Proteção de dados Siberian Health GmbH

I. NOME E ENDEREÇO DA PESSOA RESPONSÁVEL
Pessoa responsável na aceção da diretiva básica de proteção de dados e outras leis nacionais dos Estados-Membros da UE, bem como outros requisitos legais no domínio da proteção de dados pessoais:
Companhia SIBERIAN HEALTH GmbH
Charlottenstr. 77
10117, Berlim
Telefone. +49 (0)30 2840 6980
Fax +49 (0)30 2840 6978
E-mail: info_de@sibvaleo.de
Diretora: Luiza Goryanskaya

II. INFORMAÇÕES GERAIS SOBRE O TRATAMENTO DE DADOS PESSOAIS
1. Escopo do processamento de dados pessoais
Coletamos e usamos os dados pessoais de nossos usuários na medida necessária para oferecer-lhes um site funcional, o nosso conteúdo e os serviços. A coleta e a utilização de dados pessoais dos nossos usuários é realizada, em regra, com o consentimento do usuário. As exceções representam os casos em que o consentimento prévio não é possível por razões factuais e o processamento de dados é permitido pelas disposições da legislação em vigor.
2. 2. Base legal para o tratamento de dados pessoais
A base legal para o tratamento de dados pessoais com o consentimento dos sujeitos cujos interesses possam ser afetados está definida no art. 6 parágrafo 1 alínea "a" da Diretiva de Proteção de Dados Básica da UE (DSGVO). A base legal para o tratamento de dados pessoais necessários à execução de um contrato, cuja parte seja a pessoa afetada, está definida no Art. 6 parágrafo 1, alínea "b" da DSGVO. Isso também se aplica aos processos de tratamento necessários para realizar preparação de um contrato.
A base legal para o tratamento de dados pessoais necessário para cumprir uma obrigação legal da nossa empresa, está definida no Art. 6 parágrafo 1 alinea "c" da DSGVO. A base legal para o tratamento de dados pessoais que se efetua para proteger interesses vitais da pessoa afetada ou outra pessoa física está definida no Art. 6 parágrafo 1 alinea "d" da DSGVO. A base legal de tratamento de dados necessário para os interesses de uma empresa legalmente estabelecida ou de um terceiro e os interesses, os direitos fundamentais e as liberdades fundamentais da pessoa, cujos interesses estão afetados, não prevalecerem sobre o primeiro interesse indicado, está estabelecida no Art. 6 parágrafo 1 alínea "f" da DSGVO.
3. Exclusão de dados e duração do armazenamento
Os dados pessoais da pessoa afetada excluem-se ou bloqueiam-se logo que a finalidade de armazenamento desaparecer. O armazenamento também pode se realizar quando for exigido pela legislação europeia ou nacional de acordo com diretivas, leis, regulamentos ao abrigo la legislação da UE que se apliquem à pessoa responsável. O bloqueio ou exclusão de dados também ocorre quando o período de armazenamento prescrito pelos regulamentos acima mencionados expira, a menos que haja necessidade de armazenamento adicional de dados para a celebração ou execução de um contrato.
4. Categorias de destinatários
O destinatário dos dados pessoais processados em nosso site é, salvo especificação em contrário abaixo, a pessoa responsável e/ou a empresa responsável (ver seção I desta declaração de privacidade). Geralmente, os dados não se transmitem a terceiros. A transferência de dados a terceiros ocorre, no entanto, sujeita aos requisitos da diretiva DSGVO e da lei BDSG (Lei Federal de Proteção de Dados da Republica Federal de Alemanha), bem como a outras possíveis disposições da lei sobre proteção de dados pessoais, caso seja necessário para um contrato que se celebra através do nosso site na Internet (preparação para a celebração do contrato, celebração do contrato e execução do contrato) ou previsto pela legislação em vigor (em cada caso individual de acordo com os requisitos prescritos pela lei aplicável e levando em consideração os possíveis interesses afetados de outras pessoas). Tal caso pode ocorrer, por exemplo, no âmbito de uma investigação criminal. Alem disso tal transferência de dados ocorre quando há um consentimento válido emitido por eles.

III. DISPONIBILIZAÇÃO DO SITE E GERAÇÃO DE ARQUIVOS DE LOG
1. Descrição e escopo do processamento de dados
Cada vez que visita o nosso site Internet, o nosso sistema coleta automaticamente os dados e as informações do sistema do computador a partir do qual acede ao site.
Durante a sua visita coletam-se os seguintes dados: 
• informações sobre o tipo de programa navegador e sua versão utilizada;
• sistema operacional do usuário;
• endereço IP do usuário;
• tipo de dispositivo do usuário;
• data e hora da visita;
• sites dos quais o sistema do usuário foi direcionado para nossa página na Internet.
Os dados também são salvos nos arquivos de log do nosso sistema. Esses dados não se armazenam em conjunto com outros dados pessoais do usuário.
