Aviso de privacidade global da hi

Última atualização em 21 de março de 2022

Bem-vindo ao Aviso Global de Privacidade da hi ("Aviso de Privacidade"). Por favor, gaste alguns minutos lendo-o cuidadosamente antes de nos fornecer qualquer informação sobre você ou qualquer outra pessoa.

1. Introdução

Respeitamos verdadeiramente a sua privacidade e estamos empenhados em proteger os seus dados pessoais. Este Aviso de Privacidade se aplica ao processamento de dados pessoais por hi Technologies Limited UAB com seu endereço comercial Didžioji Gatvė 18, Vilnius, Lituânia, e suas afiliadas (“hi”, “hi.com”, “The Company”, “nós”, “nos”, “nosso”) em conexão com:

uso de qualquer um de nossos produtos, serviços ou aplicativos (coletivamente os “Serviços” ou a “Plataforma”),

visita ou utilização dos nossos websites hi.com (“Site”), web.hi.com (“Web App”) ou aplicação móvel (“App”).

Observe que nossos Serviços, Site e Aplicativos não se destinam a menores de 18 anos e não coletamos intencionalmente dados relacionados a menores.

2. Objetivo

Este Aviso de Privacidade tem como objetivo fornecer informações sobre por que e como coletamos e processamos seus dados pessoais. Este Aviso de Privacidade informa sobre seus direitos de privacidade e como os princípios de proteção de dados estabelecidos no Regulamento Geral de Proteção de Dados da UE (“GDPR”) e a lei de privacidade pós-Brexit, publicamente conhecida como GDPR do Reino Unido, protege você.

É importante que você leia este Aviso de Privacidade juntamente com qualquer outro aviso ou política que possamos fornecer em ocasiões específicas quando estivermos coletando ou processando dados pessoais sobre você, para que você esteja totalmente ciente de por que e como estamos usando seus dados. Este Aviso de Privacidade complementa outros avisos e políticas e não pretende substituí-los.

3. Quem somos nós

Controladores de dados

O responsável pelo tratamento dos seus dados pessoais é a entidade jurídica que determina os “meios” e os “fins” de quaisquer atividades de tratamento que realize. Quando você nos contrata para fornecer serviços para você, seremos o “controlador de dados” de seus dados pessoais.

Responsável pela proteção de dados

Nomeamos um Diretor de Proteção de Dados (“DPO”) que é responsável por supervisionar as questões relacionadas a este Aviso de Privacidade. Se você tiver dúvidas ou reclamações relacionadas a este Aviso de Privacidade ou nossas práticas de privacidade, ou se quiser exercer seus direitos legais, entre em contato com nosso DPO emdataprivacy@hi.com.

Reclamações

Você tem o direito de fazer uma reclamação sobre a forma como processamos seus dados pessoais a uma autoridade supervisora. Se você reside em um Estado Membro do EEE, tem o direito de fazer uma reclamação sobre a forma como processamos seus dados pessoais à autoridade supervisora no Estado Membro do EEE de sua residência habitual, local de trabalho ou local da suposta violação. Informações sobre sua autoridade supervisora podem ser encontradas aqui.

No entanto, gostaríamos de ter a chance de lidar com suas preocupações antes de abordar uma autoridade reguladora de proteção de dados, portanto, sinta-se à vontade para nos contatar em primeira instância.

Nossos deveres e seus deveres em caso de mudanças

Mantemos nosso Aviso de Privacidade sob revisão regular. Esta versão foi atualizada pela última vez na data acima escrita. Verifique periodicamente se há novas versões do Aviso de Privacidade. Além disso, informaremos você sobre alterações materiais deste Aviso de Privacidade de uma maneira que efetivamente chamará sua atenção para as alterações. É importante que os dados pessoais que mantemos sobre você sejam precisos e atualizados. Por favor, mantenha-nos informados se os seus dados pessoais forem alterados durante a sua relação connosco.

4. Quais dados coletamos sobre você

Dados pessoais

Dados pessoais ou informações pessoais significam qualquer informação que se relacione a um indivíduo vivo identificado ou identificável. Esta é uma definição ampla que inclui as partes específicas de dados pessoais que descrevemos a seguir. Não inclui dados que não podem ser usados para identificar uma pessoa individual, como um número de registro da empresa.

