DOWESTON ELECTRONIC INTL INC

Aviso de privacidade de dados
Janeiro de 2023

Nós (ou seja, a empresa específica que forneceu ou indicou a você este aviso de privacidade ou que é identificada como a operadora do site que o encaminhou para este Aviso de Privacidade) acreditamos que é importante proteger a segurança e a privacidade de seus dados pessoais. Este Aviso de Privacidade explica como coletamos, armazenamos, usamos, divulgamos e transferimos (doravante “processamos”) seus dados pessoais. Os dados pessoais que coletamos sobre você dependem do contexto de suas interações conosco, os produtos. serviços e recursos que você usa, sua localização e a lei aplicável.

1. Processamento de dados pessoais relacionados ao uso de nossos sites, aplicativos e serviços online

Categorias de dados pessoais tratados, finalidade do tratamento
Ao visitar nossos sites externos e internos ou usar nossos aplicativos ou serviços online (cada um deles uma “Oferta Online”), podemos processar as seguintes categorias de dados pessoais:

•      Suas informações de contato, como nome completo, endereço comercial, número de telefone comercial, número de celular comercial e endereço de e-mail comercial;
•      Informações organizacionais, incluindo cargo e nome da empresa;
•      Informações enviadas como parte de uma solicitação de suporte, pesquisa ou comentário ou postagem no fórum;
•      Dados pessoais adicionais que você fornece ao preencher formulários em nossas Ofertas Online; e
•      Informações sobre sua interação com a Oferta Online, incluindo seu dispositivo e identificador de usuário, informações sobre seu sistema operacional, sites e serviços acessados ​​durante sua visita, data e hora de cada solicitação do visitante.

Tratamos os seus dados pessoais para as seguintes finalidades:
•      Para fornecer os serviços e funções da Oferta Online, que incluem criar e administrar sua conta online, atualizar, proteger e solucionar problemas, fornecer suporte, bem como melhorar e desenvolver nossas Ofertas Online;
•      Cobrar seu uso da Oferta Online;
•      Para verificar sua identidade;
•      Atender e atender suas solicitações ou instruções;
•      Para processar seu pedido ou fornecer acesso a informações ou ofertas específicas;
•      Para contatá-lo com informações e ofertas sobre nossos produtos e serviços, para enviar mais informações de marketing ou para contatá-lo no contexto de pesquisas de satisfação do cliente, conforme explicado na Seção 4; e
•      Conforme razoavelmente necessário para fazer cumprir os termos da Oferta Online, para estabelecer ou preservar uma reivindicação ou defesa legal, para evitar fraude ou outras atividades ilegais, incluindo ataques aos nossos sistemas de tecnologia da informação.

Ofertas online fornecidas pela sua organização
Nossas Ofertas Online podem ser fornecidas a você para seu uso pela organização à qual você pertence, como nossos clientes corporativos. Se sua organização lhe fornecer acesso a uma Oferta Online, nosso processamento de dados pessoais fornecidos ou coletados de você ou de sua organização em conexão com o conteúdo da Oferta Online é realizado sob a direção de sua organização e está sujeito a um contrato de processamento de dados entre sua organização e nós. Nesse caso, sua organização é responsável por quaisquer dados pessoais contidos em tal conteúdo e você deve direcionar quaisquer perguntas sobre como os dados pessoais contidos em tal conteúdo são usados ​​para sua organização.

2. Processamento de dados pessoais relacionados ao seu uso de nossos mercados
Categorias de dados pessoais processados ​​e finalidade do processamento
Ao visitar as nossas lojas online e mercados (cada um um “Mercado”), podemos processar as seguintes categorias de dados pessoais:

•      Suas informações de contato, como nome completo, endereço comercial, número de telefone comercial, número de celular comercial e endereço de e-mail comercial;
•      Informações organizacionais, incluindo cargo e nome da empresa;
•      Dados de pagamento, como dados necessários para processar pagamentos e prevenção de fraudes, incluindo números de cartão de crédito/débito, números de código de segurança e outras informações de cobrança relacionadas;
•      Informações enviadas como parte de uma solicitação de suporte, pesquisa ou comentário ou postagem no fórum;
•      Outros dados pessoais que você fornece ao preencher formulários em nosso Marketplace;
•      Informações que são triagens de conformidade legalmente exigidas ou verificações de controle de exportação; como data de nascimento, nacionalidade, local de residência, números de identidade, carteiras de identidade e informações sobre litígios relevantes e significativos ou outros procedimentos legais; e
•      Informações sobre sua interação com o Marketplace, incluindo seu dispositivo e identificador de usuário, informações sobre seu sistema operacional, sites e serviços acessados ​​durante sua visita, data e hora de cada solicitação do visitante.

