Neste Aviso de privacidade, nós, MS HOLDING, XPKEYS, explicamos como lidamos com seus dados pessoais quando você visita nosso site (www.xpkeys.com).Todos os dados pessoais são processados ​​de acordo com o Regulamento Geral de Proteção de Dados.

Solicitaremos seu consentimento (ou não – cabe a você) para o uso de cookies de acordo com os termos deste aviso quando você visitar nossa plataforma pela primeira vez.

Nossa plataforma incorpora controles de privacidade que fornecem a você controles para decidir como processaremos seus dados pessoais. Ao usar os controles de privacidade, você pode especificar se deseja receber comunicações de marketing direto.

Neste aviso você encontrará as respostas para as seguintes perguntas:

•     Como usamos seus dados;
•     Quando fornecemos seus dados a terceiros;
•     Por quanto tempo armazenamos seus dados;
•     Qual é a nossa política de marketing;
•     Quais direitos relacionados aos dados pessoais você possui;
•     Outras questões que você deve levar em conta.

Em caso de dúvidas ou se você deseja exercer algum dos seus direitos previstos neste aviso, você pode enviar tais consultas e solicitações pelos meios fornecidos na seção Contatos.

Você pode entrar em contato conosco sobre todas as questões relacionadas à privacidade por e-mail: suporte@xpkeys.com

Caso o Aviso de Privacidade seja traduzido para outros idiomas e se houver diferenças entre a versão em português e tal tradução, a versão em português prevalecerá, salvo disposição em contrário.

Princípios gerais de proteção de dados e confidencialidade

A XPKEYS processará todos os dados pessoais de acordo com os princípios gerais de processamento de dados:

•   de forma lícita, leal e transparente em relação ao titular dos dados (licitude, equidade e transparência);
•   coletar e processar dados pessoais apenas para fins especificados, explícitos e legítimos e não processá-los de maneira incompatível com esses fins (limitação de propósito);
•   assegurar que os dados pessoais são adequados, relevantes e limitados ao necessário relativamente às finalidades para as quais são tratados (minimização de dados);
•   assegurar que os dados pessoais são exatos e, sempre que necessário, atualizados (exatidão);

1.   assegurar que os dados pessoais são conservados de forma a permitir a identificação dos titulares dos dados não mais do que o necessário para as finalidades para as quais os dados pessoais são tratados (limitação de armazenamento);
2.   processar dados pessoais de forma a garantir a segurança adequada dos dados pessoais, incluindo proteção contra processamento não autorizado ou ilegal e contra perda, destruição ou dano acidental, usando medidas técnicas ou organizacionais apropriadas (integridade e confidencialidade).

Toda e qualquer informação processada pela XPKEYS é tratada de forma estritamente confidencial. Todas as informações são armazenadas de forma segura e são acessadas apenas por pessoal qualificado e autorizado.

1. Como usamos seus dados pessoais?
2. Esta seção fornece as seguintes informações: 

• Categorias de dados pessoais que processamos; 
• No caso dos dados pessoais que não obtivemos diretamente de você, a fonte e as categorias específicas desses dados; 
• As finalidades para as quais podemos processar seus dados pessoais; 
• E as bases legais do tratamento. 

Então, quais dados pessoais coletamos e por quê? 

