Proteção de Dados

SKAJ Ventures GmbH
Sonnenlandstraße 4
14471 Potsdam

Endereço de correio eletrónico: info@wishly.net

Ligação para o Impressum (menções legais): https://www.wishly.pt/imprint

Tipos de dados tratados:
– Dados de registo (p. ex., nomes, datas de nascimento).
– Dados de contacto (p. ex., endereço de correio eletrónico).
– Dados de conteúdo (p. ex., introduções de texto, fotografias).
– Dados de utilização (p. ex., páginas visitadas, interesse em conteúdos, horas de acesso).
– Metadados e dados de comunicação (p. ex., informações sobre o dispositivo).

Categorias de titulares dos dados
Visitantes e utilizadores da oferta online (a seguir, designamos igualmente os titulares dos dados, no seu conjunto, por «utilizadores»).

Finalidade do tratamento
– Disponibilização da oferta online, das suas funcionalidades e dos seus conteúdos
– Resposta a pedidos de contacto e comunicação com os utilizadores
– Medidas de segurança
– Medição de audiência e marketing

Conceitos utilizados

«Dados pessoais» são todas as informações relativas a uma pessoa singular identificada ou identificável (a seguir, «titular dos dados»); é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador por via eletrónica (p. ex., um cookie) ou a um ou mais elementos específicos da identidade física, fisiológica, genética, psíquica, económica, cultural ou social dessa pessoa singular.

«Tratamento» é qualquer operação ou conjunto de operações efetuadas sobre dados pessoais, por meios automatizados ou sem recurso a esses meios. O conceito é abrangente e cobre praticamente qualquer forma de lidar com dados.

«Pseudonimização» é o tratamento de dados pessoais de tal forma que estes deixem de poder ser atribuídos a um titular de dados específico sem recorrer a informações suplementares, desde que essas informações suplementares sejam mantidas separadamente e sujeitas a medidas técnicas e organizativas que assegurem que os dados pessoais não são atribuídos a uma pessoa singular identificada ou identificável.

«Definição de perfis» é qualquer forma de tratamento automatizado de dados pessoais que consista em utilizar esses dados pessoais para avaliar certos aspetos pessoais relativos a uma pessoa singular, nomeadamente para analisar ou prever aspetos relacionados com o seu desempenho profissional, a sua situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou deslocações.

Entende-se por «responsável pelo tratamento» a pessoa singular ou coletiva, a autoridade pública, o serviço ou outro organismo que, individualmente ou em conjunto com outros, determina as finalidades e os meios do tratamento de dados pessoais.

«Subcontratante» é uma pessoa singular ou coletiva, autoridade pública, serviço ou outro organismo que trate dados pessoais por conta do responsável pelo tratamento.

Fundamentos jurídicos relevantes
Nos termos do artigo 13.º do RGPD, comunicamos-lhe os fundamentos jurídicos dos nossos tratamentos de dados. Caso o fundamento jurídico não seja indicado na presente política de privacidade, aplica-se o seguinte: o fundamento jurídico para a obtenção de consentimentos é o artigo 6.º, n.º 1, alínea a), e o artigo 7.º do RGPD; o fundamento jurídico para o tratamento destinado a cumprir as nossas prestações e a executar diligências contratuais, bem como a responder a pedidos, é o artigo 6.º, n.º 1, alínea b), do RGPD; o fundamento jurídico para o tratamento destinado ao cumprimento das nossas obrigações legais é o artigo 6.º, n.º 1, alínea c), do RGPD; e o fundamento jurídico para o tratamento destinado à salvaguarda dos nossos interesses legítimos é o artigo 6.º, n.º 1, alínea f), do RGPD. Caso interesses vitais do titular dos dados ou de outra pessoa singular tornem necessário um tratamento de dados pessoais, o artigo 6.º, n.º 1, alínea d), do RGPD serve de fundamento jurídico.

Medidas de segurança
Nos termos do artigo 32.º do RGPD, e tendo em conta o estado da técnica, os custos de aplicação, a natureza, o âmbito, o contexto e as finalidades do tratamento, bem como os riscos, de probabilidade e gravidade variável, para os direitos e liberdades das pessoas singulares, aplicamos as medidas técnicas e organizativas adequadas para assegurar um nível de segurança adequado ao risco.

Entre estas medidas contam-se, em especial, a salvaguarda da confidencialidade, da integridade e da disponibilidade dos dados através do controlo do acesso físico aos dados, bem como do acesso lógico, da introdução, da transmissão, da garantia de disponibilidade e da separação dos dados. Além disso, criámos procedimentos que asseguram o exercício dos direitos dos titulares dos dados, o apagamento de dados e a reação a situações que ponham os dados em risco. Acresce que tomamos em consideração a proteção de dados pessoais já na fase de desenvolvimento ou de seleção de equipamento, software e procedimentos, em conformidade com o princípio da proteção de dados desde a conceção e por defeito (artigo 25.º do RGPD).