Tratamos os seus dados pessoais para as seguintes finalidades:
•      Comunicar com você sobre nossos produtos, serviços e projetos, por ex. respondendo a consultas ou solicitações ou fornecendo informações sobre produtos adquiridos;
•      Planejar, executar e gerenciar o relacionamento (contratual) com os clientes, por ex. realizando transações e pedidos de produtos ou serviços, processando pagamentos, realizando atividades de contabilidade, auditoria, faturamento e cobrança, organizando remessas e entregas, facilitando reparos e prestando serviços de suporte;
•      Entrando em contato com você com informações e ofertas sobre nossos produtos e serviços, enviando-lhe mais mensagens de marketing e realizando pesquisas de satisfação do cliente, conforme explicado na Seção 4;
•      Manter e proteger a segurança de nossos produtos, serviços e websites, prevenindo e detectando ameaças de segurança, fraude ou outras atividades criminosas ou maliciosas;
•      Garantir a conformidade com as obrigações legais (como obrigações de manutenção de registros), controle de exportação e alfândega, obrigações de triagem de conformidade do cliente (para evitar crimes de colarinho branco ou lavagem de dinheiro) e nossas políticas ou padrões do setor; e
•      Resolver disputas, fazer cumprir nossos acordos contratuais e estabelecer, exercer ou defender reivindicações legais.

3. Processamento de dados pessoais relacionados ao seu relacionamento comercial conosco
Categorias de dados pessoais processados ​​e finalidade do processamento
No contexto do relacionamento comercial conosco, podemos processar as seguintes categorias de dados pessoais de consumidores e pessoas de contato em (potenciais) clientes, fornecedores, vendedores e parceiros (cada um um “Parceiro de Negócios”):

•      Informações de contato, como nome completo, endereço comercial, número de telefone comercial, número de celular comercial e endereço de e-mail comercial;
•      Dados de pagamento, como dados necessários para processar pagamentos e prevenção de fraudes, incluindo números de cartão de crédito/débito, números de código de segurança e outras informações de cobrança relacionadas;
•      Outras informações necessariamente processadas em um projeto ou relação contratual conosco ou fornecidas voluntariamente pelo Parceiro de Negócios, como dados pessoais relativos a pedidos feitos, pagamentos feitos, solicitações e marcos do projeto;
•      Dados pessoais coletados de recursos publicamente disponíveis (incluindo redes sociais e sites voltados para negócios e empregos), bancos de dados de integridade e agências de crédito; e
•      Informações que são legalmente exigidas para triagens de conformidade de Parceiros de Negócios ou verificações de controle de exportação, como data de nascimento, nacionalidade, local de residência, números de identidade, carteiras de identidade e informações sobre litígios relevantes e significativos ou outros procedimentos legais contra Parceiros de Negócios.

Podemos tratar os dados pessoais para as seguintes finalidades:
•      Comunicação com Parceiros de Negócios sobre nossos produtos, serviços e projetos, por ex. respondendo a consultas ou solicitações ou fornecendo informações sobre produtos adquiridos;
•      Planejar, executar e gerenciar o relacionamento (contratual) com Parceiros de Negócios; por exemplo. realizando transações e pedidos de produtos ou serviços, processando pagamentos, realizando atividades de contabilidade, auditoria, faturamento e cobrança, organizando remessas e entregas, facilitando reparos e prestando serviços de suporte;
•      Para criar um perfil pessoal contendo informações comerciais sobre as interações entre você e nós, com o objetivo de oferecer a você e à empresa em que você trabalha informações relevantes e ofertas adequadas para nossos serviços e produtos e para melhorar nossa comunicação pessoal com você ;
•      Administrar e realizar análises de mercado, sorteios, concursos ou outras atividades ou eventos do cliente;
•      Entrando em contato com você com informações e ofertas sobre nossos produtos e serviços, enviando-lhe mais mensagens de marketing e realizando pesquisas de satisfação do cliente, conforme explicado na Seção 4;
•      Manter e proteger a segurança de nossos produtos, serviços e websites, prevenindo e detectando ameaças de segurança, fraude ou outras atividades criminosas ou maliciosas;
•      Garantir a conformidade com as obrigações legais (como obrigações de manutenção de registros), controle de exportação e alfândega, obrigações de triagem de conformidade de parceiros de negócios (para evitar crimes de colarinho branco ou lavagem de dinheiro) e nossas políticas ou padrões do setor; e
•      Resolver disputas, fazer cumprir nossos acordos contratuais e estabelecer, exercer ou defender reivindicações legais.

4. Tratamento de dados pessoais para inquéritos de satisfação do cliente e para marketing direto
Onde e conforme permitido pela lei aplicável, podemos processar suas informações de contato para fins de marketing direto (por exemplo, convites para feiras, boletins informativos com mais informações e ofertas sobre nossos produtos e serviços) e para realizar pesquisas de satisfação do cliente, em cada caso também por e-mail -correspondência. Você pode se opor ao processamento de seus dados de contato para esses fins a qualquer momento, escrevendo para contact@doweston.com ou usando o mecanismo de exclusão fornecido na respectiva comunicação recebida.

5. Tratamento de dados pessoais relacionados com a sua candidatura a emprego
Quando você se candidata a um emprego, processamos seus dados pessoais conforme estabelecido no aviso de privacidade do Portal de Recrutamento da DOWESTON ou da respectiva outra plataforma de recrutamento que você pode usar.

