00H00M00S
Código:
CÓDIGO: PAI10PT
AjudaEnvioDevoluções e reembolsos


Política de Proteção de Dados

1.      Informações gerais

No âmbito desta Política de Proteção de Dados Pessoais, nós (Deichmann Calçados Unipessoal Lda., Avenida da República, n.º 6, 7-º esquerdo, 1050-191, Lisboa), vimos por este meio informá-lo quanto à forma, âmbito e finalidade do tratamento dos seus dados pessoais (doravante apenas “dados pessoais”), relacionados com a utilização do nosso website e ferramentas relacionadas, bem como com a nossa presença nas redes sociais.

A Deichmann trata os seus dados pessoais apenas na medida em que tal seja permitido pela legislação em vigor sobre a proteção de dados pessoais, i.e., apenas se tiver consentido para uma finalidade específica aquando do registo para a subscrição de uma newsletter, para a participação em inquéritos ou concursos, ou se a utilização dos dados for permitida por uma outra base legal (como por exemplo nos casos de processamento das suas encomendas ou quando nos contacta). Como parte desta política de proteção de dados pessoais, descrevemos mais detalhadamente algumas informações sobre o tratamento de dados.

2.      Responsáveis conjuntos

Dado que a Deichmann Calçados Unipessoal Lda. é um membro do grupo internacional Deichmann, no âmbito do tratamento de dados pessoais, especialmente (mas não só) na área da E-shop, a Deichmann Calçados Unipessoal Lda. determina as finalidades e os meios de tratameno em conjunto com o responsável pelo tratamento conjunto Deichmann SE;

Deichmann SE

Deichmannweg 9

45359 Essen

República Federal Alemã

Email: info@deichmann.com

Assim, o conteúdo e a forma desta política de proteção de dados pessoais também se baseiam no modelo da Deichmann SE.

Através de um acordo transparente, os responsáveis conjuntos definiram as suas funções para o cumprimento das obrigações que resultam da legislação relevante (Regulamento Geral sobre a Proteção de Dados Pessoais, RGPD).

3.      Contactos

A Deichmann SE designou um encarregado da proteção dos dados pessoais, que pode ser contactado através do endereço de correio eletrônico: onlineshop-pt@deichmann.com

Correio eletrônico do responsável conjunto – Deichmann Calçados Unipessoal Lda.: service-pt@deichmann.com

4.      Objeto da proteção de dados

O objeto da política de proteção de dados são os dados pessoais. Nos termos do artigo 4.º, n.º 1 do Regulamento Geral sobre a Proteção de Dados (RGPD), os dados pessoais correspondem a todas as informações relativas a uma pessoa singular identificada ou identificável; uma pessoa singular identificável é uma pessoa singular que possa ser direta o indiretamente identificada por referência a um elemento identificador específico, como por exemplo um nome, um número de identificação, dados de localização, identificadores de rede ou um ou mais elementos específicos da identidade física, fisiológica, genérica, psicológica, económica, cultural ou social da pessoa em causa (artigo 4.º, n.º 1 do RGPD). Os dados pessoais incluem, por exemplo, o seu nome, o seu número de telefone, o seu endereço, bem como alguns outros dados que nos são fornecidos durante o seu registo e ao criar a sua conta de cliente. São dados estatísticos ou dados anónimos.

5.      Recolha automatizada de dados

Ao visitar este website, o dispositivo final de ligação do utilizador transmite automaticamente os seguintes dados, por razões técnicas:

Tipo e versão do navegador,

Sistema operativo utilizado,

O URL da entidade de referência,

Nome do anfitrião do computador de ligação,

Tempo de consulta do servidor,

Endereço de IP,

Se o JavaScrip estiver ativado, o navegador também transmite a resolução e a profundidade de cor da janela do navegador.

Os dados são armazenados para os seguintes fins:

Garantir a segurança dos sistemas informáticos,

Defesa contra ataques à nossa oferta online e sistemas informáticos,

Garantir o funcionamento correto da desta oferta online.

O endereço de IP é armazenado apenas durante 7 dias.

O tratamento de dados pessoais de acordo com este ponto é efetuado com base no nosso interesse legítimo, de acordo com o artigo 6.º, n.º 1, alínea f) do RGPD.

6.      Comunicação

Se nos enviar uma questão através do nosso formulário de contacto ou de outra forma (telefone, email), os seus dados pessoais, relacionados com o contacto efetuado, serão tratados, incluindo os seus dados de contacto (em particular o seu nome, endereço de e-mail e, se aplicável, número de telefone), com o objetivo de processar o pedido de informação e quaisquer perguntas de seguimento.

O tratamento é efetuado com base no artigo 6.º, n.º 1, alínea f) do RGPD. Temos um interesse legítimo no processamento eficiente dos seus pedidos/questões e também nos casos de pedidos relacionados com um contrato, para permitir o estabelecimento e a implementação da relação contratual relevante. Se for um um potencial parceiro contratual, no caso de pedidos relacionados com contratos, o tratamento é efetuado com o objetivo de estabelecer e cumprir a relação contratual relevante (artigo 6.º, n.º 1, alínea b) do RGPD).

Conservaremos os dados pessoais que nos são fornecidos aquando do contacto até que a finalidade do seu tratamento deixe de existir (por exemplo, após a conclusão do processamento do seu pedido). As disposições legais vinculativas e, sobretudo, os períodos de conservação, não são afetados por este facto. Os pedidos relativos a contratos ou pedidos com potencial relevância jurídica são, assim, conservados durante todo o período de prescrição geral (subjetiva).

Os dados pessoais são conservados com base no nosso interesse legítimo em documentar corretamente as nossas atividades comerciais e em garantir o nosso estatuto jurídico (artigo 6.º, n.º 1, alínea f) do RGPD). No caso de pedidos relacionados com contratos, são armazenados com o objetivo de estabelecer e cumprir a relação contratual relevante (Artigo 6, n.º 1, letra b) do RGPD) ou com base no nosso interesse legítimo correspondente (Artigo 6, n.º 1, letra f) do RGPD) .

7.      Publicidade e estudos de mercado

Os serviços oferecidos são, entre outros:

Envio de newsletter com ofertas/anúncios de produtos,

Correio branco (mail),

Participação em concursos.

Utilizaremos os seus dados, possivelmente em ligação com os nossos serviços, para criar e gerir um perfil de utilizador, de modo a possibilitar o envio de publicidade individualizada que se presume do seu particular interesse, se as seguintes condições forem cumpridas (ver pontos 7.1 e 7.2).

Também utilizamos prestadores de serviços para implementar os serviços mencionados (ver ponto 25.3).

7.1.            Newsletter

Antes de subscrever a nossa newsletter, o utilizador concorda com a utilização das informações fornecidas para envio de informações sobre o conteúdo e os produtos da nossa gama por correio eletrónico.

Para envio da newsletter, utilizamos o método “double opt-in”, o que significa que só lhe enviaremos a newsletter depois de ter confirmado explicitamente, selecionando no email de informação, a ativação do serviço de envio da newsletter. Para fins estatísticos, avaliamos anonimamente quais os links em que os leitores da newsletter clicam. Contudo, não é possível determinar que pessoa específica clicou numa determinada hiperligação. Para otimizar a nossa oferta, com base no seu consentimento, também avaliamos de forma personalizada os links em que clicou na newsletter.

De seguida, enviamos-lhe um e-mail de confirmação e pedimos-lhe que confirme que pretende subscrever a nossa newsletter clicando na ligação contida nesse e-mail.

Se o processamento e o envio da newsletter forem confiados a outras empresas, estas também serão obrigadas a proteger os seus dados de acordo com os a legislação de proteção de dados aplicável e a utilizá-los exclusivamente para esta finalidade.

Os dados são tratados com base no seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD).

Se desejar cancelar o envio das newsletters, pode revogar o seu consentimento a qualquer momento, através da nossa linha de apoio ao cliente, no número 800 809 567, por via eletrónica através do endereço de e-mail onlineshop-pt@deichmann.com ou por via de correio normal enviado para a morada “Deichmann Calçados, Unipessoal, Lda. Avenida da República, nº 6 7º Esq. 1050-191 Lisboa. Também pode anular a subscrição da newsletter (ou seja, retirar o seu consentimento) em https://www.deichmann.com/pt-pt/newsletter-unsubscribe. Também pode encontrar a opção de anular a subscrição em cada newsletter remetida.

Também são guardadas as informações para prova do seu consentimento. Estas informações incluem o momento do consentimento. Este tratamento é efetuado com base no artigo 6.º, n.º 1, alínea c) do RGPD, conjugado com artigo 7.º, n.º 1 do RGPD.

Se retirar o seu consentimento, os seus dados pessoais serão imediatamente apagados. As informações que foram guardadas como prova do consentimento são eliminadas decorrido um mês.

