Política de Privacidade

(Versão de 9 de Janeiro de 2023)

Consideramos que é muito importante proteger os seus dados pessoais. Agimos em conformidade com as disposições legais em todos os procedimentos de tratamento de dados. Em conformidade com os artigos 12.º, 13.º e 21.º do Regulamento Geral de Proteção de Dados (RGPD), informamo-lo sobre o tratamento dos seus dados pessoais ao utilizar o nosso sítio Web www.haribo.com.

I. Responsável

Responsável nos termos das disposições do regulamento geral de proteção de dados:

HARIBO ESPAÑA S.A.U​
CTRA. GIRONA-BANYOLES KM 14​

17844 CORNELLÀ DEL TERRI ​
(GIRONA-ESPAÑA)​

Telefone:​ +34972595000
E-mail: info-es@haribo.com

II. Responsável pela proteção de dados

Dados de contacto do nosso responsável pela proteção de dados:

HARIBO ESPAÑA S.A.U
​CTRA. GIRONA-BANYOLES KM 14​
17844 CORNELLÀ DEL TERRI ​
(GIRONA-ESPAÑA)​
E-mail: info-es@haribo.com

III. Finalidade e base jurídica do tratamento de dados

1. Utilização do sítio Web para fins informativos

Pode visitar o nosso sítio Web sem fornecer ativamente informações pessoais. Tratamos então os seguintes dados pessoais a nível técnico:

a. Fornecimento técnico do sítio Web

Para efeitos de fornecimento técnico do sítio Web, precisamos de tratar certas informações suas que são transmitidas automaticamente para que o seu browser possa exibir o nosso sítio Web e para que possa utilizá-lo. Esta informação é recolhida automaticamente cada vez que acede ao nosso sítio Web e é armazenada nos ficheiros de registo do nosso servidor. A informação refere-se ao sistema informático do computador a partir do qual está a aceder. São recolhidas as seguintes informações:

  • Endereço IP do utilizador
  • Data e hora de acesso
  • URL solicitado e método HTTP e parâmetros GET-+ versão do protocolo
  • Tamanho em bytes da resposta do servidor
  • Referenciador HTTP
  • Browser utilizado e respetiva versão
  • Sistema operativo utilizado e respetiva versão

Além disso, usamos a solução anti-bot Friendly Captcha para proteger os campos de entrada contra ataques automatizados. As seguintes informações serão processadas:

  • Função hash (criptografia unilateral) do endereço IP de entrada (o endereço IP é descartado, apenas o valor hash é armazenado)
  • Dados de cabeçalho de solicitação HTTP, especialmente agente de usuário, origem e referenciador
  • Data / hora da solicitação
  • Versão do widget usado
  • Número de solicitações do endereço IP (com hash) por período de tempo
  • Resposta do problema aritmético resolvido pelo computador do visitante

Além disso, utilizamos cookies para tornar o nosso sítio Web disponível para si. Os cookies são ficheiros de texto que são armazenados no browser da Internet ou pelo seu browser da Internet quando acede a um sítio Web a partir do seu sistema informático. Um cookie contém uma cadeia de caracteres característicos que permite uma identificação inequívoca do browser quando o sítio Web é novamente acedido. Utilizamos estes cookies apenas para colocar o nosso sítio Web e as suas funções técnicas à sua disposição. Sem a utilização de cookies, algumas das funções do nosso sítio Web podem não estar disponíveis. Os cookies mencionados abaixo armazenam a informação fornecida em cada caso e transmitem-na para nós:

Isto permite-nos melhorar a qualidade do nosso sítio Web. A informação que recolhemos através dos cookies acima mencionados não é utilizada para criar perfis de utilizador ou para avaliar o seu comportamento de navegação.

