Política de privacidade

**Versão: 18 de julho de 2026**

## 1. Controlador

O controlador responsável pelo processamento de dados pessoais em conexão com este site e com as atividades comerciais relacionadas é:

**Ceratec Audio Design GmbH**\
Sede social: Straubingerstrasse 5, 28219 Bremen, Alemanha\
Estabelecimento comercial: Walter-Bertelsmann-Weg 2, 27726 Worpswede, Alemanha

Diretor-geral: Ulrich Ranke\
Registro Comercial: Tribunal Local de Bremen, HRB 19153\
Número de identificação do IVA: DE 203341909

Telefone: +49 (0) 4792 9557080\
E-mail: [info@cerasonar.de](mailto:info@cerasonar.de)

“Ceratec”, “cerasonar”, “nós”, “nos” e “nosso” referem-se à Ceratec Audio Design GmbH.

Dúvidas relacionadas à proteção de dados podem ser enviadas para [info@cerasonar.de](mailto:info@cerasonar.de).

## 2. Escopo desta Política de Privacidade

Esta Política de Privacidade explica como processamos dados pessoais quando você:

a. visita cerasonar.de;\
b. cria ou utiliza uma conta de revendedor;\
c. solicita acesso a recursos para revendedores ou mídia;\
d. envia uma consulta ou solicitação de projeto;\
e. realiza ou gerencia um pedido;\
f. candidata-se para se tornar um parceiro comercial;\
g. agenda uma reunião;\
h. assina uma newsletter; ou\
i. de outra forma se comunica ou realiza negócios conosco.

Nossos produtos são vendidos exclusivamente a clientes empresariais. Ainda assim, dados de contato profissionais, como o nome de um funcionário, endereço de e-mail corporativo, número de telefone direto e identificador on-line, podem constituir dados pessoais.

Esta Política de Privacidade não rege sites ou serviços independentes de terceiros que você acessa por meio de um link externo.

## 3. Lei aplicável e bases legais

Processamos dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados (“RGPD”), a Lei Federal Alemã de Proteção de Dados (“BDSG”) e a Lei Alemã de Proteção de Dados em Telecomunicações e Serviços Digitais (“TDDDG”).

Dependendo da atividade de processamento, baseamo-nos em uma ou mais das seguintes bases legais:

a. **Artigo 6(1)(a) RGPD:** consentimento;\
b. **Artigo 6(1)(b) RGPD:** medidas solicitadas antes da celebração de um contrato ou execução de um contrato com o titular dos dados;\
c. **Artigo 6(1)(c) RGPD:** cumprimento de obrigação legal; e\
d. **Artigo 6(1)(f) RGPD:** nossos interesses legítimos ou os de terceiros, desde que os interesses ou os direitos e liberdades fundamentais do titular dos dados não prevaleçam.

Quando um funcionário, representante ou pessoa de contato atua em nome de um cliente empresarial, distribuidor, revendedor, fornecedor ou outra organização, o processamento normalmente se baseia em nosso interesse legítimo em estabelecer e administrar a respectiva relação comercial nos termos do Artigo 6(1)(f) RGPD.

Quando informações são armazenadas no dispositivo terminal de um usuário ou acessadas a partir dele, também aplicamos o artigo 25 TDDDG. O armazenamento ou acesso não essencial ocorre somente com consentimento, salvo se outra exceção legal for aplicável.

## 4. Categorias de dados pessoais

Dependendo da sua interação conosco, podemos processar:

a. nome, título e cargo;\
b. empregador, nome da empresa e departamento;\
c. endereço comercial, endereço de entrega e endereço de faturamento;\
d. endereço de e-mail e número de telefone;\
e. dados de registro comercial, registro empresarial e IVA;\
f. credenciais de revendedor, distribuidor e conta;\
g. informações de orçamento, pedido, fatura, entrega e pagamento;\
h. informações de projeto, desenhos, plantas de ambientes e requisitos técnicos;\
i. correspondências e registros de atendimento ao cliente;\
j. preferências de newsletter e comunicação;\
k. endereço IP, informações de dispositivo, navegador e logs;\
l. identificadores de cookies e registros de consentimento; e\
m. informações necessárias para prevenção de fraudes, triagem de controle de exportação e conformidade legal.

