Política de privacidade para o site e a aplicação

Versão: 16/12/2024

Levamos a sério a proteção dos seus dados e queremos que se sinta seguro ao visitar o nosso site. De seguida, iremos informá-lo acerca de quais são os dados pessoais que recolhemos quando visita o nosso site, em conformidade com os regulamentos de proteção de dados aplicáveis:

• https://www.carhartt-wip.com/pt
• a sua utilização da App Carhartt WIP
• ao realizar encomendas na Loja Online Carhartt-WIP/ ao realizar encomendas através da App Carhartt WIP
• utilização da conta de cliente Carhartt-WIP
• utilização de ferramentas de localização e análise,
• utilização da rádio web Carhartt-WIP https://www.carhartt-wip.com/musicplayer
• utilização de medidas de marketing diretas, incluindo newsletters, marketing nas redes sociais, concursos e inquéritos
• para vagas de emprego

(doravante denominado coletivamente como “site”), para que finalidades e qual a base legal para utilizarmos estes dados, e como os utilizamos para otimizar os nossos serviços para si, assim como os seus direitos como titular dos dados.

1. Controlador, responsável pela proteção de dados

(1) O controlador, de acordo com o Artigo 4.º, parágrafo 7 do Regulamento Geral de Proteção de Dados (RGPD) é

Work in Progress Textilhandels GmbH
Hegenheimer Strasse 16
D-79576 Weil am Rhein/Alemanha
Telefone: +49 (0)7621 9666
E-Mail:  info@carhartt-wip.com

doravante denominado como “WORK IN PROGRESS TEXTILHANDELS GMBH”, “nós” ou “nos”. Estão disponíveis mais informações sobre este prestador na nossa versão impressa.

(2) Para contactar o responsável pela proteção de dados: e-mail dpo@carhartt-wip.com ou através de correio postal como acima indicado, ao cuidado de “Responsável pela proteção de dados”.

2.1 Tipos de dados a serem processados

• Dados de inventário (ex.: dados principais de cliente, como nomes, endereços)
• Dados de contacto (ex.: e-mail, números de telefone e de telemóvel)
• Dados de conteúdos (ex.: entradas de texto, fotografias, vídeos)
• Dados de contrato (ex.: titular, prazo, categoria de cliente)
• Dados de pagamento (ex.: dados bancários, informações de cartão de débito ou crédito, conta PayPal, histórico de pagamentos)
• Dados CRM, especialmente histórico de cliente e estatísticas de cliente
• Dados de utilização (ex.: páginas visitadas, interesse no conteúdo, horas de acesso)
• Metadados/dados de comunicação (ex.: informações de dispositivo, endereços IP)
• Dados de gostos e interesses
• Dados de acordo com as secções 4 e 5
• Dados de acordo com a secção 8 (loja online)
• Dados de candidato
• Processamento de dados por prestadores terceiros

2.2 Categorias de titulares de dados

• Visitantes e utilizadores do site e ofertas online
• Clientes, potenciais clientes e parceiros comerciais
• Candidatos
• Destinatários de newsletters, contactos de marketing direto

(Abaixo, iremos indicar os titulares de dados coletivamente como “utilizadores”.)

Utilizaremos os seus dados pessoais

• para fornecer o site e a gama de produtos online, as suas funções e conteúdos
• Para a gestão de consentimento de cookies
• Para criar e gerir a sua conta de cliente pessoal
• Para o identificar como parceiro contratual
• Para processar as suas compras online connosco. Isto inclui as suas encomendas e devoluções de compras realizadas através da nossa loja web, processamento de pagamentos, para além de mensagens relativas a estados de entrega e problemas que possa ter com a entrega. Os seus dados pessoais também poderão ser processados para lidar com reclamações ou direitos de garantia no caso de defeitos.
• Para responder aos pedidos de contacto e comunicações com os utilizadores
• Para efeitos de estabelecer, aplicar, exercer ou defender reclamações legais e disputas legais, para além de deteção, investigação e prevenção de infrações penais
• Para medidas de segurança
• Para medição, monitorização de medidas de marketing direto, percurso do cliente
• Para efeitos de marketing direto, por exemplo, sob a forma de uma newsletter por e-mail, marketing nas redes sociais ou publicidade por correio postal
• Para realizar inquéritos de satisfação de produtos e serviços e analisá-los

(1) Se utilizar o nosso site meramente para finalidades informativas, ou seja, se não estiver registado ou facultar qualquer tipo de informação, iremos recolher apenas os dados pessoais que o seu browser transmite automaticamente para o nosso servidor. Se desejar ver o nosso site, iremos recolher os seguintes dados, tecnicamente necessários para que possamos apresentar-lhe o nosso site e garantir a estabilidade e segurança (com base legal do Artigo 6.º, parágrafo 1, alínea f) do RGPD):

• Endereço IP
• Data e hora da consulta
• Diferença no fuso horário para Tempo Médio de Greenwich (GMT)
• Conteúdos do pedido (página específica)
• Estado do acesso/código de estado HTTP
• Quantidade de dados transferidos de cada vez
• Site a partir do qual o pedido tem origem
• Browser
• Sistema operativo e interface
• Idioma e versão do software do browser

(2) Os endereços IP do utilizador são eliminados ou tornados anónimos após a conclusão da utilização. No caso de anonimização, os endereços IP são alterados para que os dados do indivíduo acerca de circunstâncias pessoais ou factuais deixem de ser atribuídos a uma pessoa singular identificada ou identificável, ou apenas com um investimento excessivo de tempo, custo e trabalho.

(1) O processo de distribuição da newsletter utiliza os serviços e sistemas de TI de um prestador de serviços externo (Emarsys eMarketing Systems AG) que contratámos para processar as encomendas.

(2) Como parte do alojamento do nosso site, os seus dados são processados pela empresa de alojamento comercetools GmbH, que trabalha para nós na base de um acordo de processamento de dados.

(3) Se forem utilizados serviços de análise web e prestadores de serviços, os dados serão transmitidos nos termos descritos no presente documento.

(4) Prestadores de serviços analíticos e tecnológicos, prestadores e parceiros que prestem serviços relacionados com a logística, o transporte e a entrega e/ou as suas empresas parceiras e prestadores de serviços de apoio ao cliente.

Processamos e guardamos os seus dados pessoais durante o tempo que for necessário para cumprir as nossas obrigações contratuais e legais. Eliminaremos os seus dados pessoais assim que deixarem de ser necessários para as finalidades acima descritas. Em alguns casos, estes dados pessoais poderão ser guardados durante o período em que possam ser apresentadas reclamações contra as nossas empresas (ou seja, prazos de prescrição legais de três ou até trinta anos). Também guardamos os seus dados pessoais na medida em que somos legalmente obrigados a fazê-lo. As obrigações correspondentes de apresentar provas e manter registos aplicam-se de acordo com os regulamentos comerciais, fiscais e de segurança social.

Basicamente, não utilizamos processos de tomada de decisões integralmente automatizados de acordo com o Artigo 22.º do RGPD para estabelecer e implementar relações comerciais. De forma a fornecer informação específica e aconselhamento acerca dos produtos, nós, ou os prestadores de serviços em nosso nome, poderemos utilizar ferramentas de análise da web, especialmente tecnologia de seguimento. Estes instrumentos e tecnologias permitem uma comunicação e publicidade com base em necessidades. Desta forma, referimo-nos à Secção C.2 (Seguimento da newsletter).

(1) Publicitamos vagas de emprego no nosso site. Recolhemos, processamos e utilizamos os seus dados pessoais para processar a sua candidatura online. A base legal para este efeito é especificada no Artigo 6.º, parágrafo 1, alínea b) do RGPD. Os seus dados de candidatura online são enviados diretamente para a administração por e-mail. Utilizamos medidas técnicas e organizacionais adequadas para garantir que os seus dados pessoais são tratados de forma confidencial e em conformidade com os requisitos legais.

(2) Tenha em conta que a transmissão de dados por e-mail não é codificada e os dados podem ser potencialmente vistos ou alterados por pessoas não autorizadas. Pode enviar-nos os seus documentos por correio. Após o processo de candidatura estar concluído, mas não antes de seis meses, os seus dados pessoais serão automaticamente eliminados, salvo se consentir explicitamente em ter os seus dados guardados durante um período de tempo superior.

(3) No âmbito do seu emprego, deverá fornecer dados pessoais que sejam necessários para estabelecer, implementar e terminar a relação contratual e para cumprir as obrigações contratuais associadas, ou dados pessoais que sejamos legalmente obrigados a recolher. Sem estes dados, não será possível celebrar um contrato de trabalho consigo. Só estamos autorizados a processar quaisquer outros dados no contexto da ponderação de interesses de acordo com o Artigo 6.º, parágrafo 1, alínea f) do RGPD, dentro dos limites de consentimentos que nos concedeu e no âmbito das disposições legais existentes.

Com exceção do processamento acima descrito, não transferimos os seus dados a destinatários que estejam sediados fora da União Europeia ou do Espaço Económico Europeu.