O armazenamento adicional para efeitos de prova de consentimento baseia-se no nosso interesse legítimo relativo à necessidade de documentação adequada das nossas atividades comerciais e para a determinação, garantia ou defesa de reivindicações (artigo 6.º, n.º 1, alínea f) do RGPD).

7.2              Concursos

Se pretender participar num dos nossos concursos, fornecer-lhe-emos antecipadamente as informações relevantes relativamente à proteção de dados pessoais, através de políticas/avisos enviados em separado.

8.      Cookies

Para aumentar a atratividade do nosso website e para disponibilizar determinadas funcionalidades, utilizamos “cookies” em várias páginas. Estes servem para tornar a nossa apresentação na Internet mais fácil de utilizar, eficiente e segura em geral, e para acelerar a navegação na nossa plataforma. Os cookies são pequenos ficheiros de texto que são armazenados no seu dispositivo. Alguns dos cookies utilizados são eliminados quando a sessão do browser termina, ou seja, quando este é fechado (são os chamados cookies de sessão). Outros, por sua vez, permanecem no seu dispositivo e permitem que nós, ou as empresas nossas parceiras, reconheçam novamente o seu browser numa próxima visita ao nosso website (cookies persistentes).

Eis um exemplo específico: se quiser utilizar o nosso carrinho de compras, o uso de cookies de sessão e persistentes tem de ser ativado. O utilizador pode configurar o seu browser de modo a ser informado sobre o uso de cookies e pode decidir individualmente aceitá-los, ou aceitar cookies para determinados casos apenas, ou excluí-los de forma generalizada. Caso não aceite os cookies, as funcionalidades do nosso website serão limitadas.

As categorias de cookies utilizadas no nosso website são as seguintes:

Cookies necessários para o funcionamento do nosso website

Estes cookies são necessários para o funcionamento da plataforma. Ajudam a tornar o website tecnicamente acessível e utilizável e fornecem funções básicas e necessárias, como a navegação no site, a apresentação correta do mesmo no navegador de internet, ou a gestão de consentimentos. Sem estes cookies o website não funciona corretamente.

Cookies funcionais/analíticos

Estes cookies são usados para medir o tráfego do nosso website e analisar o comportamento do utilizador. Isto permite-nos analisar a forma como a nossa plataforma é utilizada e melhorar os nossos serviços.

Cookies de marketing

Estes cookies são utilizados para otimização de comunicações publicitáriaa. Isto permite-nos apresentar melhor os conteúdos e publicidade relevantes aos clientes no nosso website e em websites de terceiros.

A utilização de cookies tecnicamente necessários tem base legal em qualquer regulamento legal aplicável, ou no artigo 6.º, n.º 1, alínea f) do RGPD, para efeitos dos nossos interesses legítimos. O nosso interesse legítimo consiste, nomeadamente, em fornecer-lhe websites otimizados, de fácil utilização e adaptados às suas necessidades, e em garantir a segurança dos nossos sistemas. Em outros casos, utilizamos cookies com base no seu consentimento, de acordo com o Artigo 6, n.º 1, alínea a) do RGPD.

Se utilizarmos cookies com base no seu consentimento, este pode ser revogado para o futuro a qualquer momento, ajustando as definições de cookies na secção “gestão de cookies” em www.deichmann.com/pt-pt. A retirada do seu consentimento não afeta a validade do tratamento anterior realizado com base no seu consentimento (anterior à sua revogação).

9.      Google Analytics

Utilizamos o “Google Analytics” fornecido pela Google Ireland Limited (“Google”). Cumprimos os termos de utilização atualmente em vigor do serviço do “Google Analytics” (https://www.google.com/analytics/terms/), bem como os termos do acordo de tratamento de dados da Google (https://privacy.google.com/bussiness/processorterms/) e, se os seus dados pessoais forem tratados num país terceiro, foi celebrada uma cláusula contratual-tipo com a Google LLC e aprovada pela Comissão Europeia, em conformidade com o artigo 46.º, n.º 2, alínea c) do RGPD (https://privacy.google.com/bussiness/processorterms/mccs/ ).

De acordo com a cláusula 10.3 do acordo de tratamento de dados da Google, os dados transferidos são armazenados nos seguintes locais (os chamados “data center”): https://www.google.com/about/datacenters/locations/. Assim, apenas utilizaremos o “Google Analytics” se o utilizador também concordar com a transferência de dados para os “data centres”acima mencionados. No caso de alguns países terceiros, nos quais os “data centres” estão localizados, ou a partir dos quais o tratamento é efetuado, tendo por base a decisão da Comissão Europeia, não é garantido um nível adequando de proteção de dados (uma lista dos chamados países terceiros pode ser encontrada em https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Neste contexto, por exemplo, os EUA não são atualmente considerados um país terceiro seguro. A transferência – neste contexto – para países terceiros pouco seguros está associada a riscos quanto à proteção dos seus dados pessoais, especialmente porque, no caso de transferência para os EUA, as autoridades americanas podem ter acessos a estes dados. Embora estes riscos não possam ser excluídos, através da celebração de cláusulas contratuais-tipo entre a Deichmann e um subcontratante ou responsável pelo tratamento de dados num país terceiro, as disposições do contrato do subcontratante, Google (ver https://privacy.google.com/businesses/processorterms/ na secção "Appendix 2), contêm um grande número de medidas técnicas e organizacionais para garantir a segurança dos dados pessoais. Ao dar o seu consentimento, tenha em conta os factos acima referidos.

As informações básicas sobre o tratamento dos seus dados pessoais pela Google podem ser consultados em https://policies.google.com/privacy?hl=pt.

Se o utilizador tiver consentido com a utilização dos dados, será utilizado o serviço de análise da “Google Anaytics”. O “Google Analytics” recolhe dados pseudonimizados sobre a sua utilização do nosso website, incluindo o seu endereço de IP abreviado, e utiliza cookies. As informações geradas pelos cookies sobre a sua utilização do website (incluindo o seu endereço de IP abreviado) serão transferidas e armazenadas num servidor da Google nos “data centres” acima mencionados. A Google utiliza estas informações para avaliar o seu uso do website, para compilar relatórios sobre a atividade do website e realizar outras análises e avaliações realizadas com a utilização do website e da Internet. A Google também pode associar estes dados a outros dados sobre o utilizador, como o histórico de pesquisa, a sua conta pessoal, dados de utilização de outros dispositivos e outros dados que a Google tenha guardados sobre o utilizador. A Google pode transferir estas informações para terceiros se tal for exigido por lei (por exemplo, autoridades estatais) ou se estes terceiros tratarem os dados em nome da Google.

Os dados armazenados pelo “Google Analytics” são guardados durante 14 meses. Após este período, o “Google Analytics” apenas conserva dados estatísticos agregados. A utilização do serviço “Google Analytics” baseia-se no seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD).

Além disso, o utilizador tem a opção de revogar o seu consentimento em qualquer momento, ajustando as suas definições de cookies em: www.deichmann.com. A sua revogação não afeta a validade do tratamento anterior à revogação do consentimento.

Também pode impedir que as informações recolhidas através de cookies (incluindo o seu endereço de IP) sejam enviadas para a Google e utilizadas pela Google com o plug-in do navegador. Para acesso ao plug-in aceda a: https://tools.google.com/dlpage/gaoptout?hl=cz.

Pode encontrar mais informações sobre a utilização de dados pela Google em: https://support.google.com/analytics/answer/6004245?hl=ro.

10.  Google Tag Manager

Este website utiliza o “Google Tag Manager”. Através deste serviço, os separadores do website podem ser geridos através de um interface. O “Google Tool Manager” apenas implementa tags. Isto significa que não são recolhidos dados pessoais. O Google Tool Manager aciona outras etiquetas que, por sua vez, podem recolher dados. No entanto, o Google Brand Manager não tem acesso a estes dados. Se a desativação tiver sido feita ao nível do domínio ou do cookie, permanece em vigor para todas as etiquetas de seguimento se forem implementadas utilizando o Google Tag Manager.

11.  Emarsys

Desde que o utilizador forneça o seu consentimento, é utilizada a tecnologia da Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Vienna, Austria, para personalizar o conteúdo do nosso website e das nossas newsletter, criando perfis de utilizador através do serviço Emarsys Marketing Cloud. Para este efeito, todos os dados recolhidos através da base de dados da Emarsys Web Extend são armazenados, tanto através de comandos de JavaScript como de cookies.

