Política de privacidade – LURA International

Esta tradução destina-se a permitir-lhe obter informações completas sobre o tratamento dos seus dados na sua língua. Em caso de divergências entre as versões linguísticas, prevalece a versão alemã. Os seus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados não são afetados.

1. Responsável pelo tratamento e contacto

O responsável pelo tratamento dos dados pessoais neste sítio Web é a LURA International, cujo titular é Birol Seckin, Isarstraße 12, 90451 Nürnberg, Alemanha. Telefone: +49 911 96260810. Correio eletrónico: info@lura-international.com. Dirija as questões relativas à proteção de dados a este endereço.

2. Princípios e fundamentos jurídicos

Tratamos dados para disponibilizar o sítio Web, responder a pedidos de informação, planear demonstrações, tratar candidaturas de revendedores, processar encomendas e disponibilizar as funcionalidades de conta e de boletim informativo que solicitar. Consoante a finalidade, podem ser considerados como fundamentos jurídicos o artigo 6.º, n.º 1, alínea a), do RGPD (consentimento), a alínea b) (contrato e diligências pré-contratuais), a alínea c) (obrigação jurídica) ou a alínea f) (interesses legítimos). Os interesses legítimos são o funcionamento seguro do sítio Web, a prevenção de utilizações abusivas e a resposta a pedidos de informação comerciais gerais. Ao armazenamento e ao acesso no equipamento terminal aplica-se adicionalmente o § 25 TDDDG. Nas funcionalidades do sítio Web analisadas não está implementada qualquer decisão automatizada que produza efeitos jurídicos ou efeitos igualmente significativos, incluindo a definição de perfis nos termos do artigo 22.º do RGPD. O sítio Web utiliza HTTPS; os dados introduzidos nos formulários são verificados no servidor. Estas medidas não constituem uma garantia de segurança total.

3. Alojamento, base de dados e registos técnicos

O sítio Web é disponibilizado através da Lovable. A Lovable Cloud é utilizada para armazenar pedidos de demonstração e dados do boletim informativo, bem como para a autenticação. A Cloudflare participa na distribuição do sítio Web. São tratados dados técnicos de ligação, nomeadamente o endereço IP, o endereço solicitado, o momento do acesso e informações técnicas do navegador, para efeitos de distribuição. Em caso de erros, podem ser transmitidos à plataforma Lovable relatórios técnicos de erros que incluam a mensagem de erro, a página acedida e o ambiente técnico. A finalidade é assegurar um funcionamento estável e seguro e corrigir erros; está previsto como fundamento jurídico o artigo 6.º, n.º 1, alínea f), do RGPD. As localizações concretas dos servidores e os períodos de conservação destes serviços de plataforma só são indicados aqui na medida em que estejam confirmados.

4. Cookies e armazenamento no navegador

Nas funcionalidades do sítio Web analisadas não estão configuradas etiquetas de publicidade ou de análise. São armazenados localmente os artigos do carrinho de compras, o identificador do carrinho Shopify e o endereço de finalização da compra, a seleção do modo de apresentação, bem como o momento e a versão da tomada de conhecimento do aviso sobre o armazenamento de dados. Este aviso não documenta qualquer consentimento para publicidade. Quando se utiliza uma conta de utilizador, são também armazenadas informações de autenticação e de sessão. Para as funcionalidades tecnicamente necessárias que solicitar, está previsto como fundamento o § 25, n.º 2, ponto 2, TDDDG. Pode apagar os dados locais através do seu navegador. Isso não apaga dados já armazenados na Shopify, na base de dados do sítio Web ou nas caixas de correio. Os dados do carrinho de compras são transmitidos à Shopify logo que se adicionam artigos. Pode voltar a abrir o aviso sobre o armazenamento de dados através de «Definições de cookies».

Abrir definições de cookies

5. Contacto, demonstrações e candidaturas de revendedores

Formulário de contacto e correio eletrónico

No formulário de contacto, tratamos o nome, o endereço de correio eletrónico, o assunto e a mensagem. Os dados são transmitidos através do serviço de correio eletrónico da Lovable para info@lura-international.com; o endereço de correio eletrónico indicado é utilizado como endereço de resposta. Neste procedimento, não está implementado qualquer armazenamento adicional do pedido de contacto na base de dados do sítio Web. Utilizamos os dados adicionais transmitidos por correio eletrónico para tratar o seu pedido. Para pedidos relacionados com contratos, está previsto o artigo 6.º, n.º 1, alínea b), do RGPD e, para pedidos gerais, o artigo 6.º, n.º 1, alínea f), do RGPD.

