Aviso de privacidade

Este Aviso de Privacidade explica como os dados pessoais são processados quando você visita ou usa sites Stocktag, experiências na web ou desktop, aplicativos, APIs, canais de suporte, recursos da comunidade e serviços relacionados (coletivamente, o “Serviço”). É um aviso, não um pedido de consentimento geral. Quando o consentimento for necessário (por exemplo, para análises opcionais, medição de publicidade ou marketing), nós o solicitaremos separadamente e você poderá retirá-lo sem afetar o processamento legal anterior.

1. Controlador e escopo

Stocktag é a marca utilizada para o Serviço. Stocktag, como operador do Serviço, determina as finalidades e meios de processamento aqui descritos e atua como controlador de dados, a menos que um terceiro seja identificado como controlador independente.

Requisito de notificação de produção: o nome legal verificado do operador, serviço completo e endereço postal, detalhes de registro da empresa ou fiscal e qualquer representante ou contato de proteção de dados necessário na Turquia, no EEE ou no Reino Unido não foram fornecidos neste repositório. Esses detalhes devem ser inseridos antes que este aviso possa ser tratado como uma divulgação completa do controlador. Enquanto isso, solicitações de privacidade podem ser enviadas para support@Stocktag.ai e relatórios de segurança para security@Stocktag.ai.

Paddle é o comerciante registrado para compras e determina separadamente como processa dados de pagamento, impostos, fraude e transações de acordo com o aviso apresentado na finalização da compra. Provedores externos de IA, fontes de conteúdo de estoque, serviços de pesquisa, provedores de autenticação e sites públicos também podem atuar como controladores independentes para seus próprios fins.

2. Atendimento e pessoas abrangidas

O Serviço inclui Metadata Studio; imagem, vetor, vídeo, metadados e fluxos de trabalho imediatos; Image Generator e edição de imagens; Vectorizer; Prompter; ferramentas de desktop ou de arquivo local; pastas, rascunhos, histórico e exportações; Market Intelligence, Trends Radar, Holiday Planner e Similarity Scanner; Modos AI financiados por BYOK e Stocktag; feedback público, comentários e estilos de comunidade; referências, créditos, preços e assinaturas; newsletters, notificações, chatbot e suporte; sistemas administrativos, de segurança e de prevenção de abusos; e páginas públicas, demonstrações, ajuda e conteúdo de blog.

Este aviso abrange visitantes, usuários de teste, usuários registrados, compradores, contatos de suporte, colaboradores públicos, participantes de referência e pessoas cujos dados um usuário inclui no conteúdo enviado. Se você enviar dados de outra pessoa, deverá ter uma base legal e fornecer qualquer notificação exigida por lei.

