1. Proteção de dados em resumo

Informações gerais

As informações a seguir oferecem uma visão geral simples do que acontece com os seus dados pessoais quando você visita este site. Dados pessoais são todos os dados que permitem identificá-lo pessoalmente. Informações detalhadas sobre o tema da proteção de dados podem ser consultadas na nossa Política de Privacidade apresentada abaixo deste texto.

Coleta de dados neste site

Quem é o responsável pela coleta de dados neste site?

O tratamento de dados neste site é realizado pelo operador do site. Você pode consultar os dados de contato dele na seção “Informação sobre o responsável pelo tratamento” desta Política de Privacidade.

Como coletamos os seus dados?

Os seus dados são coletados, por um lado, porque você nos os comunica. Podem ser, por exemplo, dados que você insere em um formulário de contato.

Outros dados são registrados automaticamente ou mediante o seu consentimento, quando você visita o site, pelos nossos sistemas de TI. Trata-se sobretudo de dados técnicos (por exemplo, navegador de internet, sistema operacional ou horário de acesso à página). A coleta desses dados ocorre automaticamente assim que você acessa este site.

Para que utilizamos os seus dados?

Uma parte dos dados é coletada para assegurar a disponibilização correta do site. Outros dados podem ser utilizados para a análise do seu comportamento de utilização. Caso possam ser celebrados ou iniciados contratos por meio do site, os dados transmitidos são também tratados para propostas contratuais, pedidos ou outras solicitações.

Que direitos você tem em relação aos seus dados?

Você tem, a qualquer momento, o direito de obter gratuitamente informação sobre a origem, os destinatários e a finalidade dos seus

dados pessoais armazenados. Você tem, além disso, o direito de exigir a retificação ou a exclusão desses dados. Se você tiver dado o seu consentimento para o tratamento de dados, poderá revogá-lo a qualquer momento com efeitos para o futuro. Você tem ainda o direito de, em determinadas circunstâncias, exigir a limitação do tratamento dos seus dados pessoais. Além disso, assiste-lhe o direito de apresentar reclamação junto à autoridade de controle competente.

Para esse fim, bem como para outras questões relativas à proteção de dados, você pode entrar em contato conosco a qualquer momento.

Ferramentas de análise e ferramentas de terceiros

Durante a visita a este site, o seu comportamento de navegação pode ser avaliado estatisticamente. Isso ocorre sobretudo por meio dos chamados programas de análise.

Informações detalhadas sobre esses programas de análise encontram-se na Política de Privacidade a seguir.

2. Hospedagem

Hospedamos os conteúdos do nosso site junto ao seguinte prestador:

Hospedagem externa

Este site é hospedado externamente. Os dados pessoais registrados neste site são armazenados nos servidores do prestador de hospedagem. Podem estar em causa, sobretudo, endereços IP, pedidos de contato, dados de metadados e de comunicação, dados contratuais, dados de contato, nomes, acessos ao site e outros dados gerados por meio de um site.

A hospedagem externa é realizada para efeitos de execução do contrato perante os nossos clientes potenciais e existentes (art. 6.º, n.º 1, al. b) do RGPD) e no interesse de uma disponibilização segura, rápida e eficiente da nossa oferta online por um prestador profissional (art. 6.º, n.º 1, al. f) do RGPD). Caso tenha sido solicitado o consentimento correspondente, o tratamento ocorre exclusivamente com base no art. 6.º, n.º 1, al. a) do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do usuário (por exemplo, device fingerprinting) na acepção da TDDDG. O consentimento pode ser revogado a qualquer momento.

O nosso ou os nossos prestadores de hospedagem tratarão os seus dados apenas na medida necessária ao cumprimento das suas obrigações de prestação e seguirão as nossas instruções relativamente a esses dados.

Utilizamos o(s) seguinte(s) prestador(es) de hospedagem:

HOSTINGER operations, UAB

Švitrigailos str. 34, Vilnius 03230 Lithuania

Subcontratação

Celebramos um contrato de subcontratação (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que assegura que o subcontratante trate os dados pessoais dos visitantes do nosso site apenas segundo as nossas instruções e em conformidade com o RGPD.

3. Informações gerais e informações obrigatórias

Proteção de dados

Os operadores destas páginas levam muito a sério a proteção dos seus dados pessoais. Tratamos os seus dados pessoais de forma confidencial e em conformidade com as disposições legais de proteção de dados, bem como com esta Política de Privacidade.

Quando você utiliza este site, são coletados diversos dados pessoais.

Dados pessoais são dados que permitem identificá-lo pessoalmente. A presente Política de Privacidade explica quais dados coletamos e para que os utilizamos. Explica também como e com que finalidade isso ocorre.

Chamamos a atenção para o fato de que a transmissão de dados pela internet (por exemplo, na comunicação por e-mail) pode apresentar falhas de segurança. Não é possível uma proteção integral dos dados contra o acesso por terceiros.

