Política de Privacidade

1. Quem é o responsável

O controlador responsável pelo tratamento de dados pessoais neste site é:

VaySunic New Energy GmbH, Güglingstraße 66, 73529 Schwäbisch Gmünd, Alemanha (“VaySunic”, “nós”).

Para qualquer dúvida sobre proteção de dados, ou para exercer os seus direitos, envie um e-mail para info@vaysunic.com com o assunto “Proteção de dados”, ou escreva para nós no endereço acima.

2. O que esta política abrange

Esta política se aplica apenas ao site www.vaysunic.com (o “site”) e aos contatos que você nos enviar por meio dele, ou por e-mail ou telefone em decorrência da visita.

Ela não se aplica a:

• nossos apps e serviços em nuvem, como o VIP Cloud e o VIP Professional, e os dados que nossos produtos trocam com eles — esses têm as suas próprias informações de privacidade;
• distribuidores, instaladores e outros parceiros que vendem, instalam ou prestam assistência aos nossos produtos — eles decidem por conta própria como usam os seus dados e são responsáveis por isso;
• outros sites, plataformas e serviços para os quais este site oferece links (ver a seção 10).

3. Resumo

Coletamos o mínimo possível de dados pessoais. Este site não usa cookies de análise, de publicidade nem de rastreamento, e não cria perfis de usuários. Por isso não há banner de cookies. Tratamos dados pessoais apenas para disponibilizar o site com segurança, responder a contatos e — se você pedir — enviar novidades sobre produtos. Não vendemos dados pessoais.

O site, incluindo o banco de dados e os servidores, está hospedado na União Europeia.

4. Ao visitar o site

4.1 Hospedagem

O site funciona em servidores de um provedor de hospedagem localizado na União Europeia. O provedor trata os dados apenas em nosso nome e conforme as nossas instruções, com base em um contrato de tratamento de dados nos termos do art. 28 do RGPD (GDPR). A estrutura de hospedagem em si não transfere dados do site para fora da UE/EEE.

Informações de produtos, imagens e documentos são carregados pelo nosso servidor a partir do nosso próprio sistema de gestão de conteúdo, também hospedado na UE. Isso não envolve nenhuma informação sobre você.

4.2 Arquivos de log do servidor

Quando você abre uma página, nosso servidor web registra automaticamente as informações técnicas enviadas pelo seu navegador: endereço IP, data e hora, a página ou o arquivo solicitado, a página de origem, o volume de dados transferido, o código de status, o tipo de navegador e o sistema operacional. Precisamos dessas informações para disponibilizar o site, mantê-lo estável e seguro e detectar e repelir ataques. Não combinamos essas informações com outros dados para identificar você.

Base legal: art. 6(1)(f) do RGPD — nosso interesse legítimo em um site seguro e em funcionamento. Os arquivos de log são excluídos em no máximo 14 dias. Quando um registro for necessário para investigar um incidente de segurança específico, nós o guardamos até que o incidente seja resolvido.

4.3 Proteção contra uso indevido

Para evitar spam e abusos, nosso servidor conta as solicitações por endereço IP em um curto período — por exemplo, o número de contatos enviados em dez minutos. Esses contadores ficam apenas na memória do servidor e são descartados automaticamente após dez minutos. O formulário de contato também contém um campo oculto que só programas automatizados preenchem. Base legal: art. 6(1)(f) do RGPD — nosso interesse legítimo em proteger o site e a nossa equipe contra spam e ataques.

5. Contatos por formulário, e-mail ou telefone

5.1 O que tratamos

Quando você envia um contato pelo formulário, tratamos: o tipo de solicitação, o nome da empresa (opcional para projetos residenciais), o seu nome, endereço de e-mail, número de telefone ou WhatsApp (opcional), país ou região e a sua mensagem. O formulário também nos envia o produto sobre o qual você perguntou (se houver), a página de onde foi enviado, o idioma do site e se você marcou a opção de receber novidades sobre produtos. Quando você nos envia um e-mail ou telefona, tratamos da mesma forma as informações que você nos fornece.

Os campos marcados como obrigatórios são necessários para responder a você; sem eles não conseguimos tratar a solicitação. Todo o resto é voluntário. Você não tem nenhuma obrigação legal ou contratual de fornecer dados.

5.2 Finalidade e base legal

Usamos os seus dados para responder à sua solicitação e para preparar e executar qualquer proposta, pedido ou cooperação que dela decorra.

