Valley Electronics AG, criadora do DaysyDay e DaysyDay Partner, leva muito a sério a proteção dos seus dados e quer que você conheça como coletamos, usamos e divulgamos informações e dados.
Esta Política de Privacidade explica nossas práticas em relação aos dados que coletamos por meio do DaysyDay, DaysyDay Partner (o “App” ou “Apps”), ou por meio de nossos serviços de atendimento ao cliente (“Serviços”), e informa sobre seus direitos.
Como empresa de atuação internacional, o Regulamento Geral de Proteção de Dados da UE (“GDPR”) é importante para nós, além das leis suíças de proteção de dados. Esta Política de Privacidade está em conformidade com o padrão mais rigoroso do GDPR.
Controlador de Dados
Conforme definido pelo GDPR e outras legislações nacionais de proteção de privacidade dos estados membros da União Europeia e Suíça, em relação aos dados coletados pelos Apps, o "Controlador" é a Valley Electronics AG, Wengistrasse 2, 8004 Zurique, Suíça. Representada pela Diretora, Natalie Rechberg-Egly.
Contato por telefone +41 44577 6869 ou e-mail info@ch.daysy.me
Encarregado de Proteção de Dados
Se você tiver alguma dúvida sobre proteção de dados em conexão com o uso dos nossos Apps, pode contatar nosso encarregado de proteção de dados a qualquer momento.
DSGVO Schutzteam - Lukmann Consulting GmbH - Harald Orendi
A-8561 Söding, Packerstraße 131a
Telefone: +49 7223 95 666 77
E-Mail: service@dsgvoschutzteam.com
Contrato
Para cumprir as obrigações decorrentes de uma relação contratual com você, processamos seus dados pessoais na medida necessária para a execução do objeto do contrato.
Dentro desse escopo da relação contratual entre você e nós, dados de saúde como sua temperatura corporal, menstruação, etc. também podem ser processados. Para tal processamento, necessitamos do seu consentimento explícito. Ao enviar esses dados, você nos concede esse consentimento.
Os dados serão excluídos, no máximo, após a rescisão da relação contratual ou a qualquer momento a seu pedido, desde que não tenhamos obrigações de retenção para esses dados (por exemplo, em caso de reclamação ou feedback).
Você pode optar por não aceitar a política de privacidade a qualquer momento excluindo sua conta ou excluindo o App.
A base para o processamento de dados é a execução de um contrato ou de medidas pré-contratuais em conexão com o processamento de dados de saúde (Artigo 6(1)(b) GDPR em conjunto com o Artigo 9 GDPR).
Se você nos der seu consentimento expresso para processar dados pessoais para fins específicos (por exemplo, divulgação a terceiros, avaliação para fins de marketing ou publicidade via e-mail), a legalidade deste processamento baseia-se no seu consentimento conforme o Art. 6 (1) (a) GDPR. Consentimento concedido pode ser revogado a qualquer momento com efeito para o futuro.
Quando necessário e legalmente permitido, processamos seus dados além dos propósitos contratuais reais para cumprir obrigações legais conforme o Art. 6 (1) (c) GDPR. Além disso, o processamento pode ocorrer para salvaguardar nossos interesses legítimos ou os de terceiros, bem como para defender e exercer reivindicações legais conforme o Art. 6 (1) (f) GDPR. Se necessário, informaremos você separadamente, indicando o interesse legítimo, na medida exigida por lei.
Que tipo de informações coletamos
"DaysyDay" e "DaysyDay Partner" são apps móveis que, junto ao nosso dispositivo físico, podem ser baixados no dispositivo móvel do cliente (o “usuário” ou “você”) para acompanhar seu ciclo menstrual e fertilidade. Para usar os apps, podem ser coletados dados pessoais e não pessoais. Dados pessoais são qualquer informação que se relacione a uma pessoa identificável.
- Quando você cria uma conta
Durante a ativação da conta, você será solicitado a criar um perfil que consiste no seu endereço de e-mail e ID de registro em combinação com o número de série do dispositivo. A troca de dados com o servidor ocorre apenas em forma criptografada (usando uma função hash SHA256). Assim, durante o registro, apenas um token de e-mail, a chave pública do usuário, um ID único de registro do usuário e um hash SHA256 do endereço de e-mail são armazenados no servidor.
A base para o processamento de dados é a execução de um contrato ou de medidas pré-contratuais em conexão com o processamento de dados de saúde (Artigo 6(1)(b) GDPR em conjunto com o Artigo 9 GDPR).
