O que tratamos — e o que não tratamos

A presente política de privacidade informa-o, nos termos do art. 13.º e do art. 14.º do RGPD, sobre o tratamento de dados pessoais durante a visita ao nosso sítio web e a utilização dos nossos serviços.

1. Responsável pelo tratamento

ZERO Cybernetic Systems & Digital Solutions UG (haftungsbeschränkt)
(sociedade empresarial de responsabilidade limitada de direito alemão)
Fidicinstr. 23
10965 Berlin
Alemanha

Representada por: Azad Kader, gerente
Registo: HRB 258363 B (Amtsgericht Berlin-Charlottenburg)

Contacto para questões de proteção de dados: privacy@zerotrust.is

Não designámos um encarregado da proteção de dados externo, uma vez que não atingimos os limiares do § 38 BDSG (Lei Federal alemã de Proteção de Dados).

2. Autoridade de controlo competente

Comissária de Berlim para a Proteção de Dados e a Liberdade de Informação (BlnBDI)
Friedrichstr. 219, 10969 Berlin, Alemanha
https://www.datenschutz-berlin.de

Tem o direito de apresentar, a qualquer momento, uma reclamação sobre nós junto desta autoridade.

3. Que dados tratamos

Tratamos exclusivamente dados que são tecnicamente necessários para a prestação dos nossos serviços. Não fazemos rastreamento, não criamos perfis, não vendemos dados.

3.1 Na simples visita ao sítio web

Ao aceder às nossas páginas, os seguintes dados são tratados temporariamente pelo servidor web:

Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo no registo de segurança).

A truncagem do endereço IP é efetuada logo no momento em que o servidor web escreve o registo; em momento algum é guardado um endereço completo.

3.2 Ao encomendar ou contactar-nos

No caso de encomendas, inscrições de interesse na versão beta ou contacto por e-mail, recolhemos:

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato) e alínea c) (obrigação legal de conservação de faturas).

A conservação durante 10 anos dos dados de encomendas e faturas é imposta por lei (§ 147 AO, § 257 HGB) e não constitui uma decisão livre da nossa parte. Sem esta obrigação, conservaríamos estes dados durante um período consideravelmente mais curto.

Só indica o contacto Signal se marcar uma consultoria ou um apoio. É guardado de forma cifrada, não aparece na sua página de encomenda e é utilizado exclusivamente para essa marcação. Um processo diário apaga-o automaticamente 14 dias após a marcação; se ainda não houver marcação, vale a data da encomenda. Até lá guardamo-lo para podermos contactá-lo em caso de remarcação ou de questões em aberto. A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD (execução do contrato). Pode pedir o apagamento antecipado a qualquer momento — mas desaparece então a via pela qual o contactamos para a marcação.

3.3 Cookies

Não utilizamos cookies de rastreamento, cookies publicitários, Google Analytics nem o Facebook Pixel.

São definidos os seguintes cookies tecnicamente necessários:

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD ou § 25 Abs. 2 Nr. 2 TDDDG (tecnicamente necessários, não é necessário consentimento).

4. Subcontratantes

Recorremos ao menor número possível de prestadores de serviços externos. Sempre que ocorra um tratamento por subcontratante nos termos do art. 28.º do RGPD, existe ou será celebrado um contrato de subcontratação.

4.1 Alojamento

1984 ehf., Reykjavík, Islândia — exploração do sítio web e da loja num servidor na Islândia. (A Islândia é membro do EEE; o RGPD aplica-se diretamente, não existe transferência para um país terceiro.)
– Informações sobre proteção de dados: 1984.is/GDPR

4.2 Envio de e-mails

Os e-mails transacionais (confirmações de encomenda, notificações de envio) são enviados a partir do nosso servidor da loja (1984, Islândia) — não intervém nenhum prestador externo de envio de e-mails.
As nossas caixas de correio de contacto (contact@, orders@, privacy@ … @zerotrust.is) estão alojadas na Proton AG, Genebra, Suíça (para a Suíça existe uma decisão de adequação da Comissão Europeia). Sem e-mails publicitários, sem newsletter ativa.

