Política de privacidade

Muito obrigado por seu interesse em meu escritório de advocacia.

A proteção de dados é particularmente importante para mim.

O uso das páginas da Internet do escritório de advocacia Jakub Leszek Szypulka é possível sem qualquer indicação de dados pessoais. Entretanto, se uma pessoa interessada desejar fazer uso de serviços especiais do escritório de advocacia por meio de nosso site, talvez seja necessário processar dados pessoais. Se o processamento de dados pessoais for necessário e não houver base legal para tal processamento, geralmente obtemos o consentimento do titular dos dados.

O processamento de dados pessoais, como nome, endereço, endereço de e-mail ou número de telefone de um titular de dados, deve estar sempre em conformidade com o Regulamento Geral de Proteção de Dados (GDPR) e de acordo com os regulamentos de proteção de dados específicos do país aplicáveis ao escritório de advocacia Jakub Leszek Szypulka. Por meio desta declaração de proteção de dados, meu escritório de advocacia gostaria de informar o público em geral sobre a natureza, o escopo e a finalidade dos dados pessoais que coletamos, usamos e processamos. Além disso, os titulares dos dados são informados de seus direitos por meio desta declaração de proteção de dados.

Como controlador, o escritório de advocacia Jakub Leszek Szypulka implementou várias medidas técnicas e organizacionais para garantir a proteção mais completa dos dados pessoais processados por meio deste site. No entanto, as transmissões de dados baseadas na Internet geralmente podem apresentar falhas de segurança, de modo que a proteção absoluta não pode ser garantida. Por esse motivo, cada titular de dados tem a liberdade de nos transmitir dados pessoais por meios alternativos, por exemplo, por telefone.

1. definições

A declaração de proteção de dados do escritório de advocacia Jakub Leszek Szypulka baseia-se nos termos usados pelo legislador europeu para a adoção do Regulamento Geral de Proteção de Dados (GDPR). Esta declaração de proteção de dados deve ser legível e compreensível para o público em geral, bem como para nossos clientes e parceiros comerciais. Para garantir isso, gostaríamos de explicar antecipadamente os termos usados.

Usamos os seguintes termos, entre outros, nesta política de privacidade:

• a) dados pessoais: Dados pessoais significam qualquer informação relacionada a uma pessoa física identificada ou identificável (doravante denominada "titular dos dados"). Uma pessoa física identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador on-line ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa física.
• b) Titular dos dados: um titular dos dados é qualquer pessoa física identificada ou identificável cujos dados pessoais são processados pelo controlador.
• c) Processamento: processamento significa qualquer operação ou conjunto de operações realizadas em dados pessoais ou em conjuntos de dados pessoais, seja ou não por meios automatizados, tais como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou qualquer outra forma de disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.
• d) Restrição de processamento: a restrição de processamento é a marcação de dados pessoais armazenados com o objetivo de restringir seu processamento futuro.
• e) Definição de perfil: definição de perfil significa qualquer forma de processamento automatizado de dados pessoais que consiste no uso de dados pessoais para avaliar determinados aspectos pessoais relacionados a uma pessoa física, em particular para analisar ou prever aspectos relativos ao desempenho dessa pessoa física no trabalho, situação econômica, saúde, preferências pessoais, interesses, confiabilidade, comportamento, localização ou movimentos.
• f) Pseudonimização: a pseudonimização é o processamento de dados pessoais de forma que os dados pessoais não possam mais ser atribuídos a um titular de dados específico sem o uso de informações adicionais, desde que essas informações adicionais sejam mantidas separadamente e estejam sujeitas a medidas técnicas e organizacionais para garantir que os dados pessoais não sejam atribuídos a uma pessoa física identificada ou identificável.
• g) Controlador ou controlador responsável pelo processamento: o controlador ou controlador responsável pelo processamento é a pessoa física ou jurídica, autoridade pública, agência ou outro órgão que, sozinho ou em conjunto com outros, determina as finalidades e os meios do processamento de dados pessoais. Quando as finalidades e os meios de tal processamento forem determinados pela legislação da União ou do Estado Membro, o controlador ou os critérios específicos para sua nomeação poderão ser previstos pela legislação da União ou do Estado Membro.
• h) Processador: um processador é uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão que processa dados pessoais em nome do controlador.
• i) Destinatário: Destinatário significa uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão para o qual os dados pessoais são divulgados, seja um terceiro ou não. Entretanto, as autoridades públicas que podem receber dados pessoais no âmbito de uma investigação específica, de acordo com a legislação da União ou do Estado Membro, não serão consideradas destinatárias.
• j) Terceiros: um terceiro é uma pessoa física ou jurídica, autoridade pública, agência ou órgão que não seja o titular dos dados, o controlador, o processador e as pessoas que, sob a autoridade direta do controlador ou do processador, estão autorizadas a processar dados pessoais.
• k) Consentimento: Consentimento é qualquer indicação livremente dada, específica, informada e inequívoca dos desejos do titular dos dados, por meio da qual ele ou ela, por uma declaração ou por uma ação afirmativa clara, concorda com o processamento de dados pessoais relacionados a ele ou ela.

