Política de privacidade
1. Introdução
Com as informações a seguir, gostaríamos de fornecer a você, como "titular", uma visão geral do tratamento de seus dados pessoais por nós e seus direitos sob as leis de proteção de dados. Em princípio, é possível usar nosso site sem inserir dados pessoais. No entanto, se você deseja fazer uso de serviços especiais fornecidos por nossa empresa através do nosso site, pode ser necessário um tratamento de dados pessoais. Se o tratamento de dados pessoais for necessário e não houver base legal para tal tratamento, geralmente obtemos seu consentimento.
O tratamento de dados pessoais, como seu nome, endereço ou endereço de e-mail, é sempre realizado de acordo com o Regulamento Geral de Proteção de Dados Pessoais (RGPD) e de acordo com os regulamentos de proteção de dados específicos do país aplicáveis à "Ovesco Endoscopy AG". Por meio desta política de privacidade, gostaríamos de informá-lo sobre o escopo e a finalidade dos dados pessoais coletados, usados e tratados por nós.
Como controlador do tratamento, implementamos inúmeras medidas técnicas e organizacionais para garantir a proteção mais completa dos dados pessoais tratados por meio deste site. No entanto, as transmissões de dados baseadas na Internet geralmente podem ter falhas de segurança, de modo que a proteção absoluta não pode ser garantida. Por esse motivo, você é livre para nos enviar dados pessoais por meios alternativos, por exemplo, por telefone ou correio.
2. Controlador
O controlador na acepção do RGPD é:
Ovesco Endoscopy AG
Friedrich-Miescher-Str. 9, 72076 Tübingen, Germany
Telefon: +49 7071 96528-160
Telefax: +49 7071 96528-260
E-mail: service@ovesco.com
Representante do controlador: Prof. Dr. med. Marc O. Schurr.
3. Diretor de proteção de dados
Você pode entrar em contato com o diretor de proteção de dados da seguinte forma:
PROLIANCE GmbH
Leopoldstr. 21
80802 Múnich (Alemania)
E-mail: datenschutzbeauftragter@datenschutzexperte.de
Website: www.datenschutzexperte.de
Você pode entrar em contato diretamente com nosso diretor de proteção de dados a qualquer momento com dúvidas ou sugestões sobre proteção de dados.
4. Base legal para tratamento
Art. 6º, parágrafo 1, alínea a) do RGPD (em conjunto com o art. 15º, parágrafo 3 da Lei de Telemídia da Alemanha) serve como base legal para nossa empresa para operações de tratamento nas quais obtemos consentimento para uma finalidade específica de tratamento.
Se o tratamento de dados pessoais for necessário para a execução de um contrato do qual você é parte, como é o caso, por exemplo, no caso de operações de tratamento necessárias para o fornecimento de bens ou a prestação de qualquer outro serviço ou contraprestação, o tratamento é baseado no art. 6º, parágrafo 1, alínea b) do RGPD. O mesmo se aplica às operações de tratamento necessárias para a execução de medidas pré-contratuais, como em casos de consultas sobre nossos produtos ou serviços.
Se nossa empresa estiver sujeita a uma obrigação legal que exija o tratamento de dados pessoais, como para o cumprimento de obrigações fiscais, o tratamento é baseado no art. 6º, parágrafo 1, alínea c) do RGPD.
Em casos raros, o tratamento de dados pessoais pode tornar-se necessário para proteger os interesses vitais do titular ou de outra pessoa singular. Este seria o caso, por exemplo, se um visitante fosse ferido em nossa empresa e seu nome, idade, detalhes do seguro de saúde ou outras informações vitais tivessem que ser repassadas a um médico, hospital ou outro terceiro. Nesse caso, o tratamento seria baseado no art. 6º, parágrafo 1, alínea d) do RGPD.
Em última análise, as operações de tratamento podem ser baseadas no art. 6º, parágrafo 1, alínea f) do RGPD. As operações de tratamento baseadas nessa base legal que não são cobertas por nenhuma das bases legais mencionadas acima, se o tratamento for necessário para proteger um interesse legítimo de nossa empresa ou de um terceiro, desde que os interesses, direitos fundamentais e liberdades do titular não prevaleçam. Temos permissão para realizar essas operações de tratamento, especialmente porque elas foram especificamente mencionadas pelo legislador europeu. A este respeito, considerou que pode presumir-se um interesse legítimo se for cliente da nossa empresa (Consideração 47, frase 2, do RGPD).
5. Transferência de dados para terceiros
Os seus dados pessoais não serão transmitidos a terceiros para outros fins que não os listados abaixo.
