Política de privacidade – informações sobre o tratamento de dados pessoais nos termos do art. 13.º do RGPD

O responsável pelo tratamento de dados neste site é:

Multi Media Design Patrick Schmetzer

Adam-Foßhag-Straße 37
65428 Rüsselsheim am Main
Alemanha
Email: Mail@Patrickschmetzer.com

Este site não utiliza cookies. Para a medição de audiência é usado um serviço que funciona sem cookies e sem reconhecer visitantes individuais; os pormenores constam da secção «Medição de audiência». Só existe um cookie de sessão depois do início de sessão no portal de clientes, que disponibilizamos aos nossos clientes; não há registo por parte dos visitantes e o funcionamento do portal é descrito na secção «Portal de clientes». Existem formulários de pedido, além de um formulário para pedir que lhe liguem, outro para lhe ser enviado um e-book e outro para ser avisado de novos motivos no Art Store; o seu funcionamento é descrito nas secções «Formulários de pedido», «Pedir chamada», «E-books por e-mail» e «Novos motivos por e-mail». As fontes tipográficas são servidas localmente a partir do servidor próprio; não é estabelecida qualquer ligação ao Google Fonts.

Os conteúdos de terceiros — vídeos do YouTube e o mapa do Google Maps — só são carregados após um clique expresso da sua parte. Enquanto não iniciar um vídeo nem carregar um mapa, não há qualquer transmissão a terceiros.

Por isso só são gerados dados pessoais na medida tecnicamente inevitável ao aceder a um site — ver «Ficheiros de registo do servidor».

Este site não funciona em servidores próprios, mas em dois prestadores externos. Os dados gerados tecnicamente durante a visita são tratados nos servidores desses prestadores.

A entrega das páginas é assegurada pela Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EUA. Os formulários de pedido e a área de clientes protegida funcionam separadamente na Render Services, Inc., EUA; o servidor utilizado para o efeito situa-se em Frankfurt am Main.

A utilização de ambos os prestadores responde ao interesse numa disponibilização segura, rápida e fiável deste serviço (art. 6.º, n.º 1, alínea f), do RGPD).

Com ambos existe um contrato de subcontratação nos termos do art. 28.º do RGPD. O respetivo acordo («Data Processing Addendum») é parte integrante das condições de utilização e vigora sem assinatura separada.

Ambas as empresas têm sede nos EUA. Para a transferência para esse país, ambas estão certificadas ao abrigo do EU-US Data Privacy Framework; complementarmente aplicam-se as cláusulas contratuais-tipo da Comissão Europeia.

Ao aceder a este site, os prestadores guardam automaticamente em ficheiros de registo a informação que o seu navegador transmite:

• endereço IP do dispositivo que faz o pedido
• data e hora do acesso
• nome e URL do ficheiro consultado
• volume de dados transferidos e mensagem sobre o estado do pedido
• URL de referência, se transmitido
• navegador e sistema operativo utilizados

O tratamento serve para entregar a página, garantir a segurança e a estabilidade do sistema e analisar erros. A base jurídica é o interesse legítimo nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Não há qualquer combinação com outras fontes de dados nem avaliação para fins de marketing. Os ficheiros de registo são apagados automaticamente findo o prazo configurado nos prestadores.

Para saber que páginas deste site são visitadas utilizamos o Vercel Web Analytics. O prestador é a Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EUA — a mesma empresa que entrega as páginas.

Neste processo não são instalados cookies nem guardados identificadores no seu dispositivo. Não é criado qualquer perfil sobre si e a sua visita não é seguida através de vários sites. São registados a página consultada, a página de proveniência, o país, o sistema operativo, o navegador e o tipo de dispositivo — e de tal modo que daí resulte apenas um total e nunca um visitante concreto. Além disso contamos eventos nos formulários de pedido: que um formulário foi aberto, que se começou a preenchê-lo e que foi enviado; e no formulário de projeto, que no telemóvel surge em quatro passos, que passo foi alcançado. Só é transmitido que o passo ocorreu e em que formulário — nenhum conteúdo de campo, ou seja, nem nome, nem morada, nem data, nem texto. No leitor de música contamos ainda que tema foi iniciado e qual tocou pelo menos 30 segundos, e se isso aconteceu na página inicial ou em «Sobre mim» — igualmente sem qualquer ligação à sua pessoa. Nos e-books gratuitos contamos que livro e em que língua foi aberto através do botão de descarga ou pedido por e-mail e em que página estava o botão — sem o endereço de e-mail e sem qualquer outro dado do formulário. No Art Store contamos que motivo foi colocado na lista e que motivo ou que tipo de pedido (um motivo, um conjunto, a lista ou um motivo à medida) foi transposto para o formulário de contacto — sem tamanho, moldura ou qualquer outra indicação e sem ligação à sua pessoa. A lista que aí cria com o coração é guardada pelo seu próprio navegador (no armazenamento local); não nos é transmitida e pode ser apagada a qualquer momento através de «Esvaziar lista» ou das definições do navegador.

