Política de privacidade

A presente política descreve como o Transferable coleta e trata os dados pessoais, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a lei francesa de proteção de dados.

Responsável pelo tratamento

O responsável pelo tratamento é a Veltech, société par actions simplifiée (sociedade por ações simplificada de direito francês), com sede em 22 allée Alan Turing, 63000 Clermont-Ferrand, França, inscrita sob o número SIREN 989 272 414.

Para qualquer dúvida relativa ao tratamento dos seus dados, escreva para contact@transferable.io.

Dados coletados

• Endereço de e-mail e nome de usuário, fornecidos na criação da conta.
• Os arquivos que você envia para a sua biblioteca e os metadados das suas entregas.
• Dados de faturamento (nome, endereço, país) e de pagamento, sendo estes últimos tratados diretamente pelo nosso prestador de pagamento e nunca armazenados em nossos servidores.
• Dados técnicos de funcionamento: registros de conexão, endereço IP (na forma de hash, para o controle de acesso às entregas), tipo de dispositivo.

Finalidades e base legal

• Fornecimento do serviço (execução do contrato).
• Faturamento e gestão das assinaturas (execução do contrato, obrigação legal).
• Segurança e prevenção de abusos (interesse legítimo).
• Notificações transacionais relativas às suas entregas (execução do contrato).

Operadores

Para fornecer o serviço, recorremos a operadores que tratam dados por nossa conta:

• Vercel: hospedagem do aplicativo (Estados Unidos).
• Stripe: pagamento e faturamento.
• Armazenamento e tratamento dos arquivos (União Europeia).
• Banco de dados e autenticação (União Europeia).
• Envio dos e-mails (União Europeia).
• Proteção contra robôs (Estados Unidos).
• Preenchimento automático dos endereços (Estados Unidos).

Alguns desses operadores estão estabelecidos fora da União Europeia ou podem transferir dados para fora dela. Essas transferências são regidas pelas cláusulas contratuais padrão da Comissão Europeia e, quando aplicável, pelo quadro de proteção de dados entre a União Europeia e os Estados Unidos (Data Privacy Framework).

A lista nominal dos nossos operadores está disponível mediante solicitação em contact@transferable.io.

Prazos de conservação

• Dados da conta: durante toda a vigência da relação contratual e, em seguida, cinco anos a título do prazo de prescrição.
• Dados de faturamento: dez anos, a título das obrigações contábeis.
• Arquivos enviados: durante a vida útil da entrega e da biblioteca e, em seguida, eliminados definitivamente trinta dias após sua exclusão pelo usuário.
• Contas de convidado anônimas: eliminadas sete dias após a última atividade.
• Registros técnicos: doze meses.

Seus direitos

Você tem direito de acesso, retificação, exclusão, limitação, portabilidade e oposição. Para exercê-los, escreva para contact@transferable.io.

Você também pode apresentar uma reclamação à Commission nationale de l'informatique et des libertés (CNIL), autoridade francesa de proteção de dados, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Este documento é publicado em vários idiomas. Em caso de divergência entre as versões, prevalece a versão em francês. A lei aplicável é a lei francesa.