Um "sujeito de dados" é um indivíduo que pode ser identificado, direta ou indiretamente, por dados pessoais. Isso geralmente é por referência a um identificador como nome, número de identificação, dados de localização, um identificador on-line ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa física.

Diferentes partes de informações, que coletadas em conjunto podem levar à identificação de uma determinada pessoa, também constituem dados pessoais. Não inclui dados onde a identidade tenha sido removida (dados anônimos). Mais informações podem ser encontradas aqui.

Dependendo se e como você utiliza nossos Serviços, Site ou App, coletaremos, utilizaremos, armazenaremos e transferiremos diferentes tipos de dados pessoais sobre você que agrupamos em categorias como a seguir:

Categoria de Dados PessoaisExemplos de dados pessoais específicos
Dados de identidade
  • primeiro nome,
  • Nome de solteiro,
  • último nome,
  • nome de usuário ou identificador semelhante,
  • título,
  • data de nascimento e sexo,
  • informações biométricas, incluindo uma imagem visual do seu rosto,
  • carteira de identidade nacional,
  • passaportes, carteira de motorista ou outros documentos de identificação.
Social Dados de Identidade
  • seus dados de grupo/empresa,
  • informações sobre referências relacionadas a você,
  • antecedentes políticos,
  • ligações estreitas,
  • dados comportamentais,
  • avaliação de risco,
  • avaliação de conformidade.
Dados de contato
  • detalhes da residência,
  • endereço de faturamento,
  • endereço de entrega,
  • endereço residencial,
  • endereço de trabalho,
  • endereço de e-mail e números de telefone,
  • prova de documentação de endereço.
Dados financeiros
  • conta bancária,
  • detalhes do cartão de pagamento,
  • contas em moeda virtual,
  • contas em moeda virtual,
  • contas de valor armazenado,
  • valores associados às contas,
  • detalhes da conta externa,
Dados transacionais
  • detalhes sobre pagamentos de e para você,
  • outros detalhes de quaisquer transações que você fizer usando os Serviços, Site ou App.
Dados de investimento
  • informações sobre o seu:
  • objetivos de investimento,
  • experiência de investimento,
  • investimentos anteriores
Dados técnicos
  • dados de conectividade com a internet,
  • endereço do protocolo de internet (IP),
  • dados do operador e da transportadora,
  • dados de login,
  • tipo e versão do navegador,
  • tipo, categoria e modelo do dispositivo,
  • ajuste de fuso horário e dados de localização,
  • dados linguísticos,
  • versão de aplicação e versão SDK,
  • tipos e versões de plug-in de navegador,
  • sistema operacional e plataforma,
  • dados de diagnóstico, tais como registros de colisões e quaisquer outros dados que coletamos para fins de medição de diagnósticos técnicos, e
  • dispositivos aos quais você nos permite acesso quando visita o Site, ou quando utiliza os Serviços ou o App.
Dados do perfil
  • seu nome de usuário e senha,
  • seu número de identificação como nosso usuário,
  • informações sobre se você tem uma conta hi.com App e o e-mail associado a suas contas,
  • pedidos de produtos ou serviços feitos por você,
  • seus interesses, preferências e feedback
  • outras informações geradas por você quando se comunica conosco, por exemplo, quando dirige uma solicitação ao nosso suporte ao cliente.
Dados de uso
  • informações sobre como você usa o Site, os Serviços, aplicativos móveis e outras ofertas disponibilizadas por nós, incluindo:
  • tempo de download do dispositivo,
  • tempo de instalação,
  • tipo de interação e tempo,
  • hora do evento, nome e fonte.
Marketing e Dados de comunicação
  • suas preferências em receber marketing de nós ou de terceiros,
  • suas preferências de comunicação,
  • suas preferências de comu
Como explicado acima em Dados de Identidade, também coletaremos uma imagem visual de seu rosto que usaremos, em conjunto com nossos subempreiteiros, para verificar sua identidade para fins de embarque. Estes dados se enquadram no escopo de categorias especiais de dados.

Se você se recusar a fornecer dados pessoais

Quando precisarmos coletar dados pessoais por lei, ou nos termos de um contrato que tenhamos com você, e você se recusar a fornecer esses dados quando solicitado, talvez não possamos executar o contrato que temos ou estamos tentando firmar com você - por exemplo, para fornecer-lhe serviços. Neste caso, poderemos ter que cancelar um produto ou serviço que você tenha conosco, mas o notificaremos se este for o caso no momento.

