Proteção de Dados

SKAJ Ventures GmbH
Sonnenlandstraße 4
14471 Potsdam

Endereço de correio eletrónico: info@wishly.net

Ligação para o Impressum (menções legais): https://www.wishly.pt/imprint

Tipos de dados tratados:
– Dados de registo (p. ex., nomes, datas de nascimento).
– Dados de contacto (p. ex., endereço de correio eletrónico).
– Dados de conteúdo (p. ex., introduções de texto, fotografias).
– Dados de utilização (p. ex., páginas visitadas, interesse em conteúdos, horas de acesso).
– Metadados e dados de comunicação (p. ex., informações sobre o dispositivo).

Categorias de titulares dos dados
Visitantes e utilizadores da oferta online (a seguir, designamos igualmente os titulares dos dados, no seu conjunto, por «utilizadores»).

Finalidade do tratamento
– Disponibilização da oferta online, das suas funcionalidades e dos seus conteúdos
– Resposta a pedidos de contacto e comunicação com os utilizadores
– Medidas de segurança
– Medição de audiência e marketing

Conceitos utilizados

«Dados pessoais» são todas as informações relativas a uma pessoa singular identificada ou identificável (a seguir, «titular dos dados»); é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador por via eletrónica (p. ex., um cookie) ou a um ou mais elementos específicos da identidade física, fisiológica, genética, psíquica, económica, cultural ou social dessa pessoa singular.

«Tratamento» é qualquer operação ou conjunto de operações efetuadas sobre dados pessoais, por meios automatizados ou sem recurso a esses meios. O conceito é abrangente e cobre praticamente qualquer forma de lidar com dados.

«Pseudonimização» é o tratamento de dados pessoais de tal forma que estes deixem de poder ser atribuídos a um titular de dados específico sem recorrer a informações suplementares, desde que essas informações suplementares sejam mantidas separadamente e sujeitas a medidas técnicas e organizativas que assegurem que os dados pessoais não são atribuídos a uma pessoa singular identificada ou identificável.

«Definição de perfis» é qualquer forma de tratamento automatizado de dados pessoais que consista em utilizar esses dados pessoais para avaliar certos aspetos pessoais relativos a uma pessoa singular, nomeadamente para analisar ou prever aspetos relacionados com o seu desempenho profissional, a sua situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou deslocações.

Entende-se por «responsável pelo tratamento» a pessoa singular ou coletiva, a autoridade pública, o serviço ou outro organismo que, individualmente ou em conjunto com outros, determina as finalidades e os meios do tratamento de dados pessoais.

«Subcontratante» é uma pessoa singular ou coletiva, autoridade pública, serviço ou outro organismo que trate dados pessoais por conta do responsável pelo tratamento.

Fundamentos jurídicos relevantes
Nos termos do artigo 13.º do RGPD, comunicamos-lhe os fundamentos jurídicos dos nossos tratamentos de dados. Caso o fundamento jurídico não seja indicado na presente política de privacidade, aplica-se o seguinte: o fundamento jurídico para a obtenção de consentimentos é o artigo 6.º, n.º 1, alínea a), e o artigo 7.º do RGPD; o fundamento jurídico para o tratamento destinado a cumprir as nossas prestações e a executar diligências contratuais, bem como a responder a pedidos, é o artigo 6.º, n.º 1, alínea b), do RGPD; o fundamento jurídico para o tratamento destinado ao cumprimento das nossas obrigações legais é o artigo 6.º, n.º 1, alínea c), do RGPD; e o fundamento jurídico para o tratamento destinado à salvaguarda dos nossos interesses legítimos é o artigo 6.º, n.º 1, alínea f), do RGPD. Caso interesses vitais do titular dos dados ou de outra pessoa singular tornem necessário um tratamento de dados pessoais, o artigo 6.º, n.º 1, alínea d), do RGPD serve de fundamento jurídico.

Medidas de segurança
Nos termos do artigo 32.º do RGPD, e tendo em conta o estado da técnica, os custos de aplicação, a natureza, o âmbito, o contexto e as finalidades do tratamento, bem como os riscos, de probabilidade e gravidade variável, para os direitos e liberdades das pessoas singulares, aplicamos as medidas técnicas e organizativas adequadas para assegurar um nível de segurança adequado ao risco.

