Privatlivspolitik

1. Omfang og ansvar

Denne politik omfatter webstedet, login og Kine Quote-platformen. Edilson Lino er dataansvarlig for de oplysninger, der behandles af Kine Quote, så længe driften varetages som en personligt ejet virksomhed. Kanalen til spørgsmål og anmodninger vedrørende privatlivsbeskyttelse er comercial@kinequote.com.

Når en kundevirksomhed indtaster data om sine egne kunder, definerer den selv formålet med denne behandling og skal have det gældende retsgrundlag. Kine Quote behandler udelukkende disse data med henblik på at levere de aftalte funktioner, når de behandles i virksomhedens infrastruktur.

2. Definitioner

Nedenstående begreber er dem, der anvendes af selve LGPD, og de bærer denne betydning på hele denne side.

• Den registrerede: den fysiske person, som oplysningerne vedrører.
• Dataansvarlig: den, der træffer beslutning om, hvordan og hvorfor oplysningerne behandles.
• Databehandler: den, der behandler oplysningerne på vegne af den dataansvarlige og efter dennes instrukser.
• Behandling: enhver handling med personoplysninger – indsamling, brug, adgang, opbevaring, deling, sletning.
• ANPD: Den nationale brasilianske databeskyttelsesmyndighed, organet der håndhæver loven.

3. Konto- og platformsdata

Ved login bruges e-mail og adgangskode til at godkende adgangen via Supabase. Adgangskoden vises og gemmes ikke af Kine Quotes brugerflade. Du kan også logge ind med Google; i så fald bekræfter Google din identitet og oplyser os om navn og e-mail.

I panelet kan der være data indtastet af brugeren, såsom kundeoplysninger, kontaktoplysninger, skatte-id, maskin- og materialeparametre, virksomhedens indstillinger og tilbudsbeløb. DXF-filer, der åbnes i panelet — i Tilbud og i Nesting — læses og analyseres i selve browseren; filens indhold sendes ikke til nogen server. I Tilbud bliver beregningsresultatet en del af tilbuddet. I Nesting gemmes emnerne (kontur og filnavn) og placeringen i browserens lager, så de ikke går tabt, når du skifter skærm, indtil du klikker på Start forfra; serveren modtager kun en registrering af hver eksport (type, dato og hvem der eksporterede) for at tælle planens grænse. Gemte nestings bliver kun i denne browser, indtil du sletter dem. Tilbud på denne nesting fører navn, antal og pris for hvert emne over i tilbuddet — aldrig tegningen.

For at sikre, at hver konto kun er åben på én enhed ad gangen, registrerer vi ved hvert login i Supabase sessions-id, tidspunktet for login og seneste adgang samt enhedens browser og system (den såkaldte user agent). Vi gemmer én registrering pr. bruger, som erstattes ved hvert nyt login. Supabase kan også registrere IP-adresse og browser ved godkendelse af hensyn til kontoens sikkerhed. Hvis du beder om at nulstille adgangskoden, sender Supabase linket til kontoens e-mail. For at låse prøveperioden op beder vi om at bekræfte et mobilnummer via SMS: Nummeret gemmes på din konto hos Supabase og sendes til Twilio, som sender koden. Hvert nummer bekræfter kun én konto.

Hvis du slår totrinsbekræftelse til, gemmer Supabase nøglen til din godkendelsesapp for at kontrollere koderne. Ændringer af priser, rettigheder, plan, portal og ERP-integration registreres med forfatter og tidspunkt, og kun kontoens ejer kan se dem.

4. Browserdata og offentlige formularer

Kunder, tilbud, parametre og virksomhedens indstillinger gemmes på din konto hos Supabase (afsnit 7) og følger kontoen på enhver enhed. I browseren gemmes kun den igangværende placering i Nesting, en kopi af de præferencer, der er beskrevet i afsnit 5, så skærmen åbner hurtigere, og tidspunktet for din seneste aktivitet, som bruges til at afslutte sessionen efter 1 time uden brug. Gemte nestings bliver også i browseren (afsnit 3).

Præsentationsformularen på forsiden sender de udfyldte felter: fulde navn, virksomhed, land, WhatsApp (gemt i internationalt format med landekode), e-mail, by/region, branche, om du allerede arbejder med laserskæring, hvordan du laver tilbud i dag og, hvis oplyst, skærebordets størrelse og maskinens effekt. Der indsamles ingen andre data ved denne afsendelse — vi registrerer hverken IP-adresse eller browser-id sammen med formularen.

Formål: at kontakte dig for at præsentere Kine Quote og forstå din virksomheds behov. Det er en kommerciel kontakt, du selv har bedt om, baseret på den legitime interesse i art. 7, IX, i LGPD. Data sælges, overdrages eller bruges ikke til reklame.

