Política de privacidade

Em caso de divergência, prevalece a versão em alemão.

1. Controlador

Hawk Intelligent Technologies GmbH
Schafäckerlein 23
91413 Neustadt an der Aisch, Alemanha
E-mail: info@hawkivo.com
Telefone: +49 9161 87192-0

2. Processamento ao visitar nosso site

2.1 Dados gerais de acesso (logs do servidor)

Cada vez que nosso site é acessado, nosso servidor web registra automaticamente determinados dados (endereço IP, data/hora da requisição, volume de dados transferidos, tipo/versão do navegador, sistema operacional). Usamos esses dados para fornecer o site, garantir a segurança do sistema e otimizar nossa oferta. Nenhuma combinação com outras fontes de dados ocorre. Os arquivos de log normalmente são armazenados por 7 dias, a menos que eventos relacionados à segurança exijam uma retenção mais longa.
Base jurídica: Art. 6(1)(f) do Regulamento Geral sobre a Proteção de Dados (GDPR) (interesses legítimos).

2.2 Contato (formulário de contato e e-mail)

Se você entrar em contato conosco, processaremos as informações que você fornecer (por exemplo, nome, endereço de e-mail, mensagem) para atender sua consulta. Os campos obrigatórios são marcados de acordo.
Base legal: Art. 6(1)(a) GDPR (consentimento) ou Art. 6(1)(b) GDPR (contrato/medidas pré-contratuais), dependendo da solicitação.

O formulário de contato habilitado envia suas informações para nossa caixa de correio info@hawkivo.com. Se você permitir o reCAPTCHA (seção 2.4), seu resultado de segurança será verificado no servidor antes da transmissão.

2.2a Entrega técnica de consultas de contato

Usamos Amazon Web Services (AWS), região de Frankfurt (eu-central-1), para receber, validar e enviar sua consulta por e-mail. Sua consulta é entregue na caixa de correio acima e lá guardada para tratamento. Seu endereço de e-mail é usado como endereço de resposta. Após a entrega, nosso serviço também transmite seu nome, endereço de e-mail, empresa, telefone (se informado), mensagem, tipo de solicitação, público-alvo, interesse em produtos, idioma, o endereço da página do formulário e o aviso de tratamento exibido ao nosso CRM HubSpot (HubSpot Ireland Limited, Irlanda, como operador, centro de dados na UE; sobre transferências para países terceiros, veja a seção 2.3). Lá criamos um contato com sua solicitação para processá-la, associar perguntas posteriores e entrar em contato com você mais tarde sobre seu pedido (Art. 6(1)(b) GDPR, medidas pré-contratuais). Só transmitimos um identificador de visitante do HubSpot se você tiver permitido o código de rastreamento do HubSpot (seção 2.4). Sua solicitação não inscreve você em uma newsletter; você só recebe e-mails de marketing com um consentimento separado para a newsletter. Excluímos dados de contato sem relação comercial em curso no máximo três anos após o último contato, salvo obrigações legais de conservação.

Para evitar entregas duplicadas, armazenamos um identificador de solicitação técnica, um checksum e o status da entrega com prazo de 24 horas; a AWS remove automaticamente as entradas expiradas, com um possível atraso na exclusão física. O conteúdo do formulário e os segredos do reCAPTCHA não são armazenados nessas entradas ou registros técnicos. Os registros técnicos sem conteúdo do formulário são retidos por sete dias. As consultas na caixa de correio são excluídas quando sua finalidade for cumprida e os prazos de retenção legais expirarem.

