Proteção de dados
A seguinte declaração de proteção de dados aplica-se à utilização da nossa oferta online www.winbudget.at (doravante "Site").
Atribuímos grande importância à proteção de dados. A recolha e tratamento dos seus dados pessoais ocorre em conformidade com a regulamentação de proteção de dados aplicável, em particular o Regulamento Geral de Proteção de Dados (RGPD).
1 Responsável
O responsável pela coleta, processamento e uso de seus dados pessoais na acepção do GDPR é: Winrooms Betriebs GmbH
Wiener Straße 115/1.1.B2
2700 Wiener Neustadt
datenschutz@winrooms.at
Se desejar opor-se à recolha, processamento ou utilização dos seus dados por nós de acordo com estes regulamentos de proteção de dados, seja como um todo ou para medidas individuais, pode dirigir a sua oposição à pessoa responsável.
Você pode salvar e imprimir esta declaração de proteção de dados a qualquer momento.
2 Finalidades Gerais do Processamento
Utilizamos dados pessoais para fins de operação dos sites www.winrooms.at
3 Quais dados usamos e por quê
3.1 Hospedagem
Os serviços de alojamento que utilizamos servem para fornecer os seguintes serviços: serviços de infraestrutura e plataforma, capacidade informática, espaço de armazenamento e serviços de base de dados, serviços de segurança e serviços de manutenção técnica que utilizamos para efeitos de funcionamento do website. Aqui nós ou o nosso fornecedor de alojamento processam Dados de inventário, dados de contato, dados de conteúdo, dados de contrato, dados de uso, metadados e dados de comunicação de clientes, partes interessadas e visitantes deste site com base em nossos interesses legítimos em disponibilizar nosso site de forma eficiente e segura de acordo com o GDPR
3.2 Dados de acesso
Coletamos informações sobre você quando você usa este site. Recolhemos automaticamente informações sobre o seu comportamento de utilização e a sua interação connosco e registamos dados sobre o seu computador ou dispositivo móvel. Coletamos, armazenamos e utilizamos dados sobre cada acesso ao nosso site (os chamados arquivos de log do servidor). Os dados de acesso incluem:
- Nome e URL do arquivo recuperado
- Data e hora da recuperação
- quantidade de dados transferidos
- Notificação de recuperação bem-sucedida (código de resposta HTTP)
- Tipo de navegador e versão do navegador
- Sistema operacional
- URL de referência (ou seja, a página visitada anteriormente)
- Sites acessados pelo sistema do usuário através do nosso site
- Provedor de serviços de Internet do usuário
- Endereço IP e o provedor solicitante
Utilizamos estes dados de registo sem atribuição à sua pessoa ou outro perfil para avaliações estatísticas para efeitos de funcionamento, segurança e otimização do nosso website, mas também para registo anónimo do número de visitantes do nosso website (tráfego) e do âmbito e tipo de tráfego Utilização do nosso site e serviços, também para fins de cobrança, para medir o número de cliques recebidos de parceiros de cooperação. Essas informações nos permitem fornecer conteúdo personalizado e baseado em localização e analisar o tráfego, solucionar problemas e solucionar problemas e melhorar nossos serviços.
Este também é o nosso interesse legítimo de acordo com o GDPR.
Reservamo-nos o direito de verificar posteriormente os dados de registo se houver uma suspeita justificada de utilização ilegal com base em indicações específicas. Armazenamos endereços IP nos arquivos de log por um período limitado de tempo se isso for necessário para fins de segurança ou para a prestação de um serviço ou a cobrança de um serviço, por exemplo, para fins de pagamento. B. se você usar uma de nossas ofertas. Após abortar o processo de encomenda ou após recepção do pagamento, eliminamos o endereço IP se este já não for necessário por motivos de segurança. Também guardamos endereços IP se tivermos uma suspeita concreta de um crime relacionado com a utilização do nosso site. Também armazenamos a data da sua última visita como parte da sua conta (por exemplo, ao registrar-se, fazer login, clicar em links, etc.).
