As of: 21.12.2024

Estamos muito satisfeitos por você ter demonstrado interesse em nossa empresa. A proteção de dados é uma prioridade particularmente alta para a nossa administração. O uso de nossas páginas da Internet é possível sem qualquer indicação de dados pessoais; no entanto, se um titular de dados quiser usar serviços empresariais especiais por meio de nosso site, o processamento de dados pessoais poderá se tornar necessário. Se o processamento de dados pessoais for necessário e não houver base legal para tal processamento, geralmente obtemos o consentimento do titular dos dados.

O processamento de dados pessoais, como nome, endereço, endereço de e-mail ou número de telefone de um titular de dados, deve estar sempre alinhado com o Regulamento Geral de Proteção de Dados (GDPR) e de acordo com os regulamentos de proteção de dados específicos do país aplicáveis a nós. Por meio desta declaração de proteção de dados, nossa empresa gostaria de informar o público em geral sobre a natureza, o escopo e a finalidade dos dados pessoais que coletamos, usamos e processamos. Além disso, os titulares dos dados são informados, por meio desta declaração de proteção de dados, sobre os direitos a que têm direito.

Como controlador, implementamos diversas medidas técnicas e organizacionais para garantir a mais completa proteção dos dados pessoais processados por meio deste site. Entretanto, as transmissões de dados baseadas na Internet podem, em princípio, apresentar falhas de segurança, de modo que a proteção absoluta pode não ser garantida. Por esse motivo, todos os titulares de dados têm a liberdade de transferir dados pessoais para nós por meios alternativos, como, por exemplo, por telefone.

Definições

A nossa declaração de proteção de dados é baseada nos termos usados pelo legislador europeu para a adoção do Regulamento Geral de Proteção de Dados (GDPR). Nossa declaração de proteção de dados deve ser legível e compreensível para o público em geral, bem como para nossos clientes e parceiros comerciais. Para garantir isso, gostaríamos de explicar primeiro a terminologia usada.

Nesta declaração de proteção de dados, usamos, entre outros, os seguintes termos:

• a) Dados pessoais

  Dados pessoais significam qualquer informação relacionada a uma pessoa física identificada ou identificável ("titular dos dados"). Uma pessoa física identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador on-line ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa física.

• b) Titular dos dados

  O titular dos dados é qualquer pessoa física identificada ou identificável, cujos dados pessoais são processados pelo controlador responsável pelo processamento.

• c) Processamento

  Processamento é qualquer operação ou conjunto de operações executadas em dados pessoais ou em conjuntos de dados pessoais, seja ou não por meios automatizados, como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização de outra forma, alinhamento ou combinação, restrição, apagamento ou destruição.

• d) Restrição de processamento

  Restrição de processamento é a marcação de dados pessoais armazenados com o objetivo de limitar seu processamento no futuro.

• e) Perfilamento

  Definição de perfil significa qualquer forma de processamento automatizado de dados pessoais que consiste no uso de dados pessoais para avaliar determinados aspectos pessoais relacionados a uma pessoa física, em particular para analisar ou prever aspectos relativos ao desempenho dessa pessoa física no trabalho, situação econômica, saúde, preferências pessoais, interesses, confiabilidade, comportamento, localização ou movimentos.

• f) Pseudonimização

  Pseudonimização é o processamento de dados pessoais de forma que os dados pessoais não possam mais ser atribuídos a um titular de dados específico sem o uso de informações adicionais, desde que essas informações adicionais sejam mantidas separadamente e estejam sujeitas a medidas técnicas e organizacionais para garantir que os dados pessoais não sejam atribuídos a uma pessoa física identificada ou identificável.

• g) Controlador ou controlador responsável pelo processamento

  Controlador ou controlador responsável pelo processamento é a pessoa física ou jurídica, autoridade pública, agência ou outro órgão que, sozinho ou em conjunto com outros, determina as finalidades e os meios de processamento de dados pessoais; quando as finalidades e os meios de tal processamento forem determinados pela legislação da União ou do Estado Membro, o controlador ou os critérios específicos para sua nomeação podem ser previstos pela legislação da União ou do Estado Membro.

• h) Processador

  Processador é uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão que processa dados pessoais em nome do controlador.

