Política de privacidade

O responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

• Sem o seu consentimento, o comparador de preços público não coloca cookies nem utiliza serviços de análise, rastreio ou publicidade.
• Não guardamos endereços IP em ficheiros de registo quando visita as páginas.
• O alojamento é efetuado em servidores situados na Alemanha.
• Os cookies são utilizados exclusivamente no início de sessão no portal de comerciantes ou na área de administração (cookies de sessão tecnicamente necessários).

Este sítio web está alojado em servidores da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha (localização dos servidores: Alemanha). Com a Hetzner existe um contrato de subcontratação nos termos do art. 28.º do RGPD. A base jurídica é o nosso interesse legítimo em disponibilizar a oferta de forma segura e eficiente (art. 6.º, n.º 1, al. f) do RGPD).

Ao aceder às nossas páginas, o servidor web trata, por razões técnicas, o seu endereço IP para entregar os conteúdos ao seu navegador. Este tratamento é necessário ao funcionamento do sítio web (art. 6.º, n.º 1, al. f) do RGPD). Não guardamos de forma permanente endereços IP em ficheiros de registo do servidor. Só utilizamos análise web com o seu consentimento (ver ponto 5a).

A simples visita da área pública (comparador de preços, páginas de produto, pesquisa, diretório de lojas) não coloca cookies. Só colocamos cookies tecnicamente necessários em dois casos: (1) se escolher ativamente um país através do seletor de país, um cookie funcional ("country", duração 12 meses) guarda essa escolha para que, na visita seguinte, veja diretamente a versão do seu país; (2) se iniciar sessão como comerciante ou colaborador, os cookies de sessão servem a gestão da sessão (sessão de início de sessão, proteção CSRF). Ambos os casos são expressamente solicitados por si e, por isso, dispensam consentimento (§ 25, n.º 2, ponto 2 TDDDG; art. 6.º, n.º 1, al. b) do RGPD). Além disso, um cookie ("ua-consent", duração 6 meses) guarda a sua decisão no banner de cookies — também este dispensa consentimento, por constituir a execução técnica da sua escolha. Os cookies sujeitos a consentimento (ponto 5a) só são colocados depois de ter aceitado no banner.

Se consentir no banner de cookies, carregamos o Google Tag Manager da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"). O Tag Manager não recolhe, por si só, dados de utilização; é a ferramenta através da qual são disponibilizadas as ferramentas de medição deste sítio. Através dela funciona o Google Analytics 4, um serviço de análise web do mesmo fornecedor. O Google Analytics utiliza cookies (entre outros, "_ga") que permitem analisar a utilização do portal. O endereço IP não é guardado pelo Google Analytics 4. Antes do seu consentimento não são carregados serviços da Google nem transmitidos dados à Google; para o efeito utilizamos o Google Consent Mode v2 com a predefinição "recusado" para todas as finalidades de armazenamento e publicidade (ad_storage, ad_user_data, ad_personalization, analytics_storage).

A base jurídica é o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD; § 25, n.º 1 TDDDG). Pode retirar o seu consentimento a qualquer momento com efeitos para o futuro, abrindo "Definições de cookies" no rodapé e selecionando "Recusar"; os cookies da Google já colocados são então eliminados. Os dados podem ainda ser transferidos para os EUA; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (art. 45.º do RGPD). Com a Google existe um contrato de subcontratação nos termos do art. 28.º do RGPD. O prazo de conservação dos dados de análise na Google é, no máximo, de 14 meses.

As imagens de produtos são carregadas diretamente a partir dos servidores dos respetivos comerciantes ou dos seus prestadores de serviços (p. ex. redes de distribuição de conteúdos, Google). Por razões técnicas, o operador do servidor recebe o seu endereço IP e as informações habituais do navegador, uma vez que é o seu navegador que aí obtém o ficheiro de imagem. Sem este tratamento não seria possível apresentar as imagens de produtos (art. 6.º, n.º 1, al. f) do RGPD). Não temos qualquer influência sobre o tratamento de dados por esses terceiros; aplicam-se as respetivas políticas de privacidade.

