Política de privacidade

Esta é uma tradução de cortesia do original em alemão. A versão alemã é a juridicamente vinculativa e prevalece em caso de divergência.

Os dados pessoais (doravante designados, na maioria dos casos, apenas por «dados») só são por nós tratados na medida do necessário e para efeitos da disponibilização de um sítio Web funcional e de fácil utilização, incluindo os seus conteúdos e os serviços nele oferecidos.

Nos termos do artigo 4.º, ponto 2, do Regulamento (UE) 2016/679, ou seja, do Regulamento Geral sobre a Proteção de Dados (doravante designado apenas por «RGPD»), entende-se por «tratamento» uma operação ou um conjunto de operações efetuadas sobre dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.

Através da presente política de privacidade, informamo-lo, em particular, sobre a natureza, o âmbito, a finalidade, a duração e o fundamento jurídico do tratamento de dados pessoais, na medida em que decidamos, isoladamente ou em conjunto com outros, sobre as finalidades e os meios do tratamento. Além disso, informamo-lo, em seguida, sobre os componentes de terceiros que utilizamos para fins de otimização e para aumentar a qualidade de utilização, na medida em que, através deles, terceiros tratem dados, por sua vez, sob a sua própria responsabilidade.

A nossa política de privacidade está estruturada da seguinte forma:

I. Informações sobre nós enquanto responsáveis pelo tratamento
II. Direitos dos utilizadores e dos titulares dos dados
III. Informações sobre o tratamento de dados

I. Informações sobre nós enquanto responsáveis pelo tratamento

O prestador responsável por este sítio Web, na aceção da legislação em matéria de proteção de dados, é:

Frion UG (haftungsbeschränkt)
Am Buttermarkt 40
51371 Leverkusen
Alemanha

A FRION UG é representada pelo seu gerente: Jörg Frießner
A sociedade tem sede em Leverkusen, Alemanha

Fax: 02173 - 1016338
E-mail: info@fotosdecasamento.live

II. Direitos dos utilizadores e dos titulares dos dados

No que respeita ao tratamento de dados descrito mais pormenorizadamente a seguir, os utilizadores e os titulares dos dados têm direito

à confirmação de que os dados que lhes dizem respeito são ou não objeto de tratamento, ao acesso aos dados tratados, a outras informações sobre o tratamento de dados, bem como a cópias dos dados (cf. também o artigo 15.º do RGPD);
à retificação ou ao completamento de dados inexatos ou incompletos (cf. também o artigo 16.º do RGPD);
ao apagamento sem demora dos dados que lhes digam respeito (cf. também o artigo 17.º do RGPD) ou, em alternativa, na medida em que seja necessário um tratamento posterior nos termos do artigo 17.º, n.º 3, do RGPD, à limitação do tratamento nos termos do artigo 18.º do RGPD;
a receber os dados que lhes digam respeito e que tenham fornecido, bem como à transmissão desses dados a outros prestadores/responsáveis pelo tratamento (cf. também o artigo 20.º do RGPD);
a apresentar reclamação à autoridade de controlo, caso considerem que os dados que lhes dizem respeito são tratados pelo prestador em violação das disposições em matéria de proteção de dados (cf. também o artigo 77.º do RGPD).

Além disso, o prestador está obrigado a comunicar a todos os destinatários aos quais tenham sido divulgados dados pelo prestador qualquer retificação ou apagamento de dados ou limitação do tratamento efetuada nos termos dos artigos 16.º, 17.º, n.º 1, e 18.º do RGPD. Contudo, esta obrigação não existe se essa comunicação se revelar impossível ou implicar um esforço desproporcionado. Sem prejuízo do exposto, o utilizador tem o direito de ser informado sobre esses destinatários.

Os utilizadores e os titulares dos dados têm igualmente, nos termos do artigo 21.º do RGPD, o direito de se opor ao tratamento futuro dos dados que lhes digam respeito, se os dados forem tratados pelo prestador com base no artigo 6.º, n.º 1, alínea f), do RGPD. Em particular, é admissível a oposição ao tratamento de dados para efeitos de comercialização direta.

III. Informações sobre o tratamento de dados

Os seus dados tratados aquando da utilização do nosso sítio Web são apagados ou bloqueados logo que deixe de existir a finalidade da conservação, desde que o apagamento dos dados não seja impedido por obrigações legais de conservação e não sejam fornecidas a seguir indicações em contrário relativamente a procedimentos de tratamento específicos.

Dados do servidor

Por razões técnicas, em particular para garantir um sítio Web seguro e estável, o seu navegador de Internet transmite dados a nós ou ao nosso fornecedor de alojamento. Através destes chamados ficheiros de registo do servidor, são recolhidos, entre outros, o tipo e a versão do seu navegador de Internet, o sistema operativo, o sítio Web a partir do qual acedeu ao nosso sítio Web (URL de referência), a(s) página(s) do nosso sítio Web que visita, a data e a hora do respetivo acesso, bem como o endereço IP da ligação à Internet a partir da qual o nosso sítio Web é utilizado.

Os dados assim recolhidos são conservados temporariamente, mas não em conjunto com outros dados seus.

Esta conservação tem por fundamento jurídico o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo reside na melhoria, estabilidade, funcionalidade e segurança do nosso sítio Web.

