Declaração de privacidade da QIMA Alemanha

Data da última revisão: 20.09.21

Desde 25 de maio de 2018, os requisitos uniformes de privacidade do Regulamento Geral de Proteção de Dados da UE (GDPR) estão em vigor em toda a Europa. O objetivo da seguinte declaração de privacidade é informá-lo sobre o processamento de dados pessoais realizado pela QIMA Testing (Germany) GmbH ("QIMA" e/ou "Nós" e/ou "Controlador de Dados") de acordo com o GDPR e a Lei Federal Alemã de Proteção de Dados(BDSG 2018).

Leia atentamente nossas informações sobre proteção de dados. Se tiver alguma dúvida ou comentário sobre nossas informações de proteção de dados, entre em contato conosco pelo e-mail privacy.de@qima.com.

Conteúdo

1. Nome e detalhes de contato do controlador de dados

2. Detalhes de contato do responsável pela proteção de dados

3. Finalidade do processamento de dados, bases legais e interesses legítimos buscados pelo controlador de dados ou por um terceiro, juntamente com as categorias de destinatários

3.1. Acesso aos nossos sites/aplicativos

3.1.1. Arquivos de registro

3.1.2. Fontes da Web do Google

3.2. Cookies, rastreamento, plug-ins de mídia social

3.3. Processamento de dados para envio do boletim informativo

3.4. Como entrar em contato conosco

4. Seus direitos

5. Direito de objeção

6. Direito de revogação

1. Nome e detalhes de contato do controlador de dados

Essas informações de proteção de dados se aplicam ao processamento de dados por

QIMA Testing (Germany) GmbH e QIMA Certification (Germany) GmbH Schleidenstrasse 1 22083 Hamburgo Alemanha

Representada pelo diretor administrativo, Ostrowski, Hervé

+49 (0)40 600 202 778 info@qima.com

Websites: certificate.hansecontrol.com

2. Detalhes de contato do responsável pela proteção de dados

O(s) diretor(es) de proteção de dados do Controlador de dados pode(m) ser contatado(s) em

QIMA Testing (Germany) GmbH Schleidenstrasse 1 22083 Hamburgo Alemanha

privacy.de@qima.com

3. Finalidade do processamento de dados, bases legais e interesses legítimos buscados pelo controlador de dados ou por um terceiro, juntamente com as categorias de destinatários

3.1. Acesso aos nossos sites/aplicativos

3.1.1. Arquivos de registro

Toda vez que você acessa sites/aplicativos, as informações são enviadas ao servidor do nosso site/aplicativo pelo navegador da Internet do seu dispositivo final e armazenadas temporariamente nos chamados arquivos de registro. Os registros armazenados contêm os seguintes dados, que são armazenados até serem excluídos automaticamente: Data e hora do acesso; nome da página acessada; endereço IP do dispositivo solicitante; URL de referência (a URL a partir da qual você acessou nossos sites); a quantidade de dados transferidos; o tempo de carregamento; e as informações sobre o produto e a versão do navegador que você usou, juntamente com o nome do seu provedor de acesso. Os endereços IP são armazenados de forma anônima. Para torná-los anônimos, os três últimos dígitos são removidos, ou seja, 127.0.0.1 torna-se 127.0.0.*. Os endereços IPv6 são anonimizados da mesma forma.

A base legal para o processamento do endereço IP é o Artigo 6 (1) (f) do GDPR. Nosso interesse legítimo decorre da necessidade de

• para garantir que você possa se conectar ao site sem dificuldade,

• para garantir que seu uso de nosso site/aplicativo seja o mais fácil possível,

• para avaliar a segurança e a estabilidade do sistema.

É impossível inferir diretamente sua identidade a partir das informações, e não fazemos nenhuma tentativa nesse sentido

Os dados serão armazenados e excluídos automaticamente quando as finalidades mencionadas forem atingidas. Os limites de tempo para a exclusão são baseados no critério da necessidade.

3.1.2. Fontes da Web do Google

Esta página usa fontes da Web fornecidas pelo Google para exibir as fontes de forma consistente. Quando você visita uma página, seu navegador carrega as fontes da Web necessárias no cache do navegador para exibir o texto e as fontes corretamente.

Para isso, o navegador que você está usando deve se conectar aos servidores do Google. Isso fará com que o Google saiba que nosso site foi acessado por meio do seu endereço IP. O uso das fontes da web do Google nos permite apresentar nossos sites de maneira uniforme e atraente. Isso constitui um interesse legítimo de acordo com o Artigo 6(1)(f) do GDPR.

