Avisos legais
Bitstack, sociedade por ações simplificadas do direito francês com capital social de 4 758 724,64 €, matriculada no R.C.S. de Aix-En-Provence sob o n.º 899 125 090 e com sede em 100 impasse des Houillères -Le Pontet, 13590 Meyreuil, França.
A Bitstack está registada junto da Autoridade dos Mercados Financeiros como Fornecedora de Serviços de Ativos Digitais ("PSAN") para as atividades de conservação de ativos digitais e compra/venda de ativos digitais contra moeda com curso legal, sob o número E2021-027.
O nome do director da publicação é Alexandre Roubaud
Contacto: hello@bitstack-app.com
O website é hospedado pela Namecheap.
A aplicação está disponível exclusivamente na Apple App Store e na Google Play Store
1. Prefácio
A Empresa está convencida de que a confiança é o elemento crucial para relações frutíferas e duradouras. Nesse sentido, a proteção dos dados pessoais e da privacidade dos seus clientes, atuais ou potenciais (os "Utilizadores"), não é exceção.
É por isso que a Empresa presta especial atenção à recolha e ao tratamento dos seus dados pessoais com o maior cuidado e em estrita conformidade com o quadro legal aplicável.
Para fornecer informações da forma mais transparente possível, a Empresa redigiu a seguinte declaração de confidencialidade. Esta nota tem como objetivo explicar em detalhe por que motivo e como os dados pessoais dos Utilizadores são tratados quando navegam no Website bitstack.fr (o "Website») ou na aplicação móvel (em conjunto, a "Plataforma") ou utilizam os serviços oferecidos pela Empresa (os "Serviços").
2. Âmbito e objeto da presente declaração de privacidade
A presente declaração de privacidade (doravante denominada "Política de Privacidade") tem como objetivo informar o Utilizador sobre a forma como a Empresa, na qualidade de responsável pelo tratamento, trata as informações que permitem identificá-lo, direta ou indiretamente (os "Dados Pessoais"), quando utiliza o Website.
A presente política, acessível a qualquer momento na Plataforma, é a única política aplicável e prevalece sobre todas as versões anteriores.
3. Categorias de dados, finalidades do tratamento e bases legais
Quando um Utilizador utiliza os Serviços, a Empresa trata os seus Dados Pessoais para diversas finalidades detalhadas abaixo, cada uma delas devidamente legitimada por uma base legal válida.
Informações de navegação. Para enriquecer a experiência dos Utilizadores, a Empresa deseja compreender as suas interações com os Serviços. É por isso que a Empresa precisa de
analisar várias informações de navegação recolhidas através de Cookies que permitem analisar o desempenho relativo à utilização dos Serviços.
Para isso, a Empresa baseia-se no seu interesse legítimo que consiste em (i) compreender a
forma como a sua Plataforma é navegada pelos Utilizadores; e (ii) melhorar a Plataforma, se necessário.
Correspondência e comunicações. A Empresa recolhe e processa Dados
Pessoais, para satisfazer qualquer dúvida, solicitação ou devolução que os Utilizadores possam enviar à Empresa, iniciada ou não por esta.
Assim, a recolha e o tratamento de Dados Pessoais por este meio só podem ocorrer no final de uma pergunta, solicitação ou devolução que seja diretamente endereçada por correio ou e-mail à Empresa. Fora desta situação, os Dados Pessoais nunca serão recolhidos através deste meio.
Este tratamento envolve a recolha das seguintes categorias de Dados Pessoais: (i) dados de identificação (ou seja, informações fornecidas, incluindo nome e endereço de e-mail) e (ii) o conteúdo da(s) mensagem(ns) que envia para a Empresa.
Este tratamento baseia-se no interesse legítimo da Empresa em ter de gerir as suas relações com os Utilizadores.
