics baseia-se no Art. 6 Abs. 1 lit. f DSGVO [artigo 6.º, n.º 1, alínea f) do RGPD - Regulamento Geral sobre a Proteção de Dados]. O operador do website tem um interesse legítimo na análise do comportamento dos utilizadores, a fim de otimizar tanto a sua oferta web como a sua publicidade. Caso tenha sido solicitado o respetivo consentimento, o tratamento é efetuado exclusivamente com base no Art. 6 Abs. 1 lit. a DSGVO; o consentimento pode ser revogado a qualquer momento.
Anonimização de IP: Ativámos a função de anonimização de IP neste website. Desta forma, o seu endereço IP é encurtado pela Google dentro dos Estados-Membros da União Europeia ou noutros Estados signatários do Acordo sobre o Espaço Económico Europeu antes da transmissão para os EUA. Apenas em casos excecionais o endereço IP completo é transmitido para um servidor da Google nos EUA e aí encurtado.
Plugin do navegador: Pode impedir o armazenamento de cookies através da respetiva configuração do software do seu navegador; no entanto, chamamos a atenção para o facto de que, neste caso, poderá não conseguir utilizar plenamente todas as funcionalidades deste website. Além disso, pode impedir a recolha dos dados gerados pelo cookie e relacionados com a sua utilização do website (incluindo o seu endereço IP) pela Google, bem como o tratamento desses dados pela Google, descarregando e instalando o plugin do navegador disponível através da seguinte ligação: https://tools.google.com/dlpage/gaoptout?hl=de
A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Poderá consultar os detalhes aqui: https://privacy.google.com/businesses/controllerterms/mccs/
Google Web Fonts
Esta página utiliza os chamados Web Fonts, disponibilizados pela Google, para a apresentação uniforme de tipos de letra. Ao aceder a uma página, o seu navegador carrega os Web Fonts necessários na cache do seu navegador para exibir textos e tipos de letra corretamente.
Para este efeito, o navegador utilizado por si tem de estabelecer ligação aos servidores da Google. Desta forma, a Google toma conhecimento de que este website foi acedido através do seu endereço IP. A utilização do Google WebFonts baseia-se no Art. 6 Abs. 1 lit. f DSGVO. O operador do website tem um interesse legítimo na apresentação uniforme da tipografia no seu website. Caso tenha sido solicitado o respetivo consentimento, o tratamento é efetuado exclusivamente com base no Art. 6 Abs. 1 lit. a DSGVO; o consentimento pode ser revogado a qualquer momento.
Google Tag Manager
Este website utiliza o Google Tag Manager. O fornecedor é a Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Tag Manager é uma ferramenta com a qual podemos integrar ferramentas de rastreio ou de estatística e outras tecnologias no nosso website. O próprio Google Tag Manager não cria perfis de utilizador, não armazena cookies e não realiza análises autónomas. Serve apenas para gerir e implementar as ferramentas integradas através dele. No entanto, o Google Tag Manager recolhe o seu endereço IP, que também pode ser transmitido para a empresa-mãe da Google nos Estados Unidos.
A utilização do Google Tag Manager baseia-se no Art. 6 Abs. 1 lit. f DSGVO. O operador do website tem um interesse legítimo numa integração e gestão rápidas e descomplicadas de várias ferramentas no seu website. Caso tenha sido solicitado o respetivo consentimento, o tratamento é efetuado exclusivamente com base no Art. 6 Abs. 1 lit. a DSGVO; o consentimento pode ser revogado a qualquer momento.
Google AdSense
Este website utiliza o Google AdSense, um serviço de integração de anúncios publicitários da Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google AdSense utiliza os chamados "cookies", ficheiros de texto que são armazenados no seu computador e que permitem uma análise da sua utilização do website. O Google AdSense também utiliza os chamados Web Beacons (gráficos invisíveis). Através destes Web Beacons, podem ser avaliadas informações como o tráfego de visitantes nestas páginas.
As informações geradas pelos cookies e Web Beacons sobre a utilização deste website (incluindo o seu endereço IP) e a apresentação de formatos publicitários são transmitidas para um servidor da Google nos EUA e aí armazenadas. Estas informações podem ser transmitidas pela Google a parceiros contratuais da Google. No entanto, a Google não associará o seu endereço IP a outros dados armazenados por si.
Google Ads e Google Remarketing
Este website utiliza o programa de publicidade online "Google Ads" e, no âmbito do Google Ads, o acompanhamento de conversões (conversion tracking). O acompanhamento de conversões da Google é um serviço de análise da Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.