Entre estas medidas contam-se, em especial, a salvaguarda da confidencialidade, da integridade e da disponibilidade dos dados através do controlo do acesso físico aos dados, bem como do acesso lógico, da introdução, da transmissão, da garantia de disponibilidade e da separação dos dados. Além disso, criámos procedimentos que asseguram o exercício dos direitos dos titulares dos dados, o apagamento de dados e a reação a situações que ponham os dados em risco. Acresce que tomamos em consideração a proteção de dados pessoais já na fase de desenvolvimento ou de seleção de equipamento, software e procedimentos, em conformidade com o princípio da proteção de dados desde a conceção e por defeito (artigo 25.º do RGPD).

Cooperação com subcontratantes e terceiros
Sempre que, no âmbito do nosso tratamento, divulguemos dados a outras pessoas e empresas (subcontratantes ou terceiros), lhes transmitamos esses dados ou de outro modo lhes concedamos acesso aos mesmos, tal só sucede com base numa autorização legal (p. ex., quando a transmissão dos dados a terceiros, como a prestadores de serviços de pagamento, é necessária para a execução do contrato nos termos do artigo 6.º, n.º 1, alínea b), do RGPD), quando tenha dado o seu consentimento, quando uma obrigação legal o preveja ou com base nos nossos interesses legítimos (p. ex., no recurso a mandatários, fornecedores de alojamento web, etc.).

Sempre que encarreguemos terceiros do tratamento de dados com base num denominado «contrato de subcontratação», tal sucede com base no artigo 28.º do RGPD.

Transferências para países terceiros
Sempre que tratemos dados num país terceiro (isto é, fora da União Europeia (UE) ou do Espaço Económico Europeu (EEE)) ou que tal aconteça no âmbito do recurso a serviços de terceiros ou da divulgação ou transmissão de dados a terceiros, tal só sucede para cumprimento das nossas obrigações (pré-)contratuais, com base no seu consentimento, por força de uma obrigação legal ou com base nos nossos interesses legítimos. Sem prejuízo de autorizações legais ou contratuais, apenas tratamos ou mandamos tratar os dados num país terceiro quando estejam preenchidos os requisitos especiais dos artigos 44.º e seguintes do RGPD. Ou seja, o tratamento tem lugar, por exemplo, com base em garantias especiais, como o reconhecimento oficial de um nível de proteção de dados equivalente ao da UE (p. ex., para os Estados Unidos, através do «EU-U.S. Data Privacy Framework») ou a observância de obrigações contratuais específicas oficialmente reconhecidas (as denominadas «cláusulas contratuais-tipo»).

Direitos dos titulares dos dados
Tem o direito de solicitar a confirmação de que os dados que lhe dizem respeito são objeto de tratamento e de obter informação sobre esses dados, bem como informações adicionais e uma cópia dos dados, nos termos do artigo 15.º do RGPD.

Tem, nos termos do artigo 16.º do RGPD, o direito de solicitar que os dados que lhe dizem respeito sejam completados ou que os dados inexatos que lhe dizem respeito sejam retificados.

Tem, nos termos do artigo 17.º do RGPD, o direito de exigir que os dados em causa sejam apagados sem demora ou, em alternativa, de solicitar a limitação do tratamento dos dados nos termos do artigo 18.º do RGPD.

Tem o direito de receber os dados que lhe dizem respeito e que nos disponibilizou, nos termos do artigo 20.º do RGPD, e de exigir a sua transmissão a outros responsáveis pelo tratamento.

Tem ainda o direito, nos termos do artigo 77.º do RGPD, de apresentar reclamação junto da autoridade de controlo competente.

Direito de retirada do consentimento
Tem o direito de retirar os consentimentos concedidos, nos termos do artigo 7.º, n.º 3, do RGPD, com efeitos para o futuro

Direito de oposição
Pode opor-se, a qualquer momento, ao tratamento futuro dos dados que lhe dizem respeito, nos termos do artigo 21.º do RGPD. A oposição pode incidir, em especial, sobre o tratamento para efeitos de comercialização direta.