Hvor de ligger: i Supabases database, i det samme miljø, som er beskrevet i afsnit 7. Formularen skriver, og intet på webstedet kan læse det skrevne — læsning sker kun via Kines administration.

Hvor længe: op til 24 måneder fra afsendelsen, eller kortere, hvis kontakten ophører før, eller du beder om sletning. Skriv til comercial@kinequote.com for at bede om sletning eller en kopi af dine data; de fulde rettigheder står i afsnit 10.

Formularen på siden /começar opretter en konto. Den sender fulde navn, hvad du vil kaldes (valgfrit), virksomhed, mobilnummer, e-mail og den valgte adgangskode. Adgangskoden håndteres direkte af Supabase, som gemmer den krypteret — Kine Quote viser den ikke, registrerer den ikke og har ikke adgang til den.

Formål: at oprette og opretholde din adgang til platformen og gøre det muligt for os at kontakte dig om kontoen. Hvor længe: så længe kontoen findes. Når den lukkes, slettes registreringsdata efter anmodning via kanalen i afsnit 10.

Tilbudsportal. Når en brugervirksomhed slår sin portal til, oplyser den, der sender en forespørgsel, navn, e-mail og eventuelt telefon og vælger materiale, tykkelse og antal. DXF-filen læses på serveren kun for at beregne mål og pris; vi gemmer filnavnet og målene, ikke tegningen. Virksomheden, der ejer portalen, er dataansvarlig for disse data, og Kine Quote er databehandler. Forespørgsler slettes automatisk 12 måneder efter afsendelsen.

5. Cookies og tekniske data

Vi bruger nødvendige cookies til at holde den godkendte session. Med „Forbliv logget ind“ markeret ved login varer sessionen op til syv dage; uden markering slutter den, når browseren lukkes. Under alle omstændigheder slutter sessionen efter 1 time uden brug. En cookie gemmer dette valg. Når du vælger et sprog på webstedet, gemmer vi en cookie med valget, gyldig i et år; den indeholder kun sprogkoden. Panelets præferencer — tema, skriftstørrelse, bevægelse, notifikationer, det valgte navn og avataren — gemmes på din konto hos Supabase, så de gælder på enhver enhed; browseren beholder en kopi, så skærmen åbner hurtigere.

Projektet har hverken reklamepixel eller analyseværktøjer fra tredjeparter. Vi bruger Sentry til at overvåge fejl: Når noget fejler, sendes de tekniske data, der er nødvendige for diagnosen — såsom siden, browseren og fejlmeddelelsen — til tjenesten. Login, oprettelse og nulstilling af adgangskode bruger Turnstile fra Cloudflare til at stoppe bots: Den analyserer tekniske signaler fra browseren og forbindelsen, såsom IP-adresse og enhedens egenskaber, og bruges ikke til reklame.

6. Formål og retsgrundlag

Vi behandler data for at godkende adgangen, levere platformen, fakturere abonnementet, sende det til ERP, som du beder om at sende, og besvare henvendelser om tjenesten. Retsgrundlaget er opfyldelse af kontrakten eller foranstaltninger forud for den efter den registreredes anmodning — art. 7, nr. V og VI, i LGPD.

Vi behandler også det nødvendige minimum til sikkerhed, forebyggelse af misbrug, fejldiagnose, ændringslog og overholdelse af lovkrav. Her er grundlaget legitim interesse (art. 7, IX) og overholdelse af en retlig eller regulatorisk forpligtelse (art. 7, II).

Vi bruger ikke dine data til reklame, sender ikke nyhedsbreve, opbygger ikke adfærdsprofiler og træffer ikke automatiserede beslutninger om dig.

7. Involverede tjenester

Vi sælger ikke personoplysninger og overdrager dem ikke til kommercielle formål. De passerer kun gennem de tjenester, Kine Quote har brug for: Supabase gemmer konto- og platformsdata på servere i Brasilien (São Paulo-regionen); Vercel hoster og leverer siderne; Sentry modtager tekniske fejl- og ydelseshændelser; Cloudflare kontrollerer ved login, oprettelse og nulstilling af adgangskode, at brugeren ikke er en bot; Twilio sender bekræftelseskoden via SMS; Google bekræfter din identitet, når du vælger at logge ind med Google; og Asaas håndterer betaling for abonnementet og enkeltstående tilbud — den modtager virksomhedens navn, CPF eller CNPJ og e-mail, og betalingen sker på dens egen side: kortnummeret passerer aldrig gennem Kine Quote. Hver har sin egen privatlivspolitik.

