Data da publicação: 23 de maio de 2018
Data da última atualização: 2 de outubro de 2023
Este é o Aviso de privacidade das marcas F5 e NGINX. Ele explica como a F5, Inc. e suas afiliadas (coletivamente, “F5”) processam informações sobre você que são coletadas nos contextos descritos abaixo.
De acordo com o Regulamento Geral de Proteção de Dados da UE (“RGPD”) e outras leis semelhantes, a F5 é considerada uma “controladora” desses dados porque a F5 determina como esses dados serão tratados. A F5, Inc. é normalmente a controladora primária dentro do grupo de empresas da F5.
Este Aviso de privacidade também se aplica aos dados pessoais que a F5 recebe no contexto da prestação de seus serviços (os “Serviços”). Para muitos Serviços, a F5 atua apenas como um “processador” (não um controlador) com relação aos dados pessoais que coleta por meio do Serviço. Isso significa que a F5 lida com os dados pessoais exclusivamente de acordo com as instruções relevantes do cliente, a menos que seja legalmente exigido de outra forma. As declarações de privacidade específicas do Serviço abaixo explicam a função da F5 como controlador ou processador em relação a serviços específicos e fornecem informações adicionais de privacidade.
1. Que tipos de dados pessoais a F5 coleta?
Coletamos, armazenamos e usamos as seguintes categorias de dados pessoais:
Obtemos dados pessoais diretamente de você ou do seu empregador; de fontes de terceiros, como nosso Parceiros Unity (que incluem revendedores e distribuidores); mercados de terceiros onde nossos produtos são oferecidos (como AWS e Google Cloud Platform); corretores de dados (como Dun & Bradstreet); empresas de marketing; referências de clientes e usuários; e de fontes disponíveis publicamente, como sites da empresa e LinkedIn. Por meio de alguns Serviços, obtemos dados pessoais dos nossos clientes ou de indivíduos que interagem com nossos clientes ou com suas propriedades online.
Em alguns casos, a F5 coleta dados pessoais por meio da tecnologia descrita na Seção 7 abaixo.
2. Como a F5 usa e divulga dados pessoais para outros?
A F5 usa e divulga dados pessoais para os seguintes fins:
Para esses fins, podemos divulgar dados pessoais para, por exemplo:
Esses usos e divulgações também estão sujeitos às nossas obrigações contratuais.
3. Quais são os motivos legais pelos quais a F5 pode fazer isso?
As leis em algumas jurisdições exigem que as controladoras de dados informem você sobre os fundamentos legais que lhes permitem usar ou divulgar seus dados pessoais. Onde essas leis se aplicam, nossos fundamentos legais são:
4. Quais direitos e opções de dados pessoais (incluindo a opção de cancelamento de marketing direto) estão disponíveis?
Para dados pessoais que coletamos por meio dos nossos Serviços, a Declaração de privacidade de cada Serviço contém instruções sobre como você pode exercer seus direitos legais em relação a esses dados. Quando processamos esses dados exclusivamente em nome de um cliente, essas instruções normalmente indicam que você deve entrar em contato com o cliente para exercer esses direitos. Nesses casos, se em vez disso você entrar em contato com a F5, normalmente encaminharemos sua solicitação ao cliente relevante (se soubermos quem é) e cooperaremos com o tratamento da solicitação desse cliente, sujeito a qualquer acordo contratual especial com esse cliente.
Para outros dados pessoais (incluindo certos dados pessoais que coletamos por meio de alguns dos nossos Serviços), oferecemos as opções abaixo para exercer seus direitos e escolhas sobre como usamos seus dados pessoais. Muitos deles estão sujeitos a limites ou exceções importantes de acordo com as leis aplicáveis e, quando aplicável, com os Data Privacy Frameworks UE-EUA, Suíça-EUA e Reino Unido-EUA (juntos referidos como “Data Privacy Framework”).
Você pode entrar em contato conosco com quaisquer dúvidas ou reclamações sobre nossas práticas de privacidade e pode também enviar uma reclamação à autoridade governamental competente. (Indivíduos cujos dados pessoais recebemos sob nossa certificação Data Privacy Framework também podem registrar uma reclamação relacionada ao Data Privacy Framework, conforme descrito na seção Data Privacy Framework abaixo.)
