Proteção de dados

Proteção de dados

1) Informações sobre a recolha de dados pessoais e dados de contacto do responsável pelo tratamento

1.1 Estamos muito satisfeitos com a sua visita ao nosso website e agradecemos o seu interesse. Abaixo, fornecemos informações sobre como tratamos os seus dados pessoais quando utiliza o nosso website. Dados pessoais são quaisquer dados que possam ser utilizados para o identificar pessoalmente.

1.2 O responsável pelo tratamento de dados neste website, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), é Rafaela Ferreira da Costa, Origem Portugal, Rua dos Emigrantes 399, 3270-037 Lapa, Pedrogão Grande (Distrito de Leiria), Portugal, Tel.: +351 912 858 750, e-mail: info@origempt.com. O responsável pelo tratamento de dados pessoais é a pessoa singular ou coletiva que, sozinha ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais.

1.3 Este website utiliza encriptação SSL ou TLS por motivos de segurança e para proteger a transmissão de dados pessoais e outros conteúdos confidenciais (por exemplo, encomendas ou pedidos de informação ao responsável pelo tratamento). Pode reconhecer uma ligação encriptada pela sequência «https://» e pelo símbolo de cadeado na barra do seu navegador.

2) Recolha de dados ao visitar o nosso website

Ao utilizar o nosso website apenas para fins informativos, ou seja, se não se registar ou nos fornecer informações, apenas recolhemos os dados que o seu navegador transmite ao nosso servidor (os chamados «ficheiros de registo do servidor»). Quando visita o nosso website, recolhemos os seguintes dados, que são tecnicamente necessários para lhe apresentarmos o website:

O nosso website visitado
Data e hora do acesso
Quantidade de dados enviados em bytes
Fonte/referência a partir da qual acedeu ao site
Navegador utilizado
Sistema operativo utilizado
Endereço IP utilizado (se aplicável: de forma anónima)

O processamento é realizado de acordo com o Art. 6 (1) lit. f do RGPD com base no nosso interesse legítimo em melhorar a estabilidade e a funcionalidade do nosso site. Os dados não serão transmitidos ou utilizados para qualquer outro fim. No entanto, reservamo-nos o direito de verificar os ficheiros de registo do servidor retrospectivamente, se houver indícios concretos de utilização ilegal.

3) Cookies

Para tornar a visita ao nosso site atraente e permitir o uso de determinadas funções, utilizamos cookies, ou seja, pequenos ficheiros de texto que são armazenados no seu dispositivo. Alguns desses cookies são automaticamente eliminados após o encerramento do navegador (os chamados «cookies de sessão»), enquanto outros permanecem no seu dispositivo por mais tempo e permitem o armazenamento das configurações da página (os chamados «cookies persistentes»). Neste último caso, pode encontrar o período de armazenamento na visão geral das configurações de cookies do seu navegador.
Se os dados pessoais também forem processados por cookies individuais utilizados por nós, o processamento é realizado de acordo com o Art. 6 (1) lit. b do RGPD, seja para a execução do contrato, nos termos do Art. 6 (1) (a) do RGPD, no caso de consentimento, ou nos termos do Art. 6 (1) (f) do RGPD, para salvaguardar os nossos interesses legítimos na melhor funcionalidade possível do site e num design eficaz e fácil de utilizar da visita à página. Pode configurar o seu navegador para que seja informado sobre a configuração de cookies e possa decidir individualmente se os aceita ou se exclui a aceitação de cookies em determinados casos ou em geral. Tenha em atenção que, se não aceitar cookies, a funcionalidade do nosso website poderá ser limitada.

4) Contacto

Quando nos contacta (por exemplo, através do formulário de contacto ou e-mail), os dados pessoais são processados exclusivamente para efeitos de processamento e resposta ao seu pedido e apenas na medida do necessário para esse fim. A base jurídica para o processamento destes dados é o nosso interesse legítimo em responder ao seu pedido, em conformidade com o Art. 6 (1) (f) do RGPD. Se o seu contacto tiver como objetivo a celebração de um contrato, a base jurídica adicional para o processamento é o Art. 6 (1) lit. b do RGPD. Os seus dados serão eliminados se for possível inferir das circunstâncias que a questão em questão foi definitivamente esclarecida e desde que não existam obrigações legais de retenção em contrário.

