POLÍTICA DE PRIVACIDADE
I. Nome e endereço da pessoa responsável
A pessoa responsável no sentido do Regulamento Geral de Proteção de Dados e outras leis nacionais de proteção de dados dos Estados membros, bem como outros regulamentos de proteção de dados, é a pessoa responsável:
WEONDO
Peter Quaglia
Klarastr. 37
50374 Erftstadt
Deutschland
Telefone: +49 (0) 2235-40199140
Email: info@weondo.com
Website: www.weondo.com
II. Responsável pela proteção de dados
Devido ao tamanho da empresa, WEONDO não tem seu próprio responsável pela proteção de dados.
Email: info@weondo.com
III. Informações gerais sobre processamento de dados
1. Âmbito do processamento de dados pessoais
Por uma questão de princípio, coletamos e utilizamos dados pessoais de nossos usuários somente na medida em que isso seja necessário para o fornecimento de um website funcional, bem como de nossos conteúdos e serviços. A coleta e o uso regular dos dados pessoais de nossos usuários só ocorre com o consentimento do usuário. Uma exceção se aplica nos casos em que não é possível obter consentimento prévio por razões reais e o processamento dos dados é permitido pelas normas legais.
2. Base legal para o processamento de dados pessoais
Na medida em que obtivermos o consentimento da pessoa interessada para operações de processamento que envolvam dados pessoais, o Artigo 6 (1) lit. a do Regulamento Geral de Proteção de Dados da UE (GDPR) serve como base legal para o processamento de dados pessoais.
Ao processar dados pessoais necessários para a execução de um contrato do qual o envolvido é parte, o Art. 6 (1) lit. b DSGVO serve como base legal. Isto também se aplica às operações de processamento que são necessárias para a implementação de medidas pré-contratuais.
Na medida em que o processamento de dados pessoais é necessário para o cumprimento de uma obrigação legal à qual nossa empresa está sujeita, o Art. 6 § 1 lit. c DSGVO serve como base legal.
Se o processamento for necessário para proteger um interesse legítimo de nossa empresa ou de terceiros e os interesses, direitos e liberdades fundamentais do envolvido não superarem o primeiro interesse mencionado, o Art. 6 (1) lit. f DSGVO serve como base legal para o processamento.
3. Eliminação de dados e período de armazenamento
Os dados pessoais do envolvido serão apagados ou bloqueados assim que a finalidade do armazenamento não mais se aplicar. Além disso, o armazenamento pode ocorrer se isso tiver sido previsto pelo legislador europeu ou nacional nos regulamentos, leis ou outras disposições a que o controlador está sujeito. Os dados também serão bloqueados ou excluídos se um período de armazenamento prescrito pelas normas acima mencionadas expirar, a menos que haja necessidade de continuar armazenando os dados para a conclusão ou execução de um contrato.
IV. Disponibilização do website e criação de arquivos de log
1. Descrição e escopo do processamento de dados
Cada vez que nosso site é acessado, nosso sistema coleta automaticamente dados e informações do sistema informático do computador de acesso.
Os seguintes dados são coletados:
- Informações sobre o tipo de navegador e a versão utilizada
- O sistema operacional do usuário
- O provedor de serviços de internet do usuário
- O endereço IP do usuário
- Data e hora de acesso
- Websites a partir dos quais o sistema do usuário acessa nosso website
- Websites que são acessados pelo sistema do usuário através de nosso website
Os dados também são armazenados nos arquivos de log do nosso sistema. Estes dados não são armazenados juntamente com outros dados pessoais do usuário.
2. Base jurídica para o processamento de dados
A base legal para o armazenamento temporário dos dados e dos arquivos de registro é o Art. 6 § 1 lit. f DSGVO.
3. Objetivo do processamento de dados
O armazenamento temporário do endereço IP pelo sistema é necessário para permitir a entrega do site no computador do usuário. Para este fim, o endereço IP do usuário deve permanecer armazenado durante a duração da sessão.
O armazenamento em arquivos de log é feito para garantir a funcionalidade do site. Além disso, usamos os dados para otimizar o website e para garantir a segurança de nossos sistemas de tecnologia da informação. Uma avaliação dos dados para fins de marketing não se realiza neste contexto.
Estas finalidades são também nosso legítimo interesse no processamento de dados de acordo com o Art. 6 § 1 lit. f DSGVO.