2.3 Newsletter e e-mails de marketing

Na página “Newsletter”, você pode assinar a newsletter geral da Hawk IVO e as newsletters de produto sobre o Hawk IVO Force, o Hawk IVO Plan e o Hawk IVO Scheduler. Para o envio, a gestão das assinaturas e a comprovação do consentimento, usamos o HubSpot (HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irlanda) como operador; os dados ficam no data center do HubSpot na UE. Sua inscrição é recebida primeiro por nosso próprio serviço na Amazon Web Services em Frankfurt, verificada com o Google reCAPTCHA (seção 2.4) e encaminhada ao HubSpot com seu endereço de e-mail, os temas escolhidos, o idioma, os textos de consentimento exibidos e o endereço da página de inscrição. Só transmitimos um identificador de visitante do HubSpot se você tiver permitido o código de rastreamento do HubSpot (seção 2.4). Nosso serviço não armazena dados de inscrição; registros técnicos sem endereços de e-mail são mantidos por sete dias.
Usamos o procedimento de confirmação dupla (double opt-in): você recebe um e-mail com um link de confirmação e só recebe a newsletter depois de confirmar. O HubSpot guarda o texto do consentimento, o horário e a confirmação como prova.
Medição de aberturas e cliques: a assinatura da newsletter e o consentimento para a medição são independentes. Você pode assinar sem rastreamento de aberturas e cliques. A análise personalizada de se e quando você abre nossas newsletters e dos links em que clica (pixels de rastreamento e links de redirecionamento) exige consentimento separado e opcional. Você o gerencia nas suas preferências pessoais de assinatura, pelo link em nossos e-mails. A HubSpot verifica o consentimento para o endereço de e-mail destinatário; sem consentimento registrado ou após sua revogação, não há medição. Você pode permitir a medição ou revogar o consentimento independentemente da assinatura. A revogação também impede novos registros de aberturas e cliques em e-mails já enviados; os dados coletados anteriormente não são apagados automaticamente.
Base legal: Art. 6(1)(a) GDPR e § 25(1) TDDDG (consentimento).
Cancelamento: a qualquer momento pelo link de cancelamento em cada e-mail, pela página de preferências de assinatura ou enviando-nos uma mensagem. Endereços cancelados são mantidos em uma lista de supressão para que você não receba mais publicidade.
Informações para clientes: clientes recebem por e-mail, via HubSpot, mesmo sem assinatura da newsletter, informações importantes sobre seus contratos e os produtos que utilizam (por exemplo, manutenção, avisos de segurança, alterações contratuais) (Art. 6(1)(b) GDPR). Esses e-mails não contêm medição de aberturas nem de cliques.
Prazo de armazenamento: até o cancelamento; depois, permanecem apenas seu endereço de e-mail na lista de supressão e a prova do consentimento enquanto precisarmos dela como comprovação.
Transferência para países terceiros: a HubSpot, Inc. (EUA) é certificada pelo EU-US Data Privacy Framework; adicionalmente, aplicam-se as cláusulas contratuais-padrão da UE.
Política de privacidade do fornecedor: https://legal.hubspot.com/privacy-policy (abre em uma nova aba)

2.4 Cookies, consentimento e serviços utilizados

Usamos entradas tecnicamente necessárias sem consentimento (§ 25(2) nº 2 TDDDG): sua escolha nas configurações de privacidade (hawk-consent, armazenamento do navegador, doze meses), sua aparência clara ou escura selecionada manualmente (hawk-theme, armazenamento do navegador, 365 dias a partir da seleção; removido quando você escolhe “Sistema”) e a confirmação de uma solicitação de contato aceita (hawk-enquiry-accepted, armazenamento de sessão, até a guia ser fechada). Estas entradas permanecem no seu navegador e não são transferidas para nós nem para terceiros.

Utilizamos todos os outros serviços apenas com o seu consentimento. Eles são carregados somente após você concordar; antes disso, não há conexão com os provedores. O assistente de IA é uma exceção: ele só carrega quando você o inicia expressamente (seção 2.8). A gestão de consentimento faz parte deste próprio site; nenhum fornecedor externo está envolvido. Você pode alterar ou retirar seu consentimento a qualquer momento com efeitos futuros através das “Configurações de privacidade” no rodapé de cada página. Quando você retira o consentimento, excluímos os cookies do serviço em nosso domínio; você pode excluir cookies nos domínios dos provedores em seu navegador. As configurações de privacidade mostram o provedor, a finalidade, as entradas armazenadas e o período de retenção de cada serviço utilizado.
Base legal: Art. 6(1)(a) GDPR e § 25(1) TDDDG (consentimento); retirada nos termos do Art. 7(3) GDPR.
Transferências para países terceiros: Para todos os serviços seguintes, os dados podem ser transferidos para os EUA. Google LLC e Meta Platforms, Inc. são certificadas pelo EU-US Data Privacy Framework (decisão de adequação da Comissão Europeia de 10 de julho de 2023); as cláusulas contratuais padrão da UE também se aplicam.