5. Como coletamos seus dados

Usamos diferentes métodos para coletar informações de e sobre você, inclusive por meio de:

Interações diretas. Você pode nos fornecer seus Dados de Identidade, Dados de Identidade Social, Dados de Contato, Dados Financeiros, Dados de Perfil e Dados de Marketing e Comunicações interagindo diretamente conosco, inclusive preenchendo formulários, fornecendo uma imagem visual sua por meio do Serviço, por e-mail ou por outro lado. Isso inclui dados pessoais que você fornece quando:

  • visita nosso Site, Web App ou App;
  • solicitar nossos Serviços;
  • cria sua conta;
  • fazer uso de qualquer um de nossos Serviços;
  • solicitar que o marketing seja enviado a você, por exemplo, assinando nossos boletins informativos;
  • participar de uma competição, promoção ou pesquisa, inclusive por meio de canais de mídia social;
  • dê-nos feedback ou contate-nos.

Tecnologias ou interações automatizadas. À medida que você interage conosco por meio de nosso Site ou Aplicativo, coletaremos automaticamente Dados Técnicos sobre seu equipamento, ações e padrões de navegação. Coletamos esses dados pessoais usando cookies, logs do servidor e outras tecnologias semelhantes. Também coletaremos Dados Transacionais, Dados de Investimento e Dados de Uso. Também podemos receber Dados Técnicos e Dados de Marketing e Comunicações sobre você se você visitar outros sites que utilizem nossos cookies.

Terceiros ou fontes publicamente disponíveis. Também obtemos informações sobre você, incluindo Dados de Identidade Social, de terceiros ou fontes publicamente disponíveis. Essas fontes podem incluir:

  • agências de prevenção de fraudes e crimes,
  • um cliente indicando você,
  • blockchain público,
  • informações publicamente disponíveis na Internet (sites, artigos, etc.)

6. Como usamos seus dados

Base legal

Só utilizaremos seus dados pessoais quando a legislação aplicável nos permitir. Em outras palavras, temos que garantir que temos uma base legal para tal uso.

Só utilizaremos seus dados pessoais quando a legislação nos permitir. Mais comumente, utilizaremos seus dados pessoais nas seguintes circunstâncias:

  • execução de um contrato: significa processar seus dados onde for necessário para a execução de um contrato no qual você é parte ou para tomar medidas a seu pedido antes de celebrar tal contrato; usamos esta base para a prestação de nossos serviços;
  • interesses legítimos: significa nossos interesses (ou de terceiros), onde nos certificamos de utilizar essa base na medida em que seus interesses e direitos individuais não se sobreponham a esses interesses;
  • cumprimento de uma obrigação legal: significa processar seus dados pessoais onde precisamos cumprir com uma obrigação legal à qual estamos sujeitos;
  • consentimento: significa indicação livre, específica, informada e inequívoca de sua vontade, pela qual você, por meio de uma declaração ou por uma ação afirmativa clara, significa concordância com o processamento de dados pessoais relativos a você; sob circunstâncias específicas, este consentimento deve ser explícito - se este for o caso, nós o solicitaremos adequadamente.

consentimento deve ser explícito - se este for o caso, nós o

adequadamente. Propósitos para os quais utilizaremos seus dados pessoais Apresentamos abaixo, em formato de tabela, uma

Observe que podemos processar seus dados pessoais por mais de um motivo legal, dependendo da finalidade específica para a qual estamos utilizando seus dados. Por favor, entre em contato conosco se precisar de detalhes sobre a base legal específica, estamos confiando no processamento de seus dados pessoais quando mais de um motivo tiver sido estabelecido na tabela abaixo.

