Política de protecção de dados e aviso de privacidade

A nossa privacidade é importante.

O Regulamento Geral de Protecção de Dados (GDPR) é um quadro legal que estabelece directrizes para a recolha e tratamento de informações pessoais de indivíduos dentro da União Europeia (UE).

A presente Política de Protecção de Dados estabelece a base sobre a qual os dados pessoais fornecidos a Illumine Labs Private. Lda. (Empresa nº 226606) (“nós” ou “nosso” ou “nós”), quer por si mesmo, quer através das suas filiais ou licenciadas, através de várias plataformas electrónicas como aplicações móveis, web (admin.illumine.app) ou quaisquer outras plataformas designadas por nós (o “Portal“) é processado .

Geral

Recolheremos e processaremos os dados pessoais fornecidos pelo cliente ou por terceiros e/ou outras informações e dados que possam ser por nós solicitados de tempos a tempos.

Ao utilizar o nosso Portal e os serviços prestados através do nosso Portal (os ” Serviços”) de qualquer forma, concorda que leu a presente Política de Protecção de Dados e aceita os termos aqui indicados. Podemos precisar de alterar esta Política também de tempos a tempos, mas faremos o nosso melhor para o alertar para as alterações, colocando um aviso em http://www.illumine.app/privacy, enviando-lhe um e-mail, e/ou por qualquer outro meio. Note que se não formos capazes de enviar uma notificação ou se tiver optado por não receber de nós e-mails de notificação legal (ou se não nos tiver fornecido o seu endereço de e-mail), continua a ser responsável pela leitura e compreensão das alterações. Se utilizar os Serviços depois de quaisquer alterações à Política de Privacidade terem sido publicadas, isso significa que concorda com todas as alterações. A utilização da informação que recolhemos agora está sujeita à Política de Privacidade em vigor no momento em que tal informação é utilizada.

O Cliente concorda e reconhece que a utilização continuada dos nossos Serviços após a revisão da presente Política de Protecção de Dados constitui a sua aceitação da Política de Protecção de Dados tal como alterada, desde que, se tal revisão tiver um impacto material na utilização dos nossos Serviços, possamos notificá-lo através das vias que considerarmos adequadas. O que constitui uma mudança material, será determinado por nós à nossa única e absoluta discrição.

Quando é que recolhemos dados pessoais?

Recolhemos dados pessoais quando você:

1. ou a Escola (como definido abaixo) cria e/ou regista uma conta connosco,
2. utilizar os Serviços,
3. fornecer comentários ou submeter-nos um problema,
4. solicitar-nos informações e fornecer o seu nome ou informações de contacto de retorno,
5. participar em quaisquer concursos ou inquéritos organizados por nós, ou
6. registar uma conta connosco ou através de registo manual.

Podemos também processar os dados pessoais do seu filho se forem fornecidos pela escola do seu filho ou pela sede ou administrador da escola (individualmente e/ou colectivamente referida como a “Escola”, quando apropriado) ou por si. O utilizador concorda e consente que processemos os dados pessoais do seu filho em conformidade com os termos e condições da presente Política de Protecção de Dados.

Que dados pessoais recolhemos?

Nesta Política de Protecção de Dados, “Dados Pessoais” refere-se a quaisquer dados, verdadeiros ou não, sobre um indivíduo que possa ser identificado:

1. a partir desses dados; ou
2. a partir desses dados e outras informações a que temos ou poderemos ter acesso (incluindo dados nos nossos registos que possam ser actualizados de tempos a tempos).

Podemos recolher e processar os seguintes dados pessoais:

1. o seu nome, e detalhes de contacto;
2. os dados pessoais do seu filho, tais como o seu nome, fotografia, NRIC ou número da certidão de nascimento, informações de contacto de emergência para o seu filho e Conteúdo tal como fornecido por si, pela Escola ou por quaisquer terceiros.

O seu nome, dados de contacto e dados pessoais da criança são obrigatórios e se não tivermos autorização para processar tais informações, poderemos não ser capazes de lhe fornecer os Serviços. Podemos também processar outros dados pessoais, como por exemplo:

1. as suas actividades através do Portal;
2. histórico de transacções, a fim de documentar uma transacção que possa ter tido connosco ou com outros utilizadores; e
3. qualquer informação recolhida através da utilização de Cookies (tal como definido abaixo).

Algumas das informações recolhidas por nós podem não ser explicitamente submetidas por si, pois de tempos a tempos também recebemos e registamos automaticamente informações nos registos do nosso servidor a partir do seu browser, incluindo o seu endereço IP, informações de cookies, as suas páginas web solicitadas, o tipo e idioma do seu browser, tempos de acesso, e o endereço do website de referência.