Informação sobre o responsável pelo tratamento

O responsável pelo tratamento dos dados neste site é:

Daniel Fraidych

Rudolf-Wilhelm-Str. 76

66131 Saarbrücken

Telefone: +49160 5741177

E-mail: service@povnomad.com

Responsável pelo tratamento é a pessoa física ou jurídica que, isoladamente ou em conjunto com outras, decide sobre as finalidades e os meios do tratamento de dados pessoais (por exemplo, nomes, endereços de e-mail ou semelhantes).

Prazo de conservação

Salvo se, no âmbito desta Política de Privacidade, tiver sido indicado um prazo de conservação mais específico, os seus dados pessoais permanecem conosco até que deixe de existir a finalidade do tratamento. Se você exercer um pedido legítimo de exclusão ou revogar um consentimento para o tratamento de dados, os seus dados serão excluídos, a menos que existam outros fundamentos legalmente admissíveis para a conservação dos seus dados pessoais (por exemplo, prazos de conservação fiscais ou comerciais); neste último caso, a exclusão ocorre após a cessação desses fundamentos.

Informações gerais sobre os fundamentos jurídicos do tratamento de dados neste

site

Caso você tenha consentido no tratamento de dados, tratamos os seus dados pessoais com base no art. 6.º, n.º 1, al. a) do RGPD ou no art. 9.º, n.º 2, al. a) do RGPD, quando sejam tratadas categorias especiais de dados nos termos do art. 9.º, n.º 1, do RGPD. No caso de um consentimento expresso para a transferência de dados pessoais para países terceiros, o tratamento de dados ocorre, além disso, com base no art. 49.º, n.º 1, al. a) do RGPD. Caso você tenha consentido no armazenamento de cookies ou no acesso a informações no seu dispositivo (por exemplo, via device fingerprinting), o tratamento de dados ocorre adicionalmente com base no § 25, n.º 1, da TDDDG. O consentimento pode ser revogado a qualquer momento. Se os seus dados forem necessários para a execução do contrato ou para a realização de diligências pré-contratuais, tratamos os seus dados com base no art. 6.º, n.º 1, al. b) do RGPD. Além disso, tratamos os seus dados, quando estes sejam necessários ao cumprimento de uma obrigação legal, com base no art. 6.º, n.º 1, al. c) do RGPD.

O tratamento de dados pode ainda ocorrer com base no nosso interesse legítimo nos termos do art. 6.º, n.º 1, al. f) do RGPD. Sobre os fundamentos jurídicos aplicáveis em cada caso concreto, é prestada informação nos parágrafos seguintes desta Política de Privacidade.

Destinatários de dados pessoais

No âmbito da nossa atividade empresarial, colaboramos com diversas entidades externas. Nesse contexto, é por vezes necessária também a transmissão de dados pessoais a essas entidades externas. Só transmitimos dados pessoais a entidades externas quando isso for necessário no âmbito da execução de um contrato, quando estejamos legalmente obrigados a fazê-lo (por exemplo, transmissão de dados às autoridades fiscais), quando tenhamos um interesse legítimo na transmissão nos termos do art. 6.º, n.º 1, al. f) do RGPD ou quando outro fundamento jurídico permita a transmissão dos dados. No caso do recurso a

subcontratantes, só transmitimos dados pessoais dos nossos clientes com base num contrato de subcontratação válido. Em caso de tratamento conjunto, é celebrado um contrato de tratamento conjunto.

Revogação do seu consentimento para o tratamento de dados

Muitas operações de tratamento de dados só são possíveis com o seu consentimento expresso. Você pode revogar a qualquer momento um consentimento já concedido. A licitude do tratamento de dados efetuado até à revogação não é afetada pela revogação.

Direito de oposição à coleta de dados em casos especiais e à publicidade direta (art. 21.º do RGPD)

QUANDO O TRATAMENTO DE DADOS FOR REALIZADO COM BASE NO ART. 6.º, N.º 1, AL. E) OU F) DO RGPD,

VOCÊ TEM O DIREITO DE, A QUALQUER MOMENTO, POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO

PARTICULAR, OPOR-SE AO TRATAMENTO DOS SEUS DADOS PESSOAIS;

ISSO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS BASEADA NESTAS DISPOSIÇÕES.

O RESPECTIVO FUNDAMENTO JURÍDICO EM QUE SE BASEIA UM TRATAMENTO

PODE SER CONSULTADO NESTA POLÍTICA DE PRIVACIDADE. SE VOCÊ APRESENTAR OPOSIÇÃO,

DEIXAREMOS DE TRATAR OS SEUS DADOS PESSOAIS EM CAUSA, A

NÃO SER QUE POSSAMOS DEMONSTRAR MOTIVOS IMPERIOSOS E LEGÍTIMOS PARA O TRATAMENTO

QUE PREVALEÇAM SOBRE OS SEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SIRVA PARA A DECLARAÇÃO, O EXERCÍCIO OU A DEFESA DE DIREITOS EM PROCESSO JUDICIAL (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 1, DO RGPD).

SE OS SEUS DADOS PESSOAIS FOREM TRATADOS PARA FINS DE PUBLICIDADE DIRETA,

VOCÊ TEM O DIREITO DE, A QUALQUER MOMENTO, OPOR-SE AO TRATAMENTO DOS

DADOS PESSOAIS QUE LHE DIGAM RESPEITO PARA EFEITOS DESSA PUBLICIDADE;

ISSO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA RELACIONADA COM ESSA PUBLICIDADE DIRETA.