5) Tratamento de dados ao abrir uma conta de cliente

De acordo com o Art. 6 (1) (b) do RGPD, os dados pessoais continuarão a ser recolhidos e tratados na medida do necessário, se nos forem fornecidos ao abrir uma conta de cliente. Os dados necessários para abrir uma conta podem ser encontrados na máscara de entrada do formulário correspondente no nosso website. A sua conta de cliente pode ser eliminada a qualquer momento, enviando uma mensagem para o endereço acima indicado do responsável pelo tratamento. Após a eliminação da sua conta de cliente, os seus dados serão eliminados, desde que todos os contratos celebrados através desta conta tenham sido totalmente processados, não existam períodos de retenção legais que o impeçam e não tenhamos qualquer interesse legítimo em reter os dados.

6) Utilização dos dados dos clientes para marketing direto

- Envio de newsletters através do MailChimp
As nossas newsletters por e-mail são enviadas através do prestador de serviços técnicos The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, EUA (http://www.mailchimp.com/), a quem transmitimos os dados que forneceu ao registar-se na newsletter. Esta transferência é realizada em conformidade com o Art. 6 (1) lit. f do RGPD e serve o nosso interesse legítimo em utilizar um sistema de newsletter eficaz, seguro e fácil de utilizar. Tenha em atenção que os seus dados são normalmente transferidos para um servidor MailChimp nos EUA e aí armazenados. A MailChimp utiliza estas informações para enviar e avaliar estatisticamente as newsletters em nosso nome. Para fins de avaliação, os e-mails enviados contêm os chamados web beacons ou pixels de rastreamento, que são ficheiros de imagem de um único pixel armazenados no nosso website. Isto permite-nos determinar se uma mensagem da newsletter foi aberta e quais os links, se houver, que foram clicados. Com a ajuda de web beacons, a Mailchimp gera automaticamente estatísticas gerais e não pessoais sobre o comportamento de resposta às campanhas de newsletter. Com base no nosso interesse legítimo na avaliação estatística das campanhas de newsletters para otimizar a comunicação publicitária e melhor direcionar os interesses dos destinatários, os web beacons também recolhem e utilizam dados do respetivo destinatário da newsletter (endereço de e-mail, hora de recuperação, endereço IP, tipo de navegador e sistema operativo) de acordo com o Art. 6 (1) (f) do RGPD. Estes dados permitem tirar conclusões individuais sobre o destinatário da newsletter e são processados pela Mailchimp para a criação automatizada de estatísticas que mostram se um destinatário específico abriu uma mensagem da newsletter. Se desejar desativar a análise de dados para fins de avaliação estatística, deve cancelar a subscrição da newsletter.
A MailChimp também pode utilizar esses dados de acordo com o Art. 6 (1) (f) do RGPD com base no seu próprio interesse legítimo no design e otimização do serviço de acordo com as necessidades e para fins de pesquisa de mercado, por exemplo, para determinar os países de origem dos destinatários. No entanto, a MailChimp não utiliza os dados dos destinatários da nossa newsletter para lhes escrever ou para os transmitir a terceiros. Para proteger os seus dados nos Estados Unidos, celebramos um acordo de processamento de dados com a MailChimp com base nas cláusulas contratuais padrão da Comissão Europeia para permitir a transferência dos seus dados pessoais para a MailChimp. Se estiver interessado, este acordo de processamento de dados pode ser consultado no seguinte endereço da Internet: https://mailchimp.com/legal/data-processing-addendum/You. Pode consultar a política de privacidade da MailChimp aqui:https://mailchimp.com/legal/privacy/.

7) Tratamento de dados para processamento de encomendas

7.1 Na medida do necessário para a execução do contrato para efeitos de entrega e pagamento, os dados pessoais por nós recolhidos serão transmitidos à empresa de transportes contratada e à instituição de crédito contratada, em conformidade com o artigo 6.º, n.º 1, alínea b) do RGPD.