Em geral, não solicitamos categorias especiais de dados pessoais no sentido do Artigo 9 RGPD. Não envie tais dados, salvo se forem necessários e tiverem sido expressamente solicitados.

## 5. Fontes de dados pessoais

Obtemos dados pessoais:

a. diretamente de você;\
b. da empresa ou organização que você representa;\
c. de distribuidores, revendedores e parceiros de projeto autorizados;\
d. de registros empresariais públicos e fontes profissionais;\
e. de provedores de pagamento, logística e prevenção de fraudes; e\
f. automaticamente quando você utiliza nosso site.

Quando recebemos seus dados de contato profissionais de seu empregador, de um parceiro de projeto ou de uma fonte profissional pública, nós os processamos com a finalidade de estabelecer ou administrar uma relação comercial relevante.

## 6. Acesso ao site e logs do servidor

Quando você acessa nosso site, informações técnicas podem ser processadas automaticamente, incluindo:

a. endereço IP;\
b. data e hora do acesso;\
c. página ou arquivo solicitado;\
d. URL de referência;\
e. tipo e versão do navegador;\
f. sistema operacional e informações do dispositivo;\
g. volume de dados transferidos; e\
h. status de acesso ou informações de erro.

Esse processamento é necessário para fornecer o site, manter sua estabilidade e segurança, prevenir abusos e investigar incidentes técnicos ou de segurança.

A base legal é o Artigo 6(1)(f) RGPD. Nossos interesses legítimos são a operação segura, confiável e eficiente do site e a proteção de nossos sistemas.

Os dados de log são excluídos ou anonimizados quando deixam de ser necessários para essas finalidades, salvo se a retenção continuada for necessária para investigar um incidente de segurança, estabelecer ou defender reivindicações legais ou cumprir uma obrigação legal.

## 7. Plataforma Shopify e hospedagem

Nosso site e nossas funcionalidades on-line para revendedores são operados por meio da plataforma Shopify.

O principal prestador europeu de serviços da Shopify é:

**Shopify International Limited**\
2nd Floor, Victoria Buildings\
1–2 Haddington Road\
Dublin 4, D04 XN32\
Irlanda

A Shopify processa dados técnicos do site, informações de conta, dados de pedidos, dados de checkout, informações de segurança e outros dados necessários para fornecer a plataforma.

Dependendo da função utilizada, a Shopify pode processar dados em nosso nome como operadora ou processar determinados dados sob sua própria responsabilidade, por exemplo, em relação a serviços de pagamento, prevenção de fraudes ou segurança da plataforma.

O processamento necessário para fornecer o site e as funções para revendedores baseia-se no Artigo 6(1)(b) ou no Artigo 6(1)(f) RGPD, dependendo de o titular dos dados ser pessoalmente parte do contrato.

O armazenamento necessário de informações em um dispositivo terminal ou o acesso a elas baseia-se no artigo 25(2) TDDDG. Funções opcionais de análise, publicidade ou personalização são ativadas apenas com base no consentimento nos termos do artigo 25(1) TDDDG e do Artigo 6(1)(a) RGPD.

A Shopify e seus subcontratados podem processar dados fora do Espaço Econômico Europeu. Aplicam-se as salvaguardas descritas na seção 20 desta Política de Privacidade.

## 8. Contas de revendedores e recursos restritos

Quando você solicita ou cria uma conta de revendedor, processamos as informações inseridas no formulário de registro, juntamente com informações de verificação e de uso da conta.

Utilizamos essas informações para:

a. verificar a condição empresarial;\
b. decidir se aprovamos o acesso de revendedor;\
c. fornecer listas de preços, documentos técnicos e recursos restritos;\
d. administrar a conta;\
e. processar orçamentos e pedidos;\
f. prevenir acesso não autorizado e uso indevido; e\
g. gerenciar a relação comercial.

Para empresários individuais e outras pessoas físicas que sejam pessoalmente parte do contrato, a base legal é o Artigo 6(1)(b) RGPD.