Nestes registos, só conservamos o seu endereço IP de forma abreviada – no caso de endereços IPv4, os dois primeiros de quatro blocos; no caso de endereços IPv6, os primeiros 32 bits –, de modo que deixa de poder ser associado a uma ligação individual. Os registos têm um tamanho limitado; as entradas mais antigas são continuamente substituídas. As entradas de que necessitemos para esclarecer um incidente de segurança são excluídas do apagamento até ao esclarecimento do mesmo.

Alojamento e e-mail (Strato)

Os servidores em que funciona o nosso sítio Web e em que conservamos os dados que nós próprios tratamos – incluindo contas de cliente, streams com fotos e vídeos e os dados dos convidados – são explorados por nossa conta pela Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, em centros de dados na Alemanha. Através de caixas de correio na Strato, enviamos também os nossos e-mails (por exemplo, e-mails de ativação, de compra e de notificação) e recebemos os e-mails que nos envia.

A Strato trata estes dados exclusivamente por nossa conta e de acordo com as nossas instruções; celebrámos com a Strato um contrato de subcontratação nos termos do artigo 28.º do RGPD. O fundamento jurídico é o artigo 6.º, n.º 1, alíneas b) e f), do RGPD; o nosso interesse legítimo reside num funcionamento seguro e fiável do nosso sítio Web.

Determinação do país

A partir do endereço IP, determinamos o país de onde provém um pedido. Utilizamos esta informação para apresentar os preços e a língua adequados, como prova do local de permanência no momento da compra e para verificar se as fotos e os vídeos são carregados a partir do país para o qual foi reservado um stream. A determinação é efetuada exclusivamente no nosso próprio servidor, com uma base de dados de países; para esse efeito, o endereço IP não é transmitido a ninguém. Aquando do carregamento, conservamos, juntamente com o identificador do dispositivo do convidado (cookie), apenas o país determinado e não o endereço IP; esta informação é apagada juntamente com o stream.

O fundamento jurídico é o artigo 6.º, n.º 1, alíneas b) e f), do RGPD. O nosso interesse legítimo reside em que um stream seja utilizado no país da reserva e em que os preços se apliquem ao país correto.

A base de dados de países provém de IP Geolocation by DB-IP e está sujeita à licença CC BY 4.0.

Cookies

No nosso sítio Web, utilizamos os chamados cookies. Os cookies são pequenos ficheiros de texto que o seu navegador de Internet guarda no seu equipamento terminal. O armazenamento local do seu navegador, que também utilizamos, funciona de forma semelhante.

a) Cookies tecnicamente necessários

Os seguintes cookies são definidos por nós próprios, porque o nosso sítio Web não funciona sem eles:

ppl_session (30 dias): mantém a sessão iniciada na sua conta de cliente;
ppl_guest (1 ano): identificador pseudónimo do dispositivo para convidados, ver «Dados dos convidados»;
ppl_auth_… (24 horas): memoriza que introduziu a palavra-passe de um stream protegido;
ppl_std_… (90 dias): memoriza o mesmo para uma página Save the Date protegida por palavra-passe;
ppl_locale (1 ano): memoriza a sua língua;
ppl_theme (1 ano): memoriza a apresentação clara ou escura;
ppl_einwilligung (6 meses): guarda a sua seleção relativa aos cookies que exigem consentimento.

No armazenamento local do seu navegador guardamos ainda definições, como o nome que indica enquanto convidado ao carregar conteúdos, ou as definições do ecrã. Estas permanecem aí até que as apague no seu navegador.

O fundamento jurídico para a conservação e a leitura destas informações no seu equipamento terminal é o § 25, n.º 2, ponto 2, do TDDDG. O fundamento jurídico do tratamento posterior é o artigo 6.º, n.º 1, alínea b), do RGPD, na medida em que sirva a preparação ou a execução de um contrato, e, nos restantes casos, o artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside num sítio Web funcional.

b) Cookies apenas com o seu consentimento

Os seguintes cookies só são definidos se tiver dado o seu consentimento à respetiva categoria («Estatística» ou «Marketing»). O fundamento jurídico é, nesse caso, o § 25, n.º 1, do TDDDG, em conjugação com o artigo 6.º, n.º 1, alínea a), do RGPD.

ppl_herkunft (30 dias), o nosso próprio cookie: se chegar até nós através de uma ligação com indicações de campanha (parâmetros utm), este cookie memoriza-as, caso tenha consentido em «Estatística», bem como o identificador de clique da plataforma de publicidade (fbclid, ttclid ou epik), caso tenha consentido em «Marketing». Se efetuar uma compra junto de nós, conservamos as indicações de campanha relativas à compra, a fim de verificar que canais conduzem a compras; não transmitimos estas indicações a terceiros. Utilizamos o identificador de clique apenas para comunicar a compra à respetiva plataforma (ver as secções relativas aos píxeis).
_ga, _ga_… (2 anos): Google Analytics, categoria «Estatística»;
_fbp, _fbc (90 dias): pixel da Meta, categoria «Marketing»;
_ttp (13 meses): pixel do TikTok, categoria «Marketing»;

As durações dos cookies das plataformas são definidas pelos respetivos fornecedores; para mais pormenores, consulte as secções relativas aos fornecedores mais abaixo. Pode alterar a sua seleção a qualquer momento através da ligação «Cookies» no rodapé e aí retirar um consentimento com efeitos para o futuro; nesse caso, apagamos os cookies em causa.

c) Possibilidade de eliminação

Pode impedir ou limitar a instalação dos cookies através de uma configuração do seu navegador de Internet. Pode igualmente apagar, a qualquer momento, os cookies já guardados. Os passos e as medidas necessários para o efeito dependem, contudo, do navegador de Internet que concretamente utiliza. Em caso de dúvidas, utilize, por isso, a função de ajuda ou a documentação do seu navegador de Internet ou contacte o respetivo fabricante ou serviço de apoio.