SE VOCÊ SE OPUSER, OS SEUS DADOS PESSOAIS

DEIXARÃO DE SER UTILIZADOS PARA FINS DE PUBLICIDADE DIRETA (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 2, DO RGPD).

Direito de reclamação junto à autoridade de controle competente

Em caso de violações do RGPD, os titulares dos dados têm o direito de apresentar reclamação junto a uma

autoridade de controle, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde ocorreu a alegada violação. O direito de reclamação existe sem prejuízo de outras vias de recurso administrativas ou judiciais.

Direito de portabilidade dos dados

Você tem o direito de obter, para si ou para um terceiro, num formato corrente e legível por máquina, os dados que tratamos de forma automatizada com base no seu consentimento ou em execução de um contrato. Caso solicite a transmissão direta dos dados a outro responsável pelo tratamento, isso só será feito na medida em que seja tecnicamente viável.

Informação, retificação e exclusão

No âmbito das disposições legais aplicáveis, você tem, a qualquer momento, o direito de obter gratuitamente

informação sobre os seus dados pessoais armazenados, a sua origem e os seus destinatários e a finalidade do tratamento de dados e, se for o caso, o direito à retificação ou à exclusão desses dados. Para esse fim, bem como para outras questões relativas a dados pessoais, você pode entrar em contato conosco a qualquer momento.

Direito à limitação do tratamento

Você tem o direito de exigir a limitação do tratamento dos seus dados pessoais. Para tanto, pode entrar em contato conosco a qualquer momento. O direito à limitação do tratamento existe nos seguintes casos:

Se você contestar a exatidão dos seus dados pessoais armazenados por nós, precisamos

normalmente de tempo para verificá-lo. Durante o período de verificação, você tem o direito de exigir a limitação do tratamento dos seus dados pessoais.

Se o tratamento dos seus dados pessoais tiver ocorrido ou ocorrer de forma ilícita, você pode exigir a limitação do tratamento em vez da exclusão.

Se já não precisarmos dos seus dados pessoais, mas você deles necessitar para o exercício,

a defesa ou a declaração de direitos em processo judicial, você tem o direito de exigir a limitação do tratamento dos seus dados pessoais em vez da exclusão.

Se você tiver apresentado oposição nos termos do art. 21.º, n.º 1, do RGPD, deve ser efetuada uma ponderação entre os seus interesses e os nossos. Enquanto não estiver determinado quais interesses prevalecem, você tem o direito de exigir a limitação do tratamento dos seus dados pessoais.

Se você tiver limitado o tratamento dos seus dados pessoais, esses dados só podem ser tratados – à exceção do seu armazenamento – com o seu consentimento ou para a declaração, o exercício ou a defesa de direitos em processo judicial, ou para a proteção dos direitos de outra pessoa física ou jurídica, ou por motivos de interesse público importante da União Europeia ou de um Estado-Membro.

Criptografia SSL ou TLS

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como por

exemplo pedidos ou solicitações que você envia a nós, na qualidade de operadores do site, esta página utiliza uma criptografia SSL ou TLS.

Você reconhece uma conexão criptografada pelo fato de a barra de endereços do navegador mudar de

„http://“ para „https://“ e pelo símbolo de cadeado na barra do seu navegador.

Quando a criptografia SSL ou TLS está ativada, os dados que você nos transmite não podem ser lidos por terceiros.

Oposição a e-mails publicitários

Fica pela presente vedada a utilização dos dados de contato publicados no âmbito do dever legal de identificação (Impressum) para o envio de publicidade e material informativo não expressamente solicitados. Os operadores das páginas reservam-se expressamente o direito de adotar medidas judiciais em caso de envio não solicitado de informação publicitária, por exemplo através de e-mails de spam.

4. Coleta de dados neste site

Cookies

Nossas páginas de internet utilizam os chamados “cookies”. Cookies são pequenos pacotes de dados e não causam

qualquer dano ao seu dispositivo. Eles são armazenados no seu dispositivo temporariamente, durante a duração de uma sessão (cookies de sessão), ou de forma permanente (cookies permanentes). Os cookies de sessão são excluídos automaticamente após o fim da sua visita. Os cookies permanentes permanecem armazenados no seu dispositivo até que você mesmo os exclua ou até que ocorra uma exclusão automática pelo seu navegador.

Os cookies podem ser da nossa autoria (cookies próprios / first party) ou provir de empresas terceiras (os chamados cookies de

terceiros / third party). Os cookies de terceiros permitem a integração de determinados serviços de

empresas terceiras dentro de páginas de internet (por exemplo, cookies para o processamento de serviços de pagamento).

Os cookies têm diferentes funções. Numerosos cookies são tecnicamente necessários, uma vez que determinadas funções do site não funcionariam sem eles (por exemplo, a função de carrinho de compras ou a exibição de vídeos). Outros cookies podem ser utilizados para a avaliação do comportamento de utilização ou para fins publicitários.

