Outros

Dados pessoais são qualquer informação relativa a uma pessoa singular identificada ou identificável (doravante "pessoa em causa"). Define-se como pessoa singular uma pessoa que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou um ou mais fatores específicos das estruturas física, orgânica , genético, mental, económico, cultural ou social dessa pessoa singular.

Uma pessoa em causa é qualquer pessoa singular identificada ou identificável, cujos dados pessoais são tratados pelo responsável pelo tratamento.

O processamento é qualquer operação ou conjunto de operações realizadas com dados pessoais ou conjuntos de dados pessoais, por meios automatizados ou não, tais como recolha, registo, organização, estrutura, armazenamento, adaptação ou alteração, recuperação, consulta, utilização, publicação por transmissão, distribuição ou disponibilização de dados, alinhamento ou combinação, restrição, eliminação ou destruição.

A restrição do processamento é a sinalização dos dados pessoais armazenados com o objetivo de limitar o seu processamento no futuro.

A criação de perfis é qualquer forma de processamento automatizado de dados pessoais que consiste na utilização de dados pessoais para avaliar determinados aspetos da vida de uma pessoa singular, em particular para analisar ou prever aspetos relativos ao desempenho profissional, à situação económica ou à situação económica dessa pessoa singular ' saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou deslocamentos.

A pseudodefinição é o processamento de dados pessoais de tal maneira que os dados pessoais não podem mais ser atribuídos a uma pessoa em causa específica sem o uso de informação adicional, desde que essa informação adicional seja mantida separadamente e esteja sujeita a medidas técnicas e organizacional para garantir que os dados pessoais não são atribuídos a uma pessoa singular identificada ou identificável.

Um responsável pelo tratamento ou responsável pelo tratamento de dados é uma pessoa singular ou singular, uma autoridade pública, uma agência ou outra entidade que, individualmente ou em conjunto com outras pessoas, determina as finalidades e os meios de processamento de dados pessoais. Quando as finalidades e os meios de tal processamento forem determinados pela lei da União ou do Estado-membro, o responsável pelo tratamento ou os critérios específicos para a sua designação podem ser definidos pela lei da união ou do estado-membro.

Um subcontratante é uma pessoa singular ou colectiva, autoridade pública, serviço ou outro corpo que processa dados pessoais em nome do responsável pelo tratamento.

O Destinatário é uma pessoa singular ou singular, uma autoridade pública, um serviço ou outra entidade a quem os dados pessoais são divulgados, quer seja um terceiro ou não. No entanto, as autoridades públicas que possam receber dados pessoais no âmbito de um determinado inquérito de acordo com a lei da União ou do Estado-membro não devem ser consideradas recebedores.

Um terceiro é uma pessoa singular ou online, uma autoridade pública, uma agência ou um corpo que não seja a pessoa em causa, o responsável pelo tratamento, o subcontratante e as pessoas que, sob a autorização direta do responsável pelo tratamento ou subcontratante, estão autorizadas a processar dados pessoais.

O consentimento da pessoa em causa é qualquer indicação livre dada, específica, informado e ineficaz da vontade da pessoa em causa' pela qual esta, através de uma afirmação clara ou através de uma ação afirmativa clara, concorda com o processamento de dados pessoais relacionados com el.

1.1 No âmbito da prestação de serviços através da utilização do software Dlubal, incluindo suporte e serviço (a seguir designados uniformemente por „Contrato“), é necessário que o prestador de serviços tenha acesso a dados pessoais do cliente ou de terceiros.

1.2 Todos os termos deste acordo AV são utilizados no sentido e de acordo com a compreensão do Regulamento Geral de Proteção de Dados da União Europeia (Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho).

1.3 Em caso de conflito entre as determinações deste acordo AV e as do Contrato, prevalecem as determinações deste acordo AV sobre as do Contrato.

2.1
O subcontratante processará os dados pessoais exclusivamente em nome do cliente e de acordo com as instruções do cliente na aceção do artigo 28, 29 do RGPD (processamento de dados encomendado). Der Auftraggeber bleibt im datenschutzrechtlichen Sinn Verantwortlicher („Herr der Daten“) und ist für die Rechtmäßigkeit der auftragsgemäßen Verarbeitung der personenbezogenen Daten verantwortlich.

2,2
Die Verarbeitung der personenbezogenen Daten hat ausschließlich und vollständig innerhalb eines Mitgliedstaates der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum und in der/dem in Anhang 1 dieser Vereinbarung AV abschließend festgelegten Art und Zweck zu erfolgen. Die Verarbeitung der personenbezogenen Daten umfasst die in Anhang 1 dieser Vereinbarung AV abschließend festgelegte Art der personenbezogenen Daten und die dort festgelegten Kategorien der durch die Verarbeitung betroffenen Personen.

2.3
Der Auftragnehmer erwirbt an den personenbezogenen Daten keine Rechte und ist auf Verlangen des Auftraggebers jederzeit zur Herausgabe der personenbezogenen Daten verpflichtet. Zurückbehaltungsrechte in Bezug auf die personenbezogenen Daten sind ausgeschlossen. Der Auftragnehmer ist verpflichtet, auf Weisung des Auftraggebers personenbezogenen Daten zu berichtigen oder deren Verarbeitung einzuschränken.

2.4
Der Auftragnehmer ist verpflichtet, den Weisungen aus dem Vertrag und den im Einzelfall von der Geschäftsführung sowie dem Datenschutzbeauftragten des Auftraggebers schriftlich erteilten Weisungen des Auftraggebers zur Verarbeitung der personenbezogenen Daten (nachfolgend einheitlich „datenschutzrechtliche Weisungen“ genannt) uneingeschränkt zu folgen. Im Einzelfall erteilte datenschutzrechtliche Weisungen haben schriftlich oder per E-Mail zu erfolgen. In begründeten Einzelfällen können datenschutzrechtliche Weisungen auch mündlich erteilt werden, müssen dann aber vom Auftraggeber zeitnah schriftlich oder per E-Mail bestätigt werden. Ist der Auftragnehmer der Ansicht, dass eine datenschutzrechtliche Weisung gegen gesetzliche Vorschriften und/oder den Vertrag verstößt, so ist der Auftragnehmer verpflichtet, den Auftraggeber hierauf unverzüglich hinzuweisen, sowie berechtigt, die Ausführung der datenschutzrechtlichen Weisung bis zu einer Bestätigung der datenschutzrechtlichen Weisung durch den Auftraggeber auszusetzen.

2,5
Der Auftragnehmer ist gemäß § 38 Abs. 1 S. 1 BDSG n.F. verpflichtet, einen betrieblichen Datenschutzbeauftragten schriftlich zu bestellen. Die Kontaktdaten des betrieblichen Datenschutzbeauftragten des Auftragnehmers sind veröffentlicht unter:

• Proteção de dados

3,1
O contraente deve garantir a confidencialidade do contrato de acordo com o artigo 28(3) s. 2 cliques b, 29 e 32(4) do RGPD, requerendo que as pessoas envolvidas no tratamento de dados pessoais se comprometam por escrito a cumprir a confidencialidade.

