Ajustando suas configurações de cookies
Proteção de dados
1. Informações gerais sobre proteção de dados
A proteção dos seus dados pessoais é importante para nós. Nesta política de privacidade, informamos quais dados pessoais são processados quando você visita nosso site e utiliza nossos serviços, para quais finalidades isso é feito e quais são os seus direitos de acordo com as normas de proteção de dados aplicáveis.
Dados pessoais são informações relativas a uma pessoa singular identificada ou identificável. Isso inclui, por exemplo, nome, endereço de e-mail, endereço IP, detalhes de pedidos ou informações sobre o uso do site.
O tratamento de dados pessoais é realizado, em particular, em conformidade com as disposições do Regulamento Geral de Proteção de Dados (RGPD), da Lei Austríaca de Proteção de Dados (DSG) e, quando aplicável, da Lei de Telecomunicações de 2021 (TKG 2021).
2. Pessoa responsável
A entidade responsável pelo processamento de dados pessoais neste site é:
Steiger Art & Media KG
Adolf-Pichler-Platz 12
6020 Insbruque
Áustria
Telefone: +43 664 5965519
E-mail: steiger.art.media@gmail.com
O controlador, nos termos do RGPD, é a pessoa singular ou coletiva que decide sobre as finalidades e os meios de tratamento dos dados pessoais.
3. Quais dados processamos?
Ao utilizar nosso site, diversos tipos de dados pessoais podem ser processados.
Alguns desses dados são processados automaticamente quando você acessa o site. Isso pode incluir, em particular, seu endereço IP, a hora de acesso, as páginas ou arquivos acessados, o tipo de navegador, o sistema operacional, informações de referência e outras informações técnicas.
Recebemos outros dados diretamente de você, por exemplo, quando você entra em contato conosco, assina nossa newsletter, faz um pedido ou se comunica conosco via WhatsApp.
Além disso, caso tenha dado o seu consentimento, os dados poderão ser processados utilizando tecnologias de análise, marketing ou rastreamento.
4. Finalidades e fundamentos jurídicos do processamento
Só processamos dados pessoais se houver uma base legal correspondente para o fazer.
Dependendo da atividade de processamento, as seguintes bases legais podem ser consideradas em particular:
- Seu consentimento de acordo com o Artigo 6, parágrafo 1, alínea a, do RGPD;
- a execução de um contrato ou a implementação de medidas pré-contratuais nos termos do Artigo 6.º, n.º 1, alínea b) do RGPD;
- cumprimento das obrigações legais nos termos do Artigo 6.º, n.º 1, alínea c) do RGPD;
- nossos interesses legítimos ou os interesses legítimos de terceiros, de acordo com o Artigo 6, parágrafo 1, alínea f do RGPD.
Na medida em que as tecnologias armazenam informações no seu dispositivo ou acedem a informações aí armazenadas, também temos em conta os requisitos do artigo 165.º, parágrafo 3, da Lei Alemã das Telecomunicações (TKG) de 2021.
Cookies e tecnologias semelhantes que não sejam tecnicamente necessárias só serão utilizadas após você ter dado o seu consentimento.
5. Duração do armazenamento
Geralmente, armazenamos dados pessoais apenas pelo tempo necessário para a respectiva finalidade de processamento.
Caso a finalidade do processamento deixe de existir, os dados em questão serão apagados ou anonimizados, a menos que existam obrigações legais de retenção ou outros motivos permitidos para o seu armazenamento posterior.
As obrigações legais de retenção, em particular as decorrentes de regulamentações fiscais, societárias ou comerciais, permanecem inalteradas.
6. Destinatários dos dados pessoais
Por vezes, trabalhamos com fornecedores de serviços externos para disponibilizar o nosso website e os nossos serviços.
Os dados pessoais só serão transferidos para esses destinatários se isso for necessário para a execução de um contrato, houver uma obrigação legal, o consentimento correspondente tiver sido obtido, houver um interesse legítimo ou outra base legal permitir a transferência.
