Política de Privacidade

1. Controlador responsável / informações de contato

O controlador responsável de acordo com as leis de proteção de dados é (aqui também chamado de vez em quando de "Controlador"):

Mambu GmbH, Karl-Liebknecht-Str. 5, 10178 Berlim, Alemanha.

Se você tiver dúvidas ou sugestões sobre proteção de dados, não hesite em nos contatar por e-mail em dataprivacy@mambu.com.

2. Objeto da proteção de dados

O objeto da proteção de dados são os dados pessoais. De acordo com art. 4 No. 1 GDPR, "dados pessoais" significa qualquer informação relativa a uma pessoa física identificada ou identificável; isso inclui, por exemplo, nomes ou números de identificação.

3. Coleta e uso de seus dados pessoais

3.1 Coleta de dados por meios automatizados (logs)

Ao acessar nosso site, seu dispositivo transmite dados automaticamente por motivos técnicos. Seu endereço IP não é coletado durante o protocolo. Os seguintes dados são armazenados separadamente (logs) de outros dados que você pode transmitir para nós:

Data e hora de acesso ao nosso site
Nome do arquivo / URL solicitado
Código de status da solicitação (sucesso / falha)
Bytes enviados pelo corpo HTTP
Tipo e versão do navegador
Tempo de resposta do pedido

A base jurídica para o armazenamento temporário de dados é o art. 6 (1) aceso. f GDPR.

Este armazenamento temporário é necessário para manter a funcionalidade do site, bem como para a otimização do site e para garantir a segurança dos sistemas informáticos.

Para o efeito, o nosso legítimo interesse no tratamento dos dados nos termos do art. 6 (1) aceso. f GDPR.

Os dados contidos nos arquivos de log serão excluídos no máximo após sete dias.

3.2 Registro

Para poder utilizar todas as funcionalidades da nossa plataforma, você pode se cadastrar em my.mambu.com, porém, é necessário fornecer as seguintes informações:

- Nome de usuário

- Endereço de email

- Senha

- Primeiro nome

- Sobrenome

- Endereço

- Nome no Skype

- Número de telefone

Esses dados são necessários para fornecer a você uma conta de usuário dedicada e para manter a conta para você, para que você possa usar todos os recursos e funcionalidades de nossa plataforma. Além disso, podemos precisar desses e de dados adicionais para apoiá-lo e nos comunicar com você.

O processamento de quaisquer dados inseridos no contexto da função de registro é necessário para fornecer a você a função da plataforma e dos serviços pretendidos, art. 6 (1) aceso. (b) GDPR. Na medida em que coletamos e processamos seus dados com a finalidade de fornecer as funcionalidades de nossa plataforma e serviços, conforme descrito acima, você é contratualmente obrigado a fornecer esses dados, pois simplesmente não somos capazes de fornecer nossos serviços a você ou obter acesso a a plataforma sem isso.

Durante o processo de registo, também pode ser necessário em virtude do cumprimento de um contrato ou antes de um contrato previsto, ainda que esses dados já não sejam necessários para a efetiva execução do referido contrato. Mesmo após a conclusão efetiva do contrato, podem existir obrigações contratuais ou regulamentares para manter os dados pessoais do parceiro contratual.

3.3 Formulário de Contato

Se contactar o Mambu através do formulário de contacto fornecido online, os seus dados de entrada, incluindo dados de contacto, são recolhidos e usados para processar e responder ao seu pedido. Assim, recolhemos os seus dados de contacto, de forma a receber os seus pedidos e poder responder em conformidade.

A base jurídica para o armazenamento de dados é o art. 6 (1) aceso. f GDPR. Caso o contato via e-mail tenha por objetivo a celebração de um contrato, a base legal adicional para o tratamento é o art. 6 Abs. 1 lit. b GDPR.

O Mambu tem um interesse legítimo em responder ao pedido de um utilizador. Assim, o processamento dos dados coletados através do formulário de contato é necessário, a menos que uma resposta simplesmente não seja possível. Consequentemente, prevalece o legítimo interesse do Mambu, art. 6 Abs. 1 lit. f GDPR.

Em geral, os dados são apagados uma vez que a finalidade do armazenamento é cumprida. Para os dados pessoais recolhidos através de formulários online, tal é o caso uma vez terminada a respetiva comunicação com o utilizador, no sentido de que, tendo em consideração todas as circunstâncias, o pedido em questão é inteiramente resolvido de forma a satisfazer ambas as partes e a sua natureza solicitação.

Além disso, pode fornecer informações adicionais e não necessárias através dos formulários online que são totalmente voluntários e apenas ajudam o Mambu a contactar o utilizador e a responder a um pedido específico ou em caso de dúvida.

