Política de Privacidade
1. Responsável pelo tratamento
O responsável pelo tratamento de dados neste site é:
Kite District
Thomas Beckmann
Oskar-Hoffmann-Str. 25, 3º andar
44789 Bochum
Alemanha
Telefone: +49 234 36 71 8800
E-mail: zentrale@kiteboarding-club.com
O responsável decide, sozinho ou em conjunto com outros, sobre as finalidades e os meios do tratamento de dados pessoais (por exemplo, nomes, endereços de e-mail, etc.).
2. Definições
Esta Declaração de Privacidade utiliza os termos do Regulamento Geral sobre a Proteção de Dados (RGPD). Para que a declaração seja compreensível para ti, gostaríamos de explicar antecipadamente os termos mais importantes:
- Dados pessoais: Todas as informações relacionadas a uma pessoa física identificada ou identificável. É considerada identificável uma pessoa que possa ser identificada direta ou indiretamente – por exemplo, por meio da associação a um nome, um número de identificação, dados de localização, um identificador online ou características específicas.
- Titular dos dados: Qualquer pessoa física identificada ou identificável cujos dados pessoais sejam tratados.
- Tratamento: Qualquer operação relacionada a dados pessoais – como a coleta, registro, organização, armazenamento, adaptação, alteração, leitura, consulta, uso, divulgação, transmissão, comparação, restrição, apagamento ou destruição.
- Restrição do tratamento: A marcação de dados pessoais armazenados com o objetivo de restringir o seu tratamento futuro.
- Perfilagem: Qualquer tipo de tratamento automatizado de dados pessoais em que esses dados são usados para avaliar determinados aspectos pessoais de uma pessoa – em especial, desempenho profissional, situação econômica, saúde, interesses, confiabilidade, comportamento, localização ou mudança de local.
- Controlador: A pessoa física ou jurídica que, sozinha ou em conjunto com outras, decide sobre as finalidades e os meios do tratamento de dados pessoais.
- Subcontratante: Uma pessoa física ou jurídica que trata dados pessoais por conta do responsável pelo tratamento.
- Destinatário: Uma pessoa física ou jurídica à qual os dados pessoais são divulgados.
- Terceiro: Uma pessoa física ou jurídica que não seja o titular dos dados, o responsável pelo tratamento, o subcontratado e as pessoas autorizadas, sob a responsabilidade direta destes, a tratar os dados pessoais.
- Consentimento: Qualquer manifestação de vontade da pessoa em questão, expressa de forma voluntária, específica, informada e inequívoca, pela qual ela indica que concorda com o tratamento.
3. Informações gerais sobre o tratamento de dados
Levamos muito a sério a proteção dos teus dados pessoais. Tratamos os teus dados de forma confidencial e de acordo com as normas legais de proteção de dados – em especial o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE, a Lei Federal de Proteção de Dados (BDSG) e a Lei de Proteção de Dados para Serviços Digitais de Telecomunicações (TDDDG) – bem como esta Declaração de Privacidade.
Chamamos a atenção para o fato de que a transmissão de dados pela Internet (por exemplo, na comunicação por e-mail) pode apresentar falhas de segurança. Não é possível garantir uma proteção total dos dados contra o acesso de terceiros.
4. Fundamentos jurídicos do tratamento
Para o tratamento de dados pessoais, utilizamos as seguintes bases legais, dependendo da finalidade:
- Consentimento (Art. 6, parágrafo 1, alínea a do RGPD): Se você nos deu seu consentimento para uma finalidade específica de tratamento – por exemplo, para o envio da nossa newsletter ou a instalação de cookies de análise.
- Execução de contrato (Art. 6, n.º 1, alínea b) do RGPD): Quando o tratamento é necessário para a execução de um contrato contigo ou para a implementação de medidas pré-contratuais – por exemplo, na reserva de cursos ou na compra de produtos.
- Obrigação legal (Art. 6, n.º 1, alínea c) do RGPD): Quando o tratamento for necessário para o cumprimento de uma obrigação legal – como, por exemplo, obrigações de conservação de dados para fins fiscais.
- Proteção de interesses vitais (Art. 6, parágrafo 1, alínea d do RGPD): Em casos raros, quando o tratamento for necessário para proteger interesses vitais teus ou de outra pessoa.
- Interesse legítimo (Art. 6, parágrafo 1, alínea f do RGPD): Quando o tratamento for necessário para salvaguardar os nossos interesses legítimos ou os de terceiros, desde que os teus direitos e liberdades fundamentais não prevaleçam – por exemplo, para melhorar a nossa oferta, garantir a segurança de TI ou prevenir fraudes.
Nas seções individuais desta Declaração de Privacidade, indicamos sempre a base jurídica concretamente aplicável.
5. Hospedagem e arquivos de log do servidor
Nosso site é hospedado pela IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemanha (“IONOS”). Os dados pessoais coletados neste site são armazenados nos servidores do provedor de hospedagem. Isso pode incluir, em particular, endereços IP, solicitações de contato, metadados e dados de comunicação, dados contratuais, dados de contato, nomes, acessos ao site e outros dados gerados por meio de um site.
O uso do provedor de hospedagem é feito no interesse de uma disponibilização segura, rápida e eficiente da nossa oferta online por um provedor profissional (Art. 6, parágrafo 1, alínea f do RGPD). Caso tenha sido solicitado o consentimento correspondente, o tratamento é feito exclusivamente com base no Art. 6, parágrafo 1, alínea a do RGPD e no § 25, parágrafo 1 da TDDDG.
