Política de privacidade

(Última alteração: 9 de janeiro de 2021)

A proteção dos seus dados pessoais é muito importante para nós. Em todos os procedimentos de processamento de dados, agimos de acordo com as normas legais. Confira a seguir informações sobre o tratamento de seus dados pessoais ao usar nosso site www.haribo.com, de acordo com os artigos 12, 13 e 21 do Regulamento Geral de Proteção de Dados (RGPD).

I. Responsável

Responsável, conforme definido no Regulamento Geral de Proteção de Dados:

Haribo Brasil Indústria e Comércio de Produtos Alimentícios LTDA
Av. Izzet Farha, nº 2-131, Unidade 2
Distrito Industrial Domingos Biancardi
CEP: 17034-400 | Bauru - SP | Brasil

Serviço de Atendimento ao Consumidor: sacharibobrasil@haribo.com

II. Diretor de proteção de dados

Dados de contato do nosso diretor de proteção de dados:

Haribo Brasil Indústria e Comércio de Produtos Alimentícios LTDA
Diretor de proteção de dados
Av. Izzet Farha, nº 2-131, Unidade 2
Distrito Industrial Domingos Biancardi
E-mail: sacharibobrasil@haribo.com

III. Objetivos e bases legais para o processamento de dados

1. Uso do site para fins informativos

Você pode visitar nosso site sem fornecer ativamente qualquer informação pessoal. No nível técnico, processamos os seguintes dados pessoais:

a. Disponibilização técnica do site

Para fins de disponibilização técnica do site, precisamos processar certas informações suas transmitidas automaticamente para que seu navegador possa exibir nosso site e você possa usá-lo. Essas informações são registradas automaticamente a cada visita sua ao nosso site e armazenadas em nossos arquivos de log do servidor. Essas informações referem-se ao sistema do computador de acesso. As seguintes informações são coletadas:

  • Endereço IP do usuário
  • Data e hora do acesso
  • URL recuperado, com método HTTP e parâmetros GET + versão do protocolo
  • Tamanho em bytes da resposta do servidor
  • Referenciador HTTP
  • Navegador usado e versão
  • Sistema operacional usado e versão

Além disso, usamos a solução anti-bot Friendly Captcha para proteger os campos de entrada contra ataques automatizados. As seguintes informações serão processadas:

  • Função hash (criptografia unilateral) do endereço IP de entrada (o endereço IP é descartado, apenas o valor hash é armazenado)
  • Dados de cabeçalho de solicitação HTTP, especialmente agente de usuário, origem e referenciador
  • Data / hora da solicitação
  • Versão do widget usado
  • Número de solicitações do endereço IP (com hash) por período de tempo
  • Resposta do problema aritmético resolvido pelo computador do visitante

Também utilizados cookies para disponibilizar nosso site a você. Cookies são arquivos de texto que são armazenados no navegador da internet ou pelo navegador da internet no sistema do seu computador quando você visita um site. Um cookie contém uma sequência de caracteres característicos que permite a identificação inequívoca do navegador quando o site é acessado novamente. Utilizamos esses cookies exclusivamente para disponibilizar a você nosso site e seus recursos técnicos. Alguns recursos do nosso site não podem ser oferecidos sem o uso de cookies. Nos cookies listados abaixo são armazenadas e transmitidas a nós as respectivas informações indicadas:

Assim conseguimos melhorar a qualidade do nosso site. As informações sobre sua pessoa coletadas através dos cookies acima não serão utilizadas para criar perfis de usuário ou para avaliar o seu comportamento de navegação.

Processamos os seus dados pessoais para a disponibilização técnica do nosso site, com base nas seguintes bases legais:

  • para o cumprimento de um contrato ou para execução de medidas pré-contratuais, de acordo com o art. 6, parág. 1, alínea b do RGPD, sempre que você visitar nosso site para saber mais sobre nossos produtos e eventos;
  • e para a proteção de nossos interesses legítimos, de acordo com o art. 6, parág. 1, alínea f do RGPD, para disponibilizar o site a você. Nosso interesse legítimo consiste em poder fornecer a você um site atraente, tecnicamente funcional e de fácil utilização, bem como tomar medidas para proteger nosso site de riscos cibernéticos e evitar que nosso site cause riscos cibernéticos para terceiros.

b. Análise estatística do uso do site e aumento do alcance

Para efeitos de análise estatística do uso do nosso site, utilizamos ferramentas de análise com o seu consentimento. Assim conseguimos melhorar a qualidade de nosso site e seu conteúdo. O conhecimento sobre como o site é usado nos permite otimizar continuamente nosso conteúdo ofertado. As informações obtidas no âmbito da análise estatística do nosso site não serão combinadas com seus outros dados registrados no site.

