POLÍTICA DE PRIVACIDADE

Esta política de privacidade aplica-se a todos os sites e serviços on-line do empresário autônomo Armin Kunkel, em especial aos seguintes domínios:

• https://www.dev-journey.de
• https://www.avensio.de
• https://books.avensio.de

Os serviços oferecidos incluem, em especial:

• ofertas de informação e blog
• produtos de software e ferramentas para desenvolvedores
• conteúdos digitais (por exemplo, eBooks, audiobooks)
• serviços on-line baseados em assinatura

Caso informações divergentes ou complementares sobre proteção de dados sejam disponibilizadas em sites individuais, estas prevalecerão sobre as disposições gerais desta política de privacidade.

Dados pessoais (doravante “dados”) são processados por nós apenas na medida necessária para disponibilizar um site funcional e fácil de usar, bem como os conteúdos e serviços ali oferecidos.

Este site utiliza criptografia TLS por motivos de segurança para proteger a transmissão de conteúdos confidenciais.

Com a presente política de privacidade, informamos você, em especial, sobre o tipo, o escopo, a finalidade, a duração e as bases legais do processamento de dados pessoais, na medida em que determinamos, sozinhos ou em conjunto com terceiros, as finalidades e os meios do processamento.

Nossa política de privacidade está estruturada da seguinte forma:

I. Informações sobre nós como controlador
II. Direitos dos usuários e titulares dos dados
III. Informações sobre o processamento de dados

I. Informações sobre nós como controlador

O controlador, nos termos das leis de proteção de dados, é:

Armin Kunkel
Ludwigshafener Str. 17
76187 Karlsruhe
Alemanha

Telefone: +49 (0) 176 7698 3011
Site: https://www.dev-journey.de
E-mail: datenschutz@dev-journey.de

II. Direitos dos usuários e titulares dos dados

Com relação ao processamento de dados descrito em mais detalhes abaixo, os usuários e titulares dos dados têm o direito

1. à confirmação sobre se dados que lhes dizem respeito estão sendo processados, ao acesso aos dados processados, a informações adicionais sobre o processamento de dados, bem como a cópias dos dados (art. 15 do GDPR);
2. à retificação ou complementação de dados incorretos ou incompletos (art. 16 do GDPR);
3. à exclusão imediata dos dados que lhes dizem respeito (art. 17 do GDPR) ou — caso seja necessário processamento adicional nos termos do art. 17, parágrafo 3 do GDPR — à restrição do processamento conforme o art. 18 do GDPR;
4. ao recebimento dos dados que lhes dizem respeito e que tenham sido fornecidos por eles, bem como à transmissão desses dados a outros controladores (art. 20 do GDPR);
5. a apresentar reclamação perante uma autoridade supervisora, caso considerem que o processamento dos dados pessoais que lhes dizem respeito viola disposições de proteção de dados (art. 77 do GDPR).

III. Informações sobre o processamento de dados

Os dados processados durante o uso do nosso site serão excluídos assim que a finalidade do armazenamento deixar de existir e não houver obrigações legais de retenção que impeçam a exclusão, salvo se forem fornecidas abaixo informações divergentes sobre operações individuais de processamento.

Registros do servidor

Por motivos técnicos, em especial para garantir um site seguro e estável, bem como para defesa contra ataques automatizados, registros de acesso são armazenados pelo nosso provedor de hospedagem (Manitu) em chamados arquivos de log do servidor.

Esses registros normalmente contêm data e hora do acesso, a URL solicitada, o status HTTP, o referenciador e informações sobre o navegador utilizado. O endereço IP é armazenado de forma totalmente anonimizada.

Mais informações sobre o processamento de dados pelo nosso provedor de hospedagem podem ser encontradas em: Proteção de dados na Manitu.

O armazenamento desses dados ocorre por motivos de segurança, por exemplo para esclarecer atos de abuso ou fraude. Os dados de log são armazenados por aproximadamente 30 dias com endereços IP anonimizados e, em seguida, excluídos, salvo se for necessário armazenamento adicional.

