Política de Privacidade

Política de PRIVACIDADE

EFECTIVO: 30 DE JULHO DE 2020

Latticework BV., uma filial da Latticework Inc.nos Países Baixos, ("LatticeWork", "nós", "nos", ou "nosso") fornece produtos de armazenamento de dados pessoais (os "Produtos") e aplicações de software disponíveis para computadores MacOS e Windows e dispositivos móveis iOS e Android (as "Aplicações") e serviços relacionados, incluindo, armazenamento de dados em nuvem e serviços de alojamento que fornecemos em ligação com os Produtos e Aplicações (todos os anteriores, colectivamente referidos como a "Plataforma Amber"). Leia atentamente esta Nota de Privacidade para compreender as nossas políticas e práticas relativamente à nossa recolha e utilização das suas informações. A fim de fornecer os nossos Serviços, recolhemos e processamos certas informações pessoais.

Esta Nota de Privacidade ("Nota de Privacidade") destina-se a ajudá-lo a compreender melhor como processamos as suas informações pessoais, e rege a forma como a LatticeWork pode recolher, utilizar, armazenar e divulgar informações pessoais que obtemos através ou a partir do seguinte (colectivamente referidos como, os "Serviços"):

  • Visite ou utilize o website LatticeWork, localizado em latticework.euamberpro.net, ou quaisquer outros sítios ou domínios pertencentes ou operados pela LatticeWork nos quais é afixado um link autorizado para esta Nota de Privacidade (os "Sítios");
  • Comprar e utilizar os Produtos e/ou Serviços;
  • Instalar, aceder e/ou utilizar as Aplicações;
  • Aceder e utilizar a Plataforma Amber;
  • Visite ou interaja com os nossos canais de comunicação social;
  • Subscrever as nossas newsletters, campanhas de marketing ou participar nos nossos inquéritos ou brindes;
  • Contacte o nosso apoio ao cliente; ou
  • Caso contrário, interaja connosco na sua qualidade de cliente ou potencial cliente.

Recomendamos que leia atentamente esta Nota de Privacidade, uma vez que esta fornece informações importantes sobre os seus dados pessoais. Também lhe informa sobre os seus direitos ao abrigo da lei que o podem proteger. Esta Nota de Privacidade faz parte e está incorporada nos Termos de Serviço da LatticeWork (os "Termos"). Se qualquer disposição desta Nota de Privacidade for inconsistente ou entrar em conflito com qualquer disposição dos Termos, esta Nota de Privacidade controlará no que diz respeito ao assunto aqui tratado.

Ao aceder ou utilizar os Serviços, ou ao enviar informações através dos Serviços, o utilizador compreende que nos permite identificá-lo, e reconhece e concorda que leu, compreendeu e concordou com os termos da presente Nota de Privacidade e concorda com a recolha, utilização e divulgação das suas informações pessoais em conformidade com a presente Nota de Privacidade.

SE NÃO CONCORDAR COM AS NOSSAS POLÍTICAS E PRÁTICAS, SALVO INDICAÇÃO EM CONTRÁRIO, A SUA ESCOLHA É NÃO UTILIZAR OU ACEDER AOS SERVIÇOS.

Esta Nota de Privacidade foi concebida para que possa chegar facilmente à secção em que está interessado. Pode também imprimir o texto completo da nossa Nota de Privacidade.

Tabela de Conteúdos:

  • Que informação Pessoal Recolhemos e como é Recolhida                       
  • Dados Sensíveis 
  • Privacidade das Crianças
  • Porque Recolhemos a Sua Informação Pessoal e Como a Utilizamos
  • Comunicações de Marketing
  • Gerir as suas Preferências 
  • Divulgação de Informação Pessoal
  • Ligações de Terceiros 
  • Plug-ins Sociais de Terceiros 
  • Quanto tempo conservamos os Dados 
  • Protecção dos seus Dados Pessoais
  • As suas Responsabilidades 
  • Transferências internacionais 
  • Direitos Jurídicos Adicionais para os Utilizadores no Espaço Económico Europeu 
  • Como Contactar-nos 

Alterações a esta Nota de Privacidade 

Se tiver quaisquer perguntas, comentários, ou preocupações relativas a esta Nota de Privacidade e/ou às nossas práticas de dados, ou quiser exercer os seus direitos, não hesite em contactar-nos. Veja abaixo como nos contactar sobre privacidade e direitos legais adicionais para os utilizadores no Espaço Económico Europeu.