Se lhe devemos atualizações para produtos com elementos digitais ou para produtos digitais com base num contrato correspondente, processaremos os dados de contacto que nos forneceu ao fazer a sua encomenda (nome, endereço, endereço de e-mail) para o informar pessoalmente sobre as próximas atualizações dentro do prazo legalmente prescrito através de um meio de comunicação adequado (por exemplo, por correio ou e-mail), em conformidade com as nossas obrigações legais de informação nos termos do Art. 6 (1) (c) do RGPD. Os seus dados de contacto serão utilizados estritamente para o efeito de comunicar as atualizações que lhe devemos e só serão processados por nós na medida do necessário para a respetiva informação.

Para processar a sua encomenda, também trabalhamos com o(s) seguinte(s) prestador(es) de serviços, que nos apoiam total ou parcialmente na execução dos contratos celebrados. Certos dados pessoais são transferidos para estes prestadores de serviços de acordo com as seguintes informações.

7.2 Utilização de prestadores de serviços de pagamento (serviços de pagamento)

- PayPal
Ao pagar via PayPal, cartão de crédito via PayPal, débito direto via PayPal ou – se oferecido – «compra a crédito» ou «pagamento parcelado» via PayPal, repassaremos os seus dados de pagamento à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (doravante «PayPal»). A transferência é realizada em conformidade com o Art. 6 (1) lit. b do RGPD e apenas na medida do necessário para o processamento do pagamento.
O PayPal reserva-se o direito de realizar uma verificação de crédito para os métodos de pagamento cartão de crédito via PayPal, débito direto via PayPal ou – se oferecido – «compra a crédito» ou «pagamento parcelado» via PayPal. Para esse efeito, os seus dados de pagamento podem ser transmitidos a agências de crédito de acordo com o Art. 6 (1) lit. f do RGPD com base no interesse legítimo do PayPal em determinar a sua solvência. O PayPal utiliza o resultado da verificação de crédito em relação à probabilidade estatística de incumprimento com o objetivo de decidir se deve fornecer o respetivo método de pagamento. A verificação de crédito pode conter valores de probabilidade (os chamados valores de pontuação). Na medida em que os valores de pontuação estão incluídos no resultado da verificação de crédito, eles baseiam-se num procedimento matemático-estatístico cientificamente reconhecido. Os dados de endereço, entre outras coisas, são incluídos no cálculo dos valores de pontuação. Para mais informações sobre proteção de dados, incluindo as agências de crédito utilizadas, consulte a política de privacidade do PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Pode opor-se a este processamento dos seus dados a qualquer momento, enviando uma mensagem ao PayPal. No entanto, o PayPal pode ainda ter o direito de processar os seus dados pessoais, se tal for necessário para o processamento contratual do pagamento.