Piwik PRO

Nós utilizamos a Plataforma Piwik PRO Analytics Suite como nossa fonte de dados do website. Piwik coleta dados sobre visitantes baseado em cookies. As informações coletadas podem incluir os seguintes dados:

  • Endereço de IP
  • Sistema operacional
  • ID do navegador
  • Localização da conexão
  • Tempo de visita no site
  • Páginas visitadas (URL e título)
  • Tempo gasto em cada página
  • Referenciador HTTP
  • Tipo de dispositivo
  • Tipo de navegador
  • ID do usuário
  • ID do visitante
  • ID do dispositivo
  • ID da sessão

Nós calculamos métricas como taxa de rejeição, visualizações de páginas, sessões e outros parâmetros similares para entender como nosso website é utilizado. Nós também podemos criar perfis de visitantes baseados em históricos de pesquisas para analisar o comportamento do visitante, mostrar conteúdo personalizado e executar campanhas on-line.

Para mais informações sobre os cookies usados, consentimentos e sobre o gerenciamento dos cookies, consulte a seção Disponibilização técnica do site (a.).

Processamos seus dados pessoais para análise estatística do uso do nosso site com base no seu consentimento, de acordo com o art. 6, parág. 1, alínea a do RGPD.

c. Marketing

Para fins de personalização de anúncios, medição da eficácia da publicidade, integração de conteúdos externos e proteção do nosso site, cookies ou meios técnicos similares de terceiros são colocados no nosso site, no qual ou com a ajuda dos quais, os dados pessoais podem ser armazenados e podem ser coletados e processados ​​por esses terceiros. Isso nos permite melhorar a qualidade do nosso site. As informações obtidas desta forma não são mescladas com seus outros dados coletados no âmbito do site.

YouTube
Usamos vídeos do serviço YouTube em nosso site; o provedor é Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlanda (doravante: "YouTube"). Usamos a opção "modo de proteção de dados estendida" fornecida pelo YouTube.

Ao acessar os vídeos, o YouTube recebe a informação de que você acessou a subpágina correspondente do nosso site. Adicionalmente, os dados mencionados em III.1.a. desta declaração, bem como informações sobre o vídeo que você assistiu. Isso ocorre independentemente de o YouTube fornecer uma conta de usuário por meio da qual você está conectado ou de não existir nenhuma conta de usuário. Se você estiver conectado ao YouTube ou a outra conta do Google, seus dados serão atribuídos diretamente à sua conta e processados ​​de forma independente pelo provedor; você pode evitar isso fazendo logout antes de visitar nosso site. O YouTube armazena seus dados como perfis de uso e os utiliza para fins de publicidade, pesquisa de mercado e/ou design baseado em necessidades de seu site. Tal avaliação é realizada em particular (mesmo para usuários que não estão logados) para fornecer publicidade baseada nas necessidades e para informar outros usuários da rede social sobre suas atividades em nosso site. Você pode encontrar mais informações sobre a transferência associada de dados pessoais para os EUA abaixo em "VI. Transferência de país terceiro". Você tem o direito de se opor à criação desses perfis de usuário e deve entrar em contato com o YouTube para exercer esse direito.

Mais informações sobre a finalidade e o escopo da coleta e processamento de dados pelo YouTube podem ser encontradas na política de privacidade do YouTube. Lá você também encontrará mais informações sobre seus direitos e opções de configuração para proteger sua privacidade: https://policies.google.com/privacy. Para mais informações sobre os cookies usados, consentimentos e sobre o gerenciamento dos cookies, consulte a seção Disponibilização técnica do site (a.).

Processamos seus dados pessoais para análise estatística do uso do nosso site com base no seu consentimento, de acordo com o art. 6, parág. 1, alínea a do RGPD.

2. Uso ativo do site

Além do uso do nosso site para fins puramente informativos, você também pode usá-lo ativamente para entrar em contato conosco ou para se inscrever na newsletter ou no fã-clube. Além do processamento dos dados pessoais descritos acima para uso puramente informativo, também processamos outros dados pessoais de sua pessoa, necessários para responder à sua solicitação.

a. Solicitação de contato

Para responder às suas solicitações (apresentadas, por ex., por meio dos diversos formulários de contato), processamos os dados pessoais fornecidos no referido contexto. Essas informações incluem, em todo o caso, seu nome e sobrenome e o seu endereço de e-mail para o envio de uma resposta, bem como outras informações que tenham sido enviadas na mensagem.