Só compartilharemos seus dados pessoais com terceiros se:
- você deu seu consentimento expresso para isso, de acordo com o art. 6º, parágrafo 1, frase 1, alínea a) do RGPD,
- A transferência de acordo com o art. 6º, parágrafo 1, frase 1, alínea f) do RGPD é permitida para salvaguardar nossos interesses legítimos e não há motivo para supor que você tenha um interesse superior digno de proteção em não divulgar seus dados,
- no caso de existir uma obrigação legal para a transferência nos termos do art. 6º, parágrafo 1, frase 1, alínea c) do RGPD, e
- isso é legalmente permitido e necessário para o processamento de relações contratuais com você, de acordo com o art. 6º, parágrafo 1, frase 1, alínea b) do RGPD
Para proteger seus dados e, se necessário, permitir a transferência de dados para países terceiros (fora da UE/EEE), celebramos acordos de tratamento de dados com base nas cláusulas contratuais padrão da Comissão Europeia.
6. Tecnologia
6.1 Criptografia SSL/TLS
Este site usa criptografia SSL ou TLS para garantir a segurança do tratamento de dados e proteger a transferência de conteúdo confidencial, como pedidos, dados de login ou solicitações de contato que você nos envia como operador. Você pode reconhecer uma conexão criptografada pelo fato de haver um "https://" em vez de um "http://" na barra de endereços do navegador e pelo símbolo de cadeado na linha do navegador.
Usamos essa tecnologia para proteger as informações que você transmite.
6.2 Coleta de dados ao visitar o site
Se você usar nosso site apenas para fins informativos, ou seja, se você não se registrar ou transmitir informações para nós, coletamos apenas dados que seu navegador transmite ao nosso servidor (nos chamados "arquivos de log do servidor"). Nosso site coleta uma série de dados e informações gerais toda vez que você ou um sistema automatizado acessa uma página. Esses dados e informações gerais são armazenados nos arquivos de log do servidor. Pode ser registrado
- tipos e versões de navegador usados,
- o sistema operacional usado pelo sistema de acesso,
- o site a partir do qual um sistema que acessa chega ao nosso site (os chamados referenciadores),
- as subpáginas que são acessadas por meio de um sistema que acessa nosso site,
- a data e hora de acesso ao site,
- um endereço de protocolo Internet abreviado (endereço IP anonimizado),
- o provedor de serviços de Internet do sistema que acessa.
Ao usar esses dados e informações gerais, não tiramos nenhuma conclusão sobre sua pessoa. Em vez disso, essas informações são necessárias para
- entregar o conteúdo do nosso site corretamente,
- otimizar o conteúdo do nosso site e a publicidade do mesmo,
- para garantir a funcionalidade de longo prazo de nossos sistemas de TI e a tecnologia de nosso site, e
- fornecer às autoridades policiais as informações necessárias para a aplicação da lei em caso de ataque cibernético.
Esses dados e informações coletados são, portanto, avaliados por nós estatisticamente, por um lado, e com o objetivo de aumentar a proteção e a segurança dos dados em nossa empresa, a fim de garantir um nível ideal de proteção para os dados pessoais que tratamos. Os dados anônimos dos arquivos de log do servidor são armazenados separadamente de todos os dados pessoais fornecidos por um titular.
A base legal para o tratamento de dados é o art. 6º, parágrafo 1, frase 1, alínea f) do RGPD. Nosso interesse legítimo decorre dos propósitos de coleta de dados listados acima.
7. COOKIES
7.1 Informações gerais sobre cookies
Usamos cookies em nosso site. São pequenos arquivos que são criados automaticamente pelo seu navegador e armazenados no seu sistema de TI (laptop, tablet, smartphone, etc.) quando você visita nosso site.
O cookie armazena informações que surgem em conexão com o dispositivo final específico usado. No entanto, isso não significa que tomaremos conhecimento imediato de sua identidade.
Por um lado, o uso de cookies serve para tornar o uso de nossa oferta mais agradável para você. Por exemplo, usamos os chamados cookies de sessão (Session Cookies) para reconhecer que você já visitou páginas individuais do nosso site. Eles são excluídos automaticamente após sair do nosso site.
Além disso, também usamos cookies temporários para otimizar a facilidade de uso, que são armazenados em seu dispositivo por um determinado período de tempo. Se você visitar nosso site novamente para usar nossos serviços, ele reconhecerá automaticamente que você já esteve conosco e quais entradas e configurações você fez para que você não precise inseri-las novamente.
Por outro lado, usamos cookies para registrar estatisticamente o uso do nosso site e para avaliá-lo com o objetivo de otimizar nossa oferta para você. Esses cookies nos permitem reconhecer automaticamente que você já visitou nosso site quando retornar. Esses cookies são excluídos automaticamente após um período de tempo definido.
7.2 Base legal para o uso de cookies
Os dados tratados por cookies, que são necessários para o bom funcionamento do site, são, portanto, necessários para proteger nossos interesses legítimos, bem como os de terceiros, de acordo com o art. 6º, parágrafo 1, frase 1, alínea f) do RGPD.
