Informativa sulla privacy e dati personali del Grupo Kyly

Lo scopo di questa Politica è chiarire come utilizziamo e proteggiamo i dati personali, stabilendo le linee guida, i principi, le responsabilità e gli orientamenti relativi al trattamento dei dati personali da parte del Gruppo Kyly.

La presente Politica si applica a tutti i clienti, fornitori, partner commerciali e altre terze parti che collaborano in qualsiasi modo con il Gruppo Kyly. I processi e le regole relative ai dipendenti sono stabiliti nella Politica sulla Privacy e sulla Protezione dei Dati per i Dipendenti.

• Legge n. 13.709/2018: Legge Generale sulla Protezione dei Dati (“LGPD”)
• Guida per l'Elaborazione dei Termini di Utilizzo e Politica sulla Privacy – Governo Digitale
• Guida alle Buone Pratiche LGPD - COMITATO CENTRALE DI GOVERNANCE DEI DATI - CCGD

I seguenti concetti sono presi in considerazione per questa politica:

• Dati Personali: i dati personali sono informazioni che identificano una persona fisica, ad esempio: e-mail, CPF [codice fiscale], telefono e indirizzo;
• Dati Personali Sensibili: quando i Dati Personali riguardano l'origine razziale o etnica, le convinzioni religiose, le opinioni politiche, l'appartenenza sindacale o un'organizzazione religiosa, filosofica o politica, i dati relativi alla salute o alla vita sessuale, i dati genetici o biometrici, quando collegati a una persona fisica, sono considerati Dati Personali Sensibili, e devono essere trattati con ancora più cautela da parte delle aziende;
• Trattamento: tutte le operazioni effettuate con dati personali, come quelle relative alla raccolta, produzione, ricezione, classificazione, utilizzo, accesso, riproduzione, trasmissione, distribuzione, elaborazione, archiviazione, conservazione, eliminazione, valutazione o controllo dell'informazione, modifica, comunicazione, trasferimento, diffusione o estrazione;
• Titolare dei Dati Personali: persona fisica cui si riferiscono i dati personali oggetto di trattamento;
• Consenso: la dichiarazione libera, informata e inequivocabile con la quale il titolare acconsente al trattamento dei suoi dati personali per una finalità determinata;
• Controllore: persona fisica o giuridica, di diritto pubblico o privato, alla quale competono le decisioni in merito al trattamento dei dati personali;
•  Operatore: persona fisica o giuridica, di diritto pubblico o privato, che effettua il trattamento dei dati personali per conto del controllore;
• Responsabile del Trattamento dei Dati Personali (DPO): la persona incaricata dal Gruppo Kyly di fungere da canale di comunicazione tra il controllore, i titolari dei dati e l'Autorità Nazionale per la Protezione dei Dati (ANPD).

5.1. ASPETTI GENERALI E MISURE DI SICUREZZA

• Gruppo Kyly mantiene standard di buone pratiche di governance in materia di privacy, in conformità con la legislazione ed i regolamenti che guidano le sue attività, con l'obiettivo di promuovere la sicurezza dei dati trattati;
• Manteniamo un Programma di Governance della Privacy applicabile a tutti i dati personali sotto il nostro controllo, che mira a garantire la conformità con le nostre politiche e procedure volte a proteggere i dati personali, con la valutazione dei rischi, il piano di risposta agli incidenti ed il monitoraggio costante, essendo pienamente in linea con i principi che regolano le attività di trattamento dei dati personali:

1. Finalità – Effettuare il trattamento dei dati solo per scopi legittimi, determinati e informati al titolare;
2. Necessità – Limitare il trattamento a quanto necessario per l'esecuzione delle finalità;
3. Accesso libero – Garantire al titolare il libero e pratico accesso alla forma e alla durata del trattamento di tutti i propri dati personali custoditi dal Gruppo Kyly;
4. Qualità dei dati – Garantire ai titolari che i propri dati ivi conservati siano corretti ed aggiornati, al fine di adempiere adeguatamente alle finalità cui sono destinati;
5. Trasparenza – Fornire informazioni chiare e precise sui trattamenti effettuati e sui controllori e operatori dei dati, nel rispetto dei segreti commerciali e industriali;
6. Sicurezza – Adottare misure tecniche e amministrative in grado di proteggere i dati personali da accessi non autorizzati e da situazioni accidentali o illecite di perdita o divulgazione impropria dei dati, entro i limiti tecnici ragionevoli e nell'ambito delle proprie responsabilità;
7. Prevenzione – Adottare misure preventive al fine di ridurre il verificarsi di danni ai dati personali trattati;
8. Non discriminazione – Rifiutarsi rigorosamente di realizzare il trattamento dei dati personali per scopi discriminatori, illegali o abusivi;
9. Responsabilità e resa dei conti – Dimostrare l'adozione di efficaci misure di protezione dei dati, al fine di provare il rispetto delle leggi sulla protezione dei dati personali.

5.2. CONTATTO

• Informiamo di seguito i nostri canali di comunicazione affinché i titolari dei dati e gli altri interessati possano richiedere informazioni:
• L'E-mail del nostro Responsabile della Protezione dei Dati (“Data Protection Officer - DPO”): dpo@grupokyly.com.br;
•  La piattaforma di contatto online del Gruppo Kyly, selezionando la categoria Privacy e Dati Personali: http://grupokyly.com.br/pt_BR/contato.

5.3. TRATTAMENTO, CATEGORIE E FINALITÀ DEI DATI PERSONALI

• II Trattamento dei dati personali è una condizione per l'utilizzo dei servizi, delle risorse o dei siti web del Gruppo Kyly, e non è possibile offrire i nostri servizi e promozioni, ed accedere ai contenuti, senza avere accesso ai dati personali;
• II Gruppo Kyly raccoglie informazioni quando:
• Un cliente si registra sulle nostre piattaforme: Quando un cliente crea un utente sulle nostre piattaforme, esso condivide volontariamente la sua e-mail, CPF [codice fiscale], numero di cellulare, indirizzo completo, data di nascita, dati della carta di credito e creazione di login e password. Inoltre, chiediamo se vuole includere la sua foto per personalizzare la propria area clienti, ma questo elemento non è obbligatorio;
• Navigando sulle nostre piattaforme: Quando qualcuno naviga sulla nostra piattaforma, compila moduli, partecipa a promozioni ed eventi e altre interazioni che potrebbe avere sui nostri servizi. Anche quando si accede attraverso diversi dispositivi, come: notebook, computer, cellulare oppure altro dispositivo di accesso. I Dati che raccogliamo in questo caso sono: la localizzazione approssimativa (latitudine e longitudine), l'indirizzo IP, le informazioni sul dispositivo di accesso (tipo di sistema operativo, modello del dispositivo), l'informazione sulla sua connessione Internet e sulle pagine e sui contenuti a cui accede nei nostri Servizi;
• Tramite terzi: Potremmo anche utilizzare alcuni dei suoi dati personali attraverso fonti pubblicamente disponibili, rappresentanti commerciali, fornitori di servizi ed i nostri partner;
• Attraverso i cookie: Attraverso l'uso dei cookie, identifichiamo le sue abitudini di navigazione sull'Internet, le sue preferenze e la consegna degli annunci;
• A causa delle operazioni commerciali: per la natura stessa dell'attività, effettuiamo il trattamento che comporta la sicurezza e la registrazione delle operazioni, quando abbiamo bisogno di effettuare la separazione e la consegna di un prodotto, ad esempio;
• Le informazioni raccolte dal Gruppo Kyly sono destinate allo svolgimento delle nostre attività, utilizzando le seguenti categorie di dati necessari per l'adempimento dei nostri scopi:
• Dati identificativi, quali nome, data di nascita, nazionalità, sesso, indirizzo, telefono, e-mail, contatto, numeri del CPF [codice fiscale], RG [Carta di Identità] e/o CNH [Patente Nazionale di Guida];
• Dati finanziari, riferiti ai servizi forniti;
• Dati relativi alla registrazione di immagini e suoni;
•  Le attività svolte dal Gruppo Kyly sono in costante sviluppo, pertanto, la base giuridica e la finalità del trattamento dei dati personali sono costanti. Anche così, riassumiamo di seguito gli scopi principali:
• Per consentirci di adempiere agli obblighi giuridici o regolamentari legali oppure amministrativi;
• In modo che possiamo consegnare prodotti, elaborare pagamenti e indirizzare i servizi di suo interesse. I dati ci aiutano a creare un'esperienza personalizzata in base agli interessi dei nostri clienti;
• Per migliorare i nostri servizi, attraverso l'intelligence analitica, migliorando la nostra assistenza tecnica e operativa, rispondendo il prima possibile alle richieste, quando i nostri clienti ci contattano;
• Per la sicurezza fisica e dell'informazione, oltre a garantire la prevenzione delle frodi e la sicurezza dei nostri clienti;
• Alcuni dati vengono elaborati anche per prevenire attività illegali e sospette.

