Política de privacidade

1. Responsável pelo tratamento

Ivan Aliev Court Objects Kennedyallee 88 60596 Frankfurt am Main Alemanha Email: contact@courtobjects.com

Court Objects é a designação comercial utilizada por Ivan Aliev, empresário em nome individual alemão.

2. Alojamento e disponibilização técnica

A Vercel Inc. aloja e disponibiliza este site. Ao aceder, a Vercel e as funções do servidor podem tratar IP, data/hora, caminho pedido, referência, navegador, dispositivo, sistema e dados de erro/segurança. O país inferido também seleciona o idioma. O tratamento serve entrega, segurança e diagnóstico (artigo 6.º, n.º 1, alínea f), RGPD). Os registos seguem necessidades operacionais, de segurança, legais e configurações da conta. A Vercel pode tratar dados nos EUA e noutros países com cláusulas-tipo e, se aplicável, o Quadro UE-EUA. Não usamos monitorização de erros separada.

3. Consentimento e armazenamento necessário

Funções necessárias não exigem consentimento opcional. court-objects-cookie-consent guarda em localStorage escolhas Necessário, Análise e Marketing, data e versão até eliminação/substituição. court-objects-locale e court-objects-locale-detected guardam o idioma até um ano. A Shopify pode usar armazenamento necessário para o carrinho. court-objects:shopify-checkout-session e court-objects:visit-started-at duram na sessionStorage durante o separador. Um cookie administrativo dura até oito horas. O armazenamento necessário baseia-se no § 25(2)(2) TDDDG e artigo 6.º(1)(b/f) RGPD. Análise e Marketing começam desligados e exigem consentimentos separados (§ 25(1) e artigo 6.º(1)(a)). DEFINIÇÕES DE COOKIES permite alterar/retirar para o futuro.

4. Google Analytics 4

Com consentimento de Análise, o Google Analytics 4 (G-XB1EL8YP9W), da Google Ireland Limited, trata eventos, identificadores, dispositivo, localização aproximada e ligação. O IP é tratado na transmissão; a Google afirma usá-lo para geolocalização aproximada e eliminá-lo antes do registo para utilizadores da UE. Não há script/pedido antes do consentimento. Enviamos page_view manuais com URL apenas do caminho. UTM validados podem alimentar campanha; referência externa é reduzida à origem. A atribuição fica só em memória antes do consentimento e é apagada na recusa/retirada. Não enviamos formulários, conversas ou parâmetros sensíveis. Armazenamento publicitário, Google Signals, personalização e dados fornecidos pelo utilizador estão desligados na nossa etiqueta. _ga e _ga_XB1EL8YP9W duram normalmente até dois anos; retenção de eventos depende do GA4. Retirada para recolha futura e apaga cookies acessíveis. Transferências podem usar Quadro UE-EUA e cláusulas-tipo.

5. Meta Pixel

Com consentimento de Marketing, o Meta Pixel 2467685383743528 pode enviar PageView, AddToCart, InitiateCheckout e Lead com identificadores técnicos, de dispositivo, página e cookies. Não enviamos formulários ou conversas. Antes do consentimento não carregamos Pixel/eventos. Destinatário: Meta Platforms Ireland Limited; bases § 25(1) TDDDG e artigo 6.º(1)(a) RGPD. A retirada bloqueia imediatamente novos eventos da aplicação, envia ao runtime da Meta a ordem de revogação do consentimento e elimina os cookies próprios acessíveis _fbp e _fbc para o host atual e o domínio superior verificado. Não pode eliminar cookies inacessíveis de terceiros ou HttpOnly nem apagar informações já recebidas pela Meta. Num carregamento posterior com Marketing desativado, o site não carrega o Pixel. A Meta determina sob a sua responsabilidade e as garantias aplicáveis o tratamento posterior dos dados já recebidos.

6. Carrinho, checkout e encomendas Shopify

A Shopify fornece catálogo, disponibilidade, preço, carrinho e checkout. Storefront/Buy Button trata interações, artigos, quantidades, identificadores e ligação. No checkout, a Shopify trata contacto, faturação, entrega, encomenda e pagamento; o pagamento é gerido pela Shopify e pelo método apresentado, não por página própria. Base: artigo 6.º(1)(b), obrigações legais e prevenção de fraude. Documentos seguem prazos legais; carrinhos abandonados seguem configurações Shopify. No EEE, entidade principal: Shopify International Limited, Irlanda. Transferências para Canadá, EUA e outros usam adequação do Canadá, regras vinculativas e cláusulas-tipo. A app oficial Google & YouTube está ligada à mesma propriedade GA4. Conforme as definições usadas na Shopify, pode transmitir eventos de comércio eletrónico à Google. O acompanhamento no checkout alojado pela Shopify rege-se separadamente pelas definições e escolhas de privacidade aplicáveis nesse local, e não pela etiqueta de Análise do site descrita acima.

