Política de privacidade

1. Identidade do controlador

O controlador dos seus dados pessoais é a RushForLess SRL/BV, com sede registrada em [REGISTERED_OFFICE_ADDRESS], número da empresa [BCE_NUMBER] (“RushForLess”, “nós” ou “nosso(a)”). Nosso Encarregado de Proteção de Dados pode ser contatado pelo endereço [DPO_EMAIL].

2. Escopo

Esta Política de Privacidade aplica-se ao processamento de dados pessoais de:

(a) Compradores que utilizam nossos aplicativos móveis (iOS/Android) ou nosso site;
(b) Varejistas que utilizam nosso painel e nossos serviços SaaS;
(c) Visitantes do nosso site.

Ela abrange os dados coletados por meio de www.rushforless.com, dos aplicativos móveis da RushForLess e do painel para Varejistas (coletivamente, a “Plataforma”).

3. Dados pessoais que coletamos

3.1. Dados fornecidos diretamente por você

Dados de registro da conta: nome, endereço de e-mail, número de telefone, preferência de idioma e senha.

Dados específicos dos Varejistas: nome da empresa, número de registro comercial, número de IVA, endereço de faturamento e dados bancários para cobrança da assinatura.

Dados de perfil e preferências: interesses em categorias de produtos, preferências de notificações e raio de compras preferido.

3.2. Dados coletados automaticamente

Dados do dispositivo: tipo de dispositivo, sistema operacional, identificadores exclusivos do dispositivo, versão do aplicativo e tipo de navegador.

Dados de uso: páginas visitadas, recursos utilizados, registros de data e hora das interações, duração das sessões e eventos no aplicativo.

Dados de geolocalização: localização precisa baseada em GPS, com seu consentimento explícito, para ofertas direcionadas geograficamente; localização aproximada baseada no endereço IP para as configurações padrão de idioma e região.

Cookies e tecnologias semelhantes: conforme descrito em nossa Política de Cookies.

3.3. Dados de terceiros

Processadores de pagamento (Stripe/Mollie): dados de confirmação das transações. Não recebemos nem armazenamos números completos de cartões de crédito.

Provedores de análise: métricas agregadas de uso.

Provedores de login social, se habilitado: informações básicas do perfil autorizadas por você.

4. Finalidades e bases legais

Processamos seus dados pessoais para as seguintes finalidades, cada uma com sua respectiva base legal nos termos do artigo 6.º, n.º 1, do RGPD:

(a) Prestação dos Serviços: disponibilizar a Plataforma, relacionar Compradores a ofertas e processar assinaturas: execução de contrato, artigo 6.º, n.º 1, alínea b).

(b) Gerenciamento de contas e suporte ao cliente: execução de contrato, artigo 6.º, n.º 1, alínea b).

(c) Notificações push baseadas em geolocalização: seu consentimento explícito, artigo 6.º, n.º 1, alínea a), coletado por meio de uma solicitação de permissão separada no aplicativo.

(d) Comunicações de marketing: newsletters e e-mails promocionais: seu consentimento, artigo 6.º, n.º 1, alínea a), que pode ser retirado a qualquer momento.

(e) Análises e melhoria da Plataforma: nosso legítimo interesse, artigo 6.º, n.º 1, alínea f), consistente na melhoria dos nossos serviços, sujeito a um teste de ponderação de interesses. Quando cookies de análise são utilizados, aplica-se o consentimento.

(f) Cumprimento de obrigações legais: registros fiscais, prevenção de fraudes e resposta às autoridades: obrigação legal, artigo 6.º, n.º 1, alínea c).

(g) Segurança e prevenção de fraudes: nosso legítimo interesse, artigo 6.º, n.º 1, alínea f).

5. Categorias especiais de dados

Não coletamos nem processamos intencionalmente categorias especiais de dados pessoais, como dados de saúde, origem racial ou étnica ou opiniões políticas.

Embora os dados de geolocalização sejam considerados sensíveis nos considerandos do RGPD, eles não são classificados como uma categoria especial nos termos do artigo 9.º. Ainda assim, tratamos esses dados com cuidado equivalente e os processamos somente com seu consentimento explícito.

6. Retenção de dados

Mantemos os dados pessoais somente pelo tempo necessário para as finalidades descritas acima, sem prejuízo das obrigações legais aplicáveis de retenção:

  • Dados da conta: durante a vigência da sua conta e por meses após sua exclusão, salvo se um período de retenção mais longo for exigido por lei.