1. Processamos dados sobre seu uso de nossa Plataforma e serviços (“dados de uso”). Os dados de uso podem incluir seu endereço IP, localização geográfica, tipo e versão do navegador, sistema operacional, fonte de referência, duração da visita, visualizações de página e caminhos de navegação da plataforma, bem como informações sobre o tempo, frequência e padrão de sua uso do serviço. Obtemos esses dados por meio do uso de cookies e tecnologias semelhantes. Processamos esses dados para entender melhor como você usa nossa Plataforma e serviços. A base legal para esse processamento é nosso interesse legítimo, ou seja, monitorar e melhorar nossa Plataforma, seguir tendências de uso, realizar análises de negócios e acomodar os serviços para os interesses individuais de cada usuário. 
2. Processamos os dados da sua conta (“dados da conta”). Os dados da conta podem incluir seu nome e endereço de e-mail, número de telefone e outros dados que você fornece durante o registro, bem como seu histórico de compras. Obtemos esses dados diretamente de você. Processamos os dados da conta para operar nossa Plataforma, fornecer nossos serviços, garantir a segurança de nossa Plataforma e serviços e nos comunicar com você. A base legal para este processamento é a execução de um contrato entre você e nós e/ou a tomada de medidas, a seu pedido, para celebrar tal contrato, bem como nosso interesse legítimo, ou seja, monitorar e melhorar nossa Plataforma e serviços. 
3. Processamos informações relacionadas à prestação de serviços por nós para você em nossa Plataforma (“dados de transação”). Os dados da transação podem incluir seus detalhes de contato, detalhes da conta bancária e detalhes da transação. Os dados da transação são processados para ajudá-lo a fornecer ou comprar mercadorias e fornecer serviços e manter registros adequados dessas transações. A base legal para este processamento é a execução de um contrato entre você e nós e/ou a tomada de medidas, a seu pedido, para celebrar tal contrato e nossos interesses legítimos, ou seja, a administração adequada de nossa Plataforma e negócios. 
4. Temos um processo de detecção de fraude dedicado para detectar e prevenir quaisquer transações fraudulentas (“dados de detecção de fraude”). Para garantir a detecção oportuna de riscos e fraudes, prevenção eficaz de transações fraudulentas e para melhorar nosso processo de detecção de fraudes, coletamos e processamos vários dados de contas, dados de transações, informações técnicas do navegador e do dispositivo, dados de uso que nos permitem determinar se as ações do usuário demonstram comportamento suspeito ( por exemplo, se o usuário é um bot, tentou nos fraudar no passado e indicações semelhantes relacionadas a comportamento fraudulento). Nosso sistema interno pode gerar informações adicionais, como identificadores exclusivos, além de transações, contas, uso ou outros dados coletados. A base legal para este processamento são os nossos interesses legítimos, nomeadamente reduzir a quantidade de transações fraudulentas e cumprir os requisitos dos prestadores de serviços de pagamento e operadores de sistemas de cartões. 
5. Podemos processar informações que você nos fornece para fins de assinatura de nossas mensagens de e-mail e newsletters (“dados de marketing direto”). Os dados de marketing direto são processados para lhe enviar as mensagens e newsletters relevantes. A base legal para este processamento é o seu consentimento. Além disso, se já vendemos produtos ou fornecemos serviços para você em nossa Plataforma e você não se opõe, também podemos processar dados de mensagens com base em nosso interesse legítimo, ou seja, buscando manter e melhorar o relacionamento com o cliente
6. Podemos processar informações relacionadas a qualquer comunicação que você nos enviar (“dados de correspondência”). Os dados de correspondência podem incluir o conteúdo da comunicação e os metadados associados à comunicação. No caso de comunicação através da nossa Plataforma, a Plataforma irá gerar os metadados associados às comunicações efetuadas através dos formulários de contacto da Plataforma. Os dados de correspondência são processados para fins de comunicação com você e manutenção de registros. A base legal para esse processamento são nossos interesses legítimos, ou seja, a administração adequada de nossa Plataforma e negócios, garantindo práticas de consulta uniformes e de alta qualidade e investigando disputas entre você e nossos funcionários.
7. Ao usar nosso recurso XPKEYS Chat, processamos informações sobre como você usa o recurso e o conteúdo de seus chats (“dados do chat”). Os dados do bate-papo são processados para permitir o uso do recurso XPKEYS Chat, bem como para garantir a funcionalidade adequada dos filtros automáticos de bate-papo, usados para detectar idiomas proibidos pelas Regras do XPKEYS Chat. A base legal para este processamento é o seu consentimento, uma vez que o recurso XPKEYS Chat é totalmente opcional, e você pode usar a Plataforma em sua capacidade total sem habilitar o recurso XPKEYS Chat.
8. Podemos processar qualquer um dos seus dados pessoais identificados neste aviso quando necessário para o estabelecimento, exercício ou defesa de ações judiciais, seja em processo judicial ou em processo administrativo ou extrajudicial. A base legal para este processamento são os nossos interesses legítimos, nomeadamente a proteção e afirmação dos nossos direitos legais, dos seus direitos legais e dos direitos legais de terceiros.
9. Podemos processar qualquer um dos seus dados pessoais identificados neste aviso quando necessário para fins de obtenção ou manutenção de cobertura de seguro, gerenciamento de riscos ou obtenção de aconselhamento profissional. A base legal para este tratamento são os nossos interesses legítimos, nomeadamente a proteção adequada do nosso negócio contra riscos.
10. Além das finalidades específicas para as quais podemos processar seus dados pessoais estabelecidos nesta Seção, também podemos processar qualquer um de seus dados pessoais quando tal processamento for necessário para o cumprimento de uma obrigação legal a que estamos sujeitos, ou para proteger seus interesses vitais ou os interesses vitais de outra pessoa física.

