política de Privacidade

preâmbulo

Com a presente política de privacidade, gostaríamos de informá-lo sobre quais tipos de seus dados pessoais (doravante também denominados "dados") processamos, para quais finalidades e em que extensão. Esta política de privacidade se aplica a todo o processamento de dados pessoais realizado por nós, tanto no contexto da prestação de nossos serviços, como em particular em nossos sites, aplicativos móveis e em presenças online externas, como nossos perfis em redes sociais (doravante coletivamente denominados "oferta online").

Os termos usados não são específicos de gênero.

Em: 21 de janeiro de 2024

Índice

Pessoa responsável

Sandra Brugger, BruggerFotografia

Zielgasse 11
79618 Rheinfelden

Endereço de email: info@bruggerphotography.net

Telefone: 4917662954159

Visão geral do processamento

A visão geral a seguir resume os tipos de dados processados e as finalidades de seu processamento e se refere aos titulares dos dados.

Tipos de dados processados

Dados de inventário.
Detalhes do pagamento.
Detalhes de contato.
Dados de conteúdo.
Dados do contrato.
Dados de uso.
Metadados, dados de comunicação e dados procedurais.

Categorias de titulares de dados

Clientes.
Partes interessadas.
Parceiro de comunicação.
Usuários.
Parceiros comerciais e contratuais.

Finalidades do processamento

Prestação de serviços contratuais e cumprimento de obrigações contratuais.
Solicitações de contato e comunicação.
Medidas de segurança.
Marketing direto.
Procedimentos de escritório e organizacionais.
Gerenciar e responder a consultas.
Opinião.
Marketing.
Fornecimento de nossa oferta on-line e facilidade de uso.
Infraestrutura de tecnologia da informação.

Bases jurídicas relevantes

Bases jurídicas relevantes no âmbito do RGPD: Abaixo, você encontrará uma visão geral das bases legais do GDPR com as quais processamos dados pessoais. Observe que, além das regulamentações do GDPR, podem ser aplicadas regulamentações nacionais de proteção de dados em seu ou no nosso país de residência ou domicílio. Caso bases legais mais específicas se apliquem em casos individuais, informaremos você sobre elas na política de privacidade.

Consentimento (Artigo 6 (1) (a) GDPR) - O titular dos dados deu o seu consentimento para o tratamento de dados pessoais que lhe digam respeito para uma finalidade específica ou para várias finalidades específicas.
Execução contratual e inquéritos pré-contratuais (Artigo 6.º (1) (b) do RGPD) - O processamento é necessário para a execução de um contrato do qual o titular dos dados é parte ou para tomar medidas a pedido do titular dos dados antes de celebrar um contrato.
Obrigação legal (Artigo 6 (1) (c) GDPR) - O processamento é necessário para cumprir uma obrigação legal à qual o controlador está sujeito.
Interesses legítimos (Artigo 6 (1) (f) GDPR) - O processamento é necessário para proteger os interesses legítimos do controlador ou de terceiros, a menos que tais interesses sejam anulados pelos interesses ou direitos e liberdades fundamentais do titular dos dados que exijam a proteção de dados pessoais.

Regulamentos nacionais de proteção de dados na Alemanha: Além das disposições de proteção de dados do GDPR, aplicam-se na Alemanha as normas nacionais de proteção de dados. Estas incluem, em particular, a Lei Federal de Proteção de Dados (BDSG). A BDSG contém, em particular, disposições especiais sobre o direito à informação, o direito ao apagamento, o direito de objeção, o tratamento de categorias especiais de dados pessoais, o tratamento para outras finalidades e a transmissão, bem como a tomada de decisões automatizada em casos individuais, incluindo a definição de perfis. Além disso, podem ser aplicadas as leis estaduais de proteção de dados de cada estado federal.

Referência à validade do RGPD e da DSG Suíça: Esta política de privacidade visa fornecer informações em conformidade com a Lei Federal Suíça de Proteção de Dados (DSG) e o Regulamento Geral sobre a Proteção de Dados (RGPD). Por esse motivo, solicitamos que você observe que, devido à sua aplicação geográfica mais ampla e clareza, são utilizados os termos do RGPD. Em particular, em vez dos termos "processamento" de "dados pessoais", "interesse superior" e "dados pessoais particularmente sensíveis" utilizados na DSG Suíça, são utilizados os termos "processamento" de "dados pessoais", "interesse legítimo" e "categorias especiais de dados" utilizados no RGPD. No entanto, o significado jurídico dos termos continuará a ser determinado pela DSG Suíça, dentro do escopo da DSG Suíça.

Transmissão de dados pessoais

Como parte do nosso processamento de dados pessoais, pode acontecer que os dados sejam transmitidos ou divulgados a outros órgãos, empresas, unidades organizacionais juridicamente independentes ou indivíduos. Os destinatários desses dados podem incluir, por exemplo, prestadores de serviços encarregados de tarefas de TI ou provedores de serviços e conteúdo integrados a um website. Nesses casos, cumprimos os requisitos legais e, em particular, celebramos contratos ou acordos apropriados com os destinatários dos seus dados para protegê-los.