A finalidade é a avaliação estatística de que conteúdos são procurados, para melhorar este serviço. A base jurídica é o nosso interesse legítimo numa conceção deste site adequada às necessidades, nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Não é necessário consentimento, porque não são guardadas informações no seu equipamento nem lidas a partir dele (§ 25, n.º 1, TDDDG).

Ao tratamento aplicam-se o mesmo contrato de subcontratação e a mesma certificação ao abrigo do EU-US Data Privacy Framework descritos na secção «Alojamento».

O que é recolhido exatamente é descrito pelo prestador aqui: vercel.com/docs/analytics/privacy-policy

Em algumas páginas estão incorporados vídeos alojados no YouTube. O prestador é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Estes vídeos não são carregados automaticamente. De início vê apenas uma imagem de pré-visualização servida a partir do nosso próprio servidor. Só quando inicia um vídeo com um clique é estabelecida uma ligação aos servidores do YouTube. Nessa altura o YouTube fica a saber, entre outras coisas, o seu endereço IP e que página visitou; se estiver em simultâneo com sessão iniciada no YouTube, a visita pode ser associada à sua conta. Não está excluída uma transferência para os EUA.

A base jurídica é o consentimento que presta com o clique, nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Pode revogá-lo a qualquer momento com efeito para o futuro, bastando não iniciar mais vídeos. A incorporação é feita no modo de privacidade alargada («youtube-nocookie»), no qual o YouTube indica só guardar informação a partir do início da reprodução.

Os pormenores sobre o tratamento dos seus dados encontram-se na política de privacidade da Google: policies.google.com/privacy

Na página de contacto está incorporado um mapa do Google Maps. O prestador é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Também este mapa não é carregado automaticamente. No seu lugar vê primeiro uma superfície vazia com um aviso e um botão; a morada ao lado e a ligação para o Google Maps funcionam sem qualquer ligação à Google. Só quando carrega o mapa com um clique é estabelecida uma ligação aos servidores da Google. Nessa altura a Google fica a saber, entre outras coisas, o seu endereço IP e que página visitou; se estiver em simultâneo com sessão iniciada na Google, a visita pode ser associada à sua conta. Não está excluída uma transferência para os EUA.

A base jurídica é o consentimento que presta com o clique, nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Pode revogá-lo a qualquer momento com efeito para o futuro não carregando mais mapas; de qualquer modo, o consentimento vale apenas para aquele acesso à página e não é guardado.

O que a Google faz com os dados assim transmitidos consta da sua política de privacidade: policies.google.com/privacy

Por motivos de segurança, este site utiliza encriptação TLS. Reconhece uma ligação encriptada pelo prefixo «https://» na barra de endereços do seu navegador.

Este site contém formulários para pedidos de contacto, de projeto, de coaching e de apoio. São tratados exclusivamente os dados que o próprio introduz — consoante o formulário: nome, endereço de e-mail, número de telefone, morada, data, local e o seu texto livre.

Ao enviar, estes dados são transmitidos ao servidor deste site e aí guardados, para que o pedido não se perca. O servidor está em Frankfurt am Main e é operado por nossa conta pela Render Services, Inc. Não intervém qualquer serviço de formulários de terceiros; os seus dados não são cedidos a terceiros. Além disso enviamos a nós próprios um aviso do novo pedido. Se indicou um endereço de e-mail, é enviada para esse endereço uma confirmação com uma cópia dos seus dados — para que tenha prova do que nos enviou e saiba até quando chegará uma resposta.

Enquanto não tiver enviado o formulário de projeto, o seu navegador guarda o que introduziu como rascunho (no armazenamento local), para que sobreviva a um recarregamento ou a uma visita posterior. Esse rascunho não sai do seu dispositivo e não nos é transmitido. É apagado após o envio, deixa de ser oferecido ao fim de 30 dias e pode ser removido a qualquer momento com «descartar» no formulário ou nas definições do navegador. O consentimento a esta política de privacidade não é guardado; é prestado de novo em cada pedido.

