Proteção de dados

1. Disposições gerais

1.1 O que são dados pessoais

Os dados pessoais são informações que revelam ou podem revelar a identidade do utilizador. Seguimos o princípio da minimização dos dados. Evitamos, tanto quanto possível, a recolha de dados pessoais.

1.2 Tratamento de dados pessoais

Os dados pessoais destinam-se exclusivamente à constituição, definição do conteúdo, execução ou conclusão da relação contratual (artigo 6.º, n.º 1, primeira frase, alínea b), do RGPD).

Além disso, os dados pessoais só são tratados se tivermos recebido o seu consentimento (artigo 6.º, n.º 1, primeira frase, alínea a), do RGPD) ou se forem dados cujo tratamento seja necessário para os nossos interesses legítimos, desde que a ponderação demonstre que não prevalecem interesses, direitos ou liberdades fundamentais do cliente (artigo 6.º, n.º 1, primeira frase, alínea f), do RGPD).

Podemos recorrer a subcontratantes para tratar os seus dados pessoais, mas, para além disso, em princípio não transmitimos os dados pessoais a terceiros.

Os dados só são transmitidos à empresa de transporte encarregada da entrega para cumprir o contrato, na medida em que tal seja necessário para entregar os artigos encomendados. Para processar os pagamentos, os dados de pagamento necessários são transmitidos à instituição de crédito encarregada do pagamento e, se aplicável, ao prestador de serviços de pagamento contratado e selecionado.

O tratamento dos seus dados pessoais ocorre exclusivamente dentro da UE, salvo indicação em contrário abaixo.

1.3 Dados de utilização

Ao visitar o site, são recolhidas informações técnicas gerais. Estas incluem o endereço IP utilizado, a hora, a duração da visita, o tipo de navegador e, se aplicável, a página de origem. Por razões técnicas, estes dados de utilização são registados num ficheiro de registo e podem ser utilizados e conservados para a análise estatística deste site. Estes dados de utilização não são associados aos seus outros dados pessoais.

1.4 Dados de registo

Para utilizar plenamente as funções do nosso site, é necessário registar-se. Os dados de registo são recolhidos através das informações que introduz e utilizados para a finalidade especificamente indicada, de acordo com o seu consentimento (artigo 6.º, n.º 1, primeira frase, alínea a), do RGPD).

1.5 Prazo de conservação

Depois de terminar a finalidade para a qual os dados foram recolhidos, conservamos os seus dados pessoais apenas durante o período exigido pelas disposições legais, em particular as de natureza fiscal.

1.6 Restrição etária / menores

A nossa oferta destina-se exclusivamente a adultos (com pelo menos 18 anos). Não tratamos intencionalmente quaisquer dados pessoais de crianças na aceção do artigo 8.º do RGPD. O tratamento de dados pessoais só pode ser realizado com o consentimento comprovado dos pais ou representantes legais nos termos do artigo 8.º do RGPD; sem essa prova, o registo não é possível.

2. Os seus direitos

2.1 Acesso

Pode solicitar-nos informação sobre se tratamos dados pessoais que lhe digam respeito e, se for esse o caso, tem o direito de aceder a esses dados pessoais e às outras informações referidas no artigo 15.º do RGPD.

2.2 Direito de retificação

Tem o direito de retificar os dados pessoais inexatos que lhe digam respeito e pode solicitar a conclusão de dados pessoais incompletos nos termos do artigo 16.º do RGPD.

2.3 Direito ao apagamento

Tem o direito de nos solicitar o apagamento sem demora dos dados pessoais que lhe digam respeito. Somos obrigados a apagá-los sem demora, em particular se se verificar um dos seguintes motivos:

• Os seus dados pessoais já não são necessários para as finalidades para as quais foram recolhidos ou tratados de outra forma.
• Retira o consentimento em que se baseava o tratamento dos seus dados e não existe outro fundamento jurídico para esse tratamento.
• Os seus dados foram tratados ilicitamente.

