política de Privacidade

Introdução

Com a presente política de privacidade, gostaríamos de informá-lo sobre os tipos de seus dados pessoais (doravante também denominados "dados") que processamos, para quais finalidades e em que medida. Esta política de privacidade aplica-se a todo o processamento de dados pessoais realizado por nós, tanto no contexto da prestação dos nossos serviços como, em particular, nos nossos websites, aplicações móveis e em presenças online externas, como os nossos perfis nas redes sociais (doravante coletivamente denominados "oferta online"). Embora a "Jörg Panten - a.pertura Fotografie" seja uma empresa individual/sócio único, a forma "nós" é utilizada abaixo. Os termos utilizados não são específicos de género.

A partir de: 1º de setembro de 2022/M

Índice

• Introdução
• Pessoa responsável
• Visão geral do processamento
• Bases jurídicas relevantes
• Medidas de segurança
• Transmissão de dados pessoais
• Processamento de dados em países terceiros
• Exclusão de dados
• Uso de cookies
• Serviços empresariais
• Fornecimento de oferta online e alojamento web
• Gestão de contatos e consultas
• Análise, monitoramento e otimização da web
• Presenças em redes sociais (social media)
• Plugins e funções e conteúdo incorporados
• Alterações e atualizações na política de privacidade
• Direitos dos titulares dos dados
• Definições de termos

Pessoa responsável

Jörg Panten como único proprietário/proprietário da "a.pertura Photography"
Viljandiring 46
22926 Ahrensburg

Endereço de email:

a.pertura@t-online.de

Imprimir:

https://www.a-pertura.de/impressum

Visão geral do processamento

A visão geral a seguir resume os tipos de dados processados e as finalidades de seu processamento e se refere aos titulares dos dados.

Tipos de dados processados

• Dados de inventário.
• Detalhes do pagamento.
• Detalhes de contato.
• Dados de conteúdo.
• Dados do contrato.
• Dados de uso.
• Metadados/dados de comunicação.

Categorias de titulares de dados

• Partes interessadas.
• Parceiro de comunicação.
• Usuários.
• Parceiros comerciais e contratuais.

Finalidades do processamento

• Prestação de serviços contratuais e atendimento ao cliente.
• Solicitações de contato e comunicação.
• Medição de alcance.
• Monitorando.
• Procedimentos de escritório e organizacionais.
• Gerenciar e responder a consultas.
• Opinião.
• Marketing.
• Perfis com informações relacionadas ao usuário.
• Fornecimento de nossa oferta on-line e facilidade de uso.
• Infraestrutura de tecnologia da informação.

Bases jurídicas relevantes

Abaixo, você encontrará uma visão geral das bases legais do GDPR com as quais processamos dados pessoais. Observe que, além das regulamentações do GDPR, podem ser aplicadas regulamentações nacionais de proteção de dados em seu ou no nosso país de residência ou domicílio. Caso bases legais mais específicas se apliquem em casos individuais, informaremos você sobre elas na política de privacidade.

• Consentimento (Artigo 6 (1) (a) GDPR) - O titular dos dados deu seu consentimento para o processamento de dados pessoais que lhe digam respeito para uma finalidade específica ou várias finalidades específicas.
• Execução contratual e inquéritos pré-contratuais (Artigo 6 (1) (b) GDPR) - O processamento é necessário para a execução de um contrato do qual o titular dos dados é parte ou para a implementação de medidas pré-contratuais tomadas a pedido do titular dos dados.
• Obrigação legal (Artigo 6 (1) (c) GDPR) - O processamento é necessário para cumprir uma obrigação legal à qual o controlador está sujeito.
• Interesses legítimos (Artigo 6 (1) (f) GDPR) - O processamento é necessário para proteger os interesses legítimos do controlador ou de terceiros, a menos que os interesses ou direitos e liberdades fundamentais do titular dos dados que exigem a proteção de dados pessoais prevaleçam.

Além das disposições de proteção de dados do Regulamento Geral sobre a Proteção de Dados, aplicam-se na Alemanha as normas nacionais de proteção de dados. Estas incluem, em particular, a Lei Federal de Proteção de Dados (BDSG). A BDSG contém, em particular, disposições especiais sobre o direito à informação, o direito ao apagamento, o direito de objeção, o tratamento de categorias especiais de dados pessoais, o tratamento para outros fins e a transmissão e tomada de decisões automatizadas em casos individuais, incluindo a definição de perfis. Além disso, regula o tratamento de dados para efeitos da relação laboral (artigo 26.º da BDSG), nomeadamente no que diz respeito à constituição, execução ou cessação de relações laborais e ao consentimento dos trabalhadores. Além disso, podem aplicar-se as leis estaduais de proteção de dados dos estados federais.

Medidas de segurança

De acordo com os requisitos legais, levando em consideração o estado da técnica, os custos de implementação e a natureza, o escopo, as circunstâncias e as finalidades do processamento, bem como as diferentes probabilidades de ocorrência e a extensão da ameaça aos direitos e liberdades das pessoas físicas, tomamos medidas técnicas e organizacionais apropriadas para garantir um nível de proteção apropriado ao risco.

Essas medidas incluem, em particular, a garantia da confidencialidade, integridade e disponibilidade dos dados, controlando o acesso físico e eletrônico aos dados, bem como o acesso, a inserção e a transferência de dados, garantindo sua disponibilidade e segregação. Além disso, estabelecemos procedimentos que garantem o exercício dos direitos dos titulares dos dados, a exclusão de dados e as respostas a ameaças aos dados. Consideramos ainda a proteção dos dados pessoais desde o desenvolvimento e a seleção de hardware, software e processos, em conformidade com o princípio da proteção de dados, passando pelo design da tecnologia e por configurações padrão favoráveis à proteção de dados.