Cooperação com subcontratantes e terceiros
Sempre que, no âmbito do nosso tratamento, divulguemos dados a outras pessoas e empresas (subcontratantes ou terceiros), lhes transmitamos esses dados ou de outro modo lhes concedamos acesso aos mesmos, tal só sucede com base numa autorização legal (p. ex., quando a transmissão dos dados a terceiros, como a prestadores de serviços de pagamento, é necessária para a execução do contrato nos termos do artigo 6.º, n.º 1, alínea b), do RGPD), quando tenha dado o seu consentimento, quando uma obrigação legal o preveja ou com base nos nossos interesses legítimos (p. ex., no recurso a mandatários, fornecedores de alojamento web, etc.).

Sempre que encarreguemos terceiros do tratamento de dados com base num denominado «contrato de subcontratação», tal sucede com base no artigo 28.º do RGPD.

Transferências para países terceiros
Sempre que tratemos dados num país terceiro (isto é, fora da União Europeia (UE) ou do Espaço Económico Europeu (EEE)) ou que tal aconteça no âmbito do recurso a serviços de terceiros ou da divulgação ou transmissão de dados a terceiros, tal só sucede para cumprimento das nossas obrigações (pré-)contratuais, com base no seu consentimento, por força de uma obrigação legal ou com base nos nossos interesses legítimos. Sem prejuízo de autorizações legais ou contratuais, apenas tratamos ou mandamos tratar os dados num país terceiro quando estejam preenchidos os requisitos especiais dos artigos 44.º e seguintes do RGPD. Ou seja, o tratamento tem lugar, por exemplo, com base em garantias especiais, como o reconhecimento oficial de um nível de proteção de dados equivalente ao da UE (p. ex., para os Estados Unidos, através do «EU-U.S. Data Privacy Framework») ou a observância de obrigações contratuais específicas oficialmente reconhecidas (as denominadas «cláusulas contratuais-tipo»).

Direitos dos titulares dos dados
Tem o direito de solicitar a confirmação de que os dados que lhe dizem respeito são objeto de tratamento e de obter informação sobre esses dados, bem como informações adicionais e uma cópia dos dados, nos termos do artigo 15.º do RGPD.

Tem, nos termos do artigo 16.º do RGPD, o direito de solicitar que os dados que lhe dizem respeito sejam completados ou que os dados inexatos que lhe dizem respeito sejam retificados.

Tem, nos termos do artigo 17.º do RGPD, o direito de exigir que os dados em causa sejam apagados sem demora ou, em alternativa, de solicitar a limitação do tratamento dos dados nos termos do artigo 18.º do RGPD.

Tem o direito de receber os dados que lhe dizem respeito e que nos disponibilizou, nos termos do artigo 20.º do RGPD, e de exigir a sua transmissão a outros responsáveis pelo tratamento.

Tem ainda o direito, nos termos do artigo 77.º do RGPD, de apresentar reclamação junto da autoridade de controlo competente.

Direito de retirada do consentimento
Tem o direito de retirar os consentimentos concedidos, nos termos do artigo 7.º, n.º 3, do RGPD, com efeitos para o futuro

Direito de oposição
Pode opor-se, a qualquer momento, ao tratamento futuro dos dados que lhe dizem respeito, nos termos do artigo 21.º do RGPD. A oposição pode incidir, em especial, sobre o tratamento para efeitos de comercialização direta.

Cookies e direito de oposição em caso de comercialização direta
Designam-se por «cookies» pequenos ficheiros que são guardados nos computadores dos utilizadores. Dentro dos cookies podem ser guardadas informações distintas. Um cookie destina-se primordialmente a guardar as informações relativas a um utilizador (ou ao dispositivo no qual o cookie está guardado) durante ou também após a sua visita a uma oferta online. Designam-se por cookies temporários, «cookies de sessão» ou «cookies transitórios» os cookies que são eliminados depois de o utilizador abandonar uma oferta online e fechar o seu navegador. Num cookie deste tipo pode ser guardado, por exemplo, o conteúdo de um cesto de compras numa loja online ou um estado de sessão iniciada. Designam-se por «permanentes» ou «persistentes» os cookies que se mantêm guardados mesmo depois de o navegador ser fechado. Assim pode, por exemplo, ser guardado o estado de sessão iniciada, para o caso de os utilizadores regressarem passados vários dias. Do mesmo modo, num cookie deste tipo podem ser guardados os interesses dos utilizadores, utilizados para medição de audiência ou para fins de marketing. Designam-se por «cookies de terceiros» os cookies disponibilizados por entidades distintas do responsável pelo tratamento que explora a oferta online (caso contrário, quando se trate apenas dos cookies deste último, fala-se de «cookies próprios»).