3.2
O contraente deve organizar os processos e medidas pelos quais é responsável de forma a cumprir os requisitos de proteção de dados e assegurando que os dados pessoais são processados exclusivamente em conformidade com as instruções de proteção de dados do cliente (especialmente dividindo os dados pessoais a partir de dados de outros clientes do fornecedor) e de que terceiros não conseguem aceder aos dados.

3.3
O contraente deve garantir a segurança do processamento de dados nos termos do artigo 28(3) ilustrado. c, 32 de RGPD, em particular em combinação com o artigo 5(1),(2) do RGPD, no âmbito das responsabilidades que lhes foram atribuídas de acordo com o contrato. O contraente é obrigado a tomar as medidas técnicas e organizativas adequadas, necessárias para assegurar de forma permanente a segurança dos dados e garantir um nível de segurança adequado ao risco em termos de confidencialidade, integridade, disponibilidade e resiliência dos sistemas e serviços relacionados com o processamento troca de dados. Deve ser tido em consideração o estado da técnica, os custos de implementação, a natureza, o âmbito, as circunstâncias e a finalidade do processamento, bem como a variação da probabilidade e da gravidade do risco para os direitos e liberdades das pessoas singulares. na aceção do artigo 32(1) do RGPD. Sujeito a instruções adicionais de proteção de dados do cliente, as medidas técnicas e estruturais especificadas no anexo 2 deste contrato DP devem ser consideradas como medidas na aceção da secção 3.3 deste contrato DP com a conclusão do contrato e/ou deste contrato DP troca de dados.

3,4
O contraente não deve processar dados pessoais para além do necessário para cumprir as obrigações estritamente exigidas pelo contrato (especialmente qualquer duplicação ou transferência não autorizada a terceiros).

3,5
O empreiteiro deve eliminar ou eliminar (doravante denominado uniformemente "eliminar") de forma completa e irrevogável (doravante denominado uniformemente "eliminar") todos e quaisquer dados pessoais fornecidos e processados adicionalmente em todos os sistemas do contratada's (incluindo quaisquer duplicações, bem como ficheiros de arquivamento e cópia de segurança ) de acordo com as disposições do Anexo 2 do presente Contrato DP, se o tratamento dos dados pessoais já não for necessário para o cumprimento do contrato de processamento.

3,6
A eliminação de dados pessoais deve ser documentada pelo contraente e confirmada por escrito a pedido do cliente.' Excluídos desta obrigação de eliminação estão os dados pessoais que devem ser mantidos ou armazenados por lei. De acordo com as disposições legais, esses dados pessoais devem ser restringidos no seu processamento e eliminados após a expiração da obrigação de preservar ou armazenar dados.

No caso dos eventos especificados no artigo 33 e 34 do RGPD, bem como em caso de violação do regulamento para a proteção de dados pessoais ou das disposições estipuladas neste Contrato PD, incluindo os seus anexos, o fornecedor é obrigado a cumprir medidas para prevenir, sem demora injustificada, os perigos resultantes para a integridade e a confidencialidade dos dados pessoais. Em tais casos, o contraente também é obrigado a informar sem demora o cliente e o representante da proteção de dados do cliente' das circunstâncias precisas, incluindo as causas, o momento exato, bem como a extensão do evento, e para coordenar o processamento adicional de dados pessoais com o cliente.

5.1
O empreiteiro tem o direito de subcontratar subempreiteiros para com o cliente cumprirem as suas obrigações, desde que o subempreiteiro se comprometa por escrito a cumprir as suas obrigações para com o cliente nos termos do presente Contrato DP. O empreiteiro deve, especialmente, cumprir os requisitos do subempreiteiro para que o cliente também possa usufruir diretamente dos seus direitos de controlo estipulados na cláusula 7. As pessoas encarregadas do processamento de dados pessoais que não estejam contratualmente vinculadas ao subcontratante e que sejam verificadas mediante a consideração da cláusula 3.1 deste Contrato DP são consideradas subcontratantes de acordo com a cláusula 5.

5.2
O empreiteiro deve informar o cliente sobre qualquer alteração pretendida relacionada com a participação ou substituição de subempreiteiros, dando ao cliente a possibilidade de recorrer de tais alterações.

6.1
Se a contratada receber pedidos de terceiros (especialmente das pessoas em causa) para informações sobre o tratamento de dados pessoais ou eventos que efetuem a obrigação de notificação de acordo com a cláusula 4.ª deste Contrato da DP, a contratada é forçada a informar o cliente, e o cliente 's responsável pela proteção de dados sem demora injustificada. O subcontratante deve abster-se de fornecer informações nos termos da frase 1 desta cláusula 6.1 a terceiros, exceto se o subcontratante estiver autorizado por lei a fornecer tais informações. A cláusula 6.1 deste Contrato de DP será aplicável se as autoridades de controlo anunciem auditorias ao subcontratante ou as realizem sem aviso prévio.

6.2
Se o cliente for, por sua vez, sujeito a uma auditoria por parte da autoridade de controlo, o empreiteiro deve apoiar o cliente da melhor forma possível.

7.1
O contraente deve fornecer ao cliente todas as informações necessárias para provar o cumprimento das obrigações estipuladas no artigo 28.º do RGPD e deve permitir as auditorias realizadas pelo cliente ou por um auditado por este contratado, na medida do necessário. Se durante o processo houver a possibilidade de adquirir informação confidencial, o empreiteiro tem o direito de exigir uma política de confidencialidade do cliente ou do auditado contratado.

Se o cliente externar dúvidas razoáveis com base em factos factos, o responsável pela proteção de dados do cliente e/ou o verificador por eles contratado têm o direito de entrar nas instalações do empreiteiro após comunicação por escrito, geralmente com 14 dias de antecedência, para convencer-se de que os regulamentos de proteção de dados legais e contratuais são cumpridos. A este respeito, o contraente deve fornecer os direitos de acesso, os direitos de informação e os direitos de inspeção necessários ao responsável pela proteção de dados do cliente e/ou a terceiros por eles contratados.

Para permitir auditorias por parte do cliente, o empreiteiro tem o direito de apresentar uma solicitação adequada em relação à remuneração.

7.2
Antes de iniciar o processamento, o empreiteiro deve informar o cliente por escrito se e como implementou as medidas estipuladas nas secções 3.2 a 3.6 deste contrato DP.

8.1
O contraente deve apoiar o cliente na obrigação deste de responder aos pedidos para exercê dos direitos das pessoas em causa fixados no artigo 16 a 21 do RGPD e, a pedido, fornecer sem demora injustificada todas as informações relevantes a este respeito.

8.2
O empreiteiro deve ainda apoiar o cliente na implementação das suas próprias análises de impacto na proteção de dados de acordo com o artigo 35.º do RGPD, bem como em conjunto com a autoridade de controlo nos termos do artigo. 36.º do RGPD, a pedido.

8.3
O contratado deve, mediante pedido, fornecer sem demora ao cliente as informações necessárias para a criação de um registo das atividades de processamento pelo cliente.

8.4
O empreiteiro deve fornecer ao cliente toda a documentação necessária para cumprir a responsabilidade nos termos do artigo 5(2) do RGPD.