• i) Destinatário

  O destinatário é uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão para o qual os dados pessoais são divulgados, seja ele um terceiro ou não. No entanto, as autoridades públicas que podem receber dados pessoais no âmbito de uma investigação específica, de acordo com a legislação da União ou do Estado Membro, não devem ser consideradas destinatárias; o processamento desses dados por essas autoridades públicas deve estar em conformidade com as regras de proteção de dados aplicáveis, de acordo com as finalidades do processamento.

• j) Terceiros

  Terceiro é uma pessoa física ou jurídica, autoridade pública, agência ou órgão que não seja o titular dos dados, o controlador, o processador e as pessoas que, sob a autoridade direta do controlador ou do processador, estão autorizadas a processar dados pessoais.

• k) Consentimento

  O consentimento do titular dos dados é qualquer indicação livremente dada, específica, informada e inequívoca dos desejos do titular dos dados, por meio da qual ele ou ela, por uma declaração ou por uma ação afirmativa clara, concorda com o processamento de dados pessoais relacionados a ele ou ela.

Nome e endereço do controlador

Controlador para os fins do Regulamento Geral de Proteção de Dados (GDPR), outras leis de proteção de dados aplicáveis nos estados membros da União Europeia e outras disposições relacionadas à proteção de dados:

LeapLytics GmbH

Stefan Preusler e Dominik Galsheimer

Teutonenweg 18

63128 Dietzenbach

Alemanha

E-Mail: 

UST-ID: DE344747402

Cookies

Nossas páginas da Internet usam cookies. Cookies são arquivos de texto que são armazenados em um sistema de computador por meio de um navegador da Internet.

Muitos sites e servidores da Internet usam cookies. Muitos cookies contêm o chamado ID do cookie. Um ID de cookie é um identificador exclusivo do cookie. Ele consiste em uma cadeia de caracteres por meio da qual as páginas e os servidores da Internet podem ser atribuídos ao navegador da Internet específico no qual o cookie foi armazenado. Isso permite que os sites e servidores da Internet visitados diferenciem o navegador individual do sujeito dos dados de outros navegadores da Internet que contêm outros cookies. Um navegador de Internet específico pode ser reconhecido e identificado usando a ID exclusiva do cookie.

Com o uso de cookies, podemos oferecer aos usuários deste site serviços mais fáceis de usar que não seriam possíveis sem a configuração de cookies.

Por meio de um cookie, as informações e ofertas em nosso site podem ser otimizadas tendo em mente o usuário. Os cookies nos permitem, conforme mencionado anteriormente, reconhecer os usuários do nosso site. O objetivo desse reconhecimento é facilitar a utilização do nosso site pelos usuários. O usuário do site que usa cookies, por exemplo, não precisa inserir dados de acesso toda vez que o site é acessado, pois isso é feito pelo site, e o cookie é armazenado no sistema do computador do usuário. Outro exemplo é o cookie de um carrinho de compras em uma loja on-line. A loja on-line lembra os artigos que o cliente colocou no carrinho de compras virtual por meio de um cookie.

O titular dos dados pode, a qualquer momento, impedir a configuração de cookies por meio de nosso site por meio de uma configuração correspondente do navegador da Internet utilizado e, portanto, pode negar permanentemente a configuração de cookies. Além disso, os cookies já definidos podem ser excluídos a qualquer momento por meio de um navegador da Internet ou de outros programas de software. Isso é possível em todos os navegadores de Internet populares. Se o titular dos dados desativar a configuração de cookies no navegador de Internet usado, nem todas as funções do nosso site poderão ser totalmente utilizáveis.

Coleta de dados e informações gerais

O nosso site coleta uma série de dados e informações gerais quando um titular de dados ou sistema automatizado acessa o site. Esses dados e informações gerais são armazenados nos arquivos de registro do servidor. Os dados coletados podem ser (1) os tipos e versões de navegador usados, (2) o sistema operacional usado pelo sistema de acesso, (3) o site a partir do qual um sistema de acesso chega ao nosso site (os chamados referenciadores), (4) os sub-sites, (5) a data e a hora de acesso ao site da Internet, (6) um endereço de protocolo da Internet (endereço IP), (7) o provedor de serviços de Internet do sistema de acesso e (8) quaisquer outros dados e informações semelhantes que possam ser usados em caso de ataques aos nossos sistemas de tecnologia da informação.