Podemos utilizar cookies temporários e permanentes e prestamos as devidas informações a este respeito no âmbito da nossa política de privacidade.

Caso os utilizadores não pretendam que sejam guardados cookies no seu computador, solicita-se que desativem a opção correspondente nas definições de sistema do seu navegador. Os cookies guardados podem ser eliminados nas definições de sistema do navegador. A exclusão de cookies pode dar origem a limitações funcionais desta oferta online.

Uma oposição genérica à utilização dos cookies empregues para fins de marketing online pode ser declarada, relativamente a um grande número de serviços, sobretudo no caso do rastreio, através da página norte-americana http://www.aboutads.info/choices/ ou da página da UE http://www.youronlinechoices.com/. Além disso, é possível impedir a conservação de cookies desativando-os nas definições do navegador. Tenha em conta que, nesse caso, poderá não ser possível utilizar todas as funcionalidades desta oferta online.

Apagamento de dados
Os dados por nós tratados são apagados ou o seu tratamento é limitado nos termos dos artigos 17.º e 18.º do RGPD. Salvo indicação expressa em contrário no âmbito da presente política de privacidade, os dados por nós conservados são apagados assim que deixem de ser necessários para a finalidade a que se destinam e desde que não existam obrigações legais de conservação que se oponham ao apagamento. Se os dados não forem apagados por serem necessários para outras finalidades legalmente admissíveis, o seu tratamento é limitado. Ou seja, os dados são bloqueados e não são tratados para outras finalidades. Tal aplica-se, por exemplo, a dados que devam ser conservados por razões de direito comercial ou fiscal.

De acordo com as disposições legais em vigor na Alemanha, a conservação faz-se, em especial, por 10 anos nos termos dos §§ 147, n.º 1, da AO (Abgabenordnung, o código tributário alemão) e 257, n.º 1, pontos 1 e 4, e n.º 4, do HGB (Handelsgesetzbuch, o código comercial alemão) (livros, registos, relatórios de gestão, documentos de suporte contabilístico, livros comerciais, documentos relevantes para efeitos de tributação, etc.) e por 6 anos nos termos do § 257, n.º 1, pontos 2 e 3, e n.º 4, do HGB (cartas comerciais).

De acordo com as disposições legais em vigor na Áustria, a conservação faz-se, em especial, por 7 anos nos termos do § 132, n.º 1, da BAO (Bundesabgabenordnung, o código tributário austríaco) (documentos contabilísticos, comprovativos e faturas, contas, documentos de suporte, papéis comerciais, mapa das receitas e das despesas, etc.), por 22 anos no que se refere a bens imóveis e por 10 anos no caso de documentos relativos a serviços prestados por via eletrónica e a serviços de telecomunicações, de radiodifusão e de televisão prestados a não empresários em Estados-Membros da UE e relativamente aos quais se recorra ao Mini-One-Stop-Shop (MOSS).

Se utilizar o Wishly sem registo, criamos uma conta de convidado para que as suas listas de desejos possam ser associadas ao seu navegador. As contas de convidado às quais não está associada nenhuma lista de desejos nem dados de cliques ou de eventos são eliminadas automaticamente 90 dias após a sua criação. Não é possível uma notificação prévia, uma vez que uma conta de convidado não contém dados de contacto.

Tratamento relacionado com a atividade comercial
Adicionalmente, tratamos

– Dados contratuais (p. ex., objeto do contrato, prazo, categoria de cliente).
– Dados de pagamento (p. ex., dados bancários, historial de pagamentos)

dos nossos clientes, interessados e parceiros comerciais, para efeitos de execução de prestações contratuais, serviço e apoio ao cliente, marketing, publicidade e estudos de mercado.

Participação em programas de afiliados
No âmbito da nossa oferta online, e com base nos nossos interesses legítimos (isto é, o interesse na análise, na otimização e na exploração económica da nossa oferta online) nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, utilizamos medidas de rastreio habituais no setor, na medida em que sejam necessárias ao funcionamento do sistema de afiliados. Em seguida, informamos os utilizadores sobre os fundamentos técnicos.

Os serviços oferecidos pelos nossos parceiros contratuais podem também ser publicitados e ligados noutros sítios Web (as denominadas ligações de afiliado ou sistemas after-buy, quando, por exemplo, são oferecidas ligações ou prestações de terceiros após a celebração de um contrato). Os operadores dos respetivos sítios Web recebem uma comissão quando os utilizadores seguem as ligações de afiliado e, em seguida, aceitam as ofertas.