Finalidade e/ou atividadeCategorias de dados pessoaisBase legal para processamento
Para registrá-lo como um novo cliente
  • Dados de identidade
  • Social Dados de Identidade
  • Dados de contato
  • Dados financeiros
  • Execução de um contrato
Para executar e cumprir os requisitos de combate à lavagem de dinheiro
  • Dados de identidade
  • Social Dados de Identidade
  • Dados de contato
  • Dados financeiros
  • Cumprimento de uma obrigação legal
Para processar e entregar nossos serviços e quaisquer recursos de aplicativos a você, inclusive para executar, gerenciar e processar quaisquer instruções ou pedidos que você fizer
  • Dados de identidade
  • Dados de contato
  • Dados financeiros
  • Dados transacionais
  • Dados técnicos
  • Dados financeiros
  • Execução de um contrato
Para prevenir o abuso dos nossos serviços e promoções
  • Dados de identidade
  • Dados de contato
  • Dados financeiros
  • Dados transacionais
  • Dados técnicos
  • Marketing e Dados de comunicação
  • Interesses legítimos
Para gerenciar nosso relacionamento com você, que incluirá pedir que você deixe uma avaliação, responda a uma pesquisa ou mantenha-o informado sobre os negócios e o desenvolvimento de produtos da nossa empresa
  • Dados de identidade
  • Dados de contato
  • Dados do perfil
  • Dados transacionais
  • Marketing e Dados de comunicação
  • Execução de um contrato
  • Consentimento, se necessário
Para manter nossos registros atualizados e estudar como os clientes usam nossos produtos/serviços
  • Dados de identidade
  • Dados de contato
  • Dados do perfil
  • Dados transacionais
  • Marketing e Dados de comunicação
  • Interesses legítimos
  • Consentimento, se necessário
Para gerenciar, processar, coletar e transferir pagamentos, taxas e encargos, e coletar e recuperar pagamentos devidos a nós
  • Dados de identidade
  • Dados de contato
  • Dados financeiros
  • Execução de um contrato
Para garantir uma boa gestão dos nossos pagamentos, taxas e encargos e cobrança e recuperação de pagamentos que nos são devidos
  • Dados de identidade
  • Dados de contato
  • Dados financeiros
  • Interesses legítimos
Para gerenciar riscos e prevenção de crimes, incluindo a realização de combate à lavagem de dinheiro, combate ao terrorismo, triagem de sanções, fraude e outras verificações de antecedentes, detectar, investigar, relatar e prevenir crimes financeiros em sentido amplo, obedecer às leis e regulamentos que se aplicam a nós e responder a reclamações e resolvê-los
  • Dados de identidade
  • Social Dados de Identidade
  • Dados de contato
  • Dados financeiros
  • Dados técnicos
  • Dados transacionais
  • Dados de investimento
  • Dados de identidade Dados de identidade social Dados de contato Dados financeiros Dados técnicos Dados transacionais Dados de investimento Dados confidenciais (também conhecidos como Dados de categorias especiais) dados que você nos fornece diretamente ou que recebemos de terceiros e/ou fontes publicamente disponíveis: - dados que podem ser revelados por KYC ou outras verificações de antecedentes (por exemplo, porque foram relatados em na imprensa ou está disponível em registos públicos); - dados que são revelados incidentalmente por identificação fotográfica, embora não processemos intencionalmente esses dados pessoais
  • Cumprimento de uma obrigação legal
  • Também podemos processar esses dados em conexão com esses propósitos, se for necessário para a execução de nosso contrato com você
  • Além de nossas obrigações legais, podemos processar esses dados pessoais com base em nosso interesse legítimo em garantir que não estejamos envolvidos em lidar com o produto de atividades criminosas e não ajudemos em outras atividades ilegais ou fraudulentas, bem como para desenvolver e melhorar nossos sistemas internos para lidar com crimes financeiros e para garantir um tratamento eficaz de reclamações
