Declaração de privacidade da Shipito

1. Quem Nós Somos

A Shipito LLC, ("Shipito"), fornece serviços de logística e de compras assistidas para seus clientes, permitindo a entrega internacional de produtos comprados. A Shipito é uma subsidiária integral do Grupo Global Access, LLC. Os serviços da Shipito incluem: compras de produtos, logística, seguros, armazenamento, re-embalagem, encaminhamento de pacotes, frete, taxas alfandegária, impostos e Serviços de Consultoria, incluindo análise de mercado e uso, informações da indústria e recomendações promocionais.

A Shipito fornece entrega nacional, seguro, armazenamento, re-embalagem e entrega internacional de bens adquiridos. A entrega dos produtos pode ser para o nosso cliente ou para a pessoa fornecida pelo nosso cliente como recebedor da mercadoria. A Shipito confirma que os produtos podem ser enviados e também verifica se os produtos não sao proibidos de envio pelas autoridades reguladoras dos EUA. A Shipito facilita a declaração e impostos associados à entrega internacional. Um serviço adicional oferecido é o programa de "compra assistida", no qual a Shipito facilita a compra real de um produto que o cliente usuário final não consegue comprar diretamente das lojas. Os dados são coletados diretamente do cliente via www.shipito.com.

A Shipito mantém escritórios corporativos e armazéns nos Estados Unidos. Shipito utiliza processadores de terceiros para fornecer serviços, incluindo: logística, pagamentos, seguros e comunicação. Os regulamentos locais para alfândega e impostos exigem o compartilhamento de dados pessoais com autoridades reguladoras.

2. Política Global de Privacidade de Dados do Grupo Global Access, LLC.

Como subsidiária integral do Grupo Global Access, LLC, cumprimos a Política Global de Privacidade de Dados, que pode ser visualizada acessando o link abaixo:

https://www.globalaccess.com/about/Global-Data-Privacy-Policy

Esta Declaração de Privacidade detalha informações específicas relacionadas diretamente ao Shipito.

3. EU-U.S. Privacidade de Estrutura de Proteção

A Shipito LLC, está em conformidade com a EU-U.S. Proteção de Estrutura de Privacidade, conforme estabelecido pelo Departamento de Comércio dos EUA, relativo à coleta, uso e retenção de informações pessoais transferidas da União Europeia para os Estados Unidos. A Shipito LLC, certificou junto ao Departamento de Comércio que adere aos Princípios de Proteção de Privacidade. Se houver algum conflito entre os termos desta política de privacidade e os Princípios do Proteção de Privacidade, os Princípios de Proteção de Privacidade prevalecerão. Para saber mais sobre o programa Proteção de Privacidade e para ver nossa certificação, visite https://www.privacyshield.gov/list.

A Shipito é certificada pela sua empresa-mãe do Grupo Global Access, LLC.

4. Dados Pessoais que Processamos

Nós coletamos dados pessoais que (a) você como cliente ativo enviam para nós, (b) recebemos de nossos clientes e (c) obtemos para fins de marketing para clientes em potencial, clientes ou outros. Podemos processar seus dados pessoais com ou sem meios automáticos, incluindo coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização, alinhamento ou combinação, restrição, eliminação ou destruição de seus dados pessoais.

1. Dados submetidos ativamente. Vocês enviam dados pessoais quando registra uma conta conosco através de nossos sites, compras de nossos serviços ou interage com outras interações ou comunicações com nossa organização. Geralmente recebemos nome, endereço, número de telefone, endereço de e-mail e informações de pagamento.

   Também podemos processar informações de identificação para verificar sua identidade, caso tenha risco de fraude ou uma exigência de regulamentação para verificação. As informações de identificação podem incluir foto, número do passaporte, fotocópia ou cópia eletrônica do passaporte, número da carteira de habilitação, fotocópia da carteira de motorista ou cópia eletrônica, número de identidade nacional, fotocópia ou cópia eletrônica das contas ou outra documentação solicitada para esse fim. As informações de identificação são coletadas somente quando necessário. O não fornecimento de informações de identificação, conforme solicitado, pode afetar o status de sua conta conosco.

   Você pode nos fornecer informações adicionais para participar de sua própria iniciativa em pesquisas, comentários de feedback, serviços de chat on-line, promoções ou outras atividades. A participação em pesquisas, comentários de feedback, serviços de chat on-line, promoção ou outras atividades semelhantes é opcional. Se você não deseja participar ou fornecer dados pessoais relacionados a essas atividades, isso não afetará o status da sua conta ou a capacidade de usar os serviços disponíveis. Em cada caso, você saberá quais dados pessoais deverá fornecer, porque você envia os dados de forma ativa e voluntária.

