Proteção de dados
Responsável pelo tratamento
Sleezzz GmbH
representado pela diretora executiva Alexandra Goertz
Grebbener Str. 7
52525 Heinsberg
Alemanha
Telefone: +49 2452 9285830
E-mail: customer-service@matratzen.discount
Agradecemos o seu interesse nas nossas lojas online. A presente declaração de proteção de dados aplica-se a matratzen.discount, incluindo todas as páginas nacionais, a colchones-descuento.es, bem como aos e-mails que lhe enviamos. A seguir, informamos quais os dados que tratamos, para que fins, a quem os transmitimos, durante quanto tempo os conservamos e quais são os seus direitos.
1. Dados de acesso, alojamento e entrega
Sempre que acede às nossas páginas, o nosso servidor web grava automaticamente um ficheiro de registo do servidor com dados de acesso: nome do ficheiro solicitado, o seu endereço IP, data e hora do acesso, volume de dados transmitidos e fornecedor de serviços de Internet do utilizador. Analisamos estes dados para garantir um funcionamento seguro e sem falhas e para melhorar a nossa oferta (art. 6.º, n.º 1, alínea f) do RGPD). Apagamos os dados de acesso contidos no ficheiro de registo do servidor, o mais tardar, sete dias após o término da sua visita. O que guardamos relativamente à sua sessão e ao seu cesto de compras encontra-se descrito na secção 4.
Os nossos servidores são geridos pela PlusServer GmbH (Colónia), em nosso nome, em centros de dados na Alemanha. As nossas páginas são disponibilizadas através da rede da Akamai Technologies GmbH (Garching), uma filial da Akamai Technologies, Inc. (EUA). O Akamai acelera a disponibilização, protege as nossas páginas contra ataques e acessos automatizados abusivos e mede os seus tempos de carregamento. Neste contexto, a Akamai trata o seu endereço IP, os dados de acesso e as informações técnicas relativas ao seu navegador; os dados podem, assim, ser transferidos para os EUA. A base jurídica é o artigo 6.º, n.º 1, alínea f) do RGPD; o nosso interesse legítimo reside na disponibilização de um site rápido e seguro.
2. Encomenda e execução do contrato
Recolhemos dados pessoais quando nos fornece esses dados no âmbito da sua encomenda ou ao contactar-nos (por exemplo, através do formulário de contacto ou por e-mail). Os campos obrigatórios são identificados como tal, uma vez que, nestes casos, necessitamos imperativamente dos dados para a execução do contrato ou para o tratamento do seu contacto e, sem o preenchimento desses campos, não poderá enviar a encomenda nem estabelecer contacto. Os dados recolhidos estão indicados nos respetivos formulários de preenchimento. Utilizamos os dados que nos forneceu, nos termos do artigo 6.º, n.º 1, frase 1, alínea b) do RGPD, para a execução do contrato e o tratamento dos seus pedidos. Não disponibilizamos uma conta de cliente. Após a conclusão total do contrato, os seus dados serão sujeitos a restrições para efeitos de tratamento posterior e serão eliminados após o termo dos prazos de conservação previstos na legislação fiscal e comercial, a menos que tenha consentido expressamente na utilização posterior dos seus dados ou que nos reservemos o direito a uma utilização dos dados para além do acima referido, que seja legalmente permitida e sobre a qual o informamos na presente declaração.
Processamos as suas encomendas e pedidos de informação no nosso sistema de gestão de mercadorias e de tickets da weclapp SE, que atua em nosso nome (art. 28.º do RGPD). Caso efetue a encomenda na qualidade de empresa, verificamos o seu número de identificação fiscal junto da Comissão Europeia (VIES) e junto da Autoridade Fiscal Federal (art. 6.º, n.º 1, alíneas b) e c) do RGPD); para proteção contra abusos, guardamos também, no caso de pedidos de empresas, o seu endereço IP durante 30 dias e o identificador do seu navegador (art. 6.º, n.º 1, alíneas f) do RGPD). Protegemos o nosso formulário online para o exercício do direito de retratação contra entradas automatizadas através do Google reCAPTCHA; neste contexto, o Google Ireland Limited recebe informações sobre o seu navegador e o seu endereço IP (art. 6.º, n.º 1, alínea f) do RGPD).
