Declaração de Privacidade da F-Secure

Em resumo

  • Temos uma cultura de respeitar sua privacidade.
  • Precisamos processar certos dados para fornecer nossos serviços a você.
  • Sempre que possível, tornamos seus dados anônimos ou quase anônimos.
  • Sabemos tudo de segurança.

Nossos princípios orientadores para o processamento de seus dados pessoais estão aqui.

Estrutura

Esta política de privacidade é oferecida pela F-Secure Corporation, uma corporação finlandesa listada publicamente com ID de negócios 0705579-2 ("F-Secure", "nós", "nosso", "conosco"). Esta política também se aplica a todas as nossas subsidiárias.

Nossa coleta de dados pode ser categorizada da seguinte forma:

  • Dados de serviços; os dados que processamos automaticamente para fornecer a você os serviços que solicitou, o que também inclui os dados que você envia ativamente para nós quando assina nossos serviços. Isso é explicado nesta política.
  • Dados de segurança; dados anônimos que precisamos coletar para manter sua segurança. Esses dados são processados separadamente de outros dados, de acordo com a Política de privacidade do Security Cloud.
  • Dados de análise; dados adicionais anônimos ou sob pseudônimo que coletamos para aprender quando e como nossos serviços são encontrados e usados. Isso é explicado aqui.

Esta Política de privacidade para serviços descreve como processamos os dados pessoais de nossos clientes. Ela também complementa as declarações de privacidade específicas de cada produto, além de nossos termos de licença e outras notificações mais curtas em coleta de dados específicos a cada caso (por exemplo, ferramentas de suporte). Dependendo de quais serviços da F-Secure você usa e quanto você interage conosco, algumas seções dessa política talvez não se apliquem a você ou somente se apliquem parcialmente.

Definições

Isso é o que queremos dizer quando fazemos certas referências dentro dessa política.

"Cliente", "você", referem-se ao usuário privado ou corporativo ou quaisquer outros que estiverem sujeitos a comprar, registrar-se para uso ou usar nossos serviços e que podem ter enviado informações pessoalmente identificáveis para nós. Essas informações podem ter sido enviadas por meio do uso de nossos serviços (incluindo soluções da web), sites, telefone, e-mail, formulários de registro ou outros canais semelhantes.

"Dados pessoais" refere-se a quaisquer informações sobre indivíduos particulares e suas características ou circunstâncias pessoais, que possam identificá-los ou pessoas de suas famílias. Essas informações podem incluir nomes, e-mail e endereço, números de telefone, informações de contas e cobranças e outras informações incidentais relativas aos serviços e ao seu fornecimento.

"Serviços" refere-se a quaisquer serviços ou produtos fabricados ou distribuídos pela F-Secure, incluindo softwares, soluções da web, ferramentas e serviços de suporte relacionados.

"Site" refere-se ao site http://www.f-secure.com ou a qualquer outro site que a F-Secure hospede ou controle, incluindo seus subsites e portais de serviços baseados em navegadores.

O que coletamos?

Geralmente, precisamos solicitar ao menos seu endereço de e-mail, número de telefone e nome para conseguirmos fornecer nossos serviços. Os serviços individuais também coletam dados adicionais diretamente no nosso serviço e a partir do seu dispositivo e do tráfego de dados relacionado. Nos casos em que ocorre essa coleta automatizada, o foco da coleta de dados é nos nossos serviços, e não nos seus dados particulares.

As políticas específicas de interação e serviços adjacentes explicam mais detalhadamente os dados pessoais coletados por tipo de serviço.

Se não houver uma política específica para um serviço ou interação, este documento principal de "política de privacidade para serviços" deverá ser aplicado.

O que fazemos com isso?

A lista descreve os objetivos gerais dos dados pessoais coletados.

