Política de Privacidade da CleverControl

1. Âmbito e como ler este aviso

Fornecemos dois tipos de informações para ajudar você a entender nossas práticas de privacidade. Esta estrutura foi criada para deixar claro quando a CleverControl atua como controladora ou como processadora:

• Aviso de privacidade do site (este documento, Seções 2 a 10) — abrange dados pessoais coletados no Site (por exemplo, cookies/análises, formulários de contato, solicitações de suporte, comunicações de marketing e vendas).
• Aviso de privacidade de produtos e serviços (Seções 11 a 15) — abrange dados pessoais processados ​​pelo software/agentes CleverControl e serviços em nuvem quando usados ​​por nossos clientes empresariais.

Onde processamos dados pessoais para nossos próprios propósitos (por exemplo, análise do site, vendas/marketing) CleverControl é um controlador.

Definições-chave

• Cliente — uma organização ou indivíduo que possui uma conta conosco para usar nossos Serviços ou que expressou interesse no CleverControl ou em nossos Serviços (diretamente ou por meio de parceiros).
• Website Visitor — uma pessoa que visita ou usa nosso Site ou outros sites que tenham links para este Aviso.
• Usuário final — indivíduos autorizados por um Cliente a acessar ou usar os Serviços e/ou cujo dispositivo hospeda um agente CleverControl (por exemplo, funcionários, consultores, contratados). Os Usuários Finais devem consultar a política de privacidade do Cliente para saber como o Cliente, como controlador, processa suas informações.

Quando um cliente empresarial utiliza nossos serviços para monitorar sua força de trabalho, o cliente é o controlador e a CleverControl atua como um processador de acordo com as instruções do cliente e nossos padrões de processamento de dados.

2. Dados pessoais que coletamos no site

Informações que você fornece — Dados de contato (nome, e-mail comercial, telefone), empresa e cargo, conteúdo das mensagens, solicitações de suporte, credenciais da conta/portal, números de pedidos, detalhes de cobrança enviados por meio do nosso checkout (processados ​​por provedores de pagamento compatíveis com PCI) e preferências. Não armazenamos dados completos do cartão de pagamento em nossos sistemas.

Informações do seu dispositivo — identificadores on-line, como endereço IP, IDs de cookies, informações do dispositivo/navegador, páginas visualizadas, páginas de referência/saída, duração da sessão e interações com formulários ou downloads.

Informações de terceiros — dados limitados de contato/enriquecimento comercial de parceiros e provedores (por exemplo, parceiros de canal, plataformas de análise e anúncios, enriquecimento de CRM, parceiros de pagamento e atendimento) para nos ajudar a atender solicitações e operar o Site.

3. Como usamos os dados do site (finalidades)

Usamos dados do Site para:

1. operar o Site e fornecer as informações solicitadas;
2. criar e gerenciar contas, testes e pedidos;
3. fornecer comunicações de vendas/marketing (incluindo eventos, demonstrações e pesquisas);
4. fornecer suporte ao cliente;
5. analisar e melhorar o Site e os serviços;
6. detectar, prevenir e investigar incidentes de segurança, abusos e fraudes;
7. cumprir a lei e exercer pretensões legais;
8. administrar processos de contratação.

Comunicações de marketing e serviços

Com o seu consentimento ou quando permitido por lei, a CleverControl Solutions, LLC poderá enviar-lhe notificações de serviço, atualizações de produtos, ofertas especiais, informações sobre eventos e outras comunicações comerciais por e-mail, SMS, WhatsApp ou outros canais de mensagens.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento, seguindo as instruções de cancelamento de inscrição na mensagem ou entrando em contato conosco pelo e-mail support [at] clevercontrol.com com o assunto "Cancelar inscrição de notificações".

Observe que ainda poderemos enviar mensagens necessárias de serviços, transacionais, de segurança ou relacionadas à conta, quando permitido por lei.

4. Bases jurídicas (EEE/Reino Unido)

Quando a lei aplicável (por exemplo, GDPR/UK GDPR) exige uma base legal, confiamos em:

5. Cookies, tecnologias semelhantes e sinais

Utilizamos cookies e tecnologias semelhantes para executar o Site e medir o desempenho. Cookies não essenciais (por exemplo, analíticos/publicidade) no EEE/Reino Unido só são executados com o seu consentimento através da nossa plataforma de gerenciamento de banner/consentimento de cookies (CMP). Você pode alterar suas preferências a qualquer momento usando o link “Configurações de cookies” no Site.