Criptografia SSL (https): Para proteger os dados que você transmite por meio do nosso serviço online, utilizamos criptografia SSL. Você pode reconhecer essas conexões criptografadas pelo prefixo https:// na barra de endereços do seu navegador.

Transmissão de dados pessoais

Como parte do nosso processamento de dados pessoais, pode acontecer que os dados sejam transmitidos ou divulgados a outros órgãos, empresas, unidades organizacionais juridicamente independentes ou indivíduos. Os destinatários desses dados podem incluir, por exemplo, prestadores de serviços encarregados de tarefas de TI ou provedores de serviços e conteúdo integrados a um website. Nesses casos, cumprimos os requisitos legais e, em particular, celebramos contratos ou acordos apropriados com os destinatários dos seus dados para protegê-los.

Processamento de dados em países terceiros

Se processarmos dados em um país terceiro (ou seja, fora da União Europeia (UE), do Espaço Econômico Europeu (EEE)) ou se o processamento ocorrer no contexto do uso de serviços de terceiros ou da divulgação ou transmissão de dados para outras pessoas, órgãos ou empresas, isso só será feito de acordo com os requisitos legais.

Sujeito ao consentimento expresso ou à transmissão contratual ou legalmente exigida, processamos ou temos os dados processados apenas em países terceiros com um nível reconhecido de proteção de dados, obrigação contratual através das chamadas cláusulas de proteção padrão da Comissão da UE, na presença de certificações ou regulamentos internos vinculativos de proteção de dados (Art. 44 a 49 GDPR, página de informações da Comissão da UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).

Exclusão de dados

Os dados que processamos serão excluídos de acordo com os requisitos legais assim que o consentimento para o processamento for revogado ou outras permissões não forem mais aplicáveis (por exemplo, se a finalidade do processamento desses dados não for mais aplicável ou se eles não forem mais necessários para essa finalidade). Se os dados não forem excluídos por serem necessários para outras finalidades legalmente permitidas, seu processamento será limitado a essas finalidades. Isso significa que os dados serão bloqueados e não serão processados para outras finalidades. Isso se aplica, por exemplo, a dados que devem ser retidos por motivos comerciais ou tributários ou cujo armazenamento seja necessário para fazer valer, exercer ou defender reivindicações legais ou para proteger os direitos de outra pessoa física ou jurídica.

Nossa política de privacidade também pode conter mais informações sobre o armazenamento e a exclusão de dados, que se aplicam principalmente às respectivas operações de processamento.

Uso de cookies

Cookies são pequenos arquivos de texto ou outros dispositivos de armazenamento que armazenam informações em dispositivos finais e leem informações desses dispositivos. Por exemplo, eles podem armazenar o status de login em uma conta de usuário, o conteúdo de um carrinho de compras em uma loja virtual, o conteúdo acessado ou as funções utilizadas em uma oferta online. Os cookies também podem ser usados para diversos fins, como melhorar a funcionalidade, a segurança e a conveniência de ofertas online, bem como criar análises de fluxos de visitantes.

Observações sobre consentimento: Utilizamos cookies em conformidade com as normas legais. Portanto, obtemos o consentimento prévio dos usuários, a menos que isso não seja exigido por lei. O consentimento é particularmente desnecessário se o armazenamento e a recuperação de informações, incluindo cookies, forem absolutamente necessários para fornecer aos usuários um serviço de telemídia expressamente solicitado por eles (ou seja, nossa oferta online). O consentimento revogável será comunicado claramente aos usuários e conterá informações sobre o uso do respectivo cookie.

Informações sobre bases legais de proteção de dados:

A base legal, de acordo com a lei de proteção de dados, para o processamento de dados pessoais dos usuários com a ajuda de cookies depende da solicitação do consentimento dos usuários. Se os usuários consentirem, a base legal para o processamento de seus dados é o consentimento declarado. Caso contrário, os dados processados com a ajuda de cookies serão processados com base em nossos interesses legítimos (por exemplo, na operação comercial de nossa oferta online e na melhoria de sua usabilidade) ou, se isso ocorrer como parte do cumprimento de nossas obrigações contratuais, se o uso de cookies for necessário para o cumprimento de nossas obrigações contratuais. Explicamos as finalidades para as quais processamos cookies no decorrer desta declaração de proteção de dados ou como parte de nossos procedimentos de consentimento e processamento.

Período de armazenamento

Em relação ao período de armazenamento, distinguem-se os seguintes tipos de cookies:

• Cookies temporários (também: cookies de sessão): Os cookies temporários são excluídos, no máximo, depois que um usuário sai de uma oferta on-line e fecha seu dispositivo (por exemplo, navegador ou aplicativo móvel).
• Cookies persistentes: Os cookies persistentes permanecem armazenados mesmo após o dispositivo ser fechado. Por exemplo, o status de login pode ser salvo ou o conteúdo preferido pode ser exibido diretamente quando o usuário visita um site novamente. Da mesma forma, os dados do usuário coletados por meio de cookies podem ser usados para medir o alcance. A menos que forneçamos aos usuários informações explícitas sobre o tipo e o período de armazenamento dos cookies (por exemplo, ao obter consentimento), os usuários devem presumir que os cookies são permanentes e podem ser armazenados por até dois anos.