Para permitir que você participe de um sorteio, competição ou preencha uma pesquisa
  • Dados de identidade
  • Dados de contato
  • Dados do perfil
  • Dados de uso
  • Marketing e Dados de comunicação
  • Execução de um contrato
  • Consentimento, se necessário
Para coletar dados de mercado para estudar o comportamento dos clientes, incluindo suas preferências, interesses e como eles usam nossos produtos/serviços, determinar nossas campanhas de marketing e expandir nossos negócios
  • Dados de identidade
  • Dados de contato
  • Dados do perfil
  • Dados de uso
  • Marketing e Dados de comunicação
  • Interesses legítimos: compreender os nossos clientes e melhorar os nossos produtos e serviços
Para administrar e proteger nossos negócios, nosso Site, Aplicativo(s) e canais de mídia social, incluindo proibições, solução de problemas, análise de dados, testes, manutenção do sistema, suporte, relatórios, hospedagem de dados
  • Dados de identidade
  • Dados de contato
  • Dados financeiros
  • Dados técnicos
  • Dados transacionais
  • Dados de investimento
  • Interesses legítimos: gerir o nosso negócio, prestação de serviços administrativos e informáticos, segurança de rede, prevenção de fraudes e no âmbito de uma reorganização empresarial ou exercício de reestruturação de grupo
Entregar a você conteúdo e anúncios relevantes do website e medir ou compreender a eficácia da publicidade que lhe servimos
  • Dados de identidade
  • Dados de contato
  • Dados do perfil
  • Dados de uso
  • Dados técnicos
  • Marketing e Dados de comunicação
  • Interesses legítimos: estudar como os clientes usam nossos produtos/serviços, desenvolvê-los, expandir nossos negócios e formar nossa estratégia de marketing Consentimento, se necessário
  • Consentimento, se necessário
Para usar a análise de dados para melhorar nosso site, produtos/serviços, marketing, relacionamentos com clientes e experiências
  • Dados técnicos
  • Dados de uso
  • Interesses legítimos: definir tipos de clientes para nossos produtos e serviços, manter nosso site atualizado e relevante, desenvolver nossos negócios e formar nossa estratégia de marketing
  • Consentimento, se necessário
Fazer sugestões e recomendações a você sobre bens ou serviços que possam ser de seu interesse
  • Dados de identidade
  • Dados de contato
  • Dados técnicos
  • Dados de uso
  • Dados do perfil
  • Dados de investimento
  • Marketing e Dados de comunicação
  • Interesses legítimos: desenvolver nossos produtos/serviços e fazer crescer nossos negócios
  • Consentimento, se necessário
Para usar os serviços de plataformas de mídia social ou plataformas de publicidade, algumas das quais usarão os dados pessoais que recebem para seus próprios fins, incluindo fins de marketing
  • Dados técnicos
  • Dados de uso
  • Consentimento
Utilizar os serviços de instituições financeiras, empresas de prevenção ao crime e fraude, empresas de medição de risco, que utilizarão os dados pessoais recebidos para seus próprios fins, na qualidade de controladores independentes
  • Dados de identidade
  • Social Dados de Identidade
  • Dados de contato
  • Dados financeiros
  • Dados transacionais
  • Dados de investimento
  • Dados técnicos
  • Dados de uso
  • Interesses legítimos: conduzir nossas atividades comerciais no mercado de serviços financeiros, participar ativamente na prevenção de crimes e fraudes
Para gravar chamadas de voz para fins de conformidade, garantia de qualidade e treinamento
  • Dados de identidade
  • Social Dados de Identidade
  • Dados de contato
  • Dados financeiros
  • Dados transacionais
  • Interesses legítimos: cumprir com os padrões e requisitos da indústria em serviços de pagamentos, para garantir a qualidade do nosso serviço, inclusive pelo treinamento adequado de nosso pessoal

