Privacybeleid

Identificatie van de verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van de op deze website verzamelde persoonsgegevens is Suki Desu, ingeschreven onder het Braziliaanse fiscale registratienummer (CNPJ) 22.973.769/0001-29, met statutaire zetel in de wijk Jardim Progresso, postcode 75.063-600, Anápolis/GO, Brazilië. De oprichter en verantwoordelijke redacteur is Kevin Henrique.

Suki Desu (skdesu.com) is sinds 2014 online en is een meertalig portaal (15 talen) gewijd aan de Japanse cultuur, de Japanse taal, anime, manga, otakucultuur en reizen naar Japan. Het officiële kanaal voor vragen, rechtenverzoeken en institutioneel contact is het e-mailadres contato@skdesu.com of het telefoonnummer (62) 9370-6844.

Er is geen formeel aangewezen Functionaris voor Gegevensbescherming (DPO). Voor elke aangelegenheid met betrekking tot de verwerking van persoonsgegevens dient u uitsluitend gebruik te maken van het e-mailadres contato@skdesu.com, dat wordt gemonitord door de verantwoordelijke redacteur.

Gegevens die wij verzamelen

Suki Desu verzamelt uitsluitend de gegevens die nodig zijn om de website veilig en met kwaliteit te exploiteren. De website vereist geen registratie om te lezen en verzamelt geen gevoelige gegevens zoals gedefinieerd in de LGPD (art. 11). De verzamelde gegevens zijn ingedeeld in drie categorieën:

a) Technische logbestanden en navigatiegegevens: IP-adres (volledig of afgekort), browsertaal, bezochte pagina's, datum en tijdstip van toegang, type apparaat, browser, besturingssysteem, herkomst van het verkeer (referrer) en anonieme prestatie-indicatoren (zoals laadtijd). Deze gegevens worden automatisch gegenereerd door elke webserver en CDN bij het ontvangen van een HTTP-verzoek.

b) Formulier- en reactiegegevens: naam, e-mailadres, inhoud van het bericht of de reactie, gebruikte taal en technische fingerprint-signalen die nodig zijn voor het voorkomen van spam, fraude en geautomatiseerd misbruik (bijv.: verificatietokens, sessiechecksums). Reacties kunnen vóór publicatie een menselijke beoordeling en automatische filters ondergaan.

c) Cookiegegevens: identificatoren gegenereerd door essentiële, analytische en advertentiecookies — uitgebreid beschreven in het hoofdstuk over cookies van dit beleid.

Doeleinden en rechtsgronden van de verwerking

Elke gegevensverwerking die door Suki Desu wordt uitgevoerd, is gebaseerd op ten minste een van de rechtsgronden voorzien in art. 7 van de LGPD. De doeleinden, de betrokken gegevens en de respectieve rechtsgronden worden hieronder beschreven:

— Technische exploitatie en beveiliging van de website (logbestanden, IP, apparaat, browser) → grond: gerechtvaardigd belang (art. 7, IX) om stabiliteit, preventie van aanvallen en integriteit van de dienst te waarborgen. — Prestatieanalyse en redactionele verbetering (bezochte pagina's, sessieduur, anonieme indicatoren) → grond: gerechtvaardigd belang (art. 7, IX), aangezien de verwerking evenredig is aan de redelijke verwachting van de betrokkene bij het bezoeken van een contentwebsite. — Publicatie van reacties en beantwoording van formulieren (naam, e-mail, inhoud) → grond: toestemming (art. 7, I) die wordt verstrekt op het moment van verzending van het formulier of indiening van de reactie. — Weergave van gepersonaliseerde advertenties via Google AdSense en partners (advertentiecookies) → grond: toestemming (art. 7, I) — de betrokkene kan deze toestemming op elk moment beheren of intrekken. — Naleving van een gerechtelijk, administratief of wettelijk bevel → grond: naleving van een wettelijke of regelgevende verplichting (art. 7, II).

Suki Desu gebruikt de verzamelde gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen voor de betrokkenen, noch voor het opstellen van persoonlijke profielen bestemd voor verkoop aan derden.

Cookies, advertenties en Google AdSense

Suki Desu gebruikt cookies — kleine tekstbestanden die op het apparaat van de gebruiker worden opgeslagen — voor drie verschillende doeleinden: (1) essentiële cookies, die nodig zijn voor het basisfunctioneren van de website (bijv.: taalvoorkeur, beveiligingstokens van formulieren); (2) analytische cookies, die het publiek en het navigatiegedrag op geaggregeerde wijze meten; (3) advertentiecookies, die door Google AdSense en het partnernetwerk van Google worden gebruikt om advertenties weer te geven die relevant zijn voor het navigatieprofiel van de gebruiker.

