Politica de privacidade

Definições

RGPD: Regulamento 2016/679 do Parlamento Europeu e do Conselho relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, e que revoga a Diretiva 95/46/CE.

Cliente: a entidade/organização/empresa que adquiriu uma assinatura do YAROOMS e permite que os usuários finais acessem o locatário alocado para esta assinatura.

Usuário/usuário final: Um indivíduo que acessa e usa um locatário na plataforma YAROOMS com uma conta criada ou fornecida pelo Cliente.

Administrador: Um usuário com o mais alto nível de permissões em um locatário, que pode gerenciar todas as definições, configurações, conteúdo e dados pessoais dos usuários armazenados na Plataforma.

Titular dos dados: Qualquer pessoa física que possa ser identificada, direta ou indiretamente, por meio de um identificador como nome, número de identificação, dados de localização ou fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social da pessoa.

Serviço: Serviços fornecidos pela YAROOMS ao Cliente em relação ao uso da Plataforma YAROOMS, incluindo o direito de acessar e usar a Plataforma dentro dos limites do Contrato.

Plataforma: Todo o pacote de software YAROOMS Workplace Experience, incluindo aplicativos web, aplicativos móveis, plug-ins, integrações, módulos de funcionalidade e recursos.

Introdução

1.1 Este documento foi criado de acordo com o Regulamento Geral de Proteção de Dados (GDPR) (UE) 2016/679 para informar os clientes sobre seus direitos sob a legislação GDPR.

1.2 O documento se aplica aos clientes da Plataforma YAROOMS em relação ao uso da Plataforma e a todos os Aplicativos, Plugins e Serviços próprios ou de terceiros que fazem uso ou integram a Plataforma.

1.3 Este documento não se aplica aos usuários finais da plataforma YAROOMS – para isso, consulte a política de privacidade do usuário final separada.

Quem está coletando dados?

2.1 Os dados pessoais dos utilizadores finais são recolhidos pela Yarooms International SA, uma empresa romena registada no Registo Comercial sob o nº. J12/5628/2022, EUID J2022005628124, com código de registro único 36814476, que tem o direito de fornecer e vender o Serviço de acordo com os Termos de Serviço.

Quais dados estão sendo coletados?

3.1 São recolhidos os seguintes dados pessoais: nome, email, função dentro da organização, marcações/reservas dos utilizadores na Plataforma e quaisquer outros dados pessoais disponibilizados na Plataforma.

Os dados são coletados com a finalidade de fornecer o Serviço. Dados mínimos obrigatórios: nome e email. Sem estes, o Serviço não pode ser fornecido e os utilizadores não podem utilizar a Plataforma.

3.2 Os dados pessoais não são recolhidos para fins de marketing.

Se os dados pessoais forem obtidos do Cliente e não diretamente dos usuários finais, o Cliente é considerado o Controlador e a Yarooms é considerada o Processador em relação a tais dados.

Qual é a base legal para o tratamento dos dados? Como as informações serão usadas?

4.1 Os dados mencionados na cláusula 3.1 serão processados com base no “Regulamento GDPR artigo 6 parágrafo 1, letra b” com a finalidade exclusiva de fornecer o Serviço (acesso e utilização da Plataforma através de todos os meios disponíveis: aplicativo web, Aplicativos externos, Serviços, Plugins).

4.2 Se os utilizadores estiverem listados como contactos de faturação, serão tratados os seguintes dados pessoais: informações de faturação baseadas no “artigo 6.º, n.º 1, letra c do Regulamento RGPD”, considerando a obrigação legal de armazenar dados de faturação por motivos contabilísticos.

Os dados serão compartilhados com terceiros?

5.1 Os dados dos usuários não serão compartilhados com terceiros, a menos que:

Existe uma obrigação legal
Os usuários deram consentimento
É necessário investigar, prevenir ou tomar medidas em relação a atividades ilegais, suspeita de fraude, ameaças potenciais à segurança física, violações dos Termos de Serviço ou conforme exigido por lei.

5.2 Os dados dos usuários podem ser compartilhados com prestadores de serviços ou subprocessadores:

Para clientes da UE e do Reino Unido:

Microsoft Azure NL
Hubspot UE

Para Canadá:

CA do Microsoft Azure -Hubspot EUA

Para os EUA e resto do mundo:

-Microsoft Azure EUA -Hubspot EUA

Além disso, os dados pessoais de alguns utilizadores poderão ser divulgados a outros utilizadores da organização do Cliente da seguinte forma:

a) Quando um usuário faz uma reserva dentro da Plataforma, a reserva ficará visível para outros usuários, a menos que o usuário opte por anonimizar a reserva;

b) Os dados pessoais do usuário ficarão visíveis para usuários de nível superior da organização, de acordo com a configuração da conta principal da organização.