Quem Somos

Quando nos referimos ou usamos "LatticeWork", "nós", "nos", ou "nosso" ao longo desta Nota de Privacidade, significa Latticework B.V.

Pode contactar a LatticeWork em: privacy@latticework.eu

ou

Latticework B.V,

Kennedyplein 200, 5611 ZT, Eindhoven, The Netherlands.

Attention: Privacy

Que Informação Pessoal Recolhemos e Como é Recolhida

Por dados pessoais, ou informação pessoal, entende-se qualquer informação sobre um indivíduo a partir da qual essa pessoa possa ser identificada. Por exemplo, pode incluir o seu nome, número de telefone, endereço de correio electrónico, ou informação sobre pagamento, e em algumas jurisdições o seu endereço IP. Não inclui dados dos quais a identidade de um indivíduo tenha sido definitivamente removida juntamente com quaisquer identificadores ligados a esse indivíduo (também conhecidos como dados anónimos ou anonimizados).

Informá-lo-emos quando as suas informações forem necessárias para processar um pedido, responder às suas perguntas ou fornecer-lhe os nossos Serviços. Note que, se não fornecer estas informações, poderá atrasar ou impedir-nos de processar o seu pedido, responder ao seu pedido ou fornecer-lhe os nossos Serviços.    

  1. Informação que nos Fornece

A forma como recolhemos informações pessoais directamente de si depende de como e porquê utiliza os Serviços. Por exemplo, a informação que nos fornece quando visita os nossos Sítios é mais limitada do que a informação que fornece se se tiver registado para utilizar a Plataforma Amber.

Informamos que podemos pedir-lhe que actualize as suas informações de tempos a tempos, a fim de as manter exactas.

IMPORTANTE - POR FAVOR, se nos fornecer dados pessoais sobre outra pessoa, deverá assegurar que tem o direito de nos revelar essa informação e que, sem que tomemos quaisquer outras medidas exigidas pelas leis de protecção de dados, poderemos recolher, utilizar e revelar essa informação para os fins descritos nesta Nota de Privacidade. Por exemplo, o cliente deve assegurar-se de que a pessoa em causa está ciente dos termos detalhados nesta Nota de Privacidade.

Se permitir que outra pessoa assine na sua conta, assume a total responsabilidade pelas acções dessa pessoa por sua conta.

Informação de Conta e Log in

Ao registar uma conta para aceder e utilizar a Plataforma Amber, é-lhe solicitado que nos forneça o seu endereço de correio electrónico. Além disso, quando acede à sua conta, fornece-nos o seu ID e password de acesso e/ou outros códigos de segurança. Pode também fornecer-nos informações voluntárias, por exemplo, o seu primeiro e último nome, e certas preferências (por exemplo, preferências linguísticas).

Conteúdo e informação do utilizador

Recolhemos o conteúdo e outras informações, por exemplo fotografias e documentos, que nos fornece quando utiliza os nossos Produtos e Aplicações. Isto pode incluir informação sobre ou no conteúdo que nos fornece (como metadados), tais como a localização de uma fotografia ou a data em que um ficheiro foi criado.

Comunicação directa connosco, Feedback e Apoio

Se nos fornecer feedback ou nos contactar por e-mail ou através dos nossos formulários "contact-us", ou em relação a questões relacionadas com o apoio, recolheremos o seu nome e apelido, endereço de e-mail e qualquer informação solicitada nos nossos formulários "contact-us" ou formulários de apoio, bem como qualquer outro conteúdo incluído no feedback ou no seu e-mail ou nos formulários de apoio que nos enviar.

Inquéritos, Ofertas e Campanhas de Marketing

Se participar nos nossos inquéritos, brindes ou campanhas de marketing, poderemos recolher o seu nome, endereço postal, e-mail, imagens e/ou vídeos dos quais poderá ser identificado, imagens e quaisquer outras informações solicitadas e/ou requeridas relativamente à sua participação nos inquéritos, brindes, e campanhas de marketing.