Os cookies necessários à realização do processo de comunicação eletrônica, à disponibilização de determinadas funções por você desejadas (por exemplo, para a função de carrinho de compras) ou à otimização do

site (por exemplo, cookies para a medição de audiência web) (cookies necessários) são armazenados com base no art. 6.º, n.º 1, al. f) do RGPD, salvo se for indicado outro fundamento jurídico. O operador do site tem um interesse legítimo no armazenamento de cookies necessários para a disponibilização tecnicamente correta e otimizada dos seus serviços. Caso tenha sido solicitado um consentimento para o

armazenamento de cookies e de tecnologias de reconhecimento comparáveis, o tratamento ocorre exclusivamente com base nesse consentimento (art. 6.º, n.º 1, al. a) do RGPD e § 25, n.º 1, da TDDDG); o consentimento pode ser revogado a qualquer momento.

Você pode configurar o seu navegador de modo a ser informado sobre a colocação de cookies e

permitir cookies apenas caso a caso, excluir a aceitação de cookies para determinados casos ou de forma geral,

bem como ativar a exclusão automática dos cookies ao fechar o navegador. Em caso de desativação dos cookies, a funcionalidade deste site pode ficar limitada.

Quais cookies e serviços são utilizados neste site pode ser consultado nesta Política de Privacidade.

Utilizamos o Real Cookie Banner para aceitar, recusar ou personalizar a utilização de cookies.

Arquivos de log do servidor

O provedor das páginas coleta e armazena automaticamente informações nos chamados arquivos de log do servidor, que o seu navegador nos transmite automaticamente. São eles:

Tipo e versão do navegador, sistema operacional utilizado

URL de referência (referrer)

Nome do host do computador que acessa

Horário do pedido ao servidor, endereço IP

Não é realizada qualquer associação destes dados com outras fontes de dados.

A coleta destes dados ocorre com base no art. 6.º, n.º 1, al. f) do RGPD. O operador do site tem um interesse legítimo na apresentação tecnicamente correta e na otimização do seu site – para tal, é necessário registrar os arquivos de log do servidor.

Formulário de contato

Se você nos enviar solicitações através do formulário de contato, os seus dados do

formulário de solicitação, incluindo os dados de contato aí indicados por você, serão armazenados por nós para efeitos de tratamento da solicitação

e para o caso de questões subsequentes. Não transmitimos esses dados sem o seu consentimento.

O tratamento destes dados ocorre com base no art. 6.º, n.º 1, al. b) do RGPD, caso a sua solicitação esteja relacionada com a execução de um contrato ou seja necessária à realização de diligências pré-contratuais. Em todos os demais casos, o tratamento assenta no nosso interesse legítimo no

tratamento eficaz das solicitações que nos são dirigidas (art. 6.º, n.º 1, al. f) do RGPD) ou no seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), caso este tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.

Os dados por você inseridos no formulário de contato permanecem conosco até que nos solicite a exclusão, revogue o seu consentimento para o armazenamento ou deixe de existir a finalidade do armazenamento dos dados

(por exemplo, após a conclusão do tratamento da sua solicitação). Disposições legais imperativas – em especial prazos de conservação – permanecem inalteradas.

Solicitação por e-mail, telefone ou fax

Se você entrar em contato conosco por e-mail, telefone ou fax, a sua solicitação, incluindo todos os dados pessoais dela decorrentes (nome, solicitação), será armazenada e tratada por nós para efeitos de tratamento do seu pedido. Não transmitimos esses dados sem o seu consentimento.

O tratamento destes dados ocorre com base no art. 6.º, n.º 1, al. b) do RGPD, caso a sua solicitação esteja relacionada com a execução de um contrato ou seja necessária à realização de diligências pré-contratuais. Em todos os demais casos, o tratamento assenta no nosso interesse legítimo no tratamento eficaz das solicitações que nos são dirigidas (art. 6.º, n.º 1, al. f) do RGPD) ou no seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), caso este tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.

Os dados que você nos enviou através de pedidos de contato permanecem conosco até que nos solicite a exclusão, revogue o seu consentimento para o armazenamento ou deixe de existir a finalidade do armazenamento dos dados

(por exemplo, após a conclusão do tratamento do seu pedido). Disposições legais imperativas – em especial prazos legais de conservação – permanecem inalteradas.

Tratamos dados pessoais que você indica no âmbito de um pedido na nossa loja online (por exemplo, nome, endereço de cobrança, endereço de entrega, endereço de e-mail, dados de pagamento). O tratamento ocorre para a execução do contrato com base no art. 6.º, n.º 1, al. b) do RGPD. Armazenamos esses dados até ao termo dos prazos legais de conservação.

Os pagamentos na nossa loja são processados através de prestadores de serviços de pagamento como a Stripe ou o PayPal. Nesse contexto, são transmitidas informações de pagamento (por exemplo, dados do cartão de crédito, nome, endereço de cobrança, endereço de e-mail) ao respectivo prestador. O tratamento ocorre exclusivamente para efeitos de processamento do pagamento (art. 6.º, n.º 1, al. b) do RGPD, execução do contrato). Mais informações: Stripe: https://stripe.com/de/privacy · PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

No âmbito da ativação de um eSIM, podem ser transmitidos dados técnicos do seu dispositivo (por exemplo, identificador do dispositivo ou IMEI) ao respectivo operador de telecomunicações. Essa transmissão ocorre exclusivamente para efeitos de disponibilização e utilização do eSIM e é, do ponto de vista técnico, da responsabilidade do respectivo operador de rede. Nós próprios não transmitimos dados pessoais a terceiros, salvo quando tal seja necessário à execução do contrato.

