A seguinte declaração de privacidade destina-se a esclarecer quais tipos de dados pessoais (doravante também referidos como “dados”) processamos para quais finalidades e em que medida. A Política de Privacidade se aplica a todos os processamentos de dados pessoais realizados por nós, tanto no âmbito da prestação de nossos serviços, quanto especialmente em nossos websites, em aplicativos móveis e em recursos online externos, como nossos perfis de mídia social (coletivamente referidos como o “oferta online”).
G. Baumann GmbH
Welsches, 1
88239, Wangen, BW
Representantes autorizados: Giuliano Baumann
Endereço de email: info@gbaumann.com
A tabela abaixo resume os tipos de dados processados e as finalidades para as quais são processados, além de se referir aos titulares dos dados.
Abaixo, fornecemos as bases legais do Regulamento Geral de Proteção de Dados (GDPR) nas quais processamos os dados pessoais. Observe que, além das regras do GDPR, as normas nacionais de proteção de dados podem ser aplicadas em seu país ou no nosso país de residência.
Regulamentos nacionais de proteção de dados na Alemanha: Além das disposições de proteção de dados do Regulamento Geral de Proteção de Dados, as regras nacionais de proteção de dados se aplicam na Alemanha. Isso inclui, em particular, a Lei de Proteção contra o Abuso de Dados Pessoais no Processamento de Dados (Lei Federal de Proteção de Dados - BDSG). A BDSG contém regras especiais sobre o direito de acesso, o direito de exclusão, o direito de recurso, o processamento de categorias específicas de dados pessoais, o processamento para outros fins e a transmissão e tomada de decisões automatizadas em casos individuais, incluindo a criação de perfis. Além disso, ela regula o processamento de dados para fins da relação de emprego (Artigo 26 da BDSG), em particular no que diz respeito à criação, execução ou término do emprego e ao consentimento dos funcionários. Além disso, as leis nacionais de proteção de dados podem ser aplicadas nos estados federais individuais.
Adotaremos medidas técnicas e organizacionais adequadas, levando em consideração o estado da arte, o custo de implementação e a natureza, extensão, circunstâncias e finalidades do processamento, as diferentes probabilidades de entrada e a extensão da ameaça aos direitos e liberdades das pessoas naturais, de acordo com os requisitos legais, para garantir um nível de proteção compatível com o risco.
As medidas incluirão, em particular, a garantia da confidencialidade, integridade e disponibilidade dos dados por meio do controle de acesso físico e eletrônico aos dados, bem como o acesso aos dados relacionados a eles, entrada, transferência, garantia de disponibilidade e separação. Também implementamos procedimentos para garantir o exercício dos direitos dos titulares dos dados, a exclusão de dados e a resposta a ameaças de dados. Além disso, levamos em consideração a proteção de dados pessoais já no desenvolvimento ou seleção de hardware, software e procedimentos, de acordo com o princípio de proteção de dados por meio de design de tecnologia e padrões amigáveis de proteção de dados.
Criptografia SSL (https): Usamos criptografia SSL para proteger seus dados transmitidos por meio de nossos serviços online. Você pode reconhecer conexões criptografadas pelo prefixo “https://” no link da página na linha de endereço do seu navegador.
Se processarmos dados em um país terceiro (ou seja, fora da União Europeia (UE), do Espaço Econômico Europeu (EEE)) ou o processamento ocorrer no âmbito do uso de serviços de terceiros ou a divulgação ou transmissão de dados para outras pessoas, entidades ou empresas, isso será feito apenas de acordo com os requisitos legais.
Sujeito a consentimento expresso ou transmissão contratual ou legalmente exigida, processamos ou permitimos que os dados sejam processados em países terceiros com um nível reconhecido de proteção de dados, ao qual pertencem os processadores dos EUA certificados sob o “Escudo de Privacidade” ou com base em garantias especiais, como obrigações contratuais de processo por meio das chamadas cláusulas de proteção padrão da Comissão Europeia, a presença de certificações ou regulamentos vinculativos internos de proteção de dados (Art. 44 a 49 GDPR, página de informações da Comissão Europeia: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de .)
Ao nos contatar (por exemplo, por meio de formulário de contato, email, telefone ou mídia social), as informações fornecidas pelas pessoas solicitantes são processadas, na medida em que isso seja necessário para responder às solicitações de contato e às medidas solicitadas.
