Aviso de privacidade: TIGER FORM

Proteger os seus dados pessoais e respeitar a sua privacidade está no centro das nossas prioridades. Como tal, é importante para nós que conheça as consequências e implicações do seu consentimento para o tratamento dos seus dados pessoais, antes de prosseguirmos com o referido tratamento. Portanto, encorajamos todos os visitantes do nosso site, incluindo os usuários do nosso serviço e os terceiros entrevistados, a lerem atentamente este Aviso de Privacidade. Ele contém detalhes sobre como garantimos a segurança, confidencialidade e privacidade de seus dados e explica como coletamos, usamos, divulgamos e protegemos suas informações, incluindo seus dados pessoais, à medida que fornecemos nosso software Tiger Form QR Code Builder ( doravante denominados serviços).

Elaboramos este Aviso de Privacidade como parte de nosso esforço para cumprir as leis de privacidade globais, incluindo, entre outras, o Regulamento Geral de Proteção de Dados (GDPR), a Lei de Privacidade do Consumidor da Califórnia (CCPA) e outras leis estaduais de privacidade nos Estados Unidos. .

INFORMAÇÕES SOBRE NÓS

Somos QRTIGER PTE LTD., fazendo negócios como QR TIGER (“QR TIGER”, “nós”, “nos” ou “nosso”), uma empresa registrada sob as leis de Cingapura. Operamos o site https://www.form-qr-code-generator.com/ (“site”) e oferecemos produtos e serviços, incluindo o serviço descrito acima.

Se você tiver alguma dúvida ou preocupação sobre este Aviso de Privacidade ou qualquer assunto relacionado ao processamento de seus dados pessoais, entre em contato conosco:

• E-mail: tiger-form@qrtiger.helpscoutapp.com
• Endereço: QRTIGER PTE LTD
• 7 Temasek Boulevard,
• 12-07 Suntec Tower One
• Singapore 038987

QUE TIPOS DE DADOS PROCESSAMOS [Observe que todas as referências a “você” nesta seção se aplicam apenas aos nossos Clientes]

Anônimo. Coletamos e analisamos rotineiramente os metadados sobre o uso de nossos serviços para melhorar a qualidade de nossos serviços e para criar estatísticas anônimas para nossos fins de marketing.

Dados Pessoais. Além disso, podemos coletar todos ou uma combinação dos seguintes tipos de dados: (i) dados pessoais fornecidos por você, como nosso cliente; (ii) dados de formulários, ou as informações coletadas através dos formulários que você gera usando nossa plataforma; (iii) dados de uso ou informações sobre como você interage com nossos serviços, incluindo, entre outros, endereços IP, tipo de navegador, sistema operacional e informações do dispositivo; (iv) Dados do Código QR, ou as informações incorporadas nos códigos QR gerados através da nossa plataforma; e, (v) Cookies e Tecnologias de Rastreamento.

Ao todo, baseamo-nos nos seguintes fundamentos para tratar dados pessoais:

• Consentimento: quando você fornece consentimento explícito para processar seus dados.
• Necessidade Contratual: Quando o tratamento de dados for necessário para o cumprimento de uma obrigação consigo, que é a prestação do serviço de acordo com as funcionalidades que escolheu.
• Obrigação Legal: Quando precisamos cumprir obrigações legais.
• Interesse legítimo: Quando precisamos perseguir interesses legítimos, o que é razoavelmente esperado pelo titular dos dados dadas as circunstâncias.

Recomendamos que você leia mais sobre Bases Legais para processar seus dados (e os dos terceiros entrevistados) e o processamento de Dados infantis e Dados pessoais sensíveis, bem como nossa coleta de informações por meio do uso de .

SEGURANÇA DE DADOS

Aderimos e temos certificação ISO27001. Implementamos medidas técnicas e organizacionais apropriadas para proteger suas informações pessoais contra acesso, uso, divulgação, alteração, uso indevido ou destruição não autorizados. A transferência e o armazenamento destes dados pessoais são discutidos abaixo. Considerando, contudo, que nenhum sistema pode ser completamente seguro, não podemos garantir segurança absoluta.

