Declaração de Privacidade

1. Proteção de dados em resumo

Informações gerais

As informações a seguir fornecem uma visão geral simples do que acontece com os seus dados pessoais quando você visita este site. Dados pessoais são todos os dados com os quais você pode ser identificado pessoalmente. Informações detalhadas sobre o tema da proteção de dados podem ser consultadas em nossa declaração de privacidade reproduzida abaixo deste texto.

Coleta de dados neste site

Quem é responsável pela coleta de dados neste site?

O tratamento de dados neste site é realizado pelo operador do site. Os respectivos dados de contato podem ser consultados na seção “Informação sobre o responsável pelo tratamento” desta declaração de privacidade.

Como coletamos os seus dados?

Por um lado, os seus dados são coletados quando você os fornece a nós. Podem se tratar, por exemplo, de dados que você insere em um formulário de contato.

Outros dados são coletados automaticamente ou, após o seu consentimento, durante a visita ao site, por nossos sistemas de TI. Trata-se principalmente de dados técnicos (por exemplo, navegador de internet, sistema operacional ou horário de acesso à página). A coleta desses dados ocorre automaticamente assim que você acessa este site.

Para que utilizamos os seus dados?

Parte dos dados é coletada para garantir a disponibilização do site sem falhas. Outros dados podem ser utilizados para a análise do seu comportamento de uso.

Quais direitos você tem em relação aos seus dados?

Você tem, a qualquer momento, o direito de obter gratuitamente informações sobre a origem, os destinatários e a finalidade dos seus dados pessoais armazenados. Você também tem o direito de exigir a retificação ou a exclusão desses dados. Se você tiver concedido consentimento para o tratamento de dados, poderá revogar esse consentimento a qualquer momento para o futuro. Além disso, você tem o direito, em determinadas circunstâncias, de exigir a limitação do tratamento dos seus dados pessoais. Ademais, você tem o direito de apresentar reclamação perante a autoridade de controle competente.

Para isso, bem como para outras questões sobre o tema da proteção de dados, você pode entrar em contato conosco a qualquer momento.

Ferramentas de análise e ferramentas de terceiros

Ao visitar este site, o seu comportamento de navegação pode ser avaliado estatisticamente. Isso ocorre principalmente com os chamados programas de análise.

Informações detalhadas sobre esses programas de análise podem ser encontradas na declaração de privacidade a seguir.

2. Hosting e Content Delivery Networks (CDN)

Hospedamos os conteúdos do nosso site junto ao seguinte fornecedor:

DomainFactory

O fornecedor é a DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München (doravante denominada DomainFactory). Quando você visita o nosso site, a DomainFactory coleta diversos arquivos de log, inclusive os seus endereços IP.

Os detalhes podem ser consultados na declaração de privacidade da DomainFactory.

A utilização da DomainFactory ocorre com base no art. 6, § 1, alínea f do DSGVO. Temos um interesse legítimo na apresentação mais confiável possível do nosso site. Caso tenha sido solicitado o respectivo consentimento, o tratamento ocorrerá exclusivamente com base no art. 6, § 1, alínea a do DSGVO e no § 25, § 1 do TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo final do usuário (por exemplo, para device fingerprinting), nos termos do TDDDG. O consentimento pode ser revogado a qualquer momento.

Tratamento por encomenda

Celebramos um contrato de tratamento por encomenda (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este trate os dados pessoais dos visitantes do nosso site apenas de acordo com as nossas instruções e em conformidade com o DSGVO.

Cloudflare

Utilizamos o serviço “Cloudflare”. O fornecedor é a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (doravante denominada “Cloudflare”).

A Cloudflare oferece uma rede de distribuição de conteúdo (Content Delivery Network) com DNS, distribuída mundialmente. Nesse contexto, a transferência de informações entre o seu navegador e o nosso site é tecnicamente roteada pela rede da Cloudflare. Isso permite que a Cloudflare analise o tráfego de dados entre o seu navegador e o nosso site e atue como filtro entre os nossos servidores e tráfego de dados potencialmente malicioso proveniente da Internet. Nesse contexto, a Cloudflare também pode utilizar cookies ou outras tecnologias para o reconhecimento de usuários da Internet, que, no entanto, são utilizados exclusivamente para a finalidade aqui descrita.

A utilização da Cloudflare baseia-se em nosso interesse legítimo em uma disponibilização de nossa oferta online tão segura e livre de falhas quanto possível (art. 6, § 1, alínea f DSGVO).

Além disso, para a disponibilização de nossos vídeos de produtos, utilizamos o serviço de vídeo “Cloudflare Stream” do mesmo fornecedor. Os vídeos só são carregados quando você inicia ativamente a reprodução. Nesse processo, é estabelecida uma conexão com os servidores da Cloudflare e o seu endereço IP é transmitido. O player de vídeo não utiliza cookies e armazena no seu navegador exclusivamente parâmetros de reprodução tecnicamente necessários (por exemplo, uma estimativa da largura de banda da conexão).

A utilização do Cloudflare Stream baseia-se em nosso interesse legítimo em uma apresentação atraente de nossos vídeos de produtos (art. 6, § 1, alínea f DSGVO). O armazenamento dos parâmetros de reprodução é necessário para a disponibilização da reprodução de vídeo expressamente solicitada por você (§ 25, § 2, nº 2 do TDDDG).

A transferência de dados para os EUA é baseada nas Cláusulas Contratuais-Padrão da Comissão Europeia da UE.

Mais informações sobre segurança e proteção de dados na Cloudflare podem ser encontradas aqui: Cloudflare.com/Privacypolicy.

A empresa dispõe de uma certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar a observância dos padrões europeus de proteção de dados em tratamentos de dados realizados nos EUA. Toda empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao prestador no seguinte link: www.dataprivacyframework.gov

Processamento por encomenda

Celebramos um contrato de processamento por encomenda (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este tratará os dados pessoais dos visitantes do nosso site apenas de acordo com as nossas instruções e em conformidade com a DSGVO.

3. Informações gerais e informações obrigatórias

Proteção de dados

Os operadores destas páginas levam a proteção de seus dados pessoais muito a sério. Tratamos os seus dados pessoais de forma confidencial e em conformidade com as disposições legais de proteção de dados, bem como com esta declaração de proteção de dados.

Se você utilizar este site, diversos dados pessoais serão coletados. Dados pessoais são dados com os quais você pode ser pessoalmente identificado. A presente declaração de proteção de dados explica quais dados coletamos e para que os utilizamos. Ela também explica como e para qual finalidade isso ocorre.

Chamamos a atenção para o fato de que a transmissão de dados na Internet (por exemplo, na comunicação por e-mail) pode apresentar lacunas de segurança. Não é possível assegurar uma proteção integral dos dados contra o acesso por terceiros.

Informação sobre o responsável pelo tratamento

O responsável pelo tratamento de dados neste site é:

AceBIT GmbH
Schleiermacherstr. 10
64283 Darmstadt
Alemanha

Telefone: +49 6151 136500
E-mail: info@password-depot.de

Responsável pelo tratamento é a pessoa singular ou coletiva que, isoladamente ou em conjunto com outras, decide sobre as finalidades e os meios do tratamento de dados pessoais (por exemplo, nomes, endereços de e-mail ou similares).

Prazo de armazenamento

Na medida em que nenhum prazo de armazenamento mais específico tenha sido indicado nesta declaração de proteção de dados, os seus dados pessoais permanecerão conosco até que a finalidade do tratamento de dados deixe de existir. Se você apresentar um pedido legítimo de eliminação ou revogar um consentimento para o tratamento de dados, os seus dados serão eliminados, desde que não tenhamos outros fundamentos legalmente admissíveis para o armazenamento dos seus dados pessoais (por exemplo, prazos de conservação previstos pela legislação fiscal ou comercial); neste último caso, a eliminação ocorrerá após a cessação desses fundamentos.

Informações gerais sobre os fundamentos jurídicos do tratamento de dados neste site

Desde que você tenha consentido com o tratamento de dados, trataremos seus dados pessoais com base no art. 6, § 1, alínea a DSGVO, ou no art. 9, § 2, alínea a DSGVO, caso categorias especiais de dados sejam tratadas nos termos do art. 9, § 1 DSGVO. No caso de consentimento expresso para a transferência de dados pessoais para países terceiros, o tratamento de dados ocorrerá, adicionalmente, com base no art. 49, § 1, alínea a DSGVO. Desde que você tenha consentido com o armazenamento de cookies ou com o acesso a informações no seu dispositivo terminal (por exemplo, via device fingerprinting), o tratamento de dados ocorrerá adicionalmente com base no § 25, § 1 TDDDG. O consentimento pode ser revogado a qualquer momento. Se os seus dados forem necessários para o cumprimento de contrato ou para a execução de medidas pré-contratuais, trataremos seus dados com base no art. 6, § 1, alínea b DSGVO. Ademais, trataremos seus dados, desde que isso seja necessário para o cumprimento de uma obrigação legal, com base no art. 6, § 1, alínea c DSGVO. O tratamento de dados também poderá ocorrer com base em nosso interesse legítimo nos termos do art. 6, § 1, alínea f DSGVO. Os fundamentos jurídicos aplicáveis em cada caso específico são informados nos parágrafos seguintes desta declaração de proteção de dados.

Encarregado pela proteção de dados

Nomeamos um encarregado pela proteção de dados.

Dr. Jan Moritz Schilling, MOOG & Partner Steuerberatungsgesellschaft mbH, Holzhofallee 15A, 64295 Darmstadt

Telefone: +49 6151 9936-0

E-mail: moritz.schilling@moogpartner.de

Aviso sobre a transferência de dados para países terceiros inseguros sob a ótica do direito de proteção de dados, bem como sobre a transferência para empresas dos EUA que não sejam certificadas pelo DPF

Utilizamos, entre outras coisas, ferramentas de empresas sediadas em países terceiros inseguros sob a ótica do direito de proteção de dados, bem como ferramentas dos EUA cujos fornecedores não são certificados nos termos do EU-US Data Privacy Framework (DPF). Quando essas ferramentas estão ativas, seus dados pessoais podem ser transferidos para esses países e lá tratados. Informamos que, em países terceiros inseguros sob a ótica do direito de proteção de dados, não pode ser garantido um nível de proteção de dados comparável ao da UE.

