Proteção de dados

Obrigado por visitar nosso site e por se interessar por nossa empresa. A proteção de dados é um assunto importante para a DMG Chemisch-Pharmazeutische Fabrik GmbH (denominada a seguir como “DMG”) como controladora de acordo com o art. 4 (7) do RGPD e operadora do site www.dmg-dental.com. Proteger seus direitos de privacidade é muito importante para nós. É por isso que desenvolvemos nosso site de acordo com o princípio da minimização de dados.

1. Coleta de dados pessoais ao visitar nosso site

Se desejar visitar o nosso site, coletaremos apenas os seguintes dados tecnicamente necessários para exibir o site e garantir sua estabilidade e segurança. A base legal para o exposto acima são nossos interesses legítimos de acordo com a sentença 1 do art. 6 (1) (f) do RGPD.

Os seguintes dados são coletados:

• Endereço IP,
• data e hora da solicitação,
• diferença de fuso horário em relação ao horário de Greenwich (GMT),
• conteúdo da solicitação (página específica),
• status de acesso/código de status HTTP,
• volume de dados transferidos em cada caso,
• site de origem da solicitação,
• navegador,
• sistema operacional e sua interface
• versão e idioma do software do navegador.

Os dados pessoais que recebemos quando você usa nossos serviços on-line são coletados e usados​estritamente dentro da estrutura legalmente permitida e exclusivamente para a finalidade para a qual você forneceu os dados (por exemplo, solicitação de materiais informativos, publicação de comentários, assinatura de newsletters). Os dados coletados estão sujeitos a medidas de segurança abrangentes que impedem o acesso não autorizado e o uso indevido, e protegem contra a destruição ou perda de dados. Os dados são transmitidos pela internet usando criptografia SSL.

Quando você entrar em contato conosco por e-mail ou por meio de um formulário de contato neste site, armazenaremos os dados fornecidos (seu endereço de e-mail, nome e número de telefone, se aplicável, e o conteúdo da sua mensagem) para responder às suas perguntas. Seus dados serão processados​no contexto de medidas pré-contratuais ou com base no seu consentimento expresso, nos termos da primeira frase do artigo 6 (1) (a) e (b) do RGPD. Eliminamos os dados recolhidos neste contexto quando o armazenamento já não é necessário ou restringimos o processamento se existirem períodos de retenção legais. Coletamos os seguintes dados quando você entra em contato conosco pelo nosso site:

• O endereço IP do servidor de e-mail de destino
• Data e hora da solicitação
• O endereço de e-mail do remetente
• Conteúdo da mensagem

Se o conteúdo do seu e-mail for confidencial, recomendamos fortemente que você o criptografe para protegê-lo contra acesso não autorizado ou falsificação durante a transferência.

2. Direitos dos titulares dos dados

Você, como titular dos dados, tem o direito de fazer valer os seguintes direitos com relação aos seus dados pessoais a qualquer momento e gratuitamente:

• Direito de acesso
• Direito de retificação ou exclusão
• Direito à restrição do processamento
• Direito de objeção ao processamento
• Direito à portabilidade dos dados

Você também tem o direito de apresentar uma reclamação junto a uma autoridade supervisora de proteção de dados em relação ao nosso tratamento dos seus dados pessoais.

3. Revogação do consentimento e objeção ao processamento de seus dados

Se tiver dado consentimento para o processamento dos seus dados, poderá retirar esse consentimento a qualquer momento. Essa retirada influencia se o processamento dos seus dados pessoais é permitido depois que você nos notificar sobre a revogação.

Se o processamento dos seus dados pessoais se basear em uma consideração de interesses, você poderá se opor ao processamento. Esse é especialmente o caso se o processamento não for necessário para o cumprimento de um contrato com o usuário, que detalharemos na descrição de funções a seguir. Ao exercer tal objeção, pedimos que explique os motivos pelos quais não devemos processar seus dados pessoais como fizemos. Se sua objeção for justificada, analisaremos a situação e interromperemos ou ajustaremos nossas atividades de processamento de dados ou forneceremos a você nossas razões legítimas e convincentes para continuar o processamento.