Ao acessar nosso site, o servidor web registra automaticamente os chamados arquivos de log do servidor. Eles contêm:
- o tipo e a versão do navegador utilizado
- o sistema operacional utilizado
- a URL de referência (a página visitada anteriormente)
- o nome do host do computador que está acessando
- o endereço IP do computador que está acessando
- Data e hora da solicitação ao servidor
Esses dados não são combinados com outras fontes de dados. A coleta desses dados é feita com base no Art. 6, parágrafo 1, alínea f do RGPD. Temos um interesse legítimo na exibição tecnicamente correta e na otimização do nosso site – para isso, os arquivos de log do servidor precisam ser coletados.
Os arquivos de log do servidor são apagados automaticamente após, no máximo, 14 dias, a menos que sejam necessários para fins de prova em casos concretos de segurança.
6. Criptografia SSL ou TLS
Este site usa criptografia SSL ou TLS por motivos de segurança e para proteger a transmissão de conteúdos confidenciais. Podes reconhecer uma conexão criptografada pela barra de endereço “https://” do teu navegador e pelo ícone de cadeado na barra do navegador. Quando a criptografia SSL ou TLS está ativada, os dados que nos envias não podem ser lidos por terceiros.
7. Cookies e gestão de consentimentos
Nosso site usa cookies. Cookies são pequenos arquivos de texto que o seu navegador armazena no seu dispositivo. Eles nos ajudam a tornar nossa oferta mais fácil de usar, eficaz e segura.
Os cookies tecnicamente necessários são instalados com base no Art. 6, parágrafo 1, alínea f) do RGPD e no § 25, parágrafo 2, n.º 2 da TDDDG. Temos um interesse legítimo no armazenamento desses cookies para garantir a prestação dos nossos serviços de forma tecnicamente impecável e otimizada.
Os cookies não necessários (por exemplo, para fins de análise ou marketing) só são instalados após o teu consentimento expresso, de acordo com o Art. 6, n.º 1, alínea a) do RGPD e o § 25, n.º 1 da TDDDG.
Ferramenta de consentimento de cookies: Para obter e gerenciar seus consentimentos, usamos a ferramenta de consentimento de cookies “dp_cookieconsent”. Essa ferramenta é carregada quando você acessa nosso site e oferece a possibilidade de conceder ou recusar consentimentos para determinados cookies e aplicações baseadas em cookies. Para isso, a ferramenta utiliza um cookie tecnicamente necessário (“dp_cookieconsent_status”) para armazenar os consentimentos que você concedeu. Você pode revogar seu consentimento a qualquer momento, com efeito para o futuro, ajustando as configurações de cookies através do link correspondente em nosso site.
Podes configurar o teu navegador para ser informado sobre a instalação de cookies e permitir cookies apenas em casos específicos, excluir a aceitação de cookies em casos específicos ou de forma geral, bem como ativar a exclusão automática dos cookies ao fechar o navegador. Ao desativar os cookies, a funcionalidade deste site pode ficar limitada.
8. Formulário de contato e contato por e-mail
Quando você nos contata por meio do formulário de contato ou por e-mail, seus dados, incluindo os dados de contato fornecidos por você, são armazenados por nós para processar a solicitação e para o caso de perguntas adicionais. Não repassamos esses dados sem o seu consentimento.
O tratamento desses dados é feito com base no Art. 6, parágrafo 1, alínea b) do RGPD, desde que a tua solicitação esteja relacionada ao cumprimento de um contrato ou seja necessária para a execução de medidas pré-contratuais. Em todos os demais casos, o tratamento se baseia no nosso interesse legítimo em processar de forma eficaz as solicitações que nos são dirigidas (Art. 6, parágrafo 1, alínea f do RGPD) ou no teu consentimento (Art. 6, parágrafo 1, alínea a do RGPD), desde que este tenha sido solicitado.
Os dados que você inseriu no formulário de contato ficam conosco até que você nos peça para apagá-los, revogue seu consentimento para o armazenamento ou a finalidade do armazenamento dos dados deixe de existir. Disposições legais imperativas – especialmente prazos legais de retenção – não são afetadas.
9. Comunicação pelo WhatsApp
Você tem a possibilidade de entrar em contato conosco pelo serviço de mensagens WhatsApp. O WhatsApp é um serviço da WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, uma subsidiária da Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, EUA (“Meta”).
Quando você nos contata pelo WhatsApp, os dados que você envia (por exemplo, número de telefone, nome, conteúdo das mensagens) são processados pelo WhatsApp e armazenados em servidores da Meta nos EUA ou em outros países terceiros. O WhatsApp usa criptografia de ponta a ponta, de modo que apenas o remetente e o destinatário podem ler as mensagens. No entanto, o próprio WhatsApp tem acesso aos chamados metadados (por exemplo, remetente, destinatário, hora da comunicação).
Informamos que, de acordo com seus Termos de Uso, o WhatsApp tem acesso à agenda de contatos do dispositivo usado e transmite os números de telefone armazenados nela para a Meta. Não temos influência sobre esse processamento de dados.
