• CONTROLADOR DE DADOS
Informações preliminares: O Controlador de Dados é Lean ADV, um projeto da DATAPULSE TECHNOLOGIES Sp. z o. o., registrada junto à R&R Media Compass Rose B.V registrada em Fellenoord 39, 5612 AA, Eindhoven, Países Baixos – VAT: NL856133358B01 – KVK: 65490266. O Controlador fornece ao titular dos dados — isto é, a pessoa à qual os dados se referem — as seguintes informações nos termos dos Artigos 13 e 14 do Regulamento Europeu nº 2016/679, a fim de descrever as características do tratamento realizado sobre os dados pessoais fornecidos pelo titular dos dados, as finalidades para as quais são coletados, as medidas adotadas para proteger tais dados e os direitos do titular dos dados. Dados de contato: Para qualquer solicitação relacionada à privacidade, utilize o endereço de e-mail dedicado fornecido pelo Controlador de Dados: privacy@leanadv.com
  • ENCARREGADO DE PROTEÇÃO DE DADOS
Nos termos do Artigo 37, letra b) do GDPR, o Controlador nomeou a Sra. Anne Maren Fun como Encarregada de Proteção de Dados (“DPO”), que pode ser contatada pelos seguintes dados: E-mail: dpo@leanadv.com Telefone/Celular: +31 621 320 897
  • FINALIDADE DO TRATAMENTO E BASE LEGAL
Os dados pessoais coletados serão tratados, com o consentimento explícito do interessado, para a finalidade de transferi-los a terceiros que atuam nos setores de marketing, comunicações comerciais e publicação. Especificamente, a transferência dos dados pessoais coletados tem como objetivo permitir que esses terceiros:
  • enviem comunicações promocionais relacionadas a produtos, serviços, eventos ou iniciativas comerciais, mesmo que não estejam diretamente relacionadas às atividades do Controlador de Dados;
  • divulguem conteúdo editorial, como newsletters, artigos, revistas digitais e materiais informativos, incluindo publicidade;
  • implementem campanhas publicitárias multicanal, incluindo ferramentas digitais, mídias sociais, e-mail marketing, SMS, notificações push e outros canais de comunicação direta de terceiros;
  • realizem pesquisas de mercado, enquetes e análises de satisfação do cliente, com o objetivo de melhorar a oferta comercial e segmentar o público.
Os dados serão transferidos exclusivamente a terceiros que atuem em conformidade com a legislação vigente sobre proteção de dados pessoais e que tenham adotado medidas técnicas e organizacionais adequadas para garantir a segurança e a confidencialidade dos dados tratados.
  • MODALIDADES DE EXPRESSÃO DO CONSENTIMENTO
Quando exigido, o consentimento poderá ser dado mediante assinatura de documento eletrônico ou seleção de caixas de consentimento específicas.
  • MÉTODOS E LÓGICA DO TRATAMENTO
Para os dados pessoais tratados para as finalidades indicadas na seção “Finalidade do Tratamento e Base Legal” desta política de privacidade (finalidades de marketing indireto), o tratamento será realizado por terceiros por meio de plataformas de envio massivo de e-mails para o envio de campanhas por e-mail, SMS, notificações push e métodos semelhantes.
  • Campanhas de e-mail: Campanhas publicitárias realizadas por meio do envio de e-mails direcionados a um grupo específico de destinatários — tanto clientes potenciais quanto existentes — com o objetivo de transmitir uma mensagem promocional, informativa ou comercial de forma direta e personalizada.
  • Campanhas de SMS: Campanhas publicitárias que envolvem o envio de mensagens de texto para números de telefone, entregando mensagens concisas e direcionadas a uma lista predefinida de contatos. Essas campanhas são concebidas para alcançar os destinatários de forma rápida e eficaz, considerando a alta taxa de abertura das mensagens SMS.
  • Campanhas de notificações push: Campanhas publicitárias enviadas por meio de mensagens baseadas em aplicativos diretamente para o dispositivo do usuário (telefone, desktop etc.), mesmo quando o aplicativo não está em uso ativo. Esse canal permite enviar atualizações em tempo real aos usuários sobre promoções ou eventos relevantes.