Na medida em que os prestadores de serviços processam dados pessoais exclusivamente em nosso nome, são contratados como processadores de dados em conformidade com os requisitos do RGPD (Regulamento Geral sobre a Proteção de Dados).
7. Transferência de dados para países terceiros
Alguns dos prestadores de serviços que utilizamos pertencem a grupos empresariais com atuação internacional. Isso pode resultar no processamento de dados pessoais fora da União Europeia ou do Espaço Econômico Europeu.
Essas transferências ocorrem somente em conformidade com o RGPD. Dependendo do fornecedor, a transferência pode ser baseada, em particular, em uma decisão de adequação da Comissão Europeia, em uma certificação válida ao abrigo do Quadro de Proteção de Dados UE-EUA ou em salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia.
Informações adicionais podem ser encontradas nos respectivos serviços, dentro desta política de privacidade.
Infraestrutura de hospedagem e técnica
8. Hospedagem via GoDaddy
Nosso site é hospedado por um provedor de hospedagem externo.
Para isso, utilizamos os serviços fornecidos pela GoDaddy. Como parte do processo de hospedagem, dados técnicos de conexão, endereços IP, dados de registro do servidor, dados de comunicação e outros dados gerados durante o uso do site podem ser processados.
O processamento serve, em particular, para fornecer tecnicamente o nosso site e para garantir a sua estabilidade e segurança.
Quando o processamento for necessário para a execução ou preparação de um contrato, ele se baseia no Artigo 6(1)(b) do RGPD. Caso contrário, nosso legítimo interesse na operação segura, estável e eficiente do nosso site se baseia no Artigo 6(1)(f) do RGPD.
Na medida em que a GoDaddy processa dados pessoais em nosso nome, isso é feito com base nos respectivos contratos de processamento de dados.
GoDaddy – Departamento Jurídico, Gabinete do Encarregado da Proteção de Dados
c/o Espaços
Gertrudenstraße 30–36
50667 Colônia
Alemanha
9. Cloudflare
Para garantir a segurança, estabilidade e rapidez de carregamento do nosso site, utilizamos os serviços da Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EUA.
A Cloudflare fornece, entre outras coisas, uma rede de distribuição de conteúdo global, além de serviços de segurança e DNS. Por razões técnicas, parte do tráfego de dados entre o seu navegador e o nosso site é roteado pela infraestrutura da Cloudflare.
Isso pode envolver o processamento de endereços IP e informações técnicas sobre as visitas ao nosso site.
A utilização do Cloudflare baseia-se no nosso legítimo interesse em uma prestação de serviços de internet segura, confiável e eficiente, em conformidade com o Artigo 6, parágrafo 1, alínea f do RGPD.
A Cloudflare afirma ser certificada pelo Quadro de Proteção de Dados UE-EUA. Para determinadas transferências internacionais de dados, também são utilizadas cláusulas contratuais padrão e outras salvaguardas.
Para obter mais informações sobre o processamento de dados pessoais pela Cloudflare, consulte a política de privacidade da empresa. https://www.cloudflare.com/privacypolicy/
Cookies e gestão de consentimento
10. Cookies e tecnologias semelhantes
Nosso site utiliza cookies e tecnologias semelhantes.
Os cookies são pequenos arquivos ou conjuntos de dados que podem ser armazenados ou lidos do seu dispositivo. Alguns cookies são excluídos depois que você fecha o navegador, enquanto outros podem permanecer no seu dispositivo por um período específico de tempo.
Os cookies podem ser necessários, por exemplo, para o funcionamento de um carrinho de compras ou para que as suas preferências sejam salvas. Outras tecnologias são utilizadas para medição de audiência, análise ou publicidade.
Cookies ou tecnologias tecnicamente essenciais podem ser utilizados na medida em que isso seja necessário para a prestação de um serviço que você tenha expressamente solicitado.