A base jurídica para o armazenamento de dados é o art. 6 (1) aceso. f Prevalece o GDPR como interesse legítimo de Mambu.

O Mambu tem interesse em atender e responder ao pedido de um utilizador, em particular em contactá-lo, de forma a atender atempadamente o seu pedido. Este interesse vai até ao encontro do interesse do próprio utilizador em obter a resposta que solicitou ou a que se refere e que assinalou fornecendo os respectivos dados que deseja ser contactado.

Em geral, os dados não necessários fornecidos voluntariamente também são apagados quando a finalidade do armazenamento é cumprida. O mesmo sucede quando a respetiva comunicação com o utilizador termina, no sentido de que, tendo em consideração todas as circunstâncias, o pedido em causa está inteiramente resolvido a contento de ambas as partes e a natureza do pedido.

4. Transferência de dados para terceiros

Em geral, seus dados pessoais, dados de protocolo ou dados fornecidos por meio de formulários online só serão repassados sem o seu consentimento prévio explícito nos seguintes casos:

Se for necessário descobrir ou investigar qualquer uso ilegal de nossos serviços ou para processo, os dados pessoais serão encaminhados para as autoridades policiais e, se necessário, para terceiros afetados. No entanto, isso só acontece se houver indicações específicas de atividade ilegal ou abusiva. Uma transferência também pode ocorrer se isso servir para fazer cumprir os termos de uso ou outros acordos. Também somos legalmente obrigados a fornecer informações a certas autoridades públicas mediante solicitação. Estas são as autoridades responsáveis pela aplicação da lei, as autoridades que processam infrações administrativas multadas e as autoridades fiscais.

A transferência destes dados é justificada pelo nosso interesse legítimo em prevenir abusos, processar infrações criminais e assegurar, fazer valer e fazer cumprir as reivindicações legais e que seus direitos e interesses na proteção de seus dados pessoais não prevalecem, art. 6 (1) aceso. (f) GDPR.

Para a prestação de serviços, dependemos de empresas externas afiliadas contratualmente e de prestadores de serviços externos ("processadores"). Nesses casos, os dados pessoais serão transferidos para esses processadores, a fim de permitir que eles processem os dados posteriormente. Esses processadores são cuidadosamente selecionados e regularmente revisados por nós para garantir que sua privacidade seja protegida. Os processadores só podem usar os dados para os fins especificados por nós e também são contratualmente obrigados a tratar seus dados de acordo com esta política de privacidade e as leis de proteção de dados alemãs e europeias aplicáveis. Os dados são transmitidos aos processadores de contrato com base no art. 28 (1) GDPR.

Se as autoridades europeias de proteção de dados ou os tribunais chegarem à conclusão de que o art. 28 Abs. 1 O GDPR não constituía uma base jurídica independente para a transferência de dados pessoais para processadores contratados; tal transferência será considerada com base em nosso interesse legítimo em relação ao benefício comercial pelo envolvimento de processadores contratados especializados e o fato de que, em comparação, esses benefícios são considerado predominante para o seu interesse em vista da proteção de dados pessoais, art. 6 Abs. 1 lit. f GDPR.

Também processamos dados em países fora do Espaço Econômico Europeu (EEE). Nestes casos, baseamos a transferência de dados nas cláusulas contratuais padrão aprovadas (SCC) fornecidas pela Comissão Europeia (Art. 46 2. (c)) em combinação com medidas técnicas e / ou organizacionais adicionais implementadas pelo importador de dados para proteger a pessoa dados.

5. Cookies

O Mambu armazena os chamados "cookies" para lhe oferecer uma gama completa de funções e para tornar a utilização dos nossos sites mais cómoda. "Cookies" são pequenos arquivos que são armazenados em seu computador com a ajuda de seu navegador de Internet. Se não deseja a utilização de "cookies", pode impedir o armazenamento de "cookies" no seu computador através das configurações adequadas do seu navegador de Internet. Os cookies, que já estão armazenados, podem ser excluídos a qualquer momento, o que também pode ser feito automaticamente. Observe que a funcionalidade e a variedade de funções da oferta do nosso site podem ser reduzidas como resultado.

Esses cookies não podem identificá-lo como pessoa. Em qualquer caso, a utilização de cookies justifica-se com base no nosso legítimo interesse num design baseado na procura, bem como na avaliação estatística da utilização do nosso website e no facto de os seus legítimos interesses não se sobreporem aos nossos, art. 6 (1) aceso. (f) GDPR.

Além disso, podemos armazenar cookies de terceiros, como:

- Youtube (vídeos incorporados)

- Wistia, inc (vídeos incorporados)

Em developer.mambu.com e support.mambu.com, cookies dos seguintes terceiros podem ser armazenados:

- Twitter

- O Facebook

- LinkedIn

- Google Analytics

Ao carregar o nosso site, informamos o usuário de forma adequada sobre o uso de cookies para fins de análise e solicitamos a ativação do processamento dos dados pessoais do usuário a esse respeito. Além disso, também informamos o usuário sobre esta política de privacidade e sua aplicação.