Transferência de dados para os EUA: a Meta Platforms, Inc. é certificada pelo EU-US Data Privacy Framework (DPF). Além disso, existem Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia como garantia adicional.
Base jurídica: O tratamento dos dados transmitidos via WhatsApp é feito com base no Art. 6, parágrafo 1, alínea b do RGPD (início ou cumprimento de contrato), desde que a tua solicitação esteja relacionada a uma reserva ou a um contrato, ou com base no nosso interesse legítimo em uma comunicação rápida e eficaz (Art. 6, parágrafo 1, alínea f do RGPD). Caso tenha sido solicitado consentimento, a base jurídica é o Art. 6, parágrafo 1, alínea a) do RGPD; o consentimento pode ser revogado a qualquer momento.
Encontra mais informações na Política de Privacidade do WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
10. Registro neste site
Você pode se registrar no nosso site para ter acesso a funcionalidades adicionais. Usamos os dados inseridos apenas para a utilização da oferta ou serviço específico para o qual você se registrou. Os dados obrigatórios solicitados no registro devem ser preenchidos na íntegra. Caso contrário, recusaremos o registro.
O tratamento dos dados inseridos no registro é feito com base no teu consentimento (Art. 6, parágrafo 1, alínea a) do RGPD). Podes revogar um consentimento já dado a qualquer momento. Para a revogação, basta um aviso informal por e-mail. A legalidade do tratamento de dados já realizado não é afetada pela revogação.
Os dados coletados no momento do cadastro serão armazenados por nós enquanto você estiver cadastrado em nosso site e, posteriormente, serão excluídos. Os prazos legais de retenção não são afetados.
11. Função de comentários no blog
No nosso blog, você tem a possibilidade de deixar comentários individuais em cada postagem.
Quando você escreve um comentário, além do texto do comentário em si, a hora em que ele foi enviado e o nome de usuário (pseudônimo) que você escolheu também são armazenados e exibidos publicamente. Além disso, seu endereço IP é registrado. Esse armazenamento é feito por motivos de segurança e para o caso de um comentário violar direitos de terceiros ou publicar conteúdo ilegal. O armazenamento do teu endereço IP serve, portanto, para nossa própria proteção, para que possamos nos eximir de responsabilidade, se necessário, em caso de violação da lei.
Esses dados pessoais coletados não serão repassados a terceiros, a menos que tal repasse seja exigido por lei ou sirva para nossa defesa jurídica.
Tens a possibilidade de te inscrever para receber os comentários que se seguem a uma publicação do blog. Nesse caso, receberás um e-mail de confirmação (procedimento de double opt-in) para garantir que és o titular do endereço de e-mail indicado. Podes cancelar a qualquer momento as inscrições em comentários em curso.
Base jurídica: O tratamento é feito com base no teu consentimento (Art. 6, n.º 1, alínea a) do RGPD) ou com base nos nossos interesses legítimos em garantir o funcionamento adequado e seguro do blog (Art. 6, n.º 1, alínea f) do RGPD).
12. Boletim informativo e MailChimp
Dados da newsletter
Se quiseres receber a newsletter oferecida no site, precisamos de um endereço de e-mail teu, bem como de informações que nos permitam verificar que és o titular do endereço de e-mail indicado e que concordas em receber a newsletter (double opt-in). Outros dados não são coletados, ou apenas de forma voluntária (por exemplo, nome e sobrenome, data de nascimento). Usamos esses dados exclusivamente para enviar as informações solicitadas e não os repassamos a terceiros.
O tratamento dos dados inseridos no formulário de inscrição na newsletter ocorre exclusivamente com base no teu consentimento (Art. 6, parágrafo 1, alínea a) do RGPD). Podes revogar a qualquer momento o consentimento dado para o armazenamento dos dados, do endereço de e-mail e da sua utilização para o envio da newsletter, por exemplo, através do link “Cancelar inscrição” na newsletter. A legalidade dos tratamentos de dados já realizados não é afetada pela revogação.
Os dados que você forneceu para receber a newsletter serão armazenados por nós até você cancelar a assinatura e serão apagados após o cancelamento. Os dados que foram armazenados por nós para outros fins não são afetados por isso.
MailChimp
O envio da nossa newsletter é feito através da plataforma “Mailchimp” do provedor norte-americano Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, EUA (“Mailchimp”).
Os endereços de e-mail dos destinatários da nossa newsletter, bem como os demais dados descritos nesta política, são armazenados nos servidores da Mailchimp nos EUA. A Mailchimp usa essas informações para enviar e analisar a newsletter em nosso nome.
Transferência de dados para os EUA: A Mailchimp/Intuit é certificada pelo EU-US Data Privacy Framework (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento das normas europeias de proteção de dados no processamento de dados nos EUA. Além disso, firmamos com a Mailchimp um contrato de processamento de dados (Data Processing Addendum) que cumpre os requisitos dos artigos 28 e 46 do RGPD.
Recolha e análise de dados estatísticos: As newsletters contêm um chamado “web beacon”, ou seja, um ficheiro do tamanho de um pixel que é acedido pelo servidor da Mailchimp quando a newsletter é aberta. No âmbito desse acesso, são recolhidas informações técnicas como o tipo de navegador, o sistema operativo, o endereço IP e a hora do acesso. Essas informações são utilizadas para melhorar tecnicamente o serviço. As análises estatísticas também incluem a verificação de se as newsletters são abertas, quando são abertas e em quais links são clicados. Essas informações podem ser atribuídas a cada destinatário da newsletter. As análises nos ajudam a identificar os hábitos de leitura dos nossos usuários e a adaptar nossos conteúdos.
