Aviso de privacidade
Este aviso explica quais dados pessoais são tratados quando você visita este site e nos contrata para a investigação técnica, a documentação e a denúncia de abuso baseada em fatos de lojas suspeitas. Não utilizamos cookies nem serviços de publicidade ou rastreamento.
1. Responsável pelo tratamento
O responsável pelo tratamento relativo a este site, ao formulário de pedido e à execução do seu pedido é:
Cloudkasten GmbHSeestr. 20 G
50374 Erftstadt, Alemanha
Representada por: Alexander Hagemann, Diretor-geral
E-mail: info@cloudkasten.net
2. Hospedagem e visita ao site
Este site é entregue como site estático por meio de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages). A Cloudflare é certificada no âmbito do EU-US Data Privacy Framework; as transferências para os EUA baseiam-se na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (art. 45.º do RGPD). Temos um acordo de tratamento de dados com a Cloudflare.
Durante a visita, o provedor de hospedagem trata dados tecnicamente necessários enviados pelo seu navegador: endereço IP, data e hora da solicitação, página solicitada, URL de referência, tipo e versão do navegador e sistema operacional (arquivos de log do servidor). Isso é necessário para entregar o site, mantê-lo estável e repelir ataques. A base jurídica é o nosso interesse legítimo em um site seguro e funcional (art. 6.º, n.º 1, alínea f), do RGPD). Nós mesmos não armazenamos nem analisamos registros de acesso. A Cloudflare trata dados de conexão para entregar o site e repelir ataques e os exclui de acordo com seus próprios prazos de conservação.
As fontes são carregadas do nosso próprio servidor. Nenhum conteúdo do Google Fonts ou de outros terceiros é incorporado.
3. Sem cookies, sem rastreadores de publicidade
Não utilizamos cookies. A única informação armazenada no seu dispositivo é a sua moeda, para que os preços sejam exibidos nela (armazenamento local, sem rastreamento). Não há pixels de publicidade, plug-ins de redes sociais nem perfis entre dispositivos.
4. Sem medição de audiência
No momento, não utilizamos serviços de medição de audiência nem de análise web.
5. Pedidos pelo formulário
O formulário é preenchido apenas no seu navegador. Somente quando você clica no botão para fazer o pedido com obrigação de pagamento seus dados são transmitidos, de forma criptografada (TLS):
- os endereços suspeitos, a empresa ou marca afetada e, se informados, o seu site verdadeiro e os dados de registro,
- os seus dados sobre os fatos que indicam engano ou abuso técnico, sobre os conteúdos ou dados usados, sobre as relações comerciais com a loja de que você tem conhecimento e sobre consultas de clientes ou indícios, bem como as suas respostas às demais perguntas,
- os arquivos enviados,
- a sua empresa, o nome da pessoa que faz o pedido, o seu endereço de e-mail e, opcionalmente, o seu número de telefone,
- as suas confirmações de autorização e de escopo, o resumo do pedido (lojas, endereços, preço, moeda) e a versão dos termos do pedido aplicável ao seu pedido, com o respectivo texto,
- o endereço da página a partir da qual você enviou o formulário, incluindo eventuais parâmetros de campanha (parâmetros utm), e dados técnicos da transmissão, como endereço IP e horário.
Informe apenas os dados necessários para o pedido e oculte dados pessoais desnecessários, em particular de terceiros, por exemplo em consultas de clientes.
Os dados passam por uma função na infraestrutura da Cloudflare (seção 2) até o nosso sistema de pedidos (seção 8); eles não são armazenados na Cloudflare. Seu endereço IP é repassado para impedir o envio de pedidos demais em pouco tempo.
Finalidades e bases jurídicas: tratamos seus dados para verificar seu pedido e decidir sobre a sua aceitação, processar o pagamento, enviar a você a confirmação do pedido e executar o pedido (art. 6.º, n.º 1, alínea b), do RGPD). Tratamos dados técnicos da transmissão para evitar abusos (art. 6.º, n.º 1, alínea f), do RGPD). O fornecimento dos seus dados é voluntário; sem os campos marcados como obrigatórios, porém, não podemos processar seu pedido.
6. Pagamento pela Stripe
Depois de enviar o formulário, você é direcionado à Stripe. Processamos pagamentos por meio da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. A Stripe recebe o número do seu pedido, a quantidade de lojas, a moeda, seu endereço de e-mail e o que você informa na página de pagamento (empresa, endereço de cobrança, número de IVA, se houver, dados de pagamento). A Stripe emite a fatura e calcula o eventual IVA. A base jurídica é a execução do pedido (art. 6.º, n.º 1, alínea b), do RGPD) e a nossa obrigação legal de emitir faturas (art. 6.º, n.º 1, alínea c), do RGPD). A Stripe pode transferir dados para os EUA; a Stripe, Inc. é certificada no âmbito do EU-US Data Privacy Framework. Para prevenir fraudes, a Stripe também trata dados de pagamento como responsável pelo tratamento independente (stripe.com/privacy).
7. Investigação técnica e denúncias de abuso baseadas em fatos
Nosso trabalho consiste na investigação técnica, na documentação de conteúdo publicamente acessível e em denúncias de abuso baseadas em fatos aos provedores responsáveis. Ele não inclui a efetivação jurídica de reivindicações.