Para funcionários e representantes de clientes empresariais, a base legal é o Artigo 6(1)(f) RGPD. Nosso interesse legítimo é a administração eficiente e a segurança de nossa rede de revendedores.

Os dados da conta são mantidos durante a relação comercial ativa. Após o encerramento, os dados podem ser mantidos quando necessário para documentação contratual, prevenção de fraudes, obrigações legais de retenção ou reivindicações legais.

## 9. Consultas, suporte a projetos e atendimento ao cliente

Se você entrar em contato conosco por e-mail, telefone, formulário de contato ou outro canal de comunicação, processaremos as informações fornecidas para:

a. responder à consulta;\
b. prestar assistência técnica ou de projeto;\
c. preparar um orçamento ou uma recomendação de sistema;\
d. administrar um pedido existente ou uma relação comercial; e\
e. documentar a comunicação.

Quando a consulta disser respeito a um contrato com o titular dos dados, a base legal é o Artigo 6(1)(b) RGPD.

Em outros casos de contato comercial, a base legal é o Artigo 6(1)(f) RGPD. Nosso interesse legítimo é responder a consultas comerciais legítimas e administrar relações comerciais.

Se você enviar plantas, desenhos, fotografias ou documentos de projeto, será responsável por garantir que está autorizado a fornecer quaisquer dados pessoais contidos nesses documentos.

## 10. Orçamentos, pedidos e processamento contratual

Processamos informações de clientes, contatos, entrega, faturamento, produtos, pagamentos e transações para:

a. preparar orçamentos;\
b. aceitar e processar pedidos;\
c. organizar pagamento e entrega;\
d. fornecer suporte a produtos e projetos;\
e. administrar devoluções, reclamações e casos de garantia;\
f. cumprir obrigações contábeis e fiscais; e\
g. estabelecer, exercer ou defender reivindicações legais.

Para pessoas físicas que sejam partes contratantes, o processamento baseia-se no Artigo 6(1)(b) RGPD.

Para pessoas de contato que atuem em nome de uma empresa, o processamento baseia-se no Artigo 6(1)(f) RGPD.

O processamento exigido por leis comerciais, contábeis, aduaneiras, de controle de exportação ou fiscais baseia-se no Artigo 6(1)(c) RGPD.

## 11. Provedores de gestão de pedidos

Podemos utilizar provedores especializados em gestão de pedidos, estoque, faturamento e fulfillment, incluindo a Billbee GmbH, para processar pedidos e coordenar seu atendimento.

Os dados podem incluir:

a. dados de clientes e contatos;\
b. dados de pedidos e produtos;\
c. endereços de entrega e faturamento;\
d. status de faturas e pagamentos; e\
e. informações de envio.

A base legal é o Artigo 6(1)(b), o Artigo 6(1)(c) ou o Artigo 6(1)(f) RGPD, dependendo do contexto do processamento.

Quando o provedor atua como nosso operador, ele é contratualmente obrigado a processar dados pessoais apenas de acordo com nossas instruções documentadas.

## 12. Envio e logística

Divulgamos as informações necessárias para a entrega ao transportador ou prestador de logística selecionado, que pode incluir a UPS e outros transportadores nacionais ou internacionais.

As informações divulgadas podem incluir:

a. nome do destinatário;\
b. nome da empresa;\
c. endereço de entrega;\
d. número de telefone;\
e. endereço de e-mail;\
f. referência do pedido ou envio; e\
g. informações aduaneiras e de exportação.

A base legal é o Artigo 6(1)(b) RGPD quando o titular dos dados é pessoalmente parte do contrato e o Artigo 6(1)(f) RGPD quando o destinatário é uma pessoa de contato que atua para um cliente empresarial.

Quando os dados de contato forem utilizados exclusivamente para fornecer notificações opcionais de envio, utilizaremos o consentimento quando exigido.

Entregas internacionais podem exigir divulgação a transportadores, autoridades aduaneiras, despachantes aduaneiros e outros destinatários nos países de destino ou trânsito.

## 13. Pagamentos

Dependendo do método de pagamento selecionado, dados de pagamento e transação podem ser processados por bancos, serviços de pagamento da Shopify e provedores de pagamento independentes como PayPal, PAYONE ou o provedor do método de pagamento selecionado no checkout.

