MINUTA - POLITICA DE PRIVACIDADE
DATA DE ENTRADA EM VIGOR 01-08-2022
DATA DE ENTRADA EM VIGOR 01-08-2022
Agradecemos a visita ao nosso website. A JACOBS DOUWE EGBERTS BR COMERCIALIZAÇÃO DE CAFÉS LTDA. («JDE BR») dedica-se a proteger a privacidade de quem visita o seu website. Pedimos-lhe que leia cuidadosamente a política que se segue.
A JDE BR (JACOBS DOUWE EGBERTS BR COMERCIALIZAÇÃO DE CAFÉS LTDA., Avenida Tamboré, 267, loja 14, térreo, Edifício Canopus Corporate Alphaville, município de Barueri, estado de São Paulo) («NÓS») com as marcas (L'Or, Café do Ponto, Pilão, Damasco, Café Pelé, Caboclo, Moka, Senseo, illy) é a Controladora da sua informação pessoal, ou seja, somos responsáveis por como e porque suas informações são tratadas. «NÓS», «NOSSOS», «CONOSCO» e «JDE BR», em maiúsculas ou não, significa: a JDE BR em seu próprio nome, as suas filiais e entidades a ela relacionadas operando como JDE BR e suas marcas e todos os respetivos agentes, diretores, membros, empregados, representantes, sucessores e cessionários.
Esta Política de Privacidade explica como e por que razão colhemos, armazenamos, tratamos e compartilhamos os seus dados pessoais. Essa Política se aplica-se a toda a informação pessoal que colhemos sobre você em nosso website, quando visita os nossos escritórios, comunica-se conosco (incluindo através do Serviço de Apoio ao Cliente, plataformas de redes sociais, e outros meios) ou interage conosco de outras formas.
Esta Política de Privacidade contém referências ao Regulamento Geral sobre Proteção de Dados (RGPD) da UE e à Lei Geral de Proteção de Dados (LGPD) brasileira.
Além disso, esta Política de Privacidade, que descreve as nossas práticas, pode estar limitada pela legislação.
Podemos revisar esta Política de Privacidade periodicamente. Consulte esta Política de Privacidade regularmente para estar atualizado(a) sobre nossas atividades de tratamento de dados.
Índice
1. Coleta e uso dos seus dados pessoais
Nesta secção você encontrará informação sobre como coletamos os seus dados pessoais, quais os fins e a razão dessa coleta, qual a base legal eu utilizamos e por quanto tempo retemos os seus dados.
Uma base legal para o tratamento dos seus dados surgirá quando uma ou mais das seguintes condições forem aplicáveis:
Para os Clientes Profissionais da JDE BR, consulte a tabela que se segue de «Tratamento de Dados Profissionais JDE BR» para informação adicional sobre como tratamos os seus dados.
Como recolhemos dados |
Que dados são recolhidos |
Uso e base legal |
Eliminação de dados |
Ao visitar o nosso website |
Coletamos informações sobre o tipo de navegador, sistema operacional, error logs e informações semelhantes acerca da sua visita ao nosso site, tais como:
|
Os dados são usados para lembrar as suas preferências sobre o website, a língua utilizada e as suas escolhas sobre os cookies. Eles também tornam mais fácil a utilização do website e podem ajudar-nos a fornecer publicidade personalizada a partir das suas preferências. |
A duração do armazenamento dos cookies pode variar de acordo com o tipo de cookie implementado. Consulte a secção 5 abaixo dessa Política para mais informações. |
Ao registar-se / criar uma conta na nossa loja online |
Caso você se registe em loja online, NÓS tratamos os dados de registo conforme são fornecidos no processo de cadastro. |
Estes dados são usados para execução de contrato, como requerido pelos artigo 7º, inciso V, da LGPD e Art.º 6 (1) (b) RGPD. |
Os dados da sua conta são armazenados até que apague a sua conta através da seção «A Minha Conta» em nosso website ou do Serviço de Apoio ao Cliente ou por meio dos contatos listados na seção 10 desta Política. As contas da loja online são eliminadas automaticamente após 5 anos sem utilização e sem encomendas. |
Ao fazer uma compra na nossa loja online |
Coletamos as suas informações como, por exemplo, nome, email, endereço de faturamento e envio e tipo de pagamento. |
Estes dados são usados para processar a sua encomenda conforme o contrato de compra. |
Eliminação de dados: Os dados coletados serão mantidos até 10 anos após a última compra OU de acordo com os requisitos legais locais de retenção. |
Ao subscrever os nossos boletins informativos ou outras comunicações de marketing |
Coletamos o seu nome, email e preferências de marketing (quando aplicável). |
Isto é usado para lhe entregarmos boletins informativos da JDE BR e para o(a) informar sobre ofertas, produtos, eventos e pesquisas por e-mail e em plataformas de redes sociais. |
Os seus dados e as suas preferências são armazenados até que você revogue o seu consentimento. Seus dados serão eliminados automaticamente se não houver engajamento do(a) consumidor(a) durante 24 meses. *O engajamento do(a) consumidor(a) inclui fazer uma encomenda, clicar em / abrir um e-mail da JDE BR. |
Ao visitar as nossas instalações |
Coletamos o seu nome completo, informações comerciais e outros pormenores da sua visita. |
Usamos estes dados para manter um registo de visitantes e para apoiar a segurança dos nossos colaboradores e das nossas instalações. |
Os seus dados serão retidos de acordo com os requisitos legais locais. Por favor, contate a empresa JDE BR em questão ou o nosso Encarregado Local para mais informações. |