Se consentir a utilização de tecnologias de seguimento que utilizem banners de cookies, também dá o seu consentimento para que os seus dados sejam transferidos para os EUA quando os cookies são utilizados. Os EUA são um país terceiro não seguro cujas normas de proteção de dados não são comparáveis às normas da UE. Além disso, determinados prestadores não oferecem outras garantias que poderiam compensar este déficit. Desta forma, existe um risco de que as agências estatais possam aceder aos seus dados pessoais durante a transmissão sem que tenha um proteção legal em vigor contra o referido acesso.

Como tal, também solicitamos aos prestadores de tecnologias de seguimento e direcionamento cujos servidores estejam localizados nos EUA e com os quais os dados sejam transferidos que se baseiem em cláusulas contratuais padrão da Comissão Europeia.

Em alternativa, um nível adequado de proteção de dados é garantido para os prestadores de serviços localizados nos EUA com base no Quadro de Privacidade de Dados (DPF) https://www.dataprivacyframework.gov/. O RGPD UE-EUA, a extensão britânica do RGPD UE-EUA e o RGPD Suíça-EUA foram desenvolvidos, respetivamente, pelo Departamento do Comércio americano e pela Comissão Europeia, pelo governo britânico e pela administração federal suíça para fornecer às organizações americanas mecanismos fiáveis para a transferência de dados pessoais da União Europeia, Reino Unido e Suíça para os Estados Unidos, garantindo que os níveis de proteção de dados são compatíveis com as disposições legais da UE, Reino Unido e Suíça.

1. Informações gerais

Os dados pessoais também poderão ser processados como parte do seguimento. Por dados pessoais entende-se todos os dados que podem ser relacionados consigo pessoalmente. Não é possível executar programas ou transferir vírus para o dispositivo final que está a utilizar.

O seu browser utiliza cookies quando visita o nosso site. Os cookies são pequenos ficheiros de texto que o seu browser armazena no seu disco rígido. Se visitar novamente o site, poderemos recuperar estas informações de cookies armazenados. Nós e os nossos prestadores de serviços utilizamos cookies de browser e flash juntamente com outras tecnologias atuais, incluindo pequenos gráficos conhecidos por pixels de seguimento, pixel tags, web beacons ou clear GIF, em ligação com a prestação dos nossos serviços para acompanhar a forma como os nossos utilizadores utilizam a nossa gama de produtos online. Geralmente, referimo-nos a essas outras tecnologias e aos cookies como “cookies”.

Também gostaríamos de realçar que, geralmente, pode recusar a utilização de cookies nas suas definições de browser ou eliminar os cookies. Consulte as instruções do fabricante relevante para obter explicações detalhadas sobre os procedimentos específicos.

Se a nossa aplicação estiver disponível e a utilizar, os dados de protocolo são gerados usando o protocolo de transferência de hipertexto (seguro) (HTTP(S)). O seu dispositivo final (modelo e IMEI), sistema operativo, (sub)página acedida, data e hora de acesso, país (de acordo com endereço de IP), dados de utilização técnica (ex.: quais os produtos foram acedidos, informações de carrinho de compras e conclusão da compra) são processados. Uma funcionalidade denominada anonimização de IP está ativada na aplicação. Isto significa que o endereço IP transmitido por motivos técnicos é anonimizado ou alterado ao encurtar o endereço IP (eliminação do último octeto do endereço IP) antes de ser guardado.

As cookies e tecnologias de seguimento na aplicação são coletivamente referidas como “tecnologias de seguimento”.

Utilizamos diversos tipos de tecnologias de seguimento, incluindo as tecnologias de seguimento estritamente necessárias, tecnologias de seguimento funcionais, tecnologias de seguimento para efeitos de análise e tecnologias de seguimento para efeitos de marketing. Encontra abaixo mais informações sobre estes diferentes tipos de tecnologias de seguimento.

Na nossa empresa, apenas transferimos os seus dados pessoais para departamentos e pessoas que necessitem desses dados para cumprir as suas obrigações contratuais e legais ou para salvaguardar os nossos interesses legítimos. Não existe um processo de tomada de decisões individual automatizado de acordo com o significado do Artigo 22.º do RGPD.

a)Consoante o proprietário, as tecnologias de seguimento podem ser classificadas da seguinte forma:

• Cookies originais: São os cookies enviados para o computador ou dispositivo do utilizador a partir de um computador ou domínio que seja gerido pelo próprio responsável pela publicação, e a partir do qual a plataforma ou serviço solicitado pelo utilizador é fornecido.
• Cookies de terceiros: São os cookies enviados para o computador ou dispositivo do utilizador a partir de um computador ou domínio que não seja gerido pelo responsável pela publicação, mas por outra entidade que processe os dados obtidos através de cookies.

b) Dependendo da utilização prevista, as tecnologias de seguimento podem ser classificadas da seguinte forma:

aa) Tecnologias de seguimento estritamente necessárias

Algumas das funções no nosso site ou na nossa aplicação não podem ser fornecidas sem a utilização de tecnologias de seguimento tecnicamente necessárias. Recolhemos dados de comunicação e utilização técnicos nestas tecnologias de seguimento, tais como endereço IP, informações de registo técnico, informações de login se aplicável e uma ID de cookie/utilizador única que nos permite reconhecê-lo quando regressa ao nosso site ou abre a nossa aplicação.

Deve fornecer os seus dados pessoais de forma a utilizar o site ou a aplicação. Tenha em conta que não poderá utilizar o site ou a aplicação na íntegra se não fornecer os seus dados na medida acima definida.

bb) Tecnologias de seguimento funcionais

As tecnologias de seguimento funcionais são utilizadas para lhe proporcionar uma melhor experiência de navegação. Estas tecnologias de seguimento não são estritamente necessárias, mas facilitam a sua visita ao site ou à aplicação ao guardar os dados de comunicação e de utilização como tipo de letra, país e definições de moeda, juntamente com uma ID de cookie/utilizador única que nos permite reconhecê-lo quando regressa ao nosso site ou abre a nossa aplicação.

Não tem de fornecer os seus dados pessoais para utilizar o site ou a aplicação. Mas tenha em conta que, caso não forneça os dados no âmbito acima definido, isso poderá afetar negativamente a apresentação e facilidade de utilização (usabilidade).

cc) Tecnologias de seguimento para análise

Utilizamos várias tecnologias de seguimento para análise; por exemplo, para compreendermos melhor a utilização do site ou da aplicação e melhorar a nossa gama de produtos. Como tal, recolhemos dados técnicos de comunicação e utilização como o seu endereço IP, informações de registo técnico, informações de login se aplicável, e uma ID de cookie/utilizador única que nos permite reconhecê-lo quando regressa ao nosso site ou abre novamente a nossa aplicação. Também recolhemos determinados dados relacionados com a sua encomenda, assim como dados de análise, ou seja, dados agregados que são utilizados para fazer inferências.

Não tem de fornecer os seus dados pessoais para utilizar o site ou a aplicação.

dd) Tecnologias de seguimento para efeitos de marketing

Utilizamos diversas tecnologias de seguimento para efeitos de publicidade e de marketing direcionados; ou seja, para publicidade personalizada. Isto também inclui a utilização de tecnologias de seguimento de vários prestadores de redes sociais, como o Facebook.

Como tal, recolhemos dados técnicos de comunicação e utilização como o seu endereço IP, informações de registo técnico, informações de login se aplicável, e uma ID de cookie/utilizador única que nos permite reconhecê-lo quando regressa ao nosso site ou abre novamente a nossa aplicação. Também recolhemos determinados dados relacionados com a sua encomenda, assim como dados de análise, ou seja, dados agregados que são utilizados para fazer inferências.

ee) A base legal para o processamento consiste no consentimento que nos é concedido (Artigo 6.º, parágrafo 1, alínea a) do RGPD).

1. Subscrição da newsletter

(1) Com o seu consentimento, pode subscrever a nossa newsletter por e-mail (doravante denominada “newsletter”), que será utilizada para o informar acerca dos nossos produtos, ofertas, eventos, concursos e inquéritos.

(2) Utilizamos um procedimento de opção de inclusão dupla para se registar nas subscrições da newsletter. Isto significa que, após efetuar o registo iremos enviar-lhe um e-mail para o endereço de e-mail facultado pedindo-lhe para confirmar se deseja receber a newsletter. Caso não confirme o seu registo dentro de 14 dias, as suas informações serão automaticamente eliminadas. Também armazenamos os endereços IP que utiliza para o registo e confirmação e as horas nos quais efetua o registo e a confirmação. A finalidade deste processo é poder confirmar o seu registo e esclarecer uma potencial utilização indevida dos seus dados pessoais.

(3) A única informação obrigatória que necessitamos para lhe enviar a newsletter é o seu endereço de e-mail. A disponibilização de outras informações é voluntária e serão utilizadas para o abordar pessoalmente. Após a confirmação, iremos armazenar o seu endereço de e-mail para o envio da newsletter.

(4) O seu consentimento, de acordo com o Artigo 6.º, parágrafo 1, alínea a) do RGPD constitui a base legal do processamento acima mencionado no contexto da subscrição da newsletter.

