Política de Privacidade para a Oferta Online da Cosmy

Nós, como fornecedores do aplicativo Cosmy (doravante também "App") e da oferta de internet associada em https://www.cosmy.com (também "Oferta de Internet"), somos responsáveis no sentido da legislação de proteção de dados aplicável, em particular do Regulamento Geral de Proteção de Dados ("RGPD"), pelo tratamento de dados pessoais do(a) usuário(a) ("você") dos Apps e da Oferta de Internet.

Dados pessoais são definidos no RGPD como todas as informações relativas a uma pessoa natural identificada ou identificável.

A seguir, informamos você de forma clara, no âmbito das nossas obrigações de informação (Art. 13 e seguintes do RGPD), sobre quais dados pessoais são tratados durante o uso dos nossos Apps e da nossa Oferta de Internet e com base em qual fundamento jurídico isso ocorre. Você também receberá informações sobre quais direitos possui em relação a nós e à autoridade supervisora competente.

1. Informações de Contato

Responsável pelo tratamento de dados é a Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com.

Nomeamos um Encarregado de Proteção de Dados, que você pode contatar para solicitações de qualquer natureza relacionadas à proteção de dados em: Encarregado de Proteção de Dados c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com.

A autoridade supervisora de proteção de dados competente para a nossa sede é o Comissário Estadual para Proteção de Dados e Liberdade de Informação de Baden-Württemberg, acessível em https://www.baden-wuerttemberg.datenschutz.de/ e por e-mail em poststelle@lfdi.bwl.de. Informações de contato adicionais para as autoridades supervisoras de proteção de dados de outros estados federais podem ser encontradas em https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

2. Transferências de Dados para Países Terceiros

Caso, durante o uso do nosso App ou da nossa Oferta de Internet, dados pessoais sejam transferidos para um ou mais países fora do âmbito de aplicação do RGPD ("País Terceiro"), indicaremos isso separadamente no âmbito desta Política de Privacidade. Qualquer transferência para Países Terceiros ocorre em conformidade com os requisitos legais. No caso de uma transferência de dados para os Estados Unidos da América, isso significa que as disposições da decisão de adequação aplicável da Comissão Europeia são observadas.

3. Uso da Nossa Oferta de Internet

Durante o uso da nossa Oferta de Internet, podem ocorrer diferentes tratamentos de dados dependendo do tipo de uso.

a) Hospedagem

Nossa Oferta de Internet é operada nos servidores do provedor de CDN Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (doravante "Webflow"). Isso significa que os dados que coletamos quando você visita nossa Oferta de Internet podem eventualmente ser tratados e armazenados nos EUA.

Base jurídica para o tratamento dos seus dados pessoais é o Art. 6(1), frase 1, alínea f do RGPD, pois corresponde ao nosso interesse legítimo utilizar os serviços de um provedor profissional para a disponibilização segura e eficiente do nosso site.

Celebramos com a Webflow um contrato de tratamento de dados conforme o Art. 28 do RGPD.

Na medida em que ocorre uma transferência de dados para os EUA, o nível de proteção de dados é garantido por uma chamada decisão de adequação da Comissão Europeia, sendo que a Webflow é certificada no âmbito do EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.

‍b) Uso Informativo

Quando você acessa nossa Oferta de Internet, nossos servidores web coletam automaticamente informações gerais que são tecnicamente necessárias para a exibição da Oferta de Internet. Isso inclui o navegador web utilizado, o sistema operacional utilizado, o nome de domínio do seu provedor de serviços de internet, o endereço IP do dispositivo que você está utilizando, o site a partir do qual você nos visita, as páginas da nossa Oferta de Internet que você acessou, bem como a data e a duração da sua visita.