Quando você nos contata (através do Serviço de Atendimento ao Cliente, E-mail, plataformas das redes sociais ou por outros meios) |
Coleatmos o seu nome, email, informação sobre a sua conta e outras informações necessárias para processar a sua solicitação. |
Os dados são usados para responder as suas solicitações junto ao Serviço de Apoio ao Cliente. Nas situações em que os telefonemas são gravados, os dados são usados para fins de treinamento e melhorias no Serviços de Apoio ao Cliente. |
Os dados pessoais tratados pelo Serviço de Atendimento ao Cliente são eliminados 6 meses após a resolução da questão para a qual foram coletados. |
Ao aderir ao programa de Fidelização de Consumidores |
Coletamos o seu nome de usuário, informação de início de sessão e qualquer outra informação que você decida, voluntariamente, compartilhar nas páginas do programa. |
Estes dados são usados para lhe fornecer os solicitados serviços do programa de fidelização de clientes. |
Os dados do programa de fidelização de consumidores são armazenados até a sua conta ser eliminada. Para eliminar a sua conta, por favor, contacte os Serviços de Atendimento ao Cliente ou encaminhe um email ao contato listado na seção 10 desta Política. A sua conta de fidelização será apagada se você já não tiver pontos na sua conta e se não tiver iniciado sessão nos 5 anos anteriores. A sua conta Maison du Café será eliminada se você não iniciar qualquer sessão por 1 ano. |
Quando participa das nossas pesquisas, questionários, concursos, sorteios ou dá opiniões sobre os produtos ou serviços. |
Coletamos o seu nome, nome da empresa (se aplicável), email, opiniões e outras informações que você forneça voluntariamente. |
Ao usarmos estes dados para promover os nossos serviços e produtos, a base legal para o tratamento de dados será o seu consentimento, podendo revogá-lo a qualquer momento. |
A retenção pode variar dependendo do tipo de participação. Por favor, leia as comunicações oficiais ou condições sobre o concurso/promoção para mais informações. |
INFORMAÇÃO ADICIONAL SOBRE TRATAMENTO DE DADOS PROFISSIONAIS JDE BR
Como recolhemos dados |
Que dados são recolhidos |
Uso e base legal |
Eliminação de dados |
Ao registar-se / criar uma conta na nossa loja online |
Coletamos os dados de registo da sua conta oferecidos no decorrer do registo. |
Estes dados são usados para executar o contrato, como requerido pelo artigo 7º, inciso V, da LGPD e Art.º 6 (1) (b) RGPD. |
Os dados da sua conta são armazenados até que apague a sua conta através dos Serviços de Apoio ao Cliente ou por meio dos contatos listados na seção 10 desta Política. |
Ao fazer uma compra na nossa loja online |
Coletamos informações da compra, como por exemplo, nome da pessoa de contato, nome da empresa, e-mail, endereço de envio do faturamento e dos produtos e tipo de pagamento. |
Estes dados são usados para tratar da sua encomenda conforme o contrato de compra. |
Os dados da conta da loja online são retidos de acordo com as categorias de clientes e as regras legais de retenção locais. |
Ao celebrar um contrato conosco (online e offline) |
Coletamos informações da sua compra, como por exemplo, nome da pessoa de contato, nome da empresa, e-mail, endereço de faturamento e entrega dos produtos ou serviços e tipo de pagamento. |
Estes dados são usados para tratar a sua encomenda conforme o contrato de compra. |
Os dados do contrato serão retidos pelo período da relação contratual, levando-se em consideração as categorias de cliente e as regras legais de retenção locais. |
Ao subscrever os nossos boletins informativos ou outras comunicações de marketing |
Coletamos o seu nome, email e preferências de marketing (quando aplicável). |
Isto é usado para lhe enviarmos boletins informativos da JDE BR e para o(a) informar sobre ofertas, produtos, eventos e pesquisas por e-mail e em plataformas de redes sociais. |
Os seus dados e as suas preferências são armazenados até que revogue o seu consentimento, de acordo com os parâmetros de retenção legais e da JDE BR. |
Ao contactar-nos através do Atendimento ao Cliente |
Coletamos o seu nome, email, informação sobre a conta e outra informação necessária para tratar a sua solicitação. |
Quando você nos contata com uma questão relacionada a um serviço ou (antes de realizar) um contrato, os seus dados serão armazenados no nosso sistema de Gestão da Relação com o Consumidor. A base legal para tratar os seus dados está na necessidade de lhe fornecermos as informações, produtos ou serviços solicitados, como requerido pelo artigo 7º, inciso V, da LGPD e Art.º 6 (1) (b) RGPD. |
Apagamos os seus dados assim que já não forem necessários para comunicações ou para a relação contratual e se não houver qualquer obrigação legal que justifique a retenção. |
Para contestar o tratamento dos seus dados quando há interesse legítimo OU para revogar o seu consentimento ao tratamento dos seus dados, por favor, visite o Centro de Preferências JDE BR, clique no hiperlink para cancelar a subscrição de e-mails de marketing ou contacte-nos através do endereço eletrônico indicado na seção 10 desta Política.