Informamos que, para transferências de dados a destinatários nos EUA certificados nos termos do “EU-US Data Privacy Framework” (DPF), existe, em princípio, um nível de proteção de dados comparável ao da UE. Assim, uma transferência de dados para os EUA é permitida se o destinatário possuir uma certificação no âmbito do “EU-US Data Privacy Framework” (DPF) ou dispuser de garantias adicionais adequadas. Informações sobre transferências para países terceiros, inclusive sobre os destinatários dos dados, podem ser encontradas nesta declaração de proteção de dados.

Destinatários de dados pessoais

No âmbito de nossa atividade comercial, trabalhamos com diversos terceiros externos. Para tanto, em parte, também é necessária a transmissão de dados pessoais a esses terceiros externos. Somente transmitimos dados pessoais a terceiros externos quando isso for necessário no âmbito do cumprimento de contrato, quando formos legalmente obrigados a fazê-lo (por exemplo, transmissão de dados a autoridades fiscais), quando tivermos um interesse legítimo na transmissão nos termos do art. 6, § 1, alínea f DSGVO ou quando outro fundamento jurídico permitir a transmissão de dados. Ao utilizar operadores de tratamento, transmitimos dados pessoais de nossos clientes apenas com base em um contrato válido de tratamento por encomenda. No caso de responsabilidade conjunta, será celebrado um acordo de responsabilidade conjunta.

Revogação do seu consentimento para o tratamento de dados

Muitas operações de tratamento de dados só são possíveis com o seu consentimento expresso. Você pode revogar, a qualquer momento, um consentimento já concedido. A licitude do tratamento de dados realizado até a revogação permanece inalterada pela revogação.

Direito de oposição à coleta de dados em casos especiais, bem como à publicidade direta (art. 21 DSGVO)

SE O TRATAMENTO DE DADOS OCORRER COM BASE NO ART. 6, § 1, ALÍNEA E OU F DSGVO, VOCÊ TERÁ, A QUALQUER MOMENTO, O DIREITO DE SE OPOR AO TRATAMENTO DE SEUS DADOS PESSOAIS POR MOTIVOS DECORRENTES DE SUA SITUAÇÃO PARTICULAR; ISSO TAMBÉM SE APLICA À DEFINIÇÃO DE PERFIL COM BASE NESSAS DISPOSIÇÕES. O RESPECTIVO FUNDAMENTO JURÍDICO EM QUE SE BASEIA UM TRATAMENTO PODE SER CONSULTADO NESTA DECLARAÇÃO DE PROTEÇÃO DE DADOS. SE VOCÊ APRESENTAR OPOSIÇÃO, NÃO TRATAREMOS MAIS OS SEUS DADOS PESSOAIS AFETADOS, A MENOS QUE POSSAMOS COMPROVAR MOTIVOS IMPERIOSOS E LEGÍTIMOS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE SEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SIRVA À CONSTITUIÇÃO, AO EXERCÍCIO OU À DEFESA DE PRETENSÕES JURÍDICAS (OPOSIÇÃO NOS TERMOS DO ART. 21, § 1 DSGVO).

SE OS SEUS DADOS PESSOAIS FOREM TRATADOS PARA A REALIZAÇÃO DE PUBLICIDADE DIRETA, VOCÊ TERÁ O DIREITO DE, A QUALQUER MOMENTO, SE OPOR AO TRATAMENTO DOS DADOS PESSOAIS QUE LHE DIGAM RESPEITO PARA FINS DESSA PUBLICIDADE; ISSO TAMBÉM SE APLICA À DEFINIÇÃO DE PERFIL, NA MEDIDA EM QUE ESTEJA RELACIONADA A ESSA PUBLICIDADE DIRETA. SE VOCÊ SE OPUSER, OS SEUS DADOS PESSOAIS DEIXARÃO DE SER UTILIZADOS, POSTERIORMENTE, PARA FINS DE PUBLICIDADE DIRETA (OPOSIÇÃO NOS TERMOS DO ART. 21, § 2 DSGVO).

Direito de reclamação junto à autoridade de supervisão competente

No caso de violações da DSGVO, os titulares dos dados dispõem do direito de apresentar reclamação a uma autoridade de supervisão, em especial no Estado-Membro de sua residência habitual, de seu local de trabalho ou do local da alegada violação. O direito de reclamação existe sem prejuízo de outros recursos administrativos ou judiciais.

Direito à portabilidade dos dados

Você tem o direito de receber, em formato corrente e legível por máquina, os dados que tratamos de forma automatizada com base no seu consentimento ou em cumprimento de um contrato, para si próprio ou para um terceiro. Caso você solicite a transmissão direta dos dados a outro responsável pelo tratamento, isso somente será feito na medida em que for tecnicamente viável.

Informação, retificação e eliminação

No âmbito das disposições legais aplicáveis, você tem, a qualquer momento, o direito à informação gratuita sobre os seus dados pessoais armazenados, sua origem e destinatários, bem como sobre a finalidade do tratamento de dados e, se for o caso, o direito à retificação ou eliminação desses dados. Para isso, bem como para outras questões sobre o tema dos dados pessoais, você pode entrar em contato conosco a qualquer momento.

Direito à limitação do tratamento

Você tem o direito de exigir a limitação do tratamento de seus dados pessoais. Para isso, você pode entrar em contato conosco a qualquer momento. O direito à limitação do tratamento existe nos seguintes casos:

• Se você contestar a exatidão dos seus dados pessoais armazenados por nós, geralmente necessitaremos de tempo para verificá-la. Durante o período de verificação, você tem o direito de exigir a limitação do tratamento de seus dados pessoais.
• Se o tratamento de seus dados pessoais for ilícito, você poderá exigir a limitação do tratamento de dados em vez da eliminação.
• Se não precisarmos mais dos seus dados pessoais, mas você precisar deles para o exercício, a defesa ou a constituição de pretensões jurídicas, você terá o direito de exigir a limitação do tratamento de seus dados pessoais em vez da eliminação.
• Se você apresentou uma oposição nos termos do art. 21, § 1 DSGVO, deverá ser realizado um balanceamento entre os seus interesses e os nossos. Enquanto ainda não estiver determinado quais interesses prevalecem, você tem o direito de exigir a limitação do tratamento de seus dados pessoais.

Se você tiver limitado o tratamento de seus dados pessoais, esses dados – excetuado o seu armazenamento – somente poderão ser tratados com o seu consentimento ou para a constituição, o exercício ou a defesa de pretensões jurídicas, ou para a proteção dos direitos de outra pessoa natural ou jurídica, ou por razões de um importante interesse público da União Europeia ou de um Estado-Membro.

Criptografia SSL ou TLS

Esta página utiliza, por razões de segurança e para a proteção da transmissão de conteúdos confidenciais, como, por exemplo, pedidos ou consultas que o(a) senhor(a) nos envia na qualidade de operador do site, criptografia SSL ou TLS. O(a) senhor(a) pode reconhecer uma conexão criptografada pelo fato de a linha de endereço do navegador mudar de “http://” para “https://” e pelo símbolo de cadeado na barra do navegador.

Quando a criptografia SSL ou TLS está ativada, os dados que o(a) senhor(a) nos transmite não podem ser lidos por terceiros.

Tráfego de pagamento criptografado neste site

Se, após a celebração de um contrato oneroso, houver a obrigação de nos transmitir os seus dados de pagamento (por exemplo, número da conta em caso de autorização de débito), esses dados serão necessários para o processamento do pagamento.

O tráfego de pagamento por meio dos meios de pagamento usuais (Visa/Mastercard, procedimento de débito direto) ocorre exclusivamente por meio de uma conexão criptografada SSL ou TLS. O(a) senhor(a) pode reconhecer uma conexão criptografada pelo fato de a linha de endereço do navegador mudar de “http://” para “https://” e pelo símbolo de cadeado na barra do navegador.

No caso de comunicação criptografada, os seus dados de pagamento que o(a) senhor(a) nos transmite não podem ser lidos por terceiros.

Oposição a e-mails publicitários

Pela presente, opõe-se à utilização dos dados de contato publicados no âmbito da obrigação de Impressum para o envio de publicidade e materiais informativos não expressamente solicitados. Os operadores das páginas reservam-se expressamente o direito de adotar medidas legais no caso do envio não solicitado de informações publicitárias, por exemplo, por meio de e-mails de spam.

4. Coleta de dados neste site

Cookies

Nossas páginas de internet utilizam os chamados “cookies”. Cookies são pequenos pacotes de dados e não causam nenhum dano ao seu dispositivo terminal. Eles são armazenados no seu dispositivo terminal temporariamente, pela duração de uma sessão (cookies de sessão), ou permanentemente (cookies permanentes). Os cookies de sessão são automaticamente excluídos após o término da sua visita. Os cookies permanentes permanecem armazenados no seu dispositivo terminal até que o(a) senhor(a) os exclua ou até que ocorra a exclusão automática pelo seu navegador.

Os cookies podem ser originários de nós (cookies primários / First-Party-Cookies) ou de empresas terceiras (os chamados Third-Party-Cookies). Os Third-Party-Cookies permitem a integração de determinados serviços de empresas terceiras dentro de páginas da web (por exemplo, cookies para o processamento de serviços de pagamento).

Os cookies têm diferentes funções. Numerosos cookies são tecnicamente necessários, uma vez que determinadas funções da página da web não funcionariam sem eles (por exemplo, a função de carrinho de compras ou a exibição de vídeos). Outros cookies podem ser utilizados para a análise do comportamento do usuário ou para fins publicitários.