Processamos os seus dados pessoais para responder a solicitações, com base nas seguintes bases legais:

  • para a proteção de nossos interesses legítimos, de acordo com o art. 6, parág. 1, alínea f do RGPD; nosso interesse legítimo consiste em responder adequadamente às solicitações dos consumidores finais ou de outras pessoas interessadas.

b. Newsletter, e-mails de publicidade e fã-clube

Com o seu consentimento, usamos seus dados para fins de publicidade e pesquisa de mercado, como a transmissão da nossa newsletter ou a participação no fã-clube. São informações obrigatórias seu nome e sobrenome, seu endereço de e-mail e a sua confirmação de que é maior de 16 anos. No fã-clube, adicionamos ainda o código postal do seu local de residência. Processamos seus dados pessoais para os fins aqui mencionados com base no seu consentimento, de acordo com o art. 6, parág. 1, alínea a do RGPD.

Você pode cancelar a assinatura da newsletter a qualquer momento clicando no link fornecido na newsletter.

IV. Links

Algumas seções do nosso site contêm links para sites de terceiros. Esses sites estão sujeitos aos seus próprios princípios de proteção de dados. Não somos responsáveis por sua atividade, incluindo o tratamento de dados. Ao enviar informações para ou por meio desses sites de terceiros, verifique as políticas de privacidade desses sites antes de fornecer-lhes informações que possam ser atribuídas à sua pessoa.

V. Categorias de destinatários

Em primeiro lugar, apenas nossos colaboradores terão conhecimento de seus dados pessoais. Ademais, compartilharemos seus dados pessoais, na medida em que tal seja permitido ou exigido por lei, com outros destinatários que prestam serviços relacionados ao nosso site. Limitamos a transferência dos seus dados pessoais ao necessário. Em alguns casos, nossos prestadores de serviço recebem seus dados pessoais na condição processador de dados; nessas situações, os profissionais devem obedecer estritamente nossas instruções ao lidar com seus dados pessoais. Em outros casos, os destinatários atuam de forma independente com os dados que lhes transmitimos.

A seguir, designamos as categorias dos destinatários de seus dados pessoais:

  • Prestador de serviço externo, responsável pelo suporte para o site www.haribo.com, a saber, Scholz & Volkmer GmbH, Schwalbacher Straße 72, 65183 Wiesbaden, Alemanha
  • Prestador de serviço externo, responsável pela programação do site www.haribo.com, a saber, Nion digital GmbH, Luise-Ulrich-Straße 20, 80636 Munich, Alemanha
  • Prestadores de serviço externos, responsáveis por hospedar o site www.haribo.com, a saber, PlusServer GmbH, Hohenzollernring 72, 50672 Köln, Alemanha, Akamai Technologies GmbH, Parkring 20 – 22, D-85748 Garching, Alemanha, e Cloudinary Inc., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, EUA
  • Prestador de serviço externo, responsável pelo envio da newsletter por e-mail, a saber, Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin, Alemanha
  • Prestador de serviço externo, responsável pela solução anti-bot do site www.haribo.com, a saber, Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Alemanha,
  • Prestador de serviço externo, responsável pela função de pesquisa do site www.haribo.com, a saber, Elasticsearch B.V., Keizersgracht 281, Amsterdam 1016 –Ed, Holanda,
  • Prestador externo de serviços de TI para análises do site www.haribo.com, a saber, Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, Alemanha
  • Prestador interno de TI para o grupo, a saber, HARIBO IT Dienstleistungs GmbH & Co. KG, Dr.-Hans-und-Paul-Riegel-Straße 1, 53501 Grafschaft, Alemanha
  • Prestador de serviço externo, responsável pelas respostas ou verificação de solicitações ou realização de sorteios,
  • Prestador de serviços de logística para o envio de mercadorias, cartas ou outros itens,
  • Seguradora para reivindicações de seguro,
  • Prestadores de serviços de pagamento e bancos no processamento de pagamentos
  • Prestador de serviços de TI para administração e hospedagem de nosso site,
  • Consultoria jurídica na apresentação ou defesa contra reivindicações
  • Youtube
  • Monotype

