política de Privacidade

Visão geral

A proteção de dados é a nossa maior prioridade. A utilização do nosso website é possível sem qualquer indicação de dados pessoais; no entanto, se um titular de dados desejar utilizar serviços empresariais especiais através do nosso website, o tratamento de dados pessoais poderá ser necessário. Se o tratamento de dados pessoais for necessário e não houver base legal para tal tratamento, geralmente obtemos o consentimento do titular dos dados.

O tratamento de dados pessoais, como nome, endereço, endereço de e-mail ou número de telefone de um titular de dados, deverá estar sempre em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e de acordo com as normas de proteção de dados específicas do país que nos são aplicáveis. Por meio desta política de proteção de dados, informamos o público em geral sobre a natureza, o escopo e a finalidade dos dados pessoais que coletamos, utilizamos e processamos. Além disso, os titulares de dados são informados, por meio desta declaração de proteção de dados, sobre os direitos a que têm direito.

Como controladores, implementamos diversas medidas técnicas e organizacionais para garantir a mais completa proteção dos dados pessoais processados ​​por meio deste site. No entanto, as transmissões de dados pela internet podem, em princípio, apresentar falhas de segurança, de modo que a proteção absoluta pode não ser garantida.

Nome e endereço do controlador:

O controlador para os fins do Regulamento Geral de Proteção de Dados (GDPR), outras leis de proteção de dados aplicáveis ​​nos Estados-Membros da União Europeia e outras disposições relacionadas à proteção de dados é:

LASH HOUSE LTD

UNIDADE B1 QUINTON COURT

CAMINHO DO ARADO

SURREY QUAYS

SE16 7FA

REINO UNIDO

INFO@LONDONLASHPRO.COM

WWW.LONDONLASH.EU

Definições

Esta declaração de proteção de dados baseia-se nos termos utilizados pelo legislador europeu para a adoção do Regulamento Geral sobre a Proteção de Dados (RGPD). A nossa declaração de proteção de dados deve ser legível e compreensível para o público em geral, bem como para os nossos clientes e parceiros comerciais. Para garantir isso, gostaríamos de explicar primeiro a terminologia utilizada.

Nesta declaração de proteção de dados, usamos os seguintes termos:

Dados pessoais

Dados pessoais significam qualquer informação relativa a uma pessoa física identificada ou identificável (“titular dos dados”). Uma pessoa física identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa física.

Titular dos dados

O titular dos dados é qualquer pessoa física identificada ou identificável, cujos dados pessoais são processados ​​pelo controlador responsável pelo processamento.

Processamento

Processamento é qualquer operação ou conjunto de operações realizadas sobre dados pessoais ou conjuntos de dados pessoais, por meios automatizados ou não, como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.

Restrição de processamento

A restrição de processamento é a marcação de dados pessoais armazenados com o objetivo de limitar seu processamento no futuro.

Criação de perfil

Criação de perfil significa qualquer forma de processamento automatizado de dados pessoais que consiste no uso de dados pessoais para avaliar certos aspectos pessoais relacionados a uma pessoa física, em particular para analisar ou prever aspectos relativos ao desempenho dessa pessoa física no trabalho, situação econômica, saúde, preferências pessoais, interesses, confiabilidade, comportamento, localização ou movimentos.

Pseudonimização

Pseudonimização é o processamento de dados pessoais de tal maneira que os dados pessoais não podem mais ser atribuídos a um titular de dados específico sem o uso de informações adicionais, desde que tais informações adicionais sejam mantidas separadamente e estejam sujeitas a medidas técnicas e organizacionais para garantir que os dados pessoais não sejam atribuídos a uma pessoa física identificada ou identificável.

Controlador ou controlador responsável pelo processamento

O controlador ou responsável pelo tratamento é a pessoa física ou jurídica, autoridade pública, agência ou outro organismo que, individualmente ou em conjunto com outros, determina as finalidades e os meios do tratamento de dados pessoais; quando as finalidades e os meios desse tratamento forem determinados pela legislação da União ou de um Estado-Membro, o controlador ou os critérios específicos para a sua nomeação podem ser previstos pela legislação da União ou de um Estado-Membro.

Processador

Processador é uma pessoa física ou jurídica, autoridade pública, agência ou outro organismo que processa dados pessoais em nome do controlador.

