Nesta política de privacidade explicamos como os dados pessoais são tratados quando visita este website ou entra em contacto connosco. O tratamento é efetuado em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e, quando aplicável, com a lei alemã de proteção de dados para serviços digitais de telecomunicações (TDDDG). Esta política de privacidade aplica-se ao website https://www.rainbowapex.com.
O responsável nos termos do RGPD é:
RAINBOWAPEX
Proprietário: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Alemanha
E-mail: [email protected]
Atualmente não foi nomeado nenhum responsável pela proteção de dados. Caso venha a ser nomeado no futuro, os respetivos dados de contacto serão publicados aqui.
Processamos dados pessoais apenas se existir uma base jurídica. Em particular, são considerados:
Na medida em que for necessário aceder a informações no dispositivo final ou armazenar informações no dispositivo final (por exemplo, cookies/armazenamento local), isso será feito de acordo com o TDDDG (em particular o § 25 TDDDG).
Ao aceder a este website, o navegador transmite automaticamente informações ao servidor e estas são armazenadas em ficheiros de registo do servidor. Nesse processo, podem ser processadas, em particular:
Finalidades: Garantia da disponibilização técnica, segurança do sistema, análise de abusos e erros, bem como administração do servidor. Base jurídica: Art. 6, n.º 1, alínea f) do RGPD (interesse legítimo em uma operação segura e estável).
Período de armazenamento: os ficheiros de registo são normalmente armazenados por até 7 dias e, em seguida, são eliminados ou anonimizados. Em casos específicos, pode ser necessário um armazenamento mais prolongado (por exemplo, para esclarecer incidentes de segurança ou para defender ataques concretos); nesse caso, os dados serão eliminados após a conclusão do esclarecimento, desde que não haja obrigações legais de conservação que o impeçam.
Este website é hospedado tecnicamente através dos serviços da Cloudflare (por exemplo, como rede de entrega de conteúdo/infraestrutura de proteção e entrega; dependendo da implantação, também como plataforma para a entrega do site). Os dados de acesso tecnicamente necessários (especialmente endereço IP, carimbo de data/hora, conteúdo solicitado e informações do dispositivo/navegador) são processados para garantir a entrega segura e com bom desempenho do site.
Nota sobre cookies: Consoante as funções de segurança e proteção da Cloudflare ativadas (por exemplo, proteção contra bots ou mecanismos de verificação), podem ser utilizados cookies tecnicamente necessários . Estes destinam-se exclusivamente a proteger o site e a impedir acessos não autorizados.
Fornecedor (Alemanha):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – 8.º andar
81671 Munique
Alemanha
Dependendo do processamento, também pode ocorrer uma integração de empresas Cloudflare fora da UE/EEE. Nesse caso, aplicam-se os requisitos do artigo 44.º e seguintes do RGPD (ver secção 11).
Base jurídica: Art. 6, n.º 1, alínea f) do RGPD (interesse legítimo em uma operação segura, estável e com bom desempenho). O processamento é realizado, dependendo da configuração específica, sob a responsabilidade da Cloudflare ou no âmbito de um processamento de encomendas. Quando a Cloudflare atua como subcontratante, o tratamento é realizado com base num acordo de tratamento de dados, em conformidade com o artigo 28.º do RGPD.
Nota sobre as funções: A Cloudflare é normalmente utilizada para alojamento, CDN e desempenho na qualidade de subcontratante . Para determinadas funções de segurança e proteção (por exemplo, deteção de ataques, prevenção de bots ou abusos e mecanismos de verificação), a Cloudflare também pode, consoante a configuração e a finalidade, atuar sob a sua própria responsabilidade . Prevalecem as condições contratuais acordadas (incluindo o DPA) e as informações de privacidade da Cloudflare.
Informações sobre o Cloudflare Customer DPA: https://www.cloudflare.com/cloudflare-customer-dpa/
Quaisquer transferências para países terceiros são realizadas de acordo com a artigo 44.º e seguintes do RGPD, por exemplo, com base numa decisão de adequação ou garantias adequadas (em particular cláusulas contratuais padrão) e, se necessário, medidas de proteção adicionais.
Registador de domínios: O domínio é registado na IONOS . A IONOS fornece a gestão do domínio neste contexto. O simples registo do domínio não implica necessariamente o processamento independente de dados de conteúdo no âmbito da entrega do site.
Ao entrar em contacto por e-mail ou formulário de contacto, os dados transmitidos (por exemplo, nome, endereço de e-mail, texto da mensagem, eventualmente empresa/telefone) são processados para tratar o pedido e responder a perguntas.
