1. Âmbito de aplicação

Esta política de privacidade aplica-se ao site informativo dynatag.com e à seleção global de lojas em shop.dynatag.com. Ela explica quais dados pessoais tratamos quando você visita essas ofertas, entra em contato ou se inscreve na newsletter.

A seleção global de lojas direciona para as ofertas regionais da Suíça e de Liechtenstein ou da Europa. As lojas regionais em shop.dynatag.com/ch/, shop.dynatag.ch/, shop.dynatag.com/eu/ e dynatag.shop/ têm políticas de privacidade próprias. O processamento de pedidos, pagamentos e envios nessas lojas não é objeto desta política.

A plataforma de dados DynaTag é independente das lojas. Não há troca de dados entre as lojas e a plataforma de dados. O cadastro, a ativação, os perfis e as funções QR/NFC estão sujeitos aos avisos de privacidade específicos da plataforma de dados.

Observamos a Lei Federal Suíça de Proteção de Dados (DSG) e, quando aplicável ao tratamento em questão, o Regulamento Geral sobre a Proteção de Dados (RGPD).

2. Controladora e contato

Você pode usar esse contato para fazer perguntas sobre o tratamento de dados, revogar consentimentos e exercer seus direitos de proteção de dados.

3. Dados, finalidades e bases legais

Recebemos seus dados quando você preenche um formulário ou nos envia uma mensagem. Ao visitar o site, também são tratadas informações técnicas do seu navegador ou dispositivo. Elas podem incluir endereço IP, horário do acesso, página solicitada, página de origem, navegador, sistema operacional, idioma e dados de status e erros.

Na seleção da loja, tratamos a região e o idioma escolhidos para apresentar o acesso desejado. A escolha de uma região, por si só, não resulta na transferência de um perfil completo de cliente ou da plataforma.

As referências ao art. 6 do RGPD valem apenas quando ele é aplicável. Segundo o direito suíço, observamos especialmente transparência, limitação da finalidade e proporcionalidade, bem como os fundamentos de justificação necessários. Qualquer consentimento exigido é obtido separadamente; visitar o site ou aceitar os termos de uso não o substitui.

Você não é obrigado a enviar uma solicitação nem a assinar uma newsletter. Sem as informações necessárias, porém, não podemos processar a solicitação ou a inscrição desejada.

4. Hospedagem e registros técnicos

Ambos os sites são hospedados pela cyon AG, Brunngässlein 12, 4052 Basileia, Suíça. No âmbito da hospedagem, a cyon trata dados necessários à operação dos servidores e à disponibilização dos nossos sites. Os dados dos formulários e as inscrições na newsletter são armazenados na instalação PrestaShop que operamos.

Os registros técnicos servem ao fornecimento das páginas, à estabilidade, à correção de erros e à segurança. Segundo as informações padrão da cyon, os registros brutos de acesso aos servidores web são excluídos diariamente. A partir deles, podem ser geradas estatísticas de uso no servidor conservadas por mais tempo. Outros dados operacionais, de erros e de segurança são retidos pelo tempo necessário à respectiva finalidade.

Segundo suas próprias informações, a cyon realiza backups diários e os conserva por no máximo duas semanas. Essas informações sobre os backups da cyon são distintas da retenção no nosso sistema de e-mail.

Mais informações: Privacidade da cyon, Dados de registros e Backups.

5. Cloudflare

Usamos a Cloudflare para gestão de DNS. O site dynatag.com também é disponibilizado por meio do proxy da Cloudflare. Nesse contexto, a Cloudflare pode tratar dados técnicos de conexão, requisição e segurança, como endereço IP, URL solicitada, data e hora e informações do navegador. Isso serve para fornecer, acelerar e proteger o site.

Para shop.dynatag.com, a Cloudflare é usada exclusivamente para gestão de DNS, sem proxy. Portanto, o tráfego do site não passa pelo proxy da Cloudflare apenas em razão dessa gestão de DNS.

