1 AVISO GERAL E INFORMAÇÕES OBRIGATÓRIAS
Os operadores destas páginas levam muito a sério a protecção dos seus dados pessoais. Tratamos os seus dados pessoais confidencialmente e em conformidade com os regulamentos legais de protecção de dados e com a presente declaração de protecção de dados.
Quando se utiliza este website, são recolhidos vários dados pessoais. Dados pessoais são dados com os quais se pode ser pessoalmente identificado. Em conformidade com o artigo 13 DSGVO, esta política de privacidade informa-o sobre os dados que processamos e com que finalidade.
Gostaríamos de salientar que a transmissão de dados na Internet (por exemplo, comunicação por correio electrónico) pode envolver riscos de segurança. Não é possível uma protecção completa dos dados contra o acesso não autorizado por terceiros.
1.1 Designação do Organismo Responsável
A parte responsável pelo tratamento de dados neste sítio web é:
Colour of Stone GmbH
Friedrich Aly
Albert-Einstein-Str. 10
31135 Hildesheim / GERMANY
E-Mail: hello@colourofstone.com
Tel.: +49 5121 102309
O organismo responsável decide sozinho ou em conjunto com outros sobre os fins e meios de tratamento de dados pessoais (por exemplo, nomes, dados de contacto ou similares).
1.2 Revogação do seu consentimento para o tratamento de dados
Algumas operações de processamento de dados só são possíveis com o seu consentimento expresso. A revogação do seu consentimento já dado é possível a qualquer momento. Uma comunicação informal por correio electrónico é suficiente para a revogação. A legalidade do tratamento de dados efectuado até à revogação não é afectada pela revogação.
1.3 Direito de apresentar reclamação a uma autoridade de controlo
Tem o direito de apresentar reclamação a uma autoridade de controlo de proteção de dados se considerar que o tratamento dos seus dados viola a legislação de proteção de dados (art. 77.º do RGPD). Pode dirigir-se à autoridade de controlo do seu local de residência, do seu local de trabalho ou do local da alegada infração. Para a nossa sede, a autoridade competente é o Comissário para a Proteção de Dados da Baixa Saxónia (Landesbeauftragter für den Datenschutz Niedersachsen). Pode encontrar aqui uma lista das autoridades de controlo alemãs com os respetivos contactos: Lista das autoridades de controlo (bfdi.bund.de).
1.4 Direito à portabilidade dos dados
Tem o direito de ter dados que processamos automaticamente com base no seu consentimento ou em cumprimento de um contrato entregue a si ou a terceiros. Os dados serão fornecidos num formato legível por máquina. Se solicitar a transferência directa dos dados para outra parte responsável, isto só será feito na medida em que seja tecnicamente viável.
1.5 Direito à informação, correcção, bloqueio, eliminação
No âmbito das disposições legais aplicáveis, tem o direito de, a qualquer momento, libertar informações sobre os seus dados pessoais armazenados, a origem dos dados, os seus destinatários e a finalidade do processamento de dados e, se aplicável, um direito à correcção, bloqueio ou eliminação desses dados. A este respeito, e também para mais perguntas sobre o assunto dos dados pessoais, pode contactar-nos em qualquer altura através das opções de contacto listadas no impresso.
2 PROCESSAMENTO DE DADOS
2.1 Encriptação SSL ou TLS
Por razões de segurança e para proteger a transmissão de conteúdos confidenciais que nos envia como operador do site, o nosso site utiliza encriptação SSL ou TLS. Isto significa que os dados que transmite através deste sítio web não podem ser lidos por terceiros. Pode reconhecer uma ligação encriptada através da linha de endereço “https://” do seu browser e do símbolo do cadeado na linha do browser.
2.2 Ficheiros de registo do servidor
Ao aceder ao nosso website, o seu navegador transmite ao nosso servidor informações tecnicamente necessárias para a disponibilização das páginas. São elas:
– Página visitada no nosso domínio
– Data e hora do pedido do servidor
– Tipo de navegador e versão do navegador
– Sistema operativo utilizado
– Referrer URL
– Nome do anfitrião do computador de acesso
– Endereço IP
Estes dados são tratados apenas durante o pedido, para lhe disponibilizar o website. Os ficheiros de registo do servidor, nos quais seriam guardados, estão desativados no nosso fornecedor de alojamento ALL-INKL.COM; os dados não são, portanto, guardados. Estes dados não são fundidos com outras fontes de dados. O tratamento de dados baseia-se no art. 6.º, n.º 1, alínea f) do RGPD. O nosso interesse legítimo consiste na disponibilização tecnicamente correta e na segurança do website.