DIREITOS DO TITULAR DOS DADOS

Dependendo da regulamentação de privacidade aplicável, os titulares dos dados poderão exercer os seguintes direitos em relação ao tratamento dos seus dados pessoais: acesso; correção; eliminação; portabilidade; cancelar a venda de dados pessoais; direito contra a tomada de decisão automatizada.

• Direito de Acesso: Os titulares dos dados geralmente têm a capacidade de acessar dados pessoais específicos coletados por nós, ou aqueles compartilhados com nossos fornecedores, desde que forneçam as especificidades dos dados pessoais aos quais desejam acessar.
• Direito à Correção: Os titulares dos dados também podem ter o direito de corrigir imprecisões nos dados pessoais por nós recolhidos.
• Direito de exclusão: Os titulares dos dados, em certos casos, podem solicitar a exclusão dos dados pessoais que mantemos, sujeitos às seguintes exceções:
  • Quando os dados pessoais são utilizados para completar uma transação solicitada pelo titular dos dados
  • Quando os dados pessoais ainda estão a ser utilizados na deteção ou proteção contra incidentes de segurança
  • Quando os dados pessoais forem conservados para cumprimento de obrigações legais
• Direito à portabilidade dos dados: Os titulares dos dados podem ter o direito de obter dados pessoais num formato facilmente utilizável para facilitar a transferência desses dados para outra entidade.
• Direito contra a tomada de decisão automatizada: Este direito refere-se ao tratamento que resulta em decisões sobre o titular dos dados (criação de perfil)

COMPARTILHAMENTO DE DADOS

Para solicitações feitas por respondentes terceiros, a responsabilidade de dar respostas adequadas às suas solicitações caberá ao Cliente como controlador de dados. No entanto, ajudaremos o referido Cliente no cumprimento das suas obrigações, conforme exigido pela regulamentação de privacidade de dados aplicável.

• Provedores de serviços terceirizados: podemos compartilhar dados com provedores terceirizados que nos auxiliam na operação do Serviço.
  • DigitalOcean(Banco de dados)
  • Google Cloud Services (Login SSO)
  • HelpScout, Trello, Jira(customer support)
  • Mailchimp, Mailjet(e-mail marketing, somente mediante seu consentimento)

  Você pode clicar nos links para saber mais sobre as respectivas Políticas de Privacidade de nossos terceiros.

• Requisitos legais: Quando exigido por lei ou para proteger os nossos direitos, poderemos divulgar dados a autoridades policiais ou reguladoras.

Esses terceiros são obrigados a cumprir as leis de proteção de dados e apenas processar dados pessoais em nosso nome.

Aplicativos de terceiros, bem como computadores, dispositivos móveis, dispositivos vestíveis e outros dispositivos de terceiros podem estar sujeitos a termos e condições adicionais e separados.

ARMAZENAMENTO DE DADOS, TRANSMISSÃO PARA ARMAZENAMENTO E RETENÇÃO

Nosso fornecedor de data center é DigitalOcean, em Nova York, EUA. Os dados são criptografados enquanto são transmitidos para armazenamento usando protocolos SSL/TLS.

Reteremos os dados recolhidos durante todo o período necessário para fornecer o serviço ao nosso Cliente, a menos que nos seja exigido um período de retenção mais longo através de um pedido/ordem legal do governo do Cliente. Especificamente, o armazenamento de dados pessoais apenas ocorrerá enquanto a conta de utilizador do Cliente estiver ativa (ou seja, houver uma atividade em que os dados pessoais estejam a ser utilizados). Caso a conta fique inativa (sem atividade por pelo menos três meses), todos os dados dessa conta, incluindo dados pessoais, serão excluídos após um (1) ano.

Para os dados pessoais de terceiros respondentes, os Clientes, na qualidade de responsáveis ​​pelo tratamento dos dados, têm a responsabilidade de divulgar aos respetivos respondentes o período de conservação dos dados aqui especificado.