Tratamos os seus dados pessoais para o fornecimento técnico do nosso sítio Web de acordo com as seguintes bases legais:

  • para a execução de um contrato ou para a execução de medidas contratuais em conformidade com o artigo 6.º, parágrafo 1, alínea b do RGPD, se visitar o nosso sítio Web para obter informações sobre os nossos produtos e eventos; e
  • para proteger o nosso interesse legítimo, tal como estipulado no artigo 6.º, parágrafo 1, alínea f do RGPD, para poder colocar tecnicamente o sítio Web à sua disposição. O nosso interesse legítimo é fornecer-lhe um sítio Web atrativo, tecnicamente funcional e de fácil utilização e tomar medidas para proteger o nosso sítio Web de riscos de segurança cibernética e para evitar que o nosso sítio Web represente um risco de segurança cibernética para terceiros.

b. Análise estatística da utilização do sítio Web e aumento do seu alcance

Para a análise estatística da utilização do nosso sítio Web, utilizamos, com o seu consentimento, ferramentas de análise. Isto permite-nos melhorar a qualidade do nosso sítio Web e do seu conteúdo. Recolhemos informações sobre a forma como o sítio Web é utilizado, para que possamos otimizar constantemente a nossa oferta. A informação obtida no decurso da análise estatística do nosso sítio Web não se funde com os outros dados recolhidos no âmbito do sítio Web.

Piwik PRO

Usamos o Piwik PRO Analytics Suite como a nossa ferramenta de análise de sites. Recolhe dados sobre si como visitante do site com base em cookies. A informação recolhida pode incluir os seguintes dados:

  • Endereço de IP
  • sistema operacional
  • ID do navegador
  • Atividade de navegação
  • Localização da rede
  • Tempo de visita no site
  • Páginas visualizadas (uma URL de página e um título de página)
  • Tempo gasto em cada página
  • Referenciador HTTP
  • Tipo de dispositivo
  • Tipo de navegador
  • ID do utilizador
  • ID do visitante
  • Identificador do dispositivo
  • Identificação de sessão

Calculamos métricas tais como taxa de retorno, visualizações de páginas, sessões e parâmetros de utilização semelhantes para compreender como o nosso site é utilizado. Também podemos criar perfis de visitantes com base no histórico de navegação para analisar o comportamento do visitante, mostrar conteúdo personalizado e executar campanhas online.

Para mais informações sobre os cookies utilizados, qualquer consentimento que possa ter dado ou sobre a administração de cookies, consulte a secção Fornecimento técnico do sítio Web (a.).

Tratamos os seus dados pessoais para efeitos de análise estatística da utilização do nosso sítio Web com base no seu consentimento, artigo 6.º, parágrafo 1, alínea a do RGPD.

c. Marketing

Para efeitos de personalizar a publicidade, medir a eficácia da publicidade, integrar conteúdos externos e proteger o nosso site, são colocados cookies ou meios técnicos semelhantes de terceiros no nosso site, nos quais ou com a ajuda dos quais podem ser armazenados dados pessoais e que podem ser recolhidos e processados por esses terceiros. Isso permite-nos melhorar a qualidade do nosso site. As informações obtidas desta forma não se fundem com os seus outros dados recolhidos no site.

YouTube
Utilizamos vídeos do serviço do YouTube no nosso site; o fornecedor é Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlanda (doravante designado por "Youtube"). Usamos a opção "modo de proteção de dados ampliado" fornecida pelo YouTube.

Ao aceder aos vídeos, o YouTube recebe a informação de que acedeu à subpágina correspondente do nosso site. Além disso, são transmitidos os dados mencionados no ponto III.1.a. desta declaração, bem como as informações sobre o vídeo que viu. Isto ocorre independentemente de o YouTube fornecer uma conta de utilizador à qual este esteja ligado ou se não existir uma conta de utilizador. Se entrar na sua conta do YouTube ou noutra conta Google, os seus dados serão diretamente atribuídos à sua conta e processados independentemente pelo fornecedor; pode evitar isto ao terminar a sessão antes de visitar o nosso site. O YouTube armazena os seus dados como perfis de utilização e usa-os para fins publicitários, de pesquisa de mercado e/ou para o design baseado nas necessidades do seu site. Esta avaliação é realizada em particular (mesmo para utilizadores que não entrem na sua conta) para fornecer publicidade baseada nas necessidades e para informar outros utilizadores da rede social sobre as suas atividades no nosso site. Pode encontrar mais informações abaixo sobre a transferência associada de dados pessoais para os EUA, no ponto "VI. Transferência para país terceiro". Tem o direito de se opor à criação destes perfis de utilizador, tendo de contactar o YouTube para exercer este direito.