5. Redes sociais

Facebook

Neste site estão integrados elementos da rede social Facebook. O prestador deste serviço é a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Segundo o Facebook, os dados coletados são, no entanto, também transferidos para os EUA e para outros países terceiros.

Uma visão geral dos elementos de redes sociais do Facebook encontra-se aqui: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Quando o elemento de rede social está ativo, é estabelecida uma conexão direta entre o seu dispositivo e o

servidor do Facebook. Deste modo, o Facebook recebe a informação de que você visitou este site com o seu endereço IP. Se você clicar no botão “Curtir” do Facebook enquanto estiver conectado à sua conta do Facebook, poderá vincular os conteúdos deste site ao seu perfil do Facebook. Assim, o Facebook pode associar a visita a este site à sua conta de usuário. Chamamos a atenção para o fato de que, enquanto fornecedores das páginas, não temos conhecimento do conteúdo dos dados transmitidos nem da sua utilização pelo Facebook. Mais informações a esse respeito encontram-se na política de privacidade do Facebook em: https://de-de.facebook.com/privacy/explanation.

A utilização deste serviço ocorre com base no seu consentimento, nos termos do art. 6.º, n.º 1, al. a) do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser revogado a qualquer momento.

Na medida em que, com o auxílio da ferramenta aqui descrita, sejam coletados dados pessoais no nosso site e transmitidos ao

Facebook, nós e a Meta Platforms Ireland Limited, 4 Grand Canal Square,

Grand Canal Harbour, Dublin 2, Irlanda, somos conjuntamente responsáveis por esse tratamento de dados (art. 26.º

do RGPD). A responsabilidade conjunta limita-se exclusivamente à coleta dos

dados e à sua transmissão ao Facebook. O tratamento realizado pelo Facebook após a transmissão não faz parte da responsabilidade conjunta. As obrigações que nos incumbem conjuntamente

foram fixadas num acordo sobre tratamento conjunto. O texto do acordo encontra-se em:

https://www.facebook.com/legal/controller_addendum. De acordo com esse acordo, somos responsáveis pela prestação das informações de proteção de dados na utilização da ferramenta do Facebook e pela implementação da ferramenta no nosso site em conformidade com a legislação de proteção de dados. Pela segurança dos dados dos produtos do Facebook é responsável o Facebook. Os direitos dos titulares (por exemplo, pedidos de informação) relativos aos dados tratados pelo Facebook podem ser exercidos diretamente junto ao Facebook. Se você exercer os

direitos dos titulares junto a nós, estamos obrigados a encaminhá-los ao Facebook.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia.

Os detalhes encontram-se aqui:

https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 e https://www.facebook.com/policy.php.

A empresa dispõe de uma certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar o cumprimento dos padrões europeus de proteção de dados em tratamentos de dados realizados nos EUA. Toda empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: https://www.dataprivacyframework.gov/participant/4452.

Instagram

Neste site estão integradas funções do serviço Instagram. Essas funções são oferecidas pela Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Quando o elemento de rede social está ativo, é estabelecida uma conexão direta entre o seu dispositivo e o

servidor do Instagram. Deste modo, o Instagram recebe informações sobre a visita a este site

por você.

Se você estiver conectado à sua conta do Instagram, poderá, ao clicar no botão do Instagram, vincular os conteúdos deste site ao seu perfil do Instagram. Assim, o Instagram pode associar a visita a este site à sua conta de usuário. Chamamos a atenção para o fato de que, enquanto fornecedores das páginas, não temos conhecimento do conteúdo dos dados transmitidos nem da sua utilização pelo Instagram.

A utilização deste serviço ocorre com base no seu consentimento, nos termos do art. 6.º, n.º 1, al. a) do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser revogado a qualquer momento.

Na medida em que, com o auxílio da ferramenta aqui descrita, sejam coletados dados pessoais no nosso site e transmitidos ao

Facebook ou ao Instagram, nós e a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos conjuntamente responsáveis por esse tratamento de dados (art. 26.º do RGPD). A responsabilidade conjunta limita-se exclusivamente à coleta dos dados e à sua transmissão ao Facebook ou ao Instagram. O tratamento realizado pelo Facebook ou pelo Instagram após a transmissão não faz parte da responsabilidade conjunta. As obrigações que nos incumbem conjuntamente foram fixadas num acordo sobre tratamento conjunto. O texto do acordo encontra-se em: https://www.facebook.com/legal/controller_addendum. De acordo com esse acordo, somos responsáveis pela prestação das informações de proteção de dados na utilização da ferramenta do Facebook ou do Instagram e pela

implementação da ferramenta no nosso site em conformidade com a legislação de proteção de dados. Pela segurança dos dados dos produtos do Facebook e do Instagram é responsável o Facebook. Os direitos dos titulares (por exemplo, pedidos de informação) relativos aos dados tratados pelo Facebook ou pelo Instagram podem ser exercidos diretamente junto ao Facebook. Se você exercer os direitos dos titulares junto a nós, estamos obrigados a encaminhá-los ao Facebook.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia.

