Última atualização: 23 de dezembro de 2020

Política de Privacidade KptnCook

1. Nome e endereço do controlador de dados

O controlador de dados responsável pela conformidade com o Regulamento geral de proteção de dados e outros regulamentos de proteção de dados, incluindo as leis nacionais de proteção de dados dos Estados-Membros da UE, é:
KptnCook GmbH
Mariendorfer Weg 64,
12051 Berlin,
Germany
Phone: +49 176 43655171
Email: support@kptncook.com
Website:  https://www.kptncook.com/
representado pelo Diretor Executivo Alexander Reeg

Informações gerais sobre processamento de dados

1. Descrição e objetivo do processamento de dados

Nós apenas processamos dados pessoais de nossos usuários na medida em que isso seja necessário para o fornecimento de um site funcional, bem como nosso conteúdo e serviços. Recolhemos e usamos regularmente os seus dados pessoais, mas apenas com o seu consentimento. Uma exceção se aplica nos casos em que o consentimento prévio não pode ser obtido por razões legais ou factuais e o processamento dos dados é permitido por lei.

2. Base legal para o processamento de dados

Na medida em que obtemos o seu consentimento para o processamento de seus dados pessoais, o art. 6 par. 1 lit. a do Regulamento Geral de Proteção de Dados da UE (GDPR) é a base legal Ao processar dados pessoais, que é necessário cumprir um acordo com você, o art. 6 par. 81) (b) GDPR é a base legal. Isto também se aplica às operações de processamento que são necessárias para a execução das medidas pré-contratuais. Na medida em que o processamento de dados pessoais é necessário para cumprir uma obrigação legal a que está sujeita a nossa empresa, o art. 6 par. 1 lit. c GDPR é a base legal. No caso de seus interesses vitais ou de outra pessoa física exigirem o processamento de dados pessoais, o art. 6 1 lit. d GDPR é a base legal. Se o processamento for necessário para salvaguardar o nosso interesse legítimo ou de terceiros e se os seus interesses, direitos e liberdades fundamentais não prevalecerem sobre os primeiros, o art. 6 par. 1 lit. f GDPR é a base legal.

3. Duração para exclusão e armazenamento dos dados

Seus dados pessoais serão excluídos ou bloqueados assim que a finalidade do armazenamento não for mais válida. Seus dados podem, no entanto, continuar sendo armazenados, se exigido pelos regulamentos, leis ou outras disposições nacionais ou da UE às quais estamos sujeitos. Os dados serão bloqueados ou excluídos assim que os períodos de retenção expirarem, a menos que sua retenção posterior seja necessária para estabelecer ou cumprir uma relação contratual.

Política de Privacidade do Site

I. Disponibilização do site

1. Descrição e objetivo do processamento de dados

Sempre que você visita nosso site, nosso sistema coleta automaticamente dados e informações de seu sistema de computador. Os seguintes dados são coletados:

1. Endereço IP do usuário
2. Hora de acesso

Os dados também são armazenados nos arquivos de log do nosso sistema. Esses dados não são armazenados com quaisquer outros dados pessoais que possamos ter coletado sobre você.

2. Base legal para o processamento de dados

A base legal para o armazenamento temporário de dados e arquivos de log é o art. 6 par. 1 lit. f GDPR.

3. Propósito do processamento de dados

O armazenamento temporário do endereço IP pelo sistema é necessário para permitir o fornecimento do site para o seu computador. Os dados são armazenados em arquivos de log para garantir a funcionalidade do site. Os dados também são usados para otimizar o site e para garantir a segurança de nossos sistemas de tecnologia da informação. Não avaliamos esses dados para fins de marketing. Esses objetivos também abrangem nosso legítimo interesse no processamento de dados de acordo com o art. 6 par. 1 lit. f GDPR.

4. Duração do armazenamento

Os dados serão excluídos assim que não forem mais necessários para atingir o objetivo para o qual foram coletados. Se os dados forem recolhidos para disponibilização do site, serão retidos por um período máximo de 7 dias.

5. Possibilidade de objeção e exclusão

A coleta de dados para a disponibilização do site e o armazenamento dos dados em arquivos de log é absolutamente necessária para o funcionamento do site. Consequentemente, você não tem a possibilidade de se opor à sua coleção.

6. Destinatários de dados / transferência para países terceiros

Além de nós, nosso provedor de serviços de hospedagem Heroku, Salesforce, 415 Mission St., 3rd Floor, San Francisco, CA 94105, USA, tem acesso a esses dados. Ele nos auxilia na operação e manutenção do site. Mais informações sobre sua política de privacidade podem ser encontradas em https://www.salesforce.com/company/privacy/. Nosso provedor de serviços SolarWinds Worldwide, LLC, 7171 Southwest Parkway, Bldg 400, Austin, Texas 78735, EUA, também tem acesso a esses dados. Ele nos auxilia no gerenciamento de logs para hospedagem de sites. Mais informações sobre a política de privacidade deles podem ser encontradas em https://www.solarwinds.com/legal/privacy. Nosso provedor de serviços de monitoramento em nuvem New Relic, Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, EUA, também tem acesso a esses dados. Mais informações sobre sua política de privacidade podem ser encontradas em https://newrelic.com/termsandconditions/privacy. Gostaríamos de salientar que esses prestadores de serviços estão localizados nos EUA, ou seja, fora da UE. Conforme estabelecido pela Corte da Justiça Europeia, não existe atualmente nenhum nível de proteção de dados nos EUA comparável ao da UE, uma vez que as autoridades e os serviços secretos dos EUA podem acessar esses dados. Se obtivermos o seu consentimento quando visita o site, concorda com a transmissão dos dados e com qualquer acesso por parte dessas autoridades.

II. Uso de cookies

1. Descrição e objetivo do processamento de dados

Nosso site usa cookies. Cookies são arquivos de texto armazenados em ou por seu navegador de Internet. Se você visitar um site, um cookie pode ser armazenado em seu sistema operacional. Este cookie contém uma sequência de caracteres distintos que permite a identificação única do navegador quando o site é acessado novamente.