Para sua proteção, só implementaremos as solicitações relativas a dados pessoais depois de termos verificado a sua identidade de forma satisfatória, levando em consideração a natureza do seu pedido.
5. Os dados pessoais vão para outros países?
Somos uma empresa global com sede nos Estados Unidos, e as afiliadas da F5 e terceiros com quem divulgamos os dados pessoais, conforme descrito neste Aviso de privacidade, estão localizados nos Estados Unidos e em outros lugares do mundo, incluindo países onde as leis de proteção de dados podem não fornecer tanta proteção quanto as leis do seu país. Suas informações pessoais podem estar sujeitas à divulgação aos governos, tribunais ou agências de aplicação da lei ou reguladoras desses ou de outros países, de acordo com as leis desses países. A F5 cumpre os requisitos legais para proteger a movimentação de dados através das fronteiras, inclusive por meio da utilização de cláusulas contratuais padrão aprovadas pela Comissão Europeia.
Observe que nossos clientes podem transferir dados pessoais para a F5 com base em mecanismos legais aprovados pela Comissão Europeia e outras autoridades relevantes para a transferência de dados através das fronteiras, como as cláusulas contratuais padrão. Se você deseja exercer o direito de ver cópias dos mecanismos que a F5 utiliza para transferir dados a terceiros, entre em contato conosco.
Por fim, alguns serviços da F5 permitem que nossos clientes e usuários transfiram dados para terceiros. Esses clientes e usuários são os únicos responsáveis por essas transferências.
6. Certificação Data Privacy Framework da F5 Inc.
Leia abaixo para encontrar informações relevantes sobre a certificação Data Privacy Framework da F5, Inc. em relação às transferências internacionais de dados pessoais (que são cobertas pelas leis de proteção de dados aplicáveis do EEE, Suíça e Reino Unido) para a F5, Inc. nos EUA.
Observe que esta certificação Data Privacy Framework é limitada a dados pessoais que atendam a todas as seguintes condições: (i) a F5, Inc. recebe os dados nos EUA através de uma “transferência” do Reino Unido, do Espaço Econômico Europeu ou da Suíça (conforme definido pelas leis de tais jurisdições), (ii) a F5, Inc. recebe os dados pessoais por meio de um serviço e (iii) a Declaração de Privacidade específica do serviço indica que o compromisso da F5 com o Data Privacy Framework se aplica a esse serviço.
(i) Participação no Data Privacy Framework (DPF)
A F5, Inc., está em conformidade com o Data Privacy Framework UE-EUA (DPF UE-EUA), a extensão do Reino Unido ao DPF UE-EUA e o Data Privacy Framework Suíça-EUA (DPF Suíça-EUA) conforme estabelecido pelo Departamento de Comércio dos EUA. A F5, Inc. certificou junto ao Departamento de Comércio dos EUA que adere aos princípios do Data Privacy Framework UE-EUA (Princípios da DPF UE-EUA) no que diz respeito ao processamento de dados pessoais recebidos da União Europeia com base no DPF UE-EUA e do Reino Unido (e Gibraltar) com base na extensão do Reino Unido ao DPF UE-EUA. A F5, Inc. certificou junto ao Departamento de Comércio dos EUA que adere aos princípios do Data Privacy Framework Suíça-EUA (Princípios do DPF Suíça-EUA) no que diz respeito ao processamento de dados pessoais recebidos da Suíça com base no DPF Suíça-EUA. Se houver qualquer conflito entre os termos desta política de privacidade e os Princípios do DPF UE-EUA e/ou os Princípios do DPF Suíça-EUA, os Princípios prevalecerão. Para saber mais sobre o programa Data Privacy Framework (DPF) e para consultar nossa certificação, acesse https://www.dataprivacyframework.gov/.
(ii) Tipos de dados pessoais coletados
Consulte a seção 1 acima para saber mais sobre os tipos de dados pessoais coletados pela F5, Inc. de acordo com o Data Privacy Framework.
(iii) O compromisso de se sujeitar aos princípios do Data Privacy Framework
A F5, Inc. está comprometida em se sujeitar aos Princípios do Data Privacy Framework para todos os dados pessoais recebidos da União Europeia, do Reino Unido (e de Gibraltar) e da Suíça com base na(s) parte(s) relevante(s) do programa do Data Privacy Framework.
