Política de privacidade

1. Controlador

Martin Müller
Buttmannstraße 7A
13357 Berlim
Alemanha
E-mail: info@aicompare.ninja

2. Hospedagem e registros do servidor

O site, calculator.aicompare.ninja e o redirecionamento de vergleich-ki.de são entregues pela Cloudflare, Inc. (EUA) como operadora. Em cada acesso, inclusive a selos, calculadoras e cartões incorporados em outros sites, são tratados o endereço IP, o horário, o endereço acessado, o referenciador e dados do navegador e do dispositivo. A finalidade é entregar o conteúdo, evitar ataques e abusos e analisar erros. Para evitar abusos, geramos valores pseudônimos a partir do endereço IP e, quando for o caso, do endereço de e-mail, e os guardamos por no máximo 24 horas. Para exibir preços regionais, seu navegador lê o país que a Cloudflare deduz da conexão; ele não é armazenado. A base legal é o art. 6.º, n.º 1, alínea f) do RGPD; nosso interesse legítimo é uma operação segura e funcional. Os dados são excluídos quando deixam de ser necessários para essas finalidades.

3. Consentimento e armazenamento no navegador

Guardamos sua escolha nas configurações de cookies no armazenamento local do seu navegador (§ 25, n.º 2, item 2 TDDDG). Os serviços das seções 4 e 5 e o conteúdo externo (seção 7) só são carregados com o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD, § 25, n.º 1 TDDDG). O consentimento vale por no máximo 180 dias. Você pode revogá-lo a qualquer momento, com efeito para o futuro, em “Configurações de cookies” no rodapé; isso não afeta a licitude do tratamento anterior. Não avaliamos os sinais “Do Not Track” do navegador.

4. Cloudflare Web Analytics

Com o seu consentimento medimos o alcance e os tempos de carregamento com o Cloudflare Web Analytics (Cloudflare, Inc., EUA, operadora). São tratados o endereço da página, o referenciador, o país, o navegador, o sistema operacional, o tipo de dispositivo, valores de desempenho e dados de conexão. Os relatórios ficam disponíveis por até seis meses.

5. Google Analytics 4 e estatística própria

Com o seu consentimento usamos o Google Analytics 4 da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (operadora; entre os suboperadores está a Google LLC, EUA). São tratados visualizações de página, interações (como cliques em links de fornecedores e de publicidade, o envio de um formulário sem o seu conteúdo ou a cópia de um código de incorporação), referenciador, horário, localização aproximada, dados do dispositivo, do navegador e do sistema operacional e um identificador guardado em um cookie. Os cookies duram no máximo 180 dias e os dados são guardados por 14 meses.

Com o mesmo consentimento mantemos uma estatística própria sobre buscas, cliques e espaços publicitários (entrega, visibilidade, clique). São tratados identificadores aleatórios de evento, busca e sessão, horário, caminho da página, idioma, site de origem, país aproximado, categoria de dispositivo e navegador e categorias do catálogo, ferramentas e filtros, mas nenhum texto de busca. Ao clicar em um link de publicidade, um identificador de clique aleatório pode ser repassado ao programa de afiliados para atribuir uma comissão. Para a análise usamos uma operadora. Os identificadores de sessão duram 30 minutos. Excluímos os dados de busca após no máximo 366 dias, os eventos de espaços publicitários na Cloudflare após 90 dias e os demais eventos após no máximo 400 dias.

Após a revogação excluímos os dados estatísticos vinculados ao seu consentimento e pedimos ao Google a exclusão dos dados do GA4. Para isso e para bloquear medições tardias guardamos um identificador pseudônimo até no máximo 30 dias após o fim da validade do consentimento (art. 6.º, n.º 1, alíneas c) e f) do RGPD).

6. Análise expressa e pagamento via Stripe

Análise expressa

Ao contratar uma análise expressa tratamos nome, endereço de e-mail, nome da empresa, país da sede, endereço de cobrança, número de IVA, a confirmação de agir como empresa, o aceite das condições da análise expressa (horário, versão) e status, valor e identificadores de pagamento, fatura, nota de correção e reembolso. Pagamento, faturamento e cálculo de impostos são feitos pela Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda. A Stripe é nossa operadora para faturamento e cálculo de impostos e controladora independente para o processamento de pagamentos, a prevenção de fraudes e suas próprias obrigações legais.

Antes do pagamento verificamos um número de IVA de outro Estado-membro da UE pelo sistema VIES da Comissão Europeia. Para isso o transmitimos junto com o nosso próprio número de IVA e guardamos o resultado com a data, o número de consulta e o nome e o endereço da empresa informados.

As bases legais são o art. 6.º, n.º 1, alínea b) do RGPD (contrato), alínea c) (obrigações fiscais segundo os §§ 14, 14b, 18a e 18e UStG e o § 147 AO) e alínea f) (prevenção de fraudes). Guardamos faturas e comprovantes contábeis por 8 anos e outros documentos com relevância fiscal por até 10 anos (§ 147 AO, § 14b UStG). Os demais dados da contratação são excluídos 12 meses após a contratação.

7. Conteúdo externo

Selos de diretórios em “Listed on”

Só com o seu consentimento para “Conteúdo externo” carregamos diretamente do servidor deles o selo original dos seguintes diretórios: Outclimbed. O diretório recebe seu endereço IP e dados do navegador e os trata sob sua própria responsabilidade, possivelmente em um país terceiro sem nível adequado de proteção de dados, onde seus direitos podem não ser exigíveis. A base legal é o art. 6.º, n.º 1, alínea a) do RGPD e o § 25, n.º 1 TDDDG e, para a transferência a um país terceiro, o art. 49.º, n.º 1, alínea a) do RGPD.

