Proteção de Dados

Visão Geral

Bem-vindo a www.ohfeliz.pt! Conforme o Art 13, Art 14 GDPR e Seção 165 (3) TKG, fornecemos informações abrangentes sobre todo o processamento de dados aqui. Por favor, tenha uma ideia de quais dos seus dados pessoais (doravante simplesmente "dados") são processados, como e por que se:

  1. visita o nosso site
  2. assina a nossa Newsletter por e-mail
  3. contacta-nos
  4. usa a nossa loja virtual
  5. caso contrário, tenha um relacionamento comercial connosco
  6. por quanto tempo seus dados serão armazenados
  7. quais dados coletamos de outras fontes (Art. 14 GDPR)
  8. se a tomada de decisão automatizada ocorre
  9. quais direitos tem em relação ao processamento de dados e
  10. quem é o responsável, os detalhes de contacto do nosso responsável pela proteção de dados e como pode entrar em contactar-nos.

Quais dados processamos quando visita a nossa plataforma?

Quando visita a nossa plataforma, os seguintes dados podem ser processados:

  • Tipo de navegador,
  • Sistema operacional,
  • País,
  • Data, hora e duração do acesso,
  • Endereço IP parcialmente mascarado e páginas visitadas no nosso site, incluindo páginas de entrada e saída,
  • Dados de pagamento no decorrer da loja online,
  • Detalhes de contacto durante a loja on-line,
  • Dados inseridos através de um formulário de contacto,
  • Endereço de e-mail,
  • Envio de boletins informativos,
  • Número de telefone,
  • Data de nascimento (para produtos alcoólicos),
  • Produtos encomendados.

O processamento destes dados é justificado pelo nosso legítimo interesse em operar a nossa plataforma (Art. 6, parágrafo 1 lit f GDPR).

Para o funcionamento da nossa plataforma e lojas virtuais, pode ser necessário divulgar os seus dados aos seguintes destinatários:

Destinatários dos dados Objetivo do processamento de dados Base legal para processamento de dados Lugar de trabalho Base para transmissão para um terceiro país Círculo de pessoas afetadas
Hetzner Online GmbH Site de hospedagem Interesses predominantemente legítimos (Art. 6, parágrafo 1, alínea f RGPD) Alemanha Dentro do EEE Utilizador do site
AWS EMEA SARL Envio de e-mails automatizados Interesses predominantemente legítimos (Artigo 6, parágrafo 1, alínea f RGPD), obrigação contratual (Artigo 6, parágrafo 1, alínea b do RGPD) Luxemburgo Dentro do EEE Clientes
AWS EMEA SARL Enviando o boletim informativo Consentimento conforme o Art. 6, parágrafo 1 , alínea a, RGPD
Luxemburgo
Dentro do EEE Clientes
Sendinblue GmbH Enviando o boletim informativo Consentimento conforme o Art. 6, parágrafo 1 alínea a, RGPD Alemanha Dentro do EEE Clientes
Adyen NV Processamento de transações online Interesses predominantemente legítimos (Art. 6, parágrafo 1, alínea f, RGPD) Holanda Dentro do EEE Clientes
Klarna Bank AB (publ) Processamento de transações online Interesses predominantemente legítimos (Art. 6, parágrafo 1, alínea f, RGPD)
Suécia
Dentro do EEE Clientes
SIX Payment Services Ltd Processamento de transações online Interesses predominantemente legítimos (Art. 6, parágrafo 1, alínea f, RGPD) Suíça Fora do EEE (decisão de adequação consoante ao Art. 45 RGPD) Clientes do país de entrega Suíça
Amazon Payments Europe sca Processamento de transações online Interesses predominantemente legítimos (Art. 6, parágrafo 1, alínea f, RGPD)
Obrigação contratual (Art. 6, parágrafo 1, alínea f, RGPD)

Luxemburgo

Dentro do EEE
Clientes
PayPal (Europa) S.à rl et Cie, SCA Processamento de transações online Interesses predominantemente legítimos (Art. 6, parágrafo 1, alínea f, RGPD)
Obrigação contratual (Art. 6, parágrafo 1, alínea b, RGPD)
Luxemburgo Dentro do EEE Clientes
Freshworks Inc Tratamento de consultas de clientes Interesses predominantemente legítimos (Art. 6, parágrafo 1, alínea f, RGPD), Processamento de dados (Art. 28 do RGPD) Estados Unidos Cláusula de proteção de dados padrão segundo o Art. 46 RGPD Usuários e clientes do site
Bamboo HR LLC Gestão de candidatos em conformidade Processamento de dados (Art. 28 RGPD) Estados Unidos Cláusula de proteção de dados padrão conforme o Art. 46 RGPD Requerentes da Niceshops GmbH

RGPD = Regulamento Geral de Proteção de Dados (DSGVO - Datenschutz-Grundverordnung)

2) Quais dados processamos se assinar a nossa Newsletter?

