Política de privacidade

[Disposições gerais].

1. a Política de Privacidade estabelece os princípios para o processamento e a proteção de dados pessoais de pessoas que utilizam o serviço disponível em https://myfundingaccount.com/, doravante denominados Dados. A Política de Privacidade constitui um apêndice dos Regulamentos e é parte integrante dos mesmos, e todos os termos nela utilizados terão o significado que lhes é atribuído nos Regulamentos.

2 Dados significa informações sobre uma pessoa física identificada ou identificável a quem os dados se referem, ou seja, uma pessoa que pode ser identificada, direta ou indiretamente, em particular por referência a características como nome, número de identificação, dados de localização, identificador on-line ou a uma ou mais características relacionadas à identidade física, fisiológica, genética, mental, econômica, cultural ou social da pessoa física.

3 O administrador dos dados é a My Funding Account P.S.A., com sede em Katowice, Al. Wojciecha Korfantego 138A, 40-156, inscrita no Registro Nacional de Tribunais pelo Tribunal Distrital de Katowice-Wschód, VIII Divisão Econômica do Registro Nacional de Tribunais sob o número KRS: 0001023771, com o número NIP: 6343021306, com capital social: PLN 2.060.948,00, e-mail: contact@myfundingaccount.com.

4 O Controlador de Dados nomeou um Diretor de Proteção de Dados que pode ser contatado por escrito no endereço da sede do Controlador de Dados ou por e-mail: contact@myfundingaccount.com.

(5) O Controlador de Dados declara que os Dados são processados de acordo com as disposições do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e à revogação da Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados), doravante denominado RODO, e da Lei de 10 de maio de 2018 sobre a proteção de dados pessoais, bem como de acordo com as disposições de alteração ou substituição, atos de implementação e outras leis geralmente aplicáveis.

6 Processamento de Dados, conforme definido na Política de Privacidade, significa uma operação ou conjunto de operações realizadas em Dados ou conjuntos de Dados de forma automatizada ou não automatizada, como coleta, registro, organização, estruturação, armazenamento, adaptação ou modificação, recuperação, consulta.

[Fonte de dados]

7. A fonte dos dados será a informação obtida diretamente dos titulares dos dados, em particular no contexto de Registro, Login, Colocação de Pedido, Conclusão de Contrato ou Contratos Pagos, bem como informações obtidas de:
- autoridades governamentais, registros públicos e outras fontes disponíveis publicamente - nomes, sexo, data de nascimento, números de identificação (incluindo, entre outros, número da carteira de identidade, TIN, REGON e outros números nos registros relevantes de entidades estrangeiras), endereços de e-mail, números de telefone e fax, endereços comerciais, residenciais e postais (rua, número da casa, cidade com código postal), endereço do site,
- provedores de serviços de pagamento - nomes e sobrenomes, gênero, endereços de e-mail, dados relacionados a transações financeiras (por exemplo números de conta, números de cartão de crédito ou débito, outros identificadores exclusivos),
- provedores de serviços de Internet - dados de localização, identificadores de Internet (endereços IP), tipos de navegadores de Internet, dispositivos e sistemas usados pelo titular dos dados, páginas visitadas e ações tomadas nelas, conteúdo de cookies.

[Finalidades e motivos para o processamento de dados]

