Segurança

NESsT reconhece que sua privacidade é importante para você e, portanto, empregamos medidas técnicas de segurança que tentam proteger as informações contra ameaças externas. NESsT tomou medidas para garantir que as informações pessoalmente identificáveis coletadas sejam seguras, incluindo a limitação do número de pessoas que têm acesso físico ao nosso banco de dados, bem como sistemas de segurança eletrônica e proteções por senha que protegem contra acesso não autorizado.

Todas as transações on-line através de nosso site e as informações coletadas através desses serviços são protegidas e criptografadas usando tecnologia SSL (Secure Sockets Layer). Esta criptografia é projetada para evitar o roubo ou interceptação das informações que você fornece. A criptografia é indicada em seu navegador da web pela exibição de um cadeado ou chave na barra de status do navegador.

Infelizmente, a transmissão de informações via Internet ou e-mail não é completamente segura. Embora façamos o possível para proteger seus dados pessoais, não podemos garantir a segurança de suas informações transmitidas através do site ou por e-mail; qualquer transmissão é por sua conta e risco. Uma vez recebidas suas informações, tomaremos as medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra perda, roubo e uso não autorizado, acesso ou modificação. Se você tiver alguma dúvida sobre a segurança de suas informações pessoais, por favor, entre em contato conosco em privacy@nesst.org.

Transferências de dados e onde armazenamos seus dados

Suas informações pessoais podem ser transferidas para outros países a fim de que você possa se beneficiar de nossos serviços. Os Estados Unidos, os Estados membros do Espaço Econômico Europeu (EEE) e outros países têm leis diferentes. Se seus dados forem transferidos de seu país de origem para um país diferente, as leis e regras que protegem suas informações pessoais naquele país diferente podem ser diferentes daquelas do país em que você vive. Por exemplo, as circunstâncias nas quais a aplicação da lei pode acessar informações pessoais podem variar de país para país. Em particular, se seus dados estiverem nos Estados Unidos, eles podem ser acessados pelas autoridades governamentais de acordo com a legislação dos EUA.

Nosso Website é hospedado nos Estados Unidos e, portanto, as informações que você nos enviar através de nosso Website serão transferidas para os Estados Unidos.   

Para usuários na AEA

As informações que coletamos de você podem ser processadas pela equipe NESsT fora da EEA para fins de comunicação com você (especialmente com relação a solicitações ou auto-avaliações que você enviou através de formulários em nosso website), resposta a solicitações de serviços ou consultas gerais, monitoramento de contribuições financeiras feitas on-line e, se você optou pelo marketing, comunicar-se com você sobre produtos, serviços, promoções, eventos e outras notícias e informações que acreditamos que serão de seu interesse.

Também pode ser processado por terceiros prestadores de serviços que operam fora da EEA, incluindo aqueles mencionados na seção "Compartilhamento com Terceiros" acima, para os propósitos descritos em cada caso. NESsT tomará todas as medidas razoavelmente necessárias para assegurar que seus dados pessoais sejam tratados com segurança, inclusive baseando-se na exportação de tais dados:

• Cláusulas Modelo: Os dados pessoais que coletamos de você serão transferidos, armazenados e processados pelo pessoal NESsT fora da EEA (nos Estados Unidos, Peru, Colômbia e Brasil) para fins de comunicação com você (especialmente em relação a solicitações ou auto-avaliações que você tenha enviado através de formulários em nosso Website), respondendo a solicitações de serviços ou consultas gerais, monitorar as contribuições financeiras feitas on-line e, se você optou pelo marketing, comunicar-se com você sobre produtos, serviços, promoções, eventos e outras notícias e informações que acreditamos que serão de seu interesse, nos termos dos contratos-modelo da Comissão para a transferência de dados pessoais para países terceiros (i.e., as cláusulas contratuais padrão), nos termos das Decisões 2001/497/CE, 2004/915/CE e/ou 2010/87/UE. Por favor, entre em contato conosco em privacy@nesst.org se desejar ver uma cópia das cláusulas-modelo.

• Proteção de privacidade: Os seguintes terceiros prestadores de serviços para os quais transferiremos seus dados para os fins descritos acima em "Compartilhamento com Terceiros" participam da estrutura da Proteção de Privacidade EUA-EUA, conforme estabelecido pelo Departamento de Comércio dos EUA em relação à coleta, uso e retenção de seus dados pessoais dos Estados Membros da União Européia: Salesforce, SharePoint (Microsoft), Google Drive, Dropbox, Formstack, Squarespace e Stripe. Como tal, eles certificaram que aderem aos Princípios do Privacy Shield de aviso, escolha, transferência posterior, segurança, integridade dos dados e limitação da finalidade, acesso, recurso, aplicação e responsabilidade. Para saber mais sobre o programa Privacy Shield, por favor visite www.privacyshield.gov.

Quando você tiver uma disputa ou reclamação referente à coleta, armazenamento ou uso de suas informações pessoais em NESsT, você pode fazer uma reclamação para NESsT enviando-a para privacy@nesst.org ou evoros@nesst.org. NESsT leva suas reclamações de privacidade muito a sério, portanto, seja claro e detalhado quanto a todos os fatos relacionados a suas reclamações. Quando a disputa ou reclamação não for resolvida satisfatoriamente ou você não receber uma resposta em tempo hábil, você poderá escalar o assunto para sua autoridade européia de proteção de dados gratuitamente, e NESsT compromete-se a cooperar com a autoridade européia de proteção de dados relevante e cumprirá o conselho dado por esta autoridade com relação às suas informações que foram transferidas da AEA no contexto deste Website. 