A base legal para o tratamento de dados pessoais através da utilização de cookies para efeitos de análise em caso de existência de opt-in, é o art. 6 (1) aceso. um GDPR. A base jurídica para o armazenamento de dados é o art. 6 (1) aceso. f GDPR.

A utilização de cookies, tecnicamente necessários, tem por objetivo facilitar a utilização do site pelo utilizador. Algumas das funcionalidades do nosso site não podem ser oferecidas sem o uso de tais cookies; para isso, é necessário que o navegador seja reconhecido mesmo durante a navegação em diferentes páginas da web.

A utilização de tais cookies baseia-se no nosso legítimo interesse num design adequado, na avaliação estatística e na utilização eficiente do nosso site, bem como no marketing e no facto de os seus legítimos interesses não serem predominantes, art. 6 (1) aceso. f GDPR.

Remover

6. Hubspot

O Mambu usa o Hubspot para fins de análise de campanhas de marketing e gestão de relacionamento com o cliente. Hubspot é um serviço da Hubspot Inc., uma empresa de software dos EUA que também possui uma subsidiária na Irlanda (contato: HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Irlanda).

No decurso do serviço são colocados cookies que são armazenados no seu computador. Ambos nos permitem analisar o desempenho de nossas campanhas de marketing e permitem que os usuários de nosso site enviem solicitações de contato por meio de formulários. As informações armazenadas (por exemplo, endereço IP, dados geográficos, tipo de navegador, tempo e duração da visita e sites chamados) são analisadas e avaliadas pelo Hubspot em nome do Mambu, a fim de obter informações sobre a sua visita e sites visitados do Mambu.

Se você não deseja o uso de "cookies" pela Hubspot, você pode impedir o armazenamento de "cookies" no seu computador a qualquer momento, através das configurações apropriadas do seu navegador de Internet (consulte também as seções acima a este respeito).

A utilização do Hubspot baseia-se no nosso legítimo interesse num desenho adequado, na avaliação estatística e na utilização eficiente das nossas campanhas de marketing, bem como na gestão das relações com os nossos clientes e no facto de não predominarem os seus legítimos interesses, art. 6 (1) aceso. f GDPR.

Informações adicionais sobre a funcionalidade do Hubspot podem ser encontradas na política de privacidade da Hubspot Inc., que pode ser baixada aqui: http://legal.hubspot.com/de/privacy-policy

7. Google Analytics

Mambu usa o Google Analytics, um serviço de análise da web oferecido pelo Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EUA („Google“). O Google Analytics usa os chamados “cookies” que são arquivos de texto que são armazenados em seu computador e permitem a análise de seu uso de nosso website. As informações sobre o uso de nosso site criado pelos Cookies (incluindo seu endereço IP encurtado) são transferidas para os servidores do Google nos EUA e armazenadas lá. O Google utilizará esta informação para analisar a sua utilização do nosso website e criar relatórios de utilização dos nossos websites para o Mambu e para oferecer outros serviços ao Mambu relacionados com a utilização dos nossos websites. O Google pode passar as informações coletadas a terceiros, se isso for legalmente exigido ou para que os dados sejam processados em nome do Google.

Mais informações sobre como o Google usa seus dados podem ser encontradas na política de privacidade de dados do Google em https://www.google.com/policies/privacy/.

Você pode desativar o Google Analytics por meio de um complemento do navegador se não quiser fazer parte da análise do site do Google. Você pode baixar o add-on em http://tools.google.com/dlpage/gaoptout.

Para evitar o rastreamento do Google Analytics em todos os dispositivos, você deve desativar todos os sistemas que usa. Você ativa o cookie de desativação aqui Desativar o Google Analytics

A utilização do Google Analytics baseia-se no nosso legítimo interesse num design adequado, na avaliação estatística e no marketing eficaz do nosso site e no facto de não predominarem os seus legítimos interesses, art. 6 (1) aceso. f GDPR.

8. Recrutamento (Lever)

Usamos o Lever, um software de recrutamento da Lever, 155 5th St 6th Floor, São Francisco, CA 94103, EUA (“Lever”).

Com a Lever, coletamos informações de identificação pessoal sobre candidatos diretos e possíveis candidatos que identificamos (“terceirizados”) externamente, por exemplo, do LinkedIn, referências ou agências de recrutamento.