Cookies e direito de oposição em caso de comercialização direta
Designam-se por «cookies» pequenos ficheiros que são guardados nos computadores dos utilizadores. Dentro dos cookies podem ser guardadas informações distintas. Um cookie destina-se primordialmente a guardar as informações relativas a um utilizador (ou ao dispositivo no qual o cookie está guardado) durante ou também após a sua visita a uma oferta online. Designam-se por cookies temporários, «cookies de sessão» ou «cookies transitórios» os cookies que são eliminados depois de o utilizador abandonar uma oferta online e fechar o seu navegador. Num cookie deste tipo pode ser guardado, por exemplo, o conteúdo de um cesto de compras numa loja online ou um estado de sessão iniciada. Designam-se por «permanentes» ou «persistentes» os cookies que se mantêm guardados mesmo depois de o navegador ser fechado. Assim pode, por exemplo, ser guardado o estado de sessão iniciada, para o caso de os utilizadores regressarem passados vários dias. Do mesmo modo, num cookie deste tipo podem ser guardados os interesses dos utilizadores, utilizados para medição de audiência ou para fins de marketing. Designam-se por «cookies de terceiros» os cookies disponibilizados por entidades distintas do responsável pelo tratamento que explora a oferta online (caso contrário, quando se trate apenas dos cookies deste último, fala-se de «cookies próprios»).

Podemos utilizar cookies temporários e permanentes e prestamos as devidas informações a este respeito no âmbito da nossa política de privacidade.

Caso os utilizadores não pretendam que sejam guardados cookies no seu computador, solicita-se que desativem a opção correspondente nas definições de sistema do seu navegador. Os cookies guardados podem ser eliminados nas definições de sistema do navegador. A exclusão de cookies pode dar origem a limitações funcionais desta oferta online.

Uma oposição genérica à utilização dos cookies empregues para fins de marketing online pode ser declarada, relativamente a um grande número de serviços, sobretudo no caso do rastreio, através da página norte-americana http://www.aboutads.info/choices/ ou da página da UE http://www.youronlinechoices.com/. Além disso, é possível impedir a conservação de cookies desativando-os nas definições do navegador. Tenha em conta que, nesse caso, poderá não ser possível utilizar todas as funcionalidades desta oferta online.

Apagamento de dados
Os dados por nós tratados são apagados ou o seu tratamento é limitado nos termos dos artigos 17.º e 18.º do RGPD. Salvo indicação expressa em contrário no âmbito da presente política de privacidade, os dados por nós conservados são apagados assim que deixem de ser necessários para a finalidade a que se destinam e desde que não existam obrigações legais de conservação que se oponham ao apagamento. Se os dados não forem apagados por serem necessários para outras finalidades legalmente admissíveis, o seu tratamento é limitado. Ou seja, os dados são bloqueados e não são tratados para outras finalidades. Tal aplica-se, por exemplo, a dados que devam ser conservados por razões de direito comercial ou fiscal.

De acordo com as disposições legais em vigor na Alemanha, a conservação faz-se, em especial, por 10 anos nos termos dos §§ 147, n.º 1, da AO (Abgabenordnung, o código tributário alemão) e 257, n.º 1, pontos 1 e 4, e n.º 4, do HGB (Handelsgesetzbuch, o código comercial alemão) (livros, registos, relatórios de gestão, documentos de suporte contabilístico, livros comerciais, documentos relevantes para efeitos de tributação, etc.) e por 6 anos nos termos do § 257, n.º 1, pontos 2 e 3, e n.º 4, do HGB (cartas comerciais).

De acordo com as disposições legais em vigor na Áustria, a conservação faz-se, em especial, por 7 anos nos termos do § 132, n.º 1, da BAO (Bundesabgabenordnung, o código tributário austríaco) (documentos contabilísticos, comprovativos e faturas, contas, documentos de suporte, papéis comerciais, mapa das receitas e das despesas, etc.), por 22 anos no que se refere a bens imóveis e por 10 anos no caso de documentos relativos a serviços prestados por via eletrónica e a serviços de telecomunicações, de radiodifusão e de televisão prestados a não empresários em Estados-Membros da UE e relativamente aos quais se recorra ao Mini-One-Stop-Shop (MOSS).

