Política de Privacidade

Estamos muito satisfeitos por você ter demonstrado interesse em nossa empresa. A proteção de dados é de prioridade particularmente alta para a administração do Bodo-ticketing.com, um produto da Hairforlife & International Websolution Andreas Krämer. O uso das páginas de Internet do Bodo-ticketing.com é possível sem qualquer indicação de dados pessoais; no entanto, se um titular de dados desejar utilizar serviços especiais da empresa através do nosso site, o processamento de dados pessoais poderá tornar-se necessário. Se o processamento de dados pessoais for necessário e não houver base legal para tal processamento, geralmente obtemos o consentimento do titular dos dados.

O processamento de dados pessoais, tais como nome, endereço, e-mail ou número de telefone de um titular de dados, deve estar sempre em conformidade com o Regulamento Geral sobre a Proteção de Dados (GDPR) e de acordo com os regulamentos de proteção de dados específicos do país aplicáveis ao Bodo-ticketing.com. Por meio desta declaração de proteção de dados, nossa empresa gostaria de informar ao público em geral sobre a natureza, o escopo e a finalidade dos dados pessoais que coletamos, usamos e processamos. Além disso, os titulares dos dados são informados, por meio desta declaração de proteção de dados, sobre os direitos que lhes assistem.

Como controlador, o Bodo-ticketing.com implementou inúmeras medidas técnicas e organizacionais para garantir a proteção mais completa dos dados pessoais processados através deste site. No entanto, as transmissões de dados baseadas na Internet podem, em princípio, apresentar lacunas de segurança, de modo que a proteção absoluta pode não ser garantida. Por este motivo, cada titular de dados é livre para nos transferir dados pessoais através de meios alternativos, por exemplo, por telefone.

1. Definições

A declaração de proteção de dados do Bodo-ticketing.com baseia-se nos termos utilizados pelo legislador europeu para a adoção do Regulamento Geral sobre a Proteção de Dados (GDPR). Nossa declaração de proteção de dados deve ser legível e compreensível para o público em geral, bem como para nossos clientes e parceiros de negócios. Para garantir isso, gostaríamos de explicar primeiro a terminologia utilizada.

Nesta declaração de proteção de dados, utilizamos, entre outros, os seguintes termos:

a) Dados pessoais
b) Titular dos dados
c) Processamento
d) Restrição de processamento
e) Definição de perfis (Profiling)
f) Pseudonimização
g) Controlador ou controlador responsável pelo processamento
h) Operador
i) Destinatário
j) Terceiro
k) Consentimento

2. Nome e Endereço do Controlador

O controlador para fins do Regulamento Geral sobre a Proteção de Dados (GDPR), outras leis de proteção de dados aplicáveis nos Estados-Membros da União Europeia e outras disposições relacionadas com a proteção de dados é:

Bodo-ticketing.com
Um produto da Hairforlife & International Websolution Andreas Krämer
Hauptstrasse 50
8280 Kreuzlingen
Suíça
Telefone: 0041798201414
E-mail: info@bodo-ticketing.com
Site: https://www.Bodo-ticketing.com

3. Coleta de Dados e Informações Gerais

O site do Bodo-ticketing.com coleta uma série de dados e informações gerais quando um titular de dados ou sistema automatizado acessa o site. Esses dados e informações gerais são armazenados nos arquivos de log do servidor. Podem ser coletados (1) os tipos e versões de navegadores utilizados, (2) o sistema operacional utilizado pelo sistema de acesso, (3) o site a partir do qual um sistema de acesso chega ao nosso site (os chamados referenciadores), (4) os sub-sites, (5) a data e hora do acesso ao site, (6) um endereço de protocolo de Internet (endereço IP), (7) o provedor de serviços de Internet do sistema de acesso e (8) quaisquer outros dados e informações semelhantes que possam ser utilizados em caso de ataques aos nossos sistemas de tecnologia da informação.

Ao utilizar esses dados e informações gerais, o Bodo-ticketing.com não tira conclusões sobre o titular dos dados. Em vez disso, essas informações são necessárias para (1) entregar o conteúdo do nosso site corretamente, (2) otimizar o conteúdo do nosso site, bem como sua publicidade, (3) garantir a viabilidade a longo prazo de nossos sistemas de tecnologia da informação e da tecnologia do site, e (4) fornecer às autoridades policiais as informações necessárias para a persecução penal em caso de um ataque cibernético. Portanto, o Bodo-ticketing.com analisa estatisticamente dados e informações coletados anonimamente, com o objetivo de aumentar a proteção e a segurança dos dados de nossa empresa e garantir um nível ideal de proteção para os dados pessoais que processamos. Os dados anônimos dos arquivos de log do servidor são armazenados separadamente de todos os dados pessoais fornecidos por um titular de dados.

