Datenschutz- und Cookie-Richtlinie

1. Definitionen

Für die Zwecke dieser Richtlinie gelten folgende Begriffe: "LGPD" ist das Gesetz Nr. 13.709/2018 (das brasilianische Allgemeine Datenschutzgesetz); "Personenbezogene Daten" sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; "Betroffene Person" ist die natürliche Person, auf die sich die personenbezogenen Daten beziehen; "Verantwortliche" ist Tech For Us, verantwortlich für die Entscheidungen über die Verarbeitung der personenbezogenen Daten; "Auftragsverarbeiter" ist die juristische Person, die personenbezogene Daten im Auftrag der Verantwortlichen verarbeitet; "Datenschutzbeauftragter" oder "DPO" ist die von der Verantwortlichen benannte Person, die als Kommunikationskanal zwischen der Verantwortlichen, den betroffenen Personen und der Nationalen Datenschutzbehörde (ANPD) fungiert; und "Verarbeitung" ist jeder Vorgang mit personenbezogenen Daten, etwa Erhebung, Nutzung, Speicherung, Weitergabe und Löschung.

2. Verantwortliche und Datenschutzbeauftragter

Die Verantwortliche für die auf den Websites verarbeiteten personenbezogenen Daten ist TECH FOR US UNIPESSOAL LIMITADA, CNPJ 42.572.620/0001-45, wie in der Präambel dieser Richtlinie angegeben.

Der Datenschutzbeauftragte (DPO) ist Felipe Blujos, und der Kontaktkanal ist die E-Mail dpo@techforus.com.br.

3. Erhobene personenbezogene Daten

Wenn die betroffene Person das Kontaktformular auf den Websites ausfüllt, erheben wir die angegebenen Daten, etwa Name, E-Mail und sonstige Informationen, die die betroffene Person in die Nachricht aufnimmt. Wenn sich die betroffene Person im Talentpool von Tech For Us registriert, erheben wir die angegebenen Daten, etwa Name, E-Mail, Arbeitsbereich, einen Portfolio- oder Profil-Link und die Nachricht, die die betroffene Person senden möchte. Die Websites können eine Schaltfläche oder einen Link enthalten, der die betroffene Person zu einem Gespräch mit unserem Team auf WhatsApp leitet; in diesem Fall verarbeiten wir die im Gespräch geteilten Informationen, etwa Name, Telefonnummer und Nachrichteninhalt, wobei die Nutzung von WhatsApp der Datenschutzrichtlinie von Meta Platforms, Inc. unterliegt. Vorbehaltlich der Einwilligung nutzen wir Google Tag Manager und Google Analytics 4, um Navigationsdaten zu erheben, etwa besuchte Seiten, Verweildauer, Zugriffsquelle, Gerätetyp und Cookie-Kennungen. Unsere Server protokollieren automatisch Zugriffsdaten, etwa IP-Adresse, Datum und Uhrzeit sowie angeforderte Seiten, zur Betriebssicherheit und zur Erfüllung gesetzlicher Pflichten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden für die folgenden Zwecke mit den jeweiligen Rechtsgrundlagen gemäß Art. 7 der LGPD verarbeitet: zur Beantwortung von Kontaktanfragen der betroffenen Personen (Ziffer V, Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Wunsch der betroffenen Person); zur Bewertung des Interesses an künftigen Möglichkeiten und zum Aufbau des Talentpools (Ziffer I, Einwilligung); zur Pflege der institutionellen Beziehung zur betroffenen Person oder deren Unternehmen (Ziffer IX, berechtigtes Interesse); zur Messung der Reichweite der Websites und zur Verbesserung von Inhalt und Navigation (Ziffer I, Einwilligung); sowie zur Aufrechterhaltung der Sicherheit der Websites und zur Erfüllung gesetzlicher und regulatorischer Pflichten (Ziffern II und IX). Die Verarbeitungsübersicht fasst die Tätigkeiten mit ihren Zwecken, Rechtsgrundlagen, Aufbewahrungsfristen und wichtigsten Empfängern zusammen und umfasst das Kontaktformular (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, Art. 7, V; gegebenenfalls Einwilligung, Art. 7, I; Aufbewahrung 12 Monate nach dem letzten Kontakt; Empfänger FormSubmit), den Talentpool (Einwilligung, Art. 7, I; Aufbewahrung 24 Monate oder bis zum Widerruf der Einwilligung; Empfänger FormSubmit), Zugriffsprotokolle und Server-Logs (Erfüllung einer gesetzlichen Pflicht, Art. 7, II, oder berechtigtes Interesse, Art. 7, IX; Aufbewahrung 6 Monate bis 2 Jahre), die Messung mit GA4 (Einwilligung, Art. 7, I; Aufbewahrung bis zu 14 Monate; Auftragsverarbeiter Google LLC) und die unbedingt erforderlichen Cookies (berechtigtes Interesse oder technische Notwendigkeit; Aufbewahrung für die Sitzung).

5. Weitergabe an Auftragsverarbeiter

Wir verkaufen oder vermieten keine personenbezogenen Daten. Eine Weitergabe erfolgt nur an die für den Betrieb der Websites erforderlichen Auftragsverarbeiter, nämlich FormSubmit, das die Nachrichten des Kontaktformulars und die Registrierungen des Talentpools an unsere E-Mail weiterleitet, und Google LLC, das die Websites hostet (Google Cloud) und Google Tag Manager und Google Analytics 4 bereitstellt. Diese Auftragsverarbeiter behandeln personenbezogene Daten gemäß ihren eigenen Verträgen und Richtlinien und innerhalb der Weisungen der Verantwortlichen.

