1. Disposições gerais

1.1. Esta Política de Privacidade (doravante "Política") estabelece o procedimento para o processamento e proteção de dados pessoais de pessoas físicas e jurídicas (doravante "Titulares de Dados") que utilizam os serviços da plataforma 1ADK (doravante "Plataforma"), gerida pela sociedade de responsabilidade limitada SIA "FinMV", registada de acordo com a legislação da República da Letónia, número de registo: 40203378371, endereço legal: Vesetas iela 10–95, Rīga, LV-1013, República da Letónia (doravante "Empresa").

1.2. A empresa processa dados pessoais de acordo com os requisitos do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (Regulamento Geral de Proteção de Dados, doravante "GDPR"), bem como com a legislação nacional da República da Letônia em matéria de proteção de dados.

1.3. No âmbito do trabalho da Plataforma, a Empresa atua, geralmente, como processadora de dados (Data Processor), enquanto os Clientes que adquirem Leads são controladores de dados (Data Controllers). Em casos específicos, quando a Empresa determina independentemente os objetivos e os meios de processamento de dados pessoais (por exemplo, em relação aos dados dos Clientes), a Empresa atua como controladora de dados.

1.4. Esta Política se aplica a todos os dados coletados pela Empresa por meio da Plataforma, bem como por seus subdomínios, widgets, formulários, calculadoras e API.

2. Dados pessoais a serem processados

2.1. A empresa pode coletar e processar as seguintes categorias de dados:

• Dados do Lead: nome e sobrenome (se fornecidos), número de telefone, endereço de e-mail, dados geográficos (país, cidade), idioma de comunicação, texto da solicitação ou outro conteúdo da consulta.
• Dados do cliente: nome da empresa ou nome da pessoa física, endereço de e-mail de contato, endereço legal, detalhes para faturamento, configurações de filtros e taxas para leilão.
• Dados técnicos: endereço IP, informações do navegador e sistema operacional (User-Agent), dados da sessão, cookies, arquivos de log.

2.2. A empresa não coleta categorias especiais de dados (por exemplo, informações sobre saúde, origem étnica, opiniões políticas), exceto nos casos em que a própria Pessoa de Dados fornece voluntariamente essas informações.

3. Objetivos de processamento de dados

3.1. O processamento de dados pessoais é realizado exclusivamente para os seguintes fins:

• transmissão de leads para Clientes selecionados com base nos algoritmos de leilão da Plataforma;
• garantir o funcionamento da plataforma, seus serviços e análises;
• realização de cálculos e contabilidade financeira;
• fornecimento de suporte técnico e notificações aos clientes;
• cumprimento dos requisitos legais, incluindo regulação fiscal e financeira.

3.2. Os dados pessoais dos leads são processados apenas até serem transferidos para o Cliente e, em seguida, são armazenados de forma anonimizada exclusivamente para fins estatísticos e analíticos.

4. Bases legais para o processamento

4.1. As bases para o processamento de dados pessoais no âmbito da presente Política são:

• consentimento do titular dos dados, expresso no momento do preenchimento do formulário ou pedido na Plataforma (artigo 6 (1)(a) do GDPR);
• cumprimento do contrato celebrado entre o Cliente e a Empresa (artigo 6, parágrafo 1, alínea b) do RGPD);
• interesses legítimos da Empresa e/ou dos Clientes, que consistem na organização da transferência de Leads e garantia da sua qualidade (artigo 6º, n.º 1, alínea f) do GDPR).

5. Transferência de dados

5.1. Os dados pessoais completos dos Leads são transmitidos exclusivamente a um único Cliente selecionado pelo sistema de leilão e não podem ser transmitidos a outras pessoas.

5.2. A empresa pode transferir dados para terceiros apenas nos seguintes casos:

• fornecedores de pagamento (Paddle, Stripe) - para processar pagamentos;
• fornecedores de infraestrutura (Scaleway, Keycloak) - para garantir a autenticação;
• fornecedores de serviços postais (Brevo) - para entrega de notificações.

5.3. A transferência de dados para fora da União Europeia só é permitida mediante a aplicação das Cláusulas Contratuais Padronizadas ou de outro mecanismo legal previsto no GDPR.

6. Armazenamento de dados

6.1. Os dados pessoais dos leads são armazenados integralmente até serem transferidos para o Cliente. Após a transferência, eles são excluídos ou anonimizados (remoção do nome, telefone, e-mail e outros identificadores).

6.2. Os dados anonimizados podem ser armazenados e utilizados para estatísticas, análises e aprimoramento dos serviços da Empresa.

6.3. Os dados dos clientes são armazenados durante todo o período de vigência do contrato e por um período não inferior a cinco (5) anos após a sua rescisão para fins contábeis e fiscais.

7. Direitos dos titulares de dados

7.1. Cada Titular de Dados tem o direito, a qualquer momento:

• acessar seus dados pessoais;
• exigir a correção de dados imprecisos ou desatualizados;
• exigir a exclusão de seus dados ("direito ao esquecimento");
• limitar o processamento de dados;
• revogar o consentimento para o processamento de dados;
• apresentar uma reclamação ao órgão de supervisão - Inspeção Estatal de Proteção de Dados (Datu valsts inspekcija, Letônia).

8. Medidas de segurança

8.1. A empresa toma todas as medidas organizacionais e técnicas necessárias para proteger os dados pessoais contra acesso não autorizado ou acidental, destruição, alteração, bloqueio, cópia e divulgação.

8.2. A transferência de dados é feita usando o protocolo seguro TLS.

8.3. O acesso aos dados dentro da Empresa é restrito e fornecido apenas aos funcionários autorizados dentro de suas responsabilidades funcionais.

9. Acordo de Processamento de Dados (DPA)

9.1. Em casos em que o Cliente atua como controlador de dados e a Empresa como processadora, as partes podem celebrar um Adendo de Processamento de Dados (DPA) separado, de acordo com o Artigo 28 do GDPR.

9.2. O modelo DPA é fornecido ao Cliente mediante solicitação por escrito e é parte integrante das relações contratuais ao lidar com dados pessoais.

10. Autenticação pelo Google

10.1. Para maior comodidade dos usuários, oferecemos suporte ao login na plataforma usando a conta do Google (Google Sign-In / OAuth 2.0).

10.2. Ao entrar pela primeira vez através do Google, você será redirecionado para a página de autorização do Google, onde concordará em nos fornecer os seguintes dados:

• nome,
• endereço de e-mail,
• URL da sua foto de perfil.

10.3. Utilizamos os dados fornecidos pelo Google exclusivamente para autenticação e criação de perfil do usuário na plataforma.

10.4. O processamento e a transmissão de dados são realizados de acordo com a política de privacidade do Google.

• https://policies.google.com/privacy

10.5. As condições de uso das APIs do Google são reguladas por um acordo separado:

• https://developers.google.com/terms

11. Alterações na Política de Privacidade

11.1. A empresa reserva-se o direito de alterar esta Política unilateralmente a qualquer momento.

11.2. A versão atual da Política é publicada no site da Plataforma 1adk.com. A continuação do uso da Plataforma após a publicação da nova versão da Política é considerada como concordância do Cliente com as alterações feitas.

12. Dados de contato

12.1. Para questões relacionadas ao processamento e proteção de dados pessoais, você pode entrar em contato com a Empresa:

• Email: office@1adk.com