3.3 Biscoitos
Usamos os chamados cookies de sessão para otimizar nosso site. Um cookie de sessão é um pequeno arquivo de texto enviado pelo respectivo servidor quando você visita um site e é armazenado temporariamente no seu disco rígido. Este arquivo contém um chamado ID de sessão, com o qual várias solicitações do seu navegador podem ser atribuídas à sessão conjunta. Isto permite que o seu computador seja reconhecido quando você retornar ao nosso site. Esses cookies são excluídos depois que você fecha o navegador. Eles servem z. B. para que você possa usar a função de carrinho de compras em várias páginas. Também usamos cookies persistentes (também pequenos arquivos de texto armazenados no seu dispositivo) em pequena medida, que permanecem no seu dispositivo e nos permitem usar o seu navegador da próxima vez para reconhecer uma visita. Esses cookies são armazenados no seu disco rígido e são excluídos automaticamente após um período de tempo especificado. Sua vida útil é de 1 mês a 10 anos. Isto permite-nos apresentar-lhe a nossa oferta de uma forma mais fácil de utilizar, eficaz e segura e, por exemplo, mostrar-lhe informações no site especialmente adaptadas aos seus interesses. O GDPR visa tornar nosso site mais fácil de usar, eficaz e seguro. Os cookies armazenam os seguintes dados e informações:
- Informações de login
- Configurações de linguagem
- termos de pesquisa inseridos
- Informações sobre o número de visitas ao nosso site e a utilização de funções individuais no nosso site.
Quando o cookie é ativado, é-lhe atribuído um número de identificação e os seus dados pessoais não são atribuídos a esse número de identificação. O seu nome, o seu endereço IP ou dados semelhantes que permitiriam que o cookie lhe fosse atribuído não serão colocados no cookie. Com base na tecnologia de cookies, apenas recebemos informações pseudonimizadas, por exemplo, sobre quais páginas da nossa loja foram visitadas, quais produtos foram visualizados, etc.
Você pode configurar seu navegador para ser informado antecipadamente sobre a configuração de cookies e decidir, em casos individuais, se exclui a aceitação de cookies para determinados casos ou em geral, ou se os cookies são completamente evitados. Isso pode limitar a funcionalidade do site.
3.4 Dados para cumprir as nossas obrigações contratuais
Processamos dados pessoais de que necessitamos para cumprir as nossas obrigações contratuais, tais como nome, morada, endereço de e-mail, produtos encomendados, dados de faturação e pagamento. A recolha destes dados é necessária para a celebração do contrato.
Os dados serão eliminados após expirarem os períodos de garantia e os períodos de retenção legais. Os dados vinculados a uma conta de usuário (veja abaixo) serão sempre retidos enquanto essa conta for mantida.
A base legal para o tratamento destes dados é o RGPD, porque estes dados são necessários para que possamos cumprir as nossas obrigações contratuais para consigo.
3.5 Conta de usuário
Você pode criar uma conta de usuário em nosso site. Se desejar, necessitamos dos dados pessoais solicitados durante o login. Ao fazer login posteriormente, apenas serão necessários seu e-mail ou nome de usuário e a senha que você escolheu.
Para o novo registo recolhemos dados mestre (ex. nome, morada), dados de comunicação (ex. endereço de e-mail) e dados de pagamento (dados bancários) bem como dados de acesso (nome de utilizador e palavra-passe). registros de terceiros, você receberá um link de ativação por e-mail após seu registro para ativar sua conta. Somente após o registro bem-sucedido é que armazenamos permanentemente em nosso sistema os dados que você transmitiu.
