Declaração de Privacidade GDPR 

Declaração de privacidade da FTT SIA (Webshop i-rewardshop.com)

I. Nome e endereço do controlador de dados

O controlador de dados de acordo com o Regulamento Geral de Proteção de Dados e outras leis nacionais de proteção de dados dos Estados Membros da UE, bem como outros regulamentos de proteção de dados, é:

SIA “FTT”
Endereço de inscrição e escritório:
Liliju iela 29
LV 2167 Mārupe, Mārupes nov.
LETÔNIA

i-rewardshop. com

II. Informações gerais sobre processamento de dados

1) Âmbito do tratamento de dados pessoais

Coletamos e utilizamos os dados pessoais de nossos usuários apenas na medida em que isso seja necessário para o fornecimento de um site operacional e de nosso conteúdo e serviços. A coleta e utilização dos dados pessoais de nossos usuários são feitas regularmente apenas com o consentimento do usuário. Uma exceção se aplica nos casos em que o consentimento prévio não pode ser obtido por motivos legais ou de fato e o processamento dos dados é permitido por lei.

2) Base legal para o tratamento de dados pessoais

Na medida em que obtivermos o consentimento do titular dos dados para as operações de tratamento de dados pessoais, o art. 6 par. 1 (a) do Regulamento Geral de Proteção de Dados da UE (GDPR) serve como base legal.

No tratamento de dados pessoais necessários à execução de um contrato em que o titular dos dados seja parte, o art. 6 par. 1 (b) GDPR serve como base legal. Isto também se aplica às operações de tratamento necessárias para a execução de medidas pré-contratuais.

Na medida em que o tratamento de dados pessoais seja necessário para cumprir uma obrigação legal a que a nossa empresa esteja sujeita, o art. 6 par. 1 (c) GDPR serve como base legal.

No caso de interesses vitais do titular dos dados ou de outra pessoa singular exigirem o tratamento de dados pessoais, o art. 6 par. 1 (d) GDPR serve como base legal.

Se o tratamento for necessário para salvaguardar um interesse legítimo da nossa empresa ou de um terceiro e se os interesses, direitos e liberdades fundamentais do titular dos dados não se sobrepuserem ao interesse mencionado em primeiro lugar, o art. 6 par. 1 (f) GDPR serve como base legal para o processamento.

3) Exclusão de dados e duração do armazenamento

Os dados pessoais de um titular de dados serão excluídos ou bloqueados assim que a finalidade de armazenamento deixar de existir.

No caso de você nos enviar dados de inscrição não solicitados por meio de nosso site ou de outra forma eletronicamente, excluiremos os dados imediatamente se não iniciarmos um processo de inscrição. No caso de iniciarmos um processo de inscrição ou você nos enviar dados de inscrição a nosso pedido, excluiremos seus dados no máximo 4 meses após a conclusão do processo de inscrição, se não houver uma relação de trabalho. Um armazenamento mais longo ocorre se você tiver declarado expressamente seu consentimento para isso.

Além disso, os dados podem ser armazenados se assim for pretendido pelo legislador europeu ou nacional em regulamentos, leis ou outras disposições da UE a que o controlador de dados esteja sujeito. O bloqueio ou exclusão de dados também será realizado se expirar o prazo de armazenamento prescrito pelas normas referenciadas, a menos que o armazenamento de dados seja necessário para a celebração ou execução de um contrato.

4) Categorias de destinatários

A menos que descrito de outra forma abaixo, o destinatário dos dados pessoais processados ​​através do nosso site é geralmente o controlador de dados (ver § I acima). Os dados pessoais geralmente não serão comunicados a terceiros. A transmissão a terceiros, no entanto, ocorre em conformidade com as disposições do GDPR e do BDSG, bem como outras regulamentações de proteção de dados, se e na medida em que isso for necessário no âmbito de um contrato que passou a existir através do nosso site (iniciações de contratos, execução de contratos (mesmo se você encomendar serviços que são fornecidos no todo ou em parte por terceiros) e processamento de contratos (por exemplo, prestadores de serviços de pagamento externos), na medida em que isso seja legalmente prescrito, no âmbito dos requisitos especificados por a respectiva lei e, se for o caso, a consideração dos interesses em questão. Tais casos podem incluir investigações criminais, por exemplo. Essa transmissão também ocorre se você tiver dado o consentimento legalmente válido.

Se você nos enviar seus dados para se candidatar à nossa empresa como funcionário, os dados serão transferidos apenas para o departamento ou departamentos relevantes dentro de nossa empresa.

III. Fornecimento do site e criação de arquivos de log

1) Descrição e escopo do processamento de dados

Sempre que visita o nosso website, o nosso sistema recolhe automaticamente dados e informações do sistema informático do computador que acede.

Ao fazê-lo, são recolhidos os seguintes dados:

– Informações sobre o tipo de navegador e a versão utilizada
– O sistema operacional do usuário
– O endereço IP do usuário
– Data e hora de acesso

Os dados também são armazenados nos arquivos de log do nosso sistema. Esses dados não são armazenados em conjunto com outros dados pessoais do usuário.

2) Base legal para processamento de dados

A base legal para o armazenamento temporário de dados e arquivos de log é o art. 6 par. 1 (f) GDPR.

3) Finalidade do processamento de dados

O armazenamento temporário do endereço IP pelo sistema é necessário para permitir a entrega do site ao computador do usuário. Para isso, o endereço IP do usuário deve permanecer armazenado durante a sessão. Os dados são armazenados em arquivos de log para garantir a funcionalidade do site. Os dados também são usados ​​para otimizar o site e garantir a segurança de nossos sistemas de tecnologia da informação. Nenhuma avaliação dos dados para fins de marketing é realizada neste contexto.

Esses propósitos também abrangem nosso interesse legítimo no processamento de dados de acordo com o Art. 6 par. 1 (f) GDPR.

4) Duração do armazenamento

Os dados serão apagados assim que deixarem de ser necessários para cumprir a finalidade para a qual foram recolhidos. No caso de dados recolhidos para disponibilização do website, tal ocorre uma vez terminada a respetiva sessão. Se os dados forem armazenados em arquivos de log, isso ocorrerá no prazo máximo de 14 dias, salvo indicação em contrário nesta declaração de privacidade.

5) Opção de objeção e exclusão

A coleta de dados para o fornecimento do site e o armazenamento de dados em arquivos de log são absolutamente necessários para o funcionamento do site. Consequentemente, o usuário não tem opção de se opor.

XNUMX. Uso de cookies

a) Descrição e escopo do processamento de dados

Nosso site usa cookies. Cookies são arquivos de texto que são armazenados no navegador de internet ou pelo navegador de internet no sistema do computador do usuário. Se um usuário visitar um site, um cookie pode ser armazenado no sistema operacional do usuário. Este cookie contém uma cadeia de caracteres distinta que permite a identificação exclusiva do navegador quando o site é acessado novamente. Usamos cookies para tornar nosso site mais amigável. Alguns elementos do nosso site exigem que o navegador solicitante seja identificável mesmo depois de alterar as páginas. Os seguintes dados são armazenados e transmitidos nos cookies:

- Configurações de linguagem

Também usamos cookies em nosso site para analisar o comportamento de navegação na web dos usuários. Os seguintes dados podem ser transmitidos desta forma:

– Termos de pesquisa especificados
– Frequência de visualizações de página
– Uso das funções do site
- Duração da sessão até 20 minutos
- Acompanhamento de campanhas
– Análise da origem do usuário
– Áreas em que o usuário clica mais
- Taxa de rejeição
- Visualização de dados de contato
- Reprodução de mídia
– Atualizações de página
- Adicionando aos favoritos
– Compartilhamento de conteúdo (mídias sociais)
– Endereço IP, se aplicável
– Dados de endereço de e-mail, se aplicável – Tipo de navegador, versão, número e extensões
- Configurações de fuso horário
- Sistema operacional
– Plataforma, incluindo data e hora
- ID de dispositivo

Os dados do usuário coletados dessa maneira são pseudonimizados por meio de precauções técnicas. Portanto, não é mais possível atribuir os dados ao usuário que acessa. Os dados não são armazenados juntamente com outros dados pessoais dos usuários.