Os detalhes encontram-se aqui:

https://www.facebook.com/legal/EU_data_transfer_addendum,

https://privacycenter.instagram.com/policy/ e https://de-de.facebook.com/help/566994660333381.

Mais informações a esse respeito encontram-se na política de privacidade do Instagram: https://privacycenter.instagram.com/policy/.

A empresa dispõe de uma certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar o cumprimento dos padrões europeus de proteção de dados em tratamentos de dados realizados nos EUA. Toda empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link:

https://www.dataprivacyframework.gov/participant/4452.

6. Newsletter

Dados da newsletter

Se você desejar receber a newsletter oferecida no site, precisamos de um endereço de e-mail seu, bem como de informações que nos permitam verificar que você é o titular do endereço de e-mail indicado e que concorda com o recebimento da newsletter. Não são coletados outros dados ou apenas o são em base voluntária. Utilizamos esses dados exclusivamente para o envio das informações solicitadas e não os transmitimos a terceiros.

O tratamento dos dados inseridos no formulário de inscrição na newsletter ocorre exclusivamente com

base no seu consentimento (art. 6.º, n.º 1, al. a) do RGPD). O consentimento concedido para o armazenamento dos

dados, do endereço de e-mail e da sua utilização para o envio da newsletter pode ser revogado por você a qualquer momento, por exemplo através do link de “cancelamento” na newsletter. A licitude das operações de tratamento de dados já realizadas não é afetada pela revogação.

Os dados por você depositados junto a nós para efeitos de recebimento da newsletter são armazenados por nós até ao seu

cancelamento da newsletter junto a nós ou junto ao prestador do serviço de newsletter e são excluídos da lista de distribuição da newsletter após o cancelamento da newsletter ou após a cessação da finalidade. Reservamo-nos o direito de excluir ou bloquear endereços de e-mail da nossa lista de distribuição da newsletter a nosso critério, no âmbito do nosso interesse legítimo nos termos do art. 6.º, n.º 1, al. f) do RGPD.

Os dados armazenados junto a nós para outras finalidades não são afetados por isso.

Após o seu cancelamento da lista de distribuição da newsletter, o seu endereço de e-mail poderá ser armazenado por nós ou pelo

prestador do serviço de newsletter numa blacklist, caso isso seja necessário para impedir envios futuros. Os dados da blacklist são utilizados apenas para essa finalidade e não são associados a outros dados. Isso serve tanto ao seu interesse quanto ao nosso interesse no cumprimento das exigências legais no envio de newsletters (interesse legítimo na acepção do art. 6.º, n.º 1, al. f) do RGPD). O armazenamento na blacklist não tem limite temporal. Você pode opor-se ao armazenamento, caso os seus interesses prevaleçam sobre o nosso interesse legítimo.

Além disso, utilizamos o seu endereço de e-mail, que obtivemos no contexto da venda de um produto ou serviço, também para publicidade direta de produtos próprios semelhantes (§ 7, n.º 3, da UWG em conjugação com o art. 6.º, n.º 1, al. f) do RGPD). Você pode opor-se a essa utilização a qualquer momento, sem que daí resultem outros custos além dos custos de transmissão segundo as tarifas base. Uma indicação nesse sentido consta de cada e-mail. A oposição pode ser feita sem formalidades para service@povnomad.com.

7. Plugins e ferramentas

YouTube com proteção de dados ampliada

Este site incorpora vídeos do site YouTube. O operador do site é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

Quando você visita uma destas páginas nas quais o YouTube está incorporado, é estabelecida uma conexão com os servidores do YouTube. Nesse processo, é comunicado ao servidor do YouTube quais das nossas páginas você visitou. Se você estiver conectado à sua conta do YouTube, permite ao YouTube associar o seu

comportamento de navegação diretamente ao seu perfil pessoal. Você pode impedir isso desconectando-se da sua conta do YouTube.

Utilizamos o YouTube no modo de proteção de dados ampliada. Segundo o YouTube, os vídeos reproduzidos no modo de proteção de dados ampliada não são utilizados para a personalização da navegação no YouTube. Os anúncios exibidos no modo de proteção de dados ampliada também não são personalizados. No modo de proteção de dados ampliada não são colocados cookies. Em vez disso, são, no entanto, armazenados no navegador do usuário os chamados elementos de Local Storage, que, à semelhança dos cookies, contêm dados pessoais e podem ser utilizados para reconhecimento. Detalhes sobre o modo de proteção de dados ampliada encontram-se aqui: https://support.google.com/youtube/answer/171780.

Eventualmente, após a ativação de um vídeo do YouTube, podem ser desencadeadas outras operações de tratamento de dados sobre as quais não temos qualquer influência.