4. Exclusão de dados pessoais

Os dados que processamos serão excluídos de acordo com os requisitos legais se a finalidade do processamento dos seus dados não se aplicar mais ou se eles não forem mais necessários para a finalidade. Também excluiremos seus dados se o processamento tiver sido baseado em seu consentimento e você o tiver retirado.

Pode ser que o armazenamento dos seus dados seja necessário para outras finalidades legalmente permitidas, como cumprir uma obrigação legal, exercer reivindicações legais ou por motivos de direito tributário. Nesses casos, seus dados pessoais serão processados​apenas para essas finalidades específicas.

5. Destinatários dos dados pessoais

Contamos com prestadores de serviços externos nacionais e internacionais para processar nossas transações comerciais (por exemplo, TI, logística, telecomunicações, vendas e marketing), que também podem ter acesso aos seus dados pessoais. Celebramos contratos de processamento de pedidos com esses provedores de acordo com o art. 28 do RGPD, que garantem que o processamento de dados seja realizado de maneira legal.

Se repassarmos seus dados pessoais para nossas subsidiárias ou se nossas subsidiárias os repassarem para nós (por exemplo, para fins publicitários), isso também será feito de acordo com os contratos de processamento de dados existentes.

6. Requisitos para a transferência de dados pessoais para países terceiros

Nos casos excepcionais em que dados pessoais são transferidos para países fora do Espaço Econômico Europeu (EEE), ou seja, para países terceiros, isso ocorre nas condições mencionadas no art. 44 do RGPD em diante. Forneceremos informações sobre os respectivos detalhes da transferência nos itens relevantes abaixo.

A Comissão Europeia reconhece que alguns países terceiros têm um nível de proteção de dados equivalente das chamadas decisões de adequação. No entanto, há outros países para os quais os dados pessoais podem ser transferidos que podem não ter um nível consistentemente alto de proteção de dados devido à falta de disposições legais. Nesses casos, garantimos que a proteção de dados esteja suficientemente garantida. Isso é alcançado por meio de regras vinculativas da empresa, cláusulas contratuais padrão da Comissão Europeia para a proteção de dados pessoais de acordo com o art. 46 (1) (2) (c) do RGPD, certificações e códigos de conduta reconhecidos.

7. Funções adicionais e serviços em nosso site

Além do uso meramente informativo do nosso site, oferecemos vários serviços que podem ser acessados se forem de seu interesse. Para isso, normalmente você precisa fornecer mais dados pessoais, que usamos para fornecer o serviço em questão e aos quais os princípios de processamento de dados acima mencionados se aplicam.

Em alguns casos, utilizamos prestadores de serviços externos para processar seus dados. Selecionamos e contratamos cuidadosamente esses prestadores de serviços, que seguem nossas instruções e passam por monitoramento regular.

Quando nossos prestadores ou parceiros de serviços estiverem sediados em um país fora da União Europeia (UE) ou do Espaço Econômico Europeu (EEE), iremos informá-lo sobre as consequências disso no ponto apropriado dessa política de privacidade.

8. Cookies

Cookies são pequenos arquivos de texto transmitidos ao seu computador junto com os dados on-line realmente solicitados. Esses dados são salvos em seu computador para que possam ser usados em visitas posteriores.

Usamos a plataforma de gerenciamento de consentimento (consent management platform ou CMP) da Cookiebot, um serviço fornecido pela Usercentrics GmbH, Sendlinger Str. 7, 80331 Munique, Alemanha. A ferramenta permite que você gerencie de forma prática seu consentimento para a configuração de cookies tecnicamente não essenciais e faça alterações a esse respeito usando a ferramenta (por ex., revogando o consentimento concedido ou fazendo objeções).

As informações exigidas pelo art. 13 do RGPD sobre o processamento de seus dados pessoais pela CMP da Cookiebot e por cookies tecnicamente não essenciais também podem ser encontradas na ferramenta.