7. Formulários de contacto e antiga pré-encomenda

O formulário de contacto trata nome, e-mail e mensagem. O antigo percurso de pré-encomenda/contacto ainda acessível pode tratar telefone/WhatsApp, país, preferência, nota, quantidade, produto e idioma. Apenas para resposta ou passos pré-contratuais (artigo 6.º(1)(b), ou f para pedidos gerais). Campos obrigatórios são necessários. Dados seguem por e-mail, sem base separada, e ficam até conclusão e depois apenas por contrato, prova ou lei.

8. Envio de e-mail através da Resend

Plus Five Five, Inc. (Resend), EUA, trata endereços, conteúdo, estado e dados técnicos como subcontratante de contactos, pré-encomendas e avaliações. Bases seguem a comunicação e interesse legítimo em entrega fiável. O DPA inclui cláusulas-tipo e Quadro UE-EUA. Metadados são guardados segundo necessidades operacionais, definições contratuais e obrigações. Se a medição de aberturas ou cliques estiver ativa nas definições do domínio, a Resend pode ainda tratar hora, ligação, IP e dispositivo associados para analisar a entrega.

9. Ligações WhatsApp

WhatsApp é só ligação externa: sem SDK e sem envio ao ver o site. Abre texto pré-preenchido, que decide enviar. WhatsApp Ireland Limited trata depois conta, telefone, mensagem, dispositivo e ligação. Base: artigo 6.º(1)(b), ou f para pedido geral.

10. Opiniões

O formulário de opinião recolhe nome, cidade/país opcional, texto, idioma e consentimento de publicação. Envio, estado e datas ficam em base para moderação; Resend notifica. Pendentes/rejeitados não são públicos. Após aprovação publicam-se opinião, nome e local conforme consentimento, revogável no futuro. Moderação/publicação: artigo 6.º(1)(a); segurança: f. Conservação durante moderação/publicação e depois apenas para remoção, defesa ou lei. As cópias da base de dados e de segurança são tratadas pelos nossos fornecedores de infraestrutura e removidas segundo os ciclos operacionais aplicáveis de cópia e eliminação.

11. Assistente Ask Court Objects

O assistente envia mensagem, idioma e até seis mensagens recentes pelo servidor à OpenAI Responses API, se configurada. OpenAI Ireland Limited/OpenAI, L.L.C. presta o serviço. Não insira dados sensíveis. Conversa fica na memória React, não em localStorage/base própria. O servidor envia store:false, que desativa o armazenamento do estado da aplicação para o pedido de resposta, mas não significa Zero Data Retention nem elimina os registos antiabuso do fornecedor. A OpenAI afirma não treinar com dados API por defeito e pode manter registos antiabuso até 30 dias, salvo outro controlo de conta aprovado ou necessidade legal ou de proteção do serviço mais longa. Limite temporário em memória trata IP contra abuso. Bases: artigo 6.º(1)(b) para resposta e f para segurança. Aplicam-se garantias contratuais. Sem decisões automáticas juridicamente significativas.

12. Conservação e destinatários

Sem prazo específico, guardamos apenas enquanto necessário e depois apagamos/limitamos, sujeitos a contabilidade, prescrição, segurança e defesa. Destinatários: fornecedores citados, alojamento/base, consultores e autoridades legitimadas. Não vendemos dados.

13. Os seus direitos

Nos termos legais, tem direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição. Pode opor-se ao artigo 6.º(1)(f) pela sua situação e sempre ao marketing direto; pode retirar consentimento para o futuro. Pode reclamar à autoridade; para Court Objects em Hessen, o Hessischer Beauftragter für Datenschutz und Informationsfreiheit.

14. Fornecimento de dados e decisões automatizadas

Dados técnicos e armazenamento necessário são exigidos para funções pedidas. Checkout e campos obrigatórios são necessários para compra/pedido; sem eles não há serviço. Análise e Marketing são opcionais. Não usamos decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes.

15. Contacto de privacidade

Para questões de privacidade ou exercer direitos: contact@courtobjects.com.