A base jurídica para o envio da newsletter e a análise estatística é o teu consentimento (Art. 6, n.º 1, alínea a) do RGPD). A utilização do Mailchimp como prestador de serviços de envio, bem como o registo do processo de inscrição, são realizados com base nos nossos interesses legítimos (Art. 6, n.º 1, alínea f) do RGPD).
Podes cancelar a receção da nossa newsletter a qualquer momento, ou seja, retirar o teu consentimento. Encontras um link para cancelar a newsletter no final de cada newsletter. A política de privacidade da Mailchimp está disponível em: www.intuit.com/privacy/statement/
13. Google Tag Manager
Utilizamos o Google Tag Manager da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). O Google Tag Manager é uma solução que nos permite gerenciar tags do site por meio de uma interface. O Tag Manager em si é um domínio sem cookies e não coleta dados pessoais. Ele apenas aciona outras tags, que, por sua vez, podem coletar dados em determinadas circunstâncias. O Google Tag Manager não acessa esses dados. Se a desativação for feita no nível do domínio ou dos cookies, ela permanecerá válida para todas as tags de rastreamento implementadas com o Google Tag Manager.
14. Google Analytics
Nosso site usa o Google Analytics, um serviço de análise da web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). Usamos o Google Analytics 4 (GA4).
O Google Analytics usa cookies e tecnologias semelhantes que permitem analisar o uso do site. As informações geradas sobre o teu uso deste site são geralmente transmitidas para um servidor do Google e armazenadas lá. Devido à anonimização de IP ativada neste site, o teu endereço IP é encurtado pelo Google dentro dos Estados-Membros da União Europeia ou em outros Estados signatários do Acordo sobre o Espaço Econômico Europeu.
Base jurídica: O uso do Google Analytics ocorre com base no teu consentimento, de acordo com o Art. 6, parágrafo 1, alínea a) do RGPD e § 25, parágrafo 1 da TDDDG. O Google Analytics só é ativado após o teu consentimento por meio da nossa ferramenta de consentimento de cookies.
Modo de Consentimento do Google: Usamos o Modo de Consentimento do Google. Com isso, a coleta de dados pelo Google Analytics é adaptada ao teu status de consentimento. Enquanto não tiveres dado consentimento, “analytics_storage” será definido como “denied” e nenhum cookie do Analytics será instalado.
Transferência de dados para os EUA: A Google LLC é certificada pelo EU-US Data Privacy Framework. A transferência de dados para os EUA ocorre com base nas cláusulas contratuais padrão da Comissão Europeia, bem como no EU-US DPF. Firmamos um contrato de processamento de dados com o Google.
Características demográficas: Nosso site usa a função “características demográficas” do Google Analytics. Isso permite criar relatórios que incluem informações sobre idade, gênero e interesses dos visitantes do site. Esses dados vêm de publicidade baseada em interesses do Google, bem como de dados de visitantes de terceiros. Não é possível associar esses dados a uma pessoa específica. Você pode desativar essa função a qualquer momento nas configurações de anúncios da sua conta do Google.
Oposição: Você pode impedir a coleta de seus dados pelo Google Analytics revogando seu consentimento por meio da nossa ferramenta de consentimento de cookies. Como alternativa, você pode usar o complemento do navegador para desativar o Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de
Para mais informações sobre o tratamento de dados de usuários no Google Analytics, consulta a Política de Privacidade do Google: https://policies.google.com/privacy
Você pode impedir a coleta pelo Google Analytics revogando seu consentimento por meio da nossa ferramenta de consentimento de cookies. Como alternativa, você pode clicar no link a seguir para definir um cookie de exclusão:
Encontra mais informações sobre os termos de uso e a política de privacidade em www.google.com/analytics/terms/de.html ou em policies.google.com/privacy.
15. Google Maps
Este site usa o serviço de mapas Google Maps da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). Para usar as funções do Google Maps, é necessário salvar seu endereço IP. Essas informações geralmente são transmitidas para um servidor do Google nos EUA e armazenadas lá. O provedor deste site não tem influência sobre essa transmissão de dados.
O uso do Google Maps visa apresentar nossas ofertas online de forma atraente e facilitar a localização dos locais indicados por nós no site. Isso representa um interesse legítimo nos termos do Art. 6, parágrafo 1, alínea f do RGPD. Caso tenha sido solicitado o consentimento correspondente, o tratamento é feito exclusivamente com base no Art. 6, n.º 1, alínea a) do RGPD e no § 25, n.º 1 da TDDDG.
A Google LLC está certificada pelo EU-US Data Privacy Framework. Além disso, existem Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia como garantia adicional. Encontras mais informações na Política de Privacidade do Google: https://policies.google.com/privacy
16. Google Ads (AdWords), remarketing e acompanhamento de conversões
Nosso site usa o Google Ads (antigo AdWords) da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”).
Rastreamento de conversão: No âmbito do Google Ads, usamos o rastreamento de conversão. Após clicar em um anúncio veiculado pelo Google, um cookie para o rastreamento de conversão é instalado. Esses cookies expiram após 30 dias e não servem para identificação pessoal. A gente só fica sabendo do número total de usuários que clicaram em um anúncio e foram redirecionados para uma página com uma tag de rastreamento de conversão. No entanto, não recebemos informações que permitam identificar os usuários pessoalmente.