Caso efetue uma encomenda através de uma plataforma de comércio eletrónico como Kaufland, recebemos do operador o nome, a morada, o número de telefone e o endereço de e-mail fornecido pela plataforma, e utilizamos esses dados para efeitos de entrega, faturação e apoio ao cliente (art. 6.º, n.º 1, alínea b) do RGPD).
3. Envio e pagamento
Para efeitos de entrega, transmitimos o nome, a morada de entrega, o número da encomenda, bem como o conteúdo e o peso da encomenda à General Logistics Systems Germany GmbH & Co. OHG (GLS) e, no caso de entregas no estrangeiro, também aos seus parceiros no país de destino. A GLS recebe o seu endereço de e-mail para o notificar da entrega. No caso de entregas na Suíça, no Liechtenstein, na Noruega e no Reino Unido, declaramos a remessa à alfândega através da GLS; para o efeito, o nome, a morada, o endereço de e-mail, os dados de faturação e os artigos são transmitidos à GLS e às autoridades aduaneiras. A base jurídica é o artigo 6.º, n.º 1, alínea b) do RGPD; para a declaração aduaneira, também a alínea c); e para o aviso por e-mail, a alínea f).
Para efeitos de pagamento, transmitimos os dados necessários ao prestador de serviços de pagamento da forma de pagamento selecionada (artigo 6.º, n.º 1, alínea b) do RGPD): à Stripe Payments Europe, Limited (Irlanda) para pagamentos com cartão, Apple Pay, Google Pay, Link e muitas formas de pagamento específicas de cada país, incluindo Klarna, Billie (compra a crédito para empresas), Scalapay, Revolut Pay, Pay by Bank, TWINT, iDEAL, Bancontact, eps, BLIK, Przelewy24, Bizum, MobilePay, MB WAY, Multibanco, Satispay e Cartes Bancaires; à PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) para o PayPal, débito direto através do PayPal e compra a conta. Para a compra a conta (apenas na Alemanha), transmitimos adicionalmente a data de nascimento e o número de telefone; o PayPal e a Ratepay GmbH verificam, nesse contexto, a identidade e a solvabilidade. Também Klarna, Billie e Scalapay verificam a sua capacidade de pagamento. Nas páginas com função de pagamento, são carregados scripts da Stripe e do PayPal; nestas ocasiões, estes obtêm o seu endereço IP e informações sobre o dispositivo e o navegador para efeitos de pagamento e prevenção de fraudes. Aplicam-se ainda as políticas de privacidade dos prestadores de serviços de pagamento.
4. Cookies, consentimento, sessão e cesto de compras
As nossas páginas armazenam pequenos registos de dados no seu navegador (cookies, Local Storage) ou leem-nos. Utilizamos, sem necessidade de consentimento, o que for absolutamente necessário para o funcionamento da loja (§ 25, n.º 2, n.º 2, TDDDG): md_cookie_allow armazena a sua seleção no banner de cookies (365 dias), PHPSESSID mantém a sua sessão e o seu cesto de compras (30 dias), akaalb_… serve para a distribuição de carga (cinco minutos) e md_chat dá continuidade a uma conversa de chat em curso (24 horas, apenas se utilizar o chat). Todos os restantes cookies só são utilizados se der o seu consentimento na secção «Marketing» do banner de cookies (§ 25, n.º 1, TDDDG, Art. 6.º, n.º 1, alínea a) do RGPD). Pode alterar a sua seleção e revogar o seu consentimento a qualquer momento através do ícone em forma de escudo, no canto inferior esquerdo de cada página.
