Introdução
1.1 POLÍTICA DE PRIVACIDADE
Estamos satisfeitos com a sua visita ao nosso site, bem como o seu interesse na nossa empresa e nos nossos produtos. A proteção dos seus dados pessoais é muito importante para nós. A Sunlight GmbH (doravante designada por «Sunlight GmbH» ou «nós») dá grande valor à segurança dos dados dos utilizadores e ao cumprimento das disposições legais de proteção de dados.
Os websites da Sunlight GmbH podem conter links para websites de terceiros, que não acolhem esta Política de Privacidade. Está fora do nosso conhecimento e alcance de influência que dados os operadores desses sites podem recolher. Encontrará estas informações na política de privacidade do site relevante.
Iremos então informá-lo detalhadamente sobre o tratamento dos seus dados.
1.2 DEFINIÇÕES
A Política de Privacidade baseia-se nos conceitos do Regulamento Geral de Proteção de Dados (RGPD).
- «Dados Pessoais» inclui todas as informações relativas a uma pessoa singular identificada ou identificável (doravante designada por «titular dos dados») (Art. 4, Nº 1 DOGPD). Os seus dados pessoais incluem informações como os seus principais dados (primeiro e último nome, morada e data de nascimento), os seus dados de contacto (número de telefone, endereço de e-mail), os seus dados de faturação (dados bancários) e muito mais.
- «Tratamento», qualquer operação realizada com ou sem a ajuda de procedimentos automatizados ou qualquer série de operações relacionadas com dados pessoais, tais como recolha, registo, organização, estruturação, armazenamento, adaptação ou modificação, extração, consulta, utilização, divulgação por transmissão, divulgação ou outra forma de disponibilizar, colagem ou interconexão, limitação, supressão ou destruição.
- «Interessado», qualquer pessoa singular identificada ou identificável cujos dados pessoais são tratados pelo responsável pelo tratamento.
- «Responsável», a pessoa singular ou jurídica, autoridade, instituição ou outra entidade que, sozinho ou em conjunto com outras entidades, determine as finalidades e os meios do tratamento de dados pessoais. Se a legislação da UE ou dos Estados-Membros determinar os fins e os meios deste tratamento, o responsável pelo tratamento ou os critérios determinados para a sua designação podem ser previstos nos termos da legislação da UE ou da legislação dos Estados-Membros.
- «Transformador», uma pessoa singular ou jurídica, autoridade, instituição ou outra entidade que processa dados pessoais em nome do responsável pelo tratamento.
- O «Destinatário» é uma pessoa singular ou jurídica, autoridade, instituição ou outra entidade à qual os dados pessoais são divulgados, independentemente de ser ou não um terceiro. Todavia, as autoridades que possam receber dados pessoais no âmbito de um pedido de investigação determinado em conformidade com a legislação da UE ou a legislação dos Estados-Membros não serão consideradas destinatários.
- «Terceiros» é uma pessoa singular ou jurídica, autoridade, instituição ou entidade que não seja o titular dos dados, o responsável pelo tratamento, o transformador e as pessoas que, sob a responsabilidade direta do responsável pelo tratamento ou processador, têm direito a processar dados pessoais.
- «Consentimento», qualquer manifestação de vontade emitida voluntariamente pelo titular dos dados, especificamente, indicada e inequivocamente na qual, sob a forma de declaração ou de outra ação inequívoca e afirmativa, o titular dos dados sugere a sua conformidade com o tratamento dos dados pessoais que lhe digam respeito.
1.3 RECOLHA E TRATAMENTO DE DADOS PESSOAIS
Basicamente, a utilização das nossas páginas de internet é possível sem qualquer indicação de dados pessoais. No entanto, sempre que desejar utilizar os serviços especiais da nossa empresa através do nosso website, poderá ser necessário o tratamento de dados pessoais. Se o tratamento de dados pessoais for necessário e não houver base legal para esse tratamento, solicitaremos geralmente o consentimento do titular dos dados.
2. FINS DE RECOLHA – CATEGORIA DE DADOS – BASE JURÍDICA PARA O TRATAMENTO
2.1 RECOLHA DE DADOS ANÓNIMOS
Pode visitar o nosso site sem fornecer ativamente dados sobre si mesmo. No entanto, a cada visita ao website armazenamos automaticamente os dados de acesso (ficheiros de registo de servidores) durante 7 dias, tais como o nome do seu fornecedor de serviços de Internet, o sistema operativo utilizado, o website a partir do qual nos visita, a data e duração da visita ou o nome do ficheiro solicitado, bem como, por razões de segurança, por exemplo, para o reconhecimento de ataques nos nossos websites, o endereço IP do computador utilizado. Estes dados são analisados exclusivamente para melhorar a nossa oferta e não permitem tirar conclusões sobre si. Estes dados não são fundidos com outras fontes de dados. A base jurídica para o tratamento dos dados é o n.º 1 do artigo 6.º do RGPD. Processamos e utilizamos os dados para as seguintes finalidades: 1. Disponibilizar os websites da Sunlight GmbH, 2. Melhorar os nossos websites e 3. Prevenir e reconhecer falhas/avarias, bem como utilização indevida dos websites. O tratamento desses dados é realizado, quer para a realização do contrato sobre a utilização de websites da GmbH à luz solar, quer porque olhamos para um interesse legítimo em garantir a funcionalidade e o bom funcionamento dos websites da GmbH à luz solar, bem como na adaptação destes websites às exigências dos utilizadores.