Salvo acordo em contrário das partes contratuais, o presente Contrato DP é efetivo por um período de tempo ilimitado. Se o subcontratante violar gravemente qualquer disposição do presente Contrato DP, não implementar uma instrução de proteção de dados nos termos da Cláusula 2.4 deste Contrato DP ou se negligenciar a permitir auditorias nos termos da Cláusula 7.1 deste Contrato DP, o cliente terá o direito de rescindir o contrato e/ou o contrato DP a qualquer momento sem necessidade de observar um período de aviso prévio, não obstante quaisquer outras disposições do contrato.

a natureza e a finalidade do processamento de dados, a natureza dos dados pessoais e as categorias de pessoas em causa afetadas pelo processamento

1 Natureza do processamento de dados

O objeto da ordem de execução é a realização de trabalhos de manutenção e serviços técnicos por parte do empreiteiro através de e-mail, telefone ou assistência à distância, isto é, em sistemas de TI do cliente. Isto inclui todas as atividades necessárias para a execução do serviço contratualmente acordado com o cliente.

2 Finalidade do processamento de dados

• Serviço de apoio técnico para questões de aplicação sobre o software da Dlubal
• Manutenção e tratamento de software da Dlubal utilizado pelo cliente
• Solução de problemas do produto Dlubal no qual estão armazenados dados pessoais, se necessário
• Controlo de qualidade para o produto da Dlubal no qual os dados estão armazenados ou para uma versão posterior
• Continuação do desenvolvimento de produtos Dlubal existentes ou desenvolvimento de novos

Natureza dos dados pessoais processados pelo subcontratante

• Dados principais pessoais
• Dados de contacto (por exemplo, telefone, e-mail)
• Dados gerais do contrato (relação contratual, interesse contratual ou sobre o produto)
• Histórico de cliente
• Faturação do contrato e dados de pagamento
• Ficheiros do modelo, outros dados relevantes para o serviço técnico (por exemplo, relatórios de falha)

4 categorias de pessoas em causa afetadas pelo processamento

• Colaboradores do cliente
• Eventualmente, Colaboradores do fornecedor de serviços de TI do cliente, se aplicável
• Interessados
• Outras pessoas, até mesmo consumidores, dependendo do caso, desde que sejam utilizadores de um serviço da Dlubal

Segue uma descrição das medidas essenciais da Dlubal para o cumprimento das normas de segurança de dados de acordo com o Art. 32 do RGPD. Neste contexto, deve-se ressalvar que, compreensivelmente, nem todas as medidas de segurança podem ser divulgadas; pelo contrário, precisamente no interesse da proteção de dados e da segurança de dados, é indispensável renunciar a descrições confidenciais e detalhadas.

1 Confidencialidade (Art. 32.º, n.º 1, alínea b do RGPD)

1.1 Controlo de acesso físico

Medidas adequadas para impedir o acesso de pessoas não autorizadas a instalações de processamento de dados nas quais dados pessoais são processados ou utilizados:

• As salas de escritório são acessíveis apenas através de uma entrada central. As áreas de acesso são vigiadas por câmaras e ocupadas por pessoal de recepção. Caso não haja pessoal de recepção, as portas de acesso estão fechadas e protegidas por sistema de alarme.
• As salas de servidores estão, adicionalmente, permanentemente trancadas e são acessíveis apenas a pessoal autorizado.
• Se necessário, correção de erros no produto Dlubal no qual os dados pessoais estão armazenados
• Importantes sistemas de servidores fora dos edifícios de escritório estão protegidos num centro de dados através de autorização pessoal multifator, videovigilância ligada à polícia e proteção contra ataques terroristas.

1.2 Controlo de acesso ao sistema

Medidas adequadas para impedir que sistemas de processamento de dados sejam utilizados por pessoas não autorizadas:

• Os dados estão acessíveis aos colaboradores da Dlubal exclusivamente na medida necessária através de um sistema CRM gerível com direitos configuráveis e baseado em funções.
• Os colaboradores possuem direitos de acesso controlados por funções.
• Os computadores estão protegidos através de autenticação com nome de utilizador e palavra-passe (Active Directory).
• Palavras-passe com segurança reforçada (composição, comprimento, data de validade).
• Os sistemas externos estão ligados através de túneis VPN. Apenas endereços conhecidos são admitidos através de uma whitelist de IP. Toda a comunicação externa é encriptada.
• Os sistemas informáticos são centralmente providenciados com software antivírus.
• As redes de dados estão protegidas com firewalls.
• Apenas pessoas especialmente autorizadas têm acesso aos sistemas de servidores.

1.3 Controlo de acesso

Medidas que garantem que os titulares de direitos de utilização de um sistema de processamento de dados acedam exclusivamente aos dados sujeitos ao seu direito de acesso e que os dados pessoais não possam ser lidos, copiados, alterados ou removidos de forma não autorizada durante o processamento, a utilização e após o armazenamento:

• Direitos: Todos os serviços utilizam o modelo de acesso "Deny by default". Apenas pessoas e grupos autorizados têm o respetivo acesso. A matriz de direitos de cada serviço é monitorizada e pode ser exportada para o painel de administração de cada * serviço. Todos os direitos são geridos por administradores de sistema. O número de administradores de sistema é reduzido ao mínimo.
• Ficheiros de registo (logs): Os servidores de armazenamento de rede dispõem de registos de auditoria (audit logs), incluindo histórico de versões dos ficheiros (CRUD). O servidor Active Directory regista cada pedido de autorização a serviços na rede.
• Sistema de controlo de versões: Todos os dados na rede são protegidos através de imagens VSS e BTRFS. As bases de dados são protegidas através de imagens horárias.

1.4 Controlo de separação

Medidas que garantem que dados recolhidos para fins diferentes possam ser processados separadamente:

• Armazenamento fisicamente separado em sistemas ou suportes de dados distintos
• Criação de um conceito de autorizações
• Encriptação de conjuntos de dados processados para o mesmo fim
• Atribuição de atributos de finalidade/campos de dados aos conjuntos de dados
• Definição de direitos de base de dados
• Separação lógica dos dados dos clientes segundo competência e função

1.5 Pseudonimização e encriptação (Art. 32.º, n.º 1, alínea a do RGPD; Art. 25.º, n.º 1 do RGPD)

Processamento de dados pessoais de forma a que os dados já não possam ser atribuídos a uma pessoa específica afetada sem recurso a informações adicionais, desde que estas informações adicionais sejam conservadas separadamente e estejam sujeitas a medidas técnicas e organizativas adequadas:

Sempre que possível para o respetivo processamento de dados, as características primárias de identificação dos dados pessoais são removidas da respetiva aplicação de dados e conservadas separadamente.

2 Integridade (Art. 32.º, n.º 1, alínea b do RGPD)

2.1 Controlo de introdução de dados

Medidas que garantem que possa ser verificado e determinado a posteriori se e por quem dados pessoais foram introduzidos, alterados ou removidos em sistemas de processamento de dados:

• Registo da introdução, alteração e eliminação de dados
• Rastreabilidade da introdução, alteração e eliminação de dados através de nomes de utilizador individuais
• Atribuição de direitos de introdução, alteração e eliminação de dados com base num conceito de autorizações
• Gestão documental

2.2 Controlo de transmissão

Medidas que garantem que dados pessoais não possam ser lidos, copiados, alterados ou removidos de forma não autorizada durante a transmissão eletrónica, o transporte ou o armazenamento em suportes de dados:

• O servidor de e-mail utiliza o Sender Policy Framework (SPF) para impedir a utilização não autorizada dos nossos domínios. Desta forma, o destinatário do e-mail pode verificar se o e-mail provém de um servidor autorizado.
• Os e-mails são assinados com assinaturas DKIM para garantir a autenticidade.
• E-mails sensíveis podem, adicionalmente, ser encriptados através de encriptação ponto a ponto.
• Os serviços FTP e VPN funcionam com encriptação SSL/TLS.