2. nome e endereço do controlador

O controlador dentro do significado do Regulamento Geral de Proteção de Dados, outras leis de proteção de dados aplicáveis nos Estados-Membros da União Europeia e outras disposições de natureza de proteção de dados é o:

Szypulka & Yuan Rechtsanwaltsgesellschaft mbH

Advogado Jakub L. Szypulka

Hauptstr. 25

69117 Heidelberg

Alemanha

Tel. botblocker@heartinternet.uk

Site: szypulka.de

3. cookies

As páginas da Internet do escritório de advocacia Jakub Leszek Szypulka usam cookies. Cookies são arquivos de texto que são colocados e armazenados em um sistema de computador por meio de um navegador da Internet.

Diversos sites e servidores usam cookies. Muitos cookies contêm o chamado ID de cookie. Um ID de cookie é um identificador exclusivo para o cookie. Ele consiste em uma cadeia de caracteres que permite que sites e servidores sejam atribuídos ao navegador de Internet específico no qual o cookie foi armazenado. Isso permite que os sites e servidores visitados distingam o navegador individual do titular dos dados de outros navegadores da Internet que contenham outros cookies. Um navegador de Internet específico pode ser reconhecido e identificado por meio da ID exclusiva do cookie.

Por meio do uso de cookies, o escritório de advocacia Jakub Leszek Szypulka pode fornecer aos usuários deste site serviços mais fáceis de usar que não seriam possíveis sem a configuração de cookies.

Os cookies podem ser usados para otimizar as informações e ofertas em nosso site para o benefício do usuário. Como já mencionado, os cookies nos permitem reconhecer os usuários do nosso site. O objetivo desse reconhecimento é facilitar o uso do nosso site pelos usuários. Por exemplo, o usuário de um site que usa cookies não precisa reinserir seus dados de acesso sempre que visitar o site, pois isso é assumido pelo site e o cookie é armazenado no sistema do computador do usuário. Outro exemplo é o cookie de uma cesta de compras em uma loja on-line. A loja on-line lembra os itens que o cliente colocou na cesta de compras virtual por meio de um cookie.

O titular dos dados pode impedir a configuração de cookies pelo nosso site a qualquer momento por meio de uma configuração correspondente do navegador da Internet usado e, assim, opor-se permanentemente à configuração de cookies. Além disso, os cookies que já foram definidos podem ser excluídos a qualquer momento por meio de um navegador da Internet ou de outros programas de software. Isso é possível em todos os navegadores de Internet comuns. Se o titular dos dados desativar a configuração de cookies no navegador de Internet usado, nem todas as funções do nosso site poderão ser totalmente utilizáveis.

4. coleta de dados e informações gerais

O site do escritório de advocacia Jakub Leszek Szypulka coleta uma série de dados e informações gerais quando um titular de dados ou sistema automatizado acessa o site. Esses dados e informações gerais são armazenados nos arquivos de registro do servidor. Os (1) tipos e versões de navegador usados, (2) o sistema operacional usado pelo sistema de acesso, (3) o site a partir do qual um sistema de acesso acessa nosso site (o chamado referenciador), (4) os sub-sites que são acessados por um sistema de acesso em nosso site podem ser registrados, (5) a data e a hora de acesso ao site, (6) um endereço de protocolo de Internet (endereço IP), (7) o provedor de serviços de Internet do sistema de acesso e (8) outros dados e informações semelhantes usados para fins de segurança no caso de ataques aos nossos sistemas de tecnologia da informação.