6. Transferência e divulgação de dados pessoais
Podemos transferir seus dados pessoais para:
•      outras empresas afiliadas ou terceiros - por exemplo parceiros de vendas ou fornecedores - em relação ao seu uso das Ofertas Online ou ao nosso relacionamento comercial com você;
•      terceiros que nos fornecem serviços de TI e que processam esses dados apenas para a finalidade de tais serviços (por exemplo, hospedagem ou manutenção de TI e serviços de suporte); e
•      terceiros em conexão com o cumprimento de obrigações legais ou estabelecimento, exercício ou defesa de direitos ou reivindicações (por exemplo, para processos judiciais e arbitrais, para reguladores, autoridades policiais e governamentais, para advogados e consultores).
Os destinatários de seus dados pessoais podem estar localizados fora do país em que você reside. Os dados pessoais publicados por você em Ofertas Online (como salas de bate-papo ou fóruns) podem ser globalmente acessíveis a outros usuários registrados da respectiva Oferta Online.

7. Períodos de Retenção
A menos que indicado de outra forma no momento da coleta de seus dados pessoais (por exemplo, em um formulário preenchido por você), apagamos seus dados pessoais se a retenção desses dados pessoais não for mais necessária para os fins para os quais foram coletados ou processados ​​de outra forma , ou para cumprir obrigações legais (como obrigações de retenção de impostos ou leis comerciais).

8. Seus direitos
As leis de proteção de dados na jurisdição em que você reside podem lhe dar direito a direitos específicos em relação aos seus dados pessoais.
Em particular, e sujeito aos requisitos legais, você pode ter direito a
•      Obtenha de nós a confirmação se os dados pessoais relativos a você estão ou não sendo processados ​​e, quando for o caso, o acesso aos dados pessoais;
•      Obtenha de nós a correção de dados pessoais incorretos sobre você;
•      Obtenha de nós o apagamento de seus dados pessoais;
•      Obtenha de nós a restrição de processamento referente aos seus dados pessoais;
•      Portabilidade de dados relativos a dados pessoais, que você forneceu ativamente;
•      Opor-se, por motivos relacionados à sua situação particular, ao processamento posterior de dados pessoais a seu respeito; e
•      Retirar seu consentimento para o processamento de seus dados pessoais.

9. Segurança
Para proteger seus dados pessoais contra destruição, perda, uso ou alteração acidental ou ilegal e contra divulgação ou acesso não autorizado, usamos medidas de segurança físicas, técnicas e organizacionais adequadas.

10. Contato de Privacidade de Dados
Nossa Organização de Privacidade de Dados fornece suporte com quaisquer perguntas, comentários, preocupações ou reclamações relacionadas à privacidade de dados ou caso você deseje exercer algum de seus direitos relacionados à privacidade de dados. A Organização de Privacidade de Dados pode ser contatada em: dataprotection@doweston.com.
A Organização de Privacidade de Dados sempre usará esforços razoáveis ​​para atender e resolver quaisquer solicitações ou reclamações que você trouxer à sua atenção. Além de entrar em contato com a Organização de Privacidade de Dados, você sempre tem o direito de abordar a autoridade de proteção de dados competente com sua solicitação ou reclamação.

11. Processamento sob o Regulamento Geral de Proteção de Dados da UE
Esta seção se aplica e fornece mais informações se seus dados pessoais forem processados ​​por uma de nossas empresas localizadas no Espaço Econômico Europeu.

Controlador de dados
Ofertas on-line
A empresa específica identificada na Oferta Online como operadora da Oferta Online é o controlador de dados na acepção do Regulamento Geral de Proteção de Dados para as atividades de processamento descritas neste Aviso de Privacidade.

Mercados
A empresa específica identificada no Market Place como operadora do Marketplace é o controlador de dados.
Dados pessoais do parceiro de negócios em sistemas de relacionamento com o cliente
No decorrer de nosso relacionamento comercial com você, podemos compartilhar informações de contato do Parceiro Comercial com empresas afiliadas. Nós e essas empresas afiliadas somos solidariamente responsáveis ​​pela proteção adequada de seus dados pessoais (Art. 26 Regulamento Geral de Proteção de Dados).
Para permitir que você exerça efetivamente seus direitos de titular de dados no contexto desta controladoria conjunta, firmamos um contrato com essas empresas da DOWESTON concedendo a você o direito de exercer centralmente seus direitos de titular de dados de acordo com a seção 8 deste Aviso de Privacidade contra a DOWESTON AG.
Para exercer os seus direitos, pode contactar:dataprotection@doweston.com.

Base legal do processamento
O Regulamento Geral de Proteção de Dados nos obriga a fornecer informações sobre a base legal do processamento de seus dados pessoais.