8) Serviços de análise da Web

8.1 Google (Universal) Analytics
Este site utiliza o Google (Universal) Analytics, um serviço de análise da Web fornecido pela Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda («Google»). O Google (Universal) Analytics utiliza «cookies», que são ficheiros de texto colocados no seu computador, para ajudar o website a analisar a forma como os utilizadores utilizam o site. A informação gerada pelo cookie sobre a sua utilização do website (incluindo o seu endereço IP abreviado) será geralmente transmitida e armazenada pela Google em servidores nos Estados Unidos.
Este website utiliza o Google (Universal) Analytics exclusivamente com a extensão «_anonymizeIp()», que garante a anonimização do endereço IP por truncagem e exclui referências pessoais diretas. A extensão trunca o seu endereço IP pelo Google nos Estados-Membros da União Europeia ou noutros Estados signatários do Acordo sobre o Espaço Económico Europeu. Apenas em casos excecionais é que o endereço IP completo será transmitido para um servidor da Google LLC nos EUA e truncado aí. Em nosso nome, a Google utilizará estas informações para avaliar a sua utilização do website, para compilar relatórios sobre a atividade do website e para nos fornecer outros serviços relacionados com a atividade do website e a utilização da Internet. O endereço IP transmitido pelo seu navegador como parte do Google (Universal) Analytics não será combinado com outros dados da Google. O Google Analytics também permite a criação de estatísticas com declarações sobre a idade, sexo e interesses dos visitantes do site com base numa avaliação de publicidade relacionada com interesses e com a utilização de informações de terceiros através de uma função especial conhecida como «características demográficas». Isto permite a definição e diferenciação de grupos de utilizadores no website para fins de medidas de marketing otimizadas para o grupo-alvo. No entanto, os registos de dados recolhidos através das «características demográficas» não podem ser atribuídos a uma pessoa específica. Detalhes sobre o processamento iniciado pelo Google Analytics e o tratamento dos dados do site pela Google podem ser encontrados aqui: https://policies.google.com/technologies/partner-sites. Todo o processamento descrito acima, em particular a configuração de cookies do Google Analytics para ler informações no dispositivo utilizado, só será realizado se nos tiver dado o seu consentimento expresso, de acordo com o Art. 6 (1) (a) do RGPD. Sem esse consentimento, o Google Analytics não será utilizado durante a sua visita ao website. Pode revogar o seu consentimento a qualquer momento, com efeito para o futuro. Para exercer a sua revogação, desative este serviço na «Ferramenta de Consentimento de Cookies» fornecida no website. Celebramos um acordo de processamento de dados com a Google para a utilização do Google Analytics, que obriga a Google a proteger os dados dos visitantes do nosso website e a não os transmitir a terceiros. Para a transferência de dados da UE para os EUA, o Google remete para as cláusulas-tipo de proteção de dados da Comissão Europeia, que se destinam a garantir o cumprimento das normas europeias de proteção de dados nos EUA. Mais informações sobre o Google (Universal) Analytics podem ser encontradas aqui: https://policies.google.com/privacy?hl=de&gl=de.
8.2 Google Analytics 4
Este site utiliza o Google Analytics 4, um serviço fornecido pela Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda («Google»), que pode ser utilizado para analisar a utilização do site. Ao utilizar o Google Analytics 4, os chamados «cookies» são utilizados por predefinição. Os cookies são ficheiros de texto que são armazenados no seu dispositivo e permitem uma análise da sua utilização de um website. As informações recolhidas pelos cookies sobre a sua utilização do website (incluindo o endereço IP transmitido pelo seu dispositivo, truncado até aos últimos dígitos, ver abaixo) são normalmente transmitidas para um servidor da Google, onde são armazenadas e processadas. Isto também pode envolver a transferência de informações para os servidores da Google LLC, com sede nos EUA, onde as informações podem ser posteriormente processadas. Ao utilizar o Google Analytics 4, o endereço IP transmitido pelo seu dispositivo quando utiliza o website é sempre recolhido e processado de forma anónima por predefinição e automaticamente, para que as informações recolhidas não possam ser diretamente associadas a si como pessoa. Esta anonimização automática é conseguida através do truncamento pelo Google do endereço IP transmitido pelo seu dispositivo nos Estados-Membros da União Europeia (UE) ou noutros Estados signatários do Acordo sobre o Espaço Económico Europeu (EEE).
Em nosso nome, o Google utiliza esta e outras informações para avaliar a sua utilização do website, compilar relatórios sobre a sua atividade no website e comportamento de utilização, e para nos fornecer outros serviços relacionados com o seu website e utilização da Internet. O endereço IP transmitido pelo seu dispositivo e encurtado no âmbito do Google Analytics 4 não é combinado com outros dados do Google. Os dados recolhidos através da utilização do Google Analytics 4 são armazenados durante 2 meses e, em seguida, eliminados. O Google Analytics 4 também permite a criação de estatísticas com declarações sobre a idade, sexo e interesses dos utilizadores do website com base numa avaliação da publicidade relacionada com os interesses e com a utilização de informações de terceiros através de uma função especial conhecida como «características demográficas». Isto permite determinar e diferenciar grupos de utilizadores no website com o objetivo de otimizar medidas de marketing para grupos-alvo específicos. No entanto, os dados recolhidos através das «características demográficas» não podem ser atribuídos a uma pessoa específica e, portanto, não podem ser atribuídos a si pessoalmente. Os dados recolhidos através da função «características demográficas» são armazenados durante dois meses e, em seguida, eliminados. Todo o processamento acima descrito, em particular a configuração de cookies do Google Analytics para o armazenamento e recuperação de informações no dispositivo que utiliza para aceder ao website, só terá lugar se nos tiver dado o seu consentimento expresso, em conformidade com o Art. 6 (1) (a) do RGPD. Sem o seu consentimento, o Google Analytics 4 não será utilizado enquanto estiver a utilizar o website. Pode revogar o seu consentimento a qualquer momento, com efeito para o futuro. Para exercer o seu direito de revogação, desative este serviço utilizando a «Ferramenta de Consentimento de Cookies» fornecida no site. Celebramos um acordo de processamento de dados com a Google para a nossa utilização do Google Analytics 4, que obriga a Google a proteger os dados dos utilizadores do nosso website e a não os transmitir a terceiros. Para garantir o cumprimento das normas europeias de proteção de dados, mesmo no caso de transferência de dados da UE ou do EEE para os EUA e eventual processamento posterior nesses países, a Google remete para as cláusulas contratuais padrão da Comissão Europeia, que acordámos contratualmente com a Google. Mais informações legais sobre o Google Analytics 4, incluindo uma cópia das cláusulas contratuais padrão acima mencionadas, podem ser encontradas em https://policies.google.com/privacy?hl=de&gl=de e em https://policies.google.com/technologies/partner-sites.