  • Jornada do cliente. Identificar usuários autorizados e conferir as qualificações do cliente, processar e rastrear transações, como a administração de contas, remessas, faturamento e gerenciamento de licenças;
  • Oferecer, corrigir e aprimorar. Oferecer nossos serviços a você, manter e desenvolver nossos serviços e sites, além de fornecer ajuda e suporte para os serviços;
  • Analisar. Controlar como nossos serviços são adquiridos e usados para que possamos melhorá-los, gerenciar seu relacionamento de cliente e abordar você com mensagens relevantes;
  • Comunicar. Enviar informações relacionadas aos serviços, realizar pesquisas com os clientes, organizar competições, anunciar e comercializar nossos serviços para você;
  • Regulamentar. Impedir atividades fraudulentas, remover ou interromper o compartilhamento de material ilegal ou ilícito e atender a requisitos jurídicos ou regulamentares.

As políticas específicas de interação e serviços adjacentes explicam mais detalhadamente os objetivos específicos dos dados pessoais coletados.

Por que precisamos processar seus dados

Ao usar nossos serviços, você é nosso cliente. Devido a esta relação, temos o direito de processar seus dados pessoais relevantes.

Esse processamento de dados pode ocorrer quando você se comunica conosco ou nossos parceiros de negócios em relação a nossos serviços, instala e usa nossos serviços, preenche um formulário de pesquisa, registra-se para usar nossos serviços, envia informações por meio de nossas soluções da web, participa de um concurso ou sorteio, registra seu endereço de e-mail conosco ou nos envia um e-mail.

Precisamos coletar e processar dados pessoais relevantes automaticamente para que nossos serviços funcionem, para aprimorá-los e para fornecê-los a você. Devido à natureza dos nossos serviços, é impossível impedir completamente a coleta de dados sem impedir o funcionamento dos serviços. Como esse processamento não pode ser separado dos serviços que fornecemos a você, isto nos dá uma necessidade válida para processar seus dados e a autorização legal para fazer isso. No entanto, buscamos dar a você o máximo de controle possível. Por exemplo, podemos pedir seu consentimento separado para alguns dados coletados ou fornecer uma possibilidade de cancelar a coleta de dados que não dejam críticos.

Embora alguns de nossos serviços tenham políticas de privacidade dedicadas para ajudar você a compreender melhor os dados coletados pelo serviço específico, consideramos você um cliente da F-Secure, e não do serviço individual. Isso significa que os dados coletados por diferentes serviços (como o SAFE) e interações (como entrar em contato com o suporte) são combinados na sua conta da F-Secure. No entanto, não agregamos dados que sejam contrários às nossas promessas de privacidade específicas (por exemplo, mantemos uma abordagem de total privacidade ao seu tráfego dentro de nosso serviço de VPN).

Transferências

Nós fazemos muita coisa sozinhos, mas também temos parceiros para nos ajudar a fornecer nossos serviços. Isso também significa que precisamos trocar dados com nossos parceiros. Ao fazer isso, tomamos muito cuidado ao compartilhar apenas os dados pessoais necessários.

Abaixo, explicamos os dois principais exemplos de tais trocas de dados pessoais.

1) Subcontratação

Podemos divulgar seus dados pessoais para subcontratadas e empresas do grupo F-Secure que fornecem partes dos serviços que você usa.

Sempre que os dados pessoais dos nossos clientes precisam ser divulgados para nossas subcontratadas, nós exigimos, em nossos contratos com elas, que essas informações sejam usadas unicamente para o fornecimento dos serviços acordados (por exemplo, para resolver um caso de suporte, enviá-las a parceiros de logística para a entrega do produto ou enviar correspondência de marketing em nosso nome). Solicitamos que tais subcontratadas ajam de modo consistente com esta política de privacidade e legislação aplicável. Sempre que possível, tornamos os dados enviados anônimos.

2) Vendas e marketing

Nós trocamos (divulgamos e recebemos) alguns dos seus dados pessoais com nossos parceiros de distribuição (revendedores de serviços corporativos de TI, operadores, lojas on-line, etc.), que comercializam, vendem e distribuem nossos serviços. Oferecemos a essas empresas o acesso a tais dados pessoais, dos quais elas precisam para as atividades acordadas. A lógica desse compartilhamento de dados é fornecer uma experiência do consumidor perfeita. Isso inclui atividades como gestão de clientes, serviço de suporte e resolução de problemas, marketing direto e faturamento. Nossos parceiros de distribuição também devem respeitar os contratos e a legislação ao lidar com seus dados pessoais.