Tratamento relacionado com a atividade comercial
Adicionalmente, tratamos

– Dados contratuais (p. ex., objeto do contrato, prazo, categoria de cliente).
– Dados de pagamento (p. ex., dados bancários, historial de pagamentos)

dos nossos clientes, interessados e parceiros comerciais, para efeitos de execução de prestações contratuais, serviço e apoio ao cliente, marketing, publicidade e estudos de mercado.

Participação em programas de afiliados
No âmbito da nossa oferta online, e com base nos nossos interesses legítimos (isto é, o interesse na análise, na otimização e na exploração económica da nossa oferta online) nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, utilizamos medidas de rastreio habituais no setor, na medida em que sejam necessárias ao funcionamento do sistema de afiliados. Em seguida, informamos os utilizadores sobre os fundamentos técnicos.

Os serviços oferecidos pelos nossos parceiros contratuais podem também ser publicitados e ligados noutros sítios Web (as denominadas ligações de afiliado ou sistemas after-buy, quando, por exemplo, são oferecidas ligações ou prestações de terceiros após a celebração de um contrato). Os operadores dos respetivos sítios Web recebem uma comissão quando os utilizadores seguem as ligações de afiliado e, em seguida, aceitam as ofertas.

Em suma, é necessário para a nossa oferta online que possamos verificar se os utilizadores que se interessam por ligações de afiliado e/ou pelas ofertas disponíveis junto de nós aceitam posteriormente essas ofertas por iniciativa das ligações de afiliado ou da nossa plataforma online. Para o efeito, as ligações de afiliado e as nossas ofertas são complementadas com determinados valores, que podem constituir parte da ligação ou ser definidos de outra forma, por exemplo, num cookie. Entre esses valores contam-se, em especial, o sítio Web de origem (referrer), o momento, um identificador em linha do operador do sítio Web onde se encontrava a ligação de afiliado, um identificador em linha da respetiva oferta, um identificador em linha do utilizador, bem como valores específicos do rastreio, como, por exemplo, o ID do suporte publicitário, o ID do parceiro e categorizações.

Os identificadores em linha dos utilizadores por nós utilizados são valores pseudonimizados. Ou seja, os próprios identificadores em linha não contêm dados pessoais como nomes ou endereços de correio eletrónico. Apenas nos ajudam a determinar se o mesmo utilizador que clicou numa ligação de afiliado ou que, através da nossa oferta online, se interessou por uma oferta, aceitou essa oferta, isto é, celebrou, por exemplo, um contrato com o fornecedor. O identificador em linha é, contudo, um dado pessoal na medida em que a empresa parceira, e também nós, dispomos do identificador em linha juntamente com outros dados do utilizador. Só assim a empresa parceira nos pode comunicar se esse utilizador aceitou a oferta e podemos, por exemplo, pagar o bónus.

Programa de afiliados da Amazon
Com base nos nossos interesses legítimos (isto é, o interesse na exploração económica da nossa oferta online na aceção do artigo 6.º, n.º 1, alínea f), do RGPD), participamos no programa de parceiros da Amazon EU, concebido para disponibilizar aos sítios Web um meio através do qual, mediante a colocação de anúncios publicitários e de ligações para a Amazon.de, é possível obter o reembolso de custos publicitários (o denominado sistema de afiliados). A Amazon utiliza cookies para poder determinar a origem das encomendas. Entre outros aspetos, a Amazon pode reconhecer que clicou na ligação de parceiro presente neste sítio Web e que, em seguida, adquiriu um produto na Amazon.

Encontrará mais informações sobre a utilização dos dados pela Amazon e sobre as possibilidades de oposição na política de privacidade da empresa: http://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=3312401.

Alojamento
Os serviços de alojamento a que recorremos destinam-se à disponibilização das seguintes prestações: serviços de infraestrutura e de plataforma, capacidade de cálculo, espaço de armazenamento e serviços de base de dados, prestações de segurança, bem como serviços de manutenção técnica, que utilizamos para efeitos da exploração desta oferta online.