(5) Pode revogar o seu consentimento para receber a newsletter a qualquer momento cancelando a subscrição da mesma. Pode cancelar a subscrição clicando na ligação facultada em todos os e-mails da newsletter ou enviando uma mensagem para o contacto especificado na secção 1.1 desta política de privacidade.

(6) Os dados facultados ao subscrever a newsletter serão eliminados caso cancele a sua subscrição.

(1) Vimos por este meio chamar a atenção que analisamos o comportamento dos destinatários da newsletter. Para esta análise, os e-mails que lhe enviamos contêm web beacons ou píxeis de seguimento que representam ficheiros de imagem de píxel único. Para a análise, relacionamos os dados ou partes como especificado na secção 2.1 desta política de privacidade e os web beacons para o seu endereço de e-mail e uma ID individual. As ligações na newsletter também contêm esta ID. Utilizamos os dados que obtemos desta forma para criar um perfil de utilizador que nos permita personalizar os interesses dos nossos clientes. No processo, recolhemos informações sobre quando lê as nossas newsletters e quais as ligações em que clica, e utilizamos esta informação para tirar conclusões sobre os seus interesses pessoais. Poderemos associar estes dados às suas ações no nosso site.

(2) O seu consentimento de acordo com o Artigo 6.º, parágrafo 1, alínea a) do RGPD fornece a base legal para o seguimento acima descrito, desde que tenha efetuado o registo na subscrição da newsletter.

(3) Se a newsletter for enviada após uma compra sem ter efetuado o registo separadamente para a newsletter e tiver declarado o seu consentimento, a base legal para o seguimento acima descrito encontra-se no Artigo 6.º, parágrafo 1, alínea f) do RGPD. O nosso legítimo interesse no processamento de dados no contexto do seguimento baseia-se na nossa necessidade em personalizar a nossa newsletter para os interesses dos nossos clientes.

(4) Pode opor-se ao seguimento acima descrito a qualquer momento cancelando a subscrição da newsletter. Pode cancelar a subscrição clicando na ligação fornecida em todos os e-mails da newsletter ou enviando uma mensagem para o contacto especificado na secção 1.1 desta política de privacidade. A informação obtida através do seguimento é armazenada pelo período de tempo em que tiver subscrito a newsletter. Depois de cancelar a subscrição, guardamos os dados de forma anónima e puramente para efeitos estatísticos.

(5) O seguimento também não é possível se tiver desativado as imagens por defeito no seu programa de e-mail. Neste caso, a newsletter não será totalmente exibida e poderá não conseguir utilizar todas as funções da mesma. Caso exiba as imagens manualmente, ocorrerá o seguimento acima mencionado.

(1) Emarsys é um serviço de marketing que utilizamos para seguir o comportamento de navegação e de compras dos nossos clientes de forma a melhorar a fidelização do cliente com base nesta informação. Isto pode incluir, por exemplo, lembretes sobre produtos no carrinho de compras, recomendações de produtos com base nos produtos ou grupos de produtos visualizados, recomendações sobre produtos semelhantes para artigos que já tenha comprado ou visualizado e ofertas de descontos personalizadas. Estes dados recolhidos são guardados sob uma forma agregada e pseudonimizada no seu perfil de cliente e exibidos, por exemplo, com recomendações de produtos na newsletter. Com base nesta informação, as recomendações de produtos individuais podem ser exibidas na newsletter. As finalidades do processamento consistem na análise, implementação de campanhas por e-mail, bem como em realizar segmentação, personalização e seguimento.

(2) O serviço é-nos prestado pela Emarsys Interactive Services GmbH, Stralauer Platz 34, 10243 Berlin, Alemanha. O processamento de dados ocorre exclusivamente na União Europeia.

(3) O seu consentimento de acordo com o Artigo 6.º, parágrafo 1, alínea a) do RGPD constitui a base legal para o processamento dos seus dados por este serviço. Os dados processados incluem o endereço IP, data e hora da visita, dados de utilização, produtos visualizados, ID de cookie pseudonimizada e comportamento do utilizador. Os dados serão eliminados assim que deixarem de ser necessários para as finalidades de processamento.

(4) A legalidade do processamento de dados pela Emarsys em nosso nome é regida por contratos celebrados de acordo com o Artigo 28.º do RGPD.

(5) A política de privacidade da Emarsys está disponível na seguinte ligação: https://emarsys.com/privacy-policy/

(1) Para melhorar os nossos produtos e serviços, poderemos contactá-lo, por exemplo, para realizar inquéritos, especialmente a seguir à compra de produtos ou pedidos de apoio, para pedir o seu feedback. Também contratamos outros prestadores de serviços para realizarem estudos de mercado e de produto e testarem novas tecnologias nos nossos produtos que possam, potencialmente, recolher dados pessoais. Estes dados ajudam-nos a mantermo-nos competitivos.

(2) (2) O processamento acima mencionado no contexto dos nossos inquéritos, especialmente para analisar e avaliar estes inquéritos, é realizado com o envolvimento de serviços e sistemas de TI do seguinte prestador de serviços, contratado como nosso processador:

Zenloop GmbH

Erich-Weinert-Straße 145

10409 Berlin, Alemanha

(3) A conformidade com a legislação é garantida por contratos concluídos de acordo com o Artigo 28.º do RGPD e as cláusulas contratuais padrão da UE.

(4) O consentimento fornecido de acordo com o Artigo 6.º, parágrafo 1, alínea a) do RGPD quando subscreve a newsletter ou o nosso legítimo interesse após uma compra de acordo com o Artigo 6.º, parágrafo 1, alínea f) do RGPD constitui a base legal para o processamento acima mencionado. O nosso interesse legítimo no processamento de dados baseia-se em melhorar os nossos produtos e serviços para os nossos clientes. Ao classificar um produto ou serviço ou ao participar num inquérito, está a consentir com este interesse legítimo. Se não aceitar este interesse legítimo, iremos anonimizar os seus dados para que deixem de ser dados pessoais.

(1) Também utilizaremos os dados facultados no contexto de uma compra para lhe enviar meios de comunicação impressos.

(2) Utilizaremos os serviços e os sistemas de TI dos prestadores de serviços que tenhamos contratado como nossos processadores para realizar o processamento acima mencionado e, em particular, para lhe enviar meios de comunicação impressos.

(3) A conformidade com a legislação é garantida por contratos celebrados de acordo com o Artigo 28.º do RGPD e as cláusulas modelo da UE.

(4) O nosso interesse legítimo após uma compra em conformidade com o Artigo 6.º, parágrafo 1, alínea f) do RGPD constitui a base legal para o processamento acima mencionado. O nosso interesse legítimo no processamento de dados baseia-se em publicitar os nossos produtos e serviços e em melhorar as nossas relações com o cliente.

Utilizar a loja online

Quando encomenda artigos da nossa loja online, recolhemos e processamos os dados pessoais necessários para a execução da sua encomenda. As informações obrigatórias (nome e endereço) necessárias para a realização dos contratos é identificada separadamente. Todas as outras informações são facultadas voluntariamente. O Artigo 6.º, parágrafo 1, alínea b) do RGPD constitui a base legal para o processamento destes dados pessoais.

Ao registar-se numa conta de cliente (ao criar uma conta em “Login”) (isto não é necessário para realizar uma compra connosco), processamos os seguintes dados pessoais: Um endereço de e-mail e palavra-passe que tenha gerado. Como cliente registado, pode aceder ao seu perfil e ver as encomendas que realizou ou que se encontram em processamento. Pode eliminar a sua conta de cliente a qualquer momento enviando uma mensagem para o contacto especificado na secção 1.1 ou enviando-nos um e-mail para onlineshop@carhartt-wip.com. O Artigo 6.º, parágrafo 1, alínea b) do RGPD constitui a base legal para o processamento destes dados pessoais.

Após decidir fazer uma compra como cliente ou convidado, recolhemos os seguintes dados para processar a encomenda: Nome próprio e apelido, número de telefone e data de nascimento, endereço ou endereço de entrega, se aplicável. Pode utilizar um dos seguintes métodos de pagamento: cartão de crédito,  Klarna (apenas disponível na Alemanha), PayPal ou pagamento antecipado. Se pagar com cartão de crédito (Visa ou MasterCard), processaremos o nome, número de cartão, data de validade e número CVV.

O Artigo 6.º, parágrafo 1, alínea b) do RGPD constitui a base legal do processamento dos dados da sua encomenda e do pagamento.

Os seus dados de endereço, pagamento e encomenda serão guardados após a execução do contrato pela duração dos requisitos do período de retenção legal e fiscal comercial de seis ou dez anos, sendo posteriormente eliminados, salvo se tiver consentido com um período alargado de armazenamento ou o processamento de dados seja necessário para afirmar, exercer ou defender ações judiciais. O Artigo 6.º, parágrafo 1, alínea c) do RGPD constitui a base legal do processamento dos dados pessoais para cumprimento de requisitos de arquivo legal e de retenção.

Utilizamos a ferramenta Fit Analytics no nosso site. Pode utilizar esta ferramenta para o ajudar a encontrar o tamanho de vestuário adequado. De forma a utilizar a ferramenta, deverá facultar os seguintes dados voluntariamente: Sexo, altura, peso, idade, artigo ou marca de referência (opcional), tipo de corpo, preferência de ajuste e compras prévias.