A. Os candidatos diretos precisam fornecer as seguintes informações necessárias:

Primeiro nome, sobrenome
Endereço de email
Número de telefone
CV
Carta de apresentação

Esses dados são necessários para criar um registro de candidato em nosso software de recrutamento para gerenciar e processar seu formulário de emprego. Além disso, precisamos dessas informações e possíveis informações adicionais para apoiar o processo de inscrição e a comunicação com você.

Coletamos essas informações a fim de fornecer a você nosso portal de inscrição de emprego de acordo com o art. 6 (1) aceso. (b) GDPR.

Quando processamos os dados fornecidos para fornecer a você o portal de inscrição de emprego, você é contratualmente obrigado a nos fornecer essas informações. Sem essas informações, não podemos fornecer a você nosso portal de inscrição de emprego.

Durante o processo de registro, isso também pode ser exigido tendo em vista o cumprimento de um contrato ou antes de um contrato previsto, mesmo que esses dados não sejam mais necessários para a efetiva execução do referido contrato, ou seja, após o processo de inscrição. Essas informações são necessárias para processar sua inscrição de emprego ou para preparar seu contrato de trabalho. Além disso, após a conclusão do processo de inscrição de emprego, seja com um contrato de trabalho oferecido ou rejeição, podemos ser solicitados a armazenar as informações fornecidas por motivos contratuais ou para cumprir outras razões legais ou regulamentares.

A exclusão dos dados do requerente ocorre geralmente assim que o objetivo da coleta é alcançado, por ex. quando uma decisão sobre o pedido de emprego for tomada. Para a documentação da decisão de transparência e livre discriminação, armazenamos os dados do requerente por até seis meses, respectivamente, e mediante seu consentimento explícito por um período mais longo.

B. Para candidatos contratados ou indicados (por colegas ou agência de recrutamento), o Mambu coleta o seguinte na Lever:

Primeiro nome, sobrenome
Endereço de email
Número de telefone
Link para o perfil do LinkedIn
CV
Notas sobre as discussões em andamento

Como parte da tentativa de contato inicial, informaremos ativamente o candidato potencial sobre os dados processados de acordo com o art. 14 GDPR e onde ele está armazenado (Alavanca).

O Mambu tem um interesse legítimo em identificar potenciais candidatos de fontes públicas, agências de recrutamento ou redes internas para preencher as vagas em aberto. Assim, é necessário o processamento de dados e transferência para o software de recrutamento do Mambu para gestão de candidatos. Consequentemente, o legítimo interesse do Mambu prevalece nos termos do art. 6 (1) aceso. f GDPR.

Os dados de candidatos selecionados ou indicados (por colegas ou agência de recrutamento) são armazenados inicialmente por 3 meses para manter o contato. De forma a considerar candidatos para futuras oportunidades, o Mambu irá pedir o seu consentimento via e-mail ou uma mensagem no LinkedIn de acordo com o art. 6 (1) aceso. um GDPR para manter os dados pelos próximos 2 anos.

Se os candidatos quiserem que os seus registos no software de recrutamento do Mambu sejam anónimos ou se o Mambu não receber uma resposta positiva de um candidato, o Mambu irá remover todas as informações do perfil do candidato no Lever (por exemplo, CV, notas de conversas, qualificações, funções), exceto informações necessárias para identificar o candidato (por exemplo, nome / endereço de e-mail / link para o LinkedIn) e quando o Mambu entrou em contato. A restante informação é retida de forma a verificar se Mambu já contactou o candidato recentemente. Se um candidato ainda quiser que o seu registo completo seja apagado, isso pode resultar em futuras tentativas de contacto, uma vez que o Mambu não tem registo do histórico de comunicações.

9. Wistia

O Mambu usa plugins do provedor de serviços Wistia, localizado em Wistia, Inc., 17 Tudor Street, Cambridge, Massachusetts, 02139 USA, em seu website.

Wistia é um serviço de alojamento de vídeo que permite aos visitantes do site ver vídeos disponibilizados pelo Mambu. O Wistia oferece ainda aos proprietários de sites a capacidade de rastrear métricas de engajamento e criar frases de chamariz personalizadas para melhorar a experiência de visualização de vídeo.

Para isso, a Wistia faz uso de Cookies e logs de acesso ao plugin. Se você visitar uma página no site do Mambu que contém um vídeo, seu navegador fará uma conexão direta com os servidores Wistia. Os dados gerados (por exemplo, hora da visita ou idioma do navegador) são transferidos para os servidores Wistia.

Mais informações sobre a política de privacidade da Wistia podem ser encontradas em https://wistia.com/privacy.

O Mambu não processa posteriormente esta informação ou a transfere para terceiros.

Ao usar o plugin Wistia, você concorda com o processamento de dados descrito por Wistia.

