Introdução

Este documento (doravante: “Política de Privacidade”) descreve as práticas de privacidade da Flowstates Pty Ltd, 60 Robinson Street, Dandenong, 3175, Victoria, Austrália, ABN: 40 165 304 858, (doravante: “nós”, “nosso” ou “Flowstates”), sendo a Flowstates a proprietária e fornecedora de www.flowstates.net e dos Plugins SerndmuleCX, que representam uma ferramenta proprietária de marketing como serviço para envio de mensagens SMS (doravante: “Serviços Flowstates”).

Reconhecemos a importância das informações pessoais no mundo de hoje e, portanto, projetamos nossos processos internos e Serviços Flowstates com a proteção de dados e privacidade em mente.

Nosso Diretor de Proteção de Dados pode ser contatado em dataprotectionofficer@flowstates.net. Se você tiver alguma dúvida sobre esta Política de Privacidade ou outras questões de proteção de dados, entre em contato conosco no endereço acima. Sempre acolhemos a oportunidade de retificar qualquer reclamação que você tenha sobre seus dados e privacidade mantidos conosco e podemos ser contatados conforme mostrado na seção de Detalhes de Contato do Controlador de Dados abaixo. Se você desejar fazer uma reclamação à sua autoridade nacional de proteção de dados, pode encontrar suas informações de contato aqui.

Além de sermos um controlador de dados para quaisquer dados que processamos no desempenho de nossas próprias operações comerciais e comunicações, também atuamos como processadores de dados em conexão com os Serviços Flowstates, ou seja, quando os Clientes dos Serviços Flowstates (ou seja, entidades comerciais que registraram uma conta conosco sob nossos Termos de Serviço) configuram o serviço em seus próprios sites e seus clientes (ou seja, Usuários Finais) inserem seus Dados Pessoais no serviço.

Portanto, esta Política de Privacidade está dividida em três partes: Parte A) descrevemos todas as informações relevantes de Processamento de Dados conforme se referem a nós como Controlador de Dados (ou seja, quando coletamos e processamos dados para nossas próprias necessidades comerciais e organizacionais); Parte B) descrevemos as informações relevantes de Processamento de Dados conforme se referem a nós como Processador de Dados (ou seja, quando processamos dados em conexão com os Serviços Flowstates para nossos Clientes); Parte C) declaramos todas as informações relevantes de Processamento de Dados que se referem a ambas as situações (ou seja, direitos do Titular dos Dados, prazos de manutenção dos dados, medidas de segurança, etc.).

Interpretação de termos destacados na Política de Privacidade

Legislação Aplicável: deverá significar, entre outros, a Lei de Privacidade de 1988 da Austrália, o Regulamento Geral de Proteção de Dados da União Europeia (2016/679) (doravante: “GDPR”), a Lei de Privacidade do Consumidor da Califórnia (doravante: “CCPA”), bem como quaisquer e todas as leis, regulamentos e códigos aplicáveis da UE e nacionais que possam se aplicar aos Dados Pessoais e à privacidade do Titular dos Dados.

• Serviços Flowstates (também chamados de Serviço): significam a ferramenta proprietária de marketing como serviço da Flowstates para envio de mensagens SMS RCS e qualquer outro serviço de mensagens eletrônicas não mencionado, representado pelo site www.flowstates.net.

• Acordo de Processamento de Dados Flowstates (também chamado de DPA): significa o acordo que rege o Processamento de Dados Pessoais pela Flowstates (como Processador) em nome do Cliente (como Controlador) em conexão com o uso do Serviço Flowstates pelo Cliente.

• Controlador: significa a entidade legal que determina os propósitos e meios do Processamento de Dados Pessoais conforme previsto pelo Artigo 4 do GDPR ou por qualquer outra Legislação Aplicável relevante.

• Cliente: significa a entidade legal que registrou sua conta conosco para usar o Serviço Flowstates. O Cliente é considerado como o Controlador de Dados em relação a quaisquer e todos os Dados Pessoais que são inseridos no serviço pelo Cliente, seus funcionários ou seus próprios clientes (Usuários Finais).

• Processamento de Dados (também Processamento): significa qualquer operação ou conjunto de operações realizadas em Dados Pessoais ou conjuntos de Dados Pessoais, seja ou não por meios automatizados, como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.