Para os utilizadores que subscrevam a newsletter, o nosso website utiliza comandos JavaScript para recolher dados de navegação e de compra. Estes dados são usados para alargar o seu perfil de cliente, de modo a possibilitar a apresentaçaõ de uma oferta personalizada em todos os nossos pontos de contacto. Além disto, os seus dados pessoais são armazenados e utilizados para que lhe seja disponibilizada publicidade adaptada às suas preferências pessoais:

Endereço de correio eletrônico

Morada

Nome e apelido

Data de nascimento

Endereço de IP

Detalhes da encomenda

Ao utilizar o serviço Emarsys Marketing Cloud, o Google e o Facebook podem comparar os seus dados. Consequentemente, os seus dados também podem ser tratados fora da Europa. No que diz respeito aos riscos já mencionados (parágrafos sobre a Google e o Facebook nesta política de privacidade), só utilizamos a Emarsys se concordar com a possibilidade de transferência dos seus dados para países terceiros, possivelmente inseguros. No caso de alguns países terceiros onde estão localizados os centros de dados ou onde o tratamento é efetuado, nos termos da decisão da Comissão Europeia, não é garantido um nível adequado de proteção de dados (a lista dos chamados países terceiros seguros pode ser consultada em: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en ).

Os EUA, por exemplo, não são atualmente considerados um país terceiro seguro. A transferência para países terceiros inseguros está associada a riscos para os dados pessoais, especialmente porque, no caso dos EUA, o acesso por parte das autoridades americanas não pode ser excluído. Embora estes riscos não possam ser eliminados através da simples celebração de cláusulas contratuais-tipo entre a Deichmann e um subcontratante ou responsável pelo tratamento num país terceiro, a Google e o Facebook tomam medidas de segurança para garantir a proteção dos seus dados pessoais (ver parágrafos sobre a Google e o Facebook nesta política de privacidade). Tenha em conta os factos acima referidos ao fornecer o seu consentimento. Neste contexto, tratamos os seus dados automaticamente apenas com o objetivo de avaliar determinados aspetos pessoais (definição de perfis).

Em caso de cancelamento da subscrição da newsletter, esta deixará de lhe ser enviada e os seus dados serão apagados. Se também tiver uma conta de cliente no nosso website, os seus dados serão armazenados enquanto a conta cliente existir. No entanto, isto só se aplica se não existir autorização legal que permita armazenar os seus dados para fins específicos, incluindo a defesa contra ações judiciais. A base legal para o tratamento de dados é o artigo 6.º, n.º 1, alínea a) do RGPD. Pode revogar o seu consentimento seguindo as instruções em https://www.deichmann.com/pt-pt/newsletter-unsubscribe.

12.  Serviço Google Ads (incluindo remarketing dinâmico)

No website, também é utilizado o “Google Conversation Tracking”, um serviço de análise fornecido pela Google Inc. (1600 Amphitheater Parkway, Mountain View, CA 94043, USA; "Google"). O Google Ads coloca um cookie (“cookie de conversão”) no seu dispositivo se aceder ao nosso wibsite através de um anúncio da Google. Estes cookies expiram ao fim de 30 dias e não servem para identificar pessoalmente os utilizadores. Se o utilizador visitar uma das nossas páginas e o cookie ainda não tiver expirado, nós e a Google podemos reconhecer que alguém clicou num anúncio e foi redirecionado para a nossa página. Cada cliente da Google Ads recebe um conjunto diferente de cookies. Por conseguinte, as cookies não podem ser rastreadas entre os websites de diferentes anunciantes da Google Ads. As informações obtidas pelo cookie de conversão são utilizadas para criar estatísticas de conversão por nós utilizadas. Como cliente da Google Ads, podemos analisar o número total de utilizadores que clicaram no nosso anúncio e foram redirecionados para a página, permitindo medir as conversões. No entanto, não recebemos quaisquer informações que possam ser utilizadas para identificar pessoalmente os utilizadores. Se não pretender que as informações sobre o seu comportamento no website sejam tratadas no processo de rastreio, pode recusar a instalação do ficheiro de cookies necessário para tal – por exemplo, através das definições do browser, que geralmente desativam a definição automática de cookies, ou pode recusar o consentimento na secção de cookies. Também pode desativar os cookies de acompanhamento e conversões, configurando o seu browser para bloquear os cookies do domínio “googleadservices.com”. Além disso, a Google oferece-lhe a opção de desativar a utilização de cookies pela Google para fins publicitários nas especificações de publicidade. Pode encontrá-las em https://www.google.com/settings/ads. Utilizamos a tecnologia de remarketing da Google. O remarketing é usado para redirecionar os utilizadores anteriores do nosso website através de publicidade direcionada em websites de terceiros, incluindo a Google. A Google determina quais são os utilizadores que são remetidos através de clique pela ligação entre os dados do Google Analytics acima descritos e os IDs de utilizador individuais registados na Google, permitindo assim o encaminhamento entre dispositivos. A publicidade nos vários websites de fornecedores terceiros, incluindo a Google, também é efetuada através de cookies. Se assim o entender, pode impedir que a Google utilize cookies no futuro, alterando as definições no website https://www.google.com/settings/ads. Pode obter mais informações emhttps://www.google.com. A política de privacidade da Google pode ser consultada emhttps://www.google.com/intl/de/privacypolicy.html#information.

13.  Pixel do YouTube

O YouTube é um portal de vídeo da YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, EUA (doravante designado por "YouTube"). Integrámos pelo menos um plug-in do YouTube no nosso serviço online. Quando acede a um serviço online que contém um plug-in do YouTube, o seu browser estabelece uma ligação direta aos servidores do YouTube. Isto transmite ao YouTube a informação de que o seu browser acedeu à página correspondente da nossa oferta online, mesmo que não tenha uma conta YouTube ou não tenha iniciado sessão na sua conta. Esta informação é transmitida pelo seu browser diretamente para um servidor do YouTube nos EUA e aí armazenada.

Se, ao mesmo tempo, tiver sessão iniciada na sua conta YouTube, também é possível atribuir a visualização da página à sua conta YouTube e permitir que o YouTube atribua o seu comportamento de navegação diretamente ao seu perfil pessoal.

Se pretender impedir esta transmissão e armazenamento dos seus dados e do seu comportamento na nossa oferta online pelo YouTube, deve terminar a sessão no YouTube antes de visitar o nosso sítio e apagar os cookies definidos pelo YouTube.

Para mais informações sobre a recolha e utilização dos seus dados pelo YouTube, consulte a política de privacidade em https://www.YouTube.com/static?template=privacy_guidelines e a política de privacidade da Google em https://www.google.com/policies/privacy/.

Quando recolhemos dados, contamos com o seu consentimento, de acordo com o Art. 6, n.º 1, alínea a), do RGPD, para o respetivo processamento de dados, que também pode, naturalmente, revogar em qualquer altura, alterando as definições de proteção de dados. Tenha em atenção que, com o seu consentimento, os dados também podem ser transferidos para um país terceiro fora da UE/EEE, onde poderá prevalecer um nível de proteção de dados inferior ao da UE (Art. 49.º, n.º 1, alínea a), do RGPD).

14.  "Públicos Personalizados do Facebook"

Se nos der o seu consentimento, este sítio Web utiliza a função "Facebook Custom Audiences". Através do pixel do Facebook (ou funções comparáveis para a transmissão de dados de eventos ou informações de contacto através da interface em aplicações), o Facebook pode designar os visitantes da nossa oferta online como um grupo-alvo para a apresentação de anúncios (os chamados "anúncios do Facebook" (Facebook-Ads)). Desta forma, os anúncios do Facebook introduzidos por nós só lhe serão mostrados no Facebook e nos serviços de parceiros que cooperam com o Facebook (a chamada "Audience Network", pode encontrar mais informações em https://www.facebook.com/audiencenetwork/), se tiver simultaneamente demonstrado interesse na nossa oferta online ou se mostrar determinadas características (por exemplo, interesse em determinados tópicos ou produtos decorrentes dos sítios Web que visita), que transmitimos ao Facebook (este passo leva à classificação do seu perfil em determinados grupos, que são designados por "Públicos Personalizados"). Com o pixel do Facebook, também queremos garantir que os nossos anúncios do Facebook correspondem ao seu interesse em publicidade direcionada e evitar o efeito irritante. Através do pixel do Facebook, podemos monitorizar ainda mais a eficácia dos anúncios do Facebook para fins estatísticos e de pesquisa de mercado, verificando se foi redirecionado para o nosso sítio Web depois de clicar num anúncio do Facebook (a chamada "medição de conversão").

Neste contexto, a Meta Platforms Ireland Limited processa os seguintes tipos de dados

- Dados de utilização (por exemplo, sítios Web visitados, interesse nos conteúdos, tempo de acesso);

- Meta dados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP);

- Dados de eventos (Facebook) ("Dados de eventos") são dados que podemos transmitir ao Facebook, por exemplo, através de pixéis do Facebook (através de aplicações ou outros meios), e que estão relacionados com indivíduos ou com as suas atividades.

