Política de privacidade

Como tratamos os dados pessoais no stromyvcr.cz de acordo com o RGPD e as leis de privacidade dos EUA (CCPA/CPRA).

Esta política explica que dados pessoais tratamos no funcionamento do sítio web stromyvcr.cz, por que motivo o fazemos e quais são os seus direitos. Regemo-nos pelo Regulamento (UE) 2016/679 (RGPD), pela Lei checa n.º 110/2019 Coll. relativa ao tratamento de dados pessoais e pela Lei checa n.º 127/2005 Coll. relativa às comunicações eletrónicas, tendo também em conta a legislação de proteção da privacidade em vigor nos EUA (em particular a CCPA/CPRA da Califórnia e leis semelhantes de outros estados).

1. Responsável pelo tratamento

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, República Checa, IČO 27888819, DIČ CZ27888819, registada no registo comercial mantido pelo Tribunal Municipal de Praga, secção C, inscrição 124216.
E-mail para questões de proteção de dados: [email protected]

Não designámos um encarregado da proteção de dados, uma vez que o âmbito do tratamento não o exige.

2. Resumo

Não utilizamos cookies publicitários nem de rastreamento e não o seguimos entre sítios web. Medimos as visitas de forma anónima, sem cookies.
Não vendemos nem partilhamos dados pessoais para fins de publicidade direcionada (publicidade comportamental entre contextos).
Tratamos apenas o estritamente necessário para o funcionamento do sítio, a sua segurança e a resposta à sua mensagem.

3. Que dados tratamos e porquê

Finalidade	Dados	Fundamento jurídico	Prazo de conservação
Resposta a mensagens enviadas pelo formulário de contacto ou por e-mail	nome, e-mail, conteúdo da mensagem, idioma, endereço IP	interesse legítimo em responder ao pedido (art. 6.º, n.º 1, alínea f) do RGPD) ou diligências pré-contratuais (alínea b))	durante o tratamento do pedido e, posteriormente, no máximo 24 meses
Proteção do formulário contra spam e abusos (reCAPTCHA v3)	endereço IP, dados do navegador e do dispositivo, interação com a página	interesse legítimo na segurança (art. 6.º, n.º 1, alínea f) do RGPD)	de acordo com as políticas da Google
Medição anónima de visitas (w3min.com)	URL visitado, página de referência, tipo de navegador, sistema operativo e dispositivo, país deduzido do endereço IP; o endereço IP não é armazenado, sendo as visitas distinguidas por um identificador anónimo renovado diariamente	interesse legítimo na melhoria dos conteúdos do sítio (art. 6.º, n.º 1, alínea f) do RGPD)	apenas estatísticas agregadas
Contador de visitas TOPlist	endereço IP, URL e título da página visitada, página de referência, resolução e profundidade de cor do ecrã, dados do navegador	interesse legítimo nas estatísticas de visitas (art. 6.º, n.º 1, alínea f) do RGPD)	de acordo com as condições do serviço TOPlist
Funcionamento, segurança e proteção contra ataques	endereço IP, data e hora, URL solicitado, user-agent (registos do servidor, CDN)	interesse legítimo no funcionamento seguro (art. 6.º, n.º 1, alínea f) do RGPD)	em regra, 30 dias
Início de sessão na administração (apenas a redação)	e-mail, palavra-passe (encriptada), cookie de sessão	execução de contrato / interesse legítimo	enquanto a conta existir

O fornecimento de dados no formulário de contacto é voluntário; contudo, sem o e-mail não lhe podemos responder. Não há decisões automatizadas nem definição de perfis com efeitos jurídicos.

4. Cookies e armazenamento local

O visitante comum não recebe quaisquer cookies nossos. A medição de visitas da w3min.com funciona sem cookies. O contador TOPlist carrega a partir do seu próprio servidor uma imagem de medição, através da qual trata os dados técnicos indicados no ponto 3. No armazenamento local do navegador (localStorage), o sítio guarda apenas a sua escolha entre modo claro/escuro e o facto de ter fechado a sugestão de outro idioma. Estes dados não saem do seu dispositivo e são necessários para a funcionalidade que solicitou (§ 89, n.º 3, da lei checa das comunicações eletrónicas; art. 5.º, n.º 3, da Diretiva ePrivacy).