TRANSFERÊNCIAS DE DADOS

Os dados pessoais processados ​​durante a prestação dos serviços podem ser transferidos e processados ​​nos EUA ou em outras jurisdições. Garantimos que sejam implementadas salvaguardas adequadas para proteger os seus dados de acordo com as leis de privacidade aplicáveis.

BACKUP DE DADOS

Entre em contato com nosso atendimento ao cliente (tiger-form@qrtiger.helpscoutapp.com) para questões relacionadas a solicitações de portabilidade e retenção de litígios, incluindo custos associados ao armazenamento e taxas relacionadas que podem ser cobradas de você, se aplicável.

VIOLAÇÃO DE DADOS

Uma violação de dados pessoais pode referir-se a uma violação de segurança que conduz à destruição, perda, alteração, divulgação ou acesso não autorizado, acidental ou ilegal, de dados pessoais transmitidos, armazenados ou processados ​​de outra forma. (Diretrizes 9/2022 sobre notificação de violação de dados pessoais no âmbito do GDPR).

As violações podem ser categorizadas de acordo com os seguintes três princípios bem conhecidos de segurança da informação: (i) Violação de confidencialidade, onde há divulgação ou acesso não autorizado ou acidental de dados pessoais; (ii) Violação de integridade, quando ocorre alteração não autorizada ou acidental de dados pessoais; e, (iii) violação de disponibilidade, onde ocorre perda acidental ou não autorizada de acesso ou destruição de dados pessoais. Note-se também que, dependendo das circunstâncias, uma violação pode dizer respeito à confidencialidade, integridade e disponibilidade de dados pessoais ao mesmo tempo, bem como a qualquer combinação destas.

As violações podem causar efeitos adversos aos titulares dos dados, que incluem danos físicos, materiais ou imateriais, que vão desde perda de controle sobre seus dados pessoais, limitação de seus direitos, discriminação, roubo de identidade ou fraude, perdas financeiras, reversão não autorizada da pseudonimização, danos à reputação, perda de confidencialidade de dados pessoais protegidos pelo sigilo profissional e qualquer outra desvantagem económica ou social significativa para esses indivíduos.

Para violações de dados envolvendo dados pessoais de Clientes, notificaremos uma violação à autoridade supervisora ​​competente, a menos que seja improvável que resulte em risco de efeitos adversos para nossos Clientes afetados. Notificaremos os clientes afetados se houver um alto risco provável de ocorrência desses efeitos adversos.

Para violações de dados envolvendo dados pessoais de Terceiros Respondentes, os Clientes, como controladores de dados, têm a responsabilidade de tomar as medidas apropriadas mencionadas acima. No entanto, como processador destes dados, ajudaremos os Clientes no cumprimento das suas obrigações, conforme exigido pela regulamentação de privacidade de dados aplicável.

Essa notificação deverá ser feita por escrito ou por e-mail da forma mais rápida possível e sem demora injustificada, mas o mais tardar 30 dias após a determinação da ocorrência de tal violação. Também poderemos notificar indiretamente os clientes afetados e/ou terceiros entrevistados por meio de informações do site, avisos publicados e mídia, se notificá-los diretamente puder causar mais danos ou se não houver outros meios de contatá-los.

Observe que a notificação pode ser atrasada para fins de aplicação da lei, como quando a violação parece envolver roubo ou outra atividade criminosa. Sujeito às leis de privacidade aplicáveis, não poderemos enviar uma notificação se uma investigação determinar que não há probabilidade razoável de danos aos clientes afetados.

Faremos o possível para incluir uma explicação detalhada da natureza de tal violação ou suspeita de violação e das ações tomadas para remediá-la.

ALTERAÇÕES NESTE AVISO DE PRIVACIDADE

Poderemos atualizar este Aviso de Privacidade de tempos em tempos. Quaisquer alterações serão publicadas nesta página e você será notificado por e-mail ou por um aviso em nosso site se forem significativas. Caso você tenha alguma dúvida ou preocupação sobre este Aviso de Privacidade ou nossas práticas de dados, entre em contato conosco pelo telefone tiger-form@qrtiger.helpscoutapp.com.