O respectivo provedor pode receber:

a. nome e dados empresariais;\
b. informações de faturamento;\
c. valor e moeda da transação;\
d. referência do pedido;\
e. informações de conta de pagamento ou token de pagamento;\
f. informações de dispositivo e prevenção de fraudes; e\
g. status do pagamento.

Os provedores de pagamento podem processar determinadas informações como controladores independentes de acordo com suas próprias políticas de privacidade, especialmente para execução de pagamentos, prevenção de fraudes, conformidade regulatória e avaliação de crédito.

Normalmente, não recebemos os dados completos do cartão de crédito. Esses dados são processados pelo respectivo provedor de pagamento certificado.

A base legal para o processamento de pagamentos é o Artigo 6(1)(b) RGPD. O processamento para prevenção de fraudes e segurança também pode basear-se no Artigo 6(1)(f) RGPD ou em uma obrigação legal nos termos do Artigo 6(1)(c) RGPD.

## 14. Newsletter

Você pode assinar nossa newsletter por e-mail.

Normalmente utilizamos um procedimento de double opt-in. Após o cadastro, você recebe um e-mail solicitando a confirmação da assinatura.

Processamos:

a. endereço de e-mail;\
b. nome, quando fornecido voluntariamente;\
c. informações de idioma e mercado, quando fornecidas;\
d. data e hora do cadastro e da confirmação;\
e. endereço IP utilizado no cadastro e na confirmação; e\
f. dados de interação com a newsletter quando você tiver consentido com essa medição.

A base legal para o envio de newsletters baseadas em consentimento é o Artigo 6(1)(a) RGPD.

Você pode retirar seu consentimento a qualquer momento utilizando o link de cancelamento de assinatura em uma newsletter ou entrando em contato com [info@cerasonar.de](mailto:info@cerasonar.de). A retirada não afeta a legalidade do processamento realizado antes da retirada.

Podemos utilizar a MailerLite ou outro provedor contratado de envio de e-mails para enviar e gerenciar newsletters.

Quando a medição de abertura de newsletters ou cliques em links for utilizada, ela será ativada apenas quando o consentimento necessário tiver sido obtido.

Após o cancelamento da assinatura, seu endereço pode ser mantido em uma lista de supressão para garantir que nenhuma outra newsletter seja enviada. A base legal é o Artigo 6(1)(f) RGPD. Nosso interesse legítimo é cumprir a solicitação de retirada.

A comprovação do consentimento pode ser mantida pelo período necessário para demonstrar conformidade e defender reivindicações legais.

## 15. Cookies e tecnologias semelhantes

Nosso site utiliza cookies e tecnologias comparáveis.

### 15.1 Tecnologias estritamente necessárias

Tecnologias estritamente necessárias podem ser utilizadas para:

a. fornecer o site e o checkout;\
b. manter uma sessão segura;\
c. lembrar o conteúdo de um carrinho de compras;\
d. autenticar contas de revendedores;\
e. prevenir fraudes e abusos;\
f. armazenar preferências de privacidade e consentimento; e\
g. equilibrar o tráfego do site e garantir estabilidade técnica.

Quando informações são armazenadas em um dispositivo terminal ou acessadas a partir dele exclusivamente porque isso é estritamente necessário para fornecer um serviço expressamente solicitado pelo usuário, aplica-se o artigo 25(2) TDDDG.

Qualquer processamento subsequente de dados pessoais baseia-se no Artigo 6(1)(b) ou no Artigo 6(1)(f) RGPD, dependendo da função.

### 15.2 Tecnologias opcionais

Tecnologias de análise, publicidade, personalização e outras tecnologias não essenciais são utilizadas somente depois que o usuário tiver dado o consentimento necessário.

As bases legais são o artigo 25(1) TDDDG e o Artigo 6(1)(a) RGPD.

Você pode dar, recusar ou retirar o consentimento por meio da ferramenta de gerenciamento de consentimento disponível no site. A retirada se aplica ao futuro e não afeta o processamento já realizado legalmente.

A recusa de tecnologias opcionais não impede o acesso ao site principal, embora determinados recursos opcionais possam não estar disponíveis.