5.4. DATI SU BAMBINI E ADOLESCENTI

• II trattamento dei dati di bambini e adolescenti da parte del Gruppo Kyly è soggetto al consenso di uno dei genitori oppure del responsabile legale.

5.5. CONDIVISIONE DEI DATI

•  Condividiamo i dati con alcuni dei nostri partner che ci aiutano a svolgere i nostri servizi: marketplace, fornitori e integratori di pagamenti, società di carte di credito, fornitori di servizi di marketing e pubblicità, autorità giudiziarie, di polizia o governative, fornitori di servizi per la manutenzione della nostra piattaforma, analisi dei dati per personalizzazione e miglioramento dei servizi;
• Tutti i fornitori di servizi sono vincolati dalla segretezza, nonché dal rispetto della Legge applicabile e dei termini delle nostre Politiche.

5.6. TRASFERIMENTO INTERNAZIONALE DEI DATI

•  Per offrire i nostri servizi, alcuni dati personali possono essere trasferiti in altri paesi; questo trasferimento avverrà quando utilizziamo servizi cloud per l'elaborazione o l'archiviazione dei dati, situati al di fuori del Brasile. In queste situazioni, inoltre, ottempereremo a tutti i requisiti stabiliti dalla Legge vigente e dalla presente Politica, oltre ad adottare le migliori pratiche di mercato per garantire la protezione e la riservatezza dei tuoi Dati.

5.6. COOKIE

• Utilizziamo cookie ed altre tecnologie di tracciamento per identificare il titolare ed i suoi interessi, ricordare le sue preferenze e tracciare il suo utilizzo della nostra piattaforma. Utilizziamo inoltre cookie ed altre tecnologie di tracciamento per controllare l'accesso a determinati contenuti sulla nostra piattaforma, proteggerle ed elaborare eventuali richieste che il titolare ci faccia;
• Tipi di Cookie utilizzati:
• Strettamente necessari/tecnici: Necessari per il funzionamento della piattaforma, senza di essi è impossibile eseguire alcune funzionalità della piattaforma. Non è possibile rifiutare questi cookie se si desidera navigare sulle nostre piattaforme;
• Analitici / Prestazionali: Raccolgono informazioni in forma anonima, ovvero, i risultati che riceviamo da questa analisi sono forniti in forma aggregata e non consentono l'identificazione diretta o indiretta del Titolare. Ad esempio, questi cookie tracciano quali pagine vengono visitate più di frequente e la località dei nostri visitatori. Questi cookie includono, ad esempio, i cookie di Google Analytics;
• Funzionalità: I cookie di questa categoria consentono al Gruppo Kyly di far funzionare la piattaforma con le scelte che fai. Ci consentono di "ricordare" le tue precedenti visite alla piattaforma. Ad esempio, riconosceremo il tuo nome utente e ricorderemo come hai personalizzato i tuoi contenuti all'interno della piattaforma, permettendoci di offrirti, ogni volta che tornerai sulla piattaforma, le stesse personalizzazioni effettuate in precedenza;
• Pubblicità e targeting: Questi cookie raccolgono informazioni sulle tue attività sulla piattaforma e su altri siti web per fornirti pubblicità mirata. Potremmo anche consentire ai nostri fornitori di servizi di terze parti di utilizzare i cookie sulla piattaforma per gli stessi scopi identificati sopra. I fornitori di servizi di terze parti che generano questi cookie, come ad esempio: Google, Facebook, tra gli altri, hanno le proprie politiche sulla privacy e possono utilizzare i tuoi cookie per indirizzare la pubblicità a te su altri siti web in base alla tua visita alla nostra piattaforma.
• Il titolare può modificare le impostazioni dei cookie attraverso il proprio browser; ci sono diversi modi per gestire i cookie, il blocco dei cookie influenzerà la tua esperienza sulle nostre piattaforme, in quanto non sarà possibile identificare le tue preferenze sulla piattaforma o consigliare contenuti e pubblicità pertinenti;
• Consultare le rispettive impostazioni nei principali browser su: Internet Explorer, Edge, Chrome, Safari, Firefox e Opera;
• È possibile accedere ai dettagli dei cookie sulle nostre piattaforme tramite la nostra Informativa sui Cookie, in conformità all'Allegato I di questa Politica.