Também utilizamos o Fit Analytics para medir o alcance, assim como para efeitos de marketing e otimização. Fit Analytics é uma função que possibilita a identificação da sua visita ao nosso site com um cookie para que possamos contactá-lo novamente. Estes dados podem ser utilizados para criar perfis de utilizador sob um pseudónimo. Os dados recolhidos não serão utilizados para o identificar pessoalmente sem o seu consentimento e não serão associados aos seus dados pessoais através de um titular pseudónimo. A base legal para tal é o Artigo 6.º, parágrafo 1, alínea f) do RGPD. Pode encontrar informações suplementares sobre a proteção de dados para o Fit Analytics aqui: https://www.fitanalytics.com/privacy-policy.

Processamos os dados que nos faculta para executar a sua encomenda. A fim de executar o contrato, iremos transferir os seus dados para a empresa de transporte contratada para a entrega (por exemplo, a DHL) na medida do necessário para entregar os artigos encomendados. Também transmitiremos os dados de pagamento recolhidos para este efeito à instituição de crédito que contratou para o processo do pagamento e, se aplicável, aos prestadores de serviços de pagamento por nós contratados ou ao serviço de pagamento selecionado. Em alguns casos, os prestadores de serviços de pagamento selecionados também irão recolher eles próprios os dados caso crie uma conta com os respetivos prestadores. Neste caso, deverá iniciar sessão no prestador de serviços de pagamento com os seus dados de acesso durante o processo de encomenda. A este respeito, aplica-se a política de privacidade do respetivo prestador de serviços de pagamento. Estamos autorizados a transmitir estes dados pessoais de acordo com o Artigo 6.º, parágrafo 1, alínea b) do RGPD. Os nossos prestadores de serviços poderão processar ou utilizar os seus dados apenas para os efeitos para os quais lhes foram transmitidos. Pode aceder a estes dados a qualquer momento. Sempre que os dados são transmitidos para prestadores de serviços externos, tomamos medidas técnicas e organizacionais para garantir que os regulamentos de proteção de dados são cumpridos.

1. Formulário de contacto, contacto por e-mail, Google reCAPTCHA

(1) Está disponível no nosso site um formulário de contacto que pode ser utilizado para nos contactar de forma eletrónica. Se aproveitar esta opção, os dados introduzidos no ecrã de entrada ser-nos-ão transmitidos e serão guardados. Os dados correspondentes, especialmente ao incluir dados pessoais, dados de endereço, dados de contacto e mensagens (campo de texto livre) podem ser vistos diretamente no respetivo ecrã de entrada.

No momento do envio, também são guardados os seguintes dados:

• Endereço IP de utilizador
• Data e hora na qual o formulário é enviado

(2) É feita a referência a esta política de privacidade quando os dados são enviados. Em alternativa, pode contactar-nos usando os endereços de e-mail facultados. Neste caso, os seus dados pessoais que tenham sido transmitidos por e-mail serão guardados. Os dados são utilizados exclusivamente para processar o pedido.

(3) O Artigo 6.º, parágrafo 1, alínea f) do RGPD constitui a base legal para o processamento de dados transmitidos no contexto da utilização do formulário de contacto ou ao enviar um e-mail. Se a finalidade do contacto por e-mail for receber apoio e colocar dúvidas acerca das encomendas atuais do cliente ou concluir um contrato, a base legal adicional para o processamento consiste do Artigo 6.º, parágrafo 1, alínea b) do RGPD.

(4) Iremos processar os dados pessoais do ecrã de entrada meramente para estabelecer o contacto. Em caso de contacto por e-mail, isto também constitui o interesse legítimo no processamento dos dados. Os outros dados pessoais processados durante o processo de envio são utilizados para evitar a utilização indevida do formulário de contacto e garantir a segurança dos nossos sistemas de tecnologia de informação.

(5) Os dados serão eliminados assim que deixarem de ser necessários para as finalidades para as quais foram recolhidos. Isto é aplicável no caso de dados pessoais de um ecrã de entrada do formulário de contacto e dados pessoais enviados por e-mail, sempre que a respetiva conversa com o utilizador tenha terminado. A conversa termina quando pode ser concluído pelas circunstâncias que o tema da conversa foi conclusivamente esclarecido. Os dados pessoais adicionais recolhidos durante o processo de envio serão eliminados após um período de, no máximo, sete dias.

Este site utiliza o produto Speed Kit da Baqend GmbH, Stresemannstr. 23, 22769 Hamburg, Alemanha para reduzir os tempos de carregamento da página. Como tal, os dados acessíveis publicamente são facultados através da infraestrutura Baqend GmbH. Os conteúdos personalizados ou pessoais não são aqui transferidos ou guardados. Os endereços IP são imediatamente anonimizados depois de serem transmitidos. Mais informações disponíveis aqui: política de privacidade SpeedKit

(1) Ao invés de efetuar o registo diretamente no nosso site, pode registar-se utilizando o Facebook Connect. O prestador deste serviço é o Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda.

(2) Caso decida registar-se com o Facebook Connect e clicar no botão “Iniciar sessão com o Facebook/ Ligar-se com o Facebook”, será automaticamente redirecionado para a plataforma do Facebook. Pode então iniciar sessão com os seus dados de utilizador. Isto associará o seu perfil do Facebook ao nosso site e/ou serviços. Esta ligação dar-nos-á acesso aos seus dados guardados no Facebook. Os mesmos incluem principalmente:

• O seu nome no Facebook
• O seu perfil e imagem de título no Facebook
• O endereço de e-mail guardado no Facebook e ID do Facebook
• Listas de amigos no Facebook e informações de “gostos” no Facebook
• Data de nascimento e sexo
• País e idioma

Estes dados são utilizados para configurar, fornecer e personalizar a sua conta connosco.

(3) Mais informações disponíveis nos Termos de Utilização e na Política de Privacidade do Facebook. Pode encontrá-los aqui: https://pt-pt.facebook.com/about/privacy/ und https://www.facebook.com/legal/terms/.

Utilizamos o serviço “Google reCAPTCHA” da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda, “Google”) para proteger o nosso site e envios de formulários. Este serviço é utilizado para verificar se as entradas no nosso site são feitas por uma pessoa física ou abusivamente realizadas por processamento automatizado (bots).

O Google reCAPTCHA analisa o seu comportamento no nosso site (tais como movimentos do rato, duração da sua estadia e endereço IP) e recolhe várias informações sobre o seu dispositivo (como tipo de browser, sistema operativo, resolução de ecrã e definições de idioma). Estes dados são transmitidos para um servidor da Google nos Estados Unidos e aí processados.

O processamento ocorre com base no Artigo 6.º, parágrafo 1, alínea f) do RGPD. Temos o interesse legítimo em proteger o nosso site contra utilização automatizada abusiva e em garantir a segurança dos nossos sistemas de TI.

A Google também processa os seus dados nos Estados Unidos. Chamamos a atenção para o facto de os EUA não oferecerem um nível de proteção de dados equivalente ao da UE. Existe um risco de as autoridades poderem ter acesso aos seus dados. Celebramos as cláusulas contratuais padrão com a Google de acordo com o Artigo 46.º do RGPD para garantir um nível de proteção adequado.

Para mais informações sobre como a Google processa os dados utilizando o reCAPTCHA, consulte a política de privacidade da Google e os termos de utilização dos serviços da Google.

(1) O nosso site utiliza o Google Analytics, um serviço de análise da Web fornecido pela Google Inc. (“Google”), caso tenha consentido com esta utilização na ferramenta de gestão de cookies. O Google Analytics utiliza “cookies”, ou seja, ficheiros de texto colocados no seu computador para ajudar o site a analisar de que forma os utilizadores usam o site. A informação gerada pelo cookie sobre a sua utilização do site geralmente é transmitida a e armazenada pela Google nos servidores localizados nos Estados Unidos. No entanto, se a anonimização de IP estiver ativada neste site, a Google irá encurtar o seu endereço IP nos estados-membros da União Europeia ou noutros estados que participem no acordo do Espaço Económico Europeu. Apenas em casos excecionais será o endereço IP enviado para um servidor da Google nos Estados Unidos sendo aí encurtado. Em nome do operador deste site, a Google irá utilizar esta informação para analisar a sua utilização do site, compilar relatórios sobre a atividade no site e fornecer outros serviços associados à atividade do site e utilização da Internet para o operador do site.

(2) O endereço IP transmitido pelo seu browser como parte do Google Analytics não será associado a outros dados da Google.

(3) Pode evitar que os cookies sejam guardados selecionando as definições adequadas no software do seu browser, mas tenha em conta que, caso o faça, poderá não conseguir utilizar a funcionalidade completa deste site. Também pode evitar que os dados gerados pelos cookies sobre a sua utilização do site (incluindo endereço IP) sejam transmitidos e processados pela Google transferindo e instalando o plugin de browser disponível na Google:

(4) Este site utiliza o Google Analytics com a extensão “anonymizeIp()”. Isto significa que os endereços IP serão processados sob uma forma abreviada de modo a ser excluída a possibilidade de serem relacionados com pessoas. Na medida em que os dados recolhidos sobre si são pessoalmente identificáveis, os mesmos serão imediatamente excluídos e os dados pessoais serão imediatamente eliminados.