A utilização do YouTube ocorre no interesse de uma apresentação atrativa das nossas ofertas online.

Isso constitui um interesse legítimo na acepção do art. 6.º, n.º 1, al. f) do RGPD. Caso tenha sido solicitado um

consentimento correspondente, o tratamento ocorre exclusivamente com base no art. 6.º, n.º 1, al. a) do

RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do usuário (por exemplo, device fingerprinting) na acepção da TDDDG. O consentimento pode ser revogado a qualquer momento.

Mais informações sobre proteção de dados no YouTube encontram-se na respectiva política de privacidade em: https://policies.google.com/privacy?hl=de.

A empresa dispõe de uma certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar o cumprimento dos padrões europeus de proteção de dados em tratamentos de dados realizados nos EUA. Toda empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (hospedagem local)

Esta página utiliza, para a apresentação uniforme de fontes tipográficas, as chamadas Google Fonts, disponibilizadas pela Google. As Google Fonts estão instaladas localmente. Não ocorre, nesse contexto, qualquer conexão com servidores da Google.

Mais informações sobre as Google Fonts encontram-se em https://developers.google.com/fonts/faq e na política de privacidade da Google: https://policies.google.com/privacy?hl=de.

Google Maps

Esta página utiliza o serviço de mapas Google Maps. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda. Com o auxílio deste serviço, podemos incorporar material cartográfico no nosso site.

Para a utilização das funções do Google Maps é necessário armazenar o seu endereço IP. Essas

informações são, em regra, transferidas para um servidor da Google nos EUA e aí armazenadas. O fornecedor desta página não tem qualquer influência sobre essa transferência de dados. Quando o Google Maps está ativado, a Google pode utilizar as Google Fonts para efeitos de apresentação uniforme das fontes tipográficas. Ao acessar o Google Maps, o seu navegador carrega as web fonts necessárias para o cache do navegador, a fim de exibir corretamente textos e fontes tipográficas.

A utilização do Google Maps ocorre no interesse de uma apresentação atrativa das nossas ofertas online e de uma fácil localização dos lugares por nós indicados no site. Isso constitui um interesse legítimo na acepção do art. 6.º, n.º 1, al. f) do RGPD. Caso tenha sido solicitado um

consentimento correspondente, o tratamento ocorre exclusivamente com base no art. 6.º, n.º 1, al. a) do

RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do usuário (por exemplo, device fingerprinting) na acepção da TDDDG. O consentimento pode ser revogado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia.

Os detalhes encontram-se aqui:

https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mais informações sobre o tratamento dos dados dos usuários encontram-se na política de privacidade da Google: https://policies.google.com/privacy?hl=de.

A empresa dispõe de uma certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar o cumprimento dos padrões europeus de proteção de dados em tratamentos de dados realizados nos EUA. Toda empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: https://www.dataprivacyframework.gov/participant/5780.

Informações de contato:

Se você quiser entrar em contato conosco para saber mais sobre esta política, ou se quiser nos contatar sobre um assunto relacionado aos seus direitos pessoais e aos seus dados pessoais, pode enviar um e-mail para service@povnomad.com.

Informações de proteção de dados do app POVNOMAD (Android)

Responsável pelo tratamento

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken E‑mail: service@povnomad.com · Telefone: +49 160 574 1177

Quais dados o app trata

Conta & login. Para acessar os eSIMs adquiridos, você informa o seu endereço de e‑mail e recebe por e‑mail um link de acesso de uso único (válido por 1 hora). Para isso, tratamos o endereço de e‑mail e um token técnico de acesso. Fundamento jurídico: art. 6.º, n.º 1, al. b) do RGPD (execução do contrato).

Pedidos & eSIMs. Para exibir e gerenciar os seus eSIMs, tratamos dados do pedido (ID do pedido, plano contratado, e‑mail de cobrança), identificadores do eSIM (ICCID), dados de ativação/instalação (conteúdo do código QR, APN), bem como dados de consumo (volume de dados utilizado/restante, rede atual, status). Fundamento jurídico: art. 6.º, n.º 1, al. b) do RGPD.

Planejamento de viagem (opcional). Destinos/viagens adicionados por você e países visitados são armazenados vinculados à sua conta, a fim de exibir as sugestões de viagem e de eSIM. Fundamento jurídico: art. 6.º, n.º 1, al. b) ou al. a) do RGPD.

Pagamento. As compras e recargas são processadas por meio de um checkout web seguro (prestador de serviços de pagamento Stripe, incl. Google Pay). Os dados de pagamento (por exemplo, dados do cartão) são inseridos por você diretamente junto ao prestador de serviços de pagamento; o próprio app não armazena dados de pagamento completos. Fundamento jurídico: art. 6.º, n.º 1, al. b) do RGPD.

Contato/suporte (opcional). Para eventuais dúvidas, você pode informar voluntariamente um número de WhatsApp; além disso, estão disponíveis um e‑mail de suporte e um chatbot. No contato por WhatsApp aplicam-se adicionalmente as disposições de proteção de dados da Meta.

