POLÍTICA DE PRIVACIDADE DA Derila King Cover (EUA)

1. SOBRE ESTA POLÍTICA DE PRIVACIDADE

Em resumo: Esta Política explica como lidamos com suas Informações Pessoais. Ela ajuda você a entender o que fazemos com elas e seus direitos de privacidade.

Welcome! This Privacy Policy (“Policy”) explains how UAB Domestica, trading as Derila King Cover brand and other Household brands (“Company”, “we”, “us”, or “our”) handles your Personal Information (“Personal Information” or “Data”) when you:

• Visita os nossos sites de vendas (“Site”);

• Compra os nossos produtos ou serviços (“Produtos” ou “Serviços”);

• Interage conosco (suporte, redes sociais, concursos, programas de afiliados etc.).

Esta Política aplica-se apenas se você for residente nos Estados Unidos e descreve quais Informações Pessoais coletamos, suas finalidades, como as usamos e compartilhamos, por quanto tempo as retemos, seus direitos e como protegemos seus Dados. Estamos totalmente comprometidos em processar suas Informações Pessoais de forma lícita, justa e transparente, em conformidade com:

• a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA);

• Leis de privacidade estaduais dos EUA (por exemplo, VCDPA, CPA, CTDPA, UCPA);

Caso não concorde com nossas práticas, por favor, abstenha-se de usar o Site, comprar nossos Produtos ou Serviços ou enviar seus Dados de qualquer outra forma. Esta Política entra em vigor a partir de 19 de novembro de 2025. Podemos atualizar esta Política ocasionalmente; todas as atualizações entram em vigor após a publicação, por isso recomendamos que você a revise regularmente para se manter informado.

2. QUEM É O RESPONSÁVEL PELAS SUAS INFORMAÇÕES PESSOAIS?

Somos: UAB Domestica, o Controlador dos seus Dados pessoais

Nosso número empresarial é: 307174704

A nossa morada registada: Gedimino g. 45-7, LT-44239 Kaunas

O nosso endereço de e-mail para suporte: support@derila.com

Nomeamos um Encarregado de Proteção de Dados para supervisionar nossas obrigações de proteção de dados. Você pode entrar em contato diretamente com o Encarregado de Proteção de Dados pelo endereço dpo@derila.com ou utilizar qualquer um dos métodos de comunicação fornecidos na Seção 11 desta Política.

3. CATEGORIAS DE INFORMAÇÃO COLETADAS E COMO SÃO UTILIZADAS

Em resumo: coletamos principalmente apenas os Dados necessários para fornecer os nossos Produtos ou Serviços e operar o nosso Site. Esta seção explica porque é que os recolhemos e como os utilizamos.

Coletamos apenas os dados de que realmente precisamos e os utilizamos somente por motivos claros e legais. Abaixo, você encontrará uma lista detalhada das categorias de informações que coletamos, como as utilizamos e por quanto tempo as mantemos. Esta seção também serve como nosso Aviso de Coleta de Dados conforme a Lei de Direitos de Privacidade da Califórnia (CPRA) e Resumo do Processamento dos 12 Meses Anteriores.

Podemos coletar ou processar as seguintes categorias de informações, dependendo de como você interage conosco. Informações mais detalhadas são fornecidas nas tabelas abaixo:

Aqui estão também algumas coisas importantes que você precisa saber:

• Ferramentas automatizadas e IA: podemos usar IA ou outras tecnologias totalmente ou semiautomatizadas para dar suporte à prestação de serviços (por exemplo, chatbots, ChatGPT, Gemini, fornecedores de ferramentas de IA etc.), mas não usamos tomada de decisão automatizada que produza efeitos legais ou similares significativos sobre você. Todas as respostas assistidas por IA ou automatizadas são revisadas por humanos quando as decisões podem afetar seus direitos.

• Contexto cruzado: podemos combinar informações de diferentes fontes (por exemplo, sua atividade no site, histórico de compras e interações com o atendimento ao cliente) para melhorar sua experiência e nosso serviço.