Quando clica num anúncio apresentado pela Google, é instalado um cookie para o acompanhamento de conversões. Os cookies são pequenos ficheiros de texto que o navegador de Internet armazena no computador do utilizador. Estes cookies perdem a validade após 30 dias e não servem para a identificação pessoal dos utilizadores. Se o utilizador visitar determinadas páginas deste website e o cookie ainda não tiver expirado, a Google e nós podemos reconhecer que o utilizador clicou no anúncio e foi redirecionado para esta página.
Além disso, utilizamos o Google Remarketing. Com o Google Remarketing, podemos apresentar publicidade direcionada a pessoas que já visitaram o nosso website noutros websites da Rede de Display da Google. Isto é feito através de cookies que armazenam informações sobre o comportamento de visitas anteriores.
Hotjar
Este website utiliza o Hotjar. O fornecedor é a Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta (Website: https://www.hotjar.com).
O Hotjar é uma ferramenta para a análise do comportamento dos utilizadores neste website. Com o Hotjar, podemos, entre outros, gravar os seus movimentos de rato e de deslocamento (scroll), bem como cliques. O Hotjar também pode determinar durante quanto tempo permaneceu com o ponteiro do rato num determinado ponto. A partir destas informações, o Hotjar cria os chamados mapas de calor (heatmaps), com os quais é possível determinar quais as áreas do website visualizadas preferencialmente pelos visitantes do website.
Além disso, podemos determinar durante quanto tempo permaneceu numa página e quando a abandonou. Também podemos determinar em que ponto interrompeu o preenchimento de um formulário de contacto (os chamados funis de conversão / conversion funnels).
Adicionalmente, o Hotjar permite obter feedback direto dos visitantes do website. Isto serve para melhorar a oferta web do operador do website.
O Hotjar utiliza tecnologias que permitem o reconhecimento do utilizador para efeitos de análise do comportamento dos utilizadores (por exemplo, cookies ou recurso a device fingerprinting).
A utilização do Hotjar baseia-se no Art. 6 Abs. 1 lit. f DSGVO. O operador do website tem um interesse legítimo na análise do comportamento dos utilizadores, a fim de otimizar tanto a sua oferta web como a sua publicidade. A transferência de dados para a UE baseia-se numa decisão de adequação da Comissão Europeia.
Oposição ao Hotjar: Pode opor-se à recolha de dados pelo Hotjar clicando na seguinte ligação e seguindo as instruções aí indicadas: https://www.hotjar.com/legal/compliance/opt-out
Programa de Parceiros da Amazon
Os operadores das páginas participam no Programa de Parceiros da Amazon EU. Nas nossas páginas são integrados pela Amazon anúncios publicitários e ligações para a página de Amazon.de, através dos quais podemos ganhar dinheiro por meio de reembolso de custos de publicidade. Para o efeito, a Amazon utiliza cookies para poder rastrear a origem das encomendas. Desta forma, a Amazon pode reconhecer que clicou na ligação de parceiro no nosso website.
O armazenamento de "cookies da Amazon" baseia-se no Art. 6 Abs. 1 lit. f DSGVO. O operador do website tem um interesse legítimo nisso, uma vez que apenas através dos cookies é possível apurar o montante da sua remuneração de afiliado.
Poderá obter mais informações sobre a utilização de dados pela Amazon na declaração de privacidade da Amazon: https://www.amazon.de/gp/help/customer/display.html
7a. Marketing por E-mail e Automação
SendGrid
Utilizamos a SendGrid para o envio de e-mails (newsletters, e-mails transacionais, etc.). O fornecedor é a SendGrid Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, USA.
O SendGrid é um serviço com o qual, entre outras coisas, o envio de newsletters pode ser organizado e analisado. Os dados por si inseridos para efeitos de subscrição da newsletter são armazenados nos servidores da SendGrid nos EUA.
Análise de dados pela SendGrid: Com a ajuda do SendGrid, é-nos possível analisar as nossas campanhas de newsletter. Desta forma, podemos, p. ex., ver se uma mensagem de newsletter foi aberta e quais os links eventualmente clicados. Deste modo, podemos determinar quais os links que foram clicados com especial frequência.
O tratamento de dados é efetuado com base no seu consentimento (Art. 6 Abs. 1 lit. a DSGVO). Pode revogar este consentimento a qualquer momento, cancelando a subscrição da newsletter. A legalidade das operações de tratamento de dados já efetuadas permanece inalterada pela revogação.
Klick-Tipp
Este website utiliza o Klick-Tipp para marketing por e-mail. O fornecedor é a Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherds Bush Road, London W6 7NJ, Vereinigtes Königreich.
