Declaramos:

1. Acordamos em participar e aderir aos Princípios do Escudo de Privacidade EUA – UE, que são detalhados em: http://www.privacyshield.gov bem como aos Princípios Suplementares do Escudo de Privacidade e ao Anexo do Escudo de Privacidade definidos nesse link (coletivamente os “Princípios”).  Além disso, informamos que a lista completa das organizações participantes do Escudo de Privacidade EUA – UE está disponível em: https://www.privacyshield.gov/list.  Esta parte do Escudo de Privacidade da Política de Privacidade foi projetada para estar em conformidade com os Princípios; na medida em que não esteja em conformidade, esta parte do Escudo de Privacidade da Política de Privacidade será considerada modificada na medida necessária para ser, e interpretada como, consistente e em conformidade com os Princípios;

2. Coletamos os tipos de dados pessoais divulgados na seção intitulada “Informações Pessoais Identificáveis” de nossa Política de Privacidade e todas as nossas entidades afiliadas, a saber: (i) Message Systems EMEA Limited, uma empresa privada limitada por ações registrada na Inglaterra e País de Gales; (ii) Message Systems, Pte. Ltd., uma empresa privada limitada organizada sob as leis de Singapura; e (iii) Port 25 Solutions, Inc. uma corporação de Maryland (coletivamente nossas “Afiliadas”), também concordam em aderir aos Princípios;

3. Nossa obrigação de estar sujeita aos Princípios em relação a todos os PII da UE recebidos em confiança no Escudo de Privacidade;

4. Os propósitos para os quais coletamos e usamos PII da UE estão declarados na seção intitulada “Informações Pessoais Identificáveis” na Política de Privacidade;

5. Você pode nos contatar (incluindo qualquer uma de nossas Afiliadas) com quaisquer perguntas ou reclamações da seguinte forma:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   EUA
   c/o Oficial de Privacidade ou via e-mail:
   privacy@sparkpost.com com o assunto “INQUÉRITO DE PRIVACIDADE”. Um pedido deve incluir informações identificadoras suficientes, como nome, endereço, número de telefone e endereço de e-mail.  Podemos solicitar informações adicionais de autenticação e verificação de sua parte, incluindo verificação de residência. NO ENTANTO, NÃO INCLUA NENHUM OUTRO PII OU OUTRAS INFORMAÇÕES SENSÍVEIS EM QUALQUER E-MAIL ENVIADO A NÓS.  O E-MAIL É INHERENTEMENTE INSEGURO E NÃO GARANTIMOS QUALQUER PROTEÇÃO DO E-MAIL ENVIADO A NÓS QUE CONTENHA PII OU OUTRAS INFORMAÇÕES SENSÍVEIS. Se você não estiver satisfeito com a resposta do Oficial de Privacidade, pode apelar para nosso Conselheiro Geral enviando uma carta escrita para:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   EUA
   c/o Conselheiro Geral via e-mail:
   legal@sparkpost.com com o assunto “APELAÇÃO DE PRIVACIDADE”

6. O tipo e, quando aplicável, a identidade de terceiros para os quais divulgamos informações pessoais e os propósitos para os quais o fazemos estão definidos na seção intitulada “Informações Pessoais Identificáveis” na Política de Privacidade;

7. Os indivíduos têm o direito de acessar seus dados pessoais, conforme descrito mais detalhadamente abaixo na seção intitulada “ACESSO;”

8. Os indivíduos têm as escolhas e os meios para limitar o uso e a divulgação de seus dados pessoais, conforme descrito mais detalhadamente abaixo na seção intitulada “ESCOLHAS;”

9. Selecionamos JAMS, https://www.jamsadr.com/eu-us-privacy-shield, como o órgão independente de resolução de disputas (o “Árbitro“) designado para abordar suas reclamações e fornecer recurso apropriado a você sem custos.  JAMS é um provedor de resolução alternativa de disputas com sede nos Estados Unidos.  Um indivíduo que decidir invocar esta opção de arbitragem deve primeiro, antes de iniciar uma reclamação de arbitragem, levantar a violação alegada diretamente conosco e nos dar a oportunidade de resolver a questão dentro do prazo estabelecido nos Princípios. Se você esgotou todos os outros meios para resolver sua preocupação sobre uma potencial violação de nossas obrigações sob os Princípios, pode invocar a arbitragem vinculativa perante o Painel do Escudo de Privacidade. Para mais informações sobre o processo de arbitragem, por favor visite o site do Escudo de Privacidade em www.privacyshield.gov;