Google reCAPTCHA (protegendo o formulário de contato)

Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Finalidade: verificar se o formulário de contato foi preenchido por uma pessoa, para proteção contra solicitações automatizadas e uso indevido. Em particular, são processados seu endereço IP, informações do navegador e do dispositivo e as interações com a página. O reCAPTCHA só carrega na página de contato e somente após você consentir; sem consentimento, você pode entrar em contato conosco por e-mail, telefone ou agendando uma consulta. O cookie _GRECAPTCHA em www.google.com (abre em uma nova aba) (6 meses) e a entrada _grecaptcha no armazenamento do navegador são armazenados.
Aviso de privacidade do provedor: https://policies.google.com/privacy (abre em uma nova aba)

Google Analytics 4 (medição de audiência)

Provedor: Google Ireland Limited (endereço acima). Finalidade: análise estatística de utilização (páginas visitadas, tempo gasto, origem, dispositivo e navegador) para melhorar o site. Google Analytics 4 não armazena endereços IP completos. Os sinais Google, recursos de publicidade e personalização de anúncios estão desativados. Os cookies _ga e _ga_<ID> são armazenados no nosso domínio (13 meses). Google exclui os dados de medição após o período de retenção definido no Google Analytics.
Aviso de privacidade do provedor: https://policies.google.com/privacy (abre em uma nova aba)

Google Ads (medição de publicidade)

Fornecedor: Google Ireland Limited (endereço acima). Finalidade: medir se os visitantes que clicam em um dos nossos anúncios no Google entram em contato conosco, assinam o newsletter ou agendam uma reunião (medição de conversões), e exibir nossos anúncios para públicos adequados, inclusive novamente para visitantes do nosso site (remarketing). São tratados em especial o endereço IP, dados do navegador e do dispositivo, as páginas visitadas e o identificador do clique no anúncio; se você estiver conectado ao Google, o Google pode associar os dados à sua conta. A tag do Google Ads só é carregada após o seu consentimento e usa o modo de consentimento do Google: sem consentimento, nenhum cookie de publicidade é definido e nenhum dado é enviado ao Google para fins publicitários. O Google trata os dados para o Google Ads como controlador independente. São armazenados os cookies _gcl_<identificador> (por exemplo, _gcl_au, _gcl_aw) no nosso domínio (90 dias) e o cookie IDE em doubleclick.net (13 meses). Se você também tiver permitido o código de rastreamento do HubSpot e chegar por meio de um dos nossos anúncios, nosso CRM HubSpot armazena o identificador do clique no anúncio (GCLID) no seu contato. Se mais tarde você se tornar uma solicitação (lead), uma oportunidade de venda ou um cliente, o HubSpot informa essa fase junto com o identificador do clique ao Google Ads, para que possamos medir o sucesso dos nossos anúncios. Não transmitimos seu nome, endereço de e-mail ou número de telefone.
Política de privacidade do fornecedor: https://policies.google.com/privacy (abre em uma nova aba)
Termos de tratamento de dados: https://business.safety.google/adscontrollerterms/ (abre em uma nova aba)

Meta Pixel (medição de publicidade)

Fornecedor: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Objetivo: medir se os visitantes abrem nosso site depois de ver nossos anúncios no Facebook ou Instagram e exibir anúncios para públicos adequados. Em particular, o seu endereço IP, informações do navegador, páginas visitadas e eventos são processados; se você estiver logado na Meta, a Meta poderá vincular os dados à sua conta. Somos solidariamente responsáveis com a Meta pela coleta dos dados e sua transmissão à Meta (Art. 26 GDPR); a Meta é a única responsável por qualquer processamento posterior. Os cookies _fbp e _fbc são armazenados no nosso domínio (90 dias).
Acordo entre controladores de dados conjuntos: https://www.facebook.com/legal/controller_addendum (abre em uma nova aba)
Aviso de privacidade do provedor: https://www.facebook.com/privacy/policy/ (abre em uma nova aba)

HubSpot (associação de visitas a contatos)