9) Funcionalidades do site

Avaliações de clientes do Google (anteriormente Programa de Revendedor Certificado do Google). Trabalhamos com o Google como parte do programa Avaliações de clientes do Google. O fornecedor é a Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google”). Este programa permite-nos recolher avaliações de clientes que utilizam o nosso site. Após efetuar uma compra no nosso site, será convidado a participar num inquérito por e-mail do Google. Caso dê o seu consentimento, de acordo com o Art. 6(1)(a) do RGPD, encaminharemos o seu endereço de e-mail para a Google. Receberá um e-mail do Google Avaliações de Clientes a solicitar que avalie a sua experiência de compra no nosso website. A sua avaliação será então combinada com outras avaliações e apresentada no nosso logótipo do Google Avaliações de Clientes e no nosso painel do Merchant Center. A sua avaliação será também utilizada para as classificações de vendedores do Google. Ao utilizar o Google Avaliações de Clientes, os dados pessoais também podem ser transferidos para os servidores da Google LLC nos EUA. Pode revogar o seu consentimento a qualquer momento, enviando uma mensagem ao responsável pelo tratamento de dados ou ao Google. Para mais informações sobre a política de proteção de dados da Google em relação ao programa Avaliações de Clientes da Google, aceda ao seguinte link: https://support.google.com/merchants/answer/7188525?hl=de. Para mais informações sobre a política de proteção de dados do programa Avaliações de Vendedores da Google, aceda ao seguinte link: https://support.google.com/google-ads/answer/2375474.

10) Ferramentas e outras informações

Ferramenta de consentimento de cookies Este website utiliza uma ferramenta de consentimento de cookies para obter o consentimento efetivo do utilizador para cookies e aplicações baseadas em cookies que requerem consentimento. A "ferramenta de consentimento de cookies" é apresentada aos utilizadores quando visitam o website sob a forma de uma interface interativa, na qual o consentimento para determinados cookies e/ou aplicações baseadas em cookies pode ser concedido através da marcação de uma caixa. Ao utilizar a ferramenta, todos os cookies/serviços que exijam consentimento só serão carregados se o respetivo utilizador conceder o consentimento correspondente assinalando a caixa. Isto garante que estes cookies são definidos no dispositivo do utilizador apenas se o consentimento tiver sido concedido. A ferramenta define cookies tecnicamente necessários para armazenar as suas preferências de cookies. Os dados pessoais do utilizador não são tratados neste processo. Se, em casos individuais, for efetuado o armazenamento, a atribuição ou o registo de definições de cookies, tal será feito de acordo com o Art. 6(1) alínea f do RGPD, com base no nosso legítimo interesse numa gestão de consentimento para cookies que seja legalmente compatível, específica para o utilizador e fácil de utilizar, e, portanto, no design legalmente compatível do nosso website. Outra base legal para o tratamento é o Art. 6º(1)(c) do RGPD. Enquanto responsável pelo tratamento, estamos sujeitos à obrigação legal de tornar a utilização de cookies tecnicamente desnecessária dependente do respetivo consentimento do utilizador. Mais informações sobre o operador e as opções de configuração da ferramenta de consentimento de cookies podem ser encontradas diretamente na interface do utilizador correspondente no nosso website.