10. Estamos sujeitos aos poderes investigativos e de execução da Comissão Federal de Comércio dos EUA (FTC) e de outras agências governamentais dos Estados Unidos;

11. Somos obrigados a divulgar suas informações pessoais em resposta a solicitações legais de autoridades públicas, incluindo para atender aos requisitos de segurança nacional ou de aplicação da lei; e

12. Somos responsáveis em casos de transferências subsequentes de suas informações pessoais para terceiros, conforme discutido mais detalhadamente abaixo na seção intitulada “RESPONSABILIDADE POR TRANSFERÊNCIA SUBSEQUENTE”.

Em conexão com o acima, fazemos as seguintes declarações e compromissos adicionais:

Acesso

Incentivamos os usuários a manter suas informações de contato atualizadas.  Se mantivermos informações sobre você cobertas por esta parte do Escudo de Privacidade da Política de Privacidade, forneceremos acesso, direitos de correção e exclusão alinhados com os requisitos legais aplicáveis dos Princípios.

Também podemos manter informações publicamente disponíveis ou restritas (ou seja, informações compartilhadas com um conjunto limitado de pessoas, como conteúdo “apenas para amigos”) que você publicou.  Em alguns casos, podemos permitir que você modifique essas informações, mas em outros casos, podemos proibir a modificação e permitir que você selecione uma opção configurável para tornar a informação publicamente indisponível por meio das configurações de privacidade ou para alterar os tipos de pessoas que podem revisar tais informações.  Exemplos de situações em que podemos impedir a modificação:  (i) onde recebemos um aviso de que tal conteúdo infringe os direitos de terceiros; (ii) onde recebemos uma carta de “bloqueio de litígios”; (iii) onde acreditamos que temos um dever legal de reter a postagem original; (iv) onde um oficial de aplicação da lei exige que preservemos nossos registros; e (v) em outros tipos de circunstâncias semelhantes.

Qualquer pessoa que deseje saber se temos informações sobre ela sob o Escudo de Privacidade ou a legislação aplicável ou que deseja acessar (ou uma cópia de) seus dados pessoais pode fazer um pedido por escrito conforme previsto na seção intitulada “AVISO” acima.

Normalmente, não cobraremos para inspecionar ou receber uma cópia das informações que mantemos sobre você. No entanto, reservamos o direito de impor charges razoáveis para pedidos muito detalhados e para pedidos repetidos e de negar ou ignorar pedidos que consideramos como assédio.  Se recebermos uma intimação ou outra ordem judicial semelhante ou solicitação governamental relacionada especificamente às suas informações, reservamos o direito de impor a você encargos razoáveis para responder a tal solicitação, salvo se isso for impedido pela legislação aplicável.

Um pedido de correção deve identificar a informação contestada; deve declarar se a informação está incorreta, imprecisa ou incompleta; e deve declarar quais informações devem aparecer no lugar da informação contestada.

Em conformidade com as leis aplicáveis, podemos optar por fornecer alguns ou todos os PII que você solicitou por meios eletrônicos, ou por fornecer uma visão eletrônica de seus dados que mantemos.

Não permitimos a modificação de dados anônimos ou dados transacionais para transações de pagamento, solicitações de suporte ou outras comunicações relacionadas à relação, nem você pode modificar dados gerados apenas pela operação de sua interação conosco, como rastreamento, uso do site ou outros tipos semelhantes de informações coletadas automaticamente.

Escolha

Exceto conforme observado abaixo, oferecemos aos indivíduos a oportunidade de escolher (opt-out) se suas informações pessoais devem: (i) ser divulgadas a um terceiro; ou (ii) ser usadas para um propósito que é materialmente diferente do(s) propósito(s) para os quais foi originalmente coletada ou subsequente autorizada pelos indivíduos.  Fornecemos mecanismos claros, conspícuos e prontamente disponíveis para exercer essa escolha no site.

Ressaltamos que não fornecemos a escolha acima de optar por não participar quando a divulgação é feita a um terceiro que atua como agente para realizar tarefas em nome e sob as instruções da organização, onde entramos em um contrato com tal agente.