O direito ao apagamento não se aplica na medida em que os seus dados pessoais sejam necessários para a declaração, o exercício ou a defesa dos nossos direitos em processos judiciais.

2.4 Direito à limitação do tratamento

Tem o direito de nos solicitar a limitação do tratamento dos seus dados pessoais quando

• contesta a exatidão dos dados e, por esse motivo, estamos a verificá-la,
• o tratamento é ilícito e opõe-se ao apagamento, solicitando em vez disso a limitação da utilização,
• já não necessitamos dos dados, mas o cliente necessita deles para a declaração, o exercício ou a defesa de direitos em processos judiciais,
• se opôs ao tratamento dos seus dados e ainda não se determinou se os nossos motivos legítimos prevalecem sobre os seus.

2.5 Direito à portabilidade dos dados

Tem o direito de receber os dados pessoais que lhe digam respeito e que nos tenha fornecido num formato estruturado, de uso corrente e de leitura automática. Tem ainda o direito de transmitir esses dados a outro responsável pelo tratamento sem impedimento da nossa parte, desde que o tratamento se baseie no consentimento ou num contrato e seja efetuado por nós através de meios automatizados.

2.6 Direito de retirar o consentimento

Se o tratamento dos seus dados pessoais se basear no consentimento, tem o direito de retirar esse consentimento a qualquer momento.

2.7 Disposições gerais e direito de reclamação

O exercício dos direitos acima indicados é, em princípio, gratuito. Em caso de reclamação, tem o direito de contactar diretamente a autoridade de controlo competente para nós, o responsável regional pela proteção de dados.

3. Segurança dos dados

3.1 Segurança dos dados

Todos os dados no nosso site são protegidos contra perda, destruição, acesso, alteração e divulgação através de medidas técnicas e organizativas.

3.2 Sessões e cookies

Para o funcionamento do site, utilizamos cookies ou sessões do lado do servidor nas quais podem ser guardados dados. Garantimos que, sem o seu consentimento expresso, não são recolhidos dados pessoais a partir de sessões ou cookies e que os cookies só são utilizados quando tecnicamente necessários para o site e a ponderação demonstre que não prevalecem interesses seus em contrário (artigo 6.º, n.º 1, primeira frase, alínea f), do RGPD), ou quando exista o seu consentimento expresso (artigo 6.º, n.º 1, primeira frase, alínea a), do RGPD; por exemplo, para estatísticas/marketing).

Cookies próprios do site
Domínio – Nome – Duração

• .grind-games.de – tk_lr – 1 mês
• .grind-games.de – woocommerce_cart_hash – Sessão
• .grind-games.de – woocommerce_items_in_cart – Sessão
• .grind-games.de – wp_woocommerce_session_* – 2 dias
• .grind-games.de – wordpress_logged_in_* – Sessão

Cookies de terceiros
Consoante o serviço integrado, só são instalados após consentimento (por exemplo, Google/YouTube, Vimeo, Instagram). Ver detalhes na secção 5.

Nota: Os nomes concretos dos cookies podem mudar por razões técnicas; as finalidades (funções essenciais de loja/início de sessão versus estatísticas/marketing) mantêm-se. O âmbito e os prazos podem variar consoante a utilização.

3.3 Dados de acesso e autenticação

Quando cria uma conta de cliente ou inicia sessão, tratamos os seus dados de acesso para cumprir o contrato (artigo 6.º, n.º 1, primeira frase, alínea b), do RGPD) e garantir a segurança do nosso serviço (artigo 6.º, n.º 1, primeira frase, alínea f), do RGPD).