Em suma, é necessário para a nossa oferta online que possamos verificar se os utilizadores que se interessam por ligações de afiliado e/ou pelas ofertas disponíveis junto de nós aceitam posteriormente essas ofertas por iniciativa das ligações de afiliado ou da nossa plataforma online. Para o efeito, as ligações de afiliado e as nossas ofertas são complementadas com determinados valores, que podem constituir parte da ligação ou ser definidos de outra forma, por exemplo, num cookie. Entre esses valores contam-se, em especial, o sítio Web de origem (referrer), o momento, um identificador em linha do operador do sítio Web onde se encontrava a ligação de afiliado, um identificador em linha da respetiva oferta, um identificador em linha do utilizador, bem como valores específicos do rastreio, como, por exemplo, o ID do suporte publicitário, o ID do parceiro e categorizações.

Os identificadores em linha dos utilizadores por nós utilizados são valores pseudonimizados. Ou seja, os próprios identificadores em linha não contêm dados pessoais como nomes ou endereços de correio eletrónico. Apenas nos ajudam a determinar se o mesmo utilizador que clicou numa ligação de afiliado ou que, através da nossa oferta online, se interessou por uma oferta, aceitou essa oferta, isto é, celebrou, por exemplo, um contrato com o fornecedor. O identificador em linha é, contudo, um dado pessoal na medida em que a empresa parceira, e também nós, dispomos do identificador em linha juntamente com outros dados do utilizador. Só assim a empresa parceira nos pode comunicar se esse utilizador aceitou a oferta e podemos, por exemplo, pagar o bónus.

Quando clica numa ligação de produto, guardamos o momento do clique e o produto em causa. No caso de cliques a partir de uma lista de desejos, guardamos adicionalmente a que lista pertence o clique. No caso de cliques a partir das páginas de ideias de presentes ou do widget de incorporação, não é registada nenhuma lista de desejos. Removemos a associação deste registo de clique à sua conta 13 meses após o clique; em seguida, o registo mantém-se, sem referência pessoal, para fins de faturação e de estatística.

Programa de afiliados da Amazon
Com base nos nossos interesses legítimos (isto é, o interesse na exploração económica da nossa oferta online na aceção do artigo 6.º, n.º 1, alínea f), do RGPD), participamos no programa de parceiros da Amazon EU, concebido para disponibilizar aos sítios Web um meio através do qual, mediante a colocação de anúncios publicitários e de ligações para a Amazon.de, é possível obter o reembolso de custos publicitários (o denominado sistema de afiliados). A Amazon utiliza cookies para poder determinar a origem das encomendas. Entre outros aspetos, a Amazon pode reconhecer que clicou na ligação de parceiro presente neste sítio Web e que, em seguida, adquiriu um produto na Amazon.

Encontrará mais informações sobre a utilização dos dados pela Amazon e sobre as possibilidades de oposição na política de privacidade da empresa: http://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=3312401.

Alojamento
Os serviços de alojamento a que recorremos destinam-se à disponibilização das seguintes prestações: serviços de infraestrutura e de plataforma, capacidade de cálculo, espaço de armazenamento e serviços de base de dados, prestações de segurança, bem como serviços de manutenção técnica, que utilizamos para efeitos da exploração desta oferta online.

No âmbito desta atividade, nós, ou o nosso fornecedor de alojamento, tratamos dados de registo, dados de contacto, dados de conteúdo, dados contratuais, dados de utilização, metadados e dados de comunicação de clientes, interessados e visitantes desta oferta online, com base nos nossos interesses legítimos numa disponibilização eficiente e segura desta oferta online, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, em conjugação com o artigo 28.º do RGPD (celebração de contrato de subcontratação).

Recolha de dados de acesso e de ficheiros de registo
Nós, ou o nosso fornecedor de alojamento, recolhemos, com base nos nossos interesses legítimos na aceção do artigo 6.º, n.º 1, alínea f), do RGPD, dados sobre cada acesso ao servidor em que este serviço se encontra (os denominados ficheiros de registo do servidor). Dos dados de acesso fazem parte o nome da página Web consultada, o ficheiro, a data e a hora da consulta, o volume de dados transferido, a mensagem sobre o êxito da consulta, o tipo de navegador e a respetiva versão, o sistema operativo do utilizador, o URL de referência (a página anteriormente visitada), o endereço IP e o fornecedor de acesso que efetua o pedido.

