I. Nome e endereço do responsável, encarregado da proteção de dados
A pessoa responsável, na acepção do Regulamento Geral de Protecção de Dados e outras leis nacionais de protecção de dados dos estados membros, bem como outros regulamentos de protecção de dados, é:
Bergfreunde GmbH
Bahnhofstr. 26
72138 Kirchentellinsfurt
Alemanha
Telefone: 07121 / 70 12 0
E-mail: [email protegido]
Nosso responsável pela proteção de dados é:
Senhor Christian Volkmer
c/o Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Ratisbona
E-mail: [email protegido]
II. Informações gerais sobre o processamento de dados em nosso site
1. Extensão do processamento de dados pessoais
Geralmente, coletamos e usamos dados pessoais de nossos usuários apenas na medida necessária para fornecer um site funcional e nosso conteúdo e serviços. A coleta e utilização de dados pessoais de nossos usuários ocorrem mediante consentimento expresso do usuário. Uma exceção se aplica nos casos em que o consentimento prévio não pode ser obtido por razões factuais e o processamento dos dados é permitido por lei.
2. Base jurídica para o tratamento de dados pessoais
Se obtivermos o consentimento do titular dos dados para o processamento de dados pessoais, o Artigo 6 (1) (a) do Regulamento Geral de Proteção de Dados da UE (GDPR) serve como base legal para o processamento de dados pessoais.
Ao processar dados pessoais que sejam necessários para cumprir um contrato do qual o titular dos dados seja parte, o art. 6 (1) (b) do RGPD serve como base jurídica. Isto também se aplica às operações de processamento necessárias para executar medidas pré-contratuais.
Na medida em que o processamento de dados pessoais seja necessário para cumprir uma obrigação legal à qual nossa empresa esteja sujeita, o art. 6 (1) (c) do RGPD serve como base legal.
Caso interesses vitais do titular dos dados ou de outra pessoa física exijam o tratamento de dados pessoais, o art. 6 (1) (d) do RGPD serve como base legal.
Se o processamento for necessário para proteger um interesse legítimo da nossa empresa ou de terceiros e os interesses, direitos e liberdades fundamentais do titular dos dados não prevalecerem sobre o interesse anterior, o art. 6 (1) (f) do RGPD serve como base legal para o processamento.
O armazenamento de informações no equipamento terminal do usuário final ou o acesso a informações já armazenadas no equipamento terminal só é permitido se estiver abrangido por uma das seguintes justificativas:
Se o utilizador final tiver consentido com o armazenamento de informações no equipamento terminal do utilizador final ou com o acesso a informações já armazenadas no equipamento terminal com base em informações claras e abrangentes, a Secção 25 (1) TDDDDG serve como base legal. O consentimento deve ser dado de acordo com o Art. 6 (1) (a) RGPD;
Se o único propósito for transmitir uma mensagem através de uma rede pública de telecomunicações ou se o armazenamento ou acesso for absolutamente necessário para que o provedor de um serviço de telemídia possa fornecer um serviço de telemídia expressamente solicitado pelo usuário, a Seção 25, Parágrafo 2, Nos. 1 e 2 TDDDG serve como base legal.
3. Eliminação de dados e duração do armazenamento
Para cada operação de processamento que realizamos, informamos abaixo por quanto tempo os dados serão armazenados por nós e quando eles serão excluídos ou bloqueados. A menos que um período de armazenamento explícito seja especificado abaixo, os dados pessoais do titular dos dados serão excluídos ou bloqueados assim que a finalidade para a qual foram armazenados não se aplicar mais. Além disso, o armazenamento só pode ocorrer se isso tiver sido previsto pelo legislador europeu ou nacional em regulamentos, leis ou outras disposições da União às quais o responsável pelo tratamento esteja sujeito. Neste caso, os dados serão bloqueados ou excluídos quando expirar o prazo de armazenamento previsto nas normas supracitadas.
4. Cooperação com processadores
Como acontece com qualquer empresa maior, também usamos prestadores de serviços externos nacionais e estrangeiros para lidar com nossas transações comerciais (por exemplo, TI, logística, telecomunicações, vendas e marketing). Eles agem somente de acordo com nossas instruções e são contratualmente obrigados a cumprir os regulamentos de proteção de dados de acordo com o Art. Artigo 28 do RGPD.
Se seus dados pessoais forem repassados por nós para nossas subsidiárias ou forem repassados a nós por nossas subsidiárias (por exemplo, para fins publicitários), isso será feito com base em relacionamentos de processamento de pedidos existentes.
