Este Aviso de Proteção de Dados (o "Aviso") descreve as atividades de processamento de dados relacionadas ao seu uso dos seguintes Aplicativos desenvolvidos e oferecidos pela Shimano Inc.

• Aplicativo E-TUBE PROJECT("E-TUBE PROJECT"); e
• Aplicativo E-TUBE RIDE("E-TUBE RIDE", coletivamente "Aplicativos").

Salvo indicação em contrário, as informações aqui fornecidas se aplicam aos dois Aplicativos em geral.

Este Aviso também informa sobre os aspectos mais relevantes do acordo concluído entre as entidades Shimano responsáveis pelas atividades de processamento de dados em conexão com os Aplicativos.

Dados Pessoais significam qualquer informação relativa a uma pessoa natural identificada ou identificável. Uma pessoa natural identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador on-line ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa natural ("Dados Pessoais").

Categorias especiais de Dados Pessoais incluem dados que revelam origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, ou filiação sindical, dados genéticos, dados biométricos, dados relativos à saúde ou dados relativos à vida sexual ou orientação sexual de uma pessoa natural (também referidos como "Dados Sensíveis").

Você pode encontrar mais informações sobre como processamos os Dados Pessoais dos consumidores da Califórnia revendo a seção "Divulgações Adicionais para os Consumidores da Califórnia" abaixo neste Aviso.

Processamos seus Dados Pessoais somente para fins específicos, explícitos e legítimos e desde que tenhamos uma base legal em que possamos confiar. Seus Dados Pessoais não serão processados para nenhum outro propósito além daquele pelo qual foi originalmente coletado, a menos que o novo propósito seja compatível com o inicial ou no caso de você nos dar seu consentimento.

Resumimos na lista abaixo as finalidades para as quais processamos seus Dados Pessoais e as bases legais com as quais justificamos o processamento:

• Identificação do usuário (aplicável a todos os Aplicativos):

  Utilizamos seus Dados Pessoais para verificar sua identidade ao se registrar e entrar em nossos Aplicativos.

  O processamento de seus Dados Pessoais para este fim é necessário para a execução do contrato celebrado com você para o uso dos Aplicativos, conforme Art. 6 (1)(b) Regulamento Geral de Proteção de Dados ("GDPR").

• Uso dos aplicativos (para cada aplicativo, veja as informações aplicáveis abaixo):

(a) E-TUBE PROJECT

O E-TUBE PROJECT oferece a opção de usar o aplicativo sem fazer o login. No caso de usar o aplicativo com login de usuário, o aplicativo opera com base no perfil de usuário que você criou. Nós usamos seus Dados Pessoais para gerenciar as informações de sua bicicleta associadas à sua conta de usuário. Nosso objetivo é oferecer a você uma experiência perfeita, permitindo que você acesse seus dados de qualquer lugar e de qualquer dispositivo. Baseamos o processamento de seus Dados Pessoais para os propósitos acima na execução de um contrato no qual você é parte, conforme Art. 6 (1)(b) GDPR.

Ao configurar seu perfil de usuário, você pode optar por enviar mais informações do que as estritamente necessárias para o fornecimento dos nossos Serviços. O fornecimento de informações opcionais para completar seu perfil de usuário permite que você se beneficie de uma experiência mais personalizada em nossos Aplicativos.

Confiamos em seu consentimento para processar quaisquer Dados Pessoais que você tenha livremente escolhido nos fornecer, conforme Art. 6 (1)(a) GDPR. Caso você retire seu consentimento, por exemplo, atualizando seu perfil de usuário, deixaremos de processar seus Dados Pessoais para este fim.

(b) E-TUBE RIDE

O E-TUBE RIDE oferece a opção de usar o aplicativo sem fazer o login. No caso de usar o aplicativo com registro de usuário, o aplicativo opera com base no perfil de usuário que você criou. Utilizamos seus Dados Pessoais para gerenciar suas informações de bicicleta e registro de passeio de bicicleta associado à conta de usuário. Nosso objetivo é oferecer a você uma experiência perfeita, permitindo que você tenha acesso aos seus dados de qualquer lugar e de qualquer dispositivo. Baseamos o processamento de seus Dados Pessoais para os propósitos acima na execução de um contrato no qual você é parte, conforme Art. 6 (1)(b) GDPR.

Ao configurar seu perfil de usuário, você pode optar por enviar mais informações do que as estritamente necessárias para lhe fornecer nossos Serviços. Isto inclui dados relacionados à saúde (informações de frequência cardíaca e peso). O fornecimento de informações opcionais para completar seu perfil de usuário permite que você se beneficie de uma experiência mais personalizada em nossos Aplicativos.