Estes dados incluem, por exemplo, informações sobre sítios Web visitados, interações com conteúdos, funções, instalação de aplicações, compras de produtos, etc.; os dados de eventos são processados com o objetivo de criar grupos-alvo para conteúdos e informações publicitárias (públicos personalizados - círculo próprio de utilizadores); os dados de eventos não contêm conteúdos próprios (como comentários escritos), informações de início de sessão ou informações de contacto (ou seja, sem nomes, sem endereços de e-mail, sem números de telefone). O Facebook elimina os dados do evento após um máximo de dois anos, os grupos de destinatários criados a partir deles após a eliminação da nossa conta do Facebook).

As seguintes finalidades são monitorizadas: marketing, definição de perfis de informações de utilizadores (criação de perfis de utilizadores), remarketing (direcionamento de visitantes ou clientes do seu próprio sítio Web para outros sítios Web), medição de conversões (medição da eficácia das medidas de marketing), criação de grupos-alvo (determinação de grupos-alvo relevantes para fins de marketing ou outra criação de conteúdos).

Com a Meta Platforms Ireland Limited, somos corresponsáveis pela captação ou receção na transmissão (mas não pelo processamento posterior) de "Event-data" "dados de eventos" que o Facebook capta através do pixel do Facebook e de funções comparáveis (por exemplo, interfaces) realizadas na nossa oferta online ou que recebe como parte da transmissão para os seguintes fins:

Apresentar conteúdos/informações publicitárias que correspondam aos interesses presumidos dos utilizadores;

Enviar mensagens comerciais e transacionais (por exemplo, contactar os utilizadores através do Facebook Messenger);

Melhorar a apresentação de anúncios e personalizar funcionalidades e conteúdos (por exemplo, melhorar a capacidade de reconhecer que conteúdos ou informações publicitárias poderão ser do interesse dos utilizadores).

Para este efeito, celebrámos um acordo de responsabilidade de processamento de dados conjunto com a Meta Platforms Ireland Limited, que pode ser consultado aqui: https://www.facebook.com/legal/terms/page_controller_addendum. Se o Facebook nos fornecer dados medidos, análises e relatórios (que são agregados, ou seja, não contêm dados sobre utilizadores individuais e são anonimizados para nós), este processamento não se realiza com base na responsabilidade conjunta, mas com base no acordo de processamento ("Termos de processamento de dados" https://www.facebook.com/legal/terms/dataprocessing), "Termos de segurança de dados" (https://www.facebook.com/legal/terms/data_security_terms) e, no caso de processamento nos EUA, com base em cláusulas contratuais-tipo ("Meta Platforms Ireland Limited EU Data Transfer Addendum", (https://www.facebook.com/legal/EU_data_transfer_addendum).

De acordo com a Adenda à Transferência de Dados da UE da Meta Platforms Ireland Limited ("Adenda à Transferência de Dados da UE", https://www.facebook.com/legal/EU_data_transfer_addendum), os seus dados pessoais também podem ser processados em países terceiros da UE, como os EUA. Por este motivo, só utilizamos o Facebook Custom Audiences se concordar com a possível transferência. No caso de alguns países terceiros nos quais estão localizados centros de dados ou a partir dos quais o processamento é efetuado, com base na decisão da Comissão Europeia, não é garantido um nível adequado de proteção de dados (uma lista dos chamados países terceiros seguros pode ser encontrada em: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).

Neste contexto, por exemplo, os EUA não são atualmente considerados um país terceiro seguro. A transferência para - neste contexto - países terceiros incertos está associada a riscos para os seus dados pessoais, especialmente porque, no caso de transferência para os EUA, não pode ser excluído o acesso por parte das autoridades americanas.

Estes riscos não podem ser excluídos apenas através da celebração de cláusulas contratuais-tipo entre a Deichmann e o subcontratante ou o responsável pelo tratamento num país terceiro, no entanto, a Meta Platforms Ireland Limited adota o mascaramento do IP (pseudonimização do endereço IP) e outras medidas que estão listadas aqui: https://www.facebook.com/legal/terms/data_security_terms. Ao dar o seu consentimento, tenha em atenção os factos acima referidos.

A utilização dos "Públicos Personalizados" do Facebook (o seu próprio círculo de utilizadores) é feita com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD).

Além disso, tem a possibilidade de revogar o seu consentimento em qualquer altura, ajustando as definições de cookies aqui em www.deichmann.com. A sua revogação não afetará a legalidade do tratamento anterior à revogação do consentimento.

Mais informações sobre as condições de processamento de dados relacionadas com o serviço de audiências personalizadas do Facebook podem ser encontradas aqui: https://www.facebook.com/legal/terms/customaudience.

15.  Presença nas redes sociais

Não utilizamos plug-ins de redes sociais no nosso website. Se o nosso website contiver ícones das seguintes redes sociais, estes serão utilizados apenas para estabelecer uma ligação passiva às páginas dos respetivos fornecedores.

1.      Fanpage na rede social Facebook:

O perfil da empresa Deichmann Portugal na rede social Facebook pode ser consultado em https://www.facebook.com/Deichmann.pt

O perfil da empresa Deichmann Calçados Unipessoal Lda na rede social Facebook pode ser consultado em https://www.facebook.com/Deichmann.PT

Para utilizadores localizados fora dos EUA e do Canadá, o Facebook é operado pela Meta Platforms Ireland Limited. Para os utilizadores localizados nos EUA e no Canadá, o Facebook é operado pela Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, EUA.

Mesmo que não esteja registado na rede social Facebook e visite a nossa página de fãs no Facebook, o Facebook pode recolher dados de utilização pseudónimos do utilizador. Para mais informações, consultar a política de privacidade do Facebook emhttps://www.facebook.com/privacy/policy/ e também em https://www.facebook.com/legal/terms/information_about_page_insights_data. Nesta política de privacidade, encontrará também informações sobre as definições da sua conta do Facebook.

A Meta Platforms Ireland Limited pode partilhar os seus dados dentro do grupo do Facebook e com terceiros. Isto pode incluir a transferência de dados pessoais para os EUA e outros países terceiros para os quais não existe uma decisão da Comissão Europeia sobre a proteção adequada dos dados pessoais. Neste caso, a Meta Platforms Ireland Limited utiliza cláusulas contratuais-tipo aprovadas pela Comissão Europeia nos termos do artigo 46.º, n.º 2, alínea a) e c) do RGPD. Podem ser encontradas mais informações na política de privacidade da rede social Facebook.

Para além disso, nós e a Meta Platforms Ireland Limited somos conjuntamente responsáveis pelo tratamento de dados insight quando a nossa página de fãs no Facebook é visitada. Usando esta informação a Meta Platforms Ireland Limited analisa o comportamento na nossa página de fãs do Facebook e fornece-nos estes dados de forma anónima. Para o efeito, foi celebrado um acordo de responsabilidade conjunta para tratamento de dados com a Meta Platforms Ireland Limited, que pode ser consultado em https://de-de.facebook.com/legal/terms/page_controller_addendum. Neste acordo, a Meta Platforms Ireland Limited compromete-se, entre outras, a assumir a responsabilidade principal ao abrigo do RGPD, pelo tratamento de dados Insight e a cumprir todas as obrigações ao abrigo do RGPD. O tratamento tem lugar com base no nosso interesse económico legítimo em otimizar e conceber a nossa página de fãs no Facebook de acordo com as nossas necessidades – artigo 6.º, n.º 1, alínea f) do RGPD.

Também chamamos a sua atenção para o seguinte: se visitar ou gostar da nossa página de fãs no Facebook, como utilizador registado no Facebook, a Meta Platforms Ireland Limited recolhe dados pessoais. Se não estiver registado no Facebook e visitar uma página de fãs nesta rede social, a Meta Platforms Ireland Limited pode apenas recolher dados de utilização pseudónimos.

Em particular, a Meta Platforms Ireland Limited recolhe as seguintes informações:

Consultar uma página, publicação ou vídeo a partir da página;

Subscrever ou anular a subscrição do website;

“Gostar” ou “Não gostar” de uma página ou publicação;

Recomendação de página numa publicação ou comentário;

Comentar, partilhar ou responder a uma publicação na página (incluindo o tipo de resposta);

Ocultar uma publicação na página ou denunciá-la como spam;

Clicar a partir de outra página de Facebook ou de um website fora do Facebook numa ligação que o encaminhe para essa página

Passar o rato sobre o nome da página ou sobre a imagem de um perfil para ver uma pré-visualização do conteúdo da página;

Informações sobre se o utilizador tem sessão iniciada através de um computador ou dispositivo móvel quando visita ou interage com o site ou o seu conteúdo.

Para mais informações, consulte a política de privacidade da Meta Platforms Ireland Limited em https://www.facebook.com/legal/terms/information_about_page_insights_data.