III. Disponibilização do site e criação de arquivos de log
1. Descrição e escopo do processamento de dados
Cada vez que nosso site é acessado, nosso sistema coleta automaticamente dados e informações do sistema de computador do computador chamador.
Os seguintes dados são coletados aqui:
- Informações sobre o tipo de navegador e a versão usada
- O sistema operacional do usuário
- O provedor de serviços de Internet do usuário
- O endereço IP do usuário
- Data e hora do acesso
- Websites dos quais o sistema do usuário acessa nosso site
- Websites que são acessados pelo sistema do usuário através do nosso site
Os dados também são armazenados nos arquivos de log do nosso sistema. Um armazenamento desses dados, juntamente com outros dados pessoais do usuário, não ocorre.
2. Base jurídica para processamento de dados
A base legal para o armazenamento temporário de dados e arquivos de log é o Art. 6 (1) (f) RGPD.
3. Finalidade do processamento de dados
O armazenamento temporário do endereço IP pelo sistema é necessário para permitir que o site seja entregue ao computador do usuário. Para isso, o endereço IP do usuário deve ser armazenado durante a sessão. O armazenamento em arquivos de log é feito para garantir a funcionalidade do site. Também usamos os dados para otimizar o site e garantir a segurança dos nossos sistemas de tecnologia da informação. Neste contexto, os dados não serão avaliados para fins de marketing.
Essas finalidades também constituem nosso interesse legítimo no processamento de dados de acordo com o art. 6 (1) (f) RGPD.
4. Duração do armazenamento
Os dados serão excluídos assim que não forem mais necessários para atingir a finalidade para a qual foram coletados. No caso de coleta de dados para disponibilização do site, isso ocorre quando a respectiva sessão é encerrada. Se os dados forem armazenados em arquivos de log, isso ocorrerá após oito semanas, no máximo. É possível armazenar mais. Neste caso, os endereços IP dos usuários são excluídos ou alterados de forma que não seja mais possível identificar o cliente que está chamando.
5. Oposição e opção de remoção
A coleta de dados para a disponibilização do site e o armazenamento dos dados nos arquivos de log é essencial para o funcionamento do site. Por conseguinte, não há contradição por parte do usuário.
4. Uso de cookies, plug-ins e outros serviços em nosso site
a) Descrição e escopo do processamento de dados
Nosso site usa cookies. Cookies são arquivos de texto armazenados no navegador da Internet ou pelo navegador da Internet no sistema de computador do usuário. Quando um usuário acessa um site, um cookie pode ser armazenado no sistema operacional do usuário. Este cookie contém uma sequência de caracteres característica que permite que o navegador seja claramente identificado quando o site for chamado novamente.
Os cookies não podem executar programas ou transmitir vírus para o seu computador e, portanto, não podem causar nenhum dano. Eles servem para tornar a Internet mais fácil de usar e eficaz no geral e, portanto, mais agradável para você.
Os cookies podem conter dados que permitem reconhecer o dispositivo utilizado. No entanto, às vezes os cookies contêm apenas informações sobre determinadas configurações que não podem ser vinculadas a uma pessoa específica. No entanto, os cookies não podem identificar diretamente um usuário.
Os cookies usados em nosso site são divididos em cookies transitórios (de sessão), que são excluídos assim que você fecha o navegador, e cookies persistentes (permanentes), que são armazenados além da sessão individual.
Quanto à sua função, os cookies são divididos em:
- Cookies tecnicamente necessários: são essenciais para navegar no site, usar funções básicas e garantir a segurança do site; eles não coletam informações sobre você para fins de marketing nem armazenam quais sites você visitou;
- Cookies de desempenho/rastreamento: eles coletam informações sobre como você usa nosso site, quais páginas você visita e, por exemplo, B. se ocorrem erros ao usar o site; Eles não coletam nenhuma informação que possa identificá-lo – todas as informações coletadas são anônimas e são usadas apenas para melhorar nosso site e descobrir o que interessa aos nossos usuários. Sob esta condição, informações como termos de pesquisa inseridos, frequência de visualizações de páginas ou uso de funções do site podem ser transmitidas;
- Cookies de marketing: são usados para oferecer aos usuários do site publicidade com base nas necessidades do site ou ofertas de terceiros e para medir a eficácia dessas ofertas;
- Cookies de compartilhamento: São utilizados para melhorar a interatividade do nosso site com outros serviços (por exemplo, redes sociais);
Os dados do usuário coletados da maneira descrita acima são pseudonimizados por precauções técnicas. Os dados também não são armazenados junto com outros dados pessoais dos usuários. Portanto, geralmente não é mais possível atribuir os dados ao usuário que acessou o site.