2. Base legal para o processamento de dados
A base legal para o armazenamento temporário de dados e dos arquivos de log está definida no Art. 6 parágrafo 1 alínea "f" da DGSVO.
Finalidade do processamento de dados.
O armazenamento temporário do endereço IP pelo sistema é necessário para possibilitar a transmissão do site para o computador do usuário. Com este propósito, o endereço IP do usuário deve ser armazenado durante a sessão. O armazenamento de dados em arquivos de log é realizado para garantir a funcionalidade do site. Além disso, os dados nos servem para otimizar o site e garantir a segurança de nossos sistemas de tecnologia da informação. Os dados não são avaliados para fins de marketing em relação a isso.
Além disso, esta finalidade representa o nosso interesse legítimo no processamento de dados de acordo com o Art. 6 parágrafo 1 alínea "f" da DSGVO.
3. Duração do armazenamento
Os dados são excluídos assim que não forem mais necessários para atingir o objetivo de sua coleta. No caso de coleta de dados para disponibilização do website, isso ocorre no final da respetiva sessão. No caso de armazenamento de dados em arquivos de log, isso ocorre o mais tardar após sete dias. Um armazenamento durante um prazo superior ao mencionado acima, é possível. Nesse caso, os endereços IP do usuário são eliminados ou desconfigurados para que não possam mais ser associados ao cliente que acessa a página.
4. Possibilidade de revogação e eliminação
A coleta de dados é necessária para a disponibilização do site, e o armazenamento de dados em arquivos de log é indispensável para o funcionamento da página na Internet. Como consequência, não há possibilidade de objeção por parte do usuário.

IV. USO DE COOKIES
a) a) Descrição e escopo do processamento de dados
O nosso site usa cookies. Os cookies são arquivos de texto que se armazenam dentro do programa do navegador ou pelo programa do navegador no sistema do computador do usuário. Quando um usuário acessa o site, um arquivo de cookie pode ser armazenado no sistema operacional do usuário. Este arquivo contém uma sequência característica de caracteres que permite identificar inconfundivelmente o programa do navegador ao acessar novamente o site. 
Usamos cookies para lhe oferecer uma melhor experiência em nosso site. Alguns elementos do nosso site requerem que o programa do navegador seja reconhecido após acessar outra página. Os seguintes dados são armazenados e transmitidos em cookies: 
Configuração de idioma.
Também usamos cookies em nosso site para analisar o comportamento do usuário ao usar o nosso site.
Desta forma, os seguintes dados podem ser transmitidos: 
Referenciador, quando o usuário seguiu o link de referência (link de recomendação) para entrar no site.
Os dados do usuário coletados por meio deste processo, são pseudonimizados por meios técnicos. Como resultado, não é mais possível associar os dados com os usuários que acessaram o site. Os dados não são armazenados junto com outros dados pessoais do usuário.
b) Base legal para o processamento de dados
A base legal para o tratamento de dados com o uso de cookies está definida no Art. 6, paragrafo 1, alínea "f" da diretiva DSGVO.
c) Finalidade do processamento de dados
O objetivo de usar cookies tecnicamente necessários e funcionais é simplificar o uso do site para os usuários. Algumas funções do nosso site não podem ser oferecidas ao usuário sem o uso de cookies, para disponibilizá-las é necessário que o navegador seja reconhecido ao acessar uma nova página.
Exigimos cookies para os seguintes usos:
Usamos cookies que são tecnicamente ou funcionalmente necessários. Ao usar o nosso site, os seguintes cookies são registados e armazenados pelo período de tempo especificado:

Esta finalidade representa também o nosso interesse legítimo no processamento de dados de acordo com o Art. 6 parágrafo 1 alínea "f" da DSGVO.
d) Duração da armazenamento de dados, possibilidade de revogação e eliminação
Os cookies armazenam-se no computador do usuário e transferem-se dele para o nosso site. Desta forma, o usuário também tem controle total sobre o uso de cookies. Ao alterar as configurações do programa do seu navegador, pode desativar ou restringir a transmissão de cookies. Os cookies salvos anteriormente podem ser eliminados a qualquer momento. Isso também pode realizar-se automaticamente. Se os cookies estiverem desativados para o nosso site, pode não ser possível usar toda a funcionalidade deste último de forma completa.

V. NEWSLETTER
1. Descrição e escopo do processamento de dados
No nosso site é possível receber uma assinatura da newsletter gratuita. Ao assinar a newsletter, os dados dos campos de formulário de assinatura são transmitidos a nós. Também o seu endereço de e-mail é salvo para poder ser usado.
Além disso, durante o registo, coletamos os seguintes dados:
• Endereço IP do computador a partir do qual a conexão é feita
• data e hora do registo;
• país;
• cidade
• nome, sobrenome;
• sexo;
• telefone;
• data de nascimento;
• sobrenome de Mentor;
• dados do documento de identidade.