Destinatário

O destinatário é uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo ao qual os dados pessoais são comunicados, seja um terceiro ou não. No entanto, as autoridades públicas que possam receber dados pessoais no âmbito de uma investigação específica, em conformidade com a legislação da União ou dos Estados-Membros, não serão consideradas destinatários; o tratamento desses dados por essas autoridades públicas deverá estar em conformidade com as regras de proteção de dados aplicáveis, de acordo com as finalidades do tratamento.

Terceiro

Terceiro é uma pessoa física ou jurídica, autoridade pública, agência ou organismo diferente do titular dos dados, controlador, processador e pessoas que, sob a autoridade direta do controlador ou processador, estão autorizadas a processar dados pessoais.

Consentimento

Consentimento do titular dos dados é qualquer indicação livremente dada, específica, informada e inequívoca dos desejos do titular dos dados, pela qual ele ou ela, por meio de uma declaração ou de uma ação afirmativa clara, significa concordância com o processamento de dados pessoais relacionados a ele ou ela.

Biscoitos

Nosso site utiliza cookies. Cookies são arquivos de texto armazenados em um sistema de computador por meio de um navegador de internet.

Muitos sites e servidores da Internet utilizam cookies. Muitos cookies contêm um ID de cookie. Um ID de cookie é um identificador exclusivo do cookie. Consiste em uma sequência de caracteres por meio da qual páginas da Internet e servidores podem ser atribuídos ao navegador específico no qual o cookie foi armazenado. Isso permite que sites e servidores da Internet visitados diferenciem o navegador individual do titular dos dados de outros navegadores da Internet que contêm outros cookies. Um navegador da Internet específico pode ser reconhecido e identificado usando o ID exclusivo do cookie.

Por meio do uso de cookies, podemos fornecer aos usuários deste site serviços mais fáceis de usar, o que não seria possível sem a configuração de cookies.

Por meio de um cookie, as informações e ofertas em nosso website podem ser otimizadas com o usuário em mente. Os cookies nos permitem, como mencionado anteriormente, reconhecer os usuários do nosso website. O objetivo desse reconhecimento é facilitar a utilização do nosso website pelos usuários. O usuário do website que utiliza cookies, por exemplo, não precisa inserir dados de acesso sempre que acessa o website, pois estes são assumidos pelo website e, portanto, o cookie é armazenado no sistema do computador do usuário. Outro exemplo é o cookie de um carrinho de compras em uma loja online. A loja online lembra os artigos que um cliente colocou no carrinho de compras virtual por meio de um cookie.

O titular dos dados pode, a qualquer momento, impedir a configuração de cookies através do nosso website, através de uma configuração correspondente no navegador de internet utilizado, podendo, assim, proibir permanentemente a configuração de cookies. Além disso, os cookies já configurados podem ser eliminados a qualquer momento através de um navegador de internet ou de outros programas de software. Isto é possível em todos os navegadores de internet populares. Se o titular dos dados desativar a configuração de cookies no navegador de internet utilizado, nem todas as funções do nosso website poderão ser totalmente utilizáveis.

Coleta de dados e informações gerais

Nosso website coleta uma série de dados e informações gerais quando um titular de dados ou sistema automatizado acessa o website. Esses dados e informações gerais são armazenados nos arquivos de log do servidor. Podem ser coletados (1) os tipos e versões de navegadores utilizados, (2) o sistema operacional utilizado pelo sistema de acesso, (3) o website a partir do qual um sistema de acesso acessa nosso website (os chamados referenciadores), (4) os subwebsites, (5) a data e a hora de acesso ao website, (6) um endereço de protocolo de internet (endereço IP), (7) o provedor de serviços de internet do sistema de acesso e (8) quaisquer outros dados e informações semelhantes que possam ser utilizados em caso de ataques aos nossos sistemas de tecnologia da informação.

Ao utilizar estes dados e informações gerais, não tiramos conclusões sobre o titular dos dados. Em vez disso, estas informações são necessárias para (1) entregar o conteúdo do nosso website corretamente, (2) otimizar o conteúdo do nosso website, bem como a sua publicidade, (3) garantir a viabilidade a longo prazo dos nossos sistemas de tecnologia da informação e da tecnologia do website, e (4) fornecer às autoridades policiais as informações necessárias para a ação penal em caso de ciberataque. Por conseguinte, analisamos estatisticamente os dados e informações recolhidos anonimamente, com o objetivo de aumentar a proteção e a segurança dos dados da nossa empresa, e para garantir um nível ideal de proteção para os dados pessoais que processamos. Os dados anónimos dos ficheiros de registo do servidor são armazenados separadamente de todos os dados pessoais fornecidos por um titular dos dados.