Ao usar esses dados e informações gerais, o Rechtsanwaltskanzlei Jakub Leszek Szypulka não tira nenhuma conclusão sobre o titular dos dados. Em vez disso, essas informações são necessárias para (1) fornecer o conteúdo do nosso site corretamente, (2) otimizar o conteúdo do nosso site e a publicidade para ele, (3) garantir a funcionalidade a longo prazo dos nossos sistemas de tecnologia da informação e da tecnologia do nosso site, e (4) fornecer às autoridades policiais as informações necessárias para o processo criminal no caso de um ataque cibernético. Portanto, o Rechtsanwaltskanzlei Jakub Leszek Szypulka analisa estatisticamente dados e informações coletados anonimamente, com o objetivo de aumentar a proteção de dados e a segurança de dados de nossa empresa e garantir um nível ideal de proteção para os dados pessoais que processamos. Os dados anônimos dos arquivos de log do servidor são armazenados separadamente de todos os dados pessoais fornecidos por um titular de dados.

5 Apagamento e bloqueio de rotina de dados pessoais

O controlador deverá processar e armazenar os dados pessoais do titular dos dados somente pelo período necessário para atingir a finalidade do armazenamento, ou na medida em que isso seja concedido pelo legislador europeu ou por outros legisladores em leis ou regulamentos aos quais o controlador esteja sujeito.

Se a finalidade do armazenamento não for mais aplicável ou se um período de armazenamento prescrito pelo legislador europeu ou outro legislador competente expirar, os dados pessoais serão rotineiramente bloqueados ou apagados de acordo com as disposições legais.