2.1.1. Acuerdo de conducciones de prueba y citas de asesoramiento
Puede concertar una conducción de prueba y/o una cita de asesoramiento a través de nuestra página web. Para ello se recopilarán los datos personales necesarios y se transmitirán al distribuidor que haya seleccionado: nombre, tratamiento, dirección de correo electrónico, tipo de vehículo preferido, si desea que su distribuidor seleccionado se ponga en contacto con usted por teléfono o correo postal también se recopilarán y transmitirán como datos facilitados voluntariamente su número de teléfono y/o su dirección . Como garantía general de que la cita se llevará a cabo según lo acordado, le enviaremos una confirmación y un recordatorio de la cita. Esta recopilación, almacenamiento y transmisión de datos se basa en su consentimiento otorgado voluntariamente en el sentido del Art. 6, apartado 1, pág. 1, letra a) en combinación con el Art. 7 del RGPD. Puede revocar este consentimiento en cualquier momento en datenschutz@sunlight.de o por correo postal [Sunlight GmbH/ Bahnhof 11/ 88299 Leutkirch im Allgäu/ Germany] con efecto para el futuro. Además, también puede ejercer sus derechos frente al distribuidor. Para ello, póngase en contacto con el distribuidor que haya elegido.
2.2 UTILIZAÇÃO DE RASTREIO COM COOKIES
Para que a visita ao nosso site seja atrativa e para permitir o uso de determinadas funções, nos nossos websites utilizamos os chamados cookies. É uma tecnologia de Internet padrão para armazenar e exigir informações de login e outras informações de utilização para todos os utilizadores de websites Sunlight GmbH. Os cookies são pequenos ficheiros de texto que são depositados no seu terminal e que, entre outras coisas, nos permitem armazenar as definições do utilizador para que os nossos websites possam ser vistos num formato adaptado ao seu dispositivo. Alguns dos cookies que utilizamos serão novamente eliminados no final da sessão do navegador, ou seja, quando fechar o seu navegador (chamados cookies de sessão). Outros cookies permanecem no seu terminal e permitem-nos, ou uma das nossas empresas parceiras, reconhecer o seu navegador na próxima visita (chamados cookies permanentes).
Pode configurar o seu navegador para o informar sobre a colocação de cookies e decidir individualmente sobre a sua aceitação ou excluir a aceitação de cookies para casos específicos ou em geral. Além disso, os cookies podem ser eliminados mais tarde para eliminar dados que as páginas web depositadas no seu computador. Na Internet encontrará rapidamente instruções para este fim. Desativar cookies pode causar certas limitações na funcionalidade dos websites Sunlight GmbH.
Desativar ou eliminar cookies (Opt-Out)
Cada navegador oferece possibilidades de limitar e eliminar cookies. Mais informações podem ser encontradas nos seguintes websites:
- Internet Explorer:
https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies - Firefox:
https://support.mozilla.org/es/kb/cookies-informacion-que-los-sitios-web-guardan-en-?redirectlocale=es-US&redirectslug=Cookies - Google Chrome:
https://support.google.com/chrome/answer/95647?hl=es - Safari:
https://support.apple.com/es-es/HT201265
2.3 USO DE GOOGLE ANALYTICS
Este site utiliza funcionalidades do serviço de análise web do Google Analytics. O seu fornecedor é o Google Inc., 1o00 Anfiteatro Parkway, Mountain View, CA 94043, EUA. Google Analytics usa
d «cookies ficheiros de texto que são armazenados no seu altifalante e que permitem uma análise da utilização do website. As informações geradas por cookies sobre a sua utilização deste website (incluindo o seu endereço IP) são transmitidas a um servidor do Google nos Estados Unidos e armazenadas lá. A Google utilizará estas informações para analisar o seu uso do website, para compilar relatórios sobre as atividades do site para os operadores de websites e para fornecer outros serviços relacionados com o uso do site e o uso da Internet. A Google também transmitirá estas informações a terceiros, se necessário, na medida em que seja legalmente prescrita ou sempre que terceiros processem estes dados em nome da Google.
