Política de Privacidade – Baumvolk

Os dados pessoais são tratados na medida em que isso seja necessário para a disponibilização e segurança técnica da plataforma Baumvolk, a administração de contas de usuário, a comunicação, a prestação dos serviços solicitados e a prevenção de uso indevido e fraude. Quando forem oferecidas funções correspondentes, isso também inclui a administração de eventos, cursos, funções de marketplace ou serviços pagos.

Dependendo do tipo e da finalidade do tratamento, podem ser aplicadas, em particular, as seguintes bases legais:

- Art. 6(1)(b) do RGPD, na medida em que o tratamento seja necessário para a execução de um contrato ou para a adoção de medidas pré-contratuais,
- Art. 6(1)(a) do RGPD, na medida em que o tratamento se baseie no consentimento,
- Art. 6(1)(f) do RGPD, na medida em que o tratamento seja necessário para fins de interesses legítimos, em particular para a operação segura, estável e funcional da plataforma e para a proteção contra uso indevido e acesso não autorizado,
- Art. 6(1)(c) do RGPD, na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal.

Isso pode incluir, em particular, dados básicos como nome e nome de usuário, dados de contato como o endereço de e-mail, bem como dados da conta de usuário e de login.

Isso pode incluir, em particular, publicações, comentários, perfis de bonsai, entradas de diário, fotos, contribuições de mídia enviadas voluntariamente, informações de direitos autorais ou créditos, bem como informações sobre áreas acessadas e interações dentro da plataforma.

Isso pode incluir, em particular, metadados e dados de comunicação, como endereço IP, informações do dispositivo e registros de data e hora, dados de segurança e de logs, bem como dados de eventos, reservas e pagamentos, na medida em que os serviços correspondentes sejam utilizados.

A criação de uma conta de usuário é necessária para determinadas funções da plataforma Baumvolk. Nesse contexto, são tratados os dados fornecidos durante o registro, como nome de usuário e endereço de e-mail, bem como os dados necessários para o login e a administração da conta. As informações obrigatórias são identificadas como tal.

O tratamento é geralmente realizado com base no Art. 6(1)(b) do RGPD para fins de criação, administração e proteção da conta de usuário e disponibilização das funções associadas da plataforma.

O tratamento relacionado à segurança, em particular para proteção contra acesso não autorizado, tentativas automatizadas de login e uso indevido, também pode basear-se no Art. 6(1)(f) do RGPD. O interesse legítimo consiste na operação segura e confiável da plataforma.

Os usuários podem criar perfis, perfis de bonsai, coleções, entradas de diário, fotos, comentários e outros conteúdos dentro da plataforma Baumvolk. Dependendo da função e da visibilidade selecionada, esse conteúdo pode ser público ou visível apenas para determinados usuários.

O tratamento é realizado com base no Art. 6(1)(b) do RGPD para disponibilizar as funções selecionadas da plataforma. O conteúdo disponível publicamente pode ser visualizado por outras pessoas e também pode ser encontrado por meio de mecanismos de busca.

Os usuários não devem publicar dados confidenciais ou dados pessoais de terceiros, a menos que tenham autorização suficiente para fazê-lo.

Quando fotos ou outros arquivos são enviados, o conteúdo enviado e as informações técnicas associadas ao arquivo são tratados.

As fotos podem conter metadados incorporados, por exemplo, horário da captura, modelo da câmera ou informações de localização. Os usuários devem remover esses metadados antes do envio caso não desejem que sejam tratados ou publicados. Quando tecnicamente previsto, os metadados podem ser removidos ou reduzidos automaticamente pela plataforma.

Por meio da função “Apoiar com Mídia”, as pessoas podem fornecer voluntariamente à Baumvolk fotografias, imagens e outras mídias para utilização e publicação.

Como parte desse envio, podem ser tratados, em particular, os seguintes dados: nome, endereço de e-mail, quaisquer informações fornecidas sobre direitos autorais, fonte ou créditos, informações e observações voluntárias relacionadas ao envio, as fotografias, imagens ou outras mídias enviadas, quaisquer informações pessoais nelas contidas, bem como informações técnicas associadas à transmissão dos arquivos.

O tratamento é realizado para fins de recebimento, análise, atribuição e gerenciamento das contribuições de mídia, comunicação com a pessoa que realizou o envio e utilização e publicação das mídias de acordo com os direitos de uso concedidos.

Na medida em que o tratamento seja necessário para receber a transmissão de mídia solicitada pela pessoa que realizou o envio e para realizar o uso acordado da mídia, ele é realizado com base no Art. 6(1)(b) do RGPD.