3. Dados que processamos

• Conta e identidade: ID de usuário do Firebase, nome, nome de exibição, e-mail, número de telefone usado, foto do perfil, provedor de autenticação e identificador do provedor, estado de verificação, localidade, inferência de país, plano, créditos, status da conta, função e carimbos de data/hora.
• Conteúdo do usuário e produto de trabalho: imagens, vetores, vídeos e arquivos de referência carregados; nomes de arquivos, tipos MIME, dimensões, metadados técnicos e incorporados; prompts, instruções, prompts negativos, estilos e termos de pesquisa; títulos, descrições, palavras-chave e outros resultados gerados; miniaturas, incorporações, hashes perceptivos, vetores de similaridade, rascunhos, pastas, histórico de processamento, arquivos de recuperação, exportações e seleções de plataforma de destino.
• Dados AI e BYOK: provedor e modelo selecionados, solicitações e respostas API, uso de token ou cota, configurações de geração, dados de erro do provedor, chaves criptografadas do provedor salvas no back-end, marcadores de presença de chave não secreta e preferências de navegador/sessão. Um fluxo de trabalho direto do navegador pode transmitir sua chave e conteúdo do seu dispositivo diretamente para o provedor.
• Faturamento e direitos: identificadores de cliente, transação, assinatura e preço do Paddle; produto ou pacote; moeda, valor, imposto e status; URLs de renovação, avaliação, cancelamento, reembolso, estorno e gerenciamento; concessões de crédito, consumo e histórico de compras. Stocktag não recebe o número completo do cartão ou CVV.
• Dados públicos e da comunidade: postagens de feedback, comentários, estilos de comunidade, autor/nome de exibição escolhido, visualização pública, curtidas, versão ou estado de moderação e carimbos de data/hora. O conteúdo marcado como público pode ser visualizado, copiado ou indexado por outras pessoas.
• Comunicações: mensagens de suporte e chatbot, endereços de e-mail, participantes, assunto, anexos, eventos de entrega, status de campanha e cancelamento de assinatura, preferências de notificação, conteúdo de pesquisa ou feedback e histórico de correspondência.
• Atividade administrativa e de produto: página ou guia, eventos de recurso e botão, nome/tipo/contagem de arquivo, formato/plataforma de exportação, provedor/modelo/modo de financiamento, consulta de pesquisa de estoque, resultado da solicitação, detalhes de erro e diagnóstico, ações de suporte ou administração e métricas agregadas de uso ou custo.
• Rede, dispositivo e segurança: endereço IP e IP com hash, agente do usuário, cabeçalhos de solicitação, referenciador, carimbos de data e hora, dados de limite de taxa, resultado da catraca ou reCAPTCHA, identificador de instalação do navegador, resultado da tela, fornecedor/renderizador WebGL, idiomas, plataforma, simultaneidade de hardware, memória do dispositivo, tamanho da tela/profundidade de cor, fuso horário/deslocamento, capacidade de toque e cookie, sinais de risco de e-mail/domínio, hash de impressão digital do dispositivo, links de abuso, motivos de risco e estado de revisão.
• Preferências e dados locais: tema, idioma, layout, fluxo de trabalho e preferências de exportação, opções de cookies, atribuição de referência, estado de integração, histórico local do chatbot, histórico/rascunhos/catálogos armazenados em cache localmente e estado de autenticação ou transferência de checkout.

4. Fontes e métodos de coleta

• Diretamente de você quando você se registra, autentica, carrega ou gera conteúdo, insere prompts ou consultas de pesquisa, configura BYOK, publica conteúdo da comunidade, compra um plano, entra em contato com o suporte, assina marketing ou altera configurações.
• Automaticamente a partir do seu navegador, dispositivo e uso do Serviço por meio de logs de aplicativos, controles de segurança, cookies, armazenamento local/de sessão, SDKs, pixels e tecnologias semelhantes. A coleta pode ser automatizada mesmo quando nenhum cookie é gravado.
• Desde autenticação Firebase/Google, Paddle, provedores de IA, Cloudflare, Resend, serviços de publicidade e análise, links de referência, estoque público/pesquisa/fontes de dados e outras integrações que você solicitar.
• Por meios automatizados e não automatizados através de web, API, e-mail, sistemas de suporte, administrativos e de manutenção programada.

5. Finalidades e bases legais

Quando nos basearmos em interesses legítimos, você poderá solicitar informações sobre a avaliação de equilíbrio e contestar quando a lei conceder esse direito. Se os dados forem necessários para uma conta, pagamento, verificação de segurança ou recurso solicitado, o não fornecimento dos mesmos poderá impedir-nos de fornecer essa parte do Serviço. Não solicitamos intencionalmente dados pessoais confidenciais ou de categorias especiais; não carregue-o, a menos que o recurso exija expressamente e exista uma base legal e salvaguardas válidas.

