A proteção dos seus dados pessoais é importante para nós. Esta política de privacidade informa-o sobre que dados pessoais recolhemos durante a utilização do nosso website e como os processamos — nos termos do Regulamento Geral de Proteção de Dados (RGPD) e da Lei Federal Alemã de Proteção de Dados (BDSG).
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados neste website é:
Handyjunkies GmbH
Torstraße 130
10119 Berlin
Alemanha
Email: info@openboxberlin.de
2. Logs do servidor
Ao aceder ao nosso website, o servidor regista automaticamente os seguintes dados técnicos em ficheiros de log:
- Endereço IP (anonimizado após 7 dias)
- Data e hora do acesso
- Página / ficheiro acedido
- Navegador e sistema operativo utilizados
- Quantidade de dados transferidos e código de estado HTTP
Estes dados servem para garantir o funcionamento, segurança informática e análise de erros. Não são combinados com outras fontes de dados.
Base legal: Art. 6.º n.º 1 al. f) RGPD (interesse legítimo no funcionamento seguro do website).
Prazo de retenção: Máximo de 7 dias.
Subcontratante: Hostinger International Ltd. (Chipre, UE). Existe um contrato de subcontratação nos termos do art. 28.º RGPD.
3. Cookies
O nosso website utiliza cookies e tecnologias semelhantes organizadas em quatro categorias. Na sua primeira visita, é-lhe perguntado através de um banner quais as categorias que pretende permitir. Apenas cookies tecnicamente necessárias são definidas sem o seu consentimento.
3.1 Cookies necessárias
Estas cookies são essenciais ao funcionamento do website (carrinho, sessão, proteção contra ataques) e não podem ser desativadas. São definidas as seguintes cookies necessárias:
- PHPSESSID: ID de sessão para identificar o navegador durante a sessão. Eliminado ao fechar o navegador.
- CSRF token: Proteção contra ataques Cross-Site Request Forgery. Eliminado ao fechar o navegador.
- cart: Guarda o conteúdo do seu carrinho. Eliminado ao fechar o navegador.
Base legal: Art. 6.º n.º 1 al. b) RGPD (execução do contrato) ou § 25 n.º 2 ponto 2 TTDSG (estritamente necessário).
3.2 Preferências
Estas cookies guardam as suas definições, como idioma ou região, para tornar a sua visita mais confortável. São apenas definidas com o seu consentimento.
Base legal: Art. 6.º, n.º 1, alínea a) RGPD (consentimento).
3.3 Estatísticas
Estas cookies ajudam-nos a compreender como os visitantes utilizam o website. Utilizamos o Google Analytics 4 para este efeito (ver secção 8). São apenas definidas com o seu consentimento.
Base legal: Art. 6.º, n.º 1, alínea a) RGPD (consentimento).
3.4 Marketing
Estas cookies são utilizadas para apresentar publicidade relevante e para medir eventos de conversão (Google Ads, ver secção 8). São apenas definidas com o seu consentimento.
Base legal: Art. 6.º, n.º 1, alínea a) RGPD (consentimento).
3.5 Armazenamento do seu consentimento
O seu consentimento é guardado localmente no seu browser sob a chave "ob_consent_v1" (localStorage). O consentimento é válido por 12 meses; após esse período ser-lhe-á perguntado novamente. Nenhum dado pessoal é transmitido para os nossos servidores.
3.6 Revogação do consentimento
Pode revogar ou ajustar o seu consentimento a qualquer momento através do link "Definições de cookies" no rodapé deste website. A alteração tem efeito imediato.
4. Encomendas
Quando faz uma encomenda connosco, processamos os seguintes dados pessoais:
- Nome, email, telefone
- Morada de entrega (em caso de envio)
- Informações da encomenda (produtos, quantidades, preços)
- Informações de pagamento (processadas diretamente pela Stripe — ver secção 6)
Base legal: Art. 6.º n.º 1 al. b) RGPD (execução do contrato) e art. 6.º n.º 1 al. c) RGPD (obrigação legal de retenção, § 147 AO).
Prazo de retenção: 10 anos, nos termos das obrigações fiscais de retenção.
5. Pedidos de reparação
Quando submete um pedido de reparação, processamos os seguintes dados:
- Nome, email, telefone
- Informações do dispositivo (marca, modelo)
- Descrição do problema
- Data preferida
Base legal: Art. 6.º n.º 1 al. b) RGPD (negociações pré-contratuais e execução).
Prazo de retenção: 2 anos após a conclusão da reparação.
6. Processamento de pagamentos via Stripe
Para o processamento de pagamentos utilizamos o serviço Stripe. Quando efetua um pagamento, os seus dados de pagamento (ex: número de cartão) são transmitidos diretamente à Stripe e processados exclusivamente pela Stripe. Nós não guardamos dados de cartão.
A Stripe processa o seu nome, email, morada de faturação e informações de pagamento para concretizar o pagamento e prevenir fraude.
Fornecedor: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda
Base legal: Art. 6.º n.º 1 al. b) RGPD (execução do contrato).
Política de privacidade: stripe.com/de/privacy
7. Google reCAPTCHA
Para proteger o nosso formulário de reparação contra pedidos automatizados de spam, utilizamos o serviço Google reCAPTCHA v3. A Google verifica em segundo plano várias características da sua interação para determinar se o pedido provém de um humano ou de um bot.