Controle Global de Privacidade (GPC). Quando exigido pela legislação estadual aplicável dos EUA, respeitamos os sinais do GPC no navegador como uma forma de desativar a venda/compartilhamento de dados pessoais ou publicidade direcionada.

Suas escolhas. Você pode configurar seu navegador para bloquear cookies ou alertá-lo quando cookies forem ativados; alguns recursos do Site podem não funcionar sem cookies essenciais.

6. Divulgação de dados do site

Não vendemos seus dados pessoais. Divulgamos dados do Site para:

• Prestadores de serviços que atuam em nosso nome (hospedagem, análise/mensuração, segurança, CRM, comunicações, processamento de pedidos e pagamentos, suporte ao cliente, consultores profissionais). Esses prestadores são obrigados por contrato a proteger seus dados e usá-los apenas para nossas instruções.
• Parceiros de publicidade/retargeting (para visitantes do Site que consentem com tais cookies) para entregar e mensurar nossa publicidade e prevenir fraudes publicitárias.
• Parceiros de canal/revendedores para responder às suas solicitações de compras e suporte local.
• Transações corporativas (por exemplo, fusão, aquisição) sujeitas a salvaguardas apropriadas.
• Conformidade legal e segurança quando acreditamos que a divulgação é exigida ou permitida por lei (por exemplo, solicitações legais de autoridades, aplicação de termos, proteção de direitos, segurança ou proteção).

7. Transferências internacionais de dados

Para dados pessoais do EEE/Reino Unido, onde as transferências para países terceiros não têm uma decisão de adequação, usamos salvaguardas apropriadas (por exemplo, as Cláusulas Contratuais Padrão da UE e o IDTA/Adendo do Reino Unido) e conduzimos avaliações de risco de transferência.

8. Retenção

Retemos os dados pessoais do Site pelo tempo necessário para os fins acima e conforme exigido por lei. Os períodos típicos incluem: leads de marketing e registros analíticos de até 24 meses a partir da última interação; pedidos de apoio até 24 meses após o encerramento; logs de segurança do servidor aproximadamente 90 dias; dados de cookies por vida útil documentada da ferramenta. Quando confiamos no consentimento, mantemos registros de consentimento e preferências conforme exigido por lei.

9. Seus direitos

Sujeito à lei aplicável, você pode ter o direito de solicitar acesso, correção, exclusão, restrição, portabilidade ou se opor a determinado processamento. Quando o consentimento for a base, você poderá retirá-lo a qualquer momento (isso não afeta o processamento antes da retirada). Você pode exercer direitos enviando um e-mail privacy [at] clevercontrol.com. Poderemos precisar verificar sua identidade e responderemos dentro dos prazos exigidos por lei.

10. Aviso de privacidade do estado dos EUA (visitantes do site)

Dependendo do seu estado de residência e dos nossos limites, você poderá ter direitos sob leis como as da Califórnia, Colorado, Connecticut, Virgínia, Utah, Texas, Oregon, Delaware e outras. Isso pode incluir o direito de conhecer/acessar, excluir, corrigir, portabilidade e cancelar a venda, compartilhamento ou publicidade direcionada. Não utilizamos dados pessoais sensíveis para inferir características.

• Como exercer direitos: envie um pedido para privacy [at] clevercontrol.com. Se negarmos sua solicitação, você poderá recorrer respondendo ao nosso e-mail de decisão. Se você permanecer insatisfeito, poderá entrar em contato com o procurador-geral do seu estado.
• Agentes autorizados (CA/outros): Se você enviar uma solicitação por meio de um agente autorizado, poderemos exigir prova de autorização (por exemplo, procuração ou permissão assinada) e solicitar que você verifique sua identidade diretamente conosco.
• Desativar venda/compartilhamento/anúncios direcionados: use nossas preferências de cookies e, quando compatível, sinais GPC.
• Tempo de verificação e resposta: Verificamos as solicitações usando métodos razoáveis e respondemos dentro de 45 dias (podemos estender por mais 45 dias quando permitido e informaremos o motivo).
• Não iremos discriminar você por exercer seus direitos.

