Política de privacidade

1) Responsável pelo tratamento

A presente Política de Privacidade informa-o sobre os dados pessoais que tratamos quando visita a nossa loja online e quando efetua uma encomenda, para que finalidade, com que fundamento jurídico e quais os direitos que lhe assistem. Dados pessoais são todas as informações que possam ser associadas à sua pessoa, por exemplo, nome, morada, endereço de e-mail ou endereço IP.

O responsável pelo tratamento de dados, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD; em alemão: Datenschutz-Grundverordnung, DSGVO), é:

HF Digital Marketing UG (haftungsbeschränkt)
Altewiekring 20a
38102 Braunschweig
Alemanha
E-mail: support@puschies.de

Não foi designado um encarregado da proteção de dados, uma vez que não existe obrigação legal nesse sentido.

Em caso de dúvidas sobre a proteção de dados ou para exercer os seus direitos, escreva-nos para support@puschies.de.

2) Visão geral e fundamentos jurídicos

2.1 Que dados tratamos

Se apenas visitar a nossa loja, tratamos os dados técnicos que o seu navegador transmite automaticamente (ver secção 4) e, caso tenha dado o seu consentimento, dados de utilização para fins de análise e marketing (ver secção 14). Se efetuar uma encomenda, criar uma conta de cliente, nos escrever ou subscrever a newsletter, tratamos adicionalmente as informações que nos fornecer nessa ocasião.

2.2 Fundamentos jurídicos

Só tratamos dados pessoais quando se aplica um dos seguintes fundamentos jurídicos. Para cada tratamento, indicamos o fundamento aplicável.

• Art. 6.º, n.º 1, alínea a), do RGPD: deu o seu consentimento para o tratamento. Pode retirar o consentimento a qualquer momento, com efeitos para o futuro.
• Art. 6.º, n.º 1, alínea b), do RGPD: o tratamento é necessário para a execução de um contrato consigo ou para diligências pré-contratuais, por exemplo no caso de uma encomenda.
• Art. 6.º, n.º 1, alínea c), do RGPD: o tratamento é necessário para o cumprimento de uma obrigação jurídica, por exemplo devido a obrigações de conservação previstas no direito comercial e fiscal.
• Art. 6.º, n.º 1, alínea f), do RGPD: o tratamento é necessário para efeito dos interesses legítimos prosseguidos por nós ou por terceiros e os seus interesses não prevalecem. Pode opor-se a esse tratamento (ver secção 16).
• § 25, n.º 1, da TDDDG (lei alemã de proteção de dados e da privacidade nas telecomunicações e nos serviços digitais, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz): o armazenamento de informações no seu equipamento terminal ou o acesso às mesmas (por exemplo, cookies) só ocorre com o seu consentimento, salvo se, nos termos do § 25, n.º 2, da TDDDG, for estritamente necessário para o serviço que solicitou.

2.3 Transferência para países terceiros

Alguns dos nossos prestadores de serviços têm sede fora da União Europeia (UE) ou do Espaço Económico Europeu (EEE), ou acedem a dados a partir daí, em especial nos EUA. Tal transferência só ocorre se existir uma decisão de adequação da Comissão Europeia para o país destinatário (art. 45.º do RGPD) ou se existirem garantias adequadas (art. 46.º do RGPD).

Para os EUA, aplica-se a decisão de adequação relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework, DPF), de 10 de julho de 2023, às empresas certificadas ao abrigo do DPF. Em https://www.dataprivacyframework.gov/ pode verificar se uma empresa está certificada. Caso um destinatário não esteja certificado, baseamos a transferência nas cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c), do RGPD). Para o Canadá existe uma decisão de adequação. Para outros países, por exemplo a China, não existe decisão de adequação; nesses casos, utilizamos cláusulas contratuais-tipo ou apenas transferimos dados na medida em que tal seja necessário para a execução do seu contrato (art. 49.º, n.º 1, alínea b), do RGPD).

2.4 Encriptação

A nossa loja é disponibilizada exclusivamente através de uma ligação encriptada (TLS). Pode reconhecê-la por «https://» na barra de endereço do seu navegador.

2.5 Obrigação de fornecimento de dados

Não está obrigado, nem por lei nem por contrato, a fornecer-nos dados pessoais. Contudo, sem os dados assinalados como obrigatórios no formulário de encomenda, não podemos aceitar nem entregar uma encomenda. Não utilizamos decisões automatizadas, incluindo a definição de perfis, na aceção do art. 22.º do RGPD. Os prestadores de serviços de pagamento podem efetuar as suas próprias verificações em determinados métodos de pagamento (ver secção 10).

3) Alojamento através da Shopify

A nossa loja online funciona na plataforma de comércio eletrónico Shopify. O fornecedor para comerciantes na Europa é a Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»). A Shopify disponibiliza servidores, software da loja, checkout, contas de cliente e uma rede de distribuição de conteúdos (CDN). Todos os dados que introduzir na nossa loja ou que sejam gerados durante a visita são tratados em sistemas da Shopify.

A Shopify trata os dados enquanto subcontratante, por nossa conta (art. 28.º do RGPD). O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD, na medida em que o tratamento sirva a preparação e a execução do contrato, e, nos restantes casos, o art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste num funcionamento seguro, estável e económico da loja.