O Klick-Tipp é um serviço com o qual, entre outras coisas, o envio de newsletters pode ser organizado e analisado. Os dados inseridos por si para efeitos de subscrição da newsletter (p. ex., endereço de e-mail) são armazenados nos servidores do Klick-Tipp.
Análise de dados pelo Klick-Tipp: Com a ajuda do Klick-Tipp, é-nos possível analisar as nossas campanhas de newsletter. Desta forma, podemos, p. ex., ver se uma mensagem de newsletter foi aberta e quais os links eventualmente clicados. Além disso, podemos ver se, após a abertura do e-mail, foram executadas determinadas ações predefinidas (Conversion-Rate).
O tratamento de dados é efetuado com base no seu consentimento (Art. 6 Abs. 1 lit. a DSGVO). Pode revogar este consentimento a qualquer momento, cancelando a subscrição da newsletter ou enviando-nos um e-mail nesse sentido. A legalidade das operações de tratamento de dados já efetuadas permanece inalterada pela revogação.
Zapier
Utilizamos o Zapier para a automatização de fluxos de trabalho entre diferentes aplicações web. O fornecedor é a Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104, USA.
O Zapier interliga diferentes serviços online e automatiza as transferências de dados entre estes serviços. Neste âmbito, podem ser tratados dados pessoais, tais como endereços de e-mail, nomes ou outras informações fornecidas por si.
A utilização do Zapier é efetuada com base no Art. 6 Abs. 1 lit. b DSGVO para a execução de contrato ou no Art. 6 Abs. 1 lit. f DSGVO com base no nosso interesse legítimo na gestão e automatização eficientes dos nossos processos de negócio.
Intercom
Este website utiliza o Intercom para apoio ao cliente e chat ao vivo. O fornecedor é a Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA, representada pela Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Irland.
O Intercom permite-nos comunicar com os visitantes do website e clientes através de vários canais (chat ao vivo, e-mail, mensagens in-app). Neste âmbito, são recolhidos dados como endereço IP, informações do navegador, hora e comportamento da visita.
A utilização do Intercom é efetuada com base no Art. 6 Abs. 1 lit. f DSGVO. Temos um interesse legítimo em prestar um apoio eficaz aos nossos clientes. Caso tenha sido solicitado um consentimento correspondente, o tratamento é efetuado com base no Art. 6 Abs. 1 lit. a DSGVO.
7b. Ferramentas de Webinar e Videoconferência
Zoom
Utilizamos o Zoom para videoconferências, seminários online e reuniões online semelhantes. O prestador do serviço é a Zoom Video Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Tratamento de dados: Ao utilizar o Zoom, são tratados vários tipos de dados. O volume dos dados depende também dos dados que indicar antes ou durante a participação numa reunião online.
Os seguintes dados pessoais são objeto de tratamento:
- Dados do utilizador: Nome próprio, apelido, telefone (opcional), endereço de e-mail, avatar (opcional), departamento (opcional)
- Metadados da reunião: Tema, descrição (opcional), endereços IP dos participantes, informações sobre o dispositivo/hardware
- No caso de gravações (opcional): Ficheiro MP4 de todas as gravações de vídeo, áudio e apresentações, ficheiro M4A de todas as gravações de áudio, ficheiro de texto do chat da reunião online
- No caso de ligação por telefone: Informações sobre o número de telefone de entrada e de saída, nome do país, hora de início e de fim
A base jurídica para o tratamento de dados é o Art. 6 Abs. 1 lit. b DSGVO [Artigo 6.º, n.º 1, alínea b) do RGPD], na medida em que o tratamento sirva para a execução ou diligências pré-contratuais de um contrato, e o Art. 6 Abs. 1 lit. f DSGVO [Artigo 6.º, n.º 1, alínea f) do RGPD], na medida em que o tratamento sirva para a salvaguarda de interesses legítimos (realização eficiente de reuniões online).
WebinarJam/EverWebinar
Este website utiliza o WebinarJam e o EverWebinar para a realização de webinars. O prestador do serviço é a Genesis Digital LLC, 5600 Arapahoe Ave Boulder, CO 80303, USA.
O WebinarJam/EverWebinar permite a realização de webinars em direto e automatizados. Ao registar-se num webinar, são recolhidos dados pessoais como nome, endereço de e-mail e, se aplicável, outras informações.