Serviços e Comunicações Adicionais

Podemos fornecer certos serviços e/ou comunicações adicionais se o utilizador seleccionar esses serviços e/ou comunicações adicionais optando por esses serviços e/ou comunicações adicionais oferecidos por nós, incluindo, por exemplo, a utilização de certos botões fornecidos na interface do utilizador dos Sítios e/ou das Aplicações.

  1. Informação Recolhida Indirectamente

Informação sobre Dispositivos Móveis e Informáticos

Quando utiliza ou interage com os Serviços, utilizando um computador ou um dispositivo móvel, ou quando se liga ou acede à Plataforma Amber através das Aplicações, nós, ou os nossos fornecedores de serviços autorizados, recolhemos automaticamente informações sobre o dispositivo em que acede e utiliza a Plataforma Amber. Por exemplo, podemos recolher as seguintes informações sobre o dispositivo: Modelo de hardware, número IMEI e outros identificadores únicos do dispositivo, endereço MAC, endereço IP, versão do sistema operativo, e definições do dispositivo que utiliza para aceder aos Serviços.

Informação sobre a utilização do produto

Quando se utilizam os Produtos, recolhemos certas informações directamente dos próprios Produtos:

  • Informação sobre a utilização e o desempenho do produto: Recolhemos informações sobre a sua utilização dos Produtos, incluindo actividades que realiza utilizando a Aplicação, e actividades que realizamos em ligação com os Produtos. Também recolhemos dados técnicos de sensores incorporados nos Produtos, que nos permitem detectar determinadas informações, tais como o desempenho do Produto.
  • Informação Técnica do Produto: A fim de melhorar a sua experiência ao longo do tempo e ajudar a resolver qualquer problema que possa encontrar com os Produtos e/ou Aplicações, registamos o modelo e número de série do dispositivo, a versão do software, e informações técnicas tais como estado do sensor, conectividade Wi-Fi, registos de erros, estado de energia e nível de carga da bateria, e se as características do produto estão a funcionar correctamente.
  • Informação sobre a rede Wi-Fi: Para utilizar o seu Produto como parte de, e em ligação com, a Plataforma Amber, ou para aceder ao seu Produto através da Internet a partir de um computador, smartphone ou tablet, terá de o ligar à sua rede Wi-Fi. Durante a configuração, o Produto solicitará o nome da sua rede Wi-Fi (SSID) e a palavra-passe para se ligar à Internet. Guardará esta informação no dispositivo, juntamente com o seu endereço IP, para que possa aceder e controlá-la a partir do seu computador, smartphone ou tablet, e para que possa comunicar com os nossos servidores e descarregar actualizações de software. Uma vez ligado à sua rede Wi-Fi, o seu Produto envia regularmente os dados descritos acima (excluindo o seu SSID Wi-Fi e palavra-chave) para a LatticeWork, para que possamos fornecer-lhe a Plataforma Amber.
  • Informação sanitária sobre produtos e software: Recolhemos automaticamente certas informações relacionadas com a saúde/responsabilidade dos produtos que lhe oferecemos. Por exemplo, se possuir um dispositivo Amber, recolhemos automaticamente informações relativas à métrica de fiabilidade do hardware Amber, tais como a unidade de disco rígido Smart Data. Podemos também recolher automaticamente informações importantes de diagnóstico de falhas de software. Fazemo-lo para melhorar continuamente a qualidade dos nossos produtos e fornecemos notificações pró-activas e serviços de acompanhamento para proteger os seus dados. Concebemos os registos que recolhemos automaticamente para conter informações não pessoais, embora saibamos quem é proprietário de qualquer dispositivo em particular através do administrador registado ou proprietário do dispositivo. Também criamos registos nos seus dispositivos que podem conter informações pessoais, tais como nomes de utilizadores e nomes de ficheiros. Estes registos podem ajudar-nos a determinar questões que encontrou relacionadas com o pedido de suporte que nos submeteu. Estes registos permanecerão nos seus dispositivos durante um determinado período de tempo. Se determinarmos que precisamos de rever estes registos, poderemos pedir-lhe que active a transferência destes registos para o nosso pessoal de apoio, mas o cliente tem o controlo final sobre se deve ou não agir de acordo com o nosso pedido.