(5) Utilizamos o Google Analytics para analisar e melhorar regularmente a utilização do nosso site. As estatísticas obtidas ajudam-nos a melhorar a nossa gama de produtos e a torná-la mais interessante para si como utilizador. Existe um acordo com o Google Analytics relativamente ao processamento de encomendas com base nas cláusulas contratuais padrão da UE (Artigo 44.º et seqq. do RGPD). O consentimento fornecido (Artigo 6.º, parágrafo 1, alínea a) do RGPD) constitui a base legal para a utilização do Google Analytics.

(6) Informações de prestador terceiro:Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda, Fax: +353 (1) 436 1001.

Condições de utilizador: http://www.google.com/analytics/terms/pt.html, resumo da política de privacidade http://www.google.com/intl/pt/analytics/learn/privacy.html, e política de privacidade: http://www.policies.google.com/privacy.

(1) Este site utiliza o Google Tag Manager como parte do Google Analytics. Tags são pequenos elementos de código no nosso site utilizados para medir o tráfego e o comportamento dos visitantes, monitorizar o impacto da publicidade online e dos canais sociais, utilizar remarketing e orientação para grupos-alvo e testar e otimizar o nosso site, entre outras coisas. O Google Tag Manager é uma solução que nos permite gerir tags no site através de uma interface simples. A ferramenta Tag Manager em si (que implementa tags) é um domínio sem cookies. A ferramenta aciona outras tags que podem recolher dados em circunstâncias específicas. O Google Tag Manager não acede a estes dados. Se for realizada a desativação ao nível do domínio ou dos cookies, estes manter-se-ão desativados para todas as tags de seguimento que sejam implementadas ao utilizar o Google Tag Manager.

(2) A base legal para o processamento consiste no consentimento facultado (Artigo 6.º, parágrafo 1, alínea a) do RGPD). Mais informações sobre o Google Tag Manager disponíveis na Internet em: https://www.google.com/analytics/terms/tag-manager/

(1) Este site continua a utilizar a ferramenta de marketing online DoubleClick da Google desde que dê o seu consentimento para tal na ferramenta de gestão de cookies. O DoubleClick utiliza cookies para fornecer anúncios relevantes para os utilizadores, melhorar os relatórios de desempenho de campanhas ou evitar que os utilizadores vejam os mesmos anúncios mais do que uma vez. A Google utiliza uma ID de cookie para registar os anúncios que são exibidos em cada browser e, desta forma, poder evitar que sejam exibidos várias vezes. O DoubleClick pode utilizar as ID de cookies para registar conversões relacionadas com os pedidos de anúncios. Isto aplica-se, por exemplo, quando um utilizador vê um anúncio DoubleClick e mais tarde visita o site do anunciante com o mesmo browser para fazer uma compra. De acordo com a Google, os cookies DoubleClick não contêm informações pessoais.

(2) Com base nas ferramentas de marketing utilizadas, o seu browser estabelece automaticamente uma ligação direta com o servidor Google. Não temos influência na utilização dos dados recolhidos pela Google através desta ferramenta e, desta forma, informamo-lo de acordo com o nosso estado atual de conhecimento: Através da integração do DoubleClick, a Google recebe a informação de que acedeu à parte correspondente do nosso site ou que clicou num dos nossos anúncios. Se estiver registado com um serviço da Google, a Google pode associar a sua visita à sua conta. Mesmo que não esteja registado na Google ou não tenha iniciado sessão, é possível que o prestador possa obter e guardar o seu endereço IP.

(3) Pode evitar a participação neste processo de seguimento de várias formas:

a) ao definir o software do seu browser para tal; especificamente, ao suprimir os cookies de terceiros, irá evitar a receção de anúncios de prestadores terceiros;

b) ao desativar a conversão de cookies de seguimento ao definir o seu browser para bloquear cookies do domínio “www.googleadservices.com”; https://www.google.de/settings/ads – no entanto, esta definição será eliminada caso elimine os seus cookies;

c) ao desativar anúncios baseados em interesses de prestadores que façam parte da campanha de autorregulação “About Ads” através da ligação http://www.aboutads.info/choices – no entanto, esta definição será eliminada ao eliminar os seus cookies;

d) ao desativá-los permanentemente nos browsers Firefox, Internet Explorer ou Google Chrome em http://www.google.com/settings/ads/plugin. Chamamos a atenção para o facto de, neste caso, poder não ser possível utilizar todas as funções desta gama de produtos na sua totalidade.

A base legal para o processamento dos seus dados consiste no consentimento facultado de acordo com o Artigo 6.º, parágrafo 1, alínea a) do RGPD.

(4) Mais informações sobre o DoubleClick da Google disponíveis em https://www.google.de/doubleclick e http://support.google.com/adsense/answer/2839090, e sobre a privacidade de dados na Google no geral em: https://policies.google.com/privacy. Em alternativa, pode visitar o site da Network Advertising Initiative (NAI) em http://www.networkadvertising.org.

Se deu o seu consentimento na ferramenta de gestão de cookies, o nosso site utiliza o Google Audience, um serviço prestado pela Google Inc. Entre outras coisas, o Google Audience utiliza cookies que são guardados no seu computador e noutros dispositivos móveis (como smartphones, tablets, etc.) e ativa-os para analisar a utilização destes dispositivos. Estes dados são parcialmente analisados nos dispositivos. Desta forma, o Google Audience obtém acesso aos cookies criados pelo Google Ads e pelo Google Analytics. Durante a utilização, os dados, especialmente o endereço IP e as atividades do utilizador, poderão ser transmitidos para um servidor Google Inc. sendo aí guardados. Sempre que for adequado, a Google Inc. poderá transferir estas informações a terceiros, se tal for exigido por lei ou se os dados forem processados por terceiros.

A base legal para o processamento dos seus dados consiste no consentimento facultado de acordo com o Artigo 6.º, parágrafo 1, alínea a) do RGPD.

Utilizamos tecnologias para recolher e pseudonimizar os dados de forma a melhorar e personalizar este site. A Econda utiliza estes dados para criar perfis de utilizador pseudonimizados. Não transferimos os seus dados a terceiros ou a outros países.

Informações sobre o prestador terceiro: Econda by DYMATRIX GmbH, Lautenschlagerstraße 2, 70173 Stuttgart, Alemanha, +49 711 22 007 88-0, info@dymatrix.de, https://www.dymatrix.de/en/

Finalidade do processamento de dados:

- Análise

- Otimização

A Econda opera de modo anónimo, não armazenando dados pessoais como endereços IP ou números de cliente/encomenda. Não são definidos cookies e não é possível fazer o reconhecimento ou criar perfis. Não é possível atribuir esta informação a um perfil de utilizador.

O seguimento anónimo é realizado com base no Artigo 6.º, parágrafo 1, alínea f) do RGPD visto existir um interesse legítimo na avaliação de alcance e na otimização do site. Os dados pessoais são processados apenas com o consentimento do utilizador (Artigo 6.º, parágrafo 1, alínea a) do RGPD).

Dados recolhidos:

- Informação do dispositivo

- Páginas visitadas

- Informação sobre o processo de encomenda

- Dados de acesso

- Dados de cliente no login

O processamento e armazenamento de dados apenas ocorre pelo período necessário para a finalidade respetiva ou pelo período de retenção legal aplicável. Os dados são posteriormente eliminados. Mais informações disponíveis aqui: [https://www.econda.de/datenschutz](https://www.econda.de/datenschutz).

1. Allgemein

Os serviços de redes sociais do Facebook e Instagram são disponibilizados e administrados por Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin, Irlanda.

Se nos contactar diretamente, comunicar connosco ou partilhar conteúdos pessoais através dos nossos perfis nas redes sociais, somos responsáveis pelo processamento dos seus dados.

a) Processamento dos seus dados pelo Facebook. Deverá ter em conta que quando utiliza os nossos perfis de redes sociais de acordo com o seu consentimento ao utilizar serviços do Facebook, o Facebook também processa os seus dados para as suas próprias finalidades, que não poderemos explicar mais detalhadamente nesta política de privacidade. Também não temos influência nas atividades de processamento do Facebook. Neste sentido, o Facebook é um controlador conjunto como parte do processamento conjunto dos seus dados. Pode encontrar as informações necessárias de acordo com o Artigo 13.º, parágrafo 1, alíneas a) e b) do RGPD na política de dados do Facebook e Instagram em:

Política de privacidade do Facebook: https://www.facebook.com/about/privacy/ Política de privacidade do Instagram: https://help.instagram.com/519522125107875/?maybe_redirect_pol=0

Estas ligações também poderão dar mais informações sobre como o Facebook processa os seus dados pessoais, incluindo a base legal na qual o Facebook se baseia e as opções para exercer os seus direitos em relação ao Facebook.

Também ativámos o Automatic Advanced Matching como parte da funcionalidade Facebook Pixel. Esta funcionalidade do Pixel permite-nos enviar e-mails com hash, nomes, géneros, cidades, distritos, códigos postal e datas de nascimento ou números de telefone como informações adicionais para o Facebook, se nos tiver facultado esses dados. Esta ativação permite-nos personalizar campanhas publicitárias com ainda maior precisão para as pessoas que estão interessadas nos nossos produtos ou serviços.