Usamos cookies para facilitar o uso de nosso site. Os seguintes dados são armazenados nos cookies:

Configurações de idioma: Salvar as configurações de idioma permite que o site seja exibido no idioma definido anteriormente quando a página for acessada novamente.

Além disso, usamos, em nosso site, cookies que nos permitem analisar o comportamento de navegação dos usuários. Os seguintes dados podem ser transmitidos desta forma:

1. Endereço IP do usuário
2. Site acessado
3. O site a partir do qual o usuário acessou nosso site (referrer)
4. Subpáginas que são acessadas do site acessado
5. Hora e duração do acesso
6. A frequência com que nosso site é acessado
7. Localização do usuário (localização do endereço IP)
8. Browser do usuário
9. Informações sobre o dispositivo final (sistema operacional e versão, marca e modelo do dispositivo)
10. Eventos do usuário

Ao acessar nosso site, o usuário é informado sobre a utilização de cookies para fins analíticos e obtém-se o seu consentimento para o processamento dos dados pessoais utilizados neste contexto. Nesse momento, também referiremos a esta Política de Privacidade.

2. Base legal para o processamento de dados

A base legal para o processamento de dados pessoais usando cookies tecnicamente necessários é o art. 6 par. 1 lit. f GDPR. A base legal para o processamento de dados pessoais através da utilização de cookies para fins analíticos, desde que o consentimento do usuário tenha sido obtido para tal, é o art. 6 Para. 1 lit. a GDPR. O consentimento é obtido quando o site é acessado através de uma janela de consentimento / cookie.

3. Propósito do processamento de dados

O objetivo de usar esses cookies tecnicamente essenciais é simplificar o uso do site. Alguns recursos do nosso site não podem ser oferecidos sem o uso de cookies. Usamos cookies para adotar as configurações de idioma. Os dados do usuário coletados através de cookies tecnicamente necessários não são usados para criar perfis de usuário. Os cookies analíticos são usados para melhorar a qualidade do nosso site e seu conteúdo. Usando cookies analíticos, aprendemos como o site é usado e podemos, assim, otimizar constantemente nosso serviço. Para tal, o nosso legítimo interesse reside também no processamento dos dados pessoais nos termos do art. 6 par. 1 lit. f GDPR.

4. Duração do armazenamento e opções para objeção e remoção

Os cookies são armazenados no computador do usuário e transmitidos ao nosso site. Portanto, você tem controle total sobre o uso de cookies. Ao alterar as configurações do seu navegador da Internet, você pode desabilitar ou restringir a transmissão de cookies. Os cookies que já foram salvos podem ser excluídos a qualquer momento. Isso também pode ser feito automaticamente. Se os cookies do nosso site forem desativados, é possível que você não consiga mais usar todos os seus recursos.

5. Destinatários de dados / transferência para países terceiros

Além de nós, nosso provedor de serviços de análise Google Analytics, Google, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, EUA, tem acesso a esses dados. Isso nos apoia na operação e manutenção do site. Mais informações sobre a política de privacidade deles podem ser encontradas em https://cloud.google.com/security/privacy. Também referimos aos nossos comentários sobre o Google Analytics em X.

III. Boletim Informativo

1. Descrição e objetivo do processamento de dados

Você pode se inscrever para receber um boletim informativo gratuito em nosso site, em nosso blog e em nosso aplicativo (como um usuário registrado). Os seguintes dados são coletados quando você se registra:

1. Endereço Email
2. Opcional: nome e sobrenome
3. Endereço IP do usuário
4. Hora do cadastro

Um procedimento duplo de adesão é usado para processar os dados, ou seja, a assinatura da do boletim deve primeiro ser ativada pelo usuário em um e-mail de confirmação.

2. Base legal para o processamento de dados

Se o consentimento do usuário for obtido, a base legal para o armazenamento temporário de dados e arquivos de log é o art. 6 par. 1 lit. a GDPR.

3. Propósito do processamento de dados

O endereço de e-mail do usuário é coletado para a entrega do boletim informativo.

4. Duração do armazenamento

Os dados serão excluídos assim que não forem mais necessários para atingir o objetivo para o qual foram coletados. Portanto, o endereço de e-mail do usuário será armazenado enquanto a assinatura do boletim informativo estiver ativa

5. Possibilidade de objeção e exclusão

Você pode cancelar sua inscrição do boletim informativo a qualquer momento. Um link pode ser encontrado em todos os boletins para esse fim. Isso também permite a retirada do consentimento para o armazenamento de dados pessoais coletados durante o processo de inscrição.

6. Destinatários de dados / transferência para países terceiros

Além de nós, nosso provedor de serviços do boletim informativo, Iterable, Inc., 71 Stevenson St, #300 San Francisco, CA 94105, EUA, tem acesso a esses dados. Ele nos apoia no envio e acompanhamento do boletim. Mais informações sobre sua política de privacidade podem ser encontradas em https://iterable.com/trust/privacy-policy/. Gostaríamos de salientar que esses prestadores de serviços estão localizados nos EUA, ou seja, fora da UE. Conforme estabelecido pela Corte da Justiça Europeia, não existe atualmente nenhum nível de proteção de dados nos EUA comparável ao da UE, uma vez que as autoridades e os serviços secretos dos EUA podem acessar esses dados. Se obtivermos o seu consentimento quando visita o site, você concorda com a transmissão dos dados e com qualquer acesso por parte dessas autoridades.

IV. Rastreamento do Boletim Informativo

1. Descrição e objetivo do processamento de dados

Os boletins contêm os chamados pixels de rastreamento. Um pixel de rastreamento é um gráfico em miniatura embutido em e-mails enviados em formato HTML para permitir que os dados de registro sejam registrados e analisados. É utilizado para a avaliação estatística de campanhas de marketing online, ou seja, para avaliar se e quando um e-mail foi aberto por um titular dos dados e quais links no e-mail foram acessados pelo titular dos dados.