A Cloudflare, Inc., EUA, opera uma rede internacional e utiliza empresas afiliadas e prestadores de serviços. Tratamentos e acessos podem ocorrer fora da Suíça e do EEE, especialmente nos EUA. As informações sobre as entidades e os países envolvidos estão na lista de suboperadores da Cloudflare. Aos dados transferidos aplicam-se as explicações da seção 11.

Mais informações: Privacidade da Cloudflare e Acordo de tratamento de dados.

6. Cookies e Cookiebot

Nos dois sites, usamos o Cookiebot da Usercentrics A/S, Havnegade 39, 1058 Copenhague, Dinamarca, para gerenciar suas escolhas de cookies e rastreamento. São tratados especialmente sua escolha, o momento em que foi feita, a página visitada, informações do navegador, um identificador de consentimento e dados técnicos de conexão.

Os acessos necessários ao armazenamento servem às funções expressamente solicitadas e à gestão das suas escolhas. As funções opcionais de estatísticas e publicidade são ativadas conforme seu consentimento. Você pode recusar categorias opcionais e alterar ou revogar suas escolhas posteriormente. A seleção das lojas regionais continua disponível sem consentimento para análise ou publicidade opcionais.

Os cookies individuais, seus fornecedores, finalidades e prazos são informados na visão geral de cookies disponível no respectivo site. O cookie de consentimento do Cookiebot armazena sua escolha por padrão por até doze meses; pode haver prazo menor configurado ou imposto pelo navegador. A duração de um cookie é distinta da retenção dos comprovantes relacionados.

O Cookiebot descreve o armazenamento de dados da CMP na UE, especialmente na Irlanda e nos Países Baixos. Outros prestadores podem participar da disponibilização técnica; o atual acordo, incluindo a lista de suboperadores explica suas funções e locais de tratamento, incluindo os EUA conforme o serviço.

Mais informações: Privacidade do Cookiebot.

O botão de configurações de cookies no rodapé do respectivo site permite reabrir e alterar suas escolhas a qualquer momento, além de revogar consentimentos opcionais com efeitos futuros.

7. Google Analytics 4

Usamos o Google Analytics 4 (GA4) em dynatag.com e na seleção global de lojas em shop.dynatag.com. O GA4 serve para analisar estatisticamente o uso e melhorar nossa oferta. Os dados só são enviados ao GA4 após seu consentimento pelo Cookiebot. O Google Signals está desativado.

Podem ser tratados visualizações de páginas, interações, acessos a uma loja regional, identificadores pseudônimos e informações do navegador e do dispositivo. Identificadores pseudônimos não tornam os dados automaticamente anônimos. Compras regionais não são objeto desta política global.

A retenção dos dados de usuários e eventos está configurada para 14 meses. A opção “Redefinir em uma nova atividade” está ativada: o prazo de retenção do identificador de usuário recomeça com uma nova atividade. Essa configuração não se aplica automaticamente a todos os relatórios estatísticos agregados.

Para usuários no EEE e na Suíça, participa especialmente a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Os dados também podem ser tratados pela Google LLC nos EUA e por outros prestadores da Google. Isso não garante tratamento exclusivamente na Suíça ou na UE.

Você pode revogar seu consentimento a qualquer momento, com efeitos futuros, nas configurações de cookies. Mais informações: Privacidade da Google e Retenção de dados no GA4.

8. Rastreamento de conversões do Google Ads planejado

Estamos configurando o rastreamento de conversões do Google Ads para ambos os sites globais. A configuração ainda está em andamento. O objetivo é atribuir a uma campanha as ações realizadas após cliques em anúncios, para medir o sucesso dos nossos anúncios.

A medição está prevista somente após o consentimento correspondente pelo Cookiebot. Conforme a configuração, podem ser tratados um identificador do clique no anúncio, o evento acionado, o momento e informações técnicas do navegador e do dispositivo. O uso para remarketing não está previsto para esta versão global.

Os destinatários são as empresas Google envolvidas, especialmente Google Ireland Limited na Irlanda e Google LLC nos EUA. Para a medição de conversões com dados pessoais planejada, quando o RGPD se aplica, está previsto seu consentimento nos termos do art. 6, nº 1, alínea a. Você pode revogá-lo com efeitos futuros nas configurações de cookies.

