Política de Privacidade
1. INTRODUÇÃO
1.1 Informações importantes e quem somos
Bem-vindo à Política de Privacidade e Proteção de Dados da Parasym Ltd (“Política de Privacidade”).
Na Parasym Ltd (“nós”, “nos” ou “nosso”), estamos comprometidos em proteger e respeitar a sua privacidade e os seus Dados Pessoais, em conformidade com as leis federais e estaduais de privacidade aplicáveis nos Estados Unidos, incluindo a California Consumer Privacy Act (CCPA), a California Privacy Rights Act (CPRA) e outras regulamentações específicas de cada estado.
Esta Política de Privacidade explica como coletamos, processamos e mantemos seus dados seguros. A Política de Privacidade lhe informará sobre seus direitos de privacidade, como a lei protege você e esclarecerá aos nossos funcionários e colaboradores todas as suas obrigações e protocolos ao processar dados.
As pessoas das quais podemos coletar e utilizar dados incluem:
- Clientes
- Fornecedores
- Contatos comerciais
- Funcionários/Colaboradores
- Terceiros relacionados aos seus clientes
e quaisquer outras pessoas com as quais a organização tenha um relacionamento ou precise entrar em contato.
Esta Política de Privacidade aplica-se a todos os nossos funcionários e colaboradores e a todos os Dados Pessoais processados por nós a qualquer momento.
1.2 Sua Controladora de Dados
A Parasym Ltd é a sua Controladora de Dados e é responsável pelos seus Dados Pessoais. Não somos obrigados, pelas leis de privacidade dos Estados Unidos, a nomear um encarregado de proteção de dados e não nomeamos alguém voluntariamente até o momento. Portanto, quaisquer dúvidas sobre seus dados devem ser enviadas por e-mail para legal@parasym.co ou por correio para Parasym Ltd, 4th Floor, 18 St Cross Street., London, EC1N 8UN, United Kingdom.
Você tem o direito de apresentar uma reclamação a qualquer momento ao Procurador-Geral do Estado relevante ou a outra autoridade supervisora responsável pelos direitos de privacidade do consumidor no seu estado de residência
1.3 Processamento de dados em nome da Controladora e responsabilidade dos Processadores em relação a você
No cumprimento de nossas responsabilidades como Controladora de Dados, contamos com funcionários que tratarão seus dados em nosso nome (conhecidos como “Processadores”). As responsabilidades abaixo podem ser atribuídas a um indivíduo ou consideradas aplicáveis à organização como um todo. A Controladora de Dados e nossos Processadores têm as seguintes responsabilidades:
- Garantir que todo o tratamento de Dados Pessoais seja regido por uma das bases legais previstas nas leis de privacidade dos Estados Unidos (ver a seção 2.2 abaixo para mais informações);
- Garantir que os Processadores autorizados a tratar Dados Pessoais tenham assumido compromisso de confidencialidade ou estejam sujeitos a uma obrigação legal adequada de confidencialidade;
- Implementar medidas técnicas e organizacionais adequadas para assegurar um nível de segurança apropriado ao risco associado ao tratamento de Dados Pessoais;
- Obter autorização prévia, específica ou geral, da Controladora antes de contratar outro Processador;
- Auxiliar a Controladora no cumprimento da obrigação de responder às solicitações relativas ao exercício dos direitos dos titulares dos dados;
- Disponibilizar à Controladora todas as informações necessárias para demonstrar conformidade com as obrigações estabelecidas nas leis de privacidade dos Estados Unidos e permitir e contribuir para auditorias, incluindo inspeções, realizadas pela Controladora ou por outro auditor por ela designado;
- Manter um registro de todas as categorias de atividades de tratamento realizadas em nome de uma Controladora;
- Cooperar, mediante solicitação, com a autoridade supervisora no desempenho de suas funções;
- Garantir que qualquer pessoa que atue sob a autoridade do Processador e tenha acesso a Dados Pessoais não trate esses Dados Pessoais, exceto mediante instruções da Controladora; e
- Notificar a Controladora, sem demora indevida, após tomar conhecimento de uma Violação de Dados Pessoais.