2. Base legal para o processamento de dados

Se você deu seu consentimento ao subscrever a nossa newsletter, a base legal para o tratamento dos seus dados é o art. 6 par. 1 lit. a GDPR.

3. Propósito do processamento de dados

O objetivo deste processamento é melhorar a qualidade do boletim e otimizar as nossas ofertas.

4. Duração do armazenamento

Os dados serão excluídos assim que não forem mais necessários para atingir o objetivo para o qual foram coletados. Portanto, o endereço de e-mail do usuário será armazenado enquanto a assinatura do boletim informativo estiver ativa

5. Possibilidade de objeção e exclusão

O usuário pode impedir o rastreamento configurando seu programa de e-mail para que não carregue nenhuma imagem em um e-mail. O usuário pode revogar o consentimento dado a qualquer momento. Se o usuário cancelar a assinatura do boletim informativo, isso também será considerado uma revogação do rastreamento do boletim informativo.

6. Destinatários de dados / transferência para países terceiros

Além de nós, nosso provedor de serviços do boletim informativo Iterable, Inc., 71 Stevenson St, #300 San Francisco, CA 94105, EUA, tem acesso a esses dados. Ele nos apoia no envio e acompanhamento do boletim. Mais informações sobre sua política de privacidade podem ser encontradas em https://iterable.com/trust/privacy-policy/. Gostaríamos de salientar que esses prestadores de serviços estão localizados nos EUA, ou seja, fora da UE. Conforme estabelecido pelo TJCE, não existe atualmente nenhum nível de proteção de dados nos EUA comparável ao da UE, uma vez que as autoridades e os serviços secretos dos EUA podem acessar esses dados. Se obtivermos o seu consentimento quando visita o site, você concorda com a transmissão dos dados e com qualquer acesso por parte dessas autoridades.

V. Contato E-mail

1. Descrição e objetivo do processamento de dados

É possível entrar em contato conosco por e-mail. Nesse caso, os dados pessoais do usuário que são transmitidos com o e-mail serão armazenados. Esses dados incluem:

• Endereço E-mail
• Conteúdo da mensagem e-mail
• Se aplicável, sobrenome, nome do usuário (dependendo das informações no e-mail)
• Se aplicável, informações da assinatura do e-mail, como detalhes de contato

Os dados fornecidos nesta conexão não serão divulgados a terceiros. Os dados serão usados exclusivamente para a realização da conversa.

2. Base legal para o processamento de dados

A base legal para o processamento dos dados transmitidos no processo de envio de um e-mail é o art. 6 par. 1 lit. f GDPR. Se você nos enviar um e-mail com a intenção de fazer um acordo conosco, isso criará uma base legal adicional para o seu processamento de acordo com o art. 6 1 lit. b GDPR.

3. Propósito do processamento de dados

O objetivo do processamento é iniciar e estabelecer um contato. No caso de ser enviado um pedido de contacto por e-mail, também constitui o necessário interesse legítimo no tratamento dos dados.

4. Duração do armazenamento

Os dados serão excluídos assim que não forem mais necessários para atingir o objetivo para o qual foram coletados.

5. Possibilidade de objeção e exclusão

Se você entrar em contato conosco por e-mail, poderá se opor ao armazenamento de seus dados pessoais a qualquer momento. Se você exercer este direito, não será possível continuar nossa conversa.

6. Destinatários de dados / transferência para países terceiros

Nosso provedor de serviços de e-mail Google, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, EUA, tem acesso a esses dados. Usamos o produto Gmail do Google para enviar e receber e-mails. Mais informações sobre sua política de privacidade podem ser encontradas em https://cloud.google.com/security/privacy. Gostaríamos de salientar que esses prestadores de serviços estão localizados nos EUA, ou seja, fora da UE. Conforme estabelecido pela Corte de Justiça Europeia, não existe atualmente nenhum nível de proteção de dados nos EUA comparável ao da UE, uma vez que as autoridades e os serviços secretos dos EUA podem acessar esses dados. Se obtivermos o seu consentimento quando visita o site, você concorda com a transmissão dos dados e com qualquer acesso por parte dessas autoridades.

VI. Blog com funcionalidade de comentários

1. Descrição e objetivo do processamento de dados

Você tem a oportunidade de comentar em postagens em nosso blog. Nesse contexto, você deverá fornecer os seguintes dados:

1. Nome (opcional)
2. Seu e-mail (opcional)
3. Texto do comentário

Seu comentário será publicado em nosso site. Observe que podemos verificar isso manualmente antes da publicação e que os comentários podem, portanto, aparecer com atraso. Se você fornecer um nome (também pode ser um pseudônimo) e/ou seu endereço de e-mail, isso será publicado ao lado do seu comentário. Caso contrário, seu comentário será publicado anonimamente. Se você deseja se opor ao processamento dos seus dados transmitidos por meio da função de comentários, entre em contato com o endereço de e-mail fornecido no aviso legal.

2. Base legal para o processamento de dados

A base legal do processamento é o art. 6 par. 1 lit. f GDPR. Nosso interesse é permitir uma troca de pontos de vista. Por favor, note que aprovamos manualmente os comentários antes de serem publicados, o que pode significar que seus comentários serão publicados com algum atraso, especialmente nos fins de semana.

3. Propósito do processamento de dados

O objetivo da função de comentário e do processamento de seus dados é a troca de pontos de vista.

4. Duração do armazenamento

A publicação de seu comentário - assim como seu nome e endereço de e-mail - geralmente é ilimitada.

5. Possibilidade de objeção e exclusão

Você pode se opor à publicação e ao processamento de seus dados a qualquer momento. Neste caso, iremos apagar os seus dados, especialmente o seu comentário.