Durante o registo, solicitamos o seu consentimento para tratamento de dados e fazemos uma referência a esta declaração de privacidade.
No âmbito de tratamento de dados para envio de newsletters, esses dados não são disponibilizados a terceiros. Os dados são utilizados exclusivamente para o envio da newsletter.
2. Base legal para o tratamento de dados pessoais
O tratamento de dados pessoais do usuário após o registo de assinatura da newsletter é lícito com o consentimento do usuário, de acordo com o Art. 6 parágrafo 1 alínea "a" da DSGVO.
3. Finalidade do processamento de dados
A coleta de endereços de e-mail dos usuários é necessária para o envio de notícias para eles. A recolha de outros dados pessoais durante o procedimento de registo serve para evitar o uso indevido dos serviços ou dos endereços de e-mail utilizados.
4. Duração do armazenamento
Os dados são excluídos assim que não forem mais necessários para atingir o objetivo de sua coleta. O endereço de e-mail do usuário é armazenado durante o tempo em que a assinatura do boletim informativo estiver ativa. Outros dados coletados como parte do processo de registro geralmente são eliminados após um período de sete dias.
5. Possibilidade de revogação e eliminação
A subscrição da newsletter pode ser cancelada pelo usuário a qualquer momento. Para esse fim está disponível um link correspondente em cada newsletter. Isso também possibilita a retirada do consentimento para o armazenamento de dados pessoais coletados durante o processo de registro.

VI. REGISTO
1. Descrição e escopo do processamento de dados
O usuário tem oportunidade de se registar no nosso site, especificando os seus dados pessoais. Os dados inseridos durante o registo transmitem-se a nós e armazenam-se, os dados não são disponibilizados a terceiros. Os seguintes dados são coletados como parte do registro:
• endereço de e-mail;
• endereço IP do computador a partir do qual a conexão é feita;
• data e hora do registo;
• país;
• cidade;
• nome completo, sobrenome;
• sexo;
• telefone;
• data de nascimento;
• sobrenome do Mentor;
• dados do documento de identidade.
Durante o registro, os seguintes dados também são armazenados:  
• endereço IP do usuário;
• data e hora do registo.
Como parte do processo de registro, obtemos o consentimento do usuário para o processamento desses dados.
2. Base legal para o tratamento de dados pessoais
A base legal para o tratamento de dados é, com o consentimento do usuário, o Art. 6 parágrafo 1 alínea "a" da DSGVO. Para os casos diferentes do mencionado acima, a base legal para o processamento de dados é o art. 6 parágrafo 1 alínea "f" da DSGVO.
3. Finalidade do processamento de dados
O registo do usuário é necessário para a execução do contrato com o usuário ou para a implementação de medidas prévias à celebração do contrato. Em nosso site, pode se registrar para abrir uma conta pessoal de Cliente para poder usar nossos serviços. Pode ser tanto um tipo de relações contratuais (prestação de serviços independentes) quanto compra de bens. Este representa o nosso interesse legítimo.
4. Duração do armazenamento
Os dados são eliminados assim que não forem mais necessários para atingir o objetivo de sua coleta. Durante o processo de registo para a execução de contrato ou para a execução de medidas previas à celebração, o mencionado acima também se aplica se os dados já não forem necessários para a execução do contrato. Após a celebração do contrato, também pode permanecer a necessidade de armazenar os dados pessoais da contraparte para cumprir obrigações decorrentes do contrato ou da lei aplicável.
5. Possibilidade de revogação e eliminação
Como usuário, tem o direito de revogar o seu registo a qualquer momento e solicitar alterações dos seus dados pessoais armazenados. Pode nos enviar uma objeção e/ou uma solicitação de eliminação de dados por telefone ou e-mail. Após o recebimento de tal solicitação, eliminamos ou alteramos a sua conta. Se os dados forem necessários para o cumprimento de um contrato ou para a execução de medidas previas à sua celebração, a eliminação dos dados só é possível na medida em que as responsabilidades contratuais ou legais não impeçam a eliminação.

VII. FORMULÁRIO DE CONTATO
1. Descrição e escopo do processamento de dados
Temos um formulário de contato em nosso site que pode usar para nos enviar mensagens Os dados inseridos são transmitidos para nós e armazenados. Esses dados são:
• nome completo, sobrenome;
• Número de registo;
• telefone
• e-mail;
• sua mensagem no campo de texto com a designação "Texto da mensagem".
Ao enviar a mensagem, os seguintes dados também são armazenados:
• endereço IP do usuário;
• data e hora do registo.
Para o processamento de dados como parte do processo de envio, solicitamos o seu consentimento, com referência a esta declaração de privacidade.
Alternativamente, pode usar o endereço de e-mail fornecido por nós para enviar suas perguntas e solicitações. Nesse caso, os dados pessoais do usuário recebidos por e-mail são armazenados. Durante esses procedimentos os dados não são disponibilizados a terceiros. Os dados são usados exclusivamente para o processamento da conversação.