No âmbito desta atividade, nós, ou o nosso fornecedor de alojamento, tratamos dados de registo, dados de contacto, dados de conteúdo, dados contratuais, dados de utilização, metadados e dados de comunicação de clientes, interessados e visitantes desta oferta online, com base nos nossos interesses legítimos numa disponibilização eficiente e segura desta oferta online, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, em conjugação com o artigo 28.º do RGPD (celebração de contrato de subcontratação).

Recolha de dados de acesso e de ficheiros de registo
Nós, ou o nosso fornecedor de alojamento, recolhemos, com base nos nossos interesses legítimos na aceção do artigo 6.º, n.º 1, alínea f), do RGPD, dados sobre cada acesso ao servidor em que este serviço se encontra (os denominados ficheiros de registo do servidor). Dos dados de acesso fazem parte o nome da página Web consultada, o ficheiro, a data e a hora da consulta, o volume de dados transferido, a mensagem sobre o êxito da consulta, o tipo de navegador e a respetiva versão, o sistema operativo do utilizador, o URL de referência (a página anteriormente visitada), o endereço IP e o fornecedor de acesso que efetua o pedido.

As informações dos ficheiros de registo são conservadas por razões de segurança (p. ex., para o esclarecimento de atos abusivos ou fraudulentos) durante um período máximo de 7 dias e depois apagadas. Os dados cuja conservação continue a ser necessária para efeitos de prova ficam excluídos do apagamento até ao esclarecimento definitivo do incidente em causa.

Prestadores de serviços utilizados
Para a exploração desta oferta online recorremos aos seguintes prestadores de serviços na qualidade de subcontratantes, nos termos do artigo 28.º do RGPD. Na medida em que, nesse contexto, sejam transferidos dados para um país terceiro, indicamos o fundamento aplicável em cada caso.

– Vercel Inc., EUA: exploração e distribuição do sítio Web. Trata dados de acesso, como o endereço IP, o identificador do navegador e as páginas consultadas. A execução tem lugar em Frankfurt am Main, não estando excluído um tratamento noutras regiões. Fundamento da transferência para país terceiro: EU-U.S. Data Privacy Framework, bem como cláusulas contratuais-tipo. O contrato de subcontratação faz parte integrante das condições de utilização.

– Databricks, Inc., enquanto sociedade-mãe da Neon, LLC, EUA: exploração da base de dados na qual são guardadas as contas, as listas de desejos, os desejos e os subscritores. O local de armazenamento é Frankfurt am Main e não pode ser alterado posteriormente. Fundamento da transferência para país terceiro: cláusulas contratuais-tipo. O contrato de subcontratação é aplicável com a utilização dos serviços.

– Amazon Web Services, região de Frankfurt am Main: armazenamento das imagens carregadas, bem como a sua conversão e distribuição. São tratados os ficheiros de imagem e os endereços IP de quem os consulta. O contrato de subcontratação faz parte integrante das condições de serviço da AWS; as cláusulas contratuais-tipo aplicam-se automaticamente.

– Mailjet GmbH, empresa do grupo Sinch: envio das nossas mensagens de correio eletrónico, por exemplo, para confirmação do endereço, para reposição da palavra-passe e para lembretes. São transmitidos o endereço do destinatário e o conteúdo da mensagem. O contrato de subcontratação faz parte integrante das condições de utilização.

– Cloudflare: proteção dos formulários de início de sessão, de registo e de contacto contra acessos automatizados, através do serviço Turnstile. São tratados o endereço IP e características técnicas do acesso. Não são colocados cookies nem é analisado o comportamento entre sítios. O contrato de subcontratação faz parte integrante das condições de utilização.

– Fly.io, Inc., EUA: exploração de dois serviços que consultam uma página de produto quando insere uma ligação de produto. É transmitido o endereço por si inserido. Os servidores encontram-se em Frankfurt am Main, a empresa tem sede nos EUA e está certificada ao abrigo do EU-U.S. Data Privacy Framework. Encontra-se atualmente em curso a celebração de um contrato de subcontratação.

Destinatários que atuam sob responsabilidade própria e conteúdos de terceiros incorporados
Os destinatários seguintes não tratam dados por nossa conta, mas sim sob responsabilidade própria. Ao tratamento por eles efetuado aplicam-se as informações de proteção de dados do respetivo fornecedor.

