Privacidade

Controlador

Kalemodo UG
Wildkamp 2
30916 Isernhagen, Alemanha

Diretor-gerente: Alexander Hallmich

Visão geral do tratamento

A seguinte visão geral resume os tipos de dados tratados, as finalidades do tratamento e os titulares dos dados.

Tipos de dados tratados: dados de uso (p. ex., páginas visitadas, interesse em conteúdos, horários de acesso); dados meta/de comunicação (p. ex., endereços IP, carimbos de data/hora, identificadores, status de consentimento); dados de conteúdo (p. ex., entradas em formulários online); dados de contato (p. ex., endereço de e-mail).
Titulares dos dados: usuários (p. ex., visitantes do site, usuários de serviços online), parceiros de comunicação.
Finalidades do tratamento: prestação dos nossos serviços online e facilidade de uso; medidas de segurança; resposta a solicitações de contato e comunicação; execução do contrato e solicitações pré-contratuais (quando aplicável).

Bases legais relevantes

Tratamos dados pessoais de acordo com as seguintes bases legais do artigo 6.º, n.º 1, do RGPD, conforme a finalidade específica:

Consentimento (art. 6.º, n.º 1, alínea a, do RGPD): se você tiver dado consentimento para uma finalidade específica.
Execução do contrato (art. 6.º, n.º 1, alínea b, do RGPD): quando o tratamento for necessário para a execução de um contrato ou para medidas pré-contratuais.
Obrigação legal (art. 6.º, n.º 1, alínea c, do RGPD): quando o tratamento for necessário para o cumprimento de uma obrigação legal.
Interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD): quando o tratamento for necessário para nossos interesses legítimos, desde que esses interesses não prevaleçam sobre seus interesses ou direitos e liberdades fundamentais.

Medidas de segurança

Implementamos medidas técnicas e organizacionais adequadas, em conformidade com os requisitos legais, para garantir um nível de proteção adequado ao risco. Isso inclui, em especial, a salvaguarda da confidencialidade, integridade e disponibilidade dos dados.

Nosso site usa criptografia SSL/TLS por motivos de segurança e para proteger a transmissão de conteúdos confidenciais. Você reconhece uma conexão criptografada pelo símbolo do cadeado na barra do navegador.

Exclusão de dados

Excluímos dados pessoais de acordo com os requisitos legais assim que os consentimentos que autorizam o tratamento forem revogados ou outras autorizações deixarem de se aplicar e os dados não forem mais necessários para as finalidades para as quais foram coletados. Se os dados precisarem ser retidos por motivos legais, o tratamento será limitado a essas finalidades.

Direitos dos titulares dos dados

Com base no RGPD, os titulares dos dados têm vários direitos, em especial nos termos dos artigos 15 a 21 do RGPD:

Direito de oposição: você tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento dos dados pessoais que lhe dizem respeito com base no artigo 6.º, n.º 1, alíneas e ou f, do RGPD; isso também se aplica à definição de perfis com base nessas disposições. Quando os dados pessoais forem tratados para fins de marketing direto, você tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe dizem respeito para esse marketing, incluindo a definição de perfis na medida em que esteja relacionada a esse marketing direto.
Direito de retirar o consentimento: você tem o direito de retirar o consentimento a qualquer momento com efeitos para o futuro.
Direito de acesso: você tem o direito de obter a confirmação de que os dados pessoais que lhe dizem respeito estão ou não sendo tratados e, em caso afirmativo, o acesso a esses dados pessoais e às informações previstas na lei.
Direito de retificação: você tem o direito de obter o complemento de dados pessoais incompletos ou a retificação de dados pessoais inexatos que lhe digam respeito.
Direito à exclusão e à restrição do tratamento: você tem o direito de obter a exclusão imediata dos dados pessoais que lhe dizem respeito ou, alternativamente, a restrição do tratamento de acordo com os requisitos legais.
Direito à portabilidade dos dados: você tem o direito de receber os dados pessoais que lhe dizem respeito e que nos forneceu, em um formato estruturado, de uso corrente e de leitura automática, e de transmitir esses dados a outro controlador.
Direito de apresentar reclamação: sem prejuízo de qualquer outro recurso administrativo ou judicial, você tem o direito de apresentar reclamação a uma autoridade supervisora, em especial no Estado-Membro de sua residência habitual, de seu local de trabalho ou do local da alegada infração.