Os cookies que são necessários para a execução do processo de comunicação eletrônica, para a disponibilização de determinadas funções desejadas pelo(a) senhor(a) (por exemplo, para a função de carrinho de compras) ou para a otimização do site (por exemplo, cookies para a medição do público da web) (cookies necessários) são armazenados com base no § 25 Abs. 2 TDDDG. O tratamento de dados pessoais ocorre, nessa medida, com base no Art. 6 Abs. 1 lit. f DSGVO, desde que não seja indicada outra base legal. O operador do site tem um interesse legítimo no armazenamento de cookies necessários para a disponibilização tecnicamente isenta de erros e otimizada de seus serviços. Caso tenha sido solicitada uma autorização para o armazenamento de cookies e tecnologias comparáveis de reconhecimento, o tratamento ocorrerá exclusivamente com base nessa autorização (Art. 6 Abs. 1 lit. a DSGVO e § 25 Abs. 1 TDDDG); a autorização pode ser revogada a qualquer momento.

O(a) senhor(a) pode configurar o seu navegador de modo a ser informado sobre o estabelecimento de cookies e permitir cookies apenas em casos individuais, excluir a aceitação de cookies para determinados casos ou de modo geral, bem como ativar a exclusão automática dos cookies ao fechar o navegador. Em caso de desativação de cookies, a funcionalidade deste site poderá ser limitada.

O(a) senhor(a) pode consultar nesta declaração de privacidade quais cookies e serviços são utilizados neste site.

Consentimento com Cookiebot

Nosso site utiliza a tecnologia de consentimento da Cookiebot para obter a sua autorização para o armazenamento de determinados cookies no seu dispositivo terminal ou para a utilização de determinadas tecnologias, bem como para documentá-la em conformidade com a legislação de proteção de dados. O fornecedor dessa tecnologia é a Cybot A/S, Havnegade 39, 1058 Copenhague, Dinamarca (doravante “Cookiebot”).

Quando o(a) senhor(a) acessa o nosso site, é estabelecida uma conexão com os servidores da Cookiebot para obter as suas autorizações e demais declarações relativas ao uso de cookies. Em seguida, a Cookiebot armazena um cookie no seu navegador para poder associar ao(à) senhor(a) as autorizações concedidas ou a respectiva revogação. Os dados assim coletados são armazenados até que o(a) senhor(a) nos solicite a exclusão, exclua o cookie da Cookiebot por conta própria ou a finalidade do armazenamento dos dados deixe de existir. Permanecem inalteradas as obrigações legais de conservação obrigatória.

A utilização da Cookiebot ocorre para obter as autorizações legalmente exigidas para o uso de cookies. A base legal para isso é o Art. 6 Abs. 1 lit. c DSGVO.

Tratamento por encomenda

Celebramos um contrato de tratamento por encomenda (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que assegura que este trate os dados pessoais dos visitantes do nosso site apenas de acordo com as nossas instruções e em conformidade com a DSGVO.

Arquivos de log do servidor

O provedor das páginas coleta e armazena automaticamente informações nos chamados arquivos de log do servidor, que o seu navegador nos transmite automaticamente. São elas:

• Tipo de navegador e versão do navegador
• Sistema operacional utilizado
• URL de referência
• Nome do host do computador de acesso
• Hora da solicitação ao servidor
• Endereço IP

Não é realizada uma consolidação desses dados com outras fontes de dados.

A coleta desses dados é realizada com base no Art. 6 Abs. 1 lit. f DSGVO. O operador do website tem um interesse legítimo na apresentação tecnicamente isenta de falhas e na otimização de seu website – para isso, os arquivos de log do servidor devem ser coletados.

Formulário de contato

Se o(a) senhor(a) nos enviar consultas por meio do formulário de contato, as suas informações constantes do formulário de consulta, incluindo os dados de contato ali informados pelo(a) senhor(a), serão armazenadas por nós para fins de processamento da consulta e para o caso de perguntas subsequentes. Não transmitimos esses dados sem o seu consentimento.

O tratamento desses dados é realizado com base no Art. 6 Abs. 1 lit. b DSGVO, desde que a sua consulta esteja relacionada ao cumprimento de um contrato ou seja necessária para a execução de medidas pré-contratuais. Em todos os demais casos, o tratamento se baseia em nosso interesse legítimo no processamento eficaz das consultas que nos são dirigidas (Art. 6 Abs. 1 lit. f DSGVO) ou em seu consentimento (Art. 6 Abs. 1 lit. a DSGVO), caso este tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.

Os dados inseridos pelo(a) senhor(a) no formulário de contato permanecem conosco até que o(a) senhor(a) nos solicite a exclusão, revogue o seu consentimento para o armazenamento ou a finalidade do armazenamento dos dados deixe de existir (p. ex., após a conclusão do processamento da sua consulta). Disposições legais obrigatórias – em especial prazos de conservação – permanecem inalteradas.

Consulta por e-mail, telefone ou telefax

Se o(a) senhor(a) entrar em contato conosco por e-mail, telefone ou telefax, a sua consulta, incluindo todos os dados pessoais dela decorrentes (nome, consulta), será armazenada e tratada por nós para fins de processamento da sua solicitação. Não transmitimos esses dados sem o seu consentimento.

O tratamento desses dados é realizado com base no Art. 6 Abs. 1 lit. b DSGVO, desde que a sua consulta esteja relacionada ao cumprimento de um contrato ou seja necessária para a execução de medidas pré-contratuais. Em todos os demais casos, o tratamento se baseia em nosso interesse legítimo no processamento eficaz das consultas que nos são dirigidas (Art. 6 Abs. 1 lit. f DSGVO) ou em seu consentimento (Art. 6 Abs. 1 lit. a DSGVO), caso este tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.

Os dados transmitidos pelo(a) senhor(a) a nós por e-mail, telefone ou telefax permanecem conosco até que o(a) senhor(a) nos solicite a exclusão, revogue o seu consentimento para o armazenamento ou a finalidade do armazenamento dos dados deixe de existir (p. ex., após a conclusão do processamento da sua solicitação). Disposições legais obrigatórias – em especial prazos legais de conservação – permanecem inalteradas.

Salesforce CRM

Utilizamos o sistema de CRM Salesforce para gerenciar e tratar dados de potenciais clientes, clientes e parceiros. Isso inclui, em especial, o tratamento de solicitações e envios Web-to-Lead, a criação e o acompanhamento de propostas, a manutenção de relações com clientes e parceiros, bem como a documentação de comunicações relacionadas a vendas. Ao enviar um formulário, os dados inseridos podem ser transmitidos automaticamente para o Salesforce e armazenados ali como lead, contato, oportunidade comercial, registro de cliente ou de parceiro. O fornecedor para a Alemanha é a salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Munique, Alemanha. Os serviços Salesforce também podem ser prestados pela Salesforce, Inc. e por outras empresas afiliadas da Salesforce.

Nesse contexto, podem ser tratados especialmente dados cadastrais (por exemplo, nome, empresa, cargo), dados de contato (por exemplo, endereço de e-mail, número de telefone, endereço), dados de comunicação e de solicitações, dados de propostas, contratos e pedidos, bem como informações sobre a relação com clientes ou parceiros.

O tratamento é realizado para processar sua solicitação, executar medidas pré-contratuais, cumprir um contrato e gerenciar nossas relações com clientes e parceiros com base no art. 6º, parágrafo 1, alínea b do RGPD. Na medida em que o tratamento não sirva diretamente à execução do contrato, ele é realizado com base em nosso interesse legítimo na organização eficiente de nossos processos de vendas, propostas e parceiros (art. 6º, parágrafo 1, alínea f do RGPD). Caso o consentimento tenha sido solicitado, o tratamento é realizado com base no art. 6º, parágrafo 1, alínea a do RGPD; o consentimento pode ser revogado a qualquer momento.

Os dados permanecem conosco até que a finalidade do armazenamento deixe de existir, até que você solicite a exclusão ou até que um consentimento concedido seja revogado. Os prazos legais de retenção permanecem inalterados.

Mais informações sobre o tratamento de dados pela Salesforce estão disponíveis na política de privacidade da Salesforce.

A transferência de dados para países terceiros, especialmente para os EUA, baseia-se em garantias adequadas, em especial nas cláusulas contratuais padrão da Comissão Europeia. A Salesforce também possui certificação de acordo com o «EU-US Data Privacy Framework» (DPF).

Tratamento de dados por operador

Celebramos um contrato de tratamento de dados para o uso do serviço mencionado acima. Trata-se de um contrato exigido pela legislação de proteção de dados que garante que a Salesforce trate dados pessoais somente de acordo com nossas instruções e em conformidade com o RGPD.

Calendly

Em nosso website, o(a) senhor(a) tem a possibilidade de agendar compromissos conosco. Para o agendamento, utilizamos a ferramenta “Calendly”. O fornecedor é a Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, EUA (doravante “Calendly”).

Para fins de agendamento, o(a) senhor(a) insere os dados solicitados e a data desejada no campo previsto para esse fim. Os dados inseridos são utilizados para o planejamento, a realização e, se aplicável, o acompanhamento posterior do compromisso. Os dados do agendamento são armazenados nos servidores da Calendly. A respectiva política de privacidade pode ser consultada aqui: Armazenamento de dados e proteção de dados.

Os dados inseridos pelo(a) senhor(a) permanecem conosco até que o(a) senhor(a) nos solicite a exclusão, revogue o seu consentimento para o armazenamento ou a finalidade do armazenamento dos dados deixe de existir. Disposições legais obrigatórias – em especial prazos de conservação – permanecem inalteradas.

A base legal para o tratamento de dados é o Art. 6 Abs. 1 lit. f DSGVO. O operador do website tem um interesse legítimo em um agendamento de compromissos tão descomplicado quanto possível com interessados e clientes. Caso tenha sido solicitado o correspondente consentimento, o tratamento será realizado exclusivamente com base no Art. 6 Abs. 1 lit. a DSGVO e no § 25 Abs. 1 TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do usuário (p. ex., device fingerprinting) na acepção do TDDDG. O consentimento pode ser revogado a qualquer momento.