Informação sobre a localização

Quando utiliza ou interage com o Sítio e/ou Plataforma Amber, a LatticeWork pode recolher, ou inferir, a sua localização real (derivada do seu endereço IP ou outras tecnologias baseadas na localização).

Informação Geral de Utilização

Recolhemos informações sobre as suas interacções com os Sítios e a Plataforma Amber, tais como as páginas ou conteúdos que visualiza, as suas pesquisas, os Serviços que utiliza (que podem incluir comunicações administrativas e de apoio connosco), e outras acções nos Sítios ou em ligação com a utilização da Plataforma Amber. Recolhemos automaticamente dados de registo quando acede e utiliza os Sítios e/ou a Plataforma Amber, mesmo que não tenha criado uma conta ou efectuado o login. Essas informações incluem, entre outras coisas: detalhes sobre como utilizou os Sítios e/ou a Plataforma Amber (incluindo se clicou em ligações a aplicações de terceiros), endereço IP, datas e horas de acesso, informações sobre a sua localização aproximada determinada através de dados como o seu endereço IP, informações de hardware e software, informações sobre dispositivos, informações sobre eventos de dispositivos, identificadores únicos, dados de crash, dados de cookies, e as páginas com as quais visualizou ou se envolveu antes ou depois de utilizar os Sítios. Utilizamos estas informações apenas para os nossos fins internos e para melhorar os Sítios e a Plataforma Amber.

Cookies e Tecnologias Similares

Nós ou terceiros autorizados podemos recolher certas informações por meios automatizados utilizando tecnologias tais como cookies, web beacons, pixéis, ferramentas de análise de browser, registos de servidor, e identificadores móveis. Em muitos casos, a informação que recolhemos utilizando cookies e outras ferramentas só é utilizada de forma não identificável, sem referência a informações pessoais. Por exemplo, podemos utilizar a informação que recolhemos para compreender melhor os padrões de tráfego do website e para optimizar a experiência do utilizador. Noutros casos, associamos as informações que recolhemos utilizando cookies e outras tecnologias com as suas informações pessoais. Para mais informações sobre a nossa utilização destas tecnologias, consulte a nossa Política de Cookie.

Dados Agregados

Processamos, "Dados Agregados", tais como dados estatísticos ou demográficos, que podem ser derivados de dados pessoais, mas não são considerados dados pessoais nos termos da lei se não revelarem directa ou indirectamente a sua identidade. Por exemplo, podemos agregar dados de utilização para calcular a percentagem de utilizadores que acedem a uma característica específica do nosso Serviço. No entanto, se combinarmos ou ligarmos Dados Agregados aos seus dados pessoais para que estes possam directa ou indirectamente identificá-lo, tratamos os dados combinados como dados pessoais, que serão processados de acordo com a presente Nota de Privacidade.

  1. Informação de Terceiros

Em alguns casos, processamos informações pessoais de terceiros, que consistem em dados e informações dos nossos parceiros, tais como dados transaccionais de fornecedores dos nossos serviços de comércio electrónico e de pagamento.

Por exemplo, não recolhemos directamente as suas informações de pagamento e não armazenamos as suas informações de pagamento. Utilizamos Odoo como nossa plataforma de comércio electrónico e PayPal ou Adyen, como processadores de pagamento de terceiros, que recolhem informações de pagamento em nosso nome a fim de completar as transacções. 

Dados Sensíveis

A LatticeWork não recolhe (e não quer) quaisquer dados sensíveis que incluam detalhes sobre a sua raça ou etnia, crenças religiosas ou filosóficas, vida sexual, orientação sexual, opiniões políticas, filiação sindical, informação sobre a sua saúde e genética, e dados biométricos. Não recolhemos quaisquer informações sobre condenações e delitos criminais.