2. Como partilhamos e divulgamos dados pessoais
Não partilharemos, venderemos, transferiremos nem de outra forma disseminaremos os seus Dados Pessoais a terceiros, a não ser que isso seja:
2.1. Transferência de Dados
Podemos transferir os seus dados devido a razões legais ou em caso de fusão ou aquisição empresarial. No caso de uma entidade da JDE BR ou de seus bens serem adquiridos por, ou fundidos com outra empresa, inclusive por meio de de falência, partilharemos os seus dados pessoais com qualquer um dos nossos sucessores legais.
Também divulgaremos os seus dados pessoais a terceiros (i) quando exigido pela lei aplicável; (ii) em resposta a processos ou ordens judiciais; (iii) em resposta a um pedido por agentes governamentais ou de execução da lei; (iv) para proteger os nossos direitos, privacidade, segurança ou propriedade, ou o público; ou (v) para executar as condições de quaisquer acordos ou cláusulas do nosso website.
2.1.1. Todas as transferências de dados pessoais serão feitas de acordo com a lei, os regulamentos de privacidade aplicáveis e aderindo às políticas internas da JDE BR.
Transferências para prestadores de serviços:
Usamos prestadores de serviços externos para oferecer ou facilitar a prestação de serviços em nosso nome e partilhamos os seus Dados Pessoais com eles, na medida e tanto quanto necessário, para que esses prestadores de serviços possam prestar os seus serviços em nosso nome.
Cookie/ Fornecedor |
Finalidade |
Período de Retenção |
Nível de proteção de dados |
One Trust |
Plataforma de Gestão de Consentimento |
Dados mantidos durante 1 ano - ou mais - se os cookies forem eliminados do dispositivo ou se for revogado o consentimento |
Tratamento dentro da UE/EEE |
Google EUA |
Disponibilização do Google Tag Manager, que facilita a gestão de tags de rastreamento, análises ao site, remarketing, etc. |
O Google Tag Manager não colhe, mantém ou partilha informação sobre os visitantes. |
Sem nível adequado de proteção de dados. Os dados são transmitidos com base no Art.º 49 (1) do RGPD e nos artigos 33 a 36 da LGPD. |
5.3. Cookies Funcionais
Os cookies funcionais permitem que o nosso website se lembre das escolhas que você fez, melhore a sua experiência, a rapidez de resposta e a eficiência, armazenando informações sobre acessos frequentes. Como exemplo, esses cookies ajudam a manter as suas preferências de visualização (por exemplo, idioma, tamanho da letra etc), conteúdos do seu carrinho de compras, informação de início de sessão, iniciar um website perfeitamente adequado ao dispositivo que está sendo utilizado ou para gravar um termo pesquisado ou um filtro usado. Pode escolher não permitir alguns destes cookies; contudo, isso pode afetar tanto suas experiências no site como os serviços que podemos oferecer.
A base legal é o seu consentimento conforme artigo 7º, inciso I, da LGPD e o Art.º 6 (1) (a) do RGPD ou o nosso interesse legítimo, quando aplicável.
Cookie/ Fornecedor |
Finalidade |
Período de Retenção |
Nível de proteção de dados |
Amazon AWSALBCORS |
Este cookie é gerido pela AWS e é usado para o equilíbrio de carga. |
7 Dias |
Os cookies AWSALB são encriptados e não contém informação pessoal identificável. |
Amazon AWSALB |
Aplicação de equilíbrio de carga AWS ELB |
7 Dias |
Os cookies AWSALB são encriptados e não contém informação pessoal identificável. |
5.4. Cookies Analíticos
Estes cookies recolhem informação agregada sobre a maneira como você usa o nosso website. Usamo-los para análise web, para reconhecer e medir o regresso de visitantes, para nos ajudar tanto a melhorar as nossas ofertas online como para testar ideias diferentes de design em determinadas páginas. Estes cookies nos ajudam a ver quão eficaz é a nossa publicidade e nos auxiliam a tornar o nosso marketing mais relevante, melhorando a sua experiência.