Se nos der informações sobre outra pessoa, compromete-se a que pode:

• dar o seu consentimento em seu nome para a recolha e/ou tratamento dos seus dados pessoais;
• receber em seu nome quaisquer avisos sobre protecção de dados; e
• garantir que obteve o seu consentimento para nós ou tem o direito de nos permitir recolher, armazenar e/ou utilizar os seus dados pessoais.

E os Cookies?

“Cookies” são ficheiros de dados que podem ser descarregados para o seu computador quando visita o Portal e permitir que o Portal identifique o seu navegador sempre que interagir com o Portal. Utilizamos cookies para reconhecer as visitas repetidas dos utilizadores do Portal e para recolher informações sobre as interacções dos nossos utilizadores com o Portal. Estes cookies contêm informações de identificação que nos permitem racionalizar as suas experiências utilizando o Portal. Pode configurar o software do seu navegador para rejeitar cookies, mas pode não ser capaz de optimizar as características do Portal. Em alguns casos, poderá não ser possível aceder ao Portal se os cookies estiverem desactivados.

Como Utilizamos os Dados Pessoais Recolhidos por Nós?

Em geral, para além de lhe fornecer os Serviços e outros serviços incidentais ou relacionados com os Serviços, podemos utilizar as informações que nos são fornecidas para os seguintes fins:

1. fornecer, manter, proteger e melhorar o Portal, para desenvolver novos serviços, e para nos protegermos a nós próprios e aos nossos utilizadores;
2. desenvolver e exibir conteúdos adaptados aos seus interesses no Portal.
3. fazer cumprir quaisquer Termos de Utilização entre nós;
4. fins de investigação e relatórios, incluindo fins históricos e estatísticos;
5. funcionamento e manutenção geral do Portal, incluindo auditoria e o(s) portal(s) com ele(s) relacionado(s);
6. fornecer-lhe comunicações regulares (para além de material de marketing directo) da nossa parte relacionadas com o Portal;
7. investigar queixas, transacções suspeitas e investigação para a melhoria dos serviços;
8. responder a quaisquer perguntas dos nossos utilizadores; e
9. realizar estudos e análises de mercado, e informar os nossos utilizadores de quaisquer actualizações ou alterações relativas aos nossos Serviços.

Com quem partilhamos os dados pessoais?

Podemos partilhar os seus dados pessoais com:

1. terceiros prestadores de serviços sob contrato que ajudam nas nossas operações comerciais (tais como comerciantes, parceiros, investigações de fraude, cobrança de facturas, controlo do comportamento do utilizador no Portal e processamento de pagamentos de quaisquer produtos ou serviços);
2. terceiros (incluindo os estrangeiros) que prestam serviços de processamento de dados; e
3. qualquer pessoa, que esteja sob um dever de confidencialidade, a quem nos comprometemos a manter tais dados confidenciais, que nos comprometemos a cumprir as nossas obrigações para consigo.

Não partilhamos os dados pessoais do seu filho com terceiros para fins de marketing. No entanto, podemos ter necessidade de partilhar os dados pessoais do seu filho que nos são fornecidos através do nosso Portal com a Escola, a fim de assegurar que podemos prestar-lhe os Serviços e também cumprir as nossas obrigações para com a Escola. Os dados pessoais do seu filho, tais como o seu nome e fotografia, podem ser inevitável ou acidentalmente divulgados a outros utilizadores do Portal (por exemplo, outros pais e tutores). Por exemplo, o seu filho pode aparecer numa fotografia publicada no Portal com outros filhos dos nossos utilizadores.

1. Podemos divulgar dados pessoais se tal for exigido por lei ou se acreditarmos de boa fé que tal divulgação é necessária para proteger e/ou defender os nossos direitos e interesses. Podemos, conforme permitido pela lei aplicável, revelar dados pessoais a terceiros no âmbito de uma investigação de fraude, infracção, pirataria, evasão e fraude fiscal ou outra actividade ilegal e o utilizador autoriza-nos expressamente a fazer tais revelações.
2. Se formos fundidos ou adquiridos por outra entidade, os dados pessoais podem ser transferidos para essa entidade como parte da fusão ou aquisição.

Como indivíduo, quais são os seus direitos?

