Dados pessoais e RGPD

TÍTULO II – POLÍTICA DE PROTEÇÃO DE DADOS PESSOAIS Última atualização: 18 de setembro OBJETIVO E LEI APLICÁVEL Esta política explica como a BUSINESS LOGISTICS LIMITED coleta, usa, compartilha, armazena e protege os dados pessoais processados pelo mijaygroup.com e suas áreas seguras. O texto de referência principal é a Lei de Dados Pessoais (Privacidade) (Cap. 9000031) de Hong Kong e seus princípios de proteção de dados. O GDPR se aplica somente quando seus critérios territoriais forem atendidos. Outras normas obrigatórias podem se aplicar a uma operação específica, dependendo do país, serviço ou indivíduo em questão. 2 RESPONSÁVEL PELO TRATAMENTO E CONTATO Responsável pelo Tratamento: Mijay Group BUSINESS LOGISTICS LIMITED Endereço: Sala 2502C, 25/F, 148 Electric Road, North Point, Hong Kong Contato: contact@mijaygroup.com Encarregado da Proteção de Dados: Raoua Smaali 3. DADOS QUE PODEM SER PROCESSADOS Dependendo da função e dos serviços utilizados, Mijay Group poderá processar: - dados de identidade, contato, país, idioma, empresa, cargo e informações profissionais; - informações de registro de conta, autenticação, função, permissões e segurança; - Informações de aplicação para um agente, distribuidor, fornecedor ou outro parceiro; - Resumos, produtos, fornecedores potenciais, ofertas, pedidos, auditorias, reclamações e informações de projetos; - Orçamentos, faturas, pagamentos, notas de crédito, referências bancárias e metadados de transações; - Informações logísticas, endereços, pacotes, documentos alfandegários, rastreamento e comprovante de entrega, incluindo o nome do destinatário, assinatura ou fotografia e, se o dispositivo permitir, localização GPS; - Progresso do treinamento, avaliações e certificados; - Mensagens, grupos de discussão, documentos, fotografias, vídeos e traduções; - Registros de atividades, endereços IP, carimbos de data/hora, dados de sessão, eventos de segurança e comprovante de aceitação ou assinatura; - Quaisquer outras informações fornecidas voluntariamente ou necessárias para uma tarefa. Os dados do cartão de crédito são coletados do provedor de pagamento. Mijay Group não armazena o número completo do cartão nem o código de segurança. 4. FONTES Os dados provêm principalmente do indivíduo em questão, da sua empresa, de um utilizador autorizado do mesmo ficheiro, de um agente ou parceiro autorizado, de prestadores de serviços envolvidos no projeto, de transportadoras e serviços de rastreamento, bem como de fontes profissionais públicas utilizadas para obtenção ou verificação. 5. FINALIDADES O tratamento de dados pode ser utilizado para: - Criar, proteger e administrar contas; - Analisar um pedido, preparar um orçamento e executar um contrato; - Gerir o fornecimento, as compras, a produção, a qualidade, a distribuição, a logística, o armazenamento e a formação; - Preparar documentos comerciais, receber e conciliar pagamentos; - Fornecer serviços de mensagens, tradução, pesquisa de documentos, pré-visualizações, OCR ou assistência por IA, quando ativados; - Gerir candidaturas, contratos, subscrições, permissões e relações com parceiros; - Prestar apoio, tratar de reclamações e prevenir o abuso, a fraude e a evasão; - Para manter registros contratuais e cumprir as obrigações legais, contábeis, fiscais, alfandegárias ou judiciais aplicáveis; - Para medir e aprimorar a funcionalidade, a segurança e a usabilidade da plataforma, utilizando dados necessários ou agregados. Quando o GDPR se aplica, o processamento se baseia, conforme o caso, em medidas pré-contratuais ou no próprio contrato, em uma obrigação legal, no legítimo interesse em operar e garantir a segurança de um serviço (9000033) ou no consentimento, quando necessário. De acordo com a legislação de Hong Kong, os dados são utilizados para os fins declarados no momento da coleta ou para fins diretamente relacionados, a menos que uma base legal ou o consentimento permita outro uso. 6. DESTINATÁRIOS E RESTRIÇÕES DE ACESSO Os dados são acessíveis a membros autorizados da Mijay Group de acordo com suas funções. A plataforma aplica direitos de acesso com base na função, no projeto e na conversa, de modo que um cliente, agente, recrutador, fornecedor ou distribuidor tenha acesso apenas às informações necessárias para sua participação. Dentro desses limites, os dados podem ser transmitidos: - para fornecedores, intermediários, agentes, distribuidores, transportadoras, armazéns, transitários, seguradoras, despachantes aduaneiros e outras partes necessárias para a execução da tarefa; - para a Hostinger e os provedores de serviços técnicos necessários para hospedagem e operação; - para Stripe para pagamentos online; - quando as funções correspondentes estiverem configuradas e em uso, para provedores de serviços de tradução, inteligência artificial, análise de arquivos, conversão, rastreamento de encomendas ou e-mail; - para consultores, auditores, contadores, seguradoras e autoridades, quando exigido por lei, por solicitação válida ou para a defesa de direitos. As integrações atualmente planejadas pelo aplicativo podem incluir Google Cloud Translation, um provedor de inteligência artificial configurado, Cloudmersive, UPS e 17TRACK. A ativação efetiva dessas integrações depende da configuração de produção. Somente os dados necessários para a ação solicitada devem ser transmitidos a elas. Mijay Group não vende dados pessoais para fins publicitários. 