Nome e endereço do controlador

O responsável pelo tratamento, nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e de outras leis nacionais de proteção de dados dos Estados-Membros, bem como de outras disposições legais relativas à proteção de dados, é:

Universidade Tecnológica de Brandenburg
Universidade de Ciências Aplicadas
Endereço
Magdeburger Straße 50
14770 Brandenburg an der Havel
Alemanha

E-Mail: info@erp4students.org

Website: https://www.erp4students.de

1. Escopo do tratamento de dados pessoais

Geralmente, tratamos os dados pessoais de nossos usuários apenas na medida em que seja necessário para garantir o funcionamento de nossos sites e para fornecer nossos conteúdos e serviços. Como regra geral, o tratamento dos dados pessoais de nossos usuários sempre estará sujeito ao seu consentimento prévio. Aplica-se uma exceção quando não for possível obter o consentimento prévio por razões de fato e o tratamento de dados for permitido por lei.

2. Base jurídica para o tratamento de dados pessoais

Quando obtivermos o consentimento do titular para o tratamento de dados pessoais, a base jurídica é fornecida pelo Artigo 6, n.º 1, alínea a) do Regulamento Geral sobre a Proteção de Dados (RGPD).

Quando o tratamento de dados pessoais for necessário para a execução de um contrato no qual o titular seja parte, a base jurídica estabelece-se no Artigo 6, n.º 1, alínea b) do RGPD. Isso também se aplica a qualquer processamento necessário para tomar medidas pré-contratuais.

Quando o tratamento de dados pessoais for necessário para o cumprimento de uma obrigação legal à qual a nossa empresa esteja sujeita, a base jurídica encontra-se no Artigo 6, n.º 1, alínea c) do RGPD. Quando interesses vitais do titular ou de outra pessoa exigirem o tratamento de dados pessoais, a base jurídica estabelece-se no Artigo 6, n.º 1, alínea d) do RGPD.

Nos casos em que o tratamento for necessário para a satisfação dos interesses legítimos perseguidos pela nossa empresa ou por terceiros, e desde que tais interesses não prevaleçam sobre os interesses, direitos e liberdades fundamentais do titular, a base jurídica para o tratamento estabelece-se no Artigo 6, n.º 1, alínea f) do RGPD.

3. Exclusão de dados e período de retenção

Excluiremos ou bloquearemos os dados pessoais de um titular assim que a finalidade específica da retenção deixar de existir. Poderá ocorrer uma retenção adicional quando exigido pelos legisladores europeus ou nacionais em regulamentos da UE, leis nacionais ou outras disposições aplicáveis ao controlador de dados. Também bloquearemos ou excluiremos os dados após o término do período de retenção legal estipulado em qualquer uma das regras mencionadas acima, a menos que ainda seja necessário conservar os dados para celebrar ou executar um contrato.

1. Descrição e escopo do tratamento de dados

Cada vez que você visitar nossos sites, nosso sistema coletará automaticamente dados e informações do sistema de informática que você utilizar. Isso se refere aos seguintes dados:

• Informações sobre o tipo de navegador e a versão específica utilizada
• Sistema operacional do usuário
• Endereço IP do usuário
• Disso se deriva: Origem da solicitação (organização, país, localidade)
• Provedor de serviços de Internet do usuário
• Páginas visualizadas em nosso sistema
• Data e hora da solicitação
• Duração da permanência
• Sites a partir dos quais o sistema do usuário foi encaminhado aos nossos sites

Essas informações são salvas nos arquivos de log do nosso sistema. No entanto, ao armazenar esses dados, eles não serão vinculados a nenhum outro dado pessoal do usuário.

2. Base jurídica para o tratamento de dados

A base jurídica para o armazenamento temporário dos dados e arquivos de log encontra-se no Artigo 6, n.º 1, alínea f) do RGPD.

3. Finalidade do tratamento de dados

O armazenamento temporário do endereço IP pelo sistema é necessário para entregar um site ao computador do usuário. Para isso, o endereço IP do usuário deve ser armazenado durante toda a visita.

As informações são armazenadas em arquivos de log para garantir a funcionalidade dos sites. Além disso, utilizamos os dados para otimizar nossos sites e garantir a segurança de nossos sistemas de informática. Neste contexto, não analisamos os dados para fins de marketing.

Essas finalidades também constituem nosso interesse legítimo no tratamento de dados, de acordo com o Artigo 6, n.º 1, alínea f) do RGPD.

4. Período de retenção
Excluiremos os dados assim que não forem mais necessários em relação às finalidades para as quais foram coletados. No caso dos dados coletados para fornecer o serviço do site, isso ocorre no momento em que a sessão específica é encerrada.

