Privacy Policy | WAUAW

2. DATA PROTECTION OFFICER

According to § 38 BDSG (Bundesdatenschutzgesetz, i.e. Federal German Privacy Act) we are not obliged to appoint a data protection officer. In case of a question, please contact the Controller named above.

3. GENERAL PURPOSES OF PROCESSING

We use personal data for the following purposes:

• Communicating with you regarding our products, services and projects, e.g. to process enquiries.
• Planning, execution and management of the (contractual) business relationship with you, e.g. to handle the engagement of our services, for bookkeeping and billing purposes.
• Conducting customer surveys, marketing campaigns or market analysis.
• Operation of the website.
• Maintaining and protecting the security of our products and services and our website, preventing and detecting security risks, fraudulent activity or other criminal or intentional acts.
• Compliance with legal requirements (such as tax and commercial requirements for record-keeping).
• Settling litigation, enforcing existing contracts and asserting, exercising and defending legal claims.

4. WHAT DATA WE USE AND WHY

Below you will learn what data we use and our reasoning for doing so.

4.1. HOSTING

We use hosting services to provide the following services: infrastructure and platform services, computing capacity, storage and database services, security and technical maintenance services we use to operate the site. In doing so, we or our hosting service provider processes inventory data, contact data, content data, contract data, usage data, meta and communication data of customers, interested parties and visitors to this website on the basis of our legitimate interests in an efficient and secure provision of our website pursuant to Article 6 Section (1) Letter f) GDPR in conjunction with Article 28 GDPR.

4.2. ACCESS DATA

We collect information about you when you use this website. We automatically collect information about your usage and interaction with us and register information about your computer or mobile device. We collect, store and use data about every access to our website (so-called server log files). Access data includes:

• Name and URL of the retrieved file.
• Date and time of retrieval, amount of data transferred.
• Message about successful retrieval (HTTP response code).
• Operating system, browser type and browser version
• Referrer URL (i.e. the previously visited page)
• Websites that are accessed by the user's system through our website.
• Internet service provider of the user.
• IP address and the requesting provider.

We use this log data without assignment to you or other profiling for statistical evaluations for the purpose of operation, security and optimisation of our website, but also for the anonymous recording of the number of visitors to our website (traffic) and the extent and nature of use of our website and services.
Based on this information, we can provide personalised and location-based content, analyse traffic, troubleshoot and improve our services. This is also our legitimate interest in accordance with Article 6 Section (1) Letter f) GDPR.

4.3. COOKIES

We use cookies and comparable technologies (e.g. local storage) on this website. Some of these are strictly necessary to operate the site — for example, to remember your language preference and your cookie consent choice — and do not require your consent under Article 6 Section (1) Letter f) GDPR, since our legitimate interest lies in providing a functional, user-friendly and secure website.
Others — currently limited to Google Analytics, described in Section 4.6 — are only set with your prior consent (Article 6 Section (1) Letter a) GDPR). You are shown a cookie banner on your first visit and can give, decline, withdraw or change your consent at any time via the "Cookie Settings" link in the footer of every page. Declining or withdrawing consent does not affect the core functionality of the website.
Session cookies used for necessary purposes are deleted after you close your browser. Your consent choice itself is stored in your browser until you change it or clear your browser's local storage.

4.4. EMAIL CONTACT

When you contact us (for example, by contact form or email), we will process your details for processing the request as well as for follow-up questions. If the data processing is for the implementation of pre-contractual measures, which are made in response to your requests, or - if you are already our customer - it is for the execution of the contract, the legal basis for this data processing is Article 6 Section (1) Letter b) GDPR.
We process further personal data only if you consent to it (Article 6 Section (1) Letter a) GDPR) or we have a legitimate interest in the processing of your data (Article 6 Section (1) Letter f) GDPR). A legitimate interest is e.g. in answering to your email.

4.5. DATA FROM PUBLIC SOURCES

If necessary, we will attempt to complete personal data transmitted by e.g. an email with the help of public sources (for example information on the websites of the associated company or the associated institution). The legal basis for this is Article Section (1) Letter f) GDPR, since our legitimate interest lies in processing correct data.

4.6. GOOGLE ANALYTICS

If you have given your consent via our cookie banner, we use Google Analytics (GA4), a web analytics service provided by Google Ireland Limited. If the responsible unit for data processing on this Website is incorporated outside the European Economic Area or Switzerland, the Google Analytics data processing is provided by Google LLC. Google LLC and Google Ireland Limited will hereinafter be referred to as "Google".
Google Analytics uses cookies and comparable technologies placed on your device to help us understand how visitors interact with the Website — for example, which pages are viewed, how long visitors stay and where they came from.
Google Analytics 4 anonymises and truncates IP addresses by default before storage, so your full IP address is not retained by Google. The information generated is transmitted to and stored on Google's servers, which may be located outside the European Economic Area, including in the United States.
On behalf of the operator of this Website, Google will use this information to evaluate your use of the website, to compile reports on website activity and to provide the website operator with other services related to website and Internet use. The legal basis for the use of Google Analytics is your consent in accordance with Article 6 Section (1) Letter a) GDPR.
Our legitimate interest in the data processing lies in the optimisation of this Website, the analysis of the usage of this Website and the adaption of its content. The interests of the users are through the anonymisation sufficiently considered.
Google LLC is self-certified under the EU-U.S. Data Privacy Framework (DPF), which the European Commission has recognised as providing an adequate level of data protection for transfers of personal data to certified US companies. You can verify Google's current certification status at dataprivacyframework.gov. Data associated with cookies or user identifiers is automatically deleted from Google Analytics after 14 months.
You can withdraw your consent at any time, with effect for the future, via the "Cookie Settings" link in the footer of every page. You can also prevent Google from collecting the data generated by the cookie and relating to your use of the Website (including your IP address) by downloading and installing the Google Analytics Opt-out Browser Add-on.
For more Google-related information on privacy policy and terms of service, please visit https://policies.google.com/?hl=en.

