Política de privacidade
Esta é uma tradução da nossa política de privacidade em alemão (Datenschutzerklärung), disponibilizada para sua conveniência. Em caso de divergência, prevalece a versão alemã.
Última atualização: outubro de 2026
1. Responsável pelo tratamento
ORGMAG Holding OÜ, Uus-Sadama tn 25, 10111 Tallinn, Estónia
E-mail: info@organicmagnesium.de
Não designámos um encarregado da proteção de dados, uma vez que não estamos obrigados a fazê-lo. Para quaisquer questões sobre proteção de dados, contacte o endereço de e-mail acima indicado.
2. Visão geral
Só tratamos dados pessoais na medida em que tal seja necessário para o funcionamento deste sítio web, para o processamento da sua encomenda ou para responder aos seus pedidos, em que estejamos legalmente obrigados a fazê-lo ou em que nos tenha dado o seu consentimento. Os fundamentos jurídicos são, em particular, o artigo 6.º, n.º 1, alínea a), do RGPD (consentimento), alínea b) (contrato), alínea c) (obrigação jurídica) e alínea f) (interesse legítimo).
3. Alojamento e ficheiros de registo do servidor
Este sítio web está alojado na Zone Media OÜ, Estónia. Quando visita o sítio web, são tratados automaticamente dados de acesso (endereço IP, data e hora, página visitada, navegador e sistema operativo, página de referência). Tal é necessário para disponibilizar o sítio web de forma segura e fiável (artigo 6.º, n.º 1, alínea f), do RGPD). Os ficheiros de registo são apagados, o mais tardar, ao fim de 14 dias, salvo se forem necessários para investigar um incidente de segurança. Celebrámos com o fornecedor de alojamento um acordo de subcontratação.
4. Cloudflare (entrega, segurança, proteção contra spam)
Utilizamos serviços da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA, para disponibilizar o sítio web de forma rápida e segura e protegê-lo contra ataques. Todo o tráfego de dados passa pelos servidores da Cloudflare, incluindo o seu endereço IP e dados técnicos de ligação. No checkout utilizamos ainda o Cloudflare Turnstile para impedir encomendas automatizadas e spam. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside num sítio web seguro e funcional. A Cloudflare está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Mais informações: cloudflare.com/privacypolicy.
5. Encomendas e conta de cliente
Quando efetua uma encomenda, tratamos os dados da sua encomenda (nome, morada de faturação e de entrega, endereço de e-mail, número de telefone, se indicado, produtos encomendados, estado do pagamento) para executar o contrato de compra e venda (artigo 6.º, n.º 1, alínea b), do RGPD). Se criar uma conta de cliente, guardamos também esses dados na sua conta até que a apague. Devido às obrigações de conservação previstas na legislação comercial e fiscal, conservamos os dados das encomendas durante um período máximo de 10 anos (artigo 6.º, n.º 1, alínea c), do RGPD).
Para a entrega, transmitimos o seu nome, a sua morada de entrega e, se for caso disso, o seu endereço de e-mail ao prestador de serviços de logística e envio que utilizamos. Atualmente, o envio é efetuado pela Amazon EU S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburgo (Fulfilment by Amazon), e pelas respetivas transportadoras de encomendas.
Para percebermos através de que canais surgem as encomendas, o nosso sistema de loja (WooCommerce) guarda a origem da sua visita (por exemplo, motor de pesquisa ou visita direta) em cookies com o prefixo sbjs_ e transmite essa informação juntamente com a encomenda. Estes dados não saem do nosso sítio web.
6. Processamento de pagamentos (Stripe, Klarna, PayPal)
Se pagar com cartão de crédito ou de débito, Apple Pay, Google Pay, Klarna, iDEAL, Bancontact, EPS, débito direto SEPA, Przelewy24 ou Link, o pagamento é processado pela Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda («Stripe»). Introduz os seus dados de pagamento (por exemplo, o número do cartão) diretamente num campo disponibilizado pela Stripe; esses dados não são guardados no nosso servidor. Transmitimos à Stripe o montante da encomenda, o número da encomenda e o seu nome, endereço de e-mail e morada de faturação (artigo 6.º, n.º 1, alínea b), do RGPD). Para prevenir fraudes, a Stripe trata também dados técnicos, como o seu endereço IP e informações sobre o dispositivo, e instala para esse efeito cookies na página de checkout (artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside em pagamentos seguros). A Stripe pode também transferir dados para a Stripe, Inc. nos EUA; a Stripe está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Mais informações: política de privacidade da Stripe.
Se escolher a Klarna, será reencaminhado para a Klarna e os dados da sua encomenda e de contacto serão transmitidos à Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suécia (artigo 6.º, n.º 1, alínea b), do RGPD). A Klarna é responsável, de forma independente, pelo processamento do pagamento e pode efetuar uma verificação de identidade e de solvabilidade. Mais informações: aviso de privacidade da Klarna.