No que diz respeito às informações sensíveis (ou seja, informações pessoais especificando condições médicas ou de saúde, origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação a sindicatos ou informações que especificam a vida sexual do indivíduo), que não coletamos, mas se algum dia coletarmos tais informações, obteremos consentimento expresso afirmativo (opt-in) dos indivíduos se tais informações forem: (i) divulgadas a um terceiro; ou (ii) usadas para um propósito diferente daqueles para os quais foram originalmente coletadas ou posteriormente autorizadas pelos indivíduos por meio do exercício de escolha opt-in.  Trataremos também como sensíveis quaisquer informações pessoais recebidas de um terceiro que o terceiro identifique e trate como sensíveis.

Subject a próxima parágrafo desta Seção, oferecemos aos usuários a oportunidade de optar por não ser contatados por nós.  Todas as mensagens de e-mail promocionais e de pesquisa que você receber de nós incluirão uma opção de optar por não receber futuras comunicações por e-mail da unidade de negócios específica que o contatou.  Além disso, você pode usar ferramentas tecnológicas para bloquear ou restringir a coleta de dados automatizada que realizamos, conforme divulgado na seção intitulada “Cookies” na Política de Privacidade.  Conforme divulgado lá, bloquear algumas ferramentas de coleta de dados automatizadas que usamos prejudicará ou, em alguns casos, impedirá a funcionalidade de nosso site.

Exceções:  Os usuários não podem optar por não participar de algumas coletas de dados e uso de dados e divulgação de informações, por exemplo, opt-outs não afetam nosso uso de informações pessoais para nos comunicarmos com você sobre questões relacionadas aos Serviços (por exemplo, avisos de mudanças em nossos Termos de Uso ou nesta política, ou avisos sobre indisponibilidade de Serviços) e na gestão interna ou na divulgação de informações pessoais a terceiros que são nossos agentes e que têm uma necessidade razoável de conhecer ou usar as informações para nos ajudar a fornecer os Serviços (conforme discutido acima).

Responsabilidade Por Transferência Subsequent

Firmamos contratos com controladores de dados de terceiros, que preveem (i) que os dados sujeitos ao Escudo de Privacidade podem ser processados apenas para propósitos limitados e especificados consistentes com o consentimento fornecido pelo indivíduo;  e (ii) que o destinatário fornecerá o mesmo nível de proteção que os Princípios e nos notificará se determinar que não pode mais atender a essa obrigação e que, se tal determinação for feita, o controlador de dados de terceiros cessará o processamento ou tomará outras medidas razoáveis e apropriadas para remediar.

Transferimos dados pessoais para um terceiro agindo como agente sob as seguintes condições: (i) para propósitos limitados e especificados; (ii) verificamos que o agente está obrigado a fornecer pelo menos o mesmo nível de proteção à privacidade que é exigido pelos Princípios; (iii) tomamos medidas razoáveis e apropriadas para garantir que o agente processe efetivamente as informações pessoais transferidas de uma maneira consistente com as obrigações da organização sob os Princípios; (iv) exigimos que o agente nos notifique se fizer uma determinação de que não pode mais cumprir sua obrigação de fornecer o mesmo nível de proteção que é exigido pelos Princípios; (v) vamos, mediante notificação, tomar medidas razoáveis e apropriadas para interromper e remediar o processamento não autorizado; e (vi) forneceremos um resumo ou uma cópia representativa das disposições de privacidade relevantes de nosso contrato com esse agente ao Departamento de Comércio dos EUA (o “Departamento“) mediante solicitação.

Segurança

Usamos precauções razoáveis e padrões do setor, incluindo procedimentos técnicos, administrativos e físicos apropriados, para proteger o PII da UE contra perda, uso indevido, acesso não autorizado, divulgação, alteração e destruição.  Devido ao design da Internet e a outros fatores fora de nosso controle, não podemos garantir que as comunicações entre você e nossos servidores estarão livres de acesso não autorizado por terceiros.

Quando compartilhamos PII da UE com terceiros contratados para nos ajudar em nossas atividades, exigimos que eles forneçam segurança razoável para as informações.  No entanto, não somos responsáveis por qualquer violação de segurança por terceiros (exceto na medida em que a legislação aplicável ou o Escudo de Privacidade prevejam o contrário).