Quando clica numa oferta, redirecionamo-lo para a loja do comerciante através de um URL de redirecionamento interno. Nessa altura guardamos a oferta clicada, o momento, a página de origem (referenciador) e o agente do seu navegador, mas nenhum endereço IP nem outros elementos diretamente identificativos. A finalidade é a análise estatística e a faturação perante os comerciantes listados (art. 6.º, n.º 1, al. f) do RGPD).

As suas pesquisas são tratadas para apresentar os resultados, mas não são guardadas de forma permanente nem associadas à sua pessoa.

Relativamente aos comerciantes registados, tratamos os dados indicados no âmbito do registo e da execução do contrato (endereço de e-mail, nome e domínio da loja, ID do Merchant Center, URL do feed, bem como dados contratuais e de faturação). O início de sessão é feito através de ligações de acesso únicas e limitadas no tempo enviadas por e-mail; para o efeito guardamos o momento da sua utilização. No âmbito do contrato, obtemos os dados de produto do comerciante a partir do seu Google Merchant Center ou através do programa CSS da Google. A base jurídica é a execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).

A faturação da subscrição dos comerciantes é efetuada através do prestador de serviços de pagamento Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. São transmitidos à Stripe os dados necessários ao processamento do pagamento (nome, endereço de e-mail, dados de pagamento, informações da subscrição). Não guardamos nós próprios dados de pagamento completos (p. ex. números de cartão). A Stripe pode transferir dados para a Stripe, Inc. nos EUA; a transferência está salvaguardada pelo Quadro de Privacidade de Dados UE-EUA ou por cláusulas contratuais-tipo da UE. A base jurídica é a execução do contrato (art. 6.º, n.º 1, al. b) do RGPD). Mais informações: política de privacidade da Stripe em stripe.com/pt/privacy.

Enviamos exclusivamente e-mails transacionais (ligações de acesso, avisos sobre pagamento e subscrição). Não são enviadas newsletters nem mensagens publicitárias. A base jurídica é a execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).

Os dados pessoais só são transmitidos aos subcontratantes e prestadores de serviços indicados nesta política. Não vendemos dados nem os transmitimos a terceiros para fins publicitários.

Conservamos os dados contratuais e de faturação dos comerciantes durante a vigência da relação contratual e, para além disso, no âmbito das obrigações legais de conservação (6 ou 10 anos nos termos do HGB, código comercial alemão, e da AO, código tributário alemão). As estatísticas de cliques não contêm elementos diretamente identificativos e são conservadas para fins estatísticos. As chaves de acesso caducam ao fim de 24 horas.

Perante nós assistem-lhe os seguintes direitos relativamente aos seus dados pessoais: acesso (art. 15.º do RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º) e oposição a tratamentos baseados em interesses legítimos (art. 21.º). Para os exercer, utilize os contactos indicados acima.

Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados. A autoridade competente para nós é das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Não são tomadas decisões automatizadas, incluindo a definição de perfis, na aceção do art. 22.º do RGPD.

Adaptamos esta política de privacidade sempre que o serviço ou o quadro legal se alterem. Vale a versão publicada aqui em cada momento.

Quando cria um alerta de preço, tratamos o seu endereço de e-mail e o objeto do alerta — um produto, uma categoria, uma loja ou um país inteiro — para o avisar de descidas de preço. No alerta de produto guardamos ainda o preço no momento da subscrição; nos alertas de categoria, de loja e de país guardamos que descida de preço já lhe comunicámos, para que a mesma mensagem não chegue duas vezes. A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). O consentimento é dado através de um procedimento de confirmação (dupla adesão): após a introdução recebe um único e-mail com uma ligação de confirmação; só enviamos avisos depois de clicar. Sem confirmação, eliminamos o registo ao fim de 14 dias. Cada aviso contém uma ligação para cancelar; após o cancelamento eliminamos o registo no prazo de 30 dias. Pode retirar o consentimento a qualquer momento com efeitos para o futuro.