Legal Documentation & Policies

Versão 1.4

Esta Política de Privacidade de Dados descreve como a Princh A/S e suas subsidiárias (doravante referidas como "Princh," "nós" ou "nossa") coletam, processam, divulgam e salvaguardam dados pessoais em conexão com os serviços fornecidos. Quer você esteja utilizando nossos produtos, navegando em nosso site ou realizando transações conosco, estamos comprometidos em proteger sua privacidade e garantir que seus dados sejam tratados com o máximo cuidado e em total conformidade com os requisitos legais aplicáveis.

1. Informações de Contato

Se tiver alguma dúvida sobre esta Política de Privacidade ou sobre como processamos seus dados, entre em contato conosco em:

E-mail: privacy@princh.com

Para Usuários do Reino Unido:

Em conformidade com o Artigo 27 do GDPR do Reino Unido, a Princh nomeou um Representante de Dados do Reino Unido:

Representante: GDPR Rep

Endereço: 3rd Floor, 86-90 Paul Street, Londres

EC2A 4NE

E-mail: info@gdprep.org

Para Usuários Suíços:

De acordo com os Artigos 14 e 15 do nFADP suíço, a Princh nomeou um Representante de Dados suíço:

Representante: GDPR Rep

Endereço: Andreaspark, Hagenholzstrasse 56, 7th

Floor, Zurique 8050

E-mail: info@gdprep.org

2. Práticas e Métodos de Coleta de Dados

2.1. Coletamos dados pessoais através de vários canais, incluindo:

2.1.1. Serviços Princh: Ao interagir com os serviços da Princh, como impressão, digitalização ou cópia em diferentes plataformas (web, mobile ou computadores públicos), coletamos dados relacionados a documentos e detalhes de pagamento.

2.1.2. Visitantes do Site: Coletamos informações sobre sua atividade de navegação (por exemplo, páginas visitadas, cookies) e envios voluntários (por exemplo, formulários de contato, inscrições em newsletters).

2.2. Todos os dados de pagamento são processados de forma segura por provedores de pagamento terceirizados, e os documentos carregados para impressão são armazenados por um período limitado (24 horas) para a execução do serviço solicitado.

2.3. Durante a operação de nossos serviços, a Princh registra todo o tráfego de entrada. Esses registros incluem endereços IP de origem e podem conter IDs de usuários e sistemas autenticados. O propósito da coleta desses registros é facilitar a filtragem de tráfego baseada em IP para proteção contra Ataques de Negação de Serviço Distribuída (DDOS) e permitir a análise em caso de falhas e incidentes de segurança.

Os registros são armazenados de forma segura em nosso sistema de registro por um período de até 120 dias, após o qual são automaticamente excluídos de acordo com nossas políticas de retenção de dados. O acesso aos dados é restrito apenas a pessoal autorizado.

3. Categorias de Dados Pessoais Processados

Os dados pessoais que coletamos dependem do seu uso dos nossos serviços e incluem as seguintes categorias:

Informações de Contato: Nome, endereço de e-mail, empresa, cargo, país e idioma (coletados por meio de formulários voluntários ou interações).

Informações de Pagamento: Detalhes do cartão de pagamento (limitados aos últimos 4 dígitos e data da transação) armazenados para conformidade com as regulamentações contábeis.

Documento: Arquivos carregados para impressão, digitalização ou cópia são criptografados e armazenados por 24 horas antes da exclusão automática.

Dados de Navegação: Endereços IP, tipos de navegador, detalhes do dispositivo e padrões de uso coletados através de cookies e outras tecnologias de rastreamento web.

4. Fundamentos Legais para Atividades de Processamento de Dados

Processamos seus dados pessoais com base nos seguintes fundamentos legais:

Interesse Legítimo: O processamento é necessário para melhorar nossos serviços, fornecer suporte ao cliente e garantir a segurança dos dados.

Execução de um Contrato: Os dados pessoais são processados para cumprir os termos do serviço que você contrata, incluindo serviços de impressão e pagamento.

5. Propósitos para o Uso de Dados Pessoais

A Princh utiliza dados pessoais para os seguintes propósitos:

• Fornecimento de serviços de impressão, digitalização e cópia.
• Processamento seguro de pagamentos.
• Melhorias no serviço e desenvolvimento de produtos.
• Conformidade com obrigações legais, como a manutenção de registros financeiros.
• Personalização do site e recomendações de produtos com base no seu comportamento e preferências.