Prestação da oferta online e hospedagem

Tratamos dados dos usuários para prestar nossos serviços online. Para isso, tratamos os endereços IP dos usuários, necessários para transmitir os conteúdos e as funções dos nossos serviços online aos navegadores ou dispositivos dos usuários.

Tipos de dados tratados: dados de uso (p. ex., páginas visitadas, interesse em conteúdos, horários de acesso); dados meta/de comunicação/processuais (p. ex., endereços IP, carimbos de data/hora, identificadores, status de consentimento); dados de conteúdo (p. ex., entradas em formulários online).
Titulares dos dados: usuários (p. ex., visitantes do site, usuários de serviços online).
Finalidades do tratamento: prestação da nossa oferta online e facilidade de uso; infraestrutura de TI (operação e disponibilização de sistemas de informação e equipamentos técnicos); medidas de segurança.
Bases legais: interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD).

Informações adicionais sobre tratamento, procedimentos e serviços:

Prestação da oferta online em infraestrutura alugada: usamos espaço de armazenamento, capacidade de computação e software que alugamos ou de outra forma obtemos de um provedor de servidores correspondente (“provedor de hospedagem”); bases legais: interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD).
Coleta de dados de acesso e arquivos de log: o acesso à nossa oferta online é registrado na forma dos chamados “arquivos de log do servidor”. Os arquivos de log do servidor podem incluir o endereço e o nome das páginas e arquivos acessados, a data e a hora de acesso, os volumes de dados transferidos, mensagens sobre o acesso bem-sucedido, o tipo e a versão do navegador, o sistema operacional do usuário, o URL de referência e, em geral, endereços IP e o provedor solicitante. Os arquivos de log são usados, entre outros, para fins de segurança (p. ex., para evitar sobrecarga do servidor devido a ataques abusivos, os chamados ataques DDoS) e para garantir o uso e a estabilidade do servidor; bases legais: interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD). Exclusão de dados: as informações dos arquivos de log são armazenadas no máximo por 30 dias e depois excluídas ou anonimizadas. Os dados necessários para fins de prova são excluídos da exclusão até o esclarecimento definitivo do respectivo incidente.
Envio e hospedagem de e-mail: os serviços de hospedagem que usamos também incluem o envio, o recebimento e o armazenamento de e-mails. Para esses fins, são tratados os endereços dos destinatários e remetentes, bem como outras informações relativas ao envio de e-mails (p. ex., os provedores envolvidos) e os conteúdos dos respectivos e-mails. Os dados mencionados também podem ser tratados para detecção de SPAM. Observe que os e-mails na internet geralmente não são enviados de forma criptografada. Em regra, os e-mails são criptografados em trânsito, mas não nos servidores a partir dos quais são enviados e recebidos, a menos que seja usada criptografia ponta a ponta; bases legais: interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD).
Hetzner: serviços no domínio da prestação de infraestrutura de TI e serviços relacionados (p. ex., capacidades de armazenamento e/ou de computação); provedor: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha; bases legais: interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD). Site: https://www.hetzner.com; Política de privacidade: https://www.hetzner.com/de/rechtliches/datenschutz. Acordo de tratamento de dados: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Cadastro, login e conta de usuário

Os usuários podem criar uma conta. Durante o cadastro, as informações obrigatórias necessárias são comunicadas aos usuários e tratadas para a prestação da conta com base na execução contratual. Os dados tratados incluem, em especial, as informações de login (nome de usuário, senha e um endereço de e-mail).

No âmbito do uso das nossas funções de cadastro e login e do uso da conta, armazenamos o endereço IP e a hora da respectiva ação do usuário. O armazenamento baseia-se em nossos interesses legítimos e nos dos usuários na proteção contra usos abusivos e outros usos não autorizados. Em regra, esses dados não são transmitidos a terceiros, a menos que seja necessário para exercer nossos direitos ou exista uma obrigação legal.

Os usuários podem ser informados por e-mail sobre processos relevantes para sua conta, por exemplo alterações técnicas.