Na medida em que os dados sejam adicionalmente armazenados para fins de documentação dos direitos de uso concedidos e para o estabelecimento, exercício ou defesa de reivindicações legais, o tratamento é realizado com base no Art. 6(1)(f) do RGPD. O interesse legítimo consiste, em particular, em documentar a origem das contribuições de mídia, os direitos de uso concedidos e a legalidade de sua utilização.

Uma indicação de crédito ou atribuição de direitos autorais fornecida pode ser publicada juntamente com a respectiva contribuição de mídia, na medida em que isso tenha sido indicado ou acordado pela pessoa que realizou o envio.

As mídias enviadas podem ser publicadas de acordo com os direitos de uso concedidos, em particular nos sites e plataformas da Baumvolk, perfis em redes sociais, newsletters, publicações editoriais, apresentações e no âmbito das atividades de imprensa, relações públicas e publicidade da Baumvolk. Como resultado, as mídias e quaisquer informações pessoais nelas contidas ou associadas a elas podem tornar-se visíveis para terceiros.

Cookies e tecnologias semelhantes de armazenamento são utilizados na medida em que sejam necessários para a disponibilização, segurança e funcionalidade básica do site e da plataforma. Isso inclui, em particular, cookies do WordPress para login e sessões, bem como cookies temporários relacionados à autenticação de dois fatores. Na medida em que esse armazenamento seja estritamente necessário para disponibilizar funções expressamente solicitadas pelos usuários, ele é utilizado de acordo com a Seção 25(2) da TDDDG.

Cookies primários são utilizados para armazenar as configurações selecionadas. O cookie “bv_lang” armazena o idioma selecionado para usuários não conectados por até 30 dias. O cookie “bv_user_consent” armazena as configurações de privacidade selecionadas por até 180 dias.

De acordo com a configuração técnica atual, a análise da web com Matomo é realizada sem cookies de análise. Portanto, o Matomo não define seus próprios cookies de rastreamento. Mais detalhes sobre a análise da web são fornecidos na seção “Análise da web com Matomo”.

As configurações de privacidade e consentimento selecionadas podem ser alteradas a qualquer momento, com efeito para o futuro, por meio das Configurações de Privacidade.

Quando este site e a plataforma Baumvolk são acessados, dados técnicos de log são tratados automaticamente pelo servidor web. Isso pode incluir, em particular, endereço IP, data e hora do acesso, URL ou arquivo solicitado, página visitada anteriormente, tipo e versão do navegador, sistema operacional, quantidade de dados transferidos e código de status HTTP.

O tratamento serve para a disponibilização técnica, estabilidade e análise de erros, bem como para proteção contra uso indevido, ataques e acesso não autorizado. A base legal é o Art. 6(1)(f) do RGPD. O interesse legítimo consiste na operação segura e funcional da plataforma.

Os dados de log são armazenados apenas pelo tempo necessário para as finalidades indicadas e, posteriormente, são excluídos ou anonimizados, salvo quando seja necessário um armazenamento adicional para investigar um incidente de segurança ou em razão de obrigações legais.

O serviço de análise da web Matomo, hospedado pela própria Baumvolk, é utilizado para avaliar a utilização deste site e da plataforma Baumvolk e para melhorar o serviço tanto do ponto de vista técnico quanto de conteúdo.

De acordo com a configuração atual, o Matomo é operado sem cookies de análise. O endereço IP é abreviado por meio da ocultação de 2 bytes durante o tratamento no Matomo. São registrados, em particular, as páginas acessadas, o horário de acesso, o navegador utilizado, o sistema operacional e o tipo de dispositivo, bem como informações técnicas sobre a origem da visualização da página.

O tratamento é realizado com base no Art. 6(1)(f) do RGPD. O interesse legítimo consiste na análise com minimização de dados e na melhoria da plataforma. Os dados do Matomo não são divulgados a terceiros para fins publicitários.

Este site, a plataforma Baumvolk e o banco de dados associado são hospedados pela STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlim, Alemanha.

No âmbito dos serviços de hospedagem, a STRATO pode tratar dados pessoais gerados pela utilização da plataforma. Isso inclui, em particular, dados de log do servidor, bem como dados de usuários e conteúdos armazenados no banco de dados e no servidor web.

O tratamento serve para a disponibilização segura e confiável da plataforma. A base legal é o Art. 6(1)(f) do RGPD e, na medida em que o tratamento seja necessário para a disponibilização de funções contratuais da plataforma, o Art. 6(1)(b) do RGPD. Foi celebrado com a STRATO um contrato de tratamento de dados nos termos do Art. 28 do RGPD.

O Cloudflare Turnstile, um serviço fornecido pela Cloudflare, Inc., é utilizado para proteger o registro e o login contra acessos automatizados, bots e uso indevido.