A transferência de dados para os EUA é fundamentada nas cláusulas contratuais-padrão da Comissão Europeia.

Tratamento por encomenda

Celebramos um contrato de tratamento por encomenda (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este trate os dados pessoais de nossos visitantes do website apenas de acordo com nossas instruções e em conformidade com a DSGVO.

LimeSurvey

Em nosso website, realizamos pesquisas. Para a sua realização, utilizamos o serviço “LimeSurvey”. O fornecedor é a LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Deutschland (doravante “LimeSurvey”).

Para fins de participação em pesquisas, o(a) senhor(a) insere os dados e respostas solicitados no campo previsto para esse fim. Os dados inseridos são utilizados para o planejamento, a realização e, se aplicável, para a avaliação da pesquisa. Os dados da pesquisa são armazenados para nós nos servidores da LimeSurvey; as informações de proteção de dados do fornecedor podem ser consultadas no website da LimeSurvey.

Os dados inseridos pelo(a) senhor(a) permanecem conosco até que o(a) senhor(a) nos solicite a exclusão, revogue o seu consentimento para o armazenamento ou a finalidade do armazenamento dos dados deixe de existir. Disposições legais obrigatórias – em especial prazos de conservação – permanecem inalteradas.

A base legal para o tratamento de dados é o Art. 6 Abs. 1 lit. f DSGVO. O operador do website tem um interesse legítimo na realização eficiente de pesquisas. Caso tenha sido solicitado o correspondente consentimento, o tratamento será realizado exclusivamente com base no Art. 6 Abs. 1 lit. a DSGVO e no § 25 Abs. 1 TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do usuário (p. ex., Device‑Fingerprinting) na acepção do TDDDG. O consentimento pode ser revogado a qualquer momento.

Tratamento por encomenda

Celebramos um contrato de tratamento de dados por encomenda (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este trate os dados pessoais dos visitantes do nosso site apenas de acordo com as nossas instruções e em conformidade com a DSGVO.

Registro neste site

Você pode se registrar neste site para utilizar funções adicionais na página. Os dados inseridos para esse fim são utilizados por nós exclusivamente para fins de utilização da respectiva oferta ou serviço para o qual você se registrou. As informações obrigatórias solicitadas no registro devem ser fornecidas integralmente. Caso contrário, recusaremos o registro.

Em caso de alterações importantes, por exemplo, quanto ao escopo da oferta ou quanto a alterações tecnicamente necessárias, utilizaremos o endereço de e-mail informado no registro para informar você por esse meio.

O tratamento dos dados inseridos no registro é realizado para fins de execução da relação de uso estabelecida pelo registro e, se for o caso, para a iniciação de outros contratos (Art. 6 Abs. 1 lit. b DSGVO).

Os dados coletados no registro serão armazenados por nós enquanto você estiver registrado neste site. Em seguida, eles serão excluídos. Os prazos legais de conservação permanecem inalterados.

Função de comentários neste site

Para a função de comentários nesta página, além do seu comentário, serão armazenadas informações sobre o momento da criação do comentário, o seu endereço de e-mail e, caso você não publique de forma anônima, o nome de usuário por você escolhido.

Armazenamento do endereço IP

Nossa função de comentários armazena os endereços IP dos usuários que redigem comentários. Como não verificamos os comentários neste site antes da sua liberação, necessitamos desses dados para poder tomar medidas contra o autor em caso de violações legais, como insultos ou propaganda.

Assinatura de comentários

Como usuário da página, você pode, após um cadastro, assinar comentários. Você receberá um e-mail de confirmação para verificar se é o titular do endereço de e-mail informado. Você pode cancelar essa função a qualquer momento por meio de um link nos e-mails informativos. Os dados inseridos no contexto da assinatura de comentários serão, nesse caso, excluídos; no entanto, se você nos tiver transmitido esses dados para outras finalidades e em outro local (por exemplo, assinatura de newsletter), esses dados permanecerão conosco.

Prazo de armazenamento dos comentários

Os comentários e os dados a eles associados são armazenados e permanecem neste site até que o conteúdo comentado tenha sido completamente excluído ou até que os comentários tenham de ser excluídos por razões legais (por exemplo, comentários ofensivos).

Base jurídica

O armazenamento dos comentários ocorre com base no seu consentimento (Art. 6 Abs. 1 lit. a DSGVO). Você pode revogar a qualquer momento um consentimento concedido por você. Para isso, basta uma comunicação informal por e-mail para nós. A licitude das operações de tratamento de dados já realizadas permanece inalterada pela revogação.

5. Redes sociais

X (anteriormente Twitter)

Neste site, estão integradas funções do serviço X. Essas funções são oferecidas pela X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda.

Quando o elemento de mídia social está ativo, é estabelecida uma conexão direta entre o seu dispositivo terminal e o servidor da X. Dessa forma, a X recebe informações sobre a sua visita a este site. Ao utilizar a X e a função “Re-Tweet”, os sites por você visitados são vinculados à sua conta X e tornados conhecidos a outros usuários. Ressaltamos que nós, como fornecedores das páginas, não tomamos conhecimento do conteúdo dos dados transmitidos nem de sua utilização pela X. Mais informações a esse respeito podem ser encontradas na declaração de privacidade da X em: Privacidade.

Na medida em que tenha sido obtido um consentimento (Consent), a utilização do serviço acima mencionado ocorre com base no Art. 6 Abs. 1 lit. a DSGVO e no § 25 Abs. 1 TDDDG. O consentimento pode ser revogado a qualquer momento. Na medida em que não tenha sido obtido consentimento, a utilização do serviço ocorre com base em nosso interesse legítimo em uma visibilidade o mais abrangente possível nas redes sociais (Art. 6 Abs. 1 lit. f DSGVO).

A transferência de dados para os EUA é baseada nas cláusulas contratuais padrão da Comissão Europeia.

Você pode ajustar as suas configurações de privacidade na X nas configurações da conta alterar.

LinkedIn

Este site utiliza elementos da rede LinkedIn. O prestador é a LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda.

Sempre que uma página deste site que contenha elementos do LinkedIn for acessada, é estabelecida uma conexão com os servidores do LinkedIn. O LinkedIn é informado de que você visitou este site com seu endereço IP. Se você clicar no “Recommend-Button” do LinkedIn e estiver conectado à sua conta no LinkedIn, será possível ao LinkedIn associar sua visita a este site a você e à sua conta de usuário. Ressaltamos que, na qualidade de prestadores das páginas, não temos conhecimento do conteúdo dos dados transmitidos nem de sua utilização pelo LinkedIn.

Na medida em que tiver sido obtido consentimento (Consent), a utilização do serviço acima mencionado ocorre com fundamento no art. 6, n.º 1, alínea a, DSGVO e no § 25, n.º 1, TDDDG. O consentimento pode ser revogado a qualquer momento. Caso não tenha sido obtido consentimento, a utilização do serviço ocorre com fundamento em nosso interesse legítimo em obter a visibilidade mais abrangente possível nas mídias sociais (art. 6, n.º 1, alínea f, DSGVO).

A transferência de dados para os EUA é baseada nas cláusulas contratuais-tipo da Comissão Europeia.

Mais informações a esse respeito podem ser encontradas na declaração de proteção de dados do LinkedIn em: Política de privacidade.

6. Ferramentas de análise e publicidade

Google Tag Manager

Utilizamos o Google Tag Manager. O prestador é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Tag Manager é uma ferramenta com a qual podemos integrar ferramentas de rastreamento ou de estatística e outras tecnologias em nosso site. O próprio Google Tag Manager não cria perfis de usuário, não armazena cookies e não realiza análises independentes. Ele serve apenas para a administração e a disponibilização das ferramentas integradas por seu intermédio. No entanto, o Google Tag Manager registra seu endereço IP, que também pode ser transmitido à empresa controladora da Google nos Estados Unidos.

A utilização do Google Tag Manager ocorre com fundamento no art. 6, n.º 1, alínea f, DSGVO. O operador do site tem um interesse legítimo na integração e administração rápidas e descomplicadas de diversas ferramentas em seu site. Caso tenha sido solicitado o respectivo consentimento, o tratamento ocorre exclusivamente com fundamento no art. 6, n.º 1, alínea a, DSGVO e no § 25, n.º 1, TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do usuário (por exemplo, device fingerprinting), nos termos do TDDDG. O consentimento pode ser revogado a qualquer momento.

A empresa possui uma certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar a observância dos padrões europeus de proteção de dados nos tratamentos de dados realizados nos EUA. Cada empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao prestador no seguinte link: Dataprivacyframework.gov

Google Analytics

Este site utiliza funções do serviço de análise da web Google Analytics. O prestador é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Analytics permite ao operador do site analisar o comportamento dos visitantes do site. Nesse contexto, o operador do site recebe diversos dados de uso, como, por exemplo, visualizações de páginas, tempo de permanência, sistemas operacionais utilizados e origem do usuário. Esses dados são atribuídos ao respectivo dispositivo terminal do usuário. Não é realizada uma atribuição a uma ID de usuário.

Além disso, podemos, entre outras coisas, registrar seus movimentos de mouse e de rolagem, bem como cliques, com o Google Analytics. Ademais, o Google Analytics utiliza diferentes abordagens de modelagem para complementar os conjuntos de dados coletados e emprega tecnologias de machine learning na análise de dados.

O Google Analytics utiliza tecnologias que possibilitam o reconhecimento do usuário para fins de análise do comportamento do usuário (por exemplo, cookies ou device fingerprinting). As informações coletadas pela Google sobre a utilização deste site são, em regra, transmitidas para um servidor da Google nos EUA e lá armazenadas.

A utilização deste serviço ocorre com fundamento em seu consentimento, nos termos do art. 6, n.º 1, alínea a, DSGVO e do § 25, n.º 1, TDDDG. O consentimento pode ser revogado a qualquer momento.

