Datenschutzrichtlinie

Diese Richtlinie erklärt, wie Cyzyra, verarbeitet personenbezogene Daten, wenn Sie unsere Website besuchen, ein Konto erstellen, einen Plan abonnieren oder die Plattform, künstliche Intelligenz und Concierge-Dienste nutzen.

Sie gilt für Website-Besucher, Kunden und Plattformnutzer sowie für Personen, die mit uns Kontakt aufnehmen, in jedem Land. Para os dados dos clientes dos nossos clientes (leads, contatos e conversas que a sua empresa gerencia na plataforma), veja “Dados que você gerencia na plataforma”.

A Cyzyra betreut Unternehmen in mehreren Ländern. Daher wurde diese Richtlinie so verfasst, dass sie gleichzeitig dem brasilianischen Datenschutz-Grundgesetz (LGPD), der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und den entsprechenden Gesetzen des Vereinigten Königreichs und der Schweiz, den Datenschutzgesetzen der US-Bundesstaaten (z. B. CCPA/CPRA von Kalifornien) und anderen Datenschutzgesetzen der Länder, in denen wir tätig sind, entspricht.

• Die hier beschriebenen Rechte gelten für alle Benutzer, unabhängig vom Land.
• Wenn das Recht Ihres Landes einen größeren Schutz bietet als beschrieben, Es gilt das Recht Ihres Landes.
• Im Abschnitt „Informationen nach Regionen“ erfahren Sie, was sich an den einzelnen Orten ändert.

Von Ihnen informiert

• Registrierung: Name, E-Mail-Adresse und Passwort (von unserem Authentifizierungsanbieter verschlüsselt gespeichert) sowie die Bestätigung der Annahme dieser Dokumente.
• Kontoaktivierung: Land, Art der Person (natürlich oder juristische), Ausweis- oder Steuerdokument aus Ihrem Land (wie CPF, CNPJ, NIF, EIN oder gleichwertig), Firmenname, Position, Adresse, Telefonnummer, bevorzugte Kontaktmethoden, Informationen zu Ihrem Unternehmen und Dokumente, die Sie senden möchten.
• Abrechnung: Daten zur Rechnung bzw. Rechnung (Name bzw. Firmenname, Dokument, Rechnungsadresse und E-Mail) und die gewählte Zahlungsart. Von der Karte behalten wir nur die Flagge, die letzten vier Ziffern und den Namen des Inhabers; Die vollständige Nummer und der Sicherheitscode werden ausschließlich vom Zahlungsanbieter verwaltet.
• Concierge und Support: Was Sie von uns verlangen (z. B. Reservierungen, Reisen, Termine oder Einkäufe) und die Informationen, die zur Bearbeitung der Anfrage erforderlich sind.
• Website-Chat und „Mit dem Team sprechen“: die von Ihnen gesendeten Nachrichten und Bilder, der von Ihnen angegebene Name, die E-Mail-Adresse oder Telefonnummer und die gewählte Form der Rücksendung.
• KID-Konto (Minderjährige): Angaben zum Erziehungsberechtigten, Foto des Dokuments des Vormunds, Selfie des Vormunds, der das Dokument oder das Emanzipationsdokument in der Hand hält, dient nur der Überprüfung der Berechtigung.
• Von Ihnen erstellte oder gesendete Inhalte: Dateien, Seiten, Websites, Bilder, Videos, Audio, Aufzeichnungen und Transkripte von Anrufen und Besprechungen, wenn Sie diese Ressourcen nutzen.

Automatisch gesammelt

• Technische Daten: IP-Adresse, ungefähres Land (wird zur Anzeige des Preises und der Währung Ihres Landes verwendet), Geräte- und Browsertyp, Sprache und aufgerufene Seiten.
• Nutzungs- und Sicherheitsaufzeichnungen: Zugriffe, auf der Plattform durchgeführte Aktionen, Agentenausführungen und Prüfaufzeichnungen.
• Benachrichtigungen: Wenn Sie Benachrichtigungen in Ihrem Browser oder auf Ihrem Mobiltelefon zulassen, speichern wir die Gerätekennung, um diese zu versenden. Sie können sie jederzeit deaktivieren.
• Cookies und lokale Speicherung, beschrieben im Abschnitt „Cookies“.

Von Dritten erhalten: Wenn Sie Konten mit der Plattform verbinden (z. B. WhatsApp-, Instagram-, Facebook-, E-Mail- oder Werbekonten), erhalten wir von diesen Konten die Daten, die für den Betrieb der von Ihnen autorisierten Integrationen erforderlich sind.