3 Disponibilidade e capacidade de carga (Art. 32.º, n.º 1, alínea b do RGPD)

3.1 Controlo de disponibilidade

Medidas que garantem que os dados pessoais estão protegidos contra destruição acidental ou perda:

• Conceito de backup e recuperação (recovery)
• Alimentação elétrica ininterrupta (UPS)
• Espelhamento de discos rígidos
• Utilização de sistemas RAID
• Sistemas de ficheiros BTRFS e ReFS para deteção e correção de erros e para prevenção de perda oculta de dados
• Clusters de alta disponibilidade e espelhamento de dados e serviços em várias localizações
• Backup de ligações à Internet e routers para evitar longos períodos de indisponibilidade
• Memória ECC em todos os servidores para detetar erros de memória, alterações e perdas de dados
• Microsoft System Data Protection Manager – agente instalado em cada servidor
• Backup pelo menos diário através de DPM Storage
• Windows Backup + iSCSI LUNs
• Serviços importantes são monitorizados por ferramentas de rede que reportam serviços em falha, tempos de indisponibilidade e ataques DoS e DDoS
• Sala de servidores protegida
• Réguas de tomadas de proteção na sala de servidores
• Verificação regular das instalações elétricas por empresa especializada
• Detectores de incêndio e de fumo, equipamentos de extinção de incêndios
• Planos de emergência e gestão de crises
• Firewall com antivírus e deteção de intrusões, proteção e prevenção (AV/IDS/IDP, Zywall Security Gateway)
• ESET Mail Security for Exchange para proteção do servidor de e-mail contra spam, vírus, ransomware, fraude (scam), etc.
• ESET Security Antivirus em todos os computadores como proteção de utilizador de endpoint com ESET Remote Administration Console
• ClamAV, antivírus de código aberto, para proteção dos servidores de rede e do armazenamento
• Atualizações regulares do sistema geridas através do WSUS
• Política de grupo do Active Directory para todos os computadores

3.2 Capacidade de recuperação

Medidas que permitem restabelecer rapidamente a disponibilidade dos dados pessoais e o acesso aos mesmos após um incidente físico ou técnico: Todos os dados são protegidos contra perda através de backups regulares. Diversas ferramentas permitem recuperar estes dados, com o mínimo esforço possível, em caso de incidentes físicos ou técnicos. Como medidas específicas, devem ser mencionadas:

• Conceito de backup e recuperação (recovery)
• Backup pelo menos diário através de DPM Storage
• Windows Backup + iSCSI LUNs

4 Procedimentos de verificação, avaliação e avaliação periódicas (Art. 32.º, n.º 1, alínea d do RGPD; Art. 25.º, n.º 1 do RGPD)

4.1 Gestão de proteção de dados

• Formação dos colaboradores em proteção de dados
• Obrigação dos colaboradores ao tratamento confidencial de dados pessoais
• Designação de um responsável pela proteção de dados
• Diretrizes para os colaboradores sobre o tratamento de dados pessoais
• Manutenção de um registo das atividades de tratamento nos termos do Art. 30.º, n.º 1 e 2 do RGPD
• Implementação de um sistema de gestão de proteção de dados

4.2 Controlo de encomendas

Medidas que garantem que os dados pessoais processados por encomenda apenas podem ser processados de acordo com as instruções do cliente no sentido do Art. 28.º do RGPD:

• Conceção contratual inequívoca
• Gestão de encomendas formalizada
• Seleção do contratado segundo critérios de diligência
• Instruções escritas ao contratado através de contrato de processamento de dados por encomenda
• Obrigação do contratado à confidencialidade
• Verificação contínua do contratado e das suas atividades

Cada pessoa em causa tem o direito conferido pelo legislador europeu de diretivas e regulamentos de exigir do responsável pelo tratamento de dados a confirmação de que estão a ser tratados dados pessoais que lhe dizem respeito. Caso uma pessoa em causa pretenda exercer este direito de confirmação, pode contactar em qualquer altura um colaborador do responsável pelo tratamento de dados.

O sujeito dos dados do processamento de dados pessoais tem o direito garantido pelas diretivas e regulamentos europeus de obter os dados pessoais armazenados que lhe dizem respeito, bem como uma cópia dessas informações do responsável pelo tratamento, gratuitamente e a qualquer momento. Além disso, as diretivas e os regulamentos europeus concedem à pessoa em causa o acesso à seguinte informação:

• Finalidades do processamento
• As categorias de dados pessoais em questão
• Os Destinatários ou categorias de Destinatários a quem os dados pessoais foram ou serão divulgados, em particular Destinatários em países terceiros ou organizações internacionais
• Se possível, o período considerado para o armazenamento dos dados pessoais ou, se não for possível, os critérios utilizados para determinar esse período
• A existência do direito de solicitar ao responsável pelo tratamento a exatidão dos dados pessoais ou a restrição do processamento de dados pessoais relativos à pessoa em causa ou de se opor a esse processamento
• direito de apresentar uma crítica às autoridades de controlo
• Quando os dados pessoais não são recolhidos da pessoa em causa: qualquer informação disponível quanto à sua origem
• A existência de um processo automatizado, incluindo a elaboração de perfis, conforme se refere no artigo 22(1) e (4) do RGPD e, pelo menos nesses casos, informação significativa sobre a lógica envolvida, bem como a importância e as consequências previstas de tal processamento para a pessoa em causa.

Além disso, a pessoa em causa tem o direito de ser informado sobre se os dados pessoais serão transferidos para um país terceiro ou para uma organização internacional. Se for esse o caso, a pessoa em causa tem o direito de ser informado sobre as medidas de segurança adequadas relativas à transferência.

Se a pessoa em causa pretender utilizar o seu direito de acesso, deve contactar o colaborador do responsável pelo tratamento em qualquer momento.

O sujeito dos dados do processamento de dados pessoais tem o direito, garantido pelas diretivas e regulamentos europeus, de obter do responsável pelo tratamento, sem demora injustificada, a rectificação dos dados pessoais imprecisos que lhe dizem respeito. Além disso, tendo em conta as finalidades do tratamento, a pessoa em causa tem o direito de completar os dados pessoais incompletos, inclusive através do fornecimento de uma explicação suplementar.

Se a pessoa em causa pretender utilizar o seu direito de retangular, deve contactar o colaborador do responsável pelo tratamento a qualquer momento.