6. Destinatários de dados / transferência para países terceiros

Usamos o Wordpress para hospedar nosso blog. Além de nós, nosso provedor de serviços de hospedagem, DigitalOcean, LLC, 485 Massachusetts Ave, Cambridge, MA 02139, EUA, tem acesso a esses dados. Ele nos apoia no fornecimento do blog. Mais informações sobre sua política de privacidade podem ser encontradas em https://www.digitalocean.com/legal/privacy-policy/. Gostaríamos de salientar que esses prestadores de serviços estão localizados nos EUA, ou seja, fora da UE. Conforme estabelecido pela Corte da Justiça Europeia, não existe atualmente nenhum nível de proteção de dados nos EUA comparável ao da UE, uma vez que as autoridades e os serviços secretos dos EUA podem acessar esses dados. Se obtivermos o seu consentimento quando visita o site, você concorda com a transmissão dos dados e com qualquer acesso por parte dessas autoridades.

VII. Competição por prêmio

1. Descrição e objetivo do processamento de dados

Você pode participar de competições através do nosso site ou através do boletim informativo. Para permitir que você participe da competição, coletamos dados pessoais:

1. Sobrenome (quando aplicável)
2. Nome (quando aplicável)
3. Endereço E-mail

2. Base legal para o processamento de dados

De acordo com art. 6 par. 1 (a), temos o direito de coletar, armazenar e transmitir dados pessoais se o titular dos dados tiver consentido com o processamento dos dados.

3. Propósito do processamento de dados

Os seus dados serão utilizados apenas para a realização da competição e não para qualquer outro fim.

4. Duração do armazenamento

Processamos os seus dados na medida e duração necessárias para a implementação e processamento da competição e para o cumprimento dos requisitos legais de retenção.

5. Possibilidade de objeção e exclusão

Você pode se opor ao processamento de seus dados a qualquer momento. Neste caso, a participação na competição não será mais possível.

6. Destinatários de dados

Os seus dados só serão repassados a terceiros se isso for necessário para a implementação da competição. Os dados não serão transmitidos a terceiros.

VIII. Análise web pelo Google Analytics

1. Descrição e objetivo do processamento de dados

Este site usa o Google Analytics, um serviço de análise web fornecido pelo Google Inc. (“Google”). O Google Analytics utiliza os chamados “cookies”, arquivos de texto que são armazenados em seu computador e que permitem a análise da sua utilização do site. As informações geradas pelos cookies sobre o uso do site serão transmitidas e armazenadas pelo Google em um servidor localizado nos Estados Unidos. Em nome do operador deste site, o Google usará essas informações com o objetivo de avaliar a sua utilização do site, para compilar relatórios sobre a atividade do site e para fornecer outros serviços relacionados com a atividade do site e da Internet ao operador do site. O endereço IP transmitido pelo seu navegador no Google Analytics não é mesclado com outros dados do Google. Você pode recusar o uso de cookies selecionando as configurações apropriadas em seu navegador; no entanto, observe que se você fizer isso, poderá não conseguir usar todas as funcionalidades deste site. Gostaríamos de salientar que o seu endereço IP será enviado aos servidores do Google, que podem estar nos EUA, ou seja, um país terceiro fora da UE. Atualmente, os EUA não oferecem o mesmo nível de proteção de dados que é fornecido na UE. Em particular, as opções de proteção legal são insuficientes. Além disso, as leis dos EUA permitem que autoridades e serviços secretos dos EUA, como CIA ou NSA, tenham acesso a servidores como o Google e “linhas de telefone e internet” dos EUA, de modo que seu endereço IP possa ser potencialmente acessado pelos serviços secretos. Os acordos anteriores entre os EUA e a UE, Safe Harbor e Privacy Shield, que deveriam garantir um nível adequado de proteção de dados entre os EUA e a UE, foram declarados inválidos pela Corte da Justiça Europeia, e não mais se aplicam. A UE e os EUA têm de renegociar os acordos. Você pode encontrar a política de privacidade do Google no seguinte link: https://policies.google.com/privacy?hl=de. Os seguintes cookies são usados pelo Google:

2. Base legal para o processamento de dados

Obtemos o seu consentimento para a utilização do Google Analytics e de um cookie do Google em seu computador com a ajuda de um denominado banner de consentimento de cookie quando você acessa o site. Ao marcar a caixa, o usuário consente ativamente com o processamento de dados descrito aqui em VIII. Para os fins descritos aqui. Em particular, você também consente que os serviços secretos dos EUA possam acessar o servidor, as “linhas de telefone e internet” e, portanto, seu endereço IP, quando seu endereço IP for transmitido para os servidores do Google nos EUA. Você concorda expressamente com isso. A base legal é o art. 6 par. 1 lit. a, 7, 49 par. 1 lit. a GDPR.

3. Propósito do processamento de dados

Usamos o Google Analytics para analisar seu comportamento de navegação para que possamos adequar melhor as ofertas em nosso site e nossos produtos às suas necessidades.

4. Duração do armazenamento, opções para objeção e exclusão

Os cookies são armazenados pelo Google em seu dispositivo e transmitidos ao nosso site. Portanto, você tem controle total sobre o uso de cookies. Ao alterar as configurações do seu navegador da Internet, você pode desabilitar ou restringir a transmissão de cookies. Os cookies que já foram salvos podem ser excluídos a qualquer momento. Isso também pode ser feito automaticamente. Se os cookies do nosso site forem desativados, é possível que você não consiga mais usar todos os seus recursos. Além disso, o período de armazenamento dos cookies usados e gerenciados pelo Google resulta da lista acima.

5. Destinatários de dados

Além de nós, nosso provedor de serviços de análise Google Analytics, Google, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, EUA, tem acesso a esses dados. Isso nos apoia na operação e manutenção do site. Mais informações sobre a política de privacidade deles podem ser encontradas em https://cloud.google.com/security/privacy.