(iv) Objetivos da coleta e uso de dados pessoais
Consulte a seção 2 acima para saber mais sobre os fins para os quais a F5, Inc. coleta e utiliza dados pessoais de acordo com o Data Privacy Framework.
(v) Como entrar em contato conosco sobre quaisquer dúvidas ou reclamações relacionadas à conformidade com o Data Privacy Framework
Em conformidade com o DPF UE-EUA e a extensão do Reino Unido ao DPF UE-EUA e o DPF Suíça-EUA, a F5, Inc. se compromete a resolver reclamações relacionadas aos Princípios do DPF sobre a coleta e o uso de suas informações pessoais. Indivíduos da UE, do Reino Unido e da Suíça com dúvidas ou reclamações sobre o tratamento de dados pessoais recebidos com base no DPF UE-EUA, na extensão do Reino Unido ao DPF UE-EUA e no DPF Suíça-EUA devem primeiro entrar em contato com a F5, Inc. em:
F5, Inc.
Attn: Privacy Office
801 5th Ave
Seattle, Washington 98104
United States
Escritório principal na Europa:
NGINX
Attn: Privacy Office
3rd Floor, 89/90 South Mall
Cork, Ireland
T12 RPPO
Escritório no Reino Unido:
F5 Networks Limited
Attn: Privacy Office
Chertsey Gate West
43-47 London Street Chertsey
Surrey KT16 8AP
Reino Unido
Responsável pela proteção de dados:
Dr. Felix Wittern
Fieldfisher
Am Sandtorkai 68
20457 Hamburg
Germany
f5.dpo@fieldfisher.com
(vi) Resolução de disputa independente
Em conformidade com o DPF UE-EUA, com a extensão do Reino Unido ao DPF UE-EUA e com o DPF Suíça-EUA, a F5, Inc. se compromete a encaminhar reclamações não resolvidas relacionadas ao tratamento de dados pessoais recebidos com base no DPF UE-EUA, na extensão do Reino Unido ao DPF UE-EUA e no DPF Suíça-EUA para a JAMS, um provedor alternativo de resolução de disputas com sede nos Estados Unidos. Se você não receber uma resposta oportuna para sua reclamação relacionada aos Princípios do DPF, ou se não tivermos abordado satisfatoriamente sua reclamação relacionada aos Princípios do DPF, visite https://www.jamsadr.com/file-a-dpf-claim para obter mais informações ou para registrar uma reclamação. Os serviços da JAMS são fornecidos sem custos para você.
(vii) O tipo ou identidade de terceiros a quem divulgamos informações pessoais de acordo com o Data Privacy Framework e os fins para os quais o fazemos
Consulte a seção 2 acima para saber mais sobre o tipo ou a identidade de terceiros a quem divulgamos informações pessoais de acordo com Data Privacy Framework e os fins para os quais o fazemos.
(viii) Seu direito de acessar seus dados pessoais
Você também tem o direito de acessar quaisquer dados pessoais relacionados a você e que sejam processados de acordo com o Data Privacy Framework. Mais informações sobre esse direito podem ser encontradas na seção 4 acima.
(ix) As suas escolhas em relação ao uso dos seus dados pessoais
De acordo com o Data Privacy Framework:
Para o processamento de dados pessoais controlado pela F5, Inc., essas escolhas podem ser exercidas pelos métodos descritos na seção 4 acima, ou entrando em contato com a F5, Inc. pelos métodos mencionados na seção 12 abaixo.
(x) Sujeição aos poderes de investigação e de execução da Comissão Federal de Comércio dos Estados Unidos (FTC)
A Comissão Federal de Comércio tem jurisdição sobre a conformidade da F5, Inc. com o Data Privacy Framework UE-EUA (DPF UE-EUA), a extensão do Reino Unido ao DPF UE-EUA, e o Data Privacy Framework Suíça-EUA (DPF Suíça-EUA).
(xi) Possível uso de arbitragem vinculante
Você tem a possibilidade, sob certas condições, de invocar arbitragem vinculante para reclamações relativas à conformidade com o Data Privacy Framework que não tenham sido resolvidas por nenhum dos outros mecanismos do Data Privacy Framework. Para obter mais informações sobre isso, consulte: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2
(xii) Exigência de divulgação de dados pessoais em resposta a solicitações legais por autoridades públicas,
Esteja ciente de que a F5, Inc. pode ser obrigada a divulgar dados pessoais relacionados a você (e protegidos pelo Data Privacy Framework) em resposta a solicitações legais por autoridades públicas, incluindo para cumprir os requisitos de segurança nacional ou de aplicação da lei.