• Usuário Final: significa um Titular dos Dados cujos dados estão sendo processados em conexão com o Serviço Flowstates.

• Mensagens do Usuário Final: significam as Mensagens SMS enviadas aos Usuários Finais pelos nossos Clientes através do SendmuleCX como mensagens A2P “Application-to-person”.

• Área Econômica Europeia (também chamada de EEE): significa os Estados-Membros da UE e Islândia, Liechtenstein e Noruega.

• Dados Pessoais: significa qualquer informação relacionada a uma pessoa natural identificada ou identificável (doravante: “Titular dos Dados”), sendo que uma pessoa natural identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador online ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa natural, conforme previsto pelo Artigo 4 do GDPR ou por qualquer outra Legislação Aplicável relevante.

• Processador: significa uma pessoa jurídica que processa Dados Pessoais em nome do Controlador, conforme previsto pelo Artigo 4 do GDPR ou por qualquer outra Legislação Aplicável relevante.

Informação sobre o Processamento de Dados quando a Flowstates atua como Controladora de Dados Pessoais

Detalhes de Contato do Controlador de Dados:

Flowstates 60 Robinson Street, Dandenong, 3175 Victoria, Austrália ABN: 40 165 304 858

Tipos de Dados Pessoais e a natureza, finalidade e base legal do processamento

Tipo de Dados Pessoais*: Dados de registro de conta (nome, sobrenome, endereço de e-mail, cargo, nome da empresa, endereço registrado da empresa e país).

• Natureza e propósito do processamento: Coleta, armazenamento e uso automáticos dos dados inseridos pelos Clientes ao registrarem sua conta.

• Base legal para o processamento: Contratual (ou seja, o Cliente entra em um contrato conosco sob os Termos de Uso ao registrar validamente uma conta).

• Tipo de Dados Pessoais*: Dados de método de pagamento (pode incluir: detalhes do cartão caso você pague via cartão, não se preocupe, não podemos e não mantemos esses dados).

  • Natureza e propósito do processamento: Coleta e fornecimento automáticos dos dados aos nossos processadores de pagamento (Visa, Braintree, PayPal).

  • Base legal para o processamento: Contratual (ou seja, o pagamento é uma condição necessária para o uso do serviço conforme estipulado por nossos Termos de Uso).

• Tipo de Dados Pessoais*: Informações de faturamento (pode incluir: nomes dos representantes comerciais, e-mails ou números de telefone).

  • Natureza e propósito do processamento: Coleta, armazenamento e uso automáticos dos dados para faturamento.

  • Base legal para o processamento: Conformidade com uma obrigação legal.

• Tipo de Dados Pessoais*: Registros de atendimento ao cliente (pode incluir: e-mail, nome e sobrenome, número de telefone, etc.).

  • Natureza e propósito do processamento: Coleta, armazenamento e uso dos Dados Pessoais do Cliente que são enviados ou comunicados a nós durante consultas e outras comunicações sobre nosso serviço.

  • Base legal para o processamento: Contratual.

• Tipo de Dados Pessoais*: Comunicação comercial com Clientes existentes (e-mails e pode incluir números de telefone).

  • Natureza e propósito do processamento: Coleta, armazenamento e uso automáticos dos Dados Pessoais dos representantes dos Clientes para comunicação comercial (ou seja, boletins informativos, ofertas especiais, etc.).

  • Base legal para o processamento: Interesse legítimo contratual (ou seja, ao registrar uma conta ou ao ser nosso Cliente no passado).

• Tipo de Dados Pessoais*: Comunicação comercial com Titulares de Dados que não são nossos Clientes (e-mails).

  • Natureza e propósito do processamento: Coleta, armazenamento e uso automáticos de Dados Pessoais de terceiros para comunicação comercial (ou seja, boletins informativos, ofertas especiais, etc.).

  • Base legal para o processamento: Consentimento (ou seja, se você se inscrever em nosso boletim informativo, etc.).

• Tipo de Dados Pessoais*: Coleta de dados de uso do SendmuleCX.

  • Natureza e propósito do processamento: Coleta, armazenamento e uso automáticos de informações técnicas sobre o uso do serviço.

