Política de Privacidade

1. Proteção de dados em resumo

Informações gerais

As informações seguintes apresentam uma visão geral do que acontece aos seus dados pessoais quando visita o nosso website. Dados pessoais são todas as informações que permitem identificá-lo. Encontrará informações pormenorizadas nas secções seguintes desta política de privacidade.

Esta política tem em conta a Lei Federal Suíça sobre a Proteção de Dados (LPD) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD).

Recolha de dados no nosso website

Quem é responsável pela recolha de dados?

O tratamento de dados neste website é efetuado pela entidade que o opera. Os respetivos contactos constam da secção «Responsável pelo tratamento».

Como recolhemos os seus dados?

Por um lado, recolhemos os dados que nos fornece, por exemplo ao preencher um formulário de contacto.

Por outro, quando visita o nosso website, os nossos sistemas informáticos recolhem automaticamente determinados dados técnicos ou fazem-no com o seu consentimento, quando este é necessário. Estes incluem, nomeadamente, informações sobre o navegador, o sistema operativo e a hora de acesso às páginas.

Para que utilizamos os seus dados?

Alguns dados destinam-se a assegurar o funcionamento correto e seguro do website. Outros podem ser utilizados para analisar a utilização dos nossos serviços e melhorar as nossas comunicações e publicidade.

Que direitos tem relativamente aos seus dados?

Nos termos da legislação aplicável, pode solicitar informações sobre a origem, os destinatários e as finalidades dos dados pessoais tratados por nós. Pode também pedir a sua retificação ou eliminação. Se tiver dado consentimento, poderá retirá-lo a qualquer momento, com efeitos futuros. Em determinadas circunstâncias, pode solicitar a limitação do tratamento e apresentar uma reclamação à autoridade de controlo competente.

Para quaisquer outras questões sobre proteção de dados, pode contactar-nos a qualquer momento.

Ferramentas de análise e serviços de terceiros

A sua utilização do website pode ser analisada estatisticamente, nomeadamente através de tecnologias de análise e marketing. Encontrará mais informações nas secções seguintes.

2. Informações gerais e obrigatórias

Proteção de dados

A proteção dos seus dados pessoais é muito importante para nós. Tratamo-los de forma confidencial, de acordo com a legislação aplicável e a presente política.

Ao utilizar o nosso website, são tratados diversos dados pessoais. Esta política explica quais os dados que tratamos e para que finalidades.

Tenha em atenção que a transmissão de dados pela Internet, por exemplo por e-mail, pode apresentar falhas de segurança. Não é possível garantir proteção absoluta contra o acesso de terceiros.

Responsável pelo tratamento

O responsável pelo tratamento dos dados neste website é:

Oris SA

Ribigasse 1

4434 Hölstein

Suíça

Telefone: +41 61 956 11 11

E-mail: legal@oris.ch

O responsável pelo tratamento é a pessoa singular ou coletiva que determina, isoladamente ou em conjunto com outras, as finalidades e os meios do tratamento de dados pessoais.

Prazo de conservação

Salvo indicação de um período mais específico nesta política, conservamos os dados pessoais apenas durante o tempo necessário às respetivas finalidades. Caso apresente um pedido legítimo de eliminação ou retire o consentimento, eliminamos os dados abrangidos, exceto quando existam motivos legalmente admissíveis para a sua conservação, nomeadamente obrigações legais. Os dados serão eliminados quando deixarem de existir esses motivos.

Fundamentos jurídicos do tratamento

Tratamos dados pessoais em conformidade com a legislação suíça de proteção de dados e, quando aplicável, o RGPD. Ao abrigo do RGPD, os tratamentos podem basear-se no consentimento (artigo 6.º, n.º 1, alínea a)), na execução de contratos ou diligências pré-contratuais (alínea b)), no cumprimento de obrigações legais (alínea c)) ou nos nossos interesses legítimos (alínea f)). Indicamos os fundamentos específicos quando adequado. Podem aplicar-se regras adicionais ao armazenamento ou acesso a informações nos dispositivos. A categoria indicada na Usercentrics não constitui, por si só, fundamento jurídico.

Transferências internacionais de dados

Os nossos prestadores de serviços e subcontratantes autorizados podem tratar dados pessoais fora da Suíça e do Espaço Económico Europeu, incluindo nos Estados Unidos. Nesses casos, respeitamos os requisitos aplicáveis às transferências internacionais.

Quando o país ou destinatário beneficia de uma decisão de adequação aplicável, baseamo-nos nela dentro do respetivo âmbito. Para determinadas entidades norte-americanas, tal pode incluir o Swiss-U.S. Data Privacy Framework ou o EU-U.S. Data Privacy Framework, desde que exista certificação válida que cubra a transferência.

Na ausência de decisão de adequação aplicável, utilizamos garantias adequadas, como as cláusulas contratuais-tipo da Comissão Europeia, com as adaptações suíças e medidas suplementares necessárias, ou outros mecanismos legalmente permitidos. Pode solicitar informações sobre estas garantias e, quando possível, uma cópia com os elementos confidenciais ocultados através de legal@oris.ch.

Destinatários dos dados pessoais

No âmbito da nossa atividade, colaboramos com entidades externas. Partilhamos dados pessoais quando tal é necessário à execução de contratos, exigido por lei, autorizado por consentimento ou permitido por outra base legal ou interesse legítimo. Celebramos os acordos necessários com os subcontratantes que tratam dados em nosso nome. Em caso de responsabilidade conjunta, respeitamos as exigências legais e contratuais correspondentes.

Retirada do consentimento

Muitos tratamentos dependem do seu consentimento. Pode retirá-lo a qualquer momento, com efeitos futuros, sem afetar a licitude dos tratamentos anteriormente realizados.