- Quando você sincroniza o Daysy ou adiciona informações manualmente ao App
Sincronizar seu Daysy com o App transferirá automaticamente sua temperatura, horário de medição, menstruação, ovulação e status de fertilidade calculado. Você também pode inserir manualmente dados adicionais como coito, muco cervical, notas, etc.
A base para o processamento de dados é a execução de um contrato ou de medidas pré-contratuais em conexão com o processamento de dados de saúde (Artigo 6(1)(b) GDPR em conjunto com o Artigo 9 GDPR).
- Quando o App sincroniza com o servidor
Utilizamos “arquivos de log” para coletar e armazenar informações que são automaticamente transmitidas a cada sincronização. Esses dados incluem data e hora, versão do app, sistema operacional usado, endereço de protocolo de internet (IP) e outros dados de plataforma.
Se surgirem problemas técnicos, por exemplo relacionados à segurança, esses logs são avaliados. Esses dados serão excluídos o mais cedo possível, e no máximo após 30 dias.
A base para o processamento de dados é o cumprimento de um contrato ou medidas pré-contratuais e também o interesse legítimo seu e nosso para proteger nossos serviços online da melhor maneira possível (Artigo 6(1)(b) e (f) GDPR).
- Quando você nos contata para suporte
Se você nos enviar dados pessoais por formulário de contato, e-mail, telefone, fax ou outros meios, seus dados serão armazenados para fins de processamento da consulta e para eventuais perguntas de acompanhamento. Não compartilhamos esses dados com terceiros sem seu consentimento.
A base para o processamento de dados é seu consentimento e o cumprimento de um contrato ou medidas pré-contratuais (Artigo 6(1)(a) ou (b) GDPR).
Isso também se aplica analogamente às consultas enviadas ao nosso encarregado externo de proteção de dados.
- Quando você convida um Parceiro
Quando você adiciona um Parceiro, o endereço de email criptografado e com hash é armazenado para fins de correspondência da conta DaysyDay Partner com sua permissão de compartilhamento. Apenas os dados que você selecionar para compartilhar do app DaysyDay são visíveis no app DaysyDay Partner.
A base para o processamento de dados é a execução de um contrato ou de medidas pré-contratuais em conexão com o processamento de dados de saúde (Artigo 6(1)(b) GDPR em conjunto com o Artigo 9 GDPR).
- Quando você usa o App
Separadamente dos dados pessoais, coletamos dados estatísticos que documentam o uso dos nossos Apps. Esses dados incluem informações como sucesso de sincronização, se o widget está habilitado, e configurações do usuário para que possamos continuamente melhorar o app. Esses procedimentos nos ajudam a determinar, por exemplo, quais partes da nossa oferta são mais usadas. Em nenhum momento monitoramos você especificamente como indivíduo identificável.
A base para o processamento de dados é o interesse legítimo em melhorar nossos serviços online (Artigo 6(1)(f) ou (b) GDPR).
Como usamos seus dados pessoais
- Pesquisa e melhoria do produto
Gostaríamos de processar seus dados para pesquisa científica e melhoria do produto. Seus dados pessoais se tornam informações anonimizadas para esse fim. “Informações anonimizadas” são informações que não se relacionam a uma pessoa natural identificada ou identificável ou dados pessoais tornados anônimos de tal forma que o titular dos dados não seja mais identificável. Você pode optar por não participar a qualquer momento indo em “Control Center” e ajustando o botão “Research & product improvement”.
A base para o processamento de dados é seu consentimento. (Artigo 6(1)(a) GDPR).
- Divulgação
Como regra, a Valley Electronics nunca vende seus dados pessoais. Caso terceirizemos certas partes do processamento de dados (“processamento contratado”), realizamos avaliações extensivas para garantir que os processadores contratados tenham medidas adequadas para fornecer proteção adequada dos seus dados pessoais e usá-los apenas para os fins instruídos por nós.
Valley Electronics pode compartilhar seus dados pessoais:
- com prestadores de serviços terceirizados, como nossos provedores técnicos ou operacionais, na medida necessária para fornecer os Serviços a você (ex. Google Play Store, Apple App Store),
A base para o processamento de dados é o interesse legítimo e a execução de um contrato ou medidas pré-contratuais (Artigo 6(1)(b) e (f) GDPR).
