Privacy Policy
JUNHO 6, 2023 | POR: dpo@royalexport.com.br
O presente documento representa o comprometimento da Royal Export com a proteção dos dados pessoais envolvidos em todas as suas atividades. Quando o titular dos dados aceita essa Política de Privacidade confere sua livre e expressa concordância com os termos aqui estipulados.
Quadro-resumo:
Agente de tratamento | ROYAL EXPORT - COMÉRCIO, LOGÍSTICA E TECNOLOGIA LTDA, com sede no município de Curitiba, no Estado do Paraná, na Alameda Dom Pedro II, n° 155, CEP: 80.420-060, inscrita no CNPJ sob o n° 37.473.583/0001-88 |
Qualificação do agente de tratamento | Predominantemente controladora. |
Finalidade enquanto controladora | Comercialização de produtos. |
Compartilhamento | Eventuais compartilhamentos podem ocorrer quando estritamente necessários à finalidade pretendida (ex. compartilhamento com lojas que vendem seus produtos por meio das plataformas da Royal Export; compartilhamento para cumprimento de obrigação definida por lei). |
Direitos do titular de dados | Confirmação da existência de tratamento, revogação do consentimento, acesso, correção, bloqueio ou eliminação, informações sobre uso compartilhado, entre outros. Alguns direitos requerem regulamentação pela Autoridade Pública competente (ANPD). |
Medidas de segurança de dados | Implementação de medidas técnicas e organizacionais de Segurança da Informação, tais como segurança de sistemas, restrição de acesso e políticas internas. |
Dados pessoais que podem ser coletados | Nome completo, CPF, sexo, telefone, celular, data de nascimento, e-mail, endereço completo, cookies de navegação, localização |
- Sobre esta Política de Privacidade
- Glossário
- Quais dados pessoais coletamos e como coletamos
- Por que nós usamos seus dados
- Bases legais para o tratamento de dados pessoais
- Com quem compartilhamos seus dados
- Armazenamento de dados
- Segurança dos dados
- Seus direitos enquanto titular de dados
- Atualizações desta Política
Sumário
01
Sobre esta Política de Privacidade
A presente Política de Privacidade tem por objetivo esclarecer, da forma mais clara e objetiva possível, como se dá o tratamento de dados pessoais pela Royal Export.
Vamos detalhar como coletamos, armazenamos, utilizamos e compartilhamos os seus dados pessoais.
Esta Política cobre, dentre outras informações, os seguintes tópicos:
- Informações sobre seus direitos e nossas obrigações;
- Transparência sobre nossas operações envolvendo seus dados pessoais, tais como a coleta, uso, finalidades e armazenamento;
- Medidas de segurança que adotamos para proteger sua privacidade e dados; As atividades da Royal Export estão pautadas no regramento estabelecido pela Lei Geral de Proteção de Dados Pessoais (LGPD - Lei n° 13.709/2018).
Ao acessar nossa página você consente com os termos desta Política, conforme estão descritos, tanto para navegação no site, nos canais de atendimento, SAC, canais de vendas e aplicativo. Caso não esteja de acordo com os termos aqui definidos você poderá solicitar a exclusão da sua conta.
Ainda, gostaríamos de deixar claro que podemos alterar esta Política e sempre que isto ocorrer você será avisado por meio de nossos canais de comunicação, para que possa avaliar as mudanças e condições aqui estabelecidas.
02
Glossário
Para esta Política, adotamos os seguintes conceitos:
Dado pessoal é qualquer informação sobre você e que pode identificá-lo. Exemplos:
- Nome, data de nascimento, e-mail, endereço, número de telefone;
- Informações de seu dispositivo, tal como endereço IP;
- Dados de cookies de identificação.
Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
Tratamento de dados: toda operação realizada com dados pessoais. Exemplos: coleta, acesso, arquivamento, armazenamento, modificação, transferência, eliminação.
Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
Autoridade Nacional de Proteção de Dados (ANPD): órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
Cookies: são pequenos arquivos criados por sites visitados e que são salvos no computador do usuário, por meio do navegador. Esses arquivos contêm informações que servem para identificar o visitante, seja para personalizar a página de acordo com o perfil ou para facilitar o transporte de dados entre as páginas de um mesmo site.
03
Quais dados pessoais coletamos e como coletamos
Para prestar nossos serviços e oferecer nossos produtos, podemos coletar diversos dados pessoais, de forma automática com a finalidade de conferência, monitoramento e controle, ou fornecidos diretamente pelo titular dos dados, como por exemplo durante a realização do cadastro. Podemos coletar os seguintes dados pessoais:
Durante o cadastro:
Nome completo, foto, CPF, sexo, telefone, celular, data de nascimento, e-mail, endereço completo, cookies de navegação, localização e histórico de compras.
Durante o preenchimento do local de entrega e forma de pagamento:
Endereço de cobrança, endereço de entrega; dados do cartão de crédito, quando escolhido como forma de pagamento.