Integridade e Limitação de Propósito dos Dados

Consistente com os Princípios, coletamos apenas informações pessoais que são relevantes para os propósitos de processamento desta informação.  Não processamos informações pessoais de uma maneira incompatível com os propósitos para os quais foram coletadas ou subsequentemente autorizadas pelo indivíduo.  Tomamos medidas razoáveis para garantir que os dados pessoais sejam confiáveis para seu uso pretendido, precisos, completos e atuais.  Adotaremos os Princípios enquanto retemos tais informações.

Retemos informações que estão em uma forma que identifica ou torna identificável o indivíduo apenas enquanto isso servir a um propósito de processamento no sentido dos Princípios.  Esta obrigação não impede que processemos informações pessoais por períodos mais longos na medida e para os fins que o processamento sirva razoavelmente aos propósitos de arquivamento no interesse público, jornalismo, literatura e arte, pesquisa científica ou histórica, e análise estatística. Nesses casos, tal processamento estará sujeito aos outros Princípios e disposições da estrutura do Escudo de Privacidade e tomaremos medidas razoáveis e apropriadas para cumprir esta disposição.

Recursos, Execução e Responsabilidade

Fornecemos mecanismos de recurso independentes prontamente disponíveis pelos quais as reclamações e disputas de cada indivíduo são investigadas e resolvidas rapidamente sem custo para o indivíduo e referência aos Princípios, e reconhecemos que seremos responsáveis por danos concedidos onde a legislação aplicável ou iniciativas do setor privado assim preverem.

Especificamente, esses mecanismos de recurso independentes são:  (i) compatíveis com programas de privacidade desenvolvidos pelo setor privado que incorporam os Princípios do Escudo de Privacidade em suas regras e que incluem mecanismos de execução eficazes do tipo descrito no Princípio de Recursos, Execução e Responsabilidade; (ii) compatíveis com autoridades de supervisão legais ou regulatórias que preveem o tratamento de reclamações individuais e resolução de disputas; e (iii) comprometidos em cooperar com as autoridades de proteção de dados da União Europeia (“DPAs”) ou seus representantes autorizados.

Especificamente, nos comprometemos a cooperar com os DPAs, incluindo, mas não se limitando a cooperar com os DPAs na investigação e resolução de reclamações apresentadas sob o Escudo de Privacidade e em conformidade com qualquer orientação dada pelos DPAs quando os DPAs consideram que precisamos tomar medidas específicas para nos conformar com os Princípios, incluindo medidas corretivas ou compensatórias em benefício dos indivíduos afetados por qualquer não conformidade com os Princípios, e além disso, concordamos em fornecer aos DPAs confirmação por escrito de que tal ação foi tomada.

Temos procedimentos para seguir e verificar se as atestações e afirmações que fazemos sobre nossas práticas de privacidade são verdadeiras e se as práticas de privacidade foram implementadas conforme apresentado e, em particular, em relação a casos de não conformidade.  Observe que atualmente estamos verificando a conformidade com os Princípios por meio de autoavaliação, no entanto, podemos optar mais tarde por verificação de terceiros.  Em conexão com tal autoavaliação, afirmamos que temos procedimentos estabelecidos para: (i) treinar os funcionários na implementação dos Princípios; (ii) discipliná-los por falha em segui-los; e (iii) realizar periodicamente revisões objetivas de conformidade com o acima.

Na criação, manutenção, uso ou disseminação de informações pessoais, comprometemo-nos a tomar medidas razoáveis e apropriadas para proteger essas informações pessoais contra perda, uso indevido e acesso, divulgação, alteração e destruição não autorizada, levando em consideração os riscos envolvidos no processamento e a natureza dos dados pessoais.

Concordamos em remediar problemas decorrentes de falha em cumprir os Princípios e afirmamos nossa adesão a tais Princípios.

Concordamos que responderemos prontamente a perguntas e solicitações do Departamento e dos estados membros da UE por informações relacionadas ao Escudo de Privacidade e nossa conformidade com ele.

Seguiremos os termos estabelecidos no Anexo I do Escudo de Privacidade, desde que um indivíduo tenha invocado a arbitragem vinculativa, entregando-nos um aviso e seguindo os procedimentos e sujeito às condições estabelecidas no Anexo I. Observe que os termos estabelecidos no Anexo I ao Escudo de Privacidade podem estar sujeitos aos procedimentos de nosso Árbitro designado.

Ver 1.0 26 de agosto de 2016