   Também oferecemos aos nossos clientes cadastrados, comissões de Programa de Afiliados que nos indicam novos clientes para usarem nossos serviços. Após o registro no programa de afiliados, você recebe um URL com um ID de afiliado exclusivo para usar em seus próprios esforços de marketing. Esse ID de afiliado é vinculado a qualquer novo registro de conta proveniente do URL do afiliado. Os dados dos clientes que se inscrevem através de um Afiliado são tratados da mesma forma como se o cliente nos procurasse diretamente.

2. Dados recebidos de nossos clientes. Os clientes identificam uma parte de envio e destino de entrega para os pacotes que enviamos a pedido deles. O destinatário e o endereço de entrega não precisam corresponder às informações pessoais fornecidas pelo cliente no momento do registro. As principais razões pelas quais as informações pessoais são diferentes são quando o cliente está comprando e enviando produtos em nome de outra pessoa, como presente para outra pessoa ou para outra pessoa que receberá os produtos em seu nome. As informações pessoais coletadas geralmente incluem o nome, endereço e o número de telefone da parte "Destinatário". O processamento desses dados pessoais é realizado em nome do cliente e com a finalidade de fornecer os serviços solicitados pelo cliente. Nenhum marketing ativo é realizado em dados pessoais da parte "Destinatário".

3. Dados obtidos para fins de marketing para potenciais clientes, clientes ou outros. Nós obtemos dados de marketing que usamos para informação potenciais de clientes, clientes e outros, sobre os serviços oferecidos por nossa organização. Os dados pessoais coletados geralmente incluem o endereço de e-mail de um possível cliente, cliente ou contato e também podem incluir seu nome e número de telefone.

4. Dados pessoais Não ativamente coletado ou processado. Não coletamos ou processamos dados pessoais de menores de idade e incluímos em nossos Termos e Condições a condição de que o cliente não seja menor e não forneça dados pessoais de menores. A idade de um menor varia de acordo com o país. Para efeitos de dados pessoais recolhidos na União Europeia, a idade de um menor é de dezesseis anos (16).

   Nós não coletamos ativamente ou processamos categorias especiais de dados pessoais conforme identificado no GDPR, incluindo dados que revelam origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, ou associação a sindicatos, ou dados genéticos, dados biométricos para fins de Identificar unicamente uma pessoa singular, dados relativos à saúde ou dados relativos à vida sexual ou orientação sexual de uma pessoa singular.

   Nós não coletamos ou processamos ativamente dados pessoais relacionados a condenações e infrações penais.

5. Tecnologias de rastreamento, cookies e GIFs transparentes

Usamos tecnologias de rastreamento, cookies e GIFs claros para coletar informações. As tecnologias de rastreamento são usadas para coletar informações de seu navegador da Web por meio de nossos servidores ou sistemas de filtragem quando você visita qualquer um de nossos sites. Cookies são pequenos pedaços de dados usados para transferir informações para o disco rígido do seu computador ou para o navegador da web para fins de manutenção de registros, incluindo o reconhecimento do seu navegador da web quando você retorna aos nossos sites. Um GIF claro é uma imagem gráfica transparente colocada em um site. O uso de GIFs transparentes nos permite monitorar suas ações quando você abre uma página da Web e facilita o acompanhamento e o registro das atividades de navegadores reconhecidos. GIFs transparentes são usados em combinação com cookies para obter informações sobre como os visitantes interagem com nossos sites.

As informações coletadas podem incluir, mas não estão limitadas a seu tipo de navegador, seu sistema operacional, sua preferência de idioma, qualquer página da Web que você estava visitando antes de você chegar ao nosso site, a data e hora de cada solicitação de visitante e informações que você procura em nosso site. Também podemos rastrear o caminho das visitas à página em um site e monitorar o uso agregado e o roteamento do tráfego da Web em nosso site. Coletamos essas informações para entender melhor como você usa e interage com nosso site para melhorar sua experiência. Também coletamos essas informações para entender melhor quais serviços e promoções de marketing podem ser mais relevantes para você. Também podemos compartilhar essas informações com nossos funcionários, provedores de serviços e afiliados de clientes, bem como entre entidades afiliadas.

Você pode alterar as configurações do seu navegador da web para parar de aceitar cookies ou para avisá-lo antes de aceitar um cookie dos sites que você visita. Se você não aceitar cookies, no entanto, você não poderá usar algumas seções ou funções de nossos sites.