Fazemo-lo armazenando cookies temporários e/ou cookies de sessão em seu dispositivo, que podemos acessar para reconhecer o seu navegador ou dispositivo (por exemplo, um navegador que se ativa com impressão digital ou seu endereço de IP completo).
A base legal para o tratamento destes dados é o seu consentimento conforme artigo 7º, inciso I, da LGPD e o Art.º 6 (1) (a) do RGPD, se tiver dado o seu consentimento através da nossa caixa de diálogo, acessível através de gerir cookies.
Quando permitido pelas leis nacionais, este tratamento de dados é feito baseando-se em interesses legítimos, conforme artigo 7º, inciso IX, da LGPD, Art.º 6 (1) (f) RGPD ou outros regulamentos locais aplicáveis. Você pode se opor este tratamento a qualquer tempo, por meio do nosso banner de cookies.
Alguns cookies de análise podem ser geridos por empresas externas localizadas nos EUA, conforme indicado na tabela que se segue. Ao anuir com a transferência dos seus dados (segundo o Art.º 49 RGPD e nos artigos 33 a 36 da LGPD), para os nossos fornecedores ou parceiros (como Google, Facebook, YouTube) nos EUA, note que há o risco de tratamento não autorizado ou de acesso aos seus dados por parte das autoridades locais, podendo você não conseguir fazer valer os seus direitos nos EUA. Você pode revogar o seu consentimento sobre esta transferência e tratamento de dados a qualquer tempo alterando as suas preferências de cookies através do nosso banner de cookies ou através do Centro de Preferências JDE BR (somente varejo) ou por meio dos contatos listados na seção 10 desta Política.
Fornecedores Terceiros |
Ferramentas |
Período máximo de retenção |
Nível de proteção de dados |
Google Ireland Limited/ Google LLC (EUA) |
Google Analytics |
26 meses |
Sem nível adequado de proteção de dados. Os dados são transmitidos com base nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD. |
Hotjar Ltd. |
Hotjar |
12 meses |
Sem nível adequado de proteção de dados. Os dados são transmitidos com base nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD. |
5.5. Cookies de Publicidade e Tecnologias de Rastreio
Usamos estes cookies para lhe mostrar publicidade relevante com base num perfil criado a partir de seus interesses. Estes cookies podem ser definidos no nosso site pelos nossos parceiros de publicidade. Os cookies de publicidade não armazenam diretamente informações pessoais, mas baseiam-se na identificação única do seu navegador e dispositivo de internet. Se não permitir estes cookies, a sua publicidade será menos direcionada.
A base legal é o seu consentimento, que pode ser revogada a qualquer momento de acordo com o artigo 7º, inciso I, da LGPD e com o Art.º 6 (1) (a) do RGPD.
Também usamos tecnologias de rastreio em diferentes dispositivos para nos auxiliar na análise de marketing, criando públicos personalizados. Fundamentando-nos na sua visita aos nossos sites, mostramos-lhe publicidade direcionada em diferentes sites.
Não somos responsáveis por qualquer falha de terceiros no cumprimento dos pedidos de revogação.
O que significa o rastreamento em dispositivos diferentes?
Ao iniciar sessão no fornecedor externo utilizando seus dados de usuário, as respetivas características de identificação em diferentes navegadores e dispositivos finais podem interligar-se. Por exemplo, se o fornecedor externo tiver criado um identificador único para cada laptop, computador pessoal, smartphone ou tablet que você use, estes identificadores individuais podem associar-se entre si assim que você utilizar um serviço de terceiros com as suas credenciais de início de sessão. Isto permite que a empresa externa direcione as nossas campanhas de publicidade em vários dispositivos.
Publicidade comportamental
Também usamos tecnologia para compreender e mapear o seu interesse em nossos produtos/rastrear o seu interesse nos nossos produtos. Podemos, assim, compreender aquilo que mais lhe chama a atenção para lhe fazermos ofertas mais apropriadas possíveis. Isto pode incluir analisar o comportamento do seu navegador para criar anúncios com recomendações de produtos que acreditamos estarem relacionados com os itens que visualizou em nosso website. Estes anúncios são, posteriormente, entregues/mostrados nos vários sites que visita, sendo eles tipicamente sites de notícias, vídeos e blogs. Este processo chama-se publicidade comportamental e, embora os anúncios pareçam feitos sob medida, baseiam-se em análise de dados anônimos e temporariamente armazenados.