• Podemos “vender” ou “compartilhar” Dados: de acordo com a lei da Califórnia, uma “venda” inclui disponibilizar Informações Pessoais a terceiros por qualquer forma de valor, não apenas por dinheiro, e “compartilhar” refere-se à divulgação de Informações Pessoais para publicidade comportamental em diferentes contextos. Não vendemos Informações Pessoais por compensação monetária, mas, em alguns casos, compartilhamos dados limitados — como atividade na internet ou na rede e inferências — com parceiros de publicidade e análise para medir o desempenho e exibir anúncios relevantes. Você pode optar por não participar a qualquer momento por meio do link “Suas Opções de Privacidade” e, quando exigido por lei, respeitamos os sinais de desativação baseados em navegador ou dispositivo (por exemplo, Controle Global de Privacidade).

• Dados de crianças: nosso site e nossos serviços não se destinam a menores de idade. Não coletamos, vendemos ou compartilhamos intencionalmente informações pessoais de indivíduos menores de idade, conforme estabelecido por lei. Caso tomemos conhecimento de tal coleta, excluiremos as informações imediatamente.

4. FONTES DE COLETA DE INFORMAÇÕES PESSOAIS

Em resumo: obtemos seus dados diretamente de você, por meio do uso do nosso site, ou de terceiros confiáveis, fontes públicas etc. Isso nos ajuda a operar nossos negócios e a manter contato com você.

Coletamos informações pessoais das seguintes categorias de fontes:

• Diretamente de você: quando você faz um pedido, entra em contato conosco para obter suporte ou esclarecer dúvidas, preenche formulários ou pesquisas, participa de concursos ou campanhas promocionais, se comunica conosco por e-mail, telefone, chat ou redes sociais, ou usa nossos Serviços de qualquer outra forma.

• Automaticamente por meio de tecnologia: quando você visita ou interage com nosso site ou outras plataformas online, coletamos automaticamente certos dados, incluindo identificadores e informações sobre sua atividade, usando cookies, pixels, SDKs, arquivos de log e tecnologias semelhantes. Usamos essas ferramentas para melhorar a funcionalidade, aprimorar sua experiência, analisar padrões de uso e proteger nossos sistemas.

• De terceiros, fornecedores e prestadores de serviços: colaboramos com parceiros cuidadosamente selecionados (por exemplo, processadores de pagamento, transportadoras, plataformas de análise e marketing e fornecedores de suporte ao cliente). Eles podem compartilhar conosco informações pessoais limitadas quando as coletam durante a prestação do serviço.

• De nossos parceiros afiliados e de indicação: se você seguir um link de indicação ou usar um código de desconto de um parceiro, podemos receber informações que podem conter seus dados pessoais.

• De outras empresas do mesmo grupo (se aplicável): quando necessário para fins administrativos internos, prestação de serviços ou desenvolvimento de negócios, podemos receber seus dados de outras entidades dentro do nosso grupo corporativo.

• De fontes publicamente disponíveis (se aplicável): quando apropriado e permitido por lei, podemos coletar informações pessoais de registros públicos (por exemplo, registros de empresas, sites de associações profissionais), bancos de dados governamentais oficiais ou perfis de mídia social (por exemplo, LinkedIn), particularmente no contexto de comunicação entre empresas (B2B), contato profissional ou diligência prévia.

Atenção! esta Política não rege as práticas de privacidade de terceiros não afiliados que operam de forma independente, como redes sociais externas, provedores de publicidade ou sites vinculados. Recomendamos que você revise as políticas de privacidade deles para entender como eles processam suas informações.

5. CATEGORIAS DE INFORMAÇÃO DIVULGADAS E COMPARTILHADAS COM TERCEIROS

Em resumo: compartilhamos seus dados, mas apenas quando necessário e com fortes medidas de segurança, garantindo sempre a proteção da sua privacidade.

Compartilhamos suas informações pessoais quando necessário e sempre respeitando sua privacidade.

Podemos compartilhar dados limitados com terceiros confiáveis ​​para fornecer nossos serviços, cumprir obrigações legais ou dar suporte às operações comerciais diárias. Sempre que o fizermos, garantimos que seus dados sejam protegidos e tratados com responsabilidade. Podemos compartilhar seus dados com:

• Prestadores de serviços, subcontratados: contratamos diversos prestadores de serviços para dar suporte às nossas funções comerciais (por exemplo, suporte de TI, hospedagem, pagamentos, envio, análise de dados, atendimento ao cliente, marketing, auditoria, serviços jurídicos etc.). Esses prestadores podem acessar apenas os Dados necessários para desempenhar suas funções e estão contratualmente proibidos de usá-los para qualquer outra finalidade.