Se o navegador não for compatível com fontes da Web, o computador usará uma fonte padrão.

Você pode obter mais informações sobre as fontes da Web do Google em https://developers.google.com/fonts/faq e na política de privacidade do Google: https://policies.google.com/privacy?hl=de.

3.2. Cookies, rastreamento, plug-ins de mídia social

Usamos cookies, ferramentas de rastreamento, procedimentos de direcionamento e plug-ins de mídia social em nosso site/aplicativo. Os métodos exatos envolvidos e como seus dados são usados para essa finalidade são explicados em detalhes abaixo.

Google Analytics

Implementamos o Google Analytics neste site.

O Google Analytics é um serviço de análise de sites. A análise do site refere-se à coleta, ao registro e à análise de dados referentes ao comportamento dos visitantes do site. Um serviço de análise de site registra, por exemplo, dados que mostram de qual site um sujeito de dados chegou a um site (o chamado referenciador), quais subpáginas do site foram acessadas ou com que frequência e por quanto tempo uma subpágina foi visualizada. A análise do site é usada principalmente para a otimização de um site e para uma análise de custo-benefício da publicidade na Internet.

A Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EUA, é a operadora do componente Google Analytics.

O Google Analytics usa cookies. Depois de dar seu consentimento para o uso dos cookies do Google Analytics, as informações sobre seu uso do nosso site geradas pelo cookie do Google Analytics são normalmente transmitidas para um servidor do Google nos EUA e armazenadas lá. O Google pode divulgar esses dados pessoais coletados por meio do procedimento técnico a terceiros.

No entanto, quando você ativa a anonimização do IP em nosso site, o Google encurta seu endereço IP nos Estados Membros da União Europeia ou em outros países que fazem parte do Tratado da Área Europeia de Marketing. Somente em casos excepcionais o endereço IP completo é transmitido para um servidor do Google nos EUA e encurtado lá. O Google usa essas informações para analisar seu uso do site, a fim de compilar um relatório sobre suas atividades no site e nos fornecer outros serviços associados ao seu uso do site e da Internet. O endereço IP de seu navegador transmitido pelo Google Analytics não está vinculado a nenhum outro dado do Google.

Este site também usa as funções de ID de usuário do Analytics para poder rastrear dados de interação. Essa ID de usuário também é anônima e criptografada e não está vinculada a outros dados.

Você também pode impedir o armazenamento de cookies configurando o software do navegador adequadamente, mas talvez não consiga usar todas as funções do nosso site.

Além disso, você pode impedir a divulgação dos dados gerados pelo cookie que se referem ao uso do site (inclusive seu endereço IP) para o Google, bem como o processamento desses dados pelo Google, baixando e instalando o plug-in do navegador disponível no seguinte link: https://tools.google.com/dlpage/gaoptout?hl=en.

Esse complemento do navegador notifica o Google Analytics via JavaScript de que nenhum dado ou informação sobre os visitantes do site pode ser transmitido ao Google Analytics.

Além disso, um cookie deixado pelo Google Analytics pode ser apagado a qualquer momento por meio do navegador da Internet ou de outros programas de software.

Informações adicionais e a política de privacidade aplicável do Google podem ser encontradas na Política de Privacidade do Google Analytics.

3.3. Processamento de dados para envio do boletim informativo

Em nossos sites/aplicativos, você tem a opção de se inscrever para receber nossos boletins informativos. Para evitar erros quando você insere seu endereço de e-mail, usamos o que é conhecido como procedimento de dupla entrada (procedimento DOI): Depois de inserir seu endereço de e-mail no campo de registro, enviaremos um link de confirmação para o endereço fornecido. Somente quando você clicar nesse link de confirmação, seu endereço de e-mail será incluído em nossa lista de envio de boletins informativos. A base legal para esse processamento de dados é o seu consentimento.

Seus dados são processados conjuntamente pela QIMA Testing (Alemanha) e sua empresa controladora QIMA Limited. Eles são disponibilizados para a equipe de comunicação da QIMA Testing (German) GmbH e da QIMA Limited.

Seu endereço de e-mail é retido pelo período de tempo necessário para cumprir a finalidade original para a qual foi coletado ou até que você desative nossos serviços de boletins informativos.

Informações sobre seu direito de revogação

Você pode revogar seu consentimento a qualquer momento, com efeito permanente, enviando-nos um e-mail para privacy.de@qima.com; você também tem a opção de cancelar a assinatura no final de cada boletim informativo.