4. Duração do armazenamento
Os dados são armazenados em arquivos de log e apagados automaticamente após sete dias.
O armazenamento além disto é possível. Neste caso, os endereços IP dos usuários são apagados ou alienados, de modo que uma atribuição do cliente chamador não é mais possível.
5. Possibilidade de objeção e retirada
A coleta de dados para o fornecimento do website e o armazenamento dos dados em arquivos de log é absolutamente necessária para o funcionamento do website. Conseqüentemente, não há nenhuma possibilidade de objeção por parte do usuário.
V. Uso de cookies
a) Descrição e escopo do processamento de dados
Nosso site utiliza cookies. Os cookies são arquivos de texto que são armazenados no navegador da Internet ou pelo navegador da Internet no sistema do computador do usuário. Quando um usuário acessa um website, um cookie pode ser armazenado no sistema operacional do usuário. Este cookie contém uma cadeia característica de caracteres que permite que o navegador seja identificado de forma única quando o site é chamado novamente.
Usamos um cookie da empresa de hospedagem web para permitir que o site funcione.
b) Base jurídica para o processamento de dados
A base legal para o processamento de dados pessoais usando cookies tecnicamente necessários é o Art. 6 § 1 lit. f DSGVO.
c) Objetivo do processamento dos dados
A finalidade do uso do cookie tecnicamente necessário é permitir o uso do site para os usuários.
VI. Contato por e-mail
1. Descrição e escopo do processamento de dados
Nosso site oferece a possibilidade de contato eletrônico (info@weondo.com). Se um usuário aproveitar esta opção, os dados pessoais inseridos e a mensagem serão transmitidos a nós e armazenados por nós para fins de resposta.
Neste contexto, os dados não serão repassados a terceiros. Os dados são utilizados exclusivamente para o processamento da conversa.
Os seguintes dados também são armazenados no momento em que a mensagem é enviada: endereço IP do usuário, data e hora do registro.
2. Base legal para o processamento de dados
A base legal para o processamento dos dados é o Art. 6 § 1 lit. a DSGVO, se o usuário tiver dado seu consentimento.
A base legal para o processamento dos dados transmitidos no curso do envio de um e-mail é o Art. 6 (1) lit. f DSGVO. Se o contato por e-mail visa a conclusão de um contrato, a base legal adicional para o processamento é o Art. 6 § 1 lit. b DSGVO.
3. Objetivo do processamento de dados
No caso de contato por e-mail, isto constitui o interesse legítimo necessário para o processamento dos dados.
4. Duração do armazenamento
Os dados coletados aqui são apagados assim que não são mais necessários para atingir o objetivo para o qual foram coletados. Para dados pessoais enviados por e-mail, este é o caso quando a respectiva conversa com o usuário tiver terminado. Considera-se que a conversa terminou quando fica claro a partir das circunstâncias que o assunto em questão foi esclarecido de forma conclusiva.
5. Possibilidade de objeção e remoção
O usuário tem a opção de revogar seu consentimento para o processamento de dados pessoais a qualquer momento. Se o usuário entrar em contato conosco por e-mail, ele poderá se opor ao armazenamento de seus dados pessoais a qualquer momento. Em tal caso, a conversa não pode ser continuada.
Neste caso, todos os dados pessoais armazenados durante o contato conosco serão excluídos.
VII. Direitos do titular dos dados
Se seus dados pessoais forem processados, você é um envolvido no significado da GDPR e tem os seguintes direitos em relação ao controlador:
1. Direito à informação
Você pode solicitar confirmação do controlador para saber se os dados pessoais relativos a você estão sendo processados por nós.
Se houver tal processamento, você pode solicitar informações ao controlador sobre o seguinte:
(1) as finalidades para as quais os dados pessoais são processados;
(2) as categorias de dados pessoais que são processados;
(3) os destinatários ou categorias de destinatários a quem foram ou serão revelados os dados pessoais que lhe dizem respeito;
(4) a duração prevista para o armazenamento dos dados pessoais relativos a você ou, se não for possível obter informações específicas sobre isso, critérios para determinar a duração do armazenamento;
(5) a existência de um direito de retificar ou apagar dados pessoais que lhe digam respeito, um direito de obter a restrição de processamento pelo controlador ou um direito de objeção a tal processamento;
(6) a existência de um direito de apelação a uma autoridade fiscalizadora;
(7) qualquer informação disponível sobre a origem dos dados, se os dados pessoais não forem coletados da pessoa em questão;
(8) a existência de tomadas de decisão automatizadas, incluindo a definição de perfis, de acordo com o artigo 22(1) e (4) da GDPR e, pelo menos nesses casos, informações significativas sobre a lógica envolvida e o escopo e os efeitos pretendidos de tal processamento para a pessoa em questão.