Para todos os outros cookies, você deu seu consentimento por meio de nosso banner de cookies de opt-in, de acordo com o art. 6º, parágrafo 1, alínea a) do RGPD.
8. Conteúdo do nosso site
8.1 Contato / formulário de contato
Os dados pessoais são coletados ao entrar em contato conosco (por exemplo, via formulário de contato ou e-mail). Os dados recolhidos no caso de um formulário de contato podem ser consultados a partir do respetivo formulário de contato. Esses dados são armazenados e usados exclusivamente com a finalidade de responder à sua consulta ou para contato e para a administração técnica associada. A base legal para o tratamento dos dados é nosso interesse legítimo em responder à sua solicitação de acordo com o art. 6º, parágrafo 1, alínea f) do RGPD. Se o seu contato tiver como objetivo a celebração de um contrato, a base legal adicional para o tratamento é o art. 6º, parágrafo 1, alínea b) do RGPD. Seus dados serão excluídos após o tratamento final de sua consulta; esse é o caso se for possível inferir, com base nas circunstâncias, que o assunto em questão foi esclarecido de forma conclusiva e desde que não haja obrigações legais de retenção em contrário.
8.2 Gerenciamento de aplicativos / Banco de empregos
Coletamos e tratamos os dados pessoais dos candidatos com a finalidade de lidar com o processo de candidatura. O tratamento também pode ser realizado por meios eletrônicos. Esse é o caso, em especial, se um candidato nos enviar os documentos de candidatura relevantes eletronicamente, por exemplo, por e-mail ou por meio de um formulário da Web no site. Se celebrarmos um contrato de trabalho com um candidato, os dados transmitidos serão armazenados para fins de tratamento da relação de trabalho em conformidade com as disposições legais. Se não celebrarmos um contrato de trabalho com o candidato, os documentos de candidatura serão automaticamente eliminados dois meses após o anúncio da decisão de rejeição, desde que a eliminação não entre em conflito com quaisquer outros interesses legítimos da nossa parte. Outro interesse legítimo nesse sentido é, por exemplo, o ônus da prova em procedimentos de acordo com a Lei Geral de Tratamento Igualitário (AGG) alemã.
A base legal para o tratamento de seus dados é o art. 88º do RGPD em conjunto com o art. 26º parágrafo 1 do BDSG.
8.3 Pedidos de informação por e-mail, telefone ou fax
Se você entrar em contato conosco por e-mail, telefone ou fax, seu pedido de informação, incluindo todos os dados pessoais resultantes dele (nome, consulta), será armazenado e processado por nós para fins de tratamento de seu pedido. Não transmitimos esses dados sem o seu consentimento. Esses dados são tratados com base no art. 6º, parágrafo 1, alínea b) do RGPD se seu pedido estiver relacionado ao cumprimento de um contrato ou for necessário para a implementação de medidas pré-contratuais. Em todos os outros casos, o tratamento se baseia em seu consentimento (art. 6º, parágrafo 1, alínea a) do RGPD) e/ou em nossos interesses legítimos (art. 6º, parágrafo 1, alínea f) do RGPD), pois temos um interesse legítimo no tratamento eficaz dos pedidos que nos são encaminhados. Os dados que você nos envia por meio de pedido de contato permanecerão conosco até que você nos peça para excluí-los, revogue seu consentimento para seu armazenamento ou a finalidade para a qual foram armazenados não se aplique mais (por exemplo, após o processamento de seu pedido). As disposições legais obrigatórias, em particular os períodos de retenção legais, permanecem inalteradas por isso.
8.4 Verificações de crédito
Observe que temos o direito de transmitir todos os dados relevantes de reivindicações pendentes para serviços de proteção ao crédito devido ao comportamento não contratual em conformidade com os requisitos legais. Se fizermos pagamentos antecipados, por exemplo, no caso de pagamento por conta ou débito direto, reservamo-nos o direito de obter um relatório de crédito. Para essa finalidade, transmitimos os dados pessoais necessários para uma verificação de crédito a um serviço de proteção ao crédito. Usamos as informações recebidas deles sobre a probabilidade estatística de uma inadimplência de pagamento para uma decisão equilibrada sobre o estabelecimento, a execução ou a rescisão de um relacionamento contratual. Seus interesses dignos de proteção são levados em consideração de acordo com as disposições legais.
O tratamento é realizado com base no art. 6º, parágrafo 1, alínea f) do RGPD para o interesse legítimo mencionado acima.
9. Envio de boletim informativo
9.1 Envio de boletim informativo aos clientes existentes
Se você nos forneceu seu endereço de e-mail ao comprar bens ou serviços, nos reservamos o direito de enviar ofertas regulares de bens ou serviços semelhantes aos já adquiridos de nossa linha por e-mail. De acordo com o art. 7º, parágrafo 3 do UWG, não precisamos obter seu consentimento em separado para isso. Nesse sentido, o tratamento de dados é realizado exclusivamente com base em nosso interesse legítimo em publicidade direta personalizada, de acordo com o art. 6º, parágrafo 1, alínea f) do RGPD.
