|
Nuvei Contas - Política de Privacidade

Nuvei Contas - Política de Privacidade

AVISO DE PRIVACIDADE

UAB Nuvei

Última revisão: 7 de fevereiro de 2023

  1. Quem somos nós?

UAB Nuvei (Lituânia) ("Nuvei", "Empresa", "nós" ou "nos") respeita a privacidade dos usuários de nossa plataforma de processamento de pagamentos (a "Plataforma"), serviços bancários, bem como dos usuários de nossos websites disponíveis em: accounts.nuvei.com, e se compromete a proteger os Dados Pessoais que os usuários compartilham conosco em conexão com o uso de nossa Plataforma, serviços bancários e/ou Site (coletivamente - o "Serviço").

Nesta política de privacidade da Empresa (a "Política de Privacidade"), você ou Sujeito de Dados significa qualquer pessoa cujos Dados Pessoais são processados por nós e o termo "Dados Pessoais" significa qualquer informação ou conjunto de informações pelas quais podemos identificá-lo direta ou indiretamente, tais como seu nome, endereço de e-mail, número de telefone, etc. Processamos Dados Pessoais de acordo com as disposições do Regulamento Geral de Proteção de Dados Nº 2016/679 (UE) (o "GDPR"), as exigências dos atos legais aplicáveis, bem como as instruções das autoridades ou regulamento interno.

Esta Política de Privacidade visa descrever nossas práticas em relação às informações que coletamos de você quando visita nosso Site ("Visitantes do Site"), quando você usa nosso Serviço ou qualquer parte dele ("Usuário"), inclusive através de um site ou plataforma de negociação de moeda criptográfica carregando o Serviço ("Bolsa"), ou quando você se registra como cliente ("Cliente"), quando visita nossa conta de mídia social no Facebook, Twitter, LinkedIn e Médio (as "Contas Sociais"), bem como as maneiras em que usamos seus Dados Pessoais, e as opções e direitos disponíveis para você.

Se você se registrar ou utilizar nossos serviços nos EUA, o controlador de seus dados pessoais (ou seu equivalente, conforme definido pelas leis de proteção de dados aplicáveis) será a SimplexCC (US), Inc. (US). Se você se registrar ou utilizar nossos Serviços em outro lugar, os controladores de seus Dados Pessoais serão a UAB Nuvei e seus Dados Pessoais não serão compartilhados com a entidade americana SimplexCC (EUA). A SimplexCC Ltd. e a UAB Nuvei, enquanto processam seus Dados Pessoais, como regra, atuam como controladores conjuntos, ou às vezes as entidades acima mencionadas têm relação controlador-processador. A SimplexCC (EUA) compartilha dados de cidadãos americanos com a SimplexCC Ltd. e a UAB Nuvei somente no relacionamento controlador-processador (a SimplexCC (EUA) atua como controlador, enquanto a SimplexCC Ltd. e a UAB Nuvei - como processadores). Além disso, a UAB Nuvei é uma subsidiária do grupo Nuvei (Canadá).

A Plataforma, Site e Contas Sociais podem conter links para sites externos, tais como nossos sites parceiros, sites de promoção de nosso Serviço, etc. Quando você segue os links para qualquer um desses sites, observe que esses sites e os serviços acessados através deles têm suas próprias políticas de privacidade separadas e que não assumimos nenhuma responsabilidade ou obrigação por essas políticas ou pela coleta de Dados Pessoais nesses sites. Antes de enviar Dados Pessoais para lá ou usar serviços relacionados, é importante rever suas políticas de privacidade.

Se você usar os Serviços, Site, Plataforma ou Contas Sociais, assinar nossos boletins informativos, ou entrar em contato conosco ou se dirigir a qualquer outro assunto, presumimos que você leu e concordou com os termos desta Política de Privacidade e com os propósitos, métodos e procedimentos para o uso de seus Dados Pessoais especificados na mesma. Se você não concordar com a Política de Privacidade, não poderá utilizar nossos Serviços ou interagir de outra forma conosco. Esta Política de Privacidade está sujeita a alterações, portanto, visite o Site de tempos em tempos e leia a última versão da Política de Privacidade aqui disponível. Garantimos-lhe que a UAB Nuvei não vende, aluga ou comercializa quaisquer Dados Pessoais com terceiros para seus propósitos de marketing ou comerciais.

