Bem-vindo ao Feedbackio e ao nosso site em www.feedbackio.com. No Feedbackio, levamos a proteção dos seus dados muito a sério. A seguir, explicamos quais informações coletamos quando você usa nosso site e serviços, e como elas são usadas.
O básico
Qual lei se aplica?
Nosso uso de seus Dados Pessoais está sujeito ao [Inserir título da lei nacional de proteção de dados aplicável] (“[Inserir abreviação]”) e ao Regulamento Geral de Proteção de Dados da UE (“GDPR”) e, é claro, processamos seus Dados Pessoais de acordo.
O que são dados pessoais?
Dados Pessoais são quaisquer informações sobre circunstâncias pessoais ou factuais que se relacionam a uma pessoa. Isso pode incluir nome, data de nascimento, endereço de e-mail, endereço postal ou número de telefone, mas também identificadores online, como endereços IP ou IDs de dispositivos.
O que é processamento?
"Processamento" é qualquer operação ou conjunto de operações que é realizado em Dados Pessoais, seja ou não feito automaticamente. O termo é amplo e abrange virtualmente qualquer manipulação de dados.
Quem é responsável pelo processamento de dados?
A parte responsável dentro do significado de (“[Inserir abreviatura]”) e do GDPR é [Inserir nome completo da empresa], [Inserir endereço] (“Feedbackio”, “nós”, “nos” ou “nosso”).
Caso tenha alguma dúvida sobre esta política ou nossas práticas de proteção de dados, entre em contato conosco usando [Inserir e-mail de contato] ou escreva para o endereço acima.
Quais são as bases legais para o processamento?
De acordo com o [Inserir abreviatura] e o RGPD, devemos ter pelo menos uma das seguintes bases legais para processar seus Dados Pessoais:
- Para cumprir obrigações contratuais
(As finalidades do processamento de dados são baseadas principalmente no serviço que fornecemos).
- Em conexão com nossos interesses legítimos.
(Quando necessário, processamos seus dados além do desempenho real do contrato para proteger interesses legítimos nossos ou de terceiros. Exemplos incluem:
- Garantir a segurança e as operações de TI,
- Medidas de governança corporativa e desenvolvimento adicional dos nossos serviços,
- defesa contra reclamações de terceiros e
- Execução das nossas próprias reivindicações).
- Com base no seu consentimento
(Se você nos deu seu consentimento para processar Dados Pessoais para fins específicos).
- Para cumprir obrigações legais.
(Processamento para cumprir com nossas obrigações legais.)
Sou obrigado a fornecer dados?
No contexto do nosso relacionamento comercial, você só é obrigado a fornecer Dados Pessoais que são necessários para o estabelecimento, implementação e término de um relacionamento comercial ou que somos legalmente obrigados a coletar. Sem esses dados, geralmente temos que nos recusar a concluir um contrato ou não podemos mais cumprir um contrato existente e podemos ter que rescindi-lo.
Dados que coletamos automaticamente
Dados de log
Cada vez que você visita nosso site, nosso sistema coleta automaticamente os seguintes dados do dispositivo visitante e os armazena em um chamado arquivo de log: (i) nome do arquivo acessado, (ii) data e hora da visita, (iii) quantidade de dados transferidos, (iv) notificação de recuperação bem-sucedida, tipo de navegador e versão usada, (v) endereço IP (identificação do dispositivo do usuário), (vi) sistema operacional do dispositivo visitante, (vii) provedor de serviços de Internet do dispositivo visitante, (viii) site do qual você acessa nosso site e (ix) quais páginas do nosso site você acessa. A base legal para esse processamento é nosso interesse legítimo.
Hospedagem
Os serviços de hospedagem usados por nós para fins de operação do nosso site são Hetzner da Industriestr. 25 91710 Gunzenhausen, Deutschland. Ao fazer isso, a Hetzner processa dados de inventário, dados de contato, dados de conteúdo, dados de uso, metadados e dados de comunicação de clientes, partes interessadas e visitantes do nosso site e serviços, com base em nossos interesses legítimos em uma provisão eficiente e segura do site e serviços em conjunto com a provisão de serviços contratuais e a conclusão do contrato para nossos serviços).
Cookies
Usamos os chamados cookies em nosso site. Cookies são pedaços de informação que são transmitidos do nosso servidor web ou servidores web de terceiros para o seu navegador web e armazenados lá para recuperação posterior. Cookies podem ser pequenos arquivos ou outros tipos de armazenamento de informações. Existem diferentes tipos de cookies: i) Cookies essenciais . Cookies essenciais são cookies para fornecer um site correto e amigável; e ii) Cookies não essenciais . Cookies não essenciais são quaisquer cookies que não se enquadram na definição de cookies essenciais, como cookies usados para analisar seu comportamento em um site (cookies “analíticos”) ou cookies usados para exibir anúncios para você (cookies “publicitários”).