5. DURATION OF STORAGE

Unless specifically stated, we store personal data only as long as necessary to fulfill the purposes pursued. In some cases, the legislator provides for the retention of personal data, for example in tax or commercial law. In these cases, the data will be stored by us only for these legal purposes, but not otherwise processed and deleted after expiration of the statutory retention period.

6. YOUR RIGHTS AS DATA SUBJECT

Under applicable law, you have various rights to your personal information. If you would like to assert these rights, please send your request to the above-mentioned Controller by email or by post with a clear identification of your person. Below is an overview of your rights.

6.1. RIGHT TO ACCESS

You have the right to receive information about the processing of your personal data. Specifically, this means: You have the right at any time to obtain confirmation from us as to whether personal data relating to you is being processed. If this is the case, you have the right to ask us for free information about your personal data stored together with a copy of this data. Furthermore, there is a right to the following information:

• 1. The processing purposes.
• 2. The categories of personal data being processed.
• 3. The recipients or categories of recipients to whom the personal data have been disclosed or are still being disclosed, in particular to recipients in third countries or to international organisations.
• 4. If possible, the planned duration for which the personal data are stored or, if this is not possible, the criteria for determining that duration.
• 5. The right of rectification or erasure of personal data concerning you or restriction of processing by the controller or a right to object to such processing.
• 6. The existence of a right of appeal to a supervisory authority.
• 7. If the personal data is not collected from you directly, all available information about the source of the data.
• 8. The existence of automated decision-making including profiling according to Article 22 Sections (1) and (4) DSGVO and - at least in these cases - meaningful information about the logic involved, as well as the implications and intended effects of such processing for you. If personal data are transmitted to a third country or to an international organisation, you have the right to be informed about the appropriate guarantees under Article 46 GDPR in connection with the transfer.

6.2. RIGHT TO RECTIFICATION

You have the right to demand that we correct and, if necessary, complete your personal data. Specifically, this means: You have the right to demand immediate correction of incorrect personal data concerning you. Taking into account the purposes of processing, you have the right to request the completion of incomplete personal data, including by means of a supplementary statement.

6.3. RIGHT TO BE ERASED ("RIGHT TO BE FORGOTTEN")

In a number of cases, we are required to delete your personal information. Specifically, this means: In accordance with Article 17 Section (1) DSGVO, you have the right to ask us to erase your personal data without delay and we are obliged to erase personal data immediately if one of the following reasons applies:

• 1. The personal data are no longer necessary for the purposes for which they were collected or otherwise processed.
• 2. You withdraw your consent, on which the processing was based in accordance with Article 6 Section (1) Letter a) GDPR, and lack of any other legal basis for the processing.
• 3. In accordance with Article 21 Section (1) DSGVO, you object to the processing and there are no legitimate reasons for the processing, or you object to the processing according to Art. 21 Section (2) DSGVO.
• 4. The personal data were processed unlawfully.
• 5. The erasure of personal data is required to fulfill a legal obligation under Union or national law to which we are subject.

If we have made the personal data publicly available and if we are obliged to erase it pursuant to Article 17 Section (1) DSGVO, we take appropriate measures, including technical ones, to Controllers who process the personal data, taking into account the available technology and the implementation costs to inform them that you have requested that they delete any links to such personal information or copies or replications of such personal information.

6.4. RIGHT TO RESTRICTION OF PROCESSING

In a number of cases, you may request that we restrict the processing of your personal information. Specifically, this means: You have the right to request from us to restrict processing if any of the following conditions apply:

• 1. The accuracy of your personal information is contested by you for a period of time that allows us to verify the accuracy of your personal information.
• 2. The processing is unlawful and you have objected to the erasure of personal data and have instead requested the restriction of the use of personal data.
• 3. We no longer need your personal data for the purposes of processing, but you need the data to assert, exercise or defend your rights, or
• 4. you have objected to the processing according to Article 21 Section (1) DSGVO, as long as it is not certain that the justified reasons of our company outweigh yours.

6.5. RIGHT TO DATA PORTABILITY

You have the right to receive, transmit or have transmitted from us any personal data relating to you in a machine-readable manner. Specifically, this means: You have the right to receive the personal information you provided to us in a structured, common and machine-readable format, and you have the right to submit that information to another Controller without hindrance, provided that

• 1. The processing is based on a consent pursuant to Article 6 Section (1) Article Letter a) GDPR or on a contract pursuant to Article 6 Section (1) Letter b) GDPR; and
• 2. the processing is done using automated procedures.

In exercising your right to data transferability, you have the right to request that personal data be transmitted directly by us to another party, as far as technically feasible.

6.6. RIGHT TO OBJECT

You have the right to object to lawful processing of your personal data by us if this is based on your particular situation and if our interests in processing do not prevail. Specifically, this means: You have the right, for reasons of your own particular situation, to object at any time to the processing of personal data concerning you pursuant to Article 6 Article (1) Letter e) or f) GDPR; this also applies to profiling based on these provisions. We no longer process personal information, unless we can demonstrate compelling legitimate grounds for processing that outweigh your interests, rights and freedoms, or the processing is for the purposes of asserting, exercising or defending legal claims.
If personal data is processed by us in order to operate direct mail, you have the right to object at any time to the processing of personal data concerning you for the purpose of such advertising; this also applies to profiling insofar as it is associated with such direct mail.
You have the right, for reasons of your particular situation, to object to the processing of personal data relating to you for scientific or historical research purposes or for statistical purposes under Article 89 Section (1) DSGVO, unless: the processing is necessary to fulfill a public interest task.