Direito de oposição em situações específicas e ao marketing direto (art. 21.º do RGPD)

SE O TRATAMENTO SE BASEAR NO ARTIGO 6.º, N.º 1, ALÍNEAS E) OU F), DO RGPD, TEM O DIREITO DE SE OPOR, A QUALQUER MOMENTO, POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR, AO TRATAMENTO DOS SEUS DADOS PESSOAIS. O MESMO SE APLICA À DEFINIÇÃO DE PERFIS BASEADA NESSAS DISPOSIÇÕES. DEIXAREMOS, NESSE CASO, DE TRATAR OS DADOS EM CAUSA, SALVO SE DEMONSTRARMOS A EXISTÊNCIA DE RAZÕES IMPERIOSAS E LEGÍTIMAS QUE PREVALEÇAM SOBRE OS SEUS INTERESSES, DIREITOS E LIBERDADES OU SE O TRATAMENTO FOR NECESSÁRIO À DECLARAÇÃO, AO EXERCÍCIO OU À DEFESA DE UM DIREITO NUM PROCESSO JUDICIAL (ARTIGO 21.º, N.º 1, DO RGPD).

SE OS SEUS DADOS PESSOAIS FOREM TRATADOS PARA EFEITOS DE MARKETING DIRETO, TEM O DIREITO DE SE OPOR A ESSE TRATAMENTO A QUALQUER MOMENTO. TAL INCLUI A DEFINIÇÃO DE PERFIS NA MEDIDA EM QUE ESTEJA RELACIONADA COM ESSE MARKETING DIRETO. APÓS A SUA OPOSIÇÃO, OS DADOS EM CAUSA DEIXARÃO DE SER UTILIZADOS PARA MARKETING DIRETO (ARTIGO 21.º, N.º 2, DO RGPD).

Direito de reclamação junto da autoridade competente

Pode contactar o Comissário Federal Suíço para a Proteção de Dados e Transparência (EDÖB): https://www.edoeb.admin.ch. Caso se aplique o RGPD, pode também apresentar reclamação a uma autoridade de controlo nos termos do artigo 77.º, nomeadamente no Estado da sua residência habitual, do seu local de trabalho ou da alegada infração. Mantêm-se os demais meios de recurso administrativos e judiciais.

Direito à portabilidade dos dados

Quando previsto na legislação aplicável, pode receber os dados tratados automaticamente com base no seu consentimento ou num contrato num formato de uso corrente e leitura automática, ou solicitar a sua transmissão a terceiros. A transmissão direta a outro responsável depende de viabilidade técnica.

Acesso, retificação e eliminação

Nos termos da legislação aplicável, pode solicitar acesso aos seus dados pessoais e, quando relevante, informações sobre a sua origem, destinatários e finalidades. Pode também solicitar retificação ou eliminação quando se verifiquem os requisitos legais. Contacte-nos a qualquer momento.

Direito à limitação do tratamento

Quando o RGPD seja aplicável, pode solicitar a limitação do tratamento dos seus dados pessoais, nomeadamente:

• se contestar a exatidão dos dados pessoais que conservamos, durante o período necessário à sua verificação;
• se o tratamento for ilícito e solicitar a sua limitação em vez da eliminação dos dados;
• se já não necessitarmos dos dados, mas precisar deles para a declaração, o exercício ou a defesa de direitos; ou
• se tiver exercido o direito de oposição nos termos do artigo 21.º, n.º 1, do RGPD, enquanto estiver pendente a ponderação dos interesses.

Uma vez limitado o tratamento, os dados apenas poderão ser tratados — para além da sua conservação — com o seu consentimento, para a declaração, o exercício ou a defesa de direitos, para proteger os direitos de terceiros ou por motivos ponderosos de interesse público.

Encriptação SSL/TLS

O nosso website utiliza encriptação SSL/TLS para proteger conteúdos confidenciais, como encomendas e pedidos. Uma ligação encriptada é geralmente identificável por «https://» na barra de endereço. A encriptação protege os dados durante a transmissão, mas não elimina todos os riscos de segurança.

Pagamentos encriptados

Quando sejam necessários dados de pagamento no âmbito de uma encomenda paga, a sua transmissão aos sistemas de pagamento envolvidos é efetuada através de ligações encriptadas. Esta medida contribui para proteger os dados durante a transmissão. Os tratamentos adicionais realizados pelos prestadores de serviços de pagamento são explicados no capítulo 8.

Oposição a e-mails publicitários

Opomo-nos à utilização dos contactos publicados por obrigação legal para o envio de publicidade ou materiais informativos não solicitados. Reservamo-nos o direito de recorrer aos meios legais contra mensagens comerciais indesejadas, incluindo spam.

3. Recolha de dados neste website

Cookies e tecnologias semelhantes

Utilizamos cookies, pixels, armazenamento no navegador e tecnologias semelhantes para operar o website, fornecer funcionalidades solicitadas, compreender a sua utilização e medir ou personalizar publicidade. Os cookies de sessão expiram habitualmente no final da sessão; os persistentes permanecem até ao prazo definido ou à sua eliminação no navegador.

Distinguimos as tecnologias estritamente necessárias para prestar um serviço expressamente solicitado, garantir segurança essencial ou documentar o consentimento dos serviços opcionais de análise, publicidade e conteúdo incorporado de terceiros. A medição de audiências e a otimização publicitária não se tornam necessárias apenas por serem úteis para nós.

Utilizamos tecnologias opcionais com o seu consentimento. Quando o RGPD se aplica, o tratamento correspondente baseia-se no artigo 6.º, n.º 1, alínea a). Pode rejeitar os serviços opcionais, alterar as preferências ou retirar o consentimento a qualquer momento nas definições de privacidade do website. Algumas funcionalidades de mapas, vídeos ou redes sociais poderão ficar indisponíveis.

O tratamento tecnicamente necessário pode basear-se, consoante o caso, na execução de contratos, em obrigações legais ou no nosso interesse legítimo em manter um website seguro e funcional. As normas relativas ao armazenamento ou acesso a dispositivos são avaliadas separadamente.