Pedidos de demonstração

Tratamos o nome próprio e o apelido, a rua, o número de porta, o código postal, a localidade, o número de telefone e o endereço de correio eletrónico, bem como dados facultativos sobre a data e a hora pretendidas, a situação habitacional, os animais de estimação e a mensagem. Os dados destinam-se ao planeamento e à coordenação de uma demonstração; está previsto como fundamento o artigo 6.º, n.º 1, alínea b), do RGPD. O sítio Web armazena os dados na Lovable Cloud e transmite-os também por correio eletrónico para a caixa de correio da empresa. As aplicações de IA autorizadas também podem, após autenticação, criar pedidos de demonstração na mesma base de dados; este procedimento separado não envia atualmente qualquer mensagem interna de notificação por correio eletrónico.

Candidaturas de revendedores e parceiros de distribuição

São tratados, na medida em que sejam indicados, o nome da empresa, o nome próprio e o apelido, o cargo, o país e a localidade, o sítio Web, o endereço de correio eletrónico, o número de telefone, o tempo de atividade da empresa, o número de trabalhadores, as categorias de produtos, as marcas, os canais de distribuição, o número de colaboradores de vendas, as regiões de distribuição, a motivação, o potencial de vendas, o interesse em exclusividade e a mensagem complementar. Estes dados destinam-se à avaliação de uma possível colaboração; estão previstos como fundamentos o artigo 6.º, n.º 1, alínea b), do RGPD ou o artigo 6.º, n.º 1, alínea f), do RGPD, consoante o caso. A candidatura completa é transmitida para info@lura-international.com e, numa cópia integral, para birol@birolseckin.com. Este último é a caixa de correio pessoal do titular Birol Seckin e é expressamente utilizado para pedidos comerciais da LURA; não se trata de outro parceiro comercial. Neste procedimento, não está implementado o armazenamento da candidatura na base de dados do sítio Web.

Prestadores de serviços de correio eletrónico e proteção contra mensagens não solicitadas

As duas caixas de correio referidas são alojadas na STRATO. A STRATO trata os dados das mensagens e das ligações necessários para a receção, o armazenamento e a consulta da correspondência comercial. Existe um contrato de subcontratação do tratamento de dados com a STRATO nos termos do artigo 28.º do RGPD. O envio técnico das notificações dos formulários é efetuado através do serviço de correio eletrónico da Lovable. Os formulários utilizam campos de verificação invisíveis para detetar introduções automatizadas de dados; nos formulários analisados não está integrado qualquer serviço CAPTCHA externo.

6. Boletim informativo e dupla confirmação da subscrição

As subscrições do boletim informativo estão atualmente suspensas. Enquanto não forem enviadas mensagens de confirmação, o formulário não aceita novos endereços de correio eletrónico. Está preparado um procedimento de dupla confirmação, mas ainda não foi ativado: após uma ativação posterior, receberá uma ligação de confirmação depois de se inscrever. Está previsto o apagamento das inscrições não confirmadas ao fim de 30 dias; este procedimento de apagamento está planeado, mas ainda não foi ativado. Enquanto as subscrições estiverem suspensas, não são armazenadas novas inscrições.

Só após a confirmação, e enquanto não houver cancelamento da subscrição, o endereço fica autorizado a receber boletins informativos. Para o boletim informativo, está previsto o artigo 6.º, n.º 1, alínea a), do RGPD, em conjugação com o § 7, n.º 2, ponto 3, UWG. A prova do consentimento destina-se a dar cumprimento ao artigo 7.º, n.º 1, do RGPD. Um boletim informativo futuro terá de incluir uma possibilidade de cancelamento da subscrição. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro, também por correio eletrónico para info@lura-international.com. O cancelamento da subscrição no sítio Web bloqueia o endereço para o envio de boletins informativos; não apaga automaticamente o registo. Os dados necessários para comprovação e bloqueio só podem ser conservados para essas finalidades e durante o período juridicamente necessário. O serviço existente para mensagens do sistema não é utilizado para o envio publicitário de boletins informativos.