Ao acessar nosso site, os usuários são informados por um banner informativo sobre o uso de cookies para fins analíticos e encaminhados para esta declaração de privacidade. Neste contexto, também é incluída uma nota sobre como os usuários podem desativar o armazenamento de cookies nas configurações do navegador.

b) Base jurídica para processamento de dados

A base legal para o processamento de dados pessoais usando cookies é o art. 6 par. 1 (f) GDPR.

c) Finalidade do processamento de dados

O objetivo do uso de cookies tecnicamente essenciais é simplificar o uso dos sites para os usuários. Alguns recursos do nosso site não podem ser oferecidos sem o uso de cookies. Nesse caso, é necessário que o navegador seja reconhecível mesmo após a alteração da página.

Nós exigimos cookies para os seguintes aplicativos:

– Copiando configurações de idioma
– Copiando dados para formulários de contato
- Procurar Resultados
– Assessoria de produtos
- Comparação de Produto

Os dados do usuário coletados por cookies tecnicamente essenciais não são usados ​​para criar perfis de usuário.

Os cookies analíticos são usados ​​para melhorar a qualidade do nosso site e seu conteúdo. Usando cookies de análise, aprendemos como o site é usado e, assim, podemos otimizar constantemente nosso serviço.

Ao tornar seus dados anônimos, registramos quais áreas de nosso site e mídias fornecidas são particularmente usadas por nossos usuários em termos de conteúdo e/ou design e, portanto, são de particular interesse para eles, a fim de garantir que tal oferta possa ser encontrada continuamente e atualizado.

Para esses fins, nosso interesse legítimo também reside no processamento de dados pessoais de acordo com o art. 6 par. 1 (f) GDPR.

e) Duração do armazenamento, opção de objeção e remoção

Os cookies são armazenados no computador do usuário e transmitidos ao nosso site. Portanto, como usuário, você tem total controle sobre o uso de cookies. Ao alterar as configurações do seu navegador de Internet, você pode desativar ou restringir a transmissão de cookies. Os cookies que já foram salvos podem ser excluídos a qualquer momento. Isso também pode ser feito automaticamente. Se os cookies forem desativados para o nosso site, pode não ser mais possível usar totalmente todos os recursos do site.

V. consentimento para transferência e processamento de dados em países não pertencentes à UE

a) Descrição e escopo do processamento de dados

Em certos casos, os dados pessoais também podem ser transferidos e processados ​​por entidades sediadas em países fora da UE onde a lei europeia de proteção de dados não se aplica ou onde existe um nível inferior de proteção de dados, em particular para entidades nos Estados Unidos.

Este é o nosso caso para os serviços descritos abaixo:

MailChimp
Google Analytics
Comprador do DoubleClick Ad Exchange
Google Tag Gerente
Preenchimento automático e validação do formulário

Não há permissão legal ou contratual para transferir dados pessoais. Não existe a chamada decisão de adequação ou outra garantia em relação ao tratamento de dados pessoais que garanta que seus dados sejam processados ​​com o mesmo nível de proteção que na Europa, de acordo com o DSGVO ou outros regulamentos europeus de proteção de dados. Existe, portanto, o risco de que seus dados possam ser usados ​​em países terceiros de uma forma que seria inadmissível sob a lei europeia. Isso inclui, entre outras coisas, declarações sobre a duração do armazenamento, bem como opções de objeção e remoção ou outros recursos legais contra quaisquer infrações legais resultantes do uso de seus dados pessoais nesses países.

b) Base jurídica para processamento de dados

A base legal para o tratamento de dados pessoais é o art. 49 eu acendi. a) DSDGVO (Consentimento).

Um banner de proteção de dados será exibido na página inicial do nosso site quando você acessar o site. Neste banner, você pode configurar individualmente as configurações de proteção de dados ou seu consentimento para a transferência de dados ou aceitar todas as configurações. Ao clicar no botão “Aceitar tudo” ou por configurações individuais dos direitos de cookies “Desempenho, Funcional e Publicidade”, você também concorda expressamente com a transferência de dados para locais fora da UE onde o DSGVO não se aplica ou onde um nível apropriado de proteção de dados não existe.

c) Finalidade do processamento de dados

A finalidade do tratamento de dados é a utilização do nosso serviço de e-mail para fins publicitários, a conceção e execução de funções no nosso website e a recolha e análise de dados de marketing para melhorar a nossa oferta.

VI. boletim informativo

1) Descrição e escopo do processamento de dados

Você pode assinar um boletim informativo gratuito em nosso site. Ao fazê-lo, os dados do formulário de contacto são-nos transmitidos quando subscreve a newsletter.

- Endereço de e-mail
- Primeiro nome
- Último nome

Os seguintes dados também serão coletados no momento da assinatura:

– Endereço IP do computador de acesso
– Data e hora da inscrição

Durante o processo de registo, é obtido o seu consentimento para o tratamento dos dados e é feita referência a esta declaração de privacidade.

2. Mailchimp

A newsletter pode ser enviada através do fornecedor “MailChimp” (fornecedor: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, EUA). Ao fazê-lo, transmitimos os seguintes dados, que também são armazenados por este provedor em um servidor nos EUA, ao provedor como nosso parceiro contratual para o envio de newsletters:

- Endereço de e-mail
- Primeiro nome
- Último nome

Os dados também são avaliados pelo provedor para melhorar seus próprios serviços, por exemplo, pela otimização técnica do envio sob apresentação de newsletters. No entanto, em nenhuma circunstância o provedor usa os dados transmitidos para transmiti-los a terceiros ou para se dirigir à pessoa por trás dos próprios dados pessoais.

Celebramos um chamado contrato de processamento de dados de pedidos com o provedor, segundo o qual o provedor é obrigado a proteger os dados de nossos usuários e garantir um nível adequado de proteção e processá-los em nosso nome, em particular também não transmitir os dados a terceiros.

3) Base legal para processamento de dados

A base legal para o tratamento dos dados após o registo da newsletter pelo utilizador é o consentimento do utilizador, ver VII desta política de privacidade.

4) Finalidade do processamento de dados

O endereço de e-mail do usuário é coletado para entregar a newsletter. A recolha de outros dados pessoais no âmbito do processo de subscrição garante a prevenção do uso indevido dos serviços ou do endereço de e-mail utilizado.

5) Duração do armazenamento

Os dados serão apagados assim que deixarem de ser necessários para cumprir a finalidade para a qual foram recolhidos. Portanto, o endereço de e-mail do usuário será armazenado enquanto a assinatura do boletim informativo estiver ativa.

6) Opção de objeção e exclusão

A subscrição da newsletter pode ser cancelada pelo utilizador a qualquer momento. Um link para cancelar a inscrição pode ser encontrado em cada newsletter. Isso também permite a retirada do consentimento para o armazenamento de dados pessoais coletados durante o processo de assinatura.

VII. Cadastro

1) Descrição e escopo do processamento de dados

Ao inserir dados pessoais, oferecemos aos usuários a opção de se registrar em nosso site para fins de venda e/ou garantia. Os dados são inseridos em uma tela de entrada, transmitidos para nós e armazenados. Esses dados não serão transferidos para terceiros.