6.7. AUTOMATED DECISION-MAKING INCLUDING PROFILING

You have the right not to be subjected to a decision based solely on automated processing - including profiling - that will have legal effect or similarly affect you in a similar manner.
We do not apply automated decision-making based on the collected personal data.

6.8. RIGHT TO WITHDRAW A DATA PROTECTION CONSENT

You have the right to withdraw your consent to the processing of personal data at any time.

6.9. RIGHT TO LODGE A COMPLAINT WITH A SUPERVISORY AUTHORITY

You have the right to lodge a complaint to a supervisory authority, in particular in the member state of your place of residence, your place of work or the place of the alleged infringement, if you believe that the processing of your personal data is unlawful.

7. DATA SECURITY

We make every effort to ensure the security of your data within the framework of applicable data protection laws and technical possibilities.
Your personal data will be transmitted to us with encryption. We use SSL (Secure Socket Layer) coding system, but point out that data transmission over the Internet (for example, when communicating via email) can have security gaps. A complete protection of the data from access by third parties is not possible.
To safeguard your data, we maintain technical and organisational security measures in accordance with Article 32 DSGVO, which we always adapt to state-of-the-art technology. We also do not warrant that our offer will be available at specific times; disturbances, interruptions or failures can not be excluded. However, servers used by us are regularly secured.

8. DISCLOSURE OF DATA TO THIRD PARTIES, NO DATA TRANSFER TO NON-EU COUNTRIES

Basically, we only use your personal data within our company. If and to the extent that we engage third parties in the performance of contracts, they will only receive personal data to the extent that the transmission is required for the corresponding service.
In the event that we outsource certain parts of the data processing ("order processing"), we contractually obligate processors to use personal data only in accordance with the requirements of data protection laws and to ensure the protection of the data subject's rights.
Data is neither currently transmitted to agencies or persons outside the EU nor is this planned for the future.

2. DATENSCHUTZBEAUFTRAGTER

Gemäß § 38 BDSG sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen wenden Sie sich bitte an den oben genannten Verantwortlichen.

3. ALLGEMEINE ZWECKE DER VERARBEITUNG

Wir verwenden personenbezogene Daten für folgende Zwecke:

• Kommunikation mit Ihnen über unsere Produkte, Dienstleistungen und Projekte, z. B. zur Bearbeitung von Anfragen.
• Planung, Durchführung und Verwaltung der (vertraglichen) Geschäftsbeziehung mit Ihnen, z. B. zur Abwicklung der Erbringung unserer Dienstleistungen, für Buchführungs- und Abrechnungszwecke.
• Durchführung von Kundenbefragungen, Marketingkampagnen oder Marktanalysen.
• Betrieb der Website.
• Aufrechterhaltung und Schutz der Sicherheit unserer Produkte und Dienstleistungen sowie unserer Website, Verhinderung und Erkennung von Sicherheitsrisiken, betrügerischen Aktivitäten oder anderen kriminellen bzw. vorsätzlichen Handlungen.
• Einhaltung gesetzlicher Anforderungen (wie steuer- und handelsrechtlicher Aufzeichnungspflichten).
• Beilegung von Rechtsstreitigkeiten, Durchsetzung bestehender Verträge sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

4. WELCHE DATEN WIR VERWENDEN UND WARUM

Nachfolgend erfahren Sie, welche Daten wir verwenden und warum.

4.1. HOSTING

Wir nutzen Hosting-Dienste zur Bereitstellung folgender Leistungen: Infrastruktur- und Plattformdienste, Rechenkapazität, Speicher- und Datenbankdienste, Sicherheits- und technische Wartungsdienste, die wir für den Betrieb der Website verwenden. Dabei verarbeiten wir oder unser Hosting-Dienstleister Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs-, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Website auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO.

4.2. ZUGRIFFSDATEN

Wir erheben Informationen über Sie, wenn Sie diese Website nutzen. Wir erfassen automatisch Informationen über Ihre Nutzung und Interaktion mit uns sowie über Ihren Computer oder Ihr mobiles Gerät. Wir erheben, speichern und verwenden Daten über jeden Zugriff auf unsere Website (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören:

• Name und URL der abgerufenen Datei.
• Datum und Uhrzeit des Abrufs, übertragene Datenmenge.
• Meldung über erfolgreichen Abruf (HTTP-Antwortcode).
• Betriebssystem, Browsertyp und Browserversion.
• Referrer-URL (d. h. die zuvor besuchte Seite).
• Websites, auf die das System des Nutzers über unsere Website zugreift.
• Internetdienstanbieter des Nutzers.
• IP-Adresse und anfragender Anbieter.