Depois de criar uma conta de usuário, você poderá excluí-la a qualquer momento, sem incorrer em quaisquer custos além dos custos de transmissão de acordo com as tarifas básicas. Uma mensagem em formato de texto para os dados de contacto indicados no ponto 1 (por exemplo, e-mail, fax, carta) é suficiente para isso. Excluiremos então os seus dados pessoais armazenados, a menos que ainda tenhamos que armazená-los para processar pedidos ou devido a requisitos legais de armazenamento.
A base legal para o processamento destes dados é o seu consentimento de acordo com o GDPR.
3.6 Boletins informativos
Para se registar na newsletter são necessários os dados solicitados no processo de registo. O registro para o boletim informativo está registrado. Após o registro, você receberá uma mensagem no endereço de e-mail fornecido solicitando a confirmação do seu registro (“double opt-in”). Isto é necessário para que terceiros não possam se registrar com o seu endereço de e-mail.
Você pode revogar o seu consentimento para receber a newsletter a qualquer momento e, assim, cancelar a assinatura da newsletter.
Conservamos os dados de registo enquanto forem necessários para o envio da newsletter. Armazenamos o registo do registo e a morada de envio enquanto houver interesse em comprovar o consentimento originalmente dado, normalmente estes são os prazos de prescrição para reclamações cíveis, ou seja, no máximo três anos.
A base legal para o envio da newsletter é o seu consentimento de acordo com o Art. GDPR. A base legal para o registo do registo é o nosso interesse legítimo em provar que o envio foi realizado com o seu consentimento.
Poderá cancelar a inscrição a qualquer momento sem incorrer em quaisquer custos além dos custos de transmissão de acordo com as tarifas básicas. Uma mensagem em formato de texto para os dados de contacto indicados no ponto 1 (por exemplo, e-mail, fax, carta) é suficiente para isso. Claro, você também encontrará um link para cancelar a assinatura em cada boletim informativo.
3.7 Recomendações de Produtos
Independentemente da newsletter, enviar-lhe-emos regularmente recomendações de produtos por e-mail. Desta forma, fornecemos-lhe informações sobre produtos da nossa gama que lhe possam interessar com base nas suas compras recentes de bens ou serviços connosco. Seguimos rigorosamente os requisitos legais. Você pode se opor a qualquer momento sem incorrer em quaisquer custos além dos custos de transmissão de acordo com as tarifas básicas. Uma mensagem em formato de texto para os dados de contacto indicados no ponto 1 (por exemplo, e-mail, fax, carta) é suficiente para isso. Claro, você também encontrará um link de cancelamento de inscrição em cada e-mail. A base legal para isso é a permissão legal de acordo com o DSGVO.
3.8 Contato por e-mail
Se você entrar em contato conosco (por exemplo, através do formulário de contato ou e-mail), processaremos seus dados para processar a solicitação e caso surjam dúvidas de acompanhamento.
Se os dados forem tratados para a realização de medidas pré-contratuais que sejam realizadas a seu pedido ou, se já for nosso cliente, para a execução do contrato, a base legal para este tratamento de dados é o DSGVO.
Apenas processamos outros dados pessoais se você consentir ou se tivermos um interesse legítimo em processar os seus dados. Um interesse legítimo reside, por ex. B. respondendo ao seu e-mail.
4Google Analytics
Usamos o Google Analytics, um serviço de análise da web fornecido pela Google Inc. ("Google"). O Google Analytics utiliza os chamados “cookies”, arquivos de texto que são armazenados no seu computador e permitem uma análise da sua utilização do site. As informações geradas pelo cookie sobre a utilização deste site pelos visitantes do site são normalmente transmitidas para um servidor do Google nos EUA e aí armazenadas.
Este também é o nosso interesse legítimo de acordo com o GDPR.