Você tem o direito de solicitar informações sobre se os dados pessoais que lhe dizem respeito são transferidos a um terceiro país ou a uma organização internacional. Neste contexto, você pode solicitar ser informado sobre as salvaguardas apropriadas de acordo com o Art. 46 do GDPR em conexão com a transferência.
2. Direito de retificação
Você tem o direito de retificação e/ou conclusão perante o controlador se os dados pessoais processados a seu respeito estiverem imprecisos ou incompletos. O controlador deve realizar a retificação sem demora indevida.
3. Direito de restrição de processamento
Você pode solicitar a restrição do processamento dos dados pessoais que lhe dizem respeito sob as seguintes condições:
(1) se você contestar a exatidão dos dados pessoais que lhe dizem respeito durante um período que permita ao controlador verificar a exatidão dos dados pessoais;
(2) o processamento é ilegal e você se opõe ao apagamento dos dados pessoais e solicita, em seu lugar, a restrição do uso dos dados pessoais;
(3) o controlador não precisa mais dos dados pessoais para fins de processamento, mas você precisa deles para o estabelecimento, exercício ou defesa de reivindicações legais; ou
(4) se você tiver se oposto ao processamento de acordo com o Art. 21 (1) DSGVO e ainda não tiver sido determinado se os motivos legítimos do controlador se sobrepõem a seus motivos.
Quando o processamento dos dados pessoais que lhe dizem respeito tiver sido restrito, esses dados só poderão ser processados, com exceção de seu armazenamento, com seu consentimento ou para o estabelecimento, exercício ou defesa de reivindicações legais ou para a proteção dos direitos de outra pessoa física ou jurídica ou por razões de interesse público substancial da União ou de um Estado Membro.
Se a restrição de processamento tiver sido restringida de acordo com as condições acima, você será informado pelo controlador antes que a restrição seja levantada.
4. Direito de apagamento
a) Obrigação de apagar
Você pode solicitar ao controlador que apague sem demora os dados pessoais que lhe dizem respeito e o controlador é obrigado a apagar esses dados sem demora se uma das seguintes razões se aplicar:
(1) Os dados pessoais que lhe dizem respeito não são mais necessários para os fins para os quais foram coletados ou processados de outra forma.
(2) Você revoga seu consentimento no qual o processamento foi baseado de acordo com o Art. 6(1)(a) ou Art. 9(2)(a) DSGVO e não há outra base legal para o processamento.
(3) Você se opõe ao processamento de acordo com o Artigo 21(1) da GDPR e não há razões legítimas superiores para o processamento, ou você se opõe ao processamento de acordo com o Artigo 21(2) da GDPR.
(4) Os dados pessoais que lhe dizem respeito foram processados ilegalmente.
(5) A eliminação dos dados pessoais que lhe dizem respeito é necessária para o cumprimento de uma obrigação legal nos termos da legislação da União ou dos Estados Membros aos quais o responsável pelo controle está sujeito.
(6) Os dados pessoais que lhe dizem respeito foram coletados em relação aos serviços da sociedade da informação oferecidos nos termos do Art. 8(1) DSGVO.
b) Informações para terceiros
Se o responsável pelo tratamento tiver tornado públicos os dados pessoais que lhe dizem respeito e for obrigado a apagá-los nos termos do artigo 17(1) da GDPR, tomará medidas razoáveis, incluindo medidas técnicas, tendo em conta a tecnologia disponível e o custo de implementação, para informar os responsáveis pelo tratamento de dados que processam os dados pessoais que você, como pessoa interessada, solicitou que eles apagassem todos os links ou cópias ou réplicas desses dados pessoais.
c) Exceções
O direito de apagamento não existe na medida em que o processamento é necessário
(1) exercer o direito à liberdade de expressão e de informação;
(2) para o cumprimento de uma obrigação legal que requer processamento sob a legislação da União ou dos Estados-membros aos quais o controlador está sujeito ou para o desempenho de uma tarefa realizada no interesse público ou no exercício da autoridade oficial investida no controlador;
(3) por razões de interesse público na área de saúde pública, nos termos do Art. 9(2)(h) e (i) e do Art. 9(3) DSGVO;
(4) para fins de arquivamento no interesse público, para fins de pesquisa científica ou histórica ou para fins estatísticos nos termos do artigo 89(1) do GDPR, quando o direito referido na Seção (a) for susceptível de tornar impossível ou prejudicar seriamente a realização dos objetivos de tal processamento; ou
(5) para fazer valer, exercer ou defender reivindicações legais.