10. Envoy

Usamos Envoy Visitors, um software de livro de registro de visitantes da Envoy, 410 Townsend St, Suite 410, San Francisco, CA 94107 (“Envoy”). Com o Envoy, coletamos informações de identificação pessoal dos visitantes. Os visitantes dos escritórios do Mambu devem fornecer os seguintes dados necessários:

- Primeiro nome, sobrenome

- Endereço de email

- Foto pessoal

Estes dados são necessários para criar um registo de visitante no nosso software para gerir e registar a sua visita e imprimir um crachá temporário de utilização única enquanto estiver nos escritórios do Mambu.

Coletamos essas informações para fins de segurança, a fim de cumprir nossa política interna de visitantes, que representa um interesse legítimo conforme o art. 6 (1) aceso. (f) GDPR.

Quando processamos os seus dados fornecidos no quiosque de visitantes à entrada de qualquer edifício do Mambu, é-lhe pedido que nos forneça esta informação. Sem esta informação não podemos fornecer acesso a nenhum escritório do Mambu.

As informações são armazenadas além da visita, conforme necessário para fins de auditoria interna e segurança da informação.

A eliminação destes dados ocorre geralmente assim que o objetivo da recolha é alcançado, ou a pedido do titular dos dados, o mais tardar, embora após 12 meses.

11. Discurso

Mambu usa o Discourse do provedor de serviços Civilized Discourse Construction Kit, Inc., Jeff Atwood, CEO, Civilized Discourse Construction Kit, Inc., 410 Clayton Avenue, El Cerrito, Califórnia 94530, para hospedar um fórum comunitário.

Discourse é um serviço de fórum da comunidade que permite aos visitantes do site levantar e responder perguntas. O Discourse fornece ainda aos proprietários de sites a capacidade de monitorar os perfis dos usuários, incl. estatísticas de uso, ações do usuário, incl. Endereço IP de inscrição e último acesso.

Para conseguir este Discurso faz uso de Cookies e logs de acesso ao serviço. Se você visitar community.mambu.com, seu navegador fará uma conexão direta com os servidores do Discourse. Os dados gerados (por exemplo, hora da visita ou idioma do navegador) são transferidos para os servidores Discourse.

O Mambu não processa posteriormente esta informação ou a transfere para terceiros.

Ao utilizar o fórum da comunidade do Mambu, disponibilizado pela Discourse, concorda com o tratamento de dados descrito pela Discourse.

12. Gestão de Parceiros (Contribuidor)

Usamos o Impartner, um software de gerenciamento de relacionamento com parceiros da Impartner, Inc., de 10619 Jordan Gateway, South Jordan, UT 84095, Estados Unidos (“Impartner”). Com o Impartner, coletamos informações de identificação pessoal dos candidatos ao programa de Parceiros Mambu. Os candidatos precisam fornecer as seguintes informações de identificação pessoal como entradas obrigatórias:

Saudação, nome, sobrenome
Cargo
Endereço de email
Número de telefone
Nome e endereço da empresa

Estes dados são necessários para criar um registo de candidato no nosso software de gestão de relacionamento com o parceiro para gerir e processar a sua candidatura para acesso ao Portal do Parceiro Mambu, juntamente com o acesso a funcionalidades e funcionalidades como parte da parceria que a sua empresa tem com o Mambu. Além disso, precisamos desta informação e possíveis informações adicionais para apoiar a comunicação com você como parte do uso do Portal do Parceiro Mambu.

Recolhemos esta informação para preparar e cumprir um acordo mútuo de Parceiro e fornecer-lhe acesso ao Portal do Parceiro Mambu de acordo com o art. 6 (1) aceso. (b) GDPR.

Quando processamos os seus dados fornecidos para lhe fornecer acesso ao Portal do Parceiro Mambu, é contratualmente obrigado a fornecer-nos esta informação. Sem esta informação, não podemos fornecer-lhe acesso ao Portal do Parceiro Mambu.

Durante o processo de registo, as informações pessoais fornecidas também podem ser necessárias para coincidir com os dados do candidato a Parceiro com os contratos de parceria existentes que o Mambu tem em vigor, ou tendo em vista o cumprimento de um contrato, mesmo no caso de esses dados não serem mais necessários para o execução efetiva desse contrato, ou seja, após a assinatura do contrato. Esta informação é necessária para processar a sua candidatura para aceder ao Portal de Parceiros do Mambu ou para preparar o seu contrato para se tornar um parceiro do Mambu. Além disso, também após o processo de acesso ao Portal do Parceiro Mambu ter sido concluído, quer com uma aceitação ou rejeição, podemos ser obrigados a armazenar as informações fornecidas por razões contratuais ou para cumprir outras razões legais ou regulamentares.