No âmbito dos serviços da Shopify, os dados podem ser transferidos para a Shopify Inc. no Canadá, bem como para empresas do grupo nos EUA (entre outras, a Shopify Data Processing (USA) Inc. e a Shopify (USA) Inc.). Para o Canadá existe uma decisão de adequação da Comissão Europeia. Para as transferências dentro do grupo Shopify para países fora da UE, a Shopify baseia-se em regras vinculativas aplicáveis às empresas (Binding Corporate Rules, art. 47.º do RGPD) e, para as transferências para outros subcontratantes ulteriores, em cláusulas contratuais-tipo (art. 46.º, n.º 2, alínea c), do RGPD).

Com base no seu endereço IP, a Shopify determina o país a partir do qual acede à loja, para lhe apresentar o mercado adequado, com o idioma, a moeda, os custos de envio e os impostos correspondentes (Shopify Markets). O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste em apresentar-lhe os preços e as condições de entrega corretos para o seu país.

Para mais informações, consulte a política de privacidade da Shopify: https://www.shopify.de/legal/datenschutz

4) Ficheiros de registo do servidor

Sempre que acede à nossa loja, o seu navegador transmite, por razões técnicas, dados aos servidores da Shopify, que aí são armazenados nos chamados ficheiros de registo (logfiles). Estes incluem:

• página ou ficheiro acedido
• data e hora do acesso
• volume de dados transferido e código de estado
• página visitada anteriormente (referrer)
• tipo e versão do navegador, sistema operativo
• endereço IP

Estes dados são necessários para lhe apresentar as páginas, garantir a estabilidade e a segurança da loja e detetar ataques ou utilizações abusivas. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD. Não é efetuada qualquer combinação com outras fontes de dados para identificar visitantes individuais. Os ficheiros de registo são apagados logo que deixem de ser necessários para estas finalidades, salvo se um incidente de segurança concreto exigir uma conservação mais prolongada para efeitos de investigação.

5) Cookies e consentimento

5.1 O que são cookies

Os cookies são pequenos ficheiros de texto que o seu navegador armazena no seu equipamento terminal. Técnicas comparáveis são, por exemplo, o armazenamento local do navegador (Local Storage), píxeis ou scripts que leem informações do seu equipamento terminal. A seguir, utilizamos o termo «cookies» para todas estas técnicas.

5.2 Cookies necessários

Alguns cookies são estritamente necessários para o funcionamento da loja, por exemplo para guardar o conteúdo do seu carrinho, realizar o checkout, mantê-lo com sessão iniciada na conta de cliente, memorizar as suas definições de idioma e país e guardar a sua decisão relativa aos cookies. Utilizamos estes cookies sem consentimento (§ 25, n.º 2, ponto 2, da TDDDG). Baseamos o tratamento de dados pessoais associado no art. 6.º, n.º 1, alínea b), do RGPD, na medida em que sirva uma encomenda, e, nos restantes casos, no art. 6.º, n.º 1, alínea f), do RGPD.

5.3 Cookies sujeitos a consentimento

Só utilizamos cookies e serviços de estatística, análise, personalização e marketing se tiver dado previamente o seu consentimento (§ 25, n.º 1, da TDDDG, art. 6.º, n.º 1, alínea a), do RGPD). Descrevemos quais são esses serviços na secção 14.

5.4 Banner de cookies e retirada do consentimento

Para solicitar o seu consentimento, utilizamos o banner de cookies da Shopify (Shopify Customer Privacy). Na primeira visita, pode aí aceitar ou recusar todas as categorias ou selecioná-las individualmente. A sua escolha é guardada num cookie necessário e transmitida aos serviços integrados, de modo que estes só sejam carregados na medida permitida. Para os serviços da Google, utilizamos adicionalmente o Google Consent Mode; sem o seu consentimento, a Google não coloca quaisquer cookies. Consoante a configuração, podem ser transmitidos sinais sem cookies e não pessoais.

Pode retirar ou alterar o seu consentimento a qualquer momento, com efeitos para o futuro, através das definições de cookies, às quais pode aceder a qualquer momento através da ligação correspondente no nosso website. Além disso, pode apagar ou bloquear cookies no seu navegador. Se bloquear cookies necessários, o carrinho e o checkout poderão não funcionar.

Se aceder à loja a partir de um país fora da UE, o banner pode ter um aspeto diferente ou não ser apresentado, consoante a situação jurídica aí vigente.

6) Contacto por e-mail e formulário de contacto

Pode contactar-nos por e-mail para support@puschies.de ou através do formulário de contacto na nossa loja. As mensagens enviadas através do formulário de contacto são reencaminhadas para a nossa caixa de correio eletrónico através da Shopify (ver secção 3). Tratamos os dados da sua mensagem (em regra, nome, endereço de e-mail, número da encomenda e conteúdo do pedido) para tratar e responder ao seu pedido. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD, se o seu pedido disser respeito a uma encomenda ou a um contrato, e, nos restantes casos, o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste em responder aos pedidos dos clientes.

Apagamos o seu pedido quando este estiver definitivamente tratado e não existirem obrigações legais de conservação em contrário. As mensagens que, relativamente a uma encomenda, sejam consideradas cartas comerciais ou de negócios são conservadas por um período até seis anos (ver secção 17).