Fornecedor: HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irlanda. Finalidade: reconhecemos quais páginas você visita e associamos essas visitas ao seu contato em nosso CRM assim que você é conhecido por nós, por exemplo após uma inscrição na newsletter ou um clique em um link de nossos e-mails. Assim podemos adaptar melhor os conteúdos e a comunicação aos seus interesses. São tratados, em especial, endereço IP, dados do navegador e do dispositivo, páginas visitadas, tempo de permanência e origem. O código de rastreamento é carregado do data center do HubSpot na UE e somente após seu consentimento; não usamos o banner de cookies próprio do HubSpot. Os cookies __hstc e hubspotutk (6 meses), __hssc (30 minutos) e __hssrc (até fechar o navegador) são armazenados em nosso domínio. Sem esse consentimento, não associamos as visitas ao site a nenhum contato, mesmo que você assine a newsletter. A HubSpot, Inc. (EUA) é certificada pelo EU-US Data Privacy Framework.
Política de privacidade do fornecedor: https://legal.hubspot.com/privacy-policy (abre em uma nova aba)

YouTube (vídeos em artigos de conhecimento e notícias)

Provedor: Google Ireland Limited (endereço acima). Objetivo: reproduzir vídeos diretamente em nosso site. Servimos as imagens de visualização do vídeo em nosso próprio servidor; isso não se conecta ao YouTube. Somente quando você clica em “Reproduzir vídeo” o player carrega de www.youtube-nocookie.com (abre em uma nova aba) (modo de privacidade aprimorada). Este clique representa o seu consentimento para o YouTube; você pode retirá-lo nas configurações de privacidade. Em particular, seu endereço IP, informações do navegador e do dispositivo e o uso do player são processados; se você estiver logado no Google, o Google poderá vincular a reprodução à sua conta. Após a reprodução, o YouTube pode definir cookies em seus domínios como YSC (até você fechar o navegador), VISITOR_INFO1_LIVE e VISITOR_PRIVACY_METADATA (6 meses), bem como entradas no armazenamento do navegador. Sem consentimento, você pode abrir vídeos diretamente no YouTube através de “Assistir no YouTube”.
Aviso de privacidade do provedor: https://policies.google.com/privacy (abre em uma nova aba)

HubSpot Meetings (agendamento)

Os detalhes sobre o calendário de agendamento da nossa página “Agendamento” estão na seção 2.7.

2.5 Presenças e links nas mídias sociais

Vinculamos apenas a perfis externos (Facebook, LinkedIn, X/Twitter, Instagram/Threads, YouTube, WhatsApp). Uma conexão é estabelecida somente quando você clica em um link. O processamento passa então a ser de responsabilidade do fornecedor (valem seus termos/sua política de privacidade). Avaliamos as interações apenas dentro dos nossos interesses legítimos.
Base jurídica: Art. 6(1)(f) GDPR.

2.6 Hospedagem por Amazon Web Services

Nosso site é fornecido como um site estático por meio do AWS Amplify Hosting. O fornecedor é Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo. O site é operado na região AWS Europa (Frankfurt) e entregue por meio da rede de entrega de conteúdo da AWS. Quando o site é acessado, os dados de conexão tecnicamente necessários (em particular endereço IP, hora, endereço solicitado, informações do navegador) são processados para fornecer o site e garantir sua segurança. Uma transferência para Amazon Web Services, Inc., EUA, não pode ser descartada e ocorre – quando necessário – com base nas Cláusulas Contratuais Padrão da UE (SCC).
Base jurídica: Art. 6(1)(f) GDPR.

2.7 Agendamento on-line com a HubSpot

Em nossa página “Agendamento”, você pode agendar uma conversa pelo HubSpot Meetings (HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irlanda, como operadora, centro de dados na UE). O calendário de agendamento só é carregado quando você clica em “Carregar calendário”; esse clique é o seu consentimento para este serviço, que você pode revogar nas configurações de privacidade (seção 2.4). Sem consentimento, o link abre a página de agendamento diretamente na HubSpot. Ao carregar, a HubSpot trata em especial seu endereço IP e dados do navegador e pode definir em go.hawkivo.com os cookies __hstc e hubspotutk (6 meses), __hssc (30 minutos) e __hssrc (até o fechamento do navegador).