Conforme estabelecido em [Inserir título da lei nacional aplicável sobre cookies] (“[Inserir abreviação]”) e na Diretiva de Privacidade e Comunicações Eletrônicas da UE (“PECD”), precisamos obter consentimento para o uso de Cookies Não Essenciais. Para mais informações sobre os cookies que usamos, consulte nossa Política de Cookies. A base legal para o processamento é nosso interesse legítimo e seu consentimento.
Consentimento de cookies
Nosso site usa uma ferramenta de consentimento de cookies para obter seu consentimento para o armazenamento de cookies e para documentar esse consentimento. Quando você entra em nosso site, os seguintes Dados Pessoais são transferidos para nós: a) Seu(s) consentimento(s) ou revogação de seu(s) consentimento(s); b) Seu endereço IP; c) Informações sobre seu navegador; d) Informações sobre seu dispositivo; d) Hora de sua visita ao nosso site. A base para o processamento é nosso interesse legítimo e seu consentimento.
Links para outros sites
Observe que se você usar um link do nosso site para um site de terceiros, esse terceiro também poderá definir novos cookies que não são cobertos por esta política. Nesses casos, recomendamos que você leia a política de cookies no próprio site de terceiros.
Serviços e conteúdo de terceiros
Usamos ofertas de conteúdo ou serviços de provedores terceirizados com base em nossos interesses legítimos para integrar seus conteúdos e serviços ("serviços").
Isso sempre requer que os provedores terceirizados desse conteúdo estejam cientes do endereço IP do usuário, pois sem o endereço IP eles não seriam capazes de enviar o conteúdo para seu navegador. O endereço IP é, portanto, necessário para a exibição desse conteúdo.
A seguir, é fornecida uma visão geral dos provedores terceirizados e seu conteúdo, juntamente com links para suas políticas de privacidade, que contêm mais informações sobre o processamento de dados e as chamadas medidas de exclusão, se houver.
- [Inserir finalidade, ou seja, análise, fontes, proteção contra spam, etc.]: [Inserir nome do provedor] de [Inserir detalhes do endereço do provedor]
- [Inserir finalidade, ou seja, análise, fontes, proteção contra spam, etc.]: [Inserir nome do provedor] de [Inserir detalhes do endereço do provedor]
- [Inserir finalidade, ou seja, análise, fontes, proteção contra spam, etc.]: [Inserir nome do provedor] de [Inserir detalhes do endereço do provedor]
- [Inserir finalidade, ou seja, análise, fontes, proteção contra spam, etc.]: [Inserir nome do provedor] de [Inserir detalhes do endereço do provedor]
- [Inserir finalidade, ou seja, análise, fontes, proteção contra spam, etc.]: [Inserir nome do provedor] de [Inserir detalhes do endereço do provedor]
Dados que coletamos diretamente
Contato
O processamento de Dados Pessoais depende da natureza do seu contato. Além do seu nome e endereço de e-mail, endereço IP ou número de telefone, geralmente coletamos o contexto da sua mensagem, que também pode conter certos Dados Pessoais. Os Dados Pessoais coletados quando você nos contata são usados para processar sua solicitação, e a base legal é seu consentimento.
Registro
Como parte do processo de registro, os usuários fornecem a) Nome completo; b) Nome de usuário; c) Endereço de e-mail; d) Senha. Os dados fornecidos serão usados para fins de criação e uso da conta e fornecimento e/ou uso de nossos serviços. No contexto do uso de nosso registro e do uso de sua conta, a base legal para o processamento de dados é o cumprimento de nossas obrigações contratuais e, em casos individuais, o cumprimento de nossas obrigações legais, bem como o consentimento.
Quando você usa nossos serviços
Processamos os Dados Pessoais que surgem quando você usa nossos serviços para fornecer nossos serviços contratuais. Em particular, isso inclui nosso suporte, correspondência com você, faturamento, cumprimento de nossas obrigações contratuais, contábeis e fiscais. Consequentemente, os dados são processados com base no cumprimento de nossas obrigações contratuais e nossas obrigações legais.
Observe também que, ao usar nossos serviços, você se torna o controlador de dados e nós nos tornamos o processador de dados de acordo com o Capítulo 4 do GDPR. Onde processamos seus Dados Pessoais como processador de dados ou, em outras palavras, em seu nome, processaremos os Dados Pessoais envolvidos no seu uso de nossos serviços de acordo com suas instruções e os usaremos apenas para os propósitos acordados entre você e nós.