Na primeira visita, criamos um registo do cesto de compras para a sua sessão. Nele guardamos o seu endereço IP, os cookies que o seu navegador envia para as nossas páginas, as definições de idioma do seu navegador e a última página visitada; posteriormente, também os seus artigos e os dados que introduzir na caixa registadora. Caso aceda ao nosso site através de um link com dados de campanha (por exemplo, parâmetros utm) ou com o identificador de clique de uma plataforma publicitária (gclid, gbraid e wbraid do Google, fbclid da Meta, ttclid do TikTok, soluteclid de billiger.de, adcref de Adcell), guardamos esses dados relativos ao cesto de compras e à encomenda. Utilizamos os dados para manter o seu cesto de compras disponível (art. 6.º, n.º 1, alínea b) do RGPD), para detetar abusos e para avaliar através de que canais são efetuadas as encomendas (art. 6.º, n.º 1, alínea f) do RGPD).
5. Análise e publicidade
Com o seu consentimento, utilizamos o Google Analytics e o Google Ads da Google Ireland Limited (Irlanda). O Google Analytics mede a forma como as nossas páginas são utilizadas: páginas e artigos consultados, termos de pesquisa, cesto de compras e compras, dispositivo, navegador e localização aproximada. O Google Ads mede quais os anúncios que conduzem a visitas e encomendas e apresenta-lhe, noutras páginas, anúncios relativos a artigos que consultou no nosso site; para que a Google possa associar uma encomenda ao anúncio correto, transmitimos o seu endereço de e-mail como valor de verificação (hash SHA-256). Os serviços são carregados através do Google Tag Manager, através de um endereço do nosso próprio domínio. Sem o seu consentimento, os serviços do Google não colocam cookies e enviam apenas sinais sem cookies para o Google (Google Consent Mode).
Em matratzen.discount, utilizamos também, com o seu consentimento, o Meta-Pixel da Meta Platforms Ireland Limited (Irlanda), o TikTok-Pixel da TikTok Technology Limited (Irlanda) e serviços da Criteo SA (França). Recebem informações sobre as páginas visitadas, os artigos visualizados, o carrinho de compras, o início do processo de pagamento e as compras, incluindo os números de referência dos artigos e o valor; no caso do TikTok e da Criteo, também recebem o seu endereço de e-mail como valor de verificação (hash) no momento da compra, e a Criteo recebe adicionalmente o seu código postal. Utilizamos estes dados para avaliar os nossos anúncios e apresentar-lhe publicidade adequada. Relativamente à recolha e transmissão de dados através do Meta Pixel, somos responsáveis em conjunto com a Meta (art. 26.º do RGPD).
Com o seu consentimento, utilizamos a rede de parceiros Adcell da Firstlead GmbH (Berlim). Se chegar até nós através de um site parceiro, a Adcell recebe, no momento da encomenda, o número de encomenda e o valor líquido, para que o parceiro receba a sua comissão, bem como as categorias e artigos visualizados e o cesto de compras, para a exibição de publicidade adequada. A Criteo e a Adcell partilham um identificador com outras empresas de publicidade, para que estas lhe possam apresentar anúncios adequados; a Criteo e a Adcell selecionam, em cada visita, quais são essas empresas. Pode consultar um resumo atualizado na nossa página sobre cookies.
Caso aceda ao nosso site através do comparador de preços billiger.de da solute GmbH (Karlsruhe), comunicaremos, com o seu consentimento, o endereço da página em que chegou; o seu navegador guarda essa informação durante um período máximo de 30 dias (Local Storage). Se efetuar uma encomenda durante esse período, comunicaremos à solute o número da encomenda e o valor líquido, para que billiger.de possa efetuar a liquidação da comissão (art. 6.º, n.º 1, alínea a) do RGPD, § 25, n.º 1 TDDDG).
6. Avaliações
Após a entrega de uma encomenda efetuada através de matratzen.discount, solicitamos-lhe por e-mail que nos avalie em Trustpilot e, uma semana depois, que avalie os artigos adquiridos. O convite é enviado pela Trustpilot A/S (Dinamarca) em nosso nome; para o efeito, transmitimos o seu nome, o seu endereço de e-mail, o número da encomenda, o idioma e os artigos adquiridos. Recolhemos as suas avaliações e associamo-las à sua encomenda, a fim de lhes dar seguimento e melhorar o nosso serviço (art. 6.º, n.º 1, alínea f) do RGPD). Pode opor-se a qualquer momento, por exemplo, através do link de cancelamento de subscrição. Apresentamos as nossas avaliações num widget do site Trustpilot; ao carregar a página, o Trustpilot recebe o seu endereço IP (art. 6.º, n.º 1, alínea f) do RGPD).