Os seguintes dados são coletados durante o processo de registro da garantia:

ID do produto, número de série, data de compra, nome, sobrenome, código postal, cidade, rua, número da casa, país, data de nascimento (opcional), endereço de e-mail. opcional registo de newsletter ou participação em estudos de mercado (inquérito e recolha de opiniões individuais sobre os nossos produtos e serviços, sua apresentação e distribuição).

Na loja online são recolhidos os seguintes dados para registo

E-mail
Senha
Cliente/Empresa Particular
Título
Nome
Sobrenome
Telefone
Rua e número da casa
CEP da cidade
País
Endereço de entrega: título, nome da empresa, se for o caso; departamento, nome, sobrenome, número da rua/casa; CEP da cidade; país

Os seguintes dados também são armazenados durante o registro:

– O endereço IP do usuário
– Data e hora da inscrição

– Para registro do produto: nome, sobrenome, endereço, endereço de e-mail, números de série dos produtos adquiridos, nome do vendedor, data da compra

O consentimento do usuário para o processamento desses dados é obtido durante o processo de registro.

2) Base legal para processamento de dados

Se o consentimento do usuário foi obtido, a base legal para o processamento dos dados é o art. 6 par. 1 (a) GDPR. Se o registro for para cumprimento de contrato do qual o usuário seja parte ou para execução de medidas pré-contratuais, uma base legal adicional para o processamento de dados é o art. 6, par. 1 (b) GDPR.

3) Finalidade do processamento de dados

O registo do utilizador é útil para o processamento da garantia do nosso fabricante e para a gestão de produtos dos produtos por nós vendidos, bem como necessário para a execução e processamento de contratos no âmbito da loja online. Está sujeito ao consentimento do usuário. Se e na medida em que uma opção de registro para a criação de uma conta de usuário for oferecida em nosso site, também é possível através dessa conta de usuário registrar produtos para estender as condições de garantia para determinados produtos de que somos vendedores ( extensão de garantia do fabricante). Os dados especificados serão usados ​​por nós como parte de um contrato de transação de compra relacionado à execução e processamento de seu pedido. Eles são usados ​​para criar a conta de usuário, que você pode usar para recuperar informações relacionadas ao contrato. A este respeito, também existe uma relação de uso a partir da qual você pode acessar seus dados de cliente através do nosso site a qualquer momento, fazendo login com seus dados de blog, desde que sejam processados ​​(armazenados) no âmbito da relação de usuário.

4) Duração do armazenamento

Os dados serão apagados assim que deixarem de ser necessários para cumprir a finalidade para a qual foram recolhidos. Este é o caso durante o processo de registro para cumprimento de um contrato de garantia (garantia do fabricante) se os dados para a execução de um contrato, por exemplo, um contrato de compra e a relação de uso (acesso às suas contas de cliente) não forem mais necessários.

Mesmo após a celebração do contrato, ainda pode ser necessário armazenar dados pessoais do parceiro contratual para cumprir obrigações contratuais ou legais.

5) Opção de objeção e exclusão

Como usuário, você tem a opção de cancelar o registro a qualquer momento. Você pode alterar os dados armazenados sobre você a qualquer momento.

Por favor, use o formulário de contato fornecido em nosso site para nos enviar um e-mail com o endereço de e-mail usado para o registro. Em seguida, verificaremos sua solicitação entrando em contato com você, após o que excluiremos ou alteraremos sua solicitação se ela for confirmada positivamente.

Se os dados forem necessários para o cumprimento de um contrato, a exclusão antecipada de dados só é possível na medida em que as obrigações contratuais ou legais não impeçam a exclusão.

VIII. Formulário de contato e e-mail de contato

1) Descrição e escopo do processamento de dados

Nosso site fornece formulários de contato que podem ser usados ​​para contato eletrônico. Se o usuário aproveitar esses formulários, os dados inseridos na máscara de entrada nos serão transmitidos e armazenados. Esses dados são (dependendo do tipo de formulário de contato utilizado):

Formulário de contato geral:

– Formulário de contato geral: nome, endereço de e-mail, solicitação, dúvidas sobre produtos adquiridos, suporte,

– Consultas de peças sobressalentes e garantia: nome, endereço de e-mail, endereço, produto, número de série, solicitação, data de compra

– Materiais de vendas e publicidade: solicitação, endereço de e-mail, empresa, endereço

A loja virtual também fornece um formulário de contato geral:

-Título
- Primeiro nome
- Último nome
- Endereço de e-mail
- Número de telefone
- Sujeito
– Comentário: Seus dados no campo de comentários de texto livre, insira-os lá e envie-nos.

Formulário de contato "perguntas técnicas"
- título
- Primeiro nome
- Último nome
- Endereço de e-mail
- Número de telefone
- Sujeito
– Comentário: Seus dados no campo de comentários de texto livre, insira-os lá e envie-nos.

Outros dados pessoais:

– O endereço IP do usuário
– Data e hora da inscrição

Alternativamente, você pode entrar em contato conosco através do endereço de e-mail fornecido. Nesse caso, os dados pessoais do usuário que são transmitidos junto com o e-mail serão armazenados.

Esses dados não serão divulgados a terceiros neste contexto. Os dados são usados ​​exclusivamente para o processamento da conversa.

2) Base legal para processamento de dados

Se o consentimento do usuário foi obtido, a base legal para o processamento dos dados é o art. 6 par. 1 (a) GDPR. A base legal para o processamento dos dados transmitidos durante o envio de um e-mail é o art. 6 par. 1 (f) GDPR. Se você nos enviar um e-mail com a intenção de celebrar um contrato conosco, isso cria uma base legal adicional para seu processamento de acordo com o Art. 1 (b) GDPR.

3) Finalidade do processamento de dados

O processamento de dados pessoais da máscara de entrada é usado por nós apenas para processar a solicitação de contato. No caso de um pedido de contato ser enviado por e-mail, isso também constitui o interesse legítimo necessário no processamento dos dados.

O tratamento de outros dados pessoais durante o processo de envio é feito com o objetivo de prevenir o abuso do formulário de contacto e garantir a segurança dos nossos sistemas informáticos.

4) Duração do armazenamento

Os dados serão apagados assim que deixarem de ser necessários para cumprir a finalidade para a qual foram recolhidos. Para os dados pessoais que foram retirados da máscara de introdução do formulário de contacto e os dados que foram enviados por email, este é o caso quando a respetiva conversa com o utilizador estiver concluída. A conversa terá terminado quando for evidente pelas circunstâncias que o assunto em questão foi resolvido de forma conclusiva.

Os dados pessoais que foram recolhidos adicionalmente durante o procedimento de envio serão eliminados o mais tardar após um período de sete dias.

5) Opção de objeção e exclusão

O usuário tem a opção de revogar seu consentimento para o processamento de dados pessoais, a qualquer momento. Um usuário que tenha nos contatado por e-mail pode se opor a qualquer momento ao armazenamento de seus dados pessoais. Não será possível continuar a conversa neste caso. Todos os dados pessoais armazenados durante o contato serão excluídos neste caso se e na medida em que isso não seja contrário às disposições legais, por exemplo, ao abrigo do Código Comercial da Letônia ou do Código Tributário, ou qualquer outra justificativa sob os regulamentos de proteção de dados, que exija armazenamento depois de pesar todos os interesses.