Política de Privacidade do App

I. Disponibilização do app

1. Descrição e objetivo do processamento de dados

Fornecemos a você um aplicativo que você pode baixar em seu dispositivo móvel se tiver pelo menos 16 anos. O consentimento de seus pais é necessário se você não tiver 16 anos, de acordo com o art. 8 par. 1 frase 2 GDPR. Abaixo informamos sobre a coleta de dados pessoais ao usar nosso aplicativo móvel. Ao usar nosso aplicativo, nosso sistema coleta dados e informações do dispositivo móvel do usuário. Os seguintes dados são coletados:

1. Endereço IP do usuário
2. Informações sobre o dispositivo final (sistema operacional e versão, marca e modelo do dispositivo, ID de publicidade Android, Apple IDFA / IDFV, configuração de idioma)
3. Localização do usuário (localização do endereço IP)
4. Opcional: coordenadas GPS do usuário
5. Hora e duração do acesso
6. Opcional: informações sobre dieta (por exemplo, “dieta vegetariana”)
7. Eventos do usuário (por exemplo, preferência de uma receita)
8. Tokens de dispositivo, por exemplo, para enviar notificações push

2. Base legal para o processamento de dados

Se o consentimento do usuário foi obtido, a base legal para o processamento dos dados é o art. 6 par. 1 lit. a GDPR.

3. Propósito do processamento de dados

Com informações sobre o dispositivo do usuário, os desenvolvedores podem resolver problemas específicos. Informações sobre dieta e eventos do usuário melhoram a entrega de conteúdo relevante e ajudam a otimizar continuamente o aplicativo. Os tokens de dispositivo são necessários para entregar notificações push e mensagens no aplicativo. Informações como a localização apoiam o alinhamento direcionado das mensagens. Outros dados pessoais são usados para otimizar o aplicativo e o marketing.

4. Duração do armazenamento

Os dados são apagados assim que deixam de ser necessários para cumprir o objetivo para o qual foram recolhidos ou para cumprir as obrigações legais de retenção.

5. Possibilidade de objeção e exclusão

Como um usuário não registrado, você tem a opção de excluir o aplicativo a qualquer momento e, assim, evitar mais processamento de dados no futuro. Se desejar excluir ou alterar os dados, você pode solicitar por e-mail

II. Registro de conta

1. Descrição e objetivo do processamento de dados

Em nosso aplicativo, oferecemos aos usuários a oportunidade de se cadastrar, fornecendo dados pessoais. O registro é necessário para usar uma ampla gama de funções ou para fazer uma assinatura. Os dados são inseridos em máscaras de entrada, transmitidos para nós e armazenados. Além dos dados coletados ao usar o aplicativo, os seguintes dados são coletados como parte do processo de registro:

1. Endereço E-mail
2. Nome e sobrenome
3. Hora do cadastro
4. Dados de login
5. Opcional: Foto do perfil
6. Opcional: notas sobre receitas
7. Ao se registrar via Facebook: foto do perfil do Facebook, nome e sobrenome

O consentimento do usuário para o processamento desses dados é obtido durante o processo de registro.

2. Base legal para o processamento de dados

Se o consentimento do usuário foi obtido, a base legal para o processamento dos dados é o art. 6 par. 1 lit. a GDPR.

3. Propósito do processamento de dados

O registro do usuário é necessário para o fornecimento de determinados conteúdos e serviços em nosso site. Com o registro é possível marcar mais de 25 receitas como favoritas, criar coleções de receitas, compartilhar listas de compras com outros usuários e fazer login em vários dispositivos a qualquer momento.

4. Duração do armazenamento

Os dados serão excluídos assim que não forem mais necessários para atingir o objetivo para o qual foram coletados. Este é o caso dos dados coletados durante o processo de registro, se o registro for cancelado ou alterado.

5. Possibilidade de objeção e exclusão

Como usuário, você tem a opção de cancelar o registro a qualquer momento. Você pode, a qualquer momento, alterar os dados que armazenamos sobre você. A conta pode ser excluída a qualquer momento por meio das configurações no aplicativo KptnCook.

III. Competição por prêmio

1. Descrição e objetivo do processamento de dados

Você pode participar de competições através do nosso site ou através do boletim informativo. Para permitir que você participe da competição, coletamos dados pessoais:

1. Sobrenome (quando aplicável)
2. Nome (quando aplicável)
3. Endereço E-mail

2. Base legal para o processamento de dados

De acordo com art. 6 par. 1 (a), temos o direito de coletar, armazenar e transmitir dados pessoais se o titular dos dados tiver consentido com o processamento dos dados.

3. Propósito do processamento de dados

Os seus dados serão utilizados apenas para a realização da competição e não para qualquer outro fim.

4. Duração do Armazenamento

Processamos os seus dados na medida e duração necessárias para a implementação e processamento da competição e para o cumprimento dos requisitos legais de retenção.

5. Possibilidade de objeção e exclusão

Você pode se opor ao processamento de seus dados a qualquer momento. Neste caso, a participação na competição não será mais possível.

6. Destinatários de dados

Os seus dados só serão repassados a terceiros se isso for necessário para a implementação da competição. Os dados não serão transmitidos a terceiros.

IV. Assinatura de teste e de pagamento

1. Descrição e objetivo do processamento de dados

Além de usar o aplicativo gratuitamente, você tem a opção de se inscrever para uma assinatura paga ou aproveitar uma assinatura teste. Isso lhe dá acesso a uma ampla gama de funções do aplicativo KptnCook. Se você deseja aproveitar as vantagens do período de teste gratuito da assinatura ou uma assinatura paga por meio de uma compra no aplicativo, as informações sobre o método de pagamento, incluindo dados de cartão de crédito e outras informações sobre o provedor de serviços financeiros, são coletadas e armazenadas pelo provedor de plataforma correspondente (Apple ou Google). O próprio KptnCook não processa nenhuma informação sobre os detalhes do cartão de crédito ou banco. Não recebemos nenhum dado pessoal relativo aos dados de pagamento processados pelos fornecedores da plataforma, apenas:

1. Momento da assinatura
2. Termo de assinatura
3. Tipo de assinatura

2. Base legal para o processamento de dados

Se o consentimento do usuário foi obtido, a base legal para o processamento dos dados é o Art. 6 par. 1 lit. a GDPR. Ao processar dados pessoais necessários para cumprir um contrato com você, o Art. 6 par. 1 lit. b GDPR é a base legal.