Cookies ou tecnologias similares que não sejam tecnicamente necessárias só serão utilizados com o seu consentimento prévio. A base legal para o tratamento de dados pessoais associado é, em geral, o Artigo 6(1)(a) do RGPD. Os requisitos do Artigo 165(3) da Lei Alemã de Telecomunicações de 2021 (TKG 2021) também se aplicam ao armazenamento e recuperação de informações no seu dispositivo.
Você pode alterar ou revogar seu consentimento a qualquer momento, com efeito para o futuro.
11. Banner de Biscoito de Verdade
Para gerenciar suas configurações de privacidade e cookies, utilizamos o Real Cookie Banner da devowl.io GmbH, Tannet 12, 94539 Grafling, Alemanha.
O sistema serve para registrar, armazenar e implementar tecnicamente sua decisão em relação aos serviços que exigem consentimento no que diz respeito aos serviços utilizados.
O Real Cookie Banner é executado localmente em nosso sistema. Informações tecnicamente necessárias podem ser armazenadas em seu dispositivo para salvar e registrar sua decisão.
O processamento é realizado para cumprir nossas obrigações legais de acordo com o Artigo 6, parágrafo 1, alínea c, do RGPD e, quando aplicável, para a gestão técnica da sua decisão de consentimento.
Contato e comunicação
12. Contato por e-mail ou telefone
Ao entrar em contato conosco por e-mail ou telefone, processamos as informações fornecidas na medida necessária para atender à sua solicitação.
Isso pode incluir, em particular, seu nome, dados de contato, o conteúdo da sua mensagem e outras informações que você fornecer voluntariamente.
Se o seu pedido estiver relacionado com um contrato ou medidas pré-contratuais, o processamento baseia-se no Artigo 6.º, n.º 1, alínea b) do RGPD.
Para outras solicitações, o processamento é realizado regularmente com base em nosso legítimo interesse no tratamento adequado da comunicação, de acordo com o Artigo 6, parágrafo 1, alínea f do RGPD.
Os dados serão apagados assim que deixarem de ser necessários para o processamento do pedido e não existirem obrigações legais de retenção ou outras razões permitidas para o seu armazenamento posterior.
13. Comunicação via WhatsApp Business
Utilizamos o WhatsApp Business para nos comunicarmos com clientes, potenciais clientes e parceiros comerciais.
O provedor para usuários no Espaço Econômico Europeu é o WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.
O conteúdo das mensagens no WhatsApp é sempre transmitido usando criptografia de ponta a ponta. No entanto, o serviço pode processar informações adicionais durante a operação, como números de telefone, registros de data e hora da comunicação, informações do dispositivo e outros metadados.
Quando a comunicação tiver como objetivo a preparação ou a execução de um contrato, o processamento baseia-se no artigo 6.º, n.º 1, alínea b), do RGPD. Para outras comunicações comerciais, o artigo 6.º, n.º 1, alínea f), do RGPD pode servir de base jurídica. Quando for necessário o consentimento, o processamento baseia-se no artigo 6.º, n.º 1, alínea a), do RGPD.
Usamos o WhatsApp Business sem sincronizar automaticamente toda a nossa agenda de contatos do smartphone.
O WhatsApp fornece mais informações sobre o processamento de dados em sua política de privacidade.
Análise e Marketing
14. Google Tag Manager
Utilizamos o Google Tag Manager da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Tag Manager permite gerenciar de forma centralizada diversas tags e serviços de um site. Portanto, é particularmente útil para o controle técnico de outros serviços de análise e marketing.
Os dados pessoais efetivamente processados dependem, em particular, dos serviços integrados através do Gerenciador de Tags e das configurações de consentimento que você definiu.
Caso seja necessário o consentimento para um serviço integrado através do Gerenciador de Tags, ele geralmente só será ativado de acordo com a sua decisão de consentimento.
Para obter mais informações sobre o processamento de dados, consulte a política de privacidade do Google.
15. Google Analytics 4
Utilizamos o Google Analytics 4, um serviço de análise da web fornecido pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Analytics permite-nos avaliar estatisticamente a utilização do nosso website. Isto pode incluir o processamento de informações como páginas visitadas, interações, origem geográfica aproximada, informações sobre o dispositivo e o navegador, duração da sessão e outros dados de utilização.