Caso impeça ou limite a instalação dos cookies, tal pode, no entanto, fazer com que nem todas as funcionalidades do nosso sítio Web possam ser utilizadas na íntegra.

Execução do contrato

Os dados que nos transmite para utilizar a nossa oferta de produtos e/ou serviços são por nós tratados para efeitos de execução do contrato e são, nessa medida, necessários. A celebração e a execução do contrato não são possíveis sem a disponibilização dos seus dados.

O fundamento jurídico do tratamento é o artigo 6.º, n.º 1, alínea b), do RGPD.

Apagamos os dados após a execução integral do contrato, mas temos de observar, neste contexto, os prazos de conservação previstos na legislação fiscal e comercial.

No âmbito da execução do contrato, transmitimos os seus dados à empresa de transporte encarregada da entrega dos produtos ou ao prestador de serviços financeiros, na medida em que a transmissão seja necessária para a entrega dos produtos ou para efeitos de pagamento.

O fundamento jurídico para a transmissão dos dados é, nesse caso, o artigo 6.º, n.º 1, alínea b), do RGPD.

Conta de cliente / função de registo

Caso crie uma conta de cliente junto de nós através do nosso sítio Web, conservamos as informações que nos fornece nesse momento e, posteriormente, na sua conta: no registo, o seu endereço de e-mail, a sua palavra-passe (apenas como valor de hash irreversível) e a sua língua; para uma compra, também o seu nome e o seu endereço de faturação. Utilizamos estas informações exclusivamente para serviços pré-contratuais, para a execução do contrato ou para efeitos de gestão da relação com o cliente (por exemplo, para lhe disponibilizar uma visão geral das suas compras e faturas). Adicionalmente, conservamos a data e a hora do seu registo, o domínio através do qual se registou e o momento do seu último início de sessão; este último é necessário para o apagamento de contas inativas descrito mais abaixo.

No âmbito do processo de registo subsequente, é solicitado o seu consentimento para este tratamento e é feita referência à presente política de privacidade. Os dados por nós recolhidos neste contexto são utilizados exclusivamente para a disponibilização da conta de cliente.

Na medida em que consinta neste tratamento, o artigo 6.º, n.º 1, alínea a), do RGPD constitui o fundamento jurídico do tratamento.

Se a abertura da conta de cliente servir adicionalmente também para diligências pré-contratuais ou para a execução do contrato, o fundamento jurídico deste tratamento é também o artigo 6.º, n.º 1, alínea b), do RGPD.

Nos termos do artigo 7.º, n.º 3, do RGPD, pode retirar a qualquer momento, com efeitos para o futuro, o consentimento que nos deu para a abertura e a manutenção da conta de cliente. Para tal, basta informar-nos da retirada do consentimento.

Os dados recolhidos neste contexto são apagados logo que o tratamento deixe de ser necessário. Neste caso, temos, no entanto, de observar os prazos de conservação previstos na legislação fiscal e comercial.

Se não confirmar um registo no prazo de dez dias através da ligação contida no e-mail de ativação (contados a partir do último e-mail de ativação), apagamos automaticamente o registo com todas as informações conservadas a ele relativas.

Se não iniciar sessão durante doze meses e o seu último stream tiver expirado há, pelo menos, doze meses, apagamos a sua conta de cliente com todos os dados a ela associados (nomeadamente streams, planeador de casamento, lista de convidados, página Save the Date). Anunciamo-lo com 30 e 7 dias de antecedência por e-mail; se não for possível entregar o e-mail, apagamos a conta três meses após essa data, mesmo sem anúncio. Se iniciar sessão até essa data, a conta mantém-se. Conservamos as faturas e os documentos contabilísticos durante o prazo legal de oito anos (§ 147 do AO, § 257 do HGB).

Pedidos de contacto / possibilidade de contacto

Se nos contactar através do formulário de contacto ou por e-mail, os dados que indicar serão utilizados para tratar o seu pedido. A indicação dos dados é necessária para o tratamento e a resposta ao seu pedido – sem a sua disponibilização, não podemos responder ao seu pedido ou só o podemos fazer de forma limitada.

O fundamento jurídico deste tratamento é o artigo 6.º, n.º 1, alínea b), do RGPD.

Nos pedidos efetuados através do nosso formulário de contacto, conservamos adicionalmente o seu endereço IP e o identificador do seu navegador, a fim de poder detetar e impedir uma utilização abusiva do formulário (artigo 6.º, n.º 1, alínea f), do RGPD). Apagamos o endereço IP após 30 dias. Relativamente à tradução dos e-mails que nos envia, ver «Traduções (DeepL)».