Dados técnicos. Para a disponibilização, o diagnóstico de erros e a segurança, são tratados dados técnicos de conexão (por exemplo, endereço IP, momento do acesso, informações básicas do app/dispositivo) pelos nossos serviços de backend (art. 6.º, n.º 1, al. f) do RGPD).

Armazenamento local no seu dispositivo. Para que os seus dados de eSIM e o código QR estejam disponíveis também offline, o app armazena localmente no dispositivo a lista de eSIMs (ICCID, conteúdo do QR, links de instalação, plano, APN, país) e a imagem do QR. Esses dados não saem adicionalmente do dispositivo e são excluídos no logout.

Destinatários / subcontratantes do app

Em caso de tratamento fora da UE, baseamos a transmissão nas cláusulas contratuais-tipo da UE ou no EU-US Data Privacy Framework. Com os subcontratantes existem contratos de subcontratação (art. 28.º do RGPD).

Prazo de conservação

Os dados de eSIM e de pedidos são armazenados enquanto a sua conta existir ou enquanto correrem prazos legais de conservação (fiscais/comerciais). Os tokens de acesso expiram após 1 hora. Os dados locais do dispositivo são removidos no logout.

Seus direitos & exclusão da conta

Você tem os direitos de acesso, retificação, exclusão, limitação, portabilidade dos dados e oposição (art. 15.º a 21.º do RGPD), bem como o direito de apresentar reclamação junto a uma autoridade de controle.

Excluir a conta: diretamente no app em Configurações → Excluir conta, ou por e‑mail para service@povnomad.com.

Informações de proteção de dados do app POVNOMAD (iOS)

Responsável pelo tratamento

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken E‑mail: service@povnomad.com · Telefone: +49160 5741177

Quais dados o app trata

Conta & login. Para acessar os eSIMs adquiridos, você informa o seu endereço de e‑mail e recebe por e‑mail um link de acesso de uso único (válido por 1 hora). Para isso, tratamos o endereço de e‑mail e um token técnico de acesso. Fundamento jurídico: art. 6.º, n.º 1, al. b) do RGPD (execução do contrato).

Pedidos & eSIMs. Para exibir e gerenciar os seus eSIMs, tratamos dados do pedido (ID do pedido, plano contratado, e‑mail de cobrança), identificadores do eSIM (ICCID), dados de ativação/instalação (conteúdo do código QR, APN), bem como dados de consumo (volume de dados utilizado/restante, rede atual, status). Fundamento jurídico: art. 6.º, n.º 1, al. b) do RGPD.

Planejamento de viagem (opcional). Destinos/viagens adicionados por você e países visitados são armazenados vinculados à sua conta, a fim de exibir as sugestões de viagem e de eSIM. Fundamento jurídico: art. 6.º, n.º 1, al. b) ou al. a) do RGPD.

Pagamento. As compras e recargas são processadas por meio de um checkout seguro (prestador de serviços de pagamento Stripe, incl. Apple Pay). O Google Pay não está disponível no iOS e, por isso, não é utilizado. Os dados de pagamento (por exemplo, dados do cartão) são inseridos por você diretamente junto ao prestador de serviços de pagamento ou por meio do Apple Pay; o próprio app não armazena dados de pagamento completos. Fundamento jurídico: art. 6.º, n.º 1, al. b) do RGPD.

Contato/suporte (opcional). Para eventuais dúvidas, você pode informar voluntariamente um número de WhatsApp; além disso, estão disponíveis um e‑mail de suporte e um chatbot. No contato por WhatsApp aplicam-se adicionalmente as disposições de proteção de dados da Meta.

Dados técnicos. Para a disponibilização, o diagnóstico de erros e a segurança, são tratados dados técnicos de conexão (por exemplo, endereço IP, momento do acesso, informações básicas do app/dispositivo) pelos nossos serviços de backend (art. 6.º, n.º 1, al. f) do RGPD).

Armazenamento local no seu dispositivo. Para que os seus dados de eSIM e o código QR estejam disponíveis também offline, o app armazena localmente no seu dispositivo a lista de eSIMs (ICCID, conteúdo do QR, links de instalação, plano, APN, país) e a imagem do QR. O seu token de acesso é guardado de forma criptografada no gerenciador de chaves do iOS (Keychain). Esses dados não saem adicionalmente do dispositivo e são excluídos no logout.

Destinatários / subcontratantes do app

Em caso de tratamento fora da UE, baseamos a transmissão nas cláusulas contratuais-tipo da UE ou no EU-US Data Privacy Framework. Com os subcontratantes existem contratos de subcontratação (art. 28.º do RGPD).

Prazo de conservação

Os dados de eSIM e de pedidos são armazenados enquanto a sua conta existir ou enquanto correrem prazos legais de conservação (fiscais/comerciais). Os tokens de acesso expiram após 1 hora. Os dados locais do dispositivo são removidos no logout.

Seus direitos & exclusão da conta

Você tem os direitos de acesso, retificação, exclusão, limitação, portabilidade dos dados e oposição (art. 15.º a 21.º do RGPD), bem como o direito de apresentar reclamação junto a uma autoridade de controle.

Excluir a conta: diretamente no app em Configurações → Excluir conta, ou por e‑mail para service@povnomad.com.