Podem ser encontradas na política de privacidade do YouTube mais informações sobre a finalidade e âmbito da recolha e processamento de dados pelo YouTube. Encontrará também mais informações sobre os seus direitos e opções de configuração para proteger a sua privacidade: https://policies.google.com/privacy. Para mais informações sobre os cookies utilizados, qualquer consentimento que possa ter dado ou sobre a administração de cookies, consulte a secção Fornecimento técnico do sítio Web (a.).

Tratamos os seus dados pessoais para efeitos de análise estatística da utilização do nosso sítio Web com base no seu consentimento, artigo 6.º, parágrafo 1, alínea a do RGPD.

2. Utilização ativa do sítio Web

Para além da utilização meramente informativa do nosso sítio Web, pode também utilizá-lo ativamente para nos contactar e subscrever o boletim informativo ou o clube de fãs. Para além do tratamento dos seus dados pessoais para fins informativos, tal como acima descrito, também tratamos outros dados pessoais sobre si de que necessitamos para processar a sua questão e fornecer-lhe uma resposta completa.

a. Pedido de contacto

Tratamos os dados pessoais fornecidos neste contexto, por exemplo, através dos vários formulários de contacto, a fim de processar as suas questões e dar-lhe uma resposta abrangente. Em qualquer caso, é o seu nome e endereço eletrónico que utilizamos para lhe enviar uma resposta, bem como qualquer outra informação que nos envie como parte da sua comunicação.

Tratamos os seus dados pessoais para responder às suas perguntas de acordo com as seguintes bases legais:

  • para salvaguardar o nosso legítimo interesse, em conformidade com o artigo 6.º, parágrafo 1, alínea f do RGPD; o nosso interesse legítimo consiste em dar uma resposta adequada às questões dos consumidores finais ou de outras pessoas interessadas.

b. Boletim informativo, e-mails promocionais e clube de fãs

Utilizamos os dados com o seu consentimento para fins publicitários e de pesquisa de mercado, tais como o envio do nosso boletim informativo ou a participação no clube de fãs. Em qualquer caso, tratamos o seu primeiro e último nome, o seu endereço eletrónico e a sua indicação de que tem pelo menos 16 anos de idade como dados obrigatórios. No caso do clube de fãs, o código postal do seu local de residência está também incluído. Tratamos os seus dados pessoais para os fins aqui indicados, com base no seu consentimento, de acordo com o disposto no artigo 6.º, parágrafo 1, alínea a do RGPD.

Pode cancelar a sua subscrição do boletim informativo a qualquer momento, clicando na ligação fornecida para o efeito e efetuando o cancelamento.

IV. Ligações

Algumas das secções das nossas páginas Web incluem ligações para páginas Web de terceiros. Estas páginas Web estão sujeitas às suas próprias políticas de privacidade. Não assumimos qualquer responsabilidade pelo seu funcionamento nem pelo seu tratamento de dados. Se submeter informações para ou através destas páginas de terceiros, deverá rever as suas políticas de privacidade antes de lhes fornecer qualquer informação pessoalmente identificável.

V. Categorias de destinatários

Em princípio, só os nossos funcionários podem ter conhecimento dos seus dados pessoais. Além disso, e na medida do permitido ou exigido por lei, partilhamos os seus dados pessoais com outros destinatários que nos prestam serviços relacionados com o nosso sítio Web. Ao mesmo tempo, limitamos a divulgação dos seus dados pessoais ao estritamente necessário. Os nossos fornecedores de serviços recebem alguns dos seus dados pessoais na sua qualidade de responsáveis pelo tratamento de dados e são ainda obrigados a cumprir rigorosamente as nossas instruções relativas ao tratamento das suas informações pessoais. Em alguns casos, os destinatários agem independentemente com os dados que lhes fornecemos.