A transferência de dados para os EUA é baseada nas cláusulas contratuais-tipo da Comissão Europeia.

A empresa possui certificação no âmbito do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar a observância dos padrões europeus de proteção de dados em tratamentos de dados nos EUA. Toda empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: Dataprivacyframework.gov

Plugin do navegador

Você pode impedir a coleta e o tratamento dos seus dados pelo Google baixando e instalando o plugin do navegador disponibilizado no seguinte link.

Mais informações sobre o tratamento de dados de usuários no Google Analytics podem ser encontradas na Política de Privacidade do Google.

Tratamento por encomenda

Celebramos com o Google um contrato de tratamento por encomenda.

Google Ads

O operador do website utiliza Google Ads. Google Ads é um programa de publicidade online da Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Ads nos permite exibir anúncios publicitários no mecanismo de busca do Google ou em websites de terceiros quando o usuário insere determinados termos de pesquisa no Google (keyword targeting). Além disso, anúncios publicitários direcionados podem ser exibidos com base nos dados de usuário disponíveis no Google (por exemplo, dados de localização e interesses) (targeting de público-alvo). Na qualidade de operador do website, podemos avaliar esses dados quantitativamente, analisando, por exemplo, quais termos de pesquisa levaram à exibição de nossos anúncios publicitários e quantos anúncios resultaram nos respectivos cliques.

A utilização deste serviço ocorre com base no seu consentimento, nos termos do Art. 6 Abs. 1 lit. a DSGVO e do § 25 Abs. 1 TDDDG. O consentimento pode ser revogado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-padrão da Comissão Europeia. Detalhes podem ser encontrados aqui: https://policies.google.com/privacy/frameworks e https://privacy.google.com/businesses/controllerterms/mccs/.

A empresa possui certificação no âmbito do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar a observância dos padrões europeus de proteção de dados em tratamentos de dados nos EUA. Toda empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: Dataprivacyframework.gov

Google Ads Remarketing

Este website utiliza as funções do Google Ads Remarketing. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

Com o Google Ads Remarketing, podemos atribuir pessoas que interagem com nossa oferta online a determinados públicos-alvo, para, em seguida, exibir-lhes publicidade baseada em interesses na rede de publicidade do Google (remarketing ou retargeting).

Além disso, os públicos-alvo publicitários criados com o Google Ads Remarketing podem ser vinculados às funções entre dispositivos do Google. Dessa forma, mensagens publicitárias personalizadas e baseadas em interesses, que foram adaptadas a você em função do seu comportamento anterior de uso e de navegação em um dispositivo terminal (por exemplo, celular), também podem ser exibidas em outro de seus dispositivos terminais (por exemplo, tablet ou PC).

Se você possuir uma conta Google, poderá se opor à publicidade personalizada no seguinte link: Configurações de anúncios do Google.

A utilização deste serviço ocorre com base no seu consentimento nos termos do art. 6, § 1, alínea a da DSGVO e do § 25, § 1 TDDDG. O consentimento pode ser revogado a qualquer momento.

Informações adicionais e as disposições de proteção de dados podem ser encontradas na declaração de proteção de dados do Google em: https://policies.google.com/technologies/ads?hl=de.

A empresa possui certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir a observância dos padrões europeus de proteção de dados em tratamentos de dados nos EUA. Cada empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Informações adicionais a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: Dataprivacyframework.gov

Formação de públicos-alvo com correspondência de clientes

Para a formação de públicos-alvo, utilizamos, entre outros, o recurso de correspondência de clientes do Google Ads Remarketing. Nesse contexto, transmitimos determinados dados de clientes (por exemplo, endereços de e-mail) de nossas listas de clientes ao Google. Se os clientes em questão forem usuários do Google e estiverem conectados à sua conta Google, serão exibidas a eles mensagens publicitárias adequadas dentro da rede do Google (por exemplo, no YouTube, Gmail ou no mecanismo de busca).

Google Conversion Tracking

Este website utiliza Google Conversion Tracking. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

Com a ajuda do Google-Conversion-Tracking, o Google e nós podemos reconhecer se o usuário realizou determinadas ações. Assim, podemos, por exemplo, avaliar quais botões em nosso website foram clicados com que frequência e quais produtos foram visualizados ou comprados com especial frequência. Essas informações servem para elaborar estatísticas de conversão. Tomamos conhecimento do número total de usuários que clicaram em nossos anúncios e de quais ações eles realizaram. Não recebemos informações com as quais possamos identificar pessoalmente o usuário. O próprio Google utiliza cookies ou tecnologias comparáveis de reconhecimento para identificação.

Caso tenha consentido com os cookies de marketing, transmitimos ao Google Ads eventos de conversão pseudônimos (identificador de clique, momento e, se aplicável, valor do pedido) também posteriormente, a partir de nosso sistema CRM, para medir o sucesso de nossos anúncios. Nesse processo, não são transmitidos ao Google nomes, endereços de e-mail ou outros dados de identificação direta.

A utilização deste serviço ocorre com base no seu consentimento nos termos do art. 6, § 1, alínea a da DSGVO e do § 25, § 1 TDDDG. O consentimento pode ser revogado a qualquer momento.

Mais informações sobre o Google Conversion-Tracking podem ser encontradas nas disposições de proteção de dados do Google: https://policies.google.com/privacy?hl=de.

A empresa possui certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir a observância dos padrões europeus de proteção de dados em tratamentos de dados nos EUA. Cada empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Informações adicionais a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: Dataprivacyframework.gov

7. Newsletter

Dados da newsletter

Caso deseje receber a newsletter oferecida no site, precisamos do seu endereço de e-mail, bem como de informações que nos permitam verificar que você é o titular do endereço de e-mail indicado e que concorda em receber a newsletter. Outros dados não serão coletados ou serão coletados apenas de forma voluntária. Para o processamento das newsletters, utilizamos prestadores de serviços de newsletter descritos abaixo.

Inxmail

Este site utiliza a Inxmail para o envio de newsletters. A fornecedora é a Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Alemanha.

A Inxmail é um serviço com o qual o envio de newsletters pode ser organizado, realizado e avaliado. Se você inserir dados para fins de assinatura da newsletter (por exemplo, endereço de e-mail), esses dados serão tratados por nós ou pela Inxmail.

Com a ajuda da Inxmail, podemos avaliar técnica e estatisticamente nossas campanhas de newsletter. Se você abrir um e-mail enviado com a Inxmail, poderá ser carregado um arquivo contido no e-mail (o chamado pixel de contagem ou web beacon). Além disso, cliques em links na newsletter podem ser registrados. Nesse contexto, podem ser tratadas, em especial, informações técnicas como o horário do acesso, endereço IP, tipo de dispositivo, programa de e-mail, bem como o comportamento de abertura e clique.

A avaliação serve para assegurar tecnicamente o envio, medir o alcance das nossas newsletters e adaptar melhor futuras newsletters aos interesses dos destinatários. O rastreamento pessoal somente ocorre se você tiver consentido expressamente com isso. Se não houver consentimento correspondente, a avaliação ocorre apenas de forma anonimizada ou agregada, na medida em que isso esteja tecnicamente configurado.

Se você não desejar análise pela Inxmail, poderá cancelar a assinatura da newsletter. Para isso, disponibilizamos um link correspondente em cada mensagem da newsletter.

O tratamento dos dados inseridos para fins de assinatura da newsletter ocorre com base no seu consentimento (Art. 6 Abs. 1 lit. a DSGVO). Na medida em que, no âmbito do rastreamento da newsletter, informações sejam armazenadas no seu dispositivo terminal ou lidas dele, isso ocorre adicionalmente com base no § 25 Abs. 1 TDDDG. O consentimento pode ser revogado a qualquer momento.

Os dados que você forneceu a nós para fins de assinatura da newsletter serão armazenados por nós até o seu cancelamento da assinatura da newsletter junto a nós ou à Inxmail e, após o cancelamento da assinatura da newsletter, serão excluídos da lista de distribuição da newsletter. Dados armazenados por nós para outros fins permanecem inalterados.

Após o seu cancelamento da assinatura da lista de distribuição da newsletter, seu endereço de e-mail poderá ser armazenado por nós ou pela Inxmail em uma lista de bloqueio, se isso for necessário para impedir futuros envios. Os dados da lista de bloqueio serão usados apenas para esse fim e não serão combinados com outros dados. Isso atende tanto ao seu interesse quanto ao nosso interesse no cumprimento dos requisitos legais ao enviar newsletters (interesse legítimo no sentido de Art. 6 Abs. 1 lit. f DSGVO). O armazenamento na lista de bloqueio não tem limitação temporal. Você pode se opor ao armazenamento, desde que seus interesses prevaleçam sobre o nosso interesse legítimo.

Mais detalhes podem ser encontrados na Política de Privacidade da Inxmail.

Mais informações sobre proteção de dados e segurança de dados na Inxmail podem ser encontradas aqui: Segurança e proteção de dados na Inxmail.

Tratamento por operador

Celebramos um contrato de tratamento por operador (AVV) para o uso do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que a Inxmail trate dados pessoais apenas de acordo com nossas instruções e em conformidade com o GDPR.

8. Plugins e ferramentas

YouTube com proteção de dados ampliada

Este site incorpora vídeos do YouTube. O operador das páginas é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

Utilizamos o YouTube no modo de proteção de dados ampliada. Segundo o YouTube, esse modo faz com que o YouTube não armazene informações sobre os visitantes deste site antes de eles assistirem ao vídeo. A transmissão de dados a parceiros do YouTube, por outro lado, não é necessariamente excluída pelo modo de proteção de dados ampliada. Assim, o YouTube estabelece uma conexão com a rede de marketing do Google, independentemente de você assistir ou não a um vídeo.

Assim que você iniciar um vídeo do YouTube neste site, será estabelecida uma conexão com os servidores do YouTube. Nessa ocasião, será informado ao servidor do YouTube quais das nossas páginas você visitou. Se você estiver conectado à sua conta do YouTube, permitirá que o YouTube associe diretamente o seu comportamento de navegação ao seu perfil pessoal. Você pode impedir isso desconectando-se da sua conta do YouTube.

