Política de privacidade

O responsável pelo tratamento de dados em keychannel.de é:

Keychannel (M. Kiwan), Titular: Mohamad Kiwan
Engerstraße 154, 32051 Herford, Deutschland
Telefone: +4915259648379
E-mail: info@keychannel.de

Não designámos um encarregado da proteção de dados, uma vez que não somos legalmente obrigados a fazê-lo.

• Tratamos os seus dados para processar a sua encomenda, entregar-lhe chaves de licença, responder às suas perguntas e explorar a loja com segurança.
• Só utilizamos serviços de estatística e de marketing com o seu consentimento. Pode alterar ou retirar o seu consentimento a qualquer momento através de «Definições de cookies» no rodapé da página.
• Não vendemos os seus dados.

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), tem direito de acesso (artigo 15.º do RGPD), de retificação (artigo 16.º), ao apagamento (artigo 17.º), à limitação do tratamento (artigo 18.º) e à portabilidade dos dados (artigo 20.º). Pode opor-se aos tratamentos baseados no nosso interesse legítimo (artigo 21.º) e retirar o seu consentimento a qualquer momento, com efeitos para o futuro (artigo 7.º, n.º 3). Basta uma mensagem informal para info@keychannel.de.

Pode ainda apresentar reclamação junto de uma autoridade de controlo da proteção de dados. A autoridade competente para nós é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemanha.

A loja funciona num servidor da Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chipre, num centro de dados em Frankfurt am Main. A Hostinger trata os dados em nosso nome (artigo 28.º do RGPD).

Em cada acesso são tratados dados tecnicamente necessários: endereço IP, data e hora, página acedida, identificação do navegador e referenciador (a página de onde provém). A finalidade é a disponibilização e a segurança da loja, por exemplo a defesa contra ataques. Guardamos os eventos relevantes para a segurança, como tentativas de início de sessão falhadas, juntamente com o endereço IP. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. Apagamos estes registos, o mais tardar, ao fim de 90 dias.

A ligação é cifrada através de TLS.

Que dados

Endereço de e-mail, nome, idioma da loja, a morada de entrega no caso de envio em pen USB, a morada de faturação, o conteúdo da encomenda, bem como a data e hora e o teor do seu consentimento para a entrega imediata. Para comprovar em que país é devido o IVA, guardamos ainda, para cada encomenda, três indicações de país: o país da morada de faturação, o país que o nosso servidor determina a partir do seu endereço IP no momento da encomenda (para esse efeito, não guardamos o próprio endereço IP) e o país da sua conta de pagamento segundo o serviço de pagamento. No caso de uma conta de cliente, também a sua palavra-passe (nunca em texto simples, apenas como valor de hash irreversível) e o seu histórico de encomendas.

Finalidade e fundamento jurídico

Execução do contrato e entrega (artigo 6.º, n.º 1, alínea b), do RGPD); conservação legal de faturas e documentos contabilísticos (artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com o § 147 do Código Tributário alemão, Abgabenordnung, e o § 257 do Código Comercial alemão, Handelsgesetzbuch). As três indicações de país servem de prova, legalmente exigida, do país de tributação no regime OSS (artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com os artigos 24.º-B, 24.º-F e 63.º-C do Regulamento de Execução (UE) n.º 282/2011); são conservadas durante 10 anos. Se um pagamento não for concluído, enviamos-lhe, relativamente a essa encomenda, no máximo um e-mail com uma ligação para voltar a pagar e um lembrete; isto serve para processar a sua encomenda (artigo 6.º, n.º 1, alínea b), do RGPD).

Gestão de licenças

Para a atribuição da sua chave de licença, transmitimos o número da encomenda, o artigo, a quantidade, o endereço de e-mail e o nome próprio e apelido ao nosso próprio sistema de gestão de licenças. Este funciona num servidor da netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemanha, num centro de dados em Nuremberga; a netcup trata os dados em nosso nome.

Envio da pen USB

No caso de envio em pen USB, transmitimos o nome e a morada de entrega à DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Alemanha) para a entrega.

E-mails

Enviamos a confirmação da encomenda, as chaves de licença e os documentos contratuais através do servidor de e-mail da Hostinger.

Página de confirmação

Para que só o próprio possa ver a sua chave após a compra, definimos um cookie tecnicamente necessário com um código de acesso (validade de 14 dias).

Consulta do código postal

Quando introduz um código postal no formulário de encomenda, o seu navegador consulta o nome da localidade no serviço Zippopotam.us. Nesse processo, são transmitidos o seu endereço IP, bem como o país e o código postal. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD (preenchimento cómodo).

Encomendas não concluídas

Se iniciar o processo de encomenda sem o concluir, guardamos o seu endereço de e-mail e o carrinho, para podermos associar a encomenda caso nos contacte a esse respeito. Não enviamos e-mails de lembrete. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD. Apagamos estes dados ao fim de 30 dias.