Ao agendar um horário, tratamos seu nome, sobrenome, endereço de e-mail, o horário escolhido e as informações que você fornecer voluntariamente no formulário de agendamento. A HubSpot cria ou complementa um contato em nosso CRM e registra o compromisso em nosso calendário do Microsoft 365 (Microsoft Ireland Operations Limited, Irlanda, como operadora). A conversa ocorre pelo Microsoft Teams; você recebe o link de acesso com o convite. O agendamento não inscreve você em nenhuma newsletter. Excluímos dados de contato sem relação comercial em andamento no máximo três anos após o último contato, salvo obrigações legais de retenção.
Base jurídica: para carregar o calendário Art. 6(1)(a) GDPR e § 25(1) TDDDG (consentimento), para o agendamento Art. 6(1)(b) GDPR (medidas pré-contratuais).
Transferências para países terceiros: A HubSpot, Inc. e a Microsoft Corporation (EUA) são certificadas pelo EU-US Data Privacy Framework; adicionalmente, aplicam-se as cláusulas contratuais-padrão da UE.
Políticas de privacidade dos fornecedores: https://legal.hubspot.com/privacy-policy (abre em uma nova aba) e https://privacy.microsoft.com/privacystatement (abre em uma nova aba)
Alternativa: Os agendamentos também podem ser feitos por e-mail ou telefone.

2.8 Assistente de IA (Hawk IVO Force)

Em nosso site você pode fazer perguntas a um assistente de IA. Ele é executado em nossa plataforma Hawk IVO Force. O assistente é carregado somente quando você o abre e seleciona “Iniciar chat”. Antes disso, não há conexão com Hawk IVO Force e nada é armazenado em seu navegador. Você está conversando com uma IA: as respostas são geradas automaticamente, podem conter erros e não são vinculativas.

Dados processados: suas mensagens e as respostas do assistente. Para que o assistente possa ajudar com a página que você abriu, nosso site envia as seguintes informações com cada mensagem:

• o identificador da página, idioma e endereço da página sem parâmetros, além de seu título, descrição e cabeçalho principal;
• o título da seção visível e quaisquer perguntas que você tenha aberto;
• para o formulário de contato: se está disponível, tema selecionado, público e interesse do produto e nomes dos campos com erros;
• os endereços de outras páginas deste site que você abriu na mesma aba desde sua última mensagem (sem parâmetros);
• para as ações do assistente: os títulos e as perguntas da página aberta, os nomes dos filtros e das versões de idioma disponíveis e as opções do formulário de contato.

Não transmitido: o que você digita nos campos do formulário, o texto selecionado, a página visitada anteriormente (referenciador) e a entrada do mouse ou teclado fora do chat. Carregar e usar o chat envolve dados de conexão tecnicamente necessários, em particular endereço IP, horário e informações do navegador.

Entrada de voz: você também pode falar suas dúvidas no chat. Isso é opcional. O microfone só é usado quando você toca no ícone do microfone no chat e permite o acesso no seu navegador; nada é registrado antes disso. Um segundo clique encerra a gravação; ele para automaticamente após 60 segundos, no máximo. A gravação é transmitida para Hawk IVO Force e convertida em texto por um modelo de fala que a Microsoft fornece por meio do Azure OpenAI como nosso operador de dados. Você vê o texto reconhecido no campo de entrada e pode editá-lo ou descartá-lo. Só é enviado quando você o envia; depois disso, tratamos como qualquer outra mensagem de chat. Excluímos a gravação de áudio imediatamente após a conversão, no máximo após duas horas. Enquanto a conversa estiver armazenada, apenas detalhes técnicos como duração, tamanho do arquivo e idioma detectado serão mantidos. Nenhum perfil de voz é criado. Seu navegador pode lembrar a permissão do nosso site; você pode revogá-lo a qualquer momento nas configurações do site.

Objetivo e base legal: respondemos suas dúvidas sobre nossa empresa, nossos produtos e a página que você tem aberta. A base legal é Art. 6(1)(f) GDPR (interesse legítimo em uma resposta rápida e relevante) e, para consultas sobre celebração de contrato, Art. 6(1)(b) GDPR. No seu navegador armazenamos, nos termos do § 25(2) nº 2 TDDDG, apenas o estritamente necessário para fornecer o chat que você iniciou. O chat só acessa o microfone se você escolher explicitamente a entrada de voz e permitir em seu navegador. O assistente não toma decisões com efeitos legais (Art. 22 GDPR). Não analisamos o conteúdo do chat para publicidade ou criação de perfil.