A base legal para o nosso processamento de dados sobre você é que tal processamento é necessário para fins de
•      exercer nossos direitos e cumprir nossas obrigações sob qualquer contrato que fizermos com você (Artigo 6 (1) (b) Regulamento Geral de Proteção de Dados) (“Execução do Contrato”);
•      Cumprimento das nossas obrigações legais (Artigo 6 (1) (c) Regulamento Geral de Proteção de Dados) (“Cumprimento das Obrigações Legais”); e/ou
•      Interesses legítimos perseguidos por nós (Artigo 6 (1) (f) Regulamento Geral de Proteção de Dados) (“Interesse legítimo”). Geralmente, o interesse legítimo perseguido por nós em relação ao uso de seus dados pessoais é o desempenho ou gerenciamento eficiente de (i) seu uso das Ofertas Online e/ou (ii) nosso relacionamento comercial com você. Quando a tabela abaixo declara que confiamos em nosso interesse legítimo para uma determinada finalidade, somos da opinião de que nosso interesse legítimo não é substituído por seus interesses e direitos ou liberdades, dado (i) as revisões regulares e a documentação relacionada do processamento atividades aqui descritas, (ii) a proteção de seus dados pessoais por nossos processos de privacidade de dados, (iii) a transparência que fornecemos na atividade de processamento e (iv) os direitos que você tem em relação à atividade de processamento. Se você deseja obter mais informações sobre essa abordagem de teste de balanceamento, entre em contato com nossa Organização de Privacidade de Dados em:dataprotection@doweston.com.

Em alguns casos, podemos perguntar se você concorda com o uso relevante de seus dados pessoais. Nesses casos, a base legal para processarmos esses dados sobre você pode (além ou em vez disso) ser que você consentiu (Artigo 6 (1) (a) Regulamento Geral de Proteção de Dados) (“Consentimento”).

Tratamento de dados pessoais no âmbito de Ofertas Online - Finalidade e Base Legal
Para fornecer os serviços e funções da Oferta Online, que incluem criar e administrar sua conta online, atualizar, proteger e solucionar problemas, fornecer suporte, bem como melhorar e desenvolver nossas Ofertas Online

•      Execução do Contrato (Artigo 6 (1) (b) Regulamento Geral de Proteção de Dados)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Para faturar seu uso da Oferta Online
•      Execução do Contrato (Artigo 6 (1) (b) Regulamento Geral de Proteção de Dados)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR

Para verificar sua identidade
•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Para responder e cumprir os seus pedidos ou instruções
•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Para processar seu pedido ou fornecer acesso a informações ou ofertas específicas
•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Para enviar informações de marketing ou entrar em contato com você no contexto de pesquisas de satisfação do cliente, conforme explicado na Seção 4

•      Consentimento, se fornecido voluntariamente (Artigo 6 (1) (a) GDPR)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)
Conforme razoavelmente necessário para fazer cumprir os termos da Oferta Online, para estabelecer ou preservar uma reivindicação ou defesa legal, para evitar fraudes ou outras atividades ilegais, incluindo ataques aos nossos sistemas de tecnologia da informação

•      Cumprimento das Obrigações Legais (Artigo 6 (1) (c) GDPR
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Processamento de dados pessoais relacionados ao seu uso de marketplaces e/ou relacionamento comercial conosco - Finalidade e Base Legal
Comunicar sobre nossos produtos, serviços e projetos, por ex. respondendo a consultas ou solicitações ou fornecendo informações técnicas sobre os produtos adquiridos

•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Planejar, executar e gerenciar o relacionamento (contratual), por ex. realizando transações e pedidos de produtos ou serviços, processando pagamentos, realizando atividades de contabilidade, auditoria, faturamento e cobrança, organizando remessas e entregas, facilitando reparos e prestando serviços de suporte;

•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR)
•      Cumprimento das Obrigações Legais (Artigo 6 (1) (c) GDPR)

Para criar um perfil pessoal contendo informações comerciais sobre as interações entre você e nós, com o objetivo de oferecer a você e à empresa em que trabalha informações relevantes e ofertas adequadas para nossos serviços e produtos e melhorar nossa comunicação pessoal com você

•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Administrar e realizar análises de mercado, sorteios, concursos ou outras atividades ou eventos do cliente;

•      Consentimento, se fornecido voluntariamente (Artigo 6 (1) (a) GDPR)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Realização de pesquisas de satisfação do cliente e atividades de marketing direto, conforme explicado na Seção 4;

•      Consentimento, se fornecido voluntariamente (Artigo 6 (1) (a) GDPR)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Manter e proteger a segurança dos nossos produtos, serviços e websites, prevenindo e detetando ameaças de segurança, fraude ou outras atividades criminosas ou maliciosas;

•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Garantir a conformidade com as obrigações legais (como obrigações de manutenção de registros), controle de exportação e alfândega, obrigações de triagem de conformidade de parceiros de negócios (para evitar crimes de colarinho branco ou lavagem de dinheiro) e nossas políticas ou padrões do setor; e

•      Cumprimento das Obrigações Legais (Artigo 6 (1) (c) GDPR)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Resolver disputas, fazer cumprir nossos acordos contratuais e estabelecer, exercer ou defender reivindicações legais.