Além disso, após o início de um vídeo, o YouTube poderá armazenar diversos cookies no seu dispositivo terminal ou utilizar tecnologias comparáveis de reconhecimento (por exemplo, device fingerprinting). Dessa forma, o YouTube pode obter informações sobre os visitantes deste site. Essas informações são utilizadas, entre outros fins, para registrar estatísticas de vídeo, melhorar a facilidade de uso e prevenir tentativas de fraude.

Eventualmente, após o início de um vídeo do YouTube, poderão ser desencadeadas outras operações de tratamento de dados sobre as quais não temos qualquer influência.

A utilização do YouTube ocorre no interesse de uma apresentação atrativa das nossas ofertas online. Isso constitui um interesse legítimo nos termos do art. 6, § 1, alínea f DSGVO. Caso tenha sido solicitada a respectiva autorização, o tratamento será realizado exclusivamente com base no art. 6, § 1, alínea a DSGVO e no § 25 Abs. 1 TDDDG, na medida em que a autorização abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do usuário (por exemplo, device fingerprinting), nos termos do TDDDG. A autorização pode ser revogada a qualquer momento.

Mais informações sobre proteção de dados no YouTube podem ser encontradas na respectiva declaração de privacidade em: https://policies.google.com/privacy?hl=de.

A empresa possui certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir a observância dos padrões europeus de proteção de dados no tratamento de dados nos EUA. Toda empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: Dataprivacyframework.gov

Google Fonts (hospedagem local)

Esta página utiliza as chamadas Google Fonts, disponibilizadas pelo Google, para a apresentação uniforme de fontes. As Google Fonts estão instaladas localmente. Não ocorre qualquer conexão com servidores do Google.

Mais informações sobre Google Fonts podem ser encontradas em https://developers.google.com/fonts/faq e na Política de Privacidade do Google: https://policies.google.com/privacy?hl=de.

Font Awesome (hospedagem local)

Esta página utiliza o Font Awesome para a apresentação uniforme de fontes. O Font Awesome está instalado localmente. Não é estabelecida qualquer conexão com servidores da Fonticons, Inc.

Mais informações sobre o Font Awesome podem ser encontradas na Política de Privacidade do Font Awesome em: https://fontawesome.com/privacy.

Google reCAPTCHA

Utilizamos o “Google reCAPTCHA” (doravante denominado “reCAPTCHA”) neste website. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

O reCAPTCHA tem por finalidade verificar se a introdução de dados neste website (por exemplo, em um formulário de contato) é realizada por uma pessoa ou por um programa automatizado. Para esse fim, o reCAPTCHA analisa o comportamento do visitante do website com base em diversas características. Essa análise começa automaticamente assim que o visitante do website acessa o website. Para a análise, o reCAPTCHA avalia diversas informações (por exemplo, endereço IP, tempo de permanência do visitante no website ou movimentos do mouse realizados pelo usuário). Os dados coletados durante a análise são encaminhados ao Google.

As análises do reCAPTCHA são executadas integralmente em segundo plano. Os visitantes do website não são informados de que uma análise está sendo realizada.

O armazenamento e a análise dos dados são realizados com base no art. 6, § 1, alínea f DSGVO. O operador do website possui interesse legítimo em proteger suas ofertas web contra sondagem automatizada abusiva e contra spam. Caso tenha sido solicitada a respectiva consentimento, o tratamento será realizado exclusivamente com base no art. 6, § 1, alínea a DSGVO e no § 25, § 1 TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do usuário (por exemplo, device fingerprinting), na acepção do TDDDG. O consentimento pode ser revogado a qualquer momento.

Mais informações sobre o Google reCAPTCHA podem ser consultadas na Política de Privacidade do Google e nos Termos de Uso do Google nos seguintes links: https://policies.google.com/privacy?hl=de e https://policies.google.com/terms.

A empresa possui uma certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA destinado a assegurar o cumprimento dos padrões europeus de proteção de dados em tratamentos de dados nos EUA. Cada empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: Dataprivacyframework.gov

Jira Service Management

Para o tratamento de solicitações de usuários, utilizamos o sistema de CRM e de tickets Jira Service Management. O fornecedor é a Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Austrália.

Utilizamos o Jira Service Management para podermos tratar suas solicitações de forma rápida e eficiente. Isso constitui um interesse legítimo na acepção do art. 6, § 1, alínea f DSGVO.

Você pode enviar solicitações informando seu endereço de e-mail e sem informar seu nome.

As mensagens dirigidas a nós permanecem conosco até que você nos solicite sua eliminação ou até que a finalidade do armazenamento dos dados deixe de existir (por exemplo, após a conclusão do tratamento da sua solicitação). Disposições legais obrigatórias – em especial prazos de conservação – permanecem inalteradas.

A Atlassian introduziu normas corporativas vinculantes de proteção de dados (Binding Corporate Rules – BCR), que foram aprovadas pela autoridade de proteção de dados competente. Estas legitimam transferências intragrupo de dados para países terceiros. Mais informações podem ser encontradas em: https://www.atlassian.com/trust/privacy.

Caso você não concorde com o tratamento da sua solicitação por meio do Jira Service Management, você pode, alternativamente, comunicar-se conosco por e-mail, telefone ou fax.

Mais informações podem ser obtidas na Política de Privacidade da Atlassian: https://www.atlassian.com/legal/privacy-policy.

A empresa é certificada nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA destinado a assegurar o cumprimento dos padrões europeus de proteção de dados no tratamento de dados nos EUA. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: Dataprivacyframework.gov

Tratamento de dados por encomenda

Celebramos um contrato de tratamento de dados por encomenda (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que assegura que a Atlassian trate dados pessoais apenas de acordo com as nossas instruções e em conformidade com a DSGVO.

9. Marketing online e programas de parceiros

Programas de afiliados neste site

Participamos de programas de parceiros afiliados. Nos programas de parceiros afiliados, anúncios publicitários de uma empresa (Advertiser) são colocados em sites de outras empresas da rede de parceiros afiliados (Publisher). Se você clicar em um desses anúncios afiliados, será redirecionado para a oferta anunciada. Caso, em seguida, você realize uma determinada transação (conversão), o Publisher receberá uma remuneração por isso. Para o cálculo dessa remuneração, é necessário que o operador da rede de afiliados possa rastrear por meio de qual anúncio publicitário você chegou à respectiva oferta e realizou a transação predefinida. Para isso, são utilizados cookies ou tecnologias comparáveis de reconhecimento (por exemplo, Device-Fingerprinting).

O armazenamento e a análise dos dados ocorrem com fundamento no Art. 6 Abs. 1 lit. f DSGVO. O operador do site tem interesse legítimo no cálculo correto de sua remuneração de afiliado. Caso tenha sido solicitado o correspondente consentimento, o tratamento será realizado exclusivamente com fundamento no Art. 6 Abs. 1 lit. a DSGVO e no § 25 Abs. 1 TDDDG, desde que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo terminal do usuário (por exemplo, Device-Fingerprinting), nos termos do TDDDG. O consentimento pode ser revogado a qualquer momento.

Participamos dos seguintes programas de afiliados:

AWIN

A operadora da rede de afiliados é a AWIN AG, Eichhornstraße 3, 10785 Berlin (doravante denominada “AWIN”).

Se você acessar nosso site por meio de um link de parceiro da AWIN e tiver consentido com os cookies de marketing, armazenamos a referência de clique anexada pela AWIN ao endereço do link (parâmetro “awc”), juntamente com o momento do clique, bem como a página de entrada e a página de referência (em ambos os casos sem parâmetros de endereço), por 30 dias em um cookie primário denominado “pd_awc”. Utilizamos essas informações exclusivamente para a atribuição e a liquidação das transações geradas por meio do programa de parceiros da AWIN. Se você revogar seu consentimento, esse cookie será excluído.

A AWIN e o Publisher são conjuntamente responsáveis pelo tratamento de dados em conexão com o programa de parceiros. As obrigações que lhes incumbem conjuntamente foram estabelecidas em um acordo de responsabilidade conjunta. De acordo com esse acordo, você pode dirigir suas questões relativas à proteção de dados a qualquer um dos responsáveis. O responsável contatado em primeiro lugar responderá à sua solicitação. Cada responsável disponibiliza, de forma independente, informações sobre proteção de dados nos termos dos Art. 13, 14 e 26 DSGVO e adota as medidas necessárias para a proteção de dados pessoais e para o cumprimento das demais disposições da DSGVO em sua empresa. O acordo de responsabilidade conjunta pode ser consultado nos Termos e Condições Gerais da AWIN no seguinte link: Publisher Terms.

10. eCommerce e provedores de pagamento

Tratamento de dados de clientes e contratuais

Coletamos, tratamos e utilizamos dados pessoais de clientes e dados contratuais para o estabelecimento, a configuração do conteúdo e a alteração de nossas relações contratuais. Coletamos, tratamos e utilizamos dados pessoais sobre a utilização deste site (dados de utilização) somente na medida em que isso seja necessário para possibilitar ao usuário a utilização do serviço ou para faturá-lo. A base legal para isso é o Art. 6 Abs. 1 lit. b DSGVO.

Os dados de clientes coletados serão apagados após a conclusão do pedido ou o término da relação comercial e após o decurso dos prazos legais de conservação eventualmente existentes. Os prazos legais de conservação permanecem inalterados.

