Ihre Daten, mit derselben Sorgfalt behandelt as an engagement.
Vollständige Datenschutzerklärung nach dem brasilianischen Datenschutzgesetz LGPD (Gesetz 13.709/2018). Transparenz darüber, was wir erheben, warum, wie lange und wie Sie Ihre Rechte ausüben können.
Data controller
Basilisk, betrieben von der Volucer Group mit Sitz in São Paulo/SP, ist Verantwortliche für die personenbezogenen Daten, die über diese Website und im Rahmen geschäftlicher Kontakte verarbeitet werden.
DPO contact: contato@basilisk.com.br
Data we collect
Über das Kontaktformular: Name, geschäftliche E-Mail-Adresse, Unternehmen und der Freitext, den Sie uns senden möchten.
Über den Besuch: anonyme technische Daten (Gerätetyp, aufgerufene Seiten, Sitzungsdauer) zu aggregierten Auswertungszwecken. Individuelle Profilbildung zu Werbezwecken findet nicht statt.
Während eines Engagements: technische Daten der getesteten Umgebung im vertraglich vereinbarten Umfang. Auf personenbezogene Daten wird nur zugegriffen, wenn dies zum Nachweis der Auswirkung zwingend erforderlich ist, und unter gesondertem NDA.
Legal bases
Kontaktformular und Geschäftsbeziehung: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 7 V LGPD).
Zwingend erforderliche Cookies und Sicherheitsprotokolle: berechtigtes Interesse (Art. 7 IX LGPD).
Nachfolgende geschäftliche Mitteilungen: Einwilligung, jederzeit widerrufbar.
Purposes
Kontaktanfragen beantworten und ein Angebot erstellen.
Verträge über offensive Sicherheit erfüllen und die vereinbarten Artefakte übergeben.
Gesetzliche, regulatorische und Prüfpflichten erfüllen.
Website und Nutzungserlebnis anhand aggregierter Kennzahlen verbessern.
Sharing
Wir verkaufen keine Daten. Wir geben sie ausschließlich weiter an: Infrastrukturdienstleister (Hosting, E-Mail), Steuerberater und Anwälte unter Berufsgeheimnis sowie Behörden, soweit gesetzlich vorgeschrieben.
Dienstleister werden mit gesonderten vertraglichen Datenschutzklauseln ausgewählt.
Retention
Geschäftliche Kontakte ohne Beauftragung: bis zu 24 Monate ab dem letzten Kontakt.
Erfüllte Verträge: für die jeweils geltende gesetzliche Dauer (mindestens 5 Jahre nach Abschluss zu Steuer- und Prüfzwecken), vorbehaltlich besonderer Pflichten.
Technische Artefakte aus Engagements: zertifizierte Vernichtung innerhalb von 90 Tagen nach der Endübergabe, sofern der Kunde nicht ausdrücklich eine Aufbewahrung verlangt.
International transfer
Ein Teil der Infrastruktur (E-Mail, Analyse) kann eine Verarbeitung auf Servern außerhalb Brasiliens umfassen, in Ländern mit angemessenem Schutzniveau oder auf Grundlage von Standardvertragsklauseln gemäß Art. 33 LGPD.
Your rights
Sie können jederzeit verlangen: Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung und Widerruf der Einwilligung.
Ausschließlicher Kanal: contato@basilisk.com.br. Wir antworten innerhalb von 15 Werktagen.
Security
Wir setzen dem Risiko angemessene Maßnahmen ein: Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand, Trennung der Zugriffe, prüfbare Protokolle, MFA für sensible Konten und regelmäßige Überprüfungen.
Vorfälle mit erheblichem Risiko werden den Behörden und den betroffenen Personen nach geltendem Recht mitgeteilt.
Cookies
Wir verwenden ausschließlich für den Betrieb der Website zwingend erforderliche Cookies sowie aggregierte anonyme Kennzahlen. Cookies für verhaltensbasierte Werbung gibt es nicht.
Write to contato@basilisk.com.br mit dem Betreff „LGPD · [Ihr Recht]“. Wir antworten innerhalb von 15 Werktagen.