Impedir o armazenamento de cookies
Pode impedir o armazenamento de cookies configurando o software do seu navegador em conformidade; No entanto, salientamos que, nesse caso, poderá não ser capaz de utilizar plenamente todas as funcionalidades deste website. Ao utilizar este website, concorda com o tratamento de dados sobre si recolhidos pela Google no formulário acima descrito e para a finalidade acima indicada.
Anonimização ip
Neste site ativamos a funcionalidade de anonimização IP. A Google tratará o seu endereço IP abreviado nos Estados-Membros da União Europeia ou em outros Estados Contratantes do Acordo sobre o Espaço Económico Europeu, antes da transmissão para os Estados Unidos.
Oposição à gravação de dados
Se não quiser que o Google receba dados da sua navegação r quando aceder às páginas, encontrará aqui o link para a solução de opt-out para o Google Analytics: https://tooIs.googIe.com/dIpage/gaoptout?hI=es. Este addon impede que o navegador solicite o código Analytics, para que a Google não receba quaisquer dados quando visita a página. O addon está disponível apenas para o Microsoft Internet Explorer 11, Google Chrome, Mozilla Firefox, Apple $afari e Opera. De acordo com o Google, o navegador bloqueia o script do Google Analytics após a instalação. Mais informações sobre os termos de utilização e proteção de dados podem ser encontradas https://www.google.com/anaIytics/terms/es.htmI ou em
https://support.google.com/anaIytics/answer/ó004245?hI=es.
Notamos que neste site, o Google Analytics foi expandido com o código «gat.anonym izelp» para garantir um registo anonimizado de endereços IP (chamado enquadramento IP).
Características demográficas no Google Analytics
Este site utiliza a funcionalidade «características demográficas» do Google Analytics. Isto pode produzir relatórios que contenham informações sobre a idade, sexo e interesses dos visitantes da página. Estes dados provêm de publicidade relacionada com os interesses da Google, bem como de dados de visitantes de terceiros. Estes dados não podem ser atribuídos a nenhuma pessoa em particular. Pode desativar esta funcionalidade a todo o momento utilizando as definições de anúncios na sua Conta Google, ou geralmente proibir o registo dos seus dados pelo Google Analytics, conforme descrito na secção «Oposição ao registo de dados».
2.4. USO DE REMARKETING DE GOOGLE
Este site utiliza a tecnologia de remarketing da Google Inc. .1o00 Anfiteatro Parkway, Mountain View, CA 94043, EUA; «Google»). É uma tecnologia de redirecionamento que nos permite redirecionar os visitantes para o nosso website através de publicidade direcionada nos websites da rede de publicidade da Google. A inserção da publicidade é feita através da utilização dos chamados cookies.
Para o efeito, os cookies são colocados na sua encomenda, com a qual os fornecedores de terceiros, incluindo o Google, registam quais dos nossos websites foram visitados com o seu navegador. Com a ajuda desta informação poderá ser apresentado com os nossos avisos mais tarde em outros sites, por exemplo, no contexto da pesquisa do Google, ou em sites da rede Google. Pode encontrar mais informações sobre a proteção de dados no Google e como o remarketing funciona em: https://poIicies.googIe.com/privacy?hI=es&gI=es.También pode desativar o armazenamento de cookies aqui através das definições do seu navegador e/ou opor-se ao registo no âmbito do remarketing da Google através de https://poIicies.googIe.com/technoIogies/ads?hI=es.
2.5 Use do Google Adwords
No nosso site utilizamos o Google Conversion Tracking, um serviço de análise do Google Inc. (1600 Anfiteatro Parkway, Mountain View, CA 94043, EUA; «Google». Com isto, o Google AdWords coloca um cookie no seu computador («cookie de conversão» quando chegou ao nosso website através de um anúncio do Google. Estes cookies são eficazes após 30 dias e não servem para identificação persa. Se visitar certas páginas nossas e o cookie ainda não tiver expirado, nós e a Google podemos reconhecer que alguém clicou no anúncio e que foi redirecionado para o nosso site. Cada cliente do AdWords recebe um cookie diferente. Desta forma, não é possível rastrear cookies através dos websites dos clientes do AdWords. A informação recolhida com a ajuda de cookies de conversão é utilizada para compilar estatísticas de conversão para clientes do AdWords que optaram pelo rastreio de conversão. Os clientes do AdWords conhecem o número de utilizadores que clicaram no seu anúncio e foram redirecionados para uma página ina com uma etiqueta de rastreio de conversão. No entanto, não recebem informações pessoalmente identificáveis dos utilizadores.
Se não pretender participar no rastreio, pode opor-se à utilização se impedir a instalação de cookies através da configuração correspondente do seu software de navegação r (possibilidade de desativação). Então não será encarnado para estatísticas de rastreio de conversão. Informações mais detalhadas sobre os termos de utilização e proteção de dados podem ser encontradas em: https://poIicies.google.com/privacy?g I-en
2.6 UTILIZAÇÃO DO GOOGLE MAPS
Usamos o Google Maps para renderização de mapas e desenhos de rotas. O Google Maps é operado pela Google Inc., 1o00 Anfiteatro Parkway, Mountain View, CA 94043, EUA.