Os seus dados são apagados logo que o seu pedido tenha obtido resposta definitiva e o apagamento não seja impedido por obrigações legais de conservação, como, por exemplo, no caso de uma eventual execução de contrato subsequente.

Traduções (DeepL)

Para traduções automáticas, utilizamos o serviço da DeepL SE, Maarweg 165, 50825 Köln. Só são transmitidos à DeepL os textos a traduzir:

as descrições dos nossos pacotes e serviços; estas não contêm dados pessoais;
e-mails recebidos na nossa caixa de correio de apoio ao cliente: o assunto e o texto são enviados à DeepL, para que possamos reconhecer a língua e traduzir para alemão um e-mail que não esteja redigido nem em alemão nem em inglês; no caso de e-mails mais longos, é inicialmente transmitido apenas um excerto para reconhecimento da língua;
comentários, mensagens de felicitações e outros textos de convidados, apenas se a tradução de textos de convidados estiver ativada e alguém solicitar a tradução de um texto. Conservamos as traduções no nosso servidor durante um máximo de 90 dias, para que o mesmo texto não tenha de ser transmitido novamente.

Não transmitimos endereços de remetentes nem outras informações para além do texto; no entanto, a DeepL recebe o que consta do próprio texto. A DeepL trata os textos por nossa conta, com base num contrato de subcontratação nos termos do artigo 28.º do RGPD. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside em poder tratar pedidos nas línguas dos nossos clientes e tornar os textos dos convidados legíveis para todos os convidados.

Período de conservação de fotos e vídeos

Conservamos as fotos, os vídeos, as entradas no livro de visitas, os comentários e as mensagens de felicitações de um stream durante o período de validade reservado. Depois disso, o stream deixa de estar acessível aos convidados; após um período de tolerância que, consoante o pacote, é atualmente de 30 a 60 dias, apagamo-lo definitivamente com todos os conteúdos. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD.

Se um cliente apagar ele próprio um stream, este deixa imediatamente de estar acessível; sete dias após o apagamento, removemo-lo definitivamente com todas as fotos, vídeos e outros conteúdos.

Ao converter os ficheiros carregados, removemos os metadados neles incorporados: no caso das fotos, por exemplo, o local de captação (coordenadas GPS), o dispositivo e o momento da captação; no caso dos vídeos e das gravações de áudio, igualmente todos os metadados, incluindo o local de gravação. Só conservamos o ficheiro original inalterado – incluindo os respetivos metadados – se tiver sido reservada para o stream a opção adicional «Ficheiros originais».

Dados dos convidados

Os convidados de uma celebração utilizam o stream de um casal de noivos sem conta de cliente, normalmente através de um código QR ou de uma ligação. Consoante as funcionalidades que o casal tenha ativado, tratamos, neste contexto:

fotos e vídeos carregados, bem como fotos da cabine fotográfica;
a título voluntário, um nome que indique enquanto convidado e que aparece junto das suas contribuições;
comentários, reações com emojis e mensagens de felicitações, que também podem aparecer no ecrã;
gravações de voz e de vídeo para o livro de visitas em áudio e vídeo, bem como assinaturas desenhadas com o dedo acompanhadas de uma mensagem;
respostas no quiz, com o tempo de resposta e o nome; os melhores participantes aparecem com o seu nome numa classificação no ecrã;
no caso de «Onde me sento?», o nome que procura na lista de convidados do casal. Esta lista foi criada pelo casal; contém nomes, a atribuição de mesas e, se existirem, endereços de e-mail. A pesquisa só apresenta resultados a partir de três caracteres introduzidos e apenas o nome e a mesa das entradas correspondentes; não é possível consultar a lista completa;
no caso de «Receber fotos por e-mail», o seu endereço de e-mail (ver abaixo).

Para que as contribuições possam ser associadas ao seu dispositivo – por exemplo, para que possa apagar posteriormente os seus próprios carregamentos, para que cada dispositivo responda apenas uma vez no quiz ou para que o casal possa bloquear um dispositivo a partir do qual provêm conteúdos inadequados –, definimos o cookie ppl_guest com um identificador aleatório e pseudónimo (duração de um ano). Este não contém o seu nome nem outras informações sobre a sua pessoa.

As confirmações e recusas de presença na página Save the Date de um casal são descritas na secção «Confirmações e recusas de presença numa página Save the Date», e o reconhecimento facial na secção com o mesmo nome.

«Receber fotos por e-mail»: pode indicar o seu endereço de e-mail para ser notificado uma vez, logo que o casal disponibilize as fotos. Para o efeito, utilizamos o procedimento de dupla confirmação (double opt-in): a inscrição só produz efeitos quando clicar na ligação contida no nosso e-mail de confirmação. Como prova, conservamos a data e hora e o endereço IP da inscrição e da confirmação. O casal não vê o seu endereço de e-mail, apenas o número de inscrições. O fundamento jurídico é o seu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD; pode retirá-lo a qualquer momento através da ligação de cancelamento contida no e-mail, caso em que apagamos o seu endereço de e-mail. Apagamos as inscrições não confirmadas após sete dias, os endereços IP após doze meses – a data e hora da confirmação permanecem conservadas como prova – e tudo o resto juntamente com o stream.