As categorias de destinatários dos seus dados pessoais estão listadas abaixo:

  • Fornecedor de serviços externo para suporte ao sítio Web www.haribo.com – Scholz & Volkmer GmbH, Schwalbacher Straße 72, 65183 Wiesbaden, Alemanha
  • Fornecedor de serviços externo para a programação do sítio Web www.haribo.com – &why GmbH, Nymphenburger Straße 115, 80636 Munique, Alemanha
  • Fornecedores de serviços externos para alojamento do sítio Web www.haribo.com – PlusServer GmbH, Hohenzollernring 72, 50672 Colónia, Alemanha, Akamai Technologies GmbH, Parkring 20 – 22, D-85748 Garching, Alemanha e Cloudinary Inc., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, EUA.
  • Fornecedor de serviços externo para o envio de boletins informativos por correio eletrónico – Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlim, Alemanha
  • Provedor de serviços externo para a solução anti-bot do sítio Web www.haribo.com – Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Alemanha
  • Provedor de serviços externo para a função de pesquisa do sítio Web www.haribo.com – Elasticsearch B.V, Keizersgracht 281, Amesterdão 1016 -Ed, Países Baixos
  • Fornecedor externo de serviços de TI para análise do sítio Web www.haribo.com – Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlim, Alemanha
  • Fornecedor interno de serviços de TI para o grupo – HARIBO IT Dienstleistungs GmbH & Co. KG, Dr.-Hans-und-Paul-Riegel-Straße 1, 53501 Grafschaft, Alemanha
  • Fornecedor de serviços externo para responder e verificar questões ou realizar concursos
  • Serviço de logística para o envio de mercadorias, cartas ou outros objetos
  • Seguradoras para reclamações apresentadas contra nós
  • Fornecedores de serviços de pagamento e bancos para processamento de pagamentos
  • Fornecedores de serviços de TI para a administração e alojamento do nosso sítio Web
  • Assessor jurídico para alegações ou defesa em caso de reclamações
  • Youtube
  • Monotype

VI. Transferência para países terceiros

Ao usar o serviço Youtube da Google, os dados pessoais são transferidos para os EUA. Os EUA são considerados um país terceiro não seguro no que diz respeito à proteção de dados, para o qual não existem decisões de adequação da Comissão da UE nem outras garantias. Nem a proteção de dados pessoais conhecidos da UE existe aí, nem existem direitos ou recursos legais correspondentes para as pessoas em causa no que diz respeito aos seus dados pessoais. Existe particularmente o risco de que os serviços secretos e de inteligência, bem como outras autoridades, possam aceder aos seus dados pessoais sem entraves, por exemplo, no âmbito da Lei CLOUD, e que não existam recursos legais eficazes contra isto. Esta transferência de dados para os EUA está incluída no seu consentimento, por exemplo, para o uso de cookies. Sem o mesmo, não transferimos os seus dados pessoais para países fora da UE, do EEE ou para organizações internacionais.

VII. Período de retenção

1. Utilização do sítio Web para fins informativos

No caso de utilização meramente informativa do nosso sítio Web, armazenamos os seus dados pessoais da seguinte forma:

  • Os registos do servidor são armazenados por um período máximo de 3 meses.
  • O período de armazenamento dos cookies instalados pode ser encontrado na secção Fornecimento técnico do sítio Web (a.).
  • Os dados pessoais recolhidos pelo Piwik PRO Analytics Suite serão armazenados por 25 meses.
  • Os dados pessoais recolhidos através do serviço YouTube são armazenados durante um período determinado pela Google, normalmente entre 9 e 24 meses, mas em casos individuais (por exemplo, quando está ligado à sua conta Google por ter sessão iniciada numa enquanto visita o nosso site; reutilização do YouTube ou de outras apps do Google; requisitos comerciais e legais) pode ser por mais tempo.
  • Os dados coletados pelo Friendly Captcha serão deletados após 30 dias.
  • Os dados pessoais serão apagados imediatamente após sair do nosso sítio Web.
  • Além disso, tem a possibilidade de apagar os cookies instalados em qualquer altura.

