1. Wer die Daten verarbeitet
Verantwortlicher für die Verarbeitung ist Pura Lógica - Unipessoal, Lda., juristische Person Nr. 509772994, mit Sitz inRua do Parque Tejo, 11 2625-437 Forte da Casa.
Bei Fragen zu dieser Erklärung oder zu deinen Rechten schreib an info@buskara.com.
2. Zwei verschiedene Rollen
Diese Erklärung deckt zwei Situationen ab, die das Gesetz unterschiedlich behandelt und die man nicht verwechseln sollte:
Wir sind Verantwortliche für die Daten derjenigen, die ein Konto im Panel haben: Name, E-Mail-Adresse, Rechnung und Nutzungsprotokoll des Produkts.
Wir sind Auftragsverarbeiter für die Daten, die wir im Auftrag der Kundenshops verarbeiten, insbesondere die Suchen und Klicks der Besucher dieser Shops. Dort entscheidet der Shop über die Zwecke, und wir verarbeiten die Daten nach seinen Weisungen und dem Auftragsverarbeitungsvertrag, der den Allgemeinen Geschäftsbedingungen beiliegt.
3. Welche Daten wir verarbeiten
Von Kontoinhabern: Name, E-Mail-Adresse, verschlüsseltes Passwort, bevorzugte Sprache, Rolle im Team, Rechnungsdaten und Zahlungsverlauf, Zugriffs- und Nutzungsprotokolle des Panels.
Aus dem Katalog des Kundenshops: Titel, Beschreibungen, Kategorien, Marken, Preise, Verfügbarkeit und Bilder der Produkte, so wie sie vom Shop bereitgestellt werden.
Von den Besuchern der Kundenshops: die gesuchten Begriffe, die angezeigten und angeklickten Ergebnisse, eine zufällige Sitzungskennung, die gekürzte IP-Adresse und technische Informationen des Browsers. Wir fragen nicht nach Name, E-Mail oder einer anderen direkten Kennung des Besuchers; falls eine solche innerhalb einer Suche geschrieben auftaucht, wird sie als Text behandelt und mit dem Protokoll gelöscht.
4. Wozu sie dienen und auf welcher Grundlage
| Zweck | Grundlage |
|---|---|
| Konto anlegen und führen, Zugang zum Panel gewähren | Vertragserfüllung |
| Katalog indexieren und Suchen beantworten | Vertragserfüllung |
| Abonnement in Rechnung stellen und einziehen | Vertragserfüllung und gesetzliche Pflicht |
| Rechnungsunterlagen aufbewahren | Gesetzliche Pflicht (steuerlich) |
| Qualität der Ergebnisse messen und verbessern | Berechtigtes Interesse |
| Sicherheit, Missbrauchserkennung und Nutzungslimits | Berechtigtes Interesse |
| Mitteilungen zu dem von dir abonnierten Service | Vertragserfüllung |
| Werbliche Mitteilungen über Neuheiten | Einwilligung, jederzeit widerrufbar |
| Nutzungsstatistiken dieser Website (Google Analytics, Microsoft Clarity) | Einwilligung, jederzeit widerrufbar |
5. Funktionen mit Sprachmodellen
Einige Funktionen, etwa der Synonymvorschlag und der Entdeckungs-Assistent, senden Text an ein Sprachmodell von Anthropic oder OpenAI. Gesendet werden Suchbegriffe und Kataloginformationen, niemals Konto- oder Rechnungsdaten.
Diese Verarbeitung erfolgt, um den angeforderten Vorschlag zu erzeugen, und wird nicht zum Training von Modellen verwendet.
6. Mit wem wir Daten teilen
Wir setzen Auftragsverarbeiter ein, die Daten in unserem Auftrag und mit denselben Pflichten verarbeiten:
PTServidor - Hosting der Anwendung und der Datenbanken, in der Europäischen Union;
ifthenpay, Lda. - Zahlungsabwicklung;
Anthropic oder OpenAI - Sprachmodelle, für die in Punkt 5 genannten Funktionen;
Google Ireland Limited - Nutzungsstatistiken dieser Website (Google Analytics 4), nur mit deiner Einwilligung, die beim ersten Besuch abgefragt wird;
Microsoft Ireland Operations Limited - Nutzungsstatistiken dieser Website (Clarity), mit derselben Einwilligung.
Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für Werbung Dritter. Abgesehen von diesen Fällen geben wir Daten nur weiter, wenn das Gesetz oder eine zuständige Behörde es verlangt.
7. Übermittlungen außerhalb der Europäischen Union
Die Anwendung und die Datenbanken werden in der Europäischen Union gehostet. Verarbeitet ein Auftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums, erfolgt diese Übermittlung auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.
8. Wie lange wir speichern
Kontodaten: solange das Konto besteht, und bis zu 90 Tage nach der Schließung.
Rechnungsunterlagen: 10 Jahre, aufgrund steuerlicher Vorgaben.
Such- und Klickprotokolle: gemäß der Aufbewahrungsdauer des vom Shop gebuchten Tarifs, danach werden sie durch eine automatische Routine gelöscht.
Technische Sicherheitsprotokolle: 12 Monate.
9. Deine Rechte
Du hast das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen, die Verarbeitung einzuschränken oder ihr zu widersprechen, sowie das Recht auf Datenübertragbarkeit. Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen, ohne dass dies das zuvor Erfolgte berührt.
Um eines dieser Rechte auszuüben, schreib an info@buskara.com. Wir antworten innerhalb von 5 Tagen.
Wenn du Besucher eines Kundenshops bist, richte die Anfrage an den Shop: Er entscheidet über die Zwecke dieser Verarbeitung. Erreicht sie uns, leiten wir sie an ihn weiter.
Du kannst dich auch bei der Comissão Nacional de Proteção de Dados (CNPD) beschweren, unter www.cnpd.pt.
10. Sicherheit
Passwörter werden verschlüsselt gespeichert und niemals im Klartext. Der Datenverkehr läuft ausschließlich über HTTPS. Der Zugang zu Produktionsdaten ist auf diejenigen beschränkt, die ihn für ihre Arbeit brauchen, und die API-Schlüssel können vom Kunden jederzeit über das Panel widerrufen werden.
11. Änderungen dieser Erklärung
Wenn sich diese Erklärung wesentlich ändert, informieren wir Kontoinhaber per E-Mail. Das Datum der letzten Aktualisierung steht oben auf der Seite.