Antes da entrada em operação, estes avisos serão adaptados aos eventos, prazos de retenção e transferências de dados efetivamente configurados. Os prazos dos cookies previstos para cada site serão informados na visão geral de cookies.

9. Formulário de contato e e-mail

O formulário de contato nas duas ofertas coleta seu endereço de e-mail, sua mensagem e um eventual anexo. As mensagens são armazenadas no PrestaShop e também entregues por e-mail. Nós as utilizamos para atender à sua solicitação, esclarecer dúvidas e realizar o acompanhamento necessário.

Usamos Microsoft 365 / Exchange Online para receber, enviar e armazenar e-mails; o atendimento é realizado, entre outros meios, pelo Outlook. São tratados endereços de e-mail, mensagens, anexos e dados técnicos de comunicação necessários. Uma solicitação de contato não resulta em inscrição na newsletter.

A Microsoft trata dados no âmbito dos termos aplicáveis aos seus serviços empresariais. Podem participar especialmente a Microsoft Ireland Operations Limited na Irlanda e a Microsoft Corporation nos EUA. O local de hospedagem dos nossos sites não determina o local de armazenamento das caixas de e-mail; tratamentos e acessos internacionais devem ser considerados.

Excluímos solicitações de contato comuns concluídas e seus anexos do PrestaShop e da caixa de e-mail doze meses após sua conclusão. Permanece possível uma retenção maior quando necessária à execução contratual, a pretensões jurídicas concretas ou a obrigações legais; nesse caso, o uso fica restrito a essas finalidades.

Mais informações: Privacidade da Microsoft e Acordo de proteção de dados para serviços empresariais da Microsoft.

10. Inscrição na newsletter

Nos dois sites, você pode se inscrever em uma futura newsletter. Atualmente, ainda não enviamos newsletters. A inscrição é voluntária e usa confirmação dupla (double opt-in): você recebe um e-mail de confirmação e confirma a inscrição pelo link contido nele.

As inscrições permanecem atualmente armazenadas no PrestaShop. Tratamos seu endereço de e-mail e as informações necessárias à confirmação e à comprovação. Excluímos inscrições não confirmadas após sete dias. Conservamos inscrições confirmadas até o cancelamento ou a revogação, ressalvada a retenção separada de comprovantes necessários quando permitida e exigida.

Você pode cancelar a inscrição a qualquer momento pelo endereço support@dynatag.com e revogar seu consentimento com efeitos futuros. O tratamento realizado até a revogação permanece lícito. Quando o RGPD se aplica, a base legal da inscrição e do envio posterior é o art. 6, nº 1, alínea a do RGPD.

O Mailchimp está previsto para os envios futuros. Atualmente, as inscrições não são transferidas para ele. Antes dessa integração, complementaremos esta política com o fornecedor, o tratamento, as transferências internacionais e uma eventual medição de resultados.

11. Destinatários e transferência para o exterior

O acesso é restrito às pessoas e entidades que precisam dos dados para as finalidades descritas ou às quais devemos divulgá-los licitamente. Isso inclui especialmente os colaboradores responsáveis e os serviços descritos de hospedagem, TI, comunicação, consentimento e análise. Autoridades e tribunais podem ser destinatários quando houver base legal adequada.

A colaboração com os fornecedores utilizados baseia-se nos respectivos contratos padrão e termos de proteção de dados.

Os tratamentos descritos envolvem especialmente a Suíça (cyon), a Dinamarca (Usercentrics), a Irlanda e os Países Baixos (incluindo a infraestrutura do Cookiebot), além da Irlanda e dos EUA (Google e Microsoft). A Cloudflare também usa sua rede internacional e os suboperadores vinculados na seção 5. É necessário distinguir a empresa contratante, o armazenamento de dados e possíveis acessos remotos.