2. Base legal para o tratamento de dados pessoais
A base legal para o tratamento de dados é, com o consentimento do usuário, o Art. 6 parágrafo 1 alínea "a" da DSGVO. A base legal para o processamento de dados obtidos como resultado do envio de uma mensagem de e-mail está definida no art. 6 parágrafo 1 alínea "f" da DSGVO. Se a mensagem de e-mail (como no caso do formulário de feedback) tiver como objetivo celebração de um contrato, uma base adicional para tratamento de dados é fornecida pelo Art. 6 parágrafo 1 alínea "b" da DSGVO.
3. Finalidade do processamento de dados
O tratamento de dados pessoais do formulário de contato é necessário exclusivamente para processar a solicitação. Se entrar em contato connosco por e-mail, garantimos que os seus interesses legítimos em relação ao processamento de dados pessoais serão respeitados. Outros dados submetidos ao tratamento durante o processo de envio são necessários para proteger o formulário de contato contra abuso e para garantir a segurança de nossos sistemas de tecnologia da informação. O mencionado acima também representa o nosso interesse legítimo no armazenamento de dados.
4. Duração do armazenamento
Os dados são excluídos assim que não forem mais necessários para atingir o objetivo de sua coleta. Para os dados pessoais que são inseridos nos campos do formulário de contato e os que são enviados por e-mail, este requisito entra em vigor quando a conversação correspondente com o Cliente for concluída. A conversação considera-se concluída quando as circunstâncias nos permitem averiguar que a situação em questão foi definitivamente resolvida. Os dados coletados adicionalmente durante o processo de envio são eliminados num prazo de até sete dias.
Isso não se aplica aos casos em que os dados que nos são transmitidos são dados sobre a preparação, implementação e execução de relações contratuais e o seu armazenamento posterior é necessário de acordo com os requisitos da legislação sobre proteção de dados pessoais. Nesses casos, aplicam-se os prazos estabelecidos em base a requisitos da legislação vigente ou das relações contratuais.
5. Possibilidade de revogação e eliminação
O usuário tem a oportunidade de revogar o consentimento para o tratamento de dados pessoais a qualquer momento. Caso o usuário tenha nos contatado por e-mail, ele pode opor-se ao armazenamento de seus dados pessoais a qualquer momento. Neste caso, a conversação não pode continuar.
A solicitação de revogação pode ser enviada a qualquer momento, em forma livre, por telefone ou e-mail. Todos os dados pessoais que tem sido armazenados no momento da solicitação serão suprimidos. Isso não se aplica aos casos em que as informações transferidas têm como objetivo preparação, execução, ou formalização de relações contratuais e o armazenamento ulterior é necessário sujeito aos requisitos da legislação sobre proteção de dados pessoais.

VIII. DOUBLE CLICK
1. Escopo do processamento de dados pessoais
Para analisar o comportamento dos usuários do nosso site, usamos o software Double Click da Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, EUA). Este software nos permite usar efetivamente os materiais promocionais e os anúncios com base em seus interesses e comportamento ao usar o site (consulte Política de Privacidade da Google Inc). O software instala um ou mais cookies no dispositivo final do usuário (já mencionamos os cookies acima), que ajudam a identificar em quais links de publicidade o usuário clica. Ao acessar as páginas de nosso site de forma independente, os seguintes dados são armazenados, sem associação ou possibilidade de associação com uma pessoa:  
• informações sobre o seu navegador;
• palavra-chave usada para pesquisa de produtos;
• páginas da web visitadas anteriormente.
As informações sobre o comportamento do usuário armazenadas em cookies são transmitidas automaticamente para o servidor do provedor de software (Google), que geralmente está localizado nos EUA ou num chamado país terceiro fora da UE ou do EEE. Não há possibilidade de associação de dados com a identidade do usuário. Os seus dados não são combinados com outros dados com o objetivo da criar perfis e realizar análises deles. É precisamente isso que determina o nosso interesse legítimo no tratamento de dados pessoais.
O fornecedor Google é certificado pelo Privacy Shield da UE/EUA (requisitos da UE/EEE) para as transferências de dados fora da UE/EEE para os EUA com um nível adequado de proteção de privacidade (https://policies.google.com/privacy/frameworks).
2. Base legal para o tratamento de dados pessoais
A base legal para o uso do software Google Ad Exchange Buyer é especificada no art. 6 parágrafo 1 alinea "f" da DSGVO, art. 45 da DSGVO em conjunto com o EU/US Privacy Shield.