6 Direitos do titular dos dados

• a) Direito à confirmação: Cada titular de dados terá o direito concedido pelo legislador europeu de obter do controlador a confirmação de que os dados pessoais que lhe dizem respeito estão ou não sendo processados. Se um titular de dados desejar se valer desse direito de confirmação, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador.
• b) Direito de acesso: qualquer pessoa afetada pelo processamento de dados pessoais tem o direito concedido pelo legislador europeu de diretivas e regulamentos de obter, a qualquer momento e gratuitamente, informações do controlador sobre os dados pessoais armazenados sobre ela e uma cópia dessas informações. Além disso, o legislador europeu concedeu ao titular dos dados acesso às seguintes informações:
  • Os objetivos do processamento
  • As categorias de dados pessoais que são processadas
  • Os destinatários ou categorias de destinatários para os quais os dados pessoais foram ou serão divulgados, em particular os destinatários em países terceiros ou organizações internacionais
  • Quando possível, o período previsto para o qual os dados pessoais serão armazenados ou, se não for possível, os critérios usados para determinar esse período
  • A existência do direito de solicitar ao controlador a retificação ou o apagamento de dados pessoais ou a restrição do processamento de dados pessoais relativos ao titular dos dados ou de se opor a esse processamento
  • A existência de um direito de apresentar uma reclamação a uma autoridade de supervisão
  • se os dados pessoais não forem coletados do titular dos dados: Todas as informações disponíveis sobre a origem dos dados
  • a existência de tomada de decisão automatizada, incluindo a criação de perfis, mencionada no Artigo 22(1) e (4) do GDPR e, pelo menos nesses casos, informações significativas sobre a lógica envolvida, bem como a importância e as consequências previstas de tal processamento para o titular dos dados. Se esse for o caso, o titular dos dados também tem o direito de ser informado sobre as proteções apropriadas relacionadas à transferência e, se o titular dos dados desejar exercer esse direito de acesso, poderá entrar em contato com um funcionário do controlador a qualquer momento.
• c) Direito de retificação: Qualquer pessoa afetada pelo processamento de dados pessoais tem o direito, concedido pelo legislador europeu, de solicitar a retificação imediata de dados pessoais imprecisos que lhe digam respeito. Além disso, levando em conta as finalidades do processamento, o titular dos dados terá o direito de ter dados pessoais incompletos completados, inclusive por meio do fornecimento de uma declaração suplementar. Se um titular de dados desejar exercer esse direito de retificação, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador.
• d) Direito de exclusão (direito de ser esquecido): Qualquer pessoa afetada pelo processamento de dados pessoais tem o direito, concedido pelo legislador europeu, de obter do controlador o apagamento dos dados pessoais referentes a ela sem atraso indevido quando um dos seguintes motivos se aplicar e na medida em que o processamento não for necessário:
  • Os dados pessoais foram coletados ou processados de outra forma para finalidades para as quais não são mais necessários.
  • O titular dos dados retira o consentimento no qual o processamento se baseia, de acordo com a alínea (a) do Artigo 6(1) do GDPR, ou a alínea (a) do Artigo 9(2) do GDPR, e quando não houver outra base legal para o processamento.
  • O titular dos dados se opõe ao processamento de acordo com o Art. 21 (1) do GDPR e não há motivos legítimos que prevaleçam para o processamento, ou o titular dos dados se opõe ao processamento de acordo com o Art. 21 (2) do GDPR.
  • Os dados pessoais foram processados ilegalmente.
  • A exclusão de dados pessoais é necessária para cumprir uma obrigação legal nos termos da legislação da União ou da legislação dos Estados Membros aos quais o controlador está sujeito.
  • Os dados pessoais foram coletados em relação à oferta de serviços da sociedade da informação referidos no Artigo 8(1) do GDPR. Se um dos motivos mencionados acima se aplicar e o titular dos dados desejar solicitar a exclusão dos dados pessoais armazenados pelo escritório de advocacia Jakub Leszek Szypulka, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador. Um funcionário do Rechtsanwaltskanzlei Jakub Leszek Szypulka deverá garantir que a solicitação de exclusão seja atendida imediatamente. Se os dados pessoais tiverem sido tornados públicos pelo escritório de advocacia Jakub Leszek Szypulka e nossa empresa, como controladora, for obrigada, de acordo com o Art. 17 para. 1 do GDPR a apagar os dados pessoais, o escritório de advocacia Jakub Leszek Szypulka deverá, levando em consideração a tecnologia disponível e o custo de implementação, tomar medidas razoáveis, incluindo medidas técnicas, para informar a outros controladores que processam os dados pessoais que o titular dos dados solicitou o apagamento por esses controladores de quaisquer links, cópias ou réplicas desses dados pessoais, desde que o processamento não seja necessário. Um funcionário do escritório de advocacia Jakub Leszek Szypulka providenciará as medidas necessárias em casos individuais.
• e) Direito à restrição de processamento: qualquer pessoa afetada pelo processamento de dados pessoais tem o direito concedido pelo legislador europeu de diretivas e regulamentos de exigir que o controlador restrinja o processamento se uma das seguintes condições for atendida:
  • A precisão dos dados pessoais é contestada pelo titular dos dados, por um período que permite ao controlador verificar a precisão dos dados pessoais.
  • O processamento é ilegal e o titular dos dados se opõe ao apagamento dos dados pessoais e solicita a restrição de seu uso.
  • O controlador não precisa mais dos dados pessoais para os fins do processamento, mas eles são exigidos pelo titular dos dados para o estabelecimento, exercício ou defesa de reivindicações legais.