### 15.3 Detalhes dos cookies

A ferramenta de gerenciamento de consentimento fornece informações atualizadas sobre:

a. o nome da tecnologia ou cookie;\
b. o provedor;\
c. a finalidade;\
d. a duração do armazenamento; e\
e. a categoria aplicável.

Como as tecnologias do site podem mudar, a lista de cookies mantida na ferramenta de consentimento constitui o inventário detalhado e atualizado de cookies.

## 16. Análise do site

Quando ativados e consentidos, podemos utilizar serviços de análise de site para entender como o site é utilizado e melhorar conteúdo, navegação e desempenho técnico.

Os dados de análise podem incluir:

a. páginas visualizadas;\
b. interações e eventos;\
c. localização aproximada;\
d. informações de navegador e dispositivo;\
e. informações de referência;\
f. informações de IP truncadas ou protegidas de outra forma; e\
g. identificadores pseudônimos.

As análises opcionais são utilizadas apenas com base no artigo 25(1) TDDDG e no Artigo 6(1)(a) RGPD.

### Google Analytics

Quando o Google Analytics 4 estiver ativado, o provedor para usuários no Espaço Econômico Europeu geralmente será a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

A Google também pode processar dados nos Estados Unidos e em outros países.

O Google Analytics não é ativado antes que o consentimento necessário seja dado. O consentimento pode ser retirado a qualquer momento por meio da ferramenta de gerenciamento de consentimento do site.

Configuramos as definições de análise com o objetivo de minimizar dados e utilizamos os períodos de retenção mais curtos razoavelmente adequados para nossas finalidades de análise.

Nenhuma divulgação referente ao Google Universal Analytics deve ser interpretada como autorização para utilizar o serviço Universal Analytics descontinuado. Apenas a tecnologia de análise efetivamente implementada no site é abrangida por esta seção.

## 17. Agendamento por meio do Calendly

Nosso site pode conter um link para o Calendly para agendamento de reuniões.

Se o Calendly for aberto como um site externo, os dados serão transmitidos ao Calendly somente quando você seguir o link e utilizar seu serviço.

O Calendly pode processar:

a. nome e dados de contato;\
b. informações do compromisso selecionado;\
c. fuso horário;\
d. respostas inseridas no formulário de agendamento;\
e. dados técnicos e de dispositivo; e\
f. informações de comunicação e lembretes.

Quando recebemos informações de compromisso do Calendly, nós as processamos para agendar e realizar a reunião solicitada.

A base legal é o Artigo 6(1)(b) RGPD quando a reunião se refere a um contrato potencial ou existente com o titular dos dados. Em outros casos empresariais, a base legal é o Artigo 6(1)(f) RGPD.

O Calendly pode processar informações nos Estados Unidos. Aplicam-se as salvaguardas descritas na seção 20.

## 18. Candidaturas de parceiros por meio do Typeform

Podemos utilizar o Typeform para candidaturas de distribuidores, revendedores ou parceiros.

Se você utilizar o formulário correspondente, o Typeform e nós processaremos as informações solicitadas no formulário, que podem incluir:

a. nome e dados de contato;\
b. informações da empresa e do mercado;\
c. experiência empresarial;\
d. informações de território e clientes; e\
e. informações incluídas voluntariamente na candidatura.

A finalidade é avaliar e responder à relação comercial proposta.

Para candidatos individuais, a base legal é o Artigo 6(1)(b) RGPD. Para representantes de candidatos empresariais, a base legal é o Artigo 6(1)(f) RGPD.

O Typeform é operado por um provedor estabelecido na Espanha e pode utilizar subcontratados em outros países.

## 19. YouTube e outros conteúdos externos

Nosso site pode conter links para vídeos ou outros conteúdos hospedados pelo YouTube ou por terceiros.

Quando o conteúdo é fornecido apenas como link externo, os dados normalmente são transferidos ao terceiro quando você clica no link.

Quando um vídeo de terceiros ou outro recurso externo é incorporado diretamente ao nosso site, ele será carregado antes do consentimento somente se puder operar sem armazenamento, acesso ou transmissão de dados pessoais não essenciais. Caso contrário, ficará bloqueado até que o consentimento necessário tenha sido dado.