Når din virksomhed slår ERP-integrationen til (i dag Omie), sendes kundens og det godkendte tilbuds data — navn, CPF eller CNPJ, kontakt, linjer og beløb — til ERP ved hver ordre, du får oprettet. ERP-nøglen gemmes krypteret i Supabases boks og vender aldrig tilbage til skærmen.

Data om din konto og dine tilbud gemmes i Brasilien. Hosting af sider, fejlovervågning, bot-kontrol, SMS-afsendelse og login med Google kører på infrastruktur uden for landet; i de tilfælde følger den internationale overførsel garantierne i artikel 33 til 36 i LGPD.

8. Sikkerhed

Webstedet bruger en sikker forbindelse og beskyttelsesheadere og kræver godkendelse til panelet. Hver virksomhed ser kun sine egne data; adskillelsen håndhæves i databasen og testes ved hver ændring. Kontoen er åben på én enhed ad gangen, sessionen slutter efter 1 time uden brug, og du kan slå totrinsbekræftelse til. ERP-nøgler gemmes krypteret, følsomme ændringer registreres, og hver uge tages en krypteret sikkerhedskopi uden for Supabase.

Intet system er ufejlbarligt. Ved en sikkerhedshændelse, der kan medføre væsentlig risiko eller skade, underretter vi ANPD og de berørte registrerede i overensstemmelse med art. 48 i LGPD.

9. Opbevaring og sletning

Data, der kun gemmes i browseren, bliver der, indtil du fjerner dem, rydder browserdata eller bruger en anden profil. Konto- og tekniske data opbevares så længe, det er nødvendigt for at levere tjenesten, besvare henvendelser og overholde lovkrav.

Nogle data slettes automatisk hver dag: forespørgsler fra tilbudsportalen 12 måneder efter afsendelse; betalingshændelser modtaget fra Asaas efter 12 måneder; kontakter fra præsentationsformularen og ændringsloggen efter 24 måneder.

Efter opsigelse af en konto opbevares dens data i 90 dage og slettes derefter. Fristen giver mulighed for at fortryde og genaktivere uden tab af historik; inden for fristen kan øjeblikkelig sletning kræves når som helst.

Du kan bede om sletning eller forklaring om opbevaring via privatlivskanalen nedenfor. Sletning kan være begrænset, hvis der er en lovpligtig opbevaringspligt eller behov for regelmæssig udøvelse af rettigheder.

10. Dine rettigheder

Art. 18 i LGPD giver dig til enhver tid og efter anmodning ret til:

• bekræftelse på, at vi behandler dine oplysninger, samt indsigt i disse;
• berigtigelse af ufuldstændige, unøjagtige eller forældede data;
• anonymisering, blokering eller sletning af data, som er unødvendige, overdrevne eller behandlet i strid med LGPD;
• portabilitet til en anden udbyder efter udtrykkelig anmodning;
• sletning af data, der behandles på grundlag af dit samtykke;
• oplysning om, hvem vi deler dine data med;
• oplysning om muligheden for ikke at give samtykke og konsekvenserne af at afslå;
• tilbagekaldelse af samtykke, hvor behandlingen er baseret på dette;
• indsigelse mod behandling, der udføres i strid med loven;
• gennemgang af afgørelser truffet udelukkende ved automatiseret behandling, hvor sådanne måtte findes – i dag træffer Kine Quote ingen;
• at indgive en klage til ANPD.

For at udøve disse rettigheder bedes du skrive til comercial@kinequote.com.

11. Databeskyttelsesrådgiver (DPO)

I overensstemmelse med art. 41 i LGPD er den databeskyttelsesansvarlige for Kine Quote Edilson Lino, som kan kontaktes på comercial@kinequote.com. Skriv med "LGPD" i emnefeltet: Det adskiller henvendelsen fra salgsflowet og forkorter svartiden.

Henvendelser besvares inden for de frister, der er fastsat i LGPD og i regler fra ANPD.

12. Hvem det er til

Kine Quote er et produkt til virksomheder – metalværksteder, producenter og laserskæringsvirksomheder – og til disses repræsentanter over 18 år. Det er ikke beregnet til børn eller unge, og vi indsamler ikke bevidst oplysninger af denne karakter.

13. Ændringer af denne politik

Denne politik kan opdateres for at afspejle ændringer i produktet, i datastrømmene eller i lovgivningen. Datoen øverst på siden markerer den seneste revision.

14. Lovvalg og værneting

Denne politik er underlagt lovgivningen i Den Føderative Republik Brasilien. Domstolene i retskredsen São Paulo/SP er det aftalte værneting for enhver tvist, uden at dette berører ANPD's kompetence eller de rettigheder, som loven giver den registrerede til at klage, hvor dette er tilgængeligt for vedkommende.