Esta tradução destina-se apenas a fins informativos. Só a versão alemã desta página tem valor jurídico.

Política de privacidade (Datenschutzerklärung)

Versão de 30 de abril de 2026

1. Do que se trata

Quando visita o nosso site ou encomenda na nossa loja, há forçosamente tratamento de dados. Este texto explica de forma clara o que fazemos com que dados. Diz também quanto tempo os guardamos e que direitos tem o titular.

Só tratamos os dados de que realmente precisamos para gerir a nossa loja. Não há rastreamento para fins publicitários.

2. Quem é o responsável

O responsável na aceção do RGPD (Regulamento Geral sobre a Proteção de Dados, em alemão DSGVO) é o operador deste site. Os dados de contacto completos estão no aviso legal (Impressum). Não nomeámos um encarregado da proteção de dados externo, porque a lei não nos obriga a isso. Para qualquer questão sobre proteção de dados, pode contactar-nos através de info@bunkerlinge.org.

3. Os direitos do titular dos dados

Perante nós, o titular tem os seguintes direitos sobre os seus dados pessoais:

Acesso aos dados guardados (artigo 15.º do RGPD)
Retificação de dados incorretos (artigo 16.º do RGPD)
Apagamento, desde que não haja obrigações legais de conservação em contrário (artigo 17.º do RGPD)
Limitação do tratamento (artigo 18.º do RGPD)
Portabilidade dos dados (artigo 20.º do RGPD)
Oposição ao tratamento baseado no nosso interesse legítimo (artigo 21.º do RGPD)
Retirada de um consentimento dado, com efeitos para o futuro (n.º 3 do artigo 7.º do RGPD)
Reclamação junto de uma autoridade de controlo. A autoridade competente para nós é o Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (comissário estadual para a proteção de dados e a liberdade de informação do estado de Baden-Württemberg) (baden-wuerttemberg.datenschutz.de).

Basta um e-mail curto para info@bunkerlinge.org. Respondemos o mais depressa possível e, no máximo, no prazo de um mês.

4. Na visita ao site

4.1 Ficheiros de registo do servidor

Em cada acesso a uma página, o nosso servidor guarda automaticamente:

Endereço IP
Data e hora
URL acedido e referenciador
Navegador, sistema operativo

Precisamos destes registos para detetar erros técnicos, afastar ataques e garantir o funcionamento. O fundamento jurídico é o nosso interesse legítimo (alínea f) do n.º 1 do artigo 6.º do RGPD). Os registos são apagados automaticamente ao fim de 14 dias e não são cruzados com outros dados.

4.2 Medição de audiência com Matomo

Usamos o Matomo Analytics para medir a audiência. O Matomo funciona no nosso próprio servidor, em analytics.bunkerlinge.org, e não há transmissão de dados a terceiros.

Dados tratados:

endereço IP encurtado (o IP é anonimizado antes de ser guardado; fica assim excluída a associação a uma pessoa)
página acedida e página de origem (referenciador)
data e hora
navegador, sistema operativo, resolução do ecrã
tempo de permanência na página

Usamos o Matomo de propósito sem cookies: não são colocados cookies nem são criados perfis personalizados. A definição Do Not Track do navegador é respeitada.

Fundamento jurídico: alínea f) do n.º 1 do artigo 6.º do RGPD. Temos um interesse legítimo numa análise estatística do comportamento dos utilizadores que use poucos dados e sirva para melhorar a nossa oferta.

4.3 Cookies

Usamos exclusivamente cookies tecnicamente necessários. Não usamos cookies de rastreamento nem de publicidade:

PHPSESSID – cookie de sessão para o carrinho e a finalização da compra. É apagado quando o navegador é fechado.
age_gate – confirma a maioridade para a sessão do navegador em curso.
_icl_current_language, wp-wpml_current_language – guardam a língua escolhida (alemão ou inglês).
woocommerce_*, wp_woocommerce_session_* – só são colocados na finalização da compra e controlam o carrinho, o processamento do pagamento e o registo da encomenda.

Estes cookies são indispensáveis ao funcionamento do site. Por isso não é necessário consentimento. Assim o determina o ponto 2 do n.º 2 do § 25 da lei alemã de proteção de dados nas telecomunicações e meios telemáticos (TTDSG).