O sujeito do tratamento de dados pessoais tem o direito garantido pelas diretivas e regulamentos europeus de obter do responsável pelo tratamento a eliminação dos dados pessoais que lhe dizem respeito, sem demora injustificada e o responsável pelo tratamento tem a obrigação de eliminar os dados pessoais sem demora injustificada. quando se aplica uma das seguintes razões e a menos que o processamento não seja necessário:

• Os dados pessoais já não são necessários relativamente às finalidades para as quais foram recolhidos ou processados de outra forma.
• A pessoa em causa retira o consentimento no qual o processamento se baseia, de acordo com o artigo 6(1)(a) ou Art. 9(2)(a) do RGPD e onde não haja outra base legal para o processamento.
• A pessoa em causa opõe-se ao processamento nos termos do artigo 21.º, n.º 1, do RGPD e não existem razões válidas imperativas para o processamento ou a pessoa em causa se opõe ao processamento nos termos do artigo 21.º, n.º 2, do RGPD.
• Os dados pessoais foram tratados de forma ilegal.
• Os dados pessoais tiverem de ser eliminados para o cumprimento de uma obrigação legal ao abrigo da lei da União ou do Estado-membro à qual o responsável pelo tratamento está sujeito.
• os dados pessoais foram recolhidos no âmbito da oferta dos serviços da sociedade de informação mencionados no artigo 8, n.º 1, do RGPD.

Se uma das condições mencionadas acima se aplicar e a pessoa em causa pretender solicitar a eliminação dos dados pessoais armazenados na Dlubal Software, pode contactar os funcionários do responsável pelo tratamento a qualquer momento. O colaborador da Dlubal Software providenciará para que a eliminação seja cumprida imediatamente.

Nos casos em que a Dlubal Software, na qualidade de responsável pelo tratamento, tornou públicos os dados pessoais e é forçada a fazê-lo nos termos do artigo 17,1, do RGPD para eliminar dados pessoais, a Dlubal Software, tendo em consideração a tecnologia disponível e o custo de implementação, tomará as medidas razoáveis, incluindo medidas técnicas, para informar os responsáveis pelo tratamento de dados de que a pessoa em causa está interessado. o apagamento por tais responsáveis pelo tratamento de quaisquer ligações, cópia ou duplicação desses dados pessoais, a menos que o processamento não seja necessário. O colaborador da Dlubal Software GmbH providenciará o necessário em casos individuais.

O sujeito dos dados do tratamento de dados pessoais tem o direito, garantido pelas diretivas e regulamentos europeus, de obter do responsável pelo tratamento a restrição do tratamento quando se aplicar uma das seguintes situações:

• A exatidão dos dados pessoais é questionada pela pessoa em causa durante um período que permite ao responsável pelo tratamento verificar a exatidão dos dados pessoais.
• O processamento é ilegal e a pessoa em causa opõe-se ao apagamento dos dados pessoais e solicita a restrição da sua utilização em vez disso.
• O responsável pelo tratamento já não necessita dos dados pessoais para efeitos de processamento, sendo estes necessários para a determinação, o exercício ou a defesa de um direito num processo legal.
• A pessoa em causa objetou o tratamento nos termos do artigo 21.º, n.º 1, do RGPD, enquanto se verifica se as bases válidas do responsável pelo tratamento anulam as da pessoa em causa.

Se uma das condições mencionadas acima for cumprida e a pessoa em causa pretender solicitar a restrição dos dados pessoais armazenados na Dlubal Software, pode contactar os funcionários do responsável pelo tratamento a qualquer momento. O colaborador da Dlubal Software providenciará a restrição do processamento.

O sujeito dos dados do processamento de dados pessoais tem o direito, garantido pelas diretivas e regulamentos europeus, de receber os dados pessoais que lhe dizem respeito e que forneceu a um responsável pelo tratamento, num formato estruturado, de uso geral e legível por máquina. Além disso, a pessoa em causa tem o direito de transmitir esses dados a outro responsável pelo tratamento, sem qualquer impedimento do responsável pelo tratamento para o qual os dados pessoais foram fornecidos, desde que o tratamento se baseie no consentimento nos termos da secção (a) do artigo 6(1) ou Ponto (a) do artigo 9(2) do RGPD ou num contrato nos termos do ponto (b) do artigo. 6.º, n.º 1, e o tratamento for realizado por meios automatizados, exceto se o tratamento for necessário para a execução de funções no interesse público ou no âmbito do exercício da autoridade atribuída pelo responsável pelo tratamento.

Além disso, ao utilizar o seu direito à portabilidade de dados nos termos do artigo 20.1, do RGPD, a pessoa em causa tem o direito a que os seus dados pessoais sejam transmitidos diretamente de um responsável pelo tratamento para outro, sempre que tecnicamente possível, e exceto se isso afetar negativamente os direitos e liberdades de outras pessoas.

Para utilizar o direito à portabilidade dos dados, o utilizador em causa pode entrar em contacto com o colaborador da Dlubal Software ou com qualquer outro colaborador.

O sujeito do processamento de dados pessoais tem o direito garantido pelas diretivas e regulamentos europeus de se opor a qualquer momento, por razões relacionadas com a sua situação particular, ao processamento de dados pessoais que lhe diz respeito, com base no artigo. 6(1), (e) ou (f) do RGPD. Isso também se aplica à criação de perfis com base nessas disposições.

Em caso de objeto solicitações.

Quando os dados pessoais forem processados pela Dlubal Software para fins de marketing direto, a pessoa em causa tem o direito de se opor, a qualquer momento, ao processamento de dados pessoais que lhe sejam relativos para tal marketing. Isto também se aplica à criação de perfis na medida em que está relacionada com o marketing direto. Quando a pessoa em causa se opuser ao processamento da Dlubal Software' para fins de marketing direto, os dados pessoais deixarão de ser processados pela Dlubal Software para tais fins.

Além disso, quando os dados pessoais forem processados pela Dlubal Software para fins de pesquisa científica ou histórica ou para fins estatísticos nos termos do artigo. 89, n.º 1, do RGPD, a pessoa em causa, por razões relacionadas com a sua situação particular, tem o direito de se opor ao processamento dos dados pessoais que lhe digam interesse.

Para utilizar o seu direito de objeção, o utilizador em causa pode contactar o colaborador da Dlubal Software ou qualquer outro colaborador. No contexto da utilização dos serviços da sociedade da informação, e não obstante a Diretiva 2002/58/CE, a pessoa em causa pode aplicar o seu direito de resistência por meios automatizados utilizando especificações técnicas.

O sujeito dos dados do processamento dos seus dados pessoais tem o direito, garantido pelas diretivas e regulamentos europeus, de não ser sujeito a uma decisão baseada apenas no processamento automatizado, incluindo a criação de perfis, que produz efeitos legais que os afetam ou que os afete de forma significativa, a menos que a decisão (1) não é necessária para a conclusão ou a execução de um contrato entre a pessoa em causa e o responsável pelo tratamento de dados; ou (2) não estejam autorizados pela lei da União ou do Estado-membro à qual o responsável pelo tratamento está sujeito e que também estabeleça medidas adequadas para proteger os direitos, liberdades e interesses armados da pessoa em causa; ou (3) não se basear no consentimento explícito da pessoa em causa.

Caso a decisão (1) seja necessária para a conclusão ou a execução de um contrato entre a pessoa em causa e um responsável pelo tratamento de dados, ou (2) se baseie no consentimento explícito da pessoa em causa, a Dlubal Software como O responsável pelo tratamento de dados deve adotar as medidas adequadas para proteger os direitos, liberdades e interesses legíveis da pessoa em causa, pelo menos, o direito de obter uma intervenção humana do responsável pelo tratamento para expressar o seu ponto de vista e se opor à situação decisão.