Quando o conteúdo do YouTube é ativado, a Google pode processar endereço IP, informações do dispositivo, interações com vídeos, informações da conta e dados de cookies ou identificadores.

As bases legais para conteúdo incorporado não essencial são o artigo 25(1) TDDDG e o Artigo 6(1)(a) RGPD.

## 20. Transferências internacionais de dados

Alguns prestadores de serviços, transportadores, distribuidores, clientes ou subcontratados podem estar localizados fora do Espaço Econômico Europeu.

Quando dados pessoais são transferidos para um país fora do Espaço Econômico Europeu, utilizamos um mecanismo de transferência adequado, quando exigido, incluindo:

a. uma decisão de adequação da Comissão Europeia;\
b. o EU–US Data Privacy Framework para destinatários que participem validamente desse framework;\
c. cláusulas contratuais padrão aprovadas pela Comissão Europeia; ou\
d. outro mecanismo de transferência permitido nos termos dos Artigos 44 a 49 RGPD.

Quando apropriado, avaliamos se são necessárias salvaguardas técnicas, contratuais ou organizacionais complementares.

Para entregas em todo o mundo e relações internacionais com revendedores, determinadas transferências também podem ser necessárias para a execução de contratos, desembaraço aduaneiro ou estabelecimento, exercício ou defesa de reivindicações legais.

## 21. Destinatários de dados pessoais

Dependendo da atividade de processamento, dados pessoais podem ser divulgados a:

a. provedores de hospedagem e e-commerce;\
b. provedores de TI, segurança e suporte;\
c. provedores de gestão de pedidos e contabilidade;\
d. provedores de pagamento, bancos e serviços de prevenção de fraudes;\
e. empresas de transporte, agentes de carga e despachantes aduaneiros;\
f. distribuidores, parceiros comerciais e parceiros de projeto;\
g. provedores de newsletters e comunicações;\
h. consultores profissionais, auditores e seguradoras;\
i. tribunais, autoridades e órgãos reguladores; e\
j. potenciais compradores ou sucessores no contexto de uma transação societária, sujeitos a salvaguardas adequadas.

Prestadores de serviços que atuam como operadores são contratualmente vinculados de acordo com o Artigo 28 RGPD.

## 22. Períodos de retenção

Mantemos dados pessoais apenas pelo tempo necessário para a finalidade relevante ou exigido por lei.

Em particular:

a. os dados da conta são normalmente mantidos durante a vigência da conta e por qualquer período subsequente necessário para fins contratuais, de segurança ou legais;\
b. dados de orçamentos, pedidos e contratos são mantidos durante a relação comercial e os períodos aplicáveis de prescrição e retenção;\
c. comprovantes contábeis e faturas podem ser mantidos por oito anos;\
d. livros, demonstrações financeiras e determinados registros fiscais podem ser mantidos por dez anos;\
e. correspondência comercial e empresarial pode ser mantida por seis anos;\
f. correspondência de consultas e projetos pode ser mantida por até três anos após o fim do ano-calendário em que o assunto foi concluído, salvo se for necessário período mais longo;\
g. dados da newsletter são mantidos até a retirada do consentimento ou o encerramento do serviço de newsletter, enquanto a comprovação do consentimento pode ser mantida por período adicional necessário para demonstrar conformidade; e\
h. registros de consentimento e oposição podem ser mantidos pelo período necessário para comprovar conformidade.

Pode aplicar-se retenção mais longa quando os dados forem necessários para processos pendentes, reivindicações legais, auditorias, obrigações de segurança de produtos, casos de garantia ou requisitos regulatórios obrigatórios.

Quando os dados deixam de ser necessários, eles são excluídos ou anonimizados, salvo se a continuação do armazenamento for legalmente exigida.

## 23. Segurança de dados

Utilizamos medidas técnicas e organizacionais apropriadas destinadas a proteger dados pessoais contra destruição, perda, alteração, divulgação ou acesso acidental ou ilícito.

