Última atualização: 2 outubro 2026
Esta política explica que dados pessoais o GARAN Tool trata, porquê, durante quanto tempo e que direitos lhe assistem ao abrigo do Regulamento (UE) 2016/679 (RGPD).
1. Quem é responsável pelos seus dados
O responsável pelo tratamento é European Advertising Holding SRL, com sede em Str. Marasesti Nr. 18, Ap. 2, n.º do registo comercial J2015000705330, NIF/n.º de IVA RO34860980 («nós»). Contacto para questões de proteção de dados: [email protected].
2. Que dados tratamos
2.1 Conta e perfil
- nome, endereço de e-mail, palavra-passe (guardada apenas como hash unidirecional), idioma preferido, nome da empresa (opcional);
- se iniciar sessão com o Google: o identificador da sua conta Google, o nome e o endereço de e-mail;
- perfil público opcional: fotografia de perfil, website e biografia curta.
2.2 Conteúdos que cria
- etiquetas (marca, identificador do modelo, duração da garantia) e, se as publicar, o país, o período da oferta, o link para a declaração do produtor e o link do produto;
- sites registados (domínio e definições de apresentação) e garantias de produtos;
- artigos do blogue e comentários, incluindo a data e hora em que foram criados.
2.3 Comentários de visitantes
Nome, endereço de e-mail (nunca publicado), website opcional e o texto do comentário. Para combater o spam, guardamos um hash unidirecional do seu endereço IP combinado com uma chave secreta.
2.4 Votos em etiquetas públicas
Para os membros com sessão iniciada, o voto fica associado à conta. Para os visitantes, guardamos apenas um hash unidirecional derivado do endereço IP e do identificador do navegador, usado exclusivamente para evitar votos duplicados.
2.5 O script de incorporação nas lojas parceiras
Quando uma loja usa o nosso script, registamos apenas contadores diários agregados por domínio da loja (número de pesquisas de badges) e quando o script foi visto pela última vez nesse domínio. Não recolhemos dados pessoais dos visitantes da loja e o script não define cookies. Uma vez por dia podemos carregar a página inicial dos sites registados para verificar se o script continua instalado.
2.6 Dados técnicos
Os nossos servidores mantêm registos técnicos (endereço IP, data e hora, página pedida, identificador do navegador) para segurança e resolução de problemas.
3. Finalidades e fundamentos jurídicos
- Prestação do serviço que pediu — conta, geração de etiquetas, diretório público, blogue, ferramentas de incorporação (art.º 6.º, n.º 1, alínea b), do RGPD, contrato);
- segurança, prevenção de abusos e spam, moderação e integridade dos dados públicos (art.º 6.º, n.º 1, alínea f), interesse legítimo);
- e-mails de serviço, como notificações sobre os seus sites, etiquetas e artigos (art.º 6.º, n.º 1, alínea b));
- obrigações legais, quando aplicável (art.º 6.º, n.º 1, alínea c)).
Não vendemos dados pessoais nem os usamos para publicidade ou definição de perfis.
4. O que é público
As etiquetas que publica, os seus artigos e comentários são públicos. O seu perfil público (nome, fotografia, biografia, website, etiquetas públicas e artigos) torna-se visível quando cumprir as condições indicadas na sua conta. O seu endereço de e-mail nunca é publicado.
5. Destinatários e serviços de terceiros
- Fornecedor de alojamento: Cloudify, Romania — armazena o website e a base de dados;
- Serviço de e-mail: Cloudify, Romania — envia e-mails de conta e de notificação;
- Google: «Iniciar sessão com o Google» (apenas se o escolher) e Google reCAPTCHA em alguns formulários, quando ativado — o reCAPTCHA só é carregado depois de clicar em «Carregar a verificação de segurança»;
- Gravatar (Automattic Inc.): se não tiver carregado uma fotografia, as imagens de perfil e de comentários vêm do Gravatar, pesquisadas com um hash unidirecional do endereço de e-mail. As imagens são obtidas pelo nosso servidor, pelo que os navegadores dos visitantes nunca se ligam ao Gravatar.
Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu; nesse caso, as transferências baseiam-se em decisões de adequação da Comissão Europeia (incluindo o Quadro de Privacidade de Dados UE-EUA) ou em cláusulas contratuais-tipo.
6. Durante quanto tempo guardamos os dados
- dados da conta e do perfil: enquanto a conta existir; eliminados ou anonimizados depois de nos pedir para a encerrar;
- etiquetas públicas, artigos e comentários: até serem removidos por si ou por um moderador;
- hashes de prevenção de spam e registos técnicos: até 30 dias, salvo se forem necessários para investigar abusos;
- estatísticas de incorporação: agregadas, sem dados pessoais.
7. Os seus direitos
Tem o direito de aceder aos seus dados, de os retificar ou apagar, de limitar ou se opor ao tratamento, à portabilidade dos dados e, quando o tratamento se baseia no consentimento, de o retirar a qualquer momento. A maioria dos dados do perfil pode ser alterada diretamente nas Definições da conta. Para exercer os seus direitos, escreva para [email protected]; respondemos no prazo de um mês.
Tem também o direito de apresentar reclamação a uma autoridade de controlo de proteção de dados — na Roménia, a Autoridade Nacional de Supervisão do Tratamento de Dados Pessoais (ANSPDCP, www.dataprotection.ro).
8. Cookies
Os detalhes constam da nossa Política de cookies.
9. Alterações
Podemos atualizar esta política; a data no topo indica a versão mais recente. As alterações importantes são anunciadas no website ou por e-mail.