Se a pessoa em causa pretender utilizar o seu direito relativamente à tomada de decisões individuais automatizadas, deve contactar o colaborador do responsável pelo tratamento a qualquer momento.

A pessoa em causa tem o direito, garantido pelas diretivas e regulamentos europeus, de revogar o seu consentimento a qualquer momento para o processamento de dados pessoais que lhe sejam relativos.

Se a pessoa em causa pretender utilizar o seu direito de revogação, deve entrar em contacto com o colaborador do responsável pelo tratamento a qualquer momento.

No site da Dlubal Software é possível subscrever a newsletter da Dlubal. Utilizamos regularmente a newsletter para informar os nossos clientes, partes interessados e parceiros de negócios sobre:

• Novos produtos
• Dicas para a prática
• Recomendações de produtos
• Novos serviços
• promoções exclusivas
• Vales
• Serviços úteis/gratuitos
• Projetos interessantes realizados com o software da Dlubal
• Tendências atuais

A janela de entrada utilizada para este fim indica quais os dados pessoais que são transmitidos ao responsável pelo tratamento ao subscrever a newsletter.Em princípio, a pessoa em causa só pode receber a newsletter da nossa empresa se (1) a pessoa em causa tiver um endereço de e-mail válido, e (2) a pessoa em causa subscreveu a newsletter. Por razões legais, é enviado um e-mail de confirmação para o endereço de e-mail introduzido pela primeira vez pela pessoa em causa através do procedimento de dupla aceitação. Este e-mail de confirmação é utilizado para verificar se o proprietário do endereço de e-mail, como pessoa em causa, autorizou a subscrição da newsletter.

Ao registar uma nova subscrição da newsletter, guardamos o endereço IP atribuído pelo fornecedor de serviços de Internet (ISP) do sistema computacional utilizado pela pessoa em causa no momento da subscrição, bem como a data e hora da subscrição. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte.

Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte außer an unsere rechtlich selbstständigen Dlubal-Niederlassungen im gemeinsam genutzten Kundenverwaltungssystem (CRM).

O utilizador em causa pode cancelar a qualquer momento a sua subscrição da nossa newsletter. O consentimento para o armazenamento de dados pessoais que o utilizador nos tenha fornecido para efeitos de envio da newsletter pode ser retirado a qualquer momento. Para revogar o consentimento, cada newsletter contém um link para o cancelamento da subscrição. Também é possível cancelar a subscrição da newsletter a qualquer momento diretamente na página web do responsável pelo tratamento ou informar o responsável pelo tratamento de outra forma.

A newsletter da Dlubal Software contém pixels de rastreamento. Um pixels de rastreamento é um gráfico em miniatura que é integrado nos e-mails enviados no formato HTML para permitir o registo e a análise de ficheiros de registo. Isto permite uma avaliação estatística sobre o sucesso ou o insucesso das ações de marketing online. Com o software de rastreamento integrado, a Dlubal Software pode reconhecer se e quando um e-mail foi aberto pela pessoa em causa e que ligações no e-mail foram acedidas pela pessoa em causa.

Estes dados pessoais recolhidos através de pixels de rastreamento contidos nas newsletters são armazenados e avaliados pelo responsável pelo tratamento com o objetivo de otimizar o envio de newsletters e melhor adaptar o conteúdo de futuras newsletters aos interesses da pessoa em causa. Estes dados pessoais não serão cedidos a terceiros. As pessoas em causa podem revogar a qualquer momento a explicação separada de consentimento dada através do procedimento de dupla aceitação. Após o cancelamento, os dados pessoais serão eliminados pelo responsável pelo tratamento. A Dlubal Software interpreta automaticamente o cancelamento da newsletter como um cancelamento.

Como cliente da Dlubal ou destinatário dos nossos serviços (por exemplo, versão de demonstração, versão de teste ou estudante), receberá as nossas newsletters com recomendações de produtos e dicas práticas. Die Newsletter erhalten Sie in diesem Fall von uns unabhängig davon, ob Sie einen Newsletter abonniert haben. Wir wollen Sie auf diese Weise über Produkte aus unserem Angebot informieren, die Sie auf Grundlage Ihrer letzten Einkäufe bei uns interessieren könnten. Außerdem erhalten Sie hier wertvolle Tipps zu der Nutzung unserer Software.

Sofern Sie keine Newsletter oder insgesamt keine werblichen Nachrichten mehr von uns erhalten wollen, können Sie dem jederzeit widersprechen. Richten Sie Ihren Widerspruch bitte in Textform (z. B. E-Mail, Fax, Brief) an unsere Kontaktadresse oder melden Sie sich auf der Seite Newsletter abonnieren mit einem Abmelde-Link ab. Selbstverständlich finden Sie auch einen Abmelde-Link am Ende jedes Newsletters.

• Subscrever newsletter

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 7 Abs. 3 UWG.

No âmbito da utilização dos programas da Dlubal, podem ser processados dados pessoais, os quais são necessários para tratar as questões de aplicação, resolver possíveis problemas na versão atual ou nas versões futuras ou para implementar funções desejadas em versões futuras.

A base legal para o processamento é o Cap. II, artigo 6,1) b) do RGPD (o processamento é necessário para a execução de um contrato no qual a pessoa em causa é parte ou para diligências anteriores à execução de um contrato a pedido da pessoa em causa).

O ficheiro de autorização contém o nome da empresa ou o nome de utilizador, bem como o endereço da empresa ou do utilizador. O ficheiro Author.ini contém informação específica sobre a chave do produto e é necessário para o licenciamento do software. O nome da empresa registado ou nome de utilizador, bem como o endereço também estão predefinidos no cabeçalho do relatório de impressão.

É guardado um nome de utilizador completo do Windows no histórico de um ficheiro RFEM/RSTAB.

Os seguintes dados são guardados num ficheiro do RFEM/RSTAB e são apresentados no administrador de projetos:

• Nome de utilizador completo do Windows
• Módulo adicional utilizado
• Data de criação e modificação
• Tempo de processamento
• Cliente nº

Ao instalar um plug-in para o Windows Explorer, o nome de utilizador, bem como as datas de criação e alteração de um ficheiro também são visíveis aí.

Com a função "Diagnósticos do sistema", a ferramenta MSInfo32 da Microsoft permite realizar uma análise do computador e gerar informações do sistema. Ao clicar no botão "Informação do sistema", as informações do sistema Windows são abertas e guardadas como um ficheiro.

Este ficheiro contém informações do respetivo utilizador sobre os recursos de hardware, componentes e envolvente de software.

Os utilizadores da Dlubal Software podem utilizar diferentes canais para nos enviar os seus pedidos: por telefone/fax, e-mail ou através do formulário na nossa página de Internet (colocar uma questão/enviar uma função ou ideia do programa/reportar um problema ou erro do programa).

Os dados enviados com o seu pedido são primeiro processados no nosso sistema CRM para tratar do pedido.