Exclusão de dados

Os dados que processamos serão excluídos de acordo com os requisitos legais assim que o consentimento para o processamento for revogado ou outras permissões não mais se aplicarem (por exemplo, se a finalidade do processamento desses dados não se aplicar mais ou eles não forem mais necessários para essa finalidade). Se os dados não forem excluídos porque são necessários para outras finalidades legalmente permitidas, seu processamento será limitado a essas finalidades. Isso significa que os dados serão bloqueados e não serão processados para outras finalidades. Isso se aplica, por exemplo, a dados que devem ser retidos por motivos comerciais ou tributários ou cujo armazenamento é necessário para afirmar, exercer ou defender reivindicações legais ou para proteger os direitos de outra pessoa física ou jurídica. Nossas informações sobre proteção de dados também podem conter informações adicionais sobre o armazenamento e a exclusão de dados que se aplicam prioritariamente ao respectivo processamento.

Direitos dos titulares dos dados

Direitos dos titulares dos dados sob o GDPR: Como titular dos dados, você tem direito a vários direitos sob o GDPR, que surgem em particular dos Artigos 15 a 21 do GDPR:

Direito de objeção: Você tem o direito de se opor a qualquer momento ao processamento de dados pessoais que lhe digam respeito, com base no Art. 6 (1) (e) ou (f) do RGPD, por motivos relacionados à sua situação particular; isso também se aplica à criação de perfis com base nessas disposições. Se os dados pessoais que lhe dizem respeito forem processados para fins de marketing direto, você tem o direito de se opor a qualquer momento ao processamento de dados pessoais que lhe digam respeito para fins de tal publicidade; isso também se aplica à criação de perfis, na medida em que esteja relacionada a tal marketing direto.
Direito de retirada de consentimentos: Você tem o direito de revogar seu consentimento a qualquer momento.
Direito à informação: Você tem o direito de solicitar confirmação sobre se os dados relativos a você estão sendo processados e de obter informações sobre esses dados, bem como informações adicionais e uma cópia dos dados, de acordo com os requisitos legais.
Direito de retificação: De acordo com as disposições legais, você tem o direito de solicitar que os dados relativos a você sejam completados ou que dados imprecisos relativos a você sejam corrigidos.
Direito ao apagamento e à restrição do processamento: De acordo com as disposições legais, você tem o direito de solicitar que os dados relativos a você sejam excluídos imediatamente ou, alternativamente, solicitar que o processamento dos dados seja restrito de acordo com as disposições legais.
Direito à portabilidade de dados: Você tem o direito de receber os dados relativos a você que você nos forneceu em um formato estruturado, comum e legível por máquina, de acordo com os requisitos legais, ou de solicitar que eles sejam transmitidos a outro controlador.
Reclamação à autoridade de supervisão: Sem prejuízo de qualquer outro recurso administrativo ou judicial, você tem o direito de apresentar uma reclamação a uma autoridade de supervisão, em particular no Estado-Membro da sua residência habitual, local de trabalho ou local da alegada infração, se considerar que o tratamento de dados pessoais que lhe digam respeito viola as disposições do RGPD.

Serviços empresariais

Processamos dados de nossos parceiros contratuais e comerciais, por exemplo, clientes e clientes em potencial (coletivamente chamados de "parceiros contratuais") dentro da estrutura de relacionamentos jurídicos contratuais e comparáveis e medidas relacionadas, bem como dentro da estrutura de comunicação com os parceiros contratuais (ou pré-contratualmente), por exemplo, para responder a perguntas.

Processamos esses dados para cumprir nossas obrigações contratuais. Isso inclui, em particular, a obrigação de fornecer os serviços acordados, quaisquer obrigações de atualização e reparação em caso de garantia e outras interrupções de serviço. Além disso, processamos os dados para proteger nossos direitos e para os fins das tarefas administrativas associadas a essas obrigações, bem como para a organização da empresa. Além disso, processamos os dados com base em nossos interesses legítimos na gestão empresarial adequada e eficiente e em medidas de segurança para proteger nossos parceiros contratuais e nossas operações comerciais contra uso indevido e o comprometimento de seus dados, segredos, informações e direitos (por exemplo, o envolvimento de telecomunicações, transporte e outros serviços auxiliares, bem como subcontratados, bancos, consultores fiscais e jurídicos, provedores de serviços de pagamento ou autoridades fiscais). Dentro da estrutura da lei aplicável, apenas repassamos os dados dos parceiros contratuais a terceiros na medida necessária para os fins acima mencionados ou para cumprir obrigações legais. Os parceiros contratuais serão informados sobre outras formas de processamento, por exemplo, para fins de marketing, nesta política de privacidade.

Informaremos nossos parceiros contratuais quais dados são necessários para os fins acima mencionados antes ou durante a coleta de dados, por exemplo, em formulários on-line, por meio de marcação especial (por exemplo, cores) ou símbolos (por exemplo, asteriscos ou similares) ou pessoalmente.