2.      Instagram

Pode encontrar o perfil da empresa Deichmann Portugal na rede social Instagram em https://www.instagram.com/deichmann_portugal

O perfil empresarial da Deichmann Calçados Unipessoal Lda na rede social Instagram pode ser consultado em www.instagram.com/deichmann_portugal

Para os utilizadores localizados fora dos EUA e do Canadá, o Instagram é operado pela Meta Platforms Ireland Limited. Para os utilizadores localizados nos EUA e no Canadá, o Instagram é operado pelo Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, EUA.

Para obter mais informações, consulte a política de privacidade do Instagram em https://help.instagram.com/155833707900388.

3.      Canal de Youtube

O perfil da empresa Deichmann Calçados Unipessoal Lda no Youtube pode ser consultado em https://www.youtube.com/user/Deichmann

Para os utilizadores do Espaço Económico Europeu (EEE) e da Suíça, o Serviço Google é operado pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, República da Irlanda, e fora desta área pela Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043 EUA.

Para mais informações, consulte a política de privacidade da Google em https://policies.google.com/privacy?hl=pt.

4.      LinkedIn

Pode encontrar o perfil da empresa Deichmann Germany na rede social LinkedIn em https://de.linkedin.com/company/deichmann.

Para os utilizadores residentes no Espaço Económico Europeu e na Suíça, a rede social LinkedIn é operada pela LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda (a seguir designada por “LinkedIn Ireland”). Para todos os outros utilizadores, o operador é a LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, EUA. A política de privacidade do LinkedIn Ireland pode ser consultada em: https://pt.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy . Nestas políticas, encontra também informações osbre as opções para configurar o seu perfil no LinkedIn.

A LinkedIn Ireland também transfere dados pessoais para os EUA e outros países terceiros fora do Espaço Económico Europeu, para os quais não existe uma decisão da Comissão Europeia sobre a proteção adequada dos dados pessoais. As informações relevantes podem ser encontradas em https://www.linkedin.com/help/linkedin/answer/62533?trk=microsites-frontend_legal_privacy-policy. Por conseguinte, LinkedIn utiliza regularmente cláusulas contratuais-tipo aprovadas pela Comissão Europeia nos termos do artigo 46.º, n.º 2, alínea c) do RGPD.

Além do já referido, somos responsáveis conjuntos com o LinkedIn Ireland, pelo tratamento dos chamados “Page Insights data” recolhidos quando visita a nossa página de empresa no LinkedIn. Para o efeito, celebrámos um acordo de responsabilidade conjunta de tratamento de dados com o LinkedIn Ireland, que pode ser consultado em https://legal.linkedin.com/pages-joint-controller-addendum. A LinkedIn Ireland compromete-se, entre outras coisas, a assumir a responsabilidade principal ao abrigo do RGPD pelo tratamento dos “Page Insight data” e a cumprir todas as obrigações ao abrigo do RGDP relacionadas com o tratamento dos “Page Insight data”. O tratamento é efetuado com base no nosso interesse económico legítimo na otimização e conceção do perfil da nossa empresa na rede social LinkedIn, de acordo com as necessidades – artigo 6.º n.º 1, alínea f) do RGPD.

Notamos inda o seguinte: a partir do LinkedIn Ireland, recebemos informações não identificáveis (“Non-PII”) e análises sobre a utilização da nossa conta ou interações com as publicações no “Page Insight”. Estas informações permitem uma análise e otimzação da eficácia das nossas atividades no LinkedIn. Para este efeito, o LinkedIn Ireland trata, em particular, os dados que o utilizador forneceu ao LinkedIn Ireland através das informações do seu perfil. Isto inclui, por exemplo, os seguintes dados:

Dados sobre funções/cargo

Earth

Indústria

Antiguidade (número de anos de serviço)

Dimensão da empresa

Estatuto profissional

O LinkedIn Ireland trata informações sobre a forma como o utilizador interage com a página da nossa empresa no LinkedIn, por exemplo, se é um seguidor do perfil da nossa empresa no LinkedIn.

5.      “Comunidade”

Se visitar as nossas contas nas redes sociais (por exemplo, a página de fãs do Facebook), serão tratados alguns dos seus dados, por exemplo, quando interage com as nossas páginas ou a nossa conta, quando comenta uma publicação, quando responde ou fornece outros conteúdos na nossa página. Os dados pessoais são tratados nos casos relevantes, regra geral, com base no nosso interesse legítimo em fornecer-lhe funcionalidades relevantes para a nossa presença nas redes sociais (artigo 6.º, n.º 1, alínea f) do RGPD), bem como com base no seu consentimento, fornecido aos operadores das plataformas relevantes (por exemplo, Facebook Ireland, LinkedIn Ireland), artigo 6.º, n.º 1, alínea a) do RGPD, ou com base na sua relação contratual com os operadores das plataformas relevantes (artigos 6.º, n.º 1, alínea b) do RGPD).

Tenha em atenção que estas áreas são acessíveis ao público e quaisquer informações pessoais que publique ou forneça ao iniciar sessão podem ser vistas por outros utilizadores. Não podemos controlar a forma como os outros utilizadores usam estas informações. Em particular, não conseguiemos impedir que terceiros lhe enviem mensagens não solicitadas.

Os conteúdos publicados nas comunidades e redes sociais podem ser conservados indefinidamente. Se desejar que o conteúdo publicado seja retirado, envie-nos uma mensagem de correio eletrónico para o e-mail indicado no ponto 2 acima.

14. Recomendações de produtos

1        Utilização do serviço Dynamic Yield

Este Website utiliza os serviços da Dynamic Yield GmbH (Alexanderufer 3, 10117 Berlim). Graças ao motor de recomendações da Dynamic Yield, a oferta do nosso Website é optimizada para tornar a visita ao Website uma experiência individual com recomendações e conteúdos personalizados. Para tal, utilizamos o conteúdo das páginas que visitou anteriormente para recomendar produtos semelhantes ou relacionados com a temática ou outros conteúdos que sejam relevantes para si.

Se nos der o seu consentimento, a Dynamic Yield recolherá informações pseudonimizadas sobre as suas actividades de utilizador no nosso Website. Os cookies serão utilizados para armazenar exclusivamente informações pseudonimizadas sob uma identificação gerada aleatoriamente (pseudónimo). Os seus endereços IP são armazenados apenas de forma anónima. Assim, não é possível estabelecer uma ligação direta com uma pessoa.

A base jurídica para o tratamento de dados pessoais é o artigo 6.º, n.º 1, alínea a), do RGPD.

Além disso, o utilizador tem a possibilidade de revogar o seu consentimento em qualquer altura, ajustando as suas definições de cookies em: https://www.deichmann.com/pt-pt/privacypolicy. A sua revogação não afectará a validade do tratamento anterior à revogação do consentimento.

Pode encontrar mais informações sobre a tecnologia de rastreio utilizada na seguinte ligação: https://www.dynamicyield.com/platform-privacy-policy/.

2.      Pixéis de rastreio

Os ficheiros Tracking-Pixel funcionam de forma semelhante aos cookies, mas não são visíveis para o utilizador. Se o utilizador der o seu consentimento, os Tracking Pixels são implementados no âmbito da funcionalidade da loja para medir o comportamento do utilizador, no âmbito da newsletter, para gerir ofertas de remarketing. Estes dados são anónimos e não estão ligados a dados pessoais no computador do utilizador ou a qualquer base de dados. Se pretender bloquear os web bugs no nosso Website, pode utilizar, por exemplo, o webwasher, o bugnosys ou o AdBlock (para o browser Firefox). Para bloquear web bugs na nossa newsletter, configure o seu programa de mensagens para não apresentar HTML nas suas mensagens. Os Web bugs também são bloqueados se ler as suas mensagens no modo offline.

As recomendações de produtos individuais no Website https://www.deichmann.com/pt-pt baseiam-se no seu histórico de compras, que inclui, em particular, a gama e as categorias de produtos que já viu, procurou ou comprou. Todas as informações obtidas desta forma são armazenadas de forma anónima e não é possível associá-las à sua pessoa.

A base jurídica para o tratamento de dados pessoais é o artigo 6.º, n.º 1, alínea a), do RGPD.

15. Scayle

O Scayle é um sistema de comércio eletrónico sem sede fornecido pela About You SE & Co. KG (Domstraße 10, 20095 Hamburgo). A Deichmann utiliza o sistema Scayle para fornecer serviços de loja online.

As informações sobre a política de privacidade podem ser consultadas na seguinte hiperligação: https://www.scayle.com/privacy-policy

Subcontratantes Scayle

1          Akamai Technologies, Inc.

A Deichmann utiliza o serviço "Akamai" para otimizar a entrega do Website e para proteger os nossos servidores Web com uma firewall de aplicação Web. A entidade responsável pelo tratamento dos seus dados pessoais é: Akamai Technologies GmbH, Parkring 20-22, 85748 Garching, Alemanha.

