1. Controlador
- Empresa
- Fan Intelligence GmbH
- Endereço
-
Poststraße 21
40822 Mettmann
Alemanha - info@fan-intelligence.com
- Telefone
- +49 151 72383620
2. Escopo do tratamento
Ao visitar o site, tratamos dados técnicos de acesso. Só recebemos outros dados pessoais quando você entra em contato conosco ou assina expressamente a newsletter por e-mail.
O site não utiliza serviços de análise, publicidade nem rastreamento de redes sociais. Não realizamos decisões automatizadas nem criação de perfis nos termos do artigo 22 do RGPD.
3. Disponibilização do site e hospedagem
O site é hospedado pela Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg, Alemanha. O provedor trata dados em nosso nome nos termos do artigo 28 do RGPD; os servidores utilizados ficam na União Europeia.
Quando uma página é solicitada, os registros do servidor podem tratar endereço IP, data e hora, endereço ou arquivo solicitado, referenciador, navegador e sistema operacional, status HTTP e volume transferido. Isso é necessário para disponibilização, estabilidade, diagnóstico e proteção contra ataques. A base jurídica é o artigo 6, parágrafo 1, alínea f), do RGPD e o nosso interesse legítimo em uma operação segura e confiável.
4. Contato
Quando você entra em contato conosco, tratamos as informações fornecidas para analisar e responder à solicitação. O formulário exige nome, e-mail e mensagem; a organização e o número de telefone são opcionais. A versão de idioma escolhida também é transmitida.
Se a solicitação estiver relacionada a um contrato ou a medidas pré-contratuais, a base jurídica é o artigo 6, parágrafo 1, alínea b), do RGPD. Para outras solicitações, baseamo-nos no artigo 6, parágrafo 1, alínea f), e em nosso interesse legítimo em uma comunicação organizada e confiável. Sem os campos obrigatórios, não podemos processar o formulário. Os dados não são usados para publicidade nem geram uma assinatura automática.
Para a entrega interna e a confirmação automática de recebimento, utilizamos o serviço de e-mail transacional Brevo como operador. São tratados os dados do formulário, os endereços do remetente e do destinatário, uma referência do caso e dados técnicos de entrega. A confirmação não contém uma cópia da mensagem. Os remetentes do formulário não são adicionados a listas de contatos, campanhas ou automações da Brevo.
5. Proteção técnica dos formulários
Para impedir envios automatizados ou repetidos, utilizamos desafios assinados, temporários e de uso único, campos vazios invisíveis, limites de solicitações e detecção de duplicidades. O endereço IP e o agente do usuário são tratados apenas no servidor para criar um valor de verificação protegido por HMAC; os valores em texto simples não são armazenados nesses arquivos.
Os registros de uso único e de duplicidades são mantidos por no máximo uma hora; os registros pseudonimizados de limitação, por no máximo 48 horas. O conteúdo das solicitações de contato não é gravado nos logs da aplicação. A base jurídica é o artigo 6, parágrafo 1, alínea f), do RGPD e o nosso interesse legítimo na disponibilidade e integridade dos canais de comunicação oferecidos.
6. Cloudflare Turnstile
O Cloudflare Turnstile pode ser preparado nas páginas que contêm um formulário; a verificação efetiva só é executada ao enviá-lo. O provedor é a Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA. O Turnstile trata sinais como endereço IP, impressão digital TLS, agente do usuário, chave do site e origem associada para distinguir pessoas de acessos automatizados. Nossa configuração não emite cookie de pre-clearance.
A Cloudflare trata os sinais como operadora para proteger nossos formulários e pode tratá-los como controladora para melhorar a detecção de bots. A base jurídica é o artigo 6, parágrafo 1, alínea f), do RGPD. O acesso a informações do dispositivo é estritamente necessário nos termos do artigo 25, parágrafo 2, item 2, da TDDDG alemã para disponibilizar com segurança os canais de comunicação solicitados.
8. Destinatários
Os dados são compartilhados apenas com quem precisa deles para as finalidades descritas.
- colaboradores responsáveis e diretoria da Fan Intelligence GmbH
- Timme Hosting GmbH & Co. KG como operadora de hospedagem
- Brevo para e-mails transacionais, dupla confirmação, gestão e envio da newsletter, e o provedor configurado da caixa de e-mail
- Cloudflare, Inc. apenas em conexão com o Turnstile
- autoridades, tribunais ou outros órgãos quando houver obrigação legal
9. Transferências para fora do EEE
Os dados do Turnstile podem ser tratados pela Cloudflare nos Estados Unidos e em outros países. A Cloudflare está certificada no âmbito do Quadro de Privacidade de Dados UE-EUA. Se a certificação não for aplicável ou deixar de vigorar, o acordo de tratamento prevê as cláusulas contratuais-padrão da UE e salvaguardas complementares.
A Brevo pode utilizar suboperadores em países fora do Espaço Econômico Europeu. Quando não houver decisão de adequação, o acordo de tratamento prevê garantias apropriadas, incluindo as cláusulas contratuais-padrão da UE e medidas complementares.
Além desses casos, não pretendemos transferir dados pessoais para fora do Espaço Econômico Europeu.
10. Prazo de retenção
Os registros do servidor são excluídos ou anonimizados quando deixam de ser necessários para operação, segurança e diagnóstico. Em caso de incidente concreto, os dados relevantes podem ser mantidos até a conclusão da investigação e da preservação de provas.
Excluímos solicitações e correspondências quando estiverem definitivamente concluídas e não houver interesses legítimos de comprovação nem obrigações legais. Se surgir uma relação contratual, aplicam-se os prazos comerciais e fiscais pertinentes. Os registros técnicos do formulário são excluídos de acordo com a seção 5. Os registros transacionais e as prévias do conteúdo dos e-mails na Brevo são mantidos por no máximo 30 dias.
11. Seus direitos
Se os requisitos legais estiverem atendidos, você tem, em especial, os seguintes direitos:
- acesso aos seus dados (artigo 15 do RGPD)
- retificação (artigo 16 do RGPD)
- exclusão (artigo 17 do RGPD)
- limitação do tratamento (artigo 18 do RGPD)
- portabilidade (artigo 20 do RGPD)
- oposição a tratamentos baseados em interesses legítimos (artigo 21 do RGPD)
- retirada do consentimento com efeitos futuros
12. Direito de oposição
Quando tratamos dados pessoais com base no artigo 6, parágrafo 1, alínea f), do RGPD, você pode se opor a qualquer momento por motivos relacionados à sua situação particular. Nesse caso, deixaremos de tratar os dados em questão, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre seus interesses, direitos e liberdades, ou se o tratamento for necessário para declarar, exercer ou defender um direito em processo judicial. Você pode enviar sua oposição, sem formalidades, para info@fan-intelligence.com. A newsletter também pode ser cancelada a qualquer momento pelo link presente em cada envio.
13. Direito de reclamação
Você pode apresentar uma reclamação a uma autoridade de controle. A autoridade especialmente competente para nós é a Comissária Estadual para Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestfália, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemanha, poststelle@ldi.nrw.de.
15. Atualizações
Atualizamos estas informações quando o site, os serviços utilizados ou os requisitos legais mudam. A data acima identifica a versão atual.