Na confirmação da encomenda, a Google pergunta-lhe se deseja participar num inquérito sobre a sua compra após a entrega (Avaliações de Clientes da Google). Para o efeito, o site Google Ireland Limited recebe o seu endereço de e-mail, o número da encomenda, o país de entrega, a data de entrega prevista e os números de artigo (GTIN). Só receberá um e-mail da Google se der o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD).
7. E-mails, publicidade aos clientes e cancelamento da subscrição
Relativamente à sua encomenda, receberá e-mails com a confirmação da encomenda, a fatura, bem como informações sobre o envio e a entrega (art. 6.º, n.º 1, alínea b) do RGPD). No caso de encomendas efetuadas através do site matratzen.discount, enviar-lhe-emos também, no dia da entrega, sugestões sobre o seu novo produto.
Caso tenha efetuado uma compra em matratzen.discount, utilizaremos também o seu endereço de e-mail para fins publicitários (art. 6.º, n.º 1, alínea f) do RGPD): dois dias após a entrega, com até quatro artigos adequados, e, até dois anos após a sua última compra, aproximadamente a cada 14 dias, com uma newsletter sobre novidades e ofertas, bem como com newsletters promocionais. Selecionamos os conteúdos com base nas suas encomendas anteriores. Para avaliar a eficácia, uma parte aleatória dos clientes não recebe determinados e-mails, e verificamos se uma encomenda se segue a um e-mail; não medimos se abre um e-mail. Caso tenha subscrito a nossa newsletter, enviamo-la com base no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD).
Se indicar o seu endereço de e-mail na página de finalização da compra e não concluir a encomenda, enviar-lhe-emos até três lembretes no prazo de cinco dias, no máximo uma vez por dia, para o recordar do seu carrinho de compras (art. 6.º, n.º 1, alínea f) do RGPD).
Enviamos os nossos e-mails através dos nossos próprios servidores de e-mail e através do serviço « Amazon Simple Email Service » da Amazon Web Services EMEA SARL (Luxemburgo), na região de Estocolmo, na qualidade de subcontratante. A Amazon notifica-nos sobre e-mails não entregues e reclamações de spam; bloqueamos esses endereços. Além disso, mantemos os endereços de antigos assinantes da newsletter na Mailchimp (The Rocket Science Group LLC, EUA).
Pode cancelar a subscrição de publicidade por e-mail a qualquer momento e opor-se à utilização do seu endereço, sem que lhe sejam cobrados outros custos além dos de transmissão de acordo com as tarifas básicas: através do link de cancelamento de subscrição presente em cada e-mail ou enviando-nos uma mensagem. A cancelamento de subscrição aplica-se a todos os e-mails publicitários, pedidos de avaliação e lembretes do carrinho de compras. Para que não volte a receber mensagens nossas, mantemos numa lista de bloqueio apenas um valor de verificação (hash) do seu endereço de e-mail.
8. Serviço de apoio ao cliente e assistência por IA
Se nos escrever, trataremos do seu pedido no nosso sistema de tickets (art. 6.º, n.º 1, alínea b) do RGPD, caso se trate de um contrato; caso contrário, alínea f). Para que possamos responder mais rapidamente, o nosso serviço de apoio ao cliente utiliza o modelo de linguagem Claude da Anthropic Ireland, Limited (Irlanda): Claude classifica os e-mails enviados para a nossa caixa de correio geral, incluindo notificações da nossa loja sobre pagamentos falhados, e redige rascunhos das nossas respostas. Para o efeito, a Claude recebe o seu nome, o seu endereço de e-mail, o assunto e o texto das suas mensagens e, relativamente à sua encomenda, os artigos, a morada de entrega sem nome, o estado da remessa e as faturas. Para que os rascunhos sejam cada vez melhores, o Claude analisa também regularmente os pedidos anteriores e as respostas do nosso serviço de apoio ao cliente, sempre em versão abreviada. A partir daí, o Claude estabelece regras gerais para os rascunhos; excluímos dessas regras os endereços de e-mail, bem como os números de encomenda, de fatura, de cliente e de pacote. As regras são verificadas por um colaborador antes de as utilizarmos. Cada resposta é verificada e enviada por um colaborador. A Anthropic atua na qualidade de subcontratante e não está autorizada a utilizar os conteúdos para treinar os seus modelos; os dados são igualmente tratados pela Anthropic, PBC nos EUA, com base nas Cláusulas Contratuais Padrão da UE. A base jurídica é o artigo 6.º, n.º 1, alínea f) do RGPD; o nosso interesse legítimo reside num tratamento rápido e correto. Apagamos os rascunhos e as classificações após 90 dias.