Esta Política de Privacidade é incorporada por esta referência e faz parte dos Termos de Uso disponíveis em nuvei.com/nuvei-accounts/terms-of-use (o "TOU"), os Termos e Condições Gerais para o Fornecimento de E-Money e Serviços de Pagamento, e qualquer outro acordo ou aviso que faça referência a esta Política de Privacidade

  1. De quem coletamos os dados pessoais?

Esta Política de Privacidade se aplica à coleta, uso e divulgação dos Dados Pessoais da Empresa das seguintes categorias de indivíduos:

  • Visitantes do site: Indivíduos que visitam nosso Site e que podem voluntariar certos dados de contato (como seu endereço de e-mail) para receber comunicações da Empresa ou, de outra forma, pré-cadastrar-se para receber nosso Serviço. Para maior clareza, o Site não inclui nenhum site de propriedade ou operado por nossos Clientes.
  • Usuários: Indivíduos para os quais processamos informações:
    • Prestar o serviço a nossos clientes de acordo com nossos acordos com eles; ou
    • Fornecer o serviço diretamente a nossos usuários através de uma conta de dinheiro eletrônico ou conta de serviço; isto inclui usuários que se registram em nome de uma organização; ou
    • Cumprir os objetivos regulamentares, prevenir atividades ilegais e cumprir as leis aplicáveis.
  • Clientes: Aqueles que se registram por conta própria ou em nome de uma entidade ou organização para utilizar o Serviço da Empresa, incluindo comerciantes e operadores das Bolsas. Para evitar dúvidas, os Clientes não incluem os Usuários.
  • Outras pessoas, incluindo as que subscrevem materiais de marketing direto, candidatam-se a vários cargos oferecidos por nós, atuam como representantes de nossos parceiros, etc.
  1. Como usamos seus dados pessoais e que princípios guardamos?

Coletamos e processamos somente os Dados Pessoais necessários para atingir as finalidades de processamento de Dados Pessoais que especificamos. Ao processar seus Dados Pessoais:

  • Cumprimos as exigências da legislação atual e aplicável, incluindo a GDPR;
  • Processamos seus dados pessoais de forma lícita, justa e transparente;
  • Coletamos seus dados pessoais para fins específicos, claramente definidos e legítimos e não os processamos de forma incompatível com esses fins, exceto na medida do permitido por lei;
  • Tomamos todas as medidas razoáveis para assegurar que os Dados Pessoais imprecisos ou incompletos, de acordo com as finalidades para as quais são processados, sejam retificados, complementados, suspensos ou destruídos sem demora;
  • Nós mantemos os Dados Pessoais de tal forma que sua identidade não pode ser estabelecida por mais tempo do que o necessário para os fins para os quais os Dados Pessoais são processados;
  • Não fornecemos dados pessoais a terceiros ou os divulgamos, exceto conforme estabelecido na Política de Privacidade ou na legislação aplicável;
  • Asseguramos que seus Dados Pessoais sejam processados com segurança, que garantimos medidas de segurança técnica e organizacional, bem como que fornecemos acesso aos Dados Pessoais somente àqueles de nossos funcionários que necessitam de tal acesso devido às suas funções de trabalho.
  1. Como coletamos dados pessoais?

Utilizamos os seguintes métodos de coleta:

  1. Através de seu uso do Serviço e/ou das transações realizadas em conexão com o Serviço. Em outras palavras, quando você está usando o Serviço, inclusive quando navega na(s) Bolsa(s), coletamos e registramos as informações relacionadas a tal uso, seja de forma independente ou através da ajuda de serviços de terceiros, conforme detalhado abaixo.
  2. De nossos parceiros comerciais - as Bolsas, nossos parceiros chave na mão, carteiras de moedas criptográficas e corretores. Por exemplo, quando você retornar à Bolsa, tal Bolsa poderá nos fornecer suas informações de contato (tais como nome, endereço e data de nascimento), bem como informações de uso relativas a suas visitas anteriores a seu(s) website(s) (por exemplo, o saldo do Usuário, logins anteriores, e transações anteriores).
  3. Através de fontes disponíveis publicamente. Por exemplo, coletamos certas informações sobre você através de sua(s) conta(s) SN publicamente disponível(eis), listas negras de cartões de crédito publicamente disponíveis e listas oficiais de contas bancárias limitadas, e outras informações públicas on-line.
  4. De serviços de terceiros. Por exemplo, podemos coletar alguns dados quando usamos serviços de terceiros para fornecer nosso serviço e prevenir fraudes.
  5. Informações que você nos fornece. Por exemplo, coletamos os Dados Pessoais necessários para utilizar o Serviço que você nos fornece, preenchendo o formulário de registro, o processo de embarque (se você se registrar como Cliente) e/ou entrando em contato conosco diretamente.
  6. Quando seus dados pessoais, com seu consentimento, nos são fornecidos por outras pessoas, incluindo empresas que utilizam nossos serviços. Por exemplo, quando tais empresas indicarem seus contatos, referir-se a você como uma pessoa autorizada, etc.

A pessoa que nos fornece dados pessoais é responsável pela exatidão, integridade e relevância de tais dados pessoais, assim como pelo consentimento da pessoa cujos dados são fornecidos para nos enviar seus dados pessoais. Podemos pedir-lhe que confirme que a pessoa tem o direito de nos fornecer os Dados Pessoais (por exemplo, preenchendo a ordem de serviço ou formulários de registro). Se necessário (por exemplo, uma pessoa nos perguntar sobre o recebimento de seus Dados Pessoais), indicaremos o fornecedor de tais Dados Pessoais.