A base jurídica é Art. 6.º, n.º 1, alínea b) do RGPD, desde que a solicitação se refira a um contrato ou à sua iniciação. Em todos os outros casos, o processamento é feito com base no Art. 6, n.º 1, alínea f) do RGPD (interesse legítimo em uma comunicação eficiente).
Período de armazenamento: as solicitações são armazenadas pelo tempo necessário para processamento e documentação e, em seguida, excluídas, desde que não haja obrigações legais de armazenamento.
Se nos contactar por e-mail, a comunicação será feita através do serviço de e-mail (IONOS) da IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. O conteúdo da comunicação (a sua mensagem) e os metadados da comunicação (por exemplo, remetente/destinatário, hora) são processados para tratar a sua solicitação.
A base jurídica é Art. 6.º, n.º 1, alínea b) do RGPD (contrato/iniciação), se aplicável; caso contrário Art. 6, n.º 1, alínea f) do RGPD (interesse legítimo em comunicação eficiente). Se for necessário o consentimento, o processamento será feito com base em Art. 6.º, n.º 1, alínea a) do RGPD.
Nota sobre transferências para países terceiros: ao utilizar serviços de e-mail, não se pode excluir o processamento fora da UE/EEE (especialmente nos EUA). Quaisquer transferências são realizadas de acordo com artigo 44.º e seguintes do RGPD (por exemplo, com base em garantias adequadas, como cláusulas contratuais padrão) e, se necessário, medidas de proteção complementares.
Mais informações: Informações sobre proteção de dados da IONOS em https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Se for disponibilizado um formulário de contacto neste website, aplicam-se os princípios acima mencionados. Além disso, os dados introduzidos no formulário, bem como os dados técnicos de acesso (por exemplo, endereço IP, carimbo temporal), são processados para evitar abusos (por exemplo, spam) e garantir a disponibilização segura do formulário. A base jurídica para tal é Art. 6, n.º 1, alínea f) do RGPD (segurança/prevenção de abusos) ou, se a solicitação for de natureza contratual, Art. 6.º, n.º 1, alínea b) do RGPD.
Se forem oferecidos ou vendidos conteúdos digitais (por exemplo, downloads de áudio) através deste website, processamos dados pessoais na medida do necessário para execução e processamento de encomendas, disponibilização do download, comunicação e cumprimento de obrigações legais.
Nesse contexto, podem ser processados, em particular: dados de inventário (por exemplo, nome), dados de contacto (e-mail), dados contratuais/de encomenda (por exemplo, conteúdos adquiridos, data, preço), eventualmente dados de faturação, bem como dados técnicos para disponibilização (por exemplo, endereço IP, carimbo temporal, registos de download/acesso, na medida em que tal seja tecnicamente necessário).
A base jurídica é Art. 6.º, n.º 1, alínea b) do RGPD (cumprimento/iniciação do contrato) e – para o cumprimento das obrigações legais de conservação (por exemplo, requisitos comerciais e fiscais) – Art. 6.º, n.º 1, alínea c) do RGPD. Para medidas de prevenção de fraudes e segurança de TI, pode Art. 6, n.º 1, alínea f) do RGPD ser relevante.
Processamento de pagamentos: Na medida em que os pagamentos são efetuados através de prestadores de serviços de pagamento externos, recebemos normalmente destes informações de confirmação ou de transação (por exemplo, estado do pagamento, ID da transação). Os dados de pagamento (por exemplo, dados do cartão de crédito) são processados pelo prestador de serviços de pagamento responsável, dependendo do fornecedor. O prestador de serviços de pagamento utilizado é indicado no processo de encomenda.
Período de armazenamento: Os dados de encomendas e faturas são armazenados de acordo com os prazos de retenção legais (normalmente 6 ou 10 anos). Outros dados são eliminados assim que deixam de ser necessários para o processamento, desde que não haja obrigações legais em contrário.
Este site foi concebido, na medida do possível, para minimizar a utilização de dados. Consoante a funcionalidade, podem, contudo, ser utilizados cookies ou tecnologias semelhantes (por exemplo, armazenamento local) para guardar definições e tornar a utilização mais cómoda.
Concretamente, atualmente, por exemplo, a configuração do tema (claro/escuro) é guardada no armazenamento local (rainbow-theme).
