Política de privacidade

Obrigado por visitar sigma-laser.com. A proteção dos seus dados pessoais é importante para nós. Em seguida informamos sobre os dados que são tratados quando visita o nosso sítio web e utiliza os nossos serviços, com que finalidade e quais os direitos que lhe assistem.

1. Responsável pelo tratamento

O responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

Sigma Laser Applications & Systems GmbH (doravante «Sigma Laser»)
Pfaffenbrunnen Str. 158
63456 Hanau-Steinheim
Alemanha
Telefone: +49 (0)6181 413 6679
E-mail: info (at) sigma-laser.com
Registo comercial: HRB 98366, Amtsgericht Hanau

Para qualquer questão relativa à proteção de dados pode contactar o nosso contacto para a proteção de dados através de info (at) sigma-laser.com ou por correio para a morada acima indicada.

2. Alojamento e ficheiros de registo do servidor

O nosso sítio web está alojado na IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemanha; os centros de dados encontram-se na Alemanha. Ao aceder ao nosso sítio web, o servidor processa automaticamente as informações transmitidas pelo seu navegador (ficheiros de registo):

• endereço IP,
• data e hora do acesso,
• página ou ficheiro solicitado e volume de dados transferido,
• código de estado HTTP,
• sítio web de origem do pedido (referrer),
• tipo e versão do navegador, idioma configurado no navegador, sistema operativo,
• diferença horária em relação à hora de Greenwich (GMT).

Este tratamento é tecnicamente necessário para lhe apresentar o sítio web e garantir a estabilidade e a segurança dos nossos sistemas. A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD. Os ficheiros de registo são eliminados após 7 dias, salvo se forem necessários por mais tempo para esclarecer um incidente de segurança. Com o fornecedor de alojamento existe um contrato de subcontratação nos termos do art. 28.º do RGPD.

3. Cookies e gestão do consentimento

O nosso sítio web utiliza cookies e tecnologias semelhantes apenas se tiver dado o seu consentimento ou se forem tecnicamente necessários. Na sua primeira visita mostramos-lhe um diálogo de consentimento (banner de cookies) no qual pode aceitar ou recusar individualmente os serviços das categorias «Funcionais», «Estatística» e «Marketing». Os serviços tecnicamente necessários (Cloudflare, a proteção antispam Cloudflare Turnstile e o próprio diálogo de consentimento) são utilizados com base no nosso interesse legítimo num funcionamento seguro do sítio web (art. 6.º, n.º 1, alínea f) do RGPD; § 25, n.º 2, ponto 2 da TDDDG). Todos os outros serviços só são carregados depois de ter dado o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD; § 25, n.º 1 da TDDDG).

Para gerir os consentimentos utilizamos o plugin de WordPress «Real Cookie Banner» da devowl.io GmbH, Sundern (Alemanha). Funciona integralmente no nosso servidor; não são transmitidos dados à devowl.io. A sua decisão é guardada num cookie (real_cookie_banner*, 365 dias) para que o diálogo não volte a aparecer em cada visita. Como prova do seu consentimento (art. 7.º, n.º 1 do RGPD) guardamos um identificador pseudónimo (UUID), a data e hora, a versão do diálogo e as categorias selecionadas; o seu endereço IP não é armazenado.

Pode alterar ou revogar o seu consentimento a qualquer momento, com efeitos para o futuro, através da ligação «Definições de privacidade» no rodapé de cada página. Pode ainda configurar o seu navegador para recusar cookies ou eliminá-los após cada sessão; as funções básicas do nosso sítio web não são afetadas.

3.1 Google Tag Manager

Utilizamos o Google Tag Manager da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). O Tag Manager é uma ferramenta com a qual integramos e controlamos scripts de medição, atualmente apenas o Google Analytics. Só é carregado depois de ter dado o seu consentimento à categoria «Estatística»; sem o seu consentimento não é estabelecida qualquer ligação à Google. O próprio Tag Manager não define cookies; ao ser carregado, o seu endereço IP é transmitido à Google. A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD; § 25, n.º 1 da TDDDG).