• Fornecer o Serviço solicitado – contas, autenticação, uploads, processamento, geração de IA, BYOK, pastas/histórico, exportações, suporte, publicação na comunidade, assinaturas e créditos: execução de um contrato ou etapas solicitadas antes de um contrato (artigo 6(1)(b) do GDPR); estabelecimento ou execução de um contrato nos termos do artigo 5.º, n.º 2, alínea c), da KVKK.
• Processar pagamentos, impostos, contabilidade, reembolsos, registros e avisos legalmente exigidos: contrato e obrigação legal (artigos 6(1)(b) e (c) do GDPR); obrigação legal explícita nos termos do Artigo 5(2)(ç) da KVKK. As bases separadas do Paddle são indicadas na finalização da compra.
• Proteger o Serviço; fazer cumprir cotas; detectar testes duplicados, fraude de referência, comprometimento de conta, spam e abuso; investigar erros e reivindicações legais: interesses legítimos em segurança, integridade de serviço e estabelecimento ou proteção de direitos (artigo 6(1)(f) do GDPR; artigos 5(2)(e) e 5(2)(f) do GDPR), equilibrados com seus direitos e obrigações legais quando aplicável.
• Operar análises de produtos primários, capacidade, qualidade e controles de custos: interesses legítimos em compreender e melhorar o Serviço, usando dados proporcionais e opt-out quando necessário. O acesso opcional ao Google Analytics ou a dispositivos semelhantes é baseado no consentimento quando a lei assim o exigir.
• Publique uma postagem, comentário ou estilo de comunidade a seu pedido: contrato/execução de sua solicitação de publicação e interesses legítimos na operação da comunidade. A submissão pública é voluntária e precedida de aviso de publicação; não é consentimento para usos não relacionados.
• Envie mensagens de serviço, segurança, cobrança e conta: contrato, obrigação legal ou interesses legítimos. Enviar newsletters, ofertas ou mensagens de reengajamento: consentimento prévio quando necessário; caso contrário, apenas quando a lei aplicável permitir, com um cancelamento de assinatura em cada mensagem.
• Meça anúncios, conversões e públicos usando Google ou Meta: consentimento quando necessário. Não confiamos na aceitação dos Termos ou deste Aviso como consentimento para rastreamento opcional.
• Cumprir solicitações legais, regras de sanções/exportação, ordens judiciais e requisitos reguladores; prevenir ou estabelecer reivindicações legais; concluir uma transação corporativa: obrigação legal, direitos/reivindicações e interesses legítimos, sujeitos às salvaguardas aplicáveis.

6. Conteúdo e processamento de IA

Dependendo do fluxo de trabalho selecionado, arquivos, prompts, imagens de referência, metadados e configurações relacionadas são enviados para servidores Stocktag e um ou mais provedores selecionados, como OpenAI, Google Gemini, Anthropic, Groq ou xAI. Algumas solicitações BYOK diretas ao navegador vão do seu dispositivo para o provedor selecionado; outras solicitações passam pela infraestrutura Stocktag. O armazenamento temporário do Firebase ou arquivos de provedor APIs podem ser usados ​​para fluxos de trabalho de arquivos maiores. Os recursos de similaridade podem criar incorporações e hashes perceptivos e armazenar vetores específicos do usuário no Qdrant ou em um serviço de vetor/ML configurado.

Stocktag não usa conteúdo de usuário privado para treinar um modelo de uso geral Stocktag, a menos que primeiro forneça um aviso específico separado e obtenha qualquer permissão legalmente exigida. Um fornecedor selecionado pode processar ou reter dados de acordo com suas configurações de produto, conta e contrato; as regras do provedor podem diferir entre financiadas por Stocktag, corporativas/API, direto do navegador e sua própria conta BYOK. Revise os termos do provedor selecionado antes de enviar conteúdo confidencial.

A produção automatizada pode ser imprecisa, tendenciosa, incompleta, semelhante à produção de outro usuário ou inadequada para um mercado de ações. A revisão humana é necessária antes da publicação ou uso consequente. Não envie segredos, dados completos de cartões de pagamento, identificadores governamentais, dados de saúde, modelos biométricos ou outros dados altamente sensíveis, a menos que expressamente solicitado através de um canal seguro aprovado.

7. Manuseio de chave BYOK

Quando você escolhe o armazenamento de back-end criptografado, a chave do provedor é criptografada em repouso usando AES-256-GCM e descriptografada apenas para executar uma solicitação autorizada. Stocktag também armazena opções de provedor/modelo e um marcador não secreto indicando que existe uma chave. As chaves legadas podem permanecer no armazenamento local ou de sessão em um dispositivo até serem removidas ou migradas. No modo direto do navegador, a chave é transmitida ao provedor selecionado sem ser armazenada intencionalmente pelo backend Stocktag.

Você pode excluir uma chave salva nas configurações e revogá-la com o provedor se houver suspeita de comprometimento. A criptografia reduz o risco, mas não pode garantir segurança absoluta. O uso, as cobranças, os registros e a retenção do provedor permanecem regidos pela sua conta do provedor.