Para a subscrição da nossa Newsletter por e-mail, podem ser processadas as seguintes categorias de dados para além dos processados durante a sua visita ao nosso website:

  • Endereço de email

Esses dados são processados com base em seu consentimento voluntário (Art 6, Parágrafo 1, RGPD). Pode revogar este consentimento a qualquer momento, rescindindo a subscrição através do link disponibilizado em cada Newsletter ou através da sua conta de cliente existente, ficando justificado o tratamento de dados efetuado até ao momento da revogação. O fornecimento dos dados não é obrigatório, porém não podemos fornecer uma assinatura de Newsletter sem estes dados.

Para enviar as nossas Newsletters por e-mail, pode ser necessário transmitir os seus dados aos seguintes destinatários:

Provedor de serviços e informações de proteção de dados do provedor Descrição Local de processamento Bases legais para transmissão de dados
AWS EMEA SARL Envio de Newsletter por e-mail UE/EEE Processamento de pedidos consoante o Art. 28 RGPD
SendinBlue GmbH Envio de Newsletter por e-mail UE/EEE Processamento de pedidos consoante o Art. 28 RGPD

3) Que dados processamos, quando nos contacta?

Se entrar em contacto connosco, além dos dados processados durante sua visita ao nosso site, as seguintes categorias de dados podem ser processadas:

  • Detalhes do contacto
  • Endereço de e-mail
  • Número de telefone
  • Qualquer dado relacionado ao pedido
  • Dados de correspondência, incluindo os dados que você nos fornece durante a comunicação

Processamos esses dados para as seguintes finalidades:

  • Gerir consultas de clientes, suporte ao cliente e outros serviços de suporte ao cliente via e-mail, chat ou telefone

Essas categorias de dados são processadas na medida necessária em cada caso. O processamento desses dados é justificado por nosso interesse legítimo num processo de comunicação eficiente e satisfatório (Artigo 6, § 1, letra f RGPD).

Para isso, pode ser necessário que transmitamos seus dados para os seguintes destinatários:

Provedor de serviços e informações de proteção de dados do provedor Descrição Local de tratamento Base legal para transmissão de dados
Freshworks GmbH Alemanha Consultas de clientes e serviços de suporte ao cliente por e-mail, chat ou telefone UE/EEE, ocasionalmente EUA, se contactar-nos por plataformas de mídia social

Processamento de pedidos nos termos do art. 28 RGPD até a conclusão das cláusulas finais sobre proteção de dados padrão consoante o art. 46 § 3 letra a RGPD

4) Quais dados processamos quando usa nosso site?

Se usar nossa loja virtual, as seguintes categorias de dados podem ser processadas além dos processados durante sua visita ao nosso site:

  • Detalhes do contacto
  • Endereço de cobrança e envio
  • Endereço de e-mail
  • Número de telefone
  • Dados do pedido e entrega
  • Detalhes da conta e pagamento
  • Dados que insere através de um formulário de contacto
  • Dados de correspondência, incluindo todos os dados que nos comunica em relação ao pedido
  • Data de nascimento (no caso de comprovação de idade exigida por lei)

Processamos esses dados para as seguintes finalidades:

  • Processamento de toda a relação contratual
  • Transferência do pedido para o provedor de serviços de pagamento
  • Ativação de serviços de envio, incluindo serviços de rastreio
  • Comunicação para processar pedidos
  • Armazenamento legalmente exigido consoante o § 132 BAO (Código Fiscal Federal Austríaco)
  • Publicidade direta legalmente permitida (por exemplo: envio postal, por e-mail, pesquisas de satisfação, cartas de congratulações, avaliações estatísticas); Gostaríamos de informar expressamente que pode se opor ao processamento de seus dados para fins de marketing direto
  • Prevenção e investigação de casos ou tentativas de fraude
  • Asserção e defesa de ações judiciais

O processamento dessas categorias de dados ocorre na medida exigida em cada caso e é necessário para o cumprimento do contrato (Art. 6 Pará. 1 lit b DSGVO) ou justificado por nosso interesse legítimo superior num bom andamento dos negócios (Art. 6 Pará. 1 lit f DSGVO).