3.2 Google Analytics 4

Com o seu consentimento à categoria «Estatística» utilizamos o Google Analytics 4 («Google Analytics») da Google. O Google Analytics regista de forma pseudonimizada que páginas são visitadas, de onde vêm os visitantes (p. ex., motor de busca, newsletter), que conteúdos são utilizados (p. ex., transferências de fichas técnicas ou o envio de um formulário de contacto, sem os dados por si introduzidos) e dados técnicos do navegador e do dispositivo. Para tal são definidos cookies (_ga, _ga_*; 24 meses) que atribuem um identificador aleatório ao seu navegador. O Google Analytics 4 não armazena o seu endereço IP. Desativámos o Google Signals e todas as funções publicitárias; não existe ligação a serviços publicitários da Google nem remarketing. As análises ajudam-nos a melhorar os nossos conteúdos e informações de produto e a perceber que informações são relevantes para os interessados. Os dados de utilização são conservados no Google Analytics durante 14 meses; além disso, transferimos diariamente os dados em bruto pseudónimos para o nosso próprio projeto Google BigQuery, localizado em Frankfurt am Main (UE). Aceitámos as condições de tratamento de dados da Google (subcontratação nos termos do art. 28.º do RGPD); não pode ser excluída uma transferência para os EUA (secção 12). A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD; § 25, n.º 1 da TDDDG), que pode revogar a qualquer momento através das definições de privacidade.

4. Cloudflare (rede de distribuição de conteúdos, segurança e Turnstile)

Utilizamos a rede de distribuição de conteúdos e os serviços de segurança da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA (contacto no EEE: Cloudflare Germany GmbH, Rosental 7, 80331 Munique, Alemanha). Todos os pedidos ao nosso sítio web são encaminhados pela rede da Cloudflare. Neste processo são tratados dados técnicos como o seu endereço IP e o URL solicitado, para repelir ataques, reduzir os tempos de carregamento e garantir a disponibilidade.

Para proteger os nossos formulários de contacto contra spam automatizado utilizamos o Cloudflare Turnstile. O Turnstile verifica, com base em características técnicas do seu navegador, se um pedido provém de uma pessoa, sem que tenha de resolver qualquer tarefa. Para o efeito, o seu endereço IP e informações do navegador são transmitidos à Cloudflare.

A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo num sítio web seguro, rápido e livre de spam). A Cloudflare, Inc. está certificada ao abrigo do EU-US Data Privacy Framework; quando são transferidos dados para os EUA, essa transferência está coberta por uma decisão de adequação da Comissão Europeia (art. 45.º do RGPD). Com a Cloudflare existe um contrato de subcontratação. Mais informações: www.cloudflare.com/privacypolicy

5. Formulários de contacto e e-mail

Quando nos escreve através de um formulário de contacto do nosso sítio web, tratamos os dados que introduz no formulário: nome, empresa, número de telefone, endereço de e-mail e a sua mensagem (no nosso formulário de pedido de aconselhamento: nome, e-mail e número de telefone). Os dados são enviados para a nossa caixa de correio e guardados no sistema do nosso sítio web. As entradas recebidas são verificadas automaticamente quanto a spam por um filtro de palavras-chave e pelo Cloudflare Turnstile (secção 4).

Utilizamos os seus dados exclusivamente para responder ao seu pedido, elaborar uma proposta ou prestar o aconselhamento solicitado. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD quando o seu pedido visa a celebração de um contrato e, nos restantes casos, o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em responder a pedidos). Não é necessário um consentimento adicional.

Naturalmente, também pode contactar-nos por e-mail ou telefone; aplicam-se os mesmos princípios. O seu pedido só é transmitido ao parceiro comercial da Sigma Laser responsável pelo seu país quando tal for necessário para o tratar e após ter sido informado desse facto.

Eliminamos o seu pedido assim que esteja totalmente tratado e não existam obrigações legais de conservação. A correspondência comercial que conduz a um contrato é conservada durante os prazos previstos no direito comercial e fiscal (6 ou 10 anos).

6. Newsletter

Se subscreveu a nossa newsletter, utilizamos o seu endereço de e-mail e, se indicado, o seu nome para lhe enviar informações sobre sistemas de soldadura a laser, aplicações e novidades da Sigma Laser. A subscrição utiliza o procedimento de dupla confirmação (double opt-in): recebe um e-mail com um código de confirmação que introduz no nosso sítio Web (ou uma ligação de confirmação) e só é incluído na lista de distribuição após esta confirmação. O mesmo procedimento aplica-se quando solicita conteúdos para transferência (p. ex., guias ou fichas técnicas) através do nosso sítio Web: a ligação de transferência é enviada para o endereço de e-mail confirmado e, com o pedido, subscreve também a newsletter quando o formulário assim o indicar. Para documentar a sua subscrição guardamos a data e hora do registo e da confirmação, bem como o endereço IP utilizado.