Dados recolhidos:
- Dados de registo (nome, endereço de e-mail, número de telefone)
- Dados de participação (endereço IP, informações do navegador, duração da participação)
- Dados de interação (mensagens de chat, respostas a inquéritos, cliques)
O tratamento de dados é efetuado com base no seu consentimento (Art. 6 Abs. 1 lit. a DSGVO [Artigo 6.º, n.º 1, alínea a) do RGPD]) ou para a execução de um contrato (Art. 6 Abs. 1 lit. b DSGVO). A transferência de dados para os EUA é efetuada com base em cláusulas contratuais-tipo.
7c. Prestadores de Serviços de Pagamento
PayPal
Neste website oferecemos, entre outros, o pagamento através do PayPal. O prestador deste serviço de pagamento é a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (doravante "PayPal").
Se selecionar o pagamento através do PayPal, os dados de pagamento por si introduzidos serão transmitidos ao PayPal. A transmissão dos seus dados ao PayPal é efetuada com base no Art. 6 Abs. 1 lit. a DSGVO (consentimento) e no Art. 6 Abs. 1 lit. b DSGVO (tratamento para a execução de um contrato). Tem a possibilidade de revogar o seu consentimento para o tratamento de dados a qualquer momento. A revogação não afeta a eficácia dos procedimentos de tratamento de dados já realizados no passado.
Stripe
Neste website oferecemos, entre outros, o pagamento através da Stripe. O prestador deste serviço de pagamento é a Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (doravante "Stripe").
Se selecionar o pagamento através da Stripe, os dados de pagamento por si introduzidos serão transmitidos à Stripe. A transmissão dos seus dados à Stripe é efetuada com base no Art. 6 Abs. 1 lit. a DSGVO (consentimento) e no Art. 6 Abs. 1 lit. b DSGVO (tratamento para a execução de um contrato).
Dados recolhidos pela Stripe:
- Informações de cartão de crédito/pagamento
- Endereço IP e informações do navegador
- Detalhes da transação
- Dados de deteção de fraude
Copecart
Este website utiliza a Copecart como prestador de serviços de pagamento. O prestador do serviço é a Copecart GmbH, Josephspitalstraße 15, 80331 München, Deutschland.
A Copecart processa pagamentos e assume a gestão e processamento de encomendas. Ao efetuar uma encomenda através da Copecart, os seus dados de pagamento são transmitidos diretamente à Copecart. O tratamento de dados é efetuado com base no Art. 6 Abs. 1 lit. b DSGVO para a execução de um contrato.
Dados tratados pela Copecart:
- Dados de contacto (nome, e-mail, endereço)
- Informações de pagamento
- Detalhes da encomenda
- Endereço IP
8. Conteúdos Externos e Prestadores Terceiros
Google Maps
Esta página utiliza o serviço de mapas Google Maps. O prestador do serviço é a Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Para a utilização das funções do Google Maps é necessário guardar o seu endereço IP. Regra geral, estas informações são transmitidas para um servidor da Google nos EUA e aí armazenadas. O prestador desta página não tem qualquer influência sobre esta transmissão de dados. Quando o Google Maps está ativado, a Google pode utilizar a Google Web Fonts para efeitos de apresentação uniforme dos tipos de letra. Ao aceder ao Google Maps, o seu navegador carrega os tipos de letra web necessários na sua cache do navegador para apresentar textos e tipos de letra corretamente.
OpenStreetMap
Utilizamos o serviço de mapas da OpenStreetMap (OSM). O prestador é a comunidade de código aberto que gere conjuntamente o projeto OpenStreetMap. Quando visita um website no qual o OpenStreetMap está integrado, são transmitidos aos servidores do OSM, entre outros, o seu endereço IP e outras informações sobre o seu comportamento neste website. O OpenStreetMap pode eventualmente armazenar cookies no seu navegador para esta finalidade ou utilizar tecnologias de reconhecimento comparáveis.
reCAPTCHA
Utilizamos o "Google reCAPTCHA" (doravante "reCAPTCHA") neste website. O prestador do serviço é a Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
O reCAPTCHA destina-se a verificar se a introdução de dados neste website (por exemplo, num formulário de contacto) é efetuada por um ser humano ou por um programa automatizado. Para o efeito, o reCAPTCHA analisa o comportamento do visitante do website com base em várias características. Esta análise inicia-se automaticamente assim que o visitante acede ao website. Para a análise, o reCAPTCHA avalia várias informações (por exemplo, endereço IP, tempo de permanência do visitante no website ou movimentos do rato efetuados pelo utilizador).
Os dados recolhidos durante a análise são transmitidos à Google. As análises do reCAPTCHA decorrem totalmente em segundo plano. Os visitantes do website não são informados de que está a decorrer uma análise.