• Empresas do mesmo grupo: podemos compartilhar seus dados com outras entidades dentro do nosso grupo corporativo para fins administrativos internos, serviços centralizados ou para fornecer serviços integrados. Todas as transferências intragrupo são cobertas por acordos internos de proteção de dados, garantindo salvaguardas consistentes em todas as localidades.

• Parceiros de publicidade/análise ou terceiros: podemos compartilhar dados limitados com plataformas que fornecem campanhas de marketing e análises. De acordo com a lei da Califórnia, esse tipo de divulgação pode ser considerado "compartilhamento" para publicidade comportamental entre contextos. Você pode optar por não participar a qualquer momento usando o link localizado no rodapé do site "Suas Opções de Privacidade".

• Autoridades públicas ou governamentais: em determinadas circunstâncias, seus dados podem ser compartilhados com terceiros, como autoridades públicas, forças policiais, tribunais, seguradoras, agências de prevenção de fraudes, prestadores de serviços independentes etc.

• Outras empresas ou auditores: no contexto de uma fusão, aquisição, venda de ativos ou reestruturação potencial ou efetiva, podemos divulgar dados limitados a potenciais investidores, compradores ou seus auditores e consultores.

• Outros terceiros com o seu consentimento: quando legalmente exigido, apenas partilharemos os seus Dados com terceiros se nos tiver dado o seu consentimento informado e livre.

6. PERÍODOS DE CONSERVAÇÃO DE DADOS PESSOAIS

Em resumo: conservamos os seus dados apenas pelo tempo necessário para fins legais, contratuais ou relacionados aos Serviços; em seguida, excluímos ou anonimizamos os dados de forma segura.

Conservamos os seus Dados apenas durante o tempo necessário para:

• Cumprir os fins para os quais foram coletados;

• Fornecer a você os nossos Produtos ou Serviços;

• Cumprir obrigações legais, regulamentares ou contratuais; ou

• Resolver litígios ou fazer cumprir os nossos contratos.

Os períodos de retenção detalhados para cada finalidade de processamento de dados estão definidos na Seção 3 desta política . Após o término do período de retenção aplicável, excluiremos seus dados de forma segura ou os anonimizaremos irreversivelmente dentro de um prazo razoável, em conformidade com as melhores práticas do setor e os requisitos legais.

7. SEGURANÇA DOS DADOS PESSOAIS

Em resumo: utilizamos fortes medidas técnicas e organizacionais para manter os seus Dados seguros e trabalhamos continuamente para prevenir o acesso não autorizado e para proteger a sua privacidade.

Estamos empenhados em proteger os seus dados e levamos a sério a segurança das suas informações. Aplicamos uma combinação de medidas técnicas e organizacionais para impedir o acesso não autorizado, a perda acidental, a utilização indevida, a alteração ou a divulgação de informações pessoais. Estas salvaguardas refletem os princípios das leis de privacidade, incluindo a responsabilização, a limitação da recolha, a exatidão, a transparência e as salvaguardas:

• Processar informações pessoais de forma justa, legal e transparente;

• Limitar a coleta e a retenção ao estritamente necessário;

• Restringir o acesso apenas a funcionários autorizados;

• Exigir que os prestadores de serviços cumpram padrões de segurança rigorosos;

• Oferecer treinamento regular em privacidade e segurança para os funcionários;

• Realização de auditorias internas e externas periódicas;

• Utilizar criptografia e outras medidas de segurança quando informações sensíveis estiverem envolvidas;

• Realizar backups regulares de dados e registrar atividades para fins de segurança;

• Monitoramos continuamente nossos sistemas em busca de ameaças e vulnerabilidades;

• Atualizar nossos processos conforme os riscos e a tecnologia evoluem.

Atenção! Mesmo com fortes medidas de segurança, nenhum sistema ou transmissão pela internet é completamente livre de riscos. Para se proteger, use senhas fortes e exclusivas, mantenha-as em sigilo, proteja seus dispositivos e tenha cautela com links suspeitos. Caso ocorra uma violação de dados que represente risco de danos significativos, notificaremos os indivíduos afetados e as autoridades reguladoras, conforme exigido por lei.