11. Aviso de privacidade de produtos e serviços (dados de monitoramento do cliente)

Papel das partes. Para dados pessoais monitorados sobre funcionários, contratados ou outros usuários de dispositivos/contas monitorados por nossos clientes, o cliente é o controlador (ou empresa) e a CleverControl é o processador (ou provedor de serviços).

Dados e marketing do usuário final. Não vendemos dados do usuário final nem os usamos para publicidade direcionada.

Usos proibidos. Nossos serviços não devem ser usados ​​para vigilância ilegal, monitoramento de dispositivos pessoais sem autorização, vigilância doméstica ou de parceiro íntimo, ou qualquer uso sem os avisos, consentimentos ou autorizações legais exigidos pela lei aplicável. Poderemos suspender ou encerrar contas, restringir o acesso e recusar suporte por suspeita de monitoramento não autorizado ou ilegal.

Responsabilidades do cliente. Os clientes são os únicos responsáveis por:

• fornecer avisos aos trabalhadores legalmente exigidos e obter consentimentos quando aplicável (por exemplo, avisos prévios de monitoramento eletrônico em certos estados dos EUA);
• configurar o monitoramento para ser necessário e proporcional para fins comerciais legítimos;
• realizar avaliações de impacto na proteção de dados quando necessário;
• honrar as solicitações de direitos dos trabalhadores que lhes são dirigidas;
• definir e aplicar políticas internas de retenção, acesso e uso.

Retenção e exclusão. Os dados de monitoramento do cliente são retidos de acordo com nosso acordo. Após o término do contrato ou por instrução do cliente, excluímos os dados pessoais dentro dos prazos acordados. Os dados excluídos não podem ser restaurados.

Segurança. Implementamos medidas técnicas e organizacionais adequadas, incluindo encriptação em trânsito e em repouso; controles de acesso e privilégios mínimos; Opções de SSO/MFA; registro de auditoria; gerenciamento de vulnerabilidades e testes de penetração; práticas de desenvolvimento seguras; e análises de segurança do fornecedor. Notificamos os clientes sem demora injustificada após tomarmos conhecimento de uma violação de dados que afeta os dados do cliente.

Provedores de serviços (subprocessadores). Utilizamos prestadores de serviços avaliados para fornecer nossos serviços (infraestrutura, armazenamento, análise, comunicações, suporte). Notificamos os clientes sobre alterações materiais aos prestadores de serviços.

Transferências internacionais. Quando transferimos dados pessoais de clientes internacionalmente, fazemos isso sob as salvaguardas descritas na Seção 7.

Aplicação da lei e solicitações governamentais. Para dados de clientes, exigimos um processo legal válido e redirecionaremos as solicitações ao cliente sempre que possível. Notificaremos o cliente, a menos que seja legalmente proibido, e procuraremos restringir o escopo de qualquer solicitação. Poderemos publicar estatísticas de transparência de alto nível.

Consultas de funcionários/usuários finais. Os indivíduos monitorados por um cliente devem entrar em contato com esse cliente (o controlador/empresa) para exercer seus direitos de privacidade. Quando recebermos uma consulta diretamente, notificaremos o cliente relevante e ajudaremos.

12. Children

Nosso Site e serviços são destinados ao uso comercial por adultos. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos (ou menores de 16 anos no EEE/Reino Unido) no Site. Os clientes não devem usar nossos serviços para monitorar dispositivos pessoais de menores sem base legal e sem avisos/consentimentos necessários.

13. Links e Terceiros

O Site pode conter links para sites, aplicativos ou serviços de terceiros. Suas práticas de privacidade são regidas por seus próprios avisos. Encorajamos você a revisá-los antes de fornecer dados pessoais.

14. Alterações neste Aviso

Poderemos atualizar este Aviso de tempos em tempos. Publicaremos a versão atualizada com uma nova data de vigência e, se as alterações afetarem materialmente a forma como usamos ou divulgamos dados pessoais, forneceremos aviso adicional conforme necessário.

15. Como entrar em contato conosco

Para perguntas, solicitações ou reclamações sobre privacidade, entre em contato privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Se você estiver no EEE/Reino Unido e formos obrigados a nomear um representante ou responsável pela proteção de dados, seus dados de contato serão publicados aqui.