1. Sobre esta Política

1.1 Esta Política de Privacidade (a "Política") descreve como nós (conforme definido abaixo) coletamos, compartilhamos e usamos quaisquer informações que, usadas isoladamente ou em combinação com outras informações, se relacionem a você ("Dados Pessoais") quando você ("você" e "seu") utiliza o site Tricount ("Site") ou aplicativos Tricount ("Aplicativo/Aplicativos").

1.2 Esta Política também estabelece os direitos que você possui em relação aos Dados Pessoais que processamos sobre você, bem como a maneira pela qual você pode exercê-los.

1.3.1 O controlador de dados para o processamento de seus dados pessoais é a bunq B.V. ("bunq"), registrada na Câmara de Comércio Holandesa com o número de registro 54992060.1.3.2 A bunq B.V. ("bunq") possui, desenvolve e opera o aplicativo e o site Tricount. A bunq tem sua sede registrada na Naritaweg 131-133, 1043 Bs Amsterdã (Países Baixos) e está registrada na Kamer van Koophandel (KvK) sob o número 54992060, e cujo número de IVA é NL851519945B01.

1.4 Para os fins desta Política, a bunq ("nós", "nos", "nosso") é o controlador dos seus dados pessoais como proprietário do Tricount.

1.5 Esta Política descreve os altos padrões que aplicamos para proteger suas Informações Pessoais com o máximo cuidado. Respeitar sua privacidade é um dos nossos valores centrais. Para alcançar isso, temos uma equipe dedicada à proteção de dados pessoais, incluindo um Encarregado de Proteção de Dados registrado na "Autoriteit Persoonsgegevens" (a autoridade de proteção de dados holandesa), uma equipe de segurança e uma equipe jurídica.

1.6 Na nossa capacidade como controladores de dados, somos responsáveis por garantir que o processamento de Dados Pessoais esteja em conformidade com a legislação de proteção de dados aplicável, e mais particularmente com o Regulamento Geral sobre a Proteção de Dados. Por favor, reserve um tempo para ler esta Política com atenção. Se você tiver alguma dúvida ou comentário, entre em contato com a equipe de privacidade do Tricount por e-mail em privacy@tricount.com ou por correio na Naritaweg 131-133, 1043 Bs Amsterdã (Países Baixos).

2. Quais Dados Pessoais são coletados e por quê?

2.1 O tipo de Dados Pessoais que coletamos e as razões para as quais os processamos incluem:

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 Podemos também coletar automaticamente certas informações do seu dispositivo. Mais especificamente, as informações que coletamos automaticamente podem incluir informações sobre seu endereço IP, tipo de dispositivo, números de identificação exclusivos, tipo de navegador, localização geográfica ampla (por exemplo, a nível de país ou cidade), identificador de publicidade e outras informações técnicas. Podemos também coletar informações sobre como seu dispositivo interagiu com nosso Aplicativo (telas exibidas ou cliques no Aplicativo ou no site). A coleta dessas informações torna possível rastrear como o Aplicativo é utilizado e identificar/corrigir quaisquer bugs. Quando cruzadas com outras fontes, essa coleta também nos permite entender quem são os usuários (onde estão, sua idade, gênero, idioma, etc.) e assim determinar como desenvolver o Aplicativo e o conteúdo publicitário que possa ser do seu interesse.

Usamos essas informações para fins de análise interna, bem como para melhorar a qualidade e a relevância do nosso Aplicativo para nossos visitantes. Algumas dessas informações podem ser coletadas usando cookies e tecnologias de rastreamento semelhantes, conforme explicado mais detalhadamente em nossa Política de Cookies, que está disponível aqui.

A versão 8 do Tricount não conterá conteúdo publicitário geral ou personalizado e nenhum dado pessoal será coletado para esses fins nesta versão do aplicativo.

2.3 Ocasionalmente, podemos receber Dados Pessoais sobre você de fontes de terceiros (incluindo serviços integrados para processamento de reembolsos), mas apenas onde verificamos que tais terceiros têm seu consentimento ou estão legalmente autorizados ou obrigados a divulgar suas Informações Pessoais para nós. O tipo de Dados Pessoais que coletamos de terceiros inclui confirmações de pagamentos realizados, e usamos as Informações Pessoais que recebemos desses terceiros para garantir a precisão das informações que mantemos sobre você.