•      Cumprimento das Obrigações Legais (Artigo 6 (1) (c) GDPR)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Tratamento de dados pessoais para inquéritos de satisfação do cliente e para marketing direto
Processamento de suas informações de contato para fins de marketing direto (por exemplo, convites para feiras, newsletters com mais informações e ofertas sobre nossos produtos e serviços) e para realizar pesquisas de satisfação do cliente

•      Consentimento, se fornecido voluntariamente (Artigo 6 (1) (a) GDPR)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR)

Transferências de dados internacionais
No caso de transferirmos seus dados pessoais para fora do Espaço Econômico Europeu, garantimos que seus dados sejam protegidos de maneira consistente com o Regulamento Geral de Proteção de Dados. Portanto, e se exigido pela lei aplicável, tomamos as seguintes medidas:

•      Compartilhamos seus dados pessoais com empresas afiliadas fora do Espaço Econômico Europeu somente se elas tiverem implementado nossas Regras Corporativas Vinculantes („BCR“) para a proteção de dados pessoais. Mais informações sobre o BCR podem ser encontradas aqui.
•      Transferimos dados pessoais para destinatários externos fora do Espaço Econômico Europeu somente se o destinatário tiver (i) celebrado conosco as Cláusulas Contratuais Padrão da UE ou (ii) implementado Regras Corporativas Vinculantes em sua organização.

Você pode solicitar mais informações sobre as salvaguardas implementadas em relação a transferências específicas entrando em contato com dataprotection@doweston.com.
Sua autoridade de proteção de dados competente
Em caso de preocupações e solicitações relacionadas à privacidade de dados, recomendamos que você entre em contato com nossa Organização de Privacidade de Dados em dataprotection@doweston.com. Além de entrar em contato com a Organização de Privacidade de Dados, você sempre tem o direito de abordar a autoridade de proteção de dados competente com sua solicitação ou reclamação.
Uma lista e detalhes de contato das autoridades locais de proteção de dados estão disponíveis aqui.

12. Processamento de acordo com a Lei Geral de Proteção de Dados do Brasil
Esta seção se aplica e fornece mais informações se o processamento por uma de nossas empresas (i) ocorrer no território brasileiro, (ii) disser respeito a dados de pessoas físicas localizadas no território brasileiro, (iii) incluir dados pessoais coletados no território brasileiro ou ( iv) tenha por objeto a oferta ou fornecimento de bens ou serviços a pessoas físicas localizadas em território brasileiro. Nesses casos, a Lei Geral de Proteção de Dados do Brasil (Lei Geral de Proteção de Dados - LGPD) se aplica ao processamento de seus dados pessoais e as seguintes adições e/ou desvios se aplicam às seções 2, 5, 6, 9, deste Aviso de privacidade de dados:

Períodos de Retenção
Conforme permitido pelo artigo 16 da LGPD, podemos reter seus dados pessoais para cumprir obrigações legais ou regulamentares (como obrigações de retenção sob leis tributárias ou comerciais), durante o prazo legal de prescrição ou para o exercício regular de direitos em processos judiciais, processos administrativos ou arbitrais

Seus direitos
Além dos direitos mencionados neste Aviso de Privacidade de Dados,   você tem direito, de acordo com a LGPD, a:
•      Caso você entenda que seus dados não estão sendo processados ​​de acordo com a lei de proteção de dados aplicável ou de forma excessiva, solicite-nos para anonimizar, bloquear ou excluir dados pessoais desnecessários ou excessivos ou;
•      Solicitar informações sobre as entidades públicas e/ou privadas com as quais compartilhamos seus dados pessoais;
•      Ser informado sobre a possibilidade de não dar o seu consentimento para processar os seus dados e as consequências de não dar o consentimento caso solicitemos o seu consentimento para processar os seus dados;
•      Revogue a qualquer momento seu consentimento para o processamento de seus dados pessoais, caso solicitemos seu consentimento para processar seus dados

Base legal do processamento
A Lei Geral de Proteção de Dados do Brasil exige que forneçamos a você informações sobre a base legal do processamento de seus dados pessoais.

A base legal para o nosso processamento é:
•      Artigo 7 V LGPD (“Execução do Contrato”);
•      Art. 7º II da LGPD (“Cumprimento das Obrigações Legais”);
•      Artigo 10 I e II da LGPD (“Interesse Legítimo”).
•      Artigo 7º I da LGPD (“Consentimento”).

transferências internacionais
Seguindo os requisitos da LGPD definidos no Artigo 33 da Lei Geral de Proteção de Dados do Brasil, no caso de transferirmos seus dados pessoais para fora do território brasileiro, garantimos que seus dados sejam protegidos de maneira consistente com a Lei Geral de Proteção de Dados do Brasil , seguiremos a legislação aplicável e as decisões impostas pela autoridade competente.

Seu contato de proteção de dados competente
Se esta seção se aplicar, você também pode entrar em contato com nossa Organização Brasileira de Privacidade de Dados em dataprivacy.br@doweston.com.

