Aviso de privacidade

1. Controlador

O controlador é Sumexia GmbH, Bahnhofweg 17, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Registo Comercial nº. CH-400.4.458.196-2. Contato: info@cone24.com.

2. Dados e finalidades

Processamos dados de contas, contatos, listagens, comunicações, segurança e transações quando necessário para registro, operação da plataforma, prevenção de fraudes, suporte, tratamento de contratos e obrigações legais.

3. Bases jurídicas e destinatários

Dependendo da finalidade, o processamento baseia-se na execução do contrato, obrigações legais, interesses legítimos ou consentimento. Os destinatários podem incluir fornecedores técnicos e de pagamento e autoridades competentes, quando necessário.

4. Retenção e direitos

Os dados são conservados apenas durante o tempo exigido pela finalidade ou pelos deveres legais de conservação. Os titulares dos dados poderão exercer os direitos de acesso, retificação, apagamento, restrição, oposição e reclamação previstos na legislação aplicável.

Uma solicitação de exclusão não será aceita enquanto permanecerem negócios abertos, pagamentos, disputas, transferências de saída, saldos de carteira ou outras obrigações pendentes. Uma vez aceita, a conta é bloqueada imediatamente e removida da vista pública. Para proteção contra exclusão acidental ou abusiva, mantemos o estado da conta desde o momento da solicitação sob acesso restrito e totalmente recuperável por exatos 90 dias corridos. A recuperação requer as credenciais existentes, um link único enviado para o endereço de e-mail já verificado e outra confirmação de senha. A restauração da conta do usuário termina permanentemente quando o 90º dia expirar, mesmo que entretanto tenha surgido uma obrigação de liquidação ou retenção legal. Dados de conta, perfil e KYC/verificação de identidade que não são mais necessários, incluindo documentos de identidade e arquivos de selfies que não são mais necessários, são então excluídos ou anonimizados. As evidências de transações, contabilidade e disputas exigidas por lei ou para liquidação são retidas separadamente, sob acesso restrito e apenas para a finalidade relevante até que o período aplicável expire. Nos casos em que se aplica a legislação contabilística suíça, o período de retenção dos registos comerciais relevantes é geralmente de dez anos. Uma retenção ou dever legal documentado que surja posteriormente estende apenas a retenção das evidências específicas exigidas, nunca a restauração da conta do usuário; os dados que já não são necessários não são abrangidos por essa extensão.

5. Análise e IA

A análise opcional ou o processamento de IA não são inferidos apenas pelo registro. Quando o consentimento for necessário, ele será solicitado separadamente e poderá ser retirado no futuro.

6. Transferências e provedores internacionais

Os dados podem ser processados por fornecedores cuidadosamente selecionados em outros países. Quando necessário, são utilizadas salvaguardas adequadas, proteções contratuais e restrições de acesso. As verificações de pagamento, identidade e fraude também podem ser regidas pelo aviso de privacidade do fornecedor licenciado.

7. Direitos nos Estados Unidos e outras jurisdições

Os indivíduos recebem os direitos concedidos pela lei de privacidade aplicável. Dependendo da residência, estes podem incluir acesso, correção, eliminação, portabilidade, restrição, objeção, retirada, opt-out e reclamação. As solicitações enviadas para info@cone24.com são verificadas e respondidas no prazo aplicável. Este aviso não afirma que uma lei estadual específica dos EUA se aplique quando seus limites legais não forem atendidos.

8. Verificação de identidade e dados biométricos

A verificação de identidade por meio de um documento de identidade, selfie ou análise facial ocorre somente após um aviso separado e claro do fornecedor, finalidade, tipos de dados e período de retenção e, quando necessário, consentimento expresso separado. Os identificadores biométricos não são vendidos nem usados ​​para lucrar com sua comercialização. Onde for aplicável a Lei de Privacidade de Informações Biométricas de Illinois, será aplicada uma política pública de retenção e exclusão; os dados relevantes são eliminados assim que a sua finalidade for satisfeita ou o mais tardar três anos após a última interação, a menos que se aplique um período mais curto ou preservação obrigatória de provas. Sem o consentimento necessário e o fluxo de trabalho de exclusão, o recurso biométrico não é oferecido na jurisdição afetada.

Estimativa do país no cadastro

Quando uma conta nova é criada, o CONE24 estima o país da conexão com a internet usando um banco de dados de países armazenado localmente. Guardamos a estimativa do país, o horário de captura, o método de cadastro e a versão do banco de dados junto com a conta para análise da segurança da conta por superadministradores autorizados. Esse registro não contém o endereço IP bruto e não é atualizado por acessos posteriores. Ele é mantido com os dados da conta de acordo com as regras de retenção descritas neste aviso. Os endereços IP dos visitantes não são enviados ao fornecedor do banco de dados. VPNs, proxies e limitações do banco de dados podem tornar a estimativa imprecisa; ela não comprova residência nem identidade. Contas antigas podem exibir uma estimativa separada obtida de registros existentes do servidor, claramente identificada como não confirmada.

Notificações push no Android

Se você ativar as notificações no aplicativo Android, a CONE24 usará o Google Firebase Cloud Messaging (FCM). O Google processa o identificador de registro da instalação do aplicativo e informações técnicas sobre o dispositivo e a entrega de notificações. Esse processamento pode ocorrer fora da Suíça, inclusive nos Estados Unidos.

A CONE24 vincula a instalação à conta em que você está conectado e armazena o token de entrega de forma criptografada. As notificações push contêm avisos genéricos; o texto de mensagens privadas e o conteúdo das conversas não são enviados como conteúdo dessas notificações. Esse recurso não ativa o Google Analytics.

Você pode alterar as categorias de notificações no aplicativo e desativar as notificações nas configurações do Android. Ao sair da conta, o vínculo do dispositivo com ela é revogado. As configurações do dispositivo e da rede podem atrasar ou impedir a entrega de notificações.