Gestão de contas. Os utilizadores devem criar uma conta na Plataforma para aceder aos Serviços, o que implica ter de passar por um procedimento importante de conhecer o seu cliente (KYC). Para gerir esta conta e, em particular, para permitir que os Utilizadores acedam a conteúdos reservados apenas aos titulares de contas, a Empresa recolhe e processa um determinado número de Dados Pessoais da seguinte forma:
•relativo aos dados das pessoas singulares: nome e apelido; data e local de nascimento; idade; nacionalidade; categoria socioprofissional; setor de atividade; rendimentos; aviso fiscal; domicílio; endereço de e-mail; endereço IP; lista de contactos; imagens de contactos; dados de contacto da carteira de ativos digitais; cópia de um documento de identidade oficial; nome de utilizador e palavra-passe para aceder à conta;
•relativo aos dados das pessoas coletivas: nome comercial; nome da empresa; número de registo; endereço da sede social; endereço de correio eletrónico da pessoa singular que representa a pessoa coletiva; detalhes da carteira o endereço de correio eletrónico; endereço IP; detalhes da carteira da pessoa coletiva; número de telemóvel da pessoa singular que representa a pessoa coletiva; cópia do seu Contrato Social atualizado; cópia de um documento que permita a identificação da pessoa coletiva, nomeadamente, no caso de empresas francesas: um extrato de registo comercial datado de menos de 3 meses, no caso de empresas estrangeiras: um certificado de validade jurídica ou um certificado de constituição da empresa e no caso de uma associação: um extrato do Jornal Oficial registando sua declaração na prefeitura; os sobrenomes, nomes próprios, endereço da pessoa física que representa a pessoa jurídica, se essa pessoa física não for um representante legal; os primeiros nomes, sobrenomes, data e local de nascimento do representante legal; cópia de um documento de identidade oficial da pessoa física que representa o pessoa jurídica e beneficiários efetivos; setor de atividade; volume de negócios; pacote fiscal ou situação contabilística; nome de utilizador e palavra-passe de acesso à conta.
A base legal para este tratamento reside na necessidade de a Empresa (i) executar um contrato do qual o Utilizador seja parte e (ii) cumprir as suas obrigações em matéria de luta contra o branqueamento de capitais e o financiamento do terrorismo (ABC/CFT).
Recolha de contactos e imagens de contacto. Quando um Utilizador decide sincronizar o seu livro de endereços com a Bitstack, a Empresa recolhe as seguintes informações sobre os contactos do Utilizador: nomes, endereços de e-mail, números de telefone e, se aplicável, as imagens associadas a esses contactos. Estes dados são utilizados para enriquecer a experiência do utilizador na Plataforma e facilitar a interação entre os Utilizadores e os seus contactos.
A base legal para este tratamento baseia-se no consentimento do Utilizador, que é solicitado no momento da sincronização do seu livro de endereços com a Plataforma.
O Utilizador tem o direito de retirar o seu consentimento a qualquer momento, o que resultará na cessação do tratamento dos dados de contacto e na sua eliminação.
Gestão de pedidos. A Empresa é obrigada a recolher os Dados Pessoais necessários para a gestão de encomendas e faturação, nas seguintes condições
•relativamente aos dados de pessoas singulares: dados bancários, número de conta, nomes próprios e apelidos; endereço de correio eletrónico; endereço IP; e dados da carteira de ativos digitais;
•relativamente aos dados das pessoas coletivas: dados bancários, número da conta, nome, número de registo, endereço de correio eletrónico; endereço IP; e dados da carteira de ativos digitais.
A base legal para este tratamento reside na necessidade de executar um contrato do qual o Utilizador seja parte.
Gestão de pagamentos e levantamentos. A gestão dos pagamentos e levantamentos é efetuada por um Fornecedor de serviços externo à empresa, nas condições abaixo especificadas (4. Destinatários dos Dados Pessoais). Para a operação do Serviço, os Utilizadores terão que consentir com a recolha de Dados Pessoais por Fornecedores de serviços externos à Empresa, que serão transmitidos à Bitstack. Estes dados são os dados bancários do Utilizador e as informações da conta recolhidas como parte do serviço de poupança por arredondamento, em conformidade com os termos e condições gerais de venda da Empresa.