Marketing

Podemos usar seus dados de identidade, dados de contato, dados técnicos, dados transacionais, dados de investimento, dados de uso e dados de perfil para formar uma visão sobre o que achamos que você pode querer ou precisar, ou o que pode ser do seu interesse. É assim que decidimos quais produtos, serviços e ofertas podem ser relevantes para você (chamamos isso de marketing).

Você receberá nossas comunicações de marketing se nos tiver solicitado informações e consentido em receber comunicações de marketing, ou se tiver adquirido de nós e não tiver optado por não receber tais comunicações. Utilizaremos seus Dados de Marketing e Comunicações para nossas respectivas atividades.

Optando por não receber

Você pode nos pedir para parar de lhe enviar mensagens de marketing a qualquer momento, seguindo os links "cancelar a inscrição" em qualquer mensagem de marketing enviada a você.

Além disso, você pode nos informar diretamente que prefere não receber nenhuma mensagem de marketing, enviando um e-mail para dataprivacy@hi.com.

Além disso, você pode nos informar diretamente que prefere não receber nenhuma mensagem de marketing, enviando um e-mail para dataprivacy@hi.com.

Cookies

Utilizamos cookies para monitorar e observar seu uso de nossos websites, compilar dados agregados sobre esse uso e fornecer-lhe um serviço mais eficaz (que pode incluir a personalização de partes de nossos websites com base em suas preferências e atividades passadas nesses websites). "Cookies" são pequenos arquivos de texto criados e armazenados em seu disco rígido pelo software de seu navegador de Internet, a fim de manter informações relevantes sobre a página web que você está visualizando no momento. A maioria dos navegadores da Internet tem uma facilidade que lhe permitirá desativar os cookies completamente - consulte o menu de ajuda de seu navegador para saber como fazer isso. Embora você ainda seja capaz de navegar em nossos sites com os cookies desativados em seu navegador de internet, algumas funcionalidades do site podem não estar disponíveis ou podem não funcionar corretamente.

Google Analytics

Nosso site utiliza o Google Analytics, um serviço de análise da web fornecido pela Google, Inc. ("Google"). O Google Analytics usa cookies para ajudar o website a analisar como os usuários utilizam nosso website.

Nosso site utiliza o Google Analytics, um serviço de análise da web fornecido pela Google, Inc. ("Google"). O Google Analytics usa cookies para ajudar o website a analisar como os usuários utilizam nosso website. As informações geradas pelo cookie sobre seu uso de nosso website (incluindo seu endereço IP) serão transmitidas para e armazenadas pelo Google em servidores nos Estados Unidos. O Google utilizará estas informações com o propósito de avaliar seu uso do website, compilando relatórios sobre a atividade do website para os operadores do website e fornecendo outros serviços relacionados à atividade do website e ao uso da Internet. O Google também pode transferir estas informações a terceiros quando exigido por lei, ou quando tais terceiros processarem as informações em nome do Google. O Google não associará seu endereço IP com quaisquer outros dados mantidos pelo Google.

Você pode recusar o uso de cookies selecionando as configurações apropriadas em seu navegador, no entanto, observe que se você fizer isso, você pode não ser capaz de usar todas as funcionalidades de nosso website. Ao utilizar nosso website, você consente com o processamento de dados sobre você pelo Google da maneira e para os propósitos acima expostos.

Mudança de propósito

Utilizaremos seus dados pessoais somente para os fins para os quais os coletamos, a menos que consideremos razoavelmente que precisamos utilizá-los por outro motivo e que esse motivo seja compatível com a finalidade original. Se você deseja obter uma explicação de como o processamento para a nova finalidade é compatível com a finalidade original, por favor, entre em contato conosco.

Se precisarmos usar seus dados pessoais para uma finalidade não relacionada, nós o notificaremos e explicaremos a base legal que nos permite fazer isso.

7. Divulgações de seus dados

Partilhamos os seus dados pessoais com os nossos prestadores de serviços terceirizados, agentes, subcontratados e outras organizações associadas, empresas do nosso grupo e afiliadas (conforme descrito abaixo) para completar tarefas e fornecer os Serviços e uso da App hi.com para você em nosso nome. Ao usar prestadores de serviços terceirizados, eles são obrigados a respeitar a segurança de seus dados pessoais e a tratá-los de acordo com a lei.

Podemos transmitir os seus dados pessoais às seguintes entidades:

  • empresas e organizações que nos auxiliam no processamento, verificação ou reembolso de transações/pedidos que você faz e na prestação de qualquer um dos Serviços que você solicitou;
  • agências de verificação de identidade para realizar as verificações necessárias;
  • agências de prevenção de fraude ou crime para ajudar a combater crimes, incluindo fraude, lavagem de dinheiro e financiamento do terrorismo;
  • qualquer pessoa a quem transferimos legalmente ou possamos transferir nossos direitos e deveres de acordo com os termos e condições relevantes que regem o uso de qualquer um dos Serviços;
  • qualquer terceiro devido a qualquer reestruturação, venda ou aquisição de nosso grupo ou de quaisquer afiliadas, desde que qualquer destinatário use suas informações para os mesmos fins que foram originalmente fornecidas a nós e/ou usadas por nós; e
  • autoridades reguladoras e de aplicação da lei, quer estejam fora ou dentro do EEE, onde a lei nos permite ou exige que o façamos.