Como desabilitar ou habilitar cookies: Clique no ícone de cookie azul e branco na borda direita da página. Uma janela pop-up aparecerá mostrando os cookies utilizados pelo site, que estão divididos nas seguintes categorias: “Necessários”, “Preferências”, “Estatísticos” e “Marketing”. Ao clicar na guia “Mostrar detalhes”, a janela se expandirá para mostrar mais informações sobre os cookies, como nome, provedor, finalidade, validade e tipo. Você pode desabilitar ou habilitar os cookies desmarcando/selecionando as caixas de seleção ao lado das categorias.

9. Integração do Sentry

Utilizamos o serviço Sentry (fornecido pela Functional Software, Inc., 1501 Mariposa St #408, San Francisco, CA 94107, EUA) para melhorar a estabilidade técnica dos serviços fornecidos em nosso site, monitorando a estabilidade do sistema e detectando erros de código. Todos os dados do usuário são coletados anonimamente e não são associados a nenhum outro dado. A base legal para o processamento de dados pessoais dos usuários é o artigo 6(1) (f) do RGPD (o interesse legítimo do controlador).

Em caso de erros na transmissão, qualquer um dos seguintes dados poderá ser transmitido e processado:

• Endereço IP (apenas para transmissão técnica do erro)
• Tipo/versão do navegador
• Sistema operacional/versão
• Rastreamento de pilha do erro (onde e como o erro ocorreu)
• Se aplicável, o texto do formulário de contato (no caso de um erro no formulário de contato)

O endereço IP é excluído imediatamente após a transmissão, pois é necessário apenas para a transmissão de dados entre o servidor e o cliente. Os dados restantes serão retidos para a finalidade mencionada acima por 90 dias e depois serão irrevogavelmente excluídos.

O software é executado exclusivamente em servidores auto-hospedados localizados na Alemanha. Nenhum dado é transferido para os EUA. Nenhum dado é divulgado a terceiros.

Você pode encontrar informações adicionais sobre o serviço Sentry na política de privacidade da Functional Software, Inc.: https://sentry.io/privacy/.

10. Newsletter

Caso pretenda receber a newsletter disponibilizada no nosso site, informamos que todos os dados inseridos na tela de registro da newsletter serão utilizados exclusivamente para o envio da mesma, que contém informações sobre todos os nossos serviços.

Usamos seus dados pessoais, como nome, endereço postal, número de telefone, endereço de e-mail ou assinatura (coletados usando formulários como este neste site ou sua assinatura digital quando você recebe uma visita da nossa equipe externa de vendas) exclusivamente para a finalidade prevista (por exemplo, para processar sua solicitação).

Precisamos do seu consentimento explícito de acordo com a sentença 1 do art. 6 (1) (a) do RGPD, para lhe enviar a nossa newsletter. Você pode revogar seu consentimento a qualquer momento. Após a conclusão do seu registro, enviaremos um e-mail de confirmação com um link no qual você deverá clicar para finalizar o pedido (“double opt-in”). O registro pode ser desfeito a qualquer momento clicando no link “Cancelar assinatura”. Se, por exemplo, você nos solicitar informações sobre produtos ou serviços, usaremos seus dados para lhe fornecer as informações relevantes. Para isso, pode ser necessário que a DMG encaminhe seus dados a empresas afiliadas e a empresas parceiras para o cumprimento de contratos. Você também pode revogar esse consentimento a qualquer momento, com efeito para o futuro.

Você pode enviar sua revogação de consentimento em formato de texto para privacy(at)dmg-dental.com ou por correio para DMG Chemisch-Pharmazeutische Fabrik GmbH, FAO Data Protection Officer, Elbgaustr. 248, 22547 Hamburgo, Alemanha.

