Esta página foi traduzida automaticamente por meio de tecnologia de tradução automática. Embora tenham sido envidados esforços razoáveis para garantir a precisão, a versão em inglês é a versão oficial. Em caso de qualquer discrepância, ambiguidade ou inconsistência na interpretação, a versão em inglês prevalecerá.
ComponentSource, Inc. e ComponentSource Holding Corporation, (em conjunto "ComponentSource"), está em conformidade com o EU-U.S. Data Privacy Framework e a UK Extension to the EU-U.S. Data Privacy Framework (em conjunto DPF), conforme estabelecido pelo U.S. Department of Commerce. A ComponentSource certificou ao U.S. Department of Commerce que adere aos Princípios do DPF no que diz respeito ao processamento de dados pessoais recebidos do United Kingdom e de países-membros da European Union com base no DPF. Se houver qualquer conflito entre as políticas desta Privacy Policy e os Princípios do DPF, os Princípios do DPF prevalecerão. Para saber mais sobre o programa Data Privacy Framework e visualizar nossa certificação, visite https://www.dataprivacyframework.gov/.
Em conformidade com o DPF, a ComponentSource se compromete a cooperar e cumprir as orientações do painel estabelecido pelas autoridades de proteção de dados da EU (DPAs) e pelo UK Information Commissioner’s Office ICO) (Painel DPF) no que diz respeito a reclamações não resolvidas relativas ao nosso tratamento de dados de recursos não humanos recebidos com base no DPF.
“Data Subject” significa o indivíduo a quem qualquer dado pessoal coberto por esta Privacy Policy se refere.
“Personal Data” significa qualquer informação relacionada a um indivíduo residente no United Kingdom ou na European Union que possa ser usada para identificar esse indivíduo, isoladamente ou em combinação com outros dados prontamente disponíveis.
Os dados pessoais de clientes, fornecedores ou prestadores de serviços individuais, bem como de indivíduos que trabalham para clientes, fornecedores ou prestadores de serviços, são usados exclusivamente para fins de entrega e melhoria dos produtos e serviços da ComponentSource e para a gestão de seus negócios.
“Sensitive Personal Data” significa dados pessoais relativos à origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, saúde física ou mental, ou vida sexual de um indivíduo.
Esta Privacy Policy se aplica aos dados pessoais transferidos do United Kingdom ou de países-membros da European Union para empresas da ComponentSource nos U.S. com base no DPF e não se aplica aos dados pessoais transferidos sob Standard Contractual Clauses ou qualquer derrogação aprovada do EU GDPR ou do UK GDPR.
Alguns tipos de dados pessoais podem estar sujeitos a outros requisitos e políticas relacionados à privacidade. Por exemplo:
Todos os funcionários da ComponentSource que tenham acesso nos U.S. a dados pessoais cobertos por esta Privacy Policy são responsáveis por agir de acordo com esta Privacy Policy.
Todo o processamento de dados pessoais que a ComponentSource precisa realizar é executado por seus funcionários ou por terceiros especialistas contratados pela ComponentSource para esse fim. Todos esses terceiros são contratualmente obrigados pela ComponentSource a aderir aos princípios incorporados nesta Privacy Policy. Para fins de hospedagem e manutenção de TI, os dados pessoais estão localizados em servidores controlados pela ComponentSource dentro da European Union, ou nos U.S. sob o DPF, ou no Japão. Para fins de análise de dados (destinada a fornecer informações que a ComponentSource acredita possam ser relevantes ou de interesse com base em seu histórico de compras e pesquisas), os dados pessoais podem estar localizados em servidores de terceiros em qualquer país que esteja dentro da European Union ou que tenha sido considerado adequado por ela para os fins do EU GDPR e do UK GDPR. Exceto para finalidades autorizadas de processamento, nenhum terceiro tem acesso aos dados pessoais, a menos que a lei lhes permita fazê-lo, ou que você tenha consentido expressamente com isso para finalidades acordadas.
Os dados pessoais também são usados para se comunicar com você, por exemplo, sobre sua conta, atualizações e informações de produtos, e para melhorar sua experiência de uso.
