Política de privacidade

Última atualização: 6 de outubro de 2026.

Esta política explica como a Orion System LLP, que opera sob a marca OrionM2M («nós», «nos»), trata dados pessoais quando visita orion-m2m.eu ou nos contacta através deste site. A forma como utilizamos os cookies e o armazenamento do navegador é descrita em pormenor na Política de cookies.

Responsável pelo tratamento

A Orion System LLP, uma sociedade de responsabilidade limitada de direito cazaque (TOO / LLP), registada na República do Cazaquistão com o número de identificação empresarial (BIN) 161040011108, com sede em 67B Mametova St., Almaty 050004, Cazaquistão, é o responsável pelo tratamento dos dados pessoais aqui descritos.

Para qualquer questão sobre os seus dados pessoais, escreva-nos por e-mail: contact@orion-m2m.eu.

Representante na UE

Estamos estabelecidos no Cazaquistão, fora da União Europeia, e não designámos um representante na União nos termos do artigo 27.º do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD»). Envie-nos diretamente qualquer pedido relativo aos seus dados pessoais, incluindo o exercício dos seus direitos, por e-mail: contact@orion-m2m.eu.

Que dados tratamos e para quê

Pedidos que nos envia

Quando utiliza o botão Pedir orçamento numa página de produto ou o formulário de pedido na página «Parceiros» ou «Contactos», recebemos os dados que introduz no formulário (nome, endereço de e-mail, número de telefone, empresa, país e mensagem), juntamente com os campos técnicos e os dados de campanha descritos abaixo. Utilizamo-los para lhe responder, preparar um orçamento e discutir uma colaboração. Cada versão linguística deste site tem o seu próprio formulário de pedido, na língua da página.

Além do que escreve, o formulário envia vários campos técnicos que não vê. Indicam-nos em que ponto do site o pedido foi feito e a que diz respeito:

site: de qual dos nossos sites provém o pedido;
q_v: o número da versão deste conjunto de campos;
q_topic: o assunto do pedido (product, distributor ou contact), consoante a página em que abriu o formulário;
q_cta: o botão que abriu o formulário: o de uma página de produto ou o do bloco de pedido de uma página;
q_item: o produto a que o pedido diz respeito, se abriu o formulário numa página de produto;
q_page: o endereço da página em que abriu o formulário, sem o nome do site e sem parâmetros;
q_lang: a língua dessa página;
q_opts: opções adicionais do pedido; este site envia sempre este campo vazio.

Dois outros campos deste conjunto, q_cfg e q_code, pertencem a um configurador de produtos, que este site não tem; são sempre enviados vazios.

Os formulários são disponibilizados pelo nosso sistema de CRM, o Bitrix24, operado por nossa conta pela 1C-Bitrix Kazakhstan LLP, e os pedidos são armazenados no nosso CRM em centros de dados no Cazaquistão. Um formulário só é carregado quando passa o ponteiro sobre o respetivo botão, lhe dá o foco ou lhe toca. A partir desse momento, o script de formulários do Bitrix24 guarda no seu navegador os parâmetros de campanha da sua visita (parâmetros utm e gclid), o endereço da página de origem (durante 28 dias) e até cinco páginas que viu neste site, com a hora e o início do título de cada página (sem prazo de validade; a lista é limpa quando começa uma nova visita a partir de uma ligação de campanha ou de outro site). Quando envia um pedido, o script envia estes dados para o nosso CRM, juntamente com o endereço completo da página, a indicação de que utiliza ou não um dispositivo móvel e, se o cookie do Google Analytics estiver presente, o identificador de cliente do Google Analytics. Isto acontece independentemente da sua escolha em Análise e Publicidade; consulte «Formulários de pedido» na Política de cookies.

Fundamento jurídico: diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em responder a pedidos de natureza comercial (artigo 6.º, n.º 1, alínea f), do RGPD).

E-mails e aplicações de mensagens

Quando nos escreve por e-mail, WhatsApp ou Telegram, recebemos a sua mensagem e os dados de contacto que a acompanham (no WhatsApp, o seu número de telefone; no Telegram, o seu nome, nome de utilizador e fotografia de perfil), e utilizamo-los para lhe responder. As mensagens enviadas para o nosso número de WhatsApp e para o nosso bot do Telegram @orionm2m_support_bot são entregues ao nosso sistema de CRM e aí armazenadas; as mensagens do WhatsApp chegam ao CRM através do conector do WhatsApp Business da edna Kazakhstan LLP. Antes de um gestor responder, o bot do Telegram pode pedir-lhe os seus dados de contacto. Quando abre uma ligação do WhatsApp ou do Telegram neste site, a ligação pode transmitir o código da campanha publicitária que deu origem à sua visita («direct», se não houve nenhuma):

uma ligação do WhatsApp acrescenta uma breve referência ao texto da sua mensagem: o código da campanha e a página em que clicou na ligação. Pode apagá-la antes de enviar;
uma ligação para o nosso bot do Telegram transmite o código da campanha ao bot quando inicia a conversa com ele. Este código não pode ser editado.