As informações dos ficheiros de registo são conservadas por razões de segurança (p. ex., para o esclarecimento de atos abusivos ou fraudulentos) durante um período máximo de 7 dias e depois apagadas. Os dados cuja conservação continue a ser necessária para efeitos de prova ficam excluídos do apagamento até ao esclarecimento definitivo do incidente em causa.

Prestadores de serviços utilizados
Para a exploração desta oferta online recorremos aos seguintes prestadores de serviços na qualidade de subcontratantes, nos termos do artigo 28.º do RGPD. Na medida em que, nesse contexto, sejam transferidos dados para um país terceiro, indicamos o fundamento aplicável em cada caso.

– Vercel Inc., EUA: exploração e distribuição do sítio Web. Trata dados de acesso, como o endereço IP, o identificador do navegador e as páginas consultadas. A execução tem lugar em Frankfurt am Main para as nossas ofertas na União Europeia, em Londres para o wishly.uk e nos EUA para o wishly.net, não estando excluído um tratamento noutras regiões. Fundamento da transferência para país terceiro: EU-U.S. Data Privacy Framework, bem como cláusulas contratuais-tipo. O contrato de subcontratação faz parte integrante das condições de utilização.

– Databricks, Inc., enquanto sociedade-mãe da Neon, LLC, EUA: exploração da base de dados na qual são guardadas as contas, as listas de desejos, os desejos e os subscritores. O local de armazenamento é Frankfurt am Main para as nossas ofertas na União Europeia, Londres para o wishly.uk e os EUA para o wishly.net, e não pode ser alterado posteriormente. Fundamento da transferência para país terceiro: cláusulas contratuais-tipo. O contrato de subcontratação é aplicável com a utilização dos serviços.

– Amazon Web Services, região de Frankfurt am Main: armazenamento das imagens carregadas, bem como a sua conversão e distribuição. São tratados os ficheiros de imagem e os endereços IP de quem os consulta. O contrato de subcontratação faz parte integrante das condições de serviço da AWS; as cláusulas contratuais-tipo aplicam-se automaticamente.

– Mailjet GmbH, empresa do grupo Sinch: envio das nossas mensagens de correio eletrónico, por exemplo, para confirmação do endereço, para reposição da palavra-passe e para lembretes. São transmitidos o endereço do destinatário e o conteúdo da mensagem. O contrato de subcontratação faz parte integrante das condições de utilização.

– Cloudflare: proteção dos formulários de início de sessão, de registo e de contacto, bem como dos formulários de criação de listas de desejos e de notificação de conteúdos, contra acessos automatizados, através do serviço Turnstile. São tratados o endereço IP e características técnicas do acesso. Não são colocados cookies nem é analisado o comportamento entre sítios. O contrato de subcontratação faz parte integrante das condições de utilização.

– Fly.io, Inc., EUA: exploração de dois serviços que consultam uma página de produto quando insere uma ligação de produto. É transmitido o endereço por si inserido. Os servidores encontram-se em Frankfurt am Main, a empresa tem sede nos EUA e está certificada ao abrigo do EU-U.S. Data Privacy Framework. Encontra-se atualmente em curso a celebração de um contrato de subcontratação.

Destinatários que atuam sob responsabilidade própria e conteúdos de terceiros incorporados
Os destinatários seguintes não tratam dados por nossa conta, mas sim sob responsabilidade própria. Ao tratamento por eles efetuado aplicam-se as informações de proteção de dados do respetivo fornecedor. Se publicar uma lista de desejos, acrescem outros destinatários; encontram-se descritos na secção Listas de desejos públicas.

– Awin AG, Berlim: rede de afiliados. Se clicar numa ligação de produto, o seu navegador é reencaminhado para o comerciante através da Awin. Nessa medida, a Awin e nós somos responsáveis conjuntos pelo tratamento nos termos do artigo 26.º do RGPD.

– Amazon: programa de parceiros, bem como consulta de dados de produtos. Ao clicar numa ligação da Amazon, o seu navegador é reencaminhado para a Amazon. A Amazon é responsável de forma autónoma por este tratamento.

– Servidores de imagens dos comerciantes: quando é apresentada uma lista de desejos, o seu navegador consulta as imagens dos produtos diretamente junto do respetivo comerciante, desde que a imagem não esteja guardada junto de nós. O comerciante recebe, nesse contexto, o seu endereço IP. O mesmo se aplica quando uma lista de desejos é partilhada numa aplicação de mensagens e aí é gerada uma pré-visualização.