Cookies

Usamos cookies em nosso site. Cookies são pequenos arquivos de texto que são colocados e armazenados no seu dispositivo pelo navegador de internet utilizado por você. Eles servem para armazenar determinadas informações, por exemplo sua preferência de idioma ou configurações.

Atualmente, usamos os seguintes cookies tecnicamente necessários:

• i18n_redirected: armazena o idioma escolhido por você para que o site seja exibido na versão de idioma desejada em acessos futuros.
• PHPSESSID: cookie de sessão tecnicamente necessário para disponibilizar uma sessão no servidor, em especial para funções de proteção CSRF e processos seguros de formulário e pedido.

i18n_redirected serve exclusivamente para manter tecnicamente no navegador a preferência de idioma escolhida por você. PHPSESSID serve para disponibilizar funções seguras de sessão e formulário no processo de pedido e contato.

A base legal para o processamento em conexão com PHPSESSID é o art. 6, parágrafo 1, alínea b do GDPR, desde que a sessão seja necessária para a preparação ou execução de um contrato. Nos demais casos, o processamento ocorre com base no nosso interesse legítimo nos termos do art. 6, parágrafo 1, alínea f do GDPR na disponibilização tecnicamente correta e segura do nosso site.

Duração do armazenamento: PHPSESSID é um cookie de sessão em duplo sentido: ele serve à sessão no lado do servidor e expira ao final da sessão, ou seja, normalmente ao fechar o navegador. i18n_redirected permanece armazenado até que você exclua o cookie ou até que expire o período de validade armazenado pelo navegador (1 ano).

Solicitações de contato / possibilidade de contato

Caso você entre em contato conosco por formulário de contato ou e-mail, os dados fornecidos por você serão usados para processar sua solicitação. O fornecimento dos dados é necessário para processar e responder sua solicitação — sem esse fornecimento, não poderemos responder sua solicitação ou só poderemos fazê-lo de forma limitada.

A base legal para esse processamento é o art. 6, parágrafo 1, alínea b do GDPR, desde que sua solicitação vise à celebração de um contrato ou esteja relacionada a uma relação contratual existente. Nos demais casos, o processamento ocorre com base no nosso interesse legítimo nos termos do art. 6, parágrafo 1, alínea f do GDPR em processar sua solicitação.

Seus dados serão excluídos assim que sua solicitação tiver sido definitivamente processada e não houver obrigações legais de retenção que impeçam a exclusão, por exemplo no caso de posterior execução contratual.

Rate limiting

Para proteger nosso site contra uso abusivo e ataques (por exemplo, solicitações automatizadas ou ataques de força bruta), usamos procedimentos de rate limiting. Nesse contexto, identificadores relacionados à solicitação são tecnicamente coletados para limitar o número de solicitações dentro de determinados intervalos de tempo.

Dependendo da função, diferentes identificadores são usados para esse fim. Os identificadores são armazenados exclusivamente em forma de hash, de modo que não seja possível uma reversão direta aos valores originais.

O processamento ocorre com base no art. 6, parágrafo 1, alínea f do GDPR. Nosso interesse legítimo está em garantir a segurança, integridade e funcionalidade do nosso site, bem como na proteção contra uso abusivo dos nossos serviços.

Os dados armazenados no âmbito do rate limiting são armazenados apenas durante o respectivo intervalo de rate limiting (no máximo uma hora) e, em seguida, excluídos automaticamente, salvo se incidentes relevantes para a segurança exigirem retenção mais longa.