IX. Encomendas em lojas online (prestadores de serviços de pagamento, entre outros)

1) Descrição e escopo do processamento de dados

(1) Através da nossa loja online, registamos os seus dados pessoais no âmbito do processo de encomenda, que está descrito detalhadamente no nosso site, desde que os forneça através dos campos de formulário correspondentes, na medida em que o é necessária a fundamentação, execução ou processamento de uma relação contratual sobre a compra de bens individuais oferecidos por nós na loja online.

Para fazer isso, você deve criar uma conta de cliente usando um formulário para inserir seus dados pessoais, onde seus dados pessoais serão armazenados por nós após seu envio (consulte “Registro” acima). Aqui você também pode especificar se deseja receber nossa newsletter (veja “Newsletter” acima).

(2) Ao concluir o contrato de compra através da nossa loja online, você também escolhe o método de pagamento desejado que oferecemos para a compra do produto. Se você usar o serviço de pagamento PayPal ou PayPal Plus, os seguintes dados serão enviados por meio de uma interface diretamente ao provedor de serviços deste serviço de pagamento

(PayPal (Europa) S.à rl et Cie, SCA 22-24 Boulevard Royal L-2449 Luxemburgo E-Mail: [email protegido])

por nós. O uso do serviço de pagamento requer que você tenha celebrado previamente um acordo sobre o uso com este provedor de serviços. O respectivo provedor de serviços é responsável pelo uso deste serviço e tratamento relacionado de seus dados de acordo com as leis de proteção de dados, exceto pela transmissão atual de seus dados por nós. A política de privacidade do provedor pode ser encontrada no respectivo site do provedor de serviços.

Com o acordo do serviço de pagamento PayPal ou PayPal plus, transferimos conforme acordo após a conclusão do contrato de compra para o prestador de serviços que mantém este serviço de pagamento o seu

– Nome e sobrenome,

– Preço de compra dos produtos

e a breve descrição do(s) produto(s) adquirido(s),

através do qual são reencaminhados automaticamente para o website através do qual presta o serviço de pagamento. Você pode então continuar a fazer o pagamento conforme acordado com o provedor de serviços de pagamento.

Após o processamento do pagamento por meio deste provedor de serviços de pagamento, receberemos imediatamente uma mensagem eletrônica sobre a execução do pagamento de acordo com os dados de pagamento transmitidos por nós. Não recebemos mais dados do prestador deste serviço de pagamento.

(3) Se você escolher o método de pagamento com cartão de crédito (Cartão Visa/Mastercard), os dados de liquidação serão encaminhados para uma empresa externa, A/S Swedbank (https://www.swedbank.lv) com sede em Riga, Letônia (fornecedor). Esta empresa realiza o processamento do pagamento do seu contrato de compra para nós conforme solicitado com base nos acordos contratuais com os fornecedores dos respectivos cartões de crédito.

Ao fazer isso, o provedor armazenará seu nome e sobrenome, seu país de origem, seus dados de endereço, seu endereço de e-mail, possivelmente um endereço IP e, se aplicável, um número de telefone fornecido, o tipo de cartão que você está usando, seu banco detalhes, o preço de compra do seu pedido, o uso designado do seu pedido e, se aplicável, uma nota sobre o processamento, que você nos forneceu com a compra. Podemos acessar esses dados por meio de nossa conta de cliente, que mantemos com o provedor. Em caso de rescisão da relação contratual com o provedor, podemos exportar esses dados para nós em um formato geralmente legível. O provedor solicita o preço de compra resultante do seu pedido em nosso nome com o provedor do cartão de crédito e o encaminha eletronicamente para nós.

2) Base legal para processamento de dados

Se o consentimento do usuário foi obtido, a base legal para o processamento dos dados é o art. 6 par. 1 (a) GDPR. A base legal para o tratamento de dados relativos à execução de um contrato de compra é o art. 6 par. 1 (b) GDPR, alternativamente Art. 6 par. 1 (f) GDPR

3) Finalidade do processamento de dados

A finalidade do tratamento de dados é a execução eficiente de uma relação contratual consigo, que se concretiza através da nossa plataforma online. O processamento do pagamento da sua encomenda é feito de forma rápida, eficiente e bastante segura, e leva a que o contrato de compra seja concluído no seu interesse de forma rápida e com uma baixa taxa de erro e que a mercadoria lhe seja entregue rapidamente e prontamente. Aqui reside também o interesse legítimo no processamento de dados.

4) Duração do armazenamento

Os dados, que são processados ​​para a execução de um contrato por nós, são excluídos de acordo com os regulamentos legais. Além disso, a exclusão ocorre quando o armazenamento de acordo com a respectiva finalidade do contrato não é mais necessário.

5) Opção de objeção e exclusão

Um direito de objeção e exclusão de acordo com o art. 21 GDPR não se aplica aos dados processados ​​através do processo de venda na loja online, na medida em que se trata de dados necessários para a execução do contrato de compra em termos comerciais, fiscais ou contabilísticos.

X. Análise da Web do Google Analytics

1) Âmbito do tratamento de dados pessoais

Usamos o software “Google Analytics” (Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, EUA) em nosso site para analisar o comportamento de navegação de nossos usuários. O uso deste software permite atribuir o comportamento do usuário a um ID do pseudônimo do usuário, mesmo entre dispositivos.

Termos de uso da Google Inc. para Google Analytics:

www.google.com/analytics/terms/de.htmlpolicies.google.com

Celebramos um chamado contrato de processamento de dados de pedidos com o provedor, segundo o qual o provedor é obrigado a proteger os dados de nossos usuários e garantir um nível adequado de proteção e processá-los em nosso nome, em particular também não transmitir os dados a terceiros. O software coloca um ou mais cookies no dispositivo final do usuário (veja acima para cookies). Se as páginas individuais do nosso site forem acessadas, os seguintes dados serão armazenados:

– Dois bytes do endereço IP do sistema de acesso do usuário
– A página web visitada
– O site de onde o usuário chegou à página da web acessada (referenciador)
– As subpáginas, que são acessadas a partir da página da web acessada
– O tempo de permanência no site
– A frequência de acesso ao site

As informações de comportamento do usuário armazenadas em tais cookies são transferidas automaticamente para um servidor do provedor de software (Google), que geralmente está localizado nos EUA, ou seja, em um país chamado terceiro fora da UE e do EEE. No entanto, usamos a anonimização do endereço IP fornecido pelo software em nosso site. Isto irá encurtar o seu endereço IP, que de outra forma teria possibilitado a identificação do respetivo utilizador, dentro dos estados membros da UE e do EEE, antes de tal transmissão, podendo em casos excecionais também ocorrer uma truncagem após tal transmissão . Sob nenhuma circunstância seu endereço IP será combinado com outros dados para registrar e analisar perfis e comportamento do usuário. O Google apenas analisa e exibe a atividade do seu site em relação ao nosso site como parte de nosso processamento de dados de pedidos para disponibilizar as informações coletadas dessa maneira como um serviço. Este também é o nosso interesse legítimo no processamento de dados.

2) Base legal para o tratamento de dados pessoais

A base legal para o uso do Google Analytics é o seu consentimento, veja VII desta política de privacidade.

3) Finalidade do processamento de dados

O tratamento dos dados pessoais dos utilizadores permite-nos analisar o comportamento de navegação dos nossos utilizadores. Estamos em condições de compilar informações sobre o uso dos componentes individuais de nosso site, avaliando os dados obtidos. Isso nos ajuda a melhorar continuamente nosso site e sua facilidade de uso. Para esses fins, nosso interesse legítimo também reside no processamento de dados pessoais de acordo com o art. 6 par. 1 (f) GDPR. Ao anonimizar o endereço IP, o interesse dos usuários em proteger seus dados pessoais é suficientemente levado em consideração.