As funcionalidades ativadas e os conteúdos reunidos num stream são decididos pelo casal de noivos. O casal é responsável pelos conteúdos relacionados com a sua celebração e os seus convidados; nós tratamo-los por sua conta (artigo 28.º do RGPD, cf. § 8, n.º 1, dos nossos Termos e condições). Para questões ou pedidos relativos às suas contribuições, dirija-se ao casal; pode, no entanto, dirigir-se também a nós. Só tratamos dados de convidados sob a nossa própria responsabilidade para efeitos de segurança e funcionamento técnico, como o identificador do dispositivo, a proteção contra utilização abusiva e a determinação do país. O fundamento jurídico para tal é o artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside num stream seguro e funcional.

Apagamos as contribuições dos convidados juntamente com o stream – após o termo da validade e do período de tolerância (§ 8, n.º 7, dos nossos Termos e condições) ou sete dias após o próprio casal o ter apagado – e juntamente com a conta de cliente do casal (§ 6 dos nossos Termos e condições). Pode apagar previamente os seus próprios carregamentos; o casal também pode remover contribuições individuais.

Reconhecimento facial

Um casal de noivos pode ativar o reconhecimento facial para o seu stream. Com ele, é possível agrupar as pessoas nas fotos e atribuir-lhes nomes, e os convidados podem, com «Encontrar as minhas fotos», procurar as fotos em que aparecem. Para o efeito, calculamos para cada rosto reconhecido uma característica facial – uma sequência de números que descreve o rosto – e conservamo-la com a posição do rosto na foto. Tais características são dados biométricos e fazem parte dos dados especialmente protegidos na aceção do artigo 9.º do RGPD.

A análise só é efetuada se o casal tiver ativado a funcionalidade e confirmado expressamente que as pessoas retratadas estão de acordo; conservamos a data e hora desta confirmação. Só analisamos as fotos carregadas pelos convidados se o convidado der expressamente o seu consentimento para o efeito no momento do carregamento; sem este consentimento, as suas fotos aparecem no stream, mas não são analisadas. Calculamos as características faciais exclusivamente nos nossos próprios servidores na Alemanha; não as transmitimos a terceiros.

Para «Encontrar as minhas fotos», enquanto convidado, tira uma selfie após dar o seu consentimento. Esta serve apenas para essa comparação e é apagada imediatamente a seguir; não conservamos a característica a partir dela calculada. Se o casal o tiver ativado, os convidados podem ainda sugerir nomes para pessoas ainda sem nome; conservamos a sugestão com o identificador do dispositivo e, se indicado, o seu nome de convidado.

O fundamento jurídico é o consentimento explícito nos termos do artigo 6.º, n.º 1, alínea a), e do artigo 9.º, n.º 2, alínea a), do RGPD. Pode retirá-lo a qualquer momento, com efeitos para o futuro, perante o casal ou perante nós. Se o casal desativar a funcionalidade, não analisamos mais fotos. Apagamos os dados faciais conservados logo que o casal os reponha nas definições do stream, juntamente com a respetiva foto e, o mais tardar, juntamente com o stream.

E-mails sobre o seu stream

Para o endereço de e-mail da sua conta de cliente, enviamos avisos sobre a expiração do seu stream: 30, 14 e 3 dias antes, no momento da expiração e uma semana antes do apagamento. Estes avisos fazem parte da execução do contrato; o fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD.

Além disso, enviamos indicações sobre a utilização do seu próprio stream: um dia após a criação, uma dica para o experimentar; uma semana antes da sua celebração, uma lista de verificação; e, no dia seguinte, uma visão geral do que foi reunido. Para tal, utilizamos a data da celebração que indicou no stream ou no planeador de casamento. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside em que o seu stream funcione no dia da celebração. Pode cancelar a receção destas indicações a qualquer momento através da ligação contida em cada e-mail ou na sua conta de cliente.

Dicas, ofertas e pedido de avaliação por e-mail

Só se tiver dado o seu consentimento expresso no registo ou na sua conta de cliente é que lhe enviamos ocasionalmente dicas e ofertas relacionadas com a sua celebração e, após a celebração, lhe perguntamos qual a sua opinião. No registo, o consentimento só produz efeitos depois de ter confirmado o seu endereço de e-mail através da ligação contida no e-mail de ativação. Conservamos a data e hora do consentimento como prova. O fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD, em conjugação com o § 7, n.º 2, ponto 2, do UWG. Pode retirar o consentimento a qualquer momento, com efeitos para o futuro – através da ligação contida em cada e-mail ou na sua conta de cliente.

Testemunhos de clientes

Na sua conta de cliente, pode publicar uma avaliação com texto, estrelas, um nome à sua escolha e, a título voluntário, uma ocasião. Com o seu consentimento, publicamos estas informações no nosso sítio Web após uma verificação; o seu endereço de e-mail não é publicado. O fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD. Pode retirar o seu testemunho a qualquer momento na sua conta de cliente; este é então imediatamente apagado, o mesmo sucedendo quando a sua conta de cliente for apagada.

Notificação de novidades de uma página Save the Date

Na página Save the Date de um casal de noivos, pode indicar o seu endereço de e-mail para ser notificado por e-mail quando o casal aí publicar algo novo. Para o efeito, utilizamos o procedimento de dupla confirmação (double opt-in): depois de se inscrever, recebe um e-mail com uma ligação; só lhe enviamos notificações depois de confirmar a sua inscrição através dessa ligação. Para podermos provar o seu consentimento, conservamos a data e hora e o endereço IP da inscrição e da confirmação. O casal de noivos não vê o seu endereço de e-mail, mas apenas quantos convidados estão inscritos.