  • Base legal para o processamento: Contratual.

• Tipo de Dados Pessoais*: Dados de cookies do www.flowstates.net (pode incluir: endereço de Protocolo de Internet (IP) do visitante do site, data e duração da visita ao site, interações com o site, interesses do visitante, informações do perfil do Facebook ou da conta do Google, etc.).

  • Natureza e propósito do processamento: Coleta, recebimento (de nossos parceiros de marketing, como Facebook / Google) e uso automáticos das informações coletadas para fins analíticos e de marketing (geralmente através do uso dos serviços Google Analytics / Display Network / FB Pixel).

  • Base legal para o processamento: Consentimento.

Prazos para nosso processamento e manutenção de Dados Pessoais como Controladora de Dados

Manteremos seus dados pelo prazo que você consentiu, pelo prazo contratado entre nós ou onde houver um interesse legítimo para permanecermos em contato com você mais 3 anos em caso de quaisquer dúvidas ou problemas que você possa ter ou por razões legalmente exigidas (por exemplo, requisitos de receita, impostos e alfândega), o que for mais longo.

O prazo para isso variará dependendo da necessidade. Alguns exemplos e critérios para nosso Processamento e manutenção de Dados Pessoais também incluem:

• O motivo pelo qual estamos usando seus dados. Manteremos a quantidade mínima de dados necessária para o motivo particular mencionado acima e pelo prazo que esse motivo exigir (ou seja, períodos de garantia e acordos de serviço).

• Requisitos legais e onde um prazo mínimo é estabelecido (ou seja, requisitos de receita, impostos e alfândega), pelos quais somos obrigados a manter dados de faturamento por um período mínimo de 10 anos.

• Se processarmos seus dados com base no seu consentimento explícito, manteremos e processaremos esses dados até que você retire seu consentimento, o que pode ser feito a qualquer momento entrando em contato conosco em dataprotectionofficer@flowstates.net ou através do terminal de usuário relevante ou link de cancelamento de inscrição.

• Os dados do método de pagamento não são realmente mantidos por nós. Não podemos afetar os prazos ou excluir esses dados.

• Os dados de cookies são geralmente mantidos por nossos parceiros de marketing (ou seja, Facebook e Google). Você pode ser capaz de afetar os prazos de manutenção desses dados se gerenciar suas configurações de cookies ou excluir seus cookies e histórico de navegação.

• Onde existirem possíveis requisitos legais sob os quais podemos ser obrigados a encaminhar Dados Pessoais a uma autoridade pública ou terceiro devidamente nomeado, citando partes relevantes da Legislação Aplicável com base em sua solicitação explícita (ou seja, investigações criminais onde somos fornecidos com uma ordem judicial).

• Dados de registros de atendimento ao cliente podem ser mantidos por nós com base em nosso interesse legítimo, caso haja necessidade de demonstrar ou provar legalmente que um serviço foi prestado ou realizado por nós.

• Para realizar manutenção ou atualizações de serviço, também podemos fazer registros duplicados apropriados contra perda e criar arquivos ou espaços de trabalho intermediários, pelos quais todos esses registros e dados são prontamente excluídos após a manutenção ou a aplicação da atualização.

Se você, como Titular dos Dados, precisar que seus Dados Pessoais parem de ser Processados ou sejam excluídos, deve entrar em contato conosco em dataprotectionofficer@flowstates.net.

No entanto, em certas situações, teremos o direito legal de Processar ou manter seus dados, mesmo que você deseje exercer seu direito de cessar o processamento ou seu direito de exclusão com base em nossos próprios motivos legais e válidos (ou seja, dados de faturamento, dados que se referem a uma fraude em andamento ou outra investigação, etc.). Notificaremos você explicitamente nesse sentido e cooperaremos com você para minimizar quaisquer dados relevantes no contexto da situação, caso a Legislação Aplicável nos permita fazer isso.

Informação sobre o Processamento de Dados quando a Flowstates está fornecendo o Serviço Flowstates aos Clientes e atuando como Processadora de Dados Pessoais

O Serviço Flowstates é usado por nossos Clientes como uma ferramenta de marketing para envio de mensagens SMS aos seus próprios clientes (ou seja, Usuários Finais), onde podemos processar Dados Pessoais do Usuário Final (ou seja, Titular dos Dados) na medida necessária para a prestação do Serviço Flowstates, conforme declarado abaixo, e concluímos o necessário acordo de DPA com todos os nossos Clientes para este fim, onde somos o Processador de tais dados.