Se você inicialmente se opôs ao uso de seu endereço de e-mail para esse fim, não enviaremos um e-mail. Você tem o direito de se opor ao uso de seu endereço de e-mail para a finalidade publicitária acima mencionada a qualquer momento, com efeito para o futuro, enviando uma mensagem para a pessoa responsável indicada no início. Para isso, você só incorre em custos de transmissão de acordo com as tarifas básicas. Após o recebimento de sua objeção, o uso de seu endereço de e-mail para fins publicitários será interrompido imediatamente.
9.2 Boletim informativo científico
Em nosso site, você tem a oportunidade de assinar o boletim informativo científico da nossa empresa. Quais dados pessoais são transmitidos para nós quando você assina o boletim informativo podem ser vistos na máscara de entrada usada para essa finalidade.
Informamos nossos clientes e parceiros de negócios sobre nossas ofertas em intervalos regulares por meio de um boletim informativo científico. Em princípio, você só pode receber o boletim informativo da nossa empresa se
- você tiver um endereço de e-mail válido e
- você se registrou para receber o boletim informativo.
Por motivos legais, um e-mail de confirmação será enviado para o endereço de e-mail que você digitou pela primeira vez para o envio do boletim informativo em um procedimento de double opt-in. Este e-mail de confirmação serve para verificar se você, como proprietário do endereço de e-mail, autorizou o recebimento do boletim informativo.
Quando você se inscreve no boletim informativo científico, também armazenamos o endereço IP do sistema de TI que você está usando no momento do registro, conforme atribuído pelo seu provedor de serviços de Internet (ISP), bem como a data e hora do registro. A coleta desses dados é necessária para poder rastrear o (possível) uso indevido do seu endereço de e-mail em uma data posterior e, portanto, serve para nossa proteção legal.
Os dados pessoais coletados ao se registrar para receber o boletim informativo científico serão usados exclusivamente para o envio do nosso boletim informativo. Além disso, os assinantes do boletim informativo científico poderão ser informados por e-mail se isso for necessário para a operação do serviço de boletim informativo ou para um registro a esse respeito, como poderia ser o caso em caso de alterações na oferta do boletim informativo ou em caso de mudança nas circunstâncias técnicas. Os dados pessoais coletados como parte do serviço de boletim informativo não serão repassados a terceiros. Você pode cancelar sua assinatura do nosso boletim informativo científico a qualquer momento. O consentimento para o armazenamento de dados pessoais que você nos forneceu para o envio do boletim informativo pode ser revogado a qualquer momento. Há um link correspondente em todos os boletins informativos científicos para revogar o consentimento. Também é possível cancelar o envio do boletim informativo a qualquer momento diretamente em nosso site ou nos informar sobre isso de outra forma.
A base legal para o tratamento de dados para fins de envio de boletins informativos científicos é o art. 6º, parágrafo 1, alínea a) do RGPD.
9.3 Rastreamento de boletim informativo
Nossos boletins informativos científicos contêm os chamados web beacon. Um web beacon é um gráfico em miniatura que é incorporado em e-mails enviados em formato HTML para permitir a gravação e a análise de arquivos de registro. Isso permite que seja realizada uma avaliação estatística do sucesso ou fracasso das campanhas de marketing online. Com base no web beacon incorporado, a empresa pode reconhecer se e quando um e-mail foi aberto por você e quais links no e-mail foram acessados por você.
Esses dados pessoais coletados por meio de web beacons contidos nos boletins informativos são armazenados e avaliados por nós a fim de otimizar o envio do boletim informativo e adaptar o conteúdo de futuros boletins informativos ainda melhor aos seus interesses. Esses dados pessoais não serão repassados a terceiros. Os titulares têm o direito de, a qualquer momento, revogar a declaração de consentimento separada a este respeito, apresentada através do procedimento de double opt-in. Após uma revogação, esses dados pessoais serão excluídos por nós.
Essa avaliação é realizada, em particular, de acordo com o art. 6º, parágrafo 1, alínea f) do RGPD, com base em nossos interesses legítimos na exibição de publicidade personalizada, pesquisa de mercado e/ou design baseado em necessidades de nosso site.
10. Nossas atividades nas redes sociais
Para que também possamos nos comunicar com você nas redes sociais e informá-lo sobre nossos serviços, estamos representados lá com nossas próprias páginas. Se você visitar uma de nossas páginas de mídia social, seremos responsáveis em conjunto com o provedor da respectiva plataforma de mídia social, de acordo com o art. 26º do RGPD, no que diz respeito às operações de tratamento acionadas por ela, que dizem respeito a dados pessoais.