Suki Desu wordt gemonetariseerd via Google AdSense. Google kan, als advertentiepartner, cookies gebruiken — waaronder de DART-cookie — om advertenties weer te geven op basis van eerdere bezoeken van de gebruiker aan deze website en aan andere websites op het internet. De gebruiker kan het gebruik van de DART-cookie uitschakelen en de advertentievoorkeuren aanpassen via de Advertentie-instellingen van Google op google.com/settings/ads. Externe advertentieaanbieders kunnen tijdens het surfen hun eigen privacybeleid en meettechnologieën toepassen.

Om cookies op browserniveau te beheren of te blokkeren, kan de gebruiker de privacy-instellingen van zijn browser (Chrome, Firefox, Safari, Edge enz.) openen en de toestemmingen naar wens aanpassen. Het uitschakelen van essentiële cookies kan de werking van bepaalde functies van de website belemmeren. Het uitschakelen van advertentiecookies vermindert het aantal weergegeven advertenties niet — het maakt de advertenties alleen minder relevant voor het profiel van de gebruiker.

Delen van gegevens

Suki Desu verkoopt geen persoonsgegevens aan derden. Het delen van gegevens vindt uitsluitend plaats in de volgende situaties en met de volgende categorieën ontvangers:

— Aanbieders van infrastructuur en hosting: servers, CDN en cloudplatforms die worden gebruikt om de inhoud van de website te hosten en te distribueren, ontvangen technische toegangsgegevens (IP, HTTP-headers) als natuurlijk onderdeel van de werking van het netwerk. — Advertentieaanbieders (Google AdSense en partners van het Google-netwerk): ontvangen cookie-identificatoren en navigatiegegevens met het oog op segmentatie en meting van advertenties, in overeenstemming met de toestemming van de gebruiker. — Diensten voor metrieken en analyse: tools voor verkeersanalyse kunnen geaggregeerde of gepseudonimiseerde navigatiegegevens ontvangen. — Antispamdiensten: tokens en technische signalen van formulieren kunnen door diensten van derden worden geverifieerd om geautomatiseerd misbruik te voorkomen.

In geval van een gerechtelijk bevel, een beslissing van een bevoegde administratieve autoriteit (waaronder de ANPD — Autoridade Nacional de Proteção de Dados, de Nationale Autoriteit voor Gegevensbescherming) of een uitdrukkelijke wettelijke verplichting, kan Suki Desu persoonsgegevens delen voor zover strikt vereist, waarbij de betrokkene wordt geïnformeerd wanneer dat wettelijk mogelijk is.

Internationale doorgifte van gegevens

Suki Desu is een meertalige website met een wereldwijd publiek. De aanbieders van infrastructuur, CDN, advertenties (Google AdSense) en analyse die door de website worden gebruikt, kunnen gegevens opslaan en verwerken op servers buiten Brazilië, waaronder in de Verenigde Staten van Amerika en in andere landen.

Deze internationale doorgiften worden uitgevoerd op basis van de waarborgen voorzien in de art. 33 tot en met 35 van de LGPD, waaronder de doorgifte naar landen of internationale organisaties die een niveau van bescherming van persoonsgegevens bieden dat passend is volgens de Braziliaanse wet, of door middel van specifieke contractuele clausules met de leveranciers. Google opereert in het bijzonder onder internationaal erkende nalevingskaders en stelt zijn voorwaarden voor gegevensverwerking ter beschikking op privacy.google.com/businesses/processorterms/.

Rechten van de betrokkene

Als betrokkene van persoonsgegevens hebt u de volgende rechten die worden gewaarborgd door art. 18 van de LGPD en die op elk moment kunnen worden uitgeoefend:

— Bevestiging van verwerking: weten of Suki Desu uw persoonsgegevens verwerkt. — Toegang: een kopie verkrijgen van de persoonsgegevens die wij over u bewaren. — Correctie: verzoeken om bijwerking of rectificatie van onvolledige, onjuiste of verouderde gegevens. — Anonimisering, blokkering of verwijdering: verzoeken dat gegevens die onnodig of buitensporig zijn of in strijd met de LGPD worden verwerkt, worden geanonimiseerd, geblokkeerd of verwijderd. — Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd en interoperabel formaat, wanneer dat technisch haalbaar is. — Verwijdering van op toestemming verwerkte gegevens: verzoeken om verwijdering van gegevens waarvan de verwerking op uw toestemming was gebaseerd, behoudens de bij wet voorziene gevallen van bewaring. — Informatie over het delen: weten met welke openbare en particuliere entiteiten uw gegevens worden gedeeld. — Informatie over de mogelijkheid om geen toestemming te geven: worden geïnformeerd over de gevolgen van het weigeren van toestemming. — Intrekking van de toestemming: de toestemming op elk moment intrekken, onverminderd de verwerking die vóór de intrekking heeft plaatsgevonden.

De uitoefening van deze rechten is kosteloos en kan worden aangevraagd via het kanaal dat is aangegeven in het volgende hoofdstuk van dit beleid. Antwoorden op rechtenverzoeken worden gegeven binnen een termijn van maximaal 15 (vijftien) kalenderdagen, die kan worden verlengd in geval van technische complexiteit of een groot aantal gelijktijdige verzoeken.