2. BASE LEGAL PARA A COLETA DE DADOS
2.1 Tipos de dados / Escopo da política de privacidade
“Dados Pessoais” significam qualquer informação sobre um indivíduo a partir da qual essa pessoa possa ser identificada. Não incluem dados em que a identidade tenha sido removida (dados anônimos).
Podemos coletar, usar, armazenar e transferir diferentes tipos de Dados Pessoais sobre você, que agrupamos abaixo. Nem todos os tipos de dados a seguir serão necessariamente coletados de você, mas este é o escopo completo dos dados que coletamos e quando os coletamos de você:
- Dados de Perfil/Identidade: são dados relacionados ao seu nome, sobrenome, gênero e data de nascimento.
- Dados de Contato: são dados relacionados ao seu número de telefone, endereços e endereços de e-mail, e números de celular.
- Dados de Marketing e Comunicações: referem-se às suas preferências quanto ao recebimento de informações de marketing e outras comunicações de nossa parte.
- Dados de Cobrança: são informações relacionadas aos seus dados de cartões de débito e crédito, como o nome associado aos dados de pagamento e o endereço de cobrança.
- Dados Financeiros: são os seus dados bancários, por exemplo, número da conta e código de banco.
- Dados de Transações: são informações e registros de todos os pagamentos que você realizou por nossos serviços ou produtos.
- Dados Técnicos: incluem seu endereço IP, tipo e versão do navegador, configuração de fuso horário e localização, sistema operacional e plataforma, assim como outras tecnologias nos dispositivos que você utiliza para interagir conosco.
- Dados de Suporte ao Cliente: incluem feedback, respostas a pesquisas e informações sobre o recebimento e a abertura de e-mails.
- Dados de Uso: informações sobre como você utiliza nosso site, produtos e serviços.
Também coletamos, usamos e compartilhamos Dados Agregados, não identificáveis, como dados de satisfação do cliente. Dados Agregados podem ser derivados dos seus Dados Pessoais, mas não são considerados Dados Pessoais pela lei, pois esses dados não revelam direta ou indiretamente a sua identidade. No entanto, se combinarmos ou conectarmos Dados Agregados com os seus Dados Pessoais de forma que possam identificá-lo direta ou indiretamente, trataremos os dados combinados como Dados Pessoais, que serão utilizados de acordo com esta Política de Privacidade.
Também podemos agregar dados para permitir pesquisas ou análises, a fim de compreender melhor e atender você e outras pessoas. Por exemplo, podemos realizar pesquisas sobre seus dados demográficos e padrões de uso. Embora esses dados agregados possam ser baseados, em parte, em Dados Pessoais, eles não identificam você individualmente. Podemos compartilhar esse tipo de dado anônimo com terceiros, incluindo prestadores de serviços, nossas afiliadas, agentes e parceiros comerciais atuais ou potenciais.
Para fins das nossas atividades comerciais, também coletamos o que é conhecido, de acordo com as leis de privacidade dos Estados Unidos, como categorias especiais de Dados Pessoais. Coletamos os seguintes tipos de Dados Pessoais especiais:
- Dados de Saúde: informações sobre saúde, incluindo quaisquer registros específicos ou gerais de saúde e doença
Para coletar esse tipo especial de dados, precisamos de fundamentações legais reforçadas além das justificativas legais comuns previstas nas leis de privacidade dos Estados Unidos. Explicamos quais fundamentações utilizamos no parágrafo 2.2 abaixo.
2.2 A Base Legal Para a Coleta Desses Dados
Existem diversos motivos justificáveis, de acordo com as leis de privacidade aplicáveis dos Estados Unidos, que permitem a coleta e o tratamento de Dados Pessoais. As principais bases nas quais nos apoiamos são:
- "Consentimento": Determinadas situações nos permitem coletar seus Dados Pessoais, como quando você marca uma caixa confirmando que deseja receber nossos boletins informativos por e-mail ou ‘opta’ por um serviço.