Informações gerais sobre revogação e objeção (opt-out):

Os usuários podem revogar seu consentimento a qualquer momento e também se opor ao processamento, de acordo com os requisitos legais do Art. 21 do RGPD. Os usuários também podem declarar sua objeção por meio das configurações do navegador, por exemplo, desativando o uso de cookies (embora isso também possa limitar a funcionalidade dos nossos serviços online). Uma objeção ao uso de cookies para fins de marketing online também pode ser feita por meio dos sites. https://optout.aboutads.info e https://www.youronlinechoices.com/ ser explicado.

Mais informações sobre procedimentos, métodos e serviços de processamento:

Processamento de dados de cookies com base no consentimento: Utilizamos um procedimento de gerenciamento de consentimento de cookies no qual o consentimento dos usuários para o uso de cookies ou as operações de processamento e provedores nomeados no procedimento de gerenciamento de consentimento de cookies pode ser obtido, gerenciado e revogado pelos usuários. A declaração de consentimento é salva para que não precise ser solicitada novamente e para que o consentimento possa ser comprovado de acordo com as obrigações legais. O armazenamento pode ocorrer no lado do servidor e/ou em um cookie (o chamado cookie opt-in ou com a ajuda de tecnologias comparáveis) para poder atribuir o consentimento a um usuário ou seu dispositivo. Sujeito a informações individuais sobre os provedores de serviços de gerenciamento de cookies, as seguintes informações se aplicam: O consentimento pode ser armazenado por até dois anos. Um identificador de usuário pseudônimo é criado e armazenado juntamente com o momento do consentimento, informações sobre o escopo do consentimento (por exemplo, quais categorias de cookies e/ou provedores de serviços), bem como o navegador, sistema e dispositivo usados.

• usercentrics: Gerenciamento de consentimento de cookies; Provedor de serviços: Hospedado localmente em nosso servidor, sem transferência de dados para terceiros; Site: https://usercentrics.com/de/; Mais informações: Um ID de usuário individual, idioma, tipos de consentimento e o horário de seu envio são armazenados no servidor e no cookie no dispositivo do usuário.

Serviços empresariais

Processamos dados de nossos parceiros contratuais e comerciais, por exemplo, clientes e partes interessadas (coletivamente chamados de "parceiros contratuais") dentro da estrutura de relacionamentos contratuais e jurídicos comparáveis, bem como medidas relacionadas e dentro da estrutura de comunicação com os parceiros contratuais (ou pré-contratualmente), por exemplo, para responder a perguntas.

Processamos esses dados para cumprir nossas obrigações contratuais. Isso inclui, em particular, a obrigação de fornecer os serviços acordados, quaisquer obrigações de atualização e reparação em caso de garantia e outras interrupções de serviço. Além disso, processamos os dados para proteger nossos direitos e para os fins das tarefas administrativas associadas a essas obrigações, bem como para a organização da empresa. Além disso, processamos os dados com base em nossos interesses legítimos na gestão empresarial adequada e eficiente e em medidas de segurança para proteger nossos parceiros contratuais e nossas operações comerciais contra uso indevido e o comprometimento de seus dados, segredos, informações e direitos (por exemplo, o envolvimento de telecomunicações, transporte e outros serviços auxiliares, bem como subcontratados, bancos, consultores fiscais e jurídicos, provedores de serviços de pagamento ou autoridades fiscais). Dentro da estrutura da lei aplicável, apenas repassamos os dados dos parceiros contratuais a terceiros na medida necessária para os fins acima mencionados ou para cumprir obrigações legais. Os parceiros contratuais serão informados sobre outras formas de processamento, por exemplo, para fins de marketing, dentro da estrutura desta política de privacidade.

Informaremos nossos parceiros contratuais quais dados são necessários para os fins acima mencionados antes ou durante a coleta de dados, por exemplo, em formulários on-line, por meio de marcação especial (por exemplo, cores) ou símbolos (por exemplo, asteriscos ou similares) ou pessoalmente.

Excluímos os dados após o término da garantia legal e obrigações semelhantes, ou seja, geralmente após quatro anos, a menos que os dados sejam armazenados em uma conta de cliente, por exemplo, enquanto precisarem ser retidos por motivos legais de arquivamento. O período de retenção legal é de dez anos para documentos relevantes para a legislação tributária, bem como para livros comerciais, inventários, balanços de abertura, demonstrações financeiras anuais, instruções de trabalho necessárias para a compreensão desses documentos e outros documentos organizacionais e contábeis, e de seis anos para cartas comerciais e empresariais recebidas e reproduções de cartas comerciais e empresariais enviadas. O período começa no final do ano civil em que o último lançamento foi feito no livro, o inventário, o balanço de abertura, as demonstrações financeiras anuais ou o relatório de gestão foram preparados, a carta comercial ou empresarial foi recebida ou enviada, ou o documento contábil foi criado, além disso, o registro foi feito ou os outros documentos foram criados.

Na medida em que usamos provedores ou plataformas terceirizadas para fornecer nossos serviços, os termos e condições e os avisos de proteção de dados dos respectivos provedores ou plataformas terceirizadas se aplicam ao relacionamento entre os usuários e os provedores.

• Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); dados de contato (por exemplo, e-mail, números de telefone); dados do contrato (por exemplo, assunto do contrato, prazo, categoria do cliente).
• Titulares dos dados: partes interessadas; parceiros comerciais e contratuais.
• Finalidades do processamento: prestação de serviços contratuais e atendimento ao cliente; solicitações de contato e comunicação; procedimentos administrativos e organizacionais; administração e resposta a consultas.
• Base jurídica: Execução contratual e inquéritos pré-contratuais (Art. 6 (1) (b) GDPR); Obrigação legal (Art. 6 (1) (c) GDPR); Interesses legítimos (Art. 6 (1) (f) GDPR).

Mais informações sobre procedimentos, métodos e serviços de processamento:

• Serviços de artesanato: Processamos os dados de nossos clientes (doravante denominados coletivamente como "clientes") para permitir que eles selecionem, comprem ou contratem os serviços ou obras selecionados e atividades relacionadas, bem como para pagar e entregar, executar ou fornecer os mesmos. As informações necessárias são identificadas como tal no âmbito do pedido, ordem de compra ou celebração de contrato semelhante e incluem as informações necessárias para a entrega e faturamento, bem como informações de contato para quaisquer consultas subsequentes. Base legal: Execução de contratos e consultas pré-contratuais (Art. 6º, parágrafo 1º, alínea b) do RGPD).
• Serviços artísticos e literários: Tratamos os dados dos nossos clientes para que possam selecionar, adquirir ou encomendar os serviços ou obras selecionados e atividades relacionadas, bem como para o pagamento, entrega, execução ou prestação dos mesmos. As informações necessárias são identificadas como tal no contexto do pedido, ordem de compra ou celebração de contrato semelhante e incluem as informações necessárias para a entrega e faturação, bem como os dados de contacto para eventuais esclarecimentos subsequentes. Base jurídica: Execução de contratos e consultas pré-contratuais (Art. 6º, n.º 1, alínea b), do RGPD).

Fornecimento de oferta online e alojamento web

Para fornecer nossa oferta online de forma segura e eficiente, utilizamos os serviços de um ou mais provedores de hospedagem web, a partir de cujos servidores (ou servidores gerenciados por eles) a oferta online pode ser acessada. Para esses fins, podemos utilizar serviços de infraestrutura e plataforma, capacidade computacional, espaço de armazenamento e serviços de banco de dados, bem como serviços de segurança e manutenção técnica.

Os dados processados no contexto da prestação do serviço de hospedagem podem incluir todas as informações relativas aos usuários de nossa oferta online que surjam durante o uso e a comunicação. Isso geralmente inclui o endereço IP, necessário para entregar o conteúdo das ofertas online aos navegadores, e todas as entradas feitas em nossa oferta online ou em sites.

• Tipos de dados processados: Dados de conteúdo (por exemplo, entradas em formulários on-line); dados de uso (por exemplo, sites visitados, interesse no conteúdo, horários de acesso); metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP).
• Titulares dos dados: Usuários (por exemplo, visitantes do site, usuários de serviços online).
• Finalidades do processamento: Prestação de nossos serviços on-line e facilidade de uso; infraestrutura de tecnologia da informação (operação e fornecimento de sistemas de informação e equipamentos técnicos (computadores, servidores, etc.)); prestação de serviços contratuais e atendimento ao cliente.
• Base jurídica: Interesses legítimos (Art. 6 (1) (f) GDPR).

Mais informações sobre procedimentos, métodos e serviços de processamento:

• Prestação de serviços on-line em espaço de armazenamento alugado: Para fornecer nossos serviços on-line, usamos espaço de armazenamento, capacidade de computação e software que alugamos de um provedor de servidor correspondente (também chamado de "host da web") ou obtemos de outras fontes; base legal: interesses legítimos (Art. 6 (1) (f) GDPR).
• Coleta de dados de acesso e arquivos de log: Nós mesmos (ou nosso provedor de hospedagem web) coletamos dados sobre cada acesso ao servidor (os chamados arquivos de log do servidor). Os arquivos de log do servidor podem incluir o endereço e o nome das páginas e arquivos acessados, a data e a hora do acesso, a quantidade de dados transferidos, a notificação de acesso bem-sucedido, o tipo e a versão do navegador, o sistema operacional do usuário, a URL de referência (a página visitada anteriormente) e, geralmente, os endereços IP e o provedor solicitante. Os arquivos de log do servidor podem ser usados para fins de segurança, por exemplo, para evitar a sobrecarga dos servidores (particularmente no caso de ataques abusivos, os chamados ataques DDoS) e, por outro lado, para garantir a utilização e a estabilidade do servidor; Base legal: Interesses legítimos (Art. 6 (1) (f) GDPR); Exclusão de dados: As informações do arquivo de log são armazenadas por no máximo 30 dias e, em seguida, excluídas ou anonimizadas. Os dados que precisam ser retidos para fins probatórios não serão excluídos até que o incidente em questão seja finalmente resolvido.
• Rede de Distribuição de Conteúdo: Utilizamos uma rede de distribuição de conteúdo (CDN). Uma CDN é um serviço que permite a distribuição mais rápida e segura de conteúdo online, especialmente arquivos de mídia grandes, como gráficos ou scripts de programas, usando servidores distribuídos regionalmente e conectados pela internet. Base legal: interesses legítimos (Art. 6º, parágrafo 1º, alínea f) do RGPD).
• IONOS: Serviços na área de fornecimento de infraestrutura de tecnologia da informação e serviços relacionados (por exemplo, espaço de armazenamento e/ou capacidade de computação); Provedor de serviços: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemanha; Base legal: Interesses legítimos (Art. 6 (1) (f) GDPR); Site: https://www.ionos.de; Política de Privacidade: https://www.ionos.de/terms-gtc/terms-privacy; Acordo de processamento de dados: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/?utm_source=search&utm_medium=global&utm_term=Auft&utm_campaign=HELP_CENTER&utm_content=/hilfe/.