Hoe u uw rechten uitoefent

Om een van de in het vorige hoofdstuk genoemde rechten uit te oefenen, stuurt u een verzoek per e-mail naar contato@skdesu.com met als onderwerp 'LGPD — Rechten van de betrokkene'. U kunt ook bellen naar (62) 9370-6844 tijdens kantooruren (Anápolis/GO, GMT-3).

Om uw privacy te beschermen en te voorkomen dat derden onrechtmatig toegang krijgen tot gegevens, kunnen wij u vragen om uw identiteit aan te tonen voordat wij aan het verzoek voldoen. Het bewijs kan worden geleverd via het bij de registratie gebruikte e-mailadres, het reactienummer of andere informatie waarmee de eigendom van de gegevens kan worden geverifieerd.

Indien u van mening bent dat aan uw rechten niet op passende wijze is voldaan, kunt u een klacht indienen bij de Nationale Autoriteit voor Gegevensbescherming (ANPD — Autoridade Nacional de Proteção de Dados), zoals voorzien in art. 18, § 1, van de LGPD, via het kanaal gov.br/anpd/.

Bewaring en informatiebeveiliging

De door Suki Desu verzamelde persoonsgegevens worden bewaard gedurende de tijd die strikt noodzakelijk is voor het vervullen van de doeleinden die de verzameling ervan hebben gemotiveerd, of gedurende de termijn die wordt vereist door een wettelijke, regelgevende of contractuele verplichting. Technische serverlogbestanden worden bewaard gedurende de minimaal noodzakelijke periode voor beveiliging en operationele diagnostiek. Gegevens van formulieren en gepubliceerde reacties worden bewaard zolang de inhoud op de website beschikbaar blijft. Na afloop van de bewaartermijn worden de gegevens op veilige wijze verwijderd of op onomkeerbare wijze geanonimiseerd.

Suki Desu treft redelijke technische en organisatorische maatregelen om de persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging, openbaarmaking of vernietiging — waaronder het gebruik van beveiligde communicatieprotocollen (HTTPS/TLS), toegangscontrole tot de databases, versiebeheer van code en monitoring van de infrastructuur.

Geen enkel systeem voor de transmissie of opslag van gegevens via het internet is volledig onkwetsbaar. Mocht zich een beveiligingsincident voordoen dat een relevant risico voor de betrokkenen met zich mee kan brengen, dan zal Suki Desu het feit melden aan de ANPD en, waar van toepassing, aan de betrokkenen zelf, zoals vereist door art. 48 van de LGPD.

Inhoud voor kinderen en bescherming van minderjarigen

Suki Desu is geen website die zich primair richt op kinderen (jonger dan 12 jaar) of op adolescenten (tussen 12 en 18 jaar), hoewel het thema — Japanse cultuur, anime en manga — van nature jonge lezers aantrekt. De website verzamelt niet opzettelijk persoonsgegevens van kinderen of adolescenten zonder de uitdrukkelijke toestemming van de ouders of wettelijke vertegenwoordigers, zoals vereist door art. 14 van de LGPD.

Als u vader, moeder of wettelijke vertegenwoordiger bent en van mening bent dat een kind of adolescent onder uw hoede persoonsgegevens aan Suki Desu heeft verstrekt zonder uw toestemming, neem dan contact op via het e-mailadres contato@skdesu.com met als onderwerp 'LGPD — Minderjarige'. De gegevens worden geanalyseerd en verwijderd zodra het verzoek is geverifieerd.

Wijzigingen van dit beleid en toepasselijk recht

Dit Privacybeleid kan periodiek worden bijgewerkt om veranderingen in de wetgeving, in de praktijken voor gegevensverwerking of in de door Suki Desu aangeboden diensten weer te geven. De datum van 'laatste bijwerking' die bovenaan deze pagina wordt weergegeven, geeft aan wanneer de geldende versie in werking is getreden. Relevante wijzigingen — die de rechten van de betrokkenen of de doeleinden van de verwerking wezenlijk beïnvloeden — worden op deze pagina zelf op opvallende wijze gecommuniceerd.

Het voortgezette gebruik van de website na de publicatie van een bijgewerkte versie van dit beleid impliceert instemming met de nieuwe voorwaarden, voor zover toegestaan door de LGPD. Wanneer de wijziging nieuwe toestemming vereist, wordt deze actief aan de betrokkene gevraagd.

Dit beleid wordt beheerst door het Braziliaanse recht, in het bijzonder door Wet 13.709/2018 (LGPD), door het Marco Civil da Internet (Wet 12.965/2014) en door het Wetboek van Consumentenbescherming (Código de Defesa do Consumidor — Wet 8.078/1990). Als bevoegde rechtbank wordt de Comarca de Anápolis, staat Goiás, Brazilië, aangewezen voor de beslechting van geschillen die voortvloeien uit dit beleid, onverminderd het recht van de consument om de rechtbank van zijn woonplaats te kiezen.