Ao usar esses dados e informações gerais, não tiramos nenhuma conclusão sobre o titular dos dados. Em vez disso, essas informações são necessárias para (1) fornecer o conteúdo do nosso site corretamente, (2) otimizar o conteúdo do nosso site, bem como sua publicidade, (3) garantir a viabilidade a longo prazo dos nossos sistemas de tecnologia da informação e da tecnologia do site e (4) fornecer às autoridades policiais as informações necessárias para o processo criminal em caso de um ataque cibernético. Portanto, analisamos estatisticamente os dados e informações coletados anonimamente, com o objetivo de aumentar a proteção e a segurança dos dados de nossa empresa e garantir um nível ideal de proteção para os dados pessoais que processamos. Os dados anônimos dos arquivos de log do servidor são armazenados separadamente de todos os dados pessoais fornecidos por um titular de dados.

Registro em nosso site

O titular dos dados tem a possibilidade de se registrar no site do controlador com a indicação de dados pessoais. Quais dados pessoais são transmitidos ao controlador são determinados pela respectiva máscara de entrada usada para o registro. Os dados pessoais inseridos pelo titular dos dados são coletados e armazenados exclusivamente para uso interno do controlador e para seus próprios fins. O controlador pode solicitar a transferência para um ou mais processadores (por exemplo, um serviço de encomendas) que também use os dados pessoais para uma finalidade interna atribuível ao controlador.

Ao se registrar no site do controlador, o endereço IP - atribuído pelo provedor de serviços de Internet (ISP) e usado pelo titular dos dados -, a data e a hora do registro também são armazenados. O armazenamento desses dados ocorre com base no fato de que essa é a única maneira de evitar o uso indevido de nossos serviços e, se necessário, possibilitar a investigação de infrações cometidas. Na medida em que o armazenamento desses dados é necessário para proteger o controlador. Esses dados não são repassados a terceiros, a menos que haja uma obrigação legal de repassar os dados ou se a transferência servir para fins de processo criminal.

O registro do titular dos dados, com a indicação voluntária de dados pessoais, destina-se a permitir que o controlador ofereça ao titular dos dados conteúdos ou serviços que só podem ser oferecidos a usuários registrados devido à natureza do assunto em questão. As pessoas registradas têm a liberdade de alterar os dados pessoais especificados durante o registro a qualquer momento ou de excluí-los completamente do estoque de dados do controlador.

O controlador de dados deverá, a qualquer momento, fornecer informações, mediante solicitação, a cada titular de dados sobre quais dados pessoais estão armazenados sobre ele. Além disso, o controlador de dados deverá corrigir ou apagar os dados pessoais mediante solicitação ou indicação do titular dos dados, desde que não haja obrigações legais de armazenamento. Todos os funcionários do controlador estão disponíveis para o titular dos dados a esse respeito como pessoas de contato.

Possibilidade de contato pelo site

O site contém informações que permitem um rápido contato eletrônico com a nossa empresa, bem como a comunicação direta conosco, o que também inclui um endereço geral do chamado correio eletrônico (endereço de e-mail). Se o titular dos dados entrar em contato com o controlador por e-mail ou por meio de um formulário de contato, os dados pessoais transmitidos pelo titular dos dados serão armazenados automaticamente. Esses dados pessoais transmitidos voluntariamente por um titular de dados ao controlador de dados são armazenados para fins de processamento ou contato com o titular dos dados. Não há transferência desses dados pessoais para terceiros.

Função de comentários no blog do site

Oferecemos aos usuários a possibilidade de deixar comentários individuais sobre contribuições individuais em um blog, que está no site do controlador. Um blog é um portal baseado na Web e acessível ao público, por meio do qual uma ou mais pessoas chamadas blogueiros ou blogueiros da Web podem publicar artigos ou escrever pensamentos nos chamados blogposts. Em geral, os blogposts podem ser comentados por terceiros.