4) Duração do armazenamento

Os dados processados ​​por nós ao usar nosso site por meio do serviço “Google Analytics” são excluídos automaticamente após 14 meses. Os dados que excedem os limites de duração de armazenamento são excluídos automaticamente uma vez por mês.

5) Opção de objeção e exclusão

Os cookies são armazenados no computador do usuário e transmitidos ao nosso site. Portanto, como usuário, você tem total controle sobre o uso de cookies. Ao alterar as configurações do seu navegador de Internet, você pode desativar ou restringir a transmissão de cookies. Os cookies que já foram salvos podem ser excluídos a qualquer momento. Isso também pode ser feito automaticamente. Se os cookies forem desativados para o nosso site, pode não ser mais possível usar totalmente todos os recursos do site.

Oferecemos aos nossos usuários a possibilidade de optar por não participar do procedimento de análise em nosso site. Para fazer isso, você deve seguir o link correspondente. Desta forma, outro cookie é colocado em seu sistema, o que sinaliza ao nosso sistema para não armazenar os dados do usuário. Se o usuário excluir o cookie correspondente de seu sistema nesse meio tempo, o cookie de exclusão deve ser redefinido novamente.

Ao alterar as configurações de segurança do seu navegador de Internet, você pode impedir que os cookies sejam armazenados nos dispositivos que ele usa. No entanto, isso pode levar a restrições no uso de páginas da Internet.

Você também pode impedir o processamento de seus dados coletados em cookies pelo software Google Analytics usando o software fornecido pela Google Inc. (complemento do navegador para desativar o Google Analytics), que você pode baixar e usar no seguinte link tools.google. com/dlpage/gaoptout. O provedor é exclusivamente Google Inc., de modo que seus termos de uso e, quando aplicável, restrições devem ser observados. Não pode ser garantido que o fornecedor de software disponibilize este software para todos os sistemas operativos e/ou dispositivos.

XI. Comprador do DoubleClick Ad Exchange

1) Âmbito do tratamento de dados pessoais

Usamos o software "Ad Exchange Buyer" (Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, EUA) em nosso site para analisar o comportamento de navegação de nossos usuários. O uso desse software nos permite projetar material publicitário e anúncios em páginas da Internet com base em seus interesses e comportamento do usuário. Política de privacidade da Google Inc. policy.google.com/privacy

Celebramos um chamado contrato de processamento de dados de pedidos com o provedor, segundo o qual o provedor é obrigado a proteger os dados de nossos usuários e garantir um nível adequado de proteção e processá-los em nosso nome, em particular também não transmitir os dados a terceiros.

O software define um ou mais cookies no dispositivo final do usuário (veja acima para cookies), que determinam qual referência de publicidade o usuário tem ao acessar as páginas da Internet e a qual publicidade o usuário reage.

Se as páginas individuais do nosso site forem acessadas, os seguintes dados serão registrados e armazenados de maneira não pessoal ou não referencial:

– Informações sobre o navegador de Internet que você está usando
– Palavras-chave de buscas de produtos
– Sites visitados (anteriormente)

As informações de comportamento do usuário armazenadas em tais cookies são transferidas automaticamente para um servidor do provedor de software (Google), que geralmente está localizado nos EUA, ou seja, em um país chamado terceiro fora da UE e do EEE. Uma referência pessoal não é estabelecida. Sob nenhuma circunstância seus dados serão mesclados para poder registrar e analisar perfis individuais e comportamento do usuário dessa maneira.

2) Base legal para o tratamento de dados pessoais

A base legal para o uso do serviço do Comprador do Google Ad Exchange é o seu consentimento, veja VII desta política de privacidade.

3) Finalidade do processamento de dados

O tratamento dos dados pessoais dos utilizadores permite-nos analisar o comportamento de navegação dos nossos utilizadores. Ao avaliar os dados obtidos, estamos em condições de projetar nossas mídias publicitárias e anúncios de maneira direcionada e medir e avaliar estatisticamente o sucesso dos anúncios. Isso nos ajuda a melhorar continuamente nosso site e sua facilidade de uso. Para esses fins, nosso interesse legítimo também reside no processamento de dados pessoais de acordo com o art. 6 par. 1 (f) GDPR. Ao anonimizar o endereço IP, o interesse dos usuários em proteger seus dados pessoais é suficientemente levado em consideração.

4) Duração do armazenamento

Os dados processados ​​por nós ao usar nosso site por meio do serviço “Google Analytics” são excluídos automaticamente após 14 meses. Os dados que excedem os limites de duração de armazenamento são excluídos automaticamente uma vez por mês. Em todos os outros aspectos, os dados são armazenados apenas na medida e enquanto isso for necessário no contexto do uso do serviço.

5) Opção de objeção e exclusão

Como usuário, você tem total controle sobre o uso de cookies usados ​​pelo Google como parte do serviço "Ad Exchange Buyer". Ao alterar as configurações do seu navegador de Internet, você pode desativar ou restringir a transmissão de cookies. Os cookies que já foram salvos podem ser excluídos a qualquer momento. Isso também pode ser feito automaticamente. Se os cookies forem desativados para o nosso site, pode não ser mais possível usar totalmente todos os recursos do site. Você também pode configurar seu navegador para bloquear cookies do domínio “googleadservices.com” para que cookies de outros provedores permaneçam permitidos por você.

Ao alterar as configurações de segurança do seu navegador de Internet, você pode impedir que os cookies sejam armazenados nos dispositivos que ele usa. No entanto, isso pode levar a restrições no uso de páginas da Internet.

XII. Cookies DoubleClick do Google (Floodlights)

1. escopo do processamento de dados pessoais

Este site ocasionalmente usa cookies do Google DoubleClick (floodlights) para determinadas campanhas. Doubleclick é um serviço da Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Isso envolve colocar cookies, não arquivos de texto, no cache do seu navegador (ou seja, no cache do seu navegador de Internet) quando um banner de publicidade com links para nosso site é exibido na Internet como parte de nossa campanha. Se você acessar nosso site por meio deste banner publicitário, podemos registrá-lo por meio do cookie, mas não podemos atribuí-lo a uma pessoa individual. Esses cookies são tecnicamente projetados de tal forma que são pseudonomizados e seu conteúdo não é adequado para estabelecer uma conexão pessoal com você. Um número de identificação (ID) pseudônimo é atribuído ao seu navegador. Os cookies da DoubleClick, portanto, não contêm dados pessoais. Eles são coletados apenas quando avaliamos o uso deste site como parte de nossa campanha. Os dados recolhidos são avaliados por nós apenas para fins estatísticos e de forma anónima.

Os dados são armazenados com o fornecedor da ferramenta de rastreamento, com quem celebramos um chamado contrato de processamento de dados de pedidos, segundo o qual o fornecedor é obrigado a proteger os dados de nossos usuários e garantir um nível adequado de proteção e para processar os dados em nosso nome, em particular para não transmitir os dados a terceiros.

2.) base legal para o tratamento de dados pessoais

A base legal para o uso do serviço de cookies DoubleClick é Art 6 Parágrafo 1 lit a) DSGVO se o consentimento tiver sido dado, caso contrário Art 6 Parágrafo 1 lit f) DSGVO (interesse legítimo)

3.) finalidade do processamento de dados

O tratamento dos dados pessoais dos utilizadores permite-nos analisar o comportamento de navegação dos nossos utilizadores. Ao avaliar os dados obtidos, podemos projetar nosso material publicitário e anúncios de maneira direcionada e medir e avaliar estatisticamente o sucesso dos anúncios.

