Política de Privacidade
nos termos dos art. 13.º/14.º do RGPD. Esta política aplica-se à utilização da plataforma (conta de cliente). Para a página de leitura destinada ao cliente final em ppwr-qrcode.de/<slug> existe uma política separada (aqui).
1. Responsável pelo tratamento
Erik Eggerth · Schluttenbacher Digitalagentur · Lange Str. 22 · 76275 Ettlingen OT Schluttenbach
E-mail: info@ppwr-qrcode.de
2. Finalidades e bases jurídicas
- Conta & perfil: art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato).
- Registos de segurança (IP de início de sessão, agente de utilizador): art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo na proteção contra ataques de força bruta). Conservação: máx. 90 dias.
- Faturação & contabilidade: art. 6.º, n.º 1, alínea c) do RGPD (obrigação legal — § 147 AO, 10 anos).
- Marketing por e-mail: apenas com consentimento (opt-in) (art. 6.º, n.º 1, alínea a) do RGPD), revogável a qualquer momento através das definições da conta.
3. Destinatários / subcontratantes
- Supabase (alojamento de Postgres + Auth, UE-Frankfurt, contrato de subcontratação existente)
- Vercel (alojamento do frontend + funções edge, região UE-Frankfurt, contrato de subcontratação existente)
- Stripe (processamento de pagamentos, EU Standards of Care + CCP, política de privacidade própria)
- seven.io (2FA por SMS, fornecedor alemão, contrato de subcontratação existente)
- sevDesk (faturação, fornecedor alemão, contrato de subcontratação existente)
- IONOS (envio de e-mails, fornecedor alemão)
4. Período de conservação
Dados da conta: até à rescisão do contrato, acrescido de um prazo de reativação de 30 dias. Dados relevantes para a faturação: 10 anos (§ 147 AO). Tentativas de início de sessão: 90 dias. Dispositivos fidedignos: até ao termo do prazo de 30 dias ou revogação manual.
5. Os seus direitos
Acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação (art. 18.º), portabilidade dos dados (art. 20.º), oposição (art. 21.º), direito de apresentar reclamação a uma autoridade de controlo (art. 77.º). Autoridade competente: Comissário para a Proteção de Dados do estado federado de Baden-Vurtemberga.
6. Cookies
Utilizamos exclusivamente cookies tecnicamente necessários (sessão, definição de idioma, preferência do modo escuro, dispositivo fidedigno). Sem rastreamento, sem cookies publicitários. Por conseguinte, não é necessário consentimento (§ 25, n.º 2, ponto 2 TTDSG).
7. Tratamento por subcontratação enquanto fornecedor de alojamento
Se, enquanto cliente empresarial, tratar dados pessoais (por ex. as leituras das suas embalagens pelos consumidores finais) através da nossa plataforma, o utilizador é o responsável pelo tratamento e nós somos o seu subcontratante. Com a celebração do contrato, celebra simultaneamente connosco um contrato de subcontratação nos termos do art. 28.º do RGPD — texto integral: anexo às CGV.
8. Alterações
Reservamo-nos o direito de adaptar esta política de privacidade às alterações da situação jurídica. A versão atual está sempre disponível neste URL.
Atualizado em: 02.06.2026