7) Conta de cliente

Pode criar voluntariamente uma conta de cliente na nossa loja. Nela pode consultar as suas encomendas e gerir as suas moradas. O início de sessão é efetuado com o seu endereço de e-mail e, consoante o tipo de conta, com um código de confirmação único que recebe por e-mail ou com uma palavra-passe.

Tratamos os dados que indicar na conta (endereço de e-mail, nome, moradas e, se for o caso, número de telefone), bem como o seu histórico de encomendas. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD. Pode solicitar a eliminação da sua conta de cliente a qualquer momento; basta enviar uma mensagem para support@puschies.de. Os dados que tenhamos de conservar por razões legais são bloqueados até ao termo dos respetivos prazos e apagados em seguida.

8) Processamento de encomendas

8.1 Dados da encomenda

Quando efetua uma encomenda, tratamos os dados necessários para a celebração do contrato, o pagamento, a entrega, a faturação e, se for o caso, a devolução: nome, morada de entrega e de faturação, endereço de e-mail, eventualmente número de telefone, artigos encomendados, preços, método de pagamento e modo de envio escolhidos. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD. À conservação de faturas e documentos contabilísticos aplica-se o art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com as disposições do direito comercial e fiscal.

Após a encomenda, enviamos-lhe e-mails de confirmação da encomenda, de envio e, se for o caso, de devolução. Estas mensagens fazem parte da execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD) e são enviadas através da Shopify.

8.2 Artigos personalizados

Muitos dos nossos produtos podem ser personalizados no configurador de produtos, por exemplo com um nome ou um texto curto a bordar, bem como com a escolha de cores e motivos. Estas informações são guardadas como parte da sua encomenda e utilizadas apenas para fabricar o artigo conforme pretendido, verificar a encomenda e esclarecer dúvidas. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD.

Frequentemente, o nome é o nome próprio de uma criança. Indique apenas o que deve constar do artigo e nenhuma outra informação sobre a criança.

8.3 Transmissão para a produção

Para o fabrico de artigos personalizados, transmitimos os dados da encomenda necessários para o efeito (por exemplo, número da encomenda, artigo, tamanho, cor e dados de personalização) a prestadores de serviços de produção e de fulfillment por nós contratados. Estes só recebem o nome e a morada na medida em que enviem a mercadoria diretamente para si. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD. Se um prestador de serviços tiver sede fora da UE ou do EEE, a transferência é efetuada com base em cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c), do RGPD).

8.4 Exportação de encomendas para o Google Sheets

Para planear a produção, transferimos os dados da encomenda necessários para o efeito (número da encomenda, artigo, dados de personalização e, se for o caso, o nome de quem encomenda) de forma automatizada, com o Shopify Flow, para uma folha de cálculo no Google Sheets. O fornecedor do Google Sheets é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; os dados podem também ser transferidos para a Google LLC nos EUA, que está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD, bem como o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste num planeamento da produção eficiente e sem erros. Apagamos os registos logo que deixem de ser necessários para a produção e para a garantia legal.

8.5 Alfândega em entregas fora da UE

Nas entregas para a Suíça e para outros países fora da UE, o nome, a morada, o conteúdo e o valor da remessa têm de ser comunicados às autoridades aduaneiras. Transmitimos estas informações às autoridades competentes através do prestador de serviços de envio. O fundamento jurídico é o art. 6.º, n.º 1, alíneas b) e c), do RGPD.

9) Prestadores de serviços de envio

9.1 DHL

Para os envios a partir da Alemanha, utilizamos a DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Transmitimos o nome e a morada de entrega e, se existir, um número de Packstation ou número de cliente postal (Postnummer). O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD. Nas remessas para outros países, a DHL pode entregar a remessa, para efeitos de distribuição, a uma empresa parceira no país de destino, que também recebe os dados para esse fim.

Só transmitimos o seu endereço de e-mail e, se for o caso, o seu número de telefone à DHL se tiver dado o seu consentimento para tal no processo de encomenda, para que a DHL possa avisá-lo da entrega e combinar uma data de entrega (art. 6.º, n.º 1, alínea a), do RGPD). Pode retirar este consentimento a qualquer momento, perante nós ou perante a DHL. Sem o seu consentimento, a DHL recebe apenas as informações necessárias para a entrega, como o nome e a morada de entrega (art. 6.º, n.º 1, alínea b), do RGPD).

10) Prestadores de serviços de pagamento

Os métodos de pagamento disponíveis dependem do país de entrega e são indicados no checkout. Se escolher um método de pagamento, transmitimos os dados necessários para o pagamento (em regra, nome, morada, endereço de e-mail, número da encomenda, montante da fatura e moeda) ao respetivo prestador de serviços de pagamento. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD. Os dados do seu cartão ou da sua conta são introduzidos diretamente junto do prestador de serviços de pagamento ou nos respetivos campos de introdução seguros; nós não os recebemos.

Para prevenir fraudes e, nos métodos de pagamento com pagamento diferido, para verificar a identidade e a solvabilidade, os prestadores de serviços de pagamento tratam os seus dados, em parte, também sob a sua própria responsabilidade, eventualmente com recurso a agências de informação de crédito. Encontra mais pormenores nas informações sobre proteção de dados dos fornecedores.