Se o titular dos dados deixar um comentário no blog publicado neste site, os comentários feitos pelo titular dos dados também serão armazenados e publicados, bem como informações sobre a data do comentário e sobre o usuário (pseudônimo) escolhido pelo titular dos dados. Além disso, o endereço IP atribuído pelo provedor de serviços de Internet (ISP) ao titular dos dados também é registrado. Esse armazenamento do endereço IP ocorre por motivos de segurança e caso o titular dos dados viole os direitos de terceiros ou publique conteúdo ilegal por meio de um determinado comentário. O armazenamento desses dados pessoais é, portanto, do próprio interesse do controlador de dados, para que ele possa se eximir de culpa no caso de uma infração. Esses dados pessoais coletados não serão repassados a terceiros, a menos que tal transferência seja exigida por lei ou sirva ao objetivo de defesa do controlador de dados.

Gravatar

Para comentários, é usado o serviço Gravatar da Auttomatic. O Gravatar corresponde ao seu endereço de e-mail e mapeia - se você estiver registrado - sua imagem de avatar ao lado do comentário. Se não estiver registrado, nenhuma imagem será exibida. Deve-se observar que todos os usuários registrados do WordPress são automaticamente registrados no Gravatar. Detalhes do Gravatar: https://en.gravatar.com

Hospedagem

Os serviços de hospedagem utilizados por nós servem para o fornecimento dos seguintes serviços: Serviços de infraestrutura e plataforma, capacidade de computação, espaço de armazenamento e serviços de banco de dados, serviços de segurança, bem como serviços de manutenção técnica que usamos com a finalidade de operar este serviço on-line.

Nós ou nosso provedor de hospedagem processamos dados de inventário, dados de contato, dados de conteúdo, dados de contrato, dados de uso, metadados e dados de comunicação de clientes, partes interessadas e visitantes deste serviço on-line com base em nossos interesses legítimos no fornecimento eficiente e seguro deste serviço on-line, de acordo com o Art. 6 Para. 1 lit. f DSGVO i.V.m. Art. 28 do DSGVO (celebração de um contrato para o processamento de pedidos).

Apagamento e bloqueio de rotina de dados pessoais

O controlador de dados processará e armazenará os dados pessoais do titular dos dados somente pelo período necessário para atingir a finalidade do armazenamento, ou na medida em que isso seja concedido pelo legislador europeu ou por outros legisladores em leis ou regulamentos aos quais o controlador esteja sujeito.

Se a finalidade de armazenamento não for aplicável, ou se um período de armazenamento prescrito pelo legislador europeu ou outro legislador competente expirar, os dados pessoais serão rotineiramente bloqueados ou apagados de acordo com as exigências legais.

Direitos do titular dos dados

• a) Direito de confirmação

  Cada titular de dados terá o direito concedido pelo legislador europeu de obter do controlador a confirmação de que os dados pessoais que lhe dizem respeito estão ou não sendo processados. Se um titular de dados desejar se valer desse direito de confirmação, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador.

• b) Direito de acesso

  Cada titular de dados terá o direito concedido pelo legislador europeu de obter do controlador informações gratuitas sobre seus dados pessoais armazenados a qualquer momento e uma cópia dessas informações. Além disso, as diretrizes e regulamentações europeias concedem ao titular dos dados acesso às seguintes informações:

  • as finalidades do processamento;
  • as categorias de dados pessoais em questão;
  • os destinatários ou categorias de destinatários para os quais os dados pessoais foram ou serão divulgados, em particular destinatários em países terceiros ou organizações internacionais;
  • quando possível, o período previsto para o qual os dados pessoais serão armazenados ou, se não for possível, os critérios usados para determinar esse período;
  • a existência do direito de solicitar ao controlador a retificação ou o apagamento de dados pessoais, ou a restrição do processamento de dados pessoais relativos ao titular dos dados, ou de se opor a esse processamento;
  • a existência do direito de apresentar uma reclamação a uma autoridade de supervisão;
  • quando os dados pessoais não forem coletados do titular dos dados, qualquer informação disponível sobre sua origem;
  • a existência de tomada de decisão automatizada, incluindo a criação de perfis, mencionada no Artigo 22(1) e (4) do GDPR e, pelo menos nesses casos, informações significativas sobre a lógica envolvida, bem como a importância e as consequências previstas de tal processamento para o titular dos dados.