3. Finalidade do processamento de dados
O tratamento dos dados pessoais dos usuários permite-nos analisar o comportamento de navegação dos nossos usuários. Através da análise dos dados coletados, podemos projetar adequadamente os nossos materiais publicitários e anúncios, realizar análises estatísticas de sucesso publicitário. Isso nos permite melhorar continuamente o nosso site e aperfeiçoar a sua usabilidade. Esta finalidade também está relacionada com o nosso interesse legítimo no processamento de dados pessoais, de acordo com o Art. 6 parágrafo 1 alínea "f" da DSGVO. Ao anonimizar o endereço IP, o interesse dos usuários em proteger seus dados pessoais é devidamente respeitado.
4. Duração do armazenamento
Os dados tratados por nós ao usar o nosso site são suprimidos automaticamente pelo Google Analytics após 14 meses. A eliminação de dados cujo período de armazenamento expirou é realizada automaticamente uma vez por mês. Em outros casos, os dados são armazenados na medida e pelo tempo necessários para o uso dos serviços.
5. Possibilidade de revogação e eliminação
Como usuário, tem controle total sobre o uso de cookies utilizados pelo Google como parte do software Services Ad Exchange Buyer. Ao alterar as configurações do programa do seu navegador, pode desativar ou restringir a transmissão de cookies. Os cookies salvos anteriormente podem ser eliminados a qualquer momento, inclusive de forma automática. Se os cookies estiverem desativados para o nosso site, pode não ser possível usar toda a funcionalidade deste último de forma completa. Também pode configurar o software do seu navegador para bloquear os cookies do domínio googleadservices.com enquanto o uso de cookies de terceiros permanecerá permitido.
Ao alterar as configurações de segurança do navegador que usa, pode impedir o armazenamento de cookies nos dispositivos usados por ele, no entanto, isso pode levar a restrições no uso de páginas na Internet.

IX. REDES SOCIAIS
1. Descrição e escopo do processamento de dados
Ao usar o nosso site, pode visitar as nossas páginas de redes sociais (doravante, respetivamente, chamadas redes sociais):
(1) Facebook é a rede social que pertence à empresa (operadora) Facebook Ireland Limited Hanover Reach, 5-7 Hanover Quay, Dublin 2 Ireland. Na rede Facebook, criamos uma página da nossa Companhia.
(2) Instagram é uma rede social que pertence à empresa (operadora) Instagram LLC 1601 Willow Rd, Menlo Park, CA, EUA. Na rede Instagram, integramos o site da nossa Empresa.
Ao clicar em um link (hiperlink) em nossa página que leva à página da rede social correspondente, acessa a página do operador da rede social. Para visitar nossa página, deve fazer o login na conta da rede social correspondente. Nesse caso, se aplicável, obtemos acesso aos seus dados públicos, bem como às informações que torna públicas para um determinado aplicativo dentro da rede social. As informações públicas podem ser visualizadas por qualquer terceiro. Essas informações incluem, em particular, o seu nome e sobrenome, dados de perfil, imagens de título e fotos, gênero, nome de usuário (também conhecido como Facebook URL no Facebook), comentários e postagens (conteúdo de usuário). De acordo com os disposições contratuais entre os operadores das respetivas redes sociais, poderá também haver troca de informações entre essas redes sociais: por exemplo, na rede social Pinterest, caso se registe neste serviço de acordo com os termos contratuais do respectivo operador, usando uma conta do Facebook ou do Google. As disposições particulares relativas aos dados pessoais processados na rede social são decididas pelo operador da rede social de acordo com a relação contratual que o operador estabelece consigo, as disposições relevantes, documentos legais sobre a proteção de dados pessoais, aos quais é feita referência. Estes últimos podem ser consultados na página da rede social. Eles são usados e processados por nós apenas dentro da rede social, no âmbito das funções e procedimentos oferecidos lá. Os dados pessoais que usamos como parte de nossa presença no Facebook não são compartilhados com terceiros.
De acordo com suas próprias informações, o provedor do Facebook (https://de-de.facebook.com/about/privacyshield) foi submetido à certificação EU/US Privacy Shield, de acordo com os requisitos da UE/EEE , para cumprir o nível apropriado de proteção de dados pessoais (https://policies.google.com/privacy/frameworks) para as transferências de dados fora da UE/EEE para os EUA.
2. Base legal para o tratamento de dados pessoais
A base legal para o tratamento de dados é, com o consentimento do usuário, o Art. 6 parágrafo 1 alínea "a" e "f" da DSGVO.
3. Finalidade do processamento de dados
Usamos os seus dados pessoais para oferecer um determinado serviço em uma rede social, para verificar e otimizar constantemente os nossos serviços oferecidos lá, bem como a exibição deles na nossa página. É isso que determina a legitimidade do tratamento de dados. Um uso fora deste escopo só ocorre quando há um consentimento ou uma obrigação prevista pela legislação aplicável.
4. Duração do armazenamento
Os dados são armazenados enquanto estiverem disponíveis em nossa página de rede social e até que esta seja suprimida/fechada.