Observe que: cada Cliente individual do SendmuleCX (ou seja, a organização à qual você forneceu seu número de telefone e consentiu em receber suas Mensagens SMS) é responsável pelo processamento de seus dados através do SendmuleCX como Controlador de Dados. Os Clientes também são obrigados a obter seu Consentimento legal prévio para enviar Mensagens do Usuário Final sob a Legislação Aplicável. Se você recebeu uma Mensagem SMS através do SendmuleCX e precisa de informações sobre seu remetente, onde o remetente recebeu seus dados, as medidas de retenção de dados do remetente, medidas de segurança, processadores terceirizados, seus direitos ou outras informações de processamento de dados aplicáveis, você deve entrar em contato com o remetente e consultar sua política de privacidade.

A Flowstates não sugere, monitora, inibe ou de qualquer outra forma influencia o conteúdo, forma e legalidade geral de quaisquer e todas as Mensagens SMS enviadas via SendmuleCX por seus Clientes aos Usuários Finais.

Se você for um Titular dos Dados querendo exercer seus direitos de proteção de dados e privacidade em conexão com o SendmuleCX, você pode entrar em contato diretamente com o Cliente do SendmuleCX ou enviar sua solicitação para dataprotectionofficer@flowstates.net para que possamos auxiliá-lo prontamente nesse sentido e encaminhar sua solicitação ao Cliente relevante.

Tipos de Dados Pessoais e a natureza, finalidade e base legal para o Processamento em conexão com o Serviço Flowstates

Os Clientes podem usar o SendmuleCX para gerar campos de entrada em suas páginas de checkout, onde os Dados Pessoais são inseridos no Serviço pelos próprios Titulares dos Dados (ou seja, Usuários Finais) ou, alternativamente, os Clientes podem inserir diretamente os Dados Pessoais do Usuário Final no serviço. Em ambas as situações, podemos processar os dados para a prestação do serviço conforme segue:

• Tipo de Dados Pessoais*: Tipo de evento / ação do usuário (conclusão de compra, abandono de carrinho, inscrição no boletim informativo).

  • Natureza e propósito do Processamento: Coleta, segmentação e armazenamento automáticos de cada evento / ação do Usuário Final em relação à conclusão da compra, abandono do carrinho ou inscrição no boletim informativo.

  • Finalidade do Processamento: Para que os Clientes possam segmentar melhor os Usuários Finais com base em seus eventos ou nas ações que realizaram em seu site (conclusão da compra, inscrição no boletim informativo, abandono do carrinho). Esse tipo de segmentação permite que os Clientes personalizem / selecionem / elaborem o conteúdo apropriado das Mensagens do Usuário Final.

  • Base legal para o Processamento: Contratual (ou seja, o DPA que concluímos com o Cliente).

• Tipo de Dados Pessoais*: Dados do tipo de site / loja virtual.

  • Natureza e propósito do Processamento: Coleta e armazenamento automáticos de dados do tipo de site / loja virtual.

  • Finalidade do Processamento: Diferentes plataformas funcionam de diferentes maneiras (implementação de descontos e códigos de desconto, diferentes formas de gerar URLs ao final do processo de checkout e diferentes maneiras de restaurar o conteúdo de um carrinho abandonado). Para processar corretamente os dados e enviar um link, código de desconto, código de cupom compatível, etc., com relação ao site / loja virtual e para que o SendmuleCX seja compatível com diferentes plataformas, são necessários dados sobre a plataforma que envia a chamada de API. Essas informações permanecem anônimas (ou seja, não identificam pessoalmente o Titular dos Dados), mas, em alguns casos, podem ser rastreadas até informações pessoais.

  • Base legal para o Processamento: Contratual (ou seja, o DPA que concluímos com o Cliente).

• Tipo de Dados Pessoais*: Dados da versão do widget / plug-in do serviço.

  • Natureza e propósito do Processamento: Coleta e armazenamento automáticos dos dados da versão do widget / plug-in do Serviço.