13. Processamento de acordo com as leis de privacidade canadenses
Cada empresa da DOWESTON estabelecida no Canadá (“Entidade da DOWESTON no Canadá”) mantém seus dados pessoais em servidores seguros acessíveis a funcionários, representantes ou agentes autorizados que requerem acesso para os fins descritos neste aviso de privacidade. Se você tiver alguma dúvida sobre como uma Entidade da DOWESTON no Canadá processa seus dados pessoais, inclusive com relação ao uso de prestadores de serviços fora do Canadá, ou se você gostaria de exercer algum de seus direitos em relação a seus dados pessoais sob o controle de uma Entidade da DOWESTON no Canadá, você pode entrar em contato com o Diretor de Privacidade da DOWESTON no Canadá em privacy.panel@doweston.com.

14. Processamento sob a Lei de Proteção de Informações Pessoais da República Popular da China
Esta seção se aplica e fornece mais informações se o processamento por uma de nossas empresas estiver localizado dentro das fronteiras da República Popular da China (“RPC”) ou se referir aos dados de indivíduos dentro das fronteiras da RPC.
Processamento de informações pessoais sensíveis

De acordo com o PIPL, informações pessoais sensíveis significam informações pessoais que, uma vez vazadas ou usadas ilegalmente, podem facilmente causar danos à dignidade de pessoas físicas, graves danos à segurança pessoal ou patrimonial, incluindo informações sobre características biométricas, crenças religiosas, status especialmente designado , saúde médica, contas financeiras, rastreamento de localização individual, etc., bem como informações pessoais de menores de 14 anos.
Além dos dados de pagamento mencionados na seção 2 deste Aviso Privado de Dados, não iremos, em princípio, processar suas informações pessoais sensíveis. Caso suas informações pessoais sensíveis sejam processadas, iremos notificá-lo sobre a necessidade de processamento e os efeitos sobre os direitos e interesses do indivíduo, e obteremos seu consentimento específico, se aplicável.

Transferência e divulgação de dados pessoais
Seguindo os requisitos definidos no Artigo 23 da PIPL, além do conteúdo mencionado na seção 4, nós, em princípio, não iremos transferir ou compartilhar suas informações pessoais com controladores de terceiros, a menos que (1) obtenha seu consentimento específico, se aplicável, ou (2) para cumprir os deveres estatutários sob as leis e regulamentos locais.

Transferência internacional
Você reconhece que seus dados serão transferidos e prosseguirão fora da RPC. Seguiremos as leis e decisões aplicáveis ​​impostas pela autoridade competente e garantiremos que seus dados sejam protegidos de maneira consistente com a Lei de Proteção de Informações Pessoais da RPC. Se você ou a empresa para a qual trabalha for um Parceiro Comercial, saiba que a DOWESTON é uma empresa multinacional e, com o objetivo de concluir ou cumprir o contrato/acordo com você ou com a empresa para a qual trabalha, você entende e concorda que podemos transferir suas informações pessoais para empresas estrangeiras afiliadas.

Base legal do processamento
O PIPL exige que forneçamos informações sobre a base legal do processamento de seus dados pessoais. A base legal para o nosso processamento é:
•      Artigo 13(2) PIPL (“Execução do Contrato”);
•      Artigo 13(3) do PIPL (“Deveres e responsabilidades estatutários”)
•      Artigo 13(6) do PIPL (“Processar dados publicamente disponíveis”);
•      Artigo 13(1) do PIPL (“Consentimento”)

Uso por crianças
Esta Oferta Online não se destina a crianças com menos de catorze (14) anos. Não coletaremos intencionalmente dados pessoais de crianças menores de quatorze (14) anos sem o consentimento prévio dos pais, se exigido pela lei aplicável. Só usaremos ou divulgaremos dados pessoais sobre uma criança na medida permitida por lei, para obter o consentimento dos pais, de acordo com as leis e regulamentos locais ou para proteger uma criança.

15. Processamento sob a Lei de Proteção de Informações Pessoais da África do Sul
Para parceiros de negócios e usuários localizados na África do Sul, observe o seguinte:
Nos termos da seção 1 da Lei de Proteção de Informações Pessoais de 2013 (“POPI”), “dados pessoais” ou “informações pessoais” incluem “informações relacionadas a uma pessoa física identificável, viva e, quando aplicável, uma pessoa identificável , existente, pessoa jurídica.”
Os correspondentes fundamentos legais e condições para o processamento legal de dados pessoais na África do Sul estão contidos nas Seções 8 a 25 do POPI, e referem-se a “Responsabilidade”; “Limitação de processamento”; “Especificação de finalidade”; “Limitação de processamento adicional”; “Qualidade da informação”; "Abertura"; “Garantias de segurança” e “Participação do titular dos dados”.
Nos termos do artigo 69.º do POPI, é proibido o tratamento de dados pessoais do titular dos dados para efeitos de marketing direto através de qualquer forma de comunicação eletrónica, incluindo máquinas de chamadas automáticas, aparelhos de fax, sms ou correio eletrónico, salvo se os dados o sujeito forneceu consentimento para o processamento ou é, sujeito a outras condições, um cliente existente da parte responsável.
Para efeitos de um Titular dos Dados exercer os seus direitos de inquéritos adicionais e o exercício dos seus direitos em relação ao acesso, objeção e reclamações relativas ao processamento de dados pessoais, os dados de contacto do Regulador de Informação da África do Sul são os seguintes :