– Awin AG, Berlim: rede de afiliados. Se clicar numa ligação de produto, o seu navegador é reencaminhado para o comerciante através da Awin. Nessa medida, a Awin e nós somos responsáveis conjuntos pelo tratamento nos termos do artigo 26.º do RGPD.

– Amazon: programa de parceiros, bem como consulta de dados de produtos. Ao clicar numa ligação da Amazon, o seu navegador é reencaminhado para a Amazon. A Amazon é responsável de forma autónoma por este tratamento.

– Servidores de imagens dos comerciantes: quando é apresentada uma lista de desejos, o seu navegador consulta as imagens dos produtos diretamente junto do respetivo comerciante, desde que a imagem não esteja guardada junto de nós. O comerciante recebe, nesse contexto, o seu endereço IP. O mesmo se aplica quando uma lista de desejos é partilhada numa aplicação de mensagens e aí é gerada uma pré-visualização.

– Google Ireland Limited: Google Tag Manager, Google Analytics e Google Ads, descritos em pormenor nas secções seguintes, bem como o início de sessão com uma conta Google. O contentor do Tag Manager é carregado em cada consulta de página; os serviços que tratam dados em seguida dependem do seu consentimento, que por defeito não se encontra concedido. No início de sessão com a Google recebemos o seu identificador, o seu nome e o seu endereço de correio eletrónico.

Serviços próprios
A monitorização operacional CoNote e o widget de avaliações na página inicial são explorados por nós próprios. Não se trata de terceiros na aceção do direito da proteção de dados. O widget de avaliações guarda exclusivamente uma cópia das avaliações apresentadas no armazenamento local do seu navegador, não coloca cookies e não utiliza qualquer identificador.

Google Tag Manager
O Google Tag Manager é uma solução que nos permite gerir as denominadas etiquetas do sítio Web através de uma interface (e assim integrar, por exemplo, o Google Analytics e outros serviços de marketing da Google na nossa oferta online). O próprio Tag Manager (que implementa as etiquetas) não trata dados pessoais dos utilizadores. No que respeita ao tratamento dos dados pessoais dos utilizadores, remete-se para as indicações seguintes relativas aos serviços da Google. Diretrizes de utilização: https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics
Com base nos nossos interesses legítimos (isto é, o interesse na análise, na otimização e na exploração económica da nossa oferta online na aceção do artigo 6.º, n.º 1, alínea f), do RGPD), utilizamos o Google Analytics, um serviço de análise Web da Google LLC («Google»). A Google utiliza cookies. As informações geradas pelo cookie sobre a utilização da oferta online pelos utilizadores são, em regra, transmitidas para um servidor da Google nos EUA e aí conservadas.

A Google está certificada ao abrigo do EU-U.S. Data Privacy Framework, oferecendo assim uma garantia de cumprimento do direito europeu da proteção de dados (https://www.dataprivacyframework.gov/list&status=Active).

A Google utilizará estas informações por nossa conta para avaliar a utilização da nossa oferta online pelos utilizadores, para compilar relatórios sobre as atividades no âmbito desta oferta online e para nos prestar outros serviços associados à utilização desta oferta online e à utilização da Internet. A partir dos dados tratados podem, nesse contexto, ser criados perfis de utilização pseudonimizados dos utilizadores.

Utilizamos o Google Analytics apenas com a anonimização do IP ativada. Isto significa que o endereço IP dos utilizadores é abreviado pela Google dentro dos Estados-Membros da União Europeia ou noutros Estados parte do Acordo sobre o Espaço Económico Europeu. Apenas em casos excecionais é o endereço IP completo transmitido para um servidor da Google nos EUA e aí abreviado.

O endereço IP transmitido pelo navegador do utilizador não é associado a outros dados da Google. Os utilizadores podem impedir a conservação dos cookies através da definição correspondente no software do seu navegador; os utilizadores podem, além disso, impedir a recolha pela Google dos dados gerados pelo cookie e relativos à sua utilização da oferta online, bem como o tratamento desses dados pela Google, descarregando e instalando o plug-in de navegador disponível na ligação seguinte: http://tools.google.com/dlpage/gaoptout?hl=de.