A finalidade do tratamento é exclusivamente responder ao seu pedido. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD quando o pedido se destina à preparação de um contrato; nos restantes casos, o nosso interesse legítimo em responder, nos termos do art. 6.º, n.º 1, alínea f), do RGPD.

O seu endereço IP não é guardado junto do pedido. Para impedir que alguém inunde o formulário de forma automatizada, é guardado apenas um valor de verificação com sal do endereço IP, que não permite deduzir o endereço e é apagado ao fim de 24 horas.

Apagamos os pedidos guardados assim que deixam de ser necessários para a resposta e não existam obrigações legais de conservação em contrário. A área protegida em que lemos os pedidos instala para o efeito um cookie de sessão tecnicamente necessário — que é definido exclusivamente após o nosso próprio início de sessão, não durante a sua visita.

Além dos formulários de pedido, pode pedir que lhe liguem. Para isso tratamos o seu nome, o seu número de telefone, a janela horária escolhida e, se o indicar, o tema da conversa.

Estes dados são transmitidos ao servidor deste site e aí guardados, no mesmo servidor e do mesmo modo que os pedidos dos formulários (ver «Formulários de pedido»), incluindo o valor de verificação com sal contra inundações automatizadas. Enviamos a nós próprios um aviso; não lhe é enviado qualquer e-mail, porque o formulário não pede nenhum endereço. Usamos o número exclusivamente para essa chamada. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD, uma vez que foi o próprio que nos pediu a chamada.

Apagamos os dados assim que deixam de ser necessários para a chamada e para um pedido daí decorrente, e não existam obrigações legais de conservação em contrário.

Os e-books deste site descarregam-se diretamente e sem fornecer dados. Em alternativa pode pedir que lhe enviemos por e-mail a ligação para um livro. Para isso tratamos o seu endereço de e-mail, o livro escolhido e respetiva língua e, se os indicar, o seu nome e a sua empresa.

Estes dados são transmitidos ao servidor deste site e aí guardados, no mesmo servidor e do mesmo modo que os pedidos dos formulários (ver «Formulários de pedido»), incluindo o valor de verificação com sal contra inundações automatizadas. Para o seu endereço enviamos um e-mail com a ligação para o livro e a nós próprios um aviso. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD, uma vez que foi o próprio que nos pediu o envio.

Separadamente, pode assinalar que podemos contactá-lo sobre projetos de foto e filme. É facultativo, não vem pré-selecionado e não é condição para o envio. Só se o assinalar é que entraremos em contacto — pessoalmente e sobre o seu tema; com isso não entra na lista de novos motivos do Art Store. A base jurídica é então o seu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Pode revogá-lo a qualquer momento com efeito para o futuro; basta responder ao e-mail com o livro ou enviar uma mensagem para a morada indicada acima.

Apagamos os dados assim que deixam de ser necessários para estas finalidades e, após a revogação do consentimento, na medida em que apenas os conservávamos por esse motivo.

No Art Store pode pedir que o avisemos por e-mail quando surgirem novos motivos. Para isso tratamos o seu endereço de e-mail, a língua em que se inscreveu e os momentos da inscrição, da confirmação e, se for o caso, do cancelamento. Não pedimos quaisquer outros dados.

A inscrição é feita por duplo opt-in: após o envio enviamos-lhe um e-mail com uma ligação de confirmação. O seu endereço só fica na lista quando clicar nela. Se não confirmar no prazo de sete dias, apagamos a inscrição. Assim ninguém pode inscrever um endereço alheio. Os dados são guardados no servidor deste site, no mesmo servidor e do mesmo modo que os pedidos dos formulários (ver «Formulários de pedido»), incluindo o valor de verificação com sal contra inundações automatizadas. Após a sua confirmação enviamos a nós próprios um aviso da nova inscrição.

Através desta lista escrevemos-lhe exclusivamente quando há novos motivos no Art Store. Os e-mails somos nós próprios a enviá-los a partir da nossa caixa de correio, não através de um serviço de newsletter, e cada um contém uma ligação para cancelar de imediato.

A base jurídica é o seu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Pode revogá-lo a qualquer momento com efeito para o futuro: através da ligação de cancelamento em cada um destes e-mails ou com uma mensagem para a morada indicada acima.