O fundamento jurídico é o seu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. Pode retirá-lo a qualquer momento, com efeitos para o futuro, por exemplo através da ligação de cancelamento contida em cada notificação; nesse caso, apagamos o seu endereço de e-mail. Apagamos as inscrições não confirmadas após sete dias. Se o casal de noivos retirar a sua página Save the Date ou apagar a sua conta de cliente, as inscrições são igualmente apagadas.

Apagamos os endereços IP da inscrição e da confirmação após doze meses; a data e hora da confirmação permanecem conservadas como prova do seu consentimento.

Confirmações e recusas de presença numa página Save the Date

Na página Save the Date de um casal de noivos, pode confirmar ou recusar a sua presença. Neste contexto, tratamos o seu nome, a sua resposta, o número de pessoas e – apenas se o indicar voluntariamente – o seu endereço de e-mail. Estas informações são vistas exclusivamente pelo casal de noivos, que as utiliza para planear a sua celebração e as pode transferir para a sua lista de convidados. Para que possa alterar posteriormente a sua resposta, a página reconhece o seu dispositivo através do cookie tecnicamente necessário ppl_guest (ver «Cookies»); para proteção contra utilização abusiva, conservamos ainda o endereço IP da resposta e apagamo-lo após doze meses.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD; o interesse legítimo reside em permitir ao casal de noivos planear a sua celebração. As informações são apagadas logo que o casal de noivos as apague, retire a sua página Save the Date ou apague a sua conta de cliente.

Mapa do local da celebração (OpenStreetMap)

Se um casal de noivos indicar um local na sua página Save the Date, procuramos esse local no serviço Nominatim da OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido, e desenhamos uma imagem de mapa a partir dos dados cartográficos do OpenStreetMap. Ambas as operações são efetuadas através do nosso servidor: é transmitido apenas o local introduzido, sem quaisquer informações sobre o casal de noivos ou os convidados. Os visitantes obtêm a imagem de mapa final a partir do nosso servidor; o OpenStreetMap não recebe, neste contexto, o endereço IP dos visitantes nem outros dados. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD (execução do contrato com o casal de noivos).

Retratação através do nosso formulário em linha

Se se retratar de um contrato através do nosso formulário em linha, tratamos o seu nome, o seu endereço de e-mail, as suas indicações relativas ao contrato e a sua mensagem, a fim de processar a retratação e de lhe confirmar a receção por e-mail. Para podermos provar a receção e impedir uma utilização abusiva do formulário, conservamos ainda a data e hora, o seu endereço IP e o identificador do seu navegador. O fundamento jurídico é o artigo 6.º, n.º 1, alínea c), do RGPD e, para a prova, o artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside em poder provar, em caso de litígio, quando e como foi recebida uma retratação. Apagamos o endereço IP após três anos, o termo do prazo geral de prescrição.

Pixel da Meta (Facebook) – monitorização de conversões

No nosso sítio Web, utilizamos o pixel de ações dos visitantes do Facebook, um serviço de análise Web e de medição de conversões da empresa Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, uma filial da Meta Platforms Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA, doravante «Facebook».

O pixel de ações dos visitantes do Facebook ajuda-nos a analisar o comportamento dos utilizadores no nosso sítio Web e a publicitar os nossos serviços na plataforma Facebook. O fundamento para tal é o artigo 6.º, n.º 1, alínea a), do RGPD. O utilizador pode retirar o consentimento para a utilização, nos termos do artigo 7.º, n.º 3, do RGPD, a qualquer momento e com efeitos para o futuro, através das definições do gestor de consentimento («Definições de cookies») no nosso sítio Web.

Através do pixel de ações dos visitantes, é estabelecida uma ligação aos servidores do Facebook nos EUA. Neste contexto, o Facebook recolhe o endereço IP, bem como informações sobre o navegador do utilizador. Além disso, é conservado um ID de pixel individual, juntamente com as atividades do utilizador no sítio Web a ele associadas.

Se tiver consentido na categoria «Marketing» e efetuar uma compra junto de nós, comunicamos adicionalmente a compra ao Facebook diretamente a partir do nosso servidor (Conversions API), logo que o pagamento seja confirmado. A comunicação contém o seu endereço de e-mail e o seu número de cliente, ambos apenas como valor de hash SHA-256, o seu endereço IP, o identificador do seu navegador (user agent), os valores dos cookies _fbp e _fbc, o montante e a moeda da compra, o endereço da página, bem como um identificador da compra através do qual o Facebook reconhece esta comunicação e a do pixel como sendo a mesma compra. Deste modo, uma compra é registada mesmo que o pixel tenha sido bloqueado no seu navegador. Apagamos após 90 dias o endereço IP, o identificador do navegador, o endereço da página e os valores dos cookies que conservamos para o efeito no momento da compra. O fundamento jurídico é o seu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD; após a retirada do consentimento, deixamos de comunicar as compras iniciadas posteriormente.