Arquivos anexados: Ao anexar arquivos, os nomes e conteúdos são enviados ao Hawk IVO Force e processados para responder à sua pergunta, por exemplo para analisar um catálogo de requisitos. São extraídos os conteúdos legíveis de arquivos PDF, XLSX, DOCX, de texto e Markdown suportados. A resposta deve considerar as partes ilegíveis ou processadas de forma incompleta.

Ações no site: O assistente pode oferecer abrir algo para você em nosso site: uma seção ou pergunta da página aberta, uma lista filtrada, a pesquisa com um termo, o formulário de contato com tema e produto pré-selecionados, outra versão de idioma ou as configurações de privacidade. Uma ação só é executada depois que você a confirma na pergunta exibida. Se ela foi executada, recusada ou não foi possível é transmitido com sua próxima mensagem. O assistente não pode enviar formulários, escrever em campos de formulário nem alterar seus consentimentos.

Armazenamento em seu navegador: Após o início explícito, os controles do painel armazenam apenas se ele está aberto ou minimizado no sessionStorage desta aba, em “hawk-assistant”. O SDK e o Hawk IVO Force também usam identificadores e estado de visita vinculados à aba para continuar a conversa após navegação ou recarregamento, se o navegador permitir. As mensagens são carregadas da conversa no servidor. O X minimiza a conversa. “Encerrar chat” encerra a conversa após confirmação e remove a integração e o marcador, sem apagar mensagens no servidor. A escolha separada de histórico persistente fica em “hawk-consent” por até doze meses. O armazenamento persistente exige esse consentimento e uma configuração Delivery adequada; atualmente está desativado. Na revogação, o site aguarda a confirmação da limpeza antes de se recarregar ou se remover. Armazenamento bloqueado ou ausência de confirmação impedem garantir a exclusão. Se a conversa já foi removida, a limpeza ocorre no próximo início explícito. Você também pode apagar esses dados nas configurações do navegador.

Destinatários e local de processamento: Hawk IVO Force é operado por nós e funciona em data centers na Alemanha. O modelo de linguagem é fornecido por Microsoft Ireland Operations Limited (Dublin) via Azure AI Foundry como operador de dados. O processamento ocorre na zona de dados da UE (países da UE e do EEE e Suíça).

Retenção: Retenção no servidor das conversas e dos dados de página enviados: 90 dias após a última atividade, seguidos de uma execução diária de exclusão. Atrasos ou erros podem adiar a exclusão completa. Os dados de conexão para prevenção de abusos são guardados por no máximo um mês e os registros técnicos por no máximo 24 horas. Esta retenção é separada do armazenamento persistente opcional no navegador.

Sua escolha: você decide se deseja iniciar o assistente. Por favor, não insira dados confidenciais no chat. Para consultas vinculativas, use e-mail, telefone ou o agendamento on-line.

3. Processamento ao usar nossos serviços SaaS

Oferecemos serviços de software baseados em nuvem (SaaS) (por exemplo, uma plataforma inteligente de planejamento de turnos) e processamos dados de registro/uso na medida necessária para fornecer os serviços.
Base legal: Art. 6(1)(b) GDPR (contrato); análises internas preferencialmente de forma agregada/anônima. Processamento em nome de clientes empresariais: Quando os clientes usam nossa plataforma como controladores, atuamos como um operador de dados (DPA em vigor). Prestadores de serviços/transferências: Prestadores de serviços instruídos (hospedagem, e-mail, suporte, etc.); transferências apenas quando exigido contratualmente/legalmente.
Retenção: Os dados são armazenados apenas pelo tempo necessário; posteriormente exclusão/anonimização.

4. Candidaturas

Quando você se candidata na nossa empresa, seja para uma vaga anunciada ou de forma espontânea, tratamos as informações que você nos envia para essa finalidade: em especial dados de contato, carta de apresentação, currículo, certificados e outros comprovantes, nossa correspondência com você e demais informações que você nos fornecer durante o processo, por exemplo em entrevistas.