A ComponentSource pode ser obrigada a divulgar informações pessoais em resposta a solicitações legais de autoridades públicas, inclusive para atender a requisitos de segurança nacional ou aplicação da lei, ou para cumprir outras obrigações legais, regulatórias ou governamentais. Sujeitos a tais exigências legais, os dados pessoais cobertos por esta Privacy Policy não serão coletados, usados ou divulgados de maneira contrária a esta Privacy Policy sem a autorização prévia por escrito do ComponentSource Data Protection Manager (“DPM”).
Os funcionários da ComponentSource responsáveis por contratar terceiros aos quais os dados pessoais cobertos por esta Privacy Policy serão transferidos são responsáveis por obter garantias adequadas de que tais terceiros têm a obrigação de agir de acordo com as disposições aplicáveis dos Princípios do DPF, incluindo quaisquer garantias contratuais aplicáveis exigidas nos termos dos Princípios do DPF.
A ComponentSource se compromete a submeter todos os dados pessoais recebidos pela ComponentSource nos U.S. do United Kingdom ou de países-membros da European Union com base no DPF aos Princípios do DPF.
A ComponentSource notifica os Data Subjects cobertos por esta Privacy Policy sobre suas práticas de dados relativas aos dados pessoais recebidos pela ComponentSource nos U.S. do United Kingdom ou de países-membros da European Union com base no DPF, incluindo os tipos de dados pessoais que coleta sobre eles, as finalidades para as quais coleta e usa tais dados pessoais, os tipos ou identidades de terceiros a quem divulga tais dados pessoais e as finalidades para as quais o faz (por exemplo, publicadores de software para fins de registro de licença e para facilitar o recebimento de atualizações e suporte de software, organizações financeiras para fins de processamento de pagamentos e autoridades responsáveis por verificações de conformidade de exportação), os direitos dos Data Subjects de acessar seus dados pessoais, as opções e os meios que a ComponentSource oferece para limitar seu uso e divulgação de tais dados pessoais, como as obrigações da ComponentSource sob o DPF são aplicadas e como os Data Subjects podem entrar em contato com a ComponentSource em caso de dúvidas ou reclamações.
Se os dados pessoais cobertos por esta Privacy Policy forem usados para uma nova finalidade materialmente diferente daquela para a qual os dados pessoais foram originalmente coletados ou posteriormente autorizados, ou forem divulgados a um terceiro que não seja agente, a ComponentSource fornecerá aos Data Subjects a oportunidade de escolher se desejam que seus dados pessoais sejam assim usados ou divulgados. Solicitações para recusar tais usos ou divulgações de dados pessoais devem ser enviadas para dpm@componentsource.com.
Se os Sensitive Personal Data cobertos por esta Privacy Policy forem usados para uma nova finalidade diferente daquela para a qual os dados pessoais foram originalmente coletados ou posteriormente autorizados, ou forem divulgados a um terceiro, a ComponentSource obterá o consentimento explícito do Data Subject antes de tal uso ou divulgação.
Se transferirmos dados pessoais cobertos por esta Privacy Policy a um terceiro que atue como controlador de dados, faremos isso de forma consistente com qualquer aviso fornecido aos Data Subjects e com qualquer consentimento que tenham dado, e somente se o terceiro nos tiver fornecido garantias contratuais de que (i) processará os dados pessoais para finalidades limitadas e especificadas, em conformidade com qualquer consentimento fornecido pelos Data Subjects, (ii) fornecerá pelo menos o mesmo nível de proteção exigido pelos Princípios do DPF e nos notificará se concluir que não pode fazê-lo; e (iii) cessará o processamento dos dados pessoais ou tomará outras medidas razoáveis e adequadas para remediar a situação se fizer tal determinação.
Se a ComponentSource tiver conhecimento de que um terceiro que atua como controlador de dados está processando dados pessoais cobertos por esta Privacy Policy de maneira contrária aos Princípios do DPF, a ComponentSource tomará medidas razoáveis para impedir ou interromper tal processamento.
Com relação a terceiros destinatários, transferiremos apenas os dados pessoais cobertos por esta Privacy Policy necessários para que o terceiro entregue à ComponentSource o produto ou serviço solicitado.