8. Perfil de segurança e decisões automatizadas

Para proteger créditos gratuitos, testes, referências e contas, Stocktag combina IP com hash e sinais de impressão digital do dispositivo, idade/provedor da conta, indicadores de e-mail/domínio, resultados de catraca ou reCAPTCHA, uso anterior de dispositivo/rede e relacionamentos de referência. As regras atribuem motivos de risco e podem negar ou atrasar créditos de boas-vindas/referência ou colocar a inscrição em revisão manual. Não determinam o acesso ao emprego, ao crédito, à habitação, aos seguros ou a outro serviço igualmente essencial.

Se uma decisão tiver um efeito legal ou similarmente significativo onde a lei aplicável concede proteção, você poderá solicitar informações significativas sobre a lógica, revisão humana, correção de informações imprecisas e uma oportunidade de contestar a decisão entrando em contato com support@Stocktag.ai. Valores brutos de canvas/WebGL são usados ​​para derivar uma impressão digital; os registros do servidor geralmente armazenam um hash em vez do valor original, mas os hashes ainda são tratados como dados pessoais quando vinculáveis.

9. Áreas públicas

Feedback, comentários e estilos de comunidade devem ser públicos. O Serviço pode mostrar o conteúdo, nome de exibição selecionado, visualização, curtidas e carimbos de data/hora. Não publique dados pessoais privados, confidenciais ou de terceiros. Os mecanismos de pesquisa e outros usuários podem copiar conteúdo público antes de ser removido.

Stocktag minimiza identificadores internos em respostas públicas e pode moderar, desidentificar ou remover material público. Para solicitar remoção ou correção, entre em contato com support@Stocktag.ai e identifique o URL ou item. A remoção de Stocktag não garante a remoção de cópias independentes ou caches de pesquisa.

10. Cookies, SDKs e armazenamento do navegador

As tecnologias necessárias são usadas para autenticação, segurança, continuidade de carga/sessão, idioma, registros de consentimento, atribuição de referência, transferência de checkout e configurações solicitadas pelo usuário. As tecnologias opcionais de análise e publicidade permanecem desativadas até uma escolha afirmativa onde o consentimento é necessário. Abrir as Configurações de Cookies nunca pré-seleciona uma categoria opcional. Você pode rejeitar categorias opcionais tão facilmente quanto aceitá-las e posteriormente retirá-las através das Configurações de Cookies; a retirada não afeta o processamento legal anterior.

Inventário de armazenamento indicativo: cookieConsent, cookieConsentVersion, cookieConsentUpdatedAt e cookiePreferences registram opções de categoria até que sejam substituídos ou os dados do navegador sejam apagados; Stocktag_locale armazena o idioma por até um ano; O armazenamento de autenticação do Firebase dura até o logout, expiração ou limpeza da conta/navegador; a atribuição de referência normalmente dura até sete dias; temas, layout, fluxo de trabalho, rascunhos, histórico local, chatbot e valores de cache duram até que seu recurso os limpe, expirem ou você limpe os dados do navegador. Os identificadores exatos do Firebase, Google, Meta, Paddle, Cloudflare e Trustpilot podem variar de acordo com a configuração do navegador e do fornecedor.

Categoria analítica: o Google Analytics e um widget Trustpilot com consentimento controlado podem receber informações de página/dispositivo/solicitação para medir o uso ou renderizar o widget solicitado. Categoria de publicidade: Google Ads e Meta Pixel/Conversões API podem receber hora/tipo/valor do evento, URL, navegador/IP e identificadores de publicidade; os dados correspondentes podem incluir e-mail normalizado e com hash, telefone, nome ou ID externo mais fbp/fbc. Hashing é uma proteção de correspondência, não de anonimato. Fontes externas, links ou fontes de dados solicitadas pelo usuário podem receber IP, agente do usuário e referenciador como parte de uma solicitação HTTP, mesmo quando não definem um cookie.

11. Marketing e comunicações

A inscrição no marketing é voluntária e desativada, a menos que você faça uma escolha afirmativa quando o consentimento for necessário. Registramos a escolha, hora, fonte, localidade e versão do aviso necessária para demonstrá-lo. Você pode retirar nas configurações do perfil, através do link de cancelamento ou entrando em contato com o suporte. A retirada se aplica a marketing futuro e não interrompe os avisos de segurança, transação, assinatura, serviço ou legais necessários.