(xiii) Responsabilidade da F5, Inc. em casos de transferências subsequentes para terceiros.
A F5, Inc. pode transferir dados pessoais para os fins descritos na seção 2 acima a um terceiro que atua como controlador de dados ou como agente. Se pretendermos divulgar dados pessoais a um terceiro que atue como controlador de dados ou como agente, cumpriremos e protegeremos os dados pessoais conforme previsto no Princípio de Responsabilidade pela Transferência Posterior do Data Privacy Framework.
A F5, Inc. permanece responsável pelo processamento de dados pessoais recebidos de acordo com o Data Privacy Framework e subsequentemente transferidos para um terceiro que atua como agente caso o agente processe tais dados pessoais de maneira inconsistente com os princípios do Data Protection Framework, a menos que possamos comprovar que não somos responsáveis pelo evento que deu origem ao dano.
7. A F5 usa cookies e tecnologia semelhante?
Em nossos sites, aplicações e e-mails, nós e terceiros podemos coletar certas informações por meios automatizados, como cookies, Web beacons, JavaScript, funcionalidade de dispositivo móvel e outro código de computador. Essas informações podem incluir identificadores de navegador exclusivos, endereço IP, informações do navegador e do sistema operacional, identificadores de dispositivo (como o IDFA da Apple ou ID de publicidade do Android), geolocalização, outras informações de dispositivo, informações de conexão de Internet, bem como detalhes sobre suas interações com nossas aplicações, sites e e-mails (por exemplo, a URL do site de terceiros de onde você veio, as páginas do nosso site que você visita e os links em que clica em nossos sites).
Nós e terceiros podemos usar esses meios automatizados para ler ou gravar informações em seus dispositivos, como em vários tipos de cookies e outro armazenamento local baseado em navegador ou plug-in (como armazenamento HTML5 ou armazenamento baseado em Flash), ou para coletar informações que, juntas, podem identificar seu dispositivo de maneira exclusiva.
Cookies e armazenamento local são arquivos que contêm dados, como identificadores exclusivos, que nós ou um terceiro podemos transferir ou ler dos seus dispositivos para os fins descritos neste Aviso de privacidade, como para reconhecer os dispositivos, para melhorar seu uso do nosso site e serviços, para segurança cibernética, para prevenir fraudes, para fornecer serviços e para manutenção de registros, análises e marketing, dependendo do contexto de coleta.
Essas tecnologias nos ajudam a:
Além disso, em alguns casos, auxiliamos na coleta de informações por meio de serviços de publicidade fornecidos por terceiros. Os serviços de anúncios podem rastrear suas atividades online ao longo do tempo ao coletar informações por meios automatizados, como cookies, e podem usar essas informações para mostrar a você anúncios personalizados de acordo com seus interesses ou características individuais e/ou com base em suas visitas anteriores a determinados sites ou aplicações, ou outras informações que nós ou eles sabemos, deduzimos ou coletamos de usuários como você.
Por exemplo, nós e esses serviços podemos usar diferentes tipos de cookies, outras tecnologias automatizadas e dados para:
Você encontrará abaixo opções para ajustar suas preferências de uso de várias tecnologias em nossos sites em um determinado navegador. Na maioria das opções de preferência de cookies descritas abaixo, seu cancelamento será armazenado como um cookie. Isso significa que você pode desfazer o cancelamento limpando manualmente os cookies em seu navegador ou usando um navegador que limpa cookies automaticamente. Dependendo de onde você está e de alguns outros fatores, isso pode reativar os tipos de cookies que sua preferência anterior havia interrompido. Se fizer isso e decidir cancelar novamente nesse navegador, terá que executar novamente as etapas de cancelamento relevantes nesse navegador.
Ao clicar no hiperlink do cookie no rodapé dos sites da F5 participantes, é possível abrir uma ferramenta de consentimento para ajustar suas preferências sobre como certos cookies e determinadas tecnologias semelhantes são usados nos sites da F5 que oferecem um hiperlink para essa mesma ferramenta de preferências a partir do rodapé. Você deve repetir esse processo com cada navegador que usar para visitar esses sites. Essa é a melhor forma de controlar os cookies nos sites que oferecem essa opção.