4. Possibilidade de Contato através do Site

O site do Bodo-ticketing.com contém informações que permitem um contato eletrônico rápido com nossa empresa, bem como a comunicação direta conosco, o que também inclui um endereço geral do chamado correio eletrônico (endereço de e-mail). Se um titular de dados entrar em contato com o controlador por e-mail ou através de um formulário de contato, os dados pessoais transmitidos pelo titular dos dados serão armazenados automaticamente. Tais dados pessoais transmitidos voluntariamente por um titular de dados ao controlador de dados são armazenados para fins de processamento ou de contato com o titular dos dados. Não há transferência desses dados pessoais para terceiros.

4a. Uso de Serviços OpenAI (Processamento Assistido por IA)

Para o processamento e resposta parcialmente automatizados de consultas enviadas através do formulário de contato ou por e-mail, podemos, em certos casos, utilizar modelos de linguagem fornecidos pela OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.

O processamento é realizado como processamento de dados em nome do controlador, de acordo com o Art. 28 do GDPR, com base em um acordo de processamento de dados (DPA / Data Processing Addendum) celebrado com a OpenAI. A OpenAI processa o conteúdo exclusivamente de acordo com nossas instruções e não para seus próprios fins. Onde tecnicamente disponível e contratualmente acordado, o processamento ocorre dentro da UE/EEE (residência de dados).

Finalidades do processamento: Tratamento eficiente e qualitativamente consistente de consultas, geração de sugestões de resposta e redução da carga de trabalho de comunicação.

Bases legais: Art. 6(1)(f) do GDPR (interesse legítimo em uma comunicação eficiente e profissional); onde aplicável, Art. 6(1)(a) do GDPR (consentimento), desde que tal consentimento tenha sido explicitamente dado. Não ocorre tomada de decisão individual automatizada no sentido do Art. 22 do GDPR.

Categorias de dados envolvidos: Dados de identificação e contato (ex: nome, endereço de e-mail), dados de conteúdo e comunicação (entradas de texto livre, informações fornecidas em consultas), opcionalmente informações relacionadas à saúde, se fornecidas voluntariamente por você (por favor, utilize apenas os canais seguros designados).

Destinatários: OpenAI como operadora de dados. Nenhuma divulgação a outros terceiros ocorre, a menos que exigido por lei.

Período de armazenamento: Armazenamos dados pessoais apenas pelo tempo necessário para processar sua consulta e cumprir as obrigações legais de retenção. Os dados transmitidos à OpenAI são processados de acordo com as disposições contratuais e períodos de exclusão.

Aviso: Por favor, envie informações sensíveis ou relacionadas à saúde apenas se isso for necessário para a avaliação de sua solicitação. De preferência, utilize o formulário seguro fornecido para este fim.

5. Exclusão e Bloqueio Rotineiro de Dados Pessoais

O controlador de dados processará e armazenará os dados pessoais do titular dos dados apenas pelo período necessário para atingir a finalidade do armazenamento, ou na medida em que isso seja concedido pelo legislador europeu ou outros legisladores em leis ou regulamentos aos quais o controlador está sujeito.

Se a finalidade do armazenamento não for aplicável, ou se expirar um período de armazenamento prescrito pelo legislador europeu ou outro legislador competente, os dados pessoais serão rotineiramente bloqueados ou excluídos de acordo com os requisitos legais.

6. Direitos do Titular dos Dados

a) Direito de confirmação
b) Direito de acesso
c) Direito de retificação
d) Direito à exclusão (Direito de ser esquecido)
e) Direito de restrição de processamento
f) Direito à portabilidade de dados
g) Direito de oposição
h) Tomada de decisão individual automatizada, incluindo definição de perfis
i) Direito de retirar o consentimento de proteção de dados

7. Disposições de Proteção de Dados sobre a Aplicação e Uso do Facebook

Neste site, o controlador integrou componentes da empresa Facebook. O Facebook é uma rede social.

Uma rede social é um local para encontros sociais na Internet, uma comunidade online, que geralmente permite que os usuários se comuniquem entre si e interajam em um espaço virtual. Uma rede social pode servir como plataforma para a troca de opiniões e experiências, ou permitir que a comunidade da Internet forneça informações pessoais ou relacionadas a negócios. O Facebook permite que os usuários da rede social incluam a criação de perfis privados, carreguem fotos e façam networking através de solicitações de amizade.