Ao utilizar este website, concorda com o registo, processamento e utilização dos dados recolhidos automaticamente, bem como os que são introduzidos por si, pelo Google Bread, de um dos seus representantes ou de fornecedores de terceiros.
Pode encontrar os Termos de Serviço do Google Maps em: https://www.googIe.com/intI/es_es/heIp/terms_maps.html.
Você encontrará mais detalhes no centro de privacidade de Google.es: Transparência e escolha, bem como a política de privacidade em: https://poIícies.google.com/privacy?hI=es&gI=es.
2.7 Utilização das redes sociais
As funcionalidades das redes sociais podem ser utilizadas no nosso site.
O acesso a um desses sites pode estabelecer uma ligação com os respetivos servidores de redes sociais. Com isto, poderá ser informado de que visitou o nosso website com o seu endereço IP. Caso comente algo, como ou tweet, etc., enquanto inicia sessão na sua respetiva conta, será possível que as redes sociais atribuam a sua visita ao nosso website e à sua conta de utilizador. Salientamos que, como fornecedores das páginas, não temos conhecimento do conteúdo dos dados transmitidos ou da sua utilização.
Estes serviços são oferecidos pelas seguintes empresas:
- Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, EUA
- Google+ Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA
- Linkedin Inc., 2029 Stierlin Court, Mountain View, CA 94043, EUA
- Twitter Inc., 1355 Market St., Suite 900, San Francisco, CA 94103, EUA
- Xing AG, Dammtorstraße 30, 20354 Hamburgo, Alemania
- YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, EUA
- Kununu GmbH, Wollzeile 1-3 Top 5.1, 1010 Viena, Austria
- Vimeo LCC, White Plains, estado federal de Nueva York, EUA
- Pinterest Europe Ltd., Palmerston House, 2nd Floor Fenian Street, Dublín 2, Irlanda
- Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025, EUA
- SoundCloud Ltd., Rheinsberger Str. 76/77, 10115 Berlín, Alemania
- Spotify AB, Birger Jarlsgatan 61, 113 56 Estocolmo, Suecia
- Tumblr, Inc., 35 East 21st St, 10th Floor, Nueva York, NY 10010, EUA
- Myspace LLC, 8391 Beverly Blvd., #349, Los Ángeles, California 90048, EUA.
Encontrará a finalidade e o âmbito da recolha de dados e o processamento e utilização posteriores dos dados pelo pão dos fornecedores, bem como os seus direitos a este respeito e possibilidades de configuração para proteger os seus dados pessoais, nas políticas de privacidade dos respetivos fornecedores:
- Facebook https://www.facebook.com/privacy/explanation
- Google https://www.google.es/intl/es/policies/privacy/
- Linkedin https://www.linkedin.com/legal/privacy-policy?_l=es_ES
- Twitter https://twitter.com/privacy?lang=es
- Xing https://www.xing.com/privacy
- YouTube https://policies.google.com/privacy?hl=es&gl=es
- Kununu https://www.kununu.com/de/info/datenschutz
- Vimeo https://vimeo.com/privacy
- Pinterest https://policy.pinterest.com/es/privacy-policy
- Instagram https://help.instagram.com/155833707900388
- SoundCloud https://soundcloud.com/pages/privacy
- Spotify https://www.spotify.com/es/legal/privacy-policy/
- Tumblr https://www.tumblr.com/privacy/es
- Myspace https://myspace.com/pages/privacy
2.8 FORMULÁRIO DE CONTACTO/CONSULTA
No nosso site tem a possibilidade de nos enviar consultas por formulário de contacto. Neste sentido, armazenaremos os seus dados de formulário de contacto (conteúdo do seu inquérito, assunto do seu inquérito e data), incluindo os dados de contacto que aí indicou (nome próprio, apelido, empresa, número de telefone e e-mail), para efeitos de tratamento da consulta e para o caso de questões complementares. A base jurídica para a recolha e tratamento dos dados é o RGPD do artigo 6º.
Conservaremos os dados que introduziu no formulário de contacto até que nos peça para o eliminar, revogar o seu consentimento para armazenamento ou desaparecer a finalidade para armazenar os dados (por exemplo, após o tratamento da sua consulta estar concluído). As disposições legais obrigatórias permanecem intactas, especialmente os períodos de retenção.
2.9 CONTACTO POR E-MAIL
Se nos enviar perguntas ou informações por e-mail, armazenaremos os seus dados (endereço de e-mail, conteúdo do seu email, assunto do seu email e data), incluindo os dados de contacto que fornece (nome próprio, apelido e, se aplicável, número de telefone, morada), para efeitos de tratamento do seu inquérito e para o caso de questões complementares. Não transmitiremos estes dados sem o seu consentimento. A base jurídica para a recolha e tratamento dos dados é o rGPD do artigo 6º.