Durante a análise e o monitoramento de suas compras e outras transações financeiras Dados cadastrais, tipo de produto, quantidade, valor da mercadoria, valor total da compra ou transação, natureza da transação financeira, informações da conta bancária e outros meios utilizados, filiação, informações de renda.
A seguir serão discriminadas informações que podem ser coletadas mesmo que o titular dos dados não esteja cadastrado nas plataformas da Royal Export:
Endereço de IP, informações sobre o dispositivo utilizado para navegação; produtos e categorias pesquisados ou visualizados; contagem de visualizações; páginas visitadas em outros sites.
A seguir serão discriminadas informações que somente serão acessadas se o titular dos dados autorizar. A qualquer momento esta autorização poderá ser revogada utilizando nossos canais de atendimento ou no e-mail dpo@royalexport.com.br.
Geolocalização; acesso à lista de contatos; acesso à câmera
A seguir serão discriminadas informações que poderão ser coletadas:
Informações de login social, caso o cadastro seja realizado por meio de uma conta em rede social, como Facebook e Google, e autorize essa coleta;
Informações sobre o titular dos dados que se tornaram públicas pelo titular ou que estejam disponíveis publicamente:
Informações que são coletadas de terceiros como, por exemplo, complemento dos dados cadastrais (nome, filiação, data de nascimento, CPF, número de telefone, endereço, entre outros), score gerados por agências de crédito, se o titular faz parte de alguma lista de pessoas expostas politicamente (PEP) ou de alguma lista de alerta (como, OFAC, CSNU e ouras listas internacionais), entre outras;
Informações que recebemos de parceiros para entrega de produtos adquiridos nas plataformas da Royal Export, como por exemplo, resgate de produtos em programas de fidelidade ou qualquer outra plataforma que a Royal Export possa ofertar seu catálogo de produtos;
Informações fornecidas voluntariamente pelo titular dos dados, como por meio de comunicações com Royal Export em redes sociais ou em comentários e avaliações de produtos;
Cópia de documento enviados pelo titular dos dados como comprovante de residência, dados bancários ou cópia de um documento de identidade, geralmente utilizados para comprovação do cadastro do titular dos dados ou validação de sua identidade.
04
Por que nós usamos seus dados
O uso de seus dados atende às seguintes finalidades:
Dados cadastrais
- Cumprimento de obrigações legais ou regulatórias ou garantir o exercício legal de direitos da Royal Export. Podemos inclusive apresentar as informações em processos judiciais e administrativos, se necessário:
- Para colaborar com o cumprimento de ordem judicial, de autoridade competente ou de órgão fiscalizador;
- Fidelização de clientes e marketing;
- Possibilitar compras via e-commerce e televendas e outros meios digitais: Cadastro em Programas de Fidelidade;
- Descontos especiais e ofertas personalizadas;
- Atendimento de solicitações e dúvidas;
- Identificação correta do titular dos dados;
- Envio dos produtos adquiridos;
- Auxiliar no diagnóstico e prevenção de problemas técnicos;
- Desenvolvimento de novas funcionalidades e melhorias;
- Consultar informações na base de dados de agência de crédito;
- Realizar investigações e medidas de prevenção e combate a ilícitos, fraudes, crimes financeiros e crimes de lavagem de dinheiro e/ou de financiamento ao terrorismo;
Geolocalização
- Para identificar os parceiros de venda mais próximos do titular dos dados;
- Exibir anúncios personalizados;
- Envio de mensagens contextualizadas via push;
- Auxiliar nas análises que possam ser utilizadas para proteger a conta do titular dos dados e aumentar o nível de segurança dos dados cadastrados ou prevenir fraudes;
Lista de Contato e Câmera
- Para disponibilizar as funcionalidades nas plataformas digitais da Royal Export
Dados de Navegação
- Auxiliar no diagnóstico e solução de problemas técnicos;
- Para desenvolver novas funcionalidades e melhorias.
05
Bases legais para o tratamento de dados pessoais
Na grande maioria dos casos, as atividades de tratamento de dados pessoais pela Royal Export estarão baseadas nas seguintes hipóteses definidas pela LGPD:
- Realização e execução de um contrato;
- Cumprimento de obrigação legal;
- Legítimo interesse da Royal Export, desde que avaliados os direitos do titular envolvidos;
- Consentimento do titular.
06
Com quem compartilhamos seus dados
A Royal Export contrata parceiros no objetivo de manutenção da excelência e melhoria de seus produtos, serviços e atendimento, o que, em alguns casos, envolve o compartilhamento de alguns dados pessoais e o seu processamento.
Estas relações comerciais com parceiros são regidas por contrato que determina o não compartilhamento e/ou uso diverso dos dados para finalidades outras das determinadas pela Royal Export, esta na condição de controladora.