Confiamos em seu consentimento para processar quaisquer Dados Pessoais que você tenha livremente escolhido nos fornecer, conforme Art. 6 (1)(a) GDPR. Caso você retire seu consentimento, por exemplo, atualizando seu perfil de usuário, deixaremos de processar seus Dados Pessoais para este fim.

• Comunicação com você (aplicável a todos os Aplicativos):

  Utilizamos seus Dados Pessoais para contatá-lo (i) a fim de lhe fornecer informações sobre os Aplicativos e suas funcionalidades com a finalidade de lhe fornecer os Serviços, (ii) para lhe enviar informações sobre produtos e/ou serviços similares, (iii) mediante sua solicitação ou consentimento (por exemplo, para obter seu feedback a fim de melhorar nossos produtos, Serviços e/ou marketing).

  Baseamos o processamento de seus Dados Pessoais no seu consentimento, bem como na execução de um contrato no qual você é parte e em nossos legítimos interesses de fornecer suporte ao cliente, e de lhe fornecer informações sobre produtos e/ou Serviços, conforme Art. 6 (1)(a), (b) e (f) GDPR.

• Desenvolvimento de produtos (aplicável a todos os Aplicativos):

  Processamos seus Dados Pessoais para fins de melhoria da qualidade, por exemplo, para detectar e analisar problemas em nossos produtos, para realizar manutenção preditiva e calcular o tempo necessário para a substituição do produto, para introduzir novos produtos e testar sua compatibilidade, etc.

  Baseamos o processamento de seus Dados Pessoais em nossos legítimos interesses para melhorar a qualidade de nossos produtos e Serviços, para pesquisa de desenvolvimento de produtos e para expandir e crescer como um negócio, conforme Art. 6 (1)(f) GDPR.

• Medição e análise de uso do aplicativo (aplicável a todos os Aplicativos):

  Analisamos o desempenho de nossos Aplicativos e Serviços a fim de entender como os usuários interagem com eles e melhorá-los adequadamente.

  Confiamos em seu consentimento para processar seus Dados Pessoais para este fim, conforme Art. 6 (1)(a) GDPR. Caso você retire seu consentimento, interromperemos o processamento de seus Dados Pessoais para este fim.

• Detectar e evitar o uso indevido dos Aplicativos (aplicável a todos os Aplicativos):

  Analisamos os dados técnicos coletados através dos Aplicativos para detectar e evitar seu uso indevido, por exemplo, por uma violação dos termos de uso do contrato de licença de software.

  Baseamos o processamento de seus Dados Pessoais na execução de um contrato no qual você é parte, bem como em nossos legítimos interesses em processar qualquer uso indevido de nossos Aplicativos que possa nos afetar e que possa ter consequências legais, conforme Art. 6 (1)(b) e (f) GDPR.

Compartilhamos seus Dados Pessoais com os seguintes destinatários:

• Outras empresas do grupo e distribuidores. Dada a presença internacional de nossos negócios, nossas empresas do grupo trabalham em estreita colaboração. Para poder fazer isso, compartilhamos dados, inclusive Dados Pessoais, dentro do grupo. Isto significa que seus Dados Pessoais serão compartilhados com outras empresas do grupo e distribuidores. Você pode encontrar uma lista de todas as empresas do grupo e distribuidores com os quais compartilhamos seus Dados Pessoais, conforme anexo.
• Prestadores de serviços agindo em nosso nome. Contratamos prestadores de serviços para nos ajudar em nossos negócios diários, tais como provedores de suporte e manutenção de TI, provedores de servidores web. Todos os prestadores de serviços são obrigados legal e contratualmente a respeitar e cumprir a legislação aplicável de proteção de dados. Nossos prestadores de serviços incluem:
  • Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA (fornecedor de Serviços de nuvem atuando como sub-processador) ("AWS")
  • SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, Alemanha (encargado del tratamiento; fornecedor de serviços de relacionamento com o cliente e gerenciamento de identidade)
• Para outros usuários dos Aplicativos, se você nos deu seu consentimento para fazê-lo.

A transferência de seus Dados Pessoais para destinatários localizados em países terceiros fora do Espaço Econômico Europeu ("EEE") está sujeita às disposições estabelecidas na Seção 7 abaixo("transferências internacionais de dados").