O Google submeteu-se ao Acordo Privacy Shield celebrado entre a União Europeia e os EUA e foi certificado. Como resultado, o Google compromete-se a cumprir as normas e regulamentos da lei europeia de proteção de dados. Para obter mais informações, consulte a entrada no link abaixo: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Ativamos o anonimato de IP neste site (anonimizarIp). Como resultado, no entanto, o seu endereço IP será previamente encurtado pelo Google nos estados membros da União Europeia ou em outros estados contratantes do Acordo sobre o Espaço Económico Europeu. Somente em casos excepcionais o endereço IP completo será enviado para um servidor do Google nos EUA e aí encurtado. Em nosso nome, o Google usará essas informações para avaliar o seu uso do site, para compilar relatórios sobre a atividade do site e para nos fornecer outros serviços relacionados à atividade do site e ao uso da Internet.
O endereço IP transmitido pelo seu navegador como parte do Google Analytics não será mesclado com outros dados do Google. Você pode impedir o armazenamento de cookies configurando o software do seu navegador adequadamente; gostaríamos de salientar, no entanto, que neste caso, se aplicável, você não poderá usar todas as funções deste site na íntegra.
Você também pode evitar que os dados gerados pelo cookie e relacionados ao seu uso do site (incluindo seu endereço IP) sejam transmitidos ao Google e o processamento desses dados pelo Google baixando o plug-in do navegador disponível no link a seguir e instalando : http://tools.google.com/dlpage/gaoptout?hl=de.Como alternativa ao plug-in do navegador ou nos navegadores de dispositivos móveis, você pode clicar no link a seguir para definir um cookie de exclusão que impedirá a detecção futura pelo Google Analytics neste site (este cookie de exclusão funciona apenas neste navegador e apenas para este domínio. Se você excluir os cookies do seu navegador, deverá clicar neste link novamente): [Desative o Google Analytics]
5 período de armazenamento
Salvo indicação específica, apenas armazenamos dados pessoais durante o tempo necessário para cumprir as finalidades prosseguidas.
Em alguns casos, o legislador prevê o armazenamento de dados pessoais, por exemplo no direito fiscal ou comercial. Nestes casos, os dados serão por nós armazenados apenas para essas finalidades legais, mas não serão tratados de outra forma e serão eliminados após expirar o prazo legal de conservação.
6 Os seus direitos como titular dos dados
De acordo com as leis aplicáveis, você tem vários direitos em relação aos seus dados pessoais. Se desejar fazer valer estes direitos, envie o seu pedido por e-mail ou correio para o endereço indicado na Secção 1, identificando-se claramente.
Abaixo você encontrará uma visão geral dos seus direitos.
6.1 Direito à Confirmação e Informação
Você tem o direito de esclarecer informações sobre o processamento de seus dados pessoais.
Em detalhe:
Você tem o direito de receber nossa confirmação a qualquer momento sobre se os dados pessoais relacionados a você estão sendo processados. Se for esse o caso, você tem o direito de nos solicitar informações gratuitas sobre os dados pessoais armazenados sobre você, juntamente com uma cópia desses dados. Além disso, existe o direito às seguintes informações:
1. as finalidades do tratamento;
2. as categorias de dados pessoais tratados;
3. os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados, em particular destinatários em países terceiros ou organizações internacionais;
4. se possível, a duração prevista para a qual os dados pessoais serão armazenados ou, se tal não for possível, os critérios utilizados para determinar essa duração;
5. a existência de um direito à correção ou eliminação dos dados pessoais que lhe dizem respeito ou à restrição do processamento pela pessoa responsável ou um direito de oposição a esse processamento;
6. a existência de um direito de recurso para uma autoridade de controlo;
7. se os dados pessoais não forem recolhidos de si, todas as informações disponíveis sobre a origem dos dados;
8. a existência de tomada de decisão automatizada, incluindo a criação de perfis de acordo com o GDPR e - pelo menos nestes casos - informações significativas sobre a lógica envolvida e o escopo e os efeitos pretendidos de tal processamento para você.
Se os dados pessoais forem transmitidos a um país terceiro ou a uma organização internacional, você tem o direito de ser informado sobre as garantias apropriadas nos termos do Art. 46 do RGPD em relação à transmissão.