Wir nutzen diese Protokolldaten ohne Zuordnung zu Ihrer Person oder sonstiges Profiling für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unserer Website, aber auch zur anonymen Erfassung der Besucherzahlen unserer Website (Traffic) sowie des Umfangs und der Art der Nutzung unserer Website und Dienste.
Auf Grundlage dieser Informationen können wir personalisierte und standortbezogene Inhalte bereitstellen, den Traffic analysieren, Fehler beheben und unsere Dienste verbessern. Dies ist ebenfalls unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.3. COOKIES

Wir verwenden Cookies und vergleichbare Technologien (z. B. lokalen Speicher) auf dieser Website. Einige davon sind für den Betrieb der Website unbedingt erforderlich — zum Beispiel, um Ihre Sprachauswahl und Ihre Cookie-Einwilligung zu speichern — und benötigen gemäß Art. 6 Abs. 1 lit. f DSGVO keine Einwilligung, da unser berechtigtes Interesse in der Bereitstellung einer funktionsfähigen, nutzerfreundlichen und sicheren Website liegt.
Andere — derzeit ausschließlich Google Analytics, siehe Abschnitt 4.6 — werden nur mit Ihrer vorherigen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Bei Ihrem ersten Besuch wird Ihnen ein Cookie-Banner angezeigt; Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer jeder Seite erteilen, ablehnen, widerrufen oder ändern. Die Ablehnung oder der Widerruf der Einwilligung beeinträchtigt die Kernfunktionalität der Website nicht.
Für notwendige Zwecke verwendete Session-Cookies werden nach dem Schließen Ihres Browsers gelöscht. Ihre Einwilligungsentscheidung selbst wird in Ihrem Browser gespeichert, bis Sie sie ändern oder den lokalen Speicher Ihres Browsers löschen.

4.4. E-MAIL-KONTAKT

Wenn Sie uns kontaktieren (z. B. per Kontaktformular oder E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für Rückfragen. Erfolgt die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, oder handelt es sich — sofern Sie bereits unser Kunde sind — um die Erfüllung des Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Weitere personenbezogene Daten verarbeiten wir nur, wenn Sie hierzu eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder wir ein berechtigtes Interesse an der Verarbeitung Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO). Ein berechtigtes Interesse besteht z. B. in der Beantwortung Ihrer E-Mail.

4.5. DATEN AUS ÖFFENTLICHEN QUELLEN

Soweit erforderlich, ergänzen wir von Ihnen übermittelte personenbezogene Daten (z. B. per E-Mail) mit Hilfe öffentlich zugänglicher Quellen (z. B. Informationen auf den Websites des verbundenen Unternehmens oder der verbundenen Einrichtung). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse in der Verarbeitung zutreffender Daten liegt.

4.6. GOOGLE ANALYTICS

Sofern Sie über unseren Cookie-Banner Ihre Einwilligung erteilt haben, nutzen wir Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited. Ist die für die Datenverarbeitung auf dieser Website verantwortliche Stelle außerhalb des Europäischen Wirtschaftsraums oder der Schweiz ansässig, erfolgt die Datenverarbeitung durch Google LLC. Google LLC und Google Ireland Limited werden nachfolgend als "Google" bezeichnet.
Google Analytics verwendet Cookies und vergleichbare Technologien auf Ihrem Gerät, um uns zu helfen zu verstehen, wie Besucher mit der Website interagieren — zum Beispiel, welche Seiten aufgerufen werden, wie lange Besucher verweilen und woher sie kommen.
Google Analytics 4 anonymisiert und kürzt IP-Adressen standardmäßig vor der Speicherung, sodass Ihre vollständige IP-Adresse von Google nicht gespeichert wird. Die erzeugten Informationen werden an Server von Google übertragen und dort gespeichert, die sich auch außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA, befinden können.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen nutzen, um Ihre Nutzung der Website auszuwerten, um Berichte über die Websiteaktivitäten zusammenzustellen und um weitere mit der Website- und Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Unser berechtigtes Interesse an der Datenverarbeitung liegt in der Optimierung dieser Website, der Analyse der Nutzung dieser Website und der Anpassung ihrer Inhalte. Die Interessen der Nutzer werden durch die Anonymisierung ausreichend berücksichtigt.
Google LLC ist im Rahmen des EU-US Data Privacy Framework (DPF) selbstzertifiziert, das von der Europäischen Kommission als angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten an zertifizierte US-Unternehmen anerkannt wurde. Den aktuellen Zertifizierungsstatus von Google können Sie unter dataprivacyframework.gov einsehen. Mit Cookies oder Nutzerkennungen verknüpfte Daten werden nach 14 Monaten automatisch aus Google Analytics gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer jeder Seite widerrufen. Sie können darüber hinaus verhindern, dass die durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (einschließlich Ihrer IP-Adresse) an Google übermittelt werden, indem Sie das Google Analytics-Browser-Add-on zur Deaktivierung herunterladen und installieren.
Weitere Informationen zu Datenschutz und Nutzungsbedingungen von Google finden Sie unter https://policies.google.com/?hl=de.

5. SPEICHERDAUER

Sofern nicht ausdrücklich angegeben, speichern wir personenbezogene Daten nur so lange, wie es zur Erfüllung der verfolgten Zwecke erforderlich ist. In einigen Fällen sieht der Gesetzgeber die Aufbewahrung personenbezogener Daten vor, etwa im Steuer- oder Handelsrecht. In diesen Fällen werden die Daten von uns nur für diese gesetzlichen Zwecke gespeichert, jedoch nicht anderweitig verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

6. IHRE RECHTE ALS BETROFFENE PERSON

Nach geltendem Recht stehen Ihnen verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten zu. Wenn Sie diese Rechte geltend machen möchten, richten Sie Ihre Anfrage bitte per E-Mail oder Post an den oben genannten Verantwortlichen unter eindeutiger Identifizierung Ihrer Person. Nachfolgend finden Sie eine Übersicht Ihrer Rechte.