Alguns destes cookies e tecnologias podem ser definidos por empresas terceiras localizadas nos EUA, conforme declarado na tabela abaixo. Ao anuir com a transferência dos seus dados, segundo os artigos 33 a 36 da LGPD e o Art.º 49 RGPD, para os nossos fornecedores ou parceiros (como Google, Facebook, YouTube) nos EUA, note que há o risco de um tratamento não autorizado ou de acesso aos seus dados por parte das autoridades locais, podendo você não conseguir fazer valer os seus direitos nos EUA. Pode revogar o seu consentimento quanto a esta transferência e tratamento de dados a qualquer momento, alterando as suas preferências de cookies através do banner de cookies, ou do Centro de Preferências JDE BR ou por meio dos contatos listados na seção 10 desta Política.
Fornecedores Terceiros |
Ferramentas |
Finalidade |
Período máximo de retenção |
Nível de proteção de dados |
Facebook (EUA e/ou Irlanda) |
Público Personalizado do Facebook |
Permite-nos rastrear as ações de pessoas em nossos sites para criar públicos no Facebook, formando grupos-alvo e tentando encontrar potenciais clientes novos/pessoas semelhantes. |
O limite máximo de tempo que os titulares dos dados ficam no Público Personalizado a partir do nosso site, ou aplicação de telemóvel, é de 180 dias. Após 180 dias, os titulares dos dados que tenham feito parte do Público Personalizado do site serão removidos, a não ser que voltem a visitar o site ou a aplicação. |
Sem nível adequado de proteção de dados. Os dados são transmitidos com base nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD. |
Google LLC (EUA) |
DoubleClick Floodlight/ DoubleClick/ GA Audiences |
A DoubleClick Floodlight permite-nos rastrear e reportar conversões — as ações dos utilizadores que visitam o nosso site após visualizarem e clicarem em anúncios — e fazer relatórios sobre a eficácia de campanhas. |
Os endereços de IP são anonimizados após 9 meses e os dados em cookies são anonimizados após 18 meses. |
Sem nível adequado de proteção de dados. Os dados são transmitidos com base nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD. |
Entrega de Conteúdo |
O YouTube é uma plataforma da Google onde se colocam e partilham vídeos. O YouTube recolhe dados de utilizadores através de vídeos incorporados em sites que, agregados a dados de perfil de outros serviços da Google, apresentam publicidade direcionada a visitantes da web em variados sites próprios e de outros. |
Os endereços de IP são anonimizados após 9 meses e os dados em cookies são anonimizados após 18 meses. |
Sem nível adequado de proteção de dados. Os dados são transmitidos com base nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD. |
|
VISITOR_INFO1_LIVE |
Este cookie é usado como identificador único para rastrear o visionamento de vídeos. |
180 dias |
Sem nível adequado de proteção de dados. Os dados são transmitidos com base nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD. |
|
YSC |
O YouTube é uma plataforma da Google onde se colocam e partilham vídeos. O YouTube recolhe dados de utilizadores através de vídeos incorporados em sites que, agregados a dados de perfil de outros serviços da Google, apresentam publicidade direcionada a visitantes da web em variados sites próprios e de outros. |
Sessão |
Sem nível adequado de proteção de dados. Os dados são transmitidos com base nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD. |
|
Teads Altice International Sarl |
Publicidade |
A Teads é a plataforma utilizada para filtrar a entrega de anúncios de acordo com o perfil do utilizador, com os seus interesses, localização, dispositivo utilizado ou conteúdo das páginas e para prevenir a exibição do mesmo anúncio ao mesmo visitante repetidas vezes. |
12 meses |
Adequado - Fornecedor UE |
Yotpo Ltd. EUA |
Yotpo |
Classificações e Avaliações |
Ilimitado |
Sem nível adequado de proteção. Os dados são transmitidos com base nos artigos 33 a 36 da LGPD e ‚no Art.º 49 (1) (a) RGPD. |
6. Vídeos incorporados
Em nossos sites, incorporamos vídeos que não estão hospedados em nossos servidores. Para garantir que ao acessar nossos sites, que contêm vídeos integrados, o download de conteúdo de terceiros não seja automático, apenas mostramos as imagens de visualização dos vídeos hospedados localmente, como parte da primeira etapa. Dessa forma, o provedor terceirizado não recebe nenhuma informação.
O download do conteúdo do provedor de terceiros é realizado somente depois de clicar na imagem de visualização. Isso faz com que o terceiro receba a informação de que você acessou o nosso site e os dados de uso necessários. Além disso, o fornecedor terceirizado pode implementar tecnologias de rastreamento. Não temos influência no processamento posterior de dados por parte do fornecedor terceirizado. Ao clicar na imagem de visualização, você fornece consentimento para o download do conteúdo de um provedor terceirizado.
A integração do vídeo baseia-se no seu consentimento conforme o artigo 7º, inciso I da LGPD e o Art.º 6 (1) (a) RGPD, desde que tenha dado o seu consentimento ao clicar na imagem de pré-visualização. De salientar que integrar vários vídeos conduz ao tratamento dos seus dados fora do Brasil, da UE e do EEE. Em alguns países, como os EUA, há um risco de as autoridades locais poderem acessar a dados para fins de segurança e vigilância sem o(a) informar nem permitir que você tome medidas judiciais. Quando usamos fornecedores em países terceiros sem um nível adequado de proteção e quando dá o seu consentimento, a transferência para este país terceiro baseia-se nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD.