Quando armazenamos os dados em arquivos de log, este é o caso após sete dias, no máximo. Os backups de nossos arquivos de log são excluídos após 90 dias.

5. Possibilidade de oposição e exclusão

A coleta de dados para a disponibilização dos sites e o armazenamento dos dados em arquivos de log são estritamente necessários para o funcionamento dos sites. Consequentemente, o usuário não tem possibilidade de oposição.

1. Descrição e escopo do tratamento de dados

Nossos sites utilizam os chamados cookies de sessão. Os cookies de sessão são pequenos arquivos de texto que são armazenados na memória do computador do usuário. Cada cookie de sessão contém um número de identificação único aleatório, chamado ID de sessão. Além disso, os cookies contêm informações sobre sua origem e o período de retenção.

2. Base jurídica para o tratamento de dados

A base jurídica para o tratamento de dados através do uso de cookies encontra-se no Artigo 6, n.º 1, alínea f) do RGPD.

3. Finalidade do tratamento de dados

O propósito do uso de cookies tecnicamente necessários é facilitar aos usuários a navegação pelos sites. Algumas funções de nossos sites não podem ser oferecidas sem esses cookies. Eles exigem que o navegador seja reconhecido após uma mudança de página.

Os dados de usuário coletados pelos cookies tecnicamente necessários não serão utilizados para a criação de perfis de usuário.

4. Período de retenção, possibilidade de oposição e exclusão

Os cookies de sessão que utilizamos são essenciais para o funcionamento de nossos sites e são excluídos assim que a sua sessão termina.

Quando tratamos os seus dados pessoais, você é um titular de dados na acepção do RGPD e possui os seguintes direitos perante o controlador:

1. Direito de acesso

Você pode obter do responsável pelo tratamento a confirmação de se tratamos ou não dados pessoais que lhe digam respeito. Quando for este o caso, você pode solicitar ao responsável pelo tratamento que lhe forneça as seguintes informações:

1. As finalidades do tratamento dos dados pessoais;
2. As categorias de dados pessoais em questão;
3. Os destinatários ou categorias de destinatários aos quais os dados pessoais foram ou serão comunicados;
4. O período previsto durante o qual os dados pessoais serão armazenados ou, se não for possível, os critérios utilizados para determinar esse período;
5. A existência do direito de solicitar ao responsável pelo tratamento a retificação ou a exclusão dos dados pessoais, ou a limitação do tratamento dos dados pessoais que lhe digam respeito, ou de se opor a esse tratamento;
6. O direito de apresentar uma reclamação a uma autoridade de proteção de dados.
7. Qualquer informação disponível sobre a origem dos dados, quando os dados pessoais não forem coletados junto ao titular;
8. A existência de decisões automatizadas, incluindo a definição de perfis, referida no Artigo 22, n.º 1 e 4, do RGPD e, pelo menos nesses casos, informações significativas sobre a lógica envolvida, bem como a importância e as consequências previstas de tal tratamento para o titular.

Você tem o direito de obter informações sobre se os dados pessoais que lhe digam respeito são comunicados a terceiros países ou a organizações internacionais. Neste contexto, você pode solicitar ser informado sobre as garantias adequadas, nos termos do Artigo 46 do RGPD, em relação à transferência.
Este direito de acesso poderá ser limitado na medida em que possa tornar impossível ou prejudicar gravemente a realização de fins específicos de pesquisa ou estatística, e quando tal limitação for necessária para o cumprimento desses fins.

 

2. Direito de retificação

Você tem o direito de obter do responsável pelo tratamento a retificação e/ou o complemento, caso os dados pessoais tratados que lhe digam respeito sejam inexatos ou incompletos. O responsável pelo tratamento deve realizar a retificação sem demora.
Seu direito de retificação poderá ser limitado na medida em que possa tornar impossível ou prejudicar gravemente a consecução de fins específicos de pesquisa ou estatística, e quando tal limitação for necessária para o cumprimento desses fins.

3. Direito à limitação do tratamento

Sob as seguintes condições, você pode solicitar a limitação do tratamento dos dados pessoais que lhe digam respeito:

1. Você contesta a exatidão dos dados pessoais que lhe digam respeito, durante um período que permita ao responsável pelo tratamento verificar a exatidão dos dados pessoais;
2. O tratamento for ilícito e você se opuser à exclusão dos dados pessoais e solicitar, em vez disso, a limitação do seu uso;
3. O responsável pelo tratamento já não precisar dos dados pessoais para os fins do tratamento, mas você ainda precisar deles para a formulação, o exercício ou a defesa de reclamações judiciais; ou
4. Você se opôs ao tratamento nos termos do Artigo 21, n.º 1, do RGPD, enquanto se verifica se os motivos legítimos do responsável pelo tratamento prevalecem sobre os seus interesses.