Newsletter

Ao se inscrever em nossa newsletter gratuita, armazenamos seu endereço de e-mail e o idioma escolhido por você. Além disso, registramos a data da inscrição e da confirmação no âmbito do procedimento de double opt-in, bem como os endereços IP utilizados nesse processo, para documentar e comprovar seu consentimento. Também processamos tokens técnicos de confirmação, cancelamento de inscrição e alteração de idioma, para que a inscrição na newsletter possa ser confirmada, a newsletter possa ser cancelada e o idioma da newsletter possa ser alterado. Links de confirmação, cancelamento e alteração de idioma contêm, respectivamente, o token correspondente como parâmetro de URL. O armazenamento desses dados ocorre para comprovar o consentimento nos termos do art. 7 do GDPR.

A inscrição, confirmação e administração da newsletter são realizadas por meio do nosso próprio backend. O envio efetivo dos e-mails é realizado por meio da infraestrutura de e-mail disponibilizada pelo nosso provedor de hospedagem. Não há repasse a terceiros para fins próprios.

A base legal para o processamento é o seu consentimento nos termos do art. 6, parágrafo 1, alínea a do GDPR. Você pode revogar seu consentimento a qualquer momento com efeito para o futuro. Para isso, pode usar o link de cancelamento contido em cada newsletter ou entrar em contato conosco pelo endereço datenschutz@dev-journey.de.

Seus dados serão excluídos após o cancelamento da newsletter, desde que não haja obrigações legais de retenção que impeçam a exclusão. Os dados armazenados para comprovar o consentimento também podem ser mantidos até o término dos prazos legais de prescrição. Os tokens usados no âmbito da administração da newsletter permanecem armazenados enquanto forem necessários para confirmação, cancelamento, alteração de idioma, comprovação do consentimento ou administração do status da assinatura.

Processamento de dados específico de produtos

Além do uso geral do nosso site, oferecemos serviços on-line e produtos específicos. Dependendo do uso dessas ofertas, dados pessoais adicionais podem ser processados. As seções a seguir descrevem o processamento de dados em conexão com nossa loja on-line, bem como com produtos para desenvolvedores e licenças de software.

Loja on-line (conteúdos digitais)

Se você adquirir por meio do nosso site conteúdos digitais (licenças de uso; por exemplo, eBooks, audiobooks) ou licenças de software (por exemplo, módulos de software), processamos os dados transmitidos por você para a execução e o processamento do contrato. Sem esses dados, a celebração do contrato e a disponibilização dos conteúdos digitais não são possíveis. Os dados podem ser transmitidos tanto por consumidores quanto por empresários no âmbito de celebrações contratuais.

A base legal para o processamento é o art. 6, parágrafo 1, alínea b do GDPR (execução do contrato).

Excluímos os dados coletados no âmbito da execução contratual após a conclusão completa do contrato, desde que não haja obrigações legais de retenção que impeçam a exclusão. Prazos de retenção fiscais e comerciais permanecem inalterados.

Prestador de serviços de pagamento

Para processar pagamentos, usamos o prestador externo de serviços de pagamento Stripe. A inserção dos dados de pagamento ocorre diretamente junto ao prestador de serviços de pagamento. Em regra, recebemos apenas uma confirmação da realização bem-sucedida do pagamento, bem como informações relevantes para faturamento. Dependendo do processo de checkout e pagamento, dados de cliente, contato, fatura e localização também podem ser processados, na medida em que isso seja necessário para o processamento do pagamento, faturamento e classificação fiscal.

Prestador de serviços de pagamento:

• Stripe Payments Europe Ltd., Irlanda
  Política de privacidade da Stripe

A transmissão dos dados necessários para o processamento do pagamento ocorre com base no art. 6, parágrafo 1, alínea b do GDPR (processamento contratual). Na medida em que dados de localização relevantes para fins fiscais ou indicadores de abuso sejam processados, isso ocorre adicionalmente com base no art. 6, parágrafo 1, alínea c do GDPR e no art. 6, parágrafo 1, alínea f do GDPR. Mais informações sobre o processamento de dados pela Stripe podem ser encontradas na política de privacidade do prestador.

Disponibilização de conteúdos digitais e licenças de uso

Após o pagamento bem-sucedido, disponibilizamos a você os conteúdos digitais ou licenças de uso adquiridos (por exemplo, eBooks, audiobooks ou módulos de software) para download ou uso.