A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Pode cancelar a subscrição a qualquer momento através da ligação incluída em cada newsletter ou escrevendo para news (at) sigma-laser.com; com isso revoga o seu consentimento com efeitos para o futuro. Após o cancelamento, os seus dados são removidos da lista de distribuição e, no máximo, conservados de forma anonimizada para fins estatísticos; conservamos a prova do seu consentimento anterior durante os prazos legais de prescrição.

Consoante o fornecedor de envio, as nossas newsletters contêm pixéis de contagem e ligações individualizadas que registam se um e-mail foi aberto e em que ligações clicou. Utilizamos estas informações apenas para melhorar os nossos conteúdos; a medição faz parte do seu consentimento para a newsletter e termina com o cancelamento.

Para o envio utilizamos fornecedores especializados de serviços de envio de e-mail como subcontratantes (art. 28.º do RGPD), vinculados às nossas instruções. Os dados são tratados na UE ou, quando um fornecedor trata dados fora do EEE, com base no EU-US Data Privacy Framework ou nas cláusulas contratuais-tipo da UE. Indicamos os fornecedores atualmente utilizados mediante pedido.

7. Vídeos do YouTube

Os vídeos só são carregados depois de ter dado o seu consentimento à categoria «Funcionais» ou de ter ativado o respetivo vídeo clicando no marcador de posição (secção 3). Em algumas páginas incorporamos vídeos do YouTube. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Na nossa página inicial e noutras páginas utilizamos o modo de privacidade reforçada (youtube-nocookie.com) com uma imagem de pré-visualização: o vídeo, e com ele a ligação à Google, só é carregado quando clica na pré-visualização. Em determinadas páginas de produto (por exemplo, a da tecnologia Super Pulse) os vídeos são carregados em modo normal ao abrir a página.

Quando um vídeo é carregado, a Google recebe o seu endereço IP e a informação de que página visitou; a Google pode instalar ou ler cookies e, se tiver sessão iniciada na sua conta Google, associar a visita à sua conta. A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD; § 25, n.º 1 da TDDDG), que pode revogar a qualquer momento através das definições de privacidade. A Google LLC está certificada ao abrigo do EU-US Data Privacy Framework. Mais informações: policies.google.com/privacy

8. Google Maps

O mapa só é carregado depois de ter dado o seu consentimento à categoria «Funcionais» ou de o ter ativado clicando no marcador de posição (secção 3). Nas nossas páginas de contacto apresentamos um mapa do Google Maps para que encontre facilmente a nossa localização. Ao abrir estas páginas é estabelecida uma ligação aos servidores da Google (Google Ireland Limited, ver secção 7); a Google recebe o seu endereço IP e pode instalar cookies. A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD; § 25, n.º 1 da TDDDG), que pode revogar a qualquer momento através das definições de privacidade. A Google LLC está certificada ao abrigo do EU-US Data Privacy Framework. Mais informações: policies.google.com/privacy

9. Avaliações de clientes (Trustindex)

O widget de avaliações só é carregado depois de ter dado o seu consentimento à categoria «Marketing» ou de o ter ativado clicando no marcador de posição (secção 3). Em determinadas páginas de produto apresentamos avaliações dos nossos clientes através de um widget da Trustindex.io Kft., Budapeste, Hungria (UE). Ao abrir estas páginas, o seu navegador carrega o widget a partir dos servidores da Trustindex, transmitindo o seu endereço IP. Tanto quanto sabemos, o widget não instala cookies. A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD; § 25, n.º 1 da TDDDG), que pode revogar a qualquer momento através das definições de privacidade. Mais informações: www.trustindex.io/privacy-policy

10. Ligações para redes sociais

O nosso sítio web contém ligações simples para os nossos perfis no LinkedIn, Facebook, Instagram, Pinterest, YouTube e WhatsApp. Não se trata de plugins; durante a sua visita ao nosso sítio web não são transmitidos dados a estas redes. Só quando clica numa ligação abandona o nosso sítio web, passando a aplicar-se a política de privacidade do respetivo fornecedor.