A base legal para o processamento dos seus dados consiste no consentimento facultado de acordo com o Artigo 6.º, parágrafo 1, alínea a) do RGPD.

Os serviços de rede social do TikTok são disponibilizados e administrados pela TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda.

Se nos contactar diretamente, comunicar connosco ou partilhar conteúdos pessoais através dos nossos perfis nas redes sociais, somos responsáveis pelo processamento dos seus dados. Além disso, tenha em conta que o TikTok também processa os seus dados para as suas próprias finalidades quando utiliza os nossos perfis nas redes sociais de acordo com o seu consentimento ao utilizar os serviços do TikTok, que não poderemos explicar detalhadamente nesta política de privacidade. Também não temos influência nas atividades de processamento do TikTok. Neste sentido, o TikTok é um controlador de dados separado. Pode encontrar as informações necessárias de acordo com o Artigo 13.º, parágrafo 1, alíneas a) e b) do RGPD na política de dados do TikTok em:

https://www.tiktok.com/legal/page/eea/privacy-policy/en

Mais informações sobre as definições de privacidade do TikTok disponíveis na seguinte ligação: https://support.tiktok.com/pt_BR/account-and-privacy

A seguinte informação destina-se a informá-lo acerca dos aspetos de privacidade de dados da nossa presença no X (doravante denominada “conta X”).

(1) A conta X é uma presença online na plataforma operada pela X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, EUA. Twitter International Company (doravante “Twitter”), situada em One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda, é responsável pelo processamento de dados de pessoas a residir fora dos Estados Unidos.

(2) Wir weisen Sie darauf hin, dass Sie den hier angebotenen X-Kurznachrichtendienst und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zum Beispiel Teilen, Bewerten).

(2) Chamamos a atenção para o facto de a utilização do serviço de mensagens curtas do X aqui disponibilizado e das suas funções ser feita por sua conta e risco. Isto aplica-se especialmente à utilização das funções interativas (tais como partilhar e classificar).

(3) Por um lado, o X processa os dados introduzidos voluntariamente pelo utilizador, como o seu nome e nome de utilizador, endereço de e-mail, número de telefone ou contactos no seu livro de contactos ao carregá-lo ou sincronizá-lo.

Por outro lado, o X também analisa os conteúdos que partilha para determinar os tópicos que são do seu interesse, armazena e processa mensagens confidenciais que envia diretamente a outros utilizadores e tem a capacidade de determinar a sua localização usando dados de geolocalização como GPS ou Galileo, informações sobre redes sem fios, ou o seu endereço IP para lhe enviar publicidade ou outro conteúdo. O X poderá utilizar as ferramentas de análise, como Twitter ou Google Analytics, para finalidades de análise sob a sua inteira responsabilidade. Não temos influência sobre como o X utiliza as referidas ferramentas e não fomos informados acerca de tais potenciais utilizações. Além disso, não nos são disponibilizados os dados obtidos pelo X durante a análise. Apenas podemos ver determinadas informações não pessoais sobre a atividade de publicação através da sua conta, tais como número do perfil ou cliques em ligações por um utilizador específico.

(4) Por fim, o X também recebe informações quando vê os nossos conteúdos, mesmo que não tenha criado uma conta. Esta informação, conhecida por “dados de registo”, poderá incluir o seu endereço IP, tipo de browser, sistema operativo, informações sobre o site previamente visitado e páginas vistas, a sua localização, a sua operadora de telemóvel, o dispositivo que está a utilizar (incluindo ID de dispositivo e ID de aplicação), os termos de pesquisa que utilizou e informações de cookies.

(5) Os botões ou widgets do X integrados nos sites e a utilização de cookies permitem que o X registe as suas visitas a estes sites e os associe ao seu perfil no X. Estes dados podem ser utilizados para lhe disponibilizar conteúdo ou publicidade mais personalizados. Nas nossas páginas, o conteúdo do X é integrado apenas de uma forma que cumpra com a privacidade de dados como elementos passivos e elementos ativos, protegidos pela “solução de dois cliques”.

(6) Pode encontrar opções para restringir o processamento dos seus dados nas definições gerais da sua conta X e na secção “Privacidade e Segurança”. Também pode utilizar as definições dos dispositivos móveis (smartphones, computadores tablet) para restringir o acesso do X aos dados de contacto e de calendário, às fotografias, aos dados de localização, etc. No entanto, isto depende do sistema operativo que está a usar.

(7) As informações sobre os dados processados pelo X e as finalidades para as quais são utilizados estão disponíveis na política de privacidade do X:https://x.com/pt/privacy

(1) O nosso site utiliza plugins sociais (“plugins”) do Instagram, operados pelo Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, EUA (“Instagram”). Estes plugins são identificados com um logótipo do Instagram, por exemplo, sob a forma de uma “câmara do Instagram”. Um resumo dos plugins do Instagram e qual a sua aparência encontra-se disponível aqui: http://blog.instagram.com/post/36222022872/introducing-instagram-badges

(2) Quando acede a uma página no nosso site que contém um plugin deste tipo, o seu browse irá estabelecer uma ligação direta aos servidores do Instagram. O conteúdo do plugin é diretamente transmitido do Instagram para o seu browser e integrado na página. Através desta integração, o Instagram recebe a informação de que o seu browser acedeu à página correspondente do nosso site, mesmo que não tenha um perfil no Instagram ou não tenha sessão iniciada no Instagram. Esta informação (incluindo o seu endereço IP) é transmitida do seu browser diretamente para um servidor do Instagram nos Estados Unidos sendo aí armazenada. Se tiver sessão iniciada no Instagram, o Instagram pode associar imediatamente a sua visita ao nosso site com a sua conta de Instagram. Se interagir com os plugins, por exemplo ao clicar no botão “Instagram”, esta informação também é diretamente transmitida para um servidor do Instagram sendo aí armazenada. A informação será publicada na sua conta do Instagram e exibida para os seus contactos nessa conta.

(3) Para obter informações sobre a finalidade e o âmbito da recolha de dados e do posterior processamento e utilização desses dados pelo Instagram, bem como sobre os seus direitos a este respeito e sobre como definir opções para proteger a sua privacidade, consulte a política de privacidade do Instagram: https://help.instagram.com/155833707900388/ Se não pretende que o Instagram associe os dados recolhidos através do nosso site diretamente à sua conta Instagram, deve terminar a sessão do Instagram antes de visitar o nosso site. Também pode evitar completamente que os plugins do Instagram carreguem ao utilizar add-ons para o seu browser; por exemplo ao utilizar o script blocker „NoScript“ (http://noscript.net/).

(1) O nosso site utiliza plugins sociais da rede social Pinterest, operados por Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, EUA (“Pinterest”). Ao aceder a uma página que contém o referido plugin, o seu browser estabelece uma ligação direta aos servidores do Pinterest. O plug-in transmite então os dados de protocolo para o servidor do Pinterest nos EUA. Todos os dados recolhidos são anónimos para nós e não fornecem informações sobre a identidade do utilizador. Os dados recolhidos incluem informações do dispositivo (como tipo e marca), o sistema operativo utilizado, o endereço IP do dispositivo utilizado, a hora de acesso, o tipo de campanha e o conteúdo, a resposta à campanha em questão (como compra ou registo na newsletter) e o ID do dispositivo, que consiste nas características individuais do dispositivo final. Isto permite-nos reconhecer o seu dispositivo no nosso site.

(2) Utilizamos o Pinterest para otimizar a nossa gama de produtos online e personalizar a utilização das nossas campanhas no Pinterest de acordo com a procura. Uma “Pinterest Tag” (um snippet de código individual) é utilizada na campanha de publicidade. Se um utilizador do Pinterest vir o anúncio ou clicar nele, as ações posteriores e os grupos-alvo que demonstraram interesse são seguidos. Ao utilizar esta tag, podemos garantir que os anúncios do Pinterest são exibidos apenas aos utilizadores do Pinterest que já mostraram interesse na nossa gama de produtos e que os anúncios exibidos correspondem aos potenciais interesses do utilizador. Estes dados ajudam-nos a avaliar a conversão da campanha em questão. Esta informação é utilização para fins estatísticos e de pesquisa de mercado, ajudando-nos a otimizar as campanhas publicitárias. A base legal é o Artigo 6.º, parágrafo 1, alínea f) do RGPD.

(3) Os dados são armazenados de acordo com os períodos de retenção legais e automaticamente eliminados após esses períodos. Se iniciar sessão na sua conta do Pinterest após visitar o nosso site ou se visitar o nosso site com a sessão iniciada, estes dados poderão ser armazenados e processados pelo Pinterest. O Pinterest poderá conseguir associar esta informação à sua conta do Pinterest e também poderá utilizá-la para os seus próprios fins publicitários. Mais informações disponíveis na política de privacidade do Pinterest: https://policy.pinterest.com/pt-pt/privacy-policy.Pode opor-se a este processamento de dados especial a qualquer momento desativando as definições relevantes em “Personalização” na sua conta do Pinterest https://help.pinterest.com/en/article/personalization-and-data ou clicando em Opt-Out.