Fundamento jurídico: o nosso interesse legítimo em responder a pedidos de natureza comercial (artigo 6.º, n.º 1, alínea f), do RGPD).

Dados de campanha

Quando visita o site, este regista a origem da visita, para sabermos que campanhas e países geram pedidos. Isto abrange:

os parâmetros de campanha da ligação (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e o código de localização acrescentado às ligações de anúncios;
os identificadores de clique em anúncios acrescentados pelas plataformas de publicidade (gclid, gbraid e wbraid da Google, msclkid da Microsoft, li_fat_id do LinkedIn);
o endereço da página de entrada, sem os respetivos parâmetros, e o endereço do site de origem (apenas o domínio);
o fuso horário do seu dispositivo;
o identificador de cliente do Google Analytics, se o cookie do Google Analytics estiver presente e tiver autorizado a categoria Análise;
a origem da sua primeira visita, com a respetiva data, e os parâmetros de campanha da sua visita mais recente a partir de uma ligação de campanha;
marcadores técnicos: de qual dos nossos sites provém o pedido e se algum valor teve de ser encurtado.

Os parâmetros de campanha, os identificadores de clique em anúncios, a página de entrada, o site de origem e a origem da primeira visita só são guardados no seu navegador, com o nome orion_attr, se tiver autorizado a categoria Publicidade, durante 90 dias a contar da sua visita mais recente a partir de uma ligação de campanha; o fuso horário e o identificador de cliente do Google Analytics são lidos quando abre um formulário. Estes dados só chegam até nós juntamente com um pedido que envie, acompanhados do estado do seu consentimento para Publicidade, ou na referência de uma ligação do WhatsApp ou do Telegram acima descrita (o código da campanha e, no WhatsApp, o endereço da página). Se não tiver autorizado a categoria Publicidade, nada é guardado no seu navegador: os dados da página atual são mantidos apenas na memória da página aberta e perdem-se quando sai dela, mas são, ainda assim, transmitidos se enviar um pedido ou abrir uma ligação de uma aplicação de mensagens nessa página.

Fundamento jurídico: o seu consentimento, quando é exigido (artigo 6.º, n.º 1, alínea a), do RGPD); nos restantes casos, o nosso interesse legítimo em medir os resultados da nossa publicidade (artigo 6.º, n.º 1, alínea f), do RGPD).

Análise

Utilizamos o Google Analytics 4 (o fluxo de dados de orion-m2m.eu) para compreender como o site é utilizado: páginas vistas, o site de onde veio, tipo de dispositivo e de navegador, localização aproximada e eventos como o envio de um pedido ou um clique numa ligação de contacto (com o canal: e-mail, telefone, WhatsApp ou Telegram). Quando utiliza um formulário de pedido, o script de formulários do Bitrix24 comunica também ao Google Analytics que começou a preencher o formulário, que campos preencheu (pelo nome do campo, não pelo conteúdo) e que o enviou.

O Google Analytics só é carregado depois de autorizar a categoria Análise; isto aplica-se a todos os visitantes. Até lá, o site não envia pedidos ao Google Analytics e o Google Analytics não define cookies (modo de consentimento básico da Google). Os dados do Google Analytics ao nível do evento são conservados durante 14 meses, e os dados ao nível do utilizador durante 14 meses a contar da sua atividade mais recente (definições de retenção de dados da nossa propriedade do Google Analytics); os relatórios agregados não são afetados por este prazo.

Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD).

Mapa na página «Contactos»

A página Contactos pode mostrar um mapa do Google incorporado com a localização do nosso escritório. O mapa só é carregado depois de clicar em Mostrar mapa. Quando o mapa é mostrado, o seu navegador carrega-o a partir da Google e envia à Google o seu endereço IP, dados do navegador e o endereço da página «Contactos», incluindo eventuais parâmetros; a Google pode definir cookies próprios. Sem o mapa, a página continua a indicar a nossa morada e uma ligação para o Google Maps.

Fundamento jurídico: o seu consentimento, dado ao clicar em Mostrar mapa (artigo 6.º, n.º 1, alínea a), do RGPD).

Registos do servidor

O nosso site está alojado na Hetzner Online GmbH, em servidores na Alemanha. O servidor web regista dados técnicos de cada pedido: endereço IP, data e hora, a página pedida com eventuais parâmetros no endereço (por exemplo, parâmetros de campanha), o estado e o tamanho da resposta, a página de origem e a cadeia de identificação do navegador. Utilizamos estes registos para operar o site e protegê-lo contra utilizações abusivas, e eliminamo-los ao fim de 14 dias.

Fundamento jurídico: o nosso interesse legítimo em manter um site seguro (artigo 6.º, n.º 1, alínea f), do RGPD).