São transmitidos à Google e analisados dados como o seu endereço IP, movimentos do rato, teclas premidas e informações do navegador.
Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Base legal: Art. 6.º n.º 1 al. f) RGPD (interesse legítimo de proteção contra spam e abuso).
Transferência de dados: Os dados são também transferidos para servidores da Google nos EUA. A Google está certificada ao abrigo do EU-US Data Privacy Framework.
Política de privacidade: policies.google.com/privacy · policies.google.com/terms
8. Serviços Google com consentimento (Consent Mode v2)
Se aceitou as categorias "Estatísticas" ou "Marketing", utilizamos os seguintes serviços Google. Sem o seu consentimento, nenhumas cookies são definidas e nenhuns dados pessoais são transmitidos para a Google.
Utilizamos o Google Consent Mode v2: os scripts carregam mesmo sem o seu consentimento, mas não transmitem dados pessoais nem definem cookies. Apenas após o seu consentimento é ativado o tracking completo.
8.1 Google Analytics 4
Utilizamos o Google Analytics 4 para analisar o comportamento dos visitantes. São recolhidos: páginas visitadas, tempo de permanência, região aproximada (com base no endereço IP, anonimizado), informações de dispositivo e browser.
8.2 Google Ads
Utilizamos o Google Ads para apresentar publicidade e medir eventos de conversão (ex.: encomendas concluídas). É definida uma cookie de tracking de conversão para este efeito.
8.3 Google Tag Manager
O Google Tag Manager é utilizado para gerir as tags acima mencionadas. O GTM em si não define cookies nem recolhe dados pessoais, servindo apenas para acionar outras tags.
Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Base legal: Art. 6.º, n.º 1, alínea a) RGPD (consentimento).
Prazo de retenção: Máximo 14 meses para dados Analytics, 90 dias para tracking de conversão Ads.
Transferência de dados: Os dados podem também ser transmitidos para servidores da Google nos EUA. A Google está certificada pelo EU-US Data Privacy Framework.
Política de privacidade: policies.google.com/privacy
9. Envio de emails transacionais
Para o envio de emails transacionais (confirmações de encomenda, notificações de envio, pedidos de reparação) utilizamos o servidor SMTP do nosso fornecedor de hosting Hostinger. O conteúdo do email e o seu endereço de email são processados para a entrega.
Fornecedor: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chipre
Base legal: Art. 6.º n.º 1 al. b) RGPD (execução do contrato).
10. WhatsApp Business
No nosso website encontra um link para WhatsApp através do qual pode contactar-nos. Tal só ocorre por sua iniciativa. Se não clicar no link, nenhum dado é transmitido ao WhatsApp.
Ao contactar-nos via WhatsApp, a WhatsApp Ireland Limited processa o seu número de telefone, o conteúdo da conversa e metadados. Recomendamos que não envie dados sensíveis via WhatsApp.
Fornecedor: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda
Base legal: Art. 6.º n.º 1 al. a) RGPD (consentimento através de contacto ativo) e art. 6.º n.º 1 al. f) RGPD (interesse legítimo na comunicação com clientes).
Transferência de dados: O WhatsApp faz parte do grupo Meta. Os dados podem ser transferidos para os EUA. A Meta está certificada ao abrigo do EU-US Data Privacy Framework.
Política de privacidade: whatsapp.com/legal/privacy-policy-eea
11. Google Maps
Na nossa página de contacto disponibilizamos um mapa de localização via Google Maps. No entanto, o mapa não é carregado automaticamente: apenas após o seu clique expresso em "Carregar mapa" o mapa é embebido e os dados transmitidos à Google. Enquanto não carregar ativamente o mapa, nenhuns dados são enviados à Google.
Quando o mapa é carregado, o seu endereço IP, informações do seu navegador e dispositivo, bem como dados de interação, são transmitidos à Google.
Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Base legal: Art. 6.º n.º 1 al. a) RGPD (consentimento através do carregamento ativo do mapa).
Transferência de dados: Os dados podem ser transferidos para servidores da Google nos EUA. A Google está certificada ao abrigo do EU-US Data Privacy Framework.
Política de privacidade: policies.google.com/privacy
12. Os seus direitos
Tem a qualquer momento os seguintes direitos sobre os seus dados pessoais:
- Direito de acesso (art. 15.º RGPD)
- Direito de retificação (art. 16.º RGPD)
- Direito ao apagamento (art. 17.º RGPD)
- Direito à limitação do tratamento (art. 18.º RGPD)
- Direito à portabilidade dos dados (art. 20.º RGPD)
- Direito de oposição (art. 21.º RGPD)
- Direito a retirar o consentimento (art. 7.º n.º 3 RGPD)
Para exercer estes direitos, contacte info@openboxberlin.de.
13. Direito a apresentar reclamação
Tem o direito de apresentar reclamação a uma autoridade de proteção de dados. A autoridade competente é:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Web: datenschutz-berlin.de
14. Alterações a esta política
Reservamo-nos o direito de adaptar esta política caso o quadro legal, os nossos serviços ou o tratamento de dados sofram alterações. A versão em vigor estará sempre disponível nesta página.