Política de privacidade

O responsável pelo tratamento de dados pessoais é:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Alemanha

Representada pelo gerente Sascha Horvath

E-mail: service@florimora.com
Telefone: 0800 63 77 322
Website: www.florimora.com

A FLORIMORA é uma marca da TSH Consulting GmbH.

Para questões sobre proteção de dados ou para exercer os seus direitos, contacte por favor:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Alemanha

E-mail: service@florimora.com, Assunto: Proteção de dados

O Sr. Horvath é o interlocutor para pedidos relacionados com a proteção de dados. Não foi nomeado um encarregado da proteção de dados na aceção do art. 37.º do RGPD. A responsável pelo tratamento continua a ser a TSH Consulting GmbH.

O nosso website informa atualmente sobre o lançamento próximo da FLORIMORA. Através da página «Brevemente» não é possível efetuar encomendas nem pagamentos. Não estão publicamente disponíveis uma conta de cliente, um registo, uma newsletter nem um processo de encomenda.

A loja online encontra-se em preparação e está bloqueada ao público. Uma pré-visualização interna só é acessível mediante a introdução de uma palavra-passe de acesso; nesse processo não é criada qualquer conta de utilizador nem são tratados nomes ou endereços de e-mail.

Quando forem introduzidas futuramente funcionalidades adicionais, explicaremos os respetivos tratamentos de dados nesta política de privacidade.

Ao aceder ao nosso website, são tratados dados técnicos de ligação, nomeadamente o seu endereço IP, a data e hora do acesso, o endereço solicitado, informações sobre o navegador e o sistema operativo, bem como o código de estado da resposta. Isto é necessário para que os conteúdos solicitados possam ser transmitidos ao seu navegador.

O tratamento serve para disponibilizar o nosso website. A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste em disponibilizar o nosso website de forma fiável e segura.

Para a transmissão dos conteúdos, o tratamento dos respetivos dados de ligação é tecnicamente necessário. Sem esse tratamento, o website não pode ser disponibilizado.

Nós próprios não mantemos registos de acesso permanentes nem criamos ficheiros de registo do servidor com endereços IP. Um registo de curta duração por parte da infraestrutura de alojamento utilizada, para fins operacionais e de segurança, ocorre no âmbito dos prestadores de serviços referidos no ponto 5.

O nosso website não é operado em servidores próprios. Para a disponibilização e distribuição, recorremos aos seguintes prestadores de serviços:

Lovable (alojamento e publicação)

O website é criado e publicado através da plataforma de desenvolvimento e alojamento Lovable. Neste processo são tratados os dados técnicos de ligação do acesso (ver ponto 4), incluindo o endereço IP. A finalidade é a disponibilização técnica, a resolução de erros e a proteção do website. A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo é o funcionamento seguro e estável. O tratamento é realizado para nós como subcontratação; os dados de ligação são armazenados apenas por curto período, para fins operacionais e de segurança.

Cloudflare (rede de distribuição de conteúdos)

A distribuição é feita através da rede da Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EUA (representada na Europa pela Cloudflare Germany GmbH, Rosental 7, 80331 München). A Cloudflare trata os dados técnicos de ligação do seu acesso — incluindo o endereço IP — para distribuir conteúdos a partir de um local próximo e para se defender de ataques. A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD (distribuição segura e eficiente). Sobre a transmissão para os EUA, ver ponto 10.

Política de privacidade da Cloudflare

Neste website não está ativo qualquer backend, base de dados ou sistema de contas de cliente próprio. Não são armazenados dados de visitantes numa base de dados.

Do ponto de vista jurídico, há que distinguir dois passos: o armazenamento de informações no seu dispositivo terminal, ou o acesso às mesmas (§ 25 TDDDG, a lei alemã relativa à telemédia digital) e o subsequente tratamento de dados pessoais (RGPD).

Neste website apenas são armazenadas informações estritamente necessárias para o serviço por si solicitado (§ 25, n.º 2, ponto 2 TDDDG). Para tal não é necessário qualquer consentimento. Não estão integrados serviços de análise, marketing ou incorporação de conteúdos aos quais possa dar consentimento ou que possa recusar. Não são utilizados gestores de etiquetas (tag manager), pixels publicitários nem conteúdos multimédia externos.

Por isso, na primeira visita recebe um aviso de privacidade objetivo com o botão «Compreendi» e uma remissão para esta página — e não um banner de consentimento para serviços inexistentes. A sua tomada de conhecimento é documentada de forma minimalista: momento, seleção por finalidade e versão da informação apresentada (atualmente versão 1). A documentação não contém endereço IP nem fingerprinting e é válida por 180 dias; após esse período, bem como em caso de alterações substanciais das finalidades ou de novos serviços, voltaremos a solicitar a sua confirmação.