  1. Que dados pessoais estamos processando?

Processamos seus dados pessoais para as seguintes finalidades e sob as seguintes condições:

Objetivo do processamento de dados pessoais

Dados pessoais sendo processados

Período de processamento de dados pessoais

Base legal para o processamento de dados pessoais

Registro, uso de conta, identificação do usuário, prestação de serviço (indivíduos)

Nome, sobrenome, nome de usuário, e-mail, senha, número de telefone, código de identidade pessoal, data de nascimento, país de nascimento, endereço, endereço para correspondência, nacionalidade, cidadania, sexo, cópia do passaporte/cartão de identidade e seus detalhes (por exemplo tipo, número, local e data de emissão, data de validade, código MRZ, assinatura), selfies, endereço IP, localização geográfica do dispositivo, questionário KYC, detalhes das contas bancárias e pagamentos do usuário, histórico de utilização do serviço e da conta, operações monetárias, informações sobre fontes de renda, dados fiscais, ID da carteira, informações sobre os serviços solicitados e utilizados e suas alterações, dados sobre PEP's, outras informações exigidas por lei.

Os dados pessoais coletados para o cumprimento das obrigações previstas na Lei de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo serão armazenados de acordo com a Lei de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo da República da Lituânia até 8 (oito) anos após a transação/terminação da relação da empresa com o usuário. O período de retenção pode ser prorrogado por um período não superior a 2 (dois) anos, desde que haja um pedido fundamentado de uma autoridade competente.

 –

O processamento de dados é necessário para a conclusão e execução do contrato (Artigo 6(1)(b) GDPR)

Consentimento dos dados sujeitos ao processamento de tais dados (Artigo 6(1)(a) GDPR)

Interesses legítimos do controlador dos dados ou de um terceiro (Artigo 6(1)(f) GDPR)

Registro, uso de conta, identificação do usuário, prestação de serviço (corporativo)

Nome, nome anterior (se mudado), nome comercial ou fazendo negócios como, nome e sobrenome do representante do cliente (se houver), nomes e sobrenomes de todos os diretores do cliente, incluindo membros da diretoria, conselho supervisor, nomes e sobrenomes dos proprietários beneficiários finais do cliente (se houver), nomes e sobrenomes de pessoas com direito de acesso à conta do cliente na Empresa, títulos de sócios gerais e limitados (no caso de sociedades), nomes, sobrenomes, títulos de sócios principais, cidadania, data de nascimento, declaração sobre conexão com pessoas politicamente expostas de todas as pessoas acima mencionadas, sexo de todas as pessoas físicas, endereço de registro comercial, endereço operacional da empresa, número de registro, data de incorporação, extrato de registro e sua data de emissão, status da empresa, comprovante de endereço para cada UBO e representante do cliente (que atua sob o PoA), ID/Passaporte do UBO e pessoas representativas e pessoas autorizadas a prestar contas, registros de identificação remota e verificação do representante da pessoa jurídica, registros de identificação remota e verificação das pessoas jurídicas que têm acesso a sua conta, procuração (se aplicável), código pessoal do representante (se aplicável); e-mail; número de telefone e endereço de residência.

Informações obtidas através do questionário KYC: número de funcionários, principais atividades comerciais, países de atividades comerciais, capital autorizado, faturamento do ano passado, faturamento planejado para o próximo ano, propósito do relacionamento comercial pretendido, fonte de fundos recebidos, faturamento mensal previsto, contagem mensal prevista de transações, qualquer outro documento/informações em base ad hoc.

Os dados pessoais coletados para o cumprimento das obrigações previstas na Lei de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo serão armazenados de acordo com a Lei de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo da República da Lituânia até 8 (oito) anos após a transação/terminação da relação da empresa com o usuário. O período de retenção pode ser prorrogado por um período não superior a 2 (dois) anos, desde que haja um pedido fundamentado de uma autoridade competente.

O processamento de dados é necessário para a conclusão e execução do contrato (Artigo 6(1)(b) GDPR)

Consentimento dos dados sujeitos ao processamento de tais dados (Artigo 6(1)(a) GDPR)

Interesses legítimos do controlador dos dados ou de um terceiro (Artigo 6(1)(f) GDPR)

Outras atividades de pagamento, compra/venda de Crypto

Pagamentos em informações fiat: valores e moeda, IBANs externos, finalidade das transações.

Pagamentos em informações criptográficas: valores e moeda, endereço da carteira.

nome e sobrenome;

Selfies, ID ou passaporte, endereço para cobrança, número de telefone, endereço de e-mail, endereço IP, localização geográfica do dispositivo, informações sobre cartões de crédito/débito: primeiros 6 e últimos 4 dígitos, país BIN, banco BIN.

De 3 a 8 anos a partir da data de execução da transação de pagamento.

O processamento de dados é necessário para a conclusão e execução do contrato (Artigo 6(1)(b) GDPR).

Interesses legítimos do controlador dos dados ou de terceiros (avaliação de risco) (Artigo 6(1)(f) GDPR).

Cartões de marca

Primeiros 4 e últimos 4 dígitos do cartão, número de telefone para senha única, nome e sobrenome, histórico de pagamento: valores, moedas, taxas, nome e endereço do comerciante, número de conta interna vinculada.