Gestão de contatos e consultas

Quando você entra em contato conosco (por exemplo, por meio de formulário de contato, e-mail, telefone ou mídia social), bem como no âmbito de relacionamentos comerciais e de usuários existentes, as informações fornecidas pela pessoa que faz a consulta serão processadas na medida necessária para responder às consultas de contato e quaisquer medidas solicitadas.

O atendimento a consultas de contato e o gerenciamento de dados de contato e consulta no âmbito de relacionamentos contratuais ou pré-contratuais são realizados para cumprir nossas obrigações contratuais ou para responder a consultas (pré-)contratuais e, de outra forma, com base em interesses legítimos em responder a consultas e manter relacionamentos de usuários ou comerciais.

• Tipos de dados processados: Dados de contato (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários on-line); dados de uso (por exemplo, sites visitados, interesse no conteúdo, horários de acesso); metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP).
• Titulares dos dados: parceiros de comunicação.
• Finalidades do processamento: Prestação de serviços contratuais e atendimento ao cliente; solicitações de contato e comunicação; administração e resposta a solicitações; feedback (por exemplo, coleta de feedback por meio de formulário on-line); fornecimento de nossa oferta on-line e facilidade de uso.
• Base jurídica: Execução contratual e inquéritos pré-contratuais (Art. 6 (1) (b) RGPD); interesses legítimos (Art. 6 (1) (f) RGPD).

Mais informações sobre procedimentos, métodos e serviços de processamento:

• Formulário de contato: Se os usuários entrarem em contato conosco por meio do nosso formulário de contato, e-mail ou outros canais de comunicação, processaremos os dados fornecidos a nós nesse contexto para processar a solicitação comunicada. Para essa finalidade, processamos dados pessoais no âmbito de relações comerciais pré-contratuais e contratuais, na medida em que isso seja necessário para o seu cumprimento e, de outra forma, com base em nossos interesses legítimos, bem como nos interesses de nossos parceiros de comunicação em responder às solicitações e em nossos períodos de retenção legais; bases legais: cumprimento de contratos e consultas pré-contratuais (Art. 6 (1) (b) do RGPD), interesses legítimos (Art. 6 (1) (f) do RGPD).

Análise, monitoramento e otimização da web

A análise da web (também conhecida como "medição de alcance") é usada para avaliar o tráfego de visitantes em nossa oferta online e pode incluir comportamento, interesses ou informações demográficas sobre os visitantes, como idade ou sexo, como valores pseudônimos. A análise de alcance nos permite determinar, por exemplo, quando nossa oferta online ou suas funções ou conteúdo são usados com mais frequência ou incentivam a reutilização. Da mesma forma, podemos entender quais áreas precisam de otimização.

Além da análise da web, também podemos usar procedimentos de teste para, por exemplo, testar e otimizar diferentes versões de nossa oferta online ou seus componentes.

Salvo disposição em contrário abaixo, perfis, ou seja, dados resumidos para um processo de uso, podem ser criados para essas finalidades, e as informações podem ser armazenadas em um navegador ou dispositivo e lidas a partir dele. As informações coletadas incluem, em particular, os sites visitados e os elementos neles utilizados, bem como informações técnicas, como o navegador utilizado, o sistema de computador utilizado e informações sobre os tempos de uso. Se os usuários consentirem com a coleta de seus dados de localização por nós ou pelos provedores dos serviços que utilizamos, os dados de localização também poderão ser processados.

Os endereços IP dos usuários também são armazenados. No entanto, utilizamos um processo de mascaramento de IP (ou seja, pseudonimização por meio da abreviação do endereço IP) para proteger os usuários. Geralmente, nenhum dado real do usuário (como endereços de e-mail ou nomes) é armazenado para análise da web, testes A/B e otimização; em vez disso, são utilizados pseudônimos. Isso significa que nem nós nem os provedores do software utilizado conhecemos a identidade real dos usuários, mas apenas as informações armazenadas em seus perfis para os fins dos respectivos processos.

• Tipos de dados processados: Dados de uso (por exemplo, sites visitados, interesse no conteúdo, horários de acesso); metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP).
• Titulares dos dados: Usuários (por exemplo, visitantes do site, usuários de serviços online).
• Finalidades do processamento: medição de alcance (por exemplo, estatísticas de acesso, reconhecimento de visitantes recorrentes); perfis com informações relacionadas ao usuário (criação de perfis de usuário); rastreamento (por exemplo, criação de perfil relacionada a interesses/comportamento, uso de cookies); fornecimento de nossa oferta on-line e facilidade de uso.
• Medidas de segurança: mascaramento de IP (pseudonimização do endereço IP).
• Base jurídica: Consentimento (Art. 6º, parágrafo 1º, frase 1, alínea a) do RGPD).

Mais informações sobre procedimentos, métodos e serviços de processamento:

• Utilizamos o serviço "1&1 WebAnalytics" da IONOS, que mostra como este site é utilizado. Os dados são coletados por meio de um pixel. Para proteger os dados pessoais, o 1&1 WebAnalytics não utiliza cookies. O endereço IP do visitante é transmitido quando uma página é acessada, anonimizado imediatamente após a transmissão e processado sem referência pessoal. O 1&1 WebAnalytics não armazena dados pessoais dos visitantes do site, portanto, não é possível tirar conclusões sobre visitantes individuais. Os seguintes dados são coletados:

- Referente (site visitado anteriormente)

- Site ou arquivo solicitado

- Tipo e versão do navegador

- Sistema operacional utilizado

- Tipo de dispositivo utilizado

- Horário de acesso

- Endereço IP de forma anônima (usado apenas para determinar a localização do acesso)

A 1&1 WebAnalytics coleta dados exclusivamente para análise estatística e otimização técnica do site. Nenhum dado é compartilhado com terceiros.