A exclusão dos dados do requerente ocorre geralmente assim que o objetivo da coleta é alcançado, por ex. quando o Mambu é informado de que um indivíduo deixou de ser empregado de uma empresa que possui um contrato de parceria com o Mambu. Para a gestão de candidaturas duplicadas, evitando a recertificação de indivíduos ao abrigo de um acordo de parceria diferente, documentação da decisão de transparência e livre de discriminação, armazenamos os dados do candidato até seis meses respectivamente.

13. Gerenciamento de clientes prospectivos e existentes (Salesforce)

Usamos o Salesforce, um software de gerenciamento de relacionamento com o cliente da Salesforce.com, Inc., The Landmark @ One Market Street, São Francisco, CA 94105, EUA (“Salesforce”). Com o Salesforce, coletamos informações de identificação pessoal sobre clientes, parceiros, clientes em potencial e parceiros em potencial. As informações são enviadas diretamente para a Salesforce como parte de uma consulta de suporte para support@mambu.com, ou são copiadas para a Salesforce pelo Mambu como parte de um aplicativo de parceiro (para dados processados, consulte a seção “Contribuidor”) ou entre em contato com uma Site do Mambu (para os dados processados, consulte a secção “Hubspot”). Os clientes precisam fornecer as seguintes entradas necessárias para consultas de suporte:

Primeiro nome, sobrenome
Endereço de e-mail da empresa

Esses dados são necessários para criar um registro associado em nosso software de gerenciamento de relacionamento com o cliente para gerenciar e processar seus dados para as seguintes finalidades:

Se é um cliente potencial ou já existente do Mambu, para apoiar a comunicação consigo.
Se é um parceiro potencial ou já existente do Mambu, fornecer acesso à informação no Portal do Parceiro do Mambu e apoiar a comunicação consigo no âmbito da parceria que a sua empresa tem, ou pretende ter, com o Mambu.

Coletamos essas informações de acordo com o art. 6 (1) aceso. (b) GDPR para atender ao seu suporte ou consulta de contato, ou fornecer acesso ao Portal do Parceiro Mambu.

Quando processamos os dados fornecidos para nos comunicarmos com você, você é contratualmente obrigado a nos fornecer essas informações. Sem essas informações, não podemos nos comunicar com você. Além disso, podemos ser solicitados a armazenar as informações fornecidas por motivos contratuais ou para atender a outros motivos legais ou regulatórios.

A exclusão dos dados do cliente ou requerente ocorre geralmente assim que o objetivo da coleta é alcançado, por exemplo, quando o Mambu é informado, um indivíduo deixou de ser empregado de uma empresa que tem um cliente ou acordo de parceria com o Mambu. Geralmente armazenamos:

Dados do candidato a parceiro até seis meses, respectivamente, e mediante seu consentimento explícito por um período mais longo, para documentação da decisão de transparência e livre discriminação.
Dados do cliente em potencial até 18 meses para apoiar a duração típica dos ciclos de vendas do Mambu e relatar com eficácia sobre a eficácia da campanha de marketing.
Dados de clientes e parceiros, incluindo comunicação comercial e de suporte, até dez anos após a rescisão do contrato devido a obrigações legais e motivos fiscais.

14. Seus direitos como titular dos dados

No caso de seus dados pessoais serem processados, você é o titular dos dados na acepção do GDPR e tem os direitos descritos a seguir.

14.1 Direito de confirmação e acesso (Informações)

Cada titular dos dados tem o direito concedido pelo legislador europeu de obter do Controlador a confirmação do tratamento ou não dos dados pessoais que lhe dizem respeito.

Caso ocorra tal processamento, o titular dos dados pode solicitar acesso às seguintes informações:

- as finalidades do tratamento de dados pessoais;

- as categorias de dados pessoais envolvidos no tratamento;

- os destinatários ou categorias de destinatários aos quais os dados pessoais foram ou serão divulgados;

- se possível, o período previsto de conservação dos dados pessoais ou, se não for possível, os critérios utilizados para determinar esse período;

- caso os dados pessoais não sejam recolhidos do titular dos dados, quaisquer informações disponíveis quanto à sua fonte;

a existência de automatização da tomada de decisão, incluindo a definição de perfis, de que trata o art. 22 (1) e (4) RGPD e, pelo menos nesses casos, informações significativas sobre a lógica envolvida, bem como a importância e as consequências previstas de tal processamento para o titular dos dados.

Além disso, o titular dos dados terá o direito de obter informações sobre a transferência de dados pessoais para um país terceiro ou para uma organização internacional. Se for esse o caso, a pessoa em causa terá o direito de ser informada das salvaguardas adequadas relativas à transferência, em conformidade com o art. 46 GDPR.

14.2 Direito de retificação de dados imprecisos

Tem o direito que o Mambu tem de corrigir ou completar imediatamente quaisquer dados pessoais relativos a si, se estiverem inexatos ou incompletos. Nós, como o controlador, teríamos que executar sua solicitação sem atrasos indevidos.