A base legal para este tratamento reside na (i) necessidade de celebrar um contrato do qual os Utilizadores sejam partes assim que se tornem clientes da Empresa (gestão de pagamentos, levantamentos e subscrições), bem como no (ii) cumprimento de obrigações legais relacionadas com a luta contra a fraude de cartões de pagamento.
Os Utilizadores nunca são obrigados a fornecer Dados Pessoais que a Empresa possa solicitar. No entanto, a Empresa chama a atenção para o facto de que, se recusar, o acesso aos Serviços poderá ser limitado, suspenso ou mesmo impossível.
Em qualquer caso, e independentemente da finalidade pretendida pelo tratamento em questão, a Empresa cumprirá um estrito princípio de minimização de dados e, portanto, apenas recolherá e tratará os Dados Pessoais necessários para as finalidades acima mencionadas.
4. Destinatários dos Dados Pessoais
A Empresa partilha Dados Pessoais com Fornecedores de serviços e fornecedores terceirizados que auxiliam a Empresa a atingir os objetivos especificados nesta Política de Privacidade e participam do fornecimento dos Serviços. Na qualidade de subcontratados da Sociedade, os Fornecedores de serviços e fornecedores poderão ter acesso aos Dados Pessoais com a finalidade única e exclusiva de realizar as tarefas que lhes forem confiadas. A Empresa garante que seus subcontratados forneçam garantias suficientes para a execução da cessão e cumpram as leis e regulamentos aplicáveis.
Se aplicável, a Empresa partilha Dados Pessoais com os tribunais e qualquer outra autoridade governamental e/ou pública que solicite acesso a Dados Pessoais, na medida legalmente permitida.
Em qualquer caso, a Empresa apenas comunica Dados Pessoais aos destinatários acima mencionados com base na necessidade estrita de conhecimento e apenas na medida do necessário para atingir as finalidades de tratamento devidamente identificadas.
Se a Empresa considerar que não é necessário manter os Dados Pessoais do Utilizador na sua base de dados ativa, a Empresa irá arquivá-los e garantir que o seu acesso é limitado a um número limitado de pessoas com uma necessidade real de aceder aos Dados Pessoais.
5. Prazos de retenção
A Empresa retém os Dados Pessoais por um período limitado que não pode exceder em todas as circunstâncias o tempo necessário para atingir os objetivos descritos no Artigo 3 desta Política de Privacidade.
Informações de navegação. O período de retenção dos Cookies é especificado abaixo de acordo com as disposições do Artigo 9 desta Política de Privacidade.
Correspondência e comunicações. Os Dados Pessoais resultantes de perguntas, pedidos ou comentários dos Utilizadores não são mantidos mais de cinco (5) anos após o último contacto por iniciativa do Utilizador.
Gestão de contas. A Empresa manterá os Dados Pessoais até o encerramento da conta. No entanto, se a Empresa precisar reter Dados Pessoais para fins probatórios além da data de encerramento da sua conta online, o período máximo de retenção aplicável será de acordo com os prazos de prescrição legais.
Gestão de pedidos. No que diz respeito à gestão de encomendas, os Dados Pessoais serão mantidos durante a relação comercial e dez (10) anos após esse período sob obrigações contabilísticas.
Gestão de pagamentos. Os Dados Pessoais são retidos:
•em caso de operação de compra e venda, até a realização do serviço;
•no caso de subscrição, até à última data de vencimento do pagamento, se a subscrição não previr a renovação tácita;
No que diz respeito à preservação dos meios de prova para gerir eventuais reclamações, os dados são conservados por um período de 13 meses, consoante a data de débito. Os dados assim conservados para efeitos probatórios devem ser conservados num arquivo intermédio e ser utilizados apenas em caso de litígio sobre a operação.
