Política de privacidade

Conforme utilizadas na presente Política de Privacidade,

• "Leis de Proteção de Dados Aplicáveis" rpode incluir (i) o Regulamento Geral sobre a Proteção de Dados da UE 2016/679 ("RGPD"), ((ii) outras leis de proteção de dados aplicáveis nos estados-membro do EEE, (iii) a Lei de Proteção de Dados do Reino Unido de 2018, (iv) quaisquer leis de privacidade, segurança, notificação de violação, ou outras leis de proteção de dados dos EUA aplicáveis aos Dados Pessoais, incluindo, sem limitação, a Lei da Privacidade do Consumidor da California, Cal. Civ. Code 1798.100 et seq ("CCPA").
• "Coupa", "nós," e "nosso" refere-se à Coupa Software Inc. e suas afiliadas.
• "Platforma Coupa" significa qualquer software ou hardware que permita à Coupa disponibilizar aos nossos clientes e seus parceiros comerciais o acesso e a utilização dos serviços da Coupa, incluindo o Coupa Supplier Portal.
• "Controlador" ou "Operador" (conforme aplicável), para fins do RGPD, outras leis de proteção de dados aplicáveis em estados membros da União Europeia e outras previsões relacionadas à proteção de dados, é a Coupa Software Inc., 1855 S. Grant Street, San Mateo, CA 94402, EUA.
• "Dados Pessoais" em geral, tem o mesmo significado de dados pessoais ou informações pessoais identificáveis (IPI). Dados Pessoais é definido nas leis de proteção de dados do seu país. Inclui qualquer informação referente a uma pessoa física identificada ou identificável. Isso significa qualquer indivíduo que possa ser identificado direta ou indiretamente por referência a um identificador, por exemplo, nome, número de identificação, dados de localização, identificadores online (por exemplo, endereço de IP – se este possa ser identificável a você) ou a um ou mais fatores específicos relacionados à identidade física, fisiológica, genética, mental, econômica, cultural ou social de tal pessoa física. Em suma, isso inclui dados que, individualmente ou em conjunto com outros dados mantidos por nós ou disponíveis a nós, possam ser utilizados para identificar você.

Função da Coupa

Coupa está atuando na qualidade de Controlador quando coleta e trata dados pessoais em nome próprio e para os seus próprios propósitos. Isso significa situações em que a Coupa determina os propósitos e os meios de tal tratamento está sob seu critério.

Para certos serviços, a Coupa foi contratada pelos nossos clientes para tratar dados pessoais como Operador. Nesses casos, a Coupa tratará seus dados pessoais em nome de e sob instruções específicas do nosso cliente que é o Controlador. O objeto e a duração do tratamento, a natureza e os propósitos do tratamento, o tipo de dados pessoais e categorias dos sujeitos dos dados, bem como os direitos e obrigações das partes em relação a tal tratamento serão cobertos por um contrato de tratamento de dados (ou termos equivalentes) acordados entre Coupa e nosso cliente.

Quando um cliente da Coupa realizar um upload de dados pessoais (tipicamente, informações de contato) de seus parceiros de negócios (fornecedores, potenciais fornecedores ou outros) na Plataforma Coupa, então o cliente da Coupa será o Controlador de tais dados pessoais. Se o parceiro de negócios criar uma conta de fornecedor no Coupa Supplier Portal, então a Coupa será a Controladora de quaisquer dados pessoais disponibilizados.

Coupa está comprometida em seguir os seguintes princípios chave:

Princípio 1. Nós limitamos como, e com quem, nós compartilhamos seus Dados Pessoais.

Coupa somente compartilhará seus Dados Pessoais com outros para os seguintes propósitos:

• a seu pedido;
• para processar ou realizar uma transação ou produto autorizado ou requerido por você; isso pode incluir o compartilhamento entre entidades do grupo Coupa;
• quando exigido por lei que tais informações sejam divulgadas às autoridades apropriadas;
• para companhias que nos auxiliam em marketing, colocação e nos serviços dos nossos produtos ou serviços; por exemplo, para suportar nossa tecnologia da informação ou para gerir mailings em nosso nome;
• para os patrocinadores e parceiros dos nossos eventos em relação às inscrições e marketing de tais eventos, que poderão incluir o compartilhamento de Dados Pessoais com nossos patrocinadores e parceiros para seus próprios propósitos comerciais se permitido pela lei aplicável sem o seu consentimento (Vide o item de “Informações de Marketing” abaixo);
• para companhias que nos assistem com nossos trabalhos de recrutamento profissional ou avaliação de candidaturas de emprego; e
• para os nossos assessores profissionais.

Nós não vendemos Dados Pessoais por dinheiro, mas alguns cookies de terceiros no nosso website ou alguns dos nossos relacionamentos com patrocinadores de eventos e parceiros podem ser considerados como sendo a “venda” ou “compartilhamento” conforme definido no CCPA.