Garantimos que o acesso de nossos funcionários aos seus dados esteja disponível apenas com base na necessidade de saber, restrito a indivíduos específicos, e seja registrado e auditado. Comunicamos nossas diretrizes de privacidade e segurança aos nossos funcionários e aplicamos salvaguardas de privacidade e proteção rigorosamente.
Além disso, informamos que:
- algumas jurisdições podem exigir que você divulgue seu uso de nossos serviços como seu processador em sua política de privacidade e/ou contrato de processamento de dados, conforme aplicável.
- se você estiver nos fornecendo Dados Pessoais relacionados a um terceiro, você concorda a) que você tem em vigor todos os consentimentos apropriados necessários e b) que tal terceiro leu esta Política de Privacidade. Você concorda em nos indenizar em relação a todas e quaisquer responsabilidades, penalidades, multas, prêmios ou custos decorrentes de sua não conformidade com estes requisitos.
Administração, contabilidade financeira, organização de escritório, gerenciamento de contatos.
Processamos dados no contexto de tarefas administrativas e da organização de nossos negócios e conformidade com obrigações legais, como arquivamento. Neste contexto, processamos os mesmos dados que processamos na prestação de nossos serviços contratuais. As bases de processamento são nossas obrigações legais e nosso interesse legítimo.
Dados de pagamento
Se você fizer uma compra, seu pagamento será processado por meio de nosso provedor de serviços de pagamento Stripe, de 510 Townsend Street San Francisco California 94103. Os dados de pagamento serão processados exclusivamente por meio do Stripe/PayPal e não temos acesso a nenhum Dado de Pagamento que você possa enviar. A base legal para o fornecimento de um sistema de pagamento é o estabelecimento e a implementação do contrato.
Marketing
Se você nos deu seu consentimento separado para processar seus dados para fins de marketing e promocionais, temos o direito de contatá-lo para esses fins por meio dos canais de comunicação para os quais você deu seu consentimento.
Você pode nos dar seu consentimento de várias maneiras, como marcando uma caixa em um formulário pedindo permissão para lhe enviar informações de marketing, ou às vezes seu consentimento é implícito de suas interações ou relacionamento contratual conosco. Nos casos em que seu consentimento é implícito, ele é baseado na suposição de que você poderia razoavelmente esperar receber uma comunicação de marketing com base em suas interações ou relacionamento contratual conosco.
O marketing direto é normalmente por e-mail, mas pode incluir outros canais menos tradicionais ou novos. Essas formas de contato são gerenciadas por nós ou por nossos provedores de serviços contratados. Qualquer marketing endereçado direto enviado ou conduzido por nós ou em nosso nome lhe dará a oportunidade de optar por não participar ou se excluir.
Análises econômicas e pesquisas de mercado
Por motivos comerciais, analisamos os dados que temos sobre transações comerciais, contratos, consultas, comportamento de navegação etc., sendo que o grupo de pessoas envolvidas pode incluir parceiros contratuais, partes interessadas e usuários dos nossos serviços.
As análises são realizadas para fins de avaliações de negócios e pesquisa de mercado. As análises servem somente para nós e não são divulgadas externamente e processadas usando análises anônimas com valores resumidos e/ou anonimizados. Além disso, levamos em consideração a privacidade dos usuários e processamos os dados para fins de análise da forma mais pseudônima possível e, se possível, anonimamente (por exemplo, como dados resumidos).
Mídias sociais
Estamos presentes nas mídias sociais (atualmente [Inserir nome da plataforma] de [Inserir detalhes do endereço do provedor de pagamento]). Se você entrar em contato ou se conectar conosco por meio de plataformas de mídia social, nós e a plataforma de mídia social relevante seremos conjuntamente responsáveis pelo processamento de seus dados e entraremos em um chamado acordo de controlador conjunto. A base legal é nosso interesse legítimo, seu consentimento ou, em alguns casos, o início de um contrato.
Princípios Gerais
Quem recebe minhas informações?
Dentro da Feedbackio, aqueles que têm acesso às suas informações são aqueles que precisam delas para cumprir com nossas obrigações contratuais e legais.
Processadores usados por nós também podem receber dados para esses propósitos. Essas são empresas nas áreas de serviços de TI, telecomunicações e vendas e marketing. Se usarmos processadores para fornecer nossos serviços, tomamos precauções legais apropriadas e medidas técnicas e organizacionais correspondentes para garantir a proteção de Dados Pessoais de acordo com as disposições legais relevantes.
Os dados são repassados a terceiros somente dentro da estrutura das disposições legais. Nós somente repassamos dados do usuário a terceiros se isso for necessário, por exemplo, para fins contratuais ou devido a interesses legítimos na operação econômica e efetiva de nossa empresa, ou se você consentiu com a transferência de dados.