Mais informações podem ser encontradas aqui:https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-von-webseitenbesuchern-ihres-11-ionos-produktes/webanalytics/

• Google Analytics: análise da web, medição de alcance e medição de fluxos de usuários; Provedor de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, empresa-mãe: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA; Base legal: Consentimento (Art. 6 (1) (a) GDPR); Site: https://marketingplatform.google.com/intl/de/about/analytics/; Política de Privacidade: https://policies.google.com/privacy; Acordo de processamento de dados: https://business.safety.google/adsprocessorterms; Cláusulas contratuais padrão (que garantem níveis de proteção de dados durante o processamento em países terceiros): https://business.safety.google/adsprocessorterms; Opção de exclusão: Plug-in de exclusão: https://tools.google.com/dlpage/gaoptout?hl=deConfigurações para exibição de anúncios: https://adssettings.google.com/authenticated; Mais informações: https://privacy.google.com/businesses/adsservices (Tipos de processamento e dados processados).
  

Presenças em redes sociais (social media)

Mantemos presenças on-line em redes sociais e, nesse contexto, processamos dados do usuário para nos comunicar com os usuários ativos nelas ou para oferecer informações sobre nós.

Gostaríamos de salientar que os dados dos usuários podem ser processados fora da União Europeia. Isso pode representar riscos para os usuários, por exemplo, pois pode dificultar a efetivação de seus direitos.

Além disso, os dados do usuário em redes sociais são geralmente processados para fins de pesquisa de mercado e publicidade. Por exemplo, perfis de usuário podem ser criados com base no comportamento do usuário e nos interesses resultantes dos usuários. Esses perfis de usuário podem ser usados, por exemplo, para veicular anúncios dentro e fora das redes que presumivelmente correspondem aos interesses dos usuários. Para esses fins, os cookies são geralmente armazenados nos computadores dos usuários, nos quais o comportamento e os interesses do usuário são salvos. Além disso, os perfis de usuário também podem armazenar dados independentemente dos dispositivos utilizados pelos usuários (especialmente se os usuários forem membros das respectivas plataformas e estiverem conectados a elas).

Para uma descrição detalhada dos respectivos métodos de processamento e das opções de exclusão, consulte as políticas de privacidade e as informações fornecidas pelos operadores das respectivas redes.

No caso de solicitações de informações e reivindicação de direitos do titular dos dados, gostaríamos de salientar que estes podem ser reivindicados de forma mais eficaz junto aos provedores. Somente os provedores têm acesso aos dados do usuário e podem tomar as medidas adequadas e fornecer informações diretamente. Se ainda precisar de assistência, entre em contato conosco.

• Tipos de dados processados: Dados de contato (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários on-line); dados de uso (por exemplo, sites visitados, interesse no conteúdo, horários de acesso); metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP).
• Titulares dos dados: Usuários (por exemplo, visitantes do site, usuários de serviços online).
• Finalidades do processamento: solicitações de contato e comunicação; feedback (por exemplo, coleta de feedback por meio de formulário on-line); marketing.
• Base jurídica: Interesses legítimos (Art. 6 (1) (f) GDPR).

Mais informações sobre procedimentos, métodos e serviços de processamento:

• Instagram: Rede social; Provedor de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Base legal: Interesses legítimos (Art. 6 (1) (f) GDPR); Site:https://www.instagram.com; Política de Privacidade:https://instagram.com/about/legal/privacy.
• Páginas do Facebook: Perfis dentro da rede social Facebook - Nós, juntamente com a Meta Platforms Ireland Limited, somos responsáveis por coletar (mas não por processar posteriormente) dados dos visitantes da nossa página do Facebook (a chamada "fanpage"). Esses dados incluem informações sobre os tipos de conteúdo que os usuários visualizam ou com os quais interagem, ou as ações que realizam (consulte "Coisas que você e outras pessoas fazem e fornecem" na Política de Dados do Facebook). https://www.facebook.com/policy), bem como informações sobre os dispositivos usados pelos usuários (por exemplo, endereços IP, sistema operacional, tipo de navegador, configurações de idioma, dados de cookies; consulte "Informações do dispositivo" na Política de dados do Facebook: https://www.facebook.com/policy). Conforme explicado na Política de Dados do Facebook, em "Como usamos essas informações?", o Facebook também coleta e usa informações para fornecer serviços de análise, chamados "Insights da Página", aos operadores de Páginas, para que eles possam obter insights sobre como as pessoas interagem com suas Páginas e o conteúdo associado a elas. Firmamos um acordo específico com o Facebook ("Informações de Insights da Página", https://www.facebook.com/legal/terms/page_controller_addendum), que regula especificamente as medidas de segurança que o Facebook deve observar e nas quais o Facebook concordou em cumprir os direitos dos afetados (ou seja, os usuários podem, por exemplo, enviar informações ou solicitações de exclusão diretamente ao Facebook). Os direitos dos usuários (em particular, o direito à informação, à exclusão, à objeção e à reclamação à autoridade supervisora responsável) não são restringidos pelos acordos com o Facebook. Mais informações podem ser encontradas em "Informações sobre o Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data); Prestador de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Base jurídica: Interesses legítimos (Art. 6 (1) (f) GDPR); Site: https://www.facebook.com; Política de Privacidade: https://www.facebook.com/about/privacy; Cláusulas contratuais padrão (que garantem níveis de proteção de dados durante o processamento em países terceiros): https://www.facebook.com/legal/EU_data_transfer_addendum; Mais informações: Acordo de Responsabilidade Conjunta: https://www.facebook.com/legal/terms/information_about_page_insights_dataA controladoria conjunta limita-se à coleta e transmissão de dados para a Meta Platforms Ireland Limited, uma empresa sediada na UE. O processamento posterior dos dados é de responsabilidade exclusiva da Meta Platforms Ireland Limited, em particular a transmissão de dados para sua controladora, Meta Platforms, Inc., nos EUA (com base nas cláusulas contratuais padrão celebradas entre a Meta Platforms Ireland Limited e a Meta Platforms, Inc.).
• Twitter: Rede social; Provedor de serviços: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda, Empresa-mãe: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EUA; Base legal: Interesses legítimos (Art. 6 (1) (f) GDPR); Política de privacidade: https://twitter.com/privacidade, (Configurações: https://twitter.com/personalização).