– Google Ireland Limited: Google Tag Manager, Google Analytics e Google Ads, descritos em pormenor nas secções seguintes, bem como o início de sessão com uma conta Google. O contentor do Tag Manager é carregado em cada consulta de página; os serviços que tratam dados em seguida dependem do seu consentimento, que por defeito não se encontra concedido. No início de sessão com a Google recebemos o seu identificador, o seu nome e o seu endereço de correio eletrónico.

Serviços próprios
A monitorização operacional CoNote e o widget de avaliações na página inicial são explorados por nós próprios. Não se trata de terceiros na aceção do direito da proteção de dados. O widget de avaliações guarda exclusivamente uma cópia das avaliações apresentadas no armazenamento local do seu navegador, não coloca cookies e não utiliza qualquer identificador.

Google Tag Manager
O Google Tag Manager é uma solução que nos permite gerir as denominadas etiquetas do sítio Web através de uma interface (e assim integrar, por exemplo, o Google Analytics e outros serviços de marketing da Google na nossa oferta online). O próprio Tag Manager (que implementa as etiquetas) não trata dados pessoais dos utilizadores. No que respeita ao tratamento dos dados pessoais dos utilizadores, remete-se para as indicações seguintes relativas aos serviços da Google. Diretrizes de utilização: https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics
Com base nos nossos interesses legítimos (isto é, o interesse na análise, na otimização e na exploração económica da nossa oferta online na aceção do artigo 6.º, n.º 1, alínea f), do RGPD), utilizamos o Google Analytics, um serviço de análise Web da Google LLC («Google»). A Google utiliza cookies. As informações geradas pelo cookie sobre a utilização da oferta online pelos utilizadores são, em regra, transmitidas para um servidor da Google nos EUA e aí conservadas.

A Google está certificada ao abrigo do EU-U.S. Data Privacy Framework, oferecendo assim uma garantia de cumprimento do direito europeu da proteção de dados (https://www.dataprivacyframework.gov/list&status=Active).

A Google utilizará estas informações por nossa conta para avaliar a utilização da nossa oferta online pelos utilizadores, para compilar relatórios sobre as atividades no âmbito desta oferta online e para nos prestar outros serviços associados à utilização desta oferta online e à utilização da Internet. A partir dos dados tratados podem, nesse contexto, ser criados perfis de utilização pseudonimizados dos utilizadores.

Utilizamos o Google Analytics apenas com a anonimização do IP ativada. Isto significa que o endereço IP dos utilizadores é abreviado pela Google dentro dos Estados-Membros da União Europeia ou noutros Estados parte do Acordo sobre o Espaço Económico Europeu. Apenas em casos excecionais é o endereço IP completo transmitido para um servidor da Google nos EUA e aí abreviado.

O endereço IP transmitido pelo navegador do utilizador não é associado a outros dados da Google. Os utilizadores podem impedir a conservação dos cookies através da definição correspondente no software do seu navegador; os utilizadores podem, além disso, impedir a recolha pela Google dos dados gerados pelo cookie e relativos à sua utilização da oferta online, bem como o tratamento desses dados pela Google, descarregando e instalando o plug-in de navegador disponível na ligação seguinte: http://tools.google.com/dlpage/gaoptout?hl=de.

Encontrará mais informações sobre a utilização dos dados pela Google, bem como sobre as possibilidades de configuração e de oposição, na política de privacidade da Google (https://policies.google.com/technologies/ads) e nas definições relativas à apresentação de anúncios publicitários pela Google (https://adssettings.google.com/authenticated).

Os dados pessoais dos utilizadores são apagados ou anonimizados ao fim de 14 meses.

Presenças online nas redes sociais
Mantemos presenças online em redes sociais e plataformas, a fim de podermos comunicar com os clientes, interessados e utilizadores aí ativos e de os informar sobre as nossas prestações. Ao aceder às respetivas redes e plataformas aplicam-se as condições gerais e as diretrizes de tratamento de dados dos respetivos operadores.

Salvo indicação em contrário no âmbito da nossa política de privacidade, tratamos os dados dos utilizadores quando estes comuniquem connosco dentro das redes sociais e plataformas, por exemplo, quando publicam contributos nas nossas presenças online ou nos enviam mensagens.

Integração de serviços e conteúdos de terceiros
No âmbito da nossa oferta online, e com base nos nossos interesses legítimos (isto é, o interesse na análise, na otimização e na exploração económica da nossa oferta online na aceção do artigo 6.º, n.º 1, alínea f), do RGPD), utilizamos ofertas de conteúdos ou de serviços de fornecedores terceiros, a fim de integrar os seus conteúdos e serviços, como, por exemplo, vídeos ou tipos de letra (a seguir designados uniformemente por «conteúdos»).

