Personvernerklæring for Ducke-nettstedet

1. Behandlingsansvarlig

RCI Consultoria Ltda., CNPJ 51.768.490/0001-01, med forretningsadresse Rua Doutor Querubino Soeiro, 760, Sala 02, Centro, Leme/SP, CEP 13610-080, er ansvarlig for beslutninger om personopplysninger som behandles på det institusjonelle nettstedet, i kommersielle kontakter, i kontoadministrasjon, fakturering, support og sikkerheten i egen drift.

2. Virkeområde

Denne erklæringen forklarer hvordan Ducke behandler data om besøkende, interesserte, kunderepresentanter, leverandører og brukere som interagerer med nettstedet. Behandling av data som kunder legger inn i Ducke CRM, er også forklart i CRM-personvernerklæringen og i det kontraktuelle vedlegget om databehandling.

3. Data som kan behandles

Identifikasjons- og kontaktdata, som navn, telefonnummer, selskap, stilling, by og opplysninger gitt i meldingen.

Kommersielle og kontraktuelle data, som interesse, plan, tilbud, aksept, servicehistorikk, betaling og support.

Tekniske og navigasjonsdata, som IP-adresse, dato og klokkeslett, besøkte sider, nettleser, enhet, sikkerhetslogger og cookie-preferanser.

Data som sendes spontant i vedlegg, møter, demonstrasjoner eller henvendelser. Unngå å sende sensitive eller overflødige data når det ikke er nødvendig.

4. Formål og rettslig grunnlag

Data kan brukes til å besvare henvendelser, presentere demonstrasjon eller tilbud, gjennomføre prosedyrer før avtalen, formalisere og oppfylle kontrakter, yte support, utstede fakturaer og skattemessige dokumenter, forebygge svindel, beskytte miljøer, oppfylle lov- eller forskriftsplikt og utøve rettigheter. Når det er aktuelt, kan Ducke behandle data for legitim relasjonsforvaltning og forbedring av tjenestene, etter vurdering av nødvendighet, påvirkning og den registrertes forventninger. Samtykke brukes når det er det egnede grunnlaget, og kan trekkes tilbake.

5. Kommersiell kommunikasjon

Kommunikasjon knyttet til en henvendelse, konto eller kontrakt sendes for å imøtekomme selve forespørselen eller utføre den eksisterende relasjonen. Valgfri markedsføring holdes atskilt og vil tillate innsigelse eller avmelding via en enkel mekanisme. Tilbaketrekking av markedsføring hindrer ikke meldinger som er nødvendige for sikkerhet, fakturering, support eller kontraktsoppfyllelse.

6. Deling

Ducke kan dele kun nødvendige data med leverandører av hosting, sky, kommunikasjon, betaling, skatteutstedelse, support, sikkerhet, analyse, elektronisk signatur og profesjonelle tjenester som er underlagt beskyttelsesplikter. Deling kan også skje ved lovpålagt plikt, gyldig pålegg, selskapsmessig transaksjon med sikkerhetstiltak eller behov for å utøve rettigheter. Personopplysninger selges ikke.

7. Internasjonale overføringer

Enkelte leverandører kan behandle eller lagre data utenfor Brasil. I slike tilfeller vil Ducke anvende en lovlig mekanisme, egnede kontraktuelle og tekniske tiltak samt åpenhet som er forenlig med driften. Den aktuelle listen over relevante leverandører bør forbli tilgjengelig i personvern- eller kontraktsområdet.

8. Lagring og sletting

Data oppbevares så lenge det er nødvendig for det angitte formålet, kontraktsforholdet, support, sikkerhet og lov- eller rettighetsutøvelsesfrister. Når behovet opphører, slettes, anonymiseres eller oppbevares dataene begrenset når det foreligger grunnlag for oppbevaring. Sikkerhetskopier følger kontrollerte sykluser og skal ikke brukes til nye formål.

9. Sikkerhet

Ducke iverksetter administrative og tekniske kontroller som står i forhold til risikoen, inkludert tilgangsadministrasjon, autentisering, logging, oppdatering, infrastrukturbeskyttelse, kontinuitet og hendelseshåndtering. Ingen miljøer er immune mot risiko; derfor gjennomgås kontrollene, og relevante hendelser håndteres i tråd med gjeldende lov og forskrift.

10. Den registrertes rettigheter

Den registrerte kan be om bekreftelse og innsyn, retting, informasjon om deling, anonymisering, blokkering eller sletting av unødvendige eller urettmessig behandlede data, portabilitet når det er regulert, innsigelse, tilbaketrekking av samtykke og gjennomgang av utelukkende automatiserte avgjørelser, innenfor lovens rammer. Ducke kan be om opplysninger for å bekrefte identitet og sikkerhet. Forespørsler kan sendes via personvernskjemaet på nettstedet eller via WhatsApp +55 19 93300-5586. Det er også mulig å henvende seg til kompetent myndighet.

Åpne personvernskjemaet · WhatsApp +55 19 93300-5586

11. Barn og ungdom

Nettstedet og forretningstjenestene er ikke rettet mot barn. Dersom data om barn eller ungdom er nødvendige i et spesifikt prosjekt, vil behandlingen avhenge av egen vurdering, forsterkede beskyttelsestiltak og ivaretakelse av barnets beste interesser; vilkårlig innsending via generelle skjemaer er ikke tillatt.

12. Informasjonskapsler, KI og automatiserte avgjørelser

Valg om ikke-nødvendige informasjonskapsler administreres i preferansesenteret. Når kunstig intelligens brukes i support, analyse eller automatisering, skal formål, involverte data, leverandør og behov for menneskelig gjennomgang være forenlige med den informasjonen som presenteres. Ducke vil ikke fatte en utelukkende automatisert avgjørelse med vesentlig virkning uten å gi de påkrevde opplysningene og rettighetene.

13. Endringer og kontakt

Denne erklæringen kan oppdateres, med angivelse av ny dato. Vesentlige endringer vil bli fremhevet eller kommunisert på egnet måte. Spørsmål kan sendes via personvernskjemaet eller via WhatsApp +55 19 93300-5586.