2. Utilização ativa do sítio Web

Em caso de utilização ativa do nosso sítio Web, apenas armazenamos os seus dados pessoais durante o tempo estritamente necessário:

  • Os dados fornecidos no contexto de questões são, em princípio, armazenados durante o tempo necessário para responder à sua questão. Se necessário, armazenaremos os seus dados pessoais até que quaisquer reclamações legais decorrentes da nossa relação com o cliente fiquem prescritas para utilização como prova. O prazo de prescrição é geralmente entre 12 e 36 meses, mas pode ser de até 30 anos. No momento da prescrição, apagaremos os seus dados pessoais, a menos que exista uma obrigação legal de os conservar, por exemplo, ao abrigo das disposições do Código Comercial Alemão (artigos 238.º, 257.º, parágrafo 4 do HGB) ou do Código Fiscal Alemão (artigo 147.º, parágrafo 3, 4 do Código Fiscal). Esta obrigação de retenção pode estender-se de dois a onze anos.
  • Em caso de subscrição do clube de fãs e do boletim informativo, os seus dados serão armazenados até que cancele a sua subscrição.
  • Para os concursos, os seus dados serão apagados o mais tardar 4 semanas após a seleção dos vencedores
    .

VIII. Os seus direitos como titular dos dados

Como titular dos dados, e nas condições previstas por lei, tem os seguintes direitos que pode exercer contra nós:

Direito de acesso: Em conformidade com o artigo 15.º do RGPD, tem o direito de obter confirmação da nossa parte sobre se estamos ou não a tratar os seus dados pessoais. Se for esse o caso, e em conformidade com o artigo 15.º do RGPD, também tem o direito de aceder a esses dados pessoais e outras informações (incluindo as finalidades do tratamento, as categorias de dados pessoais em questão, as categorias de destinatários, o período pretendido de retenção, a origem dos dados, a existência de decisões automatizadas e, em caso de transferência para um país terceiro, as garantias adequadas) e de receber de nós uma cópia dos seus dados.

Direito de retificação: Em conformidade com o artigo 16.º do RGPD, tem o direito de obter de nós a retificação de dados pessoais imprecisos ou incorretos que lhe digam respeito.

Direito de apagamento: Em conformidade com as condições estabelecidas no artigo 17.º do RGPD, tem o direito de obter de nós, sem atrasos indevidos, o apagamento imediato dos dados pessoais que lhe dizem respeito. O direito de apagamento não é contemplado quando o tratamento dos dados pessoais é necessário, entre outras coisas, (i) para exercer o direito à liberdade de expressão e informação, (ii) para o cumprimento de uma obrigação legal a que estamos sujeitos (por exemplo, obrigação legal de retenção) ou (iii) para a formulação, exercício ou defesa de reclamações.

Direito de limitar o tratamento: Em conformidade com as condições estabelecidas no artigo 18.º do RGPD, tem o direito de obter de nós a limitação dos seus dados pessoais.

Direito à portabilidade dos dados: Em conformidade com as condições estabelecidas no artigo 20.º do RGPD, tem o direito de receber de nós os dados pessoais que lhe dizem respeito que forneceu, num formato estruturado, comummente utilizado e legível por máquina.

Direito de revogação: Tem o direito de revogar o seu consentimento para o tratamento de dados pessoais com efeitos futuros a qualquer momento.