Direitos do titular dos dados

1. Direito de confirmação

Cada titular de dados terá o direito, concedido pelo legislador europeu, de obter do responsável pelo tratamento a confirmação de que os dados pessoais que lhe digam respeito estão ou não a ser tratados. Caso o titular dos dados pretenda exercer este direito de confirmação, poderá, a qualquer momento, contactar qualquer funcionário do responsável pelo tratamento.

2. Direito de acesso

Cada titular de dados tem o direito, concedido pelo legislador europeu, de obter do responsável pelo tratamento informações gratuitas sobre os seus dados pessoais armazenados a qualquer momento, bem como uma cópia dessas informações. Além disso, as diretivas e regulamentos europeus concedem ao titular dos dados acesso às seguintes informações:

as finalidades do processamento; as categorias de dados pessoais envolvidas; os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados, em particular destinatários em países terceiros ou organizações internacionais; sempre que possível, o período previsto para o qual os dados pessoais serão armazenados ou, se não for possível, os critérios usados ​​para determinar esse período; a existência do direito de solicitar ao controlador a retificação ou o apagamento de dados pessoais, ou a restrição do processamento de dados pessoais relativos ao titular dos dados, ou de se opor a tal processamento; a existência do direito de apresentar uma reclamação a uma autoridade de supervisão; quando os dados pessoais não forem coletados do titular dos dados, qualquer informação disponível quanto à sua fonte; a existência de tomada de decisão automatizada, incluindo a criação de perfis, referida no Artigo 22(1) e (4) do GDPR e, pelo menos nesses casos, informações significativas sobre a lógica envolvida, bem como a importância e as consequências previstas de tal processamento para o titular dos dados.

Além disso, o titular dos dados terá o direito de obter informações sobre se os dados pessoais serão transferidos para um país terceiro ou para uma organização internacional. Nesse caso, o titular dos dados terá o direito de ser informado sobre as salvaguardas adequadas relativas à transferência.

Caso o titular dos dados deseje exercer esse direito de acesso, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador.

3. Direito de retificação

Cada titular de dados terá o direito, concedido pelo legislador europeu, de obter do responsável pelo tratamento, sem demora injustificada, a retificação de dados pessoais inexatos que lhe digam respeito. Tendo em conta as finalidades do tratamento, o titular dos dados terá o direito de solicitar que os dados pessoais incompletos sejam completados, inclusive mediante a apresentação de uma declaração complementar.

Caso o titular dos dados deseje exercer esse direito de retificação, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador.

4. Direito ao apagamento (direito de ser esquecido)

Cada titular de dados terá o direito, concedido pelo legislador europeu, de obter do responsável pelo tratamento o apagamento dos dados pessoais que lhe digam respeito, sem demora injustificada, e o responsável pelo tratamento terá a obrigação de apagar os dados pessoais sem demora injustificada quando se aplicar um dos seguintes motivos, desde que o tratamento não seja necessário:

Os dados pessoais não são mais necessários em relação às finalidades para as quais foram coletados ou processados. O titular dos dados retira o consentimento no qual o processamento é baseado de acordo com o ponto (a) do Artigo 6(1) do GDPR, ou ponto (a) do Artigo 9(2) do GDPR, e quando não há outro fundamento legal para o processamento. O titular dos dados se opõe ao processamento de acordo com o Artigo 21(1) do GDPR e não há motivos legítimos imperiosos para o processamento, ou o titular dos dados se opõe ao processamento de acordo com o Artigo 21(2) do GDPR. Os dados pessoais foram processados ​​ilegalmente. Os dados pessoais devem ser apagados para o cumprimento de uma obrigação legal na legislação da União ou do Estado-Membro à qual o controlador está sujeito. Os dados pessoais foram coletados em relação à oferta de serviços da sociedade da informação referidos no Artigo 8(1) do GDPR.

Caso se aplique um dos motivos acima mencionados e o titular dos dados deseje solicitar a eliminação dos dados pessoais armazenados por nós, poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador. O funcionário deverá garantir prontamente que a solicitação de eliminação seja atendida imediatamente.