Prazo de conservação

Dados de encomendas até ao termo dos prazos legais de conservação (até 10 anos). Pode pedir o apagamento de uma conta de cliente a qualquer momento; ainda assim, temos de conservar as faturas e os documentos contabilísticos até ao termo dos prazos legais.

Processamos os pagamentos através da Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Países Baixos. A Mollie recebe os dados de pagamento e de encomenda necessários (montante, número da encomenda, e-mail, eventualmente nome e morada de faturação, bem como os dados do método de pagamento escolhido). Os dados do cartão são introduzidos diretamente em campos da Mollie e não chegam ao nosso servidor. Consoante o método de pagamento, a Mollie ou o respetivo serviço de pagamento (por exemplo, a Apple, a Google ou o seu banco) transmitem dados a responsáveis pelo tratamento próprios. Se estiver selecionado o cartão de crédito no processo de encomenda ou ao voltar a pagar (também como pré-seleção automática, por exemplo por o ter utilizado da última vez), o seu navegador carrega um script da Mollie (js.mollie.com) e os campos do cartão são fornecidos diretamente pela Mollie; nesse processo, a Mollie recebe o seu endereço IP e dados do navegador. Na medida em que a Mollie armazene ou leia informações no seu dispositivo, tal é estritamente necessário para o pagamento com cartão (§ 25, n.º 2, ponto 2, da TDDDG). A Mollie comunica-nos o método de pagamento utilizado e, se disponível, o país da sua conta de pagamento. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD.

Pedidos por e-mail, formulário ou telefone

Tratamos os seus dados para responder ao seu pedido (artigo 6.º, n.º 1, alíneas b) ou f), do RGPD). Apagamo-los quando o pedido estiver resolvido e não existir obrigação de conservação.

Marcação de assistência remota

Quando marca uma sessão, guardamos o nome, o e-mail, o número de telefone ou de WhatsApp, a data pretendida e a sua mensagem (artigo 6.º, n.º 1, alínea b), do RGPD). A assistência remota é prestada através do TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Alemanha) ou do RustDesk. É o próprio que descarrega e inicia ambos os programas; só é estabelecida uma ligação se a autorizar ativamente.

Livre resolução através do nosso sítio web

Se declarar a livre resolução através de Resolver o contrato, guardamos o nome, o endereço de e-mail, o número da encomenda, os dados que indicar e a data e hora de receção. Utilizamos estes dados para tratar a declaração de resolução e confirmar-lhe a receção por e-mail, e conservamo-los como prova até ao termo do prazo legal de prescrição (regra geral, três anos a contar do final do ano). O fundamento jurídico é o artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com o § 356a do BGB.

No nosso sítio web está disponível um assistente de chat cujas respostas são geradas por inteligência artificial. O fornecedor do modelo de IA é a OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlanda. As suas mensagens são transmitidas à OpenAI para serem respondidas e podem também ser tratadas nos EUA (ver Transferências para países terceiros).

Guardamos o histórico da conversa para podermos tratar o seu pedido e melhorar o nosso apoio. Se indicar o seu endereço de e-mail no chat, utilizamo-lo para lhe dar resposta. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD (pedido) ou a alínea f) (melhoria do apoio). Apagamos os históricos de conversa ao fim de 6 meses. Não introduza dados sensíveis no chat.

Tecnicamente necessários e definidos sem consentimento (§ 25, n.º 2, da Lei alemã relativa à proteção de dados nas telecomunicações e nos serviços digitais, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG):

• Início de sessão na conta de cliente (cookie de sessão)
• Código de acesso à página de confirmação após a compra (14 dias)
• A sua escolha de cookies (kc-consent, kc-consent-detail, kc-consent-ver, 12 meses)
• A sua escolha de idioma (kc-lang)
• A sua escolha de moeda (kc-currency)
• Carrinho e último método de pagamento utilizado (no armazenamento do seu navegador)

Todos os serviços das secções Estatística e Conteúdos externos só são carregados depois de dar o seu consentimento no aviso de cookies (§ 25, n.º 1, da TDDDG, artigo 6.º, n.º 1, alínea a), do RGPD). Pode alterar a sua escolha a qualquer momento através de «Definições de cookies» no rodapé da página.

Google Analytics 4

O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Google Analytics mede a forma como a nossa loja é utilizada (páginas acedidas, tempo de permanência, dispositivo, localização aproximada). Para o efeito, são definidos cookies (por exemplo, _ga). O Google Analytics 4 não guarda endereços IP.

Microsoft Clarity

O fornecedor é a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. O Clarity regista os movimentos do rato, os cliques e o comportamento de deslocamento na página, para que possamos identificar problemas de utilização. Os dados introduzidos em campos de formulários são ocultados. Cookies: por exemplo, _clck, _clsk.