A lista que se segue contém todos os dados (pessoais) que são recolhidos através ou quando se utiliza este serviço:

• Informações do navegador

• Páginas visitadas

• Data e hora da visita

• Sistema operativo

• Endereço IP

A base jurídica para o tratamento dos seus dados pessoais é o artigo 6.º, n.º 1, alínea f), do RGPD, a ponderação de interesses, com base no nosso interesse legítimo em garantir a disponibilidade contínua do nosso Website.

O local de tratamento é a União Europeia e os Estados Unidos da América (atualmente, não existe uma decisão da Comissão Europeia segundo a qual os EUA oferecem, em geral, um nível de proteção suficiente. Se o nível de proteção de dados pessoais não for assegurado a um nível equivalente ao padrão europeu, a transferência de dados pessoais é efectuada através de salvaguardas adequadas e com base em cláusulas contratuais padrão da UE sobre a proteção de dados pessoais. Como garantia adicional, notamos que os dados pessoais tratados pela Akamai são pseudonimizados e, por isso, particularmente protegidos).

O tempo de vida dos cookies utilizados dura até ao final da sessão em causa. Os dados pessoais recolhidos com a sua ajuda são eliminados quando deixam de ser necessários para efeitos de tratamento.

Para ler a política de privacidade do processador de dados, clique aqui: https://www.akamai.com/uk/en/privacy-policies/.

2. Amazon Web Services Inc.

O Amazon Web Services (AWS) é um serviço de computação em nuvem oferecido pela Amazon.com. Este serviço permite às empresas e organizações executar infra-estruturas e aplicações de TI na nuvem.

O fornecedor é a Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg (a seguir designada por "AWS").

Para informações mais pormenorizadas, consultar: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Para mais informações sobre o processamento de dados pessoais, consulte a Política de Privacidade da AWS: (https://aws.amazon.com/de/privacy/?nc1=f_pr).

A utilização do serviço AWS está sujeita ao consentimento do utilizador (artigo 6.º, n.º 1, alínea a) do RGPD). A base para a utilização do serviço AWS é o artigo 6, n.º 1, alínea f) do RGPD. Temos um interesse legítimo na apresentação fiável do nosso Website. Se obtivemos o seu consentimento para o tratamento de dados pessoais, o tratamento é efectuado exclusivamente com base no artigo 6, n.º 1, alínea a) do RGPD e no § 25 para. 1 TTDSG (Lei alemã sobre a proteção de dados pessoais no domínio das telecomunicações e dos meios de comunicação social), se o consentimento incluir o armazenamento de cookies ou o acesso a informações no dispositivo do utilizador (por exemplo, digitalização de impressões digitais no dispositivo), em conformidade com a TTDSG. Este consentimento pode ser revogado a qualquer altura.

3 Datadog Inc.

O Datadog é um serviço centrado na monitorização de utilizadores reais e de desempenho. O tratamento de dados é realizado para analisar estes Websites e os seus visitantes. A pedido do operador deste Website, a Datadog utiliza as informações obtidas para avaliar a utilização do Website, monitorizar o desempenho deste Website, os ecrãs das aplicações, as acções dos utilizadores, os requisitos de rede e o desempenho do nosso código de front-end, monitorizar os erros e problemas em curso e compilar relatórios sobre as actividades do Website.

A entidade responsável pelo tratamento dos dados é a Datadog, Inc (620 8th Avenue, Floor 45, Nova Iorque, NY 10018, EUA).

Entre outras coisas, podem ser recolhidas as seguintes informações:

• Endereço IP

• Data e hora em que a página foi visualizada

• Navegação do utilizador (caminho de clique)

• Informações sobre o browser e o dispositivo que utiliza

• Páginas visitadas

• URL da ligação (página Web a partir da qual acedeu ao nosso Website)

• Dados de localização

• Actividades de compras.

A Datadog utiliza tecnologias como cookies, armazenamento na web do browser e pixéis de rastreio para analisar a sua utilização do website. O processamento de dados pessoais, especialmente a configuração de cookies, ocorre apenas com o seu consentimento. Informações mais detalhadas sobre os termos de utilização e a proteção de dados pessoais podem ser encontradas aqui: https://www.datadoghq.com/legal/privacy/ .

4        New Relic Inc.

NewRelic (New Relic, Inc., 188 Spear St. Suite 1200, 94105 São Francisco, EUA) é um serviço Web utilizado para analisar a utilização do Website. O cookie transfere informações, incluindo o seu endereço IP, para um servidor da New Relic nos EUA. Os dados pessoais são tratados de acordo com o Artigo 6, n.º 1, alínea f) do RGPD, com o objetivo de otimizar a apresentação da nossa oferta online. A NewRelic utiliza as informações armazenadas para analisar a forma como o utilizador utiliza o Website, para criar relatórios para os operadores do Website e para oferecer outros serviços relacionados com a utilização do Website e da Internet.

Mais informações sobre privacidade podem ser encontradas aqui: https://newrelic.com/termsandconditions/privacy .

5 Functional Software, Inc.

A Functional Software, Inc. (132 Hawthorne Street, São Francisco, Califórnia 94107) fornece uma plataforma para comunicar erros e falhas de software, para que possamos analisar retrospetivamente e melhorar o nosso Website. Tenha em atenção que se trata de uma transferência de dados pessoais para os EUA, o que é considerado uma transferência de dados pessoais para um país terceiro. Os dados pessoais são tratados em conformidade com o disposto no artigo 6.º, n.º 1, alínea f), do RGPD.

Pode encontrar informações sobre a proteção de dados pessoais na seguinte ligação: https://sentry.io/privacy/ .

6 Cloudflare, Inc.

A Cloudflare (101 Townsend St., São Francisco, CA 94107, EUA) oferece uma rede global de distribuição de conteúdos (CDN) com DNS. O tráfego entre o seu navegador e o nosso Website é, portanto, conduzido através da rede Cloudflare. A Cloudflare analisa o tráfego de dados para impedir que tráfego de Internet potencialmente prejudicial chegue aos nossos servidores. Ao mesmo tempo, a Cloudflare pode também utilizar cookies ou outras tecnologias para reconhecer os utilizadores da Internet, mas apenas para os fins acima mencionados.

A utilização do serviço Cloudflare baseia-se no nosso interesse legítimo no fornecimento seguro e sem erros do nosso Website (artigo 6.º, n.º 1, alínea f), do RGPD).

Mais informações sobre a política de privacidade da Cloudflare podem ser encontradas aqui: https://www.cloudflare.com/privacypolicy/ .

16. Métodos de pagamento

Processamos os seus dados de pagamento para efetuar pagamentos, por exemplo, ao comprar um produto na nossa loja online. Dependendo do método de pagamento, transferimos os seus dados de pagamento para terceiros (por exemplo, no caso de pagamento por cartão de pagamento, para o fornecedor do cartão de pagamento).

A base jurídica para este tratamento de dados pessoais é o artigo 6.º, n.º 1, alínea b), do RGPD, se o tratamento for necessário para efetuar o pagamento, bem como o artigo 6.º, n.º 1, alínea f), do RGPD, segundo o qual o nosso interesse legítimo primordial reside na execução correcta do pagamento.

Oferecemos os seguintes métodos de pagamento na nossa loja online:

1        Cartões de pagamento/crédito

Aceitamos os seguintes cartões de pagamento: Visa, American Express e MasterCard.

Se escolher este método de pagamento, será redireccionado para o Website externo (Saferpay) da Six Payment Services AG. Os dados do cartão são aí registados. Se for necessária uma autenticação de dois factores, a Saferpay fornecerá essa autenticação.

Pode encontrar mais informações sobre a Saferpay aqui:: https://www.six-payment-services.com/en/site/e-commerce/solutions/paymentsolution.html .

Informações de segurança importantes:

Se o seu cartão de crédito for utilizado indevidamente por uma pessoa não autorizada, tem a opção de apresentar uma objeção à empresa que emitiu o seu cartão de crédito.

A maior segurança possível: graças à encriptação SSL de última geração, oferecemos uma proteção óptima dos seus dados pessoais na área de checkout da nossa loja online.

Além disso, asseguramos a totalidade da sua transação - quando paga com cartão de crédito - ao tornar obrigatória a indicação do código de verificação do cartão (CVC2 ou CVV2). Informação útil: estes números não são armazenados na banda magnética do seu cartão de pagamento e, por conseguinte, não aparecem nos documentos de pagamento.

O código de verificação do cartão - um código numérico de três dígitos - está localizado no canto superior direito da faixa de assinatura dos cartões Visa e MasterCard.

Com o cartão American Express, encontrará o código de verificação do cartão - um código numérico de quatro dígitos - na parte da frente, mesmo por cima do número do cartão de pagamento.