Caso o responsável pelo tratamento tenha tornado públicos os dados pessoais e seja obrigado, nos termos do Artigo 17(1), a apagá-los, o responsável pelo tratamento, tendo em conta a tecnologia disponível e o custo de implementação, tomará medidas razoáveis, incluindo medidas técnicas, para informar outros responsáveis ​​pelo tratamento que tratem os dados pessoais de que o titular dos dados solicitou o apagamento por parte desses responsáveis ​​de quaisquer ligações, cópias ou replicações desses dados pessoais, desde que o tratamento não seja necessário. Um colaborador providenciará as medidas necessárias em casos individuais.

5. Direito de restrição de processamento+

Cada titular de dados terá o direito concedido pelo legislador europeu de obter do controlador a restrição do processamento quando uma das seguintes situações se aplicar:

A exatidão dos dados pessoais é contestada pelo titular dos dados, por um período que permite ao controlador verificar a exatidão dos dados pessoais. O processamento é ilegal e o titular dos dados se opõe à exclusão dos dados pessoais e solicita, em vez disso, a restrição de seu uso. O controlador não precisa mais dos dados pessoais para os fins do processamento, mas eles são exigidos pelo titular dos dados para o estabelecimento, exercício ou defesa de reivindicações legais. O titular dos dados se opôs ao processamento de acordo com o Artigo 21(1) do GDPR, aguardando a verificação se os motivos legítimos do controlador substituem os do titular dos dados. Se uma das condições acima mencionadas for atendida e um titular dos dados desejar solicitar a restrição do processamento de dados pessoais armazenados por nós, ele ou ela pode, a qualquer momento, entrar em contato com qualquer funcionário do controlador. O funcionário providenciará a restrição do processamento.

6. Direito à portabilidade de dados

Cada titular de dados terá o direito, concedido pelo legislador europeu, de receber os dados pessoais que lhe digam respeito e que tenham sido fornecidos a um responsável pelo tratamento, num formato estruturado, de uso comum e legível por máquina. Terá o direito de transmitir esses dados a outro responsável pelo tratamento, sem impedimento por parte do responsável ao qual os dados pessoais foram fornecidos, desde que o tratamento se baseie no consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD ou do artigo 9.º, n.º 2, alínea a), do RGPD, ou num contrato nos termos do artigo 6.º, n.º 1, alínea b), do RGPD, e o tratamento seja efetuado por meios automatizados, desde que o tratamento não seja necessário para o desempenho de uma tarefa de interesse público ou para o exercício da autoridade pública investida no responsável pelo tratamento.

Além disso, ao exercer seu direito à portabilidade de dados, de acordo com o Artigo 20(1) do GDPR, o titular dos dados terá o direito de ter seus dados pessoais transmitidos diretamente de um controlador para outro, quando tecnicamente viável e quando isso não afetar negativamente os direitos e liberdades de terceiros.

Para fazer valer o direito à portabilidade de dados, o titular dos dados pode entrar em contato com qualquer funcionário a qualquer momento.

7. Direito de objeção

Cada titular de dados terá o direito, concedido pelo legislador europeu, de se opor, a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento de dados pessoais que lhe digam respeito, com base no artigo 6.º, n.º 1, alínea e) ou f), do RGPD. Isto também se aplica à definição de perfis com base nestas disposições.

Não processaremos mais os dados pessoais em caso de objeção, a menos que possamos demonstrar motivos legítimos e convincentes para o processamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou para o estabelecimento, exercício ou defesa de reivindicações legais.

Se processarmos dados pessoais para fins de marketing direto, o titular dos dados terá o direito de se opor a qualquer momento ao processamento de dados pessoais que lhe digam respeito para tal marketing. Isso se aplica à definição de perfil, na medida em que esteja relacionada a tal marketing direto. Se o titular dos dados se opuser ao processamento para fins de marketing direto, não processaremos mais os dados pessoais para esses fins.

Além disso, o titular dos dados tem o direito, por motivos relacionados à sua situação particular, de se opor ao processamento de dados pessoais que lhe digam respeito para fins de pesquisa científica ou histórica, ou para fins estatísticos, nos termos do Artigo 89(1) do GDPR, a menos que o processamento seja necessário para o desempenho de uma tarefa realizada por motivos de interesse público.