O serviço Google reCAPTCHA só é carregado quando começa a preencher o formulário de contacto e pode armazenar cookies próprios necessários para detetar robôs automatizados. A redação utiliza um único cookie de sessão para o início de sessão na administração.

5. Destinatários e subcontratantes

Fornecedor de alojamento na UE – funcionamento do servidor e da base de dados.
Cloudflare, Inc. – rede de distribuição de conteúdos (CDN) e proteção contra ataques; trata endereços IP e dados técnicos.
TOPlist (toplist.cz) – contador e estatísticas de visitas.
w3min.com – estatísticas anónimas de visitas sem cookies.
Google Ireland Ltd. / Google LLC – reCAPTCHA v3 (política de privacidade da Google).
OpenAI e Anthropic – ferramentas de inteligência artificial utilizadas pela redação na preparação e tradução de artigos. Não transmitimos a estes serviços dados pessoais dos visitantes, apenas textos editoriais.

6. Transferências de dados para fora da UE

Alguns subcontratantes (Google, Cloudflare) podem tratar dados também nos EUA. A transferência realiza-se com base na decisão de adequação da Comissão Europeia (Quadro de Privacidade de Dados UE-EUA), ao abrigo do qual estas empresas estão certificadas, ou com base em cláusulas contratuais-tipo (art. 46.º do RGPD).

7. Os seus direitos ao abrigo do RGPD

direito de acesso aos dados pessoais (art. 15.º),
direito de retificação (art. 16.º) e de apagamento (art. 17.º),
direito à limitação do tratamento (art. 18.º) e à portabilidade dos dados (art. 20.º),
direito de oposição ao tratamento baseado em interesse legítimo (art. 21.º),
direito de apresentar reclamação à autoridade de controlo: Úřad pro ochranu osobních údajů (autoridade checa de proteção de dados), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Tratamos os pedidos gratuitamente, no prazo máximo de um mês. Para verificar a sua identidade, poderemos solicitar-lhe informações adicionais.

8. Informações para visitantes dos EUA

Para residentes da Califórnia (CCPA, alterada pela CPRA) e de outros estados com leis semelhantes (por exemplo, Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, Nova Jérsia e outros):

Categorias de dados nos últimos 12 meses: identificadores (nome, e-mail, endereço IP), atividade na internet e na rede (registos do servidor, estatísticas anónimas de visitas), conteúdo das suas comunicações. Não tratamos intencionalmente dados pessoais sensíveis.
Fontes: diretamente de si e automaticamente a partir do seu navegador.
Finalidades: ver ponto 3 – comunicação, segurança, funcionamento do sítio.
Venda e partilha: não vendemos nem partilhamos dados pessoais para publicidade direcionada nem os utilizamos para definição de perfis. Respeitamos o sinal Global Privacy Control (GPC), embora, tendo em conta o acima exposto, não seja necessário exercer qualquer opção de exclusão.
Os seus direitos: saber que dados temos sobre si, obter uma cópia dos mesmos, solicitar a sua retificação ou apagamento, opor-se à venda/partilha e à definição de perfis e não ser discriminado por exercer os seus direitos. Pode apresentar o pedido por e-mail para [email protected] ou através de um representante autorizado. Se recusarmos o pedido, pode recorrer respondendo à nossa decisão.

9. Crianças

O sítio não se destina a menores de 16 anos (13 anos nos EUA) e não recolhemos conscientemente dados pessoais dos mesmos. Se verificarmos que recebemos tais dados, apagá-los-emos sem demora.

10. Segurança

O sítio está disponível exclusivamente através de ligação encriptada HTTPS. Utilizamos software atualizado, restrições de acesso, armazenamento encriptado de palavras-passe e proteção contra ataques automatizados. Apenas o círculo de pessoas estritamente necessário tem acesso aos dados.

11. Alterações a esta política

Podemos atualizar esta política, por exemplo em caso de alteração da legislação ou dos serviços utilizados. A versão em vigor está sempre publicada nesta página, com a data da última atualização.

Em vigor a partir de 30/10/2026.