Quando o tratamento dos dados pessoais que lhe digam respeito tiver sido restringido, esses dados, com exceção do armazenamento, só serão tratados com o seu consentimento ou para a formulação, o exercício ou a defesa de reclamações judiciais, ou para a proteção dos direitos de outra pessoa física ou jurídica, ou por motivos de interesse público importante da União ou de um Estado-Membro.

Caso a limitação do tratamento tenha sido obtida nas condições acima, o responsável pelo tratamento o informará antes de levantar a limitação do tratamento.
Seu direito à limitação do tratamento poderá ser limitado na medida em que possa tornar impossível ou prejudicar gravemente a consecução de fins específicos de pesquisa ou estatística, e na medida em que tal limitação for necessária para o cumprimento desses fins.

 

4. Direito de exclusão

(a) Obrigação de exclusão
Você tem o direito de obter do responsável pelo tratamento a exclusão dos dados pessoais que lhe digam respeito, sem demora injustificada, e o responsável pelo tratamento tem a obrigação de excluir os dados pessoais sem demora injustificada quando se aplique um dos seguintes motivos:

1. Os dados pessoais que lhe digam respeito já não são necessários para os fins para os quais foram coletados ou processados de outra forma;
2. Você retira o consentimento em que se baseia o tratamento, nos termos do Artigo 6, n.º 1, alínea a), ou do Artigo 9, n.º 2, alínea a) do RGPD, e quando não exista outro fundamento jurídico para o tratamento;
3. Você se opõe ao tratamento nos termos do Artigo 21, n.º 1, do RGPD e não existem motivos legítimos prevalecentes para o tratamento, ou você se opõe ao tratamento nos termos do Artigo 21, n.º 2, do RGPD;
4. Os dados pessoais que lhe digam respeito foram tratados ilegalmente;
5. Os dados pessoais que lhe digam respeito devem ser excluídos para o cumprimento de uma obrigação legal constante do direito da União ou dos Estados-Membros a que o responsável pelo tratamento esteja sujeito;
6. Os dados pessoais que lhe digam respeito foram coletados em relação à oferta de serviços da sociedade da informação referida no Artigo 8, n.º 1, do RGPD.

(b) Informação a terceiros
Quando o responsável pelo tratamento tiver tornado públicos os dados pessoais que lhe digam respeito e for obrigado, por força do Artigo 17, n.º 1, do RGPD, a excluí-los, o responsável pelo tratamento, tendo em conta a tecnologia disponível e os custos de implementação, tomará medidas razoáveis, incluindo medidas técnicas, para informar os responsáveis pelo tratamento que estejam tratando os dados pessoais de que você, como titular dos dados, solicitou a exclusão, por parte desses responsáveis, de qualquer link para esses dados pessoais, ou de qualquer cópia ou replicação dos mesmos.

(c) Exceções
O direito de exclusão não existe na medida em que o tratamento seja necessário:

1. Para exercer o direito à liberdade de expressão e de informação;
2. Para o cumprimento de uma obrigação legal que exija o tratamento nos termos do direito da União ou dos Estados-Membros a que o responsável pelo tratamento esteja sujeito, ou para o exercício de funções de interesse público ou de autoridade pública de que esteja investido o responsável pelo tratamento;
3. Por motivos de interesse público no domínio da saúde pública, nos termos do Artigo 9, n.º 2, alíneas h) e i), bem como do Artigo 9, n.º 3, do RGPD;
4. Para fins de arquivamento de interesse público, de investigação científica ou histórica ou para fins estatísticos, nos termos do Artigo 89, n.º 1, do RGPD, na medida em que o direito mencionado na alínea a) anterior possa tornar impossível ou prejudicar gravemente a consecução dos objetivos desse tratamento; ou
5. Para a formulação, o exercício ou a defesa de reclamações judiciais.

 

5. Direito de ser informado

Quando você tiver exercido o seu direito de retificação, exclusão ou limitação do tratamento, o responsável pelo tratamento é obrigado a comunicar qualquer retificação ou exclusão dos dados pessoais que lhe digam respeito, ou a limitação do tratamento, a cada destinatário ao qual os dados pessoais tenham sido comunicados, a menos que isso se prove impossível ou implique um esforço desproporcional.
Você também tem o direito de ser informado sobre esses destinatários pelos responsáveis pelo tratamento.