Jetpack (WordPress.com)
Este website utiliza o Jetpack, um plugin da Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA. O Jetpack oferece várias funções como estatísticas, cópia de segurança, segurança e rede de distribuição de conteúdos (CDN).
Dados recolhidos pelo Jetpack:
- Endereço IP e informações do navegador
- Estatísticas de visitas e visualizações de páginas
- Informações de referenciador
- Strings de agente do utilizador
O tratamento de dados é efetuado com base no Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo na otimização e segurança do website).
Cloudflare
Utilizamos o serviço Cloudflare. O prestador do serviço é a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. A Cloudflare oferece uma rede de distribuição de conteúdos distribuída a nível mundial com resolução de DNS.
Finalidade da utilização: A Cloudflare analisa o tráfego de dados entre o seu navegador e o nosso website para detetar conteúdos prejudiciais. Caso sejam identificados conteúdos prejudiciais, a Cloudflare pode apresentar um aviso antes que estes conteúdos cheguem até si.
Dados recolhidos: Endereço IP, dados de desempenho, registos de segurança, pedidos HTTP. O tratamento de dados é efetuado com base no Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo na disponibilização segura do website).
WP Rocket
Este website utiliza o WP Rocket para a otimização do website. O prestador do serviço é a WP Media, 16 Rue du Sentier, 75002 Paris, Frankreich. O WP Rocket cria ficheiros de cache e otimiza a velocidade de carregamento do website.
O WP Rocket armazena cookies técnicos para a otimização do desempenho do website. Estes são necessários para o correto funcionamento do website e são tratados com base no Art. 6 Abs. 1 lit. f DSGVO.
Yoast SEO
Utilizamos o Yoast SEO para a otimização para motores de busca. O prestador do serviço é a Team Yoast B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande.
O Yoast SEO processa conteúdos para a geração de dados estruturados (Schema.org) e meta tags. Não são recolhidos quaisquer dados pessoais dos visitantes do website. O tratamento é efetuado com base no Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo na otimização para motores de busca).
Contact Form 7
Para formulários de contacto utilizamos o Contact Form 7. Aquando da transmissão do formulário, os dados introduzidos são enviados para nós e armazenados para o processamento do seu pedido.
Dados recolhidos: Nome, endereço de e-mail, mensagem e outros campos opcionais consoante o formulário. O endereço IP e o carimbo de data/hora da transmissão são armazenados para a prevenção de spam.
O tratamento de dados é efetuado com base no Art. 6 Abs. 1 lit. b DSGVO (diligências pré-contratuais) ou no Art. 6 Abs. 1 lit. f DSGVO (interesse legítimo no tratamento de pedidos de clientes).
9. Tratamento de dados e subcontratação de tratamento
Alojamento (Hosting)
Alojamos os conteúdos do nosso website no seguinte prestador:
Alojamento externo
Este website é alojado externamente. Os dados pessoais recolhidos neste website são armazenados nos servidores do(s) fornecedor(es) de alojamento. Estes podem incluir, nomeadamente, endereços IP, pedidos de contacto, dados de metadados e de comunicação, dados contratuais, dados de contacto, nomes, acessos ao website e outros dados gerados através de um website.
O alojamento externo é realizado para efeitos de execução contratual relativamente aos nossos clientes potenciais e existentes (Art. 6 Abs. 1 lit. b DSGVO [Artigo 6.º, n.º 1, alínea b) do RGPD]) e no interesse de uma disponibilização segura, rápida e eficiente da nossa oferta online através de um fornecedor profissional (Art. 6 Abs. 1 lit. f DSGVO [Artigo 6.º, n.º 1, alínea f) do RGPD]). Caso tenha sido solicitado um consentimento correspondente, o tratamento é efetuado exclusivamente com base no Art. 6 Abs. 1 lit. a DSGVO [Artigo 6.º, n.º 1, alínea a) do RGPD]; o consentimento pode ser revogado a qualquer momento.
O(s) nosso(s) fornecedor(es) de alojamento apenas tratará(ão) os seus dados na medida em que tal seja necessário para o cumprimento das suas obrigações de prestação de serviços e seguirá(ão) as nossas instruções relativamente a estes dados.
Content Delivery Network (CDN)
Utilizamos uma Content Delivery Network (CDN). Uma CDN é uma rede de servidores distribuídos mundialmente, capaz de fornecer conteúdos de forma otimizada aos utilizadores do website. Para esta finalidade, dados pessoais podem ser tratados em ficheiros de registo (logfiles) do servidor. Trata-se, em particular, de endereços IP necessários para a transmissão dos conteúdos para o seu navegador.