  • Finalidade do Processamento: Para reduzir a possibilidade de erros e incompatibilidades com versões mais antigas do nosso widget / plug-in, coletamos dados sobre a versão em uso pelo Usuário Final. Essas informações permanecem anônimas (ou seja, não identificam pessoalmente o Titular dos Dados), mas, em alguns casos, podem ser rastreadas até informações pessoais.

  • Base legal para o Processamento: Contratual (ou seja, o DPA que concluímos com o Cliente).

• Tipo de Dados Pessoais*: Informações de Contato Básicas do Usuário Final (número de telefone, endereço de entrega, endereço IP, nome, sobrenome).

  • Natureza e propósito do Processamento: Coleta, armazenamento e uso automáticos desses dados quando o Cliente deseja enviar Mensagens do Usuário Final.

  • Finalidade do Processamento: Para que os Clientes possam enviar Mensagens do Usuário Final para esses Usuários Finais. Para reconhecer e usar o prefixo de número de telefone relevante com base no prefixo do país do Usuário Final. Para que Mensagens do Usuário Final pré-preenchidas e modelos de Mensagens do Usuário Final possam ser personalizados pelo Cliente com o nome e sobrenome do Usuário Final e contextualizados com relação ao endereço de entrega dele. A coleta e o processamento do endereço IP do Usuário Final se enquadram na categoria de interesse legítimo da Flowstates, pelo qual esses dados são processados para defender o Serviço Flowstates contra ataques DDoS.

  • Base legal para o Processamento: Contratual (ou seja, o DPA que concluímos com o Cliente) ou interesse legítimo (ou seja, no caso de proteção contra DDoS).

• Tipo de Dados Pessoais*: Dados relacionados ao Carrinho do Usuário Final (valor do carrinho, moeda escolhida, método de pagamento escolhido, código de cupom, URL para concluir a compra, conteúdo do carrinho - ID do produto, nome do produto, quantidade, preço do produto).

  • Natureza e propósito do Processamento: Coleta, armazenamento e uso automáticos desses dados quando o Cliente deseja enviar Mensagens do Usuário Final.

  • Finalidade do Processamento: Para que o Cliente possa oferecer aos Usuários Finais uma maneira de restaurar o conteúdo de seus carrinhos previamente abandonados. Utilizado para a personalização das Mensagens do Usuário Final e para a lógica condicional do envio dessas mensagens. Para que o Cliente possa oferecer cupons de desconto válidos aos seus Usuários Finais. Cada página de checkout tem uma URL diferente e, portanto, armazenar a URL relevante de um carrinho abandonado em particular é essencial para restaurar o conteúdo de um carrinho abandonado anteriormente. Essas informações permanecem anônimas (ou seja, não identificam pessoalmente o Titular dos Dados), mas, em alguns casos, podem ser rastreadas até informações pessoais.

  • Base legal para o Processamento: Contratual (ou seja, o DPA que concluímos com o Cliente).

• Tipo de Dados Pessoais*: Valores das caixas de seleção (consentimento para SMS de Abandono de Carrinho, consentimento para SMS de Marketing, consentimento para Boletim Informativo).

  • Natureza e propósito do Processamento: Coleta e armazenamento automáticos de dados sobre se a caixa de seleção é exibida, a que conteúdo ela se refere e se o Usuário Final a marcou.

  • Finalidade do Processamento: Esses dados são processados para coletar e armazenar evidências sobre o consentimento do Usuário Final para que o Cliente possa enviar legalmente Mensagens do Usuário Final via o Serviço. Da mesma forma, o processamento e armazenamento desses dados derivam de nosso interesse legítimo em fornecer informações sobre por que um Usuário Final recebeu uma Mensagem do Usuário Final. Essas informações permanecem anônimas (ou seja, não identificam pessoalmente o Titular dos Dados), mas, em alguns casos, podem ser rastreadas até informações pessoais.

  • Base legal para o Processamento: Contratual (ou seja, o DPA que concluímos com o Cliente) ou interesse legítimo (ou seja, no caso de fornecer informações sobre por que um Usuário Final recebeu uma Mensagem do Usuário Final).

• Tipo de Dados Pessoais*: Dados de tráfego.