Quando o Turnstile é utilizado, são tratadas informações técnicas necessárias para avaliar se uma solicitação é proveniente de uma pessoa ou de um sistema automatizado. Isso pode incluir, em particular, endereço IP, informações do dispositivo e do navegador, bem como outros dados técnicos de segurança.

O tratamento serve para proteger a plataforma e seus usuários contra ataques automatizados e tentativas abusivas de login ou registro. A base legal é o Art. 6(1)(f) do RGPD. O interesse legítimo consiste na segurança e funcionalidade da plataforma.

Na plataforma Baumvolk podem ser incorporados vídeos do serviço YouTube. O YouTube é um serviço da Google. Para utilizadores no Espaço Económico Europeu, podem ser utilizados serviços da Google Ireland Limited; contudo, não pode ser excluído o tratamento por outras empresas do grupo Google, em particular a Google LLC nos EUA.

Os vídeos são incorporados no modo de privacidade melhorada através do domínio youtube-nocookie.com. A ligação ao YouTube só é estabelecida quando os utilizadores tenham dado o seu consentimento expresso à categoria «Meios externos» nas definições de cookies. Sem este consentimento, nenhum leitor do YouTube é carregado e os vídeos incorporados não estabelecem qualquer ligação ao YouTube.

Após a concessão do consentimento, podem ser transmitidos à Google ou ao YouTube, em particular, o endereço IP, informações sobre o dispositivo e o navegador, a página acedida, informações de referência e dados relativos à utilização do vídeo incorporado. Dependendo das definições e do estado de início de sessão do utilizador, estas informações podem ser associadas a uma conta Google ou YouTube.

O tratamento é efetuado com base no consentimento, nos termos do art. 6.º, n.º 1, alínea a), do GDPR. Na medida em que sejam armazenadas informações no dispositivo terminal do utilizador ou que estas sejam lidas a partir do mesmo, tal ocorre com base no consentimento nos termos do § 25, n.º 1, do TDDDG.

O consentimento pode ser retirado a qualquer momento, com efeitos para o futuro, através das definições de privacidade da plataforma Baumvolk. Após a retirada do consentimento, os conteúdos incorporados do YouTube deixarão de ser carregados, salvo se for novamente concedido consentimento.

Mais informações sobre o tratamento de dados pela Google e pelo YouTube estão disponíveis na Política de Privacidade da Google.

Se os usuários entrarem em contato conosco por e-mail, as informações transmitidas serão tratadas para fins de processamento da respectiva solicitação. Isso pode incluir, em particular, nome, endereço de e-mail, conteúdo da mensagem, horário da comunicação e quaisquer outras informações fornecidas voluntariamente.

Na medida em que a comunicação sirva para iniciar ou executar um contrato, o tratamento é realizado com base no Art. 6(1)(b) do RGPD. Nos demais casos, ele é realizado com base no Art. 6(1)(f) do RGPD. O interesse legítimo consiste no tratamento e na documentação adequados das solicitações.

Os serviços de e-mail fornecidos pela STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlim, Alemanha, que fazem parte do pacote de hospedagem utilizado, são usados para receber e enviar e-mails. No contexto da comunicação por e-mail, podem ser tratados, em particular, endereços do remetente e do destinatário, conteúdo da mensagem, horários de envio e recebimento, bem como dados técnicos de entrega e de log.

Foi celebrado com a STRATO um contrato de tratamento de dados nos termos do Art. 28 do RGPD.

Os dados pessoais são transferidos a prestadores de serviços externos ou outros destinatários apenas na medida em que isso seja necessário para a disponibilização, segurança e administração da plataforma Baumvolk.

Entre os prestadores de serviços externos atualmente utilizados encontram-se, em particular, a STRATO GmbH para alojamento, funcionamento da base de dados e serviços de e-mail, a Cloudflare no âmbito da proteção contra bots e utilizações abusivas através do Cloudflare Turnstile, bem como a Google ou o YouTube para conteúdos de vídeo incorporados, desde que os utilizadores tenham consentido na categoria «Meios externos» nas definições de cookies.

A análise web com Matomo é operada internamente. Os dados analíticos recolhidos neste contexto são tratados na infraestrutura alojada pela STRATO e não são transmitidos ao fornecedor do Matomo.

Na medida em que prestadores de serviços externos tratem dados pessoais por conta do responsável pelo tratamento, isso é realizado com base em um contrato de tratamento de dados nos termos do Art. 28 do RGPD, quando legalmente exigido. Os dados pessoais são divulgados apenas na medida necessária e em conformidade com os requisitos legais aplicáveis.

Os dados pessoais são transferidos para países fora da União Europeia ou do Espaço Econômico Europeu apenas se os requisitos legais para essa transferência forem cumpridos.

Em relação à utilização do Cloudflare Turnstile, não pode ser excluído o tratamento de dados pessoais pela Cloudflare, Inc. nos Estados Unidos.