Além disso, (i) permitiremos que o terceiro processe tais dados pessoais apenas para finalidades limitadas e especificadas; (ii) exigiremos que o terceiro forneça pelo menos o mesmo nível de proteção de privacidade exigido pelos Princípios do DPF; (iii) tomaremos medidas razoáveis e adequadas para garantir que o terceiro processe de forma eficaz os dados pessoais transferidos de maneira consistente com as obrigações da ComponentSource sob os Princípios do DPF; e (iv) exigiremos que o terceiro notifique a ComponentSource se concluir que não pode mais cumprir sua obrigação de fornecer o mesmo nível de proteção exigido pelos Princípios do DPF. Ao receber notificação de um terceiro de que ele não pode mais cumprir sua obrigação de fornecer o mesmo nível de proteção exigido pelos Princípios do DPF, tomaremos medidas razoáveis e adequadas para interromper e remediar o processamento não autorizado.
A ComponentSource permanece responsável, nos termos dos Princípios do DPF, se um terceiro processar dados pessoais cobertos por esta Privacy Policy de maneira inconsistente com os Princípios do DPF, exceto quando a ComponentSource não for responsável pelo evento que deu origem ao dano.
A ComponentSource adota medidas razoáveis e adequadas para proteger os dados pessoais cobertos por esta Privacy Policy contra perda, uso indevido, acesso não autorizado, divulgação, alteração e destruição, levando devidamente em conta os riscos envolvidos no processamento e a natureza dos dados pessoais.
A ComponentSource limita a coleta de dados pessoais cobertos por esta Privacy Policy às informações relevantes para as finalidades do processamento. A ComponentSource não processa tais dados pessoais de maneira incompatível com as finalidades para as quais foram coletados ou posteriormente autorizados pelo Data Subject.
A ComponentSource toma medidas razoáveis para garantir que tais dados pessoais sejam confiáveis para o uso pretendido, precisos, completos e atualizados. A ComponentSource toma medidas razoáveis e adequadas para cumprir a exigência, nos termos do DPF, de reter dados pessoais em forma identificável apenas pelo tempo em que servirem a uma finalidade de processamento ou a finalidades comerciais da ComponentSource, a menos que um período de retenção mais longo seja permitido por lei, e adere aos Princípios do DPF enquanto mantiver tais dados pessoais.
Os Data Subjects cujos dados pessoais são cobertos por esta Privacy Policy têm o direito de acessar tais dados pessoais e de corrigir, alterar ou excluir tais dados pessoais se eles estiverem incorretos ou tiverem sido processados em violação dos Princípios do DPF (exceto quando o ônus ou o custo de fornecer acesso, correção, alteração ou exclusão for desproporcional aos riscos à privacidade do Data Subject, ou quando os direitos de pessoas que não sejam o Data Subject fossem violados). Solicitações de acesso, correção, alteração ou exclusão devem ser enviadas para dpm@componentsource.com
A participação da ComponentSource no EU-U.S. DPF e na UK Extension to the EU-U.S. DPF está sujeita à fiscalização regulatória da U.S. Federal Trade Commission.
Em conformidade com os Princípios do DPF, a ComponentSource se compromete a resolver reclamações sobre sua privacidade e sobre nossa coleta ou uso de seus dados pessoais. Os Data Subjects com dúvidas ou reclamações relacionadas a esta Privacy Policy devem primeiro entrar em contato com a ComponentSource em dpm@componentsource.com
A ComponentSource também se comprometeu a encaminhar reclamações de privacidade não resolvidas, nos termos dos Princípios do DPF, para um mecanismo independente de resolução de disputas, seja os DPAs ou o ICO, conforme aplicável. Se você não receber confirmação de sua reclamação em tempo hábil, ou se sua reclamação não for tratada de forma satisfatória, visite https://ico.org.uk para obter mais informações e registrar uma reclamação.
Em determinadas condições detalhadas no DPF, os Data Subjects podem ter a possibilidade de invocar arbitragem vinculante perante o Painel DPF.
A ComponentSource concorda em revisar e verificar periodicamente sua conformidade com os Princípios do DPF e em corrigir quaisquer problemas decorrentes do não cumprimento dos Princípios do DPF.
A ComponentSource reconhece e informa que sua falha em fornecer uma autocertificação anual ao U.S. Department of Commerce fará com que ela seja removida da lista oficial do Department de participantes do DPF.
Esta DPF Privacy Policy pode ser alterada periodicamente de acordo com os requisitos do DPF. Será dado aviso apropriado sobre tais alterações.
CSDPF 06/2025