6.2 Direito à Retificação
Tem o direito de solicitar que corrijamos e, se necessário, completemos os seus dados pessoais.
Em detalhe:
Você tem o direito de exigir que corrijamos quaisquer dados pessoais incorretos que lhe digam respeito, sem demora injustificada. Tendo em conta as finalidades do tratamento, tem o direito de solicitar o preenchimento dos dados pessoais incompletos - também através de declaração complementar.
6.3 Direito ao apagamento ("direito a ser esquecido") Em vários casos, somos obrigados a apagar os dados pessoais que lhe dizem respeito.
Em detalhe:
De acordo com o GDPR, você tem o direito de exigir que excluamos imediatamente os dados pessoais que lhe dizem respeito, e somos obrigados a excluir os dados pessoais sem demora se um dos seguintes motivos se aplicar:
1. Os dados pessoais deixam de ser necessários para as finalidades que motivaram a sua recolha ou tratamento.
2. Você revoga o consentimento no qual se baseou o processamento de acordo com o GDPR e não há outra base legal para o processamento.
3. Você se opõe ao processamento de acordo com o RGPD e não há motivos legítimos imperiosos para o processamento, ou você se opõe ao processamento de acordo com o RGPD.
4. Os dados pessoais foram tratados ilicitamente.
5. O apagamento dos dados pessoais é necessário para o cumprimento de uma obrigação legal ao abrigo da legislação da União ou do Estado-Membro a que estamos sujeitos.
6. Os dados pessoais foram recolhidos em relação aos serviços da sociedade da informação oferecidos de acordo com o RGPD.
Se tivermos tornado públicos os dados pessoais e formos obrigados a eliminá-los de acordo com o RGPD, tomaremos as medidas adequadas, incluindo medidas técnicas, tendo em conta a tecnologia disponível e os custos de implementação, para informar os responsáveis pelo tratamento de dados que processar os dados pessoais que você solicitou para excluir qualquer link ou cópia ou replicação dessas informações pessoais.
6.4 Direito à restrição do processamento
Em vários casos, você tem o direito de solicitar que restrinjamos o processamento dos seus dados pessoais.
Em detalhe:
Você tem o direito de solicitar a restrição do processamento se uma das seguintes condições for atendida:
1. a exatidão dos dados pessoais for contestada por você, por um período que nos permita verificar a exatidão dos dados pessoais,
2. o processamento é ilegal e você recusou a exclusão dos dados pessoais e, em vez disso, solicitou que o uso dos dados pessoais fosse restringido;
3. não precisarmos mais dos dados pessoais para fins de processamento, mas você precisar dos dados para fazer valer, exercer ou defender ações judiciais, ou
4. Você se opõe ao processamento de acordo com Artigo 21.º Parágrafo 1 do RGPD, desde que ainda não tenha sido determinado se as razões legítimas da nossa empresa superam as suas.
6.5 Direito à Portabilidade dos Dados
Você tem o direito de receber seus dados pessoais em formato legível por máquina, de transmiti-los ou de que sejam transmitidos por nós.
Em detalhe:
Você tem o direito de receber os dados pessoais que lhe dizem respeito e que nos forneceu em um formato estruturado, comum e legível por máquina, e tem o direito de transmitir esses dados a outra pessoa responsável sem impedimentos de nossa parte, desde que
1. o processamento é baseado no consentimento de acordo com o GDPR e
2. O tratamento é realizado através de procedimentos automatizados. Ao exercer o seu direito à portabilidade dos dados nos termos do n.º 1, tem o direito de que os dados pessoais sejam transmitidos diretamente por nós a outro responsável, na medida em que tal seja tecnicamente viável.
6.6 Direito de oposição
Você tem o direito de se opor ao processamento legal de seus dados pessoais por nós, se isso se basear na sua situação específica e se nossos interesses no processamento não prevalecerem.
