RGPD do Reino Unido · Transparência
Aviso sobre o RGPD do Reino Unido & a Proteção de Dados
Como a Digily Link trata os dados pessoais de seus visitantes, titulares de Conta, Assinantes e parceiros, e os direitos que você possui nos termos do RGPD do Reino Unido e da Lei de Proteção de Dados de 2018.
Este aviso é um documento de transparência, não um formulário de Consentimento. Quando uma atividade opcional exigir Consentimento, sua escolha será coletada separadamente, e a recusa não afetará sua adesão básica nem as partes essenciais do Serviço.
Esta página é uma tradução oferecida apenas para fins informativos. Em caso de divergência entre esta tradução e a versão em inglês, prevalece a versão em inglês.
1. Quem é o Controlador?
O Controlador dos Dados Pessoais tratados na Plataforma Digily Link é:
- Empresa: Dijital Mekan Ltd, registrada na Inglaterra e no País de Gales, número de registro da empresa 14955219
- Sede social: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- E-mail: support@digily.link
Digily Link é o nome da marca e da Plataforma sob o qual o Serviço em digily.link e seus domínios relacionados é fornecido. A autoridade supervisora de proteção de dados no Reino Unido é o Gabinete do Comissário de Informação (Information Commissioner's Office, ICO).
2. A quem este aviso se aplica?
Este aviso se aplica aos visitantes da Plataforma, titulares de Conta, membros de equipes, clientes de planos pagos, visitantes de perfis de usuários e links curtos, Assinantes de e-mail, pessoas que entram em contato com o suporte ou denunciam uma violação, desenvolvedores que utilizam a API e participantes dos programas de afiliados e parceiros.
Quando um usuário da Digily Link coleta dados de seus próprios visitantes por meio de um formulário de contato, um bloco de agendamento ou um coletor de e-mail ou telefone em seu perfil, o titular desse perfil é um Controlador independente, e suas próprias informações de privacidade são aplicáveis. Para a hospedagem e a transmissão realizadas pela Digily Link de acordo com as instruções documentadas do usuário, o Aditivo de Tratamento de Dados é aplicável.
3. O que tratamos, por que tratamos e com qual fundamento legal
| Dados / Titulares dos Dados | Finalidades | Fundamento legal nos termos do RGPD do Reino Unido |
|---|---|---|
| Identidade e contato: nome, nome de usuário, e-mail, telefone, endereço, dados empresariais ou do representante | Cadastro, gestão da Conta, verificação, comunicação, suporte, contratos e inscrições em programas | Art. 6(1)(b), contrato; 6(1)(c), obrigação legal; 6(1)(f), interesses legítimos |
| Conta e segurança: hash da senha, ID da Conta, função, sessão, endereço IP, dispositivo e navegador, registros de data e hora, eventos de segurança | Login, segurança, prevenção de acesso não autorizado e uso indevido, auditoria | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Transações de clientes e faturamento: plano, valor, moeda, situação da transação, dados de faturamento e tributários, dados de pagamento limitados | Cobrança, faturamento, contabilidade, reembolsos, gestão de Assinaturas e controvérsias | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Perfil e Conteúdo do Usuário: texto, imagens, arquivos, links, escolha de domínio, tema, vCard, assinatura de e-mail e tudo o que você publicar | Fornecimento dos recursos de publicação e hospedagem solicitados por você; segurança do conteúdo e tratamento de violações | Art. 6(1)(b); 6(1)(f) |
| Formulários de perfil e agendamentos: nome, e-mail, telefone, mensagem, data e horário do agendamento e outros campos escolhidos pelo titular do perfil | Hospedagem, exibição e entrega de registros de formulários e agendamentos em nome do titular do perfil, na qualidade de Controlador | As instruções documentadas do titular do perfil nos termos do Aditivo de Tratamento de Dados; Art. 6(1)(f) para a segurança da Plataforma |