Plugins e funções e conteúdo incorporados

Integramos elementos funcionais e de conteúdo em nossa oferta online, obtidos dos servidores de seus respectivos provedores (doravante denominados "provedores terceirizados"). Estes podem incluir, por exemplo, gráficos, vídeos ou mapas de cidades (doravante denominados coletivamente "conteúdo").

A integração sempre exige que os provedores terceirizados deste conteúdo processem o endereço IP do usuário, pois sem o endereço IP eles não seriam capazes de enviar o conteúdo para o seu navegador. O endereço IP é, portanto, necessário para exibir este conteúdo ou funções. Nós nos esforçamos para usar apenas conteúdo cujos respectivos provedores usam apenas o endereço IP para entregar o conteúdo. Provedores terceirizados também podem usar as chamadas pixel tags (gráficos invisíveis, também conhecidos como "web beacons") para fins estatísticos ou de marketing. Essas "pixel tags" podem ser usadas para avaliar informações como o tráfego de visitantes nas páginas deste site. As informações pseudônimas também podem ser armazenadas em cookies no dispositivo do usuário e podem conter, entre outras coisas, informações técnicas sobre o navegador e o sistema operacional, sites de referência, o horário da visita e outras informações sobre o uso de nossa oferta online, bem como ser vinculadas a essas informações de outras fontes.

• Tipos de dados processados: Dados de uso (por exemplo, sites visitados, interesse no conteúdo, horários de acesso); metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP).
• Titulares dos dados: Usuários (por exemplo, visitantes do site, usuários de serviços online).
• Finalidades do processamento: Prestação dos nossos serviços online e facilidade de uso.
• Base jurídica: Interesses legítimos (Art. 6 (1) (f) GDPR).

Mais informações sobre procedimentos, métodos e serviços de processamento:

• Google Fonts (fornecidas em nosso próprio servidor): Fontes ("Google Fonts") para fins de apresentação amigável de nossa oferta on-line; Provedor de serviços: As Google Fonts são hospedadas em nosso servidor; nenhum dado é transmitido ao Google; Base legal: Interesses legítimos (Art. 6 (1) (f) GDPR).

Ferramentas de gestão, organização e suporte

Utilizamos serviços, plataformas e softwares de outros provedores (doravante denominados "provedores terceirizados") para fins de organização, gerenciamento, planejamento e prestação dos nossos serviços. Ao selecionar provedores terceirizados e seus serviços, cumprimos os requisitos legais.

Neste contexto, dados pessoais podem ser processados e armazenados em servidores de provedores terceirizados. Isso pode afetar diversos dados que processamos em conformidade com esta política de privacidade. Esses dados podem incluir, em particular, dados cadastrais e detalhes de contato do usuário, dados sobre transações, contratos, outros processos e seu conteúdo.

Caso os usuários sejam encaminhados a provedores terceirizados ou a seus softwares ou plataformas como parte de sua comunicação, negócios ou outros relacionamentos conosco, esses provedores terceirizados poderão processar dados de uso e metadados para fins de segurança, otimização de serviços ou marketing. Portanto, pedimos que você observe as políticas de privacidade dos respectivos provedores terceirizados.

Tipos de dados processados: Dados de conteúdo (por exemplo, entradas em formulários on-line); dados de uso (por exemplo, sites visitados, interesse no conteúdo, horários de acesso); metadados/dados de comunicação (por exemplo, informações do dispositivo, endereços IP).

Titulares dos dados: parceiros de comunicação; usuários (por exemplo, visitantes do site, usuários de serviços online).

Finalidades do processamento: solicitações de contato e comunicação; prestação de serviços contratuais e atendimento ao cliente; procedimentos administrativos e organizacionais.

Base jurídica: Interesses legítimos (Art. 6 (1) (f) GDPR).

Mais informações sobre procedimentos, métodos e serviços de processamento:

WeTransfer: Transferência de arquivos pela Internet; Provedor de serviços: WeTransfer BV, Oostelijke Handelskade 751, Amsterdã 1019 BW, Holanda; Base jurídica: Interesses legítimos (Art. 6 (1) (f) GDPR); Site: https://wetransfer.com; Política de Privacidade: https://wetransfer.com/legal/privacy.