O Google afirma que não registra nem armazena endereços IP individuais de usuários da UE ou do Espaço Econômico Europeu no Google Analytics. Os endereços IP podem ser usados tecnicamente para obter informações aproximadas de localização e, em seguida, são descartados.
Utilizamos o Google Analytics apenas mediante seu consentimento. Quando o consentimento é necessário, o processamento se baseia no Artigo 6, parágrafo 1, alínea a, do RGPD (Regulamento Geral sobre a Proteção de Dados), e, no que diz respeito ao armazenamento ou acesso a informações no seu dispositivo, no § 165, parágrafo 3, da Lei Alemã de Telecomunicações de 2021 (TKG 2021).
Você pode revogar seu consentimento a qualquer momento para o futuro através de nossas configurações de cookies e privacidade.
Ao utilizar os serviços do Google, o processamento de dados fora do Espaço Econômico Europeu não pode ser completamente descartado. O Google LLC possui certificação no âmbito do Quadro de Proteção de Dados UE-EUA. Além disso, outras salvaguardas adequadas para transferências internacionais de dados podem ser aplicáveis.
Para obter mais informações sobre o processamento de dados pessoais, consulte a política de privacidade do Google.
https://privacy.google.com/businesses/controllerterms/mccs/
16. Meta Pixel
Se você der seu consentimento, usaremos o Meta Pixel em nosso site.
O fornecedor é a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.
O meta pixel permite-nos, em particular, rastrear se os utilizadores realizam determinadas ações no nosso website após clicarem num anúncio. Isto permite-nos medir a eficácia das nossas ações publicitárias e otimizar as nossas campanhas.
Isso pode envolver o processamento e a transmissão de informações sobre visitas ao site, interações, informações sobre dispositivos e navegadores e identificadores online para a Meta.
Ao utilizar os serviços da Meta, a Meta poderá, sob certas condições, associar as informações transmitidas à sua conta de usuário e processá-las para seus próprios fins.
Na medida em que o Meta Pixel em nosso site desencadeia o processamento de dados que requer consentimento, a ativação só ocorre após você ter dado seu consentimento. A base legal é o Artigo 6(1)(a) do RGPD em conjunto com a Seção 165(3) da Lei Austríaca de Telecomunicações de 2021 (TKG 2021). Você pode revogar seu consentimento a qualquer momento, com efeito para o futuro.
Para determinadas operações de processamento relacionadas à coleta e transferência de dados para a Meta, podemos ser corresponsáveis com a Meta Platforms Ireland Limited, nos termos do Artigo 26 do RGPD. Os detalhes dessa corresponsabilização estão definidos nos respectivos contratos com a Meta.
A Meta Platforms, Inc. possui certificação de acordo com o Quadro de Proteção de Dados UE-EUA. Além disso, podem ser utilizadas salvaguardas adicionais adequadas para transferências internacionais de dados.
Para mais informações, consulte a política de privacidade da Meta. https://de-de.facebook.com/about/privacy/
Boletim informativo
17º Boletim Informativo
Ao se inscrever em nossa newsletter, processamos, em particular, seu endereço de e-mail e, se aplicável, outras informações que você nos fornece voluntariamente.
O processamento é realizado com a finalidade de enviar newsletters com base no seu consentimento, de acordo com o Artigo 6, parágrafo 1, alínea a, do RGPD.
Para verificar seu cadastro, podemos utilizar o procedimento de dupla confirmação (double opt-in). Após o cadastro, uma mensagem de confirmação será enviada para o endereço de e-mail fornecido. Somente após essa confirmação o endereço será ativado para o envio da newsletter.
Você pode revogar seu consentimento a qualquer momento, com efeito para o futuro, por exemplo, através do link de cancelamento de inscrição no boletim informativo.
18. CleverReach
Utilizamos o CleverReach para enviar e gerenciar nossa newsletter.
O fornecedor é CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Alemanha.