(8) O uso do serviço pela pessoa cujos dados são processados equivale à conscientização da pessoa cujos dados são processados de que seus dados podem ser processados para as seguintes finalidades e com os seguintes fundamentos:
- responder a solicitações de pessoas cujos dados são processados, registrar dados em cookies, coletar dados de sites e aplicativos móveis - com base no consentimento da pessoa cujos dados são processados,
- tomar medidas a pedido da pessoa cujos dados são processados para fins de celebração de um Contrato ou Contrato Pago e seu desempenho, em particular:
- fornecimento de serviços eletrônicos por meio do serviço, incluindo habilitação de Registro, Login, realização de Pedidos, conclusão de Contratos ou Contratos Pagos, fornecimento de informações por meio do serviço,
- garantia de operação e funcionamento tranquilos do serviço e uso seguro do serviço,
- criação, manutenção e gerenciamento de uma Conta, incluindo fornecimento de suporte para a Conta e resolução de problemas técnicos,
- processamento de pedidos,
- liquidação de transações, incluindo emissão de faturas,
- alteração, rescisão ou retirada de um Contrato ou de um Contrato Pago,
- comunicação com os titulares dos dados, incluindo o tratamento de solicitações, reclamações e outras correspondências enviadas pelos titulares dos dados ao Controlador de Dados,
- cumprimento das obrigações legais do Controlador de Dados, em particular o cumprimento de obrigações contábeis, fiscais, financeiras e de arquivamento,
- decorrentes de interesses legais legítimos perseguidos pelo Controlador de Dados ou por terceiros, conforme indicado nos parágrafos 10-12 abaixo, inclusive para fins de:
- estabelecer, afirmar ou defender reivindicações do Controlador de Dados (probatório),
- proteger contra reivindicações de titulares de dados (probatório),
- marketing direto dos próprios serviços do Controlador de Dados, incluindo criação de perfis para personalização,
- marketing indireto de serviços de terceiros que cooperam com o Controlador de Dados, por exemplo
- pesquisas de satisfação dos titulares dos dados, determinando a qualidade dos serviços e o nível de satisfação dos titulares dos dados,
- pesquisas analíticas, estatísticas e gerenciais, incluindo relatórios internos e análises gerenciais, atividades estatísticas e de pesquisa destinadas a desenvolver e melhorar os serviços prestados pelo Controlador de Dados,
- realização de auditorias e inspeções internas,
- implementação de controles comerciais,
- gerenciamento de operações de aquisição, fusão, divisão e transformação.

[Escopo dos dados].

9 Os dados processados podem incluir nomes, sobrenomes, gênero, datas de nascimento, nomes de empresas, números de identificação (incluindo ID NUMBERS, TIN, REGON e outros números em registros de entidades estrangeiras relevantes), endereços de e-mail, números de telefone, números de fax, endereços comerciais, residenciais e de correspondência (rua, número da casa, cidade, incluindo código postal), dados de transações financeiras (incluindo

números de conta, números de cartão de crédito ou de pagamento, outros identificadores exclusivos), dados de localização, identificadores de Internet (endereços IP), os tipos de navegadores da Web, dispositivos e sistemas usados pelo titular dos dados, as páginas visitadas pelo titular dos dados e as ações realizadas nelas, o conteúdo dos cookies e outros dados pessoais fornecidos voluntariamente pelo titular dos dados por meio do serviço, incluindo formulários interativos, pesquisas ou ao entrar em contato com o Controlador de Dados.

[Voluntariedade da transferência de dados]

(10) Exceto quando absoluta e universalmente exigido por lei, o fornecimento de dados pelo titular dos dados é voluntário. Entretanto, a recusa em fornecer dados equivale à impossibilidade de se registrar, fazer login, fazer pedidos, concluir contratos ou contratos pagos, fornecer informações por meio do serviço ou se comunicar com os titulares dos dados.

[Destinatários de dados].

(11) O Controlador de Dados reserva-se o direito de divulgar os dados às autoridades relevantes, incluindo tribunais, autoridades governamentais e locais, autoridades que conduzem processos pré-julgamento, autoridades de execução, outras autoridades de proteção legal, agências de informações econômicas, compradores de dívidas, entidades que participam de aquisições, fusões, divisões, transformações de entidades comerciais, com base em fundamentos legais relevantes, de acordo com a lei geralmente aplicável.

12. O Controlador de Dados reserva-se o direito de confiar o processamento de dados a terceiros que prestem serviços ao Controlador de Dados, em particular serviços de hospedagem, gerenciamento de sites, inclusive no processo de atendimento aos titulares dos dados, transporte (incluindo operadores postais, prestadores de serviços postais ou de mensageiro que não sejam operadoras postais), intermediação de pagamento (incluindo bancos e instituições de pagamento), TI, reparo de equipamentos, marketing, coleta de opiniões sobre produtos, consultoria, contabilidade, tributação, finanças, cobrança de dívidas, direito, arquivamento, destruição, armazenamento de registros, bem como ajuste de perdas (incluindo provedores de serviços de ajuste de perdas).