2        PayPal

Se pagar através de PayPal, os seus dados de pagamento serão transferidos para PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg (a seguir designado por "PayPal") no âmbito do processo de pagamento. O utilizador será identificado pelas credenciais da sua conta PayPal.

Para obter mais informações sobre a proteção de dados, consulte a política de proteção de dados do PayPal: https://www.paypal.com/cz/webapps/mpp/ua/privacy-full .

17. Processo de encomenda

Durante o processo de encomenda, serão recolhidos os seguintes dados pessoais do utilizador:

nome, apelido, data de nascimento, endereço, endereço eletrónico, número de telefone, bem como dados pessoais recolhidos pelas aplicações acima descritas e pelos processadores de encomendas/prestadores de serviços.

Ao fazê-lo, o tratamento associado ocorre com o objetivo de efetuar a sua compra.

A base jurídica para o tratamento é o artigo 6.º, n.º 1, alínea b), do RGPD. No caso da compra de produtos na nossa loja online (celebração de um contrato), é necessária a disponibilização dos seus dados pessoais. Se não fornecer as informações acima referidas, não é possível efetuar qualquer compra na nossa loja online.

Se necessário, os dados podem ser transmitidos ao serviço comercial, aos responsáveis pela logística e aos prestadores de serviços autorizados para o efeito.

Os seus dados serão mantidos num formato bloqueado até que o contrato de compra relevante seja processado e depois até que os períodos legais de retenção de dados relacionados com as transações concluídas expirem.

18. Conta de cliente

No nosso website, oferecemos-lhe a possibilidade de se registrar ("A minha conta") se fornecer os seus dados pessoais. O registo é necessário para criar a sua conta de cliente.

A Deichmann utiliza os seus dados pessoais para gerir a sua conta Deichmann (doravante designada por "A minha conta"), incluindo a obtenção de consentimentos, a verificação e confirmação da identidade do utilizador da conta, a prevenção do acesso e utilização não autorizados, a restrição da utilização por menores, o envio de notificações e alertas, a tomada de medidas contra o abuso da conta, o rastreio de violações dos termos de utilização e o processamento de revogações de consentimento. Também utilizamos os dados pessoais do utilizador para lhe proporcionar uma experiência online personalizada e para lhe fornecer imediatamente informações sobre a sua compra.

O tratamento dos seus dados pessoais para a sua conta é efectuado com base no seu consentimento ao criar uma conta de cliente. A base jurídica para o tratamento é o artigo 6.º, n.º 1, alínea a), do RGPD.

Conservamos os seus dados pessoais durante o tempo necessário para fornecer a conta.

Os dados pessoais recolhidos e utilizados exclusivamente para efeitos de fornecimento da sua conta de cliente serão eliminados após o cancelamento da conta.

19. Segurança da Internet

A Deichmann utiliza medidas de segurança padrão através do seu browser - a chamada encriptação SSL. Os dados do utilizador são encriptados através de SSL - a chamada encriptação SSL. Os dados do utilizador são encriptados através de certificados SSL (classe 2) com encriptação de 256 bits e um comprimento máximo de chave de 2048 bits. Pode reconhecer as áreas protegidas por SSL através do símbolo de cadeado no browser. As ligações seguras são normalmente identificadas por um endereço que começa por "https://". Se fizer duplo clique no símbolo do cadeado, verá informações mais pormenorizadas sobre o certificado de segurança. Transmitimos os seus dados pessoais de forma segura utilizando esta encriptação. Isto aplica-se à sua encomenda e ao início de sessão como cliente. No entanto, ninguém pode garantir uma proteção absoluta. De todo o modo, protegemos o nosso website e outros sistemas com medidas técnicas e organizacionais contra perda, destruição e acesso não autorizado.

20. Segurança dos dados

Adoptámos medidas de segurança técnicas e organizacionais para proteger os seus dados pessoais contra perda, destruição, manipulação e acesso não autorizado. Todos os nossos colaboradores estão vinculados ao dever de confidencialidade relativamente aos dados pessoais, ou seja, ao tratamento confidencial dos dados pessoais. As nossas medidas de segurança são continuamente atualizadas de acordo com os desenvolvimentos tecnológicos.

21. Decisões individuais automatizadas ou medidas de definição de perfis

Não utilizamos o tratamento automático de dados ou a definição de perfis para tomar decisões.

22. Comunicação de dados pessoais

Sem o seu consentimento prévio expresso, os seus dados pessoais só serão comunicados a terceiros, em geral, nos seguintes casos:

1. Se for necessário esclarecer a utilização ilegal dos nossos serviços ou para efeitos de resolução de litígios, os dados pessoais serão comunicados às autoridades de supervisão responsáveis e, eventualmente, para terceiros lesados. No entanto, tal só acontecerá quando existirem suspeitas razoáveis de comportamento ilegal ou abusivo. A comunicação também pode ter lugar quando é utilizada para fazer cumprir contratos ou outros acordos. Também somos obrigados por lei a fornecer informações a determinadas autoridades públicas a pedido destas. Estas são as autoridades responsáveis pela aplicação da lei, as autoridades que processam as infrações administrativas pelas quais são aplicadas coimas e as autoridades fiscais.

A transferência destes dados tem lugar com base no nosso interesse legítimo em combater abusos, processar infrações penais e garantir, exercer e fazer cumprir reivindicações, Artigo 6, n.º 1, alínea f) do RGPD, ou com base numa obrigação legal nos termos do Artigo 6, n.º 1, alínea c) do RGPD.

2. Os dados do utilizador são comunicados ao serviço de entregas encarregado da entrega da encomenda, se tal for necessário para a entrega da mercadoria. O serviço de entrega utilizará os seus dados pessoais exclusivamente para efetuar a entrega. Os seus dados não serão transmitidos a terceiros nem utilizados para fins publicitários. A base jurídica para o tratamento de dados é o artigo 6.º, n.º 1, alínea b), do RGPD. Após o cumprimento integral do contrato e o pagamento integral do preço, os seus dados serão bloqueados para utilização posterior e eliminados após o termo dos prazos legais para a manutenção de registos contabilísticos e documentos fiscais.

3. Na prestação de serviços, recorremos a terceiros contratualmente vinculados e a prestadores de serviços externos (também designados por "subcontratantes"). Nesses casos, os dados pessoais serão comunicados a esses subcontratantes para que os possam tratar. Seleccionamos cuidadosamente estes subcontratantes e controlamo-los regularmente para garantir a proteção dos seus direitos e liberdades. Os subcontratantes podem utilizar os dados exclusivamente para os fins por nós determinados e, ao mesmo tempo, são contratualmente obrigados por nós a tratar os seus dados exclusivamente de acordo com esta política de privacidade e com a legislação aplicável em matéria de proteção de dados pessoais.

A comunicação destes dados para os subcontratantes é efectuada com base no artigo 28.º, n.º 1 do RGPD. Para além dos subcontratantes já indicados na presente política de proteção de dados pessoais, utilizamos também as seguintes categorias de subcontratantes:

• prestadores de serviços de TI,

• fornecedores de serviços de computação em nuvem,

• fornecedores de serviços de software.

4. No âmbito de processos administrativos, bem como da organização das nossas operações, da contabilidade financeira e do cumprimento de obrigações legais, como o arquivo, fornecemos ou comunicamos os mesmos dados que recebemos no âmbito da prestação dos nossos serviços contratuais, quando aplicável, a autoridades financeiras, consultores, como consultores fiscais ou auditores, bem como a outras entidades encarregadas da cobrança de taxas e prestadores de serviços de pagamento.

A transferência destes dados tem lugar com base no nosso interesse legítimo em assegurar as nossas actividades comerciais, o desempenho das nossas tarefas e a prestação dos nossos serviços, artigo 6, n.º 1, alínea f) do RGPD, ou com base numa obrigação legal nos termos do artigo 6, n.º 1, alínea c) do RGPD.

5. No âmbito do desenvolvimento da nossa atividade, podem ocorrer alterações na estrutura do grupo Deichmann, nomeadamente alterações na forma jurídica, criação, compra ou venda de filiais, partes de empresas ou partes da empresa. Nestas transacções, os dados relativos, em particular, aos nossos clientes e pessoas de contacto são transferidos juntamente com a parte da empresa que é objeto da transferência. Em qualquer transferência de dados pessoais para terceiros na medida acima descrita, garantiremos que tal é feito de acordo com esta política de privacidade e com as leis de proteção de dados aplicáveis.

A possível transferência de dados pessoais é justificada pelo facto de termos um interesse legítimo em adaptar a estrutura organizacional do nosso grupo às condições económicas e legais, Artigo 6, n.º 1, alínea f) do RGPD.