Transferência de dados na celebração do contrato para lojas online, comerciantes e envio de mercadorias

Se você encomendar mercadorias conosco, transmitiremos seus dados pessoais à empresa de transporte encarregada da entrega, bem como ao prestador de serviços de pagamento encarregado do processamento do pagamento. Serão divulgados apenas os dados de que o respectivo prestador necessita para o cumprimento de sua tarefa. A base legal para isso é o Art. 6 Abs. 1 lit. b DSGVO, que permite o tratamento de dados para o cumprimento de um contrato ou de medidas pré-contratuais. Desde que você tenha concedido o correspondente consentimento nos termos do Art. 6 Abs. 1 lit. a DSGVO, transmitiremos seu endereço de e-mail à empresa de transporte encarregada da entrega para que ela possa informá-lo por e-mail sobre o status de envio do seu pedido; você pode revogar o consentimento a qualquer momento.

Serviços de pagamento

Integramos em nosso site serviços de pagamento de empresas terceiras. Se você realizar uma compra conosco, seus dados de pagamento (por exemplo, nome, valor do pagamento, dados bancários, número do cartão de crédito) serão tratados pelo prestador de serviços de pagamento para fins de processamento do pagamento. Para essas transações, aplicam-se as respectivas disposições contratuais e de proteção de dados dos respectivos fornecedores. A utilização dos prestadores de serviços de pagamento ocorre com fundamento no Art. 6 Abs. 1 lit. b DSGVO (execução contratual), bem como no interesse em um processo de pagamento tão contínuo, conveniente e seguro quanto possível (Art. 6 Abs. 1 lit. f DSGVO). Na medida em que, para determinadas ações, seja solicitado o seu consentimento, o Art. 6 Abs. 1 lit. a DSGVO é a base legal para o tratamento de dados; os consentimentos podem ser revogados a qualquer momento para o futuro.

Utilizamos os seguintes serviços de pagamento / prestadores de serviços de pagamento no âmbito deste site:

PayPal

O fornecedor deste serviço de pagamento é PayPal (Europe) S.À.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (doravante “PayPal”).

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-padrão da Comissão Europeia.

Os detalhes podem ser consultados na Declaração de Privacidade do PayPal.

Google Pay

O prestador é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Você encontrará a declaração de privacidade do Google aqui: https://policies.google.com/privacy.

American Express

O prestador deste serviço de pagamento é a American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Alemanha (doravante denominada “American Express”).

A American Express pode transmitir dados à sua sociedade controladora nos EUA. A transferência de dados para os EUA baseia-se nas Binding Corporate Rules.

Para mais informações, consulte a Declaração de Privacidade da American Express.

Mastercard

O prestador deste serviço de pagamento é a Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica (doravante denominada “Mastercard”).

A Mastercard pode transmitir dados à sua sociedade controladora nos EUA. A transferência de dados para os EUA baseia-se nas Binding Corporate Rules da Mastercard. Os detalhes podem ser consultados aqui: Proteção de dados e Mastercard-bcrs.pdf.

VISA

O prestador deste serviço de pagamento é a Visa Europe Services Inc., sucursal de Londres, 1 Sheldon Square, London W2 6TT, Reino Unido (doravante denominada “VISA”).

O Reino Unido é considerado um país terceiro seguro em termos de proteção de dados. Isso significa que o Reino Unido apresenta um nível de proteção de dados correspondente ao nível de proteção de dados na União Europeia.

A VISA pode transferir dados à sua sociedade controladora nos EUA. A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Os detalhes podem ser consultados aqui: Aviso Global de Privacidade da Visa.

Para mais informações, consulte a Declaração de Privacidade da VISA.

Paddle

Neste site, oferecemos, entre outros, o pagamento via Paddle. O prestador deste serviço de pagamento é a Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom (doravante denominada “Paddle”).

Se você selecionar o pagamento via Paddle, os dados de pagamento inseridos por você serão transmitidos à Paddle.

Dependendo do consentimento concedido, transmitimos à Paddle, juntamente com o pedido, dados de medição adicionais: em caso de consentimento com os cookies de marketing, um identificador de clique publicitário, por exemplo, um ID de clique do Google, e em caso de consentimento com os cookies de estatísticas, o ID de cliente do Google Analytics. Se houver pelo menos um desses consentimentos, a página de entrada da visita também será transmitida, mas apenas como caminho da página, sem parâmetros de URL. O respectivo status do consentimento pode ser armazenado juntamente com o pedido para documentar o tratamento em conformidade com a proteção de dados. Os dados de medição servem para atribuir compras a nossos anúncios publicitários. O conjunto de dados adicional em si não contém nomes nem endereços de e-mail, mas está associado ao respectivo pedido.

A transmissão dos seus dados à Paddle ocorre com fundamento no art. 6, par. 1, alínea b DSGVO (tratamento para a execução de um contrato). Caso seja necessário consentimento para operações de tratamento individuais, o tratamento ocorrerá com fundamento no art. 6, par. 1, alínea a DSGVO. Um consentimento concedido pode ser revogado por você a qualquer momento. A revogação não afeta a licitude do tratamento realizado até a revogação.

Mais informações podem ser obtidas na Política de Privacidade da Paddle: https://paddle.com/privacy/

11. Audioconferências e videoconferências

Tratamento de dados

Para a comunicação com nossos clientes, utilizamos, entre outros, ferramentas de conferência online. As ferramentas utilizadas por nós em cada caso estão listadas abaixo. Se você se comunicar conosco por videoconferência ou audioconferência via Internet, seus dados pessoais serão coletados e tratados por nós e pelo prestador da respectiva ferramenta de conferência.

As ferramentas de conferência coletam, nesse contexto, todos os dados que você disponibiliza ou utiliza para a utilização das ferramentas (endereço de e-mail e/ou seu número de telefone). Além disso, as ferramentas de conferência tratam a duração da conferência, o início e o fim (horário) da participação na conferência, o número de participantes e outras “informações de contexto” relacionadas ao processo de comunicação (metadados).

Além disso, o prestador da ferramenta trata todos os dados técnicos necessários para a realização da comunicação online. Isso inclui, em particular, endereços IP, endereços MAC, IDs de dispositivos, tipo de dispositivo, tipo e versão do sistema operacional, versão do cliente, tipo de câmera, microfone ou alto-falante, bem como o tipo de conexão.

Caso conteúdos sejam trocados, carregados ou disponibilizados de outra forma dentro da ferramenta, estes também serão armazenados nos servidores dos prestadores da ferramenta. Tais conteúdos incluem, em particular, gravações em Cloud, mensagens de chat/instantâneas, mensagens de voz, fotos e vídeos carregados, arquivos, quadros brancos e outras informações compartilhadas durante a utilização do serviço.

Observe que não temos influência plena sobre as operações de tratamento de dados das ferramentas utilizadas. Nossas possibilidades dependem substancialmente da política empresarial do respectivo prestador. Mais informações sobre o tratamento de dados pelas ferramentas de conferência podem ser consultadas nas declarações de proteção de dados das ferramentas utilizadas em cada caso, que listamos abaixo deste texto.

Finalidade e fundamentos jurídicos

As ferramentas de conferência são utilizadas para se comunicar com parceiros contratuais em potencial ou existentes ou para oferecer determinados serviços aos nossos clientes (art. 6, par. 1, alínea b DSGVO). Ademais, a utilização das ferramentas serve à simplificação e aceleração gerais da comunicação conosco ou com a nossa empresa (interesse legítimo nos termos do art. 6, par. 1, alínea f DSGVO). Caso tenha sido solicitado consentimento, a utilização das respectivas ferramentas ocorrerá com fundamento nesse consentimento; o consentimento pode ser revogado a qualquer momento com efeitos para o futuro.

Prazo de armazenamento

Os dados coletados diretamente por nós por meio das ferramentas de vídeo e conferência serão apagados dos nossos sistemas assim que você solicitar sua eliminação, revogar seu consentimento para o armazenamento ou a finalidade do armazenamento dos dados deixar de existir. Os cookies armazenados permanecem no seu dispositivo terminal até que você os exclua. Os prazos legais obrigatórios de conservação permanecem inalterados.

Não temos qualquer influência sobre o prazo de armazenamento dos seus dados que são armazenados pelos operadores das ferramentas de conferência para fins próprios. Para mais detalhes a esse respeito, informe-se diretamente junto aos operadores das ferramentas de conferência.

Ferramentas de conferência utilizadas

Utilizamos as seguintes ferramentas de conferência:

TeamViewer

Utilizamos o TeamViewer. O prestador é a TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Os detalhes sobre o tratamento de dados podem ser consultados na Política de Privacidade do TeamViewer.

Tratamento por encomenda

Celebramos um contrato de tratamento por encomenda (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este trate dados pessoais apenas de acordo com nossas instruções e em conformidade com a DSGVO.

Microsoft Teams

Utilizamos o Microsoft Teams. O prestador é a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Os detalhes sobre o tratamento de dados podem ser consultados na Política de Privacidade do Microsoft Teams.

A empresa dispõe de uma certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa assegurar a observância dos padrões europeus de proteção de dados no tratamento de dados nos EUA. Toda empresa certificada nos termos do DPF compromete-se a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: Dataprivacyframework.gov

Tratamento de dados por encomenda

Celebramos um contrato de tratamento de dados por encomenda (AVV) para a utilização do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que este tratará dados pessoais apenas de acordo com nossas instruções e em conformidade com a DSGVO.

12. Extensões de navegador do Password Depot

Escopo desta seção

Esta seção se aplica somente às extensões de navegador do Password Depot para Microsoft Edge, Google Chrome e navegadores compatíveis. Ela não descreve o tratamento de dados que ocorre ao visitar este site; o tratamento de dados relacionado ao site é descrito nas seções do site desta Política de Privacidade.

Finalidade das extensões de navegador

As extensões de navegador do Password Depot conectam o navegador ao aplicativo de desktop Password Depot instalado. Elas são usadas para detectar formulários de login, senha, TOTP e passkey em sites, mostrar ações do Password Depot no navegador e em páginas da web, preencher credenciais selecionadas pelo usuário, salvar novos dados de login e passkeys no Password Depot, gerar senhas, copiar credenciais selecionadas quando solicitado pelo usuário e dar suporte a verificações de senha.