Encontrará mais informações sobre a utilização dos dados pela Google, bem como sobre as possibilidades de configuração e de oposição, na política de privacidade da Google (https://policies.google.com/technologies/ads) e nas definições relativas à apresentação de anúncios publicitários pela Google (https://adssettings.google.com/authenticated).

Os dados pessoais dos utilizadores são apagados ou anonimizados ao fim de 14 meses.

Presenças online nas redes sociais
Mantemos presenças online em redes sociais e plataformas, a fim de podermos comunicar com os clientes, interessados e utilizadores aí ativos e de os informar sobre as nossas prestações. Ao aceder às respetivas redes e plataformas aplicam-se as condições gerais e as diretrizes de tratamento de dados dos respetivos operadores.

Salvo indicação em contrário no âmbito da nossa política de privacidade, tratamos os dados dos utilizadores quando estes comuniquem connosco dentro das redes sociais e plataformas, por exemplo, quando publicam contributos nas nossas presenças online ou nos enviam mensagens.

Integração de serviços e conteúdos de terceiros
No âmbito da nossa oferta online, e com base nos nossos interesses legítimos (isto é, o interesse na análise, na otimização e na exploração económica da nossa oferta online na aceção do artigo 6.º, n.º 1, alínea f), do RGPD), utilizamos ofertas de conteúdos ou de serviços de fornecedores terceiros, a fim de integrar os seus conteúdos e serviços, como, por exemplo, vídeos ou tipos de letra (a seguir designados uniformemente por «conteúdos»).

Tal pressupõe sempre que os fornecedores terceiros destes conteúdos tomem conhecimento do endereço IP dos utilizadores, uma vez que, sem o endereço IP, não poderiam enviar os conteúdos para o respetivo navegador. O endereço IP é, assim, necessário para a apresentação destes conteúdos. Esforçamo-nos por utilizar apenas conteúdos cujos fornecedores usem o endereço IP unicamente para a distribuição dos conteúdos. Os fornecedores terceiros podem ainda utilizar as denominadas etiquetas de pixel (imagens invisíveis, também designadas por «web beacons») para fins estatísticos ou de marketing. Através das «etiquetas de pixel» é possível analisar informações como o tráfego de visitantes nas páginas deste sítio Web. As informações pseudonimizadas podem ainda ser guardadas em cookies no dispositivo dos utilizadores e conter, entre outros elementos, informações técnicas sobre o navegador e o sistema operativo, sítios Web de proveniência, hora da visita, bem como outras indicações sobre a utilização da nossa oferta online, podendo também ser associadas a informações dessa natureza provenientes de outras fontes.

Medição de audiência sem cookies (sistema próprio)

Medimos a utilização da nossa oferta online com um sistema próprio, sem cookies. Registamos eventos como a visualização de uma página, a criação de uma lista de desejos ou a partilha de uma lista, cada um com data e hora, tipo de página (nunca endereços concretos), domínio do site de origem e, quando existam, parâmetros de campanha. No seu dispositivo nada é armazenado nem lido; não são colocados cookies e não estão envolvidos serviços de terceiros.

Para reconhecer visitas repetidas no mesmo dia, calculamos um valor de controlo (hash) a partir do endereço IP e dos dados técnicos do navegador, juntamente com um valor aleatório secreto próprio desse dia. O endereço IP e os dados do navegador são utilizados apenas de forma transitória na memória e nunca são armazenados. Apagamos o valor aleatório diário o mais tardar 48 horas após o fim do dia; a partir daí, o valor de controlo já não pode ser associado a nenhuma pessoa (art. 11.º do RGPD). Se tiver sessão iniciada ou utilizar uma conta de convidado, os eventos são associados ao identificador da sua conta; quando a sua conta é eliminada, esta associação é removida.

Apagamos os dados de eventos após 12 meses. Os resumos diários deles derivados contêm apenas valores de contagem sem referência pessoal e permanecem guardados. A base jurídica é o nosso interesse legítimo em medir e melhorar a nossa própria oferta (art. 6.º, n.º 1, alínea f) do RGPD). Pode opor-se a este tratamento em qualquer momento (art. 21.º do RGPD), escrevendo para info@wishly.net.