Se pagar com PayPal, será reencaminhado para o PayPal. Para esse efeito, transmitimos o montante da encomenda, o número da encomenda e o seu nome e morada à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (artigo 6.º, n.º 1, alínea b), do RGPD). O PayPal é responsável, de forma independente, pelo processamento do pagamento e pode efetuar uma verificação de identidade e de solvabilidade. Mais informações: declaração de privacidade do PayPal.
7. Contacto por e-mail ou formulário de contacto
Se nos escrever por e-mail ou através do formulário de contacto, tratamos os seus dados (nome, endereço de e-mail, mensagem) para responder ao seu pedido (artigo 6.º, n.º 1, alínea b) ou f), do RGPD). Os dados são apagados logo que o pedido esteja resolvido e não existam obrigações de conservação.
Para proteger o formulário de contacto contra spam, utilizamos o Google reCAPTCHA da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O reCAPTCHA avalia dados de comportamento e informações sobre o dispositivo para distinguir pessoas de bots; neste processo, o seu endereço IP pode ser transmitido à Google, incluindo para os EUA. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD. A Google está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Mais informações: política de privacidade da Google.
8. Newsletter
Se subscrever a nossa newsletter, utilizamos o seu endereço de e-mail para lhe enviar informações sobre os nossos produtos e ofertas (artigo 6.º, n.º 1, alínea a), do RGPD). A inscrição é feita através do procedimento de dupla confirmação (double opt-in): recebe um e-mail no qual confirma a sua inscrição. Para o envio, utilizamos o Mailchimp da The Rocket Science Group LLC (Intuit), 405 N Angier Ave. NE, Atlanta, GA 30308, EUA, que está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Pode cancelar a subscrição da newsletter a qualquer momento através da ligação de cancelamento incluída em cada e-mail ou enviando-nos uma mensagem.
9. Cookies e aviso de cookies
Utilizamos apenas cookies necessários para o funcionamento da loja (por exemplo, carrinho, sessão, a sua escolha relativa a cookies) e os cookies de origem descritos no ponto 5. Na página de checkout, a Stripe instala ainda cookies para prevenir fraudes (ver ponto 6). O fundamento jurídico é o § 25, n.º 2, da lei alemã TDDDG, em conjugação com o artigo 6.º, n.º 1, alíneas b) e f), do RGPD. A sua escolha relativa a cookies é guardada durante 30 dias. Pode apagar ou bloquear cookies a qualquer momento nas definições do seu navegador; nesse caso, o carrinho poderá não funcionar.
10. Medição de audiências com o Ahrefs Web Analytics
Utilizamos o Ahrefs Web Analytics da Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapura 048581, para elaborar estatísticas anónimas de visitantes (por exemplo, páginas visualizadas, país de origem, tipo de dispositivo). Segundo o fornecedor, o Ahrefs Web Analytics não instala cookies nem guarda endereços IP ou quaisquer outros dados que permitam identificá-lo. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo reside na melhoria da nossa oferta.
11. Tipos de letra
Para apresentar os tipos de letra, utilizamos o Bunny Fonts da BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Eslovénia. Ao carregar os tipos de letra, o seu endereço IP é transmitido a servidores na UE; não são instalados cookies nem guardados dados para fins de rastreio (artigo 6.º, n.º 1, alínea f), do RGPD).
12. Segurança do sítio web
Para proteção contra ataques, utilizamos o plugin de segurança Wordfence da Defiant Inc., EUA. Os endereços IP dos visitantes são verificados e, em caso de acessos suspeitos, guardados e, se necessário, comparados com a Defiant para repelir ataques (artigo 6.º, n.º 1, alínea f), do RGPD).
13. Os seus direitos
Tem direito de acesso (artigo 15.º do RGPD), de retificação (artigo 16.º), ao apagamento (artigo 17.º), à limitação do tratamento (artigo 18.º), à portabilidade dos dados (artigo 20.º) e o direito de retirar o seu consentimento a qualquer momento, com efeitos para o futuro (artigo 7.º, n.º 3). Basta uma mensagem informal para info@organicmagnesium.de.
Direito de oposição: Quando tratamos dados com base em interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular (artigo 21.º do RGPD). Pode opor-se à utilização dos seus dados para fins publicitários a qualquer momento, sem indicar motivos.
Tem ainda o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados, por exemplo a autoridade do seu local de residência ou a autoridade de controlo estónia competente para nós: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estónia, www.aki.ee.
14. Prazo de conservação
Apagamos os dados pessoais logo que deixe de se verificar a finalidade da conservação e não haja prazos legais de conservação que a isso se oponham.