A utilização de uma CDN ocorre com base nos nossos interesses legítimos, ou seja, interesse numa disponibilização segura e eficiente, bem como na otimização da nossa oferta web (Art. 6 Abs. 1 lit. f. DSGVO [Artigo 6.º, n.º 1, alínea f) do RGPD]).
WordPress.com Stats
Este website utiliza o WordPress.com Stats para a avaliação estatística dos acessos dos visitantes. O prestador é a Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA.
O WordPress.com Stats utiliza cookies e recolhe informações sobre a utilização do website. As informações são transmitidas para servidores da Automattic nos EUA e aí armazenadas.
WP Super Cache
Para acelerar o website, utilizamos o WP Super Cache. Este plugin cria ficheiros HTML estáticos a partir de páginas dinâmicas do WordPress. Neste processo, nenhuns dados pessoais dos visitantes são tratados.
Wordfence Security
Utilizamos o Wordfence Security para proteção contra malware e ataques de hackers. O prestador é a Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Dados recolhidos: Endereços IP, tentativas de início de sessão, atividades suspeitas, registos de firewall. O tratamento é efetuado para proteção da segurança do website com base no Art. 6 Abs. 1 lit. f DSGVO [Artigo 6.º, n.º 1, alínea f) do RGPD].
9a. Marketing de afiliados e programas de parceiros
AWIN (Affiliate Window)
Participamos no programa de afiliados da AWIN. O prestador é a AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland.
A AWIN utiliza cookies para determinar através de que website parceiro um utilizador acedeu ao nosso website. Isto permite à AWIN e a nós compreender se chegou até nós através de uma hiperligação de afiliado.
Programa de parceiros Check24
Participamos no programa de parceiros Check24. O prestador é a CHECK24 Vergleichsportal GmbH, Keplerstraße 5-11, 10589 Berlin, Deutschland.
A Check24 utiliza tecnologias de rastreio para o acompanhamento de comissões de afiliados. Neste âmbito, podem ser definidos cookies e tratados endereços IP.
Digistore24
Utilizamos o Digistore24 como parceiro de afiliados e processador de pagamentos. O prestador é a Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.
O Digistore24 trata dados para a faturação de comissões de afiliados e processamento de pagamentos. Em caso de compras, os dados da encomenda e do pagamento são transmitidos ao Digistore24.
9b. Conformidade com o RGPD (DSGVO-Compliance) e subcontratação de tratamento
Contratos de subcontratação de tratamento de dados (AVV)
Celebrámos contratos de subcontratação de tratamento de dados de acordo com o Art. 28 DSGVO [Artigo 28.º do RGPD] com todos os prestadores terceiros que tratam dados pessoais em nosso nome. Isto inclui:
- Fornecedores de alojamento e serviços de CDN
- Prestadores de serviços de e-mail
- Fornecedores de análises e rastreio
- Prestadores de serviços de pagamento
- Fornecedores de ferramentas de marketing
Avaliação de impacto sobre a proteção de dados (DSFA)
Realizámos avaliações de impacto sobre a proteção de dados para operações de tratamento de dados de alto risco. Isto diz respeito, em particular, a:
- Rastreio e criação de perfis abrangentes
- Transferências para países terceiros
- Tratamento de categorias especiais de dados pessoais
Registo das atividades de tratamento
Mantemos um registo de todas as atividades de tratamento nos termos do Art. 30 DSGVO [Artigo 30.º do RGPD]. Este contém informações sobre:
- Finalidades do tratamento
- Categorias de titulares dos dados e de dados
- Destinatários dos dados
- Prazos para o apagamento
- Medidas técnicas e organizativas
9c. Categorias especiais de dados pessoais
Dados relativos à saúde
Enquanto website de saúde e emagrecimento, podemos, em determinados casos, tratar dados relativos à saúde:
- Indicações voluntárias: Informações sobre peso, altura, estado de saúde em formulários
- Comentários no blogue: Relatos de experiências relacionados com a saúde
- Preferências da newsletter: Indicações de interesses em temas de saúde
Fundamento jurídico: O tratamento apenas é efetuado com o seu consentimento explícito nos termos do Art. 9 Abs. 2 lit. a DSGVO [Artigo 9.º, n.º 2, alínea a) do RGPD] ou caso tenha tornado os dados públicos (Art. 9 Abs. 2 lit. e DSGVO [Artigo 9.º, n.º 2, alínea e) do RGPD]).