Wir fragen nicht nach sensiblen Daten (z. B. Gesundheit oder Religion) und bitten Sie, diese nicht weiterzugeben, es sei denn, dies ist für eine von Ihnen gestellte Concierge-Anfrage unbedingt erforderlich. Im KID-Konto wird das Selfie mit dem Dokument von unserem Team nur überprüft, um zu bestätigen, dass die Autorisierung von der verantwortlichen Person stammt; Wir erstellen keine biometrischen Vorlagen und verwenden dieses Bild nicht für andere Zwecke.

• Bieten Sie den Service an: Erstellen und aktivieren Sie Ihr Konto, konfigurieren Sie Integrationen, führen Sie Agenten aus, stellen Sie Gebühren und Rechnungen aus und stellen Sie einen Concierge bereit. Rechtsgrundlage: Vertragsabwicklung.
• Service und Kommunikation: Sprechen Sie über die von Ihnen gewählten Kanäle mit Ihnen und senden Sie Ihnen Benachrichtigungen zu Ihrem Konto und Abonnement. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse.
• Sicherheit und Betrugsprävention: Konten sichern, Missbrauch untersuchen und Zugriffsprotokolle verwalten. Rechtsgrundlage: berechtigtes Interesse und Einhaltung gesetzlicher Verpflichtungen.
• Gesetzliche und steuerliche Verpflichtungen: Ausstellung von Banknoten und Rechnungen, Führung von Aufzeichnungen und Betreuung von Behörden. Rechtsgrundlage: Einhaltung der gesetzlichen Verpflichtung.
• Produktverbesserung: Verstehen Sie die Verwendung der Plattform insgesamt, um Fehler zu beheben und Funktionen zu erstellen. Rechtsgrundlage: berechtigtes Interesse.
• Genehmigung von Minderjährigen (KID-Konto): Überprüfen Sie die Berechtigung des Erziehungsberechtigten oder die Emanzipation. Rechtsgrundlage: Einhaltung der gesetzlichen Verpflichtung, Vertragsabwicklung und ggf. Einwilligung des Verantwortlichen.
• Marketingkommunikation: nur mit Ihrer Zustimmung oder wenn das Recht Ihres Landes dies zulässt; Sie können jederzeit kündigen.

Wir verkaufen keine personenbezogenen Daten, wir geben sie nicht für standortübergreifende Verhaltenswerbung weiter und wir nutzen den Inhalt Ihrer Gespräche, Dokumente oder Kundendaten nicht, um Modelle der künstlichen Intelligenz von Drittanbietern zu trainieren.

Wenn Ihr Unternehmen verwendet Cyzyra Zur Akquise, Betreuung, zum Verkauf und zur Abrechnung werden Daten Ihrer Leads, Kunden und Kontakte verarbeitet in Ihrem Namen und nach Ihren Weisungen. Nesse caso, a sua empresa é a controladora (“controller”) desses dados e a Cyzyra fungiert als Betreiber („Auftragsverarbeiter“).

Es liegt an Ihrem Unternehmen, über eine Rechtsgrundlage für die Verarbeitung dieser Daten zu verfügen, die betroffenen Personen zu informieren und die Regeln jedes Landes und jedes Kanals zu respektieren (z. B. WhatsApp- und Meta-Richtlinien und Gesetze gegen unerwünschte Nachrichten). Auf Anfrage schließen wir einen Datenverarbeitungsvertrag (DPA) ab und helfen bei der Erfüllung von Anfragen betroffener Personen.

Dazu gehören die von Ihnen aktivierten Tracking-Funktionen wie Pixel und UTM-Skripte auf Ihren Websites, das Senden von Conversions an Werbeplattformen sowie das Verfolgen von E-Mail-Marketing-Öffnungen und -Klicks. Durch die Aktivierung dieser Cookies ist Ihr Unternehmen dafür verantwortlich, Besucher zu informieren und ihre Einwilligung einzuholen, wenn das Landesrecht dies erfordert (z. B. ein Cookie-Hinweis auf Ihrer Website).

Wir geben Daten nur im erforderlichen Umfang und unter Wahrung von Vertraulichkeits- und Sicherheitsverpflichtungen an Lieferanten weiter, die uns bei der Erbringung der Dienstleistung unterstützen:

• Infrastruktur, Datenbank, Authentifizierung und Dateispeicherung (z. B. Supabase).
• Zahlungsabwicklung und Abrechnung (Zahlungsanbieter, je nach Land und gewählter Methode).
• Anbieter künstlicher Intelligenz, die die Agenten, Messaging (WhatsApp, Instagram, Facebook, E-Mail), Sprach- und Telefonie sowie elektronische Vertragsunterzeichnung betreiben, wenn Sie diese Funktionen nutzen.
• Komplettierungsunterstützungsdienste: CEP-Abfrage (ViaCEP), Adressvorschläge (Photon, basierend auf OpenStreetMap-Daten) und Länderidentifizierung per IP.
• Automatische Website-Übersetzung (Google), nur wenn Sie eine andere Sprache als Portugiesisch auswählen.
• Werbeplattformen (wie Meta, Google und TikTok), wenn Sie Ihre Werbekonten verbinden oder das Senden von Conversions aktivieren. Bei diesen Sendungen werden Kontakte wie E-Mail und Telefon vor Verlassen der Plattform in Codes (Hash) umgewandelt, wie es von diesen Unternehmen gefordert wird.
• KI-Kreativanbieter (Bilder, Videos und Stimmen) mit den von Ihnen übermittelten Inhalten, um die Stücke zu generieren.
• Registrare und Stellen, die Domains verwalten, wobei die Daten des Inhabers erforderlich sind, um eine Domain in ihrem Namen zu registrieren.
• Concierge-Partner (wie Restaurants, Fluggesellschaften, Hotels und Lieferanten) erhalten nur die Daten, die zur Bearbeitung Ihrer Anfrage erforderlich sind.
• Öffentliche Behörden, wenn eine gesetzliche Verpflichtung oder ein gültiger Gerichtsbeschluss vorliegt.
• Im Falle einer Unternehmensumstrukturierung, Fusion oder Übernahme können Daten an den Nachfolger übertragen werden, der weiterhin an diese Richtlinie gebunden ist.

Um Kunden in mehreren Ländern bedienen zu können, werden einige Daten außerhalb des Landes, in dem sie erfasst wurden, gespeichert oder verarbeitet. In jedem Fall nutzen wir die gesetzlich vorgeschriebenen Mechanismen, zum Beispiel:

• Von der ANPD (Brasilien) und der Europäischen Kommission (DSGVO) genehmigte Standardvertragsklauseln, bei Bedarf mit Ergänzungen aus dem Vereinigten Königreich und der Schweiz;
• Angemessenheitsentscheidungen, wenn das Zielland als geeignet anerkannt wurde;
• Bewertung der Lieferanten und zusätzliche Sicherheitsmaßnahmen, wie z. B. Verschlüsselung.

Wir bewahren Daten so lange auf, wie Ihr Konto aktiv ist und so lange, wie es zur Erfüllung der Zwecke dieser Richtlinie erforderlich ist. Danach bewahren wir nur noch das auf, was das Recht des jeweiligen Landes vorschreibt (z. B. Steuerunterlagen und Zugang für gesetzliche Fristen) oder was zur Ausübung von Rechten in Prozessen erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert.

Wir verwenden Verschlüsselung bei der Übertragung, Zugriffskontrolle nach Profil, Datentrennung nach Konto, Prüfprotokolle und Schlüssel für eingeschränkten Zugriff. Kein System ist völlig immun gegen Vorfälle; Wenn ein wesentlicher Vorfall auftritt, benachrichtigen wir die Betroffenen und die zuständigen Behörden innerhalb der gesetzlich vorgeschriebenen Fristen des jeweiligen Landes.

In jedem Land können Sie uns fragen:

• Bestätigung, dass wir Ihre Daten verarbeiten und Zugang zu einer Kopie davon;
• Korrektur unvollständiger, ungenauer oder veralteter Daten;
• ggf. Löschung, Anonymisierung oder Sperrung von Daten;
• Datenportabilität in strukturiertem Format;
• Informationen darüber, mit wem wir die Daten teilen;
• Widerspruch gegen die Verarbeitung aufgrund eines berechtigten Interesses und Einschränkung der Verarbeitung;
• Widerruf der Einwilligung, wenn diese die Grundlage der Behandlung ist, unbeschadet dessen, was zuvor getan wurde;
• Überprüfung von Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

Um ein Recht auszuüben, wenden Sie sich per E-Mail an unseren Verantwortlichen (DPO). die auf der Plattform informierten Servicekanäle. Podemos pedir uma confirmação de identidade para proteger você. Respondemos nos prazos da lei aplicável e não cobramos por pedidos razoáveis. Você também pode reclamar à autoridade de proteção de dados do seu país.

Brasilien

Wir wenden das LGPD (Gesetz Nr. 13.709/2018) an. Sie können die Rechte gemäß Art. ausüben. 18 und reichen Sie eine Beschwerde bei der Nationalen Datenschutzbehörde (ANPD) ein.