O utilizador é avisado de que os e-mails podem ser lidos ou modificados na via de transmissão sem permissão e inadvertidamente. Sunlight GmbH utiliza software para filtrar e-mails de spam (filtro de spam). Os e-mails podem ser rejeitados usando o filtro de spam se, por certas características, forem mal identificados como correio publicitário não solicitado.
Conservaremos os dados que introduziu até que nos peça para os eliminar, revogar o seu consentimento para armazenamento, ou a finalidade para armazenar os dados desaparece (por exemplo, após o tratamento da sua consulta ter sido concluído). As disposições legais obrigatórias permanecem intactas, especialmente os períodos de retenção.
2.10 SUBSCRIÇÃO DA NOSSA NEWSLETTER
No nosso site tem a possibilidade de subscrever a newsletter da nossa empresa. Aqui informamos regularmente os nossos clientes e parceiros de negócios sobre as ofertas da empresa. Para isso, precisamos de um endereço de e-mail válido e de informação que nos permita verificar se é o proprietário do endereço de e-mail indicado e que concorda com a receção da newsletter. Nenhum outro dado é recolhido, a menos que apenas voluntariamente. Por razões legais, será enviada uma mensagem de confirmação no processo de dupla opt-in para o endereço de e-mail introduzido pela primeira vez pelo titular dos dados para o envio da newsletter. Utilizamos estes dados exclusivamente para o envio da newsletter e não os transmitimos a terceiros. A base jurídica para a recolha e tratamento dos dados é o rGPD do artigo 6º.
No registo da newsletter armazenamos também o endereço IP do sistema informático utilizado pelo titular dos dados no momento do registo concedido pelo Fornecedor de Serviços de Internet (ISP), bem como a data e hora do registo. A recolha destes dados é necessária para poder conhecer (possível) a utilização indevida do endereço de e-mail de um titular de dados numa data posterior e, assim, serve para a nossa proteção.
Pode revogar a qualquer momento o consentimento concedido para o armazenamento dos dados, o endereço de e-mail e a sua utilização para o envio da newsletter, a propósito, através do link «Cancelar»/ «Cancelar a subscrição» em cada boletim informativo. Em alternativa, também pode enviar um e-mail a qualquer momento o seu desejo de cancelar a subscrição info@sunlight.de. A revogação não afetará a legitimidade dos processos de processamento de dados já realizados. Após a revogação, o responsável irá eliminar estes dados pessoais. A não subscrição da receção da newsletter é interpretada como uma revogação automática.
Armazenaremos os dados que nos indicou para a receção da newsletter até ao cancelamento da newsletter e serão eliminados após a subscrição.
2.10.1 ACOMPANHAMENTO AO BOLETIM INFORMATIVO
As newsletters contêm os chamados web beacons. Um web beacon é um gráfico de miniatura que está incorporado em e-mails que são enviados em formato HTML para permitir a verificação de registo de ficheiros de registo e a análise de ficheiros de registo. Desta forma, é possível realizar uma análise estatística do sucesso ou fracasso das campanhas de marketing online. Através do web beacon incorporado podemos reconhecer se e quando um titular de dados abriu um e-mail, e a que links contidos no e-mail o titular dos dados concordou.
Armazenamos e analisamos esses dados pessoais recolhidos através de balizas web contidas nas newsletters em virtude de interesses legítimos de forma a otimizar o envio da newsletter e adaptar ainda mais o conteúdo de futuras newsletters aos interesses do titular dos dados. A base jurídica é o n.º 1 do artigo 6º do RGPD.
3. TRANSMISSÃO DE DADOS
3.1 TRANSMISSÃO INTERNA, DENTRO DA LUZ SOLAR GMBH
Transmitimos os seus dados internamente à Administração, Recursos Humanos, Comissão de Negócios e Serviços Desemaçamento para responder às nossas obrigações contratuais ou legais. A transmissão dos dados, ou a divulgação dos seus dados, ocorre apenas com o âmbito exigido para o efeito e tendo em conta as disposições relevantes de proteção de dados.
3.2 TRANSMISSÃO EM TODO O CONSÓRCIO/EM TODO O GRUPO
A Sunlight GmbH é uma empresa alemã que opera em todo o mundo. Os dados que nos transmite são armazenados na nossa base de dados centralizada de clientes na Alemanha e dentro do grupo para fins de gestão. Em caso de troca de dados dentro do grupo/consórcio, tal será feito para a realização de um contrato ou como condição de utilização para os websites. Além disso, pode haver interesse em transmitir estes dados para fins administrativos internos. Se o tratamento dos seus dados for realizado fora da Europa, por exemplo, na Índia, Brasil, Rússia, China, Suíça, Singapura ou Estados Unidos, esta transmissão será realizada em conformidade com todas as leis de proteção de dados em vigor e especialmente nos termos do artigo 44.º e abaixo do RGPD.