8. Transferências Internacionais

Compartilhamos seus dados pessoais dentro de nosso grupo. Isto envolverá a transferência de seus dados pessoais para fora do Espaço Econômico Europeu (EEE) ou do Reino Unido.

Muitos de nossos terceiros externos estão sediados fora da EEA, portanto, seu processamento de seus dados pessoais envolverá uma transferência de dados para fora da EEA.

Sempre que transferimos seus dados pessoais para fora da AEE, garantimos um grau de proteção semelhante, assegurando que pelo menos uma das seguintes salvaguardas seja implementada:

o país para o qual transferimos seus dados pessoais foi considerado pela Comissão Européia como proporcionando um nível adequado de proteção de dados pessoais;

um contrato específico aprovado pela Comissão Européia que dá salvaguardas ao processamento de dados pessoais, as chamadas Cláusulas Contratuais Padrão.

9. Segurança de dados

Embora haja um risco inerente ao compartilhamento de quaisquer dados pela Internet, implementamos medidas de segurança apropriadas para evitar que seus dados pessoais sejam acidentalmente perdidos, usados, danificados ou acessados de maneira não autorizada ou ilegal, alterados ou divulgados . Além disso, limitamos o acesso aos seus dados pessoais aos funcionários, agentes, contratados e outros terceiros que tenham uma necessidade comercial legítima de saber. Eles apenas processarão seus dados pessoais de acordo com nossas instruções e estão sujeitos a um dever de confidencialidade.

Dependendo da natureza dos riscos apresentados pelo tratamento proposto dos seus dados pessoais, teremos em vigor as seguintes medidas de segurança adequadas:

  • medidas organizacionais (incluindo, mas não se limitando a treinamento de pessoal e desenvolvimento de políticas);
  • medidas técnicas (incluindo, mas não se limitando à proteção física de dados, pseudonimização e criptografia); e
  • garantir disponibilidade, integridade e acessibilidade contínuas (incluindo, mas não se limitando a garantir que sejam mantidos backups apropriados de dados pessoais).

Implementamos procedimentos para lidar com qualquer suspeita de violação de dados pessoais e notificaremos você e qualquer regulador relevante sobre uma violação quando formos legalmente obrigados a fazê-lo.

10. Retenção de dados

Para determinar o período de retenção apropriado para dados pessoais, consideramos a quantidade, natureza e sensibilidade dos dados pessoais, o risco potencial de danos por uso não autorizado ou divulgação de seus dados pessoais, os propósitos para os quais processamos seus dados pessoais e se possa atingir esses fins por outros meios, e os requisitos legais, regulamentares, fiscais, contábeis ou outros aplicáveis.

Aqui estão alguns fatores exemplares que geralmente consideramos ao determinar por quanto tempo precisamos reter seus dados pessoais:

  • em caso de reclamação;
  • se acreditarmos razoavelmente que há uma perspectiva de litígio em relação ao nosso relacionamento com você ou se considerarmos que precisamos manter as informações para defender possíveis reivindicações legais futuras (por exemplo, endereços de e-mail e conteúdo, bate-papos, cartas serão mantidos por até 10 anos após o término de nosso relacionamento, dependendo do prazo de prescrição aplicável em seu país);
  • para cumprir quaisquer requisitos legais e/ou regulamentares aplicáveis em relação a certos tipos de dados pessoais:
  • de acordo com a legislação da UE contra a lavagem de dinheiro (Diretivas contra a lavagem de dinheiro), somos obrigados a reter seus dados pessoais por um período de 5 anos após o término do relacionamento entre nós como empresa e você como cliente; este prazo pode ser prorrogado em certos casos se assim for previsto e de acordo com a legislação aplicável;
  • se as informações forem necessárias para fins de auditoria e assim por diante;
  • de acordo com os padrões ou diretrizes relevantes da indústria;
  • de acordo com nossa necessidade comercial legítima de evitar o abuso das promoções que lançamos. Reteremos os dados pessoais de um cliente durante o período da promoção e por um determinado período após o término para evitar a aparência de comportamento abusivo.

Observe que, sob determinadas condições, você pode nos solicitar a exclusão de seus dados: consulte seus direitos legais abaixo para obter mais informações. Nós honraremos sua solicitação de exclusão SOMENTE se as condições forem atendidas.

