Aviso de privacidade
1. Controlador
Blooms Coffee Club GmbH
An der Frauenkirche 18, 01067 Dresden
Representado por: Hakan Özgür, Geschäftsführer
hello@7-labs.de
2. O que é COFFEE+
COFFEE+ é um projeto Blooms. Uma pessoa recebe um benefício de café limitado e escolhe exatamente outra pessoa. Algumas campanhas também disponibilizam um lote público limitado. O sistema gerencia códigos, links, prazos, aceitações, próxima pessoa, cancelamentos e resgates.
3. Dados tratados
Conforme o uso: nome, sobrenome, e-mail e celular somente se ativado; campanha, códigos, estados e horários; origem pública/convidada e vínculo de convite; resgate; etapas internas (abertura, aceitação, compartilhamento, cliques WhatsApp/cópia); respostas voluntárias; status de envio; sessão e segurança. O idioma escolhido é salvo para páginas e e-mails.
4. Acesso e registros do servidor
O acesso trata IP, horário, URL, estado da transmissão, navegador e sistema necessários à entrega, análise de falhas e prevenção de ataques. Base: RGPD art. 6(1)(f), operação segura e estável. O provedor pode manter registros por período limitado segundo suas informações publicadas, ampliável em incidentes de segurança.
5. Sessão necessária
Uma sessão PHP necessária associa códigos, protege formulários, reconhece usuários conectados e protege a administração. Não são usados cookies de análise, publicidade ou rastreamento social. A sessão também mantém o idioma escolhido.
6. Abertura e verificação de convites
Abrir um link ou inserir um código trata código, campanha, validade e sessão para verificar existência, validade e não utilização. Base: RGPD art. 6(1)(b) para a função solicitada; art. 6(1)(f) adicionalmente para segurança e prevenção de abuso.
7. Início ou aceitação
O cadastro público guarda nome e e-mail verificado por link. A reserva é temporária e liberada ao expirar sem confirmação. Convites pessoais guardam os campos da campanha, estado, horário e relação com quem convida. Base: RGPD art. 6(1)(b) para o benefício; 6(1)(f) para evitar resgates repetidos, abuso e excesso de benefícios.
8. Escolha de outra pessoa
A escolha cria um convite com código, quem convida, ativação, validade e estado. O destinatário geralmente só é identificado ao aceitar, quando o vínculo é registrado. COFFEE+ pode fornecer texto com primeiro nome e link. O usuário escolhe o destinatário.
9. E-mails de confirmação
Quando coleta e confirmação por e-mail estão ativas, o endereço confirma aceitação/resgate e transmite local, horário, instruções e links da campanha. Base: RGPD art. 6(1)(b). Aceitação, recusa ou cancelamento podem notificar quem convida se houver e-mail e função ativa; apenas para operar o convite.
10. Lembretes opcionais
Lembretes adicionais exigem consentimento expresso e voluntário pelo RGPD art. 6(1)(a), revogável a qualquer momento para o futuro pelo link. Recusa ou revogação não afeta um Coffee+ confirmado. O sistema atual não usa o endereço para publicidade alheia à campanha.
11. Resgate e check-in
Pessoal autorizado encontra o participante na lista digital e confirma o resgate. Estado e horário são guardados para cumprir o benefício e evitar resgates múltiplos. Base: RGPD art. 6(1)(b), adicionalmente 6(1)(f) para segurança e comprovação.
12. Prevenção de abuso
Limites protegem operações vulneráveis, como códigos errados repetidos e falhas de login administrativo. Guardam-se hash SHA-256 do IP, operação, tentativas e eventual bloqueio, não IP permanente em texto simples. Base: RGPD art. 6(1)(f), proteção do sistema, benefícios e contas contra ataques automatizados e abuso.
13. Hospedagem e envio de e-mail
Site, banco e e-mails usam ALL-INKL.COM – Neue Medien Münnich, titular René Münnich, Hauptstraße 68, 02742 Friedersdorf. O provedor trata dados técnicos e pessoais para hospedagem/correio, sob acordo RGPD art. 28 quando operador. Não está prevista transferência intencional de dados de participantes para fora da UE/EEE.
14. Links externos e redes sociais
Links web/sociais podem aparecer em páginas ou e-mails sem carregar plugins ou pixels no COFFEE+. Apenas clicar leva para fora; passa então a valer a privacidade do provedor externo.
15. WhatsApp
COFFEE+ não envia mensagens WhatsApp por conta própria. « Enviar pelo WhatsApp » abre o aplicativo com texto e link preparados. O usuário escolhe o destinatário e envia lá. A privacidade WhatsApp rege o processamento posterior.
16. Destinatários e acesso autorizado
Acesso restrito a quem necessita dos dados para administração, gestão, suporte ou resgate. Blooms controla suas campanhas. Para operador externo separado, os papéis seriam definidos pelas decisões reais sobre fins e meios essenciais, não só pelo contrato: operador, controlador independente ou conjunto. Tratamento por conta exige acordo RGPD art. 28.
17. Análise interna do piloto, sem rastreamento publicitário
Os registros internos de produto/piloto guardam abertura, início da aceitação, tela e cliques de compartilhamento, ligados à campanha e ao convite/usuário existentes, sem IP nessa tabela ou perfis publicitários. Respostas voluntárias sobre recusa ou ausência de escolha são vinculadas quando necessário. Base: RGPD art. 6(1)(f), testar/melhorar o piloto e detectar dúvidas ou falhas. Sem análise externa, rastreadores, pixels sociais, perfil entre campanhas ou decisões exclusivamente automatizadas com efeitos legais ou semelhantes relevantes pelo art. 22.
18. Retenção
Dados de participação, convite e resgate ficam apenas pelo necessário à campanha, análise, prevenção de abuso e gestão. Exclusão normal em até 30 dias após o fim, salvo retenção legal ou reivindicações. No MVP a exclusão é administrativa. Um CSV pode ser arquivado antes do reinício, com os mesmos limites de finalidade e exclusão. Sessões normalmente terminam com o navegador; registros duram somente o necessário. O idioma é removido quando o cadastro do usuário deixa de existir.
19. Informações obrigatórias
Campos obrigatórios permitem atribuir e resgatar corretamente um Coffee+. Sem eles, a função não pode ser usada. Dados opcionais e lembretes não são exigidos para aceitar.
20. Direitos dos titulares
Nas condições do RGPD: acesso, retificação, eliminação, limitação e portabilidade. É possível opor-se ao tratamento pelo art. 6(1)(f) nas condições legais. O consentimento pode ser revogado a qualquer momento para o futuro. Solicitações: hello@7-labs.de; pode ser necessária verificação razoável de identidade para evitar divulgação indevida.
21. Direito de reclamação
Você pode reclamar a uma autoridade de proteção de dados. Para controladores privados na Saxônia, a competente geralmente é Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden; post@sdtb.sachsen.de.
22. Segurança dos dados
As medidas técnicas e organizacionais incluem sessões no servidor, proteção CSRF, consultas preparadas, hash de senhas administrativas e limites em operações vulneráveis. São revistas e ajustadas ao desenvolvimento e uso real.
23. Alterações deste aviso
Este aviso é atualizado com mudanças relevantes em funções, destinatários, provedores, bases legais ou papéis. Aplica-se a versão publicada no COFFEE+.