Para saber mais sobre cookies, incluindo como ver quais cookies foram definidos e como gerenciá-los e excluí-los, visite http://www.allaboutcookies.org.

Para não ser rastreado pelo Google Analytics em todos os sites, visite https://tools.google.com/dlpage/gaoptout.

6. Propósitos para o processamento de dados pessoais

Nós processamos dados pessoais para logística, pagamento, seguros, alfândega, impostos, outros requisitos regulamentares, comunicação, atendimento ao cliente, marketing, análise da web, monitoramento de sistemas, segurança de dados, outros fins operacionais e administrativos e Serviços de Consultoria, incluindo informações de mercado e uso, informações do setor e recomendações promocionais.

Nós usamos dados pessoais para fornecer serviços de logística e outros serviços relacionados para permitir a compra e entrega de produtos internacionais para nossos clientes, atendendo aos requisitos regulamentares dos países relevantes. Podemos usar dados pessoais para (a) comprar produtos para você, (b) embalar e registrar produtos para você, (c) armazenar produtos para você, (d) entregar produtos a você, (e) segurar produtos, (f) enviar outros formulários de regulamentação em seu nome para á alfândega, (g) entrar em contato com você, (h) criar e manter um perfil de conta, (i) atender às solicitações feitas por você. (j) buscar seu feedback voluntário, (k) personalizar recursos ou conteúdo em nossos sites e software, (l) avaliar a elegibilidade para participar de promoções, (m) verificar identidade, (n) administrar nossos serviços, inclusive por meio de terceiros prestadores de serviços partidários, (o) fornecer nossos Serviços de Consultoria, incluindo análise de mercado e uso, informações do setor e recomendações promocionais, ou (p) comunicar-se com você para fins de marketing.

Nesse contexto, a base legal para o processamento de seus dados pessoais é a necessidade de cumprir obrigações contratuais e outras obrigações que temos com você ou de realizar nossas atividades legítimas como organização de logística.

Também podemos usar seus dados para cumprir as leis aplicáveis e exercer direitos legais com base em nosso processamento de dados.

Também podemos usar seus dados pessoais para fins internos, incluindo auditoria, análise de dados, solução de problemas do sistema e pesquisa. Nestes casos, baseamos nosso processamento em interesses legítimos na realização das atividades da organização.

7. Compartilhamento de dados pessoais

Compartilhamos seus dados pessoais com outras partes nas seguintes circunstâncias:

1. Fornecedores de Terceiros. Podemos fornecer dados pessoais a terceiros para o seu processamento no desempenho de funções em nosso nome (por exemplo, logística, seguros, pagamentos, segurança, análise de dados, pesquisas e assim por diante). Nesses casos, os fornecedores serão contratualmente obrigados a proteger os dados pessoais de processamento adicional (inclusive para fins de marketing) e transferir de acordo com esta Declaração de Privacidade e as leis aplicáveis. Isso pode incluir transferências ou transferências para terceiros que estejam fora do EEE e fora dos Estados Unidos. Nestas circunstâncias, as proteções relevantes aprovadas sob o GDPR serão realizadas para proteger seus dados pessoais. Sob determinadas leis de proteção de dados, incluindo o GDPR, a Shipito é responsável se um fornecedor terceirizado que tenhamos contratado para processar dados pessoais não cumprir suas obrigações de proteção de dados.

2. Entidades Organizacionais. Podemos transferir dados pessoais da Shipito para a Global Access, LLC, a fim de facilitar a logística e serviços relacionados. Um contrato de compartilhamento e processamento de dados foi concluído entre as duas entidades para garantir que a Global Access, LLC, seja contratualmente obrigada a proteger os dados pessoais de processamento e transferência adicionais fora dos propósitos estipulados pela Shipito.

3. Requerimentos legais. Podemos acessar e divulgar seus dados pessoais aos órgãos reguladores, se tivermos uma crença de boa-fé de que isso é exigido sob a regulamentação. Isso pode incluir a triagem contra a Lista de Triagem Consolidada para a qual o Governo dos Estados Unidos mantém restrições sobre certas exportações, reexportações ou transferências de itens. Isso também pode incluir o envio de dados pessoais exigidos pelas autoridades alfandegárias e autoridades fiscais locais. Além disso, podemos divulgar seus dados pessoais e outras informações conforme exigido por lei, inclusive em resposta a solicitações legais de autoridades públicas ou para atender a requisitos de segurança nacional ou de aplicação da lei. Também podemos divulgar seus dados pessoais para exercer ou defender direitos legais; tomar precauções contra responsabilidade; proteger os direitos, propriedade ou segurança do recurso, de qualquer indivíduo ou do público em geral; manter e proteger a segurança e integridade de nossos serviços ou infraestrutura; proteger a nós mesmos e nossos serviços contra usos fraudulentos, abusivos ou ilegais; ou para investigar e nos defender contra reclamações ou alegações de terceiros.