Nas nossas definições de privacidade encontrará informações adicionais sobre finalidades, fornecedores e duração dos cookies. O prazo de conservação de informações já transmitidas pode diferir da duração do cookie. A recolha do lado do servidor e identificadores sujeitos a hashing também podem constituir dados pessoais.

Consentimento com Usercentrics

Utilizamos Usercentrics para recolher, gerir e documentar as suas decisões sobre cookies e outras tecnologias. Fornecedor: Usercentrics GmbH, Sendlinger Strasse 7, 80331 Munique, Alemanha (https://usercentrics.com/de/).

Podem ser transmitidos à Usercentrics os seus consentimentos e retiradas, endereço IP, dados do navegador e dispositivo, hora de acesso e, quando aplicável, localização. A Usercentrics pode guardar um identificador no navegador para reconhecer as suas escolhas. Os registos de consentimento são conservados durante o período necessário à documentação e ao cumprimento das obrigações legais. Eliminar um cookie não apaga necessariamente os registos de consentimento já armazenados.

Utilizamos Usercentrics para demonstrar os consentimentos exigidos e cumprir obrigações legais. Quando o RGPD se aplica, o fundamento é, em princípio, o artigo 6.º, n.º 1, alínea c).

Ficheiros de registo do servidor

O nosso serviço de alojamento ou servidor web recolhe automaticamente informações técnicas nos registos, incluindo tipo e versão do navegador, sistema operativo, URL de referência, nome do anfitrião ou endereço IP, recurso solicitado e hora do pedido. Utilizamos estes dados para fornecer o website de forma tecnicamente segura e correta. Quando o RGPD se aplica, o fundamento é o nosso interesse legítimo (art. 6.º, n.º 1, alínea f)).

Formulário de contacto

Quando nos envia um pedido através do formulário de contacto, tratamos os dados indicados, incluindo os contactos, para responder e gerir questões posteriores. Podemos recorrer a prestadores de serviços. Se o pedido estiver relacionado com contrato ou diligências pré-contratuais, aplica-se o artigo 6.º, n.º 1, alínea b), do RGPD; nos restantes casos, o nosso interesse legítimo em responder (alínea f)) ou o seu consentimento (alínea a)), se recolhido. Conservamos os dados apenas durante o período necessário, sem prejuízo das obrigações legais.

Contacto por e-mail ou telefone

Se nos contactar por e-mail ou telefone, tratamos o seu pedido e os dados pessoais que nos transmitir, nomeadamente o seu nome, os seus dados de contacto e o conteúdo do pedido. Utilizamos estes dados para tratar a sua questão e, para esse efeito, podemos recorrer a prestadores de serviços. Consoante o contexto, o fundamento jurídico corresponde à execução de um contrato ou a diligências pré-contratuais, ao nosso interesse legítimo em responder ao pedido ou ao seu consentimento. Conservamos os dados durante o período necessário à finalidade em causa, sem prejuízo das obrigações legais aplicáveis.

Microsoft Bookings

Podemos utilizar Microsoft Bookings para marcação de reuniões. Fornecedor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Os dados fornecidos, incluindo contactos, data pretendida e outras informações, destinam-se ao planeamento, realização e acompanhamento da reunião.

Os dados são tratados nos sistemas Microsoft utilizados para esta finalidade. Quando aplicável, baseamo-nos no nosso interesse legítimo em facilitar marcações (art. 6.º, n.º 1, alínea f), do RGPD), num vínculo contratual ou num consentimento obtido. As transferências internacionais estão sujeitas ao capítulo 2.

Mais informações: https://privacy.microsoft.com/de-de/privacystatement

Registo no website

Pode registar-se neste website para utilizar funcionalidades e serviços adicionais. Utilizamos os dados recolhidos durante o registo para disponibilizar e gerir a respetiva conta de utilizador. Os campos obrigatórios devem ser integralmente preenchidos, caso contrário o registo não será possível.

Podemos utilizar o endereço de e-mail fornecido durante o registo para o informar sobre alterações importantes à sua conta ou ao serviço em causa. Os dados são tratados para gerir a relação de utilização criada pelo registo e, quando aplicável, para a celebração de outros contratos (artigo 6.º, n.º 1, alínea b), do RGPD). Em princípio, conservamos estes dados enquanto o registo se mantiver ativo, sem prejuízo dos prazos legais de conservação.

4. Redes sociais

a) Facebook https://www.facebook.com/ORIS/

Pode aceder à rede social Facebook a partir de hiperligações externas no nosso website. Todas as funções da rede social são disponibilizadas pelo Facebook, 4 Grand Canal Square, Dublin 2, Irlanda. Os canais do Facebook só são acessíveis a partir de uma hiperligação externa.

Se tiver sessão iniciada no Facebook com o seu próprio perfil e aceder ao nosso canal de redes sociais, o Facebook pode atribuir a sua visita ao seu perfil com sessão iniciada. Se não quiser que a sua conta de utilizador seja associada ao seu endereço IP, termine a sessão na sua conta do Facebook antes de utilizar o nosso website.

Para obter mais informação sobre o tratamento dos seus dados, consulte a Política de Privacidade do Facebook: https://www.facebook.com/privacy/explanation e a nossa Política de Dados da "Facebook Fanpage".

b) Instagram http://instagram.com/oris/

Nenhuma função nem conteúdo do serviço Instagram, oferecido pela Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, EUA, está integrado na nossa oferta online. Os canais do Instagram só são acessíveis a partir de uma hiperligação externa.

Importa salientar que não temos nenhuma influência no conteúdo nem no âmbito de utilização dos dados recolhidos pelo Instagram. Para obter mais informação sobre este assunto, consulte as páginas do Instagram em: http://instagram.com/about/legal/privacy/

c) LinkedIn 

A função «Tracking via Insight Tag» do serviço do LinkedIn, oferecido pela LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda, está integrada na nossa oferta online com o seu consentimento. Os canais do LinkedIn e o respetivo conteúdo só são acessíveis a partir de uma hiperligação externa.

