Responsável pelo tratamento e âmbito
O responsável pelo tratamento proposto para o site shop.exsel.ai é a Exsel AI Inc., 254 Chapman Road, Newark, Delaware 19702, Estados Unidos. Os dados relativos à sua constituição, o endereço específico para questões de privacidade e qualquer representante local devem ser verificados. Este projeto abrange visitantes, requerentes de contas comerciais, representantes de compradores, contactos de entrega e pessoas que contactam o apoio ao cliente. Pode ser necessário um aviso separado para colaboradores ou fornecedores no que diz respeito a outras relações.
Informações fornecidas pela pessoa
Os formulários de conta e de consulta podem recolher o nome da pessoa, e-mail profissional, número de telefone, função, empresa, dados fiscais ou de registo, morada de faturação e de envio, produtos solicitados, mensagens e anexos. O processamento de encomendas pode incluir o histórico de compras, faturas, instruções de entrega e comprovativos de reclamações. A Exsel deve minimizar a recolha de texto livre e evitar solicitar informações pessoais sensíveis, a menos que seja necessário e legal.
Informações geradas pela utilização do site
O site e os seus componentes de alojamento, segurança e comércio podem registar o endereço IP, as características do dispositivo e do navegador, registos de data e hora, páginas visitadas, eventos da conta, estado do cesto de compras, país e idioma selecionados, registos de erros e sinais de fraude. Se o pagamento for ativado posteriormente, os prestadores de serviços de pagamento podem processar identificadores de transações e detalhes de pagamento ao abrigo dos seus próprios avisos. Não se alega aqui qualquer processamento de cartões em tempo real.
Outras fontes e verificação
A identidade da empresa e o estatuto fiscal podem ser verificados junto de registos públicos ou documentos fornecidos pela empresa. A Exsel deve identificar qualquer prestador de serviços de referência de crédito, verificação de identidade, enriquecimento de dados ou verificação de sanções antes de o utilizar. Os fornecedores de produtos ou transportadoras podem fornecer dados relativos ao cumprimento de encomendas e a reclamações. Estas fontes não devem ser consideradas ativas até serem verificadas.
Finalidades e bases legais
As finalidades possíveis incluem responder a pedidos de informação, criar contas, preparar e executar encomendas aceites, entrega, apoio ao cliente, contabilidade, segurança, prevenção de fraudes e conformidade legal. Nos casos em que se aplique o RGPD ou o RGPD do Reino Unido, o aviso final deve associar cada finalidade a uma base jurídica concreta, tal como etapas contratuais, obrigação legal, interesses legítimos ou consentimento. O consentimento para fins de marketing e as vias de oposição requerem uma explicação separada e verificada.
Quem recebe os dados
Apenas o pessoal adequado e os prestadores de serviços contratados devem receber os dados necessários para o seu trabalho. As categorias potenciais incluem prestadores de serviços de alojamento do WordPress e do WooCommerce, e-mail, tradução, CRM, apoio ao cliente, análise, pagamentos, logística, contabilidade e segurança. Os nomes efetivos, as funções de responsável pelo tratamento ou subcontratante, os subcontratantes secundários e os termos de partilha de dados exigem um inventário do ambiente ativo antes da publicação. A Exsel não deve afirmar que não são vendidos dados sem verificar todos os acordos de publicidade e partilha de dados.
Transferências internacionais
Um site global pode envolver o acesso ou o armazenamento fora do país de uma pessoa. O aviso final deve enumerar os locais de armazenamento e os destinos de transferência efetivos e explicar quaisquer salvaguardas necessárias, tais como decisões de adequação ou cláusulas contratuais, após verificação por parte do fornecedor. A seleção de um país ou de uma língua não implica que os dados permaneçam nessa jurisdição.
Retenção e eliminação
Registos diferentes requerem períodos diferentes: dados de conta, consultas abandonadas, encomendas concluídas, faturas, registos de apoio, registos de segurança, registos de consentimento e cópias de segurança. A política final deve publicar um calendário justificável, ligado a necessidades fiscais, contratuais e de segurança, incluindo quando uma conta inativa é eliminada ou anonimizada. Não é prometido nenhum período específico neste rascunho.
Segurança e incidentes
A Exsel deve utilizar controlos de acesso, autenticação adequada, atualizações, cópias de segurança e controlos dos fornecedores proporcionais à informação detida. Nenhum sistema da Internet pode garantir segurança absoluta. O aviso final deve identificar o contacto para a comunicação de incidentes e descrever como as pessoas afetadas e as entidades reguladoras serão notificadas quando exigido por lei.
Direitos e pedidos
Dependendo da localização e da legislação aplicável, uma pessoa pode solicitar o acesso, a retificação, o apagamento, a limitação do tratamento, a portabilidade ou informações sobre a partilha de dados, e pode opor-se a determinados tratamentos ou retirar o consentimento. Atualmente, os pedidos podem ser enviados para https://shop.exsel.ai/pt/contacte-a-exsel/, enquanto se aguarda a confirmação de um endereço específico para questões de privacidade. Poderá ser necessária a verificação da identidade. A Exsel deve explicar qualquer recusa e indicar a entidade reguladora competente ou a via de recurso no aviso final por país.
Marketing e comunicações
As mensagens relativas a encomendas, segurança e orçamentos são distintas do marketing opcional. Qualquer prática relacionada com newsletters, remarketing ou criação de perfis requer uma base verificada própria e controlos de cancelamento de subscrição ou de preferências. A Exsel não deve continuar a enviar marketing opcional após uma recusa válida, embora as mensagens de transação necessárias possam continuar.
Crianças, alterações e contacto
A loja online não se destina a crianças. As alterações substanciais devem ser datadas e explicadas. As questões relativas à privacidade podem ser enviadas para https://shop.exsel.ai/pt/contacte-a-exsel/, enquanto se aguarda a confirmação do contacto dedicado à privacidade e dos dados completos da empresa.