10.1 PayPal

Fornecedor: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Consoante a oferta, o PayPal inclui também pagamento por débito direto, cartão de crédito ou «Pagar mais tarde»; para tal, o PayPal pode efetuar uma verificação de solvabilidade. Informações sobre proteção de dados: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.2 Mollie

Fornecedor: Mollie B.V., Keizersgracht 126, 1015 CW Amesterdão, Países Baixos. Através da Mollie, processamos, consoante o país de entrega, outros métodos de pagamento locais, por exemplo Klarna (ver 10.4), BLIK ou Przelewy24 (ver 10.3). São determinantes os métodos de pagamento apresentados no checkout. Informações sobre proteção de dados: https://www.mollie.com/de/privacy

10.3 BLIK e Przelewy24 (através da Mollie)

Na medida em que oferecemos BLIK ou Przelewy24 através da Mollie (em especial para encomendas para a Polónia), os dados são, para efeitos do pagamento, transmitidos adicionalmente ao respetivo operador: no caso do BLIK, à Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsóvia, Polónia; no caso do Przelewy24, à PayPro SA, Kanclerska 15A, 60-326 Poznań, Polónia.

10.4 Klarna

Fornecedor: Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suécia. Oferecemos os métodos de pagamento da Klarna através da Mollie (ver 10.2); a Mollie transmite à Klarna os dados necessários para o pagamento. Nos métodos de pagamento da Klarna, como a fatura ou o pagamento em prestações, a Klarna verifica a sua identidade e solvabilidade, podendo recorrer, para tal, a agências de informação de crédito; o resultado pode incluir valores de probabilidade (valores de score). Com base nisso, a Klarna decide se o método de pagamento escolhido lhe é disponibilizado. A Klarna é ela própria responsável por esta verificação. Informações sobre proteção de dados: https://www.klarna.com/de/datenschutz/

10.5 Shopify Payments (Stripe)

Processamos os pagamentos por cartão de crédito ou de débito, Apple Pay e Google Pay através do Shopify Payments. Para comerciantes na Europa, o Shopify Payments é oferecido pela Shopify International Limited (morada: ver secção 3); o processamento técnico dos pagamentos é assegurado pela Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. A Stripe pode transferir dados para a Stripe, Inc. nos EUA; a base é o Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo. Informações sobre proteção de dados: https://stripe.com/de/privacy

10.6 Apple Pay

Fornecedor: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Ao pagar com Apple Pay, confirma o pagamento no seu dispositivo Apple. A Apple encaminha os dados de pagamento de forma encriptada para o prestador de serviços de pagamento; nós não recebemos qualquer número de cartão. O Apple Pay é processado através do Shopify Payments (ver 10.5).

10.7 Google Pay

Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Ao pagar com Google Pay, a Google transmite ao prestador de serviços de pagamento, em vez dos dados do seu cartão, um identificador de transação válido uma única vez. A Google pode tratar dados de transações de acordo com as suas próprias condições. O Google Pay é processado através do Shopify Payments (ver 10.5).

11) Portal de devoluções e livre resolução online

Para devoluções a partir da Alemanha, utilizamos um portal de devoluções disponibilizado através da app Shopify «easyReturns». O fornecedor é a 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Alemanha. No portal, introduz o número da encomenda e o endereço de e-mail ou o código postal, seleciona os artigos e, se for o caso, um motivo, e recebe uma etiqueta de devolução, bem como uma confirmação de receção por e-mail. Para a etiqueta de devolução, o nome e a morada são transmitidos ao respetivo prestador de serviços de envio. Para o efeito, o fornecedor trata os seus dados de encomenda e de morada, bem como as informações relativas à devolução, enquanto subcontratante, por nossa conta. Na medida em que sejam tratados dados fora da UE, tal ocorre com base em garantias adequadas (cláusulas contratuais-tipo).

Para encomendas para todos os outros países, exerce o direito de livre resolução através de um formulário na nossa loja ou por e-mail. Nesse caso, tratamos o seu nome, o seu endereço de e-mail, o número da encomenda e os artigos em causa, e confirmamos-lhe a receção por e-mail.

O fundamento jurídico é, em ambos os casos, o art. 6.º, n.º 1, alíneas b) e c), do RGPD (processamento da livre resolução e obrigação legal de confirmar a receção). Tratamos as informações facultativas sobre o motivo da devolução com base no art. 6.º, n.º 1, alínea f), do RGPD, para melhorar os nossos produtos e as indicações de tamanhos.

12) Newsletter e marketing por e-mail

12.1 Newsletter com consentimento

Se subscrever a nossa newsletter, informamo-lo por e-mail sobre novos produtos, promoções e novidades. O único dado obrigatório é o seu endereço de e-mail; outras informações, como o seu nome próprio, são facultativas e servem para o tratamento personalizado. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD).

Utilizamos o procedimento de dupla confirmação (double opt-in): após a inscrição, recebe um e-mail com uma ligação de confirmação. A subscrição só fica ativa depois de clicar nessa ligação. Para podermos comprovar a inscrição, guardamos a data e hora da inscrição e da confirmação, bem como o endereço IP utilizado nessa ocasião (art. 6.º, n.º 1, alíneas c) e f), do RGPD).