• Palavras-passe (início de sessão por e-mail/palavra-passe): As palavras-passe nunca são guardadas em texto simples, mas apenas como hashes criptográficos (por exemplo, Argon2id ou bcrypt) com um salt individual; opcionalmente, é utilizado um «pepper» adicional do lado do servidor.
• Transmissão e armazenamento: A transmissão é sempre encriptada com TLS. Os dados de acesso e tokens de autenticação só são guardados em sistemas dentro da UE; as cópias de segurança são encriptadas.
• Reposição da palavra-passe: As ligações de reposição são de utilização única e têm validade limitada (por exemplo, 60 minutos).
• Sessões e cookies: Para iniciar sessão, utilizamos cookies de sessão tecnicamente necessários; estes não contêm quaisquer palavras-passe. (Ver detalhes na lista de cookies.)
• Controlos de acesso: O acesso aos dados de acesso é estritamente limitado por função; os acessos relevantes para a segurança são registados.
• Apagamento: Ao eliminar a conta, os dados de acesso associados, incluindo tokens, são imediatamente eliminados ou inutilizados; as cópias de segurança encriptadas são sobrescritas no ciclo regular de eliminação, o mais tardar após 30 dias.

3.4 Início de sessão por terceiros (Google, Facebook, Amazon)

Se iniciar sessão através de um fornecedor terceiro, não temos qualquer conhecimento da sua palavra-passe nesse serviço. Tratamos apenas os dados necessários para o início de sessão (por exemplo, um ID do fornecedor, eventualmente nome e e-mail, bem como um token OAuth). Os tokens são guardados de forma encriptada, renovados regularmente e, em caso de retirada do consentimento ou eliminação da conta, imediatamente invalidados. A base jurídica é o artigo 6.º, n.º 1, primeira frase, alínea b), do RGPD (execução de medidas pré-contratuais/contratuais), bem como o artigo 6.º, n.º 1, primeira frase, alínea f), do RGPD (segurança informática). Pode revogar a associação a qualquer momento na sua conta de cliente ou diretamente junto do respetivo fornecedor.

4. Presença em plataformas de redes sociais

Utilizamos as plataformas de redes sociais abaixo para apresentar a empresa e comunicar (remetemos expressamente para as políticas de privacidade e opções de oposição associadas abaixo).

• Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda)
  Política de privacidade e oposição: http://instagram.com/about/legal/privacy/
• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda)
  Política de privacidade: http://www.youtube.com/t/privacy/

Estas plataformas de redes sociais podem tratar dados pessoais fora da UE; a este respeito, remetemos para as políticas de privacidade das plataformas acima indicadas. As respetivas plataformas podem criar perfis de utilização a partir do seu comportamento e guardar cookies no seu dispositivo. Se tiver uma conta e sessão iniciada, o seu comportamento de utilização pode até ser guardado independentemente do dispositivo. O seu perfil pode ser utilizado, por exemplo, para apresentar anúncios que presumivelmente correspondam aos seus interesses.

Tratamos os dados pessoais exclusivamente para comunicar consigo através da plataforma de rede social que escolheu e para otimizar a nossa presença online, assegurando que não são afetados interesses seus que prevaleçam sobre este nosso interesse legítimo (artigo 6.º, n.º 1, primeira frase, alínea f), do RGPD). Se já tiver dado ao respetivo operador da plataforma um consentimento válido para o tratamento de dados em causa, o tratamento dos seus dados pessoais baseia-se também nesse consentimento (artigo 6.º, n.º 1, primeira frase, alínea a), do RGPD).

5. Serviços de terceiros

5.1 Google Analytics

Este site utiliza o Google Analytics, um serviço de análise web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). O Google Analytics utiliza cookies que permitem analisar a utilização do site. As informações geradas pelo cookie sobre a sua utilização deste site são, em regra, transmitidas para um servidor da Google fora da UE (nomeadamente nos EUA) e aí conservadas.

Está ativada a anonimização do IP (ocultação de IP); o seu endereço IP é abreviado dentro da UE/EEE. Só em casos excecionais o endereço IP completo é transmitido para um servidor da Google e aí abreviado. Por conta do operador deste site, a Google utiliza estas informações para avaliar a sua utilização do site, elaborar relatórios sobre as atividades do site e prestar outros serviços relacionados com a utilização do site e da Internet. O endereço IP transmitido pelo seu navegador no âmbito do Google Analytics não é associado a outros dados da Google. Sem consentimento separado, os perfis de utilização não são associados a dados pessoais. Base jurídica: Consentimento (artigo 6.º, n.º 1, primeira frase, alínea a), do RGPD).