6.1. AUSKUNFTSRECHT

Sie haben das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten. Konkret bedeutet dies: Sie haben das Recht, von uns jederzeit eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie das Recht, kostenlos Auskunft über Ihre gespeicherten personenbezogenen Daten zusammen mit einer Kopie dieser Daten zu erhalten. Darüber hinaus besteht ein Recht auf folgende Informationen:

• 1. Die Verarbeitungszwecke.
• 2. Die Kategorien der verarbeiteten personenbezogenen Daten.
• 3. Die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen.
• 4. Falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
• 5. Das Recht auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung.
• 6. Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde.
• 7. Wenn die personenbezogenen Daten nicht direkt bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten.
• 8. Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie. Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

6.2. RECHT AUF BERICHTIGUNG

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

6.3. RECHT AUF LÖSCHUNG ("RECHT AUF VERGESSENWERDEN")

In einer Reihe von Fällen sind wir verpflichtet, Ihre personenbezogenen Daten zu löschen. Konkret bedeutet dies: Gemäß Art. 17 Abs. 1 DSGVO haben Sie das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• 1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• 2. Sie widerrufen Ihre Einwilligung, auf der die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO beruhte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• 3. Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• 4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• 5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene, auch technische Maßnahmen, um Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

6.4. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG

In einer Reihe von Fällen können Sie verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken. Konkret bedeutet dies: Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• 1. Die Richtigkeit Ihrer personenbezogenen Daten wird von Ihnen für eine Dauer bestritten, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen.
• 2. Die Verarbeitung ist unrechtmäßig und Sie haben der Löschung der personenbezogenen Daten widersprochen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt.
• 3. Wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechte, oder
• 4. Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens gegenüber Ihren Gründen überwiegen.

6.5. RECHT AUF DATENÜBERTRAGBARKEIT

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten von uns in maschinenlesbarer Form zu erhalten, zu übermitteln oder übermitteln zu lassen. Konkret bedeutet dies: Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Behinderung durch uns einem anderen Verantwortlichen zu übermitteln, sofern

• 1. die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht; und
• 2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht zu verlangen, dass die personenbezogenen Daten, soweit dies technisch machbar ist, direkt von uns an einen anderen Verantwortlichen übermittelt werden.

6.6. WIDERSPRUCHSRECHT

Sie haben das Recht, der rechtmäßigen Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen, sofern diese auf Ihrer besonderen Situation beruht und unsere Interessen an der Verarbeitung nicht überwiegen. Konkret bedeutet dies: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten gemäß Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit einer solchen Direktwerbung in Verbindung steht.
Sie haben außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, zu widersprechen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

6.7. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG EINSCHLIEßLICH PROFILING

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Wir setzen keine automatisierte Entscheidungsfindung auf Basis der erhobenen personenbezogenen Daten ein.

6.8. RECHT AUF WIDERRUF DER DATENSCHUTZEINWILLIGUNG

Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

6.9. BESCHWERDERECHT BEI EINER AUFSICHTSBEHÖRDE

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig ist.

7. DATENSICHERHEIT

Wir bemühen uns, die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten zu gewährleisten.
Ihre personenbezogenen Daten werden verschlüsselt an uns übertragen. Wir nutzen das SSL-Verschlüsselungssystem (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff Dritter ist nicht möglich.
Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen gemäß Art. 32 DSGVO, die wir stets dem Stand der Technik anpassen. Wir übernehmen keine Gewähr dafür, dass unser Angebot zu bestimmten Zeiten verfügbar ist; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von uns genutzten Server werden jedoch regelmäßig gesichert.

8. WEITERGABE VON DATEN AN DRITTE, KEIN DATENTRANSFER IN NICHT-EU-LÄNDER

Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens. Soweit und sofern wir Dritte im Rahmen der Vertragserfüllung einschalten, erhalten diese personenbezogene Daten nur in dem Umfang, in dem die Übermittlung für die entsprechende Leistung erforderlich ist.
Soweit wir bestimmte Teile der Datenverarbeitung auslagern ("Auftragsverarbeitung"), verpflichten wir Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur gemäß den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.
Daten werden weder derzeit an Stellen oder Personen außerhalb der EU übermittelt noch ist dies für die Zukunft geplant.

2. ENCARREGADO DE PROTEÇÃO DE DADOS

Nos termos do § 38 BDSG, não somos obrigados a designar um encarregado de proteção de dados. Em caso de dúvida, contacte o Responsável indicado acima.

3. FINALIDADES GERAIS DO TRATAMENTO

Utilizamos dados pessoais para os seguintes fins:

• Comunicação consigo relativamente aos nossos produtos, serviços e projetos, por exemplo para processar pedidos.
• Planeamento, execução e gestão da relação comercial (contratual) consigo, por exemplo para processar a prestação dos nossos serviços, para fins de contabilidade e faturação.
• Realização de inquéritos a clientes, campanhas de marketing ou análises de mercado.
• Operação do sítio web.
• Manutenção e proteção da segurança dos nossos produtos, serviços e sítio web, prevenção e deteção de riscos de segurança, atividades fraudulentas ou outros atos criminosos ou intencionais.
• Cumprimento de requisitos legais (tais como requisitos fiscais e comerciais em matéria de conservação de registos).
• Resolução de litígios, cumprimento de contratos existentes e exercício e defesa de direitos legais.

4. QUE DADOS UTILIZAMOS E PORQUÊ

Abaixo ficará a saber que dados utilizamos e as razões para tal.

