Winrooms

Proteção de dados

A seguinte declaração de proteção de dados se aplica ao uso de nossa oferta online www.winrooms.at (doravante "Site").

Damos grande importância à proteção de dados. A recolha e tratamento dos seus dados pessoais ocorre em conformidade com os regulamentos de proteção de dados aplicáveis, em particular o Regulamento Geral de Proteção de Dados (RGPD).

1 Responsável
O responsável pela coleta, processamento e uso de seus dados pessoais no âmbito do GDPR é: Winrooms Betriebs GmbH
Wiener Strasse 115/1.1.B2
2700 Wiener Neustadt
datenschutz@winrooms.at
Se você deseja se opor à coleta, processamento ou uso de seus dados por nós de acordo com estes regulamentos de proteção de dados, como um todo ou para medidas individuais, você pode dirigir sua objeção ao responsável.
Você pode salvar e imprimir esta declaração de proteção de dados a qualquer momento.

2 Finalidades Gerais do Processamento
Usamos dados pessoais com a finalidade de operar os sites www.winrooms.at

3 Quais dados usamos e por quê
3.1 Hospedagem
Os serviços de hospedagem que utilizamos servem para fornecer os seguintes serviços: serviços de infraestrutura e plataforma, capacidade computacional, espaço de armazenamento e serviços de banco de dados, serviços de segurança e serviços de manutenção técnica que utilizamos com a finalidade de operar o site. Aqui nós ou nosso provedor de hospedagem processamos Dados de inventário, dados de contato, dados de conteúdo, dados de contrato, dados de uso, meta e dados de comunicação de clientes, partes interessadas e visitantes deste site com base em nossos interesses legítimos em disponibilizar nosso site de forma eficiente e segura de acordo com o GDPR

3.2 Dados de Acesso
Coletamos informações sobre você quando você usa este site. Coletamos automaticamente informações sobre seu comportamento de uso e sua interação conosco e registramos dados sobre seu computador ou dispositivo móvel. Coletamos, armazenamos e usamos dados sobre cada acesso ao nosso site (os chamados arquivos de log do servidor). Os dados de acesso incluem:
- Nome e URL do arquivo recuperado
- Data e hora da consulta
- quantidade de dados transferidos
- Notificação de recuperação bem-sucedida (código de resposta HTTP)
- Tipo de navegador e versão do navegador
- Sistema operacional
- URL de referência (ou seja, a página visitada anteriormente)
- Sites acessados pelo sistema do usuário através do nosso site
- Provedor de serviço de Internet do usuário
- endereço IP e o provedor solicitante

Usamos esses dados de registro sem atribuição à sua pessoa ou outro perfil para avaliações estatísticas para fins de operação, segurança e otimização do nosso site, mas também para registro anônimo do número de visitantes do nosso site (tráfego) e o escopo e tipo de tráfego Utilização do nosso site e serviços, também para fins de cobrança, para medir o número de cliques recebidos de parceiros de cooperação. Essas informações nos permitem fornecer conteúdo personalizado e baseado em localização, analisar o tráfego, solucionar problemas e solucionar problemas e melhorar nossos serviços.
Este também é nosso interesse legítimo de acordo com o GDPR.
Reservamo-nos o direito de verificar posteriormente os dados do log se houver uma suspeita justificada de uso ilegal com base em indicações específicas. Armazenamos endereços IP nos arquivos de log por um período de tempo limitado, se isso for necessário para fins de segurança ou para a prestação de um serviço ou cobrança de um serviço, por exemplo. B. se você usar uma de nossas ofertas. Após abortar o processo de encomenda ou após receção do pagamento, apagamos o endereço IP se já não for necessário para fins de segurança. Também guardamos endereços IP se tivermos uma suspeita concreta de uma ofensa criminal relacionada com a utilização do nosso website. Também armazenamos a data da sua última visita como parte da sua conta (por exemplo, ao se registrar, fazer login, clicar em links, etc.).