Para exercer o direito de oposição, o titular dos dados pode contactar qualquer colaborador. Além disso, o titular dos dados é livre, no contexto da utilização de serviços da sociedade da informação e, não obstante a Diretiva 2002/58/CE, de exercer o seu direito de oposição por meios automatizados, utilizando especificações técnicas.

8. Tomada de decisão individual automatizada, incluindo definição de perfis

Cada titular de dados terá o direito, concedido pelo legislador europeu, de não ser sujeito a uma decisão baseada unicamente no processamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos a seu respeito ou que o afete significativamente de forma similar, desde que a decisão (1) não seja necessária para celebrar ou executar um contrato entre o titular dos dados e um responsável pelo tratamento de dados, ou (2) não seja autorizada pela legislação da União ou do Estado-Membro à qual o responsável pelo tratamento esteja sujeito e que também estabeleça medidas adequadas para salvaguardar os direitos, liberdades e interesses legítimos do titular dos dados, ou (3) não seja baseada no consentimento explícito do titular dos dados.

Se a decisão (1) for necessária para celebrar ou executar um contrato entre o titular dos dados e um responsável pelo tratamento de dados, ou (2) for baseada no consentimento explícito do titular dos dados, implementaremos medidas adequadas para salvaguardar os direitos, liberdades e interesses legítimos do titular dos dados, pelo menos o direito de obter intervenção humana por parte do responsável pelo tratamento, de expressar o seu ponto de vista e de contestar a decisão.

Caso o titular dos dados deseje exercer os direitos relativos à tomada de decisão individual automatizada, ele ou ela pode, a qualquer momento, entrar em contato com qualquer funcionário.

9. Direito de revogar o consentimento para a proteção de dados

Cada titular de dados terá o direito concedido pelo legislador europeu de retirar seu consentimento para o processamento de seus dados pessoais a qualquer momento.

Caso o titular dos dados deseje exercer o direito de revogar o consentimento, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário.

Base jurídica para o processamento

O Art. 6(1) lit. a GDPR serve como base legal para operações de processamento para as quais obtemos consentimento para uma finalidade de processamento específica. Se o processamento de dados pessoais for necessário para a execução de um contrato do qual o titular dos dados é parte, como é o caso, por exemplo, quando as operações de processamento são necessárias para o fornecimento de bens ou para a prestação de qualquer outro serviço, o processamento é baseado no Art. 6(1) lit. b GDPR. O mesmo se aplica a tais operações de processamento que são necessárias para a execução de medidas pré-contratuais, por exemplo, no caso de consultas sobre nossos produtos ou serviços. Se nossa empresa estiver sujeita a uma obrigação legal pela qual o processamento de dados pessoais é necessário, como para o cumprimento de obrigações fiscais, o processamento é baseado no Art. 6(1) lit. c GDPR. Em casos raros, o processamento de dados pessoais pode ser necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa física. Este seria o caso, por exemplo, se um visitante se machucasse em nossa empresa e seu nome, idade, dados do seguro de saúde ou outras informações vitais tivessem que ser repassados ​​a um médico, hospital ou outro terceiro. Nesse caso, o processamento seria baseado no Art. 6(1) lit. d GDPR. Finalmente, as operações de processamento poderiam ser baseadas no Artigo 6(1) lit. f GDPR. Esta base legal é usada para operações de processamento que não são cobertas por nenhum dos fundamentos legais acima mencionados, se o processamento for necessário para os fins dos interesses legítimos perseguidos por nossa empresa ou por um terceiro, exceto quando tais interesses forem substituídos pelos interesses ou direitos e liberdades fundamentais do titular dos dados que exigem a proteção de dados pessoais. Tais operações de processamento são particularmente permitidas porque foram especificamente mencionadas pelo legislador europeu. Ele considerou que um interesse legítimo poderia ser presumido se o titular dos dados for um cliente do controlador (Considerando 47 Frase 2 GDPR).

Apagamento e bloqueio rotineiros de dados pessoais

O controlador de dados processará e armazenará os dados pessoais do titular dos dados apenas pelo período necessário para atingir a finalidade do armazenamento, ou na medida em que isso seja concedido pelo legislador europeu ou outros legisladores em leis ou regulamentos aos quais o controlador está sujeito.