Integração das nossas vistas gerais de produtos noutros websites
Disponibilizamos vistas gerais dos nossos ladrilhos de pedra natural que podem ser integradas noutros websites – em particular no website da nossa empresa associada Steinwolf Naturstein Lösungen (steinwolf.de). Quando uma destas vistas gerais é apresentada, o seu navegador obtém-na diretamente do nosso servidor. São então tratados os dados indicados no ponto 2.2, apenas para a disponibilização e sem serem guardados; como página de origem recebemos, em regra, apenas o domínio do website que integra o conteúdo, e não a página concreta aí visitada. Na vista geral integrada não definimos cookies e não são recolhidas estatísticas de visitantes. A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside na apresentação da nossa gama de produtos em websites parceiros.
Se clicar num produto na vista geral, abre-se a nossa loja. Acrescentamos então ao link o domínio do website que integra o conteúdo como identificador de campanha (mtm_campaign=Einbettung, mtm_kwd=domínio). Esta informação não diz respeito à sua pessoa; é avaliada apenas nas nossas estatísticas de visitantes (ponto 3.1) para identificar a partir de que website uma visita chegou até nós.
2.3 Transferência de dados após a conclusão de um contrato de compra e expedição de mercadorias
Os dados pessoais só serão transmitidos a terceiros se existir uma necessidade no contexto da execução do contrato. Terceiros podem ser, por exemplo, prestadores de serviços de pagamento, empresas de logística ou a nossa empresa associada Steinwolf (ver abaixo). Uma nova transmissão de dados não tem lugar ou apenas se tiver concordado expressamente com ela.
A base para o tratamento de dados é o Art. 6, n.º 1 lit. b DSGVO, que permite o tratamento de dados para o cumprimento de um contrato ou medidas pré-contratuais.
Execução de encomendas pela Steinwolf
Algumas encomendas podem ser executadas, total ou parcialmente, pela nossa empresa associada Steinwolf Naturstein Lösungen, Inh. Friedrich Aly, Albert-Einstein-Straße 10, 31135 Hildesheim, Alemanha. A Steinwolf recebe apenas os dados necessários em cada caso, em regra o nome, os dados de entrega, faturação e contacto e o conteúdo da encomenda. Consoante a encomenda, isto acontece de uma das seguintes formas:
– A Steinwolf presta-nos determinados serviços, por exemplo corte, transformação, entrega ou assentamento. Continuamos a ser o seu parceiro contratual; a Steinwolf trata os dados para esse fim sob a sua própria responsabilidade.
– A Steinwolf trata os dados exclusivamente de acordo com as nossas instruções, por exemplo no envio em nosso nome. Nesse caso, a Steinwolf é nossa subcontratante (art. 28.º do RGPD); o responsável pelo tratamento continuamos a ser nós.
– A Steinwolf assume a encomenda na totalidade e torna-se o seu parceiro contratual. Isto só acontece em acordo consigo. A partir da assunção, a Steinwolf é responsável pelo tratamento dos seus dados e aplica-se a política de privacidade da Steinwolf.
A base jurídica é, em cada caso, o art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato ou diligências pré-contratuais).
2.4 Registo neste sítio web
Para utilizar certas funções, pode registar-se no nosso sítio web. Os dados transmitidos são utilizados exclusivamente para efeitos de utilização da respectiva oferta ou serviço. As informações obrigatórias solicitadas durante o registo devem ser fornecidas na íntegra. Caso contrário, rejeitaremos o registo.
Em caso de alterações importantes, por exemplo, por razões técnicas, informá-lo-emos por e-mail. O e-mail será enviado para o endereço indicado durante o registo.
O tratamento dos dados introduzidos durante o registo é baseado no seu consentimento (Art. 6, nº 1 lit. a DSGVO). A revogação do seu consentimento já dado é possível a qualquer momento. Uma comunicação informal por correio electrónico é suficiente para a revogação. A legalidade do tratamento de dados já efectuado permanece inalterada pela revogação.
Armazenamos os dados recolhidos durante o período em que está registado no nosso website. Os seus dados serão apagados se cancelar a sua inscrição. Os períodos de retenção legal permanecem inalterados.
2.5 Que dados recolhemos e armazenamos
Recolhemos dados pessoais para receber e processar as suas encomendas e para poder responder a quaisquer perguntas para poder responder a quaisquer perguntas que possa ter.
Recolhemos os seguintes dados de si:
– Primeiro nome
– Apelido
– Nome da empresa
– Endereço para entrega e factura
– Bens encomendados
– Indicação, qual o meio de pagamento que utiliza
– Dados sobre os meios de pagamento
– Endereço de correio electrónico
– Número de telefone
Além disso, o respectivo fornecedor de pagamento (por exemplo, empresa de cartões de crédito) armazena informações sobre os seus meios de pagamento.
2.6 Cookies
O nosso website utiliza exclusivamente cookies tecnicamente necessários – sem cookies de rastreio ou de marketing. Os cookies são pequenos ficheiros de texto que o seu navegador guarda no seu dispositivo.