A CleverReach processa, em particular, os dados de contato necessários para o envio de newsletters. Caso as funções correspondentes estejam ativadas e o consentimento necessário tenha sido obtido, informações sobre o uso da newsletter também poderão ser processadas, como aberturas ou cliques em links nela contidos.
O processamento dos seus dados para o envio da newsletter baseia-se no seu consentimento, em conformidade com o Artigo 6.º, n.º 1, alínea a), do RGPD (Regulamento Geral sobre a Proteção de Dados).
Após cancelar a assinatura da newsletter, seus dados geralmente serão removidos da lista de distribuição ativa. No entanto, seu endereço de e-mail poderá ser armazenado em uma lista de bloqueio, se necessário, para garantir que nenhuma outra newsletter seja enviada para esse endereço após a revogação do seu consentimento.
Na medida em que a CleverReach processa dados pessoais em nosso nome, isso é feito com base em um contrato de processamento de dados.
Processamento de pedidos e pagamentos
19. Dados do cliente, do pedido e do contrato
Ao efetuar uma encomenda ou celebrar um contrato connosco através do nosso website, processamos os dados necessários para a execução do contrato.
Isso pode incluir, em particular, nome, endereço de faturamento e entrega, dados de contato, produtos encomendados, informações da fatura, situação do pagamento e outras informações necessárias para o processamento do contrato.
A base legal para isso é o Artigo 6(1)(b) do RGPD.
Além disso, processamos determinados dados contratuais e de faturas devido a obrigações legais de retenção e documentação, em conformidade com o Artigo 6, parágrafo 1, alínea c, do RGPD.
20. Envio de mercadorias
Na medida do necessário para a entrega de um pedido, transmitiremos os dados solicitados à empresa de transporte ou logística que contratamos.
Somente os dados necessários para efetuar a entrega serão transmitidos.
A base legal para isso é o Artigo 6(1)(b) do RGPD.
21. Processamento de pagamentos
Utilizamos fornecedores de serviços de pagamento externos para processar os pagamentos.
Dependendo do método de pagamento escolhido, dados como nome, detalhes da fatura, valor do pagamento, informações da transação e informações da conta ou do pagamento podem ser processados.
O processamento é geralmente realizado para a execução do contrato celebrado consigo, em conformidade com o Artigo 6.º, n.º 1, alínea b) do RGPD.
As normas de proteção de dados do respectivo prestador de serviços de pagamento também se aplicam ao processamento dos dados.
22. PayPal
Oferecemos o PayPal como provedor de serviços de pagamento, entre outras opções.
O provedor no Espaço Econômico Europeu é o PayPal (Europe) S.à rl et Cie, SCA, 22–24 Boulevard Royal, L-2449 Luxemburgo.
Se você selecionar o PayPal como método de pagamento, as informações necessárias para o processamento do pagamento serão transmitidas ao PayPal.
O PayPal processa esses dados sob sua própria responsabilidade de proteção de dados, em conformidade com os regulamentos de proteção de dados aplicáveis ao serviço.
A transferência é realizada para a execução do contrato, em conformidade com o Artigo 6, parágrafo 1, alínea b, do RGPD.
https://www.paypal.com/de/legalhub/paypal/privacy-full
23. Listras
Utilizamos o Stripe para determinados pagamentos.
O provedor para clientes no Espaço Econômico Europeu é a Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda.
Ao efetuar um pagamento via Stripe, os dados necessários para o processamento do pagamento são transmitidos para o Stripe. Isso pode incluir, em particular, o valor do pagamento, nome, dados de contato, informações da transação e informações de pagamento.
A transferência é realizada para a execução do contrato, em conformidade com o Artigo 6, parágrafo 1, alínea b, do RGPD.
Como parte de seus serviços, a Stripe pode processar dados fora do Espaço Econômico Europeu. Mais informações sobre isso, bem como sobre as medidas de segurança implementadas pela Stripe, podem ser encontradas na política de privacidade da Stripe.
https://stripe.com/de/privacy
Segurança
24. Transmissão de dados criptografados
Nosso site utiliza criptografia SSL ou TLS.