Se a finalidade do armazenamento não for aplicável, ou se um período de armazenamento prescrito pelo legislador europeu ou outro legislador competente expirar, os dados pessoais serão rotineiramente bloqueados ou apagados de acordo com os requisitos legais.

Os interesses legítimos prosseguidos pelo responsável pelo tratamento ou por um terceiro

Quando o processamento de dados pessoais for baseado no Artigo 6(1) lit. f GDPR, nosso interesse legítimo é conduzir nossos negócios em favor do bem-estar de todos os nossos funcionários e acionistas.

Período durante o qual os dados pessoais serão armazenados

O critério utilizado para determinar o período de armazenamento de dados pessoais é o respectivo período de retenção legal. Após o término desse período, os dados correspondentes serão rotineiramente excluídos, desde que não sejam mais necessários para o cumprimento do contrato ou para o início de um contrato.

Fornecimento de dados pessoais como requisito legal ou contratual; Requisito necessário para celebrar um contrato; Obrigação do titular dos dados de fornecer os dados pessoais; possíveis consequências da não prestação desses dados

Esclarecemos que o fornecimento de dados pessoais é, em parte, exigido por lei (por exemplo, regulamentações fiscais) ou também pode resultar de disposições contratuais (por exemplo, informações sobre o parceiro contratual). Às vezes, pode ser necessário, para a celebração de um contrato, que o titular dos dados nos forneça dados pessoais, que devem ser posteriormente processados ​​por nós. O titular dos dados é, por exemplo, obrigado a nos fornecer dados pessoais quando nossa empresa celebra um contrato com ele. A não disponibilização dos dados pessoais teria como consequência a impossibilidade de celebrar o contrato com o titular dos dados. Antes de os dados pessoais serem fornecidos pelo titular dos dados, este deve entrar em contato com qualquer funcionário.

O funcionário esclarece ao titular dos dados se o fornecimento dos dados pessoais é exigido por lei ou contrato ou é necessário para a celebração do contrato, se há uma obrigação de fornecer os dados pessoais e as consequências do não fornecimento dos dados pessoais.

Método de pagamento: Disposições de proteção de dados sobre o uso do PayPal como processador de pagamento

Neste site, o controlador integrou componentes do PayPal. O PayPal é um provedor de serviços de pagamento online. Os pagamentos são processados ​​por meio de contas do PayPal, que representam contas virtuais privadas ou empresariais. O PayPal também pode processar pagamentos virtuais por meio de cartões de crédito quando o usuário não possui uma conta do PayPal. Uma conta do PayPal é gerenciada por meio de um endereço de e-mail, razão pela qual não existem números de conta clássicos. O PayPal permite o acionamento de pagamentos online para terceiros ou o recebimento de pagamentos. O PayPal também aceita funções de administrador e oferece serviços de proteção ao comprador.

A empresa operadora europeia do PayPal é a PayPal (Europe) S.à.rl & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo.

Se o titular dos dados escolher "PayPal" como opção de pagamento na loja virtual durante o processo de compra, transmitiremos automaticamente os dados do titular dos dados ao PayPal. Ao selecionar esta opção de pagamento, o titular dos dados concorda com a transferência dos dados pessoais necessários para o processamento do pagamento.

Os dados pessoais transmitidos ao PayPal são geralmente nome, sobrenome, endereço, endereço de e-mail, endereço IP, número de telefone, número de celular ou outros dados necessários para o processamento do pagamento. O processamento do contrato de compra também requer esses dados pessoais, que estão relacionados ao respectivo pedido.

A transmissão dos dados visa o processamento de pagamentos e a prevenção de fraudes. O controlador transferirá dados pessoais para o PayPal, em particular, se houver interesse legítimo na transmissão. Os dados pessoais trocados entre o PayPal e o controlador para o processamento dos dados serão transmitidos pelo PayPal a agências de crédito econômico. Essa transmissão destina-se a verificações de identidade e solvência.

O PayPal, se necessário, repassará dados pessoais a afiliados e prestadores de serviços ou subcontratados, na medida em que isso seja necessário para cumprir obrigações contratuais ou para que os dados sejam processados ​​no pedido.

O titular dos dados tem a possibilidade de revogar o consentimento para o tratamento de dados pessoais a qualquer momento junto ao PayPal. A revogação não terá qualquer efeito sobre os dados pessoais que devem ser processados, utilizados ou transmitidos de acordo com o processamento de pagamento (contratual).