Pode cancelar a subscrição da newsletter a qualquer momento, através da ligação de cancelamento incluída em cada e-mail ou por mensagem para support@puschies.de. Após o cancelamento, removemos o seu endereço da lista de distribuição. Conservamos a prova do seu consentimento anterior por um período até três anos, para nos podermos defender contra eventuais pretensões.

12.2 Publicidade a clientes existentes

Se já efetuou uma encomenda connosco, podemos enviar-lhe, para o endereço de e-mail indicado nessa ocasião, publicidade a produtos próprios semelhantes, mesmo sem consentimento específico (§ 7, n.º 3, da UWG – lei alemã contra a concorrência desleal, Gesetz gegen den unlauteren Wettbewerb). O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste na publicidade direta dirigida aos nossos clientes.

Pode opor-se a esta utilização do seu endereço de e-mail a qualquer momento, sem que isso implique custos que não sejam os custos de transmissão segundo as tarifas de base. Para o efeito, utilize a ligação de cancelamento incluída em cada e-mail ou escreva para support@puschies.de.

12.3 Envio através da Klaviyo

Para a newsletter e para e-mails automatizados (por exemplo, lembretes sobre um carrinho não finalizado, caso tenha dado o seu consentimento), utilizamos a Klaviyo. O fornecedor é a Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, EUA. A Klaviyo armazena o seu endereço de e-mail, as informações facultativas, o estado da sua subscrição e o seu histórico de encomendas proveniente da Shopify, e trata-os enquanto subcontratante, por nossa conta.

A Klaviyo regista se e quando um e-mail foi aberto e que ligações foram clicadas, para que possamos avaliar a eficácia dos nossos e-mails e adaptar os conteúdos aos seus interesses. Com o seu consentimento através do banner de cookies, a Klaviyo regista também que produtos visualiza na nossa loja e associa esta informação ao seu perfil. O fundamento jurídico destas análises é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG) e, no caso da publicidade a clientes existentes, o art. 6.º, n.º 1, alínea f), do RGPD.

Os dados podem ser tratados nos EUA; a Klaviyo está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Informações sobre proteção de dados: https://www.klaviyo.com/privacy

13) Avaliações através do Judge.me

Para as avaliações de produtos, utilizamos a app Shopify Judge.me. O fornecedor é a Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Reino Unido. O Judge.me apresenta avaliações nas nossas páginas de produto e disponibiliza um formulário através do qual pode submeter uma avaliação.

Após uma encomenda, enviamos-lhe, através do Judge.me, um e-mail a pedir uma avaliação. Tal ocorre com base no seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD) ou, se já efetuou uma encomenda connosco, como publicidade a clientes existentes nos termos do § 7, n.º 3, da UWG (art. 6.º, n.º 1, alínea f), do RGPD, ver 12.2). Pode opor-se a esta utilização do seu endereço de e-mail a qualquer momento, sem que isso implique custos que não sejam os custos de transmissão segundo as tarifas de base, por exemplo por e-mail para support@puschies.de. Para o efeito, o Judge.me recebe o seu nome, o seu endereço de e-mail e os artigos encomendados.

Se submeter uma avaliação, publicamo-la com o nome ou as iniciais que indicou, a data, a classificação por estrelas, o texto e, se for o caso, fotografias. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), que presta ao submeter a avaliação. Pode solicitar a eliminação da sua avaliação a qualquer momento, por e-mail para support@puschies.de. Para o Reino Unido existe uma decisão de adequação da Comissão Europeia. Segundo o Judge.me, os dados podem também ser armazenados em servidores nos EUA; não é conhecida qualquer certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA, pelo que a transferência é efetuada com base em cláusulas contratuais-tipo.

14) Análise web e marketing

Só utilizamos os serviços seguintes se tiver dado o seu consentimento no banner de cookies (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG). Sem o seu consentimento, estes serviços não são carregados ou não recebem quaisquer dados. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro, através das definições de cookies (secção 5.4). Para cada serviço, encontra a finalidade, o fornecedor, o fundamento jurídico, a transferência para países terceiros e o prazo de conservação.

14.1 Google Tag Manager através da Stape (server-side)

Finalidade: Com o Google Tag Manager, gerimos a integração dos serviços de análise e marketing na nossa loja. Parte dos dados não é enviada diretamente pelo seu navegador aos serviços, mas primeiro para um contentor de servidor próprio, operado na Stape. Aí determinamos que dados são transmitidos a que serviço, podendo encurtar ou remover dados antes da transmissão. O próprio Tag Manager não cria perfis de utilizadores.

Fornecedor e sede: Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Alojamento do contentor de servidor: Stape (Stape Europe OÜ, Taline, Estónia; servidores na UE).

Fundamento jurídico: O contentor de servidor só trata dados para serviços relativamente aos quais tenha dado o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG). A Stape atua enquanto subcontratante, por nossa conta.

País terceiro e garantias: A Google pode transferir dados para a Google LLC nos EUA; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. A Stape Europe opera os contentores de servidor em centros de dados na UE; o contrato de subcontratação faz parte dos termos de utilização da Stape.

Prazo de conservação e retirada do consentimento: O contentor de servidor encaminha dados e não os armazena de forma permanente; os dados de registo na Stape são conservados apenas por um curto período. Retirada do consentimento através das definições de cookies.