5.8. OPERATORI DEI DATI PERSONALI

• Le terze parti che svolgono attività di trattamento dei dati personali controllate dal Gruppo Kyly si impegnano ad adoperarsi il massimo impegno in materia di buone pratiche di governance della privacy, preservando i dati personali trattati, al fine di garantire:
• II rispetto dei principi e dei requisiti per il trattamento dei dati personali previsti dalla LGPD, oltre a qualsiasi regolamento che possa modificarla;
•  La responsabilità per gli atti dei propri dipendenti, soci e terzi a contratto, a qualsiasi titolo, in merito al trattamento da essi effettuato sui dati personali controllati dal Gruppo Kyly, sulla base o in conseguenza, direttamente o indirettamente, del Contratto;
• La registrazione delle operazioni di trattamento dei dati personali che venga effettuata, anche per l'eventuale identificazione dell'origine di un incidente di sicurezza;
• Che tutti i dati personali controllati dal Gruppo Kyly saranno utilizzati esclusivamente per le finalità stabilite nel Contratto, con divieto di utilizzo imprevisto, salvo l'espressa ed inequivocabile autorizzazione.

5.9. IL RESPONSABILE

• Per il Gruppo Kyly, il responsabile di fungere da canale di comunicazione tra il controllore, i titolari dei dati, l'Autorità Nazionale per la Protezione dei Dati (ANPD), la pubblica amministrazione e gli altri soggetti interessati è il dipendente in carica Gabriel Henrique de Oliveira Morais, Coordinatore di Compliance e Gestione del Rischio del Gruppo Kyly. Per questioni relative alla LGPD e ai dati personali in generale, gli interessati devono inviare un'e-mail a dpo@grupokyly.com.br.

5.10. DIRITTI DEI TITOLARI DEI DATI

• In qualsiasi momento, il titolare dei dati può decidere in merito all'aggiornamento e al trattamento che possiamo dare ai suoi Dati. Tuttavia, in alcune situazioni, anche dopo la cessazione dei nostri rapporti, dovremo conservare alcuni dati personali nei nostri database, secondo i periodi stabiliti dalla legge oppure per la costituzione di prove a difesa dei nostri diritti, in procedure amministrative, giudiziarie o arbitrali;
• Come previsto dalla normativa e fatti salvi eventuali segreti commerciali, il titolare dei dati personali ha il diritto di ottenere dal Gruppo Kyly, su richiesta:
• Conferma dell'esistenza di trattamenti di dati di sua titolarità;
• Quali dati sono trattati dal Grupo Kyly;
• Rettifica di dati incompleti, inesatti o obsoleti;
• Anonimizzazione, blocco o cancellazione dei dati non necessari o eccessivi, osservando le situazioni previste dalla normativa vigente;
• Portabilità dei dati personali, secondo il regolamento dell'ente di controllo;
• Informazioni da soggetti pubblici e privati ​​con i quali il controllore condivide i dati personali;
• Informativa sulla possibilità di non prestare il consenso al trattamento di eventuali dati che richiedano tale base giuridica e sulle conseguenze del rifiuto; e
• Revoca del consenso al trattamento dei suoi dati trattati in tali circostanze, alle condizioni previste dal presente documento;
•  Le richieste devono essere effettuate dal titolare tramite i mezzi di contatto previsti al punto 5.2 della presente Politica.