  • Dados de geolocalização: processados em tempo real e não retidos além da sessão, exceto de forma agregada e anonimizada.

  • Dados de transações e faturamento dos Varejistas: anos, conforme exigido pela legislação contábil e fiscal belga.

  • Registros de consentimento para marketing: durante o período de consentimento e por mais anos após a retirada, para fins probatórios.

  • Dados de análise: meses em formato pseudonimizado.

  • Dados de registro e segurança: meses.

7. Compartilhamento de dados e destinatários

Compartilhamos dados pessoais somente nos seguintes casos:

(a) Suboperadores: hospedagem em nuvem, análise, CMP, envio de e-mails, processamento de pagamentos e ferramentas de suporte ao cliente. Uma lista completa é mantida em www.rushforless.com/sub-processors.

(b) Varejistas: quando você resgata uma oferta, o Varejista recebe apenas as informações necessárias para validar o resgate, como o ID da oferta e o registro de data e hora do resgate. Não compartilhamos seu nome, endereço de e-mail ou localização precisa com os Varejistas.

(c) Obrigações legais: podemos divulgar dados às autoridades competentes quando exigido por lei, ordem judicial ou solicitação regulatória.

(d) Transferências empresariais: em caso de fusão, aquisição ou venda de ativos, os dados pessoais poderão ser transferidos para a entidade adquirente, sujeitos a esta Política de Privacidade.

Não vendemos dados pessoais.

8. Transferências internacionais de dados

Seus dados pessoais são armazenados e processados principalmente dentro do Espaço Econômico Europeu (EEE). Se algum suboperador estiver localizado fora do EEE, garantiremos a adoção de salvaguardas adequadas, incluindo as Cláusulas Contratuais-Padrão adotadas pela Comissão Europeia pela Decisão 2021/914, complementadas por uma Avaliação de Impacto da Transferência quando necessário.

Detalhes dessas transferências estão disponíveis em nossa lista de suboperadores.

9. Seus direitos

Nos termos do RGPD, você possui os seguintes direitos, que podem ser exercidos entrando em contato conosco pelo endereço [DPO_EMAIL]:

(a) Direito de acesso, artigo 15.º: obter confirmação sobre o tratamento dos seus dados e receber uma cópia.

(b) Direito de retificação, artigo 16.º: corrigir dados imprecisos.

(c) Direito de apagamento, artigo 17.º: solicitar a exclusão dos seus dados, sujeito às obrigações legais de retenção.

(d) Direito à limitação do processamento, artigo 18.º: restringir o processamento em determinadas circunstâncias.

(e) Direito à portabilidade dos dados, artigo 20.º: receber seus dados em formato estruturado, comumente utilizado e legível por máquina.

(f) Direito de oposição, artigo 21.º: opor-se ao processamento baseado em legítimo interesse, incluindo a criação de perfis.

(g) Direito de retirar o consentimento: a qualquer momento, sem afetar a legalidade do processamento realizado antes da retirada.

(h) Direito de não ser submetido a decisões automatizadas, artigo 22.º: atualmente, não realizamos decisões exclusivamente automatizadas com efeitos jurídicos ou efeitos significativamente semelhantes.

Responderemos à sua solicitação no prazo de um (1) mês. Você também tem o direito de apresentar uma reclamação à Autoridade Belga de Proteção de Dados (APD/GBA): www.autoriteprotectiondonnees.be / www.gegevensbeschermingsautoriteit.be.

10. Privacidade de crianças

A Plataforma não é direcionada a crianças menores de dezesseis (16) anos. Na Bélgica, a idade para consentimento digital é de 13 anos. Não coletamos conscientemente dados pessoais de crianças menores de 13 anos. Se você acredita que coletamos dados de uma criança menor de 13 anos, entre em contato conosco imediatamente e nós os excluiremos.

11. Segurança

Implementamos medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou alteração. Essas medidas incluem criptografia durante a transmissão, por meio de TLS, e em repouso, controles de acesso, auditorias de segurança regulares e procedimentos de resposta a incidentes.

No entanto, nenhum método de transmissão pela Internet é 100% seguro e não podemos garantir segurança absoluta.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por meio de um aviso destacado na Plataforma e, quando exigido por lei, mediante a solicitação de um novo consentimento. A data “Última atualização” indica a revisão mais recente.

13. Contato e DPO

RushForLess SRL/BV
25, Boulevard Saint-Michel
1040 Bruxelas
E-mail: contact@rushforless.com
DPO: Sr. Ahmad Mroue