Quanto tempo armazenamos seus dados

Conservaremos suas informações da seguinte forma:

• Dados que você nos fornece criando uma conta ou enviando uma solicitação ou uma pesquisa de auto-avaliação: Enquanto sua conta estiver ativa, ou as competições ou posições para as quais você se candidatou estiverem abertas. Conservaremos suas informações por mais tempo se exigido por lei ou se necessário para defender ou perseguir reivindicações legais ou resolver disputas.

• Uso técnico e informações analíticas do site: Por até 18 meses.

• Informações sobre doações ou pagamentos: Por até 18 meses após o recebimento da última doação ou pagamento. Nenhuma informação de cartão de crédito é armazenada em NESsT computadores ou sistemas de armazenamento baseados em nuvem, nem está disponível para NESsT funcionários ou voluntários. As informações de cartão de crédito são criptografadas e armazenadas com segurança pela Stripe, nosso processador de pagamento com cartão de crédito. Para mais informações sobre os protocolos de segurança da Stripe, por favor, visite https://stripe.com/docs/security/stripe.

• Dados fornecidos para fins gerais de comunicação ou marketing: Até que você nos notifique que não quer mais que utilizemos suas informações para fins de marketing, cancelando sua inscrição em qualquer e-mail de marketing que receber ou entrando em contato com a Privacy@nesst.org.

Seus direitos

Em determinadas circunstâncias, conforme previsto pelas leis aplicáveis, os indivíduos também têm os seguintes direitos em relação aos seus dados pessoais:

• Access and portability: You have the right to know whether we process personal data about you, and if we do, to access data we hold about you and certain information about how we use it and who we share it with. 

• Correction, erasure and restriction of processing: You have the right to require us to correct any personal data held about you that is inaccurate and have incomplete data completed or ask us to delete data (i) where you believe it is no longer necessary for us to hold the personal data; (ii) where we are processing your data on the basis of our legitimate interest and you object to such processing; or (iii) if you believe the personal data we hold about you is being unlawfully processed by us. You can ask us to restrict processing data we hold about you other than for storage purposes if you believe the personal data is not accurate (whilst we verify accuracy); where we want to erase the personal data as the processing we are doing is unlawful but you want us to continue to store; where we no longer need the personal data for the purposes of the processing but you require us to retain the data for the establishment, exercise or defense of legal claims or where you have objected to us processing personal data and we are considering your objection.

• Objection: You have the right to object to our processing of data about you based on legitimate interests and we will consider your request. Please provide us with detail as to your reasoning so that we can assess whether there is a compelling overriding interest in us continuing to process such data or we need to process it in relation to legal claims.

• Retirada do Consentimento: Quando você tiver fornecido seu consentimento para que possamos processar seus dados pessoais, você pode retirar seu consentimento a qualquer momento, entrando em contato conosco através de privacy@nesst.org.

• Testimonials: With prior permission from the individual, NESsT displays personal testimonials of donors, partners, volunteers, clients, entrepreneurs or beneficiaries of social enterprises on our Website in addition to other endorsements. Individuals wishing to update or delete a testimonial should contact NESsT at privacy@nesst.org.

• Marketing: Você tem o direito de nos pedir que não processemos seus dados pessoais para fins de marketing. Você pode exercer seu direito de impedir tal processamento a qualquer momento, entrando em contato conosco através de privacy@nesst.org.  

• Complaints: In the event that you wish to make a complaint about how we process your personal data, please contact us in the first instance at privacy@nesst.org and we will endeavor to deal with your request. This is without prejudice to your right to launch a claim with the data protection supervisory authority in the EU country in which you live or work where you think we have infringed data protection laws.

Você pode exercer estes direitos enviando um e-mail para privacy@nesst.org ou pelo endereço NESsT no endereço listado nesta política. Antes de responder ao seu pedido, pediremos que verifique sua identidade.

Outros Websites e Social Media Widgets

Nosso site contém links para outros sites de terceiros dos quais sentimos que nosso público pode se beneficiar. Se você seguir um link para qualquer outro Website, estes Websites terão suas próprias políticas de privacidade e não aceitamos qualquer responsabilidade ou obrigação por estas políticas. Recomendamos que você leia cuidadosamente as políticas de privacidade desses sites de terceiros antes de enviar qualquer informação a esses sites.

O site inclui recursos de mídia social, como um Facebook "Like" e widgets, assim como botões de compartilhamento ou mini-programas interativos. Estes recursos coletam o endereço IP do usuário, as páginas visitadas no Website, e configuram cookies para permitir que o recurso funcione corretamente. As interações com estes recursos são regidas pela política de privacidade da empresa de mídia social correspondente.

Alterações a esta Política de Privacidade

Qualquer mudança que fizermos nesta política no futuro será publicada nesta página e entrará em vigor imediatamente após sua publicação em nosso site. Por favor, verifique com freqüência para ver quaisquer atualizações ou mudanças nesta política. Encorajamos você a rever regularmente esta página para obter as últimas informações sobre nossas práticas de privacidade.

Contato

Você pode entrar em contato com NESsT com quaisquer perguntas ou preocupações sobre esta política de privacidade ou nossas práticas de coleta de dados:

Por correio, telefone ou e-mail:

NESsT, Inc.
2323 Broadway
Oakland, California 94612

Telefone: 1-503-704-9195

Email: privacy@nesst.org

Users in the EU may also contact NESsT’s EU Office:

Fundacja NESsT Poland
ul. Ksawerów 2

02-656 Warszawa

Email: poland@nesst.org