Para isso, processamos os dados necessários para a disponibilização, em especial informações do pedido, identificadores de licença e tokens técnicos de acesso ou download. Esses dados servem exclusivamente para disponibilizar os conteúdos adquiridos, prevenir abusos (por exemplo, proteção contra downloads não autorizados) e garantir a funcionalidade técnica dos nossos serviços.

Para proteger as funções de download e acesso, podem ser utilizados identificadores técnicos ou tokens. Estes são processados exclusivamente na medida tecnicamente necessária e parcialmente armazenados em forma de hash.

A base legal para esse processamento é o art. 6, parágrafo 1, alínea b do GDPR (execução do contrato).

Os dados serão excluídos assim que deixarem de ser necessários para a disponibilização dos conteúdos digitais e para os prazos legais de retenção.

Geolocalização (GeoIP) para determinação de dados de localização relevantes para fins fiscais

Para o correto tratamento fiscal de serviços digitais, processamos, durante processos de pagamento, o endereço IP ou informações de geolocalização dele derivadas (por exemplo, país ou estado). Esses dados servem para determinar dados de localização relevantes para fins fiscais e para verificar a plausibilidade de informações de localização. O endereço IP não é armazenado permanentemente, mas utilizado exclusivamente para derivar informações de localização.

Dados processados

• endereço IP ou informações de geolocalização dele derivadas
• país e, se aplicável, região/estado
• metadados técnicos para rastreabilidade (por exemplo, horário, fonte de evidência)

Finalidade do processamento

• determinação de dados de localização relevantes para fins fiscais (por exemplo, VAT ou sales tax)
• documentação de evidências fiscais para auditorias
• prevenção de abuso em entregas digitais

Base legal

• Art. 6, parágrafo 1, alínea c do GDPR (cumprimento de obrigações fiscais)
• Art. 6, parágrafo 1, alínea f do GDPR (interesse legítimo em tributação correta e prevenção de abuso)

Fonte dos dados

Para determinar os dados de geolocalização, usamos dados GeoLite2 da MaxMind Inc. Os dados são processados localmente. O endereço IP não é transmitido à MaxMind.

Dependendo do método de pagamento, informações adicionais de localização também podem ser obtidas a partir de dados de pagamento ou de informações fornecidas pelo usuário. Não tomamos decisões fiscais de localização exclusivamente com base na geolocalização baseada em IP; quando disponíveis, consideramos várias evidências para verificar a plausibilidade dos dados de localização.

Duração do armazenamento

Dados de localização e evidência são armazenados apenas pelo tempo necessário para fins de comprovação fiscal e prazos legais de retenção.

Oposição

Na medida em que o processamento se baseia no art. 6, parágrafo 1, alínea f do GDPR, você pode se opor ao processamento por motivos relacionados à sua situação particular. No entanto, um tratamento fiscal correto pode continuar sendo necessário.

Avaliações de produtos

Em nosso site, há a possibilidade de avaliar conteúdos digitais ou produtos de software. Avaliações podem ser enviadas, em especial, após uma compra por meio de links de avaliação disponibilizados.

Nesse processo, os seguintes dados são processados:

• avaliação (avaliação por estrelas)
• pseudônimo inserido opcionalmente
• texto de avaliação inserido opcionalmente
• referência do produto
• momento da avaliação
• identificador técnico para verificação da autorização para avaliar (referência do pedido e token de avaliação)

O processamento ocorre para a finalidade de exibir avaliações de usuários para produtos e melhorar a transparência para outros usuários.

A base legal é o art. 6, parágrafo 1, alínea f do GDPR. Nosso interesse legítimo está na exibição de avaliações autênticas de produtos e na melhoria da nossa oferta.