Utilizamos os seguints plugins e ferramentas. Os nossos interesses legítimos de acordo com o Artigo 6.º, parágrafo 1, alínea f) do RGPD constituem a base legal para a utilização destes plugins. Em alguns casos, necessitamos do seu consentimento para processar os seus dados (Artigo 6.º, parágrafo 1, alínea a) do RGPD).

(1) Dispomos de vídeos do YouTube integrados na nossa gama de produtos online. Estes vídeos estão armazenados em http://www.youtube.com e podem ser reproduzidos diretamente a partir do nosso site. Todos estes vídeos são integrados num “modo de melhoria de privacidade”, o que significa que não serão transmitidos ao YouTube nenhuns dados sobre si, como utilizador, caso não reproduza os vídeos. Os dados indicados no parágrafo 2 apenas serão transmitidos se reproduzir os vídeos. Não temos influência nesta transferência de dados.

(2) Quando visita o site, o YouTube recebe a informação de que acedeu à subpágina correspondente do nosso site. Além disso, serão transmitidos os dados descritos na secção 2 (Visitar o site) desta política de privacidade. Isto ocorre independentemente de o YouTube fornecer uma conta de utilizador na qual tem sessão iniciada, ou de não ter uma conta de utilizador. Se tiver sessão iniciada no Google, os seus dados serão diretamente associados à sua conta. Se não pretender que a conta seja associada ao seu perfil no YouTube, deverá terminar a sessão antes de ativar o botão. O YouTube armazena os seus dados como um perfil de utilizador e utiliza-os para publicidade, pesquisa de mercado e/ou para personalizar o site. A referida análise ocorre especificamente (mesmo quando os utilizadores não têm sessão iniciada) para fornecer publicidade personalizada e informar outros utilizadores da rede social sobre as suas atividades no nosso site. Tem o direito de se opor à criação destes perfis de utilizador. Mas deverá contactar o YouTube para exercer este direito.

(3) O YouTube é uma subsidiária da Google. Mais informações sobre a finalidade e âmbito da recolha e processamento de dados pelo YouTube estão disponíveis na política de privacidade. Também pode obter mais informações sobre os seus direitos e as opções de definições para proteger a sua privacidade aqui: https://policies.google.com/privacy. A Google também processa os seus dados pessoais nos Estados Unidos e aceitou estar sujeita à Proteção de Privacidade UE-EUA: https://www.privacyshield.gov/EU-US-Framework.

(1) Este site utiliza o SoundCloud. O SoundCloud é um serviço prestado pela SoundCloud Limited e as suas subsidiárias, incluindo a SoundCloud Inc. (doravante denominada como “SoundCloud”).

(2) O SoundCloud processa os dados automaticamente quando utiliza a plataforma, ou recolhe dados através da utilização de cookies e outros serviços de análise de web, conforme descrito na política de cookies. De acordo com o SoundCloud, estes dados incluem os seguintes, entre outros:

• Dados de utilização – recolhemos dados sobre as suas interações com a plataforma, incluindo as páginas visitadas e ligações clicadas, streaming, audição offline ou transferência de faixas, carregamento ou gravação de faixas, ligação às contas Facebook ou Google+, partilha de faixas com outros utilizadores, seguir ou deixar de seguir outros utilizadores, entrar ou sair de grupos, publicar comentários, realizar pesquisas, o tempo, a frequência e a duração das visitas à plataforma e informações sobre se interage com as mensagens por e-mail, ou seja, se abriu, clicou ou reencaminhou a mensagem por e-mail.
• Dados de login – recolhemos automaticamente os dados de login quando visita a plataforma, mesmo que não tenha uma conta registada connosco ou não tenha a sessão iniciada. Entre outras coisas, esta informação inclui detalhes sobre como utiliza a plataforma (incluindo ligações para sites ou serviços de terceiros), endereço de Protocolo de Internet (IP), tempo de acesso, tipo de browser e sistema operativo, informações de dispositivo, informações de evento de dispositivo (tal como quebras e tipo de browser) e as páginas visualizadas ou com interação diretamente antes e após visitar a plataforma.
• Cookies – – utilizamos cookies ou tecnologias semelhantes, tais como píxeis, armazenamento local e identificadores de dispositivo móvel. Também poderemos autorizar os nossos parceiros comerciais a utilizar estas tecnologias de seguimento na plataforma ou a envolver outros para monitorizar a sua utilização da nossa plataforma em nosso nome. Mais informações sobre como utilizamos estas tecnologias disponíveis na nossa política de cookies.
• Dados de localização – quando utiliza determinadas funções da plataforma, poderemos recolher dados sobre a sua localização geral (tais como endereço IP). Utilizamos estes dados para lhe fornecer serviços baseados na localização (tais como anúncios e conteúdos personalizados). A maioria dos dispositivos finais móveis permitem-lhe controlar ou desativar a utilização dos serviços de localização para aplicações nas definições do dispositivo.
• Dados de dispositivo – recolhemos informações de e sobre os dispositivos finais que utiliza, incluindo a forma como interage com a plataforma, assim como dados sobre o próprio dispositivo, tais como modelo de hardware, sistema operativo, endereço IP, dados de cookies, definições do dispositivo, identificadores de dispositivo móvel e publicidade, aplicações instaladas, tipo de browser, idioma, nível de bateria e fuso horário. A ID de publicidade (IDFA) do Apple iOS e a ID de publicidade (IDFA) do Google Android são exemplos de ID de dispositivo final. Esta informação permite-nos identificar as suas atividades, associá-las umas às outras e fornecer-lhe conteúdos personalizados e publicidade semelhante nos dispositivos finais.
• SoundCloud-Widget – outros sites podem integrar widgets do SoundCloud. Quando visitar uma página com um widget do SoundCloud integrado, poderemos receber dados específicos, incluindo dados sobre a página visitada. O SoundCloud e o widget poderão ter a capacidade de reconhecê-lo; em alguns casos, o widget também poderá ser utilizado para exibir conteúdos personalizados. Somos informados sempre que interagir com um widget. Os sites que contêm widgets também podem receber estas informações.

(3) Mais informações sobre as diretrizes de privacidade dos dados disponíveis online em: https://soundcloud.com/pages/privacy

(1) Este site utiliza tipos de letra web do Google para garantir que os tipos de letra são exibidos de forma consistente. Quando aceder a uma página, o seu browser carrega os tipos de letra web necessários para o cache do seu browser para exibir os textos e tipos de letra corretamente.

(2) Para tal, o browser que está a usar deve estar ligado aos servidores da Google. Isto significa que a Google é informada que o nosso site foi acedido através do seu endereço IP. A utilização do Google Web Fonts é do interesse de uma apresentação consistente e atrativa da nossa gama de produtos online. Isto constitui um interesse legítimo na aceção do Artigo 6.º, parágrafo 1, alínea f) do RGPD. Se o browser não suportar os tipos de letra web, o seu computador irá utilizar o tipo de letra padrão. Mais informações sobre o Google Web Fonts disponíveis em https://developers.google.com/fonts/faq e na política de privacidade da Google: https://www.google.com/policies/privacy/.

As seguintes aplicações são utilizadas exclusivamente para a aplicação Carhartt WIP.

Firebase Analytics disponibiliza soluções de análise para qualquer número de pontos de dados e mais de 500 tipos de eventos com até 25 atributos. Os dados são exibidos em painéis e gráficos para proporcionar informações sobre o comportamento do utilizador.

O prestador do software é Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para utilizadores dos serviços Google que residam habitualmente no Espaço Económico Europeu ou na Suíça.

A base legal para o processamento consiste no Artigo 6.º, parágrafo 1, alínea f) do RGPD. Os nossos legítimos interesses baseiam-se na melhoria contínua da aplicação e dos processos, bem como na eliminação de erros e bugs de forma direcionada e eficaz; além disso, também se baseiam na manutenção do serviço para que funcione corretamente; por exemplo, ao corrigir erros, realizar seguimentos e evitar problemas de forma preventiva

a) Firebase Crashlytics

Como ferramenta de debugging de aplicações, o Firebase Crashlytics fornece aos criadores de aplicações informações aprofundadas e em tempo real sobre os bugs e quebras para prestar assistência na correção de padrões de erros comuns. De forma a resolver os problemas rapidamente e de forma eficaz, utilizamos a ferramenta para analisar as suas causas. O Firebase Crashlytics utiliza o serviço de comunicação de quebras para recolher informações detalhadas quando a aplicação encerra inesperadamente ou deixa de responder num dispositivo. Isto permite aos seus criadores responder a potenciais erros.

b) Firebase Remote Config

O Firebase Remote Config é uma ferramenta de gestão de funcionalidades que nos permite controlar de perto o comportamento e a aparência da nossa aplicação.

c) Firebase Cloud Messaging (FCM)

O Firebase Cloud Messaging (FCM), anteriormente conhecido como Google Cloud Messaging (GCM), permite a transmissão e receção de notificações para Android e iOS.

a) o Adjust disponibiliza as seguintes funcionalidades:

• Avaliação: Pode avaliar todas as atividades de marketing num único lugar com soluções inovadoras para o ajudar a estar sempre um passo à frente. Monitorize tudo, desde meios de comunicação pagos a proprietários, offline e muito mais.
• Análise: Pode fundir os seus dados com a decisão ideal. Decisões a qualquer momento. Proporcione resultados incríveis com análises combinadas, relatórios potentes e visualizações intuitivas.
• Automatização: Otimize fluxos de trabalho e escale o seu crescimento com automatização. Otimize as campanhas, maximize os orçamentos e aumente a eficiência da equipa com o Pulse, um pacote de automatização potente que poupa tempo.

b) O prestador terceiro é Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Alemanha.

c) A base legal para o processamento dos seus dados para efeitos de avaliação e análise consiste no consentimento facultado de acordo com o Artigo 6.º, parágrafo 1, alínea a) do RGPD. A base legal para o processamento dos seus dados para efeitos de automatização consiste no nosso interesse legítimo na automatização de processos e procedimentos.

d) A política de privacidade da Adjust está disponível aqui: https://www.adjust.com/terms/privacy-policy/

a) Adyen é um prestador de serviços de tecnologia de pagamento com licença bancária. Isto significa que a Adyen disponibiliza aos seus clientes serviços de pagamento e financeiros, tais como processamento de pagamento para clientes e plataformas através de cartão de crédito, transferência bancária e outros métodos de pagamento, emissão de cartões, serviços de conta (para comerciantes), serviços de deteção de fraudes e outros serviços.

b) O prestador terceiro é Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Países Baixos.

c) Quais são as categorias de dados processadas pela Adyen?

• Identificação Know Your Customer (“KYC”): Nome, data de nascimento, informações de contacto e número de conta.
• Informações financeiras de clientes ou utilizadores. Números de conta bancária e cartão de crédito.
• Informações sobre as transações do comprador. Dados de cartão de crédito, dados de cartão de débito, montantes de transação, datas e horas das transações:
• Atividades na Internet e outras redes semelhantes: Utilização de cookies para finalidades publicitárias da Adyen: consulte a política de cookies em: https://www.adyen.com/pt_PT/policies-and-disclaimer/cookie-policy

A base legal para o processamento dos seus dados pessoais consiste no Artigo 6.º, parágrafo 1, alínea b) do RGPD relativamente à execução e processamento de pagamentos e no Artigo 6.º, parágrafo 1, alínea f) do RGPD relativamente à preservação dos nossos interesses legítimos na proteção contra a insolvência e a fraude.

d) A política de privacidade está disponível aqui: https://www.adyen.com/pt_PT/privacy-policy

A camada de integração de BFF é fornecida pela Google Cloud EMEA Limited e serve como uma interface entre a nossa aplicação e diversos serviços, tais como Commercetools e Sanity. Neste contexto, o BFF processa pedidos de entrada e saída de forma a recolher, reencaminhar e agregar os dados entre as plataformas.

De forma a melhorar o desempenho e experiência do utilizador, os dados que estão relacionados com as páginas de informações de produtos e listas de produtos são colocados em cache para efeitos de armazenamento. Estes dados são armazenados durante, no máximo, dois minutos, sendo automaticamente eliminados de seguida.

Mantemos registos extensivos para analisar e corrigir erros raros (referidos como casos de edge) no processo de encomendas. Estes registos podem incluir dados pessoais como:

• Endereço de e-mail,
• Endereço,
• Endereço IP do utilizador (relativamente a consultas sobre pagamentos).

Os dados de registo são utilizados exclusivamente para efeitos de debugging e estão sujeitos a medidas de segurança rigorosas para garantir a proteção dos seus dados.

Os seus dados são processados de acordo com o Artigo 6.º, parágrafo 1, alínea f) do RGPD. O nosso interesse legítimo baseia-se em garantir um processamento eficiente e seguro para analisar e otimizar o nosso site.

O nosso site utiliza o serviço Stape.io, prestado pela Stape, LLC. O Stape.io apoia-nos na criação de tags do lado do servidor e garante que o processamento dos dados analíticos é eficiente e seguro para o nosso site.

Utilizamos apenas servidores Stape.io na UE, garantindo assim que os seus dados pessoais são processados e armazenados na União Europeia. Os dados processados podem incluir endereços IP, informações de browser, informações de dispositivo e dados de interação (como comportamento de clique), que são necessários para executar tags do lado do servidor.

Os seus dados são processados de acordo com o Artigo 6.º, parágrafo 1, alínea f) do RGPD. O nosso interesse legítimo baseia-se em garantir um processamento eficiente e seguro para analisar e otimizar o nosso site.

Os dados processados são armazenados apenas durante o período necessário para as finalidades acima mencionadas. Assim que a finalidade já não for aplicável, os dados são eliminados, desde que não existam obrigações legais para os manter.

Os detalhes sobre o processamento de dados pela Stape.io estão disponíveis na respetiva política de privacidade.

Dispõe dos seguintes direitos relativamente ao processamento dos seus dados pessoais, desde que os requisitos legais sejam cumpridos:

I. O direito à informação (Artigo 15.º do RGPD)

II. O direito à retificação (Artigo 16.º do RGPD)

III. O direito ao apagamento (“direito a ser esquecido”) (Artigo 17.º do RGPD)

IV. O direito à restrição de processamento (Artigo 18.º do RGPD)

V. O direito à portabilidade de dados (Artigo 20.º do RGPD)

VI. O direito de oposição (Artigo 21.º do RGPD)

De acordo com o Artigo 21.º, parágrafo 1 do RGPD, tem o direito a opor-se, a qualquer momento, por motivos relacionados com a sua situação específica, ao processamento dos seus dados pessoais, baseado no Artigo 6.º, parágrafo 1, alínea e) ou f) do RGPD, incluindo a criação de perfil com base nas referidas disposições. De acordo com o Artigo 21.º, parágrafo 2 do RGPD, tem o direito de opor-se ao processamento dos seus dados pessoais para marketing direto a qualquer momento, incluindo a criação de perfil, no que diz respeito ao marketing direto relacionado.

VII. O direito a retirar o consentimento (Artigo 7.º, parágrafo 3 do RGPD)

VIII. O direito a apresentar reclamações junto das autoridades de supervisão (Artigo 77.º, parágrafo 1 do RGPD).

1. Ligações para outros sites

(1) (1) O nosso site pode conter ligações para sites operados por terceiros que não estão sujeitos a esta política de privacidade. Estes sites terceiros têm as suas próprias políticas de privacidade e poderão utilizar cookies ou outras tecnologias de seguimento. O respetivo operador ou pessoa responsável do site correspondente é responsável.

(2) Verificamos as ligações a sites externos antes de os associarmos. No entanto, não temos qualquer influência sobre o facto de os seus operadores cumprirem os regulamentos relativos à privacidade dos dados. Se tivermos conhecimento de violações ou de infrações, removeremos imediatamente as ligações correspondentes.

Implementámos várias medidas técnicas e organizacionais para garantir um nível adequado de segurança dos dados no processamento dos seus dados pessoais.

De forma a garantir a confidencialidade, integridade e disponibilidade dos seus dados pessoais, implementámos, entre outras coisas, as seguintes medidas técnicas e organizacionais (esta lista não é definitiva):

• Codificação dos dados pessoais
• Pseudonimização dos dados pessoais
• A aplicação consistente do “princípio da necessidade de saber” (o acesso aos seus dados pessoais é estritamente limitado aos colaboradores que necessitam de acesso para fornecer os produtos e serviços solicitados)
• Os colaboradores e os prestadores de serviços são obrigados a respeitar a confidencialidade
• Implementação de numerosas medidas de precaução para proteger os seus dados pessoais contra o acesso não autorizado, perda ou alteração
• Os prestadores de serviços aos quais tenhamos solicitado serviços estão contratualmente obrigados a garantir os mesmos níveis de segurança adequados.

Todas as medidas técnicas e organizacionais que usamos são sempre as mais atuais. Implementámos medidas de segurança técnicas e organizações para proteger os seus dados pessoais contra perda, destruição, manipulação e acesso não autorizado de acordo com os Artigos 24.º e 32.º do RGPD. Todos os nossos colaboradores e todos os terceiros envolvidos no processamento de dados são obrigados a cumprir os requisitos do RGPD e a tratar os dados de forma confidencial.

Este site utiliza codificação SSL ou TLS por motivos de segurança e para proteger as transmissões de conteúdos confidenciais, tais como consultas que nos envia, como operadores do site. Pode reconhecer uma ligação codificada pelo facto de a linha de endereço do browser mudar de “http://” para “https://”, assim como pelo símbolo de cadeado na sua linha de browser. Se a codificação SSL ou TLS estiver ativada, os dados que nos transfere não podem ser lidos por terceiros.

Reservamo-nos o direito de alterar as nossas medidas de segurança e de privacidade dos dados caso seja necessário, por motivos de desenvolvimentos técnicos ou alterações legais. Nestes casos, também iremos emendar a nossa política de privacidade de dados de acordo. Desta forma, tenha em conta a versão atual da nossa política de privacidade.