Em casos que você deseje nos fornecer Dados Pessoais sobre outra pessoa, incluindo colegas ou pessoas que você representa, você deve garantir que você tem permissão prévia para assim fazer. Você também deve compartilhar com eles cópia desta Política de Privacidade bem como qualquer outra declaração de privacidade relevante (veja acima) antes de você solicitar a eles tal permissão.

Nós coletamos Dados Pessoais para os propósitos descritos acima quando você visita www.coupa.com e outros websites da Coupa e de fontes públicas, como portais de recrutamento e negócios (por exemplo, www.linkedin.com, www.zoominfo.com, https://clearbit.com, www.echobot.de). Nós podemos coletar Dados Pessoais de registros e autoridades públicas (por exemplo, o Registro de Empresas do Reino Unido, autoridades fiscais, a Comissão de Valores Mobiliários) para verificar as informações disponibilizadas e para aumentar a qualidade destas para os nossos produtos e serviços.

Princípio 3. Nós estabelecemos proteções para ajudar a assegurar a segurança e a confidencialidade de suas informações.

Coupa restringe acesso às suas informações apenas aos empregados que delas precisam para trabalhar. Empregados com acesso às suas informações são obrigados a manter estrita confidencialidade de tais informações.

Coupa mantém proteções físicas, eletrônicas e procedimentais que cumprem com padrões da nossa indústria para proteger as informações da sua companhia. Nós rotineiramente testamos nossos sistemas de informações e websites para ajudar a assegurar que acessos não autorizados não ocorram.

Princípio 4. Nós mantemos seus Dados Pessoais pelo tempo que é necessário para que possamos cumprir com os propósitos para os quais esses foram coletados nos termos acima.

Os critérios que utilizamos para determinar prazos de retenção de dados para os Dados Pessoais incluem os seguintes: (i) Retenção para casos de dúvidas: Nós vamos reter pelo período razoável após a nossa relação tenha se encerrado em caso de dúvidas formuladas por você; (ii) Retenção em casos de demandas: Nos vamos reter pelo período em que você poderá juridicamente formular demandas contra nós; (iii) Retenção de acordo com exigências legais e regulatórias: Nós vamos considerar se há a necessidade de reter as informações após o período descrito no item (ii) por conta de uma exigência legal ou regulatória, por exemplo, para cumprir com obrigações tributárias ou fiscais; (iv) Retenção em casos de candidaturas a emprego: Se você se candidatou para uma oferta de emprego com a Coupa e não foi sucedida, os dados de sua candidatura serão retidos em nosso acervo de talentos para um período limitado conforme definido no Princípio 2.

Dê-nos seu Feedback

Nosso objetivo é proteger sua privacidade. Para comentar ou nos ajudar a melhorar, por favor nos contate via e-mail (veja contatos de e-mail abaixo) ou telefone (+1.650.931.3200). Você também poderá nos contatar via carta escrita no endereço da Coupa listado abaixo. Nós podemos solicitar de você prova de sua identidade.

Se você considera que nós estamos em violação às nossas obrigações nos termos das leis de proteção de dados, você pode apresentar uma reclamação com a Autoridade de Proteção de Dados competente, que pode ser a autoridade supervisora no seu país de residência ou de trabalho, de uma alegada violação de leis de proteção de dados.

Mudanças a esta Política de Privacidade

Esta política de privacidade poderá ser alterada de tempos em tempos para cumprir com as leis aplicáveis ou para se adequar às nossas práticas comerciais correntes. Nós vamos divulgar quaisquer alterações a esta política no nosso website e, se exigido pela lei aplicável, nós vamos notificar você em seu e-mail de contato. Nós incentivamos você a revisitar a Política de Privacidade que é divulgada no nosso website de tempos em tempos para checar por eventuais atualizações.

INFORMAÇÕES ADICIONAIS QUE QUEREMOS QUE VOCÊ SAIBA:

Transferências fora da UE/EEE.. Nós também transferimos seus Dados Pessoais que tratamos para países fora do Espaço Econômico Europeu ("EEE") (por exemplo, quando um dos nossos prestadores de serviços ou equipamentos tem sede fora do EEE, por exemplo, para armazenar seus Dados Pessoais). Nós implementamos proteções adequadas em relação à proteção de sua privacidade, direitos e liberdades fundamentais, e o exercício de seus direitos, por exemplo, nós estabelecemos níveis adequados de proteção de dados, normalmente por Cláusulas Contratuais Padrões UE, baseadas nos modelos de cláusulas da comissão da UE.

Fornecimento de Dados Pessoais / Decisões automatizadas.. Por favor note que os Dados Pessoais que coletamos de você são necessários para fornecer os serviços e o website para você. O não fornecimento de tais dados pode impossibilitar a nós o fornecimento dos nossos serviços ou deixar nosso website acessível. Nós não utilizamos decisões automáticas ou perfilamento de indivíduos.