11. Processamento de dados pessoais para fins de marketing

Usamos a ferramenta externa de automação de marketing Evalanche, operada pela SC-Networks GmbH (Würmstr. 4, 82319 Starnberg, Alemanha), para fins de marketing. Entre outras coisas, também usamos a Evalanche para criar e rastrear campanhas de marketing. A base legal para o processamento dos dados associados a estes é o seu consentimento de acordo com o art. 6 (1) (a) do RGPD, que você pode retirar a qualquer momento, com efeito futuro. Celebramos um contrato de processamento de pedidos com a Evalanche de acordo com o art. 28 do RGPD, com o objetivo de garantir que a Evalanche processe todos os dados de maneira legal.

12. Processamento de dados de candidatos a vaga

Os dados necessários para estabelecer contato e para fins do processo de candidatura serão coletados e armazenados de acordo com as normas de proteção de dados. Sua base legal é nossa relação pré-contratual de acordo com a sentença 1 do art. 6 (1) (b) do RGPD e seção 26 (1) em conjunto com o parágrafo 8 (2) da BDSG (Lei Federal Alemã de Proteção de Dados). 

Se a candidatura for rejeitada, os dados dos candidatos serão, de qualquer forma, armazenados para fins de comprovação por até seis meses após o término do processo de candidatura, para fins de afirmação, exercício ou defesa de reivindicações legais. A base legal para isso é a sentença 1 do art. 6 (1) (f) do RGPD. Se você consentiu com o armazenamento adicional de seus dados pessoais de acordo com a sentença 1 do art. 6 (1) (a) do RGPD, transferiremos seus dados para nosso “pool” de candidatos até que você revogue esse consentimento. Em qualquer caso, os dados serão eliminados após um ano, a menos que você revogue previamente o seu consentimento. Se lhe foi oferecida uma vaga durante o processo de candidatura, os dados do sistema de dados do candidato serão transferidos para nosso sistema de gerenciamento de RH. As informações sobre o período de armazenamento podem ser encontradas nas informações de proteção de dados para nossos funcionários.

O fornecimento dos dados não é exigido por lei ou previsto em contrato. Você não é obrigado a fornecer os dados. Entretanto, caso os dados não sejam fornecidos, será impossível processar a candidatura e, se for o caso, recrutar o candidato.

Se você tomou conhecimento da DMG por meio de uma recomendação de funcionário, processaremos o nome e sobrenome do funcionário, a data em que ele ingressou na empresa e seu status de emprego. O bônus para o funcionário da DMG que o recomendar está vinculado ao seu início de emprego e ao tempo de serviço além de 6 meses. O respectivo funcionário que o recomendou por meio de um link pessoal será informado se as condições do bônus foram atendidas. Detalhes sobre o início exato ou a duração do relacionamento de emprego não serão compartilhados com o funcionário que o recomendou. O interesse legítimo de acordo com a sentença 1 do art. 6 (1) (f) do RGPD para este processamento é o cumprimento do contrato com o funcionário recomendado, a execução do programa “Funcionários recrutam funcionários” - DMG Connect, expandindo o possível grupo de candidatos e aumentando o reconhecimento da DMG como empregadora para uma série de oportunidades de emprego. A participação no programa é voluntária. Se você não desejar participar, também poderá se candidatar a vagas abertas da maneira convencional.

13. Processamento de dados do cliente

No contexto do processamento de dados de clientes, coletamos e armazenamos dados na medida necessária para a finalidade pretendida (por ex., nome e sobrenome, endereço postal, endereço de e-mail, número de telefone/fax, produtos encomendados/serviço prestado, informações de consulta do cliente e data da consulta).
 
Processamos esses dados (com exceção do seu endereço IP) com a finalidade de executar e processar contratos com o usuário (incluindo processamento de pagamentos), para solicitações de clientes e para nossos próprios fins de publicidade, de acordo com os regulamentos aplicáveis​sob a lei de proteção de dados.
 
A base legal para o processamento de dados de clientes é o art. 6 (1) (b), (c) e (f) do RGPD. Seus dados serão excluídos quando não forem mais necessários para a finalidade prevista, desde que isso não entre em conflito com os requisitos legais de retenção (esp. os requisitos do HGB/Código Comercial Alemão e AO/Código Tributário Alemão).