Direito de oposição: Em conformidade com as condições estabelecidas no artigo 21.º do RGPD, tem o direito de se opor ao tratamento dos dados pessoais que lhe dizem respeito, para que interrompamos o tratamento dos seus dados pessoais. O direito de oposição só pode ser exercido dentro dos limites previstos no artigo 21.º do RGPD. Além disso, se os nossos interesses entrarem em conflito com a conclusão do tratamento, teríamos o direito de tratar os seus dados pessoais, apesar da sua oposição.

Direito de apresentar uma queixa a uma autoridade de supervisão: Nas condições estabelecidas no artigo 77.º do RGPD, tem o direito de apresentar uma queixa a uma autoridade de supervisão, em particular no Estado-Membro onde tem a sua residência habitual, o seu local de trabalho ou o local da alegada violação, se considerar que o tratamento dos dados pessoais que lhe dizem respeito viola o RGPD. O direito de apresentar uma queixa não prejudica qualquer outro recurso administrativo ou judicial.

A nossa autoridade de supervisão é:

O responsável estatal da Renânia-Palatinado para a proteção de dados e liberdade de informação
Prof. Dr. Dieter Kugelmann
Endereço profissional: Hintere Bleiche 34, 55116 Mainz
Endereço postal: Apartado 3040, 55020 Mainz
Telefone: 06131/208-2449
Fax: 06131/208-2497
E-mail: poststelle@datenschutz.rlp.de

No entanto, recomendamos que contacte primeiro o nosso responsável pela proteção de dados para apresentar uma queixa.

Os pedidos para exercer os seus direitos devem, na medida do possível, ser dirigidos por escrito para o endereço acima mencionado ou diretamente ao nosso responsável pela proteção de dados.

IX. Âmbito da sua obrigação de apresentação de dados

Em princípio, não é obrigado a fornecer-nos os seus dados pessoais. No entanto, se não o fizer, não poderemos disponibilizar-lhe o nosso sítio Web nem responder às suas perguntas. Os dados pessoais de que necessitamos para os fins de tratamento acima mencionados são identificados como tal.

X. Decisões individuais automatizadas/criação de perfis

Não tomamos decisões baseadas apenas no tratamento automático e não criamos perfis (análise automática das suas circunstâncias pessoais).

Informação sobre o seu direito de oposição nos termos do artigo 21.º do RGPD

Tem o direito de se opor em qualquer altura ao tratamento dos seus dados pessoais com base no artigo 6.º, parágrafo 1 f do RGPD (tratamento de dados baseado na ponderação de interesses) ou no artigo 6.º, parágrafo 1 e do RGPD (tratamento de dados de interesse público) por motivos relacionados com a sua situação particular. Isto inclui também a criação de perfis com base nessas disposições para efeitos do artigo 4.º, n.º 4 do RGPD.

Se se opuser, deixaremos de tratar os seus dados pessoais, a menos que estabeleçamos razões legítimas imperiosas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou para a formulação, exercício ou defesa de reclamações. Em casos individuais, também trataremos os seus dados pessoais para fins de marketing direto. Se não desejar receber publicidade, tem o direito de se opor em qualquer altura; isto inclui a criação de perfis na medida em que esteja relacionado com o referido marketing. Teremos em conta esta oposição no futuro.

Os seus dados deixarão de ser processados para fins de marketing direto, se se opuser ao tratamento para estes fins.

Pode opor-se sem quaisquer formalidades e, na medida do possível, deve apresentar a sua oposição a

HARIBO ESPAÑA S.A.U
​CTRA. GIRONA-BANYOLES KM 14​
17844 CORNELLÀ DEL TERRI ​
(GIRONA-ESPAÑA)​

Telefone:​ +34972595000
E-mail: info-es@haribo.com

XI. Alterações

Reservamo-nos o direito de fazer alterações a esta política de privacidade em qualquer altura. Quaisquer alterações serão anunciadas através da publicação da política de privacidade alterada no nosso sítio Web. Salvo especificação em contrário, estas alterações terão efeito imediato. Por conseguinte, por favor, reveja esta Política de Privacidade regularmente para aceder à versão mais atual.