Não somos o provedor original dessas páginas, mas apenas as usamos dentro do escopo das possibilidades oferecidas a nós pelos respectivos provedores.
Portanto, como medida de precaução, gostaríamos de salientar que seus dados também podem ser tratados fora da União Europeia ou do Espaço Econômico Europeu. O uso pode, portanto, ter riscos de proteção de dados para você, pois a proteção de seus direitos, por exemplo, de informação, exclusão, objeção, etc., pode ser mais difícil e o tratamento nas redes sociais é frequentemente realizado diretamente para fins publicitários ou para a análise do comportamento do usuário pelos provedores, sem que isso seja influenciado por nós. Se os perfis de usuário forem criados pelo provedor, os cookies serão usados com frequência, ou o comportamento de uso será atribuído diretamente ao seu próprio perfil de membro das redes sociais (se você estiver conectado aqui).
As operações de tratamento de dados pessoais descritas são realizadas de acordo com o art. 6º, parágrafo 1, alínea f) do RGPD, com base em nosso interesse legítimo e no interesse legítimo do respectivo provedor para nos comunicarmos com você em tempo hábil ou para informá-lo sobre nossos serviços. Se você tiver que dar seu consentimento para o tratamento de dados como usuário com os respectivos provedores, a base legal refere-se ao art. 6º, parágrafo 1, alínea a) do RGPD em conjunto com o art. 7º do RGPD.
Como não temos acesso aos bancos de dados dos provedores, gostaríamos de salientar que é melhor fazer valer seus direitos (por exemplo, de informação, correção, exclusão etc.) diretamente com o respectivo provedor. Mais informações sobre o tratamento de seus dados nas redes sociais e a possibilidade de exercer seu direito de objeção ou cancelamento (o chamado opt-out) são fornecidas abaixo pelo respectivo provedor de rede social que usamos:
10.1 Facebook
(Co-) Controlador de tratamento de dados na Europa:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda
Política de Privacidade (Política de dados):
https://www.facebook.com/about/privacy
Opt-out e configurações de publicidade:
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
https://facebook.com/about/privacy/
10.2 LinkedIn
(Co-) Controlador de tratamento de dados na Europa:
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlanda
Política de privacidade:
https://www.linkedin.com/legal/privacy-policy
Opt-out e configurações de publicidade:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
10.3 YouTube
(Co-) Controlador de tratamento de dados na Europa:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Política de privacidade:
https://policies.google.com/privacy
Opt-out e configurações de publicidade:
https://adssettings.google.com/authenticated
10.4 XING
(Co-) Controlador de tratamento de dados na Alemanha:
XING AG, Dammtorstraße 29-32, 20354 Hamburgo, Alemanha
Política de privacidade:
https://privacy.xing.com/de/datenschutzerklaerung
Solicitações de informações para membros do XING:
https://www.xing.com/settings/privacy/data/disclosure
11. Análise da Web
11.1 Google Analytics
Em nossos sites, usamos o Google Analytics, um serviço de análise da Web fornecido pela Google Ireland Limited (https://www.google.com/about/) (Gordon House, Barrow Street, Dublin 4, Irlanda; doravante denominada "Google"). Neste contexto, são criados perfis de usuário anonimizados e são usados cookies (ver "Cookies"). As informações geradas pelo cookie sobre seu uso deste site, tais como
- tipo/versão do navegador,
- sistema operacional usado,
- URL do referenciador (a página visitada anteriormente),
- nome do host do computador que está acessando (endereço IP),
- hora da solicitação do servidor,
são transmitidos para um servidor da Google nos EUA e armazenados lá. As informações são usadas para analisar o uso do site, para compilar relatórios sobre a atividade do site e para fornecer outros serviços associados ao uso do site e da Internet para fins de pesquisa de mercado e para o design baseado nas necessidades dessas páginas da Internet. Essas informações também podem ser transferidas a terceiros se isso for exigido por lei ou se terceiros processarem esses dados em nosso nome. Em nenhuma circunstância seu endereço IP será mesclado com outros dados da Google. Os endereços IP são anônimos para que não seja possível fazer uma atribuição (mascaramento de IP).
Você pode recusar o uso de cookies selecionando as configurações apropriadas em seu navegador; no entanto, observe que, se fizer isso, talvez não consiga usar todas as funcionalidades desse site.
Essas operações de tratamento só são realizadas se houver consentimento expresso de acordo com o art. 6º, parágrafo 1, alínea a) do RGPD.
Você também pode impedir a coleta de dados gerados pelo cookie e relacionados ao seu uso do site (incluindo seu endereço IP) e o tratamento desses dados pela Google fazendo o download e instalando um complemento do navegador (https://tools.google.com/dlpage/gaoptout?hl=en).