8 anos a partir da transação/terminação do relacionamento da empresa com o cliente.

O processamento de dados é necessário para a conclusão e execução do contrato (Artigo 6(1)(b) GDPR).

Interesses legítimos do controlador dos dados ou de um terceiro (Artigo 6(1)(f) GDPR).

Estorno

Nome e sobrenome, documento POID, endereço de cobrança, e-mail, número de telefone, número de conta, endereço IP, localização geográfica do dispositivo, endereço da carteira, valor e moeda de pagamento, bilhetes Zendesk, ID do dispositivo, solicitação de estorno e outras informações e provas relacionadas.

Todo o período da disputa/ reclamação e 5 anos após o final da disputa/ reclamação extrajudicial.

O processamento de dados é necessário para a conclusão e execução do contrato (Artigo 6(1)(b) GDPR).

Consentimento dos dados sujeitos ao processamento de tais dados (Artigo 6(1)(a) GDPR).

Execução de operações financeiras, contabilidade, gestão da dívida.

Nome, sobrenome, e-mail, número de telefone, cargo, local de trabalho, endereço, relação com a pessoa jurídica representada, número de conta, instituição de crédito, informações de pagamento, informações sobre dívidas, dados transferidos pela empresa que recolhe as contribuições e confirmações de pagamentos.

De acordo com os atos legais regulamentares, bem como de acordo com o Índice de Períodos Gerais de Armazenamento de Documentos Aprovados pela ordem No. V-100 do Arquivista Chefe da República da Lituânia de 9 de março de 2011.

Quando os dados não se enquadram na área de armazenamento acima mencionada - o período de validade do contrato/cooperação entre as partes e 10 anos após o término do contrato/relação (último contato).

O processamento de dados é necessário para a conclusão e execução do contrato (Artigo 6(1)(b) GDPR)

O processamento de dados é necessário para cumprir uma obrigação legal imposta ao controlador dos dados (Artigo 6(1)(c) GDPR)

Interesses legítimos do controlador dos dados ou de um terceiro (Artigo 6(1)(f) GDPR)

Avaliação e seleção dos candidatos para o trabalho oferecido.

Nome, sobrenome, e-mail, número de telefone, endereço, dados de educação e atividade, conteúdo do CV, outras informações necessárias para a seleção/avaliação do candidato ou fornecidas pelo candidato.

O período de seleção e 3 meses após a seleção, se o candidato der o consentimento para a retenção dos dados após a seleção ter sido obtida.

Quando os dados não forem recebidos para uma seleção específica, eles serão armazenados por 3 meses após a data de seu recebimento.

Consentimento dos dados sujeitos ao processamento de tais dados (Artigo 6(1)(a) GDPR)

Interesses legítimos do controlador dos dados ou de um terceiro (Artigo 6(1)(f) GDPR)

Gerenciamento de canais eletrônicos de informação (Plataforma, Site, Contas Sociais), realizando análises da Plataforma para fornecer conteúdo mais relevante, garantir funcionalidade e segurança e melhorar a qualidade do Serviço.

Endereço IP, dados coletados com a ajuda de cookies e configurações, navegador utilizado, data e hora do login, modelo e fabricante do dispositivo móvel, sistema operacional do dispositivo móvel (iOS, Android), senha, conta e informações de uso do serviço.

Dados coletados através da integração das Contas Sociais.

Site, os dados da plataforma são armazenados como descrito nesta Política de Privacidade.

Os dados do site e da plataforma que não estão incluídos nas informações do cookie são armazenados por um máximo de 1 ano a partir da data de coleta, a menos que a pessoa revogue seu consentimento (quando os dados são processados com base no consentimento).

As informações nas Contas Sociais são armazenadas de acordo com as condições estabelecidas pelo proprietário desta rede

Consentimento dos dados sujeitos ao processamento de tais dados (Artigo 6(1)(a) GDPR)

Interesses legítimos do controlador dos dados ou de um terceiro (Artigo 6(1)(f) GDPR)

Envio de notícias, realização de pesquisas, marketing direto, publicidade.

Nome, endereço de e-mail, número de telefone, os dados solicitados no anúncio/ questionário da pesquisa.

Os dados são processados por 1 ano a partir do recebimento do consentimento, a menos que você revogue seu consentimento antes.

Consentimento dos dados sujeitos ao processamento de tais dados (Artigo 6(1)(a) GDPR).

Solução de disputas e reclamações.

Nome, sobrenome, endereço do local de trabalho, posição no local de trabalho, contato com a pessoa jurídica representada, número de telefone, e-mail, o conteúdo da reclamação ou outro documento similar, informações/documentos relacionados à disputa/ reclamação.

Todo o período da disputa/reclamação e 5 anos após o final da disputa/reclamação extrajudicial e 10 anos após o final do processo judicial.