Privacidade das Crianças

LatticeWork não tem como alvo os Sítios ou a Plataforma Amber e não se destina a ser utilizada por crianças menores de treze (13) anos ou a idade mínima equivalente na jurisdição relevante. Além disso, não recolhemos intencionalmente informações pessoais de crianças com menos de treze (13) anos de idade, ou a idade mínima equivalente na jurisdição relevante. Como plataforma de armazenamento de dados, entendemos que as famílias podem armazenar fotografias e documentos na Plataforma Amber que representem ou incluam informações pessoais de crianças com menos de treze (13) anos de idade ou a idade mínima equivalente na jurisdição relevante. Neste caso, ao fornecer tais informações, o utilizador reconhece, compreende, concorda e consente com a utilização de tais dados e informações em conformidade com a presente Nota de Privacidade. Se tomarmos conhecimento de que informações pessoais de pessoas com idade inferior a treze (13) ou a idade mínima equivalente na jurisdição relevante foram recolhidas em ou através da utilização do Sítio ou da Plataforma Amber, excepto nas circunstâncias limitadas acima expostas, então poderemos desactivar a conta e/ou tornar o conteúdo em questão inacessível.

Porque Recolhemos a Sua Informação Pessoal e Como a Utilizamos

A nossa missão é fornecer um Serviço seguro, eficiente e de alta qualidade, e nós, ou os nossos prestadores de serviços terceiros autorizados que nos assistem na prestação dos Serviços, processamos as suas informações pessoais para este fim. Processamos os seus dados pessoais pelas seguintes razões:

  • A fim de executar os Serviços ao abrigo do contrato, estamos prestes a celebrar ou já celebrámos com o cliente. Por exemplo, quando o cliente se regista para utilizar os nossos Serviços, trata-se de um contrato. Isto pode também incluir a divulgação a terceiros que nos ajudem a cumprir as nossas obrigações para com o cliente em relação à utilização da Plataforma Amber, tais como processadores de pagamento.
  • Quando é necessário para os nossos interesses legítimos (ou de terceiros), e os seus interesses e direitos fundamentais não se sobrepõem a esses interesses. Por exemplo, quando realizamos o rastreio de fraudes.
  • Onde precisamos de cumprir uma obrigação legal ou regulamentar. Por exemplo, a manutenção de registos das nossas vendas para cumprimento fiscal.
  • Se obtivermos o seu consentimento prévio (por exemplo, quando subscrever a nossa newsletter ou participar nos nossos inquéritos ou campanhas de marketing). Note que para esta base legal específica, tem o direito de retirar o seu consentimento em qualquer altura.

Especificamente, e dependendo da forma como utiliza os Serviços, utilizamos os seus dados pessoais nos seguintes casos e pelas razões indicadas:

  • Fornecer-lhe os nossos serviços (execução de um contrato);
  • Conduzir verificações para verificar a identidade (execução de um contrato ou por vezes necessário para os nossos legítimos interesses);
  • Enviar-lhe comunicações de marketing directo relativas aos produtos e serviços da LatticeWork que possamos pensar serem do seu interesse, a menos que tenha optado por outra opção (para os nossos legítimos fins comerciais e com o seu consentimento prévio quando não for um cliente existente);
  • Responder às suas questões e pedidos, ou comunicar directamente consigo (execução de um contrato ou por vezes necessário para os nossos legítimos interesses);
  • Detectar qualquer actividade fraudulenta ou ilegal contra si e/ou LatticeWork (necessária para os nossos legítimos interesses);
  • Efectuar manutenção e actualizações do sistema, e permitir novas funcionalidades (execução de um contrato ou por vezes necessário para os nossos legítimos interesses);
  • Realizar análises estatísticas (necessárias aos nossos legítimos interesses);
  • Fornecer informações às entidades reguladoras quando exigido por lei, e apenas como descrito abaixo em Obrigações Legais e Segurança (necessário para o cumprimento de uma obrigação legal).

Comunicações de Marketing

Se for um cliente existente, e não tiver optado de outra forma, ou se tiver optado por receber e-mails de marketing directo da nossa parte, poderemos utilizar as suas informações pessoais para lhe enviar informações de marketing. Por exemplo, quando solicitar informações sobre os Serviços, ser-lhe-á perguntado se deseja optar por receber comunicações de marketing da nossa parte para os nossos produtos e serviços. Isto é o que chamamos marketing directo. Realizamos o marketing directo por correio electrónico.