É possível que a maior parte dos nossos parceiros de distribuição tenha um relacionamento pré-existente com você e esteja processando seus dados pessoais como uma entidade independente. Nesses casos, tanto a F-Secure como o parceiro de distribuição têm entradas de dados de cliente separadas no seu relacionamento de cliente, as quais estão sujeitas às nossas respectivas políticas.

Transferências internacionais

Algumas de nossas afiliadas, subcontratadas, distribuidoras e empresas parceiras estão localizadas fora do Espaço Econômico Europeu para garantir o alcance e a disponibilidade globais dos nossos serviços. Quando transferimos dados pessoais para fora do Espaço Econômico Europeu, mantemos os dados pessoais em segurança, de acordo com as exigências da legislação. Fazemos isso impondo proteções técnicas e contratuais adequadas para as subcontratadas e empresas do grupo F-Secure relevantes, por exemplo, usando cláusulas sobre transferências de dados que sejam aprovadas pela União Europeia. Nós só fazemos transferências de dados globais ou transfronteiriças por uma boa razão e depois de avaliar o risco resultante à privacidade.

Mais importante, nós armazenamos dados mais confidenciais de clientes na Finlândia e no Espaço Econômico Europeu e os mantemos sob nosso controle.

Outras divulgações

Há circunstâncias não cobertas por esta política de privacidade em que o uso ou a divulgação de dados pessoais podem ser justificados ou permitidos, ou em que podemos ser obrigados pela legislação aplicável a divulgar informações sem obter seu consentimento ou independentemente do fornecimento de serviços.

Um exemplo seria o cumprimento de uma ordem judicial ou de um mandado emitido pelas autoridades na jurisdição relevante para obrigar a produção de informações. Nós avaliamos cada solicitação de divulgação cuidadosamente e consideramos a possibilidade de tais solicitações de divulgação ao decidirmos onde e como armazenaremos seus dados pessoais.

A divulgação dos seus dados pessoais também pode ser justificada para nos proteger de responsabilidades ou impedir atividades fraudulentas ou sempre que ela for necessária para resolver ou conter um problema em curso. Em tais ações, agiremos de acordo com a legislação aplicável.

Talvez também precisemos transferir seus dados pessoais como parte de uma transação corporativa, como uma venda, fusão, desmembramento ou outra reorganização corporativa da F-Secure, quando as informações serão fornecidas para a nova entidade de controle do curso regular dos negócios.

Também podemos divulgar seus dados pessoais para nossas seguradoras e para órgãos reguladores do governo se isso for permitido pelas leis aplicáveis.

Retenção

Retemos seus dados pessoais em nossos bancos de dados de acordo com nossas práticas de retenção de dados.

A regra padrão nos termos da legislação finlandesa – e muitas outras aplicáveis – diz que os dados pessoais devem ser excluídos ou salvos de forma anônima quando não são mais necessários para os objetivos originais da coleta.

Consequentemente, armazenamos os dados pessoais dos nossos clientes por períodos diversos, dependendo do tipo dos dados. Isso também significa que podemos reter seus dados pessoais para além do fim do seu relacionamento de cliente conosco, mas apenas enquanto nós continuarmos a ter um motivo válido. Entre os motivos típicos estão:

  • permitir que nós busquemos soluções disponíveis ou limitar eventuais danos que possamos sofrer (por exemplo, devido a uma disputa ou investigação em andamento)
  • resolver ou conter um problema recorrente ou ter informações suficientes para responder a futuros problemas (por exemplo, seu tíquete de suporte relacionado a um problema que não foi permanentemente corrigido durante seu período como cliente)
  • sustentar acordos entre nós e você (por exemplo, você continua a se inscrever nos nossos outros serviços)
  • impedir atividade fraudulenta (por exemplo, impor uma proibição na nossa comunidade)
  • caso a legislação aplicável exija que nós armazenemos dados (por exemplo, para acompanhar suas compras e o pagamento dos nossos serviços)
  • manter comunicação aberta com você (por exemplo, mantendo seus dados pessoais armazenados durante o período de carência após o término da sua assinatura ou enviando comunicados a você após seu período como cliente, caso tenha optado por recebê-los).