Remarketing: Com a função de remarketing, podemos apresentar anúncios baseados nos teus interesses em outros sites dentro da Rede de Display do Google.
Base jurídica: O uso do Google Ads se dá com base no teu consentimento, de acordo com o Art. 6, parágrafo 1, alínea a) do RGPD e § 25, parágrafo 1 da TDDDG. Podes desativar anúncios baseados em interesses através das configurações de anúncios do Google: https://adssettings.google.com/
A Google LLC é certificada pelo EU-US Data Privacy Framework. Além disso, existem Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia como garantia adicional. Mais informações: https://policies.google.com/privacy
17. Google AdSense
Neste site, usamos o Google AdSense, um serviço para exibição de anúncios. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google AdSense usa cookies e tecnologias de reconhecimento semelhantes para exibir anúncios relevantes e gerar relatórios sobre campanhas publicitárias. Nesse processo, dados (por exemplo, seu endereço IP, páginas visitadas, tipo de navegador) são transmitidos para servidores do Google e processados lá. O Google pode usar essas informações para exibir anúncios baseados em interesses e permitir o cálculo de comissões.
O Google é certificado pelo EU-US Data Privacy Framework (DPF), o que garante um nível adequado de proteção de dados para a transferência para os EUA. Além disso, existem Cláusulas Contratuais Padrão (SCCs) como garantia.
Você pode desativar a exibição de publicidade personalizada nas configurações do Google Ads. Encontre mais informações sobre o uso de dados pelo Google na Política de Privacidade do Google.
Base jurídica: O uso do Google AdSense ocorre com base no teu consentimento (Art. 6, parágrafo 1, alínea a) do RGPD, § 25, parágrafo 1 da TDDDG).
18. YouTube
Para a integração e exibição de conteúdos de vídeo, nosso site usa plugins do YouTube da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). O operador do portal de vídeo é a YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, EUA.
Utilizamos a incorporação padrão do YouTube (não o modo de privacidade avançado “youtube-nocookie.com”). Ao acessar uma página com um vídeo do YouTube incorporado, uma conexão com os servidores do YouTube é estabelecida logo no carregamento da página, e o YouTube pode instalar cookies no teu dispositivo – mesmo que tu não reproduzas o vídeo. Dessa forma, o YouTube fica sabendo quais das nossas páginas tu acessaste. O YouTube pode associar seu comportamento de navegação diretamente ao seu perfil pessoal, caso você esteja conectado à sua conta do YouTube. Você pode evitar isso fazendo logout antes.
O uso do YouTube visa garantir uma apresentação atraente das nossas ofertas online. Isso constitui um interesse legítimo nos termos do Art. 6, parágrafo 1, alínea f do RGPD. Caso tenha sido solicitado o consentimento correspondente, o tratamento de dados ocorre exclusivamente com base no Art. 6, parágrafo 1, alínea a do RGPD e no § 25, parágrafo 1 da TDDDG.
A Google LLC é certificada pelo EU-US Data Privacy Framework. Além disso, existem cláusulas contratuais padrão (SCCs) da Comissão Europeia como garantia adicional. Mais informações: https://policies.google.com/privacy
19. Serviços da Meta (Facebook)
Nosso site integra funções da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Meta”). Isso inclui plug-ins sociais (por exemplo, botões “Curtir” ou “Compartilhar”), bem como metatags Open Graph.
Quando você acessa uma página do nosso site que contém tais funções, é estabelecida uma conexão direta entre o seu navegador e os servidores da Meta. Com isso, a Meta recebe a informação de que você visitou o nosso site com o seu endereço IP. Se você estiver conectado à sua conta do Facebook, a Meta poderá associar a visita à sua conta do Facebook. Você pode impedir isso saindo da sua conta do Facebook antes e apagando os seus cookies.
A integração dos plug-ins da Meta ocorre com base no Art. 6, parágrafo 1, alínea f do RGPD (interesse legítimo em relações públicas eficazes) ou com base no teu consentimento, de acordo com o Art. 6, parágrafo 1, alínea a do RGPD e § 25, parágrafo 1 da TDDDG, desde que este tenha sido solicitado.
A Meta Platforms, Inc. (EUA) é certificada pelo EU-US Data Privacy Framework. Além disso, existem Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia como garantia adicional.
Mais informações: https://www.facebook.com/about/privacy/
Opções de oposição: https://www.facebook.com/settings?tab=ads, https://www.youronlinechoices.eu
20. Instagram
Nossas páginas integram funções do serviço Instagram da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Se estiveres conectado à tua conta do Instagram, podes vincular conteúdos das nossas páginas ao teu perfil do Instagram clicando no botão do Instagram. Isso permite que o Instagram associe a visita às nossas páginas à tua conta de usuário.
O uso ocorre com base no nosso interesse legítimo em uma divulgação eficaz (Art. 6, parágrafo 1, alínea f do RGPD) ou com base no teu consentimento (Art. 6, parágrafo 1, alínea a do RGPD e § 25, parágrafo 1 da TDDDG), desde que este tenha sido solicitado.