4.1. ALOJAMENTO

Utilizamos serviços de alojamento para disponibilizar os seguintes serviços: serviços de infraestrutura e plataforma, capacidade de computação, serviços de armazenamento e base de dados, serviços de segurança e manutenção técnica que utilizamos para operar o sítio. Ao fazê-lo, nós ou o nosso prestador de serviços de alojamento tratamos dados de inventário, dados de contacto, dados de conteúdo, dados contratuais, dados de utilização, meta e dados de comunicação de clientes, partes interessadas e visitantes deste sítio web, com base nos nossos interesses legítimos numa prestação eficiente e segura do nosso sítio web, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, conjugado com o artigo 28.º do RGPD.

4.2. DADOS DE ACESSO

Recolhemos informações sobre si quando utiliza este sítio web. Recolhemos automaticamente informações sobre a sua utilização e interação connosco e registamos informações sobre o seu computador ou dispositivo móvel. Recolhemos, armazenamos e utilizamos dados sobre cada acesso ao nosso sítio web (denominados ficheiros de registo do servidor). Os dados de acesso incluem:

• Nome e URL do ficheiro consultado.
• Data e hora da consulta, quantidade de dados transferidos.
• Mensagem sobre a consulta bem-sucedida (código de resposta HTTP).
• Sistema operativo, tipo e versão do browser.
• URL de referência (ou seja, a página anteriormente visitada).
• Sítios web acedidos pelo sistema do utilizador através do nosso sítio web.
• Fornecedor de serviços de internet do utilizador.
• Endereço IP e fornecedor solicitante.

Utilizamos estes dados de registo sem atribuição a si ou outro tipo de criação de perfis para avaliações estatísticas com o objetivo de operar, proteger e otimizar o nosso sítio web, bem como para o registo anónimo do número de visitantes (tráfego) e da dimensão e natureza da utilização do nosso sítio web e serviços.
Com base nestas informações, podemos disponibilizar conteúdos personalizados e baseados na localização, analisar o tráfego, resolver problemas e melhorar os nossos serviços. Este é também o nosso interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

4.3. COOKIES

Utilizamos cookies e tecnologias semelhantes (por exemplo, armazenamento local) neste sítio web. Alguns são estritamente necessários para o funcionamento do sítio — por exemplo, para memorizar a sua preferência de idioma e a sua escolha de consentimento de cookies — e não requerem consentimento nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, uma vez que o nosso interesse legítimo reside em disponibilizar um sítio web funcional, fácil de utilizar e seguro.
Outros — atualmente limitados ao Google Analytics, descrito na secção 4.6 — só são definidos com o seu consentimento prévio (artigo 6.º, n.º 1, alínea a), do RGPD). Na sua primeira visita é-lhe apresentado um aviso de cookies, podendo dar, recusar, retirar ou alterar o seu consentimento a qualquer momento através da hiperligação "Preferências de Cookies" no rodapé de cada página. A recusa ou retirada do consentimento não afeta a funcionalidade essencial do sítio.
Os cookies de sessão utilizados para fins necessários são eliminados após fechar o seu browser. A sua decisão de consentimento é armazenada no seu browser até que a altere ou elimine o armazenamento local do seu browser.

4.4. CONTACTO POR CORREIO ELETRÓNICO

Quando nos contacta (por exemplo, por formulário de contacto ou correio eletrónico), tratamos os seus dados para processar o pedido e para questões de acompanhamento. Se o tratamento de dados tiver por objetivo a execução de medidas pré-contratuais tomadas a pedido seu, ou — se já for nosso cliente — a execução do contrato, a base jurídica deste tratamento é o artigo 6.º, n.º 1, alínea b), do RGPD.
Tratamos outros dados pessoais apenas se nos der o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD) ou se tivermos um interesse legítimo no tratamento dos seus dados (artigo 6.º, n.º 1, alínea f), do RGPD). Um interesse legítimo consiste, por exemplo, em responder ao seu correio eletrónico.

4.5. DADOS DE FONTES PÚBLICAS

Se necessário, completaremos os dados pessoais transmitidos por si (por exemplo, por correio eletrónico) com o auxílio de fontes públicas (por exemplo, informações nos sítios web da empresa ou instituição associada). A base jurídica para tal é o artigo 6.º, n.º 1, alínea f), do RGPD, uma vez que o nosso interesse legítimo reside no tratamento de dados corretos.

4.6. GOOGLE ANALYTICS

Se nos tiver dado o seu consentimento através do nosso aviso de cookies, utilizamos o Google Analytics (GA4), um serviço de análise web da Google Ireland Limited. Caso a entidade responsável pelo tratamento de dados neste Sítio Web esteja sedeada fora do Espaço Económico Europeu ou da Suíça, o tratamento de dados do Google Analytics é assegurado pela Google LLC. A Google LLC e a Google Ireland Limited serão doravante designadas conjuntamente por "Google".
O Google Analytics utiliza cookies e tecnologias semelhantes colocados no seu dispositivo para nos ajudar a compreender como os visitantes interagem com o Sítio Web — por exemplo, que páginas são visualizadas, quanto tempo os visitantes permanecem e de onde vieram.
O Google Analytics 4 anonimiza e trunca os endereços IP por predefinição antes do armazenamento, pelo que o seu endereço IP completo não é conservado pela Google. As informações geradas são transmitidas e armazenadas em servidores da Google, que podem estar localizados fora do Espaço Económico Europeu, incluindo nos Estados Unidos.
Em nome do operador deste Sítio Web, a Google utilizará estas informações para avaliar a sua utilização do sítio web, para compilar relatórios sobre a atividade do sítio web e para prestar ao operador do sítio web outros serviços relacionados com a utilização do sítio web e da Internet. A base jurídica para a utilização do Google Analytics é o seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD.
O nosso interesse legítimo no tratamento de dados reside na otimização deste Sítio Web, na análise da utilização deste Sítio Web e na adaptação do seu conteúdo. Os interesses dos utilizadores são suficientemente tidos em conta através da anonimização.
A Google LLC está autocertificada ao abrigo do EU-U.S. Data Privacy Framework (DPF), reconhecido pela Comissão Europeia como garantindo um nível adequado de proteção de dados para transferências de dados pessoais para empresas certificadas nos EUA. Pode consultar o estado atual da certificação da Google em dataprivacyframework.gov. Os dados associados a cookies ou identificadores de utilizador são automaticamente eliminados do Google Analytics após 14 meses.
Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro, através da hiperligação "Preferências de Cookies" no rodapé de cada página. Pode ainda impedir que a Google recolha os dados gerados pelo cookie relativos à sua utilização do Sítio Web (incluindo o seu endereço IP), transferindo e instalando o suplemento de navegador de exclusão do Google Analytics.
Para mais informações sobre a política de privacidade e os termos de serviço da Google, consulte https://policies.google.com/?hl=pt.