Terceiros Fornecedor |
Nível de proteção de dados |
Revogação do consentimento |
Sem nível adequado de proteção de dados. Os dados são transmitidos com base nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD. |
Se clicar na imagem de pré-visualização, o conteúdo do fornecedor externo é imediatamente descarregado. |
|
Sem nível adequado de proteção de dados. Os dados são transmitidos com base nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD. |
Se clicar na imagem de pré-visualização, o conteúdo do fornecedor externo é imediatamente descarregado. |
7. Captcha
Para proteger os nossos formulários web de pedidos automáticos, usamos os sistema Google reCAPTCHA da Google LLC. No âmbito da função captcha, pode lhe ser pedido que execute uma tarefa específica ou que clique em certas caixas de verificação. O input do usuário é indispensável neste contexto e, se necessário, os movimentos do mouse serão usados para determinar se o input vem de uma pessoa ou de um programa automatizado.
Quando a função Captcha é fornecida por terceiros, mostrar o captcha fará com que o conteúdo de terceiros seja descarregado. Isto indica-lhes que você acessou o nosso site, com os dados tecnicamente necessários para a utilização. Não temos qualquer influência no tratamento adicional de dados feito pelo fornecedor externo.
A base legal para este tratamento de dados é o seu consentimento conforme o artigo 7º, inciso I, da LGPD e o Art.º 6 (1) (a) RGPD. Você declara o seu consentimento através do uso dos nossos formulários da web protegidos por reCAPTCHA. Um indicador correspondente é exibido nestas páginas.
Observe que o uso da função Captcha pode resultar no processamento de seus dados fora do Brasil, da UE e do EEE. Em alguns países, há um risco de as autoridades locais acessarem seus dados para fins de segurança e vigilância sem o(a) informar nem permitir que você tome medidas judiciais. Quando usamos fornecedores em países terceiros sem um nível adequado de proteção, você nos dá o seu consentimento e a transferência para este país terceiro baseia-se nos artigos nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD.
8. Tratamento de dados de redes sociais
8.1. Extensões
Podemos ativar a utilização de extensões de redes sociais como o Facebook, o Twitter, o Instagram e o YouTube no nosso website. Contudo, devido à proteção de dados, só integramos estas extensões de redes sociais em forma desativada. Assim sendo, ao visitar os nossos sites, não há qualquer dado transmitido para os serviços de redes sociais a não ser que você ative a respetiva extensão da rede social, clicando na pré-visualização de imagem ou no símbolo da rede social desejada.
Se clicar numa extensão, a plataforma da rede social recebe a informação da sua visita em nossos sites. Isto acontece independentemente de ter uma conta registada no serviço da respetiva rede social. Se tiver sua sessão iniciada, os dados podem ser diretamente atribuídos ao seu perfil da rede social. Os serviços de rede social também podem usar esta informação para criar perfis de usuário com base nos seus dados e usá-los para publicidade personalizada.
A JDE BR não é responsável pelas políticas de privacidade e/ou práticas de terceiros. Ao ativar ou ligar-se a outro website ou plataforma, você deve ler a política de privacidade desse site ou plataforma.
A base legal para o tratamento destes dados é o seu consentimento conforme artigo 7º, inciso I da LGPD e o Art.º 6 (1) (a) RGPD, se tiver dado o seu consentimento clicando na imagem de pré-visualização. Observe que a integração de variadas extensões de redes sociais significa que há tratamento dos seus dados fora do Brasil da UE e do EEE. Em alguns países, há um risco de as autoridades locais acessarem a dados para fins de segurança e vigilância sem o(a) informar nem lhe dar o direito de se opor a esta ação.
Quando usamos fornecedores em países terceiros sem um nível adequado de proteção e ao dar o seu consentimento, a transferência para este país terceiro baseia-se nos artigos 33 a 36 da LGPD e no Art.º 49 (1) (a) RGPD.
Se não desejar que os seus dados pessoais continuem a ser tratados pelas extensões ativadas de redes sociais, você pode se opor ao tratamento dos seus dados no futuro. Basta não clicar na imagem de pré-visualização nem no símbolo da respetiva Extensão de Rede Social.
8.2. Páginas de Redes Sociais
A JDE BR e o fornecedor da plataforma da rede social (fornecedor da plataforma) controlam as atividades de tratamento dos seus dados. O fornecedor da plataforma, a este respeito, determina essencialmente os fins e meios da atividade de tratamento de dados, no que podemos influenciar apenas até certo ponto. Na medida em que possamos exercer influência sobre os parâmetros do tratamento dos seus dados, tomaremos, dentro das nossas possibilidades, medidas para assegurar que o fornecedor da plataforma processe os seus dados em conformidade com as leis e regulamentos aplicáveis para a proteção de dados.