A Meta Platforms, Inc. (EUA) é certificada pelo EU-US Data Privacy Framework. Além disso, existem Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia como garantia adicional. Mais informações: https://help.instagram.com/155833707900388
21. Pinterest
Mantemos um perfil na rede social Pinterest e colocamos um link para ele em nosso site. O provedor é a Pinterest Europe Ltd., Palmerston House, 2º andar, Fenian Street, Dublin 2, Irlanda.
Ao clicar no link do Pinterest, você será redirecionado para a plataforma do Pinterest. Nesse caso, o Pinterest pode associar a sua visita ao nosso perfil, especialmente se você estiver conectado ao Pinterest ao mesmo tempo. Nesse contexto, o Pinterest fica sabendo que você visitou o nosso site.
Os dados coletados pelo Pinterest (por exemplo, endereço IP, tipo de navegador, sistema operacional, URL de referência, data e hora) servem para fornecer os serviços do Pinterest e para criar estatísticas de uso.
Encontras detalhes sobre o tratamento de dados pelo Pinterest, bem como sobre as tuas opções de recusa (opt-out), na Política de Privacidade do Pinterest.
Base jurídica: O uso ocorre com base em nossos interesses legítimos em uma apresentação e comunicação públicas (Art. 6, parágrafo 1, alínea f do RGPD). Caso plug-ins do Pinterest com funcionalidade de rastreamento sejam integrados, isso ocorre apenas com base no teu consentimento (Art. 6, parágrafo 1, alínea a do RGPD, § 25, parágrafo 1 da TDDDG).
22. TripAdvisor
Este site usa um widget do site de viagens TripAdvisor, operado pela Tripadvisor LLC, 400 1st Avenue, Needham, MA 02494, EUA (“Tripadvisor”). Quando você acessa uma página do nosso site que contém esse widget, o seu navegador estabelece uma conexão direta com os servidores do Tripadvisor. O conteúdo do widget é transmitido diretamente pela Tripadvisor para o teu navegador.
É possível que a TripAdvisor registre e armazene o teu endereço IP. Para saber mais sobre a finalidade e o escopo da coleta de dados, bem como sobre o processamento e uso posterior dos dados pela TripAdvisor, consulta a política de privacidade da TripAdvisor: https://www.tripadvisor.com/pages/privacy.html
A integração ocorre com base no nosso interesse legítimo em apresentar nossa oferta de forma atraente (Art. 6, parágrafo 1, alínea f do RGPD) ou com base no teu consentimento (Art. 6, parágrafo 1, alínea a do RGPD e § 25, parágrafo 1 da TDDDG), caso tenha sido solicitado.
23. Video-Stream-Hosting (VSH)
Em nossas páginas estão integrados conteúdos da empresa Video-Stream-Hosting.de, Steinmann GbR, Am Sennehügel 20, 32052 Herford (“VSH”). Quando você assiste aos vídeos transmitidos pela VSH em nosso site, é estabelecida uma conexão direta entre o seu navegador e o servidor da VSH.
A VSH registra o teu endereço IP e te envia os dados solicitados. O endereço IP é processado apenas por um curto período para a transmissão e prestação do serviço com segurança, sendo posteriormente anonimizado. Além disso, a VSH armazena cookies de sessão no teu navegador para fins técnicos e de segurança (por exemplo, detecção de ataques).
O uso do VSH é feito no interesse de uma prestação sem falhas e da otimização das nossas ofertas. Isso representa um interesse legítimo nos termos do Art. 6, parágrafo 1, alínea f do RGPD. Mais informações: www.video-stream-hosting.com/sicherheit/
24. PayPal
Nosso site permite o pagamento via PayPal. O provedor é a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (“PayPal”).
Quando pagas com PayPal, os dados de pagamento que inseriste são transmitidos ao PayPal. A transmissão dos teus dados ao PayPal é feita com base no Art. 6, n.º 1, alínea b) do RGPD (tratamento para o cumprimento de um contrato) e no Art. 6, n.º 1, alínea a) do RGPD (consentimento). Podes revogar o teu consentimento a qualquer momento. Os tratamentos de dados realizados no passado continuam válidos mesmo após a revogação.
Mais informações: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Aqui está um rascunho em conformidade com o RGPD. Ele abrange as informações obrigatórias do Art. 13 do RGPD e trata explicitamente dos dois pontos críticos — identificabilidade de pessoas e transferência para países terceiros (EUA) via YouTube. Caráter de rascunho; observações sobre suposições que precisam ser verificadas abaixo.
25. Webcam e transmissão ao vivo no KBC El Gouna
No local do nosso centro KBC El Gouna (Egito, Mar Vermelho), operamos uma webcam que captura a área do local em grande angular. A transmissão ao vivo é transmitida publicamente pelo canal do YouTube do provedor Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) (transmissão do YouTube) e incorporada em nosso site em https://www.kiteboarding-club.com/en/el-gouna.
Finalidade do tratamento
A webcam serve para informar sobre as condições atuais de vento, água e clima no local, bem como para divulgar as instalações do centro e os esportes kitesurf e wingfoil. Ela permite que pessoas interessadas e visitantes tenham uma ideia das condições locais antes de viajar ou fazer uma reserva.
Base jurídica
A base jurídica é o Art. 6, parágrafo 1, alínea f do RGPD (interesse legítimo). Nosso interesse legítimo consiste na divulgação do nosso centro, na informação sobre as condições esportivas e meteorológicas, bem como na promoção dos nossos serviços.