A empresa operadora do Facebook é a Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Estados Unidos. Se uma pessoa vive fora dos Estados Unidos ou Canadá, o controlador é a Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

…

8. Disposições de Proteção de Dados sobre a Aplicação e Uso do Google Analytics (com Função de Anonimização)

Neste site, o controlador integrou o componente do Google Analytics (com a função de anonimização). O Google Analytics é um serviço de análise web. A análise web é a coleta, agrupamento e análise de dados sobre o comportamento dos visitantes de sites. Um serviço de análise web coleta, entre outros, dados sobre o site de onde uma pessoa veio (o chamado referenciador), quais subpáginas foram visitadas, ou com que frequência e por qual duração uma subpágina foi visualizada. As análises web são utilizadas principalmente para a otimização de um site e para realizar uma análise de custo-benefício da publicidade na Internet.

O operador do componente Google Analytics é a Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Estados Unidos.

…

9. Disposições de Proteção de Dados sobre a Aplicação e Uso do Google+

Neste site, o controlador integrou o botão Google+ como um componente. O Google+ é uma chamada rede social. Uma rede social é um local de encontro social na Internet, uma comunidade online, que geralmente permite que os usuários se comuniquem entre si e interajam em um espaço virtual. Uma rede social pode servir como plataforma para a troca de opiniões e experiências, ou permitir que a comunidade da Internet forneça informações pessoais ou relacionadas a negócios. O Google+ permite que os usuários da rede social incluam a criação de perfis privados, carreguem fotos e façam networking através de solicitações de amizade.

…

10. Disposições de Proteção de Dados sobre a Aplicação e Uso do Jetpack para WordPress

Neste site, o controlador integrou o Jetpack. O Jetpack é um plug-in do WordPress que fornece recursos adicionais ao operador de um site baseado em WordPress. O Jetpack permite ao operador do site de Internet, entre outros, uma visão geral dos visitantes do site. Ao exibir postagens e publicações relacionadas, ou a capacidade de compartilhar conteúdo na página, também é possível aumentar o número de visitantes. Além disso, recursos de segurança estão integrados ao Jetpack, para que um site que utiliza o Jetpack esteja melhor protegido contra ataques de força bruta. O Jetpack também otimiza e acelera o carregamento de imagens no site.

…

11. Disposições de Proteção de Dados sobre a Aplicação e Uso do Pinterest

Neste site, o controlador integrou componentes da Pinterest Inc. O Pinterest é uma chamada rede social. Uma rede social é um local de encontro social na Internet, uma comunidade online que permite aos usuários se comunicarem e interagirem entre si em um espaço virtual. Uma rede social pode servir como plataforma para a troca de opiniões e experiências, ou permitir que a comunidade da Internet forneça informações pessoais ou relacionadas à empresa. O Pinterest permite que os usuários da rede social publiquem, entre outros, coleções de imagens e imagens individuais, bem como descrições em murais virtuais (os chamados pins), que podem então ser compartilhados por outros usuários (os chamados re-pins) ou comentados.

…

12. Disposições de Proteção de Dados sobre a Aplicação e Uso do Twitter

Neste site, o controlador integrou componentes do Twitter. O Twitter é um serviço de microblogging multilíngue e acessível ao público, no qual os usuários podem publicar e divulgar os chamados ‘tweets’, por exemplo, mensagens curtas limitadas a 140 caracteres. Essas mensagens curtas estão disponíveis para todos, inclusive para aqueles que não estão logados no Twitter. Os tweets também são exibidos aos chamados seguidores do respectivo usuário. Seguidores são outros usuários do Twitter que acompanham os tweets de um usuário. Além disso, o Twitter permite que você se dirija a um público amplo através de hashtags, links ou retweets.

…

13. Disposições de Proteção de Dados sobre a Aplicação e Uso do YouTube

Neste site, o controlador integrou componentes do YouTube. O YouTube é um portal de vídeos na Internet que permite aos editores de vídeo postar clipes de vídeo e a outros usuários visualizá-los, avaliá-los e comentá-los gratuitamente. O YouTube permite publicar todos os tipos de vídeos, para que você possa acessar filmes completos e transmissões de TV, bem como vídeos musicais, trailers e vídeos feitos por usuários através do portal da Internet.