Base jurídica para armazenamento/acesso armazenamento/acesso é § 25, parágrafo 2, da TDDDG , bem como – na medida em que sejam tratados dados pessoais – Art. 6, n.º 1, alínea f) do RGPD (interesse legítimo num website estável, seguro e fácil de utilizar). As tecnologias não tecnicamente necessárias (por exemplo, marketing) só serão utilizadas – caso venham a ser utilizadas no futuro – após consentimento prévio (§ 25, parágrafo 1, da TDDDG, Art. 6.º, n.º 1, alínea a) do RGPD).
Este website utiliza Google Analytics para medição anonimizada de alcance e para melhorar a estabilidade, o desempenho e os conteúdos. O Google Analytics só é carregado após o seu consentimento. Sem consentimento, nenhum script de analytics é ativado e nenhum dado analítico é transmitido à Google.
Após o consentimento, o Google Analytics pode tratar dados de utilização como páginas visitadas, interações, origem do acesso, dados de localização aproximada e informações sobre o dispositivo e o navegador. A anonimização de IP está ativada; funcionalidades publicitárias como Google signals e publicidade personalizada estão desativadas.
A base legal é o seu consentimento nos termos do art. 6.º, n.º 1, al. a) do RGPD e, quando aplicável, do § 25, n.º 1 da TDDDG. Pode conceder, recusar ou retirar o consentimento a qualquer momento para o futuro nas definições de Analytics. Sem consentimento, ou após a sua retirada, não são transmitidos dados analíticos.
O destinatário dos dados analíticos é, em princípio, a Google Ireland Limited. Não se pode excluir o tratamento pela Google LLC nos Estados Unidos; nesse caso, este baseia-se nas cláusulas contratuais-tipo disponibilizadas pela Google.
Este site não utiliza fontes web integradas a partir de fornecedores terceiros. É utilizada a fonte padrão do sistema do dispositivo, pelo que, ao carregar as fontes, não é estabelecida qualquer ligação a serviços externos de fontes (por exemplo, Google Fonts).
Caso venha a ocorrer a integração de fontes externas no futuro, adaptaremos esta declaração de proteção de dados em conformidade e, se necessário, obteremos o consentimento prévio.
A transmissão de dados pessoais só ocorre se for necessário ou se existir uma base jurídica, em particular:
Se forem utilizados prestadores de serviços como subcontratantes (por exemplo, alojamento, TI, serviços de e-mail), estes serão contratualmente obrigados a artigo 28.º do RGPD .
Os destinatários/categorias de destinatários típicos podem ser: prestadores de serviços de alojamento/CDN (por exemplo, Cloudflare), registadores de domínios (por exemplo, IONOS) e, no caso de contacto por e-mail, o prestador de serviços de e-mail (por exemplo, IONOS), na medida em que tal seja necessário para a disponibilização do website, comunicação ou execução do contrato.
A transferência para países fora da UE/EEE só é realizada sob as condições da artigo 44.º e seguintes do RGPD (por exemplo, decisão de adequação, cláusulas contratuais padrão, consentimento). Se as transferências para países terceiros forem realizadas em conexão com a Cloudflare, geralmente são utilizadas garantias adequadas para esse fim (em particular cláusulas contratuais padrão (SCC)), na medida em que não exista uma decisão de adequação. Se as transferências para países terceiros forem realizadas por serviços utilizados, isso será indicado separadamente nesta declaração de proteção de dados.
Os dados pessoais são armazenados apenas pelo tempo necessário para os fins específicos ou enquanto existirem prazos legais de retenção. Após o fim da finalidade ou o término dos prazos, os dados são eliminados ou anonimizados.
As pessoas em causa têm, em particular, os seguintes direitos:
Para exercer os seus direitos, pode contactar-nos a qualquer momento através dos dados de contacto acima indicados.
Os titulares dos dados têm o direito de apresentar reclamação junto de uma autoridade de controlo de proteção de dados (art. 77.º do RGPD). Autoridade de controlo competente (normalmente na sede do responsável pelo tratamento):
Comissária Estadual para a Proteção de Dados e a Liberdade de Informação da Renânia do Norte-Vestefália (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Alemanha
Site: https://www.ldi.nrw.de
São utilizadas medidas técnicas e organizacionais adequadas para proteger os dados contra perda, manipulação, acesso não autorizado ou divulgação. No entanto, não é possível garantir uma proteção absoluta durante a transmissão de dados na Internet.
Esta declaração de proteção de dados pode ser adaptada para refletir requisitos legais ou alterações nos serviços. A versão atual publicada neste site é a que se aplica.