Fotografia e filmagem de eventos

Gostaríamos de informá-lo que,​como parte dos eventos, tiramos fotos e fazemos filmagens envolvendo pessoas que podem ser identificadas. As finalidades do processamento de dados serão especificadas claramente para cada evento e estarão sempre relacionadas com a comunicação e documentação corporativa. Essas finalidades corporativas são buscadas, por exemplo, na forma de publicações em redes sociais, publicação de fotos e vídeos on-line no site da empresa e arquivamento de gravações internamente. A esse respeito, se aplicam as bases legais do consentimento de acordo com o art. 6 (1) (a) do RGPD e, no caso de interesses comerciais superiores, o interesse legítimo de acordo com o art. 6 (1) (f) do RGPD. As fotografias e gravações de vídeo serão apagadas quando a finalidade não se aplicar mais, se o consentimento previamente concedido for retirado ou se uma objeção for apresentada.

15. Uso de plug-ins de redes sociais

Este site faz uso de “plug-ins sociais” das redes sociais Facebook, Instagram, YouTube, X e Xing, que são operados pela Meta Platforms, Inc. 1601 Willow Road, Menlo Park, CA 94025, EUA (Facebook e Instagram), LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, EUA (LinkedIn), Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA (YouTube), Twitter International Unlimited Company, 1355 Market Street, Suite 900, San Francisco, CA 94103 EUA (X), New Work SE, Dammtorstraße 30, 20354 Hamburgo, Alemanha (Xing).

O site usa o que é conhecido como “solução de dois cliques”. Isso significa que, quando você visita o nosso site, geralmente nenhum dado pessoal é transmitido inicialmente aos fornecedores dos plug-ins. Você pode reconhecer o fornecedor do plug-in por meio do logotipo. Oferecemos a você a oportunidade de se comunicar diretamente com o fornecedor do plug-in usando o botão. Somente se você clicar e ativar o campo marcado, o provedor do plug-in receberá a notificação de que você acessou o site correspondente no qual temos presença on-line. Os dados mencionados na seção 4.1 dessa política também serão transferidos. No caso do Facebook, o endereço IP é anonimizado imediatamente após a coleta, conforme declarado pelo respectivo provedor na Alemanha. A ativação do plug-in transfere seus dados pessoais para o fornecedor do plug-in em questão e eles são armazenados em seus servidores (no caso de fornecedores dos EUA, nos EUA).

A Comissão Europeia emitiu sua decisão de adequação para os EUA em 10 de julho de 2023. A decisão afirma que os EUA garantem um nível adequado de proteção de dados para transferências neste contexto. Google LLC, LinkedIn e Meta são certificados pela Estrutura de Privacidade de Dados UE-EUA, o que significa que as transferências de dados associadas serão adequadamente protegidas.

Até onde sabemos, o fornecedor do plug-in armazena os dados coletados sobre você, como perfis de usuário, e usa esses dados para fins de publicidade, pesquisa de mercado e/ou design de site com base nas necessidades. Em particular, essa avaliação é realizada para exibir publicidade com base nas necessidades e para informar outros usuários da rede social sobre suas atividades em nosso site (mesmo no caso de usuários que não estejam conectados). Você tem o direito de se opor à criação desses perfis de usuário, devendo entrar em contato com o provedor do plug-in em questão para exercer esse direito. Por meio dos plug-ins, oferecemos a você a oportunidade de interagir com redes sociais e outros usuários para que possamos melhorar nossa presença on-line e torná-la mais interessante para você como usuário. A base legal para o uso dos plug-ins é o art. 6 (1) (a) do RGPD.