A Meta Platforms Inc. faz parte do «Data Privacy Framework», relativamente ao qual a Comissão Europeia adotou uma decisão de adequação nos termos do artigo 45.º do RGPD:

https://www.dataprivacyframework.gov/list

Graças a este tratamento de dados, o Facebook pode apresentar ao utilizador publicidade personalizada nossa no Facebook ou em sítios de terceiros. A medição de conversões permite-nos ainda analisar e avaliar o comportamento dos utilizadores depois de clicarem num anúncio do Facebook e de serem subsequentemente redirecionados para o nosso sítio Web, a fim de aumentar a eficácia dos nossos anúncios no Facebook.

Neste contexto, somos responsáveis conjuntos pelo tratamento com a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, na aceção do artigo 26.º do RGPD.

Os responsáveis conjuntos pelo tratamento definiram num acordo as respetivas obrigações decorrentes do RGPD. Este acordo pode ser consultado na seguinte ligação:

https://www.facebook.com/legal/terms/page_controller_addendum

O encarregado da proteção de dados da Meta Platforms Ireland Limited pode ser contactado através de um formulário de contacto:

https://www.facebook.com/help/contact/540977946302970

As informações pormenorizadas sobre o tratamento de dados pelo Facebook, bem como sobre os direitos e as possibilidades de proteção dos utilizadores, estão descritas nas informações sobre privacidade do Facebook:

https://www.facebook.com/policy.php

Google Analytics

No nosso sítio Web, utilizamos o Google Analytics, um serviço de análise Web da empresa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, uma filial da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, doravante «Google».

O Google Analytics ajuda-nos a analisar a utilização do sítio Web e a medir a eficácia das nossas campanhas de marketing. O fundamento jurídico é, neste caso, o artigo 6.º, n.º 1, alínea a), do RGPD. O utilizador pode retirar, a qualquer momento e com efeitos para o futuro, o seu consentimento para a utilização do Google Analytics, nos termos do artigo 7.º, n.º 3, do RGPD, através das «Definições de cookies» do nosso sítio Web.

Informações como a hora, o local e a frequência das visitas ao sítio Web, bem como as interações com o sítio Web (p. ex., percursos de cliques e cliques em ligações), incluindo o endereço IP do utilizador, são transmitidas para um servidor da Google e conservadas nos EUA durante um período máximo de 2 meses.

A Google LLC faz parte do «Data Privacy Framework», relativamente ao qual a Comissão Europeia adotou uma decisão de adequação nos termos do artigo 45.º do RGPD:

https://www.dataprivacyframework.gov/list

Desativámos as funções de publicidade e de personalização do Google Analytics. Em particular, os chamados sinais Google estão desativados: por conseguinte, a Google não associa a utilização do nosso sítio a uma conta Google, não a analisa entre dispositivos e não nos fornece informações sobre a idade, o sexo ou os interesses dos visitantes. Os dados recolhidos não são utilizados para publicidade personalizada.

Segundo a Google, o Google Analytics 4 não conserva endereços IP; estes são utilizados apenas para determinar a localização aproximada, sendo depois descartados.

A Google utiliza os dados recolhidos para analisar a visita do utilizador ao sítio Web e para compilar, para nós, relatórios sobre as atividades no sítio Web. Os dados são também utilizados para prestar outros serviços relacionados com a utilização do sítio Web e da Internet. A Google pode eventualmente transmitir estas informações a terceiros, se tal for exigido por lei ou se terceiros tratarem estes dados por conta da Google.

Segundo as suas próprias indicações, a Google nunca associará o endereço IP do utilizador a outros dados da Google. A Google disponibiliza aqui mais informações e possibilidades de impedir a utilização dos dados:

https://www.google.com/intl/en/policies/privacy/partners

Caso o utilizador não concorde com a recolha, pode também impedi-la através da instalação única do suplemento de navegador para desativação do Google Analytics.

Pixel do TikTok

No nosso sítio Web, utilizamos o pixel do TikTok, um serviço de análise Web e de medição de conversões da empresa TikTok Technology Limited, 10 Earlsfort Terrace Dublin, D02 T380, Irlanda (doravante «TikTok»).

O pixel do TikTok serve-nos para analisar a utilização do sítio Web e para publicitar os nossos serviços na plataforma TikTok. O fundamento jurídico para tal é o artigo 6.º, n.º 1, alínea a), do RGPD. O utilizador pode retirar o seu consentimento, nos termos do artigo 7.º, n.º 3, do RGPD, a qualquer momento e com efeitos para o futuro, através das definições do gestor de consentimento («Definições de cookies») no nosso sítio Web.

Através da utilização do pixel do TikTok, é estabelecida uma ligação ao servidor do TikTok. Neste contexto, o TikTok recolhe o endereço IP, bem como informações sobre o navegador do utilizador. O TikTok conserva ainda um ID de pixel individual e as atividades do utilizador no sítio Web a ele associadas.

Se tiver consentido na categoria «Marketing» e efetuar uma compra junto de nós, comunicamos adicionalmente a compra ao TikTok diretamente a partir do nosso servidor (Events API), logo que o pagamento seja confirmado. A comunicação contém o seu endereço de e-mail e o seu número de cliente, ambos apenas como valor de hash SHA-256, o seu endereço IP, o identificador do seu navegador (user agent), o valor do cookie _ttp e o identificador de clique do TikTok (ttclid), o montante e a moeda da compra, o endereço da página, bem como um identificador da compra através do qual o TikTok reconhece esta comunicação e a do pixel como sendo a mesma compra. Apagamos após 90 dias o endereço IP, o identificador do navegador, o endereço da página e o valor do cookie que conservamos para o efeito no momento da compra. O fundamento jurídico é o seu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD; após a retirada do consentimento, deixamos de comunicar as compras iniciadas posteriormente.