Quando fornecemos os seus dados a terceiros?

1. Podemos divulgar seus dados pessoais ao seu contratante (Fornecedor, Usuário Vendedor ou Usuário Comprador, dependendo do caso) na medida do razoavelmente necessário para a execução do contrato entre você e esses terceiros ou para cumprir obrigações legais.Podemos divulgar seus dados pessoais a qualquer membro de nosso grupo de empresas (incluindo nossas subsidiárias, nossa holding final e todas as suas subsidiárias) na medida do razoavelmente necessário para os fins estabelecidos neste aviso. Isso pode incluir fins de administração interna, bem como fornecimento/compartilhamento de serviços de TI ou data centers no grupo.
2.   Podemos divulgar os seus dados pessoais às nossas seguradoras e/ou consultores profissionais na medida do razoavelmente necessário para efeitos de obtenção ou manutenção de cobertura de seguro, gestão de riscos, obtenção de aconselhamento profissional ou estabelecimento, exercício ou defesa de ações judiciais, seja em processos judiciais ou em processo administrativo ou extrajudicial.
3.   Podemos divulgar seus dados pessoais para nossos provedores de antifraude, riscos e conformidade na medida do razoavelmente necessário para fins de proteção de seus dados pessoais e cumprimento de nossas obrigações legais.
4.   Podemos divulgar seus dados pessoais para nossos provedores de serviços de pagamento. Compartilharemos dados de transações com nossos provedores de serviços de pagamento apenas na medida do necessário para processar seus pagamentos, transferir fundos e lidar com reclamações e dúvidas relacionadas a tais pagamentos e transferências.
5.   Podemos divulgar seus dados pessoais para nossos fornecedores de serviços de remessa. Compartilharemos dados de entrega relevantes (por exemplo, nome do destinatário, informações de contato e endereço de entrega) apenas na medida do necessário para fins de entrega de produtos adquiridos e tratamento de reclamações e dúvidas relacionadas a essas entregas. Para obter mais informações, você pode acessar as políticas de privacidade ou termos e condições dos provedores de serviços. Por exemplo, se o seu envio for processado usando as soluções Vinted Go, a Política de Privacidade deles se aplica ao processamento de seus dados pessoais. Se o seu envio for entregue pela Mondial Relay, então os seus Termos e Condições Gerais aplicam-se ao tratamento dos seus dados pessoais.
6.   Podemos divulgar seus dados pessoais a outros provedores de serviços na medida em que seja razoavelmente necessário fornecer serviços específicos (incluindo provedores de servidores e manutenção, provedores de serviços de e-mail, provedores de serviços de envio de newsletters, sites de avaliação do consumidor e outros provedores de serviços). Tomamos todas as medidas necessárias para garantir que tais subcontratados implementem medidas organizacionais e técnicas adequadas para garantir a segurança e a privacidade de seus dados pessoais.
7.   Além das divulgações específicas de dados pessoais estabelecidas nesta Seção, podemos divulgar seus dados pessoais quando tal divulgação for necessária para o cumprimento de uma obrigação legal a que estamos sujeitos, ou para proteger seus interesses vitais ou os interesses vitais de outra pessoa física..

Por quanto tempo armazenamos seus dados?