Reenviar ou outro provedor de e-mail configurado processa dados de destinatário, mensagem, anexo, entrega, devolução, reclamação e cancelamento de assinatura. Em Türkiye, os registros comerciais de consentimento e rejeição de mensagens eletrônicas são tratados de acordo com os requisitos İYS aplicáveis ​​onde o operador estiver no escopo.

12. Destinatários e prestadores de serviços

Um provedor pode ser um processador, subprocessador ou controlador independente, dependendo do recurso e do contrato. Os nomes e funções dos fornecedores podem mudar; novos usos relevantes são divulgados antes do processamento, quando necessário. Não vendemos dados pessoais por dinheiro. A divulgação de publicidade baseada em consentimento pode, no entanto, ser tratada como “partilha”, publicidade direcionada ou publicidade comportamental em vários contextos ao abrigo de algumas leis, e a opção de exclusão aplicável é respeitada.

• Infraestrutura, hospedagem, banco de dados, armazenamento, autenticação e segurança: Google Firebase/Google Cloud, Vercel, Cloudflare Turnstile, Google reCAPTCHA e serviços configurados relacionados.
• IA e geração: OpenAI, Google Gemini, Anthropic, Groq e xAI, dependendo do modelo, recurso, plano e seleção de BYOK.
• Infraestrutura de similaridade, vetor e pesquisa: Qdrant e serviços de incorporação/ML configurados; Jina ou proxy de recuperação semelhante quando configurado.
• Pagamentos e impostos: Paddle e seus parceiros de pagamento, fraude, impostos e bancos como comerciante registrado.
• E-mail e suporte: reenvie e configure a caixa de entrada de suporte ou serviços de entrega.
• Medição e publicidade baseadas em consentimento: Google Analytics, Google Ads, Meta Pixel e Meta Conversions API; Trustpilot para o widget de revisão com consentimento controlado.
• Dados externos solicitados por recursos: Nager.Date, Pixabay, Pexels, Unsplash, Wikimedia, Brave Search, Google Search/Suggest/Custom Search/Translate, SerpAPI e mercado de ações público ou páginas de pesquisa, incluindo Adobe Stock, Shutterstock, iStock/Getty, Freepik, Depositphotos, Dreamstime e 123RF. Uma consulta, URL, referência de imagem, IP ou agente de usuário podem ser enviados conforme necessário para o recurso solicitado.
• Consultores profissionais, auditores, seguradoras, autoridades competentes, tribunais, reguladores e um comprador ou sucessor numa transação empresarial genuína, apenas conforme legalmente permitido e sujeito a confidencialidade e salvaguardas adequadas.

13. Transferências internacionais

O Serviço é global e os fornecedores podem processar dados na Turquia, nos Estados Unidos, no EEE e noutros locais indicados na documentação da sua infraestrutura. Para transferências restritas ao EEE/Reino Unido, o operador deve utilizar uma decisão de adequação aplicável, cláusulas contratuais padrão aprovadas ou outro mecanismo legal e realizar uma análise complementar do risco de transferência quando necessário. Para transferências a partir de Türkiye, o operador deve utilizar um mecanismo do Artigo 9 do KVKK, como uma decisão de adequação, um contrato padrão aprovado ou outra salvaguarda disponível e fazer as notificações necessárias.

Este aviso por si só não cria uma salvaguarda de transferência nem prova que um contrato foi arquivado. O operador deve verificar a região de dados real, a entidade contratante e o mecanismo de cada fornecedor ativo antes da transferência da produção. Você pode solicitar uma cópia ou descrição das salvaguardas aplicáveis, sujeitas a redações legais, em support@Stocktag.ai.

14. Retenção e exclusão

Uma retenção legal, uma investigação de fraude, um incidente de segurança, uma ordem judicial ou uma obrigação legal podem prolongar um determinado período. A exclusão de sistemas ativos pode ser seguida pela exclusão atrasada de backups criptografados. O operador deve manter e fazer cumprir um calendário de retenção interno com períodos máximos concretos; a retenção vaga ou indefinida não é autorizada por este aviso.