As disposições aplicáveis ​​de proteção de dados do PayPal podem ser encontradas em https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

12. Assinatura do boletim informativo

Em nosso site, os usuários têm a oportunidade de assinar a newsletter da nossa empresa. A máscara de entrada utilizada para esse fim determina quais dados pessoais são transmitidos, bem como quando a newsletter é solicitada ao controlador.

Informamos regularmente nossos clientes e parceiros comerciais sobre as ofertas da empresa por meio de um boletim informativo. O boletim informativo da empresa só poderá ser recebido pelo titular dos dados se (1) o titular dos dados possuir um endereço de e-mail válido e (2) o titular dos dados se cadastrar para o envio do boletim informativo. Um e-mail de confirmação será enviado ao endereço de e-mail cadastrado pelo titular dos dados pela primeira vez para o envio do boletim informativo, por motivos legais, no procedimento de dupla aceitação. Este e-mail de confirmação serve para comprovar se o titular do endereço de e-mail, como titular dos dados, está autorizado a receber o boletim informativo.

Durante o cadastro para receber a newsletter, também armazenamos o endereço IP do sistema de computador atribuído pelo provedor de serviços de internet (ISP) e utilizado pelo titular dos dados no momento do cadastro, bem como a data e a hora do cadastro. A coleta desses dados é necessária para compreender o (possível) uso indevido do endereço de e-mail do titular dos dados posteriormente e, portanto, atende ao objetivo de proteção jurídica do controlador.

Os dados pessoais coletados como parte de um cadastro para receber a newsletter serão usados ​​apenas para o envio da nossa newsletter. Além disso, os assinantes da newsletter poderão ser informados por e-mail, desde que isso seja necessário para o funcionamento do serviço de newsletter ou do cadastro em questão, como pode ser o caso em caso de modificações na oferta da newsletter ou em caso de alteração nas circunstâncias técnicas. Não haverá transferência de dados pessoais coletados pelo serviço de newsletter para terceiros. A assinatura da nossa newsletter poderá ser rescindida pelo titular dos dados a qualquer momento. O consentimento para o armazenamento de dados pessoais, que o titular dos dados deu para o envio da newsletter, poderá ser revogado a qualquer momento. Para fins de revogação do consentimento, um link correspondente é encontrado em cada newsletter. Também é possível cancelar a assinatura da newsletter a qualquer momento diretamente no site do controlador ou comunicar isso ao controlador de outra forma.

Rastreamento de boletim informativo

Nossos boletins informativos contêm pixels de rastreamento. Um pixel de rastreamento é um gráfico em miniatura incorporado a esses e-mails, que são enviados em formato HTML para permitir o registro e a análise de arquivos de log. Isso permite uma análise estatística do sucesso ou fracasso de campanhas de marketing online. Com base no pixel de rastreamento incorporado, podemos verificar se e quando um e-mail foi aberto por um titular de dados e quais links no e-mail foram acessados ​​pelos titulares de dados.

Os dados pessoais coletados nos pixels de rastreamento contidos nas newsletters são armazenados e analisados ​​pelo controlador para otimizar o envio da newsletter, bem como para adaptar ainda melhor o conteúdo de futuras newsletters aos interesses do titular dos dados. Esses dados pessoais não serão repassados ​​a terceiros. Os titulares dos dados têm o direito de revogar, a qualquer momento, sua declaração de consentimento para o recebimento de newsletters.

Após a revogação, esses dados pessoais serão excluídos pelo controlador. Consideramos automaticamente a retirada do recebimento da newsletter como uma revogação.

Possibilidade de contato através do site

Nosso site contém informações que permitem um contato eletrônico rápido com nossa empresa, bem como a comunicação direta conosco por meio de um endereço de e-mail. Se um titular de dados entrar em contato com o controlador por e-mail ou por meio de um formulário de contato, os dados pessoais transmitidos pelo titular dos dados serão armazenados automaticamente. Esses dados pessoais transmitidos voluntariamente por um titular de dados ao controlador de dados são armazenados para fins de processamento ou contato com o titular dos dados. Não há transferência desses dados pessoais para terceiros.