  • O titular dos dados se opôs ao processamento de acordo com o Artigo 21(1) do GDPR, enquanto se aguarda a verificação se os motivos legítimos do controlador se sobrepõem aos do titular dos dados. Se uma das condições mencionadas acima for atendida e o titular dos dados desejar solicitar a restrição do processamento de dados pessoais armazenados pelo escritório de advocacia Jakub Leszek Szypulka, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador. O funcionário do escritório de advocacia Jakub Leszek Szypulka providenciará a restrição do processamento.
• f) Direito à portabilidade dos dados: qualquer pessoa afetada pelo processamento de dados pessoais tem o direito, concedido pelo legislador europeu, de receber os dados pessoais que lhe dizem respeito, fornecidos a um controlador, em um formato estruturado, comumente usado e legível por máquina. Eles também têm o direito de transmitir esses dados a outro controlador sem impedimento por parte do controlador ao qual os dados pessoais foram fornecidos, quando o processamento for baseado no consentimento de acordo com a alínea (a) do Artigo 6(1) do GDPR ou a alínea (a) do Artigo 9(2) do GDPR ou em um contrato de acordo com a alínea (b) do Artigo 6(1) do GDPR e o processamento for realizado por meios automatizados, a menos que o processamento seja necessário para o desempenho de uma tarefa realizada no interesse público ou no exercício da autoridade oficial investida no controlador.Além disso, ao exercer seu direito à portabilidade de dados de acordo com o Artigo 20(1) do GDPR, o titular dos dados terá o direito de ter os dados pessoais transmitidos diretamente de um controlador para outro, quando tecnicamente viável e quando isso não afetar negativamente os direitos e liberdades de outros; para fazer valer o direito à portabilidade de dados, o titular dos dados pode, a qualquer momento, entrar em contato com qualquer funcionário do escritório de advocacia Jakub Leszek Szypulka.
• g) Direito de objeção: qualquer pessoa afetada pelo processamento de dados pessoais tem o direito concedido pelo legislador europeu de se opor, por motivos relacionados à sua situação particular, a qualquer momento, ao processamento de dados pessoais que lhe digam respeito, com base nas alíneas (e) ou (f) do Artigo 6(1) do GDPR. Isso também se aplica à criação de perfis com base nessas disposições. O escritório de advocacia Jakub Leszek Szypulka não processará mais os dados pessoais em caso de objeção, a menos que possamos demonstrar motivos legítimos convincentes para o processamento que se sobreponham aos interesses, direitos e liberdades do titular dos dados, ou para o estabelecimento, exercício ou defesa de reivindicações legais.Se o escritório de advocacia Jakub Leszek Szypulka processar dados pessoais para fins de marketing direto, o titular dos dados terá o direito de se opor, a qualquer momento, ao processamento de dados pessoais relativos a ele ou ela para esse marketing. Isso também se aplica à criação de perfis, desde que esteja relacionada a esse marketing direto. Se o titular dos dados se opuser ao Rechtsanwaltskanzlei Jakub Leszek Szypulka ao processamento para fins de marketing direto, o Rechtsanwaltskanzlei Jakub Leszek Szypulka não processará mais os dados pessoais para esses fins, e o titular dos dados tem o direito, por motivos relacionados à sua situação particular, de se opor ao processamento de dados pessoais relativos a ele ou ela pelo Rechtsanwaltskanzlei Jakub Leszek Szypulka para fins de pesquisa científica ou histórica, ou para fins estatísticos de acordo com o Artigo 89(1) do GDPR. 89(1) do GDPR, a menos que o processamento seja necessário para o desempenho de uma tarefa realizada por motivos de interesse público, caso em que o titular dos dados pode entrar em contato com qualquer funcionário do escritório de advocacia Jakub Leszek Szypulka ou outro funcionário diretamente para exercer o direito de objeção. O titular dos dados também é livre, no contexto do uso de serviços da sociedade da informação, e não obstante a Diretiva 2002/58/EC, para exercer seu direito de objeção por meios automatizados usando especificações técnicas.
• h) Decisões automatizadas em casos individuais, incluindo a criação de perfis: Cada titular de dados terá o direito concedido pelo legislador europeu de não estar sujeito a uma decisão baseada exclusivamente no processamento automatizado, incluindo a criação de perfis, que produza efeitos legais a seu respeito ou que o afete significativamente de forma semelhante, desde que a decisão (1) não seja necessária para a conclusão ou execução de um contrato entre o titular dos dados e o controlador, ou (2) seja autorizada pela legislação da União ou do Estado Membro à qual o controlador está sujeito e que também estabeleça medidas adequadas para proteger os direitos e liberdades e os interesses legítimos do titular dos dados, ou (3) seja baseada no consentimento explícito do titular dos dados.Se a decisão (1) for necessária para a celebração ou a execução de um contrato entre o titular dos dados e um controlador de dados, ou (2) for baseada no consentimento explícito do titular dos dados, o escritório de advocacia Jakub Leszek Szypulka implementará medidas adequadas para proteger os direitos e liberdades e os interesses legítimos do titular dos dados, pelo menos o direito de obter intervenção humana por parte do controlador, para expressar seu ponto de vista e contestar a decisão.Se o titular dos dados desejar exercer os direitos relativos à tomada de decisão individual automatizada, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador.
• i) Direito de retirar o consentimento de acordo com a lei de proteção de dados: Cada titular de dados terá o direito concedido pelo legislador europeu de retirar seu consentimento para o processamento de seus dados pessoais a qualquer momento. Se o titular de dados desejar exercer o direito de retirar o consentimento, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador.