3.3 TRANSMISSÃO A TERCEIROS
Transmitimos os seus dados a determinados terceiros (denom. «processadores»), que nos prestam serviços externos, para disponibilizar as aplicações e serviços correspondentes. Por exemplo, serviços de newsletter, prestadores de TI, consultores fiscais, etc. Tratam os dados apenas de acordo com as nossas instruções; além disso, estão proibidos de utilizar estes dados para fins comerciais próprios que não respondam às finalidades acordadas.
Se aplicável, pode ser efetuada uma transferência a terceiros para cumprir as nossas obrigações (autoridades, bancos, instituições de segurança social, etc.).
Devemos divulgar dados pessoais se formos obrigados a fazê-lo no âmbito de processos judiciais em curso, em virtude de uma disposição, legalmente ou por causa da legislação aplicável (art.º 6.º, f) RGPD.
Transmitimos apenas os seus dados pessoais:
- se tiver dado o seu consentimento expresso para o fazer nos termos do n.o 1 do artigo 6.o, a alínea a do RGPD;
- Se a transmissão for necessária em conformidade com o n.o 1 do artigo 6.o, a sentença 1 f do RGPD para fazer cumprir, exercer ou defender direitos legais e não existir razão para assumir que tem um interesse prevalecente digno de proteção na não transmissão dos seus dados;
- Sempre que exista uma obrigação legal de transmissão em conformidade com o rGPD do artigo 6.o, alínea c; bem como
- Quando legalmente admissível e em conformidade com o n.º 1, alínea b do artigo 6º, é necessário para o tratamento das relações contratuais consigo.
Se o tratamento dos seus dados for realizado fora da Europa, por exemplo, na Índia, Brasil, Rússia, China, Suíça, Singapura ou Estados Unidos, esta transmissão será realizada em conformidade com todas as leis de proteção de dados em vigor e especialmente nos termos do artigo 44.º e seguinte do RGPD.
3.4 TRANSMISSÃO A UM PAÍS TERCEIRO OU ORGANIZAÇÃO INTERNACIONAL
Transmitimos os seus dados a países fora da UE ou do EEE (denominados países terceiros) para as finalidades acima mencionadas (transmissão no consórcio [n.º 4.2] e transmissão a terceiros [n.º 4.3]). A transmissão é feita apenas para o cumprimento das nossas obrigações contratuais e legais, ou em virtude do seu consentimento. Esta transmissão é efetuada em conformidade com todas as leis de proteção de dados em vigor e especialmente nos termos do artigo 44.o e seguinte do RGPD. Especialmente em virtude das decisões de adequação emitidas pela Comissão Europeia ou sob certas salvaguardas (por exemplo, cláusulas padrão de proteção de dados, etc.).
Não há transmissão para um país terceiro ou uma organização internacional.
4. OUTRAS OBRIGAÇÕES DE COMUNICAÇÃO
4.1 UMA PROCURA AUTOMATIZADA DE DECISÕES, INCLUINDO PERFIS
Tratamos os seus dados de forma parcialmente automatizada de forma a analisar certos aspetos pessoais (perfis). Aplicamos perfis nos seguintes casos:
- De acordo com as regras legais, somos obrigados a combater o branqueamento de capitais e a fraude. Isto também inclui a análise de dados (entre outros, no movimento de pagamento). Estas medidas servem simultanemente para a sua proteção.
- Para informá-lo e aconselhá-lo especificamente sobre produtos, aplicamos ferramentas de análise. Estes permitem comunicação e publicidade de acordo com as suas necessidades, incluindo pesquisa de mercado e opiniões.
- No contexto da avaliação da sua solvabilidade utilizamos pontuação. Isto calcula a probabilidade com que um cliente irá responder às suas obrigações de pagamento de acordo com o contrato. O cálculo pode incluir, por exemplo, situações de rendimentos, despesas, obrigações existentes, profissão, duração do emprego, experiências da relação comercial anterior, reembolso em conformidade com o contrato de créditos anteriores e informação das agências de crédito. A pontuação baseia-se num processo matemático-estatístico reconhecido e estabelecido. Os valores de pontuação calculados ajudam-nos a encontrar decisões e são incorporados na gestão de risco corrente.
Qualquer titular de dados afetado pelo tratamento de dados pessoais tem o direito concedido pelo legislador europeu de diretivas e regulamentos não estar sujeito a uma decisão baseada unicamente no tratamento automatizado, incluindo perfis, que tenha efeitos legais ou o prejudique significativamente de forma semelhante, no caso de a decisão (1) não ser necessária para a celebração ou realização de um contrato entre o titular dos dados e o responsável pelo tratamento. , ou (2) é admissível nos termos da legislação da União ou dos Estados-Membros a que o responsável pelo tratamento está sujeito, e estas disposições legais contêm medidas adequadas para a salvaguarda dos direitos e liberdades, bem como os interesses legítimos da pessoa em causa, ou (3) ocorrimento expresso do titular dos dados.