5. Possibilidade de revogação e eliminação
O usuário pode retirar o consentimento para o tratamento dos seus dados pessoais a qualquer momento, enviando uma solicitação correspondente por e-mail, correio, fax ou telefone. Além disso, para fazê-lo pode usar o formulário de contato ou outros meios de contato publicados no nosso site na seção "Contato", ou ao lado do formulário de contato.
Todos os dados pessoais armazenados no decurso da utilização dos nossos serviços de redes sociais serão eliminados, a menos que as disposições da legislação em matéria de proteção de dados pessoais que estabelecem a necessidade do armazenamento de determinados dados, o impeçam.
Nas configurações da sua conta de mídia social, também pode desativar ou restringir a vinculação de seus dados aos nossos serviços online.

X. LOJA ONLINE
1. Descrição e escopo do processamento de dados
(1) Como parte do processo de encomenda de mercadorias (cujos detalhes estão descritos no nosso site) na nossa Loja online, coletamos os seus dados pessoais, os quais fornece inserindo-os nos campos apropriados em nosso site, na medida do necessário para formalização, celebração ou execução de relações contratuais para a compra de bens oferecidos em nossa Loja online.
Para tal fim pode usar o formulário de inserção de dados, que serão armazenados após serem recebidos por nós (veja acima "Registo").
(2) Ao celebrar um contrato de venda na nossa Loja online, também escolhe um método de pagamento conveniente para a compra de produtos. Os seguintes dados são enviados para os serviços de pagamento da entidade que emitiu o seu cartão bancário:
• nome completo, sobrenome;
• número do cartão bancário;
• prazo de validade do cartão bancário;
• código de segurança (quando necessário);
• endereço (quando necessário);
• quantia de compra (incluindo todos os possíveis custos relacionados). 
O uso do serviço de pagamento pressupõe que o comprador tenha celebrado previamente um contrato com este prestador de serviços. A utilização deste serviço e dos seus dados relacionados com o mesmo, de acordo com as leis de proteção de dados pessoais (com exceção da presente transferência dos seus dados), é da responsabilidade do respetivo prestador de serviços. Pode encontrar a declaração de privacidade do provedor de serviços no site dele.
2. Base legal para o tratamento de dados pessoais
A base legal para o tratamento de dados é, com o consentimento do usuário, o Art. 6 parágrafo 1 alínea "a" da DSGVO. A base legal para o tratamento de dados processados para a celebração de um contrato ou a execução e a formalização do mesmo é o Art. 6 parágrafo 1alinea "b" da DSGVO.
3. Finalidade do processamento de dados
A finalidade do tratamento de dados é preparar, executar e formalizar uma relação contratual consigo que é celebrada através da nossa plataforma online ou da plataforma em que está prevista a celebração do contrato. É precisamente isso que determina o nosso interesse legítimo no tratamento de dados pessoais.
4. Duração do armazenamento
Os dados processados por nós com o objetivo de preparar, formalizar ou executar um contrato são suprimidos de acordo com as disposições da legislação sobre deduções ou o código comercial sobre períodos de armazenamento de dados. Além disso, a eliminação de dados ocorre quando o armazenamento não é mais necessário para uma finalidade contratual específica.
5. Possibilidade de revogação e eliminação
O direito de revogação e eliminação, de acordo com o art. 21 da diretiva DSGVO, não se outorga em relação aos dados processados durante as vendas na Loja online.

XI. DIREITOS DA PESSOA INTERESSADA
De acordo com as disposições da diretiva DSGVO, a persona cujos dados se processam, é considerada interessada. De acordo com os requisitos da lei aplicável, a persona interessada tem os seguintes direitos em relação à pessoa responsável:
1. Direito de solicitar informações
Pode solicitar à pessoa responsável que forneça informações sobre quais dados pessoais relativos a si estão sendo processados por nós. 
Se esse tratamento acontece, pode exigir que a pessoa responsável forneça uma declaração: 
(1) sobre as finalidades para as quais os dados pessoais são processados; 
(2) sobre as categorias de dados pessoais que estão sendo processados; 
(3) sobre o destinatário ou a categoria de destinatários a quem os dados pessoais relacionados a si foram ou serão divulgados; 
(4) sobre a duração prevista do armazenamento dos dados relativos a si ou, se detalhes específicos não puderem ser fornecidos, os critérios para determinar a duração do armazenamento dos dados;
(5) sobre a existência de um direito de retificação ou supressão de dados pessoais relativos a si, de um direito de restringir o processamento pela pessoa responsável ou um direito de se opor a tal processamento; 
(6) о существовании права на обжалование в надзорном ведомстве;
(7)  sobre a existência de um direito de recurso interposto perante uma autoridade supervisora;
(8)   sobre a existência de tomadas de decisão automatizadas, incluindo criação de perfil (de acordo com o Art. 22, parágrafos 1 e 4 da DSGVO) e as informações sobre a necessidade de tal processamento para a pessoa cujos interesses estão afetados.