  • Natureza e propósito do Processamento: Coleta e armazenamento automáticos de dados técnicos, bem como Dados Pessoais relacionados à transmissão de comunicações em uma rede de comunicações eletrônicas ou faturamento das mesmas.

  • Finalidade do Processamento: Esses dados são processados para que a comunicação com o Usuário Final ocorra (ou seja, para que a Mensagem SMS seja enviada) e para que o pagamento apropriado seja feito ao provedor de comunicações, incluindo informações sobre o roteamento e o tempo da Mensagem SMS. Essas informações permanecem anônimas (ou seja, não identificam pessoalmente o Titular dos Dados), mas, em alguns casos, podem ser rastreadas até informações pessoais.

  • Base legal para o Processamento: Contratual (ou seja, o DPA que concluímos com o Cliente e com base no contrato que temos com o provedor de comunicações).

• Tipo de Dados Pessoais*: Dados de conteúdo da Mensagem do Usuário Final (ou seja, o conteúdo / texto real da Mensagem SMS).

  • Natureza e propósito do Processamento: Coleta e armazenamento automáticos de dados técnicos, bem como Dados Pessoais relacionados à transmissão de comunicações em uma rede de comunicações eletrônicas.

  • Finalidade do Processamento: Esses dados são processados para fornecer o recurso principal do Serviço Flowstates (ou seja, permitir que o Cliente envie Mensagens do Usuário Final). Essas informações permanecem anônimas (ou seja, não identificam pessoalmente o Titular dos Dados), mas, em alguns casos, podem ser rastreadas até informações pessoais.

  • Base legal para o Processamento: Contratual (ou seja, o DPA que concluímos com o Cliente).

Prazos para nosso processamento e manutenção de Dados Pessoais do Usuário Final como Processador de Dados

Mantemos os Dados Pessoais do Usuário Final como Processador nos casos mencionados acima. A maioria dos dados representa informações técnicas que permanecem anônimas (ou seja, não identificam pessoalmente o Usuário Final), mas, em alguns casos, podem ser rastreadas até informações pessoais.

Geralmente, mantemos e Processamos Dados Pessoais do Usuário Final pelo tempo necessário para cumprir os propósitos do processamento (ou seja, a prestação do SendmuleCX), onde a maioria dos Processamentos ocorre instantaneamente após a iniciação pelo Controlador via o painel de controle do Usuário.

O DPA nos instrui a excluir ou providenciar a exclusão de todas as cópias de quaisquer e todos os Dados Pessoais do Usuário Final armazenados dentro de 15 (quinze) dias úteis a partir da data de encerramento da conta registrada do Cliente pelo Cliente ou pela Flowstates, sob as cláusulas aplicáveis dos Termos de Serviço).

Também podemos cessar todas as atividades de Processamento e excluir esses dados mais cedo caso:

• você, como Titular dos Dados, ou

• o Cliente, ou

• qualquer autoridade pública devidamente nomeada ou terceiro citando partes relevantes da Legislação Aplicável

exija que façamos isso entrando em contato conosco em dataprotectionofficer@flowstates.net.

Alguns exemplos e critérios para nosso direito de Processar Dados Pessoais do Usuário Final também incluem:

• Possíveis requisitos legais sob os quais podemos ser obrigados a encaminhar Dados Pessoais do Usuário Final a uma autoridade pública devidamente nomeada ou terceiro citando partes relevantes da Legislação Aplicável com base em sua solicitação explícita (ou seja, investigações criminais onde somos fornecidos com uma ordem judicial).

• Quando uma transferência de dados é necessária para fornecer o SendmuleCX (onde o Cliente é obrigado a firmar um DPA ou cláusulas contratuais padrão, conforme o caso).

• Quando dados de registros de atendimento ao cliente podem incluir partes de Dados Pessoais do Usuário Final e ser mantidos por nós com base em nosso interesse legítimo, caso haja necessidade de demonstrar ou provar legalmente que um serviço foi prestado ou realizado por nós.

• Para realizar manutenção ou atualizações de serviço, também podemos fazer registros duplicados apropriados contra perda e criar arquivos ou espaços de trabalho intermediários, pelos quais todos esses registros e dados são prontamente excluídos após a manutenção ou a aplicação da atualização.