Identificabilidade das pessoas
A câmera é uma câmera panorâmica de grande angular. Devido à distância focal, resolução e distância, as pessoas não aparecem em tamanho identificável. Não há filmagem direcionada ou zoom em pessoas específicas. São captadas exclusivamente áreas externas visíveis ao público; áreas sensíveis, como vestiários, banheiros ou salas de estar, estão excluídas.
Aviso no local
A presença e a finalidade da webcam são indicadas por placas de aviso bem visíveis na área do centro, antes de entrar nas áreas filmadas.
Armazenamento
Nós mesmos não armazenamos imagens da webcam. A transmissão ao vivo é apenas transmitida, não é feita nenhuma gravação por nós. O armazenamento e, se for o caso, o arquivamento da transmissão do YouTube são de responsabilidade do operador da plataforma, o Google, de acordo com suas próprias regras.
Transmissão para países terceiros
Ao usar o YouTube, os dados são transmitidos para servidores da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA). O Google é certificado pelo EU-US Data Privacy Framework. Quando necessário, as Cláusulas Contratuais Padrão da UE foram acordadas com o Google. Mais informações sobre o tratamento de dados pelo Google estão na Política de Privacidade do Google.
No nosso site, usamos o modo de privacidade avançada do YouTube (incorporação via youtube-nocookie.com). Isso impede que o YouTube instale cookies ou colete dados logo ao acessar a página, desde que o vídeo não seja iniciado ativamente. Ao iniciar a transmissão, são estabelecidas conexões com os servidores do YouTube/Google; nesse processo, são transmitidos ao Google, entre outros, o teu endereço IP, o dispositivo que estás usando e, se for o caso, cookies.
Destinatários
O destinatário dos dados processados através da transmissão incorporada é a Google Ireland Limited ou a Google LLC.
Seus direitos
Tens o direito de, a qualquer momento, opores-te ao tratamento dos teus dados pessoais com base no Art. 6, n.º 1, alínea f) do RGPD, por motivos decorrentes da tua situação particular (Art. 21 do RGPD). Além disso, tens direito ao acesso (art. 15), à retificação (art. 16), ao apagamento (art. 17), à limitação do tratamento (art. 18), à portabilidade dos dados (art. 20), bem como o direito de apresentar uma reclamação junto a uma autoridade de proteção de dados (art. 77 do RGPD).
Envie suas dúvidas sobre a webcam e sobre o exercício dos seus direitos para elgouna@KBC-World.com.
26. Seus direitos como titular dos dados
Como titular dos dados, tens os seguintes direitos nos termos do RGPD:
Nota especial sobre o teu direito de oposição nos termos do Art. 21 do RGPD:
Tens o direito de, por motivos decorrentes da tua situação específica, te opores a qualquer momento ao tratamento dos teus dados pessoais, realizado com base no Art. 6, n.º 1, alíneas e) ou f) do RGPD; isto também se aplica à definição de perfis baseada nessas disposições. Se você se opuser, não trataremos mais seus dados pessoais, a menos que possamos comprovar motivos legítimos imperiosos para o tratamento que se sobreponham aos seus interesses, direitos e liberdades, ou que o tratamento sirva para a reivindicação, o exercício ou a defesa de direitos legais.
Se os teus dados pessoais forem tratados para fins de publicidade direta, tens o direito de te opores ao tratamento a qualquer momento. Se te opores ao tratamento para fins de publicidade direta, os teus dados pessoais deixarão de ser tratados para esses fins.
Para exercer o teu direito de oposição, podes entrar em contato conosco a qualquer momento, por exemplo, por e-mail para zentrale@kiteboarding-club.com.
Direito de acesso (Art. 15 do RGPD)
Tens o direito de solicitar uma confirmação sobre se estamos a tratar os teus dados pessoais. Se for esse o caso, tens o direito de obter informações sobre esses dados e sobre as informações especificadas no Art. 15.º do RGPD.
Direito de retificação (Art. 16 do RGPD)
Tens o direito de solicitar imediatamente a retificação de dados pessoais incorretos. Tendo em conta as finalidades do tratamento, tens o direito de solicitar o preenchimento de dados incompletos.
Direito ao apagamento (Art. 17 do RGPD)
Tens o direito de exigir o apagamento imediato dos teus dados pessoais, desde que se aplique um dos motivos previstos no Art. 17 do RGPD, por exemplo, se os dados já não forem necessários para a finalidade pretendida.
Direito à limitação do tratamento (Art. 18 do RGPD)
Tens o direito de solicitar a limitação do tratamento dos teus dados, caso se verifique uma das condições previstas no Art. 18.º do RGPD, por exemplo, se tiveres apresentado oposição ao tratamento.
Direito à portabilidade dos dados (Art. 20 do RGPD)
Tens o direito de receber os dados pessoais que nos forneceste, relativos a ti, num formato estruturado, comum e legível por máquina, e tens o direito de transmitir esses dados a outro responsável pelo tratamento sem qualquer impedimento.
Direito de oposição (Art. 21 do RGPD)
Tens o direito de, por motivos relacionados à tua situação específica, opor-te a qualquer momento ao tratamento dos teus dados pessoais, realizado com base no Art. 6, n.º 1, alíneas e) ou f) do RGPD. Se os dados pessoais forem tratados para fins de marketing direto, tens o direito de te opores a qualquer momento a esse tratamento.