A menos que seja um cliente existente ou um potencial cliente, contamos com o seu consentimento para processar os dados pessoais que nos fornecer para este fim. Por conseguinte, se já não desejar receber tais informações, tem o direito de, a qualquer momento, optar por não receber e-mails de marketing e retirar o seu consentimento a qualquer momento. A forma mais fácil de cancelar a subscrição é utilizar o link de cancelamento de subscrição que encontrará no final de cada comunicação. Poderá também gerir as suas preferências como explicado mais detalhadamente em Gestão das suas preferências.

Managing Your Preferences

Direct Marketing

As explained  above , LatticeWork enables you to manage your marketing preferences by clicking on a link contained in each electronic communication sent to you. Please use your preference settings to inform us of how you would like to receive marketing communications. Updates to your privacy preference information will be submitted once you have confirmed your changes.

Cookies

Outside the Site and Amber Platform, you may also manage your cookie and tracking preferences as follows:

  • Turning off cookies in the preferences settings in your browser. 
  • Downloading the Google Analytics opt-out browser add-on here;
  • Turning on the Do Not Track (“DNT”) setting in your browser, which will enable your browser to send a special signal to websites, analytics companies, plug in providers, and other web services you encounter while browsing to stop tracking your activity. To turn on your DNT signal, please click here.

Note that LatticeWork, like many other companies, does not currently respond to DNT signals. LatticeWork does not respond to DNT signals in order to maintain security and prevent fraud.

Please refer to our Cookie Policy for additional information regarding cookies and how to manage your preferences.

Disclosure of Your Personal Information

Regardless of how you use the Services, we never sell or rent your personal data, and only disclose it to authorized third parties to the extent strictly necessary, as explained in this section.

Aside from disclosing your information to those of our employees who are authorized to process the information in order to provide our Services and are committed to confidentiality, we disclose your personal information only to the third parties indicated below (and for the following reasons):

  • Companies that do things to help us provide the Services: hosting service providers, user engagement and customer support providers, payment service providers, communication tools, and analytics tools;
  • Professional service providers, such as auditors, lawyers, consultants, accountants and insurers;
  • Governments, regulators, law enforcement and fraud prevention agencies, so we can help tackle and comply with law enforcement, but only as authorized in this Privacy Notice ; and
  • In the event of a business transfer.
  1. Third-Party Service Providers

Specifically, depending on how you use the Services, the following third parties collect data on our behalf or receive your personal data in order to assist us in providing our Services:

  • Google Analytics to perform analytics on the Sites (see how to opt out here);
  • Odoo, an ecommerce platform where you can purchase our Products
  • PayPal, a subscription and payment service provider;
  • Ingenico, or any other certified European payment company that allows businesses to accept e-commerce, mobile, and point-of-sale payments.
  • Facebook, Twitter, LinkedIn, Adroll, and Hotjar, for usage and visitor analytics and to advertise our Products, Applications, Services and Amber Platform on other websites.
  1. Affiliates

To provide the Services and other various services to you, we may use the efforts of our parent company, and any subsidiaries, joint ventures, or other companies, existing or formed in the future, under a common control (collectively, “Affiliates”). We may share some or all of your Personal Information with our Affiliates in which case we will require our Affiliates to comply with this Privacy Notice.

  1. Business Transfers

We may also share data with third parties to whom we choose to sell, transfer, or merge parts of our business or our assets. Alternatively, we may seek to acquire other businesses or merge with them. If a change happens to our business, then the new owners may use your personal data in the same way as set out in this Privacy Notice or as updated.

  1. Legal Obligations and Security

Subject to the limitations in this Section 8(c), we will preserve, use, or disclose your personal data if we believe that it is necessary to comply with a law, regulation, legal process, or legitimate governmental request; to protect the safety of any person; to protect the safety or security of our Service or to prevent spam, abuse, or other malicious activity of actors on our Service; or to protect our rights or property or the rights or property of those who use our Services. Non-public information about our users will not be released to law enforcement except in response to an appropriate legal process such as a subpoena, court order, or other valid legal process that has been reviewed by LatticeWork. If, however, we receive information that provides us with a good faith belief that there is an exigent emergency involving the danger of death or serious physical injury to a person, we may provide information to law enforcement trying to prevent or mitigate the danger (if we have it), to be determined on a case-by-case basis.