4.4 Verificação da idade

Na primeira visita, a nossa loja mostra uma pergunta sobre a idade. Assim garantimos que os nossos conteúdos só ficam acessíveis a visitantes maiores de idade. A verificação é feita no navegador através do plugin «Age Gate», e não são transmitidos dados a terceiros.

4.5 Proteção contra acessos de bots (Cloudflare Turnstile)

O nosso formulário de contacto está protegido contra acessos automáticos de bots pelo Cloudflare Turnstile. O Turnstile verifica em segundo plano se o visitante é um ser humano, sem puzzles nem enigmas de imagens. Para isso, são transmitidas características técnicas do navegador à Cloudflare, Inc. (EUA).

Fundamento jurídico: alínea f) do n.º 1 do artigo 6.º do RGPD (proteção contra abusos). A transferência para os EUA está coberta pelo EU-US Data Privacy Framework. Proteção de dados: cloudflare.com/privacypolicy

4.6 Alojamento

Este site está alojado em servidores da Infomaniak Network SA:

Fornecedor: Infomaniak Network SA, 25 Rue Eugène-Marziano, 1227 Les Acacias / Genebra, Suíça
Localização do servidor: Suíça

Para a Suíça existe uma decisão de adequação da Comissão Europeia, confirmada pela última vez em janeiro de 2024. Não há transferência de dados para um país terceiro sem nível de proteção adequado. Com a Infomaniak celebrámos um contrato de subcontratação (Auftragsverarbeitungsvertrag, AVV) nos termos do artigo 28.º do RGPD.

Fundamento jurídico: alínea f) do n.º 1 do artigo 6.º do RGPD (interesse legítimo no funcionamento seguro do site). Proteção de dados da Infomaniak: infomaniak.com/en/legal-notice

5. Contacto por formulário ou e-mail

Quando nos escreve pelo formulário de contacto ou por e-mail, guardamos a mensagem e os dados do remetente (nome, endereço de e-mail). Precisamos deles para tratar o pedido. O fundamento jurídico é a alínea b) do n.º 1 do artigo 6.º do RGPD (diligências pré-contratuais). Em alternativa, aplica-se a alínea f) (interesse legítimo na comunicação).

Todo o envio de e-mails é feito através do ProtonMail (Proton AG, Suíça). A Suíça beneficia de uma decisão de adequação da Comissão Europeia. Apagamos os pedidos quando estão resolvidos e já não existem obrigações de conservação. A correspondência relevante para efeitos fiscais fica guardada até 10 anos, nos termos do § 147 do Código Tributário alemão (AO).

Atenção: o e-mail comum não tem encriptação ponto a ponto. Para assuntos sensíveis, disponibilizamos uma chave PGP a pedido.

6. Encomenda na loja

Na nossa loja, encomenda como convidado, e não criamos conta de cliente. Para processar a encomenda, tratamos os dados indicados na finalização da compra. São eles o nome e a morada de faturação e de entrega. Juntam-se o e-mail, o número de telefone (opcional) e os dados de pagamento. Fundamento jurídico: alínea b) do n.º 1 do artigo 6.º do RGPD (execução do contrato) e alínea c) (obrigações fiscais).

6.1 Pagamento

Transferência bancária SEPA: a transferência é feita diretamente a partir da conta bancária do cliente. Os dados da conta vão apenas para o banco do cliente; nós só recebemos a informação de que o pagamento foi lançado.
Cartão de crédito / cartão de débito: o pagamento é processado pela Trust Payments Ltd. (Londres, Reino Unido). Os dados do cartão são introduzidos numa página segura da Trust Payments – nós próprios não vemos nem guardamos esses dados. Para o Reino Unido existe uma decisão de adequação da Comissão Europeia. Proteção de dados: trustpayments.com/privacy-policy

6.2 Envio

Para o envio das encomendas, transmitimos a morada de entrega à DHL (Deutsche Post AG). As etiquetas de envio e as informações de seguimento são criadas internamente através do plugin Shiptastic. Proteção de dados da DHL: dhl.de/datenschutz

6.3 Fatura e contabilidade

A fatura é criada automaticamente e transmitida ao nosso sistema de contabilidade Lexware Office (Haufe-Lexware GmbH & Co. KG, Friburgo). A transmissão é feita através de uma API encriptada. Fundamento jurídico: alínea c) do n.º 1 do artigo 6.º do RGPD (obrigações fiscais de conservação). Proteção de dados: lexware.de/datenschutz

6.4 Cópia de segurança dos PDF das faturas

Guardamos ainda uma cópia dos PDF das faturas e das anulações na Backblaze, Inc. O servidor fica em Toronto (Canadá). Para o Canadá existe uma decisão de adequação da Comissão Europeia, confirmada pela última vez em janeiro de 2024.

