Proteção de DadosDeclaração conforme Art. 13 GDPR

1.1 Âmbito de Aplicação

Esta declaração de proteção de dados aplica-se aos dados que recolhemos sobre si quando:

• Acesso ou visita ao website
• Utilização dos serviços listados no ponto 3
• Participação em concursos, inquéritos, sorteios
• Estabelecimento, processamento e execução de relações contratuais

1.2 Responsável

O website é um oferecimento da Kammerer GmbH em Remchingen (doravante designada por "Kammerer"). O responsável pelo processamento de dados em conexão com as aplicações listadas no ponto 3 desta declaração de proteção de dados é a Kammerer GmbH, An der B10, 75196 Remchingen, Alemanha.

O responsável pelo processamento dos dados nas restantes aplicações é o seu respetivo parceiro contratual da Kammerer.

1.3 Processamento de Dados

Os dados são recolhidos e processados pela Kammerer e pelas empresas a ela associadas e utilizados apenas para cumprir a respetiva finalidade comercial.

1.4 Encarregado de Proteção de Dados

O nosso encarregado de proteção de dados pode ser contactado por e-mail ou através do nosso endereço postal com o complemento "ao Encarregado de Proteção de Dados".

2.1 Geral sobre as Finalidades do Processamento

Em princípio, recolhemos, armazenamos e processamos os seus dados pessoais apenas para cumprir uma obrigação contratual perante si ou se nos tiver dado o seu consentimento. Utilizamos também os seus dados para cumprir disposições legais que nos dizem respeito, na medida em que isso seja necessário para salvaguardar os nossos próprios interesses ou os interesses legítimos de terceiros.

2.2 Dados Fornecidos por Si

Em regra, pode utilizar o nosso website sem nos fornecer diretamente informações pessoais. Para alguns serviços, como o nosso serviço de newsletter, solicitamos informações pessoais — nomeadamente o seu nome ou endereço de e-mail — para poder executar o respetivo serviço de forma rápida e fácil para o utilizador.

Para o estabelecimento, processamento e execução de relações contratuais, a recolha e processamento de dados pessoais é especialmente necessária para que possamos cumprir as nossas obrigações contratuais.

2.3 Dados Recolhidos Automaticamente

2.3.1 Dados de Registo

Os dados recolhidos automaticamente incluem os dados de registo do servidor web. Ativamos este registo apenas em casos excecionais, para investigar casos de suporte e para garantir a estabilidade e segurança (Art. 6.º, n.º 1, alínea f) do GDPR). Cada registo consiste em:

• Data e hora do pedido
• Endereço IP do cliente e do servidor, porta e estado do protocolo
• Nome do ficheiro ou página acedida e comprimento do pedido
• Informações de login, caso se autentique com uma conta de utilizador
• Tipo de browser e referrer (última página acedida pelo cliente)

Estes dados são avaliados exclusivamente de forma anônima para fins técnicos. Não são realizadas avaliações estatísticas.

2.3.2 Cookies

Cookies são pequenos arquivos que contêm uma sequência de caracteres na qual determinadas informações são armazenadas de forma aberta ou criptografada. Eles servem para identificar o computador e — em caso de login — para comunicar o login ao servidor. Cada cookie possui uma data de validade. Você pode visualizar, excluir ou bloquear o armazenamento dos cookies existentes através do seu navegador. No entanto, algumas funções não estarão disponíveis sem cookies.

2.3.3 Medição de alcance (operada internamente, sem cookies de medição)

Nota: O Google Analytics não é mais utilizado neste site. Em vez de uma análise por terceiros, operamos uma medição de alcance própria e com economia de dados diretamente em nosso servidor. A medição em si não utiliza cookies, não usa LocalStorage e não executa JavaScript no seu navegador. Um único cookie exclusivamente funcional (rokamat_analytics_optout) é utilizado apenas se você expressamente optar por não participar (veja abaixo).

Em cada acesso à página, nosso servidor registra exclusivamente os seguintes dados:

• a URL acessada (caminho sem query-string),
• o hostname da página de referência, se disponível (p. ex. google.de); a URL completa do referenciador não é armazenada,
• a atribuição de mercado/domínio (rokamat.com ou constructiontoolsbyrokamat.com) e o idioma da chamada (de, en, …),
• a classe do dispositivo, bem como a designação do navegador e do sistema operacional (derivados do cabeçalho User-Agent),
• o país na forma de um código ISO, desde que um proxy reverso upstream forneça um cabeçalho correspondente (cf-ipcountry, x-vercel-ip-country). No atual hosting (Hetzner + Caddy), isso não ocorre — o campo permanece vazio.

