Política de Privacidade

Dependendo do seu uso, podemos coletar detalhes de conta e contato; informações de perfil; consultas e mensagens de suporte; registros de reservas, pedidos e status de pagamento; listagens de empregos e candidaturas; reivindicações de listagens; comentários, postagens, imagens e vídeos; registros de moderação e reclamações; preferências de marketing; identificadores de cookies; localização aproximada quando solicitada; e logs técnicos, de dispositivo, de segurança e de uso.

Os detalhes do cartão de pagamento são tratados pelo provedor de pagamento e não são armazenados na íntegra pelo KartDirectory.Racing.

As informações podem vir de você, de sua organização, de outro usuário agindo com autoridade, de locais e provedores de serviços, de sites públicos e registros, de sistemas legados importados, de plataformas sociais, de provedores de análise/segurança e da atividade técnica em nosso serviço.

Quando obtivermos informações pessoais indiretamente, forneceremos as informações exigidas, a menos que se aplique uma exceção legal.

As bases abaixo descrevem tratamentos sujeitos à legislação britânica ou europeia. Outros territórios podem exigir consentimento ou base distinta; mencionar interesse legítimo não supera essas exigências. Distinguimos dados necessários ao serviço solicitado de usos opcionais. Sem os dados necessários, podemos não conseguir fornecer o serviço.

• Contrato: para gerenciar contas, pedidos, listagens de empregos pagas e serviços de reserva que você solicitar.
• Interesses legítimos: para operar e aprimorar o diretório, moderar conteúdo, prevenir fraudes, proteger o serviço, dar suporte aos usuários e gerenciar relações comerciais quando esses interesses não forem sobrepostos pelos seus direitos.
• Obrigação legal: para requisitos fiscais, contábeis, de consumo, de segurança, regulatórios e de aplicação da lei.
• Consentimento: para cookies opcionais, algumas ações de marketing, acesso à localização e outras atividades em que o consentimento seja a base apropriada.

Identificaremos uma condição adicional antes de processar informações de categorias especiais ou de infrações penais, quando necessário.

Podemos compartilhar informações relevantes com provedores de hospedagem, e-mail, segurança, análise, CAPTCHA, mapeamento, pagamento e suporte; locais e provedores de reserva; empregadores que recebem candidaturas; organizações que gerenciam listagens reivindicadas; consultores profissionais; reguladores e autoridades; e um comprador ou sucessor durante uma reestruturação empresarial.

Não vendemos informações de formulário de contato, reservas ou candidaturas a empregos.

As informações que você optar por publicar em um perfil, listagem, comentário, postagem, imagem ou vídeo podem ser visíveis em todo o mundo e indexadas por mecanismos de busca. Não publique informações pessoais de outra pessoa sem um motivo legal e a permissão apropriada.

Dados podem ser tratados nos países onde nós e nossos fornecedores operamos. Publicar conteúdo o torna acessível internacionalmente; isso é diferente de dar a um fornecedor acesso a contas ou transações privadas. Quando exigido, transferências restritas precisam de decisão de adequação aplicável, garantias contratuais aprovadas ou outro mecanismo legal, além das avaliações e proteções adicionais necessárias. Entre em contato para informações sobre as garantias pertinentes.

[Antes do lançamento: identificar os destinatários reais de hospedagem, e-mail, pagamentos, análise e execução, os países de tratamento e as garantias de transferência. Não ativar transferências antes de estabelecer a base legal e as garantias.]

A retenção depende do registro e da finalidade. Dados de conta são necessários durante seu uso e a resolução de encerramento, incidente ou disputa. Solicitações e candidaturas são necessárias durante encaminhamento, resposta e acompanhamento. Reservas e pedidos também podem ser necessários para contabilidade, tributos, contestações de pagamento e ações judiciais.

Conteúdo e autoria são retidos enquanto publicados; provas de permissão, correções e registros de moderação podem ser necessários por mais tempo. Provas de consentimento e um registro mínimo de bloqueio ajudam a respeitar escolhas de marketing. Logs de segurança e backups têm ciclos separados de acesso restrito. Avaliamos obrigações legais, disputas, sensibilidade e necessidade contínua de identificação, excluindo ou anonimizando o que deixou de ser necessário. A exclusão dos sistemas ativos pode ocorrer antes do vencimento dos backups.

[Antes do lançamento: verificar o cronograma real de retenção e exclusão por categoria, incluindo fornecedores e backups, e publicar prazos fixos quando determináveis. Esta minuta não confirma que a exclusão automática esteja funcionando.]

Usamos medidas técnicas e organizacionais proporcionais para proteger as informações. Nenhum serviço de internet é completamente seguro, portanto, use uma senha forte e exclusiva e nos informe prontamente sobre qualquer suspeita de uso indevido.

Dependendo da lei aplicável, você pode ter direitos de acessar, corrigir, apagar, restringir ou receber suas informações, opor-se ao processamento, retirar o consentimento e reclamar a um órgão regulador. Usuários do Reino Unido podem reclamar ao Information Commissioner’s Office. Podemos precisar verificar a identidade antes de atender a uma solicitação.

A newsletter para consumidores e o Industry Brief são assinaturas opcionais separadas. Exigimos confirmação por duplo opt-in antes do marketing por newsletter. Cada assinatura pode ser cancelada separadamente pelo link de descadastro ou pelas preferências da conta. Comprar, reservar, candidatar-se ou criar uma conta não gera inscrição automática. Mensagens sobre solicitações e transações não são marketing.