Tal pressupõe sempre que os fornecedores terceiros destes conteúdos tomem conhecimento do endereço IP dos utilizadores, uma vez que, sem o endereço IP, não poderiam enviar os conteúdos para o respetivo navegador. O endereço IP é, assim, necessário para a apresentação destes conteúdos. Esforçamo-nos por utilizar apenas conteúdos cujos fornecedores usem o endereço IP unicamente para a distribuição dos conteúdos. Os fornecedores terceiros podem ainda utilizar as denominadas etiquetas de pixel (imagens invisíveis, também designadas por «web beacons») para fins estatísticos ou de marketing. Através das «etiquetas de pixel» é possível analisar informações como o tráfego de visitantes nas páginas deste sítio Web. As informações pseudonimizadas podem ainda ser guardadas em cookies no dispositivo dos utilizadores e conter, entre outros elementos, informações técnicas sobre o navegador e o sistema operativo, sítios Web de proveniência, hora da visita, bem como outras indicações sobre a utilização da nossa oferta online, podendo também ser associadas a informações dessa natureza provenientes de outras fontes.

Listas de desejos públicas

As suas listas de desejos não são públicas junto de nós. Uma lista só está acessível através da ligação que o próprio divulgue, e não a comunicamos a nenhum motor de busca para inclusão num índice. Quando lhe disponibilizamos esta funcionalidade na sua conta, pode adicionalmente publicar uma lista concreta. Tal sucede exclusivamente por decisão sua: antes disso mostramos-lhe uma pré-visualização da página pública e confirma uma lista de pontos que descreve o que passa a estar visível. O fundamento jurídico para a apresentação dos dados que o próprio indicou é o seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), e do artigo 7.º do RGPD.

Passam a estar publicamente visíveis o título público e a descrição pública que definir no momento da publicação, a ocasião, a relação com a pessoa presenteada, uma faixa etária, bem como os desejos com título, preço, imagem e ligação para a loja.

Não são publicados o seu nome, o seu endereço de correio eletrónico, o título privado da lista, uma morada de entrega eventualmente guardada, a idade exata da pessoa presenteada, a indicação de que um desejo já foi comprado, os subscritores da lista e o identificador interno da lista. Nas ocasiões relacionadas com crianças, ou seja, aniversário, nascimento, batizado e entrada na escola, bem como nas listas destinadas a pessoas com menos de 14 anos, não apresentamos qualquer data.

Uma página publicada pode ser consultada por qualquer pessoa na Internet. São, assim, destinatários todos os visitantes da página, os operadores de motores de busca e os respetivos serviços de pré-visualização, bem como os serviços que analisam conteúdos para resultados de pesquisa gerados automaticamente. Os elementos relativos à pessoa presenteada, ou seja, a relação consigo e a faixa etária, não podem assentar no seu consentimento, uma vez que o consentimento só pode ser dado pelo próprio titular dos dados. Fazemo-los assentar no nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, em mostrar uma lista de desejos como inspiração para outras pessoas, e limitamo-los ao estritamente necessário: uma faixa etária em vez da idade exata, nenhuma data nas ocasiões relacionadas com crianças, nenhuma indicação sobre a sua pessoa e uma verificação da nossa parte antes de uma lista figurar nas páginas de coleções. Não podemos informar separadamente a pessoa presenteada, porque não dispomos dos seus dados de contacto (artigo 14.º, n.º 5, alínea b), do RGPD). Os visitantes podem utilizar os produtos de uma lista publicada como modelo para uma lista própria; o seu título, a sua descrição e os dados sobre a pessoa presenteada não são transferidos. Se criar uma lista dessas como convidado e não a utilizar durante 30 dias, eliminamo-la.

Pode retirar a publicação a qualquer momento, com um clique (artigo 7.º, n.º 3, do RGPD). A página pública deixa então imediatamente de estar acessível e a lista desaparece de todas as páginas de coleções. Os motores de busca, as aplicações de mensagens e outros serviços podem ainda manter durante algum tempo uma cópia da página; nesse caso, pedimos a sua remoção junto dos motores de busca em causa (artigo 17.º, n.º 2, do RGPD). O endereço de uma página retirada não volta a ser atribuído.

Sobre a concessão e a retirada de uma publicação mantemos um registo com o momento, a versão e o idioma dos pontos confirmados, bem como um valor de controlo (hash) do seu endereço de correio eletrónico. Necessitamos dele para poder demonstrar um consentimento concedido (artigo 7.º, n.º 1, do RGPD) e conservamo-lo durante 36 meses após a última entrada relativa a uma página; mantém-se igualmente depois de a sua conta ser eliminada (artigo 17.º, n.º 3, alínea e), do RGPD).