Como alternativa ao complemento do navegador, especialmente para navegadores em dispositivos móveis, você também pode impedir que o Google Analytics colete dados clicando no seguinte link: Desativar o Google Analytics. Um cookie de opt-out é definido para impedir a coleta futura de seus dados quando você visitar esse site. O cookie de opt-out é válido somente nesse navegador e somente para o nosso site e é armazenado em seu dispositivo. Se você excluir os cookies desse navegador, deverá definir novamente o cookie de opt-out.
Você pode encontrar mais informações sobre a proteção de dados em relação ao Google Analytics na central de ajuda do Google Analytics, por exemplo (https://support.google.com/analytics/answer/6004245?hl=en).
11.2 Política de Privacidade do LinkedIn Insight Day
Usamos a ferramenta de rastreamento de conversões LinkedIn Insight Tag em nosso site. O provedor de serviços é a empresa americana LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, EUA. O LinkedIn Ireland Unlimited (Wilton Place, Dublin 2, Irlanda) é responsável pelos aspectos de proteção de dados no Espaço Econômico Europeu (EEE), na UE e na Suíça.
O LinkedIn também trata seus dados nos EUA, entre outros lugares. Gostaríamos de salientar que, na opinião do Tribunal de Justiça Europeu, não há atualmente um nível adequado de proteção para transferências de dados para os EUA. Isso pode acarretar vários riscos para a legalidade e a segurança do tratamento de dados.
O LinkedIn usa as chamadas cláusulas contratuais padrão (= art. 46º do RGPD) como base para o tratamento de dados com destinatários sediados em países terceiros (fora da União Europeia, Islândia, Liechtenstein, Noruega, ou seja, em particular nos EUA) ou para a transferência de dados para lá (= art. 46º parágrafo 2 e 3 do RGPD). As cláusulas contratuais padrão (Standard Contractual Clauses – SCC) são modelos fornecidos pela Comissão da UE e têm o objetivo de garantir que seus dados estejam em conformidade com os padrões europeus de proteção de dados, mesmo que sejam transferidos para outros países (como os EUA) e armazenados lá. Por meio dessas cláusulas, o LinkedIn se compromete a cumprir o nível europeu de proteção de dados no tratamento de seus dados relevantes, mesmo que os dados sejam armazenados, tratados e gerenciados nos EUA. Essas cláusulas são baseadas em uma decisão de implementação da Comissão da UE. Você pode encontrar a resolução e as cláusulas contratuais padrão correspondentes aqui, entre outras: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Você pode encontrar mais informações sobre as cláusulas contratuais padrão no LinkedIn em https://de.linkedin.com/legal/l/dpa ou https://www.linkedin.com/legal/l/eu-sccs
Você pode saber mais sobre o LinkedIn Insight Tag em https://www.linkedin.com/help/linkedin/answer/a427660. Você também pode saber mais sobre os dados tratados por meio do uso do LinkedIn Insight Tag na política de privacidade em https://de.linkedin.com/legal/privacy-policy.
12. Plug-ins e outros serviços
12.1 Zoom - Videoconferência
Usamos o software de videoconferência “Zoom” para conduzir nossa comunicação na forma de conferências telefônicas, reuniões on-line, videoconferências e webinars (doravante: “reuniões on-line”). O provedor do software é a Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, EUA.
Vários tipos de dados são tratados ao usar o “Zoom”. O escopo dos dados também depende dos dados que você fornece antes ou ao participar de uma “reunião on-line”. Os seguintes dados pessoais podem estar sujeitos a tratamento:
- Detalhes do usuário, como nome, sobrenome, número de telefone (opcional), endereço de e-mail (opcional), senha (se “Single Sign On” não for usado), foto do perfil (opcional).
- Metadados da reunião, como tópico, descrição (opcional), endereços IP dos participantes, informações sobre dispositivos/hardware.
- Para gravações (opcional), todas as gravações de vídeo, áudio e apresentação e os arquivos de texto do bate-papo da reunião on-line podem ser tratados.
- Ao discar com o celular, são tratados os detalhes do número de celular de entrada e de saída, o nome do país e a hora de início e de término. Se necessário, outros dados de conexão, como o endereço IP do dispositivo, podem ser salvos.
- Você pode ter a oportunidade (opcional) de usar as funções de bate-papo, perguntas ou pesquisas em uma “reunião on-line”. As entradas de texto que você faz são processadas para serem exibidas na “reunião on-line” e, se necessário, para registrá-las. Para permitir a exibição de vídeo e a reprodução de áudio, os dados do microfone do seu dispositivo final e de qualquer câmera de vídeo do dispositivo final são tratados de acordo com a duração da reunião. Você mesmo pode desligar ou silenciar a câmera ou o microfone a qualquer momento usando os aplicativos “Zoom”.
