Acordo de tratamento de dados para o Lumo Webstore

Data: 15 de outubro de 2026

Este contrato ao abrigo do Art. 28 DSGVO vigora entre o operador de um Webstore (responsável pelo tratamento, "operador") e Agency Scripts, Inhaber: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, e-mail [email protected] (subcontratante, "nós"). É celebrado assim que o operador ativa o módulo Webstore no Dashboard e termina com a desativação do Webstore.

1. Objeto e duração

Operamos para o operador uma loja online que exibe os seus produtos da Tebex, autentica visitantes com o Discord e transfere encomendas para a Tebex. O tratamento dura enquanto o Webstore estiver ativo.

2. Tipo de dados e titulares dos dados

Os titulares dos dados são visitantes e clientes da loja. São tratados: Discord-ID, nome no Discord e imagem de perfil, carrinho de compras, encomendas com identificador de carrinho da Tebex, avaliações, pontos de fidelidade, perguntas ao assistente de IA (se ativado), bem como dados técnicos para a disponibilização das páginas.

3. Instruções

Tratamos os dados apenas de acordo com as configurações definidas pelo operador no Dashboard e segundo as instruções documentadas do operador, salvo se formos obrigados por lei a proceder ao tratamento. Se considerarmos que uma instrução é ilegal, informamos o operador.

4. Confidencialidade

O acesso aos dados é restrito a quem deles necessita para a operação e se encontra vinculado ao dever de confidencialidade.

5. Medidas técnicas e organizativas

• Transmissão exclusivamente encriptada (TLS).
• Operação no nosso próprio servidor em Deutschland, acesso apenas com chave, firewall.
• A base de dados do bot é encriptada (SQLCipher); os dados da loja são armazenados separadamente por loja.
• Registos do servidor web sem endereços IP.
• Cópias de segurança encriptadas regulares.
• Acesso a configurações apenas para membros da equipa do servidor com permissão no Dashboard.

6. Subcontratantes

Recorremos à Cloudflare, Inc. (disponibilização de páginas, proteção contra ataques) e, apenas para o assistente de IA, ao nosso fornecedor de IA. A transferência para os EUA baseia-se no EU-US Data Privacy Framework ou nas cláusulas contratuais-tipo da UE. Novos subcontratantes serão anunciados previamente em lumobot.net; o operador pode opor-se e desativar o Webstore. O Discord e a Tebex são responsáveis independentes pelo tratamento e não subcontratantes.

7. Apoio ao operador

Apoiamos o operador em pedidos dos titulares dos dados (acesso, retificação, apagamento), na notificação de violações de dados pessoais e em avaliações de impacto sobre a proteção de dados. Notificamos o operador sobre qualquer violação da proteção de dados pessoais sem demora injustificada assim que tomarmos conhecimento da mesma.

8. Apagamento e devolução

Após o encerramento do Webstore, eliminamos os dados da loja no prazo de 30 dias, salvo se uma obrigação legal exigir uma conservação mais longa. A pedido, disponibilizamos previamente uma cópia ao operador.

9. Comprovações e auditorias

Disponibilizamos ao operador, mediante pedido, as informações necessárias para demonstrar o cumprimento deste contrato e permitimos auditorias razoáveis após coordenação prévia.

10. Disposições finais

Aplica-se o direito alemão. Aplicam-se complementarmente os termos de utilização do Lumo. Caso uma disposição seja ou se torne inválida, as restantes disposições contratuais permanecem em vigor.