Tipos de dados tratados: dados cadastrais (p. ex., nomes); dados de contato (p. ex., e-mail); dados de conteúdo (p. ex., entradas em formulários online); dados meta/de comunicação/processuais (p. ex., endereços IP, carimbos de data/hora, identificadores, status de consentimento).
Titulares dos dados: usuários (p. ex., visitantes do site, usuários de serviços online).
Finalidades do tratamento: prestação de serviços contratuais e cumprimento de obrigações contratuais; medidas de segurança; administração e resposta a solicitações; prestação da nossa oferta online e facilidade de uso.
Bases legais: execução do contrato e solicitações pré-contratuais (art. 6.º, n.º 1, alínea b, do RGPD); interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD).

Informações adicionais sobre tratamento, procedimentos e serviços:

Cadastro com pseudônimos: os usuários podem usar pseudônimos como nomes de usuário em vez de nomes reais; bases legais: execução do contrato e solicitações pré-contratuais (art. 6.º, n.º 1, alínea b, do RGPD).
Os perfis de usuário são públicos: os perfis de usuário são visíveis e acessíveis publicamente.
Exclusão de dados após encerramento: se os usuários tiverem encerrado sua conta, seus dados serão excluídos em relação à conta, sem prejuízo de autorização legal, obrigação ou consentimento dos usuários; bases legais: execução do contrato e solicitações pré-contratuais (art. 6.º, n.º 1, alínea b, do RGPD).

Gestão de contatos e solicitações

Ao nos contatar (p. ex., por correspondência, formulário de contato, e-mail, telefone ou por meio das redes sociais) e no âmbito de relações de usuário e comerciais existentes, tratamos as informações das pessoas solicitantes na medida necessária para responder às solicitações de contato e a quaisquer medidas solicitadas.

Tipos de dados tratados: dados de contato (p. ex., e-mail, números de telefone); dados de conteúdo (p. ex., entradas em formulários online); dados de uso (p. ex., páginas visitadas, interesse em conteúdos, horários de acesso); dados meta/de comunicação/processuais (p. ex., endereços IP, carimbos de data/hora, identificadores, status de consentimento).
Titulares dos dados: parceiros de comunicação.
Finalidades do tratamento: solicitações de contato e comunicação; administração e resposta a solicitações; feedback (p. ex., coleta de feedback por meio de formulário online); prestação da nossa oferta online e facilidade de uso.
Bases legais: interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD); execução do contrato e solicitações pré-contratuais (art. 6.º, n.º 1, alínea b, do RGPD).

Informações adicionais sobre tratamento, procedimentos e serviços:

Formulário de contato: se os usuários nos contatarem pelo formulário de contato, e-mail ou outros canais de comunicação, tratamos os dados que nos são comunicados nesse contexto para processar a solicitação; bases legais: execução do contrato e solicitações pré-contratuais (art. 6.º, n.º 1, alínea b, do RGPD), interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD).

Plugins e funções e conteúdos incorporados

Integramos em nossa oferta online elementos funcionais e de conteúdo obtidos dos servidores dos respectivos provedores (doravante denominados “provedores terceiros”). Estes podem ser, por exemplo, gráficos, vídeos ou mapas da cidade (doravante denominados uniformemente “conteúdos”).

A integração sempre exige que os provedores terceiros desses conteúdos tratem o endereço IP dos usuários, pois, de outra forma, não poderiam enviar os conteúdos para seus navegadores. O endereço IP é, portanto, necessário para exibir esses conteúdos ou funções. Procuramos usar apenas conteúdos cujos respectivos provedores usam o endereço IP unicamente para a entrega dos conteúdos. Os provedores terceiros também podem usar as chamadas tags de pixel (gráficos invisíveis, também denominados “web beacons”) para fins estatísticos ou de marketing. As “tags de pixel” podem ser usadas para avaliar informações como o tráfego de visitantes nas páginas deste site. As informações pseudônimas também podem ser armazenadas em cookies nos dispositivos dos usuários e conter, entre outras, informações técnicas sobre o navegador e o sistema operacional, sites de referência, hora da visita, bem como outras informações sobre o uso da nossa oferta online, e podem ser combinadas com essas informações provenientes de outras fontes.

