1. Sobre esta Política

1.1 Esta Política de Privacidade (a "Política") descreve como nós (conforme definido abaixo) coletamos, compartilhamos e usamos qualquer informação que, usada isoladamente ou em combinação com outras informações, se relaciona a você ("Dados Pessoais") quando você ("você" e "seu") usa o site do Tricount ("Website") ou aplicações do Tricount ("Aplicação/Aplicações").

1.2 Esta Política também estabelece os direitos que você possui em relação aos Dados Pessoais que processamos sobre você, bem como a forma como você pode exercê-los.

1.3.1 O controlador de dados para o processamento dos seus dados pessoais é bunq B.V. (“bunq”), registrada na Câmara de Comércio Holandesa com número de registro 54992060.1.3.2 bunq B.V. ("bunq") possui, desenvolve e opera a aplicação e o site do Tricount. bunq tem sua sede registrada em Naritaweg 131-133, 1043 Bs Amsterdam (Holanda) e está registrada na Kamer van Koophandel (KvK) sob o número 54992060, e cujo número de VAT é NL851519945B01 .

1.4 Para os propósitos desta Política, bunq (“nós”, “nos”, “nosso”) é o controlador dos seus dados pessoais como proprietário do Tricount.

1.5 Esta Política descreve os altos padrões que aplicamos para proteger suas Informações Pessoais com o máximo cuidado. Respeitar sua privacidade é um dos nossos valores fundamentais. Para alcançar isso, temos uma equipe dedicada à proteção de dados pessoais, incluindo um Oficial de Proteção de Dados registrado na "Autoriteit Persoonsgegevens" (a autoridade de proteção de dados da Holanda), uma equipe de segurança e uma equipe jurídica.

1.6 Na nossa qualidade de controladores de dados, somos responsáveis por garantir que o processamento dos Dados Pessoais esteja em conformidade com a legislação de proteção de dados aplicável, e mais particularmente com o Regulamento Geral de Proteção de Dados. Por favor, reserve um tempo para ler esta Política com atenção. Se você tiver alguma dúvida ou comentário, entre em contato com a Equipe de Privacidade do Tricount por e-mail para privacy@tricount.com ou por correio para Naritaweg 131-133, 1043 Bs Amsterdam (Holanda).

2. Quais Dados Pessoais são coletados e por quê?

2.1 O tipo de Dados Pessoais que coletamos e os motivos pelos quais os processamos incluem:

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 Podemos também coletar automaticamente certas informações do seu dispositivo. Mais especificamente, as informações que coletamos automaticamente podem incluir informações sobre seu endereço IP, tipo de dispositivo, números de identificação únicos, tipo de navegador, localização geográfica ampla (por exemplo, em nível de país ou cidade), identificador de publicidade e outras informações técnicas. Também podemos coletar informações sobre como seu dispositivo interagiu com nossa Aplicação (telas exibidas ou cliques na Aplicação ou no site). A coleta dessas informações possibilita rastrear como a Aplicação é utilizada e identificar/corrigir quaisquer erros. Quando cruzadas com outras fontes, essa coleta também nos permite entender quem são os seus usuários (onde estão, sua idade, gênero, idioma, etc.) e, assim, determinar como desenvolver a Aplicação e o conteúdo publicitário que pode ser do interesse deles.

Usamos essas informações para fins de análise interna, bem como para melhorar a qualidade e relevância da nossa Aplicação para nossos visitantes. Algumas dessas informações podem ser coletadas usando cookies e tecnologias similares de rastreamento, conforme explicado em nossa Política de Cookies que está disponível aqui.

A versão 8 do Tricount não conterá conteúdo publicitário geral ou personalizado e nenhum dado pessoal será coletado para esses fins nesta versão do aplicativo.

2.3 De tempos em tempos, podemos receber Dados Pessoais sobre você de fontes de terceiros (incluindo serviços integrados para processamento de reembolsos), mas apenas onde verificamos que tais terceiros têm seu consentimento ou estão legalmente autorizados ou obrigados a divulgar suas Informações Pessoais para nós. O tipo de Dados Pessoais que coletamos de terceiros inclui confirmações de pagamentos realizados e usamos as Informações Pessoais que recebemos desses terceiros para garantir a precisão das informações que possuímos sobre você.

2.4 Em geral, só usaremos os Dados Pessoais que coletamos de você para os fins descritos nesta Política ou para aqueles que iremos explicar a você ao coletar os Dados Pessoais. No entanto, também podemos usar seus Dados Pessoais para outros fins que não sejam incompatíveis com os objetivos que comunicamos a você (como o processamento para fins de arquivamento no interesse público, fins de pesquisa científica ou histórica ou fins estatísticos) e desde que sejam permitidos pela lei de proteção de dados aplicável.