Se a Empresa considerar que não é necessário manter os Dados Pessoais na base de dados ativa da Empresa, estes serão arquivados e a Empresa assegurará que o seu acesso será limitado a um número limitado de pessoas com uma necessidade comprovada de aceder aos Dados Pessoais.
6. Transferência dos Dados Pessoais
Os Dados Pessoais podem ser tratados fora do território da União Europeia. Nessa situação, a Empresa toma todas as precauções necessárias e, alternativa ou cumulativamente, garante que (i) uma decisão de adequação foi tomada pela Comissão Europeia em relação ao país de destino; (ii) cláusulas contratuais adotadas pela Comissão Europeia ou pela autoridade de supervisão foram assinadas com o destinatário; (iii) o destinatário adere a um código de conduta ou mecanismo de certificação aprovado.
7. Direito dos Utilizadores
Enquanto titular dos dados, tem direitos diferentes em relação ao tratamento de Dados Pessoais. Os direitos são:
•Direito de solicitar à Empresa o acesso aos Dados Pessoais e a sua retificação ou apagamento;
•Direito de solicitar à Empresa que restrinja o processamento que lhe diz respeito;
•Direito de oposição ao tratamento de Dados Pessoais;
•Direito de portabilidade dos Dados Pessoais;
•Direito de dar instruções sobre a utilização dos Dados Pessoais após a morte do Utilizador; e
•Direito de apresentar uma reclamação à Comissão Nacional da Informática e das Liberdades (CNIL), a autoridade de controlo competente.
Para exercer os seus direitos ou para qualquer questão sobre a proteção de Dados Pessoais, os Utilizadores devem fazer o pedido acompanhado de prova de identidade por correio endereçado a Bitstack SAS, 100 impasse des Houillères - Le Pontet, 13590 Meyreuil, França ou por e-mail para hello@bitstack.fr.
A Empresa deve se esforçar para responder sem demora injustificada e, o mais tardar, no espaço de um (1) mês após o recebimento da solicitação. A empresa reserva-se o direito de prorrogar este período para três (3) meses no caso de um pedido complexo.
A Empresa está empenhada em proteger os Dados Pessoais e em cumprir o quadro jurídico aplicável em matéria de proteção de dados.
É por isso que a Empresa colabora com os Utilizadores. Assim, compromete-se a informar a Empresa se os Dados Pessoais que os Utilizadores partilharam com a Empresa se tornarem obsoletos ou imprecisos.
Para além disso, no caso de fornecer à Empresa informações que identifiquem, direta ou indiretamente, qualquer outra pessoa física (por exemplo, os Utilizadores enviaram uma solicitação à Empresa e partilham Dados Pessoais sobre outra pessoa física no e-mail), declara e garante que, antes de partilhar tais informações com a Empresa, essas outras pessoas físicas receberam esta Política de Privacidade e, na medida do aplicável, consentiram o processamento dos seus dados.
8. Segurança
A Empresa compromete-se em tomar as medidas técnicas e organizativas adequadas para garantir a segurança e a confidencialidade dos Dados Pessoais tratados.
9. Cookies
É informado de que as informações chamadas Cookies podem ser transmitidas ao navegador ou equipamento do Utilizador pelo Serviço ao usar o Website. Ao navegar no Website pela primeira vez, pode ser exibido um banner de "Cookies" pedindo-lhe para aceitar, recusar ou configurar Cookies.
O período máximo de retenção de Cookies é de treze (13) meses a partir do momento em que são colocados no navegador ou equipamento do Utilizador. No fim deste período, será necessário um novo consentimento.
Pode aceitar, recusar e eliminar alguns ou todos os Cookies.
Informa-se que a recusa de determinados Cookies pode afetar o fornecimento do Serviço prestado e a navegação no Website.
A Empresa informa que os Cookies podem ser configurados no menu de ajuda do navegador, nos seguintes URLs: Google; Mozilla Firefox; Safari; Edge e Opera.
%201.png)