Dados tratados pelas extensões de navegador

Dependendo do site e das funções utilizadas, a extensão de navegador pode tratar os seguintes dados localmente no navegador e no dispositivo do usuário:

• a URL, o hostname e, quando necessário, o título da página da web ou guia atualmente ativa na qual uma função do Password Depot é usada;
• metadados de formulários de login, senha, TOTP e passkey, como estrutura do formulário, nomes de campos, identificadores de campos e campos de formulário selecionados;
• nomes de usuário, senhas, senhas geradas, códigos TOTP e informações de autenticação relacionadas quando isso for necessário para autofill, cópia, salvamento, geração de senhas ou verificações de senha solicitadas pelo usuário;
• dados de solicitação e resposta passkey/WebAuthn necessários para criar ou usar passkeys com o Password Depot;
• eventos técnicos necessários para as funções da extensão, como eventos input/change, envios de formulários, cliques em botões, envios pela tecla Enter e envios de formulários HTTP(S) observados por meio de wrappers fetch ou XMLHttpRequest;
• configurações da extensão, como autofill, save-password, save-passkey, tema, idioma, opções do gerador de senhas, tempo limite clipboard-clear e configurações de sites ignorados;
• estado temporário da sessão, como nomes de usuário de login pendentes, identificadores de entradas, o frame de login atual e a última entrada usada por host, quando necessário para dar suporte a logins em várias etapas e TOTP autofill.

A extensão de navegador não armazena o master password do Password Depot, o vault do Password Depot nem senhas salvas como banco de dados de senhas em browser storage.

Native messaging com o aplicativo de desktop Password Depot

A extensão de navegador se comunica com o aplicativo de desktop Password Depot instalado por meio do native messaging host. Essa comunicação é necessária porque o banco de dados criptografado do Password Depot é gerenciado pelo aplicativo de desktop e não pela extensão de navegador. A extensão de navegador pode enviar ao aplicativo local Password Depot a URL atual do site, metadados de formulários de login, valores de formulário selecionados ou inseridos para funções save-login, solicitações WebAuthn/passkey e solicitações de verificação de senha. Ela pode receber entradas correspondentes, credenciais selecionadas, códigos TOTP, respostas passkey e informações de status necessárias para fornecer as funções do Password Depot solicitadas.

Browser storage e clipboard

A extensão de navegador usa browser storage somente para configurações da extensão e estado temporário necessário para suas funções. As configurações permanecem armazenadas até serem alteradas pelo usuário, redefinidas ou até que a extensão seja removida. Os dados temporários da sessão são excluídos quando não são mais necessários ou quando a sessão do navegador termina.

Se o usuário copiar explicitamente um nome de usuário, senha, código TOTP ou senha gerada, a extensão de navegador grava o valor selecionado no clipboard. Se configurado pelo usuário, a extensão de navegador substitui o clipboard após o tempo limite selecionado. A extensão de navegador não lê o conteúdo do clipboard.

Sem venda, publicidade ou uso de analytics

Os dados tratados pela extensão de navegador são usados somente para fornecer a integração do navegador com o Password Depot solicitada pelo usuário. A extensão de navegador não vende dados de usuário, não usa dados de usuário para publicidade ou analytics, não transfere dados de usuário para finalidades não relacionadas e não usa dados de usuário para determinar solvência ou para fins de concessão de crédito. A própria extensão de navegador não envia credenciais nem conteúdo do vault para servidores da AceBIT ou para serviços de analytics ou publicidade de terceiros.

Remote code

A extensão de navegador não carrega nem executa remote code. Os arquivos JavaScript, HTML, CSS, imagens, ícones e arquivos de localização necessários à extensão de navegador são empacotados com a extensão.

Base legal

Na medida em que a extensão de navegador trata dados pessoais para fornecer funções do Password Depot solicitadas pelo usuário, o tratamento é realizado para a execução de um contrato ou para tomar medidas a pedido do usuário antes da celebração de um contrato (Art. 6(1) lit. b DSGVO). O tratamento tecnicamente necessário para uma integração segura e funcional com o navegador também se baseia em nosso interesse legítimo em fornecer uma integração de gerenciador de senhas segura e confiável (Art. 6(1) lit. f DSGVO). Quando informações são armazenadas no dispositivo terminal do usuário ou acessadas a partir dele, isso é necessário para fornecer o serviço expressamente solicitado pelo usuário (§ 25(2) TDDDG) ou, quando legalmente exigido, com base em consentimento (§ 25(1) TDDDG).

Período de armazenamento

As configurações da extensão são armazenadas até serem alteradas pelo usuário, redefinidas ou até que a extensão seja removida. Os dados temporários da sessão são armazenados apenas pelo tempo necessário para a respectiva sessão ou função do navegador. Credenciais, passkeys e o banco de dados do Password Depot são armazenados e gerenciados pelo aplicativo de desktop Password Depot de acordo com a configuração do usuário; eles não são armazenados pela extensão de navegador como vault em browser storage.

13. Licenciamento por meio de revendedores autorizados

Escopo e origem dos dados

Esta seção informa você, nos termos do art. 14 do RGPD, sobre o tratamento de dados pessoais quando uma licença do Password Depot é adquirida não diretamente da AceBIT, mas de um revendedor autorizado pela AceBIT, e esse revendedor transmite à AceBIT informações sobre o licenciado previsto. Recebemos os dados do revendedor junto ao qual o pedido foi realizado ou, em uma cadeia de distribuição com vários níveis, por meio de um distribuidor envolvido.

O revendedor e a AceBIT, em regra, tratam os dados pessoais para suas respectivas finalidades próprias, na qualidade de controladores independentes.

Categorias de dados tratados

Dependendo do pedido e do processo de licenciamento, poderemos tratar, em especial, os seguintes dados:

• nome ou razão social do licenciado previsto, bem como cidade ou localidade e país;
• quando aplicável, nome e dados de contato profissionais de uma pessoa de contato, na medida em que sejam transmitidos para a condução do processo;
• informações sobre o revendedor ou distribuidor envolvido;
• produto, modelo de licença, escopo da licença, versão e, quando aplicável, prazo;
• identificadores do pedido, do parceiro, do cliente, da entrega e da licença, bem como os dados relacionados ao processo;
• informações sobre a atribuição, entrega, ativação, renovação ou transferência da licença.

As informações relativas a uma pessoa jurídica somente constituem dados pessoais na acepção do RGPD quando também se referem a uma pessoa física identificada ou identificável. Isso pode ocorrer, em especial, no caso de empresários individuais e de pessoas de contato identificadas.

Finalidades e bases legais

Tratamos os dados para identificar o licenciado previsto, atribuir e entregar a licença, documentar o direito à licença e seu escopo, processar renovações e transferências, corrigir atribuições incorretas, impedir usos não autorizados e tratar de assuntos contratuais, de licenciamento e de segurança.

Quando a pessoa física em questão for ela própria o licenciado ou, como empresário individual, for parte do contrato de licença com a AceBIT, o tratamento necessário para a adoção de medidas pré-contratuais e para a execução desse contrato terá como base o art. 6º, nº 1, alínea b), do RGPD.

Nos demais casos, o tratamento terá como base o art. 6º, nº 1, alínea f), do RGPD. Nossos interesses legítimos consistem em uma administração de licenças correta e rastreável, na comprovação do direito à licença e de seu escopo, na prevenção do uso indevido de licenças e na constituição, no exercício ou na defesa de direitos em processos judiciais. Quando o tratamento for necessário para o cumprimento de uma obrigação legal, ele terá como base o art. 6º, nº 1, alínea c), do RGPD, em conjunto com a disposição legal aplicável.

Destinatários e transferências para países terceiros

Dentro da AceBIT, somente terão acesso aos dados os departamentos e as pessoas que deles necessitem para a administração de licenças, entrega, suporte, segurança da informação ou assuntos jurídicos.

Na medida em que isso seja necessário para a finalidade correspondente, os dados poderão ser transmitidos ao revendedor ou distribuidor envolvido no pedido, a prestadores de serviços de TI e administrativos contratados por nós, bem como a autoridades, tribunais ou outros órgãos públicos. Os operadores de tratamento são contratados com base em contrato nos termos do art. 28 do RGPD.

Quando os dados forem tratados em nosso sistema de CRM Salesforce, também se aplicarão as informações da seção “Salesforce CRM”. Informações sobre eventuais transferências para países terceiros também podem ser encontradas na seção “Aviso sobre a transferência de dados para países terceiros inseguros sob a ótica do direito de proteção de dados, bem como sobre a transferência para empresas dos EUA que não sejam certificadas pelo DPF”, bem como nas informações relativas aos respectivos serviços utilizados.

Prazo de armazenamento

Armazenamos os dados essenciais necessários para a atribuição e a comprovação de uma licença durante a vigência da licença e, posteriormente, enquanto forem necessários para a administração de licenças, o suporte, a transferência, a comprovação do direito ou a constituição, o exercício ou a defesa de direitos. Dados pessoais de contato que deixarem de ser necessários serão excluídos ou corrigidos. Se a atribuição prevista de uma licença não ocorrer, excluiremos os dados pessoais recebidos para essa finalidade assim que o processo estiver definitivamente esclarecido e não houver obrigações legais de retenção nem outros fundamentos jurídicos para a continuidade do armazenamento.

Sem marketing direto e sem decisões automatizadas

Não utilizamos os dados transmitidos pelos revendedores para fins de licenciamento para marketing direto nem para estabelecer um relacionamento direto com o cliente para fins promocionais. Isso não afeta comunicações relacionadas a contratos, licenças, suporte ou segurança.

Não há tomada de decisão baseada exclusivamente em tratamento automatizado, inclusive criação de perfis, no âmbito deste tratamento.

Seus direitos

As informações da seção “Informações gerais e informações obrigatórias” sobre a AceBIT como controladora, nosso encarregado de proteção de dados, seus direitos de acesso, correção, exclusão, limitação do tratamento, portabilidade dos dados e oposição, bem como seu direito de apresentar reclamação, também se aplicam ao tratamento descrito aqui.