5. PARTE FINAL DA POLÍTICA DE PRIVACIDADE
5.1 DURAÇÃO DO ARMAZENAMENTO
Armazenamos os seus dados basicamente durante o tempo necessário para a prestação do nosso serviço, ou se for fornecido pelo legislador europeu de diretivas e regulamentos, ou por outro legislador em leis ou disposições a que o responsável está sujeito. Noutros casos, apagaremos os seus dados pessoais após a conclusão da finalidade, com exceção dos dados que devemos continuar a armazenar para o cumprimento de obrigações legais (por exemplo, em períodos de retenção fiscal e comercial somos obrigados a ter documentos como contratos e faturas disponíveis por um período determinado).
5.2 SEGURANÇA TÉCNICA
A Sunlight GmbH aplica medidas técnicas e organizativas de segurança para proteger os seus dados geridos por nós contra manipulação acidental ou intencional, perda e destruição ou contra o acesso de pessoas não autorizadas. As nossas medidas de segurança são continuamente melhoradas de acordo com o desenvolvimento tecnológico.
Por razões de segurança e proteção para a transmissão de conteúdo confidencial, como consultas que nos envia como operador do site, este site utiliza encriptação Secure Socket Layer (SSL) em combinação com o mais alto nível de encriptação correspondente que é suportado pelo seu navegador. Isto é geralmente encriptação de 256 bits. Se o seu navegador não suportar encriptação de 256 bits, usaremos a tecnologia v3 de 128 bits nesse caso. Reconhecerá se uma página individual da nossa presença na Internet é transmitida de forma encriptada, porque na barra de endereços do navegador passará de «http://» para «https://» e pelo símbolo do cadeado na barra de navegador.
Se a encriptação SSL estiver ativada, os dados que nos transmite não podem ser lidos por terceiros.
Salientamos que a transmissão de dados na Internet (por exemplo, na comunicação por e-mail) pode apresentar lacunas de segurança. A proteção total dos dados contra o acesso de terceiros não é possível.
5.3 BASE JURÍDICA DO TRATAMENTO
O n.º 1, alínea a, do artigo 6.º do RGPD, serve de base jurídica para os processos de processamento em que solicitamos o consentimento para um determinado propósito de processamento.
Se o tratamento de dados pessoais for necessário para a realização de um contrato cuja parte contratante seja a pessoa em causa, como é o caso, por exemplo, no tratamento de processos necessários ao fornecimento de bens, ou na prestação de outro serviço ou contrapartida, o tratamento baseia-se no n.o 1, alínea b do artigo 6.o. O mesmo se aplica aos processos de processamento necessários para a execução de medidas pré-contratuais, por exemplo, no caso de inquéritos sobre os nossos produtos ou serviços.
Se a nossa empresa estiver sujeita a uma obrigação legal em que o tratamento de dados pessoais, como o cumprimento de obrigações fiscais, o tratamento se baseie no n.º 1, alínea c do artigo 6.º do RGPD.
Em casos isolados, o tratamento de dados pessoais pode ser necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa singular. Assim seria, por exemplo, se a nossa empresa lesasse um visitante e, por conseguinte, o seu nome, idade, dados de seguros de saúde ou outras informações vitais fossem transmitidos a um médico, hospital ou a terceiros. Nesse caso, o tratamento basear-se-ia no rGPD do artigo 6.o, alínea d.
Por último, os processos de transformação podem basear-se no rGPD do artigo 6.o, alínea f. Nesta base jurídica baseiam-se os processos de processamento que não se enquadram em nenhuma das bases legais acima referidas, se o processamento for necessário para a salvaguarda de um interesse legítimo da nossa empresa ou de um terceiro, desde que prevaleçam interesses, direitos fundamentais e liberdades fundamentais da parte interessada. Se o tratamento de dados pessoais se basear no RGPD do artigo 6.º, o nosso legítimo interesse é a execução do nosso negócio em favor do bem-estar de todos os nossos colaboradores e clientes.