Conta de cliente

Também tem a opção de se registar para uma conta de cliente. Se fizer isso, as seguintes categorias de seus dados também poderão ser processadas:

  • Histórico de pedidos e listas de desejos
  • Dados do produto (comentários, depoimentos, perguntas e respostas sobre produtos)
  • Número de cliente atribuído
  • Segmentação de clientes

Processamos esses dados para as seguintes finalidades:

  • Armazenamento de suas informações na conta do cliente, incluindo a publicação de suas avaliações, depoimentos, perguntas e respostas sobre produtos, na medida em que isso seja feito numa base pessoal
  • Realizar segmentação de clientes para oferecer descontos

Estes dados são processados com base no seu consentimento voluntário (Art. 6º Parágrafo 1º do RGPD). Pode revogar este consentimento a qualquer momento, ficando justificado o tratamento de dados efetuado até ao momento da revogação. Não é obrigatório registar-se para uma conta de cliente, mas não podemos fornecer os serviços adicionais acima sem uma conta de cliente.

Para usar nossa loja virtual, pode ser necessário que transmitamos seus dados para os seguintes destinatários, quando necessário:

Provedor de serviços e informações de proteção de dados do provedor Descrição Local de processamento Bases legais para processamento e transmissão de dados
Prestador de serviço de logística
(Informações de proteção de dados conforme o site do provedor selecionado)
Transporte de encomendas Normalmente UE/EEE – mas também países terceiros em casos excecionais Cumprimento do contrato (Art 6 § 1º lit b RGPD). Se o destinatário estiver em um país terceiro sem uma decisão de adequação válida - Art 49, parágrafo 1 b e e RGPD
Fornecedor de serviços de dropshipping/way Carrier
(Informações de proteção de dados conforme o site do provedor selecionado)
Execução de pedidos de produtos que não estão em estoque e transferência para prestadores de serviços logísticos para transporte Normalmente UE/EEE – mas também países terceiros em casos excecionais Cumprimento do contrato (Art 6 Parágrafo 1 letra b RGPD). Se o destinatário estiver em um país terceiro sem uma decisão de adequação válida - Art 49, parágrafo 1 b e e RGPD
AWS EMEA SARL Envio de e-mails automatizados UE/EEE Interesses legítimos prevalecentes (Art 6 Parágrafo 1 letra f RGPD), processamento de pedidos de acordo com Art 28 RGPD
Adyen NV Prestador de Serviços de Pagamento: Processamento de transações online UE/EEE Interesses legítimos prevalecentes (Art 6 Parágrafo 1 letra f RGPD)
Klarna Bank AB (publicação) Prestador de Serviços de Pagamento: Processamento de transações online UE/EEE Interesses legítimos prevalecentes (Art 6 Parágrafo 1 letra f RGPD)
SIX Serviços de Pagamento Ltda Prestador de serviços de pagamento: Processamento de transações online para clientes do país de entrega Suíça Suíça Interesses legítimos prevalecentes (Art 6 Parágrafo 1 letra f RGPD) Suíça: decisão de adequação válida de acordo com Art 45 RGPD
Amazon Payments Europe sca Prestador de Serviços de Pagamento: Processamento de transações online UE/EEE Interesses legítimos prevalecentes (Art 6 Parágrafo 1 letra f RGPD)
PayPal (Europe) S.à rl et Cie, SCA Prestador de Serviços de Pagamento: Processamento de transações online UE/EEE Interesses legítimos prevalecentes (Art 6 Parágrafo 1 letra f RGPD)

5) Quais dos seus dados processamos se tiver um relacionamento comercial connosco?

No decorrer de nosso relacionamento comercial com parceiros ou fornecedores, processamos as seguintes categorias de dados:

  • Dados da empresa
  • Detalhes do contacto
  • Endereço de e-mail
  • Número de telefone
  • Dados de negócios, dados de pedidos, entrega e faturação
  • Dados de correspondência, incluindo todos os dados que você nos comunica em relação ao nosso relacionamento comercial

Processamos esses dados para as seguintes finalidades:

  • Início, manutenção e processamento de todo o nosso relacionamento comercial com você (por exemplo, obrigações pré-contratuais, cobrança de serviços, envio de documentos, comunicação para o processamento do contrato)
  • Armazenamento legalmente exigido conforme o § 132 BAO (Código Fiscal Federal Austríaco)
  • Administração interna e gestão de nosso relacionamento comercial na medida necessária (por exemplo, processamento de seu caso de negócios, encaminhamento de casos de negócios para vários departamentos, arquivamento de arquivos, fins de arquivamento, correspondência com você)
  • Asserção e defesa de ações judiciais

O processamento dessas categorias de dados ocorre em cada caso na medida necessária. Se você não nos fornecer esses dados, infelizmente não poderemos processar seu caso de negócios.