Importa salientar que não temos nenhuma influência no conteúdo nem no âmbito de utilização dos dados recolhidos pelo LinkedIn. Para obter mais informação sobre este assunto, consulte a Política de Privacidade do LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Pode anular o seu registo aqui: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

d) Sina Weibo http://weibo.com/orischina/

Nenhuma função nem conteúdo do serviço da Sina Weibo, disponibilizado pela Sina Corporation, United Plaza, 1468 Nan Jing Road West, Xangai, China, está integrado na nossa oferta online. Os canais Weibo só são acessíveis a partir de uma hiperligação externa e importa salientar que não temos nenhuma influência no conteúdo nem no âmbito de utilização dos dados recolhidos pela Sina Weibo. Para obter mais informação sobre este assunto, consulte a Política de Privacidade da Sina Weibo: https://m.weibo.cn/page/647?entry=client.

e) Youku http://i.youku.com/u/UNDc0Nzk0NDky/

Nenhuma função nem conteúdo do serviço Youku, disponibilizado pela Youku Tudou Inc. em Pequim, China, está integrado na nossa oferta online. Os canais da Youku só são acessíveis a partir de uma hiperligação externa.

Importa salientar que não temos nenhuma influência no conteúdo nem no âmbito de utilização dos dados recolhidos pela Youku. Para obter mais informação sobre este assunto, consulte a Política de Privacidade da Youku: https://h5.m.youku.com/app/flsm.html

f) X      https://twitter.com/oriswatches

Nenhuma função nem conteúdo do serviço «X», disponibilizado pela Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda, está integrado na nossa oferta online. Os canais do X só são acessíveis a partir de uma hiperligação externa.

Importa salientar que não temos nenhuma influência no conteúdo nem no âmbito de utilização dos dados recolhidos pelo «X». Para obter mais informação sobre este assunto, consulte a Política de Privacidade do «X»: https://twitter.com/de/privacy 

g) Pinterest    http://pinterest.com/oris/

Nenhuma função nem conteúdo do serviço do Pinterest, disponibilizado pela Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda, está integrado na nossa oferta online. Os canais do Pinterest só são acessíveis a partir de uma hiperligação externa.

Importa salientar que não temos nenhuma influência no conteúdo nem no âmbito de utilização dos dados recolhidos pelo Pinterest. Para obter mais informação sobre este assunto, consulte a Política de Privacidade do Pinterest: https://policy.pinterest.com/de/privacy-policy 

5. Ferramentas de análise e publicidade

Informações gerais sobre serviços opcionais de análise e publicidade

Com o seu consentimento, utilizamos os serviços seguintes para conhecer a utilização do website, associar visitas e compras a campanhas, medir resultados, formar audiências e mostrar publicidade relevante. Quando o RGPD se aplica, o fundamento é o artigo 6.º, n.º 1, alínea a). Pode retirar o consentimento nas definições de privacidade.

Consoante o serviço e a configuração, os dados podem incluir endereços IP, informações do navegador e dispositivo, URLs visitados, fontes de referência, datas e horas, identificadores de cookies ou navegador, identificadores de cliques em anúncios e eventos como visualizações de produtos, ações no carrinho ou compras. As compras podem incluir referências, números de transação, moeda e valor da encomenda. Os prestadores publicitários podem comparar os sinais com dados próprios e criar perfis de interesses ou comportamentos para publicidade.

Os relatórios que recebemos podem ser agregados, sem que os dados subjacentes sejam necessariamente anónimos. A aplicação de hash a e-mails ou outros identificadores constitui uma medida de proteção, mas não torna os dados anónimos por si só.

Conservamos os dados apenas durante o tempo necessário às finalidades indicadas, relatórios contratuais ou obrigações legais. Os períodos de conservação de cada serviço e dos cookies dependem das configurações e contratos.

Google Tag Manager

Utilizamos Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para gerir e ativar etiquetas do website. O carregamento da infraestrutura pode transmitir à Google dados de ligação, incluindo endereço IP. A ativação dos serviços integrados depende separadamente das suas finalidades e consentimentos. A gestão técnica necessária pode basear-se no nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD). Informações: https://policies.google.com/privacy.

Google Analytics 4

Utilizamos Google Analytics 4 (GA4) de Google Ireland Limited para analisar a utilização do website e o desempenho do nosso e-shop. Podem ser recolhidas visualizações de páginas e produtos, interações, origens de tráfego, dados do navegador e dispositivo, localização aproximada e encomendas com identificadores de transação e valores. Cookies ou identificadores semelhantes permitem distinguir sessões e navegadores recorrentes. As estatísticas ajudam-nos a melhorar o website e a avaliar o marketing.

Segundo a Google, o GA4 não regista nem armazena permanentemente endereços IP individuais. Estes podem ser utilizados no momento da recolha para estimar uma localização aproximada. Isto não significa que todos os dados de análise sejam anónimos.

Se os sinais Google (Google signals) estiverem ativados, podem permitir relatórios entre dispositivos e funções publicitárias adicionais baseadas em utilizadores Google que ativaram as opções de personalização. A Oris não recebe o histórico individual de pesquisas Google ou vídeos YouTube dessas pessoas.

Informações: https://support.google.com/analytics/answer/6004245 · https://policies.google.com/privacy. Ferramenta de desativação: https://tools.google.com/dlpage/gaoptout. Pode gerir o consentimento nas nossas definições de privacidade.

Google Ads e serviços publicitários relacionados

Utilizamos Google Ads de Google Ireland Limited para publicar anúncios, medir conversões e realizar remarketing. Podemos assim promover ofertas Oris, medir ações após interações com anúncios e apresentar publicidade relevante aos visitantes. Os dados podem incluir identificadores de cliques, páginas e eventos, identificadores de navegador e dispositivo e valores de compras. A Google pode associá-los às suas próprias informações segundo as condições e definições aplicáveis.