Direito de revogar consentimentos concedidos (Art. 7, n.º 3 do RGPD)
Tens o direito de revogar a qualquer momento um consentimento já dado, com efeito para o futuro. A legalidade do tratamento efetuado com base no consentimento até à sua revogação não é afetada por isso.
Direito de apresentar reclamação a uma autoridade de controlo (art. 77.º do RGPD)
Tens o direito de apresentar uma reclamação junto a uma autoridade de controlo, em particular no Estado-Membro do teu local de residência, do teu local de trabalho ou do local da presumível violação, se considerares que o tratamento dos teus dados viola o RGPD. A autoridade de controlo responsável por nós é:
Delegada Estadual para a Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestfália
Caixa Postal 20 04 44, 40102 Düsseldorf
https://www.ldi.nrw.de
26. Tomada de decisão automatizada
Não ocorre tomada de decisão automatizada, incluindo a criação de perfis, nos termos do Art. 22, parágrafos 1 e 4, do RGPD.
27. Prazos de retenção
A menos que um prazo de retenção mais específico tenha sido indicado nas seções individuais desta Declaração de Privacidade, seus dados pessoais permanecerão conosco até que a finalidade do tratamento de dados deixe de existir. Se você apresentar um pedido legítimo de exclusão ou revogar o consentimento para o tratamento de dados, seus dados serão excluídos, a menos que tenhamos outros motivos legalmente admissíveis para o armazenamento (por exemplo, prazos de retenção previstos na legislação tributária ou comercial). Neste último caso, a exclusão ocorrerá após o cessação desses motivos.
Prazos legais gerais de retenção:
- Obrigação de conservação fiscal: 10 anos (conforme § 147 AO, § 257 HGB) para comprovantes contábeis, balanços anuais, faturas e similares.
- Obrigação de conservação prevista na legislação comercial: 6 anos (conforme § 257 do Código Comercial Alemão) para cartas comerciais e similares.
28. Proteção de dados em candidaturas e no processo de seleção
Quando te candidatás à nossa empresa, coletamos e tratamos os teus dados pessoais com o objetivo de conduzir o processo de candidatura. O tratamento também pode ser feito por meios eletrônicos – especialmente se enviares os teus documentos de candidatura por e-mail ou através de um formulário online no nosso site.
Caso seja estabelecida uma relação de trabalho, os dados enviados serão armazenados para fins de gestão dessa relação, em conformidade com as disposições legais. Caso não haja contratação, os teus documentos de candidatura serão automaticamente apagados no máximo dois meses após a notificação da decisão de recusa, desde que não haja outros interesses legítimos da nossa parte que se oponham a isso (por exemplo, obrigação de prova em um processo nos termos da Lei Geral de Igualdade de Tratamento).
Base jurídica: O tratamento é realizado para a execução de medidas pré-contratuais (Art. 6, n.º 1, alínea b) do RGPD), bem como, se for o caso, para o cumprimento de obrigações legais (Art. 6, n.º 1, alínea c) do RGPD) e com base nos nossos interesses legítimos (Art. 6, n.º 1, alínea f) do RGPD) em uma gestão eficaz das candidaturas.
29. Interesses legítimos
Na medida em que o tratamento de dados pessoais se baseia no Art. 6, n.º 1, alínea f) do RGPD, o nosso interesse legítimo reside na realização da nossa atividade comercial, na melhoria da nossa oferta online, na garantia da segurança informática e no bom funcionamento do nosso site. Nas secções individuais desta declaração de privacidade é indicado, em cada caso, qual o interesse legítimo concreto que está em causa.
30. Obrigação de fornecimento de dados pessoais
O fornecimento de dados pessoais pode, em parte, ser exigido por lei (por exemplo, normas tributárias) ou resultar de disposições contratuais. Às vezes, para a celebração de um contrato, pode ser necessário que você nos forneça dados pessoais, que posteriormente terão de ser tratados por nós.
Por exemplo, tu és obrigado a nos fornecer dados pessoais quando celebramos um contrato contigo (por exemplo, ao fazer uma reserva para um curso ou comprar produtos). A não disponibilização dos dados necessários teria como consequência a impossibilidade de celebrar o contrato.
Antes de fornecer dados pessoais, podes entrar em contato conosco a qualquer momento. Informaremos, em cada caso específico, se o fornecimento é exigido por lei ou por contrato, ou se é necessário para a celebração do contrato, e quais seriam as consequências da não disponibilização.
31. Crianças
Se tens menos de 16 anos, não deves nos enviar dados pessoais sem o consentimento dos teus pais ou responsáveis. Não solicitamos dados pessoais de crianças e adolescentes, não os coletamos intencionalmente e não os repassamos a terceiros.
32. Links para outros sites
Nosso site contém links para outros sites. Não temos influência sobre o cumprimento das normas de proteção de dados por parte dos operadores desses sites. Recomendamos que leias as políticas de privacidade dos sites para os quais há links.
33. Alterações a esta declaração de privacidade
Reservamo-nos o direito de alterar esta declaração de privacidade para adaptá-la a mudanças na legislação ou em caso de alterações no serviço e no tratamento de dados. Válida é a versão publicada em nosso site.
Data: janeiro de 2026