Casa JD, Rua Stiemens, 27
Braamfontein
Joanesburgo
2001
Caixa Postal 31533
Braamfontein
Joanesburgo
2017

Reclamações: reclamações.IR@justice.gov.za
Informações gerais:inforeg@justice.gov.za

16. Processamento sob a Lei de Proteção de Dados do Reino Unido de 2018 e o GDPR do Reino Unido

Esta seção se aplica e fornece mais informações se seus dados pessoais forem processados ​​por uma de nossas empresas localizadas no Reino Unido sob a Lei de Proteção de Dados de 2018 e/ou o GDPR do Reino Unido (que significa Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016 sobre a proteção de pessoas singulares no que diz respeito ao processamento de dados pessoais e à livre circulação desses dados (Regulamento Geral de Proteção de Dados), pois faz parte da lei da Inglaterra e País de Gales, Escócia e Irlanda do Norte em virtude da seção 3 da Lei da União Europeia (Retirada) de 2018).

Controlador de dados
A empresa específica identificada nesta página como sendo a operadora deste site é a controladora de dados no significado do GDPR do Reino Unido para as atividades de processamento descritas neste Aviso de Privacidade.
No curso de nosso relacionamento comercial com você, podemos compartilhar informações de contato do Parceiro Comercial com empresas afiliadas da DOWESTON. Nós e essas empresas da DOWESTON somos conjuntamente responsáveis ​​pela proteção adequada de seus dados pessoais (Art. 26 UK GDPR). Para permitir que você exerça efetivamente seus direitos de titular de dados no contexto desta controladoria conjunta, firmamos um contrato com essas empresas DOWESTON concedendo a você o direito de exercer centralmente seus direitos de titular de dados sob a seção 7 deste Aviso de Privacidade contra DOWESTON Aktiengesellschaft, Alemanha .
Para exercer os seus direitos, pode contactar:dataprotection@doweston.com.

Base legal do processamento
O GDPR do Reino Unido exige que forneçamos informações sobre a base legal do processamento de seus dados pessoais.
A base legal para o nosso processamento de dados sobre você é que tal processamento é necessário para fins de

•      exercer nossos direitos e cumprir nossas obrigações sob qualquer contrato que fizermos com você (Artigo 6 (1) (b) GDPR do Reino Unido) ("Execução do Contrato");
•      Conformidade com nossas obrigações legais (Artigo 6 (1) (c) GDPR do Reino Unido) (“Conformidade com as obrigações legais”); e/ou
•      Interesses legítimos perseguidos por nós (Artigo 6 (1) (f) GDPR do Reino Unido) (“Interesse legítimo”). Geralmente, o interesse legítimo perseguido por nós em relação ao uso de seus dados pessoais é o desempenho ou gerenciamento eficiente de (i) seu uso das Ofertas Online e/ou (ii) nosso relacionamento comercial com você. Quando a tabela abaixo declara que confiamos em nossos interesses legítimos para uma determinada finalidade, somos da opinião de que nosso interesse legítimo não é substituído por seus interesses e direitos ou liberdades, dado (i) as revisões regulares e a documentação relacionada do processamento atividades aqui descritas, (ii) a proteção de seus dados pessoais por nossos processos de privacidade de dados, (iii) a transparência que fornecemos na atividade de processamento e (iv) os direitos que você tem em relação à atividade de processamento. Se você deseja obter mais informações sobre essa abordagem de teste de balanceamento, entre em contato com nossa Organização de Privacidade de Dados em:dataprotection@doweston.com.

Em alguns casos, podemos perguntar se você concorda com o uso relevante de seus dados pessoais. Nesses casos, a base legal para processarmos esses dados sobre você pode (além ou em vez disso) ser que você consentiu (Artigo 6 (1) (a) GDPR do Reino Unido) (“Consentimento”).

Tratamento de dados pessoais no âmbito de Ofertas Online - Finalidade e Base Legal
Para fornecer os serviços e funções da Oferta Online, que incluem criar e administrar sua conta online, atualizar, proteger e solucionar problemas, fornecer suporte, bem como melhorar e desenvolver nossas Ofertas Online

•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)
Para faturar seu uso da Oferta Online

•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido

Para verificar sua identidade

•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Para responder e cumprir os seus pedidos ou instruções

•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Para processar seu pedido ou fornecer acesso a informações ou ofertas específicas

•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Para enviar informações de marketing ou entrar em contato com você no contexto de pesquisas de satisfação do cliente, conforme explicado na Seção 4

•      Consentimento, se fornecido voluntariamente (Artigo 6 (1) (a) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Conforme razoavelmente necessário para fazer cumprir os termos da Oferta Online, para estabelecer ou preservar uma reivindicação ou defesa legal, para evitar fraudes ou outras atividades ilegais, incluindo ataques aos nossos sistemas de tecnologia da informação