Essas medidas incluem, conforme apropriado:

a. transmissão criptografada;\
b. controles de acesso e autenticação;\
c. permissões baseadas em funções;\
d. medidas de backup e recuperação;\
e. monitoramento de segurança;\
f. diligência devida de operadores; e\
g. requisitos internos de confidencialidade e proteção de dados.

Nenhuma transmissão pela internet ou sistema de armazenamento pode ser garantido como completamente seguro.

## 24. Obrigação de fornecer dados

Determinadas informações são necessárias para:

a. criar e proteger uma conta de revendedor;\
b. verificar a condição empresarial;\
c. preparar um orçamento;\
d. celebrar e cumprir um contrato;\
e. organizar pagamento e entrega; ou\
f. cumprir requisitos legais.

Sem as informações necessárias, talvez não possamos fornecer acesso à conta, processar um pedido, realizar uma entrega ou estabelecer a relação comercial solicitada.

O cadastro em newsletter e as informações opcionais de marketing são voluntários.

## 25. Tomada de decisão automatizada

Normalmente não tomamos decisões que produzam efeitos jurídicos ou efeitos igualmente significativos baseadas exclusivamente em processamento automatizado no sentido do Artigo 22 RGPD.

Provedores de pagamento, prevenção de fraudes ou segurança podem utilizar indicadores de risco automatizados sob sua própria responsabilidade. Quando exigido, o respectivo provedor fornecerá informações adicionais.

## 26. Direitos dos titulares dos dados

Sujeito às condições legais aplicáveis, você tem o direito de:

a. obter acesso aos seus dados pessoais nos termos do Artigo 15 RGPD;\
b. solicitar a correção de dados imprecisos nos termos do Artigo 16 RGPD;\
c. solicitar a exclusão nos termos do Artigo 17 RGPD;\
d. solicitar a restrição do processamento nos termos do Artigo 18 RGPD;\
e. receber informações sobre destinatários nos termos do Artigo 19 RGPD;\
f. receber dados em formato portátil nos termos do Artigo 20 RGPD;\
g. opor-se ao processamento nos termos do Artigo 21 RGPD;\
h. retirar o consentimento nos termos do Artigo 7(3) RGPD; e\
i. apresentar reclamação a uma autoridade supervisora de proteção de dados nos termos do Artigo 77 RGPD.

Esses direitos podem ser limitados por exceções legais, incluindo obrigações legais de retenção e requisitos para o estabelecimento, exercício ou defesa de reivindicações legais.

As solicitações podem ser enviadas para [info@cerasonar.de](mailto:info@cerasonar.de).

Podemos solicitar informações razoavelmente necessárias para verificar a identidade da pessoa que faz a solicitação.

## 27. Direito de oposição

**Quando processamos dados pessoais com base no Artigo 6(1)(f) RGPD, você tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, a esse processamento.**

Se você se opuser, deixaremos de processar os dados pessoais, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre seus interesses, direitos e liberdades, ou se o processamento for necessário para estabelecer, exercer ou defender reivindicações legais.

**Você pode se opor a qualquer momento ao processamento de dados pessoais para fins de marketing direto. Após essa oposição, os dados pessoais deixarão de ser processados para marketing direto.**

## 28. Retirada do consentimento

Quando o processamento se baseia em consentimento, você pode retirar esse consentimento a qualquer momento, com efeito para o futuro.

A retirada não afeta a legalidade do processamento realizado antes da retirada.

O consentimento para cookies e análises pode ser alterado por meio da ferramenta de gerenciamento de consentimento do site. O consentimento para a newsletter pode ser retirado por meio do link de cancelamento de assinatura ou entrando em contato conosco.

## 29. Reclamações

Você tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados competente.

Você pode entrar em contato com a autoridade supervisora responsável pelo seu local de residência habitual, seu local de trabalho, o local da suposta violação ou nosso estabelecimento.

Incentivamos você a entrar em contato conosco primeiro para que tenhamos a oportunidade de tratar sua preocupação.

## 30. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade quando nossas atividades de processamento, prestadores de serviços, funções do site ou requisitos legais mudarem.

A versão e a data de atualização exibidas no início da política identificam a versão atual.

Alterações relevantes serão comunicadas por meio do site ou de outro canal apropriado, quando exigido.