8. Contato, cadastro de IA e newsletter

Quando você nos escreve por e-mail ou pelos formulários “Contato” e “Cadastrar IA”, tratamos seus dados (nome, endereço de e-mail, conteúdo, horário) para atender ao pedido. A base legal é o art. 6.º, n.º 1, alínea b) do RGPD quando se tratar de um contrato ou de sua preparação e, nos demais casos, o art. 6.º, n.º 1, alínea f) do RGPD; nosso interesse legítimo é responder a pedidos e analisar sugestões de ferramentas. Guardamos as mensagens dos formulários na Cloudflare por no máximo 90 dias após a última etapa de tratamento. As sugestões de ferramentas também são guardadas, para análise editorial, em um repositório não público da GitHub, Inc. (EUA) enquanto for necessário. Excluímos os e-mails após a conclusão do pedido, salvo obrigação de guarda.

Contato com fornecedores

Controlador: ver seção 1. Finalidade: solicitar permissão para usar logotipos e documentar a resposta. Base legal: art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo é exibir logotipos de forma lícita e comprovar a permissão. Categorias de dados: endereço de e-mail comercial, nome da pessoa de contato, conteúdo da correspondência. Origem: sites de empresas acessíveis ao público. Destinatários: prestadores de serviços de e-mail como operadores; sobre destinatários e transferências a países terceiros, ver seção 9. Prazo de armazenamento: três anos a partir do fim do ano em que a correspondência ocorreu (§§ 195, 199 BGB). Você pode se opor ao tratamento nos termos do art. 21.º do RGPD; seus direitos constam na seção 11.

Newsletter e alertas de preço

Para a newsletter e os alertas de preço tratamos seu endereço de e-mail, o idioma, quando for o caso as ferramentas escolhidas e o local da inscrição e, como prova do consentimento, o horário e o endereço IP da inscrição e da confirmação e a versão do texto de consentimento (double opt-in). A base legal do envio é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD) e, para a prova, o art. 6.º, n.º 1, alínea c) em conjunto com o art. 7.º, n.º 1 do RGPD. O envio é feito por um prestador de serviços de e-mail como operador. Além disso, armazenamos esses dados de inscrição de forma criptografada em um banco de dados próprio na Cloudflare (operador), com a mesma finalidade, para podermos gerenciar as inscrições independentemente do prestador de envio; também aqui a base legal é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Inscrições não confirmadas são excluídas ali após 30 dias e, se você se descadastrar, excluímos o registro. Somente com o seu consentimento separado (caixa própria e opcional; a inscrição funciona sem ela) medimos se e quando você abre os e-mails e em quais links clica, e associamos isso ao seu endereço de e-mail. Para isso usamos um pixel de rastreamento e links redirecionados pelo prestador; são tratados o horário, o link clicado, o endereço IP e dados do navegador e do dispositivo. A finalidade é alinhar a newsletter aos interesses dos destinatários. A base legal é o art. 6.º, n.º 1, alínea a) do RGPD e o § 25, n.º 1 da TDDDG. Você pode revogar o consentimento a qualquer momento pelo link de descadastramento em cada e-mail ou por e-mail para info@aicompare.ninja. Guardamos os dados até o descadastramento. Depois disso, o endereço permanece em uma lista de bloqueio e guardamos a prova do consentimento por até três anos a partir do fim do ano do descadastramento (art. 6.º, n.º 1, alíneas c) e f), art. 17.º, n.º 3, alínea e) do RGPD).

9. Destinatários e transferências para países terceiros

São destinatários as entidades mencionadas acima, prestadores de serviços de e-mail para receber e enviar e-mails e notificações de formulários (operadores) e autoridades, quando formos obrigados por lei. Cloudflare, Google, Stripe, GitHub e prestadores de serviços de e-mail podem tratar dados nos EUA. Para destinatários certificados no EU-US Data Privacy Framework, a base é a decisão de adequação da Comissão Europeia (art. 45.º do RGPD) e, nos demais casos, as cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c) do RGPD). Você pode obter uma cópia das garantias pelo info@aicompare.ninja.

10. Prazo de armazenamento

Quando não houver prazo indicado acima, excluímos os dados assim que deixam de ser necessários para a finalidade e não houver obrigação legal de guarda.

11. Seus direitos

Nos termos dos arts. 15.º a 18.º e 20.º do RGPD você tem direito de acesso, retificação, exclusão, limitação do tratamento e portabilidade dos dados. Você pode revogar um consentimento a qualquer momento, com efeito para o futuro (art. 7.º, n.º 3 do RGPD). Você pode apresentar reclamação a uma autoridade de controle de proteção de dados (art. 77.º do RGPD).

Direito de oposição (art. 21.º do RGPD): Quando tratarmos dados com base no art. 6.º, n.º 1, alínea f) do RGPD, você pode se opor a qualquer momento por motivos relacionados à sua situação particular. Escreva para info@aicompare.ninja.

12. Obrigação de fornecer dados

Você não é obrigado a nos fornecer dados. Sem os dados marcados como obrigatórios não podemos tratar um pedido, uma sugestão de ferramenta, uma inscrição na newsletter nem uma contratação expressa. Para uma contratação expressa são necessários os dados contratuais e de faturamento.

Publicamos as alterações desta política nesta página.