14.2 Google Analytics 4

Finalidade: O Google Analytics 4 analisa a forma como os visitantes utilizam a nossa loja, por exemplo que páginas são visitadas, de onde vêm os visitantes, quanto tempo permanecem e que compras são concluídas. Utilizamos os relatórios para melhorar a loja e a nossa publicidade. Os endereços IP não são armazenados no GA4.

Fornecedor e sede: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG). A Google trata os dados enquanto subcontratante, por nossa conta.

País terceiro e garantias: Transferência para a Google LLC, EUA, com base no Quadro de Privacidade de Dados UE-EUA; complementarmente, cláusulas contratuais-tipo.

Prazo de conservação e retirada do consentimento: Os cookies (por exemplo, «_ga») permanecem armazenados até dois anos. Os dados de eventos ao nível do utilizador são apagados no GA4 após, no máximo, 14 meses. Retirada do consentimento através das definições de cookies. Mais informações: https://policies.google.com/privacy

14.3 Acompanhamento de conversões e remarketing do Google Ads

Finalidade: Com o acompanhamento de conversões do Google Ads, medimos se um clique num dos nossos anúncios na Google conduziu a uma compra ou a outra ação. Deste modo, podemos avaliar o sucesso dos nossos anúncios e gerir os orçamentos. Com o remarketing, mostramos posteriormente aos visitantes da nossa loja, noutros websites e em serviços da Google, anúncios de produtos que visualizaram. Para tal, a Google cria públicos-alvo com base na sua visita. Só utilizamos o acompanhamento de conversões e o remarketing com o seu consentimento.

Fornecedor e sede: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG). A Google utiliza os dados, em parte, também para finalidades próprias; nessa medida, nós e a Google somos responsáveis conjuntos ou, consoante o caso, responsáveis independentes.

País terceiro e garantias: Transferência para a Google LLC, EUA, com base no Quadro de Privacidade de Dados UE-EUA.

Prazo de conservação e retirada do consentimento: Os cookies de conversão permanecem armazenados, em regra, até 90 dias. A Google conserva a inclusão em listas de remarketing por um período máximo de 540 dias. Retirada do consentimento através das definições de cookies. Pode ainda desativar a publicidade personalizada da Google na sua Conta Google.

14.4 Pixel da Meta e Conversions API

Finalidade: Utilizamos o pixel da Meta e a Conversions API para medir o sucesso dos nossos anúncios no Facebook e no Instagram, criar públicos-alvo para anúncios (por exemplo, visitantes da nossa loja ou pessoas semelhantes a estes) e apresentar anúncios a pessoas interessadas nos nossos produtos. O pixel envia do seu navegador para a Meta informações sobre as suas ações na loja (por exemplo, visualização de página, adição de artigo ao carrinho, compra). Através da Conversions API, o nosso contentor de servidor (ver 14.1) envia adicionalmente estes eventos diretamente para a Meta. Na correspondência avançada (advanced matching), transmitimos ainda dados como endereço de e-mail, número de telefone, nome e código postal em formato hash, para que a Meta possa associar os eventos a uma conta de utilizador.

Fornecedor e sede: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG), também para a transmissão através da Conversions API e para a correspondência avançada. Nós e a Meta somos responsáveis conjuntos pela recolha e transmissão dos dados à Meta (art. 26.º do RGPD); existe, para o efeito, um acordo com a Meta (Meta Controller Addendum). A Meta é a única responsável pelo tratamento subsequente na Meta.

País terceiro e garantias: Transferência para a Meta Platforms, Inc. nos EUA com base no Quadro de Privacidade de Dados UE-EUA; complementarmente, cláusulas contratuais-tipo.

Prazo de conservação e retirada do consentimento: O cookie «_fbp» permanece armazenado até 90 dias. A Meta conserva os dados transmitidos de acordo com as suas próprias políticas. Retirada do consentimento através das definições de cookies. Mais informações: https://www.facebook.com/privacy/policy/

14.5 Microsoft Clarity

Finalidade: O Microsoft Clarity regista a forma como os visitantes interagem com as nossas páginas, por exemplo movimentos do rato, cliques e profundidade de deslocamento (scroll), e apresenta-o sob a forma de mapas de calor (heatmaps) e gravações de sessões. Deste modo, identificamos os pontos em que a loja é difícil de utilizar. As introduções em campos de formulários são mascaradas e não são gravadas.

Fornecedor e sede: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, EUA (parte contratante segundo os termos de utilização do Clarity). Segundo a declaração de privacidade da Microsoft, o responsável pelo tratamento para os utilizadores no Espaço Económico Europeu é a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. A Microsoft trata os dados do Clarity como responsável independente e também para finalidades próprias, entre outras para publicidade.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG).

País terceiro e garantias: Transferência para a Microsoft Corporation, EUA, com base no Quadro de Privacidade de Dados UE-EUA; a Microsoft Corporation está certificada.

Prazo de conservação e retirada do consentimento: O cookie «_clck» permanece armazenado até um ano e o cookie «_clsk» um dia. A Microsoft apaga as gravações de sessões após 30 dias e os dados de cliques agregados (heatmaps), bem como as gravações marcadas, após nove meses. Retirada do consentimento através das definições de cookies. Mais informações: https://privacy.microsoft.com/de-de/privacystatement

14.6 Microsoft Advertising (UET)

Finalidade: Com o Universal Event Tracking (UET) do Microsoft Advertising, medimos se um clique num dos nossos anúncios no motor de pesquisa Bing ou na rede de publicidade da Microsoft conduziu a uma compra, e criamos públicos-alvo para anúncios.