3.3 Cookies
Usamos os chamados cookies de sessão para otimizar nosso site. Um cookie de sessão é um pequeno arquivo de texto que é enviado pelo respectivo servidor quando você visita um site e é armazenado temporariamente em seu disco rígido. Este arquivo como tal contém o chamado ID da sessão, com o qual várias solicitações do seu navegador podem ser atribuídas à sessão conjunta. Isso permite que seu computador seja reconhecido quando você retornar ao nosso site. Esses cookies são excluídos depois que você fecha o navegador. Eles servem z. B. para que você possa usar a função de carrinho de compras em várias páginas. Também usamos cookies persistentes (também pequenos arquivos de texto armazenados em seu dispositivo) em uma pequena extensão, que permanecem em seu dispositivo e nos permitem usar seu navegador o próxima vez para reconhecer uma visita. Esses cookies são armazenados em seu disco rígido e são excluídos automaticamente após um determinado período de tempo. Sua vida útil é de 1 mês a 10 anos. Isto permite-nos apresentar-lhe a nossa oferta de uma forma mais amigável, eficaz e segura e, por exemplo, mostrar-lhe informações no site que são especialmente adaptadas aos seus interesses. O nosso interesse legítimo na utilização de cookies de acordo com o GDPR é tornar nosso site mais amigável, eficaz e seguro Os cookies armazenam os seguintes dados e informações:
- Informações de login
- Configurações de linguagem
- termos de pesquisa inseridos
- Informações sobre o número de visitas ao nosso site e o uso de funções individuais em nosso site.
Quando o cookie é ativado, é-lhe atribuído um número de identificação e os seus dados pessoais não são atribuídos a este número de identificação. Seu nome, seu endereço IP ou dados semelhantes que permitiriam que o cookie fosse atribuído a você não serão colocados no cookie. Com base na tecnologia de cookies, recebemos apenas informações pseudonimizadas, por exemplo, sobre quais páginas de nossa loja foram visitadas, quais produtos foram visualizados, etc.
Você pode configurar seu navegador para ser informado com antecedência sobre a configuração de cookies e pode decidir em casos individuais se exclui a aceitação de cookies para determinados casos ou em geral, ou se os cookies são totalmente evitados. Isso pode limitar a funcionalidade do site.

3.4 Dados para cumprir nossas obrigações contratuais
Tratamos dados pessoais de que necessitamos para cumprir as nossas obrigações contratuais, tais como nome, morada, endereço de e-mail, produtos encomendados, faturação e dados de pagamento. A recolha destes dados é necessária para a celebração do contrato.
Os dados serão excluídos após o término dos períodos de garantia e dos períodos de retenção estatutários. Os dados vinculados a uma conta de usuário (veja abaixo) serão sempre retidos enquanto essa conta for mantida.
A base legal para o tratamento destes dados é o RGPD, pois estes dados são necessários para que possamos cumprir as nossas obrigações contratuais para consigo.

3.5 Conta de Usuário
Você pode criar uma conta de usuário em nosso site. Se assim o desejar, necessitamos dos dados pessoais solicitados durante o login. Ao fazer login posteriormente, apenas seu e-mail ou nome de usuário e a senha que você escolheu são necessários.
Para o novo registo recolhemos dados cadastrais (ex: nome, morada), dados de comunicação (ex: endereço de e-mail) e dados de pagamento (dados bancários) bem como dados de acesso (nome de utilizador e palavra-passe). registros por terceiros, você receberá um link de ativação por e-mail após o seu registro para ativar sua conta. Somente após o registro bem-sucedido, armazenamos os dados que você transmitiu permanentemente em nosso sistema.
Depois de criar uma conta de usuário, você pode solicitar que a excluamos a qualquer momento sem incorrer em outros custos além dos custos de transmissão de acordo com as tarifas básicas. Uma mensagem em forma de texto para os detalhes de contato fornecidos no ponto 1 (por exemplo, e-mail, fax, carta) é suficiente para isso. Em seguida, excluiremos seus dados pessoais armazenados, a menos que ainda tenhamos que armazená-los para processar pedidos ou devido a requisitos legais de armazenamento.
A base legal para processar esses dados é o seu consentimento de acordo com o GDPR.

3.6 Boletins
Para se inscrever na newsletter são necessários os dados solicitados no processo de registo. O registro para o boletim informativo é registrado. Após o registro, você receberá uma mensagem no endereço de e-mail fornecido solicitando a confirmação do registro ("double opt-in"). Isso é necessário para que terceiros não possam se registrar com seu endereço de e-mail.
Você pode revogar seu consentimento para receber o boletim informativo a qualquer momento e, assim, cancelar a assinatura do boletim informativo.
Armazenamos os dados cadastrais enquanto forem necessários para o envio da newsletter. Armazenamos o registro do registro e o endereço de entrega enquanto houver interesse em provar o consentimento originalmente dado, geralmente esses são os prazos de prescrição para ações cíveis, ou seja, no máximo três anos.
A base legal para enviar a newsletter é o seu consentimento de acordo com o art. RGPD. A base legal para registrar o registro é nosso interesse legítimo em provar que o envio foi realizado com o seu consentimento.
Pode cancelar o registo a qualquer momento sem incorrer em quaisquer custos para além dos custos de transmissão de acordo com os tarifários base. Uma mensagem em forma de texto para os detalhes de contato fornecidos no ponto 1 (por exemplo, e-mail, fax, carta) é suficiente para isso. Claro, você também encontrará um link de cancelamento em cada newsletter.