Se um consentimento correspondente tiver sido solicitado, o tratamento será realizado exclusivamente com base no art. 6º, parágrafo 1, alínea a) do RGPD. No contexto de um relacionamento empregatício, o tratamento de dados correspondente ocorre com base no art. 26º do BDSG. A base legal para o uso do “Zoom” no contexto de relações contratuais existentes ou potenciais é o art. 6º, parágrafo 1, alínea b) do RGPD. Em todos os outros casos, a base legal para o tratamento de seus dados pessoais é o art. 6º, parágrafo 1, alínea f) do RGPD. Aqui está o nosso interesse na organização eficaz de reuniões on-line.
Se gravarmos “reuniões on-line”, nós o informaremos sobre isso antes do início e, se necessário, solicitaremos seu consentimento para a gravação. Se não quiser participar da reunião, você pode sair da “reunião on-line”.
O provedor da “Zoom” recebe necessariamente o conhecimento dos dados acima mencionados, na medida em que isso é previsto no contexto do nosso contrato de processamento de pedidos (art. 28º do RGPD) com a “Zoom”. Em particular, isso inclui a finalidade de fornecer, otimizar e proteger o serviço. As informações de participação que você fornecer serão usadas para fins de identificação na “reunião on-line”. "Zoom" é um serviço fornecido por um provedor dos EUA. Portanto, os dados pessoais também são tratados em um país terceiro (fora da UE e do EEE). Como medidas de proteção, concluímos as cláusulas contratuais padrão da UE (art. 46º, parágrafos 2 e 3 do RGPD) e configuramos nosso Zoom de forma que apenas centros de dados na UE ou em outros países terceiros seguros (por exemplo, por decisão de adequação de acordo com o art. 45º do RGPD) sejam usados para conduzir “reuniões on-line”. No entanto, não podemos descartar a possibilidade de que os dados sejam encaminhados por meio de servidores de Internet localizados fora da UE/EEE, o que pode ser o caso, em particular, se os participantes de “reuniões on-line” estiverem localizados em um país terceiro. No entanto, os dados são criptografados durante o transporte pela Internet e, portanto, protegidos contra o acesso não autorizado de terceiros.
Na medida em que a “Zoom” trata dados pessoais em conexão com as operações comerciais legítimas da “Zoom”, a “Zoom” é um controlador de dados independente para tal uso e, como tal, é responsável pelo cumprimento das leis aplicáveis e das obrigações do controlador de dados. Quando você visita outros sites do provedor ou instala o aplicativo do provedor em seu dispositivo, o tratamento de dados pessoais é regido exclusivamente pela política de privacidade do provedor.
Pode encontrar mais informações sobre o “Zoom” em: https://explore.zoom.us/de/privacy/.
13. Seus direitos como titular
13.1 Direito à confirmação
Você tem o direito de solicitar nossa confirmação sobre se os dados pessoais que lhe dizem respeito estão sendo tratados.
13.2 Direito à informação, art. 15º do RGPD
Você tem o direito de receber informações gratuitas de nós a qualquer momento sobre os dados pessoais armazenados sobre você e uma cópia desses dados, de acordo com as disposições legais.
13.3 Direito de retificação, art. 16º do RGPD (art. 16 del RGPD)
Você tem o direito de solicitar a retificação de dados pessoais imprecisos que lhe digam respeito. Além disso, você tem o direito de solicitar o preenchimento de dados pessoais incompletos, levando em consideração as finalidades do tratamento.
13.4 Exclusão, art. 17º do RGPD
Você tem o direito de exigir que excluamos seus dados pessoais imediatamente se um dos motivos previstos em lei se aplicar e na medida em que o tratamento ou armazenamento não seja necessário.
13.5 Restrição de tratamento, art. 18º do RGPD
Você tem o direito de exigir que restrinjamos o tratamento se um dos requisitos legais for atendido.
13.6 Portabilidade de dados, art. 20º do RGPD
Você tem o direito de receber os dados pessoais que lhe dizem respeito e que você nos forneceu, em um formato estruturado, comumente usado e legível por máquina. Você também tem o direito de transmitir esses dados a outro controlador, sem impedimento de nossa parte, para o qual os dados pessoais foram fornecidos, quando o tratamento for baseado no consentimento de acordo com art. 6º, parágrafo 1 alínea a) do RGPD ou art. 9º, parágrafo 2, alínea a) RGPD ou em um contrato de acordo com o art. 6º, parágrafo 1, alínea b) do GDPR e o tratamento for realizado por meios automatizados, a menos que o tratamento seja necessário para o desempenho de uma tarefa realizada no interesse público ou no exercício da autoridade oficial investida em nós.
Além disso, ao exercer seu direito à portabilidade de dados de acordo com o art. 20º, parágrafo 1 do RGPD, você tem o direito de ter os dados pessoais transmitidos diretamente de um controlador para outro, quando tecnicamente viável e desde que isso não afete negativamente os direitos e liberdades de outros.