Assim que, no futuro, forem acrescentadas tecnologias opcionais, estas não serão tecnicamente carregadas antes do seu consentimento. Nesse caso, ser-lhe-ão apresentadas, com igual destaque, no primeiro nível, as opções «Recusar tudo», «Personalizar seleção» e «Aceitar tudo»; as finalidades opcionais estão pré-definidas como desativadas, e uma recusa é registada da mesma forma que um consentimento. Pode alterar ou revogar a sua decisão a qualquer momento através das definições de cookies no rodapé. Ao revogar, removeremos do seu navegador os valores por nós controlados.

O idioma da página é determinado pela seguinte ordem: um endereço de idioma explicitamente acedido (por exemplo, /pt), um idioma anteriormente escolhido manualmente por si, o país de acesso estimado, um idioma do navegador suportado e, na sua ausência, o inglês.

O país de acesso não é determinado através de um serviço externo de Geo-IP. É utilizado exclusivamente o código de país que a infraestrutura de alojamento utilizada (Cloudflare) associa ao pedido. Para essa associação, a Cloudflare, enquanto operadora da rede, trata de forma tecnicamente inevitável o seu endereço IP (ver ponto 5); a nós é transmitido apenas um código de país de duas letras. Utilizamo-lo exclusivamente para a seleção de idioma do pedido atual. Não o armazenamos, não registamos localizações, não efetuamos qualquer análise de localização e não armazenamos endereços IP. Não é efetuada qualquer consulta da localização do seu dispositivo (GPS).

A base jurídica para a atribuição do idioma é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo é a apresentação compreensível dos nossos conteúdos. Se escolher manualmente um idioma, guardamos essa seleção num cookie (ver ponto 6); tal é necessário para concretizar a definição por si pretendida.

Idioma, país de entrega e moeda são independentes entre si. Do idioma apresentado não resulta qualquer indicação sobre a possibilidade de entrega.

Para a apresentação, utilizamos os tipos de letra Cormorant Garamond e Manrope, carregados durante o carregamento da página a partir do Google Fonts (fonts.googleapis.com, fonts.gstatic.com). O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

No momento do pedido são transmitidos à Google dados técnicos de ligação — incluindo o seu endereço IP e informações sobre o navegador e o dispositivo. Não são definidos cookies nesse processo. A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo é uma apresentação uniforme e tipograficamente cuidada. Sobre a transmissão para os EUA, ver ponto 10.

Política de privacidade da Google

Este website não dispõe atualmente de nenhum formulário de contacto. Pode contactar-nos por e-mail ou por telefone.

Quando nos contacta por e-mail ou por telefone, tratamos as informações por si comunicadas para gerir o seu pedido. Estas podem incluir o seu nome, os seus dados de contacto e o conteúdo da sua mensagem.

Se o seu pedido se referir a um contrato ou a medidas pré-contratuais, o tratamento é efetuado nos termos do art. 6.º, n.º 1, alínea b), do RGPD. Nos restantes pedidos, é efetuado nos termos do art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste na correta gestão do seu pedido.

Para a comunicação por e-mail, utilizamos um serviço de correio eletrónico da IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemanha. A IONOS trata, nesse processo, os dados de conteúdo e de ligação da sua mensagem como subcontratante por nossa conta.

A disponibilização dos seus dados é voluntária. No entanto, sem informações de contacto suficientes ou indicações sobre o seu pedido, poderá não ser possível responder-lhe.

Conservamos a comunicação pelo tempo necessário para gerir o seu pedido. Uma conservação mais prolongada ocorrerá na medida em que existam obrigações legais ou os dados sejam necessários para a formulação, o exercício ou a defesa de direitos.

Os destinatários de dados pessoais são exclusivamente:

• o nosso prestador de alojamento e publicação (Lovable) – disponibilização técnica do website,
• a Cloudflare – distribuição dos conteúdos e defesa contra ataques,
• a Google Ireland Limited – distribuição dos tipos de letra utilizados,
• a IONOS SE – operação do nosso serviço de e-mail,
• na medida em que necessário no caso concreto: consultoria fiscal, consultoria jurídica ou autoridades no âmbito de obrigações legais.

É possível uma transmissão para os EUA no âmbito da distribuição através da Cloudflare e do pedido dos tipos de letra. A Cloudflare, Inc. e a Google LLC estão certificadas ao abrigo do Quadro de Proteção de Dados UE-EUA; assim, para as transferências para os EUA a empresas certificadas existe uma decisão de adequação da Comissão Europeia (art. 45.º do RGPD). Adicionalmente, estes fornecedores utilizam cláusulas contratuais-tipo nos termos do art. 46.º, n.º 2, alínea c), do RGPD. Informamo-lo sobre a base concreta e facultamos uma cópia das garantias mediante pedido para service@florimora.com.