O processamento de dados é necessário para cumprir uma obrigação legal imposta ao controlador dos dados (Artigo 6(1)(c) GDPR)

Interesses legítimos do controlador dos dados ou de um terceiro (Artigo 6(1)(f) GDPR)

Em Contas Sociais podemos compartilhar informações sobre nós mesmos, nosso conteúdo, eventos, notícias, pesquisas, assim como informações sobre os funcionários que estamos procurando. Os usuários das contas sociais também estão sujeitos às políticas de privacidade dos proprietários das redes sociais. Quando você nos contacta em Contas Sociais, dependendo das configurações de privacidade que você escolher, podemos ver certas informações da conta de usuário, como nome, sobrenome, imagem, sexo, endereço de e-mail, localização, etc. (a lista não é exaustiva). Se um usuário publicar informações comunicando-se conosco em nossas Contas Sociais (por exemplo, publicar um comentário na seção de comentários de nossa Conta Social ou publicar uma mensagem em nosso perfil de Conta Social), dependendo das configurações de privacidade escolhidas, as informações publicadas poderão ser tornadas públicas (por exemplo, visíveis em nossa Conta Social para outros usuários).

Em alguns casos, podemos enviar mensagens relacionadas ao pedido ou fornecimento de nosso Serviço através dos dados de contato fornecidos por você, por exemplo, para informá-lo sobre a confirmação do pedido de Serviços, a data de expiração do Serviço pedido, mudanças temporárias ou permanentes do Serviço, incluindo, mas não limitadas a, interrupções planejadas, novas funcionalidades oferecidas, atualizações de versão, lançamentos de pontos, lançamentos principais, avisos de abuso e mudanças em nosso TOU, Política de Privacidade e outros documentos e acordos. Tais comunicações são necessárias para a provisão adequada de nossas obrigações contratuais e do Serviço e não são consideradas comunicações de marketing direto.

Ao prestar nossos serviços, podemos, em certos casos, aplicar a tomada de decisão automatizada de dados, por exemplo, para evitar fraudes, para assegurar o cumprimento das políticas AML/CTF, etc. A tomada de decisão automatizada refere-se ao processamento de dados pessoais usando, por exemplo, um código ou algoritmo de software que não requer intervenção humana. Revisamos regularmente os critérios e modelos usados na tomada de decisão automatizada para garantir sua integridade, eficiência e imparcialidade. Você pode sempre solicitar uma revisão de tais decisões automatizadas, conforme indicado na seção 11 desta Política de Privacidade.

Podemos, em certos casos, processar Dados Pessoais por mais tempo do que indicado nesta Política de Privacidade, por exemplo, quando somos obrigados a fazê-lo por lei, quando estamos envolvidos em litígio, arbitragem, investigação pré-julgamento, etc. A empresa garante que, em tais casos, seus Dados Pessoais serão excluídos imediatamente assim que se tornarem desnecessários para tais propósitos.

  1. Compartilhamos seus dados pessoais?

Além disso, podemos compartilhar seus dados pessoais com a empresa matriz (Nuvei Group). Entretanto, nos comprometemos a fazê-lo somente de acordo com esta Política de Privacidade. Tais transferências só poderão ocorrer se assinarmos cláusulas contratuais padrão da UE aprovadas pela Comissão Européia, se tivermos outra base legal para tal transferência ou se tornarmos anônimos seus dados pessoais.

Nossos parceiros comerciais, fornecedores, subcontratados ou agentes que executam serviços para ela, ou consultores como auditores, advogados, consultores fiscais, analistas e provedores de mecanismos de busca que nos ajudam na melhoria e otimização da Plataforma, etc., bem como os processadores de dados pessoais que utilizamos, como provedores de serviços auxiliares, empresas de TI, empresas de publicidade e marketing, empresas de contabilidade, etc. Exigimos que os processadores de dados armazenem, processem e tratem os Dados Pessoais de forma tão responsável quanto nós e somente de acordo com nossas instruções. Temos tais parceiros e processadores de dados:

Parceiros de Marketing, Publicidade - TrustPilot (Dinamarca);

Parceiros de pagamento - PAYBIS (UK), PAYBIS US (ZEROHASH), ELASTUM (LT, EE), H FINANCE (LT) (os dados são transmitidos com segurança quando o prestador de serviços assina cláusulas contratuais padrão da UE aprovadas pela Comissão Européia para a transferência de dados fora do Espaço Econômico Europeu)

Contabilidade, serviços financeiros - Hashavim, PWC Israel, Billbeez, Altshuler Shaham Benefits, Howden, Priority, Jonathan Lubik consultores \ Econpartners, IBI trustee, Financial immunities, Michpal, Made Finance, Liram, OvdimNet Ayalon, Kna'an, Hi Bob (USA), RMR Consultants, Sima Kedem Ltd, Yoram Zilberman insurance agency, Baker Tilly Baltics (LT), UAB Scandinavian Accounting and Consulting (LT), SIA Ernst & Young Baltic (LV), MK TAX, Cogency Global, Mazars (os dados são transmitidos com segurança quando o prestador de serviços assina as cláusulas contratuais padrão da UE aprovadas pela Comissão Européia para a transferência de dados fora do Espaço Econômico Europeu);

Soluções de TI, manutenção de segurança de TI e serviços técnicos - 7CI (Israel), Ingenie (Reino Unido) Kyte Consultants Ltd (Malta) (os dados são transmitidos com segurança quando o prestador de serviços assina cláusulas contratuais padrão da UE aprovadas pela Comissão Européia para a transferência de dados fora do Espaço Econômico Europeu).