1. Seus dados pessoais que processamos para qualquer finalidade ou finalidades não devem ser mantidos por mais tempo do que o necessário para essa finalidade ou finalidades. Em qualquer caso, deve ser mantido por não mais do que:
2. os dados da conta serão retidos por não mais de 5 (cinco) anos após sua última ação na conta;
3. os dados da transação serão retidos por não mais de 10 (dez) anos após o término da prestação de serviços
4. os dados de detecção de fraude serão retidos tanto quanto os dados da conta, ou por mais tempo se a Conta do Usuário for considerada susceptível de cometer fraude;
5. o marketing direto será retido enquanto sua Conta estiver ativa, a menos que você retire seu consentimento anteriormente;
6. os dados de correspondência serão retidos por não mais de 6 (seis) meses após o término de tal comunicação.
7. os dados do bate-papo serão retidos enquanto sua conta estiver ativa, a menos que você retire seu consentimento antes.
8. Em alguns casos, não nos é possível especificar antecipadamente os períodos durante os quais os seus dados pessoais serão conservados. Eu e os dados de uso serão retidos pelo tempo que for necessário para os fins de processamento relevantes.
9. Não obstante as outras disposições desta Seção, podemos reter seus dados pessoais. por um período de tempo mais longo do que o indicado, nos casos em que:
10. é necessário para nossos interesses comerciais legítimos, como detecção e prevenção de fraudes e melhoria da segurança. Se a XPKEYS suspender sua Conta de Usuário por motivos de segurança e prevenção de fraude, podemos reter certas informações dessa Conta de Usuário para impedir que esse Usuário abra uma nova Conta de Usuário no futuro;
11. é necessário cumprir com as nossas obrigações legais. A XPKEYS pode manter algumas de suas informações para obrigações tributárias, legais e de auditoria;
12. é necessário resolver disputas legais;
13. é necessário fazer cumprir nossos acordos e/ou perseguir ou proteger nossos interesses legítimos;
14. como protegemos a Plataforma contra perda e destruição acidental ou maliciosa, cópias residuais de suas informações pessoais não podem ser removidas de nossos sistemas de backup por um período limitado de tempo.

Mensagens de Marketing

1. Caso você concorde, enviaremos mensagens de marketing por e-mail e/ou deixaremos uma notificação em uma Conta para informá-lo sobre o que estamos fazendo.
2.   Além disso, se já tivermos prestado serviços a você e você não se opuser, iremos informá-lo sobre nossos outros produtos que possam interessá-lo, incluindo outras informações relacionadas a eles.
3.   Você pode cancelar o recebimento de mensagens de marketing a qualquer momento.
4.   Você pode fazê-lo por:
5. escolher o link relevante em qualquer uma de nossas mensagens de marketing;
6. entrando em contato conosco através dos meios fornecidos na seção Ticket.
7.   Ao cumprir qualquer uma das ações fornecidas, atualizaremos seu perfil para garantir que você não receba nossas mensagens de marketing no futuro.
8.   Informamos que, como nossas atividades comerciais consistem em uma rede de serviços intimamente relacionados, pode levar alguns dias até que todos os sistemas sejam atualizados, portanto, você pode continuar recebendo mensagens de marketing enquanto ainda estamos processando sua solicitação.
9.   O opt-out das mensagens de marketing não impedirá que você receba mensagens diretamente relacionadas à prestação de serviços, atualizações de nossos termos e políticas ou outras mensagens importantes relacionadas ao funcionamento da Plataforma.

Seus direitos

1. Nesta seção, resumimos os direitos que você tem sob as leis de proteção de dados. Alguns dos direitos são complexos, portanto, fornecemos apenas os principais aspectos de tais direitos. Portanto, você deve ler as leis relevantes e as orientações das autoridades reguladoras para obter uma explicação completa desses direitos.
2. Seus outros direitos principais sob a lei de proteção de dados são os seguintes:
3. o direito de acesso aos dados;
4. o direito de retificação;
5. o direito ao apagamento dos seus dados pessoais;
6. o direito de restringir o processamento de seus dados pessoais;
7. o direito de se opor ao processamento de seus dados pessoais;
8. o direito à portabilidade dos dados;
9. o direito de reclamar a uma autoridade supervisora; e
10. o direito de retirar o consentimento.