•      Conformidade com as obrigações legais (Artigo 6 (1) (c) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Processamento de dados pessoais relacionados ao seu uso de marketplaces e/ou relacionamento comercial conosco - Finalidade e Base Legal

Comunicar sobre nossos produtos, serviços e projetos, por ex. respondendo a consultas ou solicitações ou fornecendo informações técnicas sobre os produtos adquiridos

•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Planejar, executar e gerenciar o relacionamento (contratual), por ex. realizando transações e pedidos de produtos ou serviços, processando pagamentos, realizando atividades de contabilidade, auditoria, faturamento e cobrança, organizando remessas e entregas, facilitando reparos e prestando serviços de suporte;

•      Desempenho do Contrato (Artigo 6 (1) (b) GDPR do Reino Unido)
•      Conformidade com as obrigações legais (Artigo 6 (1) (c) GDPR do Reino Unido)

Para criar um perfil pessoal contendo informações comerciais sobre as interações entre você e nós, com o objetivo de oferecer a você e à empresa em que trabalha informações relevantes e ofertas adequadas para nossos serviços e produtos e melhorar nossa comunicação pessoal com você

•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Administrar e realizar análises de mercado, sorteios, concursos ou outras atividades ou eventos do cliente;

•      Consentimento, se fornecido voluntariamente (Artigo 6 (1) (a) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Realização de pesquisas de satisfação do cliente e atividades de marketing direto, conforme explicado na Seção 4;

•      Consentimento, se fornecido voluntariamente (Artigo 6 (1) (a) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Manter e proteger a segurança dos nossos produtos, serviços e websites, prevenindo e detetando ameaças de segurança, fraude ou outras atividades criminosas ou maliciosas;

•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Garantir a conformidade com as obrigações legais (como obrigações de manutenção de registros), controle de exportação e alfândega, obrigações de triagem de conformidade de parceiros de negócios (para evitar crimes de colarinho branco ou lavagem de dinheiro) e nossas políticas ou padrões do setor; e

•      Conformidade com as obrigações legais (Artigo 6 (1) (c) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Resolver disputas, fazer cumprir nossos acordos contratuais e estabelecer, exercer ou defender reivindicações legais.

•      Conformidade com as obrigações legais (Artigo 6 (1) (c) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Tratamento de dados pessoais para inquéritos de satisfação do cliente e para marketing direto
Processamento de suas informações de contato para fins de marketing direto (por exemplo, convites para feiras, newsletters com mais informações e ofertas sobre nossos produtos e serviços) e para realizar pesquisas de satisfação do cliente

•      Consentimento, se fornecido voluntariamente (Artigo 6 (1) (a) GDPR do Reino Unido)
•      Interesse legítimo (Artigo 6 (1) (f) GDPR do Reino Unido)

Transferências de dados internacionais
No caso de transferirmos seus dados pessoais para fora do Reino Unido, garantimos que seus dados sejam protegidos de maneira consistente com o GDPR do Reino Unido. Portanto, e se exigido pela lei aplicável, tomamos as seguintes medidas:
Transferimos dados pessoais para destinatários fora do Reino Unido somente se o destinatário tiver (i) celebrado conosco as Cláusulas Contratuais Padrão do Reino Unido ou (ii) implementado Regras Corporativas Vinculantes em sua organização. Você pode solicitar mais informações sobre as salvaguardas implementadas em relação a transferências específicas entrando em contato com dataprotection@doweston.com.
Sua autoridade de proteção de dados competente
Em caso de preocupações e solicitações relacionadas à privacidade de dados, recomendamos que você entre em contato com nossa Organização de Privacidade de Dados em dataprotection@doweston.com. Além de entrar em contato com a Organização de Privacidade de Dados, você sempre tem o direito de abordar a autoridade de proteção de dados competente com sua solicitação ou reclamação.
Uma lista e detalhes de contato das autoridades locais de proteção de dados estão disponíveis aqui.

17. Mais informações para residentes nos EUA

Se você é residente nos EUA, observe o seguinte:

Não rastreie
No momento, nossas ofertas on-line não reconhecem ou respondem aos sinais do navegador "Não rastrear". Para obter mais informações sobre “Não rastrear”, visite a página de suporte do seu navegador.

Uso por crianças
Esta Oferta Online não é dirigida a crianças menores de treze anos. Não coletaremos intencionalmente dados pessoais de crianças menores de treze anos sem insistir que elas busquem o consentimento prévio dos pais, se exigido pela lei aplicável. Só usaremos ou divulgaremos dados pessoais sobre uma criança na medida permitida por lei, para obter o consentimento dos pais, de acordo com as leis e regulamentos locais ou para proteger uma criança.

Direitos do Estado
Dependendo do estado dos EUA em que você reside, você pode ter direitos especiais com relação aos seus dados pessoais. Para obter informações sobre qualquer um desses direitos, clique aqui.

18. Mais informações para funcionários da DOWESTON
Outros avisos de privacidade internos da DOWESTON estão disponíveis no rodapé da DOWESTON Intranet (é necessário acesso à DOWESTON Intranet).