Isso nos ajuda a melhorar constantemente nosso site e sua facilidade de uso. Nestas finalidades reside também o nosso interesse legítimo no tratamento de dados de acordo com o Art. 6 par. 1 aceso. f DSGVO. A anonimização do conteúdo dos cookies leva suficientemente em conta o interesse dos usuários na proteção de seus dados pessoais.

4.) duração do armazenamento

Os dados processados ​​por nós ao usar nosso site através do serviço “Google Analytics” são excluídos automaticamente como cookies após 540 dias (tempo de execução do cookie). Os dados armazenados por nós (general Kampaganenkennzahlen) são excluídos um mês após a coleta. Caso contrário, os dados serão armazenados apenas na medida e pelo tempo necessário no contexto de uso do serviço. Com o provedor da ferramenta de rastreamento se os dados forem armazenados até 180 dias.

5.) possibilidade de objeção e remoção

Você pode impedir o uso de cookies baixando e instalando o plug-in do navegador disponível no link a seguir (https://adssettings.google.com/u/0/authenticated?hl=en-GB) na extensão de desativação da DoubleClick Como alternativa , você pode desativar os cookies Doubleclick no site de Publicidade Digital clicando no link a seguir (http://optout.aboutads.info/?c=2&lang=EN).”

XIII. Gerenciador de tags do Google

1) Âmbito do tratamento de dados pessoais

Usamos o serviço “Google Tag Manager” em nosso site (provedor: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA). O Tag Manager é um serviço com o qual podemos gerenciar as chamadas tags do site (por exemplo, rastreamento código) através de uma interface. A ferramenta permite a administração de outras “tags” (por exemplo, Google Analytics), que por sua vez podem coletar dados. O Gerenciador de tags do Google não acessa esses dados. Se desativado no nível do domínio ou do cookie, ele permanecerá em vigor para todas as tags de rastreamento implementadas com o Gerenciador de tags do Google.

2) Base legal para o tratamento de dados pessoais

A base legal para o uso do Google Tag Manager é, com o seu consentimento, ver VII desta Política de Privacidade.

3) Finalidade do processamento de dados

A utilização do serviço “Google Tag Manager” melhora a programação e administração do nosso site no que diz respeito ao chamado texto (por exemplo, código de rastreamento, Google Analytics) e a funcionalidade do site.

4) Duração do armazenamento

Nenhum dado pessoal é coletado através do serviço, mas possivelmente através do dia gerenciado (connosco Google Analytics, veja análise da Web pelo Google Analytics acima).

5) Opção de objeção e exclusão

Você pode excluir o Serviço desativando a função JavaScript no software que está usando no dispositivo final com o qual está acessando nosso site. Se desativado no nível do domínio ou do cookie, ele permanecerá em vigor para todas as tags de rastreamento implementadas com o Gerenciador de tags do Google.

XIV. Pixels do Facebook (versão padrão)

1. escopo do processamento de dados pessoais

Para fins de marketing, coletamos dados pessoais por meio do software de análise “Facebook Pixel”, fornecido pela Facebook Inc. 1 Hacker Way, Menlo Park, CA 94025, EUA ou, se você estiver localizado na UE, Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin, Irlanda (doravante também referido como "Fornecedor"), se você acessar nosso site por meio de um anúncio ou outra medida de publicidade, encaminhando-o para o Facebook. Registramos e analisamos a conexão entre o anúncio e a chamada e uso do nosso site. Para este efeito, definimos e escrevemos um cookie (cookie primário) quando você clica em um de nossos anúncios no Facebook e é redirecionado para o site armazenado por nós lá. Ao mesmo tempo, é feito contato com um servidor operado pelo Facebook, esses dados são transmitidos ao Facebook e disponibilizados para nós para fins de análise. Em particular, o endereço IP, informações no navegador da web e visitas ao nosso site, um ID de pixel, dados de clique no botão são registrados. O Facebook também atribui as informações à sua conta de usuário do Facebook e, se necessário, o provedor vincula essas informações a outros dados, incluindo dados sobre sua visita a outros sites. No entanto, não recebemos nenhuma informação sobre isso. Recebemos exclusivamente dados estatísticos do Facebook, que dizem respeito à chamada do nosso site através dos nossos anúncios no Facebook.

Usamos os pixels do Facebook apenas na versão padrão, não no chamado modo via sincronização de dados estendida.

2.) Base legal para o tratamento de dados pessoais

A base legal para o uso do serviço faceboo pixel é, com o seu consentimento, Art 6 par. 1 aceso. a DSGVO, i.Ü. Arte. 6 parágrafo 1 aceso. f. DSGVO.

3.) finalidade do processamento de dados

Ao utilizar o serviço “Facebook Pixel”, as informações publicitárias sobre nossos produtos são exibidas de forma direcionada em sites adequados, atendendo assim nosso marketing e seu interesse em informações sobre nossos produtos. Este também é nosso interesse legítimo.

4.) duração do armazenamento

Os dados são armazenados por nós apenas estatisticamente e sem atribuição a uma pessoa específica. Após um ano, verificaremos se é necessário armazenamento adicional para fins de marketing e excluí-lo se não for.

5.) possibilidade de objeção e remoção

Você pode se opor ao uso de pixels do Facebook clicando no LINK a seguir, que desativará (opt-out) a gravação do cookie e o rastreamento via pixels do Facebook. Você também pode fazer configurações em sua conta do Facebook para limitar ou especificar o processamento de dados www.facebook.com/help/568137493302217.

XV. Redes sociais

1) Descrição e escopo do processamento de dados

O nosso website disponibiliza links (identificados por um pictograma) para outros websites da nossa presença na Internet nas redes sociais, permitindo-nos aceder ao nosso respetivo website nestas redes sociais.

(1) Facebook é uma rede social da Facebook Ireland Limited (operadora) (Hanover Reach, 5-7 Hanover Quay, Dublin 2 Ireland). Integramos o site da nossa empresa no Facebook.

(2) O YouTube é uma rede social do YouTube LLC (operador) (901 Cherry Ave. San Bruno, CA 94066 USA). Integramos o site da nossa empresa no YouTube.

(3) Instagram é uma rede social da Instagram LLC, (operadora) (1601 Willow Rd, Menlo Park, CA, EUA). Integramos o site da nossa empresa no Instagram.

(4) O Pinterest é uma rede social da Pinterest Europe Ltd. (operadora) (Palmerston House, 2nd Floor Fenian Street Dublin 2, Irlanda). Integramos o site da nossa empresa no Pinterest.

(5) LinkedIn é uma rede social da LinkedIn Corp, (operadora) (1000 West Maude Avenue Sunnyvale, CA 94085 Estados Unidos). Integramos o site da nossa empresa no LinkedIn.