1. O direito de acesso aos dados. Você tem o direito de confirmar se processamos ou não seus dados pessoais e, quando o fazemos, acesso aos dados pessoais, juntamente com certas informações adicionais. Essas informações adicionais incluem detalhes sobre as finalidades do processamento, as categorias de dados pessoais em questão e os destinatários dos dados pessoais. Desde que os direitos e liberdades de terceiros não sejam afetados, forneceremos a você uma cópia de seus dados pessoais. A primeira cópia será fornecida gratuitamente, mas cópias adicionais podem estar sujeitas a uma taxa razoável.
2. O direito à retificação. Tem o direito à retificação de quaisquer dados pessoais inexatos sobre si e, tendo em conta as finalidades do tratamento, à conclusão de quaisquer dados pessoais incompletos sobre si.
3. Em algumas circunstâncias, você tem direito ao apagamento de seus dados pessoais. Essas circunstâncias incluem quando:  
4. os dados pessoais não são mais necessários em relação às finalidades para as quais foram coletados ou de outra forma processados;
5. você retira o consentimento para o processamento baseado em consentimento e não há outra base legal para processar dados; 
6. você se opõe ao processamento de acordo com certas regras das leis de proteção de dados aplicáveis; 
7. o processamento é para fins de marketing direto; ou 
8. os dados pessoais tenham sido tratados de forma ilícita. No entanto, existem exclusões do direito de apagamento. Tais exclusões incluem quando o processamento é necessário: 
9. para exercer o direito de liberdade de expressão e informação; 
10. para cumprimento de nossa obrigação legal; ou
11. para a declaração, exercício ou defesa de ações judiciais.

1. Em algumas circunstâncias, você tem o direito de restringir o processamento de seus dados pessoais. Essas circunstâncias são quando: 
2. você contesta a exatidão dos dados pessoais; 
3. o processamento é ilegal, mas você se opõe ao apagamento; 
4. não precisamos mais dos dados pessoais para fins de nosso processamento, mas você precisa de dados pessoais para o estabelecimento, exercício ou defesa de reivindicações legais; e 
5. você se opôs ao processamento, aguardando a verificação dessa objeção. Nos casos em que o processamento foi restringido com base nisso, podemos continuar a armazenar seus dados pessoais; no entanto, continuaremos a processar esses dados de qualquer outra forma: c
6. com o seu consentimento; 
7. para a declaração, exercício ou defesa de ações judiciais; 
8. para proteção dos direitos de outra pessoa; ou 
9. por motivos de importante interesse público.
10. Você tem o direito de se opor ao processamento de seus dados pessoais por motivos relacionados à sua situação particular, mas apenas na medida em que a base legal para o processamento seja que o processamento é necessário para: o desempenho de uma tarefa realizada no interesse público ou os propósitos dos interesses legítimos perseguidos por nós ou por terceiros. Se você fizer tal objeção, deixaremos de processar as informações pessoais, a menos que possamos demonstrar motivos legítimos convincentes para o processamento que se sobrepõem aos seus interesses, direitos e liberdades, ou o processamento é para o estabelecimento, exercício ou defesa de reivindicações legais.
11. Você tem o direito de se opor ao processamento de seus dados pessoais para fins de marketing direto (incluindo criação de perfis para fins de marketing direto). Se você fizer tal objeção, deixaremos de processar seus dados pessoais para esse fim.
12. Você tem o direito de se opor ao processamento de seus dados pessoais para fins de pesquisa científica ou histórica ou para fins estatísticos por motivos relacionados à sua situação particular, a menos que o processamento seja necessário para o desempenho de uma tarefa realizada por motivos de interesse público.
13. O direito à portabilidade de dados. Na medida em que a base legal para o processamento de seus dados pessoais seja:
14. consentimento; ou
15. execução de um contrato ou medidas a serem tomadas a seu pedido antes de entrar em um contrato, necessário para entrar em tal,
16.   Na medida em que a base legal para o processamento de suas informações pessoais seja o consentimento, você tem o direito de retirar esse consentimento a qualquer momento. A retirada não afetará a legalidade do processamento antes da retirada.
17.   Para além da medida específica prevista nesta Secção ou na Plataforma do website poderá também exercer qualquer um dos direitos aqui indicados contactando-nos através dos Tickets, ou via suporte@xpkeys.com.

Dados pessoais das crianças 

1. Nossa Plataforma e serviços destinam-se a maiores de 16 anos ou outra idade ao abrigo da legislação do respectivo país que lhe permita assumir a responsabilidade por obrigações decorrentes de relações contratuais e tenha plena capacidade para intentar ações legais.
2. Se tivermos motivos para acreditar que mantemos dados pessoais de uma pessoa com menos de idade em nossos bancos de dados sem o consentimento do detentor dos direitos dos pais, excluiremos esses dados pessoais.

Atualizando seus dados

1. Informe-nos se as informações pessoais que mantemos sobre você precisam ser corrigidas ou atualizadas.

Mudanças no aviso

1. Quaisquer alterações a este aviso serão publicadas na Plataforma e, no caso de alterações materiais, poderemos informá-lo por e-mail