5. DURÃO DO ARMAZENAMENTO

Salvo indicação em contrário, armazenamos dados pessoais apenas durante o período necessário para cumprir as finalidades prosseguidas. Em alguns casos, o legislador prevê a conservação de dados pessoais, por exemplo no direito fiscal ou comercial. Nesses casos, os dados serão armazenados por nós apenas para esses fins legais, sem outro tratamento, e eliminados após o termo do prazo legal de conservação.

6. OS SEUS DIREITOS ENQUANTO TITULAR DOS DADOS

Ao abrigo da lei aplicável, dispõe de vários direitos relativamente aos seus dados pessoais. Para exercer esses direitos, envie o seu pedido ao Responsável acima mencionado por correio eletrónico ou postal, com clara identificação da sua pessoa. Abaixo encontra uma síntese dos seus direitos.

6.1. DIREITO DE ACESSO

Tem o direito de obter informações sobre o tratamento dos seus dados pessoais. Concretamente, isto significa que: tem o direito de obter a qualquer momento a confirmação de que dados pessoais que lhe digam respeito estão ou não a ser tratados. Em caso afirmativo, tem o direito de nos solicitar, gratuitamente, informações sobre os seus dados pessoais armazenados, juntamente com uma cópia desses dados. Além disso, existe o direito às seguintes informações:

• 1. As finalidades do tratamento.
• 2. As categorias de dados pessoais tratados.
• 3. Os destinatários ou categorias de destinatários a quem os dados pessoais foram ou ainda serão divulgados, em particular destinatários em países terceiros ou organizações internacionais.
• 4. Se possível, o período de conservação previsto para os dados pessoais ou, caso não seja possível, os critérios utilizados para determinar esse período.
• 5. O direito de retificação ou apagamento dos dados pessoais que lhe digam respeito, ou de limitação do tratamento pelo responsável, ou o direito de oposição a esse tratamento.
• 6. A existência de direito de reclamação junto de uma autoridade de controlo.
• 7. Caso os dados pessoais não sejam recolhidos diretamente junto de si, todas as informações disponíveis sobre a sua origem.
• 8. A existência de decisões automatizadas, incluindo a definição de perfis, nos termos do artigo 22.º, n.ºs 1 e 4, do RGPD e — pelo menos nesses casos — informações úteis relativas à lógica subjacente, bem como à importância e às consequências previstas desse tratamento para si. Caso os dados pessoais sejam transmitidos a um país terceiro ou a uma organização internacional, tem o direito de ser informado sobre as garantias adequadas nos termos do artigo 46.º do RGPD relacionadas com a transferência.

6.2. DIREITO DE RETIFICAÇÃO

Tem o direito de exigir a correção imediata dos seus dados pessoais inexatos. Tendo em conta as finalidades do tratamento, tem o direito de solicitar a integração dos dados pessoais incompletos, inclusivamente através de uma declaração complementar.

6.3. DIREITO AO APAGAMENTO ("DIREITO A SER ESQUECIDO")

Em diversos casos, somos obrigados a apagar os seus dados pessoais. Concretamente, isto significa que: nos termos do artigo 17.º, n.º 1, do RGPD, tem o direito de nos solicitar que os seus dados pessoais sejam apagados sem demora injustificada, e nós somos obrigados a apagar os dados pessoais sem demora injustificada, caso se aplique um dos seguintes motivos:

• 1. Os dados pessoais deixaram de ser necessários para as finalidades para as quais foram recolhidos ou tratados.
• 2. Retira o seu consentimento em que se baseava o tratamento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, e não existe outro fundamento jurídico para o tratamento.
• 3. Nos termos do artigo 21.º, n.º 1, do RGPD, opõe-se ao tratamento e não existem motivos legítimos imperiosos para o tratamento, ou opõe-se ao tratamento nos termos do artigo 21.º, n.º 2, do RGPD.
• 4. Os dados pessoais foram tratados ilicitamente.
• 5. O apagamento dos dados pessoais é necessário para o cumprimento de uma obrigação jurídica decorrente do direito da União ou dos Estados-Membros a que estamos sujeitos.

Se tivermos tornado públicos os dados pessoais e formos obrigados a apagá-los nos termos do artigo 17.º, n.º 1, do RGPD, tomamos medidas razoáveis, incluindo medidas técnicas, tendo em conta a tecnologia disponível e os custos de aplicação, para informar os responsáveis que tratam esses dados pessoais de que solicitou o apagamento de quaisquer ligações a esses dados pessoais ou de cópias ou reproduções dos mesmos.