VI. Transferência para outros países

Ao usar o serviço Youtube do Google, os dados pessoais são transferidos para os EUA. Os EUA são considerados um país terceiro não seguro no que diz respeito à proteção de dados, para o qual não existem decisões de adequação da Comissão da UE nem outras garantias. Nem a proteção de dados pessoais conhecida da UE existe lá, nem os direitos correspondentes ou recursos legais dos titulares de dados existem em relação aos seus dados pessoais. Em particular, existe o risco de que os serviços secretos e de inteligência, bem como outras autoridades, possam acessar seus dados pessoais sem impedimentos, por exemplo, no âmbito da Lei CLOUD, e que não haja recursos legais eficazes contra isso. Essa transferência de dados para os EUA é coberta pelo seu consentimento, por exemplo ao uso de cookies. Caso contrário, não transferimos os seus dados pessoais para países fora da UE ou do EEE ou para organizações internacionais.

VII. Período de armazenamento

1. Uso do site para fins informativos

No uso do nosso site para fins puramente informativos, armazenamos seus dados pessoais da seguinte forma:

  • Os logs do servidor são armazenados por até 3 meses.
  • Consulte o período de armazenamento definido para cookies na seção Disponibilização técnica do site (a.).
  • Os dados pessoais coletados via Piwik PRO Analytics Suit serão armazenados por 25 meses.
  • Os dados pessoais coletados via Youtube são armazenados por um período determinado pelo Google, normalmente entre 9 e 24 meses, mas em alguns casos individuais (por exemplo quando você está vinculado à sua conta do Google, se estiver conectado a uma enquanto visita nosso site; reutilização do YouTube ou de outros aplicativos do Google; requisitos comerciais e legais) até maiores.
  • Os dados coletados pelo Friendly Captcha serão deletados após 30 dias.
  • No demais, seus dados pessoais serão excluídos imediatamente após a saída do nosso site.
  • Também é possível excluir por conta própria os cookies instalados a qualquer momento.

2. Uso ativo do site

No uso ativo do nosso site, armazenamos seus dados pessoais apenas pelo tempo necessário:

  • Os dados transmitidos no âmbito de solicitações ficam, a princípio, armazenados durante o período de resposta à solicitação. Eventualmente, podemos manter seus dados pessoais armazenados até o prazo de prescrição para quaisquer reivindicações legais decorrentes da relação com você estabelecida, a fim de usá-los como evidência, se necessário. O prazo de prescrição é geralmente de 12 a 36 meses, podendo chegar a 30 anos. Ao expirar o prazo de prescrição, excluiremos seus dados pessoais, a menos que haja alguma exigência legal de retenção, por exemplo, do Código Comercial Alemão (§§ 238, 257, parágrafo 4 HGB) ou do Código Fiscal Alemão (§ 147, parágrafo 3, 4 AO). Essas exigências legais de retenção podem abranger períodos de 2 a 11 anos.
  • Ao se registrar no fã-clube e na newsletter, seus dados ficarão armazenados até que você cancele a inscrição.
  • No caso de sorteios, seus dados serão excluídos no máximo 4 semanas após a divulgação dos vencedores.

VIII. Seus direitos como titular dos dados

De acordo com os pressupostos legais, os seguintes direitos podem ser reivindicados pelo titular dos dados:

Direito à informação: Você tem o direito, a qualquer momento, no âmbito do art. 15 do RGPD, de solicitar nossa confirmação relativa ao processamento, ou não, de seus dados pessoais. Se positivo, você também tem o direito, no âmbito do art. 15 do RGPD, de obter informações sobre esses dados pessoais, bem como outras informações (como finalidades do processamento, categorias de dados pessoais, categorias de destinatários, período de armazenamento planejado, a origem dos dados, o uso de um sistema de tomada de decisão automatizada e, no caso de transferências para outros países, as garantias adequadas) e uma cópia dos seus dados.

Direito à retificação: De acordo com o art. 16 do RGPD, você tem o direito de exigir que corrijamos seus dados pessoais armazenados, caso estejam imprecisos ou incorretos.

Direito de exclusão: De acordo com os pressupostos do art. 17 do RGPD, você tem o direito de exigir que excluamos imediatamente seus dados pessoais. O direito de exclusão não se aplica se, entre outras coisas, o processamento de dados pessoais for necessário para (i) o exercício do direito à liberdade de expressão e informação, (ii) para cumprir uma obrigação legal a que estejamos sujeitos (por exemplo, exigências legais de retenção) ou (iii) para a execução, exercício ou defesa de ações judiciais.