  • FONTE DOS DADOS PESSOAIS
Serão tratados apenas os dados fornecidos em conformidade com este Aviso de Privacidade, após o consentimento explícito do titular dos dados para a finalidade descrita. Nenhum dado pessoal proveniente de fontes publicamente acessíveis será utilizado.
  • DESTINATÁRIOS E CATEGORIAS DE DESTINATÁRIOS DOS DADOS PESSOAIS
Os dados pessoais do titular dos dados nunca serão divulgados a partes indeterminadas. Os dados pessoais dos titulares dos dados serão compartilhados apenas com terceiros específicos com os quais o Controlador tenha firmado acordos contratuais. Os nomes desses terceiros podem ser solicitados ao Controlador por meio do envio de uma simples solicitação por e-mail ao endereço indicado acima. A título de exemplo, poderão receber dados pessoais:
  • Empresas de comunicação e/ou empresas clientes com as quais ou para as quais o Controlador realiza atividades de comunicação comercial, com base no consentimento dado pelo titular dos dados;
  • Empresas que oferecem serviços de tecnologia da informação, incluindo, em particular, serviços de hospedagem e envio massivo de e-mails;
  • Empresas que fornecem software baseado em nuvem;
  • Empresas de auditoria;
  • Empresas parceiras do Controlador.
  • CATEGORIAS DE DADOS
Os dados pessoais a serem tratados (adquiridos após o consentimento expresso do titular dos dados mediante seleção da respectiva caixa no pop-up) incluem: nome, sobrenome, razão social, código fiscal, endereço, e-mail, cidade, número de telefone, código postal, endereço IP, data de opt-in, país de opt-in, categoria de interesse, dados GDPR (consentimento para perfilamento, consentimento para transferência de dados, data da transferência, URL de coleta, IP de coleta).
  • TRANSFERÊNCIA DE DADOS
O Controlador pretende transferir dados pessoais para um país terceiro ou uma organização internacional. Tais entidades podem incluir, a título de exemplo:
  • Empresas de comunicação que realizam atividades de comunicação em nome do Controlador;
  • Empresas clientes que encomendam determinadas campanhas publicitárias;
  • Prestadores de serviços da sociedade da informação;
  • Organizações controladas e/ou controladoras.
A transferência de dados pessoais para tais entidades — se localizadas em um país terceiro ou em uma organização internacional — ocorre na presença de uma decisão de adequação da Comissão Europeia, confirmando que o país terceiro, território ou um ou mais setores específicos dentro dele, ou a organização internacional relevante, garante um nível adequado de proteção de direitos. Nos casos em que não houver decisão de adequação, em caso de transferência de dados para o exterior, o Controlador de Dados, em conformidade com os princípios estabelecidos pelos Artigos 46 e seguintes do GDPR e, em particular, pelo Artigo 47 sobre regras corporativas vinculantes e cláusulas contratuais padrão, compromete-se a celebrar acordos separados específicos que obriguem esses sujeitos a adotar medidas de segurança adequadas, inclusive organizacionais, destinadas a oferecer garantias apropriadas em relação aos direitos. Os dados poderão, assim, ser transferidos para os seguintes países: Estados Unidos da América, Albânia, Kosovo. Para obter uma cópia desses dados ou saber onde foram disponibilizados, basta enviar a solicitação correspondente ao Controlador de Dados, nos endereços acima. PERÍODO DE RETENÇÃO DOS DADOS PESSOAIS Os dados pessoais tratados para as finalidades referidas no ponto 3(1) deste Aviso de Privacidade (finalidades de marketing) são tratados e armazenados enquanto os dados pessoais permanecerem relevantes para a finalidade específica de marketing para a qual foram coletados; em qualquer caso, os dados pessoais não serão armazenados por mais de dois (2) anos a partir da concessão do consentimento expresso pelo titular dos dados. Após dois anos, os dados pessoais serão excluídos permanentemente. O Controlador de Dados reserva-se o direito de excluir os dados pessoais coletados antes do período especificado, caso haja interesse legítimo para fazê-lo. CARÁTER OPCIONAL DO CONSENTIMENTO E CONSEQUÊNCIAS DA NÃO CONCESSÃO DO CONSENTIMENTO Com relação aos dados pessoais tratados para as finalidades referidas no ponto 3(1) deste Aviso de Privacidade (finalidades de marketing), o fornecimento de dados pessoais pelo titular dos dados não constitui uma obrigação contratual. O titular dos dados pode escolher se deseja ou não fornecer dados pessoais; no entanto, caso nenhum dado pessoal seja fornecido, não será possível realizar quaisquer atividades de marketing.