Third Party Links

We may provide, for informational purposes only, links to other websites or resources which are accessible on or through the Services with which we do not have a contractual relationship and over which we do not have control (“External Websites”). Such links are not paid advertisements, nor do they constitute an endorsement by LatticeWork of those External Websites, and are provided to you only as a convenience. By clicking on links to External Websites, the operators of the External Websites may collect your personal information. We are not responsible for the content or data collection practices of those External Websites, and your use of External Websites is subject to their respective terms of use and privacy policies.

Third Party Social Plugins

On the Sites and through the Amber Service, we may provide third-party buttons, such as Facebook, YouTube, Twitter or other social media “share” buttons, that may function as web beacons when you interact with the button. As a result of this, you may send to the third party the information that you are viewing on a certain part of the Services when you “share”. If you are not logged into your account with the third party, then the third party may not know your identity. If you are logged in to your account with the third party, then the third party may be able to link information or actions about your interactions with the Services to your account with them. Please refer to each third party’s privacy policies to learn more about its data practices, as also explained in our Cookie Policy.

How Long Do We Keep Your Personal Information?

Your personal information is processed for the period necessary to fulfill the purposes for which it is collected, to comply with legal and regulatory obligations and for the duration of any period necessary to establish, exercise or defend any legal rights.

In order to determine the most appropriate retention periods for your personal information, we consider the amount, nature and sensitivity of your information, the reasons for which we collect and process your personal data, and applicable legal requirements. For example,

  • Personal data is stored for the duration of the commercial relationship and then retained only as required to satisfy applicable contractual, legal and financial retention obligations, after which it is deleted or archived (only if necessary to comply with legal retention obligations for the latter);
  • Usage information is stored for ten years to comply with contractual and security requirements.

In some circumstances, you can ask us to delete your data. See  Additional Legal Rights For Users in the European Economic Area  below for further information.

Some exceptions from static retention periods may occur. For instance, we cannot delete personal data when there are legal obligations to retain it (e.g. arising from tax or commercial law). This is particularly true of financial data and payment information. Additionally, we cannot delete personal data when it is needed for the establishment, exercise or defense of legal claims (also known as a “litigation hold”). In this case, the personal data will be retained as long as needed for exercising respective potential legal claims.

In some instances, we may choose to anonymize your personal data instead of deleting it, for statistical use, for instance. When we choose to anonymize, we make sure that there is no way that the personal data can be linked back to you or any specific user.

Protecting Your Personal Data

We have put in place appropriate security measures designed to prevent your personal data from being accidentally lost, used or accessed in an unauthorized way, altered or disclosed. For example, we use encryption, secure socket layer, firewalls, and password protection. In addition, we require VPN authentication for all employees and contractors who may access your data to provide our Services, and we limit access to those employees, agents, contractors and the third parties who have a business need-to-know.

We also have procedures in place to deal with any suspected data security breach. We will notify you and any applicable regulator of a suspected data security breach where we are legally required to do so. We also require those parties to whom we transfer your personal information to comply with the same.

However, no method of transmission over the Internet, or method of electronic storage, is 100% secure, and while we take all reasonable steps necessary to provide the most secure Service, by using the Services, you assume the risks associated with your activities on the internet.

Your Responsibilities

While LatticeWork is committed to protecting your privacy, it is your responsibility to ensure that to the best of your knowledge the information and data you provide us is accurate, complete and up-to-date. It is also your responsibility that in the event you share personal information of other people with us, you collect such personal information in compliance with local legal requirements and that you have the appropriate consent to share such personal information. At a minimum, you should inform any such people about this Privacy Notice and obtain their consent prior to sharing their Personal Information with LatticeWork or through the Services.

International Transfers

LatticeWork is based in the United States and the personal information that we collect is sent to and stored on secure servers located in the United States. Such storage is necessary in order to process the information and provide you the Amber Platform. LatticeWork operates globally and may transfer the personal data that we collect from you to our offices and/or to the third parties mentioned in the circumstances described above, which may be situated outside of your country or regional area, and may be processed by staff operating outside of your country or regional area. In particular, information provided to us or collected by us likely will be transferred to and processed in the United States by us or our agents and contractors. The data protection laws of the United States or other countries may not be as comprehensive or equivalent to those in your country of residence.