A transmissão é feita de forma encriptada por HTTPS, e a Backblaze guarda os ficheiros com encriptação no servidor. Fundamento jurídico: alínea c) do n.º 1 do artigo 6.º do RGPD (salvaguarda de documentos relevantes para efeitos fiscais). Proteção de dados: backblaze.com/privacy.html

7. Apagamento e pseudonimização dos dados de encomenda

Para nós, é importante que os dados de encomenda não fiquem guardados mais tempo do que o necessário. Por isso, temos um mecanismo automático que vai além do que a lei exige:

Encomendas concluídas: 7 dias após a conclusão – 21 dias nos envios para o estrangeiro, devido ao prazo de entrega mais longo – substituímos automaticamente na encomenda o nome, a morada, o e-mail, o número de telefone, o endereço IP e os identificadores de utilização e de transação pelo marcador «[PSEUDONYMIZED]». Após a pseudonimização, a encomenda já não pode ser associada a nenhuma pessoa singular.
Encomendas canceladas: 3 dias após o cancelamento.
Seguimento de envios: os números de seguimento são apagados 40 dias após o envio.
PDF das faturas e das etiquetas de envio: são destruídos de forma criptograficamente segura após a pseudonimização. O ficheiro é encriptado com uma chave de uso único (AES-256-GCM), a chave é logo retirada da memória e é depois acionado o comando SSD-TRIM. A seguir, o ficheiro já não pode ser recuperado, nem com meios forenses.

Temos de conservar os documentos relevantes para efeitos fiscais (faturas) até 10 anos, nos termos do § 147 do AO. Esta conservação abrange apenas os dados de faturação guardados no Lexware Office. É independente da pseudonimização na nossa loja.

8. Avaliações

Depois de receber a encomenda, o cliente pode deixar-nos uma avaliação através de uma ligação personalizada. Guardamos apenas as iniciais do nome, o texto da avaliação, o número de estrelas e a data. As avaliações ficam exclusivamente no nosso servidor. Não há transmissão à Trustpilot, à Google ou a outras plataformas de avaliação. Tecnicamente, o sistema de avaliações assenta no plugin «Site Reviews» (Geminilabs). Fundamento jurídico: alínea f) do n.º 1 do artigo 6.º do RGPD.

9. Transmissão a terceiros

Só transmitimos os dados pessoais do cliente quando:

o cliente deu o seu consentimento expresso (alínea a) do n.º 1 do artigo 6.º do RGPD),
for necessário para executar o contrato, por exemplo a prestadores de serviços de envio e de pagamento (alínea b) do n.º 1 do artigo 6.º do RGPD), ou
a lei nos obrigar a isso (alínea c) do n.º 1 do artigo 6.º do RGPD).

Não há transmissão para fins publicitários nem a comerciantes de dados.

10. Segurança

Para o funcionamento da nossa loja, usamos as seguintes medidas de segurança:

Transmissão encriptada de todos os dados por HTTPS
Acesso ao servidor exclusivamente por par de chaves SSH – sem início de sessão por palavra-passe, sem início de sessão como root
Listas de bloqueio de IP e fail2ban para bloquear automaticamente ataques de força bruta e de scanners (conjuntos de regras ativos para SSH, início de sessão no WordPress, XML-RPC e spam de formulários)
Instalação automática das atualizações de segurança do Debian (unattended-upgrades, execução diária)
AppArmor como isolamento adicional de processos
Verificação regular de rootkits com rkhunter
Cópia de segurança encriptada na nuvem dos PDF das faturas (ver secção 6.4)

11. Publicidade não solicitada

É proibido usar os dados de contacto publicados no aviso legal para enviar publicidade que não tenha sido expressamente pedida. Em caso de infração, reservamo-nos o direito de tomar medidas judiciais.

12. Alterações a esta política de privacidade

Quando mudarem as exigências legais ou os nossos tratamentos de dados, adaptamos esta política. Vale sempre a versão publicada nesta página no momento.