7. Carrinho de compras e finalização da compra da Shopify

Os dados e as imagens dos produtos são disponibilizados através da Shopify. Os pedidos do navegador à Shopify transmitem tecnicamente, em particular, o endereço IP e informações sobre o pedido. Logo que se adiciona o primeiro artigo, é criado um carrinho de compras Shopify, caso ainda não exista; quando são efetuadas alterações, são transmitidos os identificadores dos artigos ou das variantes e as quantidades. O navegador armazena o identificador do carrinho e o endereço de finalização da compra. O nome, o endereço de entrega e os dados de pagamento não são solicitados no procedimento de adição analisado.

Ao iniciar a finalização da compra, será redirecionado para a Shopify. Aí podem ser tratados dados de contacto, entrega, faturação, encomenda e pagamento; os métodos de pagamento efetivos e os serviços de pagamento envolvidos dependem da seleção efetuada nesse local. A Shopify pode utilizar armazenamento próprio e cookies tecnicamente necessários; os cookies concretos e os períodos de conservação dependem das definições da loja e da finalização da compra. Para o carrinho de compras e a encomenda, está previsto o artigo 6.º, n.º 1, alínea b), do RGPD e, para a disponibilização da gama de produtos, o artigo 6.º, n.º 1, alínea f), do RGPD. Existe uma adenda relativa ao tratamento de dados (Data Processing Addendum) para o tratamento efetuado pela Shopify. Mais informações: https://www.shopify.com/legal/privacy.

8. Conta de utilizador, autenticação com a Google e aplicações de IA autorizadas

A autenticação existente permite o acesso de aplicações de IA autorizadas mediante a autorização de uma ligação. A autenticação da conta utiliza a Lovable Cloud. Na autenticação por correio eletrónico e palavra-passe, são tratados o endereço de correio eletrónico, as informações de autenticação e um identificador de conta. Opcionalmente, pode ser utilizada a autenticação com a Google; nesse caso, são tratadas as informações de conta disponibilizadas pela Google para a autenticação, em particular o endereço de correio eletrónico e o identificador, bem como, se aplicável, informações de perfil. A Google trata a autenticação segundo as suas próprias condições: https://policies.google.com/privacy.

Após a sua autorização, as aplicações de IA ligadas podem utilizar as ferramentas que tenham sido autorizadas, por exemplo, consultar informações sobre acessórios ou criar pedidos de demonstração. Os dados que comunicar a uma aplicação de IA externa são também tratados pelo respetivo fornecedor segundo as condições deste. Não se trata de um chatbot integrado de forma geral no sítio Web. Para a conta e para a ligação expressamente solicitada, está previsto como fundamento o artigo 6.º, n.º 1, alínea b), do RGPD. Pode contactar-nos para apagar a conta. Não é aqui garantido qualquer prazo de apagamento automático da conta.

9. Tipos de letra, redes sociais, avaliações da Google e conteúdos de imagem

Os ficheiros de tipos de letra utilizados são disponibilizados localmente com o sítio Web; nos ficheiros analisados não está configurado qualquer pedido ao Google Fonts. O Instagram e o YouTube estão integrados como ligações externas, não como módulos de redes sociais ou leitores de vídeo incorporados. Na página de produto em alemão, uma ligação externa conduz ao perfil de empresa da LURA International na Google. Trata-se de avaliações da empresa, não de avaliações separadas de produtos; não está incorporado qualquer mapa da Google ou módulo de avaliações. No procedimento analisado, a simples apresentação destas ligações não desencadeia qualquer pedido ao respetivo fornecedor de destino. Após clicar, aplicam-se as informações de proteção de dados desse fornecedor.

Nas funcionalidades do sítio Web analisadas não foram identificadas integrações do Google Analytics, do Tag Manager, de píxeis publicitários, do reCAPTCHA ou de mecanismos de rastreio semelhantes. Isto não constitui uma garantia relativamente a definições desconhecidas de fornecedores externos. Algumas imagens ilustrativas foram criadas ou editadas com recurso a IA; a apresentação destas imagens estáticas não desencadeia qualquer tratamento por IA dos dados que introduzir. A funcionalidade separada de conta para aplicações de IA autorizadas não é afetada. Atualmente, não está publicamente disponível no sítio Web um chat de aconselhamento com IA para visitantes; antes de uma eventual ativação, a presente declaração de privacidade será complementada em conformidade.