Quem recebe os seus dados

Prestadores de serviços que tratam dados pessoais por nossa conta (subcontratantes):

Hetzner Online GmbH (Alemanha): alojamento deste site e dos respetivos registos do servidor, em servidores na Alemanha.
Cloudflare, Inc. (Estados Unidos): o serviço de DNS do domínio orion-m2m.eu. Responde às consultas que traduzem o nome do site no endereço do nosso servidor; as páginas do site e os dados que introduz não passam pela Cloudflare.
1C-Bitrix Kazakhstan LLP (Bitrix24): o nosso sistema de CRM, que disponibiliza os formulários de pedido e armazena os pedidos e as mensagens do WhatsApp e do Telegram que nos são enviadas, em centros de dados no Cazaquistão.
edna Kazakhstan LLP (Cazaquistão): entrega ao nosso sistema de CRM as mensagens enviadas para o nosso número de WhatsApp.
Google (Google Workspace): o nosso serviço de e-mail.
Google (Google Analytics 4, o fluxo de dados de orion-m2m.eu): estatísticas de visitas. Os dados podem ser transferidos para a Google LLC, nos Estados Unidos.

Serviços que tratam dados pessoais para finalidades próprias, na qualidade de responsáveis pelo tratamento, ao abrigo das respetivas políticas de privacidade:

Google (Google Maps): o mapa na página «Contactos», quando é mostrado.
Google (partilha de dados do Google Analytics): de acordo com as definições de partilha de dados da nossa conta do Google Analytics, a Google pode utilizar os dados do Analytics para melhorar os seus produtos e serviços, para modelação e avaliação comparativa, e para apoio técnico e aconselhamento sobre a conta.
WhatsApp (Meta) e Telegram: quando nos escreve através deles.

Transferências para países terceiros

Estamos sediados no Cazaquistão, fora da UE e do EEE. Não existe uma decisão de adequação da Comissão Europeia relativa ao Cazaquistão. Quando nos envia um pedido ou uma mensagem, envia os seus dados diretamente para nós, no Cazaquistão, e o nosso sistema de CRM armazena-os em centros de dados no Cazaquistão. O nosso site está alojado na Alemanha. As mensagens do WhatsApp chegam até nós através do WhatsApp (Meta) e do conector da edna Kazakhstan LLP, no Cazaquistão. A Google pode tratar dados nos Estados Unidos: a Google LLC está certificada ao abrigo do EU-U.S. Data Privacy Framework, incluindo a UK Extension e o Swiss-U.S. Data Privacy Framework, e recorre a cláusulas-tipo de proteção de dados adotadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD) nos casos em que este quadro não se aplica. A Cloudflare, Inc. também está certificada ao abrigo do EU-U.S. Data Privacy Framework.

Durante quanto tempo conservamos os dados

Dados	Prazo de conservação
Pedidos e correspondência	Enquanto estivermos em contacto consigo a propósito do seu pedido ou dele resultar uma relação comercial, e, depois disso, durante os prazos que a legislação do Cazaquistão exige para os documentos comerciais
Dados do Google Analytics ao nível do evento	14 meses
Dados do Google Analytics ao nível do utilizador	14 meses a contar da sua atividade mais recente
Dados de campanha no seu navegador (`orion_attr`)	90 dias a contar da sua visita mais recente a partir de uma ligação de campanha
Dados do script de formulários do Bitrix24 no seu navegador (`b24_crm_guest_*`)	parâmetros de campanha e página de origem: 28 dias; páginas vistas e rastos de visitas: sem prazo de validade, as últimas cinco entradas; o identificador de visitante definido depois de enviar um formulário não tem prazo de validade
A sua escolha de cookies (`orion_consent`)	Até 180 dias; alguns navegadores eliminam-na mais cedo
Registos do servidor	14 dias

Os seus direitos

Se o RGPD se aplicar ao seu caso, tem o direito de:

aceder aos dados pessoais que tratamos a seu respeito;
obter a retificação de dados inexatos;
obter o apagamento dos seus dados;
obter a limitação do tratamento dos seus dados;
receber os dados pessoais que nos forneceu num formato estruturado, de uso corrente e de leitura automática e transmiti-los a outro responsável pelo tratamento (portabilidade dos dados);
retirar o seu consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento previamente dado: em relação a Análise e Publicidade, através do botão Definições de cookies, no fundo de cada página; em relação ao consentimento dado num formulário de pedido, escrevendo-nos por e-mail: contact@orion-m2m.eu. Um clique em Mostrar mapa aplica-se apenas à página em que se encontra e não é memorizado;
apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da UE da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração.

Direito de oposição: quando tratamos os seus dados com base nos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), tem o direito de se opor a esse tratamento a qualquer momento, por motivos relacionados com a sua situação particular.

Para exercer os seus direitos, escreva-nos por e-mail: contact@orion-m2m.eu. Respondemos sem demora injustificada e no prazo de um mês a contar da data de receção do seu pedido. Esse prazo pode ser prorrogado até dois meses, quando for necessário, tendo em conta a complexidade do pedido e o número de pedidos; nesse caso, informamo-lo no primeiro mês.

Decisões automatizadas

Não tomamos decisões a seu respeito baseadas exclusivamente no tratamento automatizado. É a nossa equipa que responde aos pedidos.

Alterações a esta política

Quando alteramos esta política, publicamos a nova versão nesta página com uma nova data.

Versões linguísticas

Esta política está publicada em todas as línguas do site orion-m2m.eu. Em caso de divergência entre as versões linguísticas, prevalece a versão alemã.