5. Direito à informação
Se você tiver reivindicado o direito de retificação, apagamento ou restrição de processamento contra o controlador, este é obrigado a comunicar esta retificação ou apagamento dos dados ou restrição de processamento a todos os destinatários a quem os dados pessoais que lhe dizem respeito tenham sido divulgados, a menos que isto se revele impossível ou envolva um esforço desproporcional.
Você tem o direito de ser informado sobre esses destinatários pelo controlador.
6. Direito de portabilidade dos dados
Você tem o direito de receber os dados pessoais que lhe dizem respeito que você forneceu ao controlador em um formato estruturado, comumente usado e legível por máquina. Você também tem o direito de transmitir esses dados para outro controlador sem impedimento do controlador a quem os dados pessoais foram fornecidos, desde que
(1) o processamento é baseado no consentimento de acordo com o Art. 6 § 1 lit. a DSGVO ou Art. 9 § 2 lit. a DSGVO ou em um contrato de acordo com o Art. 6 § 1 lit. b DSGVO e
(2) o processamento é realizado com o auxílio de procedimentos automatizados.
No exercício deste direito, você também tem o direito de ter os dados pessoais que lhe dizem respeito transferidos diretamente de um controlador para outro controlador, na medida em que isto seja tecnicamente viável. Isto não deve afetar as liberdades e direitos de outras pessoas.
O direito à portabilidade dos dados não se aplica ao processamento de dados pessoais necessários para o desempenho de uma tarefa de interesse público ou para o exercício da autoridade oficial investida no controlador.
7. Direito de objeção
Você tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao processamento de dados pessoais relativos a você, que é realizado com base no Artigo 6(1)(e) ou (f) DSGVO; isto também se aplica ao perfil com base nestas disposições.
O controlador não processará mais os dados pessoais que lhe dizem respeito, a menos que possa demonstrar motivos legítimos e irrefutáveis para o processamento que se sobreponha a seus interesses, direitos e liberdades, ou para o estabelecimento, exercício ou defesa de reivindicações legais.
Se os dados pessoais que lhe dizem respeito forem processados para fins de marketing direto, você tem o direito de se opor a qualquer momento ao processamento de dados pessoais que lhe dizem respeito para fins de tal marketing; isto também se aplica ao perfil, na medida em que esteja relacionado a tal marketing direto.
Você tem a possibilidade, em conexão com o uso dos serviços da sociedade da informação, não obstante a Diretiva 2002/58/CE, de exercer seu direito de objeção por meio de procedimentos automatizados utilizando especificações técnicas.
8. Direito de revogar a declaração de consentimento nos termos da lei de proteção de dados
Você tem o direito de revogar sua declaração de consentimento sob a lei de proteção de dados a qualquer momento. A revogação do consentimento não afeta a legalidade do processamento realizado com base no consentimento até a revogação.
9. Direito de reclamar a uma autoridade de supervisão
Sem prejuízo de qualquer outro recurso administrativo ou judicial, você tem o direito de apresentar queixa a uma autoridade de supervisão, em particular no Estado-Membro de sua residência, local de trabalho ou local da suposta infração, se considerar que o processamento de dados pessoais que lhe dizem respeito infringe a GDPR.
A autoridade supervisora responsável pela sede de nossa empresa é o Comissário Estadual de Proteção de Dados da Renânia do Norte-Vestfália, Kavalleriestr. 2-4, 40213 Düsseldorf (www.ldi.nrw.de).
A autoridade de supervisão à qual a reclamação foi apresentada informará o reclamante sobre a situação e o resultado da reclamação, incluindo a possibilidade de um recurso judicial nos termos do artigo 78 GDPR.
Estado: 19.03.2022