Com o cancelamento apagamos imediatamente o seu endereço de e-mail. Fica apenas um registo sem endereço — a língua, os momentos da inscrição, da confirmação e do cancelamento e um identificador aleatório — para que a ligação de cancelamento responda corretamente também a um segundo clique. Daí não é possível deduzir a sua identidade.

Para os nossos clientes mantemos em /en/client-portal uma área protegida onde disponibilizamos imagens para seleção, depositamos documentos como propostas e faturas e trocamos mensagens. Uma conta aí é criada exclusivamente por nós, no âmbito de um trabalho; não há registo por parte dos visitantes. O acesso é configurado através de uma ligação de convite para o endereço de e-mail do cliente, e a palavra-passe é escolhida pelo próprio cliente — não a conhecemos e guardamos apenas um valor de verificação.

De uma conta guardamos o nome, a empresa, o endereço de e-mail, o número de telefone, a língua escolhida, o momento do último início de sessão e uma nota interna. A isso acrescem as imagens que disponibilizamos para o trabalho, a seleção feita juntamente com as anotações, os documentos depositados, o histórico de mensagens e os ficheiros que o cliente nos envia aí. Tudo reside no mesmo servidor que os pedidos, em Frankfurt am Main, operado por nossa conta pela Render Services, Inc.; nenhum terceiro obtém acesso.

O início de sessão instala um cookie de sessão tecnicamente necessário («psportal»). Contém apenas um identificador de sessão aleatório, termina com o fecho do navegador e, o mais tardar, ao fim de quatro horas, e é definido exclusivamente após o início de sessão — não ao visitar o restante site. Sem este cookie não existe área protegida; para tal não é necessário consentimento (§ 25, n.º 2, ponto 2, TDDDG).

Um registo de atividade anota quando um cliente iniciou sessão, abriu uma galeria ou um documento, descarregou algo ou aceitou uma proposta — para sabermos se as imagens chegaram e o que ainda está pendente. Os endereços IP não são guardados. Apenas as tentativas de início de sessão contam durante pouco tempo com um valor de verificação com sal do endereço IP, para travar tentativas de adivinhar a palavra-passe; não permite deduzir o endereço e é apagado ao fim de 24 horas.

A finalidade do tratamento é a execução do respetivo trabalho; a base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD. Apagamos uma conta com tudo o que lhe está associado, incluindo os ficheiros no servidor, assim que o trabalho esteja concluído e não existam obrigações legais de conservação em contrário — se assim o desejar, também antes; basta uma mensagem. As galerias disponibilizadas podem ter uma data de validade; depois dela, as imagens deixam de estar acessíveis no portal.

Se nos contactar, tratamos os seus dados de remetente e o conteúdo da sua mensagem exclusivamente para dar seguimento ao seu assunto. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD em pedidos relacionados com um contrato; nos restantes casos, o nosso interesse legítimo em responder, nos termos do art. 6.º, n.º 1, alínea f), do RGPD.

Para o contacto através do WhatsApp aplica-se adicionalmente a política de privacidade da WhatsApp Ireland Limited. Não temos influência sobre que dados são aí tratados ao estabelecer-se a conversa. Se quiser evitá-lo, pode contactar-nos igualmente por e-mail ou por telefone.

Apagamos estes dados assim que deixam de ser necessários para a finalidade e não existam obrigações legais de conservação em contrário.

Este site remete para sites externos de terceiros. Ao clicar numa dessas ligações abandona este site; não temos influência sobre o tratamento de dados efetuado pelo respetivo prestador. Aplica-se então a política de privacidade desse prestador.

Tem a todo o momento direito a:

• informação sobre os seus dados tratados (art. 15.º do RGPD)
• retificação de dados inexatos (art. 16.º do RGPD)
• apagamento (art. 17.º do RGPD)
• limitação do tratamento (art. 18.º do RGPD)
• portabilidade dos dados (art. 20.º do RGPD)
• oposição aos tratamentos baseados em interesses legítimos (art. 21.º do RGPD)

Para os exercer basta uma mensagem sem formalidades para o endereço de e-mail indicado acima.

Sem prejuízo de outras vias de recurso, assiste-lhe o direito de apresentar reclamação junto de uma autoridade de controlo em matéria de proteção de dados. A competente para nós é:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden

Adaptamos esta política de privacidade assim que o tratamento de dados neste site mudar — por exemplo, se vier a ser acrescentada uma medição de audiência.

Veja também o nosso Imprint.