Notificações de conteúdos

Qualquer pessoa nos pode notificar conteúdos que considere ilegais ou contrários às nossas condições de utilização. As notificações devem ser dirigidas para info@wishly.net; onde disponibilizarmos um formulário de notificação numa página, pode igualmente utilizá-lo. O procedimento encontra-se descrito no ponto 4.4 das nossas condições de utilização.

Relativamente a uma notificação guardamos a lista contestada, o motivo de notificação escolhido, a sua descrição dos factos, o seu nome e o seu endereço de correio eletrónico, a sua confirmação de que os elementos indicados são exatos em seu leal saber e entender, o momento, bem como a nossa decisão e a respetiva fundamentação. Se tiver a sessão iniciada no momento da notificação, guardamos adicionalmente o identificador da sua conta.

O fundamento jurídico é a nossa obrigação legal nos termos do artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com o artigo 16.º do Regulamento (EU) 2022/2065 (Regulamento dos Serviços Digitais, DSA); esta disposição prevê o nome e o endereço de correio eletrónico da pessoa que notifica, sem os quais não podemos tratar uma notificação nem comunicar o seu resultado. Ficam excluídas as notificações relativas a crimes previstos nos artigos 3.º a 7.º da Diretiva 2011/93/EU; estas são aceites mesmo sem nome. Na medida em que analisemos as notificações para detetar uma utilização abusiva deste mecanismo, fazemo-lo com base no nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

A pessoa afetada por uma decisão recebe de nós uma fundamentação. A identidade e a descrição da pessoa que notifica não são, nesse contexto, divulgadas; o mesmo se aplica a um pedido de informação nos termos do artigo 15.º do RGPD, uma vez que a ele se opõem os direitos da pessoa que notifica (artigo 15.º, n.º 4, do RGPD). O nome, o endereço de correio eletrónico, a descrição e a fundamentação são apagados 12 meses após a decisão e, o mais tardar, 12 meses após a receção da notificação; o motivo da notificação, a decisão e os momentos mantêm-se como meio de prova.

Medição de audiência sem cookies (sistema próprio)

Medimos a utilização da nossa oferta online com um sistema próprio, sem cookies. Registamos eventos como a visualização de uma página, a criação de uma lista de desejos ou a partilha de uma lista, cada um com data e hora, tipo de página (nunca endereços concretos), domínio do site de origem, domínio da loja em causa quando não foi possível obter um produto a partir de uma ligação (nunca o endereço completo) e, quando existam, parâmetros de campanha. No seu dispositivo nada é armazenado nem lido; não são colocados cookies e não estão envolvidos serviços de terceiros.

Para reconhecer visitas repetidas no mesmo dia, calculamos um valor de controlo (hash) a partir do endereço IP e dos dados técnicos do navegador, juntamente com um valor aleatório secreto próprio desse dia. O endereço IP e os dados do navegador são utilizados apenas de forma transitória na memória e nunca são armazenados. Apagamos o valor aleatório diário dos nossos sistemas ativos o mais tardar 48 horas após o fim do dia; a partir daí, o valor de controlo já não pode aí ser associado a nenhuma pessoa (art. 11.º do RGPD). Pode subsistir até 35 dias nas cópias de segurança que mantemos para proteção contra a perda de dados; conservamos essas cópias separadamente, estão protegidas por medidas técnicas e organizativas e destinam-se exclusivamente ao restauro do serviço. Se restaurarmos uma cópia de segurança, apagamos de imediato os valores aleatórios diários antigos nela contidos. Se tiver sessão iniciada ou utilizar uma conta de convidado, os eventos são associados ao identificador da sua conta; quando a sua conta é eliminada, esta associação é removida.

Apagamos os dados de eventos após 12 meses. Os resumos diários deles derivados relativos à totalidade da nossa oferta contêm apenas valores de contagem sem referência pessoal e permanecem guardados. Além disso, formamos valores diários por lista de desejos, por exemplo, visualizações, visitantes distintos e cliques para a loja; enquanto a lista existir, estes valores podem ser associados à pessoa que a detém. Utilizamo-los para lhe apresentar os números relativos à sua própria lista, para lhe propor uma publicação quando a sua lista é lida e clicada e para determinar a ordenação das páginas públicas de coleções. Apagamos estes valores diários 395 dias após o dia a que respeitam. A base jurídica é o nosso interesse legítimo em medir e melhorar a nossa própria oferta (art. 6.º, n.º 1, alínea f) do RGPD); o alargamento das finalidades iniciais foi por nós objeto de uma verificação de compatibilidade nos termos do art. 6.º, n.º 4, do RGPD. Pode opor-se a este tratamento em qualquer momento (art. 21.º do RGPD), escrevendo para info@wishly.net.