Registramos a publicação, origem, texto e versão, datas de inscrição e confirmação, retirada e provas técnicas limitadas em hash. Um registro mínimo de bloqueio evita reinscrições indesejadas. Newsletters podem incluir conteúdo patrocinado claramente identificado; patrocinadores não recebem seu e-mail simplesmente por aparecerem nelas. Compartilhar seus dados para marketing de um patrocinador exige escolha separada e informada.

O serviço não se destina à criação de contas ou publicação independente por crianças. Um adulto organizando kart para crianças pode informar idades ou faixas etárias necessárias à elegibilidade do grupo. Forneça apenas os dados solicitados, explique este aviso aos participantes ou responsáveis e não coloque contatos de crianças, documentos de identidade ou históricos médicos em conteúdo público ou notas livres. A idade de participação definida pela pista é diferente da elegibilidade para uma conta.

Se dados de saúde ou acessibilidade forem necessários, peça à pista ou ao suporte um canal privado adequado antes do envio. Dados sensíveis e de crianças exigem base legal e proteções apropriadas. Entre em contato sobre dados que uma criança possa ter enviado sem autorização adequada.

Podemos usar ferramentas automatizadas para detectar spam, classificar o diretório ou conteúdo de empregos e apoiar a moderação. Explicaremos qualquer decisão exclusivamente automatizada que produza um efeito jurídico ou similarmente significativo e forneceremos os direitos exigidos pela lei aplicável.

Use a página de contato para dúvidas sobre privacidade ou solicitações de direitos. Publicaremos alterações materiais na política e atualizaremos a data exibida nesta página.

Contas e login social: usamos dados de contato, identificadores de login e registros de segurança e verificação e, se você escolher um provedor conectado, os dados de perfil que ele compartilhar com sua permissão. Vincular um login não torna sua conta pública nem inscreve você em marketing.

Diretório, editorial e comunidade: usamos dados comerciais enviados ou obtidos de fontes públicas, autoria, mídia, provas de autorização, correções e registros de moderação para publicar e manter conteúdo. Dados comerciais públicos também podem ser dados pessoais.

Empregos: encaminhamos candidaturas e anexos ao empregador ou provedor indicado, apoiamos anúncios e investigamos abusos. Sites externos de candidatura coletam dados conforme seus próprios avisos.

Classificados: processamos anúncios, solicitações de contato e cobrança de assinaturas. Dados enviados pelo formulário de contato são compartilhados com o vendedor. Não inclua dados de cartão ou documentos de identidade em anúncios ou mensagens.

Loja e reservas: processamos dados de pedido, endereço, entrega, participantes, referência de pagamento e suporte necessários ao serviço solicitado. Parceiros de impressão, entrega ou pistas recebem os dados necessários à sua função. Newsletters e comunicações patrocinadas opcionais exigem uma escolha separada.

A edição do país ou o idioma escolhido não determina a lei que protege você. Os direitos dependem da residência, do serviço e da legislação aplicável. Entre em contato para exercê-los; podemos solicitar verificação proporcional ou prova de autorização de um representante. Explicamos recusas e recursos disponíveis e cumprimos o prazo legal de resposta. Não é necessário aceitar marketing.

Reino Unido e Irlanda/EEE: quando o GDPR britânico ou europeu se aplica, os direitos incluem acesso, correção, exclusão, restrição, portabilidade e oposição, conforme condições legais. Você pode retirar consentimento sem afetar o tratamento lícito anterior e se opor ao marketing direto. Reclamações podem ser dirigidas ao ICO britânico, à Data Protection Commission irlandesa ou à autoridade competente do EEE; entrar em contato conosco primeiro não elimina esse direito.

Estados Unidos: leis estaduais podem assegurar acesso, correção, exclusão, portabilidade, recurso e oposição à venda, compartilhamento, publicidade direcionada ou determinados perfis, quando aplicáveis. Um representante pode atuar conforme a lei. Exercer direitos protegidos não deve gerar discriminação ilegal. Práticas publicitárias abrangidas devem incluir aviso e mecanismo de oposição exigidos, inclusive sinais de preferência reconhecidos quando necessário.

Canadá: regras federais e provinciais aplicáveis podem prever acesso, correção, consentimento informado, retirada sujeita a limites legais e contestação de nossas práticas. Reclamações podem ser feitas ao Office of the Privacy Commissioner of Canada ou à autoridade provincial pertinente, incluindo a Commission d’accès à l’information do Québec. O tratamento fora do Québec ou Canadá exige as informações e garantias aplicáveis à transferência.

Brasil: quando a LGPD se aplica, os direitos incluem confirmação, acesso, correção, informações sobre compartilhamento, portabilidade aplicável, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados ilegalmente, revogação do consentimento e revisão de decisões automatizadas abrangidas pela lei. Você pode peticionar à ANPD conforme seu procedimento se o controlador não atender satisfatoriamente à solicitação.

Austrália: quando a Privacy Act e os Australian Privacy Principles se aplicam, você pode solicitar acesso ou correção e reclamar sobre o tratamento. Entre em contato conosco primeiro para buscar solução; reclamações admissíveis não resolvidas podem ser dirigidas ao OAIC.

Nova Zelândia: os direitos aplicáveis incluem acesso, correção e reclamação ao Office of the Privacy Commissioner. Na coleta indireta, o aviso exigido inclui origem e finalidade, salvo exceção legal.

Emirados Árabes Unidos: normas federais ou de zonas francas aplicáveis podem prever informação, correção, exclusão, restrição, oposição e outros direitos. A autoridade competente e as regras de transferência dependem do regime; DIFC e ADGM têm estruturas distintas. Entre em contato para identificar o tratamento e o canal de reclamação aplicáveis.

Outros países: proteções locais obrigatórias continuam aplicáveis quando a legislação abrange nosso tratamento. Estes resumos não limitam direitos legais.