• II Gruppo Kyly può apportare modifiche alle informazioni contenute nella presente Politica per riflettere i cambiamenti nella legislazione vigente oppure nelle nostre pratiche e servizi. In tal senso, spetta al titolare dei dati controllare il presente documento ogni volta che accede alle piattaforme del Gruppo Kyly e utilizza i nostri servizi, assicurandosi di essere a conoscenza degli ultimi aggiornamenti e nel rispetto dei termini. In caso di modifiche rilevanti nel trattamento dei dati, il Gruppo Kyly effettuerà le opportune comunicazioni ai titolari.

Un riepilogo delle attività e dei soggetti responsabili è riportato nella tabella sottostante:

8.1. UTILIZZO DI COOKIE E TECNOLOGIE DI TRACCIABILITÀ

• Utilizziamo cookie ed altre tecnologie di tracciabilità per identificare il titolare ed i suoi interessi, ricordare le sue preferenze e tracciare il suo utilizzo della nostra piattaforma. Inoltre, per controllare l'accesso a determinati contenuti sulla nostra piattaforma, proteggerle ed elaborare eventuali richieste che il titolare ci faccia.

8.2. TIPI DI COOKIE UTILIZZATI:

• Strettamente necessari/tecnici: Necessari per il funzionamento della piattaforma, senza di essi è impossibile eseguire alcune funzionalità della piattaforma. Non è possibile rifiutare questi cookie se si desidera navigare sulle nostre piattaforme;
• Analitici / Prestazionali: Raccolgono informazioni in forma anonima, ovvero, i risultati che riceviamo da questa analisi sono forniti in forma aggregata e non consentono l'identificazione diretta o indiretta del Titolare. Ad esempio, questi cookie tracciano quali pagine vengono visitate più di frequente e la località dei nostri visitatori. Questi cookie includono, ad esempio, i cookie di Google Analytics;
• Funzionalità: I cookie di questa categoria consentono al Gruppo Kyly di far funzionare la piattaforma con le scelte che fai. Ci consentono di "ricordare" le tue precedenti visite alla piattaforma. Ad esempio, riconosceremo il tuo nome utente e ricorderemo come hai personalizzato i tuoi contenuti all'interno della piattaforma, permettendoci di offrirti, ogni volta che tornerai sulla piattaforma, le stesse personalizzazioni effettuate in precedenza;
• Pubblicità e targeting: Questi cookie raccolgono informazioni sulle tue attività sulla piattaforma e su altri siti web per fornirti pubblicità mirata. Potremmo anche consentire ai nostri fornitori di servizi di terze parti di utilizzare i cookie sulla piattaforma per gli stessi scopi identificati sopra. I fornitori di servizi di terze parti che generano questi cookie, come ad esempio: Google, Facebook, tra gli altri, hanno le proprie politiche sulla privacy e possono utilizzare i tuoi cookie per indirizzare la pubblicità a te su altri siti web in base alla tua visita alla nostra piattaforma.

8.3. QUALI COOKIE UTILIZZIAMO:

8.4. GESTIONE DEI COOKIE

•  I titolari dei dati possono modificare le impostazioni dei cookie nel proprio browser. Ci sono diversi modi per gestire i cookie, tuttavia il blocco dei cookie influenzerà la tua esperienza sulle nostre piattaforme, in quanto non sarà possibile identificare le tue preferenze sulla piattaforma o consigliare contenuti e pubblicità pertinenti;
• Consultare le rispettive impostazioni nei principali browser su: Internet Explorer, Edge, Chrome, Safari, Firefox e Opera.

Codice e Nome

N/A - Codice di Condotta del Gruppo Kyly

NTK - 086 - Politica del Programma di Governance della Privacy del Gruppo Kyly

Data e Dettagliamento

17/12/2020 - Creazione della Politica

08/03/2023 - Aggiornamento della Politica