Os seguintes dados são processados na nossa base de dados de desenvolvimento (NetGenium), caso necessário para processar o pedido:

• Dados relacionados com o utilizador
  • Nome da empresa
  • Cliente nº
  • Nome da pessoa de contacto
  • Eventualmente, endereço de e-mail
• Hardware
  • Sistema operativo
• Software
  • Programa
  • Versão
  • Descrição do problema
• Ficheiros
  • Nome do ficheiro
  • Modelos, capturas de ecrã

Estes dados pessoais são transmitidos às nossas sucursais da Dlubal legalmente independentes no sistema de CRM partilhado e na base de dados de desenvolvimento (NetGenium). Encontre mais informação sobre as localizações da Dlubal aqui:

Além disso, o nosso fornecedor de desenvolvimento de software pode aceder a estes dados pessoais na nossa base de dados de desenvolvimento partilhada (NetGenium).

Dependendo do país do utilizador, o pedido também pode ser transmitido aos nossos revendedores locais autorizados, que se responsabilizam pelo processamento do pedido.

Encontre mais informação sobre os revendedores da Dlubal aqui:

Os dados pessoais são transferidos exclusivamente via criptografia HTTPS ou conexão VPN.

A sua satisfação com os programas da Dlubal é a nossa principal prioridade. A nova geração de programas RFEM 6 e RSTAB 9 permite, por isso, enviar ficheiros de registo para a nossa empresa através do registo online. Utilizamos estes dados para melhor analisar e otimizar os programas para as suas aplicações. Por defeito, esta configuração está ativada nas opções do programa. No entanto, pode desativar o seu consentimento a qualquer momento nos programas.

Caso o programa da Dlubal seja encerrado inesperadamente, os utilizadores têm a possibilidade de nos enviar um relatório com ficheiros e uma descrição.
As informações sobre a falha do programa serão transmitidas para ajudar o utilizador a resolver este problema ou a resolver este problema em versões futuras.

A base legal para o processamento é o artigo. 6(1)(b) do RGPD, uma vez que o relatório de falha só é enviado mediante uma solicitação ativa do utilizador'.

Ao enviar um relatório de falha, estão a ser enviados para nós os seguintes dados:

Dados relacionados com o utilizador

• Número e morada do cliente como apresentado no cabeçalho do relatório padrão
• Número de dongle
• Endereço de e-mail, caso introduzido pelo utilizador
• Descrição do problema, caso introduzido pelo utilizador
• Tempo de execução do programa
• Número de falhas anteriores, se for possível determinar
• Informação sobre a possibilidade de a falha ter sido causada pelo controlador gráfico
• Número de falhas anteriores provavelmente causadas pelo controlador gráfico

Hardware

• Tipo de CPU exato
• Placa gráfica com indicação da versão do controlador e data
• Impressora, incluindo versão do controlador, caminho e data

Software

• Sistema operativo com o número exato da versão e o código do país
• Software antivírus instalado, incluindo o estado da atualização

Ficheiros

Configuração dos parâmetros do gráfico

Todos os ficheiros RFEM/RSTAB abertos no momento da falha, cópia de segurança automática

• Nome do utilizador que iniciou sessão
• Número da versão em que o ficheiro foi criado
• Número da versão em que o ficheiro foi editado pela última vez

• dlubal_parameters_file.txt: uma lista dos ficheiros anexados
• dlubal_Journal_Main.txt: uma lista de todos os comandos executados desde o início do RFEM/RSTAB
• dlubal_Journal_protocol.txt: informação sobre o relatório de impressão
• dlubal_Journal_thlines.txt: uma lista de todos os threads em execução
• Dados.*: ficheiros de transferência para o núcleo computacional
• RFEM*.dmp ou RSTAB*.dmp: descarga de memória
• DLInstaller_*.log: informação sobre as interfaces
• Migration_CurrentUser_*.log: uma lista de todos os programas Dlubal instalados
• Migration_Init_*.log: um ficheiro de registo sobre a adaptação de bases de dados durante a instalação

MsiInstaller_*log: ficheiro de registo sobre o processo de instalação

dlubal_diagnostic.txt

• Informação de hardware
  • Placa principal
  • CPU
  • Armazenamento
  • Placa gráfica
• Informação sobre o software
  • Letras de unidades
  • Sistema operativo
  • Direitos de utilizador
  • Controladores de impressora instalados
• Conteúdo das chaves de registo (HKEY_LOcal_MACHine\SOFTWARE\DLUBAL\\\64 bits) * Conteúdo da pasta (C:\Program Files\Dlubal\\) * Conteúdo da pasta (C:\Program Files (x86)\Common Files\Dlubal\ImportExport\RX-Common.NET\) ==== dlubal_description.txt ==== * Dados relacionados com o utilizador ** Número e morada do cliente como apresentado no cabeçalho do relatório padrão ** Número de dongle ** Endereço de e-mail, caso introduzido pelo utilizador ** Descrição do problema, caso introduzido pelo utilizador ** Tempo de execução do programa ** Número de falhas anteriores, se for possível determinar ** Informação sobre a possibilidade de a falha ter sido causada pelo controlador gráfico ** Número de falhas anteriores provavelmente causadas pelo controlador gráfico * Hardware ** Tipo de CPU exato ** Placa gráfica com indicação da versão do controlador e data ** Impressora, incluindo versão do controlador, caminho e data * Software ** Sistema operativo com o número exato da versão e o código do país ** Software antivírus instalado, incluindo o estado da atualização

Estes dados pessoais são transmitidos às nossas sucursais da Dlubal legalmente independentes na base de dados de desenvolvimento partilhada (NetGenium). Encontre mais informação sobre as localizações da Dlubal aqui:

Além disso, o nosso fornecedor de desenvolvimento de software pode aceder a estes dados pessoais na nossa base de dados de desenvolvimento partilhada (NetGenium).

Os dados pessoais mencionados acima são transferidos exclusivamente através da encriptação HTTPS.

Na nossa página web, utilizamos o Zendesk Chat, um software de chat ao vivo da empresa norte-americana Zendesk Inc. Neste software, as mensagens e os dados recebidos através do chat são processados e documentados. O Zendesk Chat é utilizado para efeitos de comunicação direta em tempo real (chat ao vivo) com os visitantes da própria página web.

Cada vez que a nossa página web contém o componente de chat Zendesk é acedido, este componente recolhe dados com o objetivo de operar o sistema de chat e analisar o funcionamento do sistema.

O processamento é realizado com base no artigo 6(1)(f) do RGPD em conformidade com o nosso interesse legitímo numa comunicação direta e amiga do cliente.

Ao utilizar o chat da Zendesk, concorda com o processamento dos dados recolhidos sobre si na forma descrita e para a finalidade descrita. Pode desativar o seu consentimento a qualquer momento.

O chat Zendesk avisa ao utilizador se um dos nossos colaboradores está online no momento, para que possa dar uma resposta imediata às suas perguntas. Wenn Sie unser Live-Chat-Systems nutzen, werden die von Ihnen mitgeteilten Daten gespeichert, um Ihre Fragen zu beantworten. Zu den gesammelten Daten gehören:

• Chatverlauf
• Angegebener Name
• Endereço IP
• Herkunftsland
• Besuchte Seiten
• Dauer des Besuchs der Seiten
• Weitere persönliche Informationen, je nach den gemachten Angaben (z. B. E-Mail-Adresse, Telefonnummer)

Es besteht die Möglichkeit, die Kontaktdaten wie Name, Telefon und E-Mail-Adresse zu erfassen, um die Kontaktaufnahme zu erleichtern. Diese Daten werden nicht an Dritte weitergegeben und dienen nur zur Bearbeitung und Dokumentation der Anfragen.