«Google AdServices», «DoubleClick Ad» e «Google Syndication», indicados nas definições de privacidade, podem fazer parte da infraestrutura de publicidade Google para distribuição, medição e personalização de anúncios. Os produtos efetivamente utilizados dependem da integração. A presença de um domínio não prova, por si só, que utilizamos Google AdSense para mostrar publicidade de terceiros no nosso website.

Se utilizarmos Customer Match, determinados dados de clientes, sobretudo contactos, podem ser enviados à Google para correspondência de audiências. Se as conversões melhoradas (Enhanced Conversions) estiverem ativas, os eventos podem ser complementados com contactos normalizados e sujeitos a hash.

Informações: https://policies.google.com/technologies/ads · https://policies.google.com/privacy. Preferências publicitárias: https://myadcenter.google.com/.

Meta Pixel (Facebook Pixel)

Utilizamos Meta Pixel (por vezes identificado como «Facebook Pixel») de Meta Platforms Ireland Limited para medir o sucesso dos anúncios no Facebook e Instagram, otimizar campanhas e criar audiências. Podemos transmitir páginas vistas, eventos de conversão, dados do navegador e dispositivo, endereços IP e identificadores. A Meta pode associá-los a contas Facebook ou Instagram e tratá-los segundo a sua política.

A correspondência avançada (Advanced Matching) pode envolver contactos adicionais normalizados e sujeitos a hash para melhorar a atribuição e a correspondência das audiências.

Se a recolha e transmissão estiverem abrangidas pelo acordo de responsabilidade conjunta com a Meta, Oris e Meta atuam como responsáveis conjuntos no âmbito previsto. Os tratamentos posteriores seguem as responsabilidades e condições da Meta. Pode dirigir-nos perguntas e pedidos relativos aos seus direitos nos termos legais.

Informações: https://www.facebook.com/privacy/policy/ · https://www.facebook.com/legal/controller_addendum · https://www.facebook.com/ads/preferences/.

Publicidade TikTok e medição de conversões

Utilizamos tecnologias publicitárias TikTok para medir campanhas, associar eventos do website a anúncios e formar audiências. O TikTok Pixel pode transmitir endereços IP, dados do navegador e dispositivo, identificadores, páginas visitadas e eventos configurados como visualizações de produtos, adições ao carrinho e compras. A TikTok pode compará-los com informação que já detenha sobre os utilizadores.

Consoante o serviço, contrato e região, podem intervir TikTok Technology Limited (Irlanda), TikTok Information Technologies UK Limited (Reino Unido) ou outras sociedades competentes. Aplicam-se as condições do prestador e as regras de transferências do capítulo 2.

Informações: https://ads.tiktok.com/resources/help/article/tiktok-pixel · https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Publicidade Pinterest e Pinterest Tag

Utilizamos tecnologias publicitárias da Pinterest e, quando ativo, Pinterest Tag para medir eventos do website e resultados de campanhas e formar audiências relevantes. A Pinterest pode receber endereços IP, dados de navegador e dispositivo, identificadores, páginas visitadas e conversões, incluindo informações sobre produtos e compras, associando-os eventualmente a uma conta Pinterest.

Consoante o serviço, podem intervir Pinterest Europe Ltd. (Irlanda) e/ou Pinterest, Inc. (Estados Unidos). Informações: https://policy.pinterest.com/de/privacy-policy · https://help.pinterest.com/en/business/article/pinterest-tag-parameters-and-cookies.

LinkedIn Insight Tag

Utilizamos LinkedIn Insight Tag de LinkedIn Ireland Unlimited Company para medir campanhas, conhecer em relatórios agregados as características profissionais das audiências e realizar retargeting dos visitantes. Pode recolher URL de páginas, referrer, endereço IP, dados de navegador e dispositivo e horas. A LinkedIn pode associar visitas a contas de membros. Os relatórios para a Oris normalmente não identificam membros individuais.

De acordo com a LinkedIn, os identificadores diretos são eliminados em sete dias e os restantes dados pseudonimizados do Insight Tag em 180 dias. Trata-se de períodos indicados pelo prestador, distintos da conservação dos nossos relatórios e da duração dos cookies.

Informações: https://www.linkedin.com/help/lms/answer/a427660 · https://www.linkedin.com/legal/privacy-policy. Esta etiqueta publicitária é diferente do plugin social LinkedIn do capítulo 4.

Microsoft Clarity

Utilizamos Microsoft Clarity para compreender como os visitantes interagem com o nosso website. O serviço pode criar métricas de comportamento, mapas de calor e gravações de sessões (Session Replay) sobre páginas, cliques e deslocações. Podem ser tratados dados do navegador e dispositivo, localização aproximada derivada do IP e identificadores de cookies ou tecnologias semelhantes. Estas informações ajudam a melhorar a usabilidade, desempenho e apresentação do website.

Consoante a configuração, a Microsoft também pode tratar informações para finalidades próprias indicadas na sua política, incluindo segurança e publicidade. Os serviços opcionais estão sujeitos ao consentimento do capítulo 3.

Informações: https://learn.microsoft.com/en-us/clarity/setup-and-installation/privac… · https://privacy.microsoft.com/de-de/privacystatement.

Microsoft Advertising e Bing

Quando utilizamos Microsoft Advertising, podemos promover produtos Oris na rede Microsoft e medir campanhas. Se Universal Event Tracking (UET) estiver integrado, podem ser transmitidos eventos do website, dados do navegador e dispositivo, endereços IP, identificadores e conversões configuradas, para medição e remarketing. Bing pertence aos serviços publicitários Microsoft; este tratamento é distinto de Microsoft Bookings, Teams e Clarity.

Informações: https://privacy.microsoft.com/de-de/privacystatement.

Teads

Utilizamos tecnologias de publicidade e medição da Teads para medir visitas e conversões, avaliar campanhas e gerir audiências publicitárias. Consoante a configuração, estas funções podem incluir retargeting ou exclusão de determinadas pessoas das campanhas.