9. Assistente de IA na loja (chat)
Nos casos em que a nossa loja disponibiliza esta funcionalidade, poderá colocar questões a um assistente de IA. Para o efeito, tratamos as suas mensagens, a página em que escreve, os dados relativos ao artigo nessa página e os artigos no seu cesto de compras. Caso tenha um cesto de compras, o assistente receberá também o estado da sua compra: montantes, se existe algum vale de desconto aplicável, o método de pagamento selecionado, se as moradas de entrega e de faturação estão completas, o país de destino, se está a efetuar a encomenda em nome de uma empresa, as suas últimas tentativas de pagamento falhadas com o método de pagamento e o código de erro, bem como informações técnicas relativas à apresentação da página. O assistente não recebe o seu nome, a sua morada nem os códigos introduzidos. Caso solicite informações sobre uma encomenda, verificamos o seu estado através do número de encomenda e do código postal, sem transmitir o seu nome e morada à IA. As respostas são geradas pelo modelo de linguagem Claude da Anthropic Ireland, Limited (Irlanda) em nosso nome; os dados são igualmente processados pela Anthropic, PBC nos EUA, com base nas Cláusulas Contratuais Padrão da UE. Não divulgamos o seu endereço IP; para evitar abusos, guardamos apenas um valor de verificação que muda diariamente e é gerado com uma chave secreta. Encurtamos os números de cartão e os códigos IBAN antes de guardarmos ou transmitirmos uma mensagem.
Para garantir a qualidade do assistente, o nosso sistema submete cada conversa a uma avaliação posterior por parte da Claude: qual foi o assunto, qual foi o desfecho e qual foi o seu estado de espírito no início e no final. Utilizamos esta avaliação apenas a nível interno. No seu cesto de compras, indicamos que o assistente respondeu e com que frequência, bem como quais os artigos que adicionou ao cesto a partir do chat, mas não o que escreveu; caso efetue uma encomenda, esta indicação será incluída na sua encomenda. A base jurídica é o Art. 6.º, n.º 1, alínea b) do RGPD, na medida em que a sua pergunta diga respeito a uma compra ou à sua encomenda; nos restantes casos, aplica-se a alínea f); o nosso interesse legítimo reside na prestação de um bom aconselhamento e em determinar se o assistente ajuda na compra.
Quer veja ou clique na indicação do chat, abra o chat, envie uma mensagem, clique num artigo sugerido ou transfira a conversa, medimos estas ações sem o conteúdo através de Google Analytics; para tal, aplica-se a secção 5. Apagamos as conversas, as avaliações e os dados relativos à sua compra 90 dias após a última mensagem. Para efeitos das nossas estatísticas, conservamos posteriormente apenas dados sem texto: tema, resultado e tom da conversa como categoria, o número de mensagens, os artigos sugeridos, se transferiu a conversa para o nosso serviço de apoio ao cliente e se se seguiu uma encomenda. Caso encaminhe uma conversa para o nosso Serviço de Apoio ao Cliente, criamos um pedido com o seu nome, o seu endereço de e-mail e o histórico da conversa (ver secção 8). O seu navegador guarda uma conversa em curso durante 24 horas (md_chat, consulte a secção 4) e, para a sessão em curso, indica se o chat está disponível e se já viu a notificação relativa ao chat (Session Storage). Por favor, não introduza dados de saúde ou de pagamento no chat. As respostas são geradas por uma IA e podem conter erros; as informações apresentadas na página do produto e os nossos Termos e Condições Gerais são vinculativos.