8. Armazenamento de Dados Pessoais

Podemos armazenar seus dados pessoais em data centers nos Estados Unidos, soluções de armazenamento em nossas instalações, incluindo escritórios corporativos e depósitos. Para garantir a adequação da proteção dos dados que transferimos entre a Shipito e a Global Access, LLC, concluímos um contrato de transferência e processamento de dados entre essas entidades. Você pode ter o direito de revisar nossos acordos de compartilhamento e processamento de dados se você entrar em contato conosco de acordo com os detalhes de contato fornecidos no final desta Declaração de Privacidade. Nós nos esforçamos para utilizar provedores de serviços de terceiros dos Estados Unidos que tenham certificado com a EU-U.S. Estrutura do Proteção de Privacidade.

9. Segurança de Dados Pessoais

A Shipito utiliza medidas técnicas e organizacionais para proteger os dados pessoais recebidos contra destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso a dados pessoais transmitidos, armazenados ou processados de outra forma. Consideramos regularmente novas tecnologias e métodos de segurança adequados à medida que mantemos e desenvolvemos nossos softwares e sistemas. Medidas de segurança implementadas incluem:

1. SSL é usado em todas as páginas onde os dados pessoais são coletados;
2. Os dados que exigem um nível mais alto de proteção, como números de conta de cartão de pagamento e números de passaporte, são criptografados antes da transmissão para o banco de dados para armazenamento;
3. Servidores da Web e de banco de dados são protegidos usando firewalls;
4. As senhas usadas para o registro de conta não podem ser 'padronizadas';
5. O acesso do usuário é rastreado;
6. A segurança baseada em função é aplicada ao acesso ao sistema;
7. Todos os funcionários são contratualmente obrigados a manter a confidencialidade dos dados pessoais acessíveis através do seu emprego;
8. Backups regulares do sistema são feitos;
9. A manutenção regular é executada nos sistemas; e
10. Os sistemas são monitorados por segurança.

10. Retenção de dados pessoais

A Shipito retém os dados pessoais coletados por um período de tempo razoável para cumprir os propósitos de processamento mencionados acima. Os dados pessoais são arquivados por períodos de tempo exigidos ou exigidos por lei ou por considerações legais. Quando o arquivamento não é mais necessário, os dados pessoais são excluídos de nossos registros.

A Shipito oferece a opção de inscrição para Conta Gratuita ou com uma Conta Por Assinatura paga. A Conta Por Assintaura oferece opções de pagamento de assinatura mensal ou anual.

Para Contas Gratuita, a conta é automaticamente desativada e excluída se não houver nenhuma atividade na conta por um período de dois anos. O período de tempo de 2 anos é selecionado com base nas tendências típicas dos clientes, onde alguns clientes podem optar por usar os serviços de vez em quando. Esse período também é necessário para acomodar os clientes que foram solicitados a verificar sua identidade, para que esse processo não precise ser reiniciado desnecessariamente com uma nova conta. Se você desejar que desativemos sua conta antes deste período, entre em contato conosco. Nossos detalhes de contato são fornecidos no final desta Declaração de Privacidade.

Para Contas Por Assinatura, as taxas são cobradas automaticamente da conta no arquivo pela opção de assinatura mensal ou anual selecionada. A qualquer momento, você pode optar por alterar sua conta para uma conta Gratuita. Se as taxas da conta não forem pagas, a conta Assinatura será automaticamente alterada para uma conta Gratuita, que será automaticamente desativada e excluída se não houver nenhuma atividade na conta por um período de dois anos. Se você desejar que desativemos sua conta antes deste período, entre em contato conosco. Nossos detalhes de contato são fornecidos no final desta Declaração de Privacidade.

Continuamos a reter dados pessoais que somos obrigados a reter para cumprir nossas obrigações regulatórias, incluindo registros fiscais e histórico de transações. Cumprimos a Política de Retenção da nossa controladora Global Access Group, LLC, que é regularmente revisada para garantir a conformidade com nossas obrigações sob as leis de proteção de dados e outros requisitos regulatórios. Auditoramos regularmente nossos bancos de dados e informações arquivadas para garantir que os dados pessoais sejam armazenados e arquivados apenas em alinhamento com a Política de Retenção.

