Processador e Âmbito de aplicação
O controlador é o editor identificado no Informações jurídicas. CETIN Market está disponível em: contact@cetinmarket.com Para quaisquer questões relacionadas com dados pessoais. Esta página cobre o site, contagens de espaço e funções de rastreamento associadas; Os tratamentos específicos para aplicações móveis devem ser verificados separadamente antes da publicação.
A RGPDOs artigos 12.o a 14.o exigem informações acessíveis sobre os fins, bases jurídicas, destinatários, durações, transferências e direitos. Uma política pública deve refletir o tratamento real, não uma lista de possibilidades teóricas.
Dados e finalidades
A mera visualização de páginas públicas não requer uma conta. Ao se conectar, o serviço processa o ID da conta, o endereço de e-mail, o nome exibido e os elementos necessários para a segurança da sessão. Listas de rastreamento, preferências, alertas, notificações e configurações de envio estão ligados à conta quando habilitados.
Os registros técnicos podem conter o endereço IP, o tempo e as informações de consulta necessárias para a operação, diagnóstico e controle de abuso. Uma mensagem no suporte contém o endereço do remetente e o conteúdo enviado voluntariamente. Os valores inseridos na calculadora não são automaticamente salvos na conta.
Base jurídica e carácter facultativo
O tratamento dos dados necessários à criação da conta, preferências e indicações baseia-se , em princípio , na prestação do serviço solicitado (n.o 1 do artigo 6.o , alínea b ) do RGPD ) . A segurança do serviço e a resposta aos pedidos são de interesse legítimo (ponto f), sujeitos ao equilíbrio. Ação auditiva Google Analytics com base no seu consentimento (item (a)); A recusa não impede o acesso aos contratos públicos.
Os campos necessários para uma função são indicados quando ela é usada. Sem um endereço de conta verificado, os e-mails relacionados à conta não podem ser enviados. Não passe senhas, chaves privadas ou dados de saúde em solicitações de suporte.
Conta, Google e Firebase
A conexão de autenticação Google/Firebase é opcional. O módulo de autenticação é inicializado pela aplicação web antes da conexão; as trocas técnicas realmente desencadeadas devem ser verificadas por um levantamento de rede. CETIN Market recebe os elementos necessários para reconhecer a conta, não a senha do Google. O Google também processa os dados de acordo com suas próprias condições. Você pode usar páginas públicas sem uma conta; Funções pessoais requerem identificação.
Firebase - informações específicas, incluindo as suas funções, regiões e garantias de transferência, devem ser confrontadas com o contrato e a configuração efectivamente utilizados: Firebase privacidade.
Alertas, notificações e e-mails
Quando um alerta é criado, seus parâmetros (instrumento, limiar, horizonte, estado) são armazenados para permitir sua avaliação. As preferências sumárias, frequência, hora local e fuso horário podem ser mantidas na conta. Os e-mails opcionais são enviados para o endereço verificado e podem ser desativados na conta ou pelo link de cancelamento da assinatura quando estiver presente.
Notificações e e-mails não são garantidos instantaneamente. Seu histórico e registros de entrega devem estar sujeitos a tempos de armazenamento realmente configurados e documentados. Nenhum email promocional é gerado automaticamente pelo registro para alertas funcionais.
Cookies, armazenamento local e medição do público
O navegador pode manter seu idioma, sua escolha de consentimento, dados de mercado de backup e sessão de autenticação. Nem todas estas lojas são usadas para publicidade. O Google Analytics é carregado apenas após uma escolha positiva; pode armazenar cookies como _ga e receber informações de navegação e de aeronaves.
Você pode aceitar, recusar ou retirar sua escolha de "Gerenciar Cookies" no rodapé; a escolha é armazenada em seis meses. A recusa deve ser tão fácil quanto a aceitação e nenhum acompanhamento do Analytics deve ir antes do acordo. Apagar dados do navegador também pode excluir esta escolha. Referência: CNIL — cookies e marcadores.
Destinatários e subcontratantes
Os dados são acessíveis àqueles que operam o serviço de acordo com suas necessidades. Infra-estrutura de hosts da OVHcloud; Google/Firebase intervém para autenticação e Google Analytics para a medida de audiência acordada. O envio de e-mails passa pelo provedor de e- mail configurado. Nenhum fornecedor de dados de mercado deve receber os dados pessoais da conta consultando simplesmente os preços, salvo se a operação técnica for contrária ao requisito de verificação.
A lista dos prestadores, as suas funções e os subcontratos devem ser mantidos actualizados internamente.
Transferências para fora do Espaço Económico Europeu
Alguns serviços do Google podem processar dados fora do EEE , particularmente nos Estados Unidos. Uma eventual transferência deve basear-se num mecanismo jurídico aplicável e em garantias adequadas, avaliadas de acordo com o prestador e o tratamento em causa. A Condições de processamento Google/Firebase e os contratos efectivamente celebrados devem ser verificados; A presença de uma ligação não prova por si só a conformidade de uma transferência.
Prazo de validade
A conta, as suas preferências e as indicações devem permanecer associadas à conta enquanto existir e, em seguida, ser suprimidas de acordo com o procedimento de encerramento, sob reserva de obrigações legais ou de litígios. Traços técnicos, mensagens de suporte, histórico de envio e backups devem ter uma duração definida e efetivamente aplicada.
Informações de armazenamento ainda não documentadas: duração dos registos web/API, suporte, backups, conta após inatividade e atraso real após a exclusão. Os traços de envio de e-mails foram anunciados como mantidos por até 30 dias; este parâmetro deve ser verificado no servidor. O princípio da limitação da armazenagem é recordado pelo CNIL — informar as pessoas.
Segurança e incidentes
Páginas públicas usam HTTPS. A verificação dos controlos de acesso, das autorizações, dos backups e das durações reais requer uma auditoria técnica separada; Esta página não certifica a sua conformidade. Backups e logs podem ser necessários para disponibilidade e segurança. Nenhuma segurança de computador elimina completamente o risco de incidente.
Em caso de violação de dados pessoais, o editor deve avaliar os riscos, documentar o incidente e, quando os critérios do RGPD estiverem preenchidos, notificar a autoridade competente e, eventualmente, as pessoas em causa.
Os seus direitos e o seu exercício
Você pode solicitar acesso, retificação, apagamento, limitação e, dependendo da base legal, oposição ou portabilidade. Quando o tratamento é baseado no seu consentimento, você pode retirá-lo sem questionar o tratamento anterior. Enviar o pedido para contact@cetinmarket.com, idealmente a partir do endereço da conta ; Pode ser solicitado um controlo de identidade proporcionado.
O prazo de resposta é normalmente de um mês , que pode ser prorrogado nas condições do RGPD . Você pode apresentar uma reclamação com o CNIL quer à autoridade competente.
Exclusão de conta e backups
A desconexão não apaga a conta. Um alerta pode ser removido do espaço pessoal. Para eliminação de conta e dados associados, contate contact@cetinmarket.com ; As operações de supressão e quaisquer exceções legais devem ser detalhadas ao processar o pedido.
Cópias de backup nem sempre são apagadas imediatamente; O seu tempo de rotação e as medidas que impedem a reintrodução dos dados apagados devem ser documentados e testados.
Atualizações para esta política
A data de atualização está no topo da página. Qualquer alteração substancial da finalidade, do destinatário, da transferência ou do localizador deve dar origem a informações adequadas e, se necessário, a um novo consentimento. Uma pergunta: contact@cetinmarket.com.