10. Destinatários fora da UE
Caso transmitamos dados para um país fora da UE e do EEE, tal só ocorre se a Comissão Europeia tiver determinado que existe nesse país um nível de proteção adequado (por exemplo, para a Suíça, o Reino Unido ou para empresas nos EUA certificadas ao abrigo do Quadro de Proteção de Dados UE-EUA) ou se tivermos acordado Cláusulas Contratuais Padrão da UE com o destinatário.
11. Período de conservação
Armazenamos os seus dados apenas durante o tempo necessário para a finalidade em questão ou conforme exigido por lei. De acordo com o direito comercial e fiscal, conservamos os documentos contabilísticos, tais como faturas, durante oito anos; os livros comerciais e as demonstrações financeiras, durante dez anos; e a correspondência comercial e empresarial, durante seis anos. Os dados que tratamos com o seu consentimento são conservados até à revogação do mesmo.
12. Formas de contacto e os seus direitos
Na qualidade de titular dos dados, dispõe dos seguintes direitos:
- nos termos do artigo 15.º do RGPD, o direito de solicitar, na medida aí prevista, informações sobre os seus dados pessoais por nós tratados;
- nos termos do artigo 16.º do RGPD, o direito de solicitar, sem demora, a retificação de dados incorretos ou o preenchimento dos seus dados pessoais por nós armazenados;
- nos termos do artigo 17.º do RGPD, o direito de solicitar o apagamento dos seus dados pessoais por nós armazenados, desde que o tratamento posterior não seja necessário para o exercício do direito à liberdade de expressão e de informação, para o cumprimento de uma obrigação legal, por motivos de interesse público ou para a reivindicação, exercício ou defesa de direitos legais;
- nos termos do artigo 18.º do RGPD, o direito de solicitar a limitação do tratamento dos seus dados pessoais;
- nos termos do artigo 20.º do RGPD, o direito de receber os seus dados pessoais que nos tenha fornecido num formato estruturado, comum e legível por máquina, ou de solicitar a sua transmissão a outro responsável pelo tratamento;
- nos termos do artigo 7.º, n.º 3, do RGPD, o direito de revogar, a qualquer momento, um consentimento concedido, com efeitos para o futuro;
- nos termos do artigo 77.º do RGPD, o direito de apresentar uma reclamação junto de uma autoridade de controlo. A autoridade competente para nós é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf; pode também contactar a autoridade de controlo do seu local de residência habitual ou do seu local de trabalho.
Em caso de dúvidas relativas à recolha, tratamento ou utilização dos seus dados pessoais, bem como para obter informações, retificação, limitação ou apagamento de dados, ou ainda para revogar consentimentos concedidos ou opor-se a uma determinada utilização dos dados, contacte-nos diretamente através dos dados de contacto acima referidos.
Direito de oposição
Na medida em que tratemos dados pessoais, tal como explicado acima, para salvaguardar os nossos interesses legítimos predominantes no âmbito de uma ponderação de interesses, pode opor-se a esse tratamento com efeitos para o futuro. Caso o tratamento seja efetuado para fins de marketing direto, pode exercer este direito a qualquer momento, por exemplo, através do link de cancelamento de subscrição presente em cada e-mail. Na medida em que o tratamento seja efetuado para outros fins, só lhe assiste o direito de oposição se existirem motivos decorrentes da sua situação particular.
Após o exercício do seu direito de oposição, não continuaremos a tratar os seus dados pessoais para esses fins, a menos que possamos demonstrar motivos imperiosos e legítimos para o tratamento que se sobreponham aos seus interesses, direitos e liberdades, ou se o tratamento se destinar à reivindicação, exercício ou defesa de direitos legais.
Isto não se aplica se o tratamento for efetuado para fins de marketing direto. Nesse caso, deixaremos de tratar os seus dados pessoais para esse fim.
Data: outubro de 2026