Mediante pedido por escrito que nos dirija (ver Contactar abaixo), permitir-lhe-á informar-se sobre as formas como os seus dados pessoais foram ou podem ter sido utilizados ou divulgados dentro de um ano antes do pedido, a menos que sejamos obrigados ou autorizados por lei, a negar o seu pedido de acesso aos seus dados pessoais.

Tem o direito, sem qualquer custo, de solicitar o acesso a dados pessoais que possamos processar sobre si. Se deseja exercer este direito, deve fazê-lo:

• coloque o seu pedido por escrito
• incluir prova da sua identidade e endereço (por exemplo, uma cópia da sua carta de condução ou passaporte, e uma factura recente de um serviço público ou cartão de crédito); e
• especificar os dados pessoais a que pretende ter acesso, incluindo qualquer conta ou números de referência, quando aplicável

Direito de rectificação de erros –

Tem o direito de nos exigir a correcção, alteração, ou eliminação gratuita de dados inexactos quaisquer imprecisões nos seus dados. Se deseja exercer este direito, deve fazê-lo:

• coloque o seu pedido por escrito;
• fornecer-nos informação suficiente para o identificar (por exemplo, número de conta, nome de utilizador, detalhes de registo); e
• especificar a informação que é incorrecta e com o que deve ser substituída.

Direito de eliminação/direito a ser esquecido –

Tem também o direito de nos pedir que deixemos de processar os seus dados pessoais para fins de marketing directo. Se deseja exercer este direito, deve fazê-lo:

• coloque o seu pedido por escrito (um e-mail enviado para dpo@illumine.app com um cabeçalho que diz “Unsubscribe” é aceitável);
• fornecer-nos informação suficiente para o identificar (por exemplo, número de conta, nome de utilizador, detalhes de registo); e
• se a sua objecção não for de marketing directo em geral, mas de marketing directo por um canal específico (por exemplo, e-mail ou telefone), por favor especifique o canal a que se opõe.
• Se for solicitada a remoção de dados, responderemos e apagaremos os dados dentro de um prazo razoável.

Note que se o seu pedido diz respeito a informações no portal, por favor contacte a sua escola.

Retenção de dados

• Conservaremos os seus dados pessoais enquanto for necessário para cumprir a finalidade para a qual foram recolhidos, as finalidades legais ou comerciais do Illumine, ou conforme exigido pelas leis pertinentes. Normalmente, guardaremos os seguintes dados: (a) detalhes da criança e dos pais, (b) propinas escolares, (c) Registos gerais de saúde da criança, (d) o atendimento da criança, incluindo as fotografias tiradas, que está ligado ao check-in/out; e (e) portfólio infantil (fotografias e resultados da aprendizagem), até a escola utilizar os nossos serviços

• Quando não temos qualquer necessidade comercial legítima em curso para processar as suas informações pessoais, Eliminaremos ou tornaremos anónimas, ou, se tal não for possível, então armazenaremos em segurança as suas informações pessoais e isolá-las-emos de qualquer outro processamento até que seja possível a sua eliminação.

 

Armazenamento de dados e cópias de segurança

Estamos a utilizar Google Cloud & Firebase para o armazenamento e processamento dos dados.

São utilizados firewalls e outros métodos técnicos actualizados para proteger a rede do Centro de Operações contra o acesso não autorizado. Os dados dos clientes são armazenados logicamente separados dos dados dos outros clientes. Temos backups de dados durante 30 dias armazenados na nuvem do Google e encriptados pelo Google. Os dados mais antigos são automaticamente agitados pela nuvem. Caso ocorra um incidente, as partes afectadas são informadas e os dados são restaurados utilizando a última cópia de segurança. Os nossos servidores de dados e servidores de armazenamento estão localizados nos EUA e na Europa.

Segurança de dados

Todos os serviços Firebase (base de dados e armazenamento) completaram com sucesso o processo de avaliação ISO 27001 e SOC 1, SOC 2, e SOC 3, e alguns completaram também o processo de certificação ISO 27017 e ISO 27018. Os serviços Firebase encriptam dados em trânsito utilizando HTTPS e isolam logicamente os dados dos clientes. Todas as nossas páginas web e chamadas de rede são encriptadas e utilizam o protocolo HTTPS.

O Illumine utiliza encriptação SSL de ponta a ponta a partir do dispositivo do utilizador final até à base de dados, bem como entre serviços internos nos servidores.

 Privacidade de dados

O Illumine tem um sistema de permissão como parte do Portal, permite-lhe escolher quem pode ver e aceder a que informação. Nenhum dos pais pode aceder a quaisquer outros dados dos pais no sistema.