…

14. Método de Pagamento: Disposições de Proteção de Dados sobre o Uso do PayPal como Processador de Pagamentos

Neste site, o controlador integrou componentes do PayPal. O PayPal é um provedor de serviços de pagamento online. Os pagamentos são processados através das chamadas contas PayPal, que representam contas virtuais privadas ou empresariais. O PayPal também é capaz de processar pagamentos virtuais através de cartões de crédito quando um usuário não possui uma conta PayPal. Uma conta PayPal é gerenciada através de um endereço de e-mail, razão pela qual não existem números de conta clássicos. O PayPal torna possível acionar pagamentos online a terceiros ou receber pagamentos. O PayPal também aceita funções de fiduciário e oferece serviços de proteção ao comprador.

…

15. Base Legal para o Processamento

O Art. 6(1) alínea a do GDPR serve como base legal para operações de processamento para as quais obtemos consentimento para uma finalidade de processamento específica. Se o processamento de dados pessoais for necessário para a execução de um contrato do qual o titular dos dados é parte, como é o caso, por exemplo, quando as operações de processamento são necessárias para o fornecimento de bens ou para prestar qualquer outro serviço, o processamento baseia-se no Artigo 6(1) alínea b do GDPR. O mesmo se aplica às operações de processamento que são necessárias para a realização de medidas pré-contratuais, por exemplo, no caso de consultas relativas aos nossos produtos ou serviços. Se a nossa empresa estiver sujeita a uma obrigação legal pela qual o processamento de dados pessoais é exigido, como para o cumprimento de obrigações fiscais, o processamento baseia-se no Art. 6(1) alínea c do GDPR. Em casos raros, o processamento de dados pessoais pode ser necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa singular. Este seria o caso, por exemplo, se um visitante se ferisse em nossa empresa e seu nome, idade, dados do seguro de saúde ou outras informações vitais tivessem que ser passados a um médico, hospital ou outro terceiro. Então, o processamento basear-se-ia no Art. 6(1) alínea d do GDPR. Finalmente, as operações de processamento poderiam basear-se no Artigo 6(1) alínea f do GDPR. Esta base legal é utilizada para operações de processamento que não são abrangidas por nenhum dos fundamentos jurídicos acima referidos, se o processamento for necessário para os fins dos interesses legítimos prosseguidos pela nossa empresa ou por um terceiro, exceto quando tais interesses sejam sobrepostos pelos interesses ou direitos e liberdades fundamentais do titular dos dados que exijam a proteção dos dados pessoais. Tais operações de processamento são particularmente permitidas porque foram especificamente mencionadas pelo legislador europeu. Ele considerou que um interesse legítimo poderia ser assumido se o titular dos dados for um cliente do controlador (Considerando 47, Frase 2 do GDPR).

16. Os Interesses Legítimos Prosseguidos pelo Controlador ou por um Terceiro

Quando o processamento de dados pessoais se baseia no Artigo 6(1) alínea f do GDPR, o nosso interesse legítimo é realizar os nossos negócios em favor do bem-estar de todos os nossos funcionários e acionistas.

17. Período pelo qual os Dados Pessoais serão Armazenados

O critério utilizado para determinar o período de armazenamento dos dados pessoais é o respectivo período de retenção legal. Após a expiração desse período, os dados correspondentes são rotineiramente excluídos, desde que não sejam mais necessários para o cumprimento do contrato ou para o início de um contrato.

18. Fornecimento de Dados Pessoais como Requisito Estatutário ou Contratual

Esclarecemos que o fornecimento de dados pessoais é parcialmente exigido por lei (ex: regulamentos fiscais) ou também pode resultar de disposições contratuais (ex: informações sobre o parceiro contratual). Às vezes, pode ser necessário para celebrar um contrato que o titular dos dados nos forneça dados pessoais, que devem ser posteriormente processados por nós. O titular dos dados é, por exemplo, obrigado a nos fornecer dados pessoais quando a nossa empresa assina um contrato com ele ou ela. O não fornecimento dos dados pessoais teria como consequência que o contrato com o titular dos dados não poderia ser celebrado. Antes de os dados pessoais serem fornecidos pelo titular dos dados, o titular dos dados deve entrar em contato com qualquer funcionário. O funcionário esclarece ao titular dos dados se o fornecimento dos dados pessoais é exigido por lei ou contrato ou é necessário para a celebração do contrato, se existe uma obrigação de fornecer os dados pessoais e as consequências do não fornecimento dos dados pessoais.

19. Existência de Tomada de Decisão Automatizada

Como empresa responsável, não utilizamos tomada de decisão automática ou definição de perfis.