3.7 Recomendações de produto
Independentemente da newsletter, enviaremos regularmente recomendações de produtos por e-mail. Desta forma, fornecemos-lhe informações sobre os produtos da nossa gama que lhe podem interessar com base nas suas compras recentes de bens ou serviços. Seguimos rigorosamente os requisitos legais. Você pode se opor a isso a qualquer momento sem incorrer em nenhum custo além dos custos de transmissão de acordo com as tarifas básicas. Uma mensagem em forma de texto para os detalhes de contato fornecidos no ponto 1 (por exemplo, e-mail, fax, carta) é suficiente para isso. Claro, você também encontrará um link de cancelamento de assinatura em todos os e-mails. A base legal para isso é a permissão legal de acordo com o DSGVO.

3.8 Contato de E-mail
Se você entrar em contato conosco (por exemplo, por meio de formulário de contato ou e-mail), processaremos seus dados para processar a solicitação e caso surjam dúvidas de acompanhamento.
Se os dados forem tratados para a realização de diligências pré-contratuais que sejam realizadas a seu pedido ou, caso já seja nosso cliente, para a execução do contrato, a base legal para este tratamento de dados é a DSGVO.
Processamos outros dados pessoais apenas se você consentir ou se tivermos um interesse legítimo em processar seus dados. Um interesse legítimo reside, por ex. B. respondendo ao seu e-mail.

4Google Analytics
Usamos o Google Analytics, um serviço de análise da web fornecido pelo Google Inc. ("Google"). O Google Analytics usa os chamados "cookies", arquivos de texto que são armazenados em seu computador e permitem uma análise de seu uso do site. As informações geradas pelo cookie sobre o uso deste site pelos visitantes do site geralmente são transmitidas a um servidor do Google nos EUA e armazenadas lá.
Este também é nosso interesse legítimo de acordo com o GDPR.
O Google submeteu-se ao Privacy Shield Agreement celebrado entre a União Europeia e os EUA e foi certificado. Como resultado, o Google se compromete a cumprir os padrões e regulamentos da lei europeia de proteção de dados. Para obter mais informações, consulte a entrada no link abaixo: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Ativamos o anonimato de IP neste site (anonymizeIp). Como resultado, no entanto, seu endereço IP será encurtado antecipadamente pelo Google nos estados membros da União Europeia ou em outros estados contratantes do Acordo sobre o Espaço Econômico Europeu. Somente em casos excepcionais, o endereço IP completo será enviado para um servidor do Google nos EUA e encurtado lá. Em nosso nome, o Google usará essas informações para avaliar seu uso do site, para compilar relatórios sobre a atividade do site e para nos fornecer outros serviços relacionados à atividade do site e ao uso da Internet.
O endereço IP transmitido pelo seu navegador como parte do Google Analytics não será mesclado com outros dados do Google. Você pode impedir o armazenamento de cookies configurando seu software de navegador de acordo; Gostaríamos de salientar a você, no entanto, que neste caso, se aplicável, você não poderá usar todas as funções deste site na íntegra.
Você também pode impedir que os dados gerados pelo cookie e relacionados ao seu uso do site (incluindo seu endereço IP) sejam transmitidos ao Google e o processamento desses dados pelo Google, baixando o plug-in do navegador disponível no seguinte link e instalando : http://tools.google.com/dlpage/gaoptout?hl=de.Como alternativa ao plug-in do navegador ou nos navegadores de dispositivos móveis, você pode clicar no link a seguir para definir um cookie de desativação que impedirá a detecção futura pelo Google Analytics neste site (este cookie de desativação funciona apenas neste navegador e apenas para este domínio. Se você excluir os cookies do seu navegador, deverá clicar novamente neste link): [Desative o Google Analytics]

5 período de armazenamento
A menos que especificamente declarado, nós apenas armazenamos dados pessoais pelo tempo necessário para cumprir os propósitos perseguidos.
Em alguns casos, o legislador prevê o armazenamento de dados pessoais, por exemplo, na legislação tributária ou comercial. Nesses casos, os dados serão armazenados por nós apenas para esses fins legais, mas não serão processados de outra forma e serão excluídos após o término do período legal de retenção.

6 Seus direitos como titular dos dados
De acordo com as leis aplicáveis, você tem vários direitos em relação aos seus dados pessoais. Se desejar fazer valer estes direitos, por favor, envie o seu pedido por e-mail ou correio para o endereço indicado na Secção 1, identificando-se claramente.
Abaixo você encontrará uma visão geral dos seus direitos.