• Dados de conta/perfil e direitos: enquanto a conta estiver ativa, durante o período razoavelmente necessário para concluir a exclusão, resolver disputas, proteger o Serviço e cumprir obrigações legais.
• Dados de transação, impostos, contabilidade, reembolso e estorno do Paddle: durante o período legal aplicável ao comerciante registrado e ao operador, e enquanto uma reclamação, auditoria ou disputa de pagamento permanecer possível.
• Pastas, histórico de processamento e arquivos de nuvem associados: configurados para expirar após 30 dias, a menos que você os exclua antes ou um recurso indique claramente um período diferente. A exclusão agendada deve remover registros pai, registros aninhados e arquivos armazenados; as cópias de recuperação de desastres podem permanecer por um ciclo de backup limitado e são isoladas do uso normal.
• Uploads temporários de IA/provedor e concessões de processamento: para a solicitação e uma curta janela de nova tentativa técnica, depois excluída ou expirada; o provedor selecionado poderá aplicar sua própria retenção API.
• Chaves BYOK criptografadas: até que você exclua a chave ou a conta seja excluída, além de um ciclo limitado de backup protegido. As cópias/registros do provedor são controlados pela sua conta do provedor.
• Conteúdo público: até que você o exclua, solicite a remoção, a moderação o remova ou o recurso da comunidade termine; um registro limitado pode permanecer para fins legais, de prevenção de abuso ou de disputa.
• Conversas de suporte e chatbot, respostas de funcionários autorizados e anexos: armazenados nos sistemas Stocktag enquanto a solicitação está aberta e posteriormente para qualidade, segurança e prazos de prescrição aplicáveis; a cópia local separada do chatbot permanece no dispositivo até ser apagada.
• Escolhas de marketing, consentimento e evidências de cancelamento de assinatura: enquanto o marketing continua e depois pelo período necessário para demonstrar conformidade ou defender uma reclamação.
• Hashes de dispositivo/IP, risco de inscrição, registros de referência e de crédito gratuito: para o período ativo de prevenção de abuso e reclamação, depois excluídos ou irreversivelmente desidentificados. Os logs brutos de solicitação/limite de taxa são mantidos por um período operacional mais curto, sempre que possível.
• Registos de atividades, erros e administrativos: apenas para o período operacional, de segurança, de auditoria e de controlo de custos, após o qual são eliminados ou agregados/desidentificados.

15. Segurança e incidentes

As medidas incluem HTTPS, autenticação gerenciada, restrições de função e acesso, separação secreta, armazenamento BYOK criptografado, limites de taxa, controles de abuso, registro e controles de segurança do provedor. O acesso é limitado de acordo com a função e a necessidade operacional. Nenhum sistema está isento de riscos, portanto, não envie dados de que o recurso não precisa.

Se uma violação de dados pessoais exigir notificação, as pessoas afetadas e as autoridades competentes serão informadas dentro dos prazos aplicáveis. Relate uma suspeita de vulnerabilidade sem incluir dados reais ou segredos do usuário para security@Stocktag.ai.

16. Suas escolhas e direitos gerais

Alguns controles de perfil, cookies, newsletter, histórico e principais estão disponíveis no Serviço. Para acesso, portabilidade, exclusão de conta, objeção, recurso ou outra solicitação, entre em contato com support@Stocktag.ai a partir do e-mail da conta e descreva a solicitação. Poderemos verificar a identidade proporcionalmente e recusar ou cobrar apenas quando a lei permitir solicitações manifestamente infundadas ou excessivas. Cancelamento de conta, cancelamento de assinatura, remoção de conteúdo público e exclusão de privacidade são ações diferentes; especifique qual você deseja.

• Aceder e receber informação sobre dados pessoais e tratamento.
• Corrija dados incompletos ou imprecisos.
• Solicitar exclusão, destruição, anonimato ou restrição quando as condições legais forem atendidas.
• Receba dados portáteis quando aplicável.
• Opor-se ao processamento baseado em interesses legítimos ou ao marketing direto.
• Retirar o consentimento a qualquer momento com a mesma facilidade com que foi dado, sem afetar o processamento lícito anterior.
• Desative a venda qualificada, o compartilhamento ou a publicidade direcionada e use o Controle de Privacidade Global quando legalmente aplicável.
• Solicite revisão humana e conteste decisões automatizadas qualificadas.
• Reclame junto a uma autoridade competente em matéria de proteção de dados e procure uma solução legal sem retaliação.