Cancelamento do Analytics: Você pode cancelar o Google Analytics e personalizar os anúncios da Rede de Display do Google usando a página de Configurações do Google Ads de cada navegador. O Google também permite que você instale um complemento do navegador para o cancelamento do Google Analytics na maioria dos navegadores.
Para saber mais sobre a publicidade com base em interesses em geral, ou para usar um método diferente para desativar anúncios direcionados com base em interesses de alguns dos nossos atuais parceiros de serviços de publicidade, visite aboutads.info/choices ou youronlinechoices.eu em cada navegador que você utiliza.
Além disso, você pode configurar seu navegador da Web para recusar certos tipos de cookies ou para alertá-lo quando certos tipos de cookies estão sendo enviados. Alguns navegadores oferecem configurações semelhantes para armazenamento local HTML5, e o armazenamento Flash pode ser gerenciado conforme descrito aqui. No entanto, se você bloquear ou rejeitar nossos cookies, armazenamento local, JavaScript ou outras tecnologias, alguns sites (incluindo alguns dos nossos próprios sites) podem não funcionar corretamente.
Se você substituir, alterar ou atualizar seu navegador ou excluir seus cookies, pode ser necessário usar essas ferramentas de cancelamento novamente.
Visite o site do fabricante do seu dispositivo móvel (ou o site do seu sistema operacional) para obter instruções sobre quaisquer controles de privacidade adicionais em seu sistema operacional móvel, como configurações de privacidade para identificadores de dispositivo e geolocalização. Observe, entretanto, que não respondemos aos sinais de privacidade baseados no navegador (como não rastrear) no momento.
8. Por quanto tempo a F5 armazena dados pessoais?
Reteremos os dados pessoais pelo tempo necessário para cumprir os objetivos descritos neste Aviso de privacidade, a menos que a lei exija que os mantenhamos por um período mais longo. Para fornecer segurança e continuidade de negócios para as atividades descritas neste Aviso de privacidade, fazemos backups de certos dados, que podemos reter por mais tempo do que os dados originais.
9. E quanto à segurança?
Para ajudar a proteger os dados pessoais, implementamos salvaguardas físicas, técnicas e administrativas. No entanto, não podemos garantir que os dados que coletamos nunca serão usados ou divulgados de maneira inconsistente com este Aviso de privacidade.
10. E quanto a outros tipos de dados?
Se a lei e nossas obrigações contratuais permitirem, podemos agregar ou desidentificar seus dados pessoais para que as informações não possam ser vinculadas a você e não sejam mais dados pessoais. Nosso uso e divulgação de dados não pessoais não estão sujeitos a este Aviso de privacidade e podemos usá-los ou divulgá-los por qualquer motivo permitido por lei.
11. O que acontece quando este Aviso de privacidade é alterado?
A F5 pode alterar este Aviso de privacidade a qualquer momento, inclusive para refletir alterações na lei ou em nossas práticas de dados. Qualquer Aviso de privacidade atualizado estará acessível no rodapé de f5.com ou em outro local conveniente.
12. Como entrar em contato conosco
Para solicitar o exercício dos seus direitos de proteção de dados de acordo com o RGPD ou outras leis (além da CCPA), visite o General DSR Portal.
Para solicitações da CCPA apenas para residentes da Califórnia, siga as instruções abaixo para direitos específicos da Califórnia.
Por motivos legais e de segurança, a F5 reserva-se o direito de negar solicitações que exijam o acesso a sites ou serviços de terceiros.
Caso tenha qualquer outra solicitação, pergunta ou reclamação em relação aos seus dados pessoais ou a este Aviso de privacidade, preencha o formulário abaixo ou:
F5, Inc.