6.1 Direito à confirmação e informação
Você tem o direito de esclarecer informações sobre o processamento de seus dados pessoais.
Em detalhe:
Você tem o direito de receber nossa confirmação a qualquer momento sobre se os dados pessoais relacionados a você estão sendo processados. Se for esse o caso, você tem o direito de nos solicitar informações gratuitas sobre os dados pessoais armazenados sobre você, juntamente com uma cópia desses dados. Além disso, tem direito às seguintes informações:
1. as finalidades do processamento;
2. as categorias de dados pessoais que estão sendo processados;
3. os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados, em particular destinatários em países terceiros ou organizações internacionais;
4. se possível, a duração prevista para a conservação dos dados pessoais ou, na sua impossibilidade, os critérios utilizados para determinar essa duração;
5. a existência de um direito de correção ou exclusão dos dados pessoais que lhe digam respeito ou de restrição do processamento pelo responsável ou um direito de se opor a esse processamento;
6. a existência de um direito de recurso para uma autoridade supervisora;
7. se os dados pessoais não forem coletados de você, todas as informações disponíveis sobre a origem dos dados;
8. a existência de tomada de decisão automatizada, incluindo criação de perfil de acordo com o GDPR e - pelo menos nesses casos - informações significativas sobre a lógica envolvida e o escopo e os efeitos pretendidos de tal processamento para você.
Se os dados pessoais forem transmitidos a um país terceiro ou a uma organização internacional, você tem o direito de ser informado sobre as garantias apropriadas de acordo com o Art. 46 GDPR em conexão com a transmissão.

6.2 Direito de Retificação
Tem o direito de nos pedir para corrigir e, se necessário, completar os seus dados pessoais.
Em detalhe:
Você tem o direito de exigir que corrijamos quaisquer dados pessoais incorretos sobre você sem demora injustificada. Tendo em conta as finalidades do tratamento, tem o direito de solicitar o preenchimento dos dados pessoais incompletos - também através de declaração complementar.

6.3 Direito ao apagamento ("direito a ser esquecido") Em vários casos, somos obrigados a apagar os dados pessoais que lhe digam respeito.
Em detalhe:
De acordo com o RGPD, tem o direito de exigir que eliminemos imediatamente os dados pessoais que lhe digam respeito, e somos obrigados a eliminar os dados pessoais sem demora se se aplicar uma das seguintes razões:
1. Os dados pessoais já não são necessários para os fins para os quais foram recolhidos ou de outra forma tratados.
2. Você revoga seu consentimento no qual o processamento de acordo com o GDPR foi baseado e não há outra base legal para o processamento.
3. Você se opõe ao processamento de acordo com o GDPR e não há motivos legítimos para o processamento, ou você se opõe ao processamento de acordo com o GDPR.
4. Os dados pessoais foram processados ilicitamente.
5. O apagamento dos dados pessoais é necessário para o cumprimento de uma obrigação legal ao abrigo da legislação da União ou do Estado-membro a que estejamos sujeitos.
6. Os dados pessoais foram recolhidos em relação aos serviços da sociedade da informação oferecidos de acordo com o RGPD.

Se tivermos tornado públicos os dados pessoais e formos obrigados a apagá-los de acordo com o RGPD, tomaremos as medidas adequadas, incluindo medidas técnicas, tendo em conta a tecnologia disponível e os custos de implementação, para informar os responsáveis pelo tratamento de dados que processar os dados pessoais que você solicitou para excluir qualquer link, ou cópias ou replicações dessas informações pessoais.

6.4 Direito à restrição de processamento
Em vários casos, você tem o direito de solicitar que restrinjamos o processamento de seus dados pessoais.
Em detalhe:
Você tem o direito de solicitar que restrinjamos o processamento se uma das seguintes condições for atendida:
1. a precisão dos dados pessoais é contestada por você, por um período que nos permite verificar a precisão dos dados pessoais,
2. o processamento é ilegal e você recusou a exclusão dos dados pessoais e, em vez disso, solicitou que o uso dos dados pessoais fosse restrito;
3. não precisamos mais dos dados pessoais para fins de processamento, mas você precisa dos dados para fazer valer, exercer ou defender reivindicações legais, ou
4. Você se opõe ao processamento de acordo com Artigo 21 Parágrafo 1 GDPR, desde que ainda não tenha sido determinado se os motivos legítimos de nossa empresa superam os seus.