Não pretendemos armazenar os dados da sua conta de cliente indefinidamente. Quando não houver atividades em nenhum dos nossos serviços relacionadas com sua conta de cliente ou com nossa comunidade por um determinado período, excluiremos sua conta. Entraremos em contato com você antes de tal exclusão para que a conta não seja excluída contra sua vontade.

Para dados mais confidenciais relacionados a serviços específicos, temos práticas de retenção próprias.

Dados que não contenham informações pessoais (por exemplo, dados de segurança e dados analíticos agregados) são retidos pelo tempo que forem necessários e úteis para o propósito para o qual foram coletados.

Segurança dos dados

Aplicamos medidas de segurança estritas para proteger a confidencialidade e integridade de seus dados pessoais quando os transferimos, armazenamos ou processamos.

Usamos medidas de segurança técnicas, administrativas e físicas para reduzir o risco de perda, uso indevido ou acesso, divulgação ou modificação de seus dados pessoais sem autorização.

Armazenamos seus dados pessoais em servidores seguros localizados em nossos escritórios, nos escritórios de subcontratadas ou em data centers completamente seguros. Apenas pessoal autorizado pode acessar as informações nesses servidores. Quando os dados pessoais de nossos clientes precisam ser divulgados para nossas subcontratadas, exigimos que elas processem e protejam os dados pessoas de uma maneira que obedeça a esta política de privacidade e às leis aplicáveis, Se você entra em contato conosco via nosso site ou e-mail, esteja ciente de que as informações enviadas pela internet podem não estar completamente seguras.

Seus direitos

Você detém o direito aos dados que temos sobre você. Particularmente, você tem os seguintes direitos em relação aos dados pessoais que mantemos sobre você:

  • Acesso e retificação. Você tem o direito de nos perguntar quais dados pessoais nós temos sobre você e de obter uma cópia dos dados que podemos identificar como pertencentes a você nesse contexto. Caso você encontre quaisquer erros (por exemplo, informações obsoletas) nesses dados, pedimos que entre em contato com nosso centro de atendimento ao cliente para resolver o problema. Alguns dos nossos portais de serviço permitem que você atualize suas informações como cliente. Para tanto, você deve atualizar quaisquer alterações ocorridas em seus dados pessoais, como mudança de endereço ou de e-mail, Caso não consiga atualizar as alterações, informe-nos sobre as alterações necessárias.
  • Objeção. Você tem o direito de se opor a um processamento específico de dados pessoais, incluindo, por exemplo, o processamento de seus dados pessoais para fins de marketing ou quando, de alguma forma, nós baseamos nosso processamento sobre você em um interesse legítimo. Nesse caso, você precisa estabelecer um razão legalmente válida para sua objeção.
  • Direito a ser esquecido. Você tem o direito de solicitar que deixemos de armazenar seus dados pessoais e que eles sejam apagados. Nesse caso, você precisa estabecer uma justificativa legalmente válida para seu pedido.
  • Portabilidade. Você também tem o direito de receber os dados pessoais que você mesmo forneceu, relativamente a um contrato ou seu consentimento. Você pode solicitar os dados em um formato estruturado, de uso corrente e de leitura automática e, ainda, que os dados sejam transmitidos para outro responsável pelo processamento, sempre que tecnicamente possível.
  • Retirada de consentimento. Em casos em que o processamento ocorra com base em seu consentimento, você tem o direito de retirar seu consentimento a qualquer momento, por meio de definições relevantes. No caso de dados de análise de produtos identificáveis, essas definições podem ser encontradas na interface de usuário do serviço. Você também tem o direito de desativar as comunicações de marketing por meio do centro de preferências, o qual pode ser acessado pelo link.
  • Restrições. Se você definir que os dados que temos sobre você são incorretos ou que não temos direitos legais de usá-los, poderá solicitar que interrompamos o processamento dos seus dados pessoais ou simplesmente que eles sejam recolhidos até que o problema seja resolvido.