14.3 Direito de restrição de processamento

Tem o direito de o Mambu restringir o processamento dos seus dados pessoais, sujeito aos seguintes pré-requisitos:

A exatidão dos dados pessoais é contestada pelo titular dos dados, por um período que permite ao Controlador verificar a exatidão dos dados pessoais.
O tratamento é ilegal e o titular dos dados opõe-se ao apagamento dos dados pessoais e solicita a restrição da sua utilização.
O Controlador já não necessita dos dados pessoais para efeitos de processamento, mas são exigidos pelo titular dos dados para o estabelecimento, exercício ou defesa de ações judiciais.
O titular dos dados se opôs ao tratamento nos termos do art. 21 (1) do GDPR enquanto se aguarda a verificação se os interesses legítimos do Controlador se sobrepõem aos do titular dos dados.

No caso de o processamento dos seus dados pessoais estar sujeito a restrições, e não obstante o seu armazenamento, tais dados só serão processados com o seu consentimento ou para o estabelecimento, exercício ou defesa de reivindicações ou para a obtenção da proteção dos direitos de um natural ou pessoa colectiva ou para efeitos de um interesse público importante da União Europeia ou de um Estado-Membro.

Caso a restrição de processamento tenha sido executada de acordo com o acima, você deverá ser informado pelo Controlador antes do cancelamento de tal restrição.

14.4 Direito de apagar ("Direito de ser esquecido")

a) Direito de apagar

Cada titular dos dados terá o direito de solicitar ao Controlador o apagamento dos dados pessoais que lhe digam respeito, sem atrasos indevidos, e o Controlador terá a obrigação de apagar os dados pessoais sem atrasos indevidos sempre que se aplique um dos seguintes motivos, desde que o processamento não é necessário:

os dados pessoais não são mais necessários em relação aos fins para os quais foram coletados ou processados;
o titular dos dados retira o consentimento ao qual se baseia o tratamento de acordo com o art. 6 (1) aceso. um GDPR ou Art. 9 (2) aceso. um GDPR, e onde não houver outro motivo legal para o processamento;
o titular dos dados se opõe ao tratamento nos termos do art. 21 (1) RGPD e não há razões legítimas imperiosas para o processamento, ou - - o titular dos dados se opõe ao processamento nos termos do art. 21 (2) GDPR;
os dados pessoais foram processados ilegalmente;
os dados pessoais devem ser apagados para fins de cumprimento de uma obrigação legal da União ou dos Estados-Membros a que o Controlador está sujeito;
os dados pessoais foram recolhidos em relação à oferta de serviços da sociedade da informação a que se refere o art. 8 (1) GDPR.

b) Informações a terceiros

Quando o Controlador tornou públicos os dados pessoais e é obrigado nos termos do art. 17 (1) GDPR para apagar os dados pessoais, o Controlador, levando em consideração a tecnologia disponível e o custo de implementação, deve tomar medidas razoáveis, incluindo medidas técnicas, para informar outros Controladores que processam os dados pessoais que o titular dos dados solicitou o apagamento quaisquer links para, ou cópia ou replicação desses dados pessoais, a partir desses controladores.

c) Isenção

O direito de apagamento não se aplica onde o processamento é necessário:

para o exercício do direito de liberdade de expressão e informação;
para o cumprimento de uma obrigação legal que é obrigatória, de acordo com a legislação europeia ou do respetivo Estado-Membro, o Controlador está sujeito, ou é necessário para o desempenho de uma missão desempenhada no interesse público ou em execução de autoridade oficial atribuída a o controlador;
por razões de interesse público em matéria de segurança e saúde públicas, nos termos do art. 9 Abs. 2 lit. hei, bem como o art. 9 (3) GDPR;
para arquivos de interesse público, científicos, históricos ou estatísticos nos termos do art. 89 (1) GDPR, na medida em que o direito concedido mencionado em a) acima provavelmente tornaria a realização de tais fins impossível ou seriamente ameaçada;
ou para estabelecer, exercer ou defender ações judiciais.

14.5 Direito de informação

No caso de você ter reivindicado o direito de retificação, apagamento ou restrição do processamento ao Controlador, o Controlador é obrigado a informar todos os destinatários dos dados pessoais pertencentes a você tal retificação, apagamento ou restrição em conformidade, a menos que tal informação pareça ser impossível ou possível apenas pela necessidade de esforços inadequados.

Você tem o direito de reivindicar ser informado pelo Controlador sobre esses destinatários.