6.4. DIREITO À LIMITAÇÃO DO TRATAMENTO

Em diversos casos, pode solicitar que limitemos o tratamento dos seus dados pessoais. Concretamente, isto significa que: tem o direito de nos solicitar a limitação do tratamento caso se verifique alguma das seguintes condições:

• 1. A exatidão dos seus dados pessoais é contestada por si, durante um período que nos permita verificar essa exatidão.
• 2. O tratamento é ilícito e opõe-se ao apagamento dos dados pessoais, solicitando em vez disso a limitação da sua utilização.
• 3. Já não necessitamos dos seus dados pessoais para efeitos do tratamento, mas estes são necessários para si para efeitos de declaração, exercício ou defesa de um direito, ou
• 4. Opôs-se ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD, enquanto não se verificar se os motivos legítimos do nosso lado prevalecem sobre os seus.

6.5. DIREITO À PORTABILIDADE DOS DADOS

Tem o direito de receber, transmitir ou de ver transmitidos por nós quaisquer dados pessoais que lhe digam respeito, num formato legível por máquina. Concretamente, isto significa que: tem o direito de receber os dados pessoais que nos forneceu num formato estruturado, de uso corrente e de leitura automática, e tem o direito de transmitir essas informações a outro responsável pelo tratamento sem impedimentos da nossa parte, desde que

• 1. o tratamento se baseie num consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, ou num contrato nos termos do artigo 6.º, n.º 1, alínea b), do RGPD; e
• 2. o tratamento seja efetuado através de meios automatizados.

No exercício do seu direito à portabilidade dos dados, tem o direito de solicitar que os dados pessoais sejam transmitidos diretamente por nós a outra entidade, desde que tal seja tecnicamente exequível.

6.6. DIREITO DE OPOSIÇÃO

Tem o direito de se opor ao tratamento lícito dos seus dados pessoais por nós, caso este se baseie na sua situação particular e os nossos interesses no tratamento não prevaleçam. Concretamente, isto significa que: tem o direito de se opor, com fundamento em razões relacionadas com a sua situação particular, a qualquer momento, ao tratamento dos seus dados pessoais nos termos do artigo 6.º, n.º 1, alínea e) ou f), do RGPD; tal aplica-se igualmente à definição de perfis baseada nestas disposições. Deixaremos de tratar os dados pessoais, salvo se demonstrarmos motivos imperiosos e legítimos para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o tratamento visar a declaração, o exercício ou a defesa de um direito.
Caso os dados pessoais sejam tratados por nós para efeitos de marketing direto, tem o direito de se opor, a qualquer momento, ao tratamento dos seus dados pessoais para efeitos dessa publicidade; tal aplica-se igualmente à definição de perfis, na medida em que esteja associada a esse marketing direto.
Tem ainda o direito de, por motivos relacionados com a sua situação particular, se opor ao tratamento dos seus dados pessoais para fins de investigação científica ou histórica ou para fins estatísticos, nos termos do artigo 89.º, n.º 1, do RGPD, salvo se o tratamento for necessário para o cumprimento de uma missão de interesse público.

6.7. DECISÕES AUTOMATIZADAS, INCLUINDO DEFINIÇÃO DE PERFIS

Tem o direito de não ficar sujeito a nenhuma decisão tomada exclusivamente com base no tratamento automatizado — incluindo a definição de perfis — que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar.
Não aplicamos tomada de decisões automatizada com base nos dados pessoais recolhidos.

6.8. DIREITO DE RETIRADA DO CONSENTIMENTO RELATIVO À PROTEÇÃO DE DADOS

Tem o direito de retirar o seu consentimento para o tratamento de dados pessoais a qualquer momento.

6.9. DIREITO DE APRESENTAR RECLAMAÇÃO JUNTO DE UMA AUTORIDADE DE CONTROLO

Tem o direito de apresentar uma reclamação junto de uma autoridade de controlo, nomeadamente no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde ocorreu a suposta infração, se considerar que o tratamento dos seus dados pessoais é ilícito.

7. SEGURANÇA DOS DADOS

Envidamos todos os esforços para garantir a segurança dos seus dados no âmbito das leis de proteção de dados aplicáveis e das possibilidades técnicas.
Os seus dados pessoais são transmitidos a nós com encriptação. Utilizamos o sistema de codificação SSL (Secure Socket Layer), mas alertamos que a transmissão de dados pela Internet (por exemplo, na comunicação por correio eletrónico) pode ter lacunas de segurança. Uma proteção completa dos dados contra o acesso de terceiros não é possível.
Para proteger os seus dados, mantemos medidas de segurança técnicas e organizacionais em conformidade com o artigo 32.º do RGPD, que adaptamos continuamente à tecnologia de ponta. Não garantimos que a nossa oferta estará disponível em momentos específicos; perturbações, interrupções ou falhas não podem ser excluídas. No entanto, os servidores utilizados por nós são regularmente protegidos.

8. DIVULGAÇÃO DE DADOS A TERCEIROS, SEM TRANSFERÊNCIA PARA PAÍSES FORA DA UE

Em princípio, utilizamos os seus dados pessoais apenas dentro da nossa empresa. Na medida em que recorramos a terceiros para a execução de contratos, estes receberão dados pessoais apenas na medida em que a transmissão seja necessária para o serviço em causa.
Caso externalizemos determinadas partes do tratamento de dados ("subcontratação"), obrigamos contratualmente os subcontratantes a utilizarem dados pessoais apenas em conformidade com os requisitos das leis de proteção de dados e a assegurar a proteção dos direitos dos titulares dos dados.
Os dados não são atualmente transmitidos a entidades ou pessoas fora da UE, nem está prevista tal transferência no futuro.