  Além disso, o titular dos dados terá o direito de obter informações sobre se os dados pessoais são transferidos para um terceiro país ou para uma organização internacional. Se esse for o caso, o titular dos dados terá o direito de ser informado sobre as salvaguardas apropriadas relacionadas à transferência.

  Se um titular de dados desejar se valer desse direito de acesso, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador.

• c) Direito de retificação

  Cada titular de dados terá o direito concedido pelo legislador europeu de obter do controlador, sem demora injustificada, a retificação de dados pessoais imprecisos que lhe digam respeito. Levando em conta as finalidades do processamento, o titular dos dados terá o direito de ter dados pessoais incompletos completados, inclusive por meio do fornecimento de uma declaração suplementar.

  Se um titular de dados desejar exercer esse direito de retificação, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador.

• d) Direito de exclusão (direito de ser esquecido)

  Cada titular de dados terá o direito concedido pelo legislador europeu de obter do controlador o apagamento dos dados pessoais que lhe digam respeito sem demora injustificada, e o controlador terá a obrigação de apagar os dados pessoais sem demora injustificada quando um dos seguintes motivos se aplicar, desde que o processamento não seja necessário:

  • Os dados pessoais não são mais necessários em relação às finalidades para as quais foram coletados ou processados de outra forma.
  • O titular dos dados retira o consentimento no qual o processamento se baseia, de acordo com a alínea (a) do Artigo 6(1) do GDPR, ou a alínea (a) do Artigo 9(2) do GDPR, e quando não houver outra base legal para o processamento.
  • O titular dos dados se opõe ao processamento de acordo com o Artigo 21(1) do GDPR e não há motivos legítimos para o processamento, ou o titular dos dados se opõe ao processamento de acordo com o Artigo 21(2) do GDPR.
  • Os dados pessoais foram processados ilegalmente.
  • Os dados pessoais devem ser apagados para o cumprimento de uma obrigação legal na legislação da União ou do Estado Membro à qual o controlador está sujeito.
  • Os dados pessoais foram coletados em relação à oferta de serviços da sociedade da informação mencionados no Artigo 8(1) do GDPR.

  Se um dos motivos mencionados acima se aplicar, e o titular dos dados desejar solicitar a exclusão dos dados pessoais armazenados por nós, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador. Um funcionário nosso deverá garantir prontamente que a solicitação de exclusão seja atendida imediatamente.

  Quando o controlador tiver tornado públicos os dados pessoais e for obrigado, nos termos do artigo 17(1), a apagá-los, o controlador, levando em conta a tecnologia disponível e o custo de implementação, deverá tomar medidas razoáveis, inclusive de ordem técnica, para informar a outros controladores que processam os dados pessoais que o titular dos dados solicitou o apagamento, por esses controladores, de quaisquer links para esses dados pessoais, ou cópias ou reproduções dos mesmos, desde que o processamento não seja necessário. Um de nossos funcionários providenciará as medidas necessárias em casos individuais.

• e) Direito de restrição de processamento

  Cada titular de dados terá o direito concedido pelo legislador europeu de obter do controlador a restrição do processamento quando uma das seguintes situações se aplicar:

  • A precisão dos dados pessoais é contestada pelo titular dos dados, por um período que permite ao controlador verificar a precisão dos dados pessoais.
  • O processamento é ilegal e o titular dos dados se opõe ao apagamento dos dados pessoais e solicita, em vez disso, a restrição de seu uso.
  • O controlador não precisa mais dos dados pessoais para os fins do processamento, mas eles são exigidos pelo titular dos dados para o estabelecimento, exercício ou defesa de reivindicações legais.
  • O titular dos dados se opôs ao processamento de acordo com o Artigo 21(1) do GDPR, enquanto se aguarda a verificação se os motivos legítimos do controlador se sobrepõem aos do titular dos dados.

  Se uma das condições mencionadas acima for atendida e o titular dos dados desejar solicitar a restrição do processamento de dados pessoais armazenados por nós, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador. O nosso funcionário providenciará a restrição do processamento.