Attn: Privacy Office
801 5th Ave
Seattle, Washington 98104
United States
Escritório principal na Europa:
NGINX
Attn: Privacy Office
3rd Floor, 89/90 South Mall
Cork, Ireland
T12 RPPO
Escritório no Reino Unido:
F5 Networks Limited
Attn: Privacy Office
Chertsey Gate West
43-47 London Street Chertsey
Surrey KT16 8AP
Reino Unido
Responsável pela proteção de dados:
Dr. Felix Wittern
Fieldfisher
Am Sandtorkai 68
20457 Hamburg
Germany
f5.dpo@fieldfisher.com
13. Detalhes especiais para residentes da Califórnia
Esta seção 13 se aplica apenas a “informações pessoais” sobre residentes da Califórnia, conforme esse termo é definido na Lei de Privacidade do Consumidor da Califórnia (“CCPA” — California Consumer Privacy Act), e complementa as informações no restante do nosso Aviso de privacidade da F5 acima. Os dados sobre indivíduos que não residem na Califórnia são tratados de forma diferente e não estão sujeitos aos mesmos direitos descritos nesta seção. Esta seção não se aplica aos dados que a F5 manipula em sua capacidade de processador ou “provedor de serviços” sob a CCPA, mesmo quando tais dados se referem a um residente da Califórnia, ou a outros dados ou atividades que não estão sujeitos às disposições da política de privacidade da CCPA.
Coleta, retenção e uso de informações pessoais da Califórnia
Nós coletamos (e coletamos durante os 12 meses anteriores à data de efetivação deste Aviso de privacidade) as categorias de informações pessoais descritas abaixo. Pretendemos reter essas informações pelo tempo que considerarmos necessário para as finalidades descritas abaixo ou por um período mais longo exigido por lei. Visto que podemos coletar e usar a mesma categoria de informações pessoais para finalidades diferentes e em contextos diferentes, normalmente não há um período de retenção fixo que sempre se aplicará a uma categoria específica de informações pessoais. Alguns exemplos de quanto tempo normalmente pretendemos reter informações pessoais em determinadas situações são apresentados abaixo.
Categoria de informações pessoais |
Exemplos do período que normalmente planejamos manter essas informações |
identificadores (como nome, endereço, endereço de e-mail e outras informações de contato) |
Podemos reter determinados identificadores associados a pontos de contato em clientes existentes no período de duração do contrato do cliente com a F5 e por 2 anos após isso para fins administrativos e de vendas relacionados. Podemos reter identificadores associados a pessoas que não são clientes, coletados no contexto de vendas, até 1 ano após o cancelamento da assinatura de e-mails ou 1 ano após a última interação da pessoa com a F5 (o que for mais longo) para fins de análise. |
informações comerciais (como informações sobre os interesses de um indivíduo e interações com a F5, nossos parceiros ou nossos clientes, incluindo dados de transações); |
Podemos reter determinadas informações sobre o interesse de uma pessoa em nossos produtos por até 1 ano após a última interação da pessoa com a F5 ou 2 anos após o término do contrato de um cliente com a F5 para fins de vendas e marketing. |
dados financeiros (como informações de pagamento) |
Podemos reter dados financeiros por 7 anos para dar suporte a declarações/registros financeiros e controles de processos financeiros ou de negócios importantes. |
informações de saúde |
Se coletarmos informações de saúde de um candidato à certificação em uma solicitação de acomodação, as descartamos logo após tomar uma decisão de acomodação. Para obter mais detalhes sobre a retenção de informações de saúde e outras categorias de dados no contexto do Programa de Certificação Profissional F5 Certified!, consulte a Declaração de Privacidade desse programa. |
informações audiovisuais (como imagens de circuito fechado de televisão ou gravações de chamadas ou reuniões) |
Se um cliente entrar em contato conosco para obter suporte ao cliente em determinados canais gravados, geralmente retemos as gravações dessas conversas por um ano. |
informações biométricas (como impressões das veias da palma da mão coletadas de candidatos à certificação para verificação de identidade e teste de segurança) |