Provedores de nuvem e hospedagem - Amazon Web Services, Inc. (EUA) Google, Inc. (EUA) (os dados são transmitidos com segurança quando o provedor de serviços assina cláusulas contratuais padrão da UE aprovadas pela Comissão Européia para a transferência de dados fora do Espaço Econômico Europeu).

Para publicar seu conteúdo nas Contas Sociais, fornecemos dados a esses operadores de plataformas de mídia social:

LinkedIn Ireland Unlimited Company (Irlanda), LinkedIn Corporation (Irlanda), Facebook Ireland Ltd. (Irlanda), Facebook, Inc. (EUA), YouTube, Inc. (EUA), Twitter, Inc. (EUA), Twitter International Company (Irlanda), A Medium Corporation (EUA) (os dados são transmitidos com segurança quando o prestador de serviços assina cláusulas contratuais padrão da UE aprovadas pela Comissão Européia para a transferência de dados fora do Espaço Econômico Europeu).

Instituições e autoridades governamentais estaduais ou locais, instituições de aplicação da lei e instituições de investigação pré-julgamento, tribunais e outras instituições de resolução de disputas, outras pessoas que desempenham funções designadas por lei, de acordo com o procedimento previsto pela legislação da República da Lituânia. Fornecemos a essas entidades as informações obrigatórias exigidas por lei ou especificadas pelas próprias entidades.

Outros terceiros, tais como instituições de pagamento, etc. Se necessário, a empresas que pretendem comprar ou que comprariam os negócios da empresa ou que realizariam atividades conjuntas conosco ou que cooperariam de outra forma. Para as afiliadas com as quais estamos sob controle corporativo comum. No caso de tal afiliada ser estabelecida fora da EEA, conduziremos tal transferência de dados pessoais somente seguindo as condições desta Política de Privacidade (por exemplo, assinaremos as Cláusulas Contratuais Padrão da UE aprovadas pela Comissão Européia para a transferência de dados fora da EEA com tal afiliada).

Normalmente processamos dados pessoais dentro da EEA, mas em alguns casos, seus dados pessoais podem ser transferidos para fora da EEA. A empresa sempre tomará medidas para assegurar que qualquer transferência de tais informações para entidades sediadas fora da EEA seja cuidadosamente gerenciada para proteger seus direitos e interesses, implementando as salvaguardas apropriadas para proteger os Dados Pessoais.

Seus dados pessoais somente serão transferidos para fora da EEA sob as seguintes condições:

  • Os dados são transferidos somente para nossos parceiros confiáveis que asseguram a prestação de nossos serviços a você;
  • As cláusulas contratuais padrão da UE aprovadas pela Comissão Européia, que garantem a segurança das transferências de seus dados pessoais, foram assinadas com tais parceiros;
  • A Comissão da União Européia decidiu sobre a elegibilidade do país no qual nosso parceiro está estabelecido, ou seja, um nível adequado de segurança é garantido;
  • Você deu seu consentimento para a transferência de seus dados pessoais para fora da EEA; ou
  • Foi obtida uma autorização especial da Inspetoria de Proteção de Dados do Estado da República da Lituânia para realizar tal transferência.

Favor observar que para fins de verificação de identidade e triagem regulamentar exigida, a Nuvei utiliza certos serviços de verificação de identidade e autenticação de terceiros, fornecidos pela Onfido. A coleta e uso das informações de Onfido, que inclui uma cópia de uma identificação emitida pelo governo e uma fotografia para comparação biométrica, está descrita na política de privacidade de Onfido https://onfido.com/privacy/.

Para fins de tratamento de reclamações, a Nuvei utiliza a plataforma de suporte ao cliente - Zendesk Inc., para responder a consultas via chat, e-mail ou formulário de ingresso on-line. Você pode ter que se identificar dando seu nome, sobrenome, endereço de e-mail. A coleta e uso das informações da Zendesk Inc. está descrita na política de privacidade da Zendesk Inc. https://www.zendesk.com/company/agreements-and-terms/privacy-notice/.

  1. Menores

Para utilizar o Serviço, você deve ter mais de dezoito (18) anos de idade. A empresa não processa intencionalmente dados pessoais de crianças menores de 18 (dezoito) anos de idade e não deseja fazê-lo. Reservamo-nos o direito de solicitar prova de idade em qualquer etapa para que possamos verificar que menores de 18 (dezoito) anos não estão utilizando o Serviço. Se for do nosso conhecimento que uma pessoa menor de 18 (dezoito) anos está usando o Serviço, proibiremos e bloquearemos tal Usuário de acessar o Serviço e tomaremos as medidas apropriadas para impedir que tal Usuário faça uso de nosso Serviço.