23. Disponibilização dos seus dados pessoais

O utilizador não tem qualquer obrigação legal ou contratual de disponibilizar os seus dados pessoais.

No entanto, a disponibilização dos seus dados pessoais é necessária, até certo ponto, para que possamos fornecer-lhe as funções relevantes e os nossos serviços no nosso website. A disponibilização dos seus dados é necessária, em particular, para podermos receber e processar os seus pedidos de informação, para podermos celebrar ou cumprir um contrato e para lhe permitir utilizar as funções de comunidade relacionadas com a nossa presença nas redes sociais. Além disso, a disponibilização dos seus dados pessoais é necessária para a aceitação e o processamento da sua candidatura a um emprego.

Se for necessário introduzir os seus dados pessoais, notificá-lo-emos assinalando-os como dados obrigatórios aquando da sua introdução. A disponibilização de dados adicionais é facultativo. No caso dos dados obrigatórios, o facto de não os fornecer implica a impossibilidade de prestarmos as funções e os serviços em causa, nomeadamente de recebermos e processarmos os seus pedidos de informação e/ou de permitirmos a celebração ou a execução de um contrato. Além disso, o utilizador não poderá utilizar as funcionalidades da comunidade nas nossas contas nas redes sociais. Se não nos fornecer os dados necessários no âmbito da sua candidatura a um emprego, não poderemos ter em conta a sua candidatura. Se os dados forem voluntários, o facto de não os fornecer resultará na impossibilidade de fornecermos as funções e os serviços relevantes, ou na impossibilidade de os fornecermos na medida habitual.

24. Transferência de dados pessoais para países terceiros

Também tratamos dados pessoais em países fora do Espaço Económico Europeu (doravante designado por "EEE"), nos chamados países terceiros, ou transmitimo-los a destinatários nesses países terceiros. Isto também se aplica aos EUA. Tenha em atenção que, atualmente, não existe uma decisão da Comissão Europeia relativa à proteção adequada dos dados que indique que estes países terceiros têm, em geral, um nível adequado de proteção de dados. Por conseguinte, quando estabelecemos relações contratuais com destinatários em países terceiros, utilizamos cláusulas contratuais-tipo aprovadas pela Comissão Europeia nos termos do artigo 46.º, n.º 2, alínea c) do RGPD ou contamos com o seu consentimento nos termos do artigo 49.º, n.º 1, alínea a) do RGPD. Com os nossos prestadores de serviços que processam os seus dados pessoais em nosso nome ("subcontratantes"), celebramos cláusulas contratuais-tipo para a transferência de dados pessoais para subcontratantes em países terceiros. No caso de transferências para terceiros em países terceiros, utilizamos cláusulas contratuais-tipo para transferências para terceiros como responsáveis pelo tratamento. Pode solicitar uma cópia destas cláusulas contratuais-tipo no endereço de contacto indicado no ponto 2.

25. Alteração de finalidades do tratamento

Os dados do utilizador só serão tratados para outros fins que não os descritos se tal for permitido por lei ou se o utilizador tiver concordado com uma alteração da finalidade do tratamento dos dados pessoais. Em caso de tratamento posterior para fins diferentes daqueles para os quais os dados foram inicialmente recolhidos, informá-lo-emos desses outros fins antes do tratamento posterior e fornecer-lhe-emos todas as outras informações relevantes.

26. Eliminação dos seus dados pessoais

Salvo indicação em contrário na presente política de privacidade, eliminaremos ou tornaremos anónimos os seus dados logo que deixem de ser necessários para os fins para os quais os recolhemos ou utilizámos, em conformidade com os parágrafos anteriores.

O armazenamento adicional ocorre apenas se for necessário por razões legais, em particular para a determinação, garantia ou defesa de reivindicações.

O armazenamento é efectuado com base no nosso interesse legítimo na documentação adequada das nossas actividades comerciais e na proteção do nosso estatuto jurídico (artigo 6.º, n.º 1, alínea f) do RGPD). Se os seus dados pessoais forem relevantes para a celebração ou o cumprimento de contratos, os dados são armazenados com o objetivo de estabelecer ou cumprir a relação contratual relevante (artigo 6.º, n.º 1, alínea b) do RGPD).

Se formos legalmente obrigados a conservar dados, conservamos os seus dados durante o período especificado na lei aplicável (artigo 6.º, n.º 1, alínea c) do RGPD). As obrigações de conservação previstas na lei podem basear-se em períodos de retenção (períodos de arquivamento) previstos na legislação aplicável. Neste âmbito, o período de retenção é geralmente de vários anos, muitas vezes a partir do momento em que o processo relevante foi concluído, por exemplo, quando finalmente processámos o seu pedido ou o contrato terminou.

27. Os seus direitos enquanto titular dos dados

No que respeita ao tratamento dos seus dados pessoais, tem os direitos descritos abaixo. Para exercer os seus direitos, pode enviar o seu pedido por correio ou por correio eletrónico para os endereços indicados acima no início da presente política de privacidade.

1. O seu direito, enquanto titular dos dados, de aceder aos dados pessoais

O utilizador tem o direito de obter acesso a informações sobre os dados pessoais que tratamos a seu respeito em qualquer altura, mediante pedido, no âmbito do artigo 15º do RGPD.

2. O direito de corrigir dados pessoais inexactos

Nos termos do artigo 16.º do RGPD, tem o direito de solicitar a retificação dos seus dados pessoais, sem demora injustificada, se estes estiverem incorrectos.

3. Direito ao apagamento

Tem o direito de nos pedir para apagar os dados pessoais que lhe dizem respeito nas condições descritas no artigo 17º do RGPD. Estas condições estabelecem, em particular, o direito ao apagamento se os dados pessoais já não forem necessários para os fins para os quais foram recolhidos ou tratados, bem como nos casos em que os dados pessoais foram tratados ilegalmente, em caso de objeção ao tratamento ou da existência de uma obrigação de apagamento, estabelecida pela legislação da União ou do Estado-Membro que nos é aplicável.

4. Direito à limitação do tratamento

O utilizador tem o direito de solicitar a restrição do tratamento de acordo com o artigo 18º do RGPD. Este direito existe, em particular, se negar a exatidão dos dados pessoais, durante o tempo necessário para verificarmos a exatidão dos dados pessoais, e também se, no âmbito da apresentação de um pedido de apagamento, solicitar a restrição do tratamento em vez do apagamento; além disso, no caso de os dados pessoais já não serem necessários para os fins por nós prosseguidos, mas necessitar deles para a determinação, exercício ou defesa de acções judiciais, e também no caso de ainda ser questionável se a objeção levantada por si contra nós será considerada justificada.

5. Direito à portabilidade dos dados

O utilizador tem o direito de receber da nossa parte os dados pessoais que lhe dizem respeito e que nos forneceu num formato estruturado, de uso corrente e de leitura ótica, em conformidade com o artigo 20.

6. Direito de oposição

Por motivos relacionados com a sua situação específica, tem o direito de se opor a qualquer momento ao tratamento de dados pessoais que lhe digam respeito, entre outros, com base no artigo 6.º, n.º 1, alínea e) ou f) do RGPD, em conformidade com o artigo 21.º do RGPD. Deixaremos de tratar os seus dados pessoais se não demonstrarmos a verificação de razões legítimas sérias para o tratamento que se sobreponham aos seus interesses, direitos e liberdades, ou se o tratamento servir para a determinação, exercício ou defesa de acções judiciais.

Se tratarmos os seus dados pessoais para fins de marketing direto, incluindo a definição de perfis, tem o direito de se opor a esse tratamento. Depois de apresentar uma objeção, interromperemos o tratamento.

7. Direito de apresentar uma queixa

Em caso de reclamação, tem o direito de contactar a autoridade de controlo em Portugal - Comissão Nacional de Protecção de Dados,Cz Av. D. Carlos I, 134, 1º, 1200-651 Lisboa, e-mail: geral@cnpd.pt, ou a autoridade de controlo na República Federal da Alemanha, a República Federal da Renânia do Norte-Vestefália; Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr 2-4, 40213 Düsseldorf, e-mail: poststelle@ldi.nrw.de .

28. Tratamento de dados pessoais no exercício dos seus direitos

Em conclusão, gostaríamos de o informar que, se exercer os seus direitos de acordo com os artigos 15º a 22º do RGPD, trataremos os dados pessoais que nos fornecer neste contexto para efeitos de exercício desses direitos e para podermos apresentar provas desse facto. Este tratamento baseia-se na base jurídica do artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com os artigos 15.

29. Actualizações e alterações

Reservamo-nos o direito de alterar e atualizar a política de proteção de dados pessoais de acordo com os regulamentos legais atualmente aplicáveis ou quando alterar a forma como os dados pessoais são processados. Antes de utilizar os nossos serviços, leia a nossa política de privacidade para ser informado de quaisquer alterações ou actualizações.