3. Propósito do processamento de dados

Ao fornecer informações sobre as atitudes dos usuários em relação às dietas individuais, podemos melhorar a entrega de conteúdo relevante e otimizar continuamente o serviço para nossos usuários; tanto dentro do aplicativo quanto em nossos canais de marketing. As informações sobre o método de pagamento, que foram transmitidas por meio dos provedores de serviços Apple ou Google, são necessárias para usar uma assinatura teste ou uma assinatura paga.

4. Duração do armazenamento

Salvamos seus dados na medida e pelo tempo que for necessário para atingir os objetivos acima mencionados e devido aos requisitos de retenção legais.

5. Possibilidade de objeção e exclusão

Como usuário, você tem a possibilidade de se opor ao processamento de dados a qualquer momento e ter seus dados pessoais excluídos.

V. Divulgação de dados pessoais a terceiros

1. Descrição e objetivo do processamento de dados

Na medida em que é necessário para a prestação de nossos serviços contratuais ou para obrigações legais, seus dados também serão repassados aos prestadores de serviços. Uma lista de todos os provedores de serviço pode ser encontrada aqui.

2. Base legal para o processamento de dados

De acordo com art. 6 par. 1 (a), temos o direito de coletar, armazenar e transmitir dados pessoais se o titular dos dados tiver consentido com o processamento dos dados. De acordo com art. 6 par. 1 (a), temos o direito de coletar, armazenar e transmitir dados pessoais se o titular dos dados tiver consentido com o processamento dos dados.

3. Propósito do processamento de dados

A transferência de dados pessoais para terceiros serve para fornecer o serviço em nome de ou em nosso nome (por exemplo, processamento técnico de envio de e-mail, processamento de pagamento, envio de notificações push). A transferência de dados pessoais a terceiros permite-nos oferecer os serviços relacionados ao KptnCook.

4. Duração do armazenamento

Os dados são excluídos assim que não são mais necessários para atingir a finalidade para a qual foram coletados ou para cumprir os requisitos legais de retenção. Além disso, referimos às disposições de proteção de dados do respectivo provedor de serviços. Uma lista de todos os provedores de serviços e suas respectivas políticas de privacidade pode ser encontrada aqui.

5. Possibilidade de objeção e exclusão

Como usuário, você tem a possibilidade de se opor ao processamento de dados a qualquer momento e ter seus dados pessoais excluídos.

VI. Transferência para países terceiros

1. Descrição e objetivo do processamento de dados

Para prestar os serviços relacionados com o KptnCook, os dados também são transmitidos a países terceiros. Se o processamento por serviços de terceiros ocorrer fora da União Europeia ou do Espaço Econômico Europeu, estes devem cumprir os requisitos especiais do art. 44 e segs. GDPR.

2. Base legal para o processamento de dados

O tratamento é feito com base em garantias especiais, como o cumprimento de obrigações contratuais oficialmente reconhecidas, as chamadas “cláusulas contratuais padrão”.

3. Propósito do processamento de dados

A transferência de dados pessoais para terceiros serve para fornecer o serviço em nome de ou em nosso nome (por exemplo, processamento técnico de envio de e-mail, processamento de pagamento, envio de notificações push). A transferência de dados pessoais a terceiros permite-nos oferecer os serviços relacionados ao KptnCook.

4. Duração do armazenamento

Os dados são excluídos assim que não são mais necessários para atingir a finalidade para a qual foram coletados ou para cumprir os requisitos legais de retenção. Além disso, referimos aos avisos de privacidade dos respectivos provedores de serviços. Uma lista de todos os provedores de serviços e suas respectivas políticas de privacidade pode ser encontrada aqui.

5. Possibilidade de objeção e exclusão

Como usuário, você tem a possibilidade de se opor ao processamento de dados a qualquer momento e ter seus dados pessoais excluídos.

VII. Destinatários de dados (em países terceiros) / Prestadores de serviços com acesso a dados pessoais (de países terceiros)

O KptnCook trabalha em conjunto com provedores de serviços para oferecer serviços relacionados ao KptnCook. Um provedor de serviços recebe dados pessoais do KptnCook e é contratado para processar esses dados para determinados fins. Abaixo está uma lista de todos os provedores de serviço KptnCook com a finalidade e localização do processamento de dados. Mais detalhes sobre o processamento de dados podem ser encontrados nos respectivos avisos de privacidade dos prestadores de serviço. Para obter mais informações, entre em contato com support@kptncook.com. Gostaríamos de salientar que esses prestadores de serviços estão localizados nos EUA, ou seja, fora da UE. Conforme estabelecido pela Corte da Justiça Europeia, não existe atualmente nenhum nível de proteção de dados nos EUA comparável ao da UE, uma vez que as autoridades e os serviços secretos dos EUA podem acessar esses dados. Se obtivermos o seu consentimento ao acessar o aplicativo, você concorda com a transmissão dos dados e qualquer acesso por essas autoridades.