A Cloudflare é certificada no âmbito do EU-U.S. Data Privacy Framework. A decisão de adequação da Comissão Europeia relativa ao EU-U.S. Data Privacy Framework pode, portanto, servir como base para transferências de dados para os Estados Unidos. Além disso, a Cloudflare prevê Cláusulas Contratuais-Padrão da UE e salvaguardas complementares para transferências internacionais de dados.

Ao utilizar vídeos do YouTube incorporados após a concessão do consentimento, não pode ser excluído o tratamento de dados pessoais por empresas do grupo Google fora da União Europeia ou do Espaço Económico Europeu, em particular nos Estados Unidos.

Na medida em que sejam transferidos dados pessoais para países terceiros, tal ocorre apenas em conformidade com os requisitos legais dos arts. 44.º e seguintes do GDPR. Para determinadas transferências de dados, a Google pode recorrer a garantias adequadas ou a decisões de adequação aplicáveis.

Os dados pessoais são armazenados apenas pelo tempo necessário para a respectiva finalidade de tratamento ou enquanto se aplicarem obrigações legais de retenção.

Os dados da conta são geralmente armazenados durante a existência da conta de usuário. Após a exclusão de uma conta, os dados pessoais são excluídos ou anonimizados, salvo quando obrigações legais de retenção, interesses de segurança ou direitos de terceiros impeçam isso. Conteúdos publicados podem precisar ser armazenados por um período mais longo na medida em que isso seja necessário para proteger interesses legítimos ou os direitos de terceiros.

Dados técnicos de log, dados de segurança e logs de e-mail são armazenados apenas pelo tempo necessário para a segurança operacional, análise de erros, prevenção de uso indevido e tratamento da respectiva comunicação. Um armazenamento mais prolongado pode ocorrer quando necessário para investigar um incidente de segurança ou cumprir obrigações legais.

Documentos relevantes nos termos da legislação comercial e tributária são armazenados de acordo com os períodos legais de retenção aplicáveis. Dependendo do tipo de documento, esses períodos podem se estender por vários anos.

Os dados pessoais relacionados a contribuições de mídia enviadas voluntariamente são geralmente armazenados pelo tempo necessário para a administração e utilização da respectiva contribuição de mídia e para documentar os direitos de uso concedidos.

Se uma contribuição de mídia não for utilizada ou se sua utilização futura for interrompida, os dados pessoais que não forem mais necessários serão excluídos, salvo quando obrigações legais de retenção ou interesses legítimos, em particular a documentação de utilizações anteriores ou o estabelecimento, exercício ou defesa de reivindicações legais, justifiquem um armazenamento adicional.

Os titulares dos dados têm, sujeito aos requisitos legais aplicáveis, em particular os seguintes direitos:

- Direito de acesso nos termos do Art. 15 do RGPD,
- Direito de retificação nos termos do Art. 16 do RGPD,
- Direito ao apagamento nos termos do Art. 17 do RGPD,
- Direito à limitação do tratamento nos termos do Art. 18 do RGPD,
- Direito à portabilidade dos dados nos termos do Art. 20 do RGPD,
- Direito de oposição nos termos do Art. 21 do RGPD,
- Direito de retirar o consentimento com efeito para o futuro.

Além disso, os titulares dos dados têm o direito de apresentar uma reclamação a uma autoridade de supervisão de proteção de dados. Esse direito existe, em particular, junto à autoridade de supervisão do local de residência habitual do titular dos dados, do seu local de trabalho ou do local da alegada infração.

Na medida em que os dados pessoais sejam tratados com base no Art. 6(1)(f) do RGPD, os titulares dos dados podem se opor a esse tratamento a qualquer momento por motivos relacionados à sua situação particular.

Em caso de oposição, os dados pessoais em questão deixarão de ser tratados, salvo se puderem ser demonstrados motivos legítimos imperiosos para o tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou se o tratamento servir para o estabelecimento, exercício ou defesa de reivindicações legais.

São adotadas medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra perda, acesso não autorizado, manipulação, divulgação e outros usos indevidos.

As medidas utilizadas podem incluir, em particular, transmissão de dados criptografada, restrições de acesso, conceitos de funções e autorizações, registros de segurança, backups, atualizações regulares e medidas para proteger as contas de usuário.

Apesar das medidas de proteção adequadas, não é possível garantir a segurança completa da transmissão e do tratamento de dados.

Esta Política de Privacidade pode ser alterada caso a situação jurídica, as funções da plataforma, os prestadores de serviços utilizados ou a natureza do tratamento de dados mudem.

Aplica-se a versão atual publicada neste site. Os usuários serão informados sobre alterações relevantes de maneira adequada.