6. Direito à portabilidade dos dados

Você tem o direito de receber os dados pessoais que lhe digam respeito e que forneceu ao responsável pelo tratamento, num formato estruturado, de uso comum e leitura automática. Além disso, tem o direito de transmitir esses dados a outro responsável pelo tratamento sem impedimento por parte do responsável ao qual os dados pessoais foram fornecidos, quando:

1. O tratamento se basear no consentimento nos termos do Artigo 6, n.º 1, alínea a) do RGPD ou do Artigo 9, n.º 2, alínea a) do RGPD, ou num contrato nos termos do Artigo 6, n.º 1, alínea b) do RGPD; e
2. O tratamento for realizado por meios automatizados.

No exercício deste direito, você também tem o direito de fazer com que os dados pessoais que lhe digam respeito sejam transmitidos diretamente de um responsável para outro, quando for tecnicamente possível. Os direitos e liberdades de terceiros não podem ser prejudicados por isso.
O direito à portabilidade dos dados não se aplica ao tratamento de dados pessoais necessário para o exercício de funções de interesse público ou para o exercício da autoridade de que esteja investido o responsável pelo tratamento.

 

7. Direito de oposição

Você tem o direito de se opor, por motivos relacionados com a sua situação particular, a qualquer momento, ao tratamento dos dados pessoais que lhe digam respeito com base no Artigo 6, n.º 1, alíneas e) ou f) do RGPD, incluindo a definição de perfis baseada nessas disposições.

O responsável pelo tratamento deixará de tratar os dados pessoais que lhe digam respeito, a menos que apresente motivos legítimos imperiosos para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento sirva para a formulação, o exercício ou a defesa de reclamações judiciais.

Quando os dados pessoais que lhe digam respeito forem tratados para fins de marketing direto, você tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais para tal marketing, o que inclui a definição de perfis na medida em que esteja relacionada com esse marketing direto.

Se você se opuser ao tratamento para fins de marketing direto, os dados pessoais que lhe digam respeito deixarão de ser tratados para esses fins.

No contexto da utilização de serviços da sociedade da informação, e não obstante a Diretiva 2002/58/CE, você pode exercer o seu direito de oposição por meios automatizados, utilizando especificações técnicas.

Você também tem o direito, por motivos relacionados com a sua situação particular, de se opor ao tratamento dos dados pessoais que lhe digam respeito, quando estes forem tratados para fins de investigação científica ou histórica ou para fins estatísticos, nos termos do Artigo 89, n.º 1, do RGPD.
Seu direito de oposição poderá ser limitado na medida em que possa tornar impossível ou prejudicar gravemente a consecução de determinados fins de pesquisa ou estatística, e na medida em que tal limitação for necessária para o cumprimento desses fins.

8. Direito de retirar o consentimento dado sob a lei de proteção de dados
Você tem o direito de retirar o seu consentimento dado sob a lei de proteção de dados a qualquer momento. A retirada do consentimento não afeta a legalidade do tratamento baseado no consentimento antes da sua retirada.

 

9. Decisões individuais automatizadas, incluindo a definição de perfis

Você tem o direito de não ser objeto de uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos que lhe digam respeito ou que o afetem significativamente de forma similar. Isso não se aplica se a decisão:

1. For necessária para a celebração ou execução de um contrato entre você e o responsável pelo tratamento;
   
2. For autorizada pelo direito da União ou dos Estados-Membros a que o responsável pelo tratamento esteja sujeito e que tambén estabeleça medidas adequadas para salvaguardar os seus direitos, liberdades e interesses legítimos; ou
3. Se basear no seu consentimento explícito.

No entanto, essas decisões não devem basear-se em categorias especiais de dados pessoais referidas no Artigo 9, n.º 1, do RGPD, a menos que se aplique o Artigo 9, n.º 2, alíneas a) ou g) do RGPD e sejam adotadas medidas adequadas para salvaguardar os seus direitos, liberdades e interesses legítimos.
Nos casos mencionados nos pontos (1) e (3) acima, o responsável pelo tratamento aplica medidas adequadas para salvaguardar os seus direitos, liberdades e interesses legítimos, pelo menos o direito de obter intervenção humana por parte do responsável pelo tratamento, de expressar o seu ponto de vista e de contestar a decisão.

 

10. Direito de apresentar uma reclamação a uma autoridade de proteção de dados

Sem prejuízo de qualquer outro recurso administrativo ou judicial, você tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados, em particular no Estado-Membro da sua residência habitual, local de trabalho ou local da alegada infração, se considerar que o tratamento dos dados pessoais que lhe digam respeito viola o RGPD.

A autoridade de proteção de dados à qual a reclamação tenha sido apresentada informará o reclamante sobre o progresso e o resultado da reclamação, incluindo a possibilidade de recurso judicial nos termos do Artigo 78 do RGPD.