Fornecedor e sede: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG). O UET só é utilizado com o seu consentimento.

País terceiro e garantias: Transferência para a Microsoft Corporation, EUA, com base no Quadro de Privacidade de Dados UE-EUA.

Prazo de conservação e retirada do consentimento: Os cookies (por exemplo, «_uetvid») permanecem armazenados até 13 meses. Retirada do consentimento através das definições de cookies.

14.7 Hotjar

Finalidade: O Hotjar cria mapas de calor (heatmaps) e gravações de sessões, para que possamos ver como os visitantes utilizam a nossa loja, e permite breves inquéritos de feedback. As introduções em campos de formulários são mascaradas.

Fornecedor e sede: O Hotjar pertence ao grupo Contentsquare. O fornecedor na UE é a Contentsquare SAS, 7 rue de Madrid, 75008 Paris, França.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG). O Hotjar atua enquanto subcontratante, por nossa conta.

País terceiro e garantias: O Hotjar armazena os dados na UE. Na medida em que sejam transferidos dados para a Content Square, Inc. ou para outros subcontratantes ulteriores nos EUA, tal ocorre com base no Quadro de Privacidade de Dados UE-EUA (a Content Square, Inc. está certificada) ou em cláusulas contratuais-tipo.

Prazo de conservação e retirada do consentimento: Os cookies permanecem armazenados até um ano; as gravações são apagadas após, no máximo, 365 dias. Retirada do consentimento através das definições de cookies. Mais informações: https://contentsquare.com/privacy-center/services-privacy-policy/

14.8 Adtriba

Finalidade: A Adtriba associa as compras aos canais publicitários e pontos de contacto através dos quais um visitante chegou até nós (atribuição de marketing) e ajuda-nos a distribuir o nosso orçamento publicitário pelos canais. Para tal, são tratados um identificador pseudonimizado, as páginas visitadas, parâmetros de campanha provenientes de ligações e eventos de encomenda.

Fornecedor e sede: Adtriba GmbH (uma empresa do grupo Funnel), Hoheluftchaussee 95, 20253 Hamburgo, Alemanha.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG). A Adtriba atua enquanto subcontratante, por nossa conta.

País terceiro e garantias: Segundo o contrato de subcontratação, a Adtriba pode também tratar dados no Reino Unido, na Austrália e nos EUA (subcontratantes ulteriores, entre outros, Amazon Web Services e Google). Para o Reino Unido existe uma decisão de adequação da Comissão Europeia; as transferências para outros países terceiros são efetuadas com base em cláusulas contratuais-tipo (art. 46.º, n.º 2, alínea c), do RGPD).

Prazo de conservação e retirada do consentimento: Os dados são armazenados até à retirada do seu consentimento e apagados, o mais tardar, após 24 meses. Retirada do consentimento através das definições de cookies.

14.9 Pinterest Tag

Finalidade: Com o Pinterest Tag, medimos se os anúncios no Pinterest conduzem a compras e criamos públicos-alvo para anúncios no Pinterest.

Fornecedor e sede: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlanda.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG).

País terceiro e garantias: Transferência para a Pinterest, Inc., EUA, com base no Quadro de Privacidade de Dados UE-EUA; a Pinterest, Inc. está certificada.

Prazo de conservação e retirada do consentimento: Os cookies «_pin_unauth» e «_epik» permanecem armazenados até um ano. Retirada do consentimento através das definições de cookies.

14.10 TikTok Pixel

Finalidade: Com o TikTok Pixel, medimos se os anúncios no TikTok conduzem a compras e criamos públicos-alvo para anúncios no TikTok.

Fornecedor e sede: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda.

Fundamento jurídico: Consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG).

País terceiro e garantias: O TikTok pode transferir dados para países fora da UE, entre outros para os EUA e para a China (acesso remoto). A base são cláusulas contratuais-tipo; não é conhecida qualquer certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Prazo de conservação e retirada do consentimento: O cookie «_ttp» permanece armazenado até 13 meses após a última utilização. Retirada do consentimento através das definições de cookies.

15) Funcionalidades do site

15.1 Bloqueio por país (BM Country Blocker)

Utilizamos a app Shopify BM Country Blocker para restringir o acesso à nossa loja a partir de países para os quais não efetuamos entregas. Para tal, o seu endereço IP é tratado no momento do acesso e comparado com uma base de dados de países. O fornecedor da app é a Boostymark (programador da app, EUA). O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste na proteção da loja e na limitação às nossas áreas de entrega. Na medida em que sejam tratados dados nos EUA, a transferência é efetuada com base em cláusulas contratuais-tipo (art. 46.º, n.º 2, alínea c), do RGPD). Nós próprios não armazenamos o seu endereço IP de forma permanente neste contexto.