- "Obrigações Contratuais": Podemos exigir determinadas informações suas para cumprir nossas obrigações contratuais e fornecer o serviço prometido.
- "Conformidade Legal": Somos obrigados por lei a coletar e tratar determinados tipos de dados, como atividades fraudulentas ou outras ações ilegais.
- "nteresse Legítimo": Podemos precisar coletar determinadas informações suas para atender aos nossos interesses legítimos - isso abrange aspectos que podem ser razoavelmente esperados como parte da condução do nosso negócio e que não terão impacto material sobre seus direitos, liberdades ou interesses. Exemplos incluem seu endereço, para sabermos onde entregar algo, ou seu nome, para termos um registro de com quem entrar em contato futuramente.
Para as categorias especiais de dados que coletamos, a fundamentação legal reforçada na qual nos baseamos é:
(a) O titular dos dados deu consentimento explícito para o tratamento desses Dados Pessoais para um ou mais fins específicos (“Consentimento Explícito”).
(b) O processamento é necessário para a execução de obrigações e o exercício de direitos específicos da controladora ou do titular dos dados no âmbito do direito do trabalho, da seguridade social e da proteção social, na medida em que seja autorizado pela legislação da União ou do Estado-Membro ou por um acordo coletivo nos termos da legislação do Estado-Membro, que preveja salvaguardas adequadas para os direitos fundamentais e os interesses do titular dos dados (“Necessidade”).
(c) O tratamento é necessário para fins de cuidados preventivos ou ocupacionais, para a avaliação da capacidade laboral do empregado, a prestação de cuidados ou intervenções de saúde ou assistência social, ou a gestão de sistemas e serviços de saúde ou assistência social, com base na legislação da União ou do Estado-Membro ou em contrato com um profissional de saúde, e sujeito às condições e salvaguardas referidas no parágrafo 3.
(d) O tratamento é necessário por razões de interesse público na área da saúde pública, como a proteção contra ameaças transfronteiriças graves à saúde ou a garantia de elevados padrões de qualidade e segurança dos cuidados de saúde e de produtos ou dispositivos, com base na legislação da União ou do Estado-Membro, que preveja medidas adequadas e específicas para salvaguardar os direitos e liberdades do titular dos dados, em especial o sigilo profissional (“Saúde Pública”).
(e) O tratamento é necessário para fins de arquivamento no interesse público, para fins de pesquisa científica ou histórica ou para fins estatísticos, de acordo com o Artigo 89(1), com base na legislação da União ou do Estado-Membro, sendo proporcional ao objetivo pretendido, respeitando a essência do direito à proteção de dados e prevendo medidas adequadas e específicas para salvaguardar os direitos fundamentais e os interesses do titular dos dados (“Pesquisa”).
3 COMO UTILIZAMOS SEUS DADOS PESSOAIS
3.1 Nossos usos de dados
Usaremos seus Dados Pessoais somente quando a lei nos permitir.
3.2 Marketing e atualizações de conteúdo
Você receberá comunicações de marketing e de novos conteúdos da nossa parte, a menos que solicite especificamente que não deseja receber essas comunicações. Periodicamente, poderemos fazer sugestões e recomendações sobre produtos ou serviços que possam ser do seu interesse.
3.3 Mudança de finalidade
Usaremos seus Dados Pessoais apenas para os fins para os quais os coletamos, a menos que consideremos razoavelmente que seja necessário utilizá-los por outro motivo e que esse motivo seja compatível com a finalidade original. Caso deseje obter uma explicação sobre como o tratamento para a nova finalidade é compatível com a finalidade original, entre em contato conosco.
Se precisarmos utilizar seus Dados Pessoais para uma finalidade não relacionada, nós o notificaremos e explicaremos a base legal que nos permite fazer tal coisa.
Observe que podemos tratar seus Dados Pessoais sem o seu conhecimento ou consentimento, em conformidade com as regras acima, quando isso for exigido ou permitido por lei.