Por quanto tempo meus dados serão armazenados?
Na medida do necessário, processamos e armazenamos seus Dados Pessoais durante o período do nosso relacionamento comercial, o que inclui, por exemplo, o início e a execução de um contrato.
Além disso, estamos sujeitos a várias obrigações de retenção e documentação, que resultam, entre outras coisas, dos períodos mínimos de retenção estatutários e outros períodos de retenção prescritos neste sentido, por exemplo, períodos de retenção sob lei fiscal ou comercial. Dependendo do documento e da regulamentação legal, os períodos especificados ali para armazenamento e documentação são de dois a seis anos.
Como protegemos seus dados?
Nosso site usa criptografia SSL ou TLS para garantir a segurança do processamento de dados e proteger a transmissão de conteúdo ou solicitações de contato que você nos envia. Além disso, tomamos inúmeras medidas de segurança ("medidas técnicas e organizacionais"), como criptografia ou acesso somente quando necessário, para garantir a proteção mais completa dos Dados Pessoais processados por meio deste site.
No entanto, as transmissões de dados baseadas na Internet podem sempre ter vulnerabilidades de segurança, de modo que a proteção absoluta não pode ser garantida. E bancos de dados ou registros contendo Dados Pessoais podem ser violados inadvertidamente ou por intrusão ilegal. Se soubermos de uma violação de dados, notificaremos todos os indivíduos afetados cujos Dados Pessoais podem ter sido comprometidos o mais rápido possível após a violação ser descoberta.
Os dados são transferidos para um terceiro país?
Podemos transferir seus Dados Pessoais para outras empresas conforme necessário para os propósitos descritos nesta Política de Privacidade. Para fornecer proteção adequada para seus Dados Pessoais quando eles são transferidos, temos acordos contratuais sobre tais transferências. Tomamos todas as medidas técnicas e organizacionais razoáveis para proteger os Dados Pessoais que transferimos.
Dados de categoria especial
Não processamos dados de categorias especiais, a menos que seja necessário para o uso de nossos serviços e tenhamos dado consentimento explícito.
Menores
Não solicitamos Dados Pessoais de menores e crianças e não coletamos intencionalmente tais dados nem os compartilhamos com terceiros.
Tomada de decisão automatizada
Tomada de decisão automatizada é o processo de tomar uma decisão por meios automatizados sem envolvimento humano. Tomada de decisão automatizada não ocorre.
Não vender
Não vendemos suas informações pessoais.
Seus direitos e privilégios
Direitos para proteger seus dados
De acordo com [Inserir abreviatura] e o RGPD, você pode exercer os seguintes direitos:
- Direito à informação
- Direito de retificação
- Direito de eliminação
- Direito à portabilidade de dados
- Direito de objeção
- Direito de revogar o consentimento
- Direito de apresentar uma queixa a uma autoridade de controlo
- Direito de não ficar sujeito a uma decisão baseada exclusivamente no tratamento automatizado.
Se você tiver alguma dúvida sobre o tipo de Dados Pessoais que mantemos sobre você, ou se desejar exercer algum dos seus direitos, entre em contato conosco.
Atualizando seus dados
Se você acredita que os dados que temos sobre você são imprecisos ou que não temos mais o direito de usá-los e deseja solicitar que eles sejam retificados ou apagados, ou se opõe ao seu processamento, entre em contato conosco.
Retirada do seu consentimento
Você pode retirar qualquer consentimento que tenha dado a qualquer momento entrando em contato conosco. A legalidade do processamento de dados realizado até a retirada permanece inalterada pela retirada.
Pedido de informação
Se você quiser fazer uma solicitação de informações sobre seus dados, você pode nos informar por escrito. Responderemos às solicitações de informações e correções o mais rápido possível. Se não pudermos responder à sua solicitação dentro de trinta (30) dias, informaremos o motivo e quando poderemos responder à sua solicitação. Se não pudermos fornecer as informações pessoais que você solicitou ou fazer uma correção, informaremos o motivo.
Reclamação a uma autoridade de supervisão
Você tem o direito de registrar uma reclamação sobre nosso processamento de Dados Pessoais com uma autoridade supervisora responsável pela proteção de dados. No entanto, gostaríamos de ter a oportunidade de abordar suas preocupações antes de você contatar qualquer autoridade supervisora.
Mudanças
Esta Política de Privacidade foi atualizada pela última vez em [Inserir Data] e é a versão atual e válida. No entanto, gostaríamos de salientar que, de tempos em tempos, devido a alterações reais ou legais, uma revisão desta política pode ser necessária.