3. Com quem compartilhamos seus Dados Pessoais?

3.1 Podemos transmitir seus Dados Pessoais para as seguintes categorias de destinatários:

• para nossas empresas do grupo para fins consistentes com este Aviso. Tomamos precauções para permitir o acesso aos Dados Pessoais apenas aos membros da equipe que têm uma necessidade comercial legítima de acesso e com uma proibição contratual de usar os Dados Pessoais para qualquer outro fim.

• para nossos fornecedores, prestadores de serviços e parceiros de terceiros que nos fornecem um serviço de processamento de dados, ou que processam Dados Pessoais para os fins descritos nesta Política, ou que são notificados a você ao coletar seus Dados Pessoais. Isso pode incluir comunicações para fornecedores de terceiros e outros prestadores de serviços que usamos em conexão com os serviços que eles nos fornecem, incluindo suporte em áreas como gestão de plataforma de TI ou serviços de suporte, infraestrutura ou serviços de aplicação, marketing e análise de dados;

• para qualquer agência de aplicação da lei relevante, regulador, agência governamental, tribunal ou outro terceiro quando acreditamos que a divulgação é necessária (i) de acordo com as leis ou regulamentos aplicáveis, (ii) para estabelecer ou defender nossos direitos ou (iii) para proteger seus interesses vitais ou os de qualquer outra pessoa.

• para nossos auditores, consultores, representantes legais e agentes similares em conexão com os serviços de consultoria que fornecem a nós para fins comerciais legítimos e sujeitos a uma proibição contratual de usar os Dados Pessoais para outros fins;

• para um potencial comprador/investidor/credor (e seus agentes e consultores), em conexão com uma proposta de captação de recursos, compra, fusão ou aquisição de uma parte do nosso negócio, desde que informemos ao comprador que ele deve usar seus Dados Pessoais apenas para os fins descritos nesta Política;

• para qualquer outra pessoa, contanto que você tenha dado seu consentimento prévio para a divulgação.

4. Como protegemos sua privacidade

4.1 De acordo com esta Política, processaremos os Dados Pessoais da seguinte maneira:

• Loyalty: Processaremos os Dados Pessoais de forma justa. Isso significa que somos transparentes sobre como processamos os Dados Pessoais e os processaremos de acordo com a legislação aplicável.

• Limitação de finalidade: Processaremos os Dados Pessoais para fins especificados e legais e não os processaremos de uma maneira que seja inconsistente com esses fins.

• Proporcionalidade: Processaremos os Dados Pessoais de uma maneira proporcional aos fins para os quais o processamento é destinado.

• Precisão dos dados: Tomamos as medidas apropriadas para garantir que os Dados Pessoais que possuímos sejam precisos, completos e, se necessário, mantidos atualizados. No entanto, também é sua responsabilidade garantir que seus Dados Pessoais sejam o mais precisos, completos e atualizados possível, notificando prontamente o Tricount sobre quaisquer alterações ou erros.

• Segurança dos dados: Usamos medidas técnicas e organizacionais apropriadas para proteger os Dados Pessoais que coletamos e processamos sobre você. As medidas que usamos são projetadas para fornecer um nível de segurança apropriado ao risco de processamento dos seus Dados Pessoais. Temos, diretamente ou indiretamente através de nossos prestadores de serviços, utilização das seguintes medidas de segurança: proteção de acesso ao sistema, medidas de prevenção, detecção e ação contra riscos físicos (como incêndios), sistemas de backup, segurança de rede, proteção de acesso lógico, lista de pessoal autorizado e sistema de autenticação.

• Processadores de dados: Podemos contratar terceiros para processar Dados Pessoais. em nome e por conta do Tricount. Exigimos que esses processadores de dados processem os Dados Pessoais e ajam estritamente de acordo com nossas instruções e tomem as medidas apropriadas para garantir que os Dados Pessoais permaneçam protegidos.