Se um parceiro de teste F5 Certified! coletar impressões digitais ou varreduras de veias da palma da mão para segurança do teste, o período padrão de retenção é de 3 anos. No entanto, durante investigações em andamento ou em conexão com questões legais, conforme permitido por lei, esses dados biométricos podem ser retidos por 6 anos ou mais, exceto para candidatos em llinois, para os quais, esses dados são excluídos após 3 anos, a não ser que exista um mandato ou intimação válidos emitidos por um tribunal de jurisdição competente, ou um requisito legal que prevaleça sobre a Lei de Privacidade de Informações (BIPA — Biométricas Biometric Information Privacy Act ). |
Internet ou outra rede ou atividade de dispositivo (como endereços IP, identificadores de dispositivos, dados de cookies, atributos de dispositivos, informações de uso de dispositivos, informações de navegação, metadados e outras informações descritas na Seção 7 do nosso Aviso de privacidade ou Declarações de privacidade específicas do Serviço) |
Retemos o endereço IP da Califórnia associado a logins de contas em nossos próprios sites por vários anos para autenticação de contas, detecção de fraudes e outros fins de cibersegurança. |
credenciais de login da conta |
Retemos as credenciais de login da conta durante a duração da conta e podemos retê-las posteriormente para fins de prevenção de fraude e cibersegurança. |
dados profissionais ou relacionados ao emprego (como cargo) |
Podemos reter várias formas de dados profissionais recebidos no contexto de vendas por 1 ano após a última interação da pessoa (ou da organização) com a F5 ou 2 anos após o término do contrato do cliente com a F5 para fins de vendas e marketing. |
inferências retiradas de qualquer um dos itens acima |
Geralmente retemos inferências pelo mesmo período para o qual retemos os dados subjacentes. |
A F5 usa informações pessoais para os seguintes fins:
“Venda”, “Compartilhamento” e cancelamento relacionado
Conforme descrito mais adiante, algumas de nossas divulgações de informações pessoais são qualificadas de acordo com o que a CCPA define como “venda” ou “compartilhamento” de informações pessoais. Durante os 12 meses anteriores à data de efetivação deste Aviso de privacidade, nós “vendemos” e “compartilhamos” (conforme os termos são definidos na CCPA), o que a CCPA chama de “identificadores” (como endereços IP), “informações da Internet ou de outras atividades de rede eletrônica” (como informações sobre as interações de navegação de um indivíduo em um site) e “informações comerciais” (como o fato de um navegador ter visitado uma página direcionada a pessoas que estão pensando em comprar de nós) a terceiros que nos auxiliam, como provedores de marketing e provedores de análise. Essa prática continua até hoje. Tanto quanto sabemos, não “vendemos” ou “compartilhamos” (conforme os termos são definidos na CCPA) informações pessoais de indivíduos com menos de 16 anos.
Você pode exercer seu direito de cancelar essas divulgações seguindo as instruções em nosso formulário “Não venda ou compartilhe minhas informações pessoais”. (Você também pode exercer esse direito deixando uma mensagem de voz com essa solicitação pelo telefone +1 (844) 311-6885 e seguindo as instruções que enviarmos para você, mas essa opção é mais demorada).
Seu navegador também pode oferecer uma maneira de ativar o sinal de controle de privacidade global (“GPC” — Global Privacy Control). Cada um de nossos sites trata navegadores qualificados para os quais o usuário ativou o sinal GPC como tendo cancelado o que a CCPA chama de “venda” de qualquer informação pessoal da Califórnia coletada nesse site a partir desse navegador usando cookies e tecnologia semelhante. Você pode substituir esse tratamento para um navegador habilitado para GPC usando os controles de cookies disponíveis no rodapé do site para optar por categorias específicas de cookies desse navegador. Nesse caso, as “vendas” por meio de cookies e tecnologia semelhante nessas categorias podem ser retomadas nesse navegador.
O cancelamento de “vendas” e “compartilhamento” limita apenas alguns tipos de divulgação de informações pessoais e há exceções para todos os direitos descritos nesta seção.
Outras divulgações de informações pessoais
O quadro a seguir indica as categorias de informações pessoais que coletamos e as categorias de terceiros para os quais divulgamos esses dados durante os 12 meses anteriores à data de efetivação deste Aviso de privacidade.