Não temos a capacidade de utilizar esses dados para identificar você. Essas informações são avaliadas por nós apenas estatisticamente para melhorar a funcionalidade da nossa Oferta de Internet. Base jurídica para este tratamento de dados é o nosso interesse legítimo conforme o Art. 6(1), frase 1, alínea f do RGPD. Na medida em que solicitamos o seu consentimento, o tratamento de dados baseia-se no consentimento conforme o Art. 6(1), frase 1, alínea a do RGPD. Seu consentimento pode ser revogado a qualquer momento.

c) Formas Especiais de Uso

Formas especiais de uso da nossa Oferta de Internet podem levar ao tratamento de dados pessoais adicionais seus.

d) Contato

Você tem a possibilidade de nos contatar por e-mail, por telefone ou através do nosso formulário de contato. Os dados pessoais transmitidos por esses meios serão armazenados por nós. Os dados são tratados exclusivamente para processar o seu contato. A base jurídica para o tratamento dos seus dados pessoais é o Art. 6(1), frase 1, alínea f do RGPD. Corresponde aos nossos interesses legítimos tratar os dados para o processamento e resposta à sua solicitação. Os dados são armazenados até que não sejam mais necessários para atingir a finalidade da conversa com você e o assunto do seu contato esteja completamente esclarecido.

Outra base jurídica para o nosso tratamento é, caso você tenha consentido expressamente com o tratamento dos seus dados ao utilizar o nosso formulário de contato, o seu consentimento conforme o Art. 6(1), frase 1, alínea a do RGPD. O consentimento concedido pode ser revogado a qualquer momento.

Se o seu contato visa celebrar um contrato conosco, a base jurídica adicional para o tratamento dos seus dados pessoais é o Art. 6(1), frase 1, alínea b do RGPD. Esses dados são armazenados enquanto forem necessários para a execução do contrato ou das medidas pré-contratuais. Além disso, armazenamos seus dados apenas para cumprir obrigações legais (por exemplo, obrigações fiscais) (Art. 6(1), frase 1, alínea c do RGPD).

Além dos dados que você nos fornece voluntariamente, podemos eventualmente receber o momento (data e hora) da transmissão dos seus dados para nós, bem como o seu endereço IP. O tratamento desses dados corresponde ao nosso interesse legítimo (Art. 6(1), frase 1, alínea f do RGPD), para garantir a segurança dos nossos sistemas e prevenir uso indevido. Esses dados que coletamos adicionalmente durante o seu contato são excluídos assim que não forem mais necessários, no mais tardar quando o assunto do seu contato estiver completamente esclarecido.

Uma comparação dos dados comunicados a nós no decorrer de um contato com outros dados coletados sobre você ocorre apenas se você nos tiver concedido seu consentimento expresso para isso. Esse consentimento pode ser revogado a qualquer momento. Você pode nos informar a qualquer momento que devemos excluir os dados comunicados no âmbito da conversa. Nesse caso, na medida do permitido, todos os dados pessoais da conversa serão excluídos e a continuação da conversa não será possível.

e) Ferramentas de Terceiros

Nossa Oferta de Internet utiliza funcionalidades oferecidas por prestadores de serviços contratados por nós. Na medida em que, no âmbito dessas funcionalidades, ocorre um tratamento de dados pessoais pelo prestador de serviços por encomenda, celebramos com este um contrato de tratamento de dados conforme o Art. 28 do RGPD. Isso significa que o prestador de serviços trata apenas os dados pessoais cujo tratamento é necessário para a funcionalidade oferecida por ele, e que asseguramos, por meio de medidas jurídicas, técnicas e organizacionais, bem como verificações regulares, que a forma desse tratamento de dados está em conformidade com os requisitos legais. Em particular, nossos prestadores de serviços não estão autorizados a divulgar dados pessoais tratados nesse contexto ou a utilizá-los para outros fins, como fins comerciais próprios.

Links para Redes Sociais

Nossa Oferta de Internet contém links para as redes sociais Facebook, TikTok, YouTube, LinkedIn e Instagram. Trata-se apenas de um gráfico com um link que, ao ser clicado, redireciona você para a respectiva rede social. Se você não clicar no link, nenhum dado pessoal será transmitido à respectiva rede social. No entanto, se você clicar no link e for redirecionado à respectiva rede social, o tratamento de dados pessoais realizado lá ocorre fora da nossa Oferta de Internet.

4. Download do Nosso App

Você pode baixar nosso App de uma loja de aplicativos de sua escolha (Apple App Store ou Google Play Store, doravante "Loja") em um dispositivo adequado (doravante genericamente "Smartphone"). Ao baixar nosso App para o seu Smartphone, as informações necessárias para isso, em particular o nome de usuário da Loja, endereço de e-mail e número de cliente da sua conta, momento do download, informações de pagamento e o identificador individual do dispositivo, são transmitidas à respectiva Loja. Não temos influência sobre essa coleta de dados e não somos responsáveis por ela. Tratamos esses dados apenas na medida em que isso é necessário para o download do App para o seu Smartphone. Esses dados não são armazenados por nós além disso.