7. disposições de proteção de dados sobre a aplicação e o uso do Google Analytics (com função de anonimização)

O controlador de dados integrou o componente do Google Analytics (com função de anonimização) neste site. O Google Analytics é um serviço de análise da Web. A análise da Web é a coleta, o agrupamento e a avaliação de dados sobre o comportamento dos visitantes dos sites. Entre outras coisas, um serviço de análise da Web coleta dados sobre o site a partir do qual um titular de dados chegou a um site (o chamado referenciador), quais subpáginas do site foram acessadas ou com que frequência e por quanto tempo uma subpágina foi visualizada. A análise da Web é usada principalmente para otimizar um site e para a análise de custo-benefício da publicidade na Internet.

A empresa operadora do componente do Google Analytics é a Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlanda.

O controlador de dados usa o acréscimo "_gat._anonymiseIp" para análise da Web por meio do Google Analytics. Esse acréscimo é usado pelo Google para encurtar e tornar anônimo o endereço IP da conexão de Internet do titular dos dados se o nosso site for acessado de um estado membro da União Europeia ou de outro estado parte do Acordo sobre o Espaço Econômico Europeu.

O objetivo do componente do Google Analytics é analisar o fluxo de visitantes do nosso site. Entre outras coisas, o Google usa os dados e as informações obtidas para analisar o uso do nosso site, para compilar relatórios on-line para nós que mostram as atividades em nosso site e para fornecer outros serviços relacionados ao uso do nosso site.

O Google Analytics coloca um cookie no sistema de TI do titular dos dados. O que são cookies já foi explicado acima. Ao definir o cookie, o Google pode analisar o uso do nosso site. Cada vez que uma das páginas individuais deste site é acessada, que é operada pelo controlador de dados e na qual um componente do Google Analytics foi integrado, o navegador da Internet no sistema de tecnologia da informação do titular dos dados é automaticamente solicitado pelo respectivo componente do Google Analytics a transmitir dados ao Google para fins de análise on-line. Durante o curso desse procedimento técnico, o Google obtém conhecimento de informações pessoais, como o endereço IP do titular dos dados, que serve ao Google, entre outras coisas, para entender a origem dos visitantes e cliques e, posteriormente, criar acordos de comissão.

O cookie é usado para armazenar informações pessoais, como o tempo de acesso, o local de onde o acesso foi feito e a frequência de visitas ao nosso site pelo titular dos dados. Cada vez que nosso site é visitado, esses dados pessoais, incluindo o endereço IP da conexão de Internet usada pelo titular dos dados, são transmitidos ao Google nos Estados Unidos da América. Esses dados pessoais são armazenados pelo Google nos Estados Unidos da América. O Google pode repassar esses dados pessoais coletados por meio do processo técnico a terceiros.

O titular dos dados pode, conforme mencionado acima, impedir a configuração de cookies por meio de nosso site a qualquer momento, por meio de um ajuste correspondente do navegador da Web usado e, assim, negar permanentemente a configuração de cookies. Essa configuração do navegador de Internet usado também impediria o Google de colocar um cookie no sistema de TI do titular dos dados. Além disso, um cookie já definido pelo Google Analytics pode ser excluído a qualquer momento por meio do navegador da Internet ou de outros programas de software.

Além disso, o titular dos dados tem a opção de se opor e impedir a coleta de dados gerados pelo Google Analytics relacionados ao uso deste site e ao processamento desses dados pelo Google. Para fazer isso, o titular dos dados deve fazer o download e instalar um complemento do navegador a partir do link https://tools.google.com/dlpage/gaoptout. Esse complemento do navegador informa ao Google Analytics via JavaScript que nenhum dado ou informação sobre visitas a sites pode ser transmitido ao Google Analytics. A instalação do complemento do navegador é reconhecida pelo Google como uma objeção. Se o sistema de TI do titular dos dados for excluído, formatado ou reinstalado posteriormente, o titular dos dados deverá reinstalar o complemento do navegador para desativar o Google Analytics. Se o complemento do navegador for desinstalado ou desativado pelo titular dos dados ou por outra pessoa que possa ser atribuída à sua esfera de controle, será possível reinstalar ou reativar o complemento do navegador.

Mais informações e as disposições de proteção de dados aplicáveis do Google podem ser obtidas em https://www.google.de/intl/de/policies/privacy/ e em http://www.google.com/analytics/terms/de.html. O Google Analytics é explicado em mais detalhes neste link https://www.google.com/intl/de_de/analytics/.

8. disposições de proteção de dados sobre o aplicativo e o uso do Jetpack para WordPress

O controlador integrou o Jetpack neste site. O Jetpack é um plug-in do WordPress que oferece ao operador de um site baseado no WordPress funções adicionais. O Jetpack permite que o operador do site, entre outras coisas, tenha uma visão geral dos visitantes do site. A exibição de postagens e publicações relacionadas ou a capacidade de compartilhar conteúdo no site também possibilita o aumento do número de visitantes. As funções de segurança também estão integradas ao Jetpack, de modo que um site que o utiliza fica mais protegido contra ataques de força bruta. O Jetpack também otimiza e acelera o carregamento das imagens integradas no site.

A empresa operacional do plug-in Jetpack para WordPress é Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irlanda.