2.4 De modo geral, usaremos apenas os Dados Pessoais que coletamos de você para os fins descritos nesta Política ou para aqueles que iremos explicar a você ao coletar os Dados Pessoais. No entanto, também podemos usar seus Dados Pessoais para outros fins que não sejam incompatíveis com os fins que comunicamos a você (como o processamento para fins de arquivamento no interesse público, fins de pesquisa científica ou histórica ou fins estatísticos) e desde que sejam permitidos pela legislação de proteção de dados aplicável.

3. Com quem compartilhamos seus Dados Pessoais?

3.1 Podemos transmitir seus Dados Pessoais para as seguintes categorias de destinatários:

• para nossas empresas do grupo para fins consistentes com este Aviso. Tomamos precauções para permitir o acesso a Dados Pessoais apenas para aqueles membros da equipe que têm uma necessidade legítima de negócios para acesso e com uma proibição contratual de usar os Dados Pessoais para qualquer outro propósito.

• para nossos fornecedores, prestadores de serviços e parceiros de terceiros que nos fornecem um serviço de processamento de dados, ou que processam Dados Pessoais para os fins descritos nesta Política, ou que são notificados a você ao coletar seus Dados Pessoais. Isso pode incluir comunicações para fornecedores terceirizados e outros prestadores de serviços que usamos em conexão com os serviços que nos fornecem, incluindo para nos apoiar em áreas como gerenciamento de plataforma de TI ou serviços de suporte, infraestrutura ou serviços de aplicativo, marketing e análise de dados;

• para qualquer agência de aplicação da lei relevante, regulador, agência governamental, tribunal ou outro terceiro quando acreditamos que a divulgação é necessária (i) sob leis ou regulamentos aplicáveis, (ii) para estabelecer ou defender nossos direitos, ou (iii) para proteger seus interesses vitais ou os de qualquer outra pessoa.

• para nossos auditores, consultores, representantes legais e agentes similares em conexão com os serviços de consultoria que eles prestam para nós para fins legítimos de negócios e sujeito a uma proibição contratual de usar os Dados Pessoais para outros fins;

• para um potencial comprador/investidor/credor (e seus agentes e consultores), em conexão com uma proposta de captação de recursos, compra, fusão ou aquisição de uma parte do nosso negócio, desde que informemos o comprador que deve usar seus Dados Pessoais apenas para os fins descritos nesta Política;

• para qualquer outra pessoa, desde que você tenha dado seu consentimento prévio para a divulgação.

4. Como protegemos sua privacidade

4.1 De acordo com esta Política, processaremos Dados Pessoais da seguinte forma:

• Lealdade: Processaremos Dados Pessoais de forma justa. Isso significa que estamos transparentes sobre como processamos Dados Pessoais e os processaremos de acordo com a lei aplicável.

• Limitação de finalidade: Processaremos Dados Pessoais para fins especificados e legais e não os processaremos de maneira inconsistente com esses fins.

• Proporcionalidade: Processaremos Dados Pessoais de maneira proporcional aos fins para os quais o processamento é pretendido.

• Precisão dos dados: Tomamos medidas apropriadas para garantir que os Dados Pessoais que mantemos sejam precisos, completos e, se necessário, atualizados. No entanto, também é sua responsabilidade garantir que seus Dados Pessoais sejam o mais precisos, completos e atualizados possível, notificando prontamente o Tricount sobre quaisquer mudanças ou erros.

• Segurança dos dados: Utilizamos medidas técnicas e organizacionais apropriadas para proteger os Dados Pessoais que coletamos e processamos sobre você. As medidas que utilizamos são projetadas para fornecer um nível de segurança apropriado ao risco de processamento de seus Dados Pessoais. Temos, diretamente ou indiretamente através de nossos prestadores de serviços, uso das seguintes medidas de segurança: proteção de acesso ao sistema, prevenção, detecção e ação contra riscos físicos (como fogo), sistemas de backup, segurança de rede, proteção de acesso lógico, lista de pessoal autorizado e sistema de autenticação.

• Processadores de dados: Podemos contratar terceiros para processar Dados Pessoais em nome do Tricount. Exigimos que esses processadores de dados processem os Dados Pessoais e atuem estritamente de acordo com nossas instruções e adotem medidas apropriadas para garantir que os Dados Pessoais permaneçam protegidos.