11) Direitos do titular dos dados

11.º A legislação de proteção de dados aplicável concede-lhe, enquanto titular dos dados (direitos de acesso e intervenção), os seguintes direitos perante o responsável pelo tratamento relativamente ao tratamento dos seus dados pessoais, sendo feita referência à base jurídica citada para as respetivas condições de exercício desses direitos: Direito de acesso, nos termos do artigo 15.º do RGPD; Direito de retificação, nos termos do artigo 16.º do RGPD; Direito ao apagamento, nos termos do artigo 17.º do RGPD; Direito à limitação do tratamento, nos termos do artigo 18.º do RGPD; Direito à informação, nos termos do artigo 19.º do RGPD; Direito à portabilidade dos dados, nos termos do artigo 20.º do RGPD; Direito de retirar o consentimento, nos termos do artigo 7.º, n.º 3 do RGPD; Direito de apresentar queixa, nos termos do artigo 77.º do RGPD. 11.2 Direito de oposição Se tratarmos os seus dados pessoais com base no nosso interesse legítimo preponderante, no contexto de uma ponderação de interesses, tem o direito de se opor a esse tratamento a qualquer momento, por motivos relacionados com a sua situação particular, com efeitos para o futuro. Se exercer o seu direito de oposição, deixaremos de tratar os dados em causa. No entanto, reservamo-nos o direito de continuar o tratamento no caso de conseguirmos demonstrar motivos legítimos e convincentes para o tratamento que se sobreponham aos seus interesses, direitos e liberdades fundamentais, ou se o tratamento servir para afirmar, exercer ou defender direitos legais. Se tratarmos os seus dados pessoais para fins de marketing direto, tem o direito de se opor, a qualquer momento, ao tratamento dos seus dados pessoais para esse fim. Pode exercer o seu direito de oposição conforme descrito acima. Se exercer o seu direito de oposição, interromperemos o tratamento dos seus dados para fins de marketing direto.

12) Duração do armazenamento dos dados pessoais

A duração do armazenamento dos dados pessoais é determinada pela respetiva base jurídica, pela finalidade do tratamento e, quando aplicável, pelo respetivo prazo legal de conservação (por exemplo, prazos de conservação previstos na legislação comercial e fiscal). Quando o tratamento de dados pessoais se baseia no consentimento expresso, de acordo com o artigo 6.º, n.º 1, alínea a) do RGPD, esses dados são armazenados até que o titular dos dados revogue o seu consentimento. Se existirem prazos legais de conservação para os dados tratados no âmbito de obrigações legais ou quase legais, com base no artigo 6.º, n.º 1, alínea b) do RGPD, esses dados serão rotineiramente apagados após o termo dos prazos de conservação, desde que já não sejam necessários para o cumprimento ou a celebração de um contrato e/ou que já não tenhamos um interesse legítimo na sua conservação. Quando o tratamento de dados pessoais se baseia no artigo 6.º, n.º 1, alínea f) do RGPD, esses dados são armazenados até que o titular dos dados exerça o seu direito de oposição, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD. 21º (1) do RGPD, a menos que possamos demonstrar motivos legítimos e imperiosos para o tratamento que se sobreponham aos interesses, direitos e liberdades do titular dos dados, ou que o tratamento sirva para efeitos de declaração, exercício ou defesa de um direito num processo judicial. Quando se tratem dados pessoais para efeitos de marketing direto com base no artigo 6.º, n.º 1, alínea f) do RGPD, esses dados são conservados até que o titular dos dados exerça o seu direito de oposição nos termos do artigo 21.º, n.º 2, do RGPD. Salvo indicação em contrário nas outras informações contidas nesta declaração sobre situações específicas de tratamento, os dados pessoais conservados serão eliminados quando deixarem de ser necessários para os fins para os quais foram recolhidos ou tratados.