14.6 Direito à portabilidade de dados

Você terá o direito de receber seus dados pessoais, que nos foram fornecidos como o Controlador, em um formato estruturado, comumente usado e legível por máquina. Você também terá o direito de transmitir esses dados a outro Controlador sem impedimento do Controlador ao qual os dados pessoais foram fornecidos, desde que o processamento seja baseado no consentimento nos termos do art. 6 (1) aceso. um GDPR ou do art. 9 (2) aceso. um GDPR, ou em um contrato nos termos do art. 6 (1) aceso. b GDPR, e o processamento é realizado por meios automatizados.

Além disso, ao exercer o seu direito à portabilidade de dados, o titular dos dados terá o direito de que os dados pessoais sejam transmitidos diretamente de um Controlador para outro, quando tecnicamente viável e quando isso não prejudique os direitos e liberdades de terceiros.

O direito à portabilidade dos dados só se aplica enquanto o tratamento não for necessário para o desempenho de uma tarefa de interesse público ou no exercício de autoridade oficial da Controladora.

14.7 Direito de contestar

Cada titular dos dados terá o direito de se opor, com base na sua situação particular, a qualquer momento, ao tratamento dos dados pessoais que lhe digam respeito, o qual se baseia no art. 6 (1) aceso. e ou f GDPR. Isso também se aplica a perfis com base nessas disposições.

O Mambu deixará de processar os dados pessoais em caso de contestação, a menos que possamos demonstrar razões legítimas e imperiosas de tratamento que se sobreponham aos interesses, direitos e liberdades do titular dos dados, ou para o estabelecimento, exercício ou defesa de ações judiciais.

Se o Mambu processar dados pessoais para fins de marketing direto, o titular dos dados terá o direito de se opor a qualquer momento ao tratamento de dados pessoais que lhe digam respeito para esse marketing. Isso se aplica ao perfil, na medida em que está relacionado a esse marketing direto.

Se o titular dos dados objetar ao Mambu o processamento para fins de marketing direto, o Mambu deixará de processar os dados pessoais para esses fins.

Para exercer o direito de oposição, a pessoa em causa pode, no contexto da utilização dos serviços da sociedade da informação, e não obstante a Diretiva 2002/58 / CE, exercer o seu direito de oposição por meios automatizados, utilizando especificações técnicas.

14.8 Direito de retirar o consentimento de proteção de dados

Você, como titular dos dados, terá o direito de retirar o seu consentimento para o processamento dos seus dados pessoais a qualquer momento. Independentemente da retirada do consentimento, a legitimação do tratamento dos dados pessoais até a retirada não será afetada.

14.9 Tomada de decisão individual automatizada, incluindo criação de perfil

Cada pessoa em causa terá o direito de não estar sujeito a uma decisão baseada exclusivamente em processamento automatizado, incluindo criação de perfis, que produza efeitos jurídicos a seu respeito, ou que o afete de forma significativa de forma semelhante, desde que a decisão

não é necessário para a celebração ou execução de um contrato entre o titular dos dados e um Controlador, ou
não está autorizado pela legislação da União ou dos Estados-Membros a que o Controlador está sujeito e que também estabelece medidas adequadas para salvaguardar os direitos e liberdades e os interesses legítimos do titular dos dados, ou
não se baseia no consentimento explícito do titular dos dados.

Não obstante o acima mencionado, tais decisões não devem ser baseadas em categorias específicas de dados pessoais nos termos do art. 9 (1) GDPR, na medida em que o art. 9 (2) aceso. a ou lit. g não se aplicam e no caso de terem sido tomadas medidas adequadas para salvaguardar os direitos e liberdades e interesses legítimos do titular dos dados.

Tendo em vista os casos 1 a 3 acima, o Controlador deverá providenciar as medidas adequadas para salvaguardar os direitos e liberdades e os interesses legítimos do titular dos dados. Isso significa que o Controlador é pelo menos obrigado a obter o direito de obter intervenção humana por parte do Controlador, para expressar seu ponto de vista e contestar a decisão.

14.10 Direito de registrar reclamações junto à autoridade reguladora

Não obstante quaisquer outros procedimentos administrativos e judiciais, terá o direito de apresentar uma reclamação junto de uma autoridade reguladora competente, em particular no Estado-Membro onde se encontra, onde se encontra o seu local de trabalho ou onde ocorreu a alegada violação; se você acredita que o processamento de seus dados pessoais é uma violação dos regulamentos estabelecidos no GDPR.

A entidade reguladora, por si contactada, deverá informá-lo sobre o estado dos resultados de uma investigação em curso, bem como sobre a possibilidade de um procedimento judicial nos termos do art. 78 GDPR.

15. Alterações de nossa política de privacidade

A versão atual desta declaração de proteção de dados está sempre disponível em https://www.mambu.com/legal/privacy-policy. Observe que podemos alterar ou atualizar esta política de privacidade de tempos em tempos. Publicaremos as alterações correspondentes no link mencionado acima.