Se você, como Usuário Final, precisar que os Dados Pessoais do Usuário Final parem de ser processados ou sejam excluídos, deve entrar em contato com o Cliente relevante ou diretamente conosco em dataprotectionofficer@flowstates.net.

No entanto, em certas situações, teremos o direito legal de Processar ou manter seus dados, mesmo que você deseje exercer seu direito de cessar o processamento ou seu direito de exclusão com base em nossos próprios motivos legais e válidos (ou seja, investigações criminais onde somos legalmente obrigados a manter ou encaminhar seus dados conforme a ordem judicial recebida, etc.). Notificaremos você explicitamente nesse sentido e cooperaremos com você para minimizar quaisquer dados relevantes no contexto da situação, caso a Legislação Aplicável nos permita fazer isso.

Informações adicionais sobre o Processamento de Dados que a Flowstates oferece a todos os Titulares de Dados

Independentemente de processarmos seus Dados Pessoais como controlador de dados ou processador de dados, as seguintes seções se aplicarão.

Alterações a esta Política de Privacidade

A Flowstates pode alterar esta Política de Privacidade sem aviso prévio. Portanto, recomendamos que você leia estes termos sempre que visitar nosso site, usar nossos serviços ou precisar de informações sobre como processamos Dados Pessoais.

Quem processa ou entra em contato com os Dados Pessoais?

Certos funcionários da Flowstates: seus Dados Pessoais são processados por funcionários individuais da Flowstates. Os funcionários processam apenas os Dados Pessoais necessários para fins relacionados ao trabalho e podem, se suas tarefas de trabalho e as regras internas da empresa permitirem, trocar os dados entre eles. Todos os funcionários estão comprometidos com a confidencialidade e respeito pela proteção dos Dados Pessoais.

• Autoridades públicas ou terceiros devidamente nomeados, citando partes relevantes da Legislação Aplicável: em certos casos prescritos pela Legislação Aplicável, somos obrigados a fornecer Dados Pessoais às autoridades estatais competentes ou outras autoridades públicas que citem partes relevantes da Legislação Aplicável (ou seja, autoridades policiais com uma ordem judicial, etc.). Também devemos fornecer os dados a terceiros se tal obrigação de fornecer ou divulgar os dados nos for imposta pela Legislação Aplicável.

• Processadores e sub-processadores externos: Também podemos contratar e empregar parceiros contratuais externos para nosso Processamento. Quando esse for o caso, os funcionários de tais processadores contratuais, bem como seus sistemas automáticos, podem processar Dados Pessoais sob um acordo que concluímos com eles. Os processadores contratuais só podem processar dados pessoais de acordo com as instruções nossas (ou dos Clientes, conforme o caso) e não podem usar os dados para perseguir quaisquer interesses próprios. Os processadores contratuais com os quais cooperamos podem se enquadrar em uma ou mais das seguintes categorias: pessoas que complementam nossa força de trabalho (ou seja, desenvolvedores externos), provedores de hospedagem, serviços contábeis, serviços de manutenção de sistemas de TI, provedores de comunicações. Os nomes e informações de contato exatos de nossos processadores contratuais serão divulgados a você mediante solicitação recebida em dataprotectionofficer@flowstates.net.

• Somente encaminharemos Dados Pessoais a outros terceiros na medida exigida pela Legislação Aplicável ou para fazer cumprir nossos Termos de Serviço, o DPA ou outros acordos e para proteger os direitos legalmente demonstrados de terceiros.

• Observe que: não vendemos ou compartilhamos de qualquer outra forma quaisquer Dados Pessoais de Titulares de Dados ou Usuários Finais com qualquer outra organização de terceiros ou de marketing.

Informações sobre onde armazenamos os dados e sobre portabilidade de dados

Nossos servidores estão localizados em Frankfurt, Alemanha.

Tomada de decisão automatizada e perfilamento

Não realizamos nenhuma tomada de decisão automatizada ou perfilamento.