4.3 Processamento de pagamentos

• Criptomoedas (BTC/XMR): através de um servidor BTCPay alojado por nós na nossa própria infraestrutura — sem prestador de pagamentos externo, sem transmissão a terceiros.
• Transferência SEPA: diretamente para o nosso banco comercial — tratamento pelo seu banco e pelo nosso nos termos da respetiva legislação de proteção de dados.
• Pagamento em numerário na marcação na oficina: sem tratamento eletrónico de dados.

4.4 Marcações (serviços de oficina)

As marcações são geridas através de software alojado por nós na nossa própria infraestrutura — sem prestador externo de reservas.

4.5 Cópias de segurança

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha — cópias de segurança externas cifradas (GPG) numa Storage Box na Alemanha (UE). Os dados pessoais nas cópias de segurança são cifrados do lado do cliente.
– Contrato de subcontratação: contrato-tipo da Hetzner.
– Política de privacidade: https://www.hetzner.com/legal/privacy-policy

5. Transmissão de dados

Os seus dados são transmitidos a terceiros apenas:

• a entidades públicas, quando exista obrigação legal (p. ex., à administração fiscal no âmbito da conservação de faturas)
• a prestadores de serviços de envio (DHL, Hermes, etc.) — apenas a morada de entrega, sem o conteúdo da encomenda
• ao nosso contabilista/consultor fiscal no âmbito da contabilidade (sigilo profissional)
• em marcações na oficina: NENHUMA transmissão de dados (serviço prestado no local pela nossa oficina)

Nenhuma transmissão de dados a anunciantes, ferramentas de análise, serviços de rastreamento ou terceiros semelhantes.

6. Os seus direitos enquanto titular dos dados

Perante nós, tem os seguintes direitos:

• Direito de acesso (art. 15.º do RGPD) — que dados guardámos sobre si
• Direito de retificação (art. 16.º do RGPD) — correção de dados incorretos
• Direito ao apagamento (art. 17.º do RGPD) — desde que não se oponham obrigações legais de conservação
• Direito à limitação do tratamento (art. 18.º do RGPD)
• Direito de portabilidade dos dados (art. 20.º do RGPD)
• Direito de oposição (art. 21.º do RGPD) ao tratamento baseado em interesses legítimos
• Direito de apresentar reclamação junto de uma autoridade de controlo (art. 77.º do RGPD) — ver secção 2

Para exercer os seus direitos, contacte privacy@zerotrust.is ou escreva-nos por correio para o nosso endereço.

7. Espelho .onion (Tor)

O nosso sítio web está também acessível através de um serviço oculto Tor (hidden service). Na utilização através do Tor:
– NENHUM endereço IP é registado (arquitetura Tor)
– Os registos do servidor mostram apenas ligações Tor recebidas, sem IP de origem
– A ligação é cifrada ponto a ponto através da rede Tor

O endereço .onion encontra-se no rodapé e no cabeçalho HTTP Onion-Location.

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas nos termos do art. 32.º do RGPD para proteger os seus dados contra perda, utilização abusiva e acesso não autorizado — entre outras:
– cifragem do transporte (HTTPS/TLS) em todas as ligações
– minimização de dados: recolhemos apenas o que é necessário para a prestação do serviço
– restrições de acesso e atualização regular dos nossos sistemas
– cópias de segurança cifradas e guardadas em local separado

Por razões de segurança, não divulgamos aqui os pormenores das nossas medidas de proteção; demonstramo-los à autoridade de controlo, a pedido desta.

9. Alterações a esta política

Reservamo-nos o direito de adaptar a presente política de privacidade, para que cumpra sempre os requisitos legais em vigor. Em caso de alterações substanciais, informá-lo-emos por e-mail (caso tenha uma encomenda ativa).