Seus direitos. Você pode ter diversos direitos de acordo com as leis de proteção de dados do seu país ou estado. Esses podem incluir (aonde exigido por lei): o direito de requerer acesso (direito à informação) dos Dados Pessoais que nós detemos seus; o direito de retificação (direito de corrigir) incluindo exigindo de nós a correção de Dados Pessoais incorretos; o direito de requerer restrição do tratamento referente a você ou ao objeto do tratamento de seus Dados Pessoais, o direito de requerer a exclusão (direito à exclusão) de seus Dados Pessoais nos casos em que não é mais necessário que nós continuemos retendo esses; o direito de portabilidade de dados incluindo para obter Dados Pessoais em um formato legível em uma máquina usual em certas circunstâncias como no caso do nosso tratamento que é baseado em consentimento; o direito de não mais vender ou compartilhar seus Dados Pessoais, o direito de se opor a decisões automatizadas incluindo perfilamento (se algum) que tenha um significativo efeito, seja jurídico ou outro, em você como indivíduo; e o direito de retirar seu consentimento a qualquer tratamento pelo qual você tenha anteriormente concedido consentimento.

Informações de Marketing.. Com o seu consentimento (se obter tal consentimento for exigido por lei), nós vamos manter seu nome, endereço e dados de contato (incluindo números de telefone e endereços de e-mail) em nossas bases de dados e poderemos de tempos em tempos utilizar tais informações para divulgar a você produtos e serviços relacionados bem como atualizações no desenvolvimento de nosso setor de indústria em geral que pode ser do seu interesse. Nós podemos te contatar por escrito, por telefone ou por e-mail para tanto. Se permitido pela lei aplicável, nós poderemos disponibilizar tais informações com nossos patrocinadores de eventos e/ou parceiros para seus próprios propósitos comerciais sem o seu consentimento. Se a qualquer tempo você decidir que não quer que seus dados de contato sejam utilizados ou compartilhados para esses propósitos, aonde aplicável, você poderá se opor e revogar seu consentimento para receber comunicações de marketing seguindo as instruções previstas na comunicação de marketing aplicável (por exemplo, clicando no botão de “deixar de receber”), contatando-nos (veja “Dê-nos seu Feedback” acima), ou, se aplicável ao caso, visitando o centro de preferências em https://www.coupa.com/preference-center.html.

Declaração de Segurança. Nós tomamos precauções razoáveis para proteger suas informações. Especificamente, nós implementamos medidas técnicas e organizacionais apropriadas desenhadas para assegurar um nível de segurança apropriado ao risco, incluindo, conforme apropriado: (a) pseudonimização (por exemplo quando os dados são separados de identificadores diretos para que não se possa identificar o indivíduo sem informações adicionais que são mantidas em separado) e criptografia, (b) proteção de contínuas confidencialidade, integridade, disponibilidade e resiliência de sistemas e serviços usados para tratar seus Dados Pessoais, (c) fornecendo a habilidade de restaurar a disponibilidade e acesso a Dados Pessoais em tempo adequado no caso de um incidente físico ou técnico; e (d) manutenção de processos para testes, fiscalizações e avaliações regulares da efetividade das medidas de segurança técnica e organizacional. Quando você submete informações para nós via nosso website, suas informações são protegidas tanto online quanto offline. Todos os dados transferidos de/para a rede interna da Coupa, de/para uma entidade externa, são criptografados em padrões da indústria (criptografia de 256-bit). Por favor tenha ciência que mensagens que você envie para nós via internet e-mail podem não ser seguras. Nós mantemos proteções físicas, eletrônicas e procedimentais apropriadas para assegurar a segurança, a integridade e a privacidade dos seus dados pessoais dentro da nossa empresa. Apenas aqueles empregados que precisam de suas informações para cumprir com determinado serviço são concedidas acesso aos dados identificáveis da sua organização. Adicionalmente, todos os empregados são mantidos atualizados nas nossas políticas de segurança e privacidade.

Nossa utilização de Cookies e Ferramentas Analíticas.. Coupa utiliza “cookies” e ferramentas analíticas conforme integralmente descritas na nossa Política de Cookies.

Websites de Terceiros. Nossos websites e aplicativos móveis poderão conter links para websites de terceiros. Se você seguir esses links, você sairá dos nossos websites ou aplicativos móveis. Essa política de privacidade não se aplica a websites de terceiros. Coupa não pode aceitar responsabilidade pelo uso de seus Dados Pessoais por tais terceiros. Seu uso de tais websites é sob seu próprio risco. Para mais informações em como esses terceiros tratam seus Dados Pessoais, por favor verifique as suas políticas de privacidade (se disponíveis).