4 SEUS DIREITOS E COMO VOCÊ É PROTEGIDO POR NÓS
4.1 Seus direitos legais
De acordo com as leis estaduais de privacidade aplicáveis dos Estados Unidos (como a CCPA, a CPRA e outras), você pode ter os seguintes direitos em relação aos seus dados pessoais:
-
Direito de ser informado. Você tem o direito de ser informado sobre as nossas finalidades para o tratamento dos seus dados pessoais, por quanto tempo os armazenamos e com quem eles serão compartilhados. Fornecemos essas informações a você nesta política.
-
Direito de acesso. Esse direito permite que você receba uma cópia dos dados pessoais que mantemos sobre você e verifique se estamos tratando esses dados de forma legal (também conhecido como “solicitação de acesso do titular dos dados”). Consulte a seção 4.4 abaixo para mais detalhes sobre como realizar uma solicitação de acesso do titular dos dados.
-
Direito de retificação. Você tem o direito de solicitar a correção dos dados pessoais que mantemos sobre você. Isso permite que quaisquer dados incompletos ou imprecisos que mantemos sejam corrigidos, embora possamos precisar verificar a exatidão dos novos dados que você nos fornecer.
-
Direito de exclusão. Você tem o direito de solicitar que apaguemos ou removamos seus dados pessoais quando não houver um motivo válido para continuarmos a tratá-los, quando você tiver exercido com êxito o seu direito de se opor ao tratamento (veja abaixo), quando possamos ter tratado suas informações de forma ilegal ou quando formos obrigados a apagar seus dados pessoais para cumprir a legislação local. Observe, no entanto, que nem sempre poderemos atender à sua solicitação de exclusão por motivos legais específicos, os quais lhe serão informados, se aplicável, no momento da sua solicitação.
-
Direito de oposição. Você pode se opor ao tratamento dos dados pessoais que mantemos sobre você. Isso permite, de forma efetiva, interromper ou impedir que tratemos seus dados pessoais. Observe que este não é um direito absoluto e aplica-se apenas em determinadas circunstâncias, por exemplo:
- Quando estivermos tratando seus dados pessoais para fins de marketing direto
- Quando estivermos nos baseando em um interesse legítimo (nosso ou de terceiros) e houver algo na sua situação específica que o leve a se opor ao tratamento com base nesse fundamento, por entender que isso afeta seus direitos e liberdades fundamentais.
- Em alguns casos, podemos continuar tratando seus dados se conseguirmos demonstrar que temos fundamentos legítimos imperiosos para tratar suas informações que se sobreponham aos seus direitos e liberdades.
-
Direito à restrição do tratamento. Você tem o direito de solicitar a restrição ou a limitação do tratamento dos seus dados pessoais. Observe que este não é um direito absoluto e aplica-se apenas em determinadas circunstâncias:
- Quando você desejar que verifiquemos a exatidão dos dados.
- Quando o nosso uso dos dados for ilegal, mas você não quiser que os apaguemos.
- Quando você precisar que mantenhamos os dados mesmo que não precisemos mais deles, pois você necessita deles para estabelecer, exercer ou defender reivindicações legais
- Quando você tiver se oposto ao nosso uso dos seus dados, mas precisarmos verificar se temos fundamentos legítimos predominantes para utilizá-los.
-
Direito à portabilidade dos dados. Você tem o direito de solicitar a transferência dos seus dados pessoais para você ou para um terceiro. Caso faça tal solicitação, forneceremos a você, ou ao terceiro por você escolhido, seus dados pessoais em um formato estruturado, de uso comum e legível por máquina. Observe que esse direito normalmente se aplica aos dados pessoais coletados diretamente de você e mantidos em formato automatizado, sujeito a determinadas exceções previstas na legislação estadual aplicável dos Estados Unidos.
Se desejar fazer uma solicitação com base em qualquer um desses direitos, entre em contato conosco pelo e-mail legal@parasym.co.