Tem o direito de obter uma confirmação por escrito de que seus dados pessoais são transferidos para outro estado ou organização internacional. Em relação a isto, pode solicitar que as garantias adequadas lhe sejam explicadas, de acordo com o Art. 46 da DSGVO no que se refere à transferência de dados.
2. Direito de retificação
Tem o direito de emendar e/ou complementar os dados pessoais relativos a si, caso estes estejam imprecisos ou incompletos. A pessoa responsável é obrigada a tomar imediatamente medidas para fazer modificações ou complementos necessários.
3. Direito à restrição de tratamento
Nas seguintes condições, pode solicitar a restrição do tratamento dos dados pessoais relativos a si:
(1) se contestar a exatidão dos seus dados pessoais durante um período que permita à pessoa responsável verificar a exatidão dos mesmos;
(2) se o processamento é ilegal e deseja recusar a supressão dos dados e, em vez disso, solicita que o uso dos dados seja restrito;
(3) a persona responsável já não necessita dos dados pessoais para o fim de tratamento, mas o usuário necessita deles para proteger os seus direitos, exercê-los ou exigir o seu exercício;
(4) se o usuário tiver apresentado uma objeção ao processamento de acordo com o Art. 21 parágrafo 1 da DSGVO e ainda não tem sido estabelecido se os motivos interesses da pessoa responsável são mais importantes do que os motivos do usuário
Se o tratamento dos seus dados pessoais for restrito, estes dados, além do respetivo armazenamento, só poderão ser tratados com o seu consentimento para proteger os seus direitos, para proteger os direitos de outra pessoa singular ou coletiva ou por motivos de interesse público importante da UE ou de um Estado-Membro da UE.
Se uma restrição de processamento tiver ocorrido pelos motivos mencionados acima, o usuário será notificado pela pessoa responsável antes que a restrição seja levantada.
4. Direito à supressão
a) Obrigação de suprimir os dados
Pode exigir que a pessoa responsável suprima imediatamente os seus dados pessoais, e a pessoa responsável é obrigada a excluir esses dados imediatamente se existir pelo menos um dos seguintes motivos:
(1) os seus dados pessoais não são mais necessários para os fins para os quais foram coletados ou processados de outra forma;
(2) retira o seu consentimento para o tratamento de dados de acordo com o Art. 6º, paragrafo 1, alínea "a" ou o Art. 9 parágrafo 2 alínea "a" da DSGVO, quando não existe nenhuma outra base legal para o processamento de dados; 
(3) de acordo com o Art. 21, parágrafo 1 da DSGVO, apresenta uma objeção ao processamento de dados, quando não há motivos legítimos para o processamento de dados, ou apresenta uma objeção ao processamento de dados de acordo com o Art. 21 parágrafo 2 da DSGVO; 
(4) os seus dados pessoais foram processados ilegalmente; 
(5) a eliminação dos seus dados pessoais é necessária para cumprir uma obrigação legal estabelecida pela legislação da UE ou dos Estados Membros da UE em cuja jurisdição a pessoa responsável está situada; 
(6) os seus dados pessoais foram recolhidos pelos serviços da sociedade de informação, de acordo com o Art. 8 parágrafo 1 da DSGVO.
b) Transferência de informações a terceiros
Se a pessoa responsável disponibilizou ao público os dados pessoais do usuário e agora é obrigada a excluí-los de acordo com o Art. 17 parágrafo 1 da DSGVO, ela toma as medidas apropriadas, incluindo as técnicas, levando em consideração as tecnologias disponíveis e os custos de implementação, para informar aos operadores de dados de que o usuário, como pessoa cujos interesses são afetados, exige que eles suprimam todas as referências a tais dados pessoais, cópias ou suas replicações.
c) Exceções.
O direito ao supressão não se aplica quando o tratamento for necessário:
(1)  para garantir o direito à liberdade de expressão e informação;
(2)  para o cumprimento de obrigações legais que exijam o tratamento ao abrigo da lei dos Estados-Membros em cuja jurisdição a pessoa responsável esteja situada, ou para o desempenho de uma tarefa de interesse público, ou caso o tratamento seja realizado em conformidade com a vontade do público, cuja execução está confiada à pessoa responsável; 
(3) por motivos de interesse público no âmbito da saúde pública, de acordo com o Art. 9, paragrafo 2, alíneas "h" e "I", bem como o Art. 9 parágrafo 3 da DSGVO;
(4) para fins de arquivamento relacionados ao interesse público, pesquisa científica, histórica ou estatística, de acordo com o Art. 89 parágrafo 1 da DSGVO, se o direito referido na seção impossibilita o cumprimento das finalidades deste processamento ou o restringe significativamente;
(5) para garantir, exercer ou defender seus direitos.