Função de comentários no blog do site

Oferecemos aos usuários a possibilidade de deixar comentários individuais sobre contribuições individuais do blog em um blog, que fica no site do controlador. Um blog é um portal online de acesso público, por meio do qual uma ou mais pessoas, chamadas blogueiros ou web-blogueiros, podem publicar artigos ou escrever pensamentos em posts de blog. Os posts de blog geralmente podem ser comentados por terceiros.

Se um titular de dados deixar um comentário no blog publicado neste site, os comentários feitos pelo titular dos dados também serão armazenados e publicados, bem como informações sobre a data do comentário e sobre o pseudônimo do usuário escolhido pelo titular dos dados. Além disso, o endereço IP atribuído pelo provedor de serviços de internet (ISP) ao titular dos dados também será registrado. Esse armazenamento do endereço IP ocorre por motivos de segurança e caso o titular dos dados viole os direitos de terceiros ou publique conteúdo ilegal por meio de um determinado comentário. O armazenamento desses dados pessoais é, portanto, do próprio interesse do controlador de dados, para que ele possa se desculpar em caso de violação.

Esses dados pessoais coletados não serão repassados ​​a terceiros, a menos que tal transferência seja exigida por lei ou atenda ao objetivo de defesa do controlador de dados.

Proteção de dados para aplicações e procedimentos de aplicação

O responsável pelo tratamento de dados deverá recolher e tratar os dados pessoais dos candidatos para efeitos de processamento do processo de candidatura. O tratamento também poderá ser efetuado eletronicamente. Este é o caso, em particular, se um candidato submeter os documentos de candidatura correspondentes por e-mail ou através de um formulário web no website ao responsável pelo tratamento. Se o responsável pelo tratamento de dados celebrar um contrato de trabalho com um candidato, os dados submetidos serão armazenados para efeitos de processamento da relação de trabalho em conformidade com os requisitos legais. Se o responsável pelo tratamento não celebrar nenhum contrato de trabalho com o candidato pelo responsável pelo tratamento, os documentos de candidatura serão automaticamente apagados dois meses após a notificação da decisão de recusa, desde que nenhum outro interesse legítimo do responsável pelo tratamento se oponha ao apagamento. Outro interesse legítimo nesta relação é, por exemplo, o ónus da prova num procedimento ao abrigo da Lei Geral da Igualdade de Tratamento (AGG).

Cadastro em nosso site

O titular dos dados tem a possibilidade de se registrar no site do controlador, indicando seus dados pessoais. Os dados pessoais transmitidos ao controlador são determinados pela respectiva máscara de entrada utilizada para o registro. Os dados pessoais inseridos pelo titular dos dados são coletados e armazenados exclusivamente para uso interno do controlador e para seus próprios fins. O controlador pode solicitar a transferência para um ou mais processadores (por exemplo, um serviço de encomendas) que também utilizem dados pessoais para uma finalidade interna atribuível ao controlador.

Ao se cadastrar no site do controlador, o endereço IP — atribuído pelo provedor de serviços de internet (ISP) e utilizado pelo titular dos dados —, a data e a hora do cadastro também são armazenados. O armazenamento desses dados ocorre tendo em vista que esta é a única maneira de prevenir o uso indevido de nossos serviços e, se necessário, possibilitar a investigação de infrações cometidas. Nesse sentido, o armazenamento desses dados é necessário para a segurança do controlador. Esses dados não são repassados ​​a terceiros, a menos que haja uma obrigação legal de repassá-los ou se a transferência servir para fins de processo criminal.

O cadastro do titular dos dados, com a indicação voluntária de dados pessoais, visa permitir que o controlador ofereça ao titular dos dados conteúdos ou serviços que, devido à natureza da questão em questão, só podem ser oferecidos a usuários cadastrados. Os titulares dos dados cadastrados têm o direito de alterar os dados pessoais especificados durante o cadastro a qualquer momento ou de solicitar sua exclusão completa do acervo de dados do controlador.

O controlador de dados deverá, a qualquer momento, fornecer informações, mediante solicitação, a cada titular dos dados sobre quais dados pessoais são armazenados a seu respeito. Além disso, o controlador de dados deverá corrigir ou apagar dados pessoais a pedido ou indicação do titular dos dados, desde que não haja obrigações legais de armazenamento. Todos os funcionários do controlador estão à disposição do titular dos dados para esse fim, como pessoas de contato.