Não são armazenados o título da página, nem parâmetros UTM, nem o endereço IP, nem o User-Agent completo.

Para distinguir acessos recorrentes no mesmo dia, é utilizada uma chave diária criptograficamente gerada e alterada diariamente, para formar, a partir do endereço IP, User-Agent e chave diária, um hash de visitante pseudonimizado de 16 dígitos (HMAC-SHA-256, truncado para 16 caracteres hexadecimais). O endereço IP bruto e o User-Agent completo nunca são persistidos; são usados exclusivamente na memória volátil para o cálculo do hash.

A respectiva chave diária é automaticamente destruída no máximo 72 horas após o final do dia (Cron de limpeza npm run analytics:cleanup, execução padrão uma vez por dia, retenção de dois dias corridos mais margem do Cron). Uma reidentificação retroativa de um hash de visitante anterior não é mais possível, mesmo com acesso ao banco de dados.

Os dados permanecem em nossos servidores; não há transmissão para terceiros (especialmente não para Google, Meta, Microsoft ou provedores similares). A base legal é o Art. 6(1)(f) do GDPR (interesse legítimo em uma medição de alcance com economia de dados e sem armazenamento no dispositivo final). Os dados detalhados são automaticamente excluídos após 90 dias, enquanto as estatísticas diárias agregadas são mantidas por até 36 meses.

Valores comparativos históricos: Do funcionamento do site anterior (até abril 2026), temos estatísticas diárias agregadas — exclusivamente caminho, data e número de acessos à página, sem IDs de visitantes, sem dados de IP, dispositivo ou localização. Esses valores continuam sendo exibidos no painel de administração para visualização de tendências e também são mantidos por no máximo 36 meses.

Implementação técnica: A medição de alcance é realizada exclusivamente no lado do servidor. Nenhum JavaScript é executado no seu navegador, nenhum endpoint é chamado e não há acesso ao armazenamento do seu dispositivo final (cookies, LocalStorage, SessionStorage, IndexedDB). A visualização da página é registrada no momento em que nosso servidor entrega a página a você, e baseia-se exclusivamente nos dados que o seu navegador envia normalmente em uma requisição HTTP. O § 25 do TDDDG, portanto, não se aplica.

Oposição (Opt-Out): Você pode opor-se à medição a qualquer momento e sem justificativa. Para isso, utilize o interruptor abaixo desta declaração de privacidade — ele define o cookie funcional rokamat_analytics_optout=1. Assim que este cookie for definido, nosso servidor descartará qualquer registro de visualização de página para o seu navegador, sem processá-lo. O cookie tem uma validade de dois anos e pode ser removido a qualquer momento pelo mesmo interruptor ou pelas configurações de cookies do seu navegador.

Sinais automáticos respeitados do navegador: Além disso, reconhecemos os cabeçalhos HTTP Sec-GPC: 1 (Global Privacy Control, Art. 21 GDPR-Opt-Out) e DNT: 1 (Do-Not-Track). Se um destes sinais estiver definido, a visualização de página também será automaticamente descartada — mesmo sem um cookie de Opt-Out ativo.

2.3.4 Plug-Ins de Redes Sociais

Em nosso site, utilizamos plug-ins das redes sociais Facebook, YouTube e Instagram (fornecedores: Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, EUA e Google LLC). Ao visitar nosso site, o seu navegador estabelece uma conexão direta com os servidores desses fornecedores. Não temos influência sobre os dados coletados e os processos de processamento de dados, nem temos conhecimento completo sobre o escopo da coleta de dados, as finalidades do processamento ou os prazos de armazenamento.

2.4 Dados recebidos de terceiros

Em casos excepcionais, podemos receber dados sobre você de terceiros — principalmente quando o seu revendedor registra um equipamento adquirido por você para reparo junto a nós. Neste caso, informaremos você imediatamente, e você terá a possibilidade de opor-se ao processamento posterior.

2.5 Cookies e tecnologias semelhantes

Este site utiliza exclusivamente cookies tecnicamente necessários e mecanismos de armazenamento semelhantes, nos termos do § 25 Abs. 2 Nr. 2 TDDDG. Para o uso desses cookies estritamente necessários, não é necessário consentimento; a base legal para o processamento de dados associado é o Art. 6 Abs. 1 lit. f GDPR (interesse legítimo na operação estável e segura do site).

Não são definidos cookies de análise, rastreamento, publicidade ou perfil. Nenhum script de terceiros é carregado ao acessar a página. Conteúdos incorporados (p. ex. Yumpu-ePaper, vídeos do YouTube) são carregados somente após um clique explícito por você. A medição de alcance própria descrita no ponto 2.3.3 não utiliza cookies nem identificadores permanentes no seu dispositivo.