The European Union’s General Data Protection Regulation (“GDPR”) allows for transfer of personal data from the European Union to a third country in certain situations. By your continued use of the Services, and agreeing to the terms of use and this Privacy Notice, you agree to the transfer of your information to the United States and to the processing of that information by LatticeWork on servers located in the United States as described in this Privacy Notice. Wherever we transfer your personal data, we will take reasonable steps to ensure that your privacy rights continue to be protected. We may also adopt other means, such as entering into Model Contract Clauses. More information about the Model Contract Clauses is available here.

Additional Legal Rights For Users in the European Economic Area

If the GDPR applies to you because you are in the European Economic Area, you have certain rights in relation to your personal data:

  • The right to be informed – that’s an obligation on us to inform you how we use your personal data (and that’s what we’re doing in this Privacy Notice);
  • The right of access – that’s a right to make what’s known as a ‘data subject access request’ for a copy of the personal data we hold about you;
  • The right to rectification – that’s a right to make us correct personal data about you that may be incomplete or inaccurate (though we generally recommend first making any changes in your account settings);
  • The right to erasure (also known as the ‘right to be forgotten’) – that’s where in certain circumstances you can ask us to delete the personal data we have about you (unless there’s an overriding legal reason we need to keep it);
  • The right to restrict processing – that’s a right for you in certain circumstances to ask us to suspend processing personal data;
  • The right to data portability – that’s a right for you to ask us for a copy of your personal data in a common format (for example, a .csv file);
  • The right to object – that’s a right for you to object to us processing your personal data (for example, if you object to us processing your data for direct marketing); and
  • Rights in relation to automated decision-making and profiling – that’s a right you have for us to be transparent about any profiling we do, or any automated decision-making.

These rights are subject to certain rules around when you can exercise them. If you are located in the European Economic Area and wish to exercise any of the rights set out above, please contact us (see  How to Contact Us About Privacy ).

You will not have to pay a fee to access your personal data (or to exercise any of the other rights) unless your request is clearly unfounded, repetitive or excessive. Alternatively, we may refuse to comply with your request in these circumstances.

We may need to request specific information from you to help us confirm your identity and ensure your right to access your personal data (or to exercise any of your other rights). This is a security measure to ensure that personal data is not disclosed to any person who has no right to receive it.

We will respond to all legitimate requests within one month. Occasionally it may take us longer than a month if your request is particularly complex or you have made a number of requests. In this case, we will notify you and keep you updated as required by law.

In addition, if you no longer wish to receive our marketing/promotional information, we remind you that you may withdraw your consent to direct marketing at any time directly from the unsubscribe link included in each electronic marketing message we send to you. If you do so, we will promptly update our databases, and will take all reasonable steps to meet your request at the earliest possible opportunity, but we may continue to contact you to the extent necessary for the purposes of providing our Services.

Finally, you have the right to make a complaint at any time to the supervisory authority for data protection issues in your country of residence. We would, however, appreciate the chance to deal with your concerns before you approach the supervisory authority so please contact us first.

If you have any questions about this Privacy Notice, including any requests to exercise your legal rights, please contact us using the details in How to Contact Us About Privacy below.

How to Contact Us About Privacy

If you have any questions about this Privacy Notice, have additional questions, or would like to exercise any of your rights, please contact us at: (i) privacy@latticework.eu, if you are located in the European Economic Area, and (ii) privacy@myamberlife.com, if you are located outside the European Economic Area. You may also write us at: Latticework B.V. Kennedyplein 200, 5611 ZT, Eindhoven, The Netherlands; Attention: Privacy.

Changes to this Privacy Notice

LatticeWork may need to update this Privacy Notice from time to time. If so, we will post an updated Privacy Notice on our Service along with a change notice on the Services. If we make significant changes, we may also send registered users a notice that this Privacy Notice has been changed. We encourage you to review this Privacy Notice regularly for any changes. Your continued use of the Services and/or your continued provision of personal data to us after the posting of such notice will be subject to the terms of the then-current Privacy Notice.

© 2019 Latticework B.V.