Categoria de informações pessoais |
Categorias de entidades para as quais divulgamos as informações |
identificadores (como nome, endereço, endereço de e-mail e outras informações de contato) |
|
informações comerciais (como informações sobre os interesses de um indivíduo e interações com a F5, nossos parceiros ou nossos clientes, incluindo dados de transações); |
Igual à primeira linha deste quadro. |
dados financeiros (como informações de pagamento) |
Igual à primeira linha deste quadro. |
informações de saúde, como as coletadas de alguns candidatos à certificação que solicitam uma acomodação |
Afiliados, provedores de teste, provedores de serviços técnicos (por exemplo, provedores de armazenamento de dados, backup de dados), outros subcontratados e entidades governamentais. |
informações audiovisuais (como imagens de circuito fechado de televisão ou gravações de chamadas ou reuniões) |
Igual à primeira linha deste quadro. |
informações biométricas (como fotografias e impressões das veias da palma da mão coletadas de candidatos à certificação para verificação de identidade e teste de segurança) |
Afiliados, provedores de teste, provedores de serviços técnicos (por exemplo, provedores de armazenamento de dados, backup de dados), outros subcontratados e entidades governamentais. |
Internet ou outra rede ou atividade de dispositivo (como endereços IP, identificadores de dispositivos, dados de cookies, atributos de dispositivos, informações de uso de dispositivos, informações de navegação, metadados e outras informações descritas na Seção 7 do nosso Aviso de privacidade ou Declarações de privacidade específicas do Serviço) |
Igual à primeira linha deste quadro. |
informação de geolocalização |
Igual à primeira linha deste quadro. |
credenciais de login da conta |
Afiliados, provedores de serviços técnicos (por exemplo, provedores de armazenamento de dados, backup de dados), outros subcontratados. |
dados profissionais ou relacionados ao emprego (como cargo) |
Igual à primeira linha deste quadro. |
outras informações que identificam ou podem ser razoavelmente associadas a um indivíduo |
Igual à primeira linha deste quadro. |
inferências retiradas de qualquer um dos itens acima |
Igual à primeira linha deste quadro. |
Não usamos ou divulgamos “informações pessoais confidenciais” abrangidas neste Aviso e conforme definido na CCPA de uma maneira que nos obrigue a oferecer um direito especial para limitar nosso uso desses dados de acordo com a CCPA.
Direito de acessar, corrigir ou excluir informações pessoais da CCPA
Se você é residente na Califórnia, de acordo com a legislação da Califórnia e mediante sua solicitação, nós devemos:
· Corrigir certas informações pessoais que temos sobre você, e
Observe que certas informações podem estar isentas de tais solicitações de acordo com a lei da Califórnia. Por exemplo, precisamos de certas informações para fornecer-lhe nossos serviços, portanto, podemos rejeitar uma solicitação de exclusão dessas informações enquanto estamos fornecendo serviços para você.
Para solicitar o exercício de qualquer um desses direitos e receber uma resposta mais rápida, use nosso CCPA DSR Portal ou deixe uma mensagem de voz com tal solicitação em +1 (844) 311-6885. Por motivos legais e de segurança, a F5 não aceitará solicitações que exijam o acesso a sites ou serviços de terceiros. Reservamo-nos o direito de adotar medidas para verificar sua identidade para nossa necessidade antes de responder à sua solicitação, o que pode incluir, dependendo do tipo de solicitação que você está fazendo, a confidencialidade de quaisquer dados que você esteja solicitando e a natureza do seu relacionamento conosco: verificar seu nome, pedir que você clique em um link que enviamos para seu endereço de e-mail, solicitar que você faça login em uma conta que mantém conosco ou solicitar que nos forneça informações sobre nosso relacionamento que apenas você provavelmente terá.
Solicitações feitas por agentes
Se você for um agente que faz uma solicitação em nome de um consumidor, reservamo-nos o direito de adotar medidas para verificar se você está autorizado a fazer essa solicitação, o que pode incluir a exigência que você nos forneça uma prova escrita, como uma carta de autenticação reconhecida em cartório ou uma procuração legal. Também podemos exigir que o consumidor verifique sua identidade diretamente conosco. Como as solicitações de cancelamento de “vendas” e “compartilhamento” feitas por meio de cookies e tecnologia relacionada devem ser realizadas em cada navegador usado para acessar nossos Serviços, é mais fácil para o consumidor realizar tais cancelamentos por conta própria. No entanto, se um consumidor deseja que um agente execute solicitações baseadas no navegador em seu nome, o consumidor pode providenciar que o agente use o navegador do consumidor para fazer tais solicitações. Não somos responsáveis pelos riscos de segurança deste ou de quaisquer outros acordos que um consumidor possa ter com um agente. Para maior clareza, esta não é uma permissão para qualquer usuário divulgar suas credenciais de login com um agente ou terceiros. Essa divulgação é proibida e não é obrigatório um agente fazer solicitações de acordo com este Aviso de privacidade.
Não discriminação
Você também tem o direito de não receber “tratamento discriminatório” (na acepção da CCPA) pelo exercício dos direitos de privacidade conferidos pela CCPA.