Aviso de privacidade
Este aviso explica quais dados pessoais são tratados quando você visita este site e contrata a remoção de uma loja falsa. Não utilizamos cookies nem serviços de publicidade ou rastreamento.
1. Responsável pelo tratamento
O responsável pelo tratamento relativo a este site, ao formulário de pedido e à execução do seu pedido é:
Cloudkasten GmbHSeestr. 20 G
50374 Erftstadt, Alemanha
Representada por: Alexander Hagemann, Diretor-geral
E-mail: [email protected]
2. Hospedagem e visita ao site
Este site é entregue como site estático por meio de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages). A Cloudflare é certificada no âmbito do EU-US Data Privacy Framework; as transferências para os EUA baseiam-se na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (art. 45 do RGPD). Temos um acordo de tratamento de dados com a Cloudflare.
Durante a visita, o provedor de hospedagem trata dados tecnicamente necessários enviados pelo seu navegador: endereço IP, data e hora da solicitação, página solicitada, URL de referência, tipo e versão do navegador e sistema operacional (arquivos de log do servidor). Isso é necessário para entregar o site, mantê-lo estável e repelir ataques. A base jurídica é o nosso interesse legítimo em um site seguro e funcional (art. 6(1)(f) do RGPD). Nós mesmos não armazenamos nem analisamos registros de acesso. A Cloudflare trata dados de conexão para entregar o site e repelir ataques e os exclui de acordo com seus próprios prazos de conservação.
As fontes são carregadas do nosso próprio servidor. Nenhum conteúdo do Google Fonts ou de outros terceiros é incorporado.
3. Sem cookies, sem rastreadores de publicidade
Não utilizamos cookies. A única informação armazenada no seu dispositivo é a sua moeda, para que os preços sejam exibidos nela (armazenamento local, sem rastreamento). Não há pixels de publicidade, plug-ins de redes sociais nem perfis entre dispositivos.
4. Sem medição de audiência
No momento, não utilizamos serviços de medição de audiência nem de análise web.
5. Pedidos pelo formulário
O formulário é preenchido apenas no seu navegador. Somente quando você clica no botão para continuar para o pagamento seus dados são transmitidos, de forma criptografada (TLS):
- os endereços das lojas falsas, a marca afetada, seu site original e os dados da sua marca registrada, se informados,
- suas respostas às perguntas sobre a sua situação, suas observações e o nome do operador da loja, se informado,
- os arquivos enviados,
- sua empresa, seu nome, seu endereço de e-mail e, opcionalmente, seu número de telefone,
- a moeda e o preço exibidos a você, o endereço da página a partir da qual você enviou o formulário, incluindo eventuais parâmetros de campanha (parâmetros utm), e dados técnicos da transmissão, como endereço IP e horário.
Os dados passam por uma função na infraestrutura da Cloudflare (seção 2) até nosso sistema de gestão de pedidos (seção 8); eles não são armazenados na Cloudflare. Seu endereço IP é repassado para impedir o envio de pedidos demais em pouco tempo.
Finalidades e bases jurídicas: tratamos seus dados para verificar seu pedido, processar o pagamento, enviar a você a confirmação do pedido e executar o pedido (art. 6(1)(b) do RGPD). Tratamos dados técnicos da transmissão para evitar abusos (art. 6(1)(f) do RGPD). O fornecimento dos seus dados é voluntário; sem os campos marcados como obrigatórios, porém, não podemos processar seu pedido.
6. Pagamento pela Stripe
Depois de enviar o formulário, você é direcionado à Stripe. Processamos pagamentos por meio da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. A Stripe recebe o número do seu pedido, a quantidade de lojas, a moeda, seu endereço de e-mail e o que você informa na página de pagamento (empresa, endereço de cobrança, número de IVA, se houver, dados de pagamento). A Stripe emite a fatura e calcula o eventual IVA. A base jurídica é a execução do pedido (art. 6(1)(b) do RGPD) e nossa obrigação legal de emitir faturas (art. 6(1)(c) do RGPD). A Stripe pode transferir dados para os EUA; a Stripe, Inc. é certificada no âmbito do EU-US Data Privacy Framework. Para prevenir fraudes, a Stripe também trata dados de pagamento como responsável pelo tratamento independente (stripe.com/privacy).