3.4. Como entrar em contato conosco

Você tem várias opções para entrar em contato conosco. Por e-mail, por telefone, pelo formulário de contato e por correio. Se você entrar em contato conosco, usaremos os dados pessoais que você nos fornecer voluntariamente nesse contexto com a finalidade de entrar em contato com você e processar sua solicitação.

Os dados pessoais que o usuário nos fornece voluntariamente no contexto da consulta sobre nossos serviços são processados em conjunto pela QIMA Testing (Germany) GmbH e sua empresa controladora, a QIMA Limited, com base em seu consentimento.

Os beneficiários de seus dados pessoais serão os funcionários, a matriz e as afiliadas da QIMA Testing (Germany) GmbH.

Seus dados serão transferidos para fora do Espaço Econômico Europeu, para os EUA. No contexto dessa transferência, seus direitos e interesses em relação aos seus dados são garantidos e protegidos como resultado das cláusulas contratuais padrão da Comissão Europeia que foram inseridas nos contratos que celebramos com as entidades para as quais seus dados estão sendo transferidos. Em particular, a empresa controladora da QIMA Testing (Germany) GmbH, QIMA Limited, pode processar seus dados pessoais com base em seu interesse legítimo de identificar e analisar dados relacionados a perspectivas para desenvolver o negócio. Você pode acessar a política de privacidade da QIMA Limited aqui.

Seus dados são retidos pela QIMA Testing (Germany) GmbH pelo período de tempo necessário para cumprir a finalidade original para a qual foram coletados, que é geralmente um período de 3 anos a partir do último contato entre a QIMA Testing (Germany) GmbH e o usuário.

4. Seus direitos

Além do direito de revogar qualquer consentimento que nos tenha concedido, você também tem direito, se os requisitos legais relevantes forem atendidos, aos seguintes direitos adicionais:

• O direito de obter informações sobre seus dados pessoais armazenados por nós (Art. 15 do GDPR) ;

  Você pode, em particular, solicitar informações sobre as finalidades do processamento, a categoria de dados pessoais, as categorias de destinatários para os quais seus dados foram ou serão divulgados ou o período de armazenamento planejado e, a menos que tenham sido obtidos diretamente de você, a origem de seus dados;

• O direito à retificação de dados incorretos ou ao preenchimento de dados corretos (Art. 16 do GDPR);

• O direito de apagar quaisquer dados sobre sua pessoa armazenados por nós (Art. 17 do GDPR), desde que não sejamos obrigados a cumprir os períodos de retenção estatutários ou contratuais ou outras obrigações legais ou direitos de armazenamento estendido;

• O direito de restringir o processamento dos seus dados (Art. 18 do GDPR), na medida em que a exatidão dos dados for contestada por você, o processamento for ilegal, mas você se recusar a excluir os dados, o Controlador não precisar mais dos dados, mas você precisar deles para afirmar, exercer ou defender reivindicações legais, ou você tiver se oposto ao processamento de acordo com o Artigo 21 do GDPR;

• O direito à portabilidade de dados de acordo com o Artigo 20 do GDPR, ou seja, o direito à transferência de dados selecionados sobre a sua pessoa que são armazenados por nós em um formato comum e legível por máquina ou de exigir sua transmissão para outro controlador;

• O direito de apresentar uma reclamação a uma autoridade de supervisão. Como regra geral, você pode entrar em contato com a autoridade supervisora competente do seu local de residência ou local de trabalho habitual ou da nossa sede registrada.

Você pode exercer os direitos acima mencionados a que tem direito escrevendo para privacy.de@qima.com. Você pode exercer o direito à portabilidade de dados escrevendo para privacy.de@qima.com.

5. Direito de objeção

De acordo com as condições do Artigo 21(1) do GDPR, você pode se opor ao processamento de dados por motivos decorrentes de sua situação específica como titular dos dados.

O direito geral de objeção mencionado acima se aplica a todas as finalidades de processamento baseadas no Artigo 6(1)(f) do GDPR descritas nestas informações sobre proteção de dados. Diferentemente do direito especial de objeção que é direcionado ao processamento de dados para fins de publicidade (consulte 3.3 Processamento de dados para envio do boletim informativo acima), somos obrigados, de acordo com o GDPR, a implementar essa objeção geral somente se você nos apresentar razões de importância primordial para fazê-lo (por exemplo, um possível perigo à vida ou à saúde).

6. Direito de revogação

Na medida em que processamos dados com base em seu consentimento, você tem o direito de revogar esse consentimento a qualquer momento. A revogação do consentimento não significa que o processamento de dados realizado com base nesse consentimento até o momento da revogação se tornará ineficaz.