Às transferências para países reconhecidos como oferecendo proteção adequada aplicam-se os respectivos mecanismos legais de adequação. Para outras transferências, são necessárias garantias adequadas, especialmente cláusulas contratuais padrão com as adaptações suíças necessárias e eventuais medidas de proteção adicionais, salvo exceção legal.

Uma decisão de adequação aplicável ao Data Privacy Framework pode abranger transferências a uma empresa destinatária dos EUA especificamente e validamente certificada. Ela não se aplica indiscriminadamente a qualquer empresa ou tratamento. Informações sobre as garantias usadas no caso concreto e uma cópia ou referência podem ser solicitadas pelo endereço support@dynatag.com.

Links simples para outras ofertas, como lojas regionais, redes sociais ou WhatsApp, levam ao respectivo serviço quando acionados. Nesses destinos, aplicam-se as informações do respectivo fornecedor.

12. Prazo de retenção e exclusão

Conservamos dados pessoais apenas pelo tempo necessário à finalidade indicada ou enquanto existir uma obrigação legal ou um motivo concreto e lícito de retenção. Em seguida, nós os excluímos ou os anonimizamos de maneira efetiva.

• Solicitações de contato e anexos: doze meses após a conclusão; retenção maior justificada conforme descrito na seção 9.
• Newsletter: inscrições não confirmadas por sete dias, confirmadas até o cancelamento; comprovantes necessários podem ser conservados por mais tempo na medida exigida.
• GA4: 14 meses para dados de usuários e eventos; redefinição do prazo do identificador de usuário em caso de nova atividade.
• Comprovantes de consentimento: na medida necessária para respeitar e demonstrar suas escolhas; além disso, somente por motivos jurídicos concretos de comprovação.
• Dados técnicos: restritos às finalidades de operação, correção de erros e segurança; as informações padrão da cyon são explicadas na seção 4. Dados relativos a um incidente concreto podem ser retidos até seu esclarecimento e o acompanhamento necessário.

Os backups podem conter dados excluídos até o fim do respectivo ciclo de backup. Eles servem à restauração e não são reutilizados para outras finalidades. Em caso de restauração, as exclusões já determinadas devem ser novamente consideradas.

13. Seus direitos

Conforme a legislação aplicável, você pode solicitar acesso, retificação, exclusão, limitação do tratamento, entrega ou transferência de determinados dados, bem como a cessação de um tratamento ou opor-se a ele. Permanecem aplicáveis as condições legais, exceções e obrigações de retenção.

Quando o RGPD se aplica, você pode se opor a um tratamento baseado em interesses legítimos por motivos relacionados à sua situação particular. Você pode se opor a qualquer momento ao marketing direto, incluindo a definição de perfis relacionada a ele. Pode revogar um consentimento a qualquer momento, com efeitos futuros, sem afetar a licitude do tratamento anterior.

Envie sua solicitação para support@dynatag.com. Não é necessário ter uma conta de cliente. Se houver dúvidas razoáveis sobre sua identidade, poderemos solicitar informações adicionais adequadas para identificá-lo com segurança.

Em regra, atendemos às solicitações com base no RGPD em até um mês e informamos, dentro desse prazo, sobre eventual prorrogação permitida. Para pedidos de acesso sob o direito suíço, o prazo é, em regra, de 30 dias. O atendimento é, em regra, gratuito, ressalvadas as exceções legais.

Você pode entrar em contato com uma autoridade supervisora competente. Na Suíça, ela é o Comissário Federal de Proteção de Dados e Transparência (EDÖB). Quando o RGPD se aplica, há o direito de apresentar reclamação especialmente à autoridade do local da residência habitual, do trabalho ou da suposta infração. Os recursos judiciais permanecem disponíveis.

14. Segurança e alterações

Adotamos medidas técnicas e organizacionais adequadas para proteger a confidencialidade, a integridade e a disponibilidade. Não é possível garantir segurança absoluta para toda transmissão pela Internet.

Adaptamos esta política quando nossas ofertas ou o tratamento de dados mudam. A publicação de uma nova versão não substitui um consentimento necessário nem permite uma alteração retroativa de finalidade.

Contato para proteção de dados