Política de privacidade

1. Controlador

O controlador, nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR), é:

Matthias Schilling
Sperlingstr. 2
91056 Erlangen
Alemanha

E-mail: info@appsolutelyhealthy.com
Telefone: +49 (0) 1573 / 5280088

2. Informações gerais

Processamos dados pessoais apenas na medida necessária para disponibilizar nosso site, agendar compromissos, realizar consultorias online, bem como para executar contratos e emitir faturas.

3. Hospedagem (Hetzner)

Nosso site é hospedado pela Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha.

Ao acessar nosso site, o provedor de hospedagem processa automaticamente os chamados arquivos de log do servidor. Esses logs podem incluir, em particular, os seguintes dados:

Endereço IP (abreviado ou completo, dependendo da configuração do sistema)
Data e hora da solicitação
Página/arquivo acessado
URL de referência
Tipo e versão do navegador
Sistema operacional
Código de status HTTP

A finalidade do processamento é a disponibilização técnica do site, garantir a segurança de TI e a estabilidade do sistema, bem como a análise de erros.
A base legal é o art. 6(1)(f) GDPR (interesse legítimo em operar o site de forma segura e estável).
Os arquivos de log são armazenados apenas pelo tempo necessário para garantir a operação e cumprir exigências legais.

4. Cookies / rastreamento

Nosso site não utiliza cookies de rastreamento ou marketing. Apenas dados tecnicamente necessários são processados, o que é indispensável para o funcionamento do site.

5. Agendamento de consulta

Se você agendar uma consulta através do nosso site, processaremos os dados fornecidos para agendar e gerenciar o compromisso.

Dados processados:

Endereço de e-mail
Dia / horário selecionado

Finalidades do processamento:

Agendamento e gestão de compromissos
Envio de e-mails de confirmação, alteração e cancelamento
Realização da consultoria

A base legal é o art. 6(1)(b) GDPR (medidas pré-contratuais / execução de contrato).
Em geral, os dados são armazenados até que o compromisso seja realizado e, em seguida, excluídos, salvo obrigações legais de retenção.

6. Reserva de serviços pagos (Premium BGM Suite)

Se você reservar serviços pagos através do nosso site (por exemplo, Premium BGM Suite), processaremos os dados fornecidos para execução do contrato e faturamento.

Dados processados (em particular):

Empresa
Nome da marca (para o aplicativo)
Nome da comunidade (para o aplicativo)
Título
Nome, sobrenome
Endereço de e-mail
Número de telefone
Rua, número
CEP, país
Número de IVA (VAT ID)
Se aplicável, consulta agendada (dia/horário)

Além disso, é processada uma verificação de segurança (por exemplo, “7 + 3 = ?”) para evitar envios automatizados (spam/bots).

Finalidades do processamento:

Processamento da reserva e execução do contrato
Fornecimento e ativação dos serviços reservados
Comunicação com o cliente
Faturamento e contabilidade
Realização de eventuais consultas agendadas

A base legal é o art. 6(1)(b) GDPR (execução de contrato). Na medida em que o processamento seja necessário para cumprir obrigações legais (por exemplo, obrigações fiscais de retenção), a base legal é o art. 6(1)(c) GDPR.

Os dados são armazenados de acordo com os prazos legais de retenção e, posteriormente, excluídos, salvo se outras obrigações legais ou interesses legítimos impedirem a exclusão.

7. Comunicação por e-mail (STRATO)

Para envio e recebimento de e-mails utilizamos servidores de e-mail da STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlim, Alemanha. O envio de e-mails automatizados ocorre no servidor; para outras comunicações é utilizado um cliente de e-mail.

Dados processados (em particular):

Endereço de e-mail
Conteúdo dos e-mails (por exemplo, confirmações de consulta, alterações, cancelamentos, informações de fatura)
Metadados de comunicação (por exemplo, data/hora, remetente/destinatário)

A finalidade é a comunicação no âmbito de agendamentos, reservas de serviços e execução contratual.
A base legal é o art. 6(1)(b) GDPR (execução de contrato / medidas pré-contratuais), bem como o art. 6(1)(f) GDPR (interesse legítimo em uma comunicação eficiente).
Os e-mails são arquivados e armazenados de acordo com exigências legais.

8. Consultoria online / videoconferências (Zoom)

Para consultorias online utilizamos Zoom (software de videoconferência). O provedor é Zoom Video Communications, Inc.. Ao utilizar o Zoom, dados pessoais são processados. Isso inclui, em particular:

Nome (dependendo das configurações do Zoom ou do nome exibido na reunião)
Endereço de e-mail (se utilizado)
Metadados da reunião (por exemplo, ID da reunião, data/hora, duração)
Dados técnicos (por exemplo, endereço IP, informações do dispositivo/conexão)

A finalidade do processamento é a realização da consultoria online e a comunicação via videoconferência.
A base legal é o art. 6(1)(b) GDPR (execução de contrato / medidas pré-contratuais).

Ao utilizar o Zoom, dados pessoais também podem ser transferidos para países fora do Espaço Econômico Europeu (por exemplo, EUA). O Zoom é participante do EU-US Data Privacy Framework (DPF) e utiliza salvaguardas adequadas, como as Cláusulas Contratuais-Padrão da UE, para garantir um nível adequado de proteção de dados.

Gravações: Nossas videoconferências geralmente não são gravadas. Caso uma gravação seja necessária em casos excepcionais, isso ocorrerá somente após informação prévia.

9. Faturamento / contabilidade

No caso de reservas pagas, emitimos faturas automaticamente com base nos dados inseridos no formulário de reserva. Em particular, processamos:

Dados da empresa
Endereço
Pessoa de contato (nome)
Endereço de e-mail
Número de telefone
Número de IVA (VAT ID)

A finalidade é o faturamento e o cumprimento de obrigações legais de retenção.
A base legal é o art. 6(1)(b) GDPR (execução de contrato), bem como o art. 6(1)(c) GDPR (obrigação legal, especialmente requisitos fiscais).
Os dados são armazenados de acordo com os prazos legais de retenção.

10. Destinatários / processadores de dados

Para fornecer nosso site e nossos serviços, utilizamos prestadores de serviços (processadores de dados), em particular:

Hetzner Online GmbH (hospedagem)
STRATO AG (servidores de e-mail)
Zoom Video Communications, Inc. (videoconferências)

Foram celebrados acordos de processamento de dados conforme o art. 28 GDPR com os prestadores de serviços mencionados (em particular Hetzner, STRATO e Zoom).

11. Obrigação de fornecer os dados

O fornecimento dos dados é necessário para agendar compromissos ou solicitar serviços pagos e para processá-los. Sem esses dados, nenhum contrato pode ser celebrado e nenhum agendamento pode ser realizado.

12. Período de armazenamento

Armazenamos dados pessoais apenas pelo tempo necessário para os fins mencionados. Além disso, armazenamos dados na medida em que existam obrigações legais de retenção (em particular requisitos fiscais e comerciais).

13. Seus direitos

Você tem o direito, a qualquer momento, de:

Acesso (art. 15 GDPR)
Retificação (art. 16 GDPR)
Exclusão (art. 17 GDPR)
Restrição do processamento (art. 18 GDPR)
Portabilidade de dados (art. 20 GDPR)
Opor-se ao processamento com base no art. 6(1)(f) GDPR (art. 21 GDPR)

Você também tem o direito de apresentar reclamação a uma autoridade supervisora (art. 77 GDPR).

Esta Política de Privacidade está disponível em vários idiomas. Para fins de interpretação, prevalece a versão em alemão.