Em detalhe:
Tem o direito, por motivos decorrentes da sua situação particular, de se opor a qualquer momento ao tratamento dos seus dados pessoais, que se baseia no RGPD; isto também se aplica à criação de perfis com base nestas disposições. Não processamos mais dados pessoais, a menos que possamos demonstrar motivos legítimos e convincentes para o processamento que superem os seus interesses, direitos e liberdades, ou que o processamento sirva para fazer valer, exercer ou defender reivindicações legais.
Se os dados pessoais forem processados por nós para realizar publicidade direta, você tem o direito de se opor, a qualquer momento, ao processamento de dados pessoais que lhe digam respeito para fins de tal publicidade; isto também se aplica à criação de perfis, na medida em que esteja associada a essa publicidade direta.
Tem o direito, por motivos decorrentes da sua situação particular, de se opor ao tratamento dos seus dados pessoais para fins de investigação científica ou histórica ou para fins estatísticos de acordo com o RGPD, a menos que o tratamento seja necessário para cumprir uma tarefa pública. interesse.
6.7 Decisões Automatizadas, Incluindo Criação de Perfil
Você tem o direito de não estar sujeito a uma decisão baseada exclusivamente no processamento automatizado, incluindo a criação de perfis, que produza efeitos legais a seu respeito ou que o afete significativamente de forma semelhante.
Não ocorre tomada de decisão automatizada com base nos dados pessoais recolhidos.
6.8 Direito de revogar o consentimento ao abrigo da lei de proteção de dados
Você tem o direito de revogar o consentimento para o processamento de dados pessoais a qualquer momento.
6.9 Direito de apresentar uma reclamação a uma autoridade de supervisão
Tem o direito de apresentar uma reclamação a uma autoridade de controlo, em particular no Estado-Membro onde vive, trabalha ou onde ocorreu a alegada infração, se considerar que o tratamento dos seus dados pessoais é ilegal.
7 Segurança de Dados
Fazemos todos os esforços para garantir a segurança dos seus dados no âmbito das leis de proteção de dados aplicáveis e das possibilidades técnicas.
Seus dados pessoais serão transmitidos criptografados conosco. Isto se aplica aos seus pedidos e também ao login do cliente. Utilizamos o sistema de codificação SSL (Secure Socket Layer), mas gostaríamos de salientar que a transmissão de dados pela Internet (por exemplo, durante a comunicação por e-mail) pode apresentar falhas de segurança. Não é possível uma proteção completa dos dados contra o acesso de terceiros.
Para proteger os seus dados, mantemos medidas de segurança técnicas e organizacionais de acordo com o RGPD, que adaptamos constantemente ao estado da arte.
Também não garantimos que a nossa oferta estará disponível em determinados horários; Avarias, interrupções ou falhas não podem ser descartadas. Os servidores que usamos são submetidos a backup regular e cuidadoso.
8 Transferência de dados para terceiros, nenhuma transferência de dados para países fora da UE
Em princípio, utilizamos os seus dados pessoais apenas dentro da nossa empresa.
Se e na medida em que contratarmos terceiros para cumprir contratos (por exemplo, prestadores de serviços de logística), estes apenas receberão dados pessoais na medida em que a transmissão seja necessária para o serviço correspondente.
No caso de terceirizarmos certas partes do processamento de dados ("processamento de pedidos"), obrigamos contratualmente os processadores a usar apenas os dados pessoais de acordo com os requisitos das leis de proteção de dados e a garantir a proteção dos direitos da pessoa em questão.
Uma transferência de dados para organismos ou pessoas fora da UE fora do caso mencionado nesta declaração na secção 4 não ocorre e não está planeada.
9 Oficial de Proteção de Dados
Se você tiver alguma dúvida ou preocupação sobre a proteção de dados, entre em contato com nosso responsável pela proteção de dados:datenschutz@winrooms.at