Envie solicitações de privacidade parasupport@stocktag.ai. Os canais completos de aplicação postal e cadastrada do controlador deverão ser adicionados assim que a operadora os fornecer.

17. Aviso Türkiye (KVKK)

Para as pessoas protegidas pela Lei nº 6.698, os dados são coletados pelos métodos automatizados e não automatizados descritos acima. As categorias, finalidades, fundamentos jurídicos, destinatários e finalidades da transferência são definidos nas Secções 3 a 13. O processamento sem consentimento explícito está limitado a uma condição do Artigo 5 (2) da KVKK; consentimento explícito separado é solicitado quando tal condição não se aplica. Uma solicitação de consentimento explícito não está incluída neste aviso ou nos Termos.

De acordo com o Artigo 11 do KVKK, você pode saber se os dados são processados; solicitar informações; aprender a finalidade e se os dados são usados ​​adequadamente; conhecer destinatários nacionais ou estrangeiros; solicitar correção; solicitar exclusão ou destruição nos termos do Artigo 7; solicitar notificação de correção/exclusão aos destinatários; opor-se a um resultado adverso decorrente exclusivamente de análise automatizada; e reivindicar indenização por danos causados ​​por processamento ilegal. Uma inscrição válida é respondida o mais rápido possível e no prazo máximo de 30 dias. Os canais de aplicação postal/KEP/e-mail registrado legalmente válidos do controlador devem ser adicionados com a identidade do operador na Seção 1.

18. Informações do EEE e do Reino Unido

Quando o GDPR ou o GDPR do Reino Unido se aplicarem, você terá os direitos descritos na Seção 16, sujeitos às condições legais, incluindo o direito de reclamar à autoridade supervisora em sua residência habitual, local de trabalho ou suposta infração. Se Stocktag for obrigado a nomear um representante ou responsável pela proteção de dados no EEE/Reino Unido, esses detalhes verificados deverão ser adicionados à Seção 1.

Stocktag não toma intencionalmente uma decisão com base apenas no processamento automatizado que produza efeitos legais ou igualmente significativos além dos controles de elegibilidade de fraude/segurança descritos na Seção 8. Quando tal decisão estiver no escopo, as salvaguardas incluem informações sobre a lógica e prováveis consequências, intervenção humana, expressão de sua opinião e contestação do resultado.

19. Informações dos Estados Unidos

Os direitos de privacidade do estado se aplicam apenas quando a lei relevante e os limites comerciais abrangem Stocktag e o processamento. Quando aplicável, os residentes podem ter direitos de conhecer/aceder, corrigir, eliminar, obter portabilidade, optar por não vender/partilhar/publicidade direcionada ou determinados perfis, limitar a utilização de dados sensíveis, utilizar um agente autorizado e recorrer de uma recusa, sem tratamento discriminatório. Stocktag honra um sinal de Controle de Privacidade Global do navegador legalmente aplicável para divulgação de publicidade qualificada.

As categorias coletadas, fontes, objetivos comerciais, categorias de destinatários e critérios de retenção estão descritos acima. Stocktag não vende ou compartilha intencionalmente dados pessoais de menores de 18 anos para publicidade direcionada. Envie uma solicitação ou apelo para support@Stocktag.ai.

20. Crianças

O Serviço destina-se a maiores de 18 anos e com capacidade legal para contratar. Stocktag não oferece intencionalmente o Serviço nem coleta dados pessoais de crianças. Se você acredita que uma criança forneceu dados, entre em contato com support@Stocktag.ai para que a conta e os dados possam ser investigados e excluídos conforme necessário.

21. Alterações neste aviso

Poderemos atualizar este aviso para alterações de produtos, fornecedores, legais ou de segurança. A data de revisão e as alterações materiais serão apresentadas antes que a alteração entre em vigor quando necessário, através do Serviço ou de um e-mail da conta. Uma nova finalidade ou uso baseado em consentimento não é autorizado apenas pela publicação de um aviso atualizado; fornecemos um novo aviso e obtemos consentimento quando a lei assim o exigir.

22. Contato

Solicitações de privacidade, exclusão, objeção e reclamação:support@stocktag.ai.