  1. Tecnologias de rastreamento

Quando você acessar ou usar o Serviço, Site ou Plataforma, poderemos usar (e autorizar terceiros a usar) tecnologias de toda a indústria, tais como cookies ou tecnologias similares, incluindo web beacons, pixel tags, scripts, tags e outras tecnologias que armazenam certas informações em seu computador ("Armazenamento Local") e que nos permitirão ativar automaticamente certos recursos, e tornar sua experiência de Serviço muito mais conveniente e sem esforço (coletivamente "Tecnologias de Rastreamento"). Estas Tecnologias de Rastreamento permitem que nós e terceiros coletem automaticamente informações sobre você (tais como seu endereço IP, identificadores exclusivos do dispositivo e seu comportamento on-line), para melhorar sua navegação em nosso Site, melhorar o desempenho de nosso Site e personalizar sua experiência em nosso Site, bem como para fins publicitários e de prevenção de fraude. Também usamos estas informações para coletar estatísticas sobre o uso de nosso Site, realizar análises, entregar conteúdo que seja adaptado aos seus interesses.

Para saber mais, visite nossa Política de Biscoitos, disponível aqui:

nuvei.com/nuvei-accounts/cookies-policy.

Marketing direto

Com seu consentimento (somente), podemos utilizar seus Dados Pessoais para fins de marketing direto para lhe fornecer boletins informativos, ofertas e informações sobre nosso Serviço, bem como para inquirir sobre a qualidade de nosso desempenho.

O conteúdo acima pode ser enviado por e-mail, mensagens para o número de telefone especificado por você, assim como mensagens em sua conta na Plataforma ou no Site. Seus contatos podem ser transferidos para nossos parceiros que nos fornecem serviços de envio de notícias ou de avaliação de qualidade.

Depois de enviar tal conteúdo, podemos coletar informações sobre as pessoas que o receberam, por exemplo, que mensagem as pessoas abriram, em que links clicaram, etc. Tais informações são coletadas para lhe oferecer notícias e conteúdos relevantes e mais personalizados.

Mesmo que você tenha dado seu consentimento para o processamento de Dados Pessoais para fins de marketing direto, você pode retirar facilmente este consentimento para todas ou parte das atividades de processamento de Dados Pessoais a qualquer momento. Para fazer isso, você pode:

  • notificar-nos de sua retirada na forma especificada na mensagem fornecida (por exemplo, clicando no link "unsubscribe" no boletim informativo, etc.); ou
  • nos envie uma notificação da maneira especificada nesta Política de Privacidade. Se você assim solicitar a retirada do consentimento, podemos pedir-lhe que verifique sua identidade.

Se você retirar seu consentimento, tentaremos parar de enviar tal conteúdo para você imediatamente.

A retirada do consentimento não nos obriga automaticamente a destruir seus Dados Pessoais ou fornecer-lhe informações sobre os Dados Pessoais processados por nós, portanto, para estas ações, você deve apresentar um pedido separado.

  1. Seus direitos

Como sujeito dos dados, você tem os seguintes direitos em relação aos seus Dados Pessoais:

  • Saber (ser informado) sobre o processamento de seus dados pessoais (direito de saber);
  • Para acessar seus dados pessoais e a forma como são processados (direito de acesso);
  • Para solicitar a correção ou, dependendo das finalidades do processamento de Dados Pessoais, a suplementação de Dados Pessoais incompletos (direito à retificação);
  • Para solicitar o apagamento de seus dados pessoais ou a suspensão de suas atividades de processamento de dados pessoais (excluindo o armazenamento) (direito de apagar e direito de "ser esquecido");
  • Solicitar-nos a restringir o processamento de Dados Pessoais por uma das razões legítimas (direito de restringir);
  • O direito de transferir dados (direito de transferência). Este direito só pode ser exercido se houver fundamentos para seu exercício e medidas técnicas apropriadas para assegurar que a transferência dos Dados Pessoais solicitados não represente um risco de quebra de segurança para os dados de outros Sujeitos de Dados;
  • O direito de objetar o processamento de seus dados pessoais quando processamos dados pessoais com base em um interesse legítimo da empresa ou de terceiros, incluindo a criação de perfis. Se você se opuser, só poderemos continuar processando seus Dados Pessoais por razões legítimas imperiosas que prevaleçam sobre seus interesses, direitos e liberdades, ou para fazer, fazer valer ou defender reivindicações legais;
  • Revogar seu consentimento para o processamento de seus Dados Pessoais quando estes dados forem processados ou destinados a serem processados para fins de marketing direto, incluindo o perfil no que diz respeito a tal marketing direto (com base nos Dados Pessoais que você fornecer, o perfil pode ser realizado para fins de marketing direto para oferecer-lhe soluções e propostas personalizadas individualmente. Você pode revogar seu consentimento para o processamento de Dados Pessoais por meio de processamento automatizado, incluindo a criação de perfis, ou opor-se a eles a qualquer momento).