Não estão excluídas transferências para países terceiros:

https://www.tiktok.com/legal/page/eea/transferee-countries/de

Foram adotadas garantias adequadas através de cláusulas contratuais-tipo nos termos do artigo 46.º do RGPD. Para os países terceiros relativamente aos quais exista uma decisão de adequação, aplica-se igualmente essa decisão.

Este tratamento permite ao TikTok apresentar ao utilizador publicidade personalizada nossa no TikTok ou em sítios de terceiros. A medição de conversões ajuda-nos ainda a registar e avaliar o comportamento dos utilizadores após um clique no nosso anúncio do TikTok e o redirecionamento para o nosso sítio Web. Deste modo, podemos continuar a otimizar os nossos anúncios do TikTok.

Neste tratamento, para efeitos do chamado Insight Reporting e da recolha e transmissão de dados de eventos, somos responsáveis conjuntos pelo tratamento com a TikTok Technology Limited, na aceção do artigo 26.º do RGPD.

Os responsáveis conjuntos pelo tratamento definiram num acordo as respetivas obrigações decorrentes do RGPD. Este acordo pode ser consultado na seguinte ligação:

https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

O encarregado da proteção de dados da TikTok Technology Limited pode ser contactado através de um formulário de contacto:

https://www.tiktok.com/legal/report/DPO

As informações pormenorizadas sobre a recolha e a utilização dos dados pelo TikTok, bem como sobre os direitos e as possibilidades de proteção dos utilizadores, estão descritas nas informações sobre privacidade do TikTok:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

Stripe

Nas compras que nós próprios faturamos, utilizamos a Stripe para o processamento dos pagamentos.

O fornecedor para clientes europeus é, em particular, a Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Consoante o serviço de pagamento, outras empresas do grupo Stripe podem participar no tratamento.

No âmbito de um pagamento, podem ser tratados, em particular, os seguintes dados:

nome e dados de contacto,
informações de faturação,
meio de pagamento,
montante e moeda do pagamento,
dados da transação,
dados técnicos, bem como
informações necessárias para a prevenção de fraudes e o processamento de pagamentos.

Os dados de pagamento necessários para o respetivo meio de pagamento são transmitidos à Stripe ou recolhidos diretamente pela Stripe.

Utilizamos a Stripe quando o seu endereço de faturação se situa num Estado-Membro da União Europeia. Para uma compra deste tipo, transmitimos à Stripe o seu nome (se indicar uma empresa, o nome desta), o seu endereço de faturação e o seu endereço de e-mail. Com estes dados, a Stripe cria um registo de cliente que reutilizamos em compras posteriores com o mesmo endereço de e-mail e que atualizamos com o endereço então indicado. Transmitimos ainda os serviços comprados, com o montante e a moeda, o nosso número de operação e de cliente, bem como a língua da página, para que a página de pagamento seja apresentada na sua língua. Introduz os dados do cartão ou da conta diretamente na página de pagamento da Stripe; estes não chegam aos nossos servidores.

Se a página de pagamento da Stripe oferecer o PayPal como meio de pagamento e o escolher, a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo, recebe adicionalmente os dados necessários para o pagamento e trata-os sob a sua própria responsabilidade.

O fundamento jurídico para a nossa transmissão dos dados necessários para o processamento do pagamento é o artigo 6.º, n.º 1, alínea b), do RGPD.

A Stripe trata também determinados dados sob a sua própria responsabilidade, no âmbito das suas obrigações legais e regulamentares.

A Stripe opera a nível internacional. Por conseguinte, os dados pessoais podem também ser tratados fora do Espaço Económico Europeu. Segundo as suas próprias indicações, a Stripe utiliza, para o efeito, os mecanismos de transferência legalmente aplicáveis em cada caso.

Mais informações constam das informações sobre privacidade da Stripe.

Paddle

Em determinadas compras fora da União Europeia, a Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Reino Unido, pode atuar como Merchant of Record e revendedor.

Neste caso, a Paddle recolhe e trata os dados necessários para a compra, em particular para a execução da encomenda, o processamento do pagamento, a faturação, o tratamento fiscal, a prevenção de fraudes e o cumprimento de obrigações legais.

Estes podem incluir, em particular, o nome, os dados de contacto, as informações de faturação, os dados de pagamento, as informações sobre a transação e dados técnicos.

A Paddle transmite-nos as informações necessárias para a disponibilização do serviço comprado.

Nesta qualidade, a Paddle trata os dados dos compradores sob a sua própria responsabilidade em matéria de proteção de dados.

A Paddle opera a nível internacional. Na medida em que os dados sejam transferidos para países fora do Espaço Económico Europeu, a Paddle utiliza, segundo as suas próprias indicações, as garantias legais necessárias em cada caso, em particular decisões de adequação ou cláusulas contratuais-tipo.

Mais informações constam das informações sobre privacidade da Paddle.

Modelo de política de privacidade da sociedade de advogados Weiß & Partner