Em concreto, utilizamos os seguintes cookies:
– carrinho de compras e sessão (WooCommerce), assim que adiciona um artigo ao carrinho
– início de sessão, quando entra na sua conta de cliente
– lista de favoritos (um ano), assim que guarda um artigo ou abre o showroom 3D (onde é guardada uma seleção inicial)
– seleção do idioma (30 dias)
– clientes empresariais: número de IVA validado e mudança entre subcontas
– cookies dos prestadores de serviços de pagamento Stripe e PayPal na página de finalização da compra, que servem para o processamento do pagamento e a prevenção de fraude (ver secção 4)
Algumas definições (por exemplo, filtros recolhidos, a sua seleção no showroom ou uma oposição às estatísticas de visitas) são guardadas no armazenamento local do seu navegador e não nos são transmitidas.
Estes cookies e registos são necessários para disponibilizar as funções que solicitou (§ 25, n.º 2, ponto 2 TDDDG, art. 6.º, n.º 1, alínea f) do RGPD). Pode eliminar ou bloquear os cookies no seu navegador; algumas funções, como o carrinho de compras, deixarão então de estar disponíveis.
3 FERRAMENTAS, ANÁLISE E APLICAÇÃO DE TERCEIROS
3.1 Matomo
O nosso website utiliza o serviço de análise web Matomo, um software de código aberto que nós próprios operamos num servidor na Alemanha. No nosso site, o Matomo não define cookies e não lê a resolução do ecrã, os plugins do navegador nem características semelhantes do dispositivo. O seu endereço IP é truncado antes de ser guardado.
São registados, entre outros, as páginas visitadas, a data e a hora, a página visitada anteriormente, o navegador e o sistema operativo, bem como o país de origem aproximado. Nas encomendas, são ainda registados as alterações ao carrinho, o número da encomenda, os montantes e as referências dos artigos – sem nomes, moradas ou dados de pagamento.
A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD. O nosso interesse legítimo consiste em analisar a utilização da nossa oferta e em melhorá-la. Os dados relativos a visitas individuais são eliminados automaticamente após 180 dias; depois disso, apenas permanecem estatísticas agregadas.
Pode opor-se a este registo a qualquer momento, com efeitos para o futuro (art. 21.º do RGPD). A oposição é guardada no armazenamento local do seu navegador e aplica-se a este navegador. Além disso, respeitamos a definição «Do Not Track» do seu navegador.
As estatísticas de visitas estão ativas neste navegador. As estatísticas de visitas estão desativadas neste navegador.
3.2 Processamento de encomendas
Celebrámos um contrato de subcontratação com o nosso fornecedor de alojamento ALL-INKL.COM – Neue Medien Münnich, onde são operados este website e o software de estatísticas Matomo.
3.3 WooCommerce
A nossa loja baseia-se no software de código aberto WooCommerce, que nós próprios operamos no nosso servidor na Alemanha. Os seus dados de encomenda e de cliente são aí guardados e não são transmitidos ao fabricante do WooCommerce.
4 FORNECEDORES DE PAGAMENTO
4.1 PayPal
O nosso website permite o pagamento via PayPal. O fornecedor do serviço de pagamento é PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Quando paga com PayPal, os dados de pagamento introduzidos são transmitidos a PayPal.
A transmissão dos seus dados a PayPal é baseada no Art. 6, parágrafo 1 lit. a DSGVO (consentimento) e Art. 6, parágrafo 1 lit. b DSGVO (processamento para a execução de um contrato). A revogação do seu consentimento já dado é possível a qualquer momento. As operações de tratamento de dados no passado continuam a ser eficazes em caso de revogação.
4.2 Stripe
Através do Stripe processamos pagamentos por cartão de crédito, Apple Pay e Google Pay. Para o efeito, são carregados scripts do Stripe e do PayPal na página de finalização da compra. O seu endereço IP é então transmitido a estes prestadores, que podem definir os seus próprios cookies, destinados ao processamento do pagamento e à prevenção de fraude.
Neste website oferecemos, entre outras coisas, o pagamento com os serviços da Stripe. O fornecedor para clientes dentro da UE é a Stripe Payments Europe, Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (doravante “Stripe”).
Ao fazer um pagamento via Stripe, os seus dados de pagamento serão encaminhados para Stripe através de uma interface no nosso site, a fim de processar o pagamento. Pode ler detalhes sobre isto na política de privacidade da Stripe no seguinte link: https://stripe.com/de/privacy.
A transferência dos seus dados para a Stripe baseia-se no Art. 6 (1) lit. b DSGVO (processamento de contratos), bem como no nosso interesse legítimo em utilizar processos de pagamento fiáveis e seguros (Art. 6 (1) lit. f DSGVO).
Situação: 30.09.2026