8. TRANSFERÊNCIAS INTERNACIONAIS DE INFORMAÇÕES PESSOAIS

Em resumo: por vezes, precisamos de transferir as suas Informações Pessoais para fora do seu país ou estado, mas apenas quando necessário e sempre com fortes salvaguardas legais para manter os seus Dados protegidos.

Nossa empresa trabalha com parceiros e prestadores de serviços em todo o mundo. Isso significa que suas informações podem ser transferidas para fora dos Estados Unidos, por exemplo, para a UE, o Reino Unido ou outros países onde nossas empresas do grupo ou prestadores de serviços estejam localizados.

Sempre que transferimos Informações Pessoais internacionalmente, aplicamos salvaguardas contratuais, organizacionais e técnicas adequadas para garantir um nível equivalente de proteção, em conformidade com as leis de privacidade da sua jurisdição. Essas salvaguardas podem incluir:

• Acordos de transferência de dados que incorporam Cláusulas Contratuais Padrão (SCCs) ou seus equivalentes locais aprovados pelos órgãos reguladores;

• Acordos de proteção de dados intragrupo que vinculam todas as entidades afiliadas aos mesmos elevados padrões de confidencialidade e segurança;

• Realização de due diligence por parte dos fornecedores para confirmar que os processadores terceirizados mantêm controles adequados de segurança e privacidade; e

• Avaliações de risco e monitoramento contínuo dos fluxos de dados transfronteiriços.

9. TOMADA DE DECISÕES AUTOMATIZADA E INTELIGÊNCIA ARTIFICIAL

Em resumo: utilizamos nalgumas ferramentas de IA e automatizadas para dar suporte aos nossos Serviços, mas não dependemos delas para tomar decisões que tenham efeitos legais ou similares significativos sobre você.

Podemos utilizar certas ferramentas baseadas em Inteligência Artificial (IA) e sistemas totalmente ou semiautomatizados; por exemplo, a IA pode auxiliar nossa equipe de atendimento ao cliente sugerindo respostas preliminares ou transcrevendo uma chamada para aumentar a velocidade e a precisão de nossos serviços.

No entanto, não utilizamos processos automatizados de tomada de decisão, incluindo a criação de perfis, que produzam efeitos legais, financeiros ou similares que lhe digam respeito. Especificamente:

• Quaisquer recomendações, respostas ou informações geradas por ferramentas de IA são fornecidas apenas para fins informativos e estão sujeitas a revisão e validação por parte da nossa equipa humana;

• Não utilizamos algoritmos ou sistemas automatizados para tomar decisões a seu respeito que produzam efeitos legais (por exemplo, a recusa de um serviço), sem uma intervenção humana significativa;

• Você tem o direito de solicitar intervenção humana e expressar seu ponto de vista se acreditar que alguma decisão ou resposta foi gerada por meios automatizados e que o afeta significativamente, bem como o direito de obter uma explicação e revisão dessa decisão por um membro humano de nossa equipe;

• Procuramos ser transparentes e informá-lo quando a IA ou a automação foram utilizadas para ajudar a prestar um serviço;

• Nunca utilizamos suas informações pessoais identificáveis ​​para treinar modelos de IA. Caso algum dado seja utilizado para fins de melhoria, ele será anonimizado para que não seja mais possível identificar você;

• Conservamos essas informações apenas pelo tempo necessário para prestar o serviço, protegendo-as sob contratos rigorosos com nossos fornecedores e proibindo que esses fornecedores usem dados identificáveis ​​para o treinamento de seus próprios modelos.

10. SEUS DIREITOS SOBRE SUAS INFORMAÇÕES PESSOAIS

Em resumo: você tem direitos sobre suas Informações Pessoais, incluindo acesso, correção, exclusão, objeção e muito mais. Esta seção explica quais são esses direitos e como eles funcionam.

Se processarmos os seus Dados conforme estabelecido nesta Política, ou se acreditar que o fazemos, você terá os seguintes direitos. Esses direitos aplicam-se independentemente de processarmos os seus Dados como cliente, fornecedor, prestador de serviços ou contato profissional:

Se você reside nos EUA ou se o nosso processamento de dados se relaciona a indivíduos dos EUA, seus direitos sob as Leis de Privacidade Estaduais (que podem variar de estado para estado):

• Direito de saber/acessar – Solicitar informações sobre as categorias e os dados pessoais específicos que coletamos, usamos, divulgamos, vendemos ou compartilhamos sobre você e obter uma cópia desses Dados.