Alterações e atualizações na política de privacidade

Solicitamos que você se informe regularmente sobre o conteúdo da nossa política de privacidade. Adaptaremos a política de privacidade assim que alterações no processamento de dados que realizamos tornarem isso necessário. Informaremos você assim que as alterações exigirem sua cooperação (por exemplo, consentimento) ou outra notificação individual.

Se fornecermos endereços e informações de contato de empresas e organizações nesta política de privacidade, observe que Os endereços podem mudar ao longo do tempo e verifique as informações antes de entrar em contato conosco.

Direitos dos titulares dos dados

Como titular dos dados, você tem direito a vários direitos sob o GDPR, que surgem em particular dos Artigos 15 a 21 do GDPR:

• Direito de objeção: Você tem o direito de se opor a qualquer momento ao processamento de dados pessoais que lhe digam respeito, com base no Art. 6 (1) (e) ou (f) do RGPD, por motivos relacionados à sua situação particular; isso também se aplica à criação de perfis com base nessas disposições. Se os dados pessoais que lhe dizem respeito forem processados para fins de marketing direto, você tem o direito de se opor a qualquer momento ao processamento de dados pessoais que lhe digam respeito para fins de tal publicidade; isso também se aplica à criação de perfis, na medida em que esteja relacionada a tal marketing direto.
• Direito de retirar o consentimento: Você tem o direito de retirar o consentimento a qualquer momento.
• Direito à informação: Você tem o direito de solicitar confirmação sobre se os dados em questão estão sendo processados e solicitar informações sobre esses dados, bem como informações adicionais e uma cópia dos dados de acordo com os requisitos legais.
• Direito de retificação: Você tem o direito, de acordo com as disposições legais, de solicitar que os dados relativos a você sejam completados ou que dados imprecisos relativos a você sejam corrigidos.
• Direito de apagamento e restrição de processamento: Você tem o direito, de acordo com as disposições legais, de exigir que os dados relativos a você sejam apagados imediatamente ou, alternativamente, de exigir que o processamento dos dados seja restrito de acordo com as disposições legais.
• Direito à portabilidade de dados: Você tem o direito de receber os dados relativos a você que você nos forneceu em um formato estruturado, comum e legível por máquina, de acordo com os requisitos legais, ou de solicitar que eles sejam transmitidos a outro controlador.
• Reclamação a uma autoridade de controlo: Sem prejuízo de qualquer outro recurso administrativo ou judicial, tem o direito de apresentar uma reclamação a uma autoridade de controlo, em particular no Estado-Membro da sua residência habitual, local de trabalho ou local da alegada infração, se considerar que o tratamento de dados pessoais que lhe digam respeito viola as disposições do RGPD.

Definições de termos

Esta seção fornece uma visão geral dos termos utilizados nesta política de privacidade. Muitos dos termos são extraídos da lei e são definidos principalmente no Artigo 4º do GDPR. As definições legais são vinculativas. As explicações a seguir, no entanto, visam principalmente facilitar a compreensão. Os termos estão classificados em ordem alfabética.

• Dados pessoais: "Dados pessoais" significa qualquer informação relacionada a uma pessoa física identificada ou identificável (doravante "titular dos dados"); uma pessoa física identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador on-line (por exemplo, um cookie) ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa física.
• Perfis com informações relacionadas ao usuário: O processamento de "perfis com informações relacionadas ao usuário", ou "perfis", abreviadamente, inclui qualquer tipo de processamento automatizado de dados pessoais que consista na utilização desses dados pessoais para analisar, avaliar ou prever determinados aspetos pessoais relacionados com uma pessoa singular (dependendo do tipo de criação de perfil, isso pode incluir diferentes informações relacionadas com dados demográficos, comportamento e interesses, como a interação com websites e o seu conteúdo, etc.). Cookies e web beacons são frequentemente utilizados para fins de criação de perfil.
• Medição de alcance: A medição de alcance (também conhecida como análise da web) é usada para avaliar o tráfego de visitantes em uma oferta online e pode incluir o comportamento ou o interesse do visitante em informações específicas, como o conteúdo do site. Com a ajuda da análise de alcance, os proprietários de sites podem, por exemplo, identificar quando os visitantes acessam seu site e em qual conteúdo estão interessados. Isso permite, por exemplo, adaptar melhor o conteúdo do site às necessidades de seus visitantes. Para fins de análise de alcance, cookies pseudônimos e web beacons são frequentemente usados para identificar visitantes recorrentes e, assim, obter análises mais precisas do uso de uma oferta online.
• Rastreamento: "Rastreamento" refere-se ao rastreamento do comportamento do usuário em diversas ofertas online. Normalmente, informações comportamentais e de interesse relacionadas às ofertas online utilizadas são armazenadas em cookies ou nos servidores dos provedores de tecnologia de rastreamento (o chamado perfil). Essas informações podem ser usadas, por exemplo, para exibir anúncios aos usuários que provavelmente correspondem aos seus interesses.
• Controlador: O “controlador” é a pessoa física ou jurídica, autoridade pública, agência ou outro organismo que, individualmente ou em conjunto com outros, decide sobre as finalidades e os meios do processamento de dados pessoais.
• Processamento: "Processamento" é qualquer operação ou conjunto de operações realizadas sobre dados pessoais, por meios automatizados ou não. O termo é amplo e abrange praticamente qualquer tratamento de dados, seja coletando, analisando, armazenando, transmitindo ou excluindo.