6. Divulgação de Dados a Provedores de Serviços Terceirizados

Nós não vendemos nem comercializamos seus dados pessoais. Contudo, com base na forma como você usa nossos serviços, e para facilitar nossas operações, podemos divulgar dados a provedores de serviços terceirizados, incluindo:

• Provedores de Infraestrutura: AWS e MongoDB Atlas, que gerenciam nossa infraestrutura em nuvem e bancos de dados.
• Serviços de Suporte: Lunaweb GMBH (serviços de conversão de arquivos), 84Codes CloudAMQP (serviços de corretagem de mensagens), Princh Inc. (subsidiária da Princh A/S que oferece suporte a usuários finais e funcionários de clientes) e GetAccept (serviço de assinatura eletrônica usado no processo direto de integração de clientes e na gestão de contratos da Princh).
• Processador de Pagamentos: Adyen, que processa transações de pagamento de forma segura.
• Serviços do Website: Unoeuro (hospedagem web), HubSpot (CRM e marketing), Plausible (análise com foco em privacidade) e Cookietbot (gestão de consentimento de cookies).

Todos os provedores terceirizados são contratualmente obrigados a proteger seus dados e a cumprir com as regulamentações de privacidade aplicáveis, incluindo GDPR, UK GDPR e nFADP.

7. Medidas para Garantir a Segurança e Integridade dos Dados

Implementamos medidas de segurança padrão da indústria para proteger suas informações pessoais. Todas as transmissões de dados são criptografadas em repouso e garantimos que os documentos carregados para impressão sejam criptografados.

8. Política de Retenção e Descarte de Dados

Conteúdo do Documento: Os arquivos carregados são armazenados por 24 horas, após o que são automaticamente excluídos.

Informações de Pagamento: Armazenadas por cinco anos + o ano atual para cumprir a lei dinamarquesa.

Informações de Contato: Retidas pelo tempo necessário para fornecer serviços e cumprir obrigações legais.

Registros (Logs): Retidos por 120 dias para proteção contra DDoS e análise de incidentes, incluindo endereços IP e IDs de usuários/sistemas autenticados. Excluídos automaticamente depois, com acesso limitado a pessoal autorizado.

9. Direitos do Titular dos Dados e Procedimentos para Exercê-los

Você tem direito a:

a) Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.

b) Retificação: Corrigir qualquer informação imprecisa.

c) Exclusão: Sob certas condições, solicitar a exclusão dos seus dados.

d) Restrição de Processamento: Solicitar limitações no processamento de dados em circunstâncias específicas.

e) Portabilidade de Dados: Receber seus dados pessoais em um formato estruturado para transferência a outro controlador.

Para exercer qualquer um desses direitos, entre em contato conosco em privacy@princh.com. Podemos exigir a verificação de sua identidade para fins de segurança.

10. Proteção de Dados Pessoais de Crianças

Não coletamos conscientemente dados pessoais de crianças menores de 13 anos. Se você acredita que um menor utilizou nossos serviços e forneceu informações pessoais, entre em contato conosco imediatamente e tomaremos as medidas apropriadas para remover os dados.

11. Conflito de Políticas

11.1. No caso de qualquer inconsistência ou conflito entre esta Política de Privacidade de Dados e i) a Política de Privacidade do Site da Princh, ou ii) a Política de Privacidade do Usuário da Princh, as disposições desta Política de Privacidade de Dados prevalecerão e terão precedência. Ambas as Políticas de Privacidade (do Site e do Usuário) são consideradas complementares a esta política e não excluem sua aplicabilidade.

11.2. No caso de qualquer conflito entre esta Política de Privacidade de Dados e os Termos e Condições do Usuário Final da Princh, os Termos e Condições prevalecerão e substituirão esta política na medida de tal conflito.

12. Dados Gerados Através do Uso do Serviço

12.1. As seguintes categorias de dados do produto e dados de serviço relacionados são geradas através do seu uso dos nossos serviços de impressão conectados para cada documento processado:

a) Intervalo de páginas impressas

b) Seleção do formato do papel

c) Configurações de impressão duplex

d) Parâmetros de impressão a cores

e) Hora do envio da tarefa

f) Hora da conclusão da tarefa

g) Informações transacionais adicionais, incluindo a designação do local de impressão e dados de preços, são documentadas no recibo de serviço que lhe é fornecido.

12.2. De acordo com o Artigo 5(1) da Lei de Dados, você tem o direito de solicitar acesso aos seus dados do produto e dados de serviço relacionados. Mediante solicitação por escrito, a Princh fornecerá tais dados em um formato estruturado, comumente usado e legível por máquina (CSV ou JSON) no prazo de trinta (30) dias corridos, sem custo para você, como titular dos dados.

12.3. De acordo com o Artigo 5(2) da Lei de Dados, você tem o direito de:

a) Receber seus dados em um formato estruturado, comumente usado e legível por máquina

b) Transmitir tais dados a provedores de serviços terceirizados de sua escolha

c) Solicitar a transmissão direta de dados para outro controlador de dados, quando tecnicamente viável

12.4. Para exercer seus direitos sob a Lei de Dados, por favor, consulte a Cláusula 1.1 desta Política de Privacidade de Dados.

13. Lei Aplicável

13.1. Esta Política de Privacidade de Dados será regida e interpretada em todos os seus aspectos de acordo com as Leis da Dinamarca, e submetida à jurisdição do Tribunal de Aarhus, Dinamarca.