10. Período de conservação e apagamento

Os dados pessoais devem ser armazenados apenas durante o tempo exigido pela respetiva finalidade ou por uma obrigação legal. Os dados na Lovable Cloud, as mensagens nas duas caixas de correio da STRATO, as mensagens no serviço de envio, os dados da Shopify e as cópias de segurança devem ser considerados separadamente. O apagamento num local não implica automaticamente o apagamento noutros locais. As obrigações legais de conservação previstas no § 257 HGB e no § 147 AO devem ser analisadas em função do documento; consoante o documento, podem ser aplicáveis, em particular, 6, 8 ou 10 anos. Não existe um prazo uniforme aplicável a todos os pedidos.

Desde que nenhuma obrigação legal de conservação o impeça, estão previstos os seguintes prazos (regras planeadas):

• Pedidos de demonstração: apagamento 12 meses após a conclusão documentada do seu tratamento.
• Candidaturas de revendedores e parceiros de distribuição sem colaboração subsequente: apagamento 6 meses após a conclusão das conversações.
• Pedidos de contacto: apagamento após o tratamento definitivo.
• Inscrições no boletim informativo não confirmadas: apagamento ao fim de 30 dias (procedimento planeado, ainda não ativado).
• Documentos comerciais: conservação durante os prazos legais aplicáveis em cada caso.

Situação atual: está previsto um controlo manual regular de apagamento, mas ainda tem de ser organizado. Não estão configurados apagamentos automáticos. Até lá, o prazo de conservação é determinado pelos critérios acima indicados: finalidade do tratamento, conclusão do tratamento do pedido e obrigações legais de conservação.

11. Destinatários e possíveis transferências para países terceiros

Os destinatários podem ser as pessoas autorizadas a tratar os dados na LURA International, a STRATO para ambas as caixas de correio, a Lovable e os subprestadores de serviços efetivamente envolvidos no alojamento, na base de dados, na autenticação, nos relatórios de erros e no envio de mensagens de correio eletrónico do sistema, a Cloudflare para a distribuição, a Shopify e os serviços de pagamento efetivamente utilizados na finalização da compra, bem como a Google em caso de autenticação voluntária com a Google. As aplicações de IA externas recebem dados no âmbito da ligação que autorizar em cada caso. No caso de ligações exclusivamente externas para avaliações e redes sociais, o contacto com o fornecedor de destino é estabelecido quando clica.

Pode ocorrer tratamento de dados fora da UE ou do EEE, consoante o fornecedor e a configuração. Para transferências concretas, devem ser verificadas as condições dos artigos 44.º e seguintes do RGPD. O artigo 45.º do RGPD ou as garantias adequadas previstas no artigo 46.º do RGPD só podem ser considerados se as respetivas condições estiverem efetivamente preenchidas.

12. Os seus direitos e os dados necessários

Nos termos do RGPD, tem os direitos de acesso (artigo 15.º), retificação (artigo 16.º), apagamento (artigo 17.º), limitação do tratamento (artigo 18.º) e portabilidade dos dados (artigo 20.º). Pode opor-se ao tratamento baseado em interesses legítimos nos termos do artigo 21.º do RGPD. O consentimento pode ser retirado a qualquer momento, com efeitos para o futuro, nos termos do artigo 7.º, n.º 3, do RGPD; a licitude do tratamento efetuado anteriormente não é afetada. Tem o direito de apresentar uma reclamação nos termos do artigo 77.º do RGPD, em particular junto da Autoridade de Supervisão da Proteção de Dados da Baviera (BayLDA), https://www.lda.bayern.de/. Para exercer os seus direitos, basta enviar uma mensagem para info@lura-international.com.

O fornecimento de dados é, em princípio, voluntário. Sem os dados obrigatórios necessários para a funcionalidade pretendida, poderemos não conseguir tratar o pedido, a inscrição ou a encomenda. Pode omitir os dados adicionais facultativos.

13. Versões linguísticas e alterações

A política de privacidade será adaptada às alterações do sítio Web, dos serviços utilizados ou do enquadramento jurídico.