Provedor de Serviços	Propósito do Processamento de Dados	Endereço	Detalhes do Processamento de Dados
Google	App Analytics	1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA	https://cloud.google.com/security/privacy
Facebook	FB Login, Analytics	1601 Willow Rd Menlo Park, CA 94025, USA	https://www.facebook.com/about/privacy/
Mixpanel	Advanced Analytics	1 Front St, San Francisco, CA 94111, USA	https://mixpanel.com/legal/privacy-policy/
AppsFlyer	Attribution Tracking	100 1st St 25th floor, San Francisco, CA 94105, USA	https://www.appsflyer.com/services-privacy-policy/
Iterable	CRM, Analytics	71 Stevenson St #300, San Francisco, CA 94105, USA	https://iterable.com/trust/privacy-policy/
Branch	Deep Linking, Analytics	1400B Seaport Blvd floor 2, Redwood City, CA 94063, USA	https://www.branchapp.com/privacy
Salesforce	Cloud Application Platform	415 Mission St., 3rd Floor, San Francisco, CA 94105, USA	https://www.salesforce.com/company/privacy/
Twilio	E-Mail-Versand	375 Beale St #300, San Francisco, CA 94105, USA	https://www.twilio.com/legal/privacy
Awin	Affiliate Marketing Platform	Eichhornstraße 3 10785 Berlin, Deutschland	https://www.awin.com/gb/legal/privacy-policy
Typeform	User Survey Platform	Carrer de Bac de Roda, 163, 08018 Barcelona, Spanien	https://admin.typeform.com/to/dwk6gt
New Relic	Cloud Application Monitoring	188 Spear Street, Suite 1200, San Francisco, CA 94105, USA	https://newrelic.com/termsandconditions/privacy
solarwinds	Log Management Tool	7171 Southwest Parkway, Bldg 400, Austin, Texas 78735, USA	https://www.solarwinds.com/legal/privacy
InterActiveCorp	Video Hosting Platform	555 West 18th Street New York, NY 10011, USA	https://vimeo.com/privacy
Amazon	Voice Assistant, Hosting	410 Terry Ave N, Seattle, WA 98109, USA	https://aws.amazon.com/de/privacy/
Rackspace US	Database Platform	1 Fanatical Pl. City of Windcrest San Antonio, TX 78218, USA	https://www.objectrocket.com/privacy/
RevenueCat	Subscription Management Tool	633 Taraval St. Suite 101, San Francisco, CA, 94116	https://www.revenuecat.com/privacy

Direitos do titular dos dados

Se os seus dados pessoais forem processados, você é um titular dos dados no contexto do GDPR e tem os seguintes direitos frente ao controlador. Você pode reivindicar esses direitos enviando um e-mail para support@kptncook.com:

1. Direito à informação

Você pode solicitar que confirmemos se estamos processando ou já processamos dados pessoais que dizem respeito a você. Se esse processamento estiver ocorrendo, você pode solicitar as seguintes informações:

1. as finalidades do processamento de dados pessoais;
2. as categorias de dados pessoais que estão sendo processados;
3. os destinatários ou categorias de destinatários aos quais seus dados pessoais foram ou serão divulgados;
4. a duração planejada de armazenamento de seus dados pessoais ou, se informações específicas a esse respeito não forem possíveis, os critérios para determinar o período de armazenamento;
5. a existência de qualquer direito de corrigir ou excluir seus dados pessoais ou restringir ou contestar nosso ulterior processamento;
6. direito de apresentar queixa a uma autoridade de supervisão;
7. todas as informações disponíveis sobre a(s) fonte(s) dos dados, caso os dados pessoais não tenham sido obtidos diretamente de você;
8. a existência de processos automatizados de tomada de decisão, incluindo profiling, conforme definido no art. 22 par. 1 e 4 GDPR e informações significativas sobre a lógica envolvida, o escopo e os efeitos pretendidos de tal processamento em relação ao titular dos dados. Você tem o direito de solicitar informações sobre se as suas informações pessoais serão transmitidas a um país não pertencente à UE ou a uma organização internacional. A este respeito, você pode solicitar as garantias adequadas em relação à transmissão de acordo com o art. 46 GDPR.

2. Direito de ter os dados corrigidos

Você tem o direito de corrigir e/ou adicionar dados pessoais que temos em arquivo sobre você, se estiverem incorretos ou incompletos. Devemos fazer a correção imediatamente.

3. Direito de restringir processamento

Nas seguintes condições, você pode solicitar que o processamento posterior de seus dados pessoais seja restrito se:

1. você contesta a exatidão dos dados pessoais que temos em arquivo; o processamento seria então restrito pelo tempo que levarmos para verificar sua precisão;
2. o processamento é ilegal e você não deseja que os dados sejam excluídos, mas que seu uso posterior seja restringido;
3. não precisamos mais dos dados pessoais para processamento, mas você precisa deles para fazer valer, exercer ou defender ações judiciais; ou
4. você se opôs ao processamento nos termos do art. 21 par. 1 GDPR e ainda não foi estabelecido se nossos motivos legítimos para a continuação do processamento de seus dados superam seu direito de contestá-los.

Se o processamento de dados pessoais a seu respeito foi restringido, tais dados podem ser processados - com exceção de seu armazenamento - somente com o seu consentimento ou para o estabelecimento, exercício ou defesa de ações judiciais, ou para a proteção dos direitos de outra pessoa física ou jurídica, ou por razões de interesse público importante da União ou de um Estado-Membro. Se o processamento de dados tiver sido restringido de acordo com as condições acima, você será informado pelo controlador antes que a restrição seja removida.

4. Direito de remoção

a) Obrigação de remoção
Você pode solicitar que excluamos seus dados pessoais imediatamente e devemos atender a essa solicitação se um dos seguintes motivos se aplicar:

1. Os dados pessoais não são mais necessários em relação aos fins para os quais foram coletados ou processados.
2. Você retira o consentimento que foi a base para o processamento de acordo com o art. 6 par. 1 lit. a ou Art. 9 par. 2 lit. a GDPR e não há outra base legal para seu continuado processamento;
3. Você pode apresentar uma objeção de acordo com o art. 21 par. 1 GDPR e não há motivos legítimos para seu continuado processamento; ou você apresenta uma objeção de acordo com o art. 21 par. 2 GDPR.
4. Seus dados pessoais foram processados ilegalmente.
5. Os seus dados pessoais são necessários para cumprir uma obrigação legal ao abrigo da legislação da União ou dos Estados-Membros à qual estamos sujeitos.
6. Os seus dados pessoais foram recolhidos em relação aos serviços oferecidos pelos serviços de informação nos termos do art. 8 par. 1 GDPR.

b) Informação a terceiros
Se publicamos seus dados pessoais e somos obrigados a apagá-los de acordo com o art. 17 par. 1 GDPR, tomaremos as medidas adequadas, incluindo medidas técnicas, considerando a tecnologia disponível e os custos de implementação, para informar aos processadores de dados que processam os dados pessoais que você solicitou a exclusão de todos os links para os mesmos, bem como de quaisquer cópias.