Revogação e apagamento
Pode revogar o seu consentimento para o tratamento de dados relativos à saúde a qualquer momento. Em caso de revogação, os respetivos dados serão prontamente apagados, desde que não existam outros fundamentos jurídicos.
9d. Monitorização e registo (Logging)
Monitorização de disponibilidade (Uptime-Monitoring)
Utilizamos serviços externos para monitorizar a disponibilidade do website. Para o efeito, são enviados regularmente pedidos HTTP para o nosso website e medidos os tempos de resposta.
Dados recolhidos: Tempos de resposta do servidor, códigos de estado HTTP, endereços IP dos servidores de monitorização. O tratamento é efetuado com base no Art. 6 Abs. 1 lit. f DSGVO [Artigo 6.º, n.º 1, alínea f) do RGPD] (interesse legítimo no funcionamento fiável do website).
Registo de erros (Error-Logging)
Para efeitos de resolução de problemas, registamos erros técnicos e exceções. Estes registos podem conter endereços IP, informações do navegador e mensagens de erro.
Conservação: Os registos de erros são apagados automaticamente após 30 dias. Em caso de incidentes críticos de segurança, os registos podem ser conservados até 6 meses.
10. Os seus direitos
Tem os seguintes direitos relativamente aos seus dados pessoais:
Direito de acesso (Art. 15 DSGVO [Regulamento Geral sobre a Proteção de Dados - RGPD])
Tem o direito de obter a confirmação de que os dados pessoais que lhe digam respeito são ou não objeto de tratamento e de aceder a esses dados pessoais, bem como às seguintes informações:
- as finalidades do tratamento
- as categorias dos dados pessoais tratados
- os destinatários ou categorias de destinatários
- o prazo de conservação previsto
Direito de retificação (Art. 16 DSGVO)
Tem o direito de obter, sem demora injustificada, a retificação dos dados pessoais inexatos que lhe digam respeito. Tendo em conta as finalidades do tratamento, tem o direito a que os seus dados pessoais incompletos sejam completados.
Direito ao apagamento (Art. 17 DSGVO)
Tem o direito de obter o apagamento sem demora injustificada dos dados pessoais que lhe digam respeito, desde que se aplique um dos seguintes motivos:
- Os dados já não são necessários para as finalidades
- Retira o seu consentimento
- Os dados foram tratados ilicitamente
- O apagamento é necessário para o cumprimento de uma obrigação jurídica
Direito à limitação do tratamento (Art. 18 DSGVO)
Tem o direito de obter a limitação do tratamento, se se verificar uma das seguintes condições:
- A exatidão dos dados é contestada por si
- O tratamento é ilícito e opõe-se ao apagamento
- Já não necessitamos dos dados, mas estes são requeridos por si para a declaração, o exercício ou a defesa de direitos num processo judicial
- Apresentou oposição ao tratamento
Direito de portabilidade dos dados (Art. 20 DSGVO)
Tem o direito de receber os dados pessoais que lhe digam respeito e que nos forneceu, num formato estruturado, de uso corrente e de leitura automática. Além disso, tem o direito de transmitir esses dados a outro responsável pelo tratamento sem que o possamos impedir.
Direito de oposição (Art. 21 DSGVO)
Tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito com base no Art. 6 Abs. 1 lit. e oder f DSGVO; isto aplica-se igualmente à definição de perfis com base nestas disposições.
Oposição a e-mails publicitários: Opomo-nos expressamente à utilização dos dados de contacto publicados no âmbito da obrigação legal de ficha técnica/aviso legal (Impressumspflicht) para o envio de publicidade e materiais informativos não solicitados expressamente. Os operadores das páginas reservam-se expressamente o direito de tomar medidas legais no caso de envio não solicitado de informações promocionais.
Direito de revogação do consentimento relativo à proteção de dados (Art. 7 Abs. 3 DSGVO)
Tem o direito de revogar o seu consentimento relativo à proteção de dados a qualquer momento. A revogação do consentimento não compromete a licitude do tratamento efetuado com base no consentimento previamente concedido até à revogação.
Contacto para o exercício dos seus direitos: Para o exercício dos seus direitos, pode contactar-nos a qualquer momento. Os nossos dados de contacto encontram-se na ficha técnica/aviso legal (Impressum).
11. Prazo de conservação e apagamento
Apenas conservamos dados pessoais durante o período necessário para a realização das respetivas finalidades ou conforme estipulado pelos prazos legais de conservação.