Tipos de dados tratados: dados de uso (p. ex., páginas visitadas, interesse em conteúdos, horários de acesso); dados meta/de comunicação/processuais (p. ex., endereços IP, carimbos de data/hora, identificadores, status de consentimento).
Titulares dos dados: usuários (p. ex., visitantes do site, usuários de serviços online).
Finalidades do tratamento: prestação da nossa oferta online e facilidade de uso.
Bases legais: interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD).

Informações adicionais sobre tratamento, procedimentos e serviços:

Integração de software, scripts ou frameworks de terceiros (p. ex., jQuery): integramos em nossa oferta online software que recuperamos dos servidores de outros provedores (p. ex., bibliotecas de funções que usamos para exibir ou melhorar a facilidade de uso da nossa oferta online). Ao fazê-lo, os respectivos provedores coletam o endereço IP dos usuários e podem tratá-lo para transmitir o software aos navegadores dos usuários, bem como para fins de segurança e para avaliar e otimizar sua oferta; bases legais: interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD).
Google Fonts (obtidos do servidor Google): obtenção de fontes (e ícones) para um uso tecnicamente seguro, sem manutenção e eficiente de fontes e ícones no que diz respeito à atualidade e aos tempos de carregamento, à sua apresentação uniforme e à consideração de possíveis restrições de licença. O provedor das fontes é informado do endereço IP do usuário para que as fontes possam ser disponibilizadas no navegador do usuário. Além disso, são transmitidos dados técnicos (configurações de idioma, resolução da tela, sistema operacional, hardware usado) necessários para a disponibilização das fontes em função dos dispositivos usados e do ambiente técnico. Esses dados podem ser tratados em um servidor do provedor das fontes nos EUA. Ao visitar nossa oferta online, os navegadores dos usuários enviam suas solicitações HTTP para a API Web do Google Fonts. A API Web do Google Fonts disponibiliza aos usuários as folhas de estilo CSS do Google Fonts e, em seguida, as fontes especificadas no CSS. Essas solicitações HTTP incluem (1) o endereço IP usado pelo respectivo usuário para acessar a internet, (2) o URL solicitado no servidor Google e (3) os cabeçalhos HTTP, incluindo o user agent que descreve as versões do navegador e do sistema operacional dos visitantes do site, bem como o URL de referência (ou seja, a página na qual a fonte Google deve ser exibida). Segundo o Google, os endereços IP não são registrados nem armazenados nos servidores Google e não são analisados. A API Web do Google Fonts registra detalhes das solicitações HTTP (URL solicitado, user agent e URL de referência). O acesso a esses dados é restrito e estritamente controlado. O URL solicitado identifica as famílias de fontes para as quais o usuário deseja carregar fontes. Esses dados são registrados para que o Google possa determinar com que frequência determinada família de fontes é solicitada. O user agent precisa adaptar a fonte gerada para o respectivo tipo de navegador. O user agent é registrado principalmente e usado para depuração e para gerar estatísticas de uso agregadas que medem a popularidade das famílias de fontes. Essas estatísticas de uso agregadas são publicadas na página “Analytics” do Google Fonts. Por fim, o URL de referência é registrado para que os dados possam ser usados para a manutenção da produção e para gerar um relatório agregado sobre as principais integrações com base no número de solicitações de fontes. Segundo o Google, nenhuma das informações coletadas pelo Google Fonts é usada para criar perfis de usuários finais ou para veicular anúncios direcionados; provedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; bases legais: interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD). Site: https://fonts.google.com/; Política de privacidade: https://policies.google.com/privacy; base legal para a transferência para um país terceiro: EU-US Data Privacy Framework (DPF). Mais informações: https://developers.google.com/fonts/faq/privacy?hl=en.
Font Awesome (servido a partir do nosso servidor): exibição de fontes e ícones; provedor: os ícones Font Awesome são hospedados em nosso servidor; nenhum dado é transmitido ao provedor do Font Awesome; bases legais: interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD).

Alterações e atualizações desta Política de Privacidade

Revise regularmente o conteúdo da nossa Política de Privacidade. Adaptaremos a Política de Privacidade assim que alterações no nosso tratamento de dados o tornem necessário. Informaremos você se as alterações exigirem sua colaboração (p. ex., um consentimento) ou outra notificação individual.

Se indicarmos endereços e informações de contato de empresas e organizações nesta Política de Privacidade, observe que os endereços podem mudar ao longo do tempo e verifique as informações antes de contatá-los.