Captura no recebimento do pedido: a captura técnica das páginas indicadas começa quando seu pedido é recebido, ou seja, antes de decidirmos sobre a sua aceitação, porque páginas suspeitas mudam rapidamente. Na medida do tecnicamente possível, armazenamos capturas de tela e o código-fonte obtido, bem como URL, horário de acesso, status de acesso e somas de verificação SHA-256. Também consultamos dados de infraestrutura publicamente disponíveis, como registros DNS e dados de registro de domínios (RDAP), para identificar o registrador, a hospedagem e os serviços intermediários. A captura técnica, as verificações e os registros dos pedidos funcionam em nossos servidores na Microsoft Azure (Microsoft Ireland Operations Ltd. como subcontratante) na região Germany West Central, em Frankfurt am Main.
Se não aceitarmos o pedido: reembolsamos integralmente os valores eventualmente já pagos. Em regra, excluímos então seus dados, documentos e as páginas capturadas no máximo 6 meses após nossa última mensagem a você (seção 10).
Verificações: durante o período de verificação, acessamos regularmente os endereços contratados para verificar se o conteúdo denunciado ainda está acessível. Também buscamos em fontes publicamente disponíveis outras lojas que usam o seu nome, como novos domínios com o nome da sua marca; primeiro informamos você dessas descobertas como indícios.
Esses dados podem incluir dados pessoais dos operadores ou de terceiros, por exemplo quando uma loja usa as informações legais de outra empresa. A base jurídica é o interesse legítimo dos nossos clientes em ter documentados e denunciados o engano e o abuso técnico praticados sob o nome deles, e o nosso interesse em executar o pedido (art. 6.º, n.º 1, alínea f), do RGPD).
Denúncias: enviamos denúncias a registradores, provedores de hospedagem, serviços intermediários (CDN) e ao Google (Safe Browsing) em seu nome, por e-mail ou pelos formulários de denúncia dos destinatários. Enviamos apenas os dados e documentos necessários para a denúncia em questão; as denúncias indicam a sua empresa como cliente. A base jurídica é a execução do pedido (art. 6.º, n.º 1, alínea b), do RGPD). Os destinatários tratam esses dados como responsáveis pelo tratamento independentes. Alguns destinatários estão sediados fora da UE, como o Google nos EUA ou registradores e provedores de hospedagem em países terceiros. Quando não existe decisão de adequação para o país em questão, a transferência ocorre porque é necessária para a declaração e o exercício dos seus direitos num processo judicial (art. 49.º, n.º 1, alínea e), do RGPD).
Envio de e-mails: enviamos denúncias, lembretes e os relatórios semanais de status por meio da Twilio SendGrid (Twilio Inc., San Francisco, EUA) como nossa subcontratante. A Twilio é certificada no âmbito do EU-US Data Privacy Framework (art. 45.º do RGPD); temos um acordo de tratamento de dados com a Twilio.
8. Sistema de pedidos e armazenamento
Pedidos, arquivos enviados, páginas capturadas, denúncias e relatórios finais são armazenados em nosso próprio sistema de pedidos. Somente as pessoas da Cloudkasten GmbH que trabalham no seu pedido têm acesso.
9. Contato por e-mail
Se você entrar em contato conosco diretamente por e-mail, tratamos seus dados para responder à sua solicitação (art. 6.º, n.º 1, alínea b), do RGPD; caso contrário, art. 6.º, n.º 1, alínea f), do RGPD).
10. Por quanto tempo guardamos os dados
Se nenhum contrato for celebrado, por exemplo porque não aceitamos o pedido, em regra excluímos seus dados, seus documentos e as páginas capturadas no máximo 6 meses após nossa última mensagem a você. Em regra, guardamos os registros de pedidos concluídos, com páginas capturadas, denúncias e relatórios finais, por três anos, para que você e nós possamos reconstituir posteriormente o andamento dos fatos. Faturas, confirmações de pedido e correspondência comercial são guardadas pelos prazos legais de conservação (§ 257 do Código Comercial alemão, § 147 do Código Tributário alemão). Fica ressalvado um armazenamento mais longo que seja necessário e justificado no caso concreto.
11. Destinatários
Seus dados são recebidos apenas pelas pessoas da Cloudkasten GmbH que trabalham no seu pedido, pela Stripe (seção 6), pelos destinatários das denúncias mencionados na seção 7 e pelos prestadores de serviços mencionados nas seções 2 e 7. Só repassamos dados a tribunais ou autoridades se formos legalmente obrigados ou se você nos pedir.
12. Seus direitos
Você tem direito de acesso (art. 15.º do RGPD), retificação (art. 16.º do RGPD), apagamento (art. 17.º do RGPD), limitação do tratamento (art. 18.º do RGPD) e portabilidade dos dados (art. 20.º do RGPD). Quando os dados são tratados com base em interesses legítimos (art. 6.º, n.º 1, alínea f), do RGPD), você pode se opor a qualquer momento por motivos relacionados à sua situação particular (art. 21.º do RGPD).
Você também tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados (art. 77.º do RGPD). A autoridade competente para nós é o Comissário Estadual para a Proteção de Dados e a Liberdade de Informação da Renânia do Norte-Vestfália (ldi.nrw.de).
A versão em alemão deste aviso é a juridicamente vinculante.