5.4 DISPOSIÇÕES LEGAIS OU CONTRATUAIS PARA A PRESTAÇÃO DE DADOS PESSOAIS; NECESSIDADE DA CELEBRAÇÃO DO CONTRATO; OBRIGAÇÃO DOS DADOS SUJEITOS A DISPONIBILIZAR DADOS PESSOAIS; POSSÍVEIS CONSEQUÊNCIAS DA NÃO CRIAÇÃO DISPONÍVEL
Informamos que a disponibilização de dados pessoais é parcialmente prescrita por lei (por exemplo, disposições fiscais), ou que pode decorrer de regulamentos contratuais (por exemplo, dados da parte contratante). Por vezes, para a celebração de um contrato pode ser necessário que um dado sujeito nos disponibilize dados pessoais que devem ser posteriormente tratados por nós. O titular dos dados é obrigado, por exemplo, a disponibilizar-nos dados pessoais se a nossa empresa celebrar um contrato com os mesmos. A não elaboração de dados pessoais resultaria na não celebração do contrato com o titular dos dados. Antes que o titular dos dados disponibilize dados pessoais, deve contactar um dos nossos colaboradores. O nosso colaborador informará os dados sujeitos sobre se a disponibilização de dados pessoais em relação ao caso em particular está legalmente ou contratualmente prescrita, ou se é necessário para a celebração de um contrato, se existe a obrigação de disponibilizar dados pessoais e quais as consequências que as nações não disponibilizadas de dados pessoais.
5.5 INDICAÇÃO DE MENORES
Esta oferta online não se destina a crianças menores de 16 anos. As pessoas que ainda não tenham completado 16 anos não podem transmitir dados pessoais à Sunlight GmbH sem o consentimento dos titulares da autoridade parental.
5.6 DIREITOS DAS PARTES INTERESSADAS
Tem o direito de:
- artigo 15 do RGPD, para solicitar informações sobre os seus dados pessoais tratados por nós. Pode solicitar, em particular, informações sobre as finalidades do tratamento, a categoria de dados pessoais, as categorias de destinatários contra os quais os seus dados foram divulgados ou divulgados, o tempo de armazenamento previsto, a existência de um direito de retificação, eliminação, limitação do tratamento ou oposição, a existência de um direito de reclamação, a origem dos seus dados, caso estes não tenham sido recolhidos por nós , bem como a existência de uma procura automatizada de decisões, incluindo perfis e, se for caso disso, solicitando informações significativas sobre os seus dados;
- Nos termos do artigo 16.o do RGPD, solicitar a retificação imediata de dados pessoais incorretos armazenados por nós ou a ser concluídos;
- Nos termos do artigo 17.o do RGPD, solicitar a supressão dos seus dados pessoais armazenados por nós, desde que o tratamento não seja necessário para o exercício do direito de livre expressão de opiniões e informações, para o cumprimento de uma obrigação legal, por razões de interesse público ou para fazer cumprir, exercer ou defender direitos legais;
- Nos termos do artigo 18.º do RGPD, para solicitar a limitação do tratamento dos seus dados pessoais, desde que não conteste a exatidão dos dados, o tratamento é ilegal, mas rejeita a sua supressão e já não precisa dos seus dados, mas precisa deles para afirmar, exercer ou defender direitos legais ou, de acordo com o artigo 21.º do RGPD, ter apresentado oposição ao tratamento;
- em conformidade com o artigo 20.o do RGPD, para manter à nossa disposição os dados pessoais que nos disponibilizou, num formato estruturado, atual e mecanicamente legível ou solicitar a transmissão a outro responsável (portabilidade dos dados);
- no caso de os seus dados pessoais serem tratados com base em interesses legítimos nos termos do n.º 1 do artigo 6.º, da sentença 1(f) do RGPD, tem o direito, nos termos do artigo 21.º do RGPD, de se opor ao tratamento dos seus dados pessoais na medida em que existam razões decorrentes da sua situação particular ou a oposição seja direcionada contra publicidade direta. Neste último caso, tem direito à oposição geral, que aplicamos sem indicação de uma situação específica;
- Artigo 77º RGPD, para reclamar a uma autoridade de supervisão. Geralmente, pode contactar a autoridade de supervisão do seu local de residência ou local de trabalho habitual.
5.7 REVOGAÇÃO DO SEU CONSENTIMENTO PARA O TRATAMENTO DE DADOS
Alguns processos de processamento de dados só são possíveis com o seu consentimento expresso. Tem a possibilidade de revogar sempre um consentimento já concedido. Para isso, basta comunicar informalmente por e-mail dirigido a nós datenschutz@sunlight.de. A legitimidade do tratamento de dados efetua até que a revogação permaneça intacta.
5.8 ENTIDADE RESPONSÁVEL E DADOS DE CONTACTO DO RESPONSÁVEL PELA PROTEÇÃO DE DADOS EXTERNA
Entidade responsável
Luz solar GmbH
Bahnhof 11
88299 Leutkirch
Tel: +49 7561 9097-200
Email: datenschutz@sunlight.de
(O endereço de e-mail deve conter a ligação aos coordenadores internos de proteção de dados da empresa)
Contactos do oficial externo de proteção de dados
Stefan Fischerkeller
Deutsche Datenschutzkanzlei
Tel: +49 7542 94921 01
Email: fischerkeller@ddsk.de