- com nossos sucessores, caso estejamos envolvidos em, por exemplo, uma fusão, aquisição ou venda de ativos, informando você sobre isso,
- quando o processamento dos seus dados pessoais for necessário para cumprir nossas obrigações legais (como em relação a impostos ou investigações criminais). Isso pode incluir também a divulgação de dados a terceiros (ex. promotores públicos, tribunais ou autoridades fiscais) dentro do quadro do GDPR.
A base para o processamento de dados é o cumprimento de uma obrigação legal. (Artigo 6(1)(c) GDPR).
Como armazenamos seus dados pessoais
As práticas e políticas de segurança da Valley Electronics AG garantem que apenas pessoas autorizadas e com necessidade comercial tenham acesso aos seus dados pessoais. Usamos padrões da indústria geralmente aceitos, tecnologias, procedimentos e métodos, como firewalls, armazenamento criptografado, pseudonimização, atualizações regulares de software, varreduras de segurança, controle de acesso, registro de auditorias e revisão de ações administrativas para proteger seus dados pessoais e impedir acesso não autorizado.
Duração do armazenamento de dados
Quando necessário, processamos e armazenamos seus dados pessoais durante a duração do nosso relacionamento comercial ou para o cumprimento de propósitos contratuais. Isso inclui também a iniciação e execução de um contrato.
Adicionalmente, estamos sujeitos a várias obrigações de armazenamento e documentação, que decorrem, entre outras coisas, do Código Comercial Alemão (HGB) e do Código Fiscal Alemão (AO). Os prazos prescritos para armazenamento e documentação são de dois a dez anos.
Finalmente, o período de armazenamento também se baseia nos prazos de prescrição legais, que, por exemplo, segundo §§ 195 e seguintes do Código Civil (BGB), são geralmente de três anos, mas em certos casos podem chegar a trinta anos.
Seus Direitos
Certas operações de processamento de dados só podem ser realizadas com seu consentimento explícito. Você pode revogar o consentimento previamente dado a qualquer momento. Uma mensagem informal para nós por e-mail é suficiente para isso. A legalidade do processamento de dados realizado antes da revogação permanece inalterada.
Você tem o direito de obter informações sobre seus dados pessoais armazenados, sua origem e destinatários, assim como a razão para o processamento de dados, gratuitamente e a qualquer momento, e também o direito à correção, bloqueio ou exclusão desses dados quando aplicável. Para isso, ou se tiver outras perguntas relacionadas a dados pessoais, você pode entrar em contato conosco a qualquer momento.
Você tem o direito de receber dados que processamos automaticamente com base no seu consentimento ou na execução de um contrato, a você ou a um terceiro, em formato atual e legível por máquina. Se você solicitar a transferência direta dos dados para outro controlador de dados, isso será feito apenas na medida técnica viável.
Você tem o direito de reclamar à autoridade supervisora competente.
Residentes da Califórnia
Se você é residente da Califórnia, o Código Comercial e de Profissões da Califórnia 22575-22579 e a Lei de Privacidade do Consumidor da Califórnia de 2018 (“CCPA”) permitem que você solicite certas informações sobre nossa divulgação de Informações Pessoais a terceiros. Você pode nos contatar pelo e-mail info@ch.daysy.me com quaisquer perguntas ou para exercer seus direitos como residente da Califórnia.
HIPAA
Nossos serviços online não estão sujeitos à Health Insurance Portability and Accountability Act de 1996 (“HIPAA”). Embora mantenhamos e usemos dados pessoais, não somos uma “Entidade Coberta” ou “Associado de Negócios” conforme definido pela HIPAA.
Necessidade de fornecer dados pessoais
O fornecimento de dados pessoais para a decisão de concluir um contrato, o cumprimento do contrato ou a implementação de medidas pré-contratuais é voluntário. No entanto, só podemos tomar uma decisão no âmbito das medidas contratuais se você fornecer os dados pessoais necessários para a conclusão do contrato, cumprimento do contrato ou medidas pré-contratuais.
Tomada de decisão automatizada
Não usamos tomada de decisão totalmente automatizada conforme o Art. 22 GDPR para a constituição, cumprimento ou implementação da relação comercial ou para medidas pré-contratuais. Se usarmos esses procedimentos em casos individuais, informaremos você separadamente ou obteremos seu consentimento, se exigido por lei.
Alterações
Reservamo-nos o direito de alterar nossa política de privacidade a qualquer momento se isso se tornar necessário devido a novas tecnologias, regulamentos legais ou medidas de reestruturação. Você pode sempre encontrar a versão atual em nosso App ou em nosso Site.