13 O Controlador de Dados reserva-se o direito de confiar o processamento de dados a terceiros que forneçam os serviços necessários para o uso do site, incluindo registro, login, realização de pedidos, celebração de contratos ou acordos pagos, fornecimento de informações por meio do site ou comunicação com as pessoas cujos dados são processados, inclusive para fins de tratamento de reclamações.

14 Os dados podem ser processados na Polônia, um estado membro da União Europeia (UE), um estado signatário do Espaço Econômico Europeu (EEE). Os dados também podem ser processados fora do EEE, inclusive por organizações internacionais, por meio de transferência pelo Controlador de Dados, mas somente se isso for necessário para as finalidades estabelecidas no parágrafo 8 acima, e a transferência e o processamento de dados fora do EEE forem realizados com salvaguardas apropriadas reconhecidas por uma decisão da Comissão Europeia como estando em conformidade com os princípios estabelecidos no RODO. O Controlador de Dados informará a intenção de transferir dados para fora do EEE no estágio de coleta.

[Períodos de retenção de dados].

15 Os dados serão retidos pelo Controlador de dados enquanto houver uma base legal para seu processamento, a menos que um período de retenção mais longo seja exigido por lei. Portanto, os dados serão armazenados pelo Controlador de dados pelos seguintes períodos:
- Até que o titular dos dados retire seu consentimento - quando o processamento se basear no consentimento,
- Até que uma objeção seja levantada - quando o processamento for necessário para atender aos interesses legítimos do Controlador de Dados, sujeito às disposições do parágrafo 19,
- Até a expiração das obrigações previstas no Contrato ou Contrato Pago e reivindicações relacionadas ao seu desempenho - quando, quando o processamento for necessário para a execução de um Acordo ou Contrato pago ou para tomar medidas a pedido do titular dos dados antes da conclusão de um Acordo ou Contrato pago,
- Até a expiração das obrigações do Controlador de dados decorrentes de regulamentos legais geralmente aplicáveis,
- Até a expiração, incluindo o estatuto de limitações, dos direitos, reivindicações ou obrigações do Controlador de dados e do titular dos dados - quando o processamento for necessário para a busca dos interesses legítimos do Controlador de dados.

16 Ao final do período de retenção, os dados serão excluídos ou tornados anônimos.

[Perfil de dados].

17 Os dados também serão processados por meios automatizados, incluindo a criação de perfis, usando informações sobre as atividades do titular dos dados no Site, incluindo informações relacionadas a Contratos ou Contratos Pagos e dados sociodemográficos, a fim de adaptar as informações de marketing às preferências individuais do titular dos dados.

[Direitos e obrigações dos titulares de dados].

18. Os titulares dos dados têm o direito de solicitar ao Controlador de dados
- acesso aos dados pessoais e o fornecimento de uma cópia do conjunto completo de dados, bem como informações relativas ao processamento dos dados,
- retificação dos dados, apontando dados incorretos ou desatualizados,
- apagamento dos dados, embora o Controlador de Dados tenha o direito de se recusar a apagar os dados nos casos especificados por lei,
- portabilidade dos dados, preparando e transmitindo a outro controlador de dados ou titular dos dados os dados indicados em um formato estruturado, comumente usado e legível por máquina,
- restrição do processamento de dados.

(19) O titular dos dados também terá o direito de se opor, a qualquer momento, ao processamento com base nos interesses legítimos do Controlador de Dados, incluindo a criação de perfis com base em tais interesses, por motivos relacionados à sua situação específica, que serão vinculativos para o Controlador de Dados, a menos que o Controlador de Dados demonstre a existência de motivos legítimos convincentes para o processamento posterior que se sobreponham aos interesses, direitos e liberdades do titular dos dados ou motivos para o estabelecimento, exercício ou defesa de reivindicações.

(20) Se os dados forem processados para fins de marketing direto pelo Controlador de dados, o titular dos dados terá o direito de se opor a qualquer momento ao processamento desses dados para tais fins, incluindo a criação de perfis na medida em que o processamento esteja relacionado a esse marketing direto.