Um consentimento a cookies não substitui uma base jurídica para uma transferência para um país terceiro; as transferências mencionadas assentam nas bases jurídicas acima descritas.

Para esclarecimento: neste website não estão atualmente em utilização — e, por conseguinte, não tratam quaisquer dados — ferramentas de web analytics e medição de audiência, gestores de etiquetas (tag manager), pixels publicitários e de redes sociais, serviços externos de vídeo ou de mapas, ferramentas de chat ou suporte, sistemas de newsletter e envio, prestadores de serviços de pagamento, prestadores de serviços de expedição, contas de cliente, sistemas de avaliações, bem como plataformas de comércio eletrónico. Do mesmo modo, não está ativo qualquer sistema próprio de base de dados ou backend para dados de visitantes.

Caso tais serviços venham a ser introduzidos, informaremos previamente neste local e, na medida necessária, solicitaremos o seu consentimento.

Não ocorre qualquer tomada de decisão automatizada, incluindo definição de perfis, na aceção do art. 22.º do RGPD. A seleção técnica do idioma de apresentação com base no código de país e no idioma do navegador é uma simples definição de apresentação; não produz qualquer efeito jurídico nem o(a) afeta de forma significativa.

O nosso website é multilingue e destina-se a visitantes na Europa. A única responsável pelo tratamento é a TSH Consulting GmbH, sediada na Alemanha; aplica-se o Regulamento Geral sobre a Proteção de Dados (RGPD).

Para visitantes provenientes da Suíça, aplica-se adicionalmente a Lei Federal Suíça de Proteção de Dados (nLPD); as indicações acima sobre o responsável, as finalidades, os destinatários, as transferências para o estrangeiro e os direitos aplicam-se por analogia, podendo o titular dos dados dirigir-se ao Comissário Federal Suíço para a Proteção de Dados e a Transparência. Não realizámos uma análise, para além dos tratamentos aqui descritos, de outras normas nacionais especiais; não afirmamos, por isso, uma conformidade integral e verificada com todos os requisitos nacionais adicionais. Não é necessário um representante nos termos do art. 27.º do RGPD, uma vez que estamos estabelecidos na UE.

Adotamos medidas técnicas e organizativas adequadas ao risco para proteger os dados pessoais, em especial contra acessos não autorizados, perda e alterações indevidas. O website é distribuído exclusivamente de forma cifrada (HTTPS).

Adaptamos estas medidas ao tipo de tratamento e à evolução técnica.

Os dados pessoais só são conservados pelo tempo necessário para a respetiva finalidade ou enquanto existirem obrigações legais de conservação.

Quando deixa de existir a finalidade do tratamento e não existe qualquer outro motivo de conservação, os dados são eliminados. Se os dados tiverem de continuar a ser conservados, limitamos a sua utilização posterior à finalidade correspondente.

Os prazos de conservação concretos ou os critérios para a sua definição constam das operações de tratamento individuais; os prazos de armazenamento no dispositivo estão indicados no ponto 6.

Nos termos legais, assistem-lhe os seguintes direitos:

• direito de acesso aos seus dados pessoais nos termos do art. 15.º do RGPD.
• direito de retificação dos dados inexatos ou de completar dados incompletos nos termos do art. 16.º do RGPD.
• direito ao apagamento dos dados pessoais nos termos do art. 17.º do RGPD.
• direito à limitação do tratamento nos termos do art. 18.º do RGPD.
• direito à portabilidade dos dados nos termos do art. 20.º do RGPD.
• direito de oposição a determinados tratamentos nos termos do art. 21.º do RGPD.

Na medida em que um tratamento se baseie no seu consentimento, pode revogá-lo a qualquer momento com efeitos para o futuro. A licitude do tratamento efetuado até à revogação não é afetada.

Para exercer os seus direitos, contacte por favor service@florimora.com. Em caso de dúvidas fundadas quanto à sua identidade, podemos solicitar informações adicionais, na medida em que sejam necessárias para confirmar a sua identidade.

Pode apresentar reclamação, nos termos do art. 77.º do RGPD, junto de uma autoridade de controlo da proteção de dados, caso considere que o tratamento dos seus dados pessoais viola a legislação de proteção de dados.

Este direito existe, em particular, junto de uma autoridade de controlo do Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada infração. A autoridade competente para nós é o Bayerisches Landesamt für Datenschutzaufsicht (Autoridade Bávara de Supervisão da Proteção de Dados), Promenade 27, 91522 Ansbach.

Atualizamos esta política de privacidade sempre que o nosso tratamento de dados ou os requisitos legais aplicáveis se alterem. A versão atual está disponível no nosso website.