11. Seus Direitos Legais

Você tem direitos dos quais precisamos informá-lo. Os direitos disponíveis para você dependem do nosso motivo para processar seus dados pessoais. Se você precisar de informações mais detalhadas ou desejar exercer algum dos direitos descritos abaixo, entre em contato conosco .

Você pode:

  • solicitar acesso a seus dados pessoais, o que lhe permite obter confirmação de que estamos processando seus dados pessoais, receber uma cópia dos dados pessoais que temos sobre você e informações sobre como seus dados pessoais estão sendo utilizados por nós;
  • solicitar a retificação de seus dados pessoais, solicitando-nos que retificemos informações que você considere imprecisas e que completemos informações que você considere incompletas, embora possamos precisar verificar a exatidão dos novos dados que você nos fornecer;
  • solicitar o apagamento de seus dados pessoais, pedindo-nos para apagar ou remover os dados pessoais que temos sobre você; observe, entretanto, que nem sempre podemos atender a seu pedido de apagamento por razões legais específicas que serão notificadas a você;
  • opor-se ao processamento de seus dados pessoais, quando estamos confiando em um interesse legítimo (ou de terceiros) e há algo em sua situação particular que faz com que você queira se opor ao processamento por esse motivo, pois você sente que isso afeta seus direitos e liberdades fundamentais; em alguns casos, podemos demonstrar que temos motivos legítimos para processar suas informações que se sobrepõem a seus direitos e liberdades; você também tem o direito de se opor quando estamos processando seus dados pessoais para fins de marketing direto;
  • exigir que as decisões sejam reconsideradas se forem tomadas exclusivamente por meios automatizados, sem envolvimento humano; usamos ferramentas automatizadas para garantir que você seja elegível para ser nosso cliente, levando em conta nossos interesses e obrigações legais; se essas ferramentas automatizadas indicarem que você não atende aos nossos critérios de aceitação, não o incluiremos como nosso cliente;
  • solicitar a restrição do processamento de seus dados pessoais, o que permite que você nos peça para suspender o processamento de seus dados pessoais, se você quiser que estabeleçamos a exatidão dos dados; se nosso uso dos dados for ilegal, mas você não quiser que os apaguemos; se você precisar que os dados fiquem na nossa posse, mesmo que não mais os exijamos, como você precisa para estabelecer, exercer ou defender reivindicações legais, ou se você tiver se oposto ao nosso uso de seus dados, mas precisamos verificar se temos fundamentos legítimos superiores para usá-los;
  • solicitar a transferência de seus dados pessoais a você ou a um terceiro, e nós lhe forneceremos, ou a um terceiro que você tenha escolhido (quando tecnicamente viável), seus dados pessoais em um formato estruturado, comumente utilizado, legível por máquina; observe que este direito só se aplica às informações automatizadas que você forneceu inicialmente o consentimento para que utilizássemos ou onde utilizamos as informações para executar um contrato com você;
  • retirar seu consentimento a qualquer momento em que dependemos do consentimento para processar seus dados pessoais; entretanto, isto não afetará a legalidade de qualquer processamento realizado antes de você retirar seu consentimento; se você retirar seu consentimento, talvez não possamos fornecer certos produtos ou serviços a você, mas o avisaremos se este for o caso no momento em que você retirar seu consentimento;
  • queixar-se ao IDPC, ICO, DPC ou qualquer autoridade relevante sobre qualquer violação percebida.

Nenhuma taxa normalmente exigida

Você não terá que pagar uma taxa para acessar seus dados pessoais (ou para exercer qualquer outro direito). Entretanto, poderemos cobrar uma taxa razoável se seu pedido for manifestamente infundado ou excessivo. Alternativamente, poderemos nos recusar a atender a seu pedido nestas circunstâncias

Prazo para responder a um pedido legítimo

O prazo legal sob GDPR para respondermos a um pedido legítimo é de um mês. Esse prazo pode ser prorrogado por mais dois meses quando necessário, levando em conta a complexidade e o número dos pedidos.

Observe que podemos solicitar que você forneça alguns detalhes necessários para verificar sua identidade quando solicitar o exercício de um direito legal em relação aos seus dados pessoais.

Detalhes de contato

Se você quiser qualquer outra informação nossa sobre questões de privacidade, por favor, entre em contato com nossa equipe de conformidade de privacidade em dataprivacy@hi.com.