5. Direito de acesso à informação
Caso tenha direito à retificação, eliminação ou restrição de dados pessoais e o tenha exercido, a pessoa responsável é obrigada a informar todos os destinatários a quem os seus dados pessoais foram divulgados sobre a retificação, eliminação ou restrição do respetivo tratamento, salvo se tal ação for impossível ou relacionada a um esforço desproporcionado. Tem o direito de obter informações sobre tais destinatários da pessoa responsável.
6. Direito à portabilidade de dados
Tem o direito de receber os dados pessoais, que forneceu à pessoa responsável, em um formato completo, estruturado e legível por máquina. Além disso, pode passar esses dados a outro responsável sem impedimento por parte da pessoa responsável a quem os dados pessoais foram fornecidos:
(1)  se o processamento for baseado no consentimento, de acordo com o Art. 6 parágrafo 1 alínea "a" da DSGVO ou o Art. 9 parágrafo 2, alínea "a" da DSGVO ou em um contrato, de acordo com o Art. 6 parágrafo 1 alínea "b" da DSGVO;
(2) o processamento é realizado por meio de tecnologias automatizadas.
Como parte do exercício deste direito, também tem o direito de ter os seus dados pessoais transferidos pela pessoa responsável diretamente para outra pessoa responsável, se isso for tecnicamente viável. Ao mesmo tempo, as liberdades e direitos de outras pessoas não podem ser restringidos.
O direito à portabilidade dos dados não se aplica ao tratamento de dados necessário ao desempenho de uma tarefa de interesse público ou no cumprimento de uma vontade pública delegada ao responsável.
7. Direito de apresentar uma objeção
Você tem o direito de se opor a qualquer momento ao processamento de seus dados pessoais com base no Art. 6 parágrafo 1 alínea "e" ou "f" da DSGVO; isso também se aplica à criação de perfis com base nessas disposições. 
A pessoa responsável deixará de tratar os seus dados, a menos que possa demonstrar que existem razões imperiosas que se sobreponham aos seus interesses, direitos e liberdades, ou que o tratamento serve para o exercício, salvaguarda ou defesa de requisitos de lei.
Se os seus dados pessoais forem tratados para fins de publicidade direta, tem o direito de oposição; o mesmo se aplica à criação de perfis se estiver relacionado à publicidade direta.
Caso apresente oposição ao processamento para fins de publicidade direta, os seus dados pessoais não serão mais processados para esses fins.
Também tem a opção, independentemente das disposições da Diretiva 2002/58/EC, de exercer o seu direito de oposição por meio de tecnologias automatizadas que usam especificações técnicas.
8. Direito de retirar o consentimento de acordo com a legislação sobre proteção de dados pessoais
Tem o direito de retirar o seu consentimento ao abrigo da legislação sobre a proteção de dados. No entanto, a legalidade do processamento realizado com base nesse consentimento antes do recebimento da revogação não é afetada.
9. Tomada de decisão automatizada em um caso individual, incluindo criação de perfil
Tem o direito de não estar sujeito a tomadas de decisões baseadas exclusivamente em processamento automatizado (incluindo criação de perfil) que tenham efeitos legais contra si ou que de outra forma limitem significativamente os seus direitos. Isso não se aplica aos casos em que a decisão que se toma:
(1) seja necessária para a formalização ou execução de um contrato entre si e a pessoa responsável;
(2) seja admissível de acordo com as disposições da lei aplicável da UE ou dos Estados-Membros da UE em cuja jurisdição a pessoa responsável está situada, e essas disposições da lei exigem medidas adequadas para respeitar os direitos e liberdades, bem como os interesses legítimos da pessoa afetada; 
(3) realize-se com o seu consentimento explícito.
No entanto, essas decisões não podem ser baseadas em categorias especiais de dados pessoais de acordo com o Art. 9 parágrafo 1 da DSGVO, a menos que se apliquem as disposições do Art. 9 parágrafo 2 alínea "a" ou "g" da DSGVO e medidas apropriadas sejam tomadas para proteger os direitos, liberdades e interesses legítimos da pessoa afetada.
No que respeita aos casos referidos nas alíneas "a" e "b", a pessoa responsável toma as medidas adequadas para garantir os direitos e interesses legítimos da pessoa afetada (pelo menos o direito de intervir por parte da pessoa responsável para expressar o seu ponto de vista e interpor um recurso contra a decisão).
10. Direito de apresentar uma reclamação a uma autoridade supervisora
Sem prejuízo de outras possibilidades de recurso administrativo ou judicial, tem o direito de apresentar reclamação a uma autoridade supervisora, em particular, no Estado-Membro da sua residência ou no local da alegada infração, se considerar que o tratamento de seus dados pessoais está infringindo disposições da DSGVO.
A autoridade supervisora à qual a reclamação foi apresentada deve informar o reclamante sobre o status e os resultados da verificação, incluindo a possibilidade de recurso judicial de acordo com o art. 78 da DSGVO.

V2 de 22.05.18