11. Destinatários e subcontratantes

Dentro da Sigma Laser, só têm acesso aos seus dados os departamentos que deles necessitam para tratar o seu pedido. Além disso, utilizamos os seguintes prestadores de serviços como subcontratantes (art. 28.º do RGPD). Foram cuidadosamente selecionados, estão vinculados às nossas instruções e são verificados regularmente:

• Alojamento: IONOS SE, Montabaur (centros de dados na Alemanha)
• Rede de distribuição de conteúdos, segurança e proteção antispam: Cloudflare, Inc. / Cloudflare Germany GmbH
• Envio da newsletter: fornecedores de serviços de envio de e-mail (secção 6)
• Criação, manutenção e apoio do sítio web: ramrad.ai
• Análise web (apenas com o seu consentimento, secção 3): Google Ireland Limited – Google Tag Manager, Google Analytics 4, Google BigQuery (localização Frankfurt am Main)

Só comunicamos dados a outros terceiros quando estamos legalmente obrigados a fazê-lo ou quando deu o seu consentimento.

12. Transferências para países terceiros

Quando são utilizados serviços de fornecedores norte-americanos (Cloudflare, Google), podem ser transferidos dados pessoais para os EUA. Os fornecedores referidos estão certificados ao abrigo do EU-US Data Privacy Framework, para o qual existe uma decisão de adequação da Comissão Europeia (art. 45.º do RGPD). Quando necessário, aplicam-se adicionalmente as cláusulas contratuais-tipo da UE (art. 46.º, n.º 2, alínea c), do RGPD).

13. Prazos de conservação

Conservamos os dados pessoais apenas durante o tempo necessário para a respetiva finalidade: ficheiros de registo do servidor, 7 dias; pedidos de contacto, até ao seu tratamento completo e, no caso de correspondência contratual, até ao termo dos prazos legais de conservação (6 ou 10 anos); dados da newsletter, até ao cancelamento da subscrição, e a prova do consentimento, até ao termo dos prazos de prescrição. Dados de utilização no Google Analytics 14 meses (secção 3.2); a prova do seu consentimento de cookies até ao termo dos prazos de prescrição.

14. Os seus direitos

Relativamente aos seus dados pessoais, assistem-lhe perante nós os seguintes direitos:

• direito de acesso (art. 15.º do RGPD),
• direito de retificação (art. 16.º do RGPD),
• direito ao apagamento (art. 17.º do RGPD),
• direito à limitação do tratamento (art. 18.º do RGPD),
• direito de portabilidade dos dados (art. 20.º do RGPD),
• direito de oposição a tratamentos baseados no art. 6.º, n.º 1, alínea f), do RGPD (art. 21.º do RGPD),
• direito de retirar a qualquer momento um consentimento dado, com efeitos para o futuro (art. 7.º, n.º 3, do RGPD); a licitude do tratamento efetuado antes da retirada não é afetada.

Direito de oposição: quando tratamos os seus dados com base num interesse legítimo, pode opor-se a qualquer momento por motivos relacionados com a sua situação particular. Nesse caso deixaremos de tratar os dados, salvo se pudermos demonstrar razões imperiosas e legítimas que prevaleçam sobre os seus interesses. Pode opor-se a qualquer momento, sem necessidade de justificação, ao tratamento para fins de marketing direto.

Para exercer os seus direitos basta uma mensagem informal para info (at) sigma-laser.com ou para a morada acima indicada.

Direito de apresentar reclamação: tem igualmente o direito de apresentar reclamação a uma autoridade de controlo em matéria de proteção de dados (art. 77.º do RGPD). A autoridade competente para nós é o Comissário para a Proteção de Dados e a Liberdade de Informação do estado federado de Hesse (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemanha, datenschutz.hessen.de. Pode igualmente dirigir-se à autoridade de controlo do seu local de residência. Independentemente disso, tem direito a ação judicial efetiva (art. 79.º do RGPD).

15. Ausência de decisões automatizadas

Não tomamos decisões baseadas exclusivamente no tratamento automatizado, incluindo a definição de perfis (art. 22.º do RGPD).

16. Alterações a esta política de privacidade

Atualizamos esta política de privacidade sempre que o nosso sítio web, os serviços utilizados ou a situação jurídica se alterem. Aplica-se a versão aqui publicada.

Última atualização: outubro de 2026