Os dados pessoais somente serão compartilhados com base nos motivos e nas justificativas abaixo:
A | Prestação de serviços, complementares, adicionais ou relacionados diretamente aos serviços ou produtos comercializados pela Royal Export;
B | Prestadores de serviços técnicos que operam a infraestrutura técnica de que a Royal Export necessita para hospedagem de sistemas, site e aplicativo;
C | Prestadores de serviços técnicos para ajudar no marketing, publicidade e na comunicação;
D | Quando necessário para cumprimento de obrigação legal ou para responder a processo judicial, administrativo ou arbitral (ex. Procon, Anvisa, investigações antifraude, dentre outros);
E | Quando necessário para o legítimo interesse da Royal Export ou de terceiros;
F | Compartilhamento de dados pessoais sensíveis sempre que necessário para a salvaguarda da saúde.
G | Operadoras de cartões de crédito e meios de pagamento;
H | Transportadora para que após a efetivação do pagamento o produto possa chegar até o destino.
I | Alguns dados pessoais poderão ser transferidos para outros países, por exemplo, quando utilizados serviços computacionais em nuvem para processamento ou armazenamento de dados, localizados fora do País.
07
Cookies
Ao visitar o site, com a ajuda dos cookies, armazenamos seus dados para oferecer uma experiência mais personalizada, com produtos e serviços que façam a diferença para você.
08
Armazenamento de dados
Os dados pessoais coletados são armazenados em ambiente seguro, observadas as boas práticas e normas de segurança, pelo prazo mínimo previsto em lei, conforme tabela abaixo:
DADOS PESSOAIS | PRAZO DE ARMAZENAMENTO | BASE LEGAL |
---|---|---|
DO CLIENTE | 05 (cinco) anos após o término da relação contratual; | Art. 27 do Código de Defesa do Consumidor; |
DE TERCEIROS | Durante a relação contratual | Legítimo interesse. |
DADOS DIGITAIS | Mínimo de 06 (seis) meses. | Art. 15, Marco civil da Internet. |
A pedido do titular ou de seu representante (quando menor), serão eliminados ou anonimizados os seus dados pessoais e/ou dados pessoais sensíveis, de modo que não o identifiquem, exceto se for legalmente permitido ou obrigatório serem mantidos armazenados pela Royal Export para cumprir com suas obrigações legais, inclusive para eventual exercício de direito ou defesa em processo judicial, bem como para atendimento a legítimos interesses, de acordo com as definições da Lei Geral de Proteção de Dados Pessoais.
09
Segurança dos dados
A Royal Export sempre está empenhada em implementar medidas técnicas para a proteção dos dados, tais como segurança de sistemas, restrição de acesso e políticas internas voltadas aos nossos colaboradores;
Pedimos que o titular dos dados, quando do cadastramento, seja responsável na definição de sua senha, que não a repasse para outras pessoas e nem seja idêntica àquela já utilizada em outros cadastros.
É proibida a realização de cadastro em nome de terceiro, e que em caso de informação incorreta e/ou falsa, colocada em nosso site, o usuário será o único responsável por declarações falsas ou inexatas que prestar e que vierem a causar prejuízos à Royal Export ou a terceiros.
E não nos responsabilizamos pela qualidade e veracidade dos dados que nos forem fornecidos, sendo de sua responsabilidade mantê-los atualizados.
É importante destacar que apesar dos contínuos esforços da Royal Export em proteger os dados e a privacidade do titular dos dados, nenhum sistema é completamente seguro em relação às ameaças existentes. Na eventualidade da ocorrência de alguma violação de dados pessoais, a Royal Export garantirá de imediato a operacionalização de protocolos de resposta para correção.
10
Seus direitos enquanto titular de dados
Você poderá nos contatar para exercer os seus direitos previstos na LGPD, sobretudo os direitos nomeados abaixo:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, se cabível;
- Bloqueio;
- Eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Revogação do consentimento;
- Eliminação dos dados tratados com o consentimento;
- Informação da possibilidade de recusar o consentimento e consequências;
- Informação das entidades a quem os dados foram compartilhados;
- Direito de oposição em havendo descumprimento da lei nas hipóteses de dispensa do consentimento;
- Direito de petição à autoridade pública (ANPD).
Os direitos acima são garantidos e poderão ser exercidos na forma estabelecida pela LGPD, exclusivamente pelo titular dos dados pessoais ou por seu representante legal, através de e-mail a ser enviado para dpo@royalexport.com.br, com as seguintes informações:
A | Nome completo do titular de dados solicitante;
B | Número de RG ou CPF do titular de dados solicitante;
C | Qual a condição de representante legal e respectiva comprovação, se necessário;
D | Descrição da solicitação;
* Talvez tenhamos de solicitar informações adicionais sobre você para nos ajudar a confirmar a identidade da pessoa solicitante.
** Alguns dos direitos estabelecidos pela LGDP requerem regulamentação pela Autoridade Pública competente (ANPD).
*** Se for o caso, a solicitação será negada, sendo o solicitante informado da justificativa.
11
Atualizações desta Política
A presente Política será revista e atualizada a qualquer tempo, se necessário e sempre atenta à conformidade com a legislação vigente.