7. TRANSFERÊNCIAS INTERNACIONAIS Mijay Group opera internacionalmente. Os dados podem ser acessados ou processados a partir de Hong Kong, do país do cliente, dos países dos envolvidos em um projeto e dos países onde os provedores de serviços técnicos estão localizados. Quando a legislação aplicável exige um mecanismo específico para uma transferência, [9000005] implementa as salvaguardas necessárias ou escolhe outra base legalmente disponível. [9000049] PERÍODO DE RETENÇÃO DE DADOS Os dados são retidos pelo período necessário para a finalidade declarada, o relacionamento comercial, a segurança do serviço e o estabelecimento, exercício ou defesa de direitos legais. Registros contratuais, contábeis, fiscais, alfandegários e de transações são retidos pelo período exigido pela legislação aplicável. Os períodos de retenção podem variar dependendo do tipo de arquivo, do país e da existência de uma disputa. Os backups técnicos estão sujeitos a rotação. Ao final do período de retenção relevante, os dados são apagados, anonimizados ou isolados quando a retenção adicional for legalmente exigida. 9. SEGURANÇA E CONFIDENCIALIDADE Mijay Group aplica medidas adequadas ao risco, incluindo criptografia HTTPS, controles de acesso, autenticação forte para contas sensíveis, validação no servidor, proteção contra CSRF, registros de auditoria, armazenamento privado de documentos sensíveis, links temporários assinados, backups e controles de implantação. Nenhum sistema oferece segurança absoluta. Os detalhes operacionais apresentados no Título IV não constituem garantia de resultados ou de um nível de serviço contratual. 10. INTELIGÊNCIA ARTIFICIAL E TRADUÇÃO As funções de assistência, sumarização e tradução geram sugestões automatizadas. Elas não aprovam, por si só, um fornecedor, um pagamento, um contrato ou uma decisão vinculativa. O usuário deve verificar o resultado, incluindo números, referências, cláusulas e informações regulamentares. O original é considerado válido quando indicado pela plataforma. 11. DIREITOS DOS INDIVÍDUOS A legislação de Hong Kong reconhece, em particular, os direitos de acesso e retificação. Quando outras leis se aplicarem, estas também poderão prever o apagamento, a restrição, a objeção, a portabilidade dos dados ou a revogação do consentimento, de acordo com as respectivas condições e sujeitas às obrigações de retenção. Uma solicitação pode ser enviada para contact@mijaygroup.com. Mijay Group poderá solicitar as informações razoavelmente necessárias para verificar a identidade e impedir a divulgação de dados a pessoas não autorizadas. A resposta será fornecida dentro do prazo estipulado pela legislação aplicável. 12. COOKIES E TECNOLOGIAS SEMELHANTES O funcionamento normal do Site utiliza cookies estritamente necessários, incluindo aqueles para gerenciamento seguro de sessão, proteção contra solicitações falsificadas e seleção de idioma. A duração desses cookies depende da sua função e da configuração da sessão. Stripe, Cloudflare Turnstile ou um provedor de mídia externo podem usar suas próprias tecnologias quando uma página ou função correspondente for acessada. As políticas desses provedores se aplicam a esse processamento. Até a data desta versão, o aplicativo não declara nenhum dispositivo de publicidade ou ferramenta de medição de audiência geral ativada por padrão. Caso cookies não essenciais sejam adicionados, as informações do usuário e, quando exigido por lei, a escolha do usuário serão atualizadas antes da ativação. 13. USO PROFISSIONAL E MENORES DE IDADE A plataforma destina-se a profissionais e não foi projetada para uso por menores de idade em seu próprio nome. Qualquer pessoa que acredite que seus dados foram transmitidos indevidamente pode entrar em contato com Mijay Group. 14. VIOLAÇÃO DE DADOS Todos os incidentes são avaliados com base em sua natureza, nos dados envolvidos e no risco para os indivíduos. Mijay Group toma medidas de contenção e realiza as notificações necessárias às autoridades ou indivíduos relevantes dentro dos prazos estipulados pela legislação aplicável. 15. ALTERAÇÕES Esta política pode ser alterada para refletir serviços, provedores ou obrigações aplicáveis. A data da atualização é indicada no início da seção. Uma alteração substancial será comunicada por meio de um canal apropriado, incluindo na plataforma, quando aplicável.