A Google e a Microsoft podem também tratar dados nos EUA (ver Transferências para países terceiros).

Apresentamos um selo de avaliações da Trustami GmbH. Para o efeito, o seu navegador carrega um script de trustami.com; nesse processo, o seu endereço IP e dados do navegador são transmitidos à Trustami. Sem consentimento, apresentamos apenas uma imagem com uma ligação.

Se não tiver escolhido um idioma, o nosso servidor determina o país com base no seu endereço IP e apresenta a loja no idioma correspondente. Para o efeito, utilizamos uma base de dados de países alojada no nosso próprio servidor; o seu endereço IP não é transmitido a ninguém nem é guardado. Da mesma forma – independentemente da sua escolha de idioma – escolhemos a moeda: os visitantes provenientes da Suíça, do Liechtenstein, da Polónia, da Suécia, da Dinamarca, da Noruega, da Chéquia, da Hungria, da Roménia e do Reino Unido veem e pagam os preços na moeda do seu país, todos os outros em euros. Pode alternar entre a moeda do seu país e o euro; guardamos esta escolha num cookie (kc-currency), necessário para comprar na moeda escolhida. O fundamento jurídico para a escolha do idioma e da moeda é o artigo 6.º, n.º 1, alínea f), do RGPD (apresentação compreensível).

Apenas é avaliado o país – nenhuma localidade e nenhuma localização exata. A base de dados de países provém de IP Geolocation by DB-IP e está sujeita à licença Creative Commons Atribuição 4.0 (CC BY 4.0).

Só pode avaliar um produto através de uma ligação pessoal que surge após a entrega na página de confirmação, em «A minha conta» e no nosso pedido de avaliação por e-mail. Guardamos o nome que indicar (pré-preenchido com o nome próprio e a inicial do apelido, livremente alterável), as estrelas, o texto e a data e hora, bem como – de forma não pública – o endereço de e-mail e a associação à sua encomenda. Apenas são apresentados publicamente o nome, as estrelas, o texto e a indicação «Compra verificada». A finalidade é mostrar a outros clientes experiências reais. O fundamento jurídico é o seu consentimento, dado através do envio da avaliação (artigo 6.º, n.º 1, alínea a), do RGPD). Pode pedir o apagamento da sua avaliação a qualquer momento; basta uma mensagem informal para info@keychannel.de.

Cerca de uma semana após a entrega, pedimos-lhe uma única vez por e-mail que avalie os produtos adquiridos. Para isso, utilizamos o endereço de e-mail da sua encomenda (artigo 6.º, n.º 1, alínea f), do RGPD, em conjugação com o § 7, n.º 3, da lei alemã contra a concorrência desleal (UWG); o nosso interesse legítimo são avaliações autênticas de clientes). Pode opor-se a isso a qualquer momento (artigo 21.º, n.ºs 2 e 3, do RGPD) – através da ligação no e-mail ou de uma mensagem informal para info@keychannel.de. Nesse caso, guardamos o seu endereço de e-mail numa lista de bloqueio, para que não receba mais nenhum pedido; conservamos este registo enquanto for necessário para respeitar a sua oposição.

Na loja, apresentamos breves avisos de encomendas reais e pagas das últimas 48 horas. São apresentados o produto, a hora aproximada e uma indicação abreviada do comprador: no caso de envio para uma morada, apenas a localidade («Um cliente de Herford»), caso contrário o nome próprio com a inicial do apelido («Anna M.») ou apenas «Um cliente». O apelido, o endereço de e-mail e a morada nunca são apresentados. A finalidade é mostrar que se fazem realmente compras na loja. O fundamento jurídico é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD). Pode opor-se a esta apresentação a qualquer momento, sem indicar motivos; basta uma mensagem informal para info@keychannel.de.

• Tradução: Os textos da nossa loja são traduzidos com o DeepL (DeepL SE, Maarweg 165, 50825 Köln, Alemanha). Nesse processo, são transmitidos apenas textos da loja, nenhuns dados de clientes.
• Consultores fiscais e autoridades recebem dados na medida em que a lei o exija.

A Google, a Microsoft e a OpenAI podem também tratar dados nos EUA. Na medida em que o fornecedor esteja certificado, a transferência baseia-se na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework; constatação da Comissão Europeia de que as empresas norte-americanas certificadas asseguram um nível adequado de proteção de dados; artigo 45.º do RGPD) e, nos restantes casos, em cláusulas contratuais-tipo da UE (modelos de contrato de proteção de dados definidos pela Comissão Europeia; artigo 46.º do RGPD).

Não se realizam decisões automatizadas, incluindo a definição de perfis, na aceção do artigo 22.º do RGPD.