São utilizados concretamente:

Você pode excluir cookies no seu navegador a qualquer momento ou desativar completamente a definição de cookies. Se o cookie rokamat_cookie_notice for removido, o aviso aparecerá novamente na próxima visita. O armazenamento do idioma (NEXT_LOCALE) é necessário para o funcionamento multilíngue do site; sem ele, a sua escolha de idioma não será lembrada.

Utilizamos exclusivamente arquivos de fonte e símbolos hospedados por nós mesmos. Não há conexão com Google Fonts, Google Analytics, Facebook, LinkedIn ou qualquer provedor terceirizado semelhante ao carregar a página.

3.1 Formulário de contato

Em nosso site, oferecemos a possibilidade de entrar em contato conosco por meio de um formulário de contato. Para isso, precisamos do seu sobrenome, nome e endereço de e-mail, além da mensagem. Se nos fornecer o seu número de telefone ou endereço, teremos prazer em retornar a ligação. A base legal é o Art. 6 (1) frase 1 alínea b) do GDPR.

3.2 Newsletter

A base legal, conforme o Art. 6 (1) frase 1 alínea a) do GDPR, é o seu consentimento. Utilizamos o seu tratamento de cortesia e nome para nos dirigirmos a você pessoalmente, além do seu endereço de e-mail e os temas pelos quais você se interessa. Você receberá um e-mail de confirmação — a assinatura só será ativada após clicar no link contido.

Ao utilizar o newsletter, o comportamento do usuário é avaliado de forma anonimizada, sem que haja referência a uma pessoa específica:

• mailings enviados e entregues
• aberturas (medidas / invisíveis / totais)
• cliques e aberturas por dispositivos finais
• cliques, aberturas e entrega ao longo do tempo
• bounces (e-mail não entregue)
• cancelamentos de assinatura
• taxa de atividade

A única informação obrigatória para o newsletter é o seu endereço de e-mail. Você pode revogar o seu consentimento a qualquer momento clicando no link disponibilizado em cada e-mail do newsletter.

Processamento de dados por encomenda

Celebramos um contrato com nosso provedor de serviços de marketing por e-mail Klick-Tipp para o processamento de dados por encomenda. Isso garante que seus dados sejam armazenados exclusivamente dentro da UE com um alto nível de proteção. Não ocorre armazenamento em servidores fora da UE.

Oferecemos a você, por meio de nossas páginas nas redes sociais (Facebook, Instagram, YouTube), um suporte pessoal abrangente e a possibilidade de manter contato conosco. A base legal é o Art. 6.º, parágrafo 1, alínea b) ou f) do GDPR. Se você enviar uma solicitação por meio de uma dessas redes, encaminharemos a solicitação para o departamento responsável. Os dados são utilizados exclusivamente para responder à sua solicitação e não são repassados a terceiros.

4.1 Nenhum Facebook Pixel, nenhum pixel de rastreamento no site

Neste site, não são integrados pixels de conversão, rastreamento ou publicidade do Facebook, Meta, Google ou provedores similares. O processamento de dados ao visitar nossos próprios perfis nas redes sociais mencionadas está sujeito exclusivamente às políticas de privacidade dessas plataformas.

5.1 Direito de oposição

Você tem o direito de se opor, a qualquer momento e sem necessidade de justificativa, ao processamento de seus dados pessoais para fins de publicidade direta.

Envie sua oposição por escrito para Kammerer GmbH, An der B10, 75196 Remchingen, Alemanha, ou por e-mail para info@rokamat.com. A revogação de um consentimento concedido pode ser feita a qualquer momento.

Se processarmos seus dados para proteger interesses legítimos, você pode se opor a esse processamento por motivos relacionados à sua situação particular.

5.2 Outros direitos

• Informação sobre os dados armazenados relativos à sua pessoa (Art. 15 GDPR)
• Retificação de dados incorretos (Art. 16 GDPR)
• Exclusão de seus dados armazenados, sob certas condições (Art. 17 GDPR)
• Limitação do processamento (Art. 18 GDPR)
• Portabilidade dos dados em um formato estruturado, comum e legível por máquina (Art. 20 GDPR)
• Reclamação junto à autoridade de proteção de dados competente

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração acidental, perda inadvertida ou destruição ilegal. No entanto, nenhuma transmissão ou armazenamento eletrônico ou físico é absolutamente seguro. Qualquer transmissão é feita, portanto, por sua própria conta e risco.

Reservamo-nos o direito de alterar esta política de privacidade a qualquer momento, respeitando as normas de proteção de dados vigentes.