• Transferências internacionais de dados: Seus Dados Pessoais podem ser transferidos e processados em países diferentes de onde você reside. Esses países podem ter leis de proteção de dados que são diferentes das leis do seu próprio país (e em alguns casos podem não ser tão protetivas).
  No entanto, tomamos precauções apropriadas para exigir que seus Dados Pessoais permaneçam protegidos de acordo com esta Política. Elas incluem a implementação de um acordo de transferência de dados baseado nas Cláusulas Contratuais Padrão da Comissão Europeia para a transferência de Dados Pessoais com os terceiros que contratamos para fornecer nossos serviços, que exigem que todas as partes envolvidas no serviço prestado pelo Tricount protejam os Dados Pessoais que processam da EEE em conformidade com a lei de proteção de dados da União Europeia.
  Nosso acordo de transferência de dados pode ser fornecido sob solicitação. Tomamos precauções semelhantes com nossos prestadores de serviços e parceiros terceiros e outros detalhes podem ser fornecidos mediante solicitação.

• Retenção de dados: Mantemos os Dados Pessoais que coletamos de você enquanto tivermos uma necessidade legítima de negócios (por exemplo, para fornecer a você um serviço solicitado ou para cumprir com requisitos legais, fiscais ou contábeis aplicáveis).
  Quando não tivermos mais uma necessidade legítima de negócios para processar seus Dados Pessoais, os excluímos ou tornamos anônimos, ou se isso não for possível (por exemplo, quando seus Dados Pessoais tiverem sido armazenados em arquivos de backup), os armazenamos com segurança e isolados de qualquer processamento adicional até que a exclusão seja possível.

5. Seus direitos de proteção de dados

5.1 Você tem os seguintes direitos de proteção de dados:

• Se desejar acessar, corrigir ou atualizar seus Dados Pessoais, você pode fazê-lo a qualquer momento entrando em contato conosco pelo e-mail: privacy@tricount.com.

• Com relação à exclusão de seus Dados Pessoais, você também pode fazer isso a qualquer momento entrando em contato conosco pelo e-mail: privacy@tricount.com. Por favor, note que os dados dos tricounts em si (despesas, etc.) não serão excluídos neste contexto. De fato, uma vez que um tricount é uma planilha de contas compartilhada entre vários usuários, devemos manter esses dados, pois ainda podem beneficiar outros usuários. Ao solicitar a exclusão de seus Dados Pessoais, seus identificadores dentro dos tricounts em que você participa serão pseudonimizados.

• Além disso, em certas circunstâncias, você pode se opor ao processamento de seus Dados Pessoais, pedir que limitemos o processamento de seus Dados Pessoais ou solicitar a portabilidade de seus Dados Pessoais. Novamente, você pode exercer esses direitos entrando em contato conosco pelo e-mail: privacy@tricount.com.

• Se coletamos e processamos seus Dados Pessoais com seu consentimento, você pode retirar seu consentimento a qualquer momento. A retirada do seu consentimento não afetará a legalidade de qualquer processamento que tenhamos realizado antes dessa retirada e não afetará qualquer processamento de seus Dados Pessoais realizado com base em fundamentos legais diferentes do consentimento.

• Se você tiver alguma reclamação ou preocupação sobre como processamos seus Dados Pessoais, nos esforçaremos para abordar essas preocupações. Se você acredita que não atendemos sua reclamação ou preocupação de forma adequada, você possui o direito de reclamar a uma autoridade de proteção de dados sobre nossa coleta e uso de seus Dados Pessoais. Para mais informações, entre em contato com a autoridade de proteção de dados local. (Os detalhes de contato das autoridades de proteção de dados na Área Econômica Europeia estão disponíveis aqui.)

5.2 Respondemos a todos os pedidos que recebemos de titulares de dados que desejam exercer seus direitos relacionados à proteção de seus dados pessoais de acordo com a legislação de proteção de dados aplicável.Links para outros Sites

O Site e os Aplicativos podem conter hyperlinks ou botões que redirecionam para Sites e/ou aplicativos de terceiros. Esses Sites/Aplicativos possuem suas próprias políticas de privacidade e incentivamos você a revisá-las. Elas regerão o uso dos Dados Pessoais que você submeter ao visitar esses Sites.

Não somos responsáveis pelas práticas de privacidade desses Sites de terceiros, e seu uso de tais sites é por sua conta e risco.

6. Atualizando esta Política

6.1 Podemos atualizar esta Política de tempos em tempos em resposta a mudanças em desenvolvimentos legais, técnicos ou comerciais. Quando atualizamos nossa Política, tomaremos as medidas apropriadas para notificá-lo, dada a importância das mudanças que faremos. Obteremos seu consentimento para quaisquer mudanças materiais nesta Política se exigido pela legislação de proteção de dados aplicável.

6.2 Você pode ver a data da última atualização desta Política consultando a data da "última atualização" publicada na parte superior desta Política.