Podem ser tratados endereços IP, identificadores de cookies ou dispositivos, páginas visitadas, dados do navegador e sistema operativo, interações publicitárias e conversões configuradas. Estes dados podem constituir dados pessoais. Um cookie Teads colocado noutro website não equivale ao consentimento para tratamento no nosso. Aplicam-se as regras do capítulo 3.

Informações: https://privacy-policy.teads.com/.

Tracify

Utilizamos a tecnologia de atribuição de Tracify GmbH, Alemanha, para analisar a ligação entre interações publicitárias e atividades no nosso website ou e-shop. Dependendo da integração, podem ser tratados sinais técnicos e eventos como endereços IP, dados de navegador e dispositivo, referências de páginas e campanhas, encomendas e identificadores pseudonimizados ou sujeitos a hash.

A recolha do lado do servidor, o tratamento sem cookies ou o hashing não significam automaticamente que não sejam tratados dados pessoais. Para atribuição opcional, respeitamos as regras de consentimento do capítulo 3 e os requisitos aplicáveis.

Informações: https://tracify.ai/rechtliches · https://tracify.ai/datenschutz.

Medição publicitária da OpenAI para anúncios no ChatGPT

Utilizamos o pixel de medição publicitária OpenAI para avaliar a eficácia dos anúncios Oris no ChatGPT. Eventos configurados do website podem ser transmitidos à OpenAI para associar ações a anúncios e analisar campanhas. Consoante a versão, podem ser tratados referências de cliques publicitários, identificadores de navegador guardados em cookies próprios e eventos como visualizações de páginas e produtos, ações no carrinho e compras.

Esta medição respeita às interações com o nosso website e não permite à Oris aceder a conversas privadas de ChatGPT dos visitantes.

A documentação OpenAI descreve uma função opcional de correspondência avançada automática (Advanced Matching): quando ativa, determinados contactos podem ser detetados no navegador, sujeitos a hash e enviados com os eventos. De acordo com a versão documentada, os cookies «__oppref» e «__obref» podem durar aproximadamente 30 e 365 dias, respetivamente, independentemente do prazo de conservação dos eventos transmitidos.

Informações: https://help.openai.com/en/articles/20001409-conversion-measurement · https://developers.openai.com/ads/measurement-pixel.

Reddit Ads, Reddit Pixel e Conversions API

Se publicitarmos no Reddit e utilizarmos as respetivas tecnologias de medição, Reddit Pixel e, quando aplicável, Reddit Conversions API (CAPI) podem ajudar-nos a compreender que ações os visitantes executam no nosso website após interagirem com anúncios. Os dados servem para medir resultados, atribuir conversões, otimizar publicidade e formar audiências de remarketing.

Consoante a implementação, a Reddit ou a sociedade Reddit competente pode receber endereços IP, dados do navegador e dispositivo, referrers e URLs, identificadores de cliques e eventos como visualizações de páginas e produtos, pesquisas, adições ao carrinho, registos e compras. Os eventos podem incluir informações de produtos, moeda, valor e identificadores de transação.

Com uma Conversions API do lado do servidor, podem ser utilizados atributos adicionais para correspondência, consoante a configuração, como contactos sujeitos a hash, endereço IP, user agent e click ID. A Reddit pode tratar e comparar estes dados com informações próprias de acordo com as suas condições e política de privacidade. A medição opcional depende do consentimento previsto no capítulo 3.

Informações: https://business.reddithelp.com/articles/Knowledge/reddit-pixel · https://business.reddithelp.com/articles/Knowledge/Conversions-API · https://www.reddit.com/policies/privacy-policy.

Amazon Advertising

Quando configuradas, podemos utilizar tecnologias da Amazon Advertising para medir a eficácia dos anúncios e chegar a audiências relevantes. Consoante o produto, podem ser transmitidos a serviços publicitários Amazon endereços IP, dados do navegador e dispositivo, identificadores e eventos do website ou de conversão, incluindo informações sobre produtos e compras.

Informações: https://advertising.amazon.com/legal/product-terms.

Publicidade e análise X (anteriormente Twitter)

Podemos utilizar tecnologias X para medir publicidade e analisar o uso do website. Nas nossas definições, podem aparecer como «Twitter Advertising» e «Twitter Analytics». Podem tratar endereços IP, dados do navegador e dispositivo, identificadores, visitas e conversões e associá-los a informações detidas pela X. Consoante o produto, servem para medir campanhas e formar audiências publicitárias.

Informações: https://x.com/en/privacy · https://business.x.com/en/help/ads-policies/campaign-considerations/pol….

6. Newsletter

Dados da newsletter

Se pretender receber a newsletter disponibilizada no nosso website, necessitamos do seu endereço de e-mail e de informações que nos permitam verificar que controla esse endereço e que consente em receber a newsletter. Apenas recolhemos dados adicionais quando tal é necessário às funcionalidades disponibilizadas ou quando os fornece voluntariamente. Para gerir e enviar a newsletter, recorremos ao prestador de serviços descrito de seguida.

Mailchimp

Utilizamos Mailchimp para as nossas newsletters. Fornecedor: The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, Estados Unidos (grupo Intuit). Os dados de inscrição, sobretudo o e-mail, são transmitidos e tratados pela Mailchimp, podendo incluir armazenamento nos Estados Unidos.

A Mailchimp permite planear, enviar e analisar newsletters. As mensagens podem conter pixels de rastreamento que estabelecem ligação aos servidores quando o e-mail é aberto, registando aberturas, cliques e dados técnicos como hora, IP, navegador e sistema operativo. Consoante as funcionalidades ativas, as aberturas e cliques podem estar associados a subscritores específicos. Utilizamos os relatórios para adaptar conteúdos e envios aos interesses dos subscritores.

O tratamento necessário ao envio baseia-se no seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, quando aplicável). Pode retirá-lo a qualquer momento através da ligação de cancelamento de subscrição incluída em cada mensagem, sem afetar a licitude dos tratamentos anteriores.