4.2 Como a Parasym Ltd Protege os Dados Pessoais dos Clientes
Temos grande preocupação em manter seus dados seguros e protegê-los contra divulgação inadequada. Implementamos uma variedade de medidas de segurança para garantir a proteção dos seus Dados Pessoais em nossos sistemas, incluindo a adoção de melhores práticas do setor na proteção de sistemas e bancos de dados, o uso de protocolos seguros, assim como a utilização de criptografia e softwares de cibersegurança. Quaisquer Dados Pessoais coletados por nós são acessíveis apenas por um número limitado de funcionários que possuem direitos especiais de acesso a esses sistemas e estão sujeitos a obrigações de confidencialidade. Caso utilizemos subcontratados para armazenar seus dados, não abriremos mão do controle sobre seus Dados Pessoais nem os exporemos a riscos de segurança que não existiriam caso os dados permanecessem sob nossa posse. No entanto, infelizmente, nenhuma transmissão de dados pela internet é considerada completamente segura. É possível que terceiros que não estejam sob o controle da Parasym Ltd interceptem ou acessem transmissões ou comunicações privadas de forma ilegal. Embora nos esforcemos para proteger seus Dados Pessoais, não podemos garantir ou assegurar a segurança de quaisquer Dados Pessoais que você nos transmita. Qualquer transmissão desse tipo é feita por sua conta e risco. Se você acreditar que sua interação conosco não é mais segura, entre em contato conosco. Embora sigamos as melhores práticas de segurança de dados, determinadas leis estaduais de privacidade dos Estados Unidos, como a CCPA/CPRA, exigem que notifiquemos os consumidores afetados no caso de uma violação de dados envolvendo informações pessoais, de acordo com os prazos de notificação aplicáveis.
4.3 Cancelamento do recebimento de comunicações de marketing
Você pode solicitar que interrompamos o envio de mensagens de marketing a qualquer momento, optando pelo cancelamento por meio do link presente nos e-mails ou entrando em contato com nossa equipe de suporte pelo e-mail hello@parasym.co. Quando você optar por não receber essas mensagens de marketing, continuaremos a manter outros Dados Pessoais que nos foram fornecidos em decorrência de interações conosco que não estejam relacionadas às suas preferências de marketing. De acordo com a CAN-SPAM Act, todos os e-mails de marketing incluirão um link de cancelamento para permitir que você deixe de receber comunicações futuras.
4.4 Como solicitar seus dados e o processo para obtê-los
Você não terá que pagar nenhuma taxa para acessar seus Dados Pessoais (ou para exercer quaisquer dos outros direitos). No entanto, se a sua solicitação for claramente infundada, poderemos recusar o seu atendimento. Poderemos precisar solicitar informações específicas para ajudar a confirmar sua identidade e garantir que você tenha o direito de acessar seus Dados Pessoais (ou de exercer quaisquer dos seus outros direitos). Essa é uma medida de segurança para garantir que os Dados Pessoais não sejam divulgados a qualquer pessoa que não tenha o direito de recebê-los. Também poderemos entrar em contato com você para solicitar informações adicionais relacionadas à sua solicitação, a fim de agilizar nossa resposta.
5 SEUS DADOS E TERCEIROS
5.1 Compartilhamento dos seus dados com terceiros
Podemos compartilhar Dados Não Pessoais com terceiros. Podemos compartilhar seus Dados Pessoais com subcontratados ou afiliadas, sujeitos a obrigações de confidencialidade para utilizá-los apenas para os fins para os quais os divulgamos e de acordo com nossas instruções. Também podemos compartilhar Dados Pessoais com partes interessadas caso a Parasym Ltd antecipe uma mudança de controle ou a aquisição de todo ou parte de nossos negócios ou ativos, ou com partes interessadas em conexão com o licenciamento da nossa tecnologia.
Se a Parasym Ltd for vendida ou realizar uma venda ou transferência, poderemos, a nosso exclusivo critério, transferir, vender ou ceder seus Dados Pessoais a um terceiro como parte ou em conexão com essa transação. Após tal transferência, a Política de Privacidade da entidade adquirente poderá reger o uso posterior dos seus Dados Pessoais. Em todas as outras situações, seus dados permanecerão protegidos de acordo com esta Política de Privacidade (conforme alterada periodicamente). Podemos compartilhar seus Dados Pessoais a qualquer momento se isso for exigido por motivos legais ou para fazer cumprir nossos termos ou esta Política de Privacidade.