(doravante denominada: rede social)

a) Ao clicar no link (hiperlink) em nosso site, que se refere ao site da respectiva rede social, você acessa o site do operador da rede social. Se necessário, você pode precisar fazer login na sua conta de cliente da rede social para acessar totalmente nosso site no site da respectiva rede social. Podemos então ter acesso às suas informações públicas na rede social ou às informações que você compartilha para esse aplicativo específico na rede social. As informações públicas podem ser visualizadas por qualquer terceiro. Essas informações incluem, em particular, seu nome, seu perfil, fotos e fotos de capa, gênero, redes, nome de usuário (também chamado de URL do Facebook no Facebook) e ID de usuário (também chamado de ID do Facebook no Facebook), comentários e contribuições (conteúdo do usuário). De acordo com os acordos contratuais entre os operadores das respectivas redes sociais, as informações também podem ser trocadas entre essas redes, por exemplo, na rede social Pinterest, se você se inscrever neste serviço com uma conta do Facebook ou Google de acordo com as condições contratuais de os respectivos operadores. Os detalhes dos dados pessoais processados ​​na rede social são decididos pela sua relação contratual com o operador da rede social e seus respectivos regulamentos de proteção de dados e regulamentos de proteção de dados aos quais é feita referência a esse respeito. Estes estão disponíveis no site da rede social. Eles também são usados ​​e processados ​​por nós apenas dentro da rede social no âmbito das funções e procedimentos oferecidos em cada caso. Os dados pessoais que usamos em nossa presença na Internet no Facebook não serão transmitidos por nós a terceiros, a menos e na medida em que nada em contrário tenha sido expressamente acordado ou tenha sido dada permissão para tal transmissão. Este pode ser o caso, por exemplo, se você solicitar um boletim informativo (consulte “Boletim informativo” acima) por meio das páginas da nossa empresa.

b) Dentro da rede social Facebook, usamos o serviço Facebook Insights, que nos fornece dados de marketing sobre os membros da rede social Facebook ao usar os serviços dessa rede fornecidos pela operadora. Entre outras coisas, recebemos informações sobre a faixa etária, sexo, educação, ocupação, status de relacionamento, interesses e hobbies, localização do usuário e seu comportamento de interação no Facebook (por exemplo, feedback de reação em postagens, número médio de curtidas de postagens e páginas ) e vinculação dessas informações para avaliação de marketing (grupo-alvo e análise de publicidade) e para informações promocionais direcionadas. Não recebemos nenhuma informação sobre nomes do Facebook, nomes reais, endereços (incluindo endereços IP) ou qualquer outra informação que nos permita personalizar os dados fornecidos a determinadas pessoas.

A responsabilidade pela proteção de dados é regulada por um acordo entre nós e o operador da plataforma do Facebook de acordo com o Art. 26 RGPD. Assim, o operador da plataforma do Facebook assumiu e garantiu expressamente ter todos os direitos e obrigações sob o GDPR em relação ao fornecimento e uso do serviço Facebook Insights próximo a nós como o principal controlador de dados. A declaração nesse sentido pode ser encontrada em www.facebook.com/legal/terms/page_controller_addendum.

Na medida em que este acordo prevê que a Comissão Irlandesa de Proteção de Dados é a principal autoridade supervisora ​​para o processamento de acordo com o Art. 26 GDPR, qualquer reclamação local ou violação do GDPR também pode ser de responsabilidade de sua autoridade reguladora local se a violação ou o objeto da reclamação estiver relacionado apenas a uma filial em seu estado (estado membro) ou apenas a pessoas de seu estado ( Estado-Membro) são significativamente prejudicadas. Neste caso, a autoridade supervisora ​​principal decide sobre a competência da respectiva autoridade supervisora, art. 56 (3) GDPR.2) Base legal para processamento de dados

Se o consentimento do usuário foi obtido, a base legal para o processamento dos dados é o art. 6 par. 1 (a), alternativamente art. 6 (f) GDPR.

3) Finalidade do processamento de dados

Utilizamos os seus dados pessoais exclusivamente com o objetivo de oferecer e disponibilizar o respetivo serviço nas redes sociais. Qualquer uso posterior só ocorrerá se o seu consentimento legalmente efetivo estiver disponível ou se formos legalmente obrigados a fazê-lo.4) Duração do armazenamento

Os dados são armazenados enquanto durar o link para o nosso site na rede social e durante a existência do nosso site na rede social.

5) Opção de objeção e exclusão

O usuário tem a opção de revogar seu consentimento para o processamento de dados pessoais, a qualquer momento. Tal revogação pode ser dada a qualquer momento eletronicamente por e-mail, correio, fax ou telefone. Você também pode usar o formulário de contato fornecido no site ou os dados de contato fornecidos na seção Sobre nós do site, bem como os dados de contato fornecidos ao lado do formulário de contato em nosso site.

Todos os dados pessoais armazenados por nós durante o uso de nossos serviços em redes sociais serão excluídos neste caso, desde que os regulamentos de proteção de dados que exijam armazenamento legal ou armazenamento dos respectivos dados necessários de acordo com a finalidade do contrato não conflito.

Você também pode remover ou restringir um link entre seus dados e nosso serviço de Internet por meio de configurações em sua conta de mídia social.

XVI. Direitos do titular dos dados

Se os seus dados pessoais forem processados, você é um titular de dados na acepção do GDPR e tem os seguintes direitos em relação ao controlador de dados:

1. Direito à informação

Você pode solicitar que o controlador de dados confirme se processamos dados pessoais que dizem respeito a você.

Se esse processamento estiver ocorrendo, você pode solicitar ser informado pelo controlador de dados sobre as seguintes informações:

(1) as finalidades do processamento dos dados pessoais;

(2) as categorias de dados pessoais que estão sendo processados;

(3) os destinatários ou categorias de destinatários a quem os dados pessoais a seu respeito foram ou serão divulgados;

(4) a duração prevista de armazenamento de dados pessoais relativos a você ou, se informações específicas a esse respeito não forem possíveis, critérios para determinar o período de armazenamento;

(5) a existência de um direito de retificação ou exclusão de dados pessoais que lhe digam respeito ou de uma restrição ao processamento por parte do controlador de dados ou de um direito de se opor a tal processamento;

(6) a existência de um direito de recurso para uma autoridade supervisora;

(7) qualquer informação disponível sobre a origem dos dados se os dados pessoais não tiverem sido recolhidos do titular dos dados;

(8) a existência de tomadas de decisão automatizadas, incluindo perfis de acordo com o art. 22 par. 1 e 4 do RGPD e – pelo menos nestes casos – informações significativas sobre a lógica envolvida e o âmbito e efeitos pretendidos de tal tratamento para o titular dos dados.

Você tem o direito de solicitar informações sobre se suas informações pessoais serão transmitidas para um país terceiro ou uma organização internacional. A este respeito, você pode solicitar as garantias adequadas de acordo com o art. 46 do GDPR em conexão com a transmissão.

2. Direito de retificação

Você tem o direito de corrigir e/ou adicionar aos seus dados pessoais mantidos pelo controlador de dados se os dados pessoais processados ​​que lhe dizem respeito estiverem incorretos ou incompletos. O controlador de dados deve fazer a correção imediatamente.

3) Direito à limitação do processamento

Sob as seguintes condições, você pode solicitar que o processamento de dados pessoais que lhe digam respeito seja restrito se:

(1) você contesta a exatidão dos dados pessoais que lhe dizem respeito por um período que permita ao controlador de dados verificar a exatidão dos dados pessoais;

(2) o processamento é ilegal e você se recusa a excluir os dados pessoais e, em vez disso, solicita que o uso dos dados pessoais seja restrito;

(3) o controlador de dados não precisa mais dos dados pessoais para fins de processamento, mas você precisa deles para estabelecer, exercer ou defender reivindicações legais; ou

(4) você se opõe ao processamento de acordo com o Art. 21 par. 1 do GDPR e ainda não está claro se os motivos legítimos do controlador de dados superam os seus motivos.

Nos casos em que o tratamento dos dados pessoais que lhe dizem respeito tenha sido restringido, esses dados – para além de armazenados – só podem ser tratados com o seu consentimento ou para efeitos de afirmação, exercício ou defesa de direitos ou proteção de direitos de outra pessoa singular ou coletiva ou por motivos de interesse público importante da União ou de um Estado-Membro.

Se a restrição de processamento tiver sido feita de acordo com as condições acima, você será informado pelo controlador de dados antes que a restrição seja levantada.