• Quando a sua solicitação se refere a um contrato conosco, ou a medidas anteriores a ele: art. 6(1)(b) do RGPD.
• Nos demais casos: art. 6(1)(f) do RGPD — nosso interesse legítimo em responder a solicitações e desenvolver relações comerciais.

Nosso site e o formulário de contato se destinam principalmente a clientes empresariais, como distribuidores, instaladores e parceiros de projeto. Se você entrar em contato conosco como pessoa física — por exemplo, sobre um projeto residencial — valem as mesmas regras e os mesmos direitos.

5.3 Envie apenas o necessário

Não inclua na sua mensagem informações sensíveis, como dados de saúde, nem informações de que não precisamos para responder a você. Se você nos fornecer dados pessoais de outras pessoas — por exemplo, os contatos de um colega — faça isso somente se tiver o direito de compartilhá-los e se tiver informado essas pessoas sobre esta política.

5.4 Quem recebe a sua solicitação

A sua solicitação é enviada por e-mail à nossa equipe de vendas. Quando necessário para responder a você, ela é repassada à equipe VaySunic responsável pela sua região ou pelo produto em questão — na Alemanha, França, China, Tailândia ou Brasil. Nosso provedor de e-mail trata a mensagem em nosso nome, nos termos do art. 28 do RGPD. As transferências para fora da UE são explicadas na seção 12.

5.5 Por quanto tempo guardamos

Guardamos os dados da solicitação pelo tempo necessário para tratá-la e dar o devido seguimento. Quando uma solicitação passa a fazer parte da nossa correspondência comercial, nós a guardamos pelos prazos exigidos pela legislação comercial e tributária (ver a seção 13).

6. Proteção contra spam (Cloudflare Turnstile)

Quando ativado, o nosso formulário de contato é protegido pelo Cloudflare Turnstile, um serviço da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA. Quando o formulário é exibido, o Turnstile trata informações técnicas sobre o seu navegador e dispositivo, além do seu endereço IP, para distinguir pessoas de programas automatizados.

Base legal: art. 6(1)(f) do RGPD — nosso interesse legítimo em proteger o formulário contra abusos. A leitura de informações do seu dispositivo para essa finalidade é estritamente necessária para disponibilizar com segurança o formulário que você está usando (§ 25(2), nº 2, da TDDDG). A Cloudflare, Inc. é certificada no âmbito do EU–US Data Privacy Framework (Quadro de Privacidade de Dados UE–EUA). Mais informações: cloudflare.com/privacypolicy.

7. Novidades sobre produtos

Se você marcar a opção “Quero receber novidades ocasionais sobre produtos”, usaremos o seu endereço de e-mail para enviar informações sobre nossos produtos e nossa empresa. Fazemos isso apenas com o seu consentimento (art. 6(1)(a) do RGPD). Antes de enviar o primeiro e-mail, podemos pedir que você confirme o seu endereço.

Você pode retirar o seu consentimento a qualquer momento, sem precisar justificar — usando o link de cancelamento em qualquer um desses e-mails ou escrevendo para info@vaysunic.com. A retirada não afeta a licitude do tratamento realizado antes dela.

Mantemos um registro do seu consentimento (data, hora e formulário utilizado) para podermos comprová-lo, como exige a lei (art. 7(1) do RGPD). Depois que você cancelar a inscrição, podemos manter o seu endereço de e-mail em uma lista de bloqueio com a única finalidade de garantir que não entraremos em contato novamente (art. 6(1)(f) do RGPD).

8. Cookies e armazenamento local

Não usamos cookies de análise, de marketing nem de rastreamento. O site usa apenas os itens abaixo, e somente quando você usa a função correspondente:

• vs_lang — um cookie definido por nós que memoriza o idioma escolhido no menu. Armazenado por 12 meses.
• vs3d_brand e vs3d_brand_sc — armazenamento local no seu navegador que guarda o logotipo, as cores e as configurações que você escolhe nos nossos configuradores 3D. Essas informações ficam no seu dispositivo e nunca são enviadas para nós. Armazenados até que você os exclua.

Eles são estritamente necessários para oferecer funções que você solicitou expressamente (§ 25(2), nº 2, da TDDDG), por isso não é necessário consentimento. Você pode excluí-los a qualquer momento nas configurações do seu navegador; as funções correspondentes serão então redefinidas.