15.2 Vídeos do YouTube

Em algumas páginas, integramos vídeos do YouTube. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Os vídeos só são carregados após o seu consentimento ou após um clique (modo de privacidade melhorada youtube-nocookie.com). Durante a reprodução, a Google recebe, entre outros, o seu endereço IP e informações sobre a página visitada; se tiver sessão iniciada na sua Conta Google, a Google pode associar o acesso à sua conta. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG). Os dados podem ser transferidos para a Google LLC nos EUA, que está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Mais informações: https://policies.google.com/privacy

15.3 Candidaturas por e-mail

Pode enviar-nos a sua candidatura por e-mail. Tratamos os dados da sua candidatura (em especial, dados de contacto, curriculum vitae, certificados e comprovativos de qualificações) exclusivamente para decidir sobre o preenchimento da vaga. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (preparação de uma relação laboral). Se fornecer voluntariamente categorias especiais de dados, por exemplo uma deficiência grave, tratamo-las nos termos do art. 9.º, n.º 2, alínea b), do RGPD.

Se não for celebrada uma relação laboral, apagamos os seus documentos, o mais tardar, seis meses após a conclusão do processo de candidatura. Este prazo resulta do nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) em podermos defender-nos contra eventuais pretensões ao abrigo da lei alemã geral sobre igualdade de tratamento (Allgemeines Gleichbehandlungsgesetz). Caso pretenda que conservemos a sua candidatura para futuras vagas, solicitaremos o seu consentimento para o efeito. Se for celebrada uma relação laboral, os dados são integrados no processo individual do trabalhador.

16) Os seus direitos

16.1 Direitos do titular dos dados

Relativamente aos dados pessoais que lhe digam respeito, tem perante nós os seguintes direitos:

• Direito de acesso (art. 15.º do RGPD)
• Direito de retificação (art. 16.º do RGPD)
• Direito ao apagamento (art. 17.º do RGPD)
• Direito à limitação do tratamento (art. 18.º do RGPD)
• Direito à notificação dos destinatários da retificação, do apagamento ou da limitação (art. 19.º do RGPD)
• Direito de portabilidade dos dados (art. 20.º do RGPD)
• Direito de oposição (art. 21.º do RGPD, ver 16.2)
• Direito de não ficar sujeito a nenhuma decisão tomada exclusivamente com base no tratamento automatizado (art. 22.º do RGPD)
• Direito de retirar a qualquer momento, com efeitos para o futuro, um consentimento prestado (art. 7.º, n.º 3, do RGPD); a retirada do consentimento não compromete a licitude do tratamento efetuado até essa data

Para exercer os seus direitos, basta enviar um e-mail para support@puschies.de.

Tem ainda o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados (art. 77.º do RGPD), em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração. A autoridade competente para nós é a autoridade de controlo da proteção de dados do estado federado da Baixa Saxónia (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

16.2 Direito de oposição nos termos do art. 21.º do RGPD

Se tratarmos os seus dados pessoais com base nos nossos interesses legítimos (art. 6.º, n.º 1, alínea f), do RGPD), pode opor-se a esse tratamento a qualquer momento, por motivos relacionados com a sua situação particular. Nesse caso, deixamos de tratar os dados, a não ser que apresentemos razões imperiosas e legítimas para esse tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento se destine à declaração, ao exercício ou à defesa de um direito num processo judicial.

Se tratarmos os seus dados pessoais para efeitos de comercialização direta, pode opor-se a esse tratamento a qualquer momento, sem necessidade de indicar motivos. O mesmo se aplica à definição de perfis, na medida em que esteja relacionada com a comercialização direta. Após a sua oposição, deixamos de utilizar os seus dados para efeitos de comercialização direta.

Pode apresentar a sua oposição sem formalidades, por e-mail para support@puschies.de, ou, no caso de e-mails publicitários, através da ligação de cancelamento incluída em cada e-mail.

17) Prazo de conservação

Só conservamos os dados pessoais durante o tempo necessário para a respetiva finalidade ou enquanto obrigações legais de conservação o exijam. Salvo indicação de um prazo específico nas secções individuais, aplica-se o seguinte:

• Os dados que tratamos com base no seu consentimento são conservados até que retire o consentimento ou a finalidade deixe de existir.
• Os dados relativos à execução do contrato são conservados até à execução integral do contrato e, para além disso, até ao termo dos prazos de garantia legal e de prescrição (em regra, três anos a contar do final do ano da encomenda).
• As cartas comerciais e de negócios, por exemplo e-mails comerciais relativos a uma encomenda, são conservadas durante seis anos (§ 257 do HGB – Código Comercial alemão, Handelsgesetzbuch; § 147 do AO – Código Tributário alemão, Abgabenordnung).
• As faturas, outros documentos contabilísticos, livros e contas anuais são conservados de acordo com os prazos legais de conservação previstos no HGB e no AO (em regra, 8 anos para documentos contabilísticos e 10 anos para livros e contas anuais; § 257 do HGB, § 147 do AO, § 14b da UStG – lei alemã do IVA, Umsatzsteuergesetz).
• Os dados que tratamos com base em interesses legítimos são conservados até que o interesse deixe de existir ou até que se tenha oposto de forma válida.

Os prazos de conservação começam a contar no final do ano civil em que o documento foi criado. Após o termo dos prazos, apagamos os dados. Enquanto os dados forem conservados apenas por força de uma obrigação de conservação, limitamos o seu tratamento.

Última atualização: 26.09.2026