• f) Direito à portabilidade de dados

  Cada titular de dados terá o direito concedido pelo legislador europeu de receber os dados pessoais que lhe dizem respeito, fornecidos a um controlador, em um formato estruturado, comumente usado e legível por máquina. Ele ou ela terá o direito de transmitir esses dados a outro controlador sem impedimento do controlador ao qual os dados pessoais foram fornecidos, desde que o processamento seja baseado no consentimento de acordo com a alínea (a) do Artigo 6(1) do GDPR ou a alínea (a) do Artigo 9(2) do GDPR, ou em um contrato de acordo com a alínea (b) do Artigo 6(1) do GDPR, e o processamento for realizado por meios automatizados, desde que o processamento não seja necessário para o desempenho de uma tarefa realizada no interesse público ou no exercício da autoridade oficial investida no controlador.

  Além disso, ao exercer seu direito à portabilidade de dados de acordo com o Artigo 20(1) do GDPR, o titular dos dados terá o direito de ter dados pessoais transmitidos diretamente de um controlador para outro, quando tecnicamente viável e quando isso não afetar negativamente os direitos e liberdades de outros.

  Para fazer valer o direito à portabilidade dos dados, o titular dos dados pode, a qualquer momento, entrar em contato com qualquer funcionário nosso.

• g) Direito de objeção

  Cada titular de dados terá o direito concedido pelo legislador europeu de se opor, por motivos relacionados à sua situação particular, a qualquer momento, ao processamento de dados pessoais que lhe digam respeito, com base nas alíneas (e) ou (f) do Artigo 6(1) do GDPR. Isso também se aplica à criação de perfis com base nessas disposições.

  Não processaremos mais os dados pessoais em caso de objeção, a menos que possamos demonstrar motivos legítimos convincentes para o processamento que se sobreponham aos interesses, direitos e liberdades do titular dos dados, ou para o estabelecimento, exercício ou defesa de reivindicações legais.

  Se processarmos dados pessoais para fins de marketing direto, o titular dos dados terá o direito de se opor, a qualquer momento, ao processamento de dados pessoais relativos a ele ou ela para esse marketing. Isso se aplica à criação de perfis na medida em que estiver relacionada a esse marketing direto. Se o titular dos dados se opuser ao processamento para fins de marketing direto, não processaremos mais os dados pessoais para esses fins.

  Além disso, o titular dos dados tem o direito, por motivos relacionados à sua situação particular, de se opor ao processamento de dados pessoais relativos a ele ou ela por nós para fins de pesquisa científica ou histórica, ou para fins estatísticos de acordo com o Artigo 89(1) do GDPR, a menos que o processamento seja necessário para o desempenho de uma tarefa realizada por motivos de interesse público.

  Para exercer o direito de objeção, o titular dos dados pode entrar em contato com qualquer funcionário nosso. Além disso, o titular dos dados é livre no contexto do uso de serviços da sociedade da informação, e não obstante a Diretiva 2002/58/EC, para usar seu direito de objeção por meios automatizados usando especificações técnicas.

• h) Tomada de decisão individual automatizada, incluindo criação de perfis

  Cada titular de dados terá o direito concedido pelo legislador europeu de não estar sujeito a uma decisão baseada exclusivamente no processamento automatizado, incluindo a criação de perfis, que produza efeitos legais a seu respeito ou que o afete significativamente de forma semelhante, desde que a decisão (1) não seja necessária para a celebração ou a execução de um contrato entre o titular dos dados e um controlador de dados, ou (2) não seja autorizada pela legislação da União ou do Estado Membro à qual o controlador está sujeito e que também estabelece medidas adequadas para proteger os direitos e liberdades e os interesses legítimos do titular dos dados, ou (3) não seja baseada no consentimento explícito do titular dos dados.

  Se a decisão (1) for necessária para a celebração ou a execução de um contrato entre o titular dos dados e um controlador de dados, ou (2) se basear no consentimento explícito do titular dos dados, implementaremos medidas adequadas para proteger os direitos e liberdades e os interesses legítimos do titular dos dados, pelo menos o direito de obter intervenção humana por parte do controlador, para expressar seu ponto de vista e contestar a decisão.

  Se o titular dos dados desejar exercer os direitos relativos à tomada de decisão individual automatizada, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário nosso.