Todos os dados coletados através dos Aplicativos serão armazenados de forma centralizada na União Européia ("UE") em servidores fornecidos pela AWS . Como controlador de dados (conjunto), a SIC tem acesso a esse banco de dados. Assim, seus Dados Pessoais serão transferidos e/ou divulgados para destinatários localizados no Japão, que foi reconhecido pela Comissão Européia em sua decisão de adequação (em Decisão de Implementação 2019/419 da Comissão, de 23 de janeiro de 2019) como proporcionando um nível adequado de proteção de dados. A AWS está localizada nos EUA. A transferência de dados a AWS é baseada na Estrutura de Proteção de Dados UE-EUA, que é uma decisão de adequação da Comissão da UE que determina que os EUA fornecem um nível adequado de proteção de dados. Além disso, foram concluídos cláusulas contratuais padrão para a transferência de Dados Pessoais para processadores estabelecidos em países terceiros. Uma cópia das cláusulas pode ser solicitada ao DPO. Para obter mais informações sobre transferências internacionais de dados em conexão com os Aplicativos e as garantias adequadas implementadas para essa finalidade, entre em contato com nosso DPO.

Não processaremos seus Dados Pessoais por mais tempo do que o necessário para os fins pelos quais foram originalmente coletados.

Sujeitos aos períodos de retenção legal, excluiremos seus Dados Pessoais:

• em caso de inatividade de seu perfil de usuário por um período de 5 anos; e/ou
• quando você excluir seu perfil de usuário

De acordo com a lei de proteção de dados aplicável, você tem certos direitos em relação ao processamento de seus Dados Pessoais por nós:

• Direito de acesso aos seus Dados Pessoais;
• Direito à retificação de Dados Pessoais imprecisos ou incompletos;
• Direito de apagamento de seus Dados Pessoais;
• Direito à restrição de processamento;
• Direito à portabilidade dos dados, quando o processamento de seus Dados Pessoais é baseado em seu consentimento ou em um contrato, e o processamento é realizado por meios automatizados;
• Direito de retirar o consentimento com efeito para o futuro
• Direito de apresentar uma reclamação a uma autoridade de supervisão; e
• Direito de objeção ao processamento de seus Dados Pessoais por motivos relacionados à sua situação particular, e direito de objeção ao processamento de seus Dados Pessoais para fins de marketing direto.

Os residentes nos EUA também podem entrar em contato conosco para recorrer de qualquer decisão que tomemos em relação a solicitações para o exercício de seus direitos. Para apelar de uma decisão, entre em contato conosco usando os detalhes de contato acima.

SIC, SSJ, SNAH e SEU determinam conjuntamente as finalidades e os meios de processamento de seus Dados Pessoais em conexão com os Aplicativos, conforme descrito na Seção 2 acima. Consequentemente, conforme exigido por lei, a SIC, SSJ, SNAH e SEU firmaram um acordo de controle conjunto para os Dados Pessoais dos usuários localizados na EEE, de acordo com o Art. 26 GDPR. A SIC, SSJ, SNAH e SEU coordenarão e cooperarão entre si para cumprir com suas obrigações de proteção de dados, para observar seus direitos e para processar sua solicitação e responder a qualquer uma de suas consultas.

O SEU é o ponto de contato designado para usuários dos Aplicativos que solicitam o exercício de seus direitos sob a Seção 9 acima. Se você quiser fazer isso, ou caso tenha dúvidas a respeito deles, entre em contato com o SEU pelo telefone +31-40-2612222 ou pelo e-mail privacy@shimano-eu.com. Além disso, se você estiver localizado na UE, favor observar que, além de seu ponto de contato designado, você também pode contatar a SIC, SNAH e SSJ para exercer seus direitos.

Implementamos práticas padrão da indústria internamente e com nossos prestadores de serviços para manter a segurança de seus Dados Pessoais dependendo de sua sensibilidade e para evitar a divulgação de tais Dados Pessoais não permitidos sob este Aviso.

Nossos Serviços lhe oferecem a possibilidade de acessar conteúdo de terceiros, tais como websites, aplicativos e serviços on-line. Por favor, observe que não somos responsáveis pelas atividades de processamento de dados desses terceiros. Recomendamos que você leia os avisos de proteção de dados de qualquer website, aplicativo ou serviço on-line de terceiros com os quais você se conecte.

Não processamos intencionalmente Dados Pessoais de indivíduos menores de 16 anos sem o consentimento dos pais ou tutores. Se você é o pai, mãe ou tutor de uma criança e acredita que processamos Dados Pessoais a respeito dela, entre em contato com nosso DPO usando as informações de contato descritas acima na Seção 3.

Este Aviso pode ser revisado eventualmente para refletir e cumprir com as mudanças na legislação aplicável. Nós o informaremos sobre quaisquer atualizações de maneira apropriada, por exemplo, por e-mail ou por uma mensagem nos Aplicativos. A data da última atualização está disponível no topo deste Aviso.

Anexo