• Direito à exclusão – solicitar a exclusão das Informações Pessoais que detemos sobre você, sujeitas a certas exceções (por exemplo, para concluir uma transação, detectar fraude ou cumprir as leis de registro).

• Direito à retificação – Direito de solicitar a correção de Informações Pessoais imprecisas.

• Direito à portabilidade dos dados – Solicitar e receber uma cópia dos seus dados pessoais em um formato portátil.

• Direito de optar por não participar da venda ou compartilhamento (Lei da Califórnia e de outros estados) – Opte por não participar da "venda" ou "compartilhamento" de suas Informações Pessoais, incluindo o uso para publicidade comportamental em diferentes contextos. Fornecemos um link no rodapé "Suas Opções de Privacidade" onde você pode exercer facilmente esse direito.

• Direito de Limitar o Uso de Informações Pessoais Sensíveis (CPRA) – Solicitar que restrinjamos o uso e a divulgação de suas informações sensíveis (por exemplo, geolocalização precisa, dados de saúde ou detalhes financeiros) além do necessário para fornecer os serviços solicitados.

• Direito de optar por não participar da criação de perfis (quando aplicável pela legislação estadual) – Opor-se à criação de perfis que produza efeitos legais ou similares significativos a seu respeito.

• Direito à não discriminação – Você não deve receber nenhum tratamento discriminatório por exercer seus direitos de privacidade.

• Direito de recurso (Virgínia, Colorado, Connecticut) – Se negarmos sua solicitação de direitos de privacidade, você poderá recorrer da nossa decisão entrando em contato conosco pelo mesmo canal de solicitação. Se o seu recurso for negado, você poderá entrar em contato com o Procurador-Geral do seu estado.

• Direito de limitar o uso de informações pessoais sensíveis (somente para fins da CPRA) – Solicitar restrições sobre como usamos informações sensíveis (por exemplo, geolocalização precisa, dados de saúde, dados financeiros).

• Direito à não discriminação – Você não será tratado de forma diferente por exercer seus direitos de privacidade.

• Direito de recurso – Você tem o direito de recorrer se negarmos sua solicitação de direitos de privacidade (conforme exigido pelas leis da Virgínia, Colorado e Connecticut). Se o recurso for negado, você poderá entrar em contato com o Procurador-Geral do seu estado.

Atenção: os seus direitos não são absolutos. Em alguns casos, o exercício dos seus direitos pode ser restringido pelas leis de proteção de dados aplicáveis, como quando o cumprimento do seu pedido possa afetar adversamente os direitos e liberdades de terceiros ou quando formos legalmente obrigados a reter certos dados pessoais (por exemplo, para fins de conformidade, reivindicações legais ou fins regulatórios).

11. COMO VOCÊ PODE EXERCER OS SEUS DIREITOS OU ENTRAR EM CONTATO CONOSCO?

Se tiver alguma dúvida geral sobre esta Política, sobre a forma como tratamos os Dados, se quiser apresentar uma reclamação ou se pretender exercer algum dos seus direitos enquanto titular dos dados, pode contactar-nos por e-mail para: dpo@derila.com ou por correio para o endereço: Gedimino g. 45-7, LT-44239 Kaunas.

Para nos ajudar a processar o seu pedido de forma eficiente, pedimos que:

• expresse a sua pergunta ou reclamação de forma clara;

• Especificar qual direito deseja exercer (se aplicável),

• forneça informações suficientes para identificarmos você (podemos solicitar prova de identidade ou proceder ao processo de verificação de identidade); e

• inclua quaisquer detalhes relevantes que nos ajudarão a responder rapidamente.

Você também pode autorizar alguém a agir em seu nome. Nesse caso, certifique-se de que a pessoa autorizada nos forneça uma autorização por escrito e assinada, confirmando que ela está autorizada a agir em seu nome. Podemos negar uma solicitação se não for fornecida comprovação suficiente da autorização.

Nosso objetivo é responder sem demora indevida em até 45 dias após o recebimento da sua solicitação. Esse prazo poderá ser prorrogado por mais 45 dias, caso seja razoavelmente necessário. Nessas situações, informaremos você com antecedência e explicaremos o motivo do atraso.

FIM DA POLÍTICA