O Jetpack coloca um cookie no sistema de tecnologia da informação do titular dos dados. O que são cookies já foi explicado acima. Cada vez que uma das páginas individuais deste site é acessada, que é operada pelo controlador e na qual um componente do Jetpack foi integrado, o navegador da Internet no sistema de tecnologia da informação do titular dos dados é automaticamente solicitado pelo respectivo componente do Jetpack a transmitir dados para a Automattic para fins de análise. Como parte desse processo técnico, a Automattic obtém conhecimento de dados que são usados posteriormente para criar uma visão geral das visitas ao site. Os dados obtidos dessa forma são usados para analisar o comportamento do titular dos dados que acessou o site do controlador e são avaliados com o objetivo de otimizar o site. Os dados coletados por meio do componente Jetpack não serão usados para identificar o titular dos dados sem o consentimento expresso prévio do titular dos dados. Os dados também são divulgados à Quantcast. A Quantcast usa os dados para os mesmos fins que a Automattic.

O titular dos dados pode, conforme mencionado acima, impedir a configuração de cookies por meio de nosso site a qualquer momento, por meio de um ajuste correspondente do navegador da Internet utilizado e, assim, negar permanentemente a configuração de cookies. Tal ajuste no navegador de Internet utilizado também impedirá que a Automattic/Quantcast defina um cookie no sistema de tecnologia da informação do titular dos dados. Além disso, os cookies já definidos pela Automattic podem ser excluídos a qualquer momento por meio do navegador da Internet ou de outros programas de software.

Além disso, o titular dos dados tem a opção de se opor e impedir a coleta de dados gerados pelo cookie Jetpack relacionados ao uso deste site e ao processamento desses dados pela Automattic/Quantcast. Para fazer isso, o titular dos dados deve pressionar o botão de desativação no link https://www.quantcast.com/opt-out/, que define um cookie de desativação. O cookie de exclusão definido com a objeção é armazenado no sistema de tecnologia da informação usado pelo titular dos dados. Se os cookies no sistema do titular dos dados forem excluídos após uma objeção, o titular dos dados deverá acessar o link novamente e definir um novo cookie de desativação.

Entretanto, se o cookie de desativação for definido, é possível que o titular dos dados não consiga mais usar o site do controlador em toda a sua extensão.

As disposições aplicáveis de proteção de dados da Automattic podem ser encontradas em https://automattic.com/privacy/. As disposições aplicáveis de proteção de dados da Quantcast podem ser encontradas em https://www.quantcast.com/privacy/.

9. método de pagamento: regulamentos de proteção de dados para o PayPal como método de pagamento

O controlador de dados integrou componentes do PayPal neste site. O PayPal é um provedor de serviços de pagamento on-line. Os pagamentos são processados por meio das chamadas contas do PayPal, que são contas virtuais privadas ou comerciais. O PayPal também oferece a opção de processar pagamentos virtuais por meio de cartões de crédito se o usuário não tiver uma conta do PayPal. Uma conta do PayPal é gerenciada por meio de um endereço de e-mail e, por isso, não há um número de conta clássico. O PayPal possibilita iniciar pagamentos on-line a terceiros ou receber pagamentos. O PayPal também assume funções de fiduciário e oferece serviços de proteção ao comprador.

A empresa operacional europeia do PayPal é a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburgo.

Se o titular dos dados selecionar "PayPal" como opção de pagamento durante o processo de pedido em nossa loja on-line, os dados do titular dos dados serão automaticamente transmitidos ao PayPal. Ao selecionar essa opção de pagamento, o titular dos dados consente com a transferência dos dados pessoais necessários para o processamento do pagamento.

Os dados pessoais transmitidos ao PayPal geralmente são nome, sobrenome, endereço, endereço de e-mail, endereço IP, número de telefone, número de telefone celular ou outros dados necessários para o processamento do pagamento. Os dados pessoais que são necessários para o processamento do contrato de compra também são dados relacionados ao respectivo pedido.

A finalidade da transmissão dos dados é processar pagamentos e evitar fraudes. O controlador transmitirá dados pessoais ao PayPal, especialmente se houver um interesse legítimo na transmissão. Os dados pessoais trocados entre o PayPal e o controlador podem ser transmitidos pelo PayPal a agências de referência de crédito. A finalidade dessa transmissão é verificar a identidade e a capacidade de crédito.

O PayPal poderá repassar os dados pessoais para empresas afiliadas e prestadores de serviços ou subcontratados se isso for necessário para cumprir as obrigações contratuais ou se os dados tiverem que ser processados em nome do PayPal.

O titular dos dados tem a opção de revogar seu consentimento para o processamento de dados pessoais do PayPal a qualquer momento. A revogação não afeta os dados pessoais que devem ser processados, usados ou transmitidos para o processamento (contratual) de pagamentos. 