6. Internationale Datenübermittlung

Die in Ziffer 5 genannten Auftragsverarbeiter können personenbezogene Daten auf Servern außerhalb Brasiliens speichern und verarbeiten, insbesondere in den Vereinigten Staaten, im Fall von Google LLC und FormSubmit. In solchen Fällen erfolgt die Übermittlung gemäß Art. 33 der LGPD und stützt sich auf folgende Garantien: für Google LLC auf die durch die Resolution CD/ANPD Nr. 19/2024 genehmigten Standardvertragsklauseln und die Datenverarbeitungsbedingungen, die Google seinen Kunden bereitstellt; und für FormSubmit auf vertragliche Garantien in der Formalisierung. Informationen über die Zielländer und die verwendeten Mechanismen können beim Datenschutzbeauftragten unter folgender E-Mail angefragt werden dpo@techforus.com.br.

7. Aufbewahrung der Daten

Personenbezogene Daten werden für die in der Verarbeitungsübersicht (Ziffer 4) angegebenen Fristen aufbewahrt, insbesondere: Daten des Kontaktformulars 12 Monate nach dem letzten Kontakt; Daten des Talentpools 24 Monate oder bis zum Widerruf der Einwilligung; Navigationsstatistiken (Analytics) bis zu 14 Monate gemäß der Konfiguration von Google Analytics 4; und Zugriffsprotokolle 6 Monate bis 2 Jahre, je nach Anwendbarkeit, unter Beachtung der Mindestfrist von 6 Monaten gemäß Art. 15 des Gesetzes Nr. 12.965/2014 (Internet-Grundgesetz). Die betroffene Person kann die Löschung vor diesen Fristen gemäß Ziffer 9 beantragen, vorbehaltlich der gesetzlichen Aufbewahrungsgründe.

8. Cookies

Cookies sind kleine Textdateien, die während des Surfens auf dem Gerät der betroffenen Person gespeichert werden. Wir verwenden nur die Cookies von Google Tag Manager und Google Analytics 4 zur Reichweitenmessung, etwa die Kennungen "_ga" und "_ga_*", die Besucher und Sitzungen unterscheiden; die Cookies _ga und _ga_ haben eine Standarddauer von 2 Jahren. Wir verwenden keine Werbe- oder Social-Media-Cookies. Diese Cookies werden erst nach Zustimmung der betroffenen Person gespeichert. Die Websites nutzen den lokalen Speicher des Browsers (localStorage, Schlüssel "tfu-cookie-consent") nur, um die Einwilligungsentscheidung zu merken, ohne Tracking-Zweck. Die Messskripte (Google Tag Manager und Google Analytics 4) werden erst nach aktiver Einwilligung der betroffenen Person im Cookie-Banner geladen; ohne Zustimmung wird kein Cookie gespeichert. Die betroffene Person kann ihre Entscheidung jederzeit über den Link "Einstellungen verwalten" im Fußbereich der Websites überprüfen oder widerrufen. Beim ersten Besuch ermöglicht ein Banner, die Mess-Cookies zu akzeptieren oder abzulehnen, und die Ablehnung verhindert das Surfen nicht.

9. Rechte der betroffenen Personen

Gemäß Art. 18 der LGPD kann die betroffene Person jederzeit und kostenlos Folgendes verlangen: Bestätigung des Bestehens einer Verarbeitung; Zugang zu den Daten; Berichtigung unvollständiger, ungenauer oder veralteter Daten; Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger oder gegen die LGPD verarbeiteter Daten; Datenübertragbarkeit gemäß der Regelung der ANPD; Löschung der mit Einwilligung verarbeiteten Daten, vorbehaltlich der gesetzlichen Aufbewahrungsgründe; Informationen über die Stellen, mit denen die Daten geteilt wurden; Informationen über die Möglichkeit, keine Einwilligung zu erteilen, und die Folgen der Verweigerung; sowie Widerruf der Einwilligung. Anträge sind an den Datenschutzbeauftragten unter der unten stehenden E-Mail zu senden. Zum Schutz der Daten der betroffenen Person kann die Verantwortliche zusätzliche Informationen zur Bestätigung der Identität anfordern, bevor sie den Antrag bearbeitet. Die betroffene Person kann außerdem eine Beschwerde bei der Nationalen Datenschutzbehörde (ANPD) einreichen. Anträge können gesendet werden an dpo@techforus.com.br.

10. Sicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, etwa eine verschlüsselte Verbindung (HTTPS), Zugangskontrolle und Protokollierung von Aktivitäten. Kein System ist völlig risikofrei; im Fall eines relevanten Sicherheitsvorfalls benachrichtigt die Verantwortliche die betroffenen Personen und die ANPD gemäß Art. 48 der LGPD.

11. Zielgruppe der Websites

Die Websites richten sich an Unternehmen und Fachleute und nicht an Kinder und Jugendliche. Wir erheben nicht absichtlich personenbezogene Daten von Personen unter 18 Jahren.

12. Änderungen dieser Richtlinie

Diese Richtlinie kann jederzeit aktualisiert werden, um Änderungen an den Websites oder an der Gesetzgebung widerzuspiegeln. Die geltende Fassung ist stets auf den Websites verfügbar, mit dem Datum der letzten Aktualisierung, und relevante Änderungen können durch einen deutlichen Hinweis mitgeteilt werden.

13. Kontakt

Verantwortliche: TECH FOR US UNIPESSOAL LIMITADA, CNPJ 42.572.620/0001-45.

Datenschutzbeauftragter (DPO): Felipe Blujos, dpo@techforus.com.br.

Weitere Anliegen: suporte@techforus.com.br.