Apagamento automático
- Ficheiros de registo do servidor (Server-Log): 7 dias após o registo
- Cookies: Consoante o tipo de cookie, entre o fim da sessão e 24 meses
- Pedidos de contacto: 3 anos após a conclusão do processamento
- Subscrições de newsletter: Até à revogação do consentimento
- Dados de Analytics: 26 meses (padrão do Google Analytics)
Prazos legais de conservação
Caso existam prazos legais de conservação, conservamos os seus dados até ao término desses prazos. Os respetivos prazos decorrem, em particular, de:
- Handelsgesetzbuch (HGB) [Código Comercial alemão]: 6-10 anos
- Abgabenordnung (AO) [Código Tributário alemão]: 6-10 anos
- Umsatzsteuergesetz (UStG) [Lei do IVA alemã]: 10 anos
12. Segurança dos dados
Durante a visita ao website, utilizamos o método comum SSL (Secure Socket Layer) em conjugação com o nível de encriptação mais elevado suportado pelo seu navegador. Regra geral, trata-se de uma encriptação de 256 bits. Caso o seu navegador não suporte a encriptação de 256 bits, recorreremos à tecnologia de 128 bits v3.
Além disso, aplicamos medidas de segurança técnicas e organizativas adequadas para proteger os seus dados contra manipulações acidentais ou deliberadas, perda parcial ou total, destruição ou contra o acesso não autorizado por terceiros. As nossas medidas de segurança são continuamente aperfeiçoadas de acordo com a evolução tecnológica.
Medidas técnicas de segurança
- Encriptação SSL/TLS para todas as transferências de dados
- Atualizações de segurança regulares do software do servidor
- Proteção por firewall e deteção de intrusões
- Autenticação segura e controlo de acessos
- Cópias de segurança regulares com encriptação
Medidas organizativas de segurança
- Formação dos colaboradores em matéria de proteção de dados
- Compromissos de confidencialidade
- Autorizações de acesso de acordo com o princípio da necessidade de conhecer (need-to-know)
- Verificação regular das medidas de segurança
13. Decisões individuais automatizadas
Não utilizamos processos de tomada de decisão automatizada nem a definição de perfis nos termos do Art. 22 DSGVO. Se viermos a utilizar tais procedimentos no futuro, informá-lo-emos separadamente sobre o assunto, desde que tal seja legalmente exigido.
14. Transferência de dados para países terceiros
A transferência dos seus dados pessoais para países terceiros (países fora do Espaço Económico Europeu) apenas ocorre se:
- existir uma decisão de adequação da Comissão Europeia,
- estiverem disponíveis garantias adequadas (p. ex. cláusulas-tipo de proteção de dados da Comissão Europeia),
- existir o seu consentimento, ou
- a transferência for necessária para a declaração, o exercício ou a defesa de direitos num processo judicial.
Transferências para os EUA
Alguns dos serviços por nós utilizados têm a sua sede nos EUA ou transferem dados para os EUA. Entre estes contam-se, em particular:
- Google (Analytics, Web Fonts, AdSense)
- Meta/Facebook (Facebook Pixel, Instagram)
- Amazon (Programa de Afiliados)
- YouTube (Google)
Os EUA não dispõem de um nível de proteção de dados equivalente ao da UE. A transferência é realizada com base nas cláusulas-tipo de proteção de dados da Comissão Europeia, concebidas para fornecer garantias adequadas à proteção dos seus dados pessoais.
Riscos em transferências para os EUA: Numa transferência de dados para os EUA, existe o risco de as autoridades norte-americanas acederem aos seus dados para efeitos de vigilância, sem que seja informado sobre o facto e sem que disponha de meios de recurso jurisdicional efetivos.
15. Direito de apresentar reclamação junto da autoridade de controlo competente
Em caso de infração ao DSGVO, os titulares dos dados têm o direito de apresentar reclamação junto de uma autoridade de controlo, em particular no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada infração. O direito de reclamação existe sem prejuízo de quaisquer outras vias de recurso administrativo ou judicial.
A autoridade de controlo competente para nós é:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203/356-0
E-Mail: poststelle@lda.brandenburg.de
16. Alterações à presente declaração de proteção de dados
Reservamo-nos o direito de adaptar a presente declaração de proteção de dados para assegurar que cumpre sempre os requisitos legais atuais ou para refletir na declaração eventuais alterações aos nossos serviços, por exemplo, aquando da introdução de novos serviços. A nova declaração de proteção de dados será aplicável à sua visita seguinte.
17. Perguntas sobre a proteção de dados
Se tiver questões relativas à proteção de dados, envie-nos um e-mail ou contacte diretamente a pessoa responsável pela proteção de dados na nossa organização:
Simon Gütter
kontakt@gesundefakten.com