O processamento desses dados é necessário para cumprir o contrato de nosso relacionamento comercial (Artigo 6 Parágrafo 1 letra b RGPD), para cumprir nossas obrigações legais em relação aos períodos de retenção (Artigo 6 Parágrafo 1 lit c RGPD) ou devido à nossa autoridade legítima interesse num bom curso de negócios justificado (Art. 6 Parágrafo 1 letra f RGPD).

6) Por quanto tempo seus dados serão armazenados?

Armazenamos seus dados apenas pelo tempo necessário para os fins para os quais o coletamos. Neste contexto, as obrigações legais de armazenamento devem ser consideradas, por exemplo, por motivos fiscais, contratos, dados de pedidos ou outros documentos de uma relação contratual devem ser armazenados por um período de sete anos (§ 132 BAO - Código Fiscal Federal Austríaco). Em casos individuais justificados, por exemplo, para fazer valer e defender-se contra ações judiciais, também podemos armazenar seus dados por até 30 anos após o término do relacionamento comercial.

Armazenamos os dados que processamos ao entrar em contacto consigo por até três anos a partir do último contacto connosco.

7) Coleta de dados de outras fontes (Artigo 14 RGPD)

Os dados de outras fontes só são recolhidos se pretender estabelecer uma relação comercial connosco como parceiro ou fornecedor conforme o ponto 5. Naturalmente, pode ser necessário fazer uma pesquisa sobre o parceiro de negócios. Isso só é feito na medida do necessário. Nesse contexto, os dados podem ser recuperados e processados das seguintes fontes:

Fonte Público? Dados afetados Finalidade/Justificação
Site da companhia Sim Dados de contacto/estrutura Contacto para fins comerciais
Contratante Não Nome, endereço, telefone n. Cumprimento do contrato, entrega

8) A tomada de decisão automatizada ou a criação de perfis ocorrem (Artigo 13, Parágrafo 2 letra f RGPD?

Não há tomada de decisão automatizada em nosso site. No decurso do processo de encomenda, no entanto, é possível que o respetivo prestador de serviços de pagamento utilize perfis para detetar fraudes.

9) Que direitos tem em relação ao tratamento de dados?

Gostaríamos de informar que, desde que atendidos os requisitos legais para isso, tem os seguintes direitos:

  • Solicitar informações sobre quais de seus dados são processados por nós (consulte o Art. 15 RGPD em detalhes)
  • Solicitar a correção ou preenchimento de dados incorretos, ou incompletos sobre você (consulte o Art 16 RGPD em detalhes)
  • para apagar seus dados (consulte o Art. 17 RGPD para obter detalhes), desde que não haja requisitos de retenção conflituantes
  • para restringir o processamento de seus dados (consulte o Art 18 RGPD em detalhes)
  • à portabilidade de dados - recebimento dos dados que forneceu num formato estruturado, comum e legível por máquina (consulte o Art 20 RGPD em detalhes)
  • opor-se ao processamento de seus dados com base no artigo 6, parágrafo 1, letra e ou f do RGPD (consulte o artigo 21 do RGPD para obter detalhes). Isto aplica-se em particular ao tratamento dos seus dados para fins publicitários

Se processarmos seus dados com base em seu consentimento, tem o direito de revogar esse consentimento a qualquer momento. Isso não afeta a legalidade do processamento de dados que ocorreu até este momento (Artigo 7 (3) GDPR).

Se, contrariamente às expectativas, o seu direito ao tratamento legal dos seus dados for violado, por favor contacte-nos. Faremos o possível para processar sua solicitação imediatamente, mas o mais tardar no prazo legal de um mês. Sempre tem o direito de apresentar uma reclamação à autoridade supervisora responsável por você por questões de proteção de dados.

10) Quem é o responsável e como pode contactar-nos?

A pessoa responsável na aceção do Art 4 Z 7 DSGVO é:

{Nome da empresa}
Saaz 99
8341 Paldau
portugal@ohfeliz.com
(+43) 720 710740 9000
ATU63964918
FN302888z
Diretor administrativo Roland Fink, Mag. Christoph Schreiner, Barbara Unterkofler, Dr. Elmo Gunther

Tribunal Regional da ZRS Graz
Autoridade Distrital Sudeste da Estíria
Membro da divisão comercial da Câmara de Comércio da Estíria.

Dados de contacto do responsável pela proteção de dados:
E-mail: privacy@niceshops.com
Correio: niceshops GmbH, z. H. do Encarregado de Proteção de Dados, Annenstrasse 23, 8020 Graz, Áustria.

Qualquer uso desta declaração de proteção de dados, ou mesmo de partes dela, sem o consentimento do autor, constitui violação de direitos autorais.