7. Procedimento de remoção contra lojas falsas
Registro de provas e análise: as lojas que você indicar e suas informações legais são acessadas automaticamente assim que seu pedido chega e armazenadas como prova (captura de tela, código-fonte, momento do registro e valor de hash). Também consultamos dados de infraestrutura publicamente disponíveis, como registros DNS e dados de registro de domínios (RDAP), para identificar o provedor de hospedagem, o registrador, a CDN e a idade do domínio. O registro de provas, o monitoramento e os registros dos pedidos funcionam em nossos servidores na Microsoft Azure (Microsoft Ireland Operations Ltd. como subcontratante) na região Germany West Central, em Frankfurt am Main.
Monitoramento e busca: enquanto o pedido estiver em andamento, acessamos regularmente as lojas denunciadas para verificar se ainda estão acessíveis. Também buscamos em fontes publicamente disponíveis outras lojas que usam sua marca, como novos domínios com o nome da sua marca. Esses dados podem incluir dados pessoais dos operadores ou de terceiros, por exemplo quando uma loja falsa usa as informações legais de outra empresa. A base jurídica é o interesse legítimo dos nossos clientes em fazer valer seus direitos e o nosso interesse em executar o pedido (art. 6(1)(f) do RGPD).
Notificações: enviamos notificações a registradores, provedores de hospedagem, CDNs e ao Google (Safe Browsing) em seu nome, por e-mail ou pelos formulários de denúncia dos destinatários. As notificações indicam sua empresa como proprietária da marca, porque os destinatários exigem isso para processar uma notificação, e podem conter os dados da sua marca. A base jurídica é a execução do pedido (art. 6(1)(b) do RGPD). Os destinatários tratam esses dados como responsáveis pelo tratamento independentes. Alguns destinatários estão sediados fora da UE, como o Google nos EUA ou registradores e provedores de hospedagem em países terceiros. Quando não existe decisão de adequação para o país em questão, a transferência ocorre porque é necessária para a declaração e o exercício dos seus direitos num processo judicial (art. 49(1)(e) do RGPD).
Envio de e-mails: enviamos notificações, lembretes e os relatórios semanais de status por meio da Twilio SendGrid (Twilio Inc., San Francisco, EUA) como nossa subcontratante. A Twilio é certificada no âmbito do EU-US Data Privacy Framework (art. 45 do RGPD); temos um acordo de tratamento de dados com a Twilio.
8. Gestão de pedidos e armazenamento
Pedidos, arquivos enviados, provas, notificações e relatórios são armazenados em nosso próprio sistema de gestão de pedidos. Somente as pessoas da Cloudkasten GmbH que trabalham no seu pedido têm acesso.
9. Contato por e-mail
Se você entrar em contato conosco diretamente por e-mail, tratamos seus dados para responder à sua solicitação (art. 6(1)(b) do RGPD; caso contrário, art. 6(1)(f) do RGPD).
10. Por quanto tempo guardamos os dados
Se nenhum pedido for concluído, excluímos seus dados, seus documentos e as provas registradas no recebimento no máximo 6 meses após nossa última mensagem a você. Após a conclusão de um pedido, guardamos os registros do pedido com provas, notificações e relatórios por três anos, para que você e nós possamos comprovar posteriormente o andamento dos fatos. Faturas, confirmações de pedido e correspondência comercial são guardadas pelos prazos legais de conservação (§ 257 do Código Comercial alemão, § 147 do Código Tributário alemão).
11. Destinatários
Seus dados são recebidos apenas pelas pessoas da Cloudkasten GmbH que trabalham no seu pedido, pela Stripe (seção 6), pelos destinatários das notificações mencionados na seção 7 e pelos prestadores de serviços mencionados nas seções 2 e 7. Só repassamos dados a tribunais ou autoridades se formos legalmente obrigados ou se você nos pedir.
12. Seus direitos
Você tem direito de acesso (art. 15 do RGPD), retificação (art. 16 do RGPD), apagamento (art. 17 do RGPD), limitação do tratamento (art. 18 do RGPD) e portabilidade dos dados (art. 20 do RGPD). Quando os dados são tratados com base em interesses legítimos (art. 6(1)(f) do RGPD), você pode se opor a qualquer momento por motivos relacionados à sua situação particular (art. 21 do RGPD).
Você também tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados (art. 77 do RGPD). A autoridade competente para nós é o Comissário Estadual para a Proteção de Dados e a Liberdade de Informação da Renânia do Norte-Vestfália (ldi.nrw.de).
A versão em alemão deste aviso é a juridicamente vinculante.