5.2 Links de terceiros
Este Site pode incluir links para sites, plug-ins e aplicativos de terceiros. Clicar nesses links ou habilitar essas conexões pode permitir que terceiros coletem ou compartilhem dados sobre você. Não controlamos esses sites de terceiros e não somos responsáveis por suas políticas de privacidade. Ao sair do nosso Site, recomendamos que você leia a política de privacidade de cada site que visitar.
6 POR QUANTO TEMPO RETEMOS SEUS DADOS
Reteremos seus Dados Pessoais apenas pelo tempo razoavelmente necessário para cumprir as finalidades para as quais os coletamos. Podemos reter seus Dados Pessoais por um período mais longo do que o habitual no caso de uma reclamação ou se acreditarmos razoavelmente que exista a possibilidade de litígio em relação ao nosso relacionamento com você.
7 LIMITE DE IDADE PARA NOSSOS USUÁRIOS
Este site não se destina a crianças menores de 13 anos, e não coletamos intencionalmente dados de ninguém com menos de 13 anos, em conformidade com a Children’s Online Privacy Protection Act (COPPA).
8 TRANSFERÊNCIA INTERNACIONAL DE DADOS
Suas informações podem ser armazenadas e processadas nos Estados Unidos ou em outros países ou jurisdições fora do seu estado de residência onde a Parasym Ltd possua instalações. Ao utilizar a Parasym Ltd, você permite e consente com a transferência de informações, incluindo Dados Pessoais, entre estados ou através de fronteiras nacionais, conforme permitido pela legislação aplicável dos Estados Unidos.
9 NOTIFICAÇÃO DE ALTERAÇÕES E ACEITAÇÃO DA POLÍTICA
Mantemos nossa Política de Privacidade sob revisão e publicaremos quaisquer atualizações aqui. Esta versão é datada de 12 de novembro de 2021.
Ao utilizar a Parasym Ltd, você consente com a coleta e o uso de dados por nós, conforme estabelecido nesta Política de Privacidade. O acesso ou uso contínuo da Parasym Ltd constituirá sua aceitação expressa de quaisquer modificações a esta Política de Privacidade.
10 INTERPRETAÇÃO
Todos os usos da palavra “incluindo” significam “incluindo, mas não se limitando a”, e os exemplos enumerados não têm a intenção de limitar, de qualquer forma, o termo que servem para ilustrar. Quaisquer endereços de e-mail indicados nesta política podem ser utilizados exclusivamente para o fim para o qual são fornecidos, e qualquer correspondência não relacionada será ignorada. Salvo quando exigido por lei, reservamo-nos o direito de não responder a e-mails, mesmo que estejam relacionados a um assunto legítimo para o qual tenhamos fornecido um endereço de e-mail. É mais provável que você receba uma resposta se sua solicitação ou pergunta for educada, razoável e se não houver outra forma relativamente óbvia de tratar ou responder à sua dúvida ou questão (por exemplo, FAQs, outras áreas do nosso site etc.).
Nossos colaboradores não estão autorizados a contratar em nome da Parasym Ltd, renunciar a direitos ou fazer declarações (sejam contratuais ou de outra natureza). Caso qualquer conteúdo de um e-mail proveniente de um endereço da Parasym Ltd contradiga esta política, nossos termos ou qualquer anúncio público oficial em nosso site, ou seja inconsistente com ou implique a renúncia de quaisquer direitos da Parasym Ltd, o conteúdo do e-mail será interpretado de forma restritiva, prevalecendo o disposto nesta política, em nossos termos ou nos referidos anúncios oficiais. A única exceção a isso é a correspondência legítima expressamente indicada como proveniente do departamento jurídico da Parasym Ltd.
11 TERMOS DE USO
Consulte também nossos Termos de Uso, que estabelecem os termos, isenções de responsabilidade e limitações de responsabilidade que regem o uso da Parasym Ltd.