Direito à restrição do processamento: De acordo com os pressupostos do art. 18 do RGPD, você tem o direito de exigir que restrinjamos o processamento de seus dados pessoais.

Direito à portabilidade de dados: De acordo com os pressupostos do art. 20 do RGPD, você tem o direito de exigir que entreguemos os seus dados pessoais em um formato estruturado, comum e legível por máquina.

Direito à revogação de consentimento: Você tem o direito de revogar seu consentimento para o processamento de dados pessoais a qualquer momento, com efeito posterior.

Direito à objeção: De acordo com os pressupostos do art. 21 do RGPD, você tem o direito de se opor ao processamento de seus dados pessoais; a reivindicação desse direito resulta na interrupção do processamento dos seus dados pessoais. O direito à objeção só existe dentro dos limites estabelecidos no art. 21 do RGPD. Ademais, nossos interesses podem entrar em conflito com a interrupção do processamento; nesse caso, temos o direito de processar seus dados pessoais, apesar de sua objeção.

Direito de apresentar uma queixa a uma autoridade de supervisão: De acordo com os pressupostos do art. 77 do RGPD, você tem direito de apresentar uma queixa a uma autoridade de supervisão, especialmente no Estado-membro de sua residência habitual, local de trabalho ou local da suposta infração, se considerar que o processamento de seus dados pessoais infringe o RGPD. O direito de apresentar uma queixa existe sem prejuízo de qualquer outro recurso administrativo ou judicial.

A autoridade de supervisão por nós responsável é:

O Comissário para a Proteção de Dados e Liberdade de Informação de Renânia-Palatinado
Prof. Dr. Dieter Kugelmann
Endereço administrativo: Hintere Bleiche 34, 55116 Mainz
Endereço para correspondência: Caixa postal 3040, 55020 Mainz
Tel.: 06131/208-2449
Fax: 06131/208-2497
E-mail: poststelle@datenschutz.rlp.de

No entanto, recomendamos que qualquer reclamação seja encaminhada primeiramente ao nosso diretor de proteção de dados.

Se possível, suas reivindicações devem ser enviadas por escrito para o endereço acima ou diretamente ao nosso diretor de proteção de dados.

IX. Escopo de suas obrigações relativas ao fornecimento de dados

Em princípio, você não é obrigado a nos fornecer seus dados pessoais. No entanto, se não o fizer, não poderemos disponibilizar nosso site nem responder às suas solicitações. Os dados pessoais de que absolutamente precisamos para os fins de processamento acima mencionados são identificados como tal.

X. Tomada de decisão automatizada/criação de perfil

Não usamos sistemas de tomada de decisão automatizada ou criação de perfil (uma análise automatizada de suas circunstâncias pessoais).

Informações sobre o seu direito à objeção: art. 21 do RGPD

Com base no art. 6, parág. 1, alínea f do RGPD (Processamento de dados com base no equilíbrio de interesses) ou art. 6, parág. 1, alínea e do RGPD (Processamento de dados no interesse público), você tem o direito de se opor a qualquer momento ao tratamento dos seus dados se houver razões decorrentes de sua situação particular. Isso também se aplica a uma criação de perfil baseada nesta disposição, na acepção do art. 4, n.º 4, do RGPD.

Caso apresente uma objeção, deixaremos de processar seus dados pessoais, a menos que possamos comprovar motivos imperiosos e legítimos para o processamento que superem seus interesses, direitos e liberdades, ou o processamento destine-se para a execução, exercício ou defesa de ações judiciais. Também processamos seus dados pessoais para publicidade direta. Se não quiser receber nossa publicidade, você tem o direito de apresentar uma objeção a qualquer momento; isso também se aplica à criação de perfis, na medida em que esteja associada a tal publicidade direta. Vamos considerar essa objeção no futuro.

Não processaremos mais seus dados para fins de publicidade direta, caso você se oponha ao processamento para esses fins.

A objeção pode ser feita informalmente e deve ser dirigida a

Haribo Brasil Indústria e Comércio de Produtos Alimentícios LTDA
Av. Izzet Farha, nº 2-131, Unidade 2
Distrito Industrial Domingos Biancardi
E-mail: sacharibobrasil@haribo.com

XI. Alterações

Nós nos reservamos o direito de alterar esta política de privacidade a qualquer momento. Quaisquer alterações serão divulgadas pela publicação da política de privacidade alterada em nosso site. A menos que especificado de outra forma, tais alterações têm efeito imediato. Consulte a política de privacidade regularmente para ver a versão mais recente.