As respostas às solicitações de contato no contexto de relações contratuais ou pré-contratuais serão fornecidas para o cumprimento de nossas obrigações contratuais ou para responder a solicitações (pré)contratuais e também com base nos interesses legítimos em responder às perguntas.
Para fornecer nossa oferta online de maneira segura e eficiente, estamos utilizando um ou mais provedores de hospedagem na web, cujos servidores (ou servidores que eles gerenciam) podem acessar a oferta online. Para esses fins, podemos usar serviços de infraestrutura e plataforma, capacidade de computação, armazenamento e serviços de banco de dados, bem como garantias e manutenção técnica.
Os dados processados no contexto da provisão da oferta de hospedagem podem incluir todas as informações relacionadas aos usuários de nossa oferta online provenientes do uso e comunicação. Isso inclui regularmente o endereço IP, que é necessário para poder entregar o conteúdo das ofertas online para os navegadores, e todas as entradas feitas dentro de nossa oferta online ou a partir de sites.
Envio de emails e hospedagem: Os serviços de hospedagem na web que usamos também incluem o envio, recebimento e armazenamento de emails. Para esses fins, os endereços dos destinatários e remetentes são processados, assim como outras informações relacionadas ao envio de emails (por exemplo, os provedores envolvidos) e o conteúdo de cada email. Os dados acima também podem ser processados para a detecção de SPAM. Observe, no entanto, que os emails geralmente não são enviados de forma criptografada na Internet. Normalmente, embora os emails sejam criptografados durante o transporte, eles não são criptografados nos servidores de onde são enviados e recebidos (a menos que o método de criptografia de ponta a ponta seja usado). Portanto, não podemos assumir a responsabilidade pela transmissão de emails entre o remetente e o recebimento em nosso servidor.
Coleta de dados de acesso e arquivos de log:Nós mesmos (ou nosso provedor de hospedagem na web) coletamos dados sobre cada acesso ao servidor (os chamados arquivos de log do servidor). Os arquivos de log do servidor podem incluir o endereço e nome dos sites e arquivos acessados, data e horário do acesso, quantidade de dados transferidos, notificação de acesso bem-sucedido, tipo e versão do navegador, o sistema operacional do usuário, URL do remetente (a página visitada anteriormente) e, em regra, endereços IP e o provedor solicitante.
Os arquivos de log do servidor podem ser usados, por um lado, para fins de segurança, por exemplo, para evitar a sobrecarga do servidor (especialmente em caso de ataques abusivos, os chamados ataques DDoS) e, por outro lado, para garantir a utilização dos servidores e sua estabilidade.
Os dados processados por nós serão excluídos de acordo com as disposições legais assim que o consentimento permitido para o processamento for revogado ou outras permissões forem encerradas (por exemplo, se o propósito do processamento desses dados for encerrado ou não for mais necessário).
Se os dados não forem excluídos porque são necessários para outros fins legalmente permitidos, seu processamento será limitado a esses fins. Isso significa que os dados serão bloqueados e não processados para outros fins. Isso se aplica, por exemplo, a dados que devem ser armazenados por motivos comerciais ou fiscais, ou cujo armazenamento é necessário para afirmar, exercer ou defender reivindicações legais ou para proteger os direitos de outra pessoa natural ou jurídica.
Mais informações sobre a exclusão de dados pessoais também podem ser encontradas nos avisos individuais de proteção de dados desta declaração de proteção de dados.
Pedimos que você se informe regularmente sobre o conteúdo de nossa política de privacidade. Adaptaremos a política de proteção de dados assim que mudanças no processamento de dados realizadas por nós tornem isso necessário. Informaremos você assim que as mudanças exigirem sua cooperação (por exemplo, consentimento) ou outra notificação individual.
Como titulares de dados, você tem vários direitos sob o GDPR, que decorrem principalmente dos Artigos 15 a 18 e 21 do GDPR:
Esta seção oferece uma visão geral dos termos usados nesta política de privacidade. Muitos dos termos são retirados da lei e são definidos principalmente no Art. 4 do GDPR. As definições legais são vinculativas. As seguintes explicações, por outro lado, são destinadas principalmente para entendimento. Os termos estão listados em ordem alfabética.