Pode haver situações em que nossas obrigações de confidencialidade, nossos direitos de segredo profissional e/ou nossas obrigações de fornecer nossos serviços (por exemplo a seu empregador) nos proíbam de divulgar ou excluir seus dados pessoais ou, ainda, impeçam você de exercer seus direitos.

Caso você tenha qualquer reclamação relativa à forma como processamos seus dados pessoais ou queira mais informações, entre em contato conosco a qualquer momento.

Se você achar que não estamos respeitando seus direitos legítimos, poderá registrar uma reclamação junto a uma autoridade fiscalizadora, Na maioria dos dados, essa autoridade é o Finnish Data Protection Ombudsman (www.tietosuoja.fi).

Terceiros

Nossos serviços e websites podem ser incorporados a ou interagir com serviços de terceiros.

O mais frequente em tais cenários é o seguinte:

  • Loja on-line. Nossa loja on-line é parcialmente administrada por um revendedor de terceiros. Embora os dados que você informou na fase de registro sejam administrados sob as políticas da F-Secure, as políticas dos nossos fornecedores de lojas on-line são aplicadas à compra propriamente dita e às atividades relacionadas.
  • Consultas de localização de dispositivo. Quando você consulta a localização do seu dispositivo por meio dos nossos serviços, o fornecedor de mapas precisa processar os dados geográficos relacionados. Até a data de publicação desta política, a F-Secure usa os mapas do Google nos nossos recursos de pesquisa e localização de dispositivo. As políticas de privacidade do Google serão aplicadas de acordo o uso que você fizer dos recursos.
  • Recursos externos. Sempre que o serviço de terceiros for uma parte visível com marca atribuída separadamente da sua experiência do usuário, as políticas de privacidade de tais serviços de terceiros serão aplicadas em lugar desta política.

Fontes

Embora coletemos a maioria dos dados mencionados acima diretamente de você e de seu dispositivo, também recebemos dados de nossas afiliadas, parceiros de distribuição (como operadoras) e entidades corporativas de quem você comprou esses serviços. Essas entidades talvez sejam nossas revendedoras, mas também incluem nossos parceiros externos de lojas on-line. Também adquirimos alguns dados pessoais básicos (dados de pedidos em compras) e dados de análise agregados de lojas de aplicativos nos quais nossos serviços são vendidos. Algumas outras fontes talvez incluam subcontratados que tenham fornecido a você serviços de suporte ou parceiros de publicidade que tenham nos ajudado a conduzir nossas atividades de marketing.

Fazemos isso para criar uma experiência do cliente sem dificuldades e para ter as informações necessárias para solucionar casos de suporte.

Exemplos típicos deste tipo de "coleta terceirizada" são:

  • coleta de seus dados de informações de registro enviadas para nossa loja on-line externa,
  • adquirimos seus dados de contato de dados de login anteriores de nosso parceiro de revenda de operadora que fornece nosso serviço a você e
  • quando você usa sua conta de mídia social para se inscrever em nossos serviços, também podemos coletar o endereço de e-mail de sua conta para autenticar seu registro e entrar em contato com você.

Alterações

Esta versão da política esclarece, atualiza e substitui a política anterior. Para continuar mantendo esta política atualizada, faremos alterações e adições de tempos em tempos de agora em diante.

Publicaremos a política de privacidade alterada em nosso site. Se as alterações forem significativas, também podemos notificar você por outros meios, como postando uma notificação em nossa página inicial ou enviando um e-mail. Todas as alterações serão aplicáveis a partir da data em que publicarmos a política de privacidade revisada em nosso site.

Informações de contato

Se você tiver dúvidas ou preocupações sobre as questões discutidas nesta Política de privacidade, entre em contato com:

F-Secure Corporation
Tammasaarenkatu 7
PL 24
00181 Helsinki
Finlândia
https://www.f-secure.com/en/web/about_global/contact
© F-Secure, Maio de 2018