11. Direitos de Dados Pessoais

Nós confiamos em nossos clientes mantendo a precisão dos dados pessoais que eles fornecem através de nosso website, www.shipito.com, incluindo a capacidade de adicionar, editar e excluir informações de contato, pagamento e entrega. Onde você é o titular da conta, pode visualizar e editar os dados pessoais que você forneceu acessando sua conta on-line no menu Perfil da conta on-line.

Você pode entrar em contato com o cliente que forneceu seus dados pessoais e solicitar que eles façam qualquer atualização necessária no menu Perfil da conta de sua conta registrada, incluindo a exclusão de seus dados pessoais. Isso geralmente ocorre quando você recebeu a entrega de um pacote organizado por outra pessoa.

Para comunicação de marketing, uma opção de 'cancelamento de recebimento de email' é fornecida no rodapé de toda comunicação de marketing. Além disso, podemos ser contatados diretamente para cancelar a inscrição. Nossos detalhes de contato são fornecidos no final desta Declaração de Privacidade.

Você também pode entrar em contato conosco com suas consultas de dados pessoais ou para obter ajuda na modificação ou atualização de seus dados pessoais e para exercer direitos estatutários adicionais, tais como: acesso, retificação, portabilidade de dados, objeção, restrição de processamento e exclusão de seus dados pessoais. Nossos detalhes de contato são fornecidos no final desta Declaração de Privacidade.

12. Resolução de Disputa

A Shipito participa na EU- U.S. Estrutura de Proteção de Privacidade, junto ao Grupo Global Access, LLC. Uma lista de participantes pode ser visualizada acessando o link abaixo:

https://www.privacyshield.gov/list.

Como parte da sua participação na EU- U.S. Estrutura de Proteção de Privacidade, a Shipito está sujeita aos poderes de investigação e execução da Federal Trade Commission.

As organizações que participam na EU- U.S. Estrutura de Proteção de Privacidade deve responder dentro de 45 dias após receber uma reclamação. Se você não recebeu uma resposta oportuna ou satisfatória para sua pergunta ou reclamação, entre em contato com um dos mecanismos de recurso independentes listados abaixo:

1. EU Autoridades de Proteção de Dados ("DPAs")

   http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

Observe que esses órgãos independentes de resolução de disputas são designados para tratar de reclamações e fornecer recursos adequados gratuitamente ao indivíduo.

Sob certas circunstâncias, indivíduos localizados na Área Econômica Européia podem invocar uma arbitragem vinculante para resolver uma disputa relacionada à Proteção de Privacidade. Para invocar a arbitragem, você deve tomar as seguintes medidas antes de iniciar uma reclamação de arbitragem: (1) apresentar sua reclamação diretamente a Shipito e nos fornecer a oportunidade de resolver o problema; (2) utilizar o mecanismo de recurso independente acima referido; e (3) levante o problema por meio da Autoridade de Proteção de Dados relevante para o Departamento de Comércio dos EUA e ofereça ao Departamento de Comércio dos EUA a oportunidade de envidar os melhores esforços para resolver o problema sem nenhum custo para você. Para obter mais informações sobre arbitragem vinculante, consulte a Estrutura de proteção à privacidade do Departamento de Comércio dos EUA: Anexo I (Arbitragem vinculante) em:https://www.privacyshield.gov/article?id=ANNEX-I-introduction.

13. Data Efetiva e Emendas

Este documento é efetivado em 25 de maio de 2018. Este documento pode ser alterado de tempos em tempos.

14. Detalhes de Contato

Perguntas podem ser feitas para:

Organização:	Global Access Group, LLC.
Contato:	Oficial de Proteção de Dados (Chris Bauer)
Endereço:	9815 South Monroe St, Suite 510, Salt Lake City, UT 84070
Email:	privacy@globalaccess.com

EU Representante

Contato:	EU Representative (Daniel Eigner)
Endereço:	Rastenfeld 151 Rastenfeld, 3532 Austria
Email:	Deigner@globalaccess.com

Você também pode entrar em contato com nosso suporte ao cliente por meio de nossa opção de chat on-line, criando um ticket de suporte no portal do cliente ou enviando um e-mail ao suporte ao cliente em support@shipito.com.

Observe que as organizações que participam da EU-U.S. Estrutura de Proteção de Privacidade deve responder dentro de 45 dias após receber uma reclamação.