A transferência de dados ocorre independentemente de você ter uma conta no provedor do plug-in e estar conectado a ela. Se você estiver conectado ao site do fornecedor do plug-in, os dados que coletamos serão atribuídos diretamente à sua conta no fornecedor do plug-in. Se você clicar no botão ativado e criar um link para a página, por exemplo, o provedor do plug-in também salvará essas informações em sua conta de usuário e as compartilhará publicamente com seus contatos. Recomendamos que você faça logout regularmente após usar uma rede social, mas principalmente antes de ativar o botão, pois isso o ajudará a evitar a atribuição ao seu perfil com o provedor do plug-in.

Para obter mais informações sobre a finalidade e o escopo da coleta e do processamento de dados pelo provedor do plug-in, consulte as políticas de privacidade desses provedores. Você também encontrará mais informações sobre seus direitos a esse respeito e possíveis configurações que podem ser feitas para proteger sua privacidade.

Endereços dos provedores de plug-ins em questão e URLs com suas políticas de privacidade:

• http://www.facebook.com/policy.php
• https://de.linkedin.com/legal/privacy-policy
• https://policies.google.com/privacy?hl=de
• https://privacy.xing.com/en/privacy-policy
• https://help.instagram.com/155833707900388
• https://ids.online/legal?tab=Datenschutz.

16. Uso dos serviços do Google

Nosso site utiliza vários serviços fornecidos pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA, e Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Seus dados pessoais podem ser processados​nesse contexto. Para garantir que o uso dos seus dados é lícito, obtemos seu consentimento para esse efeito através do nosso banner de cookies.
 
Portanto, a base legal para tal processamento é o artigo 6 (1) (a) do RGPD. O Google é uma empresa norte-americana, portanto, é muito provável que os dados também sejam processados nos EUA. Como o Google é certificado pela Estrutura de Privacidade de Dados UE-EUA, quaisquer transferências de dados associadas serão adequadamente protegidas. Fornecemos informações abaixo sobre os serviços do Google que usamos:

Google Tag Manager

A ativação do Google Analytics, bem como de outras tags de marketing, é controlada sistematicamente pelo Gerenciador de tags do Google para garantir que o site não fique lento ao usar várias tags (unidades de código, ferramentas de rastreamento etc.). O Tag Manager aciona eventos relacionados à análise de marketing ou os otimiza sem usar cookies ou processar dados pessoais. Para obter informações mais detalhadas sobre o Gerenciador de tags do Google, acesse https://support.google.com/tagmanager/answer/9323295?hl=en. A base legal é o Artigo 6(1)(f) do GDPR e nosso interesse legítimo em um gerenciamento rápido e descomplicado de várias ferramentas em nosso site. Se você deu seu consentimento, a base legal é o art. 6 (1) (a) do RGPD. Este consentimento pode ser retirado a qualquer momento.

17. Termos e condições de participação na concorrência

Nossos termos e condições de participação em concursos podem ser visualizados aqui.

Quando você participa de um concurso ou promoção, processamos seus dados pessoais de acordo com as disposições legais e somente para fins de implementação e execução do concurso. Geralmente, isso consiste em uma inscrição individual no concurso, bem como seu nome e informações de contato. Seus dados pessoais serão processados​para fins de administração do concurso ou promoção e, especialmente, para a seleção e notificação dos vencedores. Posteriormente, poderemos coletar e processar dados adicionais, por exemplo, seu endereço postal, para fins de envio e entrega de prêmios. A base legal para isso é o art. 6 (1) (b) do RGPD.

Perguntas sobre proteção de dados

A evolução contínua da Internet tem um impacto sobre a estratégia de proteção de dados da DMG. Portanto, se tiver alguma dúvida, sugestão ou feedback sobre a proteção de dados da DMG, você pode encaminhá-los a nós a qualquer momento para o seguinte endereço de e-mail: privacy(at)dmg-dental.com. Esta política de privacidade será adaptada e desenvolvida de acordo com os desenvolvimentos tecnológicos de proteção e segurança de dados. Portanto, reservamo-nos o direito de modificar e alterar esta política conforme apropriado.

Endereço postal:

DMG Chemisch-Pharmazeutische Fabrik GmbH
Diretor de proteção de dados
Elbgaustr. 248
22547 Hamburgo