Após o cancelamento, os dados deixam de ser utilizados para o envio habitual da newsletter. Podemos conservar o endereço e as informações de cancelamento numa lista de exclusão para respeitar a sua decisão e evitar novos envios não desejados. A conservação por outros motivos legalmente permitidos mantém-se.

As transferências para os Estados Unidos seguem as garantias do capítulo 2. Informações: https://www.intuit.com/privacy/statement/ · https://mailchimp.com/eu-us-data-transfer-statement/.

7. Plugins e outras ferramentas

Vídeos YouTube

Incorporamos vídeos YouTube, serviço disponibilizado por Google Ireland Limited, Irlanda. Ao ativar um vídeo opcional, o navegador pode ligar-se à Google ou YouTube e transmitir endereço IP, dados do navegador e dispositivo, página visitada e interações de reprodução. Podem ser utilizados cookies e tecnologias semelhantes. Se tiver sessão iniciada no Google, a atividade pode ser associada à sua conta.

O modo de privacidade melhorada, quando utilizado na incorporação de vídeos, pode limitar determinados usos de dados de reprodução, mas não elimina todo o tratamento de dados pessoais. A ativação segue o consentimento do capítulo 3.

Informações: https://policies.google.com/privacy.

Google Maps

Utilizamos Google Maps de Google Ireland Limited para apresentar locais como revendedores e centros de serviço Oris. Ao ativar o mapa, pode ser estabelecida ligação à Google e transmitidos endereço IP, dados do navegador e dispositivo e página acedida. A localização é tratada se autorizar o acesso no navegador ou dispositivo. Os mapas opcionais seguem o capítulo 3.

Informações: https://policies.google.com/privacy.

Google reCAPTCHA

Utilizamos Google reCAPTCHA para distinguir pedidos humanos dos automatizados e proteger formulários contra abusos. Consoante a versão e configuração, a Google pode tratar endereço IP, dados do navegador e dispositivo, horas e padrões de interação. Podem ser utilizados cookies e tecnologias semelhantes.

Quando necessário para medidas de segurança proporcionais, o tratamento pode basear-se no nosso interesse legítimo em proteger o website (art. 6.º, n.º 1, alínea f), do RGPD). Isto não significa automaticamente que não seja necessário consentimento para acesso a informações no dispositivo.

Informações: https://developers.google.com/recaptcha/docs/faq · https://policies.google.com/privacy.

Google Hosted Libraries e gstatic.com

O website pode utilizar recursos técnicos externos, nomeadamente Google Hosted Libraries e conteúdos ou scripts distribuídos através de gstatic.com. O pedido desses recursos pode transmitir dados técnicos como IP, navegador, ficheiro solicitado e eventual referrer à infraestrutura fornecedora.

O domínio gstatic.com é utilizado para distribuir recursos e não define, por si só, finalidade independente. Se os recursos servirem apenas publicidade, mapas ou vídeos opcionais, seguem as preferências de consentimento do serviço principal.

Informações: https://developers.google.com/speed/libraries · https://policies.google.com/privacy.

Datadog Real User Monitoring

Utilizamos Datadog Real User Monitoring (RUM) para identificar erros técnicos e analisar desempenho e fiabilidade do website. Dependendo da configuração, podem ser tratados tempos de carregamento, erros, URLs, dados do navegador e dispositivo, identificadores de sessão, interações e informações de IP ou localização.

Os resultados ajudam-nos a resolver problemas e melhorar o website. As funções opcionais de gravação ou análise, quando utilizadas, seguem os requisitos de consentimento aplicáveis.

Informações: https://docs.datadoghq.com/data_security/real_user_monitoring/ · https://www.datadoghq.com/legal/privacy/.

Rokka – processamento e distribuição de imagens

Utilizamos Rokka para processar, otimizar e distribuir imagens no website. Ao solicitar uma imagem, a infraestrutura trata os dados de ligação necessários, como endereço IP, imagem solicitada, hora do pedido e informações técnicas do navegador.

Quando necessário para apresentar o website de forma fiável e proteger a infraestrutura, o tratamento baseia-se, quando aplicável o RGPD, no nosso interesse legítimo em manter um website funcional (art. 6.º, n.º 1, alínea f)).

Informações: https://rokka.io/.

Baidu Maps

Quando Baidu Maps estiver integrado numa versão regional do nosso website, pode ser utilizado para apresentar locais. Ao ativar o mapa, dados técnicos como IP e informações de utilização podem ser transmitidos à Baidu na China. Respeitamos as exigências aplicáveis de consentimento e transferências internacionais.

Para mais informações, consulte a política de privacidade do serviço Baidu correspondente.

Zendesk

Utilizamos Zendesk para fornecer centro de ajuda, perguntas frequentes e resposta a pedidos de clientes. Consoante a função, podem ser tratados pesquisas, conteúdo de pedidos, dados de contacto e informações técnicas. Os pedidos relacionados com contratos são tratados para execução contratual ou medidas pré-contratuais; nos restantes casos, baseamo-nos no interesse legítimo em prestar apoio ao cliente e manter os serviços de ajuda. O rastreamento opcional é avaliado separadamente.

Informações: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/.

8. Comércio eletrónico e prestadores de pagamento

Tratamento de dados de clientes e contratos

Tratamos dados de clientes e contratos para preparar, celebrar, executar, gerir e faturar relações contratuais. Os dados de utilização são tratados quando necessários à prestação ou faturação dos nossos serviços. Quando o RGPD se aplica, a base é o artigo 6.º, n.º 1, alínea b). As análises e publicidade opcionais estão descritas no capítulo 5. Os dados são normalmente eliminados após o fim da relação e o termo das obrigações legais ou outros motivos legítimos de conservação.