9. Vídeos incorporados (YouTube)

Algumas páginas exibem vídeos do nosso canal no YouTube. A imagem de pré-visualização é carregada do nosso próprio servidor, e nenhuma conexão com o YouTube é feita até você clicar em reproduzir. Só então o vídeo é carregado do YouTube no modo de privacidade aprimorada (youtube-nocookie.com), um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Google passa então a receber informações como o seu endereço IP e a página em que você está, e pode armazenar informações no seu dispositivo. O Google é o responsável por esse tratamento. Os dados podem ser transferidos para a Google LLC, nos EUA, certificada no âmbito do EU–US Data Privacy Framework.

Base legal: o seu consentimento, dado ao clicar em reproduzir (art. 6(1)(a) do RGPD e § 25(1) da TDDDG). Se não quiser isso, não inicie o vídeo; você pode assistir aos nossos vídeos diretamente no YouTube. Mais informações: policies.google.com/privacy.

10. Links, aplicativos de mensagens e redes sociais

Nossas páginas de contato exibem QR codes e links para WhatsApp, LINE e LinkedIn, e o rodapé tem links para as nossas redes sociais. São apenas links e imagens: nenhum dado é enviado a essas plataformas só porque você visitou nossas páginas.

Ao seguir um link para outro site ou plataforma, passam a valer a política de privacidade e os termos desse provedor. Não temos controle sobre o conteúdo nem sobre o tratamento de dados de sites de terceiros e, na medida permitida por lei, não somos responsáveis por eles. Se você entrar em contato conosco por uma dessas plataformas, tratamos as informações recebidas como uma solicitação, conforme a seção 5.

11. Com quem compartilhamos dados

Compartilhamos dados pessoais apenas conforme descrito nesta política e somente na medida do necessário:

• prestadores de serviços que tratam dados em nosso nome, como hospedagem e e-mail, cada um vinculado a um contrato de tratamento de dados nos termos do art. 28 do RGPD;
• a equipe VaySunic responsável pela sua região ou pelo seu produto (seção 5.4);
• os provedores mencionados nas seções 6 e 9, quando você usa a função correspondente;
• nossos consultores profissionais, como advogados, consultores tributários e auditores, sujeitos a dever de sigilo, quando necessário para proteger nossos direitos ou cumprir nossas obrigações;
• tribunais, autoridades públicas e órgãos de aplicação da lei, quando formos legalmente obrigados (art. 6(1)(c) do RGPD) ou quando necessário para declarar, exercer ou defender direitos em processos judiciais (art. 6(1)(f) do RGPD);
• um comprador ou sucessor, se a totalidade ou parte do nosso negócio for reorganizada, fundida ou vendida — somente na medida em que a legislação de proteção de dados permitir.

12. Transferências para fora da UE/EEE

A hospedagem e o armazenamento dos dados do site ocorrem dentro da UE. Os dados pessoais só saem da UE/EEE nos seguintes casos:

• Solicitações: quando necessário para responder à sua solicitação, nós a repassamos às nossas próprias equipes na China, na Tailândia ou no Brasil. Fazemos isso com base nas Cláusulas Contratuais-Padrão da UE (art. 46(2)(c) do RGPD), com salvaguardas adicionais quando necessário.
• Cloudflare (seção 6) e Google/YouTube (seção 9): essas transferências se baseiam no EU–US Data Privacy Framework (art. 45 do RGPD).

Você pode pedir uma cópia das salvaguardas que utilizamos escrevendo para info@vaysunic.com.

13. Por quanto tempo guardamos os dados

Excluímos os dados pessoais assim que deixamos de precisar deles para a finalidade para a qual foram coletados, a menos que a lei exija que os guardemos por mais tempo. Em especial:

• Arquivos de log do servidor: no máximo 14 dias, exceto registros necessários para investigar um incidente de segurança específico.
• Contadores de limite de solicitações: cerca de dez minutos, apenas na memória.
• Solicitações: pelo tempo necessário para tratar a sua solicitação e dar o devido seguimento. Cartas comerciais e documentos relevantes para fins fiscais são guardados pelos prazos legais — seis anos para correspondência comercial, oito anos para comprovantes contábeis e dez anos para livros contábeis e demonstrações financeiras anuais (§ 257 do HGB, § 147 do AO; art. 6(1)(c) do RGPD).
• Novidades sobre produtos: até você retirar o seu consentimento; o registro do consentimento, pelo tempo em que possamos precisar comprová-lo.
• Cookies e armazenamento local: conforme indicado na seção 8.

Quando precisamos guardar dados por motivos legais, restringimos o seu uso a essa finalidade. Também podemos guardar dados pelo tempo necessário para declarar, exercer ou defender direitos em processos judiciais (art. 17(3)(e) do RGPD), normalmente até o fim do prazo de prescrição aplicável.

14. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra perda, uso indevido e acesso não autorizado, levando em conta o estado da técnica e os riscos envolvidos. Entre elas estão conexões criptografadas (TLS/HTTPS), controles de acesso, limitação de solicitações e a exclusão periódica de logs.

Observe que nenhuma transmissão de dados pela internet pode ser totalmente segura. Por isso, recomendamos que você não envie informações altamente confidenciais pelo formulário de contato nem por e-mail não criptografado.

15. Seus direitos

De acordo com o RGPD (GDPR), você tem o direito de:

• acessar os seus dados pessoais (art. 15 do RGPD);
• obter a retificação de dados inexatos (art. 16 do RGPD);
• obter a exclusão dos seus dados (art. 17 do RGPD);
• restringir o tratamento (art. 18 do RGPD);
• receber os seus dados em formato portável (art. 20 do RGPD);
• opor-se ao tratamento (art. 21 do RGPD — ver a seção 16);
• retirar qualquer consentimento a qualquer momento, com efeito para o futuro (art. 7(3) do RGPD).

Para exercer os seus direitos, escreva para info@vaysunic.com ou para o nosso endereço postal. Respondemos sem demora injustificada e, em qualquer caso, no prazo de um mês. Se a solicitação for complexa ou se recebermos muitas solicitações, esse prazo pode ser prorrogado por até mais dois meses; nesse caso, avisaremos você (art. 12(3) do RGPD). O exercício dos seus direitos é gratuito.

Se você estiver no Brasil, também tem os direitos do titular previstos na Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018, art. 18) e pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Se você estiver na Tailândia, também tem os direitos previstos na Lei de Proteção de Dados Pessoais B.E. 2562 (PDPA) e pode apresentar reclamação ao Comitê de Proteção de Dados Pessoais (PDPC). Você pode exercer esses direitos da mesma forma.

Para proteger os seus dados, podemos pedir as informações necessárias para confirmar a sua identidade antes de atender a uma solicitação (art. 12(6) do RGPD). Quando uma solicitação for manifestamente infundada ou excessiva, em especial por ser repetitiva, podemos cobrar uma taxa razoável ou recusá-la; explicaremos o motivo (art. 12(5) do RGPD).

Alguns direitos são limitados por lei. Por exemplo, não podemos excluir dados que somos legalmente obrigados a guardar; nesse caso, restringimos o seu tratamento.

16. Direito de oposição

Direito de oposição (art. 21 do RGPD): quando tratamos os seus dados com base em nossos interesses legítimos (art. 6(1)(f) do RGPD), você pode se opor a qualquer momento, por motivos relacionados à sua situação particular. Nesse caso, deixaremos de tratar os seus dados, a menos que possamos demonstrar motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento sirva para declarar, exercer ou defender direitos em processos judiciais.

Marketing direto: quando usamos os seus dados para marketing direto, você pode se opor a qualquer momento, sem precisar justificar, e deixaremos de usá-los para essa finalidade.

Para se opor, basta uma mensagem informal para info@vaysunic.com.

17. Direito de reclamação

Você tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados, em especial no Estado-Membro da UE onde você mora ou trabalha, ou onde acredita que ocorreu a infração. A autoridade competente para nós é: The State Commissioner for Data Protection and Freedom of Information Baden-Württemberg (LfDI Baden-Württemberg — Comissário Estadual de Proteção de Dados e Liberdade de Informação de Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Alemanha.

Gostaríamos de ter a oportunidade de tratar da sua questão primeiro, por isso fique à vontade para nos contatar antes. Isso não limita o seu direito de reclamação.

18. Crianças

Este site se destina a clientes empresariais e a adultos. Ele não é direcionado a menores de 16 anos, e não coletamos intencionalmente dados pessoais deles. Se você acredita que uma criança nos enviou dados pessoais, avise-nos e nós os excluiremos.

19. Decisões automatizadas

Não utilizamos decisões automatizadas, incluindo a definição de perfis, na acepção do art. 22 do RGPD.

20. Alterações desta política

Podemos atualizar esta política quando nosso site, nossos serviços ou a legislação mudarem. A versão atual vale a partir do momento em que é publicada nesta página, e a data da última atualização aparece no topo. Indicaremos as alterações relevantes nesta página. Quando uma alteração exigir o seu consentimento, nós o solicitaremos.

21. Versões em outros idiomas

Esta política também pode ser disponibilizada em outros idiomas. Em caso de divergência entre as versões, prevalece a versão em inglês, salvo disposição legal obrigatória em contrário.