Proteção de Dados Pessoais

Protegemos os Dados Pessoais com salvaguardas físicas, tecnológicas e organizacionais adequadas, bem como medidas e práticas de segurança que são apropriadas ao escopo e natureza dos Dados Pessoais. Os Dados Pessoais que coletamos são armazenados em servidores seguros usando procedimentos de segurança padrão, onde medidas são tomadas para proteger os Dados Pessoais contra acesso, destruição, uso, modificação ou divulgação não autorizados. Apesar de nossos melhores esforços, não podemos, no entanto, garantir que as salvaguardas que mantemos garantirão a segurança e integridade dos Dados Pessoais em todas as situações, uma vez que nenhum sistema tecnológico é completamente imune à possibilidade de manipulação externa e todas as transferências de dados modernas incluem certos riscos.

Proteção da privacidade online de pessoas menores de 18 anos

Nossos produtos e serviços não se destinam a serem usados por qualquer pessoa com menos de 18 anos. Portanto, nunca coletaremos conscientemente dados de ou sobre qualquer pessoa com menos de 18 anos. Se você tomar conhecimento de uma situação em que informações pessoais estejam sendo fornecidas a nós em relação a qualquer pessoa com menos de 18 anos, entre em contato conosco pelo dataprotectionofficer@flowstates.net.

Uso de Cookies

Usamos cookies no site www.flowstates.net, onde todas as informações relevantes sobre o uso de cookies podem ser encontradas em nossa Política de Cookies.

Direitos de Proteção de Dados e Privacidade

Se você for um Titular dos Dados querendo exercer seus direitos de proteção de dados e privacidade em conexão com a Flowstates e em relação ao processamento de Dados Pessoais que realizamos como Processador de dados, sinta-se à vontade para nos contatar em dataprotectionofficer@flowstates.net.

Se você for um Usuário Final (ou seja, uma pessoa que recebeu uma Mensagem SMS através do Serviço Flowstates de nosso Cliente) e deseja exercer seus direitos de proteção de dados e privacidade, pode entrar em contato diretamente com o Cliente dos Serviços Flowstates ou enviar sua solicitação para dataprotectionofficer@flowstates.net para que possamos auxiliá-lo prontamente nesse sentido e encaminhar sua solicitação ao Cliente relevante.

Oferecemos aos Titulares dos Dados os seguintes direitos:

• O direito de ser informado – Os indivíduos têm o direito de ser informados sobre a coleta e uso de seus Dados Pessoais.

• O direito de acesso – Os indivíduos têm o direito de acessar seus Dados Pessoais e informações suplementares.

• O direito de retificação – Os indivíduos têm o direito de ter seus Dados Pessoais imprecisos retificados ou completados se estiverem incompletos.

• O direito de exclusão – O direito dos indivíduos de ter seus Dados Pessoais apagados. Isso também é conhecido como “o direito de ser esquecido”. Observe que esse direito não é absoluto e só se aplica em certas circunstâncias.

• O direito de restringir o processamento – O direito de solicitar a restrição ou supressão de seus dados pessoais. Observe que esse direito não é absoluto e só se aplica em certas circunstâncias.

• O direito à portabilidade de dados – O direito à portabilidade de dados permite que os indivíduos obtenham e reutilizem seus Dados Pessoais para seus próprios fins em diferentes serviços.

• O direito de objeção – Os indivíduos têm o direito de se opor ao processamento com base em interesses legítimos ou no desempenho de uma tarefa no interesse público / exercício de autoridade oficial (incluindo perfilamento), marketing direto (incluindo perfilamento) e processamento para fins de pesquisa científica / histórica e estatísticas.

Você pode exercer seus direitos entrando em contato conosco através de: dataprotectionofficer@flowstates.net.

Informações extensivas sobre os direitos do Titular dos Dados sob o GDPR podem ser encontradas neste link.

Você também tem o direito de apresentar uma reclamação à autoridade de supervisão de proteção de dados no país em que vive ou trabalha quando acreditar que infringimos seus direitos de proteção de dados, tratamos indevidamente seus Dados Pessoais ou violamos nossas obrigações sob a Legislação Aplicável.

Uma lista de autoridades de supervisão de proteção de dados e suas informações de contato pode ser encontrada aqui.

Última revisão em: 20 de maio de 2024

Contate-nos

Se você tiver alguma dúvida, preocupação ou consulta sobre esta Política de Privacidade, entre em contato conosco em:

webmaster@flowstates.net