| Uso e tráfego: eventos de página e cliques, URL de referência, estatísticas de links curtos, localização aproximada, registros de erros e desempenho | Fornecimento do Serviço, capacidade, segurança, estatísticas, aprimoramento do produto | Art. 6(1)(b) e 6(1)(f) para o tratamento essencial; Art. 6(1)(a), Consentimento para análises e publicidade opcionais |
| Login por rede social, quando habilitado: identificador da Conta, nome, e-mail e os dados limitados de perfil que você permitir, além do token de login | Cadastro ou login com uma conta de rede social escolhida por você, e segurança | Art. 6(1)(b); 6(1)(f) |
| Notificações push: status da permissão, endpoint ou token da Assinatura de push na web, navegador e dispositivo, conteúdo da notificação e interação | Envio das notificações de Serviço e segurança solicitadas por você por meio da própria infraestrutura de push da Digily Link; envio de notificações de marketing somente quando houver a preferência de marketing exigida; exclusão da Assinatura assim que a permissão for revogada | Art. 6(1)(b); Art. 6(1)(a), Consentimento para marketing, em conjunto com os Regulamentos sobre Privacidade e Comunicações Eletrônicas (PECR) |
| Suporte, denúncias e questões jurídicas: correspondências, anexos, reclamações, reivindicações de direitos, solicitações legais | Resposta a solicitações, investigação de supostas violações, defesa em demandas judiciais, cumprimento de ordens legais | Art. 6(1)(c); 6(1)(f) |
| Dados de parceiros: dados da inscrição, perfil social e empresarial, código de indicação, registros de atribuição, cliques, transações de clientes, comissão, dados da conta de recebimento, documentos fiscais | Elegibilidade, atribuição de indicações, cálculo de comissões, pagamento, verificações de fraude e gestão do programa | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Preferências de marketing: canal, adesão ou cancelamento, interação com campanhas | Envio dos comunicados solicitados por você e manutenção de um registro de Consentimentos e objeções | Art. 6(1)(a), Consentimento e PECR; Art. 6(1)(c) e 6(1)(f) para o registro de supressão |
Dados de categorias especiais somente são tratados quando forem efetivamente necessários para um recurso específico e uma condição do Artigo 9 for aplicável. Não carregue dados de categorias especiais em perfis ou formulários de suporte, a menos que sejam realmente necessários.
4. Como coletamos dados
Os Dados Pessoais provêm de formulários de cadastro, Conta, perfil, pagamento e faturamento, inscrição de parceiros, suporte, contato e denúncia de violações; de correspondências por e-mail, telefone e WhatsApp; de registros, Cookies e registros técnicos semelhantes criados durante o uso da Plataforma, dos links curtos e dos perfis de usuários; de provedores de pagamento, segurança, hospedagem e entrega de mensagens; e de administradores de equipes, titulares de direitos ou autoridades competentes.
Os campos obrigatórios são necessários para celebrar ou executar o contrato ou cumprir uma obrigação legal. Sem eles, uma Conta poderá não ser aberta, ou um pagamento, uma fatura ou uma comissão de parceiro poderá não ser processada. Deixar os campos opcionais em branco não impede o acesso ao Serviço principal.
5. Quem recebe os dados?
- Provedores de hospedagem e infraestrutura: operação dos servidores, do armazenamento e dos backups dos quais a Plataforma depende;
- Cloudflare: CDN, WAF, DNS e proteção contra bots na camada de acesso à Plataforma;
- Provedores de pagamento exibidos na finalização da compra (por exemplo, Stripe ou PayPal, dependendo da configuração): cobrança, reembolsos e prevenção de fraudes;
- Provedores de entrega de e-mails e mensagens: mensagens transacionais e, quando permitido, de marketing;
- Contadores, auditores e consultores profissionais: escrituração contábil, conformidade tributária e jurídica;
- Advogados e consultores em controvérsias: propositura, exercício ou defesa de demandas judiciais;
- Tribunais, autoridades policiais, HMRC, ICO e outras autoridades competentes: quando exigido por uma solicitação válida e vinculante.
Cada divulgação é limitada aos dados necessários para sua finalidade e fundamenta-se em uma base legal adequada.