• Transferências internacionais de dados: Seus Dados Pessoais podem ser transferidos e processados em países diferentes daquele em que você reside. Esses países podem ter leis de proteção de dados que são diferentes das leis do seu próprio país (e em alguns casos podem não ser tão protetoras).
  No entanto, tomamos precauções apropriadas para exigir que seus Dados Pessoais permaneçam protegidos de acordo com esta Política. Elas incluem a implementação de um acordo de transferência de dados baseado nas Cláusulas Contratuais Padrão da Comissão Europeia para a transferência de Dados Pessoais com os terceiros que contratamos para fornecer nossos serviços, que exige que todas as partes envolvidas nos serviços prestados pelo Tricount protejam os Dados Pessoais que processam fora da EEA em conformidade com a legislação de proteção de dados da União Europeia.
  Nossa política de transferência de dados pode ser fornecida mediante solicitação. Implementamos salvaguardas semelhantes apropriadas com nossos prestadores de serviços e parceiros de terceiros e outros detalhes podem ser fornecidos mediante solicitação.

• Retenção de dados: Retemos os Dados Pessoais que coletamos de você enquanto tivermos uma necessidade comercial legítima (por exemplo, para fornecer um serviço que você solicitou ou para cumprir requisitos legais, fiscais ou contábeis aplicáveis).
  Quando não tivermos mais uma necessidade comercial legítima para processar seus Dados Pessoais, os deletamos ou tornamos anônimos, ou se isso não for possível (por exemplo, quando seus Dados Pessoais foram armazenados em arquivos de backup), os armazenamos com segurança e os isolamos de qualquer processamento adicional até que a exclusão seja possível.

5. Seus direitos de proteção de dados

5.1 Você tem os seguintes direitos de proteção de dados:

• Se você desejar acessar, corrigir ou atualizar seus Dados Pessoais, você pode fazê-lo a qualquer momento entrando em contato conosco pelo e-mail: privacy@tricount.com.

• No que diz respeito à exclusão dos seus Dados Pessoais, você também pode fazer isso a qualquer momento entrando em contato conosco pelo e-mail: privacy@tricount.com. Por favor, note que os dados dos tricounts em si (despesas, etc.) não serão excluídos neste contexto. De fato, como um tricount é uma planilha de contas compartilhada entre vários usuários, devemos manter esses dados, pois eles ainda podem beneficiar outros usuários. Ao solicitar a exclusão dos seus Dados Pessoais, seus identificadores dentro dos tricounts nos quais você participa serão pseudonimizados.

• Além disso, em certas circunstâncias, você pode se opor ao processamento dos seus Dados Pessoais, solicitar que restrinjamos o processamento dos seus Dados Pessoais ou solicitar a portabilidade dos seus Dados Pessoais. Novamente, você pode exercer esses direitos entrando em contato conosco pelo e-mail: privacy@tricount.com.

• Se coletamos e processamos seus Dados Pessoais com seu consentimento, você pode retratar seu consentimento a qualquer momento. A retirada do seu consentimento não afetará a legalidade de qualquer processamento que realizamos antes da retirada e não afetará qualquer processamento dos seus Dados Pessoais realizado com base em fundamentos legais diferentes do consentimento.

• Se você tiver alguma reclamação ou preocupação sobre como processamos seus Dados Pessoais, nos esforçaremos para endereçar essas preocupações. Se você acredita que não abordamos sua reclamação ou preocupação de forma suficiente, você tem o direito de reclamar a uma autoridade de proteção de dados sobre a nossa coleta e uso dos seus Dados Pessoais. Para mais informações, entre em contato com sua autoridade de proteção de dados local. (Os detalhes de contato para as autoridades de proteção de dados na Área Econômica Europeia estão disponíveis aqui.)

5.2 Respondemos a todos os pedidos que recebemos de titulares de dados que desejam exercer seus direitos relacionados à proteção de seus dados pessoais de acordo com a legislação de proteção de dados aplicável.Links para outros Websites

O Website e as Aplicações podem conter hiperlinks ou botões que redirecionam para Websites e/ou aplicações de terceiros. Esses Websites/Aplcações têm suas próprias políticas de privacidade e incentivamos você a revisá-las. Elas regularão o uso dos Dados Pessoais que você enviar ao visitar esses Websites.

Não somos responsáveis pelas práticas de privacidade desses Websites de terceiros e seu uso de tais websites é por sua conta e risco.

6. Atualizando esta Política

6.1 Podemos atualizar esta Política de tempos em tempos em resposta a mudanças em desenvolvimentos legais, técnicos ou comerciais. Quando atualizarmos nossa Política, tomaremos as medidas apropriadas para notificá-lo, dada a importância das mudanças que faremos. Obtivemos seu consentimento para quaisquer alterações materiais a esta Política se exigido pela legislação de proteção de dados aplicável.

6.2 Você pode ver a data da última atualização desta Política consultando a data da "última atualização" postada no topo desta Política.