Excluímos os dados após o término da garantia legal e obrigações semelhantes, ou seja, geralmente após quatro anos, a menos que os dados sejam armazenados em uma conta de cliente, por exemplo, enquanto precisarem ser retidos por motivos legais de arquivamento. O período de retenção legal é de dez anos para documentos relevantes para a legislação tributária, bem como para livros comerciais, inventários, balanços de abertura, demonstrações financeiras anuais, instruções de trabalho necessárias para a compreensão desses documentos e outros documentos organizacionais e contábeis, e de seis anos para cartas comerciais e empresariais recebidas e reproduções de cartas comerciais e empresariais enviadas. O período começa no final do ano civil em que o último lançamento foi feito no livro, o inventário, o balanço de abertura, as demonstrações financeiras anuais ou o relatório de gestão foram preparados, a carta comercial ou empresarial foi recebida ou enviada, o documento contábil foi criado, o registro foi feito ou os outros documentos foram criados.

Na medida em que usamos provedores ou plataformas terceirizadas para fornecer nossos serviços, os termos e condições e os avisos de proteção de dados dos respectivos provedores ou plataformas terceirizadas se aplicam ao relacionamento entre os usuários e os provedores.

Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); dados de contato (por exemplo, e-mail, números de telefone); dados de contrato (por exemplo, assunto do contrato, termo, categoria de cliente); dados de uso (por exemplo, sites visitados, interesse no conteúdo, horários de acesso); metadados, dados de comunicação e procedimentos (por exemplo, endereços IP, informações de tempo, números de identificação, status de consentimento).
Pessoas afetadas: Clientes; clientes potenciais; parceiros comerciais e contratuais.
Finalidades do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; medidas de segurança; solicitações de contato e comunicação; procedimentos administrativos e organizacionais. Administração e resposta a consultas.
Base jurídica: Execução contratual e inquéritos pré-contratuais (Art. 6 (1) (b) GDPR); Obrigação legal (Art. 6 (1) (c) GDPR); Interesses legítimos (Art. 6 (1) (f) GDPR).

Mais informações sobre procedimentos, métodos e serviços de processamento:

Loja online, formulários de pedidos, comércio eletrônico e entrega: Processamos os dados dos nossos clientes para que possam selecionar, comprar ou encomendar os produtos, mercadorias e serviços relacionados selecionados, bem como para os pagar, entregar ou executar. Se necessário, para executar uma encomenda, recorremos a prestadores de serviços, em especial empresas postais, de expedição e de transporte, para efetuar a entrega ou execução para os nossos clientes. Utilizamos os serviços de bancos e prestadores de serviços de pagamento para processar transações de pagamento. As informações necessárias são identificadas como tal na encomenda ou processo de compra semelhante e incluem as informações necessárias para a entrega, fornecimento e faturação, bem como informações de contacto para quaisquer questões complementares. Base jurídica: cumprimento do contrato e consultas pré-contratuais (Art. 6.º, n.º 1, alínea b), do RGPD).

Métodos de pagamento

No âmbito de relações contratuais e outras relações jurídicas, devido a obrigações legais ou de outra forma com base em nossos interesses legítimos, oferecemos aos titulares dos dados opções de pagamento eficientes e seguras e, além de bancos e instituições de crédito, usamos outros provedores de serviços para essa finalidade (coletivamente "provedores de serviços de pagamento").

Os dados processados pelos provedores de serviços de pagamento incluem dados de inventário, como nome e endereço, dados bancários, como números de conta ou números de cartão de crédito, senhas, TANs e somas de verificação, bem como informações sobre contrato, valor e destinatário. Essas informações são necessárias para processar as transações. No entanto, os dados inseridos são processados e armazenados apenas pelos provedores de serviços de pagamento. Isso significa que não recebemos nenhuma informação relacionada à conta ou ao cartão de crédito, mas apenas informações que confirmam ou rejeitam o pagamento. Em determinadas circunstâncias, os provedores de serviços de pagamento podem transmitir os dados a agências de crédito. Essa transmissão é para fins de verificação de identidade e crédito. Para obter mais informações, consulte os termos e condições e a política de privacidade dos provedores de serviços de pagamento.

As transações de pagamento estão sujeitas aos termos e condições e à política de privacidade dos respectivos provedores de serviços de pagamento, que podem ser acessados nos respectivos sites ou aplicativos de transação. Também nos referimos a estes termos para obter mais informações e fazer valer seus direitos de retirada, informações e outros titulares de dados.
- Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); dados de contrato (por exemplo, assunto do contrato, prazo, categoria de cliente); dados de uso (por exemplo, sites visitados, interesse no conteúdo, horários de acesso); metadados, dados de comunicação e procedimentos (por exemplo, endereços IP, informações de tempo, números de identificação, status de consentimento).
- Pessoas afetadas: Clientes. Prospectos.
- Finalidades do processamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais.
- Base jurídica: Execução contratual e inquéritos pré-contratuais (Art. 6 (1) (b) RGPD).