Transmissão de dados em encomendas e entregas

Quando encomenda produtos, comunicamos à transportadora ou ao prestador de serviços de entrega os dados pessoais necessários à entrega e ao prestador de serviços de pagamento os dados necessários ao processamento do pagamento. Em princípio, limitamos a transmissão aos dados indispensáveis para a prestação do respetivo serviço. Quando o RGPD é aplicável, este tratamento baseia-se, nomeadamente, no artigo 6.º, n.º 1, alínea b), do RGPD. Se for necessário obter o seu consentimento para notificações adicionais sobre o envio, solicitá-lo-emos; poderá retirá-lo em qualquer momento, com efeitos para o futuro.

Verificação de solvabilidade

Se disponibilizarmos meios de pagamento em que adiantamos o valor, como pagamento por fatura, podemos verificar a solvabilidade antes de autorizar esse meio. Dados necessários, como nome, morada e informações de pagamento, podem ser transmitidos a uma agência de informação de crédito. A análise pode produzir uma probabilidade estatística de incumprimento (scoring). Se o risco for elevado, o meio de pagamento pode ser recusado.

O tratamento baseia-se, conforme o caso, em medidas pré-contratuais ou execução contratual (art. 6.º, n.º 1, alínea b), do RGPD), no nosso interesse legítimo em evitar incumprimentos (alínea f)) ou no consentimento exigido (alínea a)).

Serviços de pagamento

Para processar pagamentos, integramos serviços de pagamento de prestadores externos. Ao efetuar uma compra, o respetivo prestador pode tratar as informações necessárias para o efeito, nomeadamente o seu nome, o valor a pagar, os dados bancários ou os dados do cartão de crédito. Aplicam-se as condições contratuais e as disposições de proteção de dados do prestador em causa. Quando o RGPD é aplicável, a utilização destes serviços baseia-se, nomeadamente, na execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD) e no nosso interesse legítimo em assegurar um processo de pagamento seguro e prático (artigo 6.º, n.º 1, alínea f), do RGPD). Quando for exigido um consentimento específico, o tratamento correspondente baseia-se no artigo 6.º, n.º 1, alínea a), do RGPD.

Apple Pay

Ao utilizar Apple Pay, o pagamento é processado com a participação da Apple e das instituições financeiras envolvidas. Fornecedor: Apple Inc., Estados Unidos, ou a sociedade Apple competente. Privacidade: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

No Google Pay, podem intervir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e a instituição financeira correspondente. Privacidade: https://policies.google.com/privacy.

Stripe

Utilizamos Stripe para o processamento técnico de pagamentos. Consoante o contrato e o mercado, podem intervir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda, ou outra sociedade Stripe. As transferências internacionais seguem o capítulo 2. Privacidade: https://stripe.com/de/privacy.

Klarna

Se Klarna estiver disponível, o pagamento pode ser tratado por Klarna Bank AB (publ), Suécia, ou outra sociedade Klarna competente. A Klarna oferece várias opções de pagamento e pode tratar dados de identidade e pagamento, usar cookies e outras tecnologias e realizar verificações de crédito. Privacidade: https://www.klarna.com/de/datenschutz/.

PayPal

Se pagar com PayPal, transmitimos os dados necessários à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo, ou à entidade competente para a operação.

Para determinados pagamentos, a PayPal pode verificar a solvabilidade e consultar agências de crédito. Mais informações sobre os procedimentos e direitos: https://www.paypal.com/de/legalhub/paypal/privacy-full.

American Express

Se pagar com American Express, American Express Europe S.A. ou a sociedade responsável pelo cartão pode tratar os dados necessários. Os dados podem também ser transmitidos a sociedades afiliadas noutros países ao abrigo das regras aplicáveis. Privacidade: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

Mastercard

Nos pagamentos Mastercard, os dados necessários podem ser tratados por Mastercard Europe SA, Bélgica, e pelos prestadores envolvidos. Informações: https://www.mastercard.de/de-de/datenschutz.html.

Visa

Nos pagamentos Visa, os dados necessários podem ser tratados pela Visa e pelos prestadores e entidades Visa competentes para a operação. Privacidade: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TWINT

Se disponibilizarmos TWINT, os pagamentos são processados com TWINT AG, Suíça, e, quando aplicável, o seu banco ou o emissor da aplicação TWINT. A TWINT pode tratar os dados necessários sob a sua própria responsabilidade.

As políticas aplicáveis à sua aplicação TWINT e a qualquer serviço TWINT ID estão disponíveis junto da TWINT ou do emissor da aplicação. Informações: https://www.twint.ch/.

9. Conferências de áudio e vídeo

Tratamento de dados

Podemos utilizar ferramentas de conferência online para comunicar com clientes e parceiros comerciais. Numa conferência de áudio ou vídeo, nós e o prestador tratamos os dados necessários, incluindo nome, e-mail, telefone, datas e duração da participação, metadados, IP, identificadores de dispositivo, sistema operativo, software e equipamento de áudio ou vídeo.

Se partilhar ou carregar conteúdos durante uma conferência, estes também podem ser tratados ou guardados, incluindo mensagens, ficheiros, imagens, vídeos, quadros brancos ou gravações quando usadas e anunciadas. As funcionalidades e o tratamento do prestador dependem da configuração e política de privacidade.

Finalidades e fundamentos jurídicos

Utilizamos conferências para comunicar com parceiros contratuais atuais ou potenciais, responder a clientes e prestar serviços. Quando o RGPD se aplica, baseamo-nos, consoante o contexto, em execução contratual ou diligências pré-contratuais (art. 6.º, n.º 1, alínea b)) ou no nosso interesse legítimo em comunicação eficiente (alínea f)). O consentimento solicitado para determinadas funções pode ser retirado com efeitos futuros.

Prazo de conservação

Eliminamos os dados de conferências guardados diretamente por nós quando deixam de ser necessários e não existam obrigações legais ou outros motivos legítimos de conservação. Os prazos do prestador para as suas próprias finalidades regem-se pelas respetivas políticas.

Serviço utilizado: Microsoft Teams

Utilizamos Microsoft Teams de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Informações: https://privacy.microsoft.com/de-de/privacystatement. As transferências internacionais obedecem ao capítulo 2.