Ao visitar nosso site, você será informado sobre o uso de cookies em nosso site por meio de um banner de consentimento de cookies e, quando exigido por lei, seu consentimento para o processamento de seus dados pessoais usados neste contexto será obtido.
b) Base jurídica para processamento de dados
A base legal para o processamento de dados pessoais usando cookies tecnicamente necessários é o Art. 6 (1) (f) RGPD. Se o processamento dos dados exigir o armazenamento de informações no seu equipamento terminal ou o acesso a informações já armazenadas no equipamento terminal, a Seção 25 (1) e (2) TDDDG também é a base legal para isso.
Qualquer outro uso de cookies que não seja estritamente necessário por razões técnicas constitui um processamento de dados que só é permitido com o consentimento expresso e ativo do usuário. A base legal para o processamento de dados pessoais usando cookies para fins de análise e publicidade é, portanto, o Art. 6 (1) (a) RGPD.
c) Finalidade do processamento de dados
O objetivo do uso de cookies tecnicamente necessários é simplificar o uso de sites para os usuários. Algumas funções do nosso site não podem ser oferecidas sem o uso de cookies. Para isso, é necessário que o navegador seja reconhecido mesmo após uma troca de página. Nosso interesse legítimo em processar dados pessoais de acordo com o art. 6 (1) (f) GDPR também se encontra nestas finalidades.
Os dados do usuário coletados pelos cookies tecnicamente necessários não serão usados para criar perfis de usuário.
O uso de cookies de análise, no entanto, tem como objetivo melhorar a qualidade do nosso site e seu conteúdo. Os cookies de análise nos permitem aprender como o site é usado e, assim, otimizar continuamente nossas ofertas e serviços.
O uso de cookies de marketing e compartilhamento nos permite exibir conteúdo publicitário de seu interesse por meio de nosso site ou sites de terceiros.
d) Duração das opções de armazenamento, objeção e descarte
Os cookies temporários são excluídos automaticamente quando você fecha o navegador. Isso inclui, em particular, os cookies de sessão tecnicamente necessários. Eles armazenam um chamado ID de sessão, com o qual várias solicitações do seu navegador podem ser atribuídas à sessão compartilhada. Isso permite que seu computador seja reconhecido quando você retornar ao nosso site. Os cookies de sessão são excluídos quando você sai ou fecha o navegador.
Cookies persistentes, que geralmente incluem cookies de análise e marketing, são excluídos automaticamente após um período de tempo especificado, que pode variar dependendo do cookie. Você pode excluir cookies a qualquer momento nas configurações de segurança do seu navegador. Portanto, como usuário, você tem controle total sobre o uso de cookies. Você pode desativar ou restringir a transmissão de cookies alterando as configurações do seu navegador de Internet. Os cookies que já foram salvos podem ser excluídos a qualquer momento. Isso também pode ser feito automaticamente. No entanto, observe que se o uso de cookies for desativado em nosso site, você poderá não conseguir usar todas as funções do site em sua totalidade.
e) Referência à Política de Cookies
Para obter mais informações sobre que tipo de cookies, plug-ins e outros serviços da web são usados em nosso site e como você pode gerenciar suas configurações de cookies e desativar certos tipos de rastreamento, consulte nosso política de Cookies.
V. Transferência de dados pessoais a terceiros
As seguintes categorias de destinatários, que geralmente são processadores, podem ter acesso aos seus dados pessoais:
- Prestadores de serviços para a operação do nosso site e o processamento de dados armazenados ou transmitidos pelos sistemas (por exemplo, para serviços de data center, processamento de pagamentos, segurança de TI). A base legal para a transferência é então o Art. 6 (1) (b) ou (f) GDPR, a menos que seja um processador;
- Órgãos/autoridades governamentais, na medida em que isso seja necessário para cumprir uma obrigação legal. A base legal para a transferência é então o Art. 6 (1) (c) RGPD;
- Pessoas contratadas para realizar nossas operações comerciais (por exemplo, auditores, bancos, seguradoras, consultores jurídicos, autoridades de supervisão, participantes em aquisições de empresas ou no estabelecimento de joint ventures). A base legal para a transferência é então o Art. 6 (1) (b) ou (f) RGPD.