Por quanto tempo os dados serão armazenados?

6.1 Os dados mencionados na cláusula 3.1 serão armazenados enquanto os Serviços forem fornecidos de acordo com os Termos e Condições (com base em um plano de assinatura pago) e por um período de 30 dias após isso.

6.2 Os dados mencionados na cláusula 3.1 podem ser removidos a qualquer momento pelos Administradores, inutilizando as contas dos usuários excluídos e anonimizando toda a sua atividade na plataforma.

6.3 As informações de cobrança serão armazenadas pelo período exigido pelas leis aplicáveis.

Onde armazenamos os dados?

7.1 Os dados são armazenados na nuvem, na União Europeia, Estados Unidos e/ou Canadá, dependendo da localização geográfica ou preferência no embarque.

7.2 Se a transferência de dados para fora do EEE não puder ser evitada, a verificação será realizada para garantir que um nível semelhante de proteção possa ser obtido após essa transferência.

Portanto:

A verificação é realizada para determinar se o país para o qual os dados pessoais seriam transferidos está sujeito a uma decisão de adequação adotada pela Comissão Europeia. Se possível, a transferência será realizada com base nessa decisão de adequação. Mais informações: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Na ausência de uma decisão de adequação, a transferência de dados dos utilizadores para fora do EEE será realizada com base em Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia. As cláusulas contratuais padrão serão celebradas com fornecedores para os quais os dados pessoais são transferidos fora do EEE. Mais informações: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

Outras salvaguardas apropriadas para transferência podem ser utilizadas de acordo com as cláusulas no. 46 e 47 do Regulamento GDPR.

Atualmente, em caso de transferência de dados pessoais dos usuários para os EUA, será utilizado o mecanismo de Cláusulas Contratuais Padrão, uma vez que o Privacy Shield foi invalidado pelo CJUE.

Para informações detalhadas sobre os mecanismos de proteção utilizados para transferência internacional de dados e/ou para obter cópia das Cláusulas Contratuais Padrão assinadas com os provedores, entre em contato via e-mail.

Que medidas de segurança implementamos?

8.1 Para proteger os dados dos usuários, foram implementadas medidas de segurança de acordo com as leis aplicáveis e as melhores práticas do setor. Os dados serão protegidos contra incidentes de segurança, mas não é possível garantir que tais incidentes não ocorrerão.

8.2 Em caso de violação de dados pessoais que possa resultar num elevado risco para os direitos e liberdades dos utilizadores, a violação de dados pessoais será comunicada ao Cliente e aos utilizadores sem demora injustificada.

Biscoitos

9.1 Um cookie é uma pequena quantidade de dados, muitas vezes incluindo um identificador único anônimo, enviado para um navegador a partir dos computadores de um site e armazenado no disco rígido ou disco de armazenamento do dispositivo. Os cookies são necessários para usar o serviço YAROOMS através de todos os meios disponíveis: aplicativo da web, aplicativos para celular ou tablet, plug-ins, serviços de incorporação.

9.2 Os cookies são usados para registrar informações da sessão atual, mas os cookies permanentes não são usados. Os usuários são obrigados a fazer login em sua conta YAROOMS após um determinado período de tempo para se protegerem contra o acesso acidental de outras pessoas ao conteúdo da conta.

Como pode ser apresentada uma reclamação?

10.1 De acordo com o Regulamento GDPR, os usuários têm o direito de apresentar uma reclamação junto a uma autoridade supervisora. Normalmente, uma reclamação será apresentada à autoridade supervisora com sede no país do utilizador ou no país do responsável pelo tratamento dos dados (Roménia). Informações de contacto das Autoridades de Proteção de Dados: http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

Como você pode entrar em contato conosco?

11.1 Para qualquer dúvida ou solicitação relativa a dados pessoais, entre em contato com: office@yarooms.com

Aviso importante

Este documento foi traduzido com o uso de inteligencia artificial. A versao English e a versao oficial. Em caso de divergencia entre a versao traduzida e o original em English , prevalecera a versao English .

Idiomas disponiveis