  • DIREITO DE OPOSIÇÃO
O titular dos dados tem o direito de se opor nas seguintes condições:
  • O direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento de dados pessoais que lhe digam respeito realizado nos termos do Artigo 6(1)(e) ou (f) do GDPR, incluindo o perfilamento baseado nessas disposições. Nesses casos, o Controlador deixará de tratar os dados pessoais, salvo se demonstrar motivos legítimos imperiosos para o tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou para o estabelecimento, exercício ou defesa de reivindicações legais.
  • Se os dados pessoais forem tratados para fins de marketing direto ou indireto, o titular dos dados tem o direito de se opor a qualquer momento a tal tratamento.
  • Se o titular dos dados se opuser ao tratamento para fins de marketing direto e/ou indireto, os dados pessoais deixarão de ser tratados para essas finalidades. Observe que o titular dos dados pode exercer o direito de se opor ao tratamento de seus dados pessoais para as finalidades acima de forma parcial, por exemplo, opondo-se apenas ao envio de comunicações promocionais por canais automatizados e/ou digitais, ou ao envio de comunicações impressas.
OUTROS DIREITOS O Controlador também deseja informar o titular dos dados sobre os seguintes direitos:
  • Direito de acesso: O titular dos dados tem o direito de obter do Controlador a confirmação de que dados pessoais que lhe dizem respeito estão ou não sendo tratados e, se estiverem, obter acesso aos dados pessoais e a informações específicas, de acordo com o Artigo 15 do GDPR.
  • Direito de retificação: O titular dos dados tem o direito de obter do Controlador a retificação de quaisquer dados pessoais inexatos que lhe digam respeito sem demora indevida. Considerando as finalidades do tratamento, o titular dos dados também tem o direito de ter dados pessoais incompletos completados, inclusive mediante o fornecimento de declaração complementar, de acordo com o Artigo 16 do GDPR.
  • Direito ao apagamento dos dados, incluindo o direito de retirar o consentimento: O titular dos dados tem o direito de obter do Controlador o apagamento dos dados pessoais que lhe digam respeito sem demora indevida, e o Controlador é obrigado a apagar os dados pessoais sem demora indevida ou a retirar o consentimento se as condições estabelecidas no Artigo 17 do GDPR forem atendidas. Quanto ao direito de retirar o consentimento, o titular dos dados pode retirar o consentimento a qualquer momento, sem afetar a legalidade do tratamento baseado no consentimento antes de sua retirada.
  • Direito à restrição do tratamento: O titular dos dados tem o direito de obter do Controlador a restrição do tratamento quando forem atendidas as condições do Artigo 18 do GDPR.
  • Direito à portabilidade dos dados: O titular dos dados tem o direito de receber os dados pessoais que lhe dizem respeito, que forneceu ao Controlador, em formato estruturado, de uso comum e legível por máquina, e tem o direito de transmitir esses dados a outro controlador sem impedimento por parte do Controlador, nas circunstâncias e de acordo com as condições estabelecidas no Artigo 20 do GDPR.
  • Direito da parte contratante de se opor a comunicações comerciais: A parte contratante tem o direito de se opor a qualquer momento, gratuitamente, ao recebimento de comunicações comerciais.
EXERCÍCIO DOS DIREITOS As solicitações para exercer os direitos mencionados neste Aviso de Privacidade, incluindo especificamente o direito ao apagamento e o direito de retirar o consentimento previamente concedido, devem ser dirigidas diretamente ao Controlador no seguinte endereço de e-mail: privacy@leanadv.com. Alternativamente, o titular dos dados poderá exercer seus direitos enviando a solicitação correspondente por carta registrada com aviso de recebimento ao endereço do Controlador indicado acima.