Base jurídica para esse tratamento de dados é o Art. 6(1), frase 1, alínea f do RGPD, pois corresponde ao nosso interesse legítimo possibilitar o download e a instalação do App por meio do tratamento dos dados necessários para tal.

5. Uso do Nosso App

a) Hospedagem

Nosso App é operado nos servidores da Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Alemanha (doravante "Zurkuhl"). Isso significa que os dados que coletamos durante o uso geral do nosso App são, em princípio, armazenados na Alemanha e, portanto, dentro da UE.

Base jurídica para esse tratamento dos seus dados pessoais é o Art. 6(1), frase 1, alínea f do RGPD, pois corresponde ao nosso interesse legítimo utilizar os serviços de um provedor profissional para a disponibilização segura e eficiente do nosso App.

Celebramos com a Zurkuhl um contrato de tratamento de dados conforme o Art. 28 do RGPD.

Já neste ponto, gostaríamos de informar de forma transparente que não conseguimos disponibilizar determinadas funcionalidades do nosso App e, em particular, as medidas de publicidade personalizada que financiam substancialmente o App utilizado por você em cada caso, nos servidores da Zurkuhl, sendo necessário para tal recorrer a ferramentas, serviços e redes de publicidade de fornecedores terceiros. Esses fornecedores frequentemente estão sediados em Países Terceiros (por exemplo, nos Estados Unidos da América), de modo que, nesse contexto, tipicamente ocorrem transferências de dados para Países Terceiros. Informações mais detalhadas sobre esses tratamentos e transferências de dados podem ser encontradas nas seções seguintes.

b) Informações Gerais sobre o Uso do Nosso App

Durante o uso do nosso App, uma conexão com a internet é estabelecida. Nesse processo, coletamos e tratamos diversos dados pessoais, em particular dados que você insere ativamente (por exemplo, local de nascimento, data de nascimento) bem como dados que surgem da utilização específica das funcionalidades individuais do App (por exemplo, interação com o chatbot, início de uma sessão).

O tratamento desses dados pessoais é tecnicamente necessário para disponibilizar de forma confortável as funcionalidades exemplificadas e muitas outras do App utilizado por você em cada caso, e para garantir a estabilidade e segurança dos nossos sistemas de tecnologia da informação.

Os seguintes dados potencialmente pessoais são tratados no início da sessão:

• Endereço IP
• Modelo do Smartphone
• Versão do sistema operacional
• ID do dispositivo
• Data e hora do início da sessão
• Diferença de fuso horário em relação ao Greenwich Mean Time (GMT)
• Vinculação à sua conta de usuário, caso exista

No caso de você utilizar funcionalidades adicionais do nosso App, além dos dados mencionados acima, são tratados os dados pessoais necessários para a funcionalidade escolhida por você, como por exemplo:

• Data e hora da interação
• Diferença de fuso horário em relação ao Greenwich Mean Time (GMT)
• O conteúdo da mensagem na interação com o chatbot
• Dados sobre relacionamentos criados
• O produto adquirido em uma compra dentro do App

Os dados pessoais concretos resultam, portanto, de forma transparente da sua respectiva interação com o respectivo App.

Uma vinculação desses dados à sua pessoa é, em princípio, possível. No entanto, armazenamos esses dados apenas temporariamente. Assim que os dados não forem mais necessários para atingir os fins mencionados, nós os excluímos imediatamente. O período de armazenamento depende, portanto, da categoria dos dados. Dados de registro e dados de compras são armazenados pelo período em que o registro existir. Dados de mensagens são armazenados por 6 meses.

De modo geral, excluímos seus dados pessoais imediatamente do nosso sistema ativo quando você exclui sua conta de usuário conosco. Após a exclusão da conta de usuário, armazenamos apenas dados pseudonimizados para avaliação estatística do uso do App, desvinculada de usuários individuais, bem como dados que necessitamos para cumprir nossas obrigações legais (por exemplo, obrigações fiscais).

Para a disponibilização do nosso App com suas diversas funcionalidades modernas, o tratamento desses dados é necessário. Base jurídica é, portanto, nosso