• i) Direito de retirar o consentimento de proteção de dados

  Cada titular de dados terá o direito concedido pelo legislador europeu de retirar seu consentimento para o processamento de seus dados pessoais a qualquer momento.

  Se o titular dos dados desejar exercer o direito de retirar o consentimento, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário nosso.

Base legal para o processamento

O Art. 6(1)lit. a GDPR serve como base legal para operações de processamento para as quais obtemos consentimento para uma finalidade específica de processamento. Se o processamento de dados pessoais for necessário para a execução de um contrato do qual o titular dos dados é parte, como é o caso, por exemplo, quando as operações de processamento são necessárias para o fornecimento de mercadorias ou para a prestação de qualquer outro serviço, o processamento é baseado no Artigo 6(1)lit. b do GDPR. O mesmo se aplica às operações de processamento que são necessárias para a execução de medidas pré-contratuais, por exemplo, no caso de consultas sobre nossos produtos ou serviços. Se nossa empresa estiver sujeita a uma obrigação legal pela qual o processamento de dados pessoais é exigido, como para o cumprimento de obrigações fiscais, o processamento é baseado no Art. 6(1)lit. c GDPR.
Em casos raros, o processamento de dados pessoais pode ser necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa física. Esse seria o caso, por exemplo, se um visitante se machucasse em nossa empresa e seu nome, idade, dados do seguro de saúde ou outras informações vitais tivessem que ser repassados a um médico, hospital ou outro terceiro. Nesse caso, o processamento seria baseado no Art. 6(1)lit. d GDPR.
Por fim, as operações de processamento podem ser baseadas no Artigo 6(1)lit. f do GDPR. Essa base legal é usada para operações de processamento que não são cobertas por nenhuma das bases legais acima mencionadas, se o processamento for necessário para os fins dos interesses legítimos perseguidos por nossa empresa ou por terceiros, exceto quando esses interesses forem sobrepostos pelos interesses ou direitos e liberdades fundamentais do titular dos dados que exigem a proteção dos dados pessoais. Essas operações de processamento são particularmente permitidas porque foram especificamente mencionadas pelo legislador europeu. Ele considerou que um interesse legítimo poderia ser presumido se o titular dos dados fosse um cliente do controlador (Considerando 47, frase 2 do GDPR).

Os interesses legítimos buscados pelo controlador ou por um terceiro

Quando o processamento de dados pessoais for baseado no Artigo 6(1)lit. f do GDPR, nosso interesse legítimo é realizar nossos negócios em favor do bem-estar de todos os nossos funcionários e acionistas.

Período pelo qual os dados pessoais serão armazenados

O critério usado para determinar o período de armazenamento de dados pessoais é o respectivo período de retenção estatutário. Após o término desse período, os dados correspondentes são excluídos rotineiramente, desde que não sejam mais necessários para o cumprimento do contrato ou para o início de um contrato.

Fornecimento de dados pessoais como requisito estatutário ou contratual; requisito necessário para celebrar um contrato; obrigação do titular dos dados de fornecer os dados pessoais; possíveis consequências do não fornecimento de tais dados

Esclarecemos que o fornecimento de dados pessoais é parcialmente exigido por lei (por exemplo, regulamentos fiscais) ou também pode resultar de disposições contratuais (por exemplo, informações sobre o parceiro contratual).

Às vezes, pode ser necessário concluir um contrato para que o titular dos dados nos forneça dados pessoais, que devem ser processados posteriormente por nós. O titular dos dados é, por exemplo, obrigado a nos fornecer dados pessoais quando nossa empresa assina um contrato com ele. O não fornecimento dos dados pessoais teria como consequência o fato de que o contrato com o titular dos dados não poderia ser concluído.

Antes que os dados pessoais sejam fornecidos pelo titular dos dados, ele deve entrar em contato com qualquer funcionário. O funcionário esclarece ao titular dos dados se o fornecimento dos dados pessoais é exigido por lei ou contrato ou se é necessário para a conclusão do contrato, se há uma obrigação de fornecer os dados pessoais e as consequências do não fornecimento dos dados pessoais.

Existência de tomada de decisão automatizada

Como uma empresa responsável, não usamos a tomada de decisões ou a criação de perfis automáticos.