Isso protege os dados transmitidos entre o seu navegador e o nosso site contra acesso não autorizado durante a transmissão.
Você pode reconhecer uma conexão criptografada, em particular, pelo fato de o endereço do nosso site começar com "https://".
As informações de pagamento também são transmitidas por meio de conexões criptografadas.
Seus direitos de proteção de dados
25. Informação
De acordo com o Artigo 15 do RGPD, você tem o direito de solicitar informações sobre se e quais dados pessoais seus são processados.
26ª Correção
Caso os dados pessoais estejam incorretos ou incompletos, você pode solicitar sua correção ou complementação de acordo com o Artigo 16 do RGPD.
27. Exclusão
Nos termos do Artigo 17 do RGPD, você pode solicitar a eliminação dos seus dados pessoais.
O direito ao apagamento não é ilimitado, em particular, se obrigações legais de retenção ou outros motivos legalmente reconhecidos impedirem o apagamento.
28. Restrição de processamento
Nos termos do Artigo 18 do RGPD, você pode solicitar que o processamento dos seus dados pessoais seja restringido.
Isso é relevante, por exemplo, se você contestar a exatidão dos dados e precisarmos verificá-los, ou se determinados dados forem necessários para o estabelecimento, exercício ou defesa de direitos legais.
29. Portabilidade de dados
Desde que os requisitos legais sejam cumpridos, você tem o direito, nos termos do Artigo 20 do RGPD, de receber os dados pessoais que nos forneceu em um formato estruturado, de uso comum e legível por máquina.
Sempre que tecnicamente possível, você também pode solicitar que esses dados sejam transmitidos diretamente para outro controlador.
30. Revogação do consentimento
Você pode revogar seu consentimento a qualquer momento, com efeito para o futuro.
A revogação do consentimento não afeta a legalidade do tratamento de dados baseado no consentimento dado antes da sua revogação.
Você pode alterar ou retirar seu consentimento para cookies, análises ou serviços de marketing, em particular através das configurações de privacidade e cookies disponíveis em nosso site.
31. Direito de objeção
Se processarmos dados pessoais com base no artigo 6.º, n.º 1, alíneas e) ou f), do RGPD, tem o direito, nos termos do artigo 21.º do RGPD, de se opor a esse processamento por motivos relacionados com a sua situação particular.
A partir de então, deixaremos de processar os dados pessoais relevantes, a menos que possamos demonstrar motivos legítimos e imperiosos para o processamento que se sobreponham aos seus interesses, direitos e liberdades, ou que o processamento seja necessário para o estabelecimento, exercício ou defesa de direitos em processos judiciais.
Se os seus dados pessoais forem tratados para fins de marketing direto, você pode opor-se a esse tratamento a qualquer momento. Após a sua oposição, os seus dados pessoais deixarão de ser utilizados para esses fins.
32. Direito de recurso
Se você acredita que o processamento dos seus dados pessoais viola a lei de proteção de dados, pode apresentar uma reclamação a uma autoridade supervisora de proteção de dados.
Para a Áustria, isso é particularmente verdade:
Autoridade Austríaca de Proteção de Dados
Barichgasse 40–42
1030 Viena
Áustria
O direito de contatar outra autoridade supervisora competente nos termos das disposições legais aplicáveis permanece inalterado.
33. Questões sobre proteção de dados
Se tiver alguma dúvida sobre o processamento dos seus dados pessoais ou sobre o exercício dos seus direitos de proteção de dados, pode contactar-nos a qualquer momento:
Steiger Art & Media KG
Adolf-Pichler-Platz 12
6020 Insbruque
Áustria
E-mail: steiger.art.media@gmail.com
34. Atualização desta política de privacidade
Podemos alterar esta política de privacidade caso nosso site, os serviços que utilizamos ou o quadro legal sejam alterados.
A versão publicada neste site em qualquer momento é a que está em vigor.
Em agosto de 2026