Zendesk, Inc., 1019 Market Street San Francisco, CA 94103, hat sich dem EU-US Privacy Shield unterworfen, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.
Estrutura de proteção da privacidade | Zendesk, Inc.

Nähere Informationen zur Datenverarbeitung durch Zendesk finden Sie in der Datenschutzerklärung von Zendesk und auf der Seite zum EU-Datenschutz:
Declaração de privacidade da Zendesk
Página sobre o regulamento de proteção de dados da UE

Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten zum Schutze Ihrer Privatsphäre:
Direitos à proteção da sua privacidade

Bei Fragen können Sie sich auch direkt an Zendesk wenden: [email protected].

Como fornecedor do chat Zendesk, podemos

• Limitar, levantar ou cancelar o seu acesso aos serviços
• O acesso e o tratamento dos seus dados pessoais fornecidos à Zendesk,
• Os seus dados pessoais processados pela Zendesk podem ser exportados e
• Altere os seus dados, incluindo o seu perfil de utilizador final.

O processamento dos dados pessoais introduzidos na janela de chat da Zendesk é realizado para o processamento direto de pedidos de vendas, apoio técnico e outras questões através do chat da Zendesk. Os chats realizados, incluindo o endereço de e-mail (se fornecido), são transferidos para o nosso sistema CRM através da base de dados de desenvolvimento (NetGenium) para poder processar pedidos de vendas e apoio técnico, bem como outras questões. Os chats realizados são gravados e guardados no programa; se possível, estes são atribuídos à pessoa de contacto relevante e à respetiva empresa através do endereço de e-mail especificado.

Como parte do serviço de apoio online, comunica através de uma ligação encriptada à Internet. Desta forma, evita-se o acesso de terceiros não autorizados aos conteúdos da linha de apoio online.

Os dados pessoais dos chats, incluindo o endereço de e-mail (se fornecido), estão acessíveis às nossas filiais da Dlubal legalmente independentes no sistema de CRM partilhado e na base de dados de desenvolvimento (NetGenium). Encontre mais informação sobre as localizações da Dlubal aqui:

• Localizações da Dlubal Software

Além disso, o nosso fornecedor de desenvolvimento de software pode aceder a estes dados pessoais na nossa base de dados de desenvolvimento partilhada (NetGenium).

Este site utiliza o fornecedor Hyvor Talk como função de comentário. Os comentários e outros dados trocados são armazenados com segurança no sistema Hyvor Talk. Os seus dados pessoais serão processados e transmitidos de acordo com o Regulamento Geral de Proteção de Dados (GDPR).

Na nossa página de Internet, utilizamos o Hyvor Talk como sistema de comentários e feedback. Isto permite aos visitantes colocarem questões, comentários e observações em quase todas as nossas páginas de Internet. Podemos iniciar discussões sobre diferentes temas. Desta forma, fomentamos a troca de experiências entre nós. Os visitantes têm também a oportunidade de nos enviar os seus comentários, novas ideias e sugestões interessantes. Também apoiamos a nossa comunidade na partilha disponibilizando esta ferramenta.

A empresa responsável por esta plataforma é a Hyvor, n.º 130, Green Mount State, Madawa, Pilessa, Kurunegala, Sri Lanka. Mais informação: HYVOR

A Dlubal Software concorda que os seguintes dados sejam transmitidos à Hyvor ao utilizar o Hyvor Talk:

• URL de página web: utilizado na consola e nos e-mails
• Identificador de página web: utilizado para identificar cada página web individualmente
• Duração da estadia do utilizador
• Comportamento de leitura do utilizador: se o utilizador tem deslizado para baixo para ler os comentários ou não

O Hyvor Talk apenas recolhe a informação que é necessária para o funcionamento da plataforma de comentários. O Hyvor Talk armazena a duração da estada do utilizador' (não é possível identificar o utilizador) para fins de análise. Além disso, a empresa apenas guarda o endereço IP do utilizador' se este deixar um comentário. O endereço IP é uma das ferramentas mais importantes para os moderadores bloquearem o endereço IP dos spammers. A Hyvor não utiliza endereços IP para qualquer outro fim. Quando alguém (um convidado, Hyvor ou SSO) publica um comentário na página web, o endereço IP atual do utilizador e visível para os moderadores da página web. Isto é normalmente utilizado para bloquear endereços IP de spammers.

A Hyvor fornece mais informações sobre a sua política de privacidade através da seguinte ligação:

• Política de privacidade (Hyvor Talk)

O responsável pelo tratamento tem componentes integrados do PayPal nesta página web. O PayPal é um fornecedor de serviços de pagamento online. Os pagamentos são processados através de contas PayPal, que representam contas virtuais individuais ou comerciais. O PayPal também é capaz de processar pagamentos virtuais através de cartões de crédito se o utilizador não tiver uma conta PayPal. A conta PayPal é gerida através de um endereço de e-mail, razão pela qual não existem números de conta clássicos. Com o PayPal, é possível iniciar pagamentos online a terceiros ou receber pagamentos. O PayPal também atua como administrador e oferece serviços de proteção ao cliente.

A empresa operação europeia do PayPal é PayPal (Europe) S.à.rl & Cie. S CA, 22-24 Boulevard Real, 2449 Luxemburgo, Luxemburgo.

Se a pessoa em causa selecionar "PayPal" como método de pagamento durante o processo de encomenda na nossa loja online, os dados da pessoa em causa serão transferidos automaticamente para o PayPal. Ao selecionar esta forma de pagamento, a pessoa em causa concorda que os seus dados pessoais necessários para o processamento do pagamento.

Os dados pessoais transmitidos para o PayPal são geralmente nome próprio, apelido, morada, endereço de e-mail, endereço IP, número de telefone, número de telemóvel ou outros dados necessários para o processamento do pagamento. Os dados pessoais relacionados com o respetivo pedido também são necessários para processar o contrato de compra.

O objetivo da transmissão de dados é o processamento de pagamentos e a prevenção de fraudes. O responsável pelo tratamento transmitirá os dados pessoais ao PayPal, em particular, se houver um interesse legitímo na transferência. Os dados pessoais trocados entre o PayPal e o responsável pelo tratamento podem ser transmitidos pelo PayPal às autoridades de informação de crédito. O objetivo desta transferência é verificar a sua identidade e o seu histórico de crédito.

O PayPal pode transferir dados pessoais para empresas associadas, fornecedores de serviços ou subcontratantes, na medida em que tal seja necessário para cumprir obrigações contratuais ou se os dados forem utilizados para efetuar o tratamento de dados em nome da empresa.

A pessoa em causa tem a opção de revogar o seu consentimento para o tratamento de dados pessoais a qualquer momento. O cancelamento não afeta os dados pessoais que necessitam de ser processados, utilizados ou transmitidos para o processamento (contratual) do pagamento.

A política de privacidade aplicável do PayPal pode ser encontrada na seguinte ligação:

• Política de privacidade do PayPal