Podemos nos recusar a exercer seus direitos listados acima, exceto pela recusa em processar seus Dados Pessoais para fins de marketing direto, concursos ou em outros casos quando os Dados Pessoais forem processados com seu consentimento, quando seu pedido nos for permitido não cumprir com o disposto na GDPR, ou quando, em casos previstos por lei, for necessário assegurar a prevenção, investigação e detecção de crimes, violações da ética oficial ou profissional, bem como a proteção dos direitos e liberdades do Sujeito dos Dados, de nós e de outras pessoas, ou quando a Empresa tiver um interesse legítimo.

Você pode exercer parte de seus direitos como Sujeito de Dados alterando as configurações da conta de usuário na Plataforma ou no Site e as informações nela contidas. Você pode nos enviar qualquer solicitação ou instrução relacionada ao processamento de Dados Pessoais por escrito através do sistema interno da Empresa para tratar a solicitação do Sujeito dos Dados. Favor ir ao Centro de Privacidade Nuvei da UAB e escolher aqui as opções de solicitação do Sujeito de Dados: accounts.nuvei.com/privacy-policy.

Ao enviar tal solicitação, podemos pedir-lhe que preencha os formulários necessários, bem como fornecer um documento de identificação ou outras informações que nos ajudarão a verificar sua identidade, para melhor compreender o conteúdo de sua solicitação. Você também pode enviar a solicitação do Sujeito de Dados juntamente com uma cópia do documento pessoal autorizado (ID ou passaporte) para nosso escritório - Lvivo g. 37, Vilnius, LT-09306, Lituânia, entretanto, nós o encorajamos a enviar suas solicitações através de nosso sistema interno, uma vez que esse canal é dedicado especificamente a lidar com as solicitações do Sujeito de Dados.

Ao recebermos sua solicitação ou instrução a respeito do processamento de Dados Pessoais, no prazo máximo de 1 mês a partir da data da solicitação, daremos uma resposta e executaremos as ações especificadas na solicitação ou o informaremos por que nos recusamos a realizá-las. Se necessário, o prazo especificado poderá ser prorrogado por mais 2 meses, considerando a complexidade e o número de solicitações. Nesse caso, no prazo de 1 mês a partir da data de recebimento da solicitação, informaremos a você sobre tal prorrogação.

Se os Dados Pessoais forem excluídos a seu pedido, somente armazenaremos cópias das informações necessárias para proteger nossos legítimos interesses e os de terceiros, para cumprir com as obrigações da lei, para resolver disputas, para reconhecer interferências ou para cumprir quaisquer acordos que você tenha celebrado conosco. Favor observar que estes direitos não são absolutos e as solicitações estão sujeitas a quaisquer exigências legais aplicáveis, incluindo relatórios legais e éticos ou obrigações de retenção de documentos (tais como regulamentos AML/CTF).

  1. Como podemos assegurar seus dados pessoais?

Tomamos muito cuidado na implementação e manutenção da segurança do Serviço e na salvaguarda de quaisquer Dados Pessoais que processamos. Os Dados Pessoais, confiáveis para nós, são hospedados nos Serviços Web da Amazon e no Google Cloud Services, que fornecem recursos avançados de segurança. A empresa emprega procedimentos e políticas padrão do setor para garantir a segurança dos Dados Pessoais processados e para evitar o uso não autorizado de tais informações. Além disso, para salvaguardar a expectativa de privacidade dos titulares dos dados, a Nuvei tem a certificação PCI DSS ("Payment Card Industry Data Security Standards"). Observe que, embora tomemos medidas razoáveis para salvaguardar seus Dados Pessoais, não podemos garantir totalmente sua segurança absoluta.

  1. Alterações a esta Política de Privacidade

A empresa se reserva o direito de alterar esta Política de Privacidade a qualquer momento, portanto, por favor, visite novamente esta página com freqüência. Forneceremos notificação de mudanças substanciais a esta Política de Privacidade no Serviço e/ou enviaremos a você um e-mail sobre tais mudanças para o endereço de e-mail que você voluntariou. Tais mudanças substanciais entrarão em vigor sete (7) dias após tal notificação em qualquer um dos métodos acima mencionados. Caso contrário, todas as outras mudanças nesta Política de Privacidade entram em vigor a partir da data declarada "Última Revisão", e seu uso continuado do Serviço após a data da Última Revisão constituirá aceitação e concordância em ficar vinculado a essas mudanças.

  1. Nossos contatos:

Se você tiver quaisquer perguntas (ou comentários) a respeito desta Política de Privacidade, você está convidado a entrar em contato conosco através da seguinte Central de Privacidade de Contas, disponível aqui:

https://nuvei.com/accounts-privacy-center/.

Ou

Responsável pela proteção de dados: [email protected].

Tentaremos responder dentro de um prazo razoável. Por favor, sinta-se à vontade para nos contatar a qualquer momento. Se você não estiver satisfeito com nossa resposta ou decisão, você pode entrar em contato com a autoridade de proteção de dados aplicável:

The State Data Protection Inspectorate (https://vdai.lrv.lt/ duomenų apsaugos inspekcija em lituano, website disponível em Valstybinė).