Trabalhamos nas seguintes redes sociais:
Algumas destas plataformas de redes sociais estão localizadas fora do Brasil, da UE e do EEE e, assim, há o risco de as autoridades exteriores à UE e ao EEE poderem aceder a dados para fins de segurança e vigilância sem o(a) informar nem lhe dar o direito de contrariar a ação. Quando usamos fornecedores em países terceiros sem um nível adequado de proteção e ao dar o seu consentimento, a transferência para este país terceiro baseia-se no Art.º 49 (1) (a) RGPD.
8.2.1. Tratamento de Dados de Redes Sociais
Os dados que você fornece diretamente nas suas páginas de redes sociais, como por exemplo, comentários, vídeos, imagens, gostos, tweets, etc., são publicados pela plataforma da rede social. O tratamento que fazemos baseia-se no artigo 7º, inciso IX da LGPD e no Art.º 6 (1) (f) RGPD que se refere ao tratamento que é feito com interesse legítimo.
No âmbito desse tratamento, podemos:
8.2.2. Tratamento de dados pelo fornecedor da plataforma da rede social
Nos nossos sites, utilizamos várias funcionalidades e plataformas de redes sociais. Designadamente, utilizamos o Facebook Connect, uma aplicação de uma única inscrição que permite que os utilizadores interajam com outros sites através das suas contas de Facebook.
O fornecedor da plataforma da rede social usa métodos de rastreamento online. O rastreamento online também pode ocorrer independentemente de você ter ou não iniciado sessão ou de ter se registado na plataforma da rede social. Infelizmente, não podemos influenciar nem restringir os métodos de rastreamento online usados pela plataforma.
De salientar que o fornecedor da plataforma pode usar o seu perfil e dados comportamentais para avaliar, entre outros, os seus hábitos, relações pessoais e preferências. Não temos qualquer influência sobre o tratamento dos seus dados pelo fornecedor da plataforma.
Por favor, consulte as políticas de privacidade do fornecedor da plataforma para mais informação sobre os fins e a dimensão da coleta e análise de dados feitas pela rede social. Verifique as suas opções quanto à modificação das configurações e sobre como proteger a sua privacidade.
9. Segurança dos Dados
Tomamos medidas técnicas e organizacionais, da forma mais abrangente quanto possível, para proteger os seus dados pessoais de acessos não autorizados. Estas medidas incluem procedimentos de criptografia nas nossas páginas web. Os seus dados são transferidos do seu computador para o nosso servidor, e vice-versa, usando encriptação TLS.
Pode verificá-lo através do símbolo do cadeado na barra de estado do seu navegador e da linha de endereço que começa por https://.
10. Os seus direitos enquanto titular dos dados
A LGPD e o RGPD confere-lhe certos direitos enquanto titular dos dados, inclusive:
|
Direitos |
Explicação |
Direito de acesso (Art. 18, inciso I e II da LGPD e Art.º 15 RGPD) |
Direito de obter uma confirmação se os seus dados pessoais estão sendo tratados; se for esse o caso, você tem o direito de ser informado sobre quais são os dados pessoais e de receber a informação especificada no Art. 18, inciso I e II da LGPD e Art.º 15 RGPD. |
Direito de retificação (Art. 18, inciso I II da LGPD e Art.º 16 RGPD) |
Você tem o direito de retificar os seus dados pessoais que estejam imprecisos e, tendo em conta os fins do tratamento, o direito de ver completados os seus dados incompletos, inclusive através do fornecimento sem demora de uma declaração suplementar. |
Direito de eliminação (Art. 18, inciso IV da LGPD e Art.º 17 RGPD) |
Tem o direito à eliminação dos seus dados pessoais sem demora indevida se uma das razões listadas no Art. 18, inciso IV da LGPD e Art.º 17 RGPD se aplicar. |
Direito à limitação do tratamento (Art. 18, inciso IV, da LGPD e Art.º 18 RGPD) |
Você tem o direito de solicitar a limitação do tratamento de dados se uma das condições listadas no Art. 18, inciso IV, da LGPD e Art.º 18 RGPD for verificada, como por exemplo, caso você se oponha ao tratamento de dados. |
Direito à portabilidade dos dados (Art. 18, inciso V, da LGPD e Art.º 20 RGPD) |
Em alguns casos, que são detalhados no Art. 18, inciso V, da LGPD e Art.º 20 RGPD, tem o direito de receber os seus dados pessoais num formato estruturado de uso comum, legível eletronicamente, ou solicitar que os dados sejam transferidos para terceiros. |
Direito de revogar o consentimento (Art. 18, inciso IX, da LGPD e Art.º 7 RGPD) |