Além disso, somente transmitiremos seus dados pessoais a terceiros se você tiver dado seu consentimento expresso para fazê-lo, de acordo com o Art. 6 (1) (a) RGPD.
VI. Contato por e-mail
1. Descrição e escopo do processamento de dados
Você pode entrar em contato conosco através do endereço de e-mail fornecido. Neste caso, além do endereço de e-mail, serão armazenados os dados pessoais do usuário transmitidos com o e-mail. Neste contexto, não pretende repassar os dados a terceiros. Os dados serão utilizados exclusivamente para processamento da conversa.
2. Base jurídica para processamento de dados
A base legal para o processamento de dados transmitidos ao enviar um e-mail é o Art. 6 (1) (f) RGPD.
3. Finalidade do processamento de dados
O tratamento de dados pessoais serve-nos exclusivamente para processar o contacto. No caso de contato por e-mail, isso também constitui o interesse legítimo necessário no processamento dos dados.
4. Duração do armazenamento
Os dados serão eliminados assim que deixem de ser necessários para atingir a finalidade para a qual foram recolhidos. Para os dados pessoais enviados por email, este acontece quando a respetiva conversa com o utilizador tiver terminado. A conversa termina quando se percebe pelas circunstâncias que o assunto em questão foi finalmente esclarecido.
5. Oposição e opção de remoção
O usuário pode se opor ao armazenamento de seus dados pessoais a qualquer momento. Nesse caso, porém, a conversa não pode continuar. Neste caso, todos os dados pessoais armazenados durante o processo de contato serão excluídos.
VII. Direitos do titular dos dados
Você pode fazer valer seus direitos como titular dos dados em relação aos seus dados pessoais processados a qualquer momento, entrando em contato conosco usando os detalhes de contato fornecidos acima em A.(2). Como titular dos dados, você tem o direito de:
- para solicitar informações sobre seus dados processados por nós de acordo com o Art. Artigo 15 do RGPD. Em particular, você pode solicitar informações sobre as finalidades do processamento, a categoria de dados, as categorias de destinatários aos quais seus dados foram ou serão divulgados, o período de armazenamento planejado, a existência de um direito de retificação, exclusão, restrição de processamento ou objeção, a existência de um direito de registrar uma reclamação, a origem de seus dados se não foram coletados de nós, bem como a existência de tomada de decisão automatizada, incluindo criação de perfil e, quando aplicável, informações significativas sobre seus detalhes;
- solicitar a correção imediata de dados incorretos ou a complementação de seus dados armazenados por nós de acordo com o art. 16 RGPD;
- para solicitar a exclusão dos seus dados armazenados por nós de acordo com o Art. 17 GDPR, a menos que o processamento seja necessário para exercer o direito à liberdade de expressão e informação, para cumprir uma obrigação legal, por razões de interesse público ou para afirmar, exercer ou defender reivindicações legais;
- para solicitar a restrição do processamento dos seus dados de acordo com o Art. 18 GDPR se você contestar a exatidão dos dados ou se o processamento for ilegal;
- nos termos do art. 20 GDPR, para receber os dados que você nos forneceu em um formato estruturado, comum e legível por máquina ou para solicitar que eles sejam transmitidos a outro controlador (“portabilidade de dados”);
- para se opor ao processamento de acordo com o art. 21 GDPR, desde que o processamento seja realizado com base no Art. 6 (1) (e) ou (f) RGPD. Este é particularmente o caso se o processamento não for necessário para cumprir um contrato com você. A menos que seja uma objeção à publicidade direta, pedimos que você explique os motivos pelos quais não devemos processar seus dados como fazemos ao exercer tal objeção. No caso de sua objeção justificada, examinaremos a situação e interromperemos ou ajustaremos o processamento de dados ou mostraremos a você nossos motivos legítimos e convincentes com base nos quais continuamos o processamento;
- De acordo com o art. 7 (3) RGPD, você tem o direito de revogar seu consentimento a qualquer momento, se você o tiver dado a nós, ou seja, sua vontade voluntária, informada e inequívoca, tornada clara por uma declaração ou outro ato de confirmação inequívoco, de que você concorda com o processamento dos dados pessoais em questão para uma ou mais finalidades específicas. Isso significa que não poderemos mais continuar o processamento de dados com base neste consentimento no futuro e
- nos termos do art. 77 GDPR, para reclamar a uma autoridade supervisora de proteção de dados sobre o processamento de seus dados pessoais em nossa empresa.