As disposições de proteção de dados aplicáveis do PayPal podem ser recuperadas em https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10. Base legal do processamento

Art. 6 I lit. a GDPR serve à nossa empresa como base legal para operações de processamento para as quais obtemos consentimento para uma finalidade específica de processamento. Se o processamento de dados pessoais for necessário para o cumprimento de um contrato do qual o titular dos dados é parte, como é o caso, por exemplo, de operações de processamento necessárias para a entrega de mercadorias ou para a prestação de outro serviço ou contraprestação, o processamento será baseado no Art. 6 I lit. b do GDPR. O mesmo se aplica às operações de processamento que são necessárias para a execução de medidas pré-contratuais, por exemplo, em casos de consultas sobre nossos produtos ou serviços. Se nossa empresa estiver sujeita a uma obrigação legal que exija o processamento de dados pessoais, como para o cumprimento de obrigações fiscais, o processamento será baseado no Art. 6 I lit. c do GDPR. Em casos raros, o processamento de dados pessoais pode se tornar necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa física. Esse seria o caso, por exemplo, se um visitante se machucasse em nossa empresa e seu nome, idade, detalhes do seguro de saúde ou outras informações vitais tivessem que ser repassados a um médico, hospital ou outro terceiro. O processamento seria então baseado no Art. 6 I lit. d do GDPR. Por fim, as operações de processamento poderiam ser baseadas no Art. 6 I lit. f do GDPR. As operações de processamento que não são cobertas por nenhuma das bases legais mencionadas acima são baseadas nessa base legal se o processamento for necessário para proteger um interesse legítimo de nossa empresa ou de um terceiro, desde que os interesses, direitos fundamentais e liberdades do titular dos dados não prevaleçam. Temos permissão para realizar essas operações de processamento, especialmente porque elas foram especificamente mencionadas pelo legislador europeu. A esse respeito, ele considerou que um interesse legítimo poderia ser assumido se o titular dos dados fosse um cliente do controlador (Considerando 47, frase 2 do GDPR).

11. interesses legítimos no processamento buscados pelo controlador ou por um terceiro

Quando o processamento de dados pessoais se baseia no Artigo 6 I lit. f do GDPR, nosso interesse legítimo é o desempenho de nossas atividades comerciais para o benefício do bem-estar de todos os nossos funcionários e acionistas.

12. duração do armazenamento dos dados pessoais

O critério para a duração do armazenamento de dados pessoais é o respectivo período de retenção estatutário. Após a expiração desse período, os dados correspondentes são excluídos rotineiramente, desde que não sejam mais necessários para o cumprimento ou início de um contrato.

13. disposições legais ou contratuais para o fornecimento de dados pessoais; necessidade para a conclusão do contrato; obrigação do titular dos dados de fornecer os dados pessoais; possíveis consequências do não fornecimento

Gostaríamos de informá-lo de que o fornecimento de dados pessoais é parcialmente exigido por lei (por exemplo, regulamentos fiscais) ou também pode resultar de disposições contratuais (por exemplo, informações sobre o parceiro contratual). Às vezes, pode ser necessário que um contrato seja celebrado para que o titular dos dados nos forneça dados pessoais que devem ser processados posteriormente por nós. Por exemplo, o titular dos dados é obrigado a nos fornecer dados pessoais se nossa empresa fechar um contrato com ele. O não fornecimento dos dados pessoais significaria que o contrato com o titular dos dados não poderia ser celebrado. Antes que os dados pessoais sejam fornecidos pelo titular dos dados, ele deve entrar em contato com um de nossos funcionários. Nosso funcionário informará ao titular dos dados, caso a caso, se o fornecimento dos dados pessoais é exigido por lei ou contrato ou se é necessário para a conclusão do contrato, se há uma obrigação de fornecer os dados pessoais e quais seriam as consequências se os dados pessoais não fossem fornecidos.

14. existência de tomada de decisão automatizada

Como uma empresa responsável, não usamos a tomada de decisões automatizada ou a criação de perfis.

Esta Política de Privacidade é baseada em uma versão gerada pelo Gerador de Política de Privacidade do DGD - Seu DPO Externo, que foi desenvolvido em cooperação com advogados alemães do escritório WILDE BEUGER SOLMECKE, em Colônia. Oficial externo de proteção de dados Freising em cooperação com a Advogado da lei de proteção de dados Christian Solmecke foi criado.