6. Transferências internacionais
Alguns provedores, incluindo Google, Meta, Cloudflare e integrações escolhidas pelos titulares de perfis, poderão tratar dados fora do Reino Unido, inclusive no Espaço Econômico Europeu e nos Estados Unidos. Quando isso ocorrer, a transferência será fundamentada nos regulamentos de adequação do Reino Unido, no Acordo Internacional de Transferência de Dados do Reino Unido, no Adendo do Reino Unido às cláusulas contratuais padrão da UE ou em outra salvaguarda permitida pelo RGPD do Reino Unido. Você pode solicitar informações sobre a salvaguarda utilizada para um provedor específico pelo e-mail support@digily.link.
7. Retenção e exclusão
Os dados são conservados pelo tempo necessário à sua finalidade, durante a relação contratual e pelos prazos de conservação estabelecidos pelas normas tributárias, comerciais, consumeristas e prescricionais. Prazos exemplificativos estão relacionados no Aviso de Privacidade.
Quando a exclusão da Conta é concluída, os dados da Conta, do perfil e do conteúdo são removidos dos sistemas ativos. Backups rotativos de curto prazo mantidos para recuperação de desastres podem conter dados excluídos por um período limitado antes de serem sobrescritos; se algum backup precisar ser restaurado, as exclusões anteriores serão aplicadas novamente. Registros de faturamento, pagamento, tributos, segurança, fraude e litígios podem ser conservados separadamente do perfil ativo pelo tempo exigido por um prazo legal de conservação ou por uma pretensão jurídica. Quando o prazo terminar e não subsistir fundamento jurídico, os dados serão excluídos ou anonimizados.
8. Seus direitos
Nos termos do UK GDPR, você tem o direito de:
- solicitar confirmação sobre se tratamos seus Dados Pessoais e receber uma cópia deles (acesso);
- obter a correção de dados inexatos e a complementação de dados incompletos (retificação);
- obter a exclusão dos dados quando forem atendidas as condições do Artigo 17 (exclusão);
- restringir o tratamento nas situações previstas no Artigo 18 (restrição);
- receber os dados que você forneceu em formato estruturado, de uso comum e legível por máquina, e fazer com que sejam transmitidos a outro Controlador, quando tecnicamente viável (portabilidade);
- opor-se ao tratamento baseado em interesses legítimos e, a qualquer momento, ao marketing direto (oposição);
- retirar o Consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada;
- não ficar sujeito a uma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos ou efeitos igualmente significativos, exceto nos casos permitidos por lei.
Você também tem o direito de apresentar reclamação ao Gabinete do Comissário de Informação em ico.org.uk. Agradeceríamos a oportunidade de solucionar primeiramente a sua questão, mas você não precisa entrar em contato conosco antes de recorrer ao ICO.
9. Como fazer uma solicitação
Envie sua solicitação para support@digily.link, de preferência usando o endereço de e-mail registrado em sua Conta, e descreva o que deseja que façamos. Não anexe documentos nem dados de categorias especiais que não estejam relacionados à solicitação.
As solicitações são respondidas gratuitamente e sem demora indevida, no prazo máximo de um mês. Esse prazo pode ser prorrogado por mais dois meses no caso de solicitações complexas ou numerosas, hipótese em que informaremos você durante o primeiro mês. Para proteger sua identidade e sua Conta, poderemos solicitar uma verificação adicional razoável. Solicitações manifestamente infundadas ou excessivas poderão ser recusadas ou estar sujeitas à cobrança, conforme permitido pelo UK GDPR.
10. Atualizações e contato
Se uma finalidade de tratamento ou um fluxo de dados mudar, as informações necessárias serão fornecidas antes do início do novo tratamento, e a versão vigente deste aviso será sempre publicada nesta página. Este aviso geral não substitui as informações breves e específicas da atividade apresentadas no momento da coleta dos dados, por exemplo, durante o cadastro, a finalização da compra, a candidatura a parceiro, o contato ou as escolhas relativas a Cookies.
Dúvidas e solicitações de proteção de dados: support@digily.link.