Pode impedir o armazenamento de cookies através das definições adequadas do seu navegador; nesse caso, poderá não conseguir utilizar plenamente todas as funções deste site. Pode ainda impedir a recolha e o tratamento pela Google dos dados gerados pelo cookie (incluindo o endereço IP), descarregando e instalando o plugin de navegador disponível na seguinte ligação: http://tools.google.com/dlpage/gaoptout?hl=de. Encontra mais informações sobre a proteção de dados na Google em http://www.google.de/intl/de/policies/privacy/ e sobre o Analytics em http://www.google.com/analytics/terms/de.html e http://www.google.com/intl/de/analytics/privacyoverview.html.

5.2 Ligações para redes sociais e partilha social

Temos páginas próprias nas redes sociais dos fornecedores terceiros acessíveis através das ligações deste site. Ao utilizar as ligações, acede aos respetivos sites de terceiros (por exemplo, Facebook, Instagram, X/Twitter, YouTube) e também pode partilhar os nossos conteúdos. A simples visita ao nosso site não provoca qualquer transferência de dados para terceiros. Para evitar uma transmissão desnecessária de dados, recomendamos que termine a sessão no respetivo fornecedor antes de utilizar uma ligação.

5.3 Iniciar sessão com uma conta Facebook

Pode iniciar sessão com a sua conta Facebook existente. Para isso, clique no botão «Iniciar sessão com Facebook». Será redirecionado para www.facebook.com (operado por Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda). Aí, introduza os dados da sua conta Facebook e clique em «Iniciar sessão». A utilização dos serviços Facebook está sujeita à política de privacidade e às condições de utilização do Facebook.

5.4 Iniciar sessão com uma conta Google

Pode também iniciar sessão com a sua conta Google existente. Para isso, clique no botão «Iniciar sessão com Google». Será redirecionado para www.accounts.google.com (operado pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Aí, introduza os dados da sua conta Google e clique em «Iniciar sessão». A utilização dos serviços Google está sujeita à política de privacidade e às condições de utilização da Google.

5.5 Google Web Fonts

Utilizamos as chamadas Web Fonts da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»), para apresentar uma tipografia uniforme no nosso site. Ao visitar uma das nossas páginas, estas são guardadas automaticamente na cache do seu navegador para permitir a apresentação pretendida. Se o seu navegador não suportar as Web Fonts utilizadas, poderá ser usada uma fonte padrão do seu computador. Não são afetados interesses dos utilizadores que prevaleçam sobre esta necessidade técnica (artigo 6.º, n.º 1, primeira frase, alínea f), do RGPD). Pode consultar a política de privacidade da Google em: https://www.google.com/policies/privacy/ Encontra mais informações sobre Google Web Fonts em https://developers.google.com/fonts/faq

5.6 Utilização de YouTube

Este site e as ofertas nele integradas contêm vídeos incorporados do YouTube. Estes permitem a ligação ao YouTube e aos vídeos aí alojados. O YouTube é um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Não são afetados interesses dos utilizadores que prevaleçam sobre esta necessidade técnica de incorporar os vídeos (artigo 6.º, n.º 1, primeira frase, alínea f), do RGPD). Para informações sobre a finalidade e o âmbito da recolha e utilização de dados pela Google, bem como sobre os seus direitos e opções de configuração para proteção enquanto cliente do YouTube, consulte as informações de privacidade do YouTube: http://www.youtube.com/t/privacy/

6. Contacto

Para nos contactar sobre proteção de dados, pode utilizar os contactos abaixo. Responsável pelo tratamento na aceção do RGPD:

StellarSales Ecommerce Limited

Unit D3, 11/F Luk Hop

Ind Bldg No 8 Luk

Hop St San Po Kong

Hong Kong

E-mail support@grind-games.de

Telefone: +49 157 54614385