6.5 Direito à Portabilidade de Dados
Você tem o direito de receber seus dados pessoais em formato legível por máquina, transmiti-los ou fazer com que sejam transmitidos por nós.
Em detalhe:
Tem o direito de receber os dados pessoais que lhe digam respeito que nos facultou num formato estruturado, comum e legível por máquina, e tem o direito de transmitir esses dados a outro responsável sem impedimento da nossa parte, desde que
1. o processamento é baseado no consentimento de acordo com o GDPR e
2. O tratamento é efetuado através de procedimentos automatizados Ao exercer o seu direito à portabilidade dos dados nos termos do n.º 1, tem direito a que os dados pessoais sejam transmitidos diretamente por nós a outro responsável, desde que tal seja tecnicamente viável.

6.6 Direito de objeção
Você tem o direito de se opor ao processamento legal de seus dados pessoais por nós, se isso for baseado em sua situação particular e nossos interesses no processamento não o superarem.
Em detalhe:
Tem o direito, por motivos decorrentes da sua situação particular, de se opor a qualquer momento ao tratamento dos dados pessoais que lhe digam respeito, que se baseia no RGPD; isso também se aplica à criação de perfis com base nessas disposições. Não processamos mais dados pessoais, a menos que possamos demonstrar motivos legítimos e convincentes para o processamento que superem seus interesses, direitos e liberdades, ou o processamento sirva para afirmar, exercer ou defender reivindicações legais.
Se os dados pessoais forem processados por nós para operar publicidade direta, você tem o direito de se opor a qualquer momento ao processamento de dados pessoais relativos a você para fins de publicidade; isso também se aplica à criação de perfis, desde que esteja associada a essa publicidade direta.
Você tem o direito, por motivos decorrentes de sua situação particular, de se opor ao processamento de seus dados pessoais para fins de pesquisa científica ou histórica ou para fins estatísticos de acordo com o GDPR, a menos que o processamento seja necessário para cumprir uma tarefa no público interesse.

6.7 Decisões automatizadas, incluindo criação de perfil
Você tem o direito de não ficar sujeito a uma decisão baseada apenas no processamento automatizado, incluindo a criação de perfis, que produza efeitos jurídicos a seu respeito ou o afete significativamente de forma semelhante.
Não ocorre tomada de decisão automatizada com base nos dados pessoais coletados.

6.8 Direito de revogar o consentimento sob a lei de proteção de dados
Você tem o direito de revogar o consentimento para o processamento de dados pessoais a qualquer momento.

6.9 Direito de apresentar uma reclamação a uma autoridade supervisora
Tem o direito de apresentar reclamação a uma autoridade de controlo, nomeadamente no Estado-Membro onde vive, trabalha ou onde ocorreu a alegada infração, se considerar que o tratamento dos seus dados pessoais é ilícito.

7 Segurança de Dados
Fazemos todos os esforços para garantir a segurança de seus dados dentro da estrutura das leis de proteção de dados aplicáveis e possibilidades técnicas.
Seus dados pessoais serão transmitidos criptografados conosco. Isso se aplica aos seus pedidos e também ao login do cliente. Usamos o sistema de codificação SSL (Secure Socket Layer), mas gostaríamos de salientar que a transmissão de dados pela Internet (por exemplo, ao se comunicar por e-mail) pode ter falhas de segurança. Uma proteção completa dos dados contra o acesso de terceiros não é possível.
Para proteger os seus dados, mantemos medidas de segurança técnicas e organizacionais de acordo com o RGPD, que adaptamos constantemente ao estado da arte.
Também não garantimos que nossa oferta estará disponível em determinados horários; Avarias, interrupções ou falhas não podem ser descartadas. Os servidores que usamos são regularmente e cuidadosamente copiados.

8 Transferência de dados para terceiros, nenhuma transferência de dados para países fora da UE
Em princípio, apenas utilizamos os seus dados pessoais dentro da nossa empresa.
Se e na medida em que contratamos terceiros para cumprir contratos (por exemplo, prestadores de serviços de logística), eles só recebem dados pessoais na medida em que a transmissão é necessária para o serviço correspondente.
No caso de terceirizarmos certas partes do processamento de dados ("processamento de pedidos"), obrigamos contratualmente os processadores a usar dados pessoais apenas de acordo com os requisitos das leis de proteção de dados e a garantir a proteção dos direitos da pessoa em questão.
Uma transferência de dados para órgãos ou pessoas fora da UE fora do caso mencionado nesta declaração na seção 4 não ocorre e não está planejada.
9 Diretor de Proteção de Dados
Se você tiver alguma dúvida ou preocupação sobre proteção de dados, entre em contato com nosso responsável pela proteção de dados:datenschutz@winrooms.at