O serviço de base de dados da Illumine restringe o acesso para seleccionar empregados que têm um objectivo comercial para aceder aos dados armazenados. O serviço de base de dados regista o acesso dos funcionários aos sistemas sempre que o acesso é feito. O serviço de base de dados Illumine só permite o acesso aos dados por parte dos empregados que se inscrevem com o Google Sign-In e autenticação de 2 factores.

O que é um procedimento de violação de segurança?

Desde que a Illumine detecte uma violação ou ameaça de violação de segurança em relação ao portal, a Illumine procurará localizar e identificar tal violação ou ameaça, bem como o âmbito da questão o mais rapidamente possível, procurará limitar os danos potenciais ou ocorridos na medida do possível, procurará impedir tal violação de segurança no futuro e, na medida do possível, restaurará quaisquer dados perdidos.

No caso de uma quebra de segurança em que pessoas não autorizadas tenham acesso aos dados do Cliente ou em que a perda de dados tenha ocorrido, a Illumine irá, sempre que possível, ver. por exemplo, a secção “Procedimento”, notificar o Cliente por escrito sobre a violação da segurança. Tais notificações conterão informações sobre quais os dados que a Illumine considera terem sido acedidos sem autorização, se a Illumine iniciou precauções especiais, e a notificação informará se o Cliente, de acordo com a avaliação da Illumine, deve tomar precauções especiais.

 

Contacto

Se desejar fazer um pedido de acesso ou solicitar a correcção dos dados pessoais ou tiver quaisquer perguntas ou reclamações em relação aos seus dados pessoais, contacte-nos através do seguinte endereço:

Responsável pela protecção de dados

info@illumine.app

Illumine Labs Pvt. Lda.

 

Dados pessoais recolhidos para os seguintes fins e utilizando os seguintes serviços:

– Analíticos

• Google Analytics e Estatísticas do WordPress
  Dados pessoais: Cookies; Dados de utilização
• Contactar o Utilizador para novas inscrições
• Formulário de inscrição e pedido de demonstração
  Dados pessoais: nome da empresa; país; endereço de e-mail; nome; sobrenome; número de telefone

– Manuseamento de pagamentos

• Listra
  Dados Pessoais: vários tipos de Dados, tal como especificado na política de privacidade do serviço
• Infra-estruturas de alojamento e backend
• Serviços Google Cloud

Dados Pessoais: vários tipos de Dados, tal como especificado na política de privacidade do serviço

Monitorização das infra-estruturas

• Bugsnag
  Dados pessoais: Informação sobre o acidente; informação sobre o dispositivo; Identificador universal único (UUID)
• Mixpanel
  Dados Pessoais: vários tipos de Dados, conforme especificado na política de privacidade do serviço.

Dados pessoais: Informação sobre o acidente; informação sobre o dispositivo; Identificador universal único (UUID)

• Interacções baseadas na localização
• Geolocalização (aplicável apenas se for utilizada a função de localização de autocarros)
  Dados pessoais: posição geográfica – Apenas a localização do condutor do autocarro é armazenada. Nunca armazenamos a Geolocalização de utilizadores individuais.

Bilhetes de apoio e de resolução de problemas

• Apple App Store e Google Play Store
  Dados pessoais: Dados de utilização

WordPress.com

• Hubspot
  Dados pessoais: Cookies; endereço de e-mail; língua; identificadores únicos do dispositivo; Dados de Utilização; vários tipos de Dados, tal como especificado na política de privacidade do serviço
• Serviços de plataforma e alojamento

Mais informações sobre Dados Pessoais

• • Notificações push
    Esta Aplicação pode enviar notificações push ao Utilizador para alcançar os objectivos delineados nesta política de privacidade.
    Os utilizadores podem, na maioria dos casos, optar por não receber notificações push visitando as definições do seu dispositivo, tais como as definições de notificação para telemóveis, e depois alterar essas definições para esta Aplicação, algumas ou todas as aplicações no dispositivo em particular.
    Os utilizadores devem estar cientes de que desactivar as notificações push pode afectar negativamente a utilidade desta Aplicação.
  • Identificação do utilizador através de um identificador universalmente único (UUID)
    Esta Aplicação pode seguir os Utilizadores através do armazenamento do chamado identificador universalmente único (ou UUID curto) para fins analíticos ou para armazenar as preferências dos Utilizadores. Este identificador é gerado aquando da instalação desta Aplicação, persiste entre o lançamento e a actualização da Aplicação, mas perde-se quando o Utilizador apaga a Aplicação. Uma reinstalação gera uma nova UUID