13.7 Objeção art. 21º do RGPD
VOCÊ TEM O DIREITO DE SE OPOR, POR MOTIVOS RELACIONADOS À SUA SITUAÇÃO PARTICULAR, A QUALQUER MOMENTO, AO TRATAMENTO DE DADOS PESSOAIS QUE LHE DIGAM RESPEITO, COM BASE NO ART. 6º, PARÁGRAFO 1, ALÍNEA E) (TRATAMENTO DE DADOS NO INTERESSE PÚBLICO) OU F) (TRATAMENTO DE DADOS COM BASE EM UMA PONDERAÇÃO DE INTERESSES) DO RGPD.
ISSO TAMBÉM SE APLICA À CRIAÇÃO DE PERFIS COM BASE NESSAS DISPOSIÇÕES NA ACEPÇÃO DO ART. 4º, Nº. 4 DO RGPD.
SE VOCÊ SE OPUSER, NÃO TRATAREMOS MAIS SEUS DADOS PESSOAIS, A MENOS QUE POSSAMOS DEMONSTRAR MOTIVOS LEGÍTIMOS E CONVINCENTES PARA O TRATAMENTO QUE SE SOBREPONHAM AOS SEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SIRVA PARA O ESTABELECIMENTO, O EXERCÍCIO OU A DEFESA DE REIVINDICAÇÕES LEGAIS.
EM CASOS INDIVIDUAIS, TRATAREMOS DADOS PESSOAIS PARA FINS DE MARKETING DIRETO. VOCÊ PODE SE OPOR AO TRATAMENTO DE SEUS DADOS PESSOAIS PARA FINS DE TAL PUBLICIDADE A QUALQUER MOMENTO. ISSO TAMBÉM SE APLICA À CRIAÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA ASSOCIADA A ESSA PUBLICIDADE DIRETA. SE VOCÊ SE OPUSER AO TRATAMENTO PARA FINS DE MARKETING DIRETO, NÃO TRATAREMOS MAIS SEUS DADOS PESSOAIS PARA ESSES FINS.
VOCÊ TAMBÉM TEM O DIREITO DE SE OPOR, POR MOTIVOS RELACIONADOS À SUA SITUAÇÃO PARTICULAR, AO TRATAMENTO DE DADOS PESSOAIS QUE LHE DIGAM RESPEITO, REALIZADO POR NÓS PARA FINS DE PESQUISA CIENTÍFICA OU HISTÓRICA OU PARA FINS ESTATÍSTICOS, DE ACORDO COM O ART. 89º, PARÁGRAFO 1 DO RGPD, A MENOS QUE ESSE TRATAMENTO SEJA NECESSÁRIO PARA O DESEMPENHO DE UMA TAREFA REALIZADA POR MOTIVOS DE INTERESSE PÚBLICO.
VOCÊ TEM A LIBERDADE DE EXERCER SEU DIREITO DE OBJEÇÃO EM RELAÇÃO AO USO DOS SERVIÇOS DA SOCIEDADE DA INFORMAÇÃO, NÃO OBSTANTE A DIRETIVA 2002/58/CE, POR MEIOS AUTOMATIZADOS USANDO ESPECIFICAÇÕES TÉCNICAS.
13.8 Revogação do consentimento de acordo com a lei de proteção de dados
Você tem o direito de retirar seu consentimento para o tratamento de dados pessoais a qualquer momento, com efeito para o futuro.
13.9 Reclamação a uma autoridade de supervisão
Você tem o direito de reclamar com uma autoridade supervisão responsável pela proteção de dados sobre nosso tratamento de dados pessoais.
14. Armazenamento, exclusão e bloqueio de rotina
Tratamos e armazenamos seus dados pessoais somente pelo período de tempo necessário para atingir a finalidade do armazenamento ou se isso for previsto pelas disposições legais às quais nossa empresa está sujeita.
Se a finalidade do armazenamento não for mais aplicável ou se um período de armazenamento prescrito expirar, os dados pessoais serão rotineiramente bloqueados ou excluídos de acordo com as disposições legais.
15. Duração do armazenamento de dados pessoais
O critério para a duração do armazenamento de dados pessoais é o respectivo período de retenção estatutário. Após a expiração desse período, os dados correspondentes serão excluídos rotineiramente, desde que não sejam mais necessários para o cumprimento ou início do contrato.
16. Atualização e alteração da política de privacidade
Esta política de privacidade é válida no momento e tem a versão: janeiro de 2022.
Pode ser necessário alterar esta política de privacidade como resultado do desenvolvimento de nosso site e serviços ou devido a alterações em requisitos legais ou oficiais. Você pode acessar e imprimir a política de privacidade atual a qualquer momento no site “https://ovesco.com/de/datenschutz/”.
Esta política de privacidade foi criada com o apoio da DDSB GmbH.