4. Direito de exclusão

a) Dever de apagar

Você pode solicitar que o controlador de dados exclua imediatamente os dados pessoais que lhe dizem respeito, e o controlador de dados será obrigado a excluir esses dados imediatamente se um dos seguintes motivos se aplicar:

(1) os dados pessoais que lhe dizem respeito não são mais necessários para os fins para os quais foram coletados ou processados ​​de outra forma;

(2) você revogar seu consentimento para o processamento de acordo com o Art. 6 par. 1 (a) ou art. 9 parágrafo 2 (a) GDPR, e quando não houver outro fundamento legal para o processamento.

(3) você apresentar uma objeção ao processamento de acordo com o Art. 21 par. 1, GDPR, e não há motivos legítimos para o processamento, ou você envia uma objeção de acordo com o Art. 21 par. 2 GDPR para o processamento;

(4) os dados pessoais que lhe dizem respeito foram processados ​​ilegalmente;

(5) a eliminação de dados pessoais é necessária para cumprir as obrigações legais de acordo com a legislação da União ou as leis dos Estados-Membros a que o responsável pelo tratamento está sujeito;

(6) os dados pessoais que lhe dizem respeito foram coletados em conexão com os serviços oferecidos da sociedade da informação de acordo com o Art. 8 parágrafo 1 RGPD.

b) Informações a terceiros

Se o controlador de dados tornou públicos os dados pessoais que lhe dizem respeito e se o controlador de dados for obrigado a sua exclusão nos termos do art. 17 par. 1 do GDPR, o controlador de dados deve tomar as medidas apropriadas, incluindo meios técnicos, levando em consideração a tecnologia disponível e os custos de implementação, para informar aos terceiros que processam seus dados que você, como titular dos dados, solicitou a exclusão de todos os links para esses dados pessoais. dados ou de cópias ou replicações de tais dados pessoais.

c) Exceções

O direito de exclusão não existe na medida em que o processamento seja necessário

(1) exercer o direito de liberdade de expressão e informação;

(2) para o cumprimento de uma obrigação legal exigida para o tratamento ao abrigo da legislação da União ou dos Estados-Membros a que o responsável pelo tratamento esteja sujeito ou para o desempenho de uma missão de interesse público ou no exercício de autoridade oficial conferida ao controlador de dados;

(3) por motivos de interesse público no campo da saúde pública, de acordo com o art. 9 parágrafo 2º, alíneas h) e (i), bem como o art. 9 parágrafo 3º do RGPD;

(4) para fins de arquivamento no interesse de fins de pesquisa pública, científica ou histórica ou para fins estatísticos, de acordo com o art. 89 Pará. 1 RGPD, na medida em que a lei referida em (a) seja suscetível de tornar impossível ou gravemente prejudicial a consecução dos objetivos de tal tratamento; ou

(5) para reivindicar, exercer ou defender reivindicações legais.

5) Direito à informação

Se você exerceu seu direito de que o controlador de dados corrija, exclua ou limite o processamento, ele é obrigado a informar todos os destinatários a quem os dados pessoais que lhe dizem respeito foram divulgados dessa correção ou exclusão dos dados ou restrição no processamento, a menos que tal se revele impossível ou implique um esforço desproporcionado.

É seu direito que o controlador de dados o informe sobre esses destinatários.

6. Direito à portabilidade de dados

Você tem o direito de obter seus dados pessoais, que você forneceu ao controlador de dados, em um formato estruturado, comumente usado e legível por máquina. Além disso, você tem o direito de transmitir esses dados a outro controlador de dados sem obstrução pelo controlador de dados a quem os dados pessoais foram fornecidos, na medida em que

(1) o processamento é baseado no consentimento nos termos do art. 6 par. (1) a do DSGVO ou art. 9 parágrafo (2) a do DSGVO ou em um contrato nos termos do art. 6 par. 1 (b) do GDPR e

(2) o processamento é realizado por meio de procedimentos automatizados.

Ao exercer esse direito, você também tem o direito de solicitar que os dados pessoais a seu respeito sejam transferidos diretamente de um controlador de dados para outro controlador de dados, na medida em que isso seja tecnicamente viável. As liberdades e direitos de outras pessoas não devem ser afetados por isso.

O direito à portabilidade de dados não se aplica ao tratamento de dados pessoais necessários ao desempenho de uma tarefa no interesse público ou no exercício da autoridade oficial delegada ao responsável pelo tratamento.

7. Direito de contestar

Você tem o direito, por motivos decorrentes de sua situação específica, de se opor ao processamento de dados pessoais que lhe digam respeito a qualquer momento, que é realizado de acordo com o art. 6 par. 1 (e) ou (f) GDPR, incluindo perfis com base nessas disposições;

O controlador de dados não processará mais os dados pessoais que lhe dizem respeito, a menos que a parte possa provar motivos legítimos convincentes para o processamento, que superem seus interesses, direitos e liberdades, ou o processamento sirva para afirmar, exercer ou defender reivindicações legais.

Se os dados pessoais que lhe dizem respeito estiverem sendo processados ​​para fins de marketing direto, você tem o direito de se opor a qualquer momento ao processamento dos dados pessoais que lhe dizem respeito para fins de tal marketing; isso também se aplica ao perfil, na medida em que está associado a esse marketing direto.

Se você se opuser ao processamento para fins de marketing direto, os dados pessoais que lhe dizem respeito não serão mais processados ​​para esses fins.

No contexto da utilização dos serviços da sociedade da informação, e sem prejuízo da Diretiva 2002/58/CE, pode exercer o seu direito de oposição por meios automatizados utilizando especificações técnicas.

8) Direito de revogar a declaração de consentimento de proteção de dados

Você tem o direito de revogar a qualquer momento sua declaração de consentimento de proteção de dados. A revogação do consentimento não afetará a legalidade de qualquer processamento realizado com base neste consentimento antes de sua retirada.

9) Decisão automatizada caso a caso, incluindo criação de perfil

Você tem o direito de não estar sujeito a uma decisão baseada exclusivamente em processamento automatizado – incluindo criação de perfil – que tenha efeito legal contra você ou o prejudique significativamente de maneira semelhante. Isto não se aplica se a decisão:

(1) é necessário para a celebração ou cumprimento de um contrato entre você e o controlador de dados;

(2) seja permitido com base na legislação da União ou dos Estados-Membros, a que o responsável pelo tratamento esteja sujeito, e essas leis contenham medidas adequadas para salvaguardar os seus direitos e liberdades, bem como os seus interesses legítimos, ou

(3) é realizado com o seu consentimento expresso.

No entanto, essas decisões não podem ser baseadas em categorias especiais de dados pessoais nos termos do art. 9 parágrafo 1 GDPR, a menos que o art. 9 Pará. 2 (a) ou (g) ​​e medidas apropriadas foram tomadas para proteger seus direitos e liberdade, bem como seus interesses legítimos.

Nos casos referidos em (1) e (3), o responsável pelo tratamento deve tomar medidas razoáveis ​​para salvaguardar os seus direitos, liberdades e interesses legítimos, incluindo pelo menos o direito de obter a intervenção de uma pessoa por parte do responsável pelo tratamento. , para se pronunciar e contestar a decisão.

10) Direito de recurso para uma autoridade supervisora

Sem prejuízo de qualquer outro recurso administrativo ou judicial, tem o direito de recurso para uma autoridade de controlo, nomeadamente no Estado-Membro onde reside, trabalha ou onde se suspeita da infração, se considerar que o tratamento de dados pessoais que dizem respeito você está em violação do GDPR.

A autoridade supervisora ​​junto à qual o recurso foi interposto informará o recorrente sobre o andamento e os resultados do recurso, incluindo a possibilidade de recurso judicial nos termos do art. 78 do RGPD.

Situação em: 04-28-21