As avaliações publicadas podem ser exibidas no site e apresentadas de forma agregada (por exemplo, média de avaliação por estrelas). As avaliações também podem ser disponibilizadas em forma estruturada (por exemplo, JSON-LD) para permitir que mecanismos de busca exibam informações de avaliação.

As avaliações são armazenadas enquanto forem relevantes para a apresentação do produto ou até que o avaliador solicite a exclusão, desde que não existam obrigações legais de retenção que impeçam a exclusão.

Produtos para desenvolvedores (módulo Nuxt)

Oferecemos produtos de software e ferramentas para desenvolvedores, em especial módulos de software para projetos de desenvolvimento web (por exemplo, um módulo Nuxt). A aquisição ocorre por meio da nossa loja on-line e de um prestador externo de serviços de pagamento.

No âmbito da aquisição e do uso desses produtos para desenvolvedores, os seguintes dados podem ser processados:

• dados de faturamento e cliente (por exemplo, nome, nome da empresa, endereço de faturamento)
• endereço de e-mail
• se aplicável, número de identificação de VAT (VAT-ID) para clientes empresariais
• informações de licença (por exemplo, chave de licença)
• dados de acesso ao registro npm privado, na medida em que sejam necessários para a autenticação do acesso ao pacote
• metadados técnicos para validação da licença (por exemplo, carimbos de data/hora e características técnicas de verificação)

O processamento ocorre para a finalidade de execução contratual, administração de licenças, bem como disponibilização e atualização dos produtos de software adquiridos.

Para o uso do software, pode ser realizada uma verificação técnica da licença. Nesse processo, é verificado se existe uma licença válida para o respectivo produto. Essa verificação ocorre em nossa própria infraestrutura na Alemanha. Ela serve exclusivamente para garantir o uso adequado da licença de software, a autenticação para acesso ao pacote e a prevenção de uso não autorizado.

A base legal para o processamento é o art. 6, parágrafo 1, alínea b do GDPR (execução do contrato). Na medida em que dados sejam processados para prevenir abuso ou proteger nossos produtos de software, isso ocorre com base no nosso interesse legítimo nos termos do art. 6, parágrafo 1, alínea f do GDPR.

Os dados são armazenados apenas pelo tempo necessário para a execução contratual, administração de licenças e cumprimento de obrigações legais de retenção. Dados de acesso ao registro npm privado e a possibilidade de uso de componentes de software licenciados existem, em princípio, apenas durante uma vigência ativa da licença.

Links de afiliado

Em nosso site, usamos os chamados links de afiliado. Trata-se de links para ofertas de terceiros. Se você seguir esse link e, em seguida, realizar uma transação com o respectivo provedor, podemos receber uma comissão. Isso não gera custos adicionais para você.

Em nosso próprio site, não são definidos cookies em conexão com links de afiliado. Somente quando você segue um link de afiliado, o respectivo provedor pode usar seus próprios cookies ou tecnologias semelhantes para atribuição de comissões.

Em nosso site, nesse contexto, não ocorre nenhum processamento adicional próprio de dados pessoais. Somente após clicar em um link de afiliado passam a valer os avisos de privacidade do respectivo provedor terceiro.

Função de busca

Este site oferece uma função de busca com a qual publicações de blog podem ser pesquisadas.

As funções de busca funcionam inteiramente de forma local no navegador do visitante. Isso significa:

• O índice de busca é armazenado e processado exclusivamente no seu dispositivo.
• Não há transmissão das consultas de busca ou resultados ao nosso servidor ou a terceiros.

Links para redes sociais

Em nosso site há links para perfis em redes sociais. Esses links são implementados como links normais ou imagens. Ao simplesmente acessar nosso site, nenhum dado é transmitido por meio deles aos respectivos provedores.

Somente quando você clicar em um desses links, será redirecionado para a respectiva plataforma. A partir desse momento, eventual processamento de dados pessoais será realizado pelo respectivo provedor sob sua própria responsabilidade.

Observe os avisos de privacidade dos respectivos provedores ao visitar suas plataformas.