Finalidade: Análise da sua candidatura e decisão sobre o estabelecimento de uma relação de trabalho.
Base legal: Art. 6(1)(b) GDPR e § 26(1) BDSG (Lei Federal Alemã de Proteção de Dados; medidas anteriores a uma relação de trabalho). Se você nos fornecer voluntariamente categorias especiais de dados pessoais (por exemplo, uma deficiência grave), nós as tratamos com base no Art. 9(2)(b) GDPR e no § 26(3) BDSG, na medida em que o processo o exija. Para nos defendermos de reivindicações legais após o encerramento do processo, baseamo-nos no Art. 6(1)(f) GDPR. Antes de incluir você em nosso banco de talentos, pedimos seu consentimento separadamente (Art. 6(1)(a) GDPR).
Envio: Recebemos candidaturas por e-mail no endereço indicado em nossas páginas de carreiras, atualmente info@hawkivo.com. Um e-mail comum não é criptografado de ponta a ponta. Você também pode enviar seus documentos de outra forma, por exemplo pelo correio para o endereço indicado na seção 1.
Destinatários: Somente a diretoria e as pessoas envolvidas na seleção para a respectiva vaga têm acesso à sua candidatura. Os prestadores de serviços que operam nossa TI e nossa caixa de e-mail tratam os dados apenas conforme nossas instruções, como operadores de dados (Art. 28 GDPR). Não repassamos sua candidatura a outros terceiros.
Retenção: Se não for estabelecida uma relação de trabalho ou se você retirar sua candidatura, excluímos seus dados no máximo seis meses após o encerramento do processo. Esse prazo nos permite nos defender de possíveis reivindicações com base na Lei Geral Alemã de Igualdade de Tratamento (AGG). Só guardamos os dados por mais tempo com o seu consentimento para o banco de talentos, que você pode revogar a qualquer momento com efeito para o futuro. Se você for contratado, transferimos as informações necessárias para a sua ficha funcional.
Obrigatoriedade do fornecimento: O fornecimento dos seus dados não é exigido por lei nem por contrato. Sem eles, porém, não podemos considerar sua candidatura. Não há decisões baseadas exclusivamente em tratamento automatizado (Art. 22 GDPR).

Os direitos descritos na seção 5 também se aplicam aos seus dados de candidatura.

5. Seus direitos como titular dos dados

• Acesso (Art. 15), retificação (Art. 16), apagamento (Art. 17), restrição (Art. 18)
• Portabilidade de dados (Art. 20)
• Objeção (Art. 21) – em particular ao marketing direto
• Retirada do consentimento (Art. 7(3))
• Reclamação (Art. 77) junto a uma autoridade de supervisão (por exemplo, BayLDA)

Para exercer seus direitos, entre em contato conosco por e-mail (veja acima). Para pedidos de acesso (Art. 15), poderemos solicitar prova de identidade.

6. Opções de objeção e cancelamento

• Cookies/ferramentas: Serviços não essenciais apenas com consentimento; alterar ou retirar a qualquer momento através de “Configurações de privacidade” no rodapé de cada página. Você também pode excluir cookies que já foram configurados no seu navegador.
• Newsletter/e-mail marketing: Cancele a inscrição a qualquer momento através do link presente em cada e-mail ou enviando-nos uma mensagem (lista de supressão).

7. Atualidade e alterações nesta Política de Privacidade

Nos reservamos o direito de adaptar esta Política de Privacidade conforme necessário (por exemplo, se nossos serviços ou requisitos legais mudarem). A versão atual está sempre disponível em nosso site.

8. Informações adicionais para usuários fora da UE

Nossas ofertas estão principalmente alinhadas com o GDPR. Não vendemos dados pessoais. Ao acessar a partir de países terceiros, podem ocorrer transferências de dados para fora do EEE (por exemplo, para prestadores de serviços nos EUA). Quando necessário, contamos com Cláusulas Contratuais Padrão (SCC) da UE e salvaguardas adicionais; detalhes sobre destinatários/transferências podem ser encontrados nas seções dos respectivos serviços. Os direitos podem variar de acordo com a jurisdição; nos esforçamos para honrar solicitações legítimas de acordo com a lei aplicável.

Baixar política de privacidade (inglês) (abre em uma nova aba)