Europäische Union, Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

• Wir verarbeiten Daten auf Grundlage der DSGVO, der UK-DSGVO und des schweizerischen Datenschutzrechts und nutzen dabei die im Abschnitt „Wie wir Daten nutzen“ genannten Rechtsgrundlagen.
• Zusätzlich zu den bereits aufgeführten Rechten können Sie dem Direktmarketing jederzeit widersprechen und eine Beschwerde bei der Aufsichtsbehörde in dem Land einreichen, in dem Sie leben, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.
• Wir verwenden nur unbedingt erforderliche Cookies und Präferenz-Cookies. Wenn wir in Zukunft Analyse- oder Werbecookies verwenden, werden wir Sie zunächst um Ihre Einwilligung bitten.
• Sofern gesetzlich vorgeschrieben, benennen wir einen Vertreter in der Europäischen Union oder im Vereinigten Königreich.

Vereinigte Staaten

• Für Einwohner Kaliforniens (CCPA/CPRA) und anderer Staaten mit Datenschutzgesetzen (wie Virginia, Colorado, Connecticut, Utah und Texas): Die von uns erfassten Datenkategorien, Quellen und Zwecke sind oben beschrieben.
• Wir verkaufen oder „teilen“ keine personenbezogenen Daten für kontextübergreifende Verhaltenswerbung und wir verwenden keine sensiblen Daten, um auf Merkmale zu schließen.
• Sie können verlangen, Ihre Daten zu erfahren, darauf zuzugreifen, sie zu korrigieren und zu löschen, ohne dass Sie bei der Ausübung dieser Rechte diskriminiert werden. Ein autorisierter Vertreter kann die Bestellung in Ihrem Namen gegen Vorlage eines Nachweises aufgeben.

Andere Länder

Wir respektieren auch die lokalen Datenschutzgesetze dort, wo unsere Kunden ansässig sind, wie PIPEDA (Kanada), LFPDPPP mit ARCO-Rechten (Mexiko), Gesetz Nr. 25.326 (Argentinien), Gesetze zu personenbezogenen Daten in Chile, Kolumbien, Peru und Uruguay, APPI (Japan), Privacy Act (Australien), DPDP Act (Indien), POPIA (Südafrika), PDPA (Singapur) und PDPL (Vereinigte Arabische Emirate). Die in diesen Gesetzen vorgesehenen Rechte können über dieselben Kanäle wie diese Richtlinie ausgeübt werden.

• Wesentliches: Bleiben Sie angemeldet und schützen Sie die Sitzung (Authentifizierungscookies). Sie können nicht deaktiviert werden, ohne den Zugriff auf die Plattform zu verhindern.
• Präferenzen: lembram o idioma escolhido e ajustes da interface, como o menu recolhido.
• Übersetzung: Wenn Sie eine andere Sprache auswählen, verwendet der automatische Übersetzer von Google ein Cookie, um die Übersetzung zwischen den Seiten beizubehalten.
• Website-Chat: Ein in Ihrem Browser gespeicherter Zufallscode ermöglicht es Ihnen, das gleiche Gespräch mit dem Team fortzusetzen, ohne ein Konto zu erstellen. Es identifiziert Sie nicht auf anderen Websites.

Wir verwenden keine Werbecookies. Sie können Cookies in Ihren Browsereinstellungen löschen oder blockieren.

A Cyzyra richtet sich an Unternehmen und Fachkräfte, die mindestens 18 Jahre alt sind oder das gesetzliche Volljährigkeitsalter in ihrem Land erreicht haben, falls dieses höher ist. Personen unter diesem Alter können die Plattform nur nutzen KID-Konto, mit Genehmigung des Erziehungsberechtigten (oder mit Emanzipation, sofern das Gesetz dies zulässt), von unserem Team vor der Freilassung überprüft. Die Daten des Minderjährigen und des Vormunds werden im besten Interesse des Minderjährigen und nur für diese Zwecke verarbeitet, und der Vormund kann die Rechte aus dieser Richtlinie in ihrem Namen ausüben.

Außerhalb dieses Prozesses erheben wir bewusst keine Daten von Kindern und Jugendlichen. Wenn wir diesen Fall erkennen, werden die Daten gelöscht.

Diese Richtlinie wurde auf Portugiesisch verfasst. Zur Vereinfachung werden Versionen in anderen Sprachen, einschließlich automatischer Übersetzungen der Website, bereitgestellt. Im Falle von Unstimmigkeiten ist die portugiesische Version maßgebend, es sei denn, das Recht Ihres Landes schreibt vor, dass die lokale Sprachversion maßgebend ist.

Wir können diese Richtlinie aktualisieren, um Änderungen am Service oder an den Gesetzen Rechnung zu tragen. Das Datum oben zeigt die aktuelle Version an. Wenn die Änderungen relevant sind, werden wir Sie per E-Mail oder innerhalb der Plattform benachrichtigen und, wenn das Gesetz dies erfordert, um eine neue Einwilligung bitten.

Fragen zum Datenschutz oder zu dieser Richtlinie: die auf der Plattform informierten Servicekanäle.

Siehe auch unsere Nutzungsbedingungen.