Se o tratamento de dados se baseia no seu consentimento, pode deixar de consentir que se usem os seus dados pessoais a qualquer momento, conforme Art. 18, inciso IX, da LGPD e o Art.º 7 (3) RGPD. Observe que se você revogar o seu consentimento, esta revogação só tem efeito para o futuro. O tratamento que tenha ocorrido antes da revogação do seu consentimento não será afetado. |
Direito à objeção (Art. 18, inciso VI, da LGPD e Art.º 21 RGPD) |
Se os dados foram recolhidos com base no artigo 7º, inciso III ou inciso IX da LGPD e no Art.º 6 (1) (f) RGPD (tratamento de dados devido a interesses legítimos) ou com base no Art. 6 (1) (e) RGPD tratamento de dados para proteger interesses públicos ou exercício de autoridade oficial), tem o direito de se opor ao tratamento em qualquer altura por razões decorrentes da sua situação particular. Deixaremos de proceder ao tratamento de dados pessoais, a não ser que existam motivos legítimos convincentes para o tratamento que se sobreponham aos seus interesses, direitos e liberdades ou se o tratamento se destinar ao estabelecimento, exercício ou defesa de uma ação judicial. |
Direito de apresentar queixa junto de uma autoridade de controlo (Art. 18, inciso IX, §1º da LGPD e Art.º 77 RGPD) |
Segundo o Art. 18, inciso IX, §1º da LGPD e Art.º 77 RGPD, você tem o direito de apresentar queixa junto de uma autoridade de controle caso acredite que o tratamento dos seus dados viola os regulamentos de proteção de dados. Este direito pode ser exercido junto de uma autoridade de controle no país em que resida habitualmente, do seu local de trabalho ou onde suspeite que a infração tenha ocorrido. |
Direito de informação (Art. 18, incisos VII e VIII da LGPD) |
De acordo com o art. 18, incisos VII e VIII da LGPD e mediante solicitação feita por meio do email indicado nas referências desta política, você tem o direito de receber informações sobre com as quais entidades públicas ou privadas o controlador realizou uso compartilhado de dados e sobre a possibilidade de não fornecer consentimento, bem como quais seriam as consequências dessa negativa. |
Reivindicação dos seus direitos
Você Pode reivindicar os seus direitos contatando-nos através das informações de contato abaixo:
# |
Seus Direitos |
Como exercê-los? |
1 |
Confirmar que seus Dados Pessoais estão sendo tratados por nós, recebendo informações claras, transparentes e facilmente compreensíveis |
Imediatamente, de forma simplificada, por meios eletrônicos seguros ou em formato impresso; ou através de uma declaração clara e completa indicando a origem dos dados, a inexistência de registros, os critérios utilizados e a finalidade do tratamento, sujeitos a segredos comerciais e industriais, fornecidos em até 15 (quinze) dias a partir da sua solicitação por meios eletrônicos seguros ou em formato impresso.
|
2 |
Acessar seus Dados Pessoais |
A solicitação poderá ser realizada: privacy@jdecoffee.com |
3 |
Corrigir os dados Pessoais incorretos, incompletos ou que estejam desatualizados |
A solicitação poderá ser realizada: privacy@jdecoffee.com |
4 |
Anonimizar, bloquear ou eliminar os dados pessoais excessivos ou que sejam tratados em desconformidade com a lei aplicável |
A solicitação poderá ser realizada: privacy@jdecoffee.com |
5 |
Realizar a portabilidade de seus dados pessoais a outro fornecedor de produto ou serviço |
A solicitação poderá ser realizada: privacy@jdecoffee.com |
6 |
Eliminar os dados pessoais que tratamos com base do seu consentimento |
A solicitação poderá ser realizada: privacy@jdecoffee.com |
7 |
Receber informações acerca das entidades públicas e privadas com as quais compartilhamos seus dados pessoais |
A solicitação poderá ser realizada: privacy@jdecoffee.com |
8 |
Receber informações sobre a possibilidade de não dar o consentimento e sobre as consequências da negativa |
A solicitação poderá ser realizada: privacy@jdecoffee.com |
9 |
Revogar o consentimento que você nos deu para o tratamento de seus dados pessoais |
A solicitação poderá ser realizada: privacy@jdecoffee.com |
10 |
O direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade |
A solicitação poderá ser realizada: privacy@jdecoffee.com |
Também pode contatar o nosso Apoio ao Cliente ou Atendimento ao Consumidor através do número de telefone local e do endereço eletrónico local fornecido no site.
11. Informações de contacto do nosso responsável pela proteção de dados
O nosso Responsável Global pela Conformidade e o responsável pela proteção de dados externos estão disponíveis para facultar informação sobre proteção de dados.
Responsável Global pela Conformidade da JDE
privacy@JDEcoffee.com
FIRST PRIVACY GmbH,
Konsul-Smidt-Str. 88,
28217 Bremen, Alemanha
www.first-privacy.com
office@first-privacy.com