c) Exceções
O direito de apagamento não se aplica na medida em que o processamento é necessário

1. para exercer o direito à liberdade de expressão e informação;
2. para o cumprimento de uma obrigação legal que torne esse processamento obrigatório nos termos da legislação da União ou dos Estados-Membros a que estamos sujeitos ou para o desempenho de uma missão de interesse público ou no exercício de autoridade oficial que nos foi conferida;
3. por razões de interesse público no domínio da saúde pública, nos termos do art. 9 par. 2 lit. h e i, bem como o art. 9 parágrafo 3 GDPR;
4. para fins de arquivamento no interesse público, para fins de investigação científica ou histórica ou para fins estatísticos de acordo com o art. 89 parágrafo 1 GDPR, na medida em que o direito referido em (a) seja susceptível de tornar impossível ou inibir seriamente a capacidade de atingir os referidos fins; ou
5. para fazer valer, exercer ou defender ações judiciais.

5. Direito à Informação

Se você reivindicou o direito de ter seus dados corrigidos ou excluídos, ou restringiu ulterior processamento, somos obrigados a notificar todos os destinatários a quem seus dados pessoais foram divulgados, a menos que isso seja impossível ou envolva um esforço desproporcional. Você tem o direito de ser informado sobre quem são esses destinatários.

6. Direito à portabilidade dos dados

Você tem o direito de obter uma cópia dos dados pessoais que temos arquivados sobre você em um formato estruturado, comumente usado e legível por máquina. Além disso, você tem o direito de transmitir esses dados a outro controlador de dados sem qualquer obstrução do controlador de dados a quem os dados pessoais foram fornecidos, se

1. o processamento é baseado em consentimento nos termos do art. 6 par. 1 lit. a GDPR ou Art. 9 parágrafo 2 lit. a GDPR ou com base em um contrato de acordo com o art. 6 par. 1 lit. b GDPR e
2. o processamento ocorre com a ajuda de procedimentos automatizados.

Ao exercer este direito, você também tem o direito de nos solicitar a transferência dos dados pessoais que temos em arquivo sobre você diretamente para outra parte, se isso for tecnicamente viável. Esta ação não deve afetar as liberdades e direitos de outras pessoas. O direito à portabilidade dos dados não se aplica ao processamento de dados pessoais necessários ao desempenho de uma tarefa de interesse público ou ao exercício da autoridade oficial que nos foi conferida.

7. Direito à objeção

Você tem o direito, por motivos decorrentes da sua situação específica, de se opor ao processamento de dados pessoais que lhe dizem respeito a qualquer momento, o que é realizado de acordo com o art. 6 par. 1 lit. e ou f GDPR; o mesmo se aplica a perfis com base nessas disposições. Não processaremos mais os dados pessoais relativos a você, a menos que possamos provar uma razão legítima convincente para tal, que supere seus interesses, direitos e liberdades, ou a menos que o processamento sirva para fazer valer, exercer ou defender nossas reivindicações legais. Se os dados pessoais que dizem respeito a você estiverem sendo processados para fins de marketing direto, você tem o direito de se opor, a qualquer momento, ao processamento de tais dados para fins de marketing; isso também se aplica à criação de perfis, na medida em que esteja associada a esse marketing direto. Se você contestar o processamento para fins de marketing direto, os dados pessoais que lhe dizem respeito não serão mais processados para esses fins. No contexto da utilização de serviços de empresas de informação, e não obstante a Diretiva 2002/58/CE, você pode exercer o seu direito de objeção por uso de um processo automatizado.

8. O direito de revogar a declaração de consentimento de proteção de dados

Você tem o direito de revogar seu consentimento com esta política de privacidade ou com o processamento de seus dados a qualquer momento. Esta revogação não afetará a legalidade de qualquer processamento feito anteriormente.

9. Decisão automatizada em casos individuais, incluindo criação de perfil

Você tem o direito de não estar sujeito a uma decisão baseada exclusivamente em processamento automatizado - incluindo criação de perfil - que tenha efeito legal contra você ou o prejudique significativamente de maneira semelhante.

Isto não se aplica se a decisão:

1. for necessária para que possamos estabelecer ou cumprir um contrato com você;
2. for autorizada pela legislação da UE ou nacional a que estamos sujeitos, desde que a referida lei também estabeleça medidas adequadas para salvaguardar os seus direitos, liberdades e interesses legítimos; ou
3. com base em seu consentimento explícito.

No entanto, essas decisões não podem ser baseadas em categorias especiais de dados pessoais nos termos do art. 9 parágrafo 1 GDPR, a menos que o art. 9 parágrafo 2 lit. a ou g GDPR se aplique e medidas apropriadas sejam tomadas para proteger seus direitos e liberdade, bem como seus interesses legítimos. Nos casos referidos em (1) e (3), devemos tomar medidas razoáveis para salvaguardar seus direitos, liberdades e interesses legítimos, incluindo, no mínimo, o direito de obter a intervenção de uma pessoa de nossa parte para declarar nossa posição e contestar a decisão.

10. O direito de apresentar queixa a uma autoridade de supervisão;

Sem prejuízo a qualquer outro recurso administrativo ou judicial, você tem o direito de apresentar uma reclamação junto de uma autoridade de controle, particularmente no Estado-Membro onde você reside ou trabalha, ou onde existe suspeita de infração, caso considere que o tratamento de dados pessoais a seu respeito viola o GDPR. A autoridade de supervisão à qual a reclamação for apresentada deve informar o reclamante sobre o estado e os resultados da reclamação, incluindo a possibilidade de recurso judicial nos termos do art. 78 GDPR.

O texto desta Política de Privacidade foi traduzido. Em caso de inconsistência ou discrepância entre a versão alemã e qualquer outra versão da Política de Privacidade, a versão alemã prevalecerá.