21 Quando os dados forem processados pelo Controlador de dados com base no consentimento do titular dos dados, esse consentimento poderá ser retirado a qualquer momento, mas isso não afetará a legalidade do processamento realizado com base no consentimento antes de sua retirada (efeito futuro).

(22) O titular dos dados deverá exercer os direitos mencionados nos parágrafos 18-21 acima, em especial enviando uma solicitação apropriada para o endereço de e-mail contact@myfundingaccount.com, informando seu nome.

(23) Se o titular dos dados também disponibilizar dados de outras pessoas no site, ele só poderá fazê-lo se isso não violar as leis geralmente aplicáveis ou os direitos pessoais dessas pessoas.

24 O titular dos dados terá o direito de usar os dados e o conteúdo fornecidos por outras pessoas no site durante e em conexão com o uso do site, e com o consentimento delas, de acordo com a lei geralmente aplicável, a menos que obtenha o consentimento dessas pessoas para o processamento de seus dados e conteúdo para um escopo e finalidade mais amplos do que os previstos na Política de Privacidade e no uso do site.

(25) O titular dos dados também terá o direito de apresentar uma reclamação a uma autoridade supervisora, em particular no Estado-Membro de sua residência habitual, local de trabalho ou local da suposta infração, se considerar que o processamento de dados viola as disposições do RODO. A autoridade supervisora na Polônia é o Presidente do Escritório de Proteção de Dados Pessoais.

[Segurança de dados].

26 O Controlador de Dados deverá aplicar medidas técnicas e organizacionais para proteger os Dados contra manipulação acidental ou deliberada, perda, destruição ou acesso por pessoas não autorizadas. Durante a coleta e o processamento dos Dados, as informações são transmitidas de forma criptografada para evitar seu uso indevido por terceiros. As medidas de segurança usadas pelo Controlador de Dados são continuamente aprimoradas e adaptadas aos desenvolvimentos tecnológicos.

27 Para garantir um alto nível de segurança de dados para os titulares de dados, o Controlador de dados deverá aplicar medidas para garantir:

- a capacidade de garantir continuamente a confidencialidade, a integridade, a disponibilidade e a resiliência dos sistemas e serviços de processamento;
- a capacidade de restaurar rapidamente a disponibilidade e o acesso aos Dados no caso de um incidente físico ou técnico;
- testar, medir e avaliar regularmente a eficácia das medidas técnicas e organizacionais para garantir a segurança do processamento.

[Uso de cookies].

28 Cookies são pequenos arquivos de texto que são armazenados localmente no cache do navegador da Internet no computador do titular dos dados a partir do qual o site foi visitado.

29 Os cookies identificam seu navegador a fim de otimizar o conteúdo oferecido pelo site e simplificar o uso do site. Esses dados não são usados para identificar pessoalmente a pessoa que visitou o site.

30 O uso de cookies é baseado na Política de Cookies, que está anexada à Política de Privacidade.

[Disposições finais].

31 Em questões não cobertas pela Política de Privacidade, as disposições legais sobre processamento de dados, incluindo o RODO, serão aplicadas.

32 O Controlador de Dados reserva-se o direito de alterar ou complementar a Política de Privacidade a qualquer momento por motivos válidos, em particular:

- emissão de uma decisão judicial ou de uma decisão de uma autoridade estatal que resulte na necessidade de alterar a Política de Privacidade,
- alterações nas leis geralmente aplicáveis,
- alterações significativas no mercado relativas à atividade conduzida pelo Controlador de Dados,
- melhoria pelo Controlador de Dados do nível de segurança, funcionalidade ou proteção dos dados processados,
- expansão ou melhoria da funcionalidade do site ou renúncia a determinadas funcionalidades dentro do site,
- alterações no escopo da atividade conduzida pelo Controlador de Dados (sua expansão ou limitação).

Essas alterações não podem privar o titular dos dados de seus direitos adquiridos e se aplicam ao futuro, ou seja, a partir da data de sua introdução. Uma pessoa que não concorde com as alterações na Política de Privacidade pode parar de usar o site a qualquer momento.