H.I.G. CapitalLLC Datenschutzrichtlinie

Datum der Veröffentlichung: Februar 6, 2025
Datum des Inkrafttretens: 6. Februar 2025

H.I.G. CapitalLLC ("Wir", "Uns" oder "H.I.G.") respektiert Ihre Privatsphäre und die Sicherheit Ihrer persönlichen Daten.

Diese Datenschutzrichtlinie ("Datenschutzrichtlinie") beschreibt unsere Informations- und Datenschutzpraktiken in Bezug auf die Websites, die uns gehören oder in unserem Namen betrieben werden und mit denen diese Datenschutzrichtlinie direkt von diesen Websites aus verlinkt ist (zusammenfassend als "Websites" bezeichnet).

Diese Datenschutzrichtlinie gilt nicht für Informationen, die offline oder anderweitig außerhalb der Websites gesammelt werden. Diese Datenschutzrichtlinie bezieht sich nicht auf unsere Datenschutzpraktiken in Bezug auf nicht-öffentliche personenbezogene Daten, die wir von unseren Investoren, potenziellen Investoren oder Mitarbeitern (einschließlich potenzieller Mitarbeiter oder Auftragnehmer) über andere Quellen als diese Website sammeln; diese werden in separaten Mitteilungen behandelt.

Sofern in dieser Datenschutzrichtlinie nichts anderes festgelegt ist, akzeptieren Sie die in dieser Datenschutzrichtlinie beschriebenen Praktiken, wenn Sie auf unseren Seiten surfen oder Dienstleistungen in Anspruch nehmen. Wenn Sie mit dieser Datenschutzrichtlinie nicht einverstanden sind, stellen Sie uns bitte keine persönlichen Daten zur Verfügung.

Geografische Übertragungen von persönlichen Informationen

H.I.G. bietet kommerzielle Dienstleistungen von seinen Büros in den Vereinigten Staaten aus an. Wenn Sie die Seiten von außerhalb der Vereinigten Staaten besuchen und uns persönliche Daten zur Verfügung stellen, beachten Sie bitte, dass Ihre persönlichen Daten innerhalb der Vereinigten Staaten übertragen, gespeichert und verarbeitet werden. Solche Übertragungen erfolgen in Übereinstimmung mit dem geltenden Recht.

Zum Thema Brasilien siehe den entsprechenden Anhang.

Von uns gesammelte persönliche Informationen

Sie können die Website besuchen, ohne uns Informationen zur Verfügung zu stellen, die Sie identifizieren. Die Website kann Ihnen die Möglichkeit bieten, Informationen anzufordern, indem Sie uns Ihre Kontaktinformationen, einschließlich Ihres Namens, Ihrer E-Mail-Adresse, Ihrer Telefonnummer und Ihrer Unternehmensdaten, mitteilen.

Zum Thema Brasilien siehe den entsprechenden Anhang.

Sammlung durch automatisierte Sammlungstechnologien

Wir sammeln bestimmte Informationen automatisch durch Cookies und andere branchenübliche Erfassungsmechanismen. Diese Informationen können Internetprotokolladressen (IP), Browsertyp, Internetdienstanbieter (ISP), Verweis-/Ausgangsseiten, die auf unseren Websites angezeigten Dateien (z. B. HTML-Seiten, Grafiken usw.), Ihr Betriebssystem, Datums-/Zeitstempel, das Land oder den Staat, von dem aus Sie auf unsere Websites zugegriffen haben, und/oder Clickstream-Daten umfassen, um Trends in der Gesamtheit zu analysieren und die Websites zu verwalten.

Diese Website verwendet Cookies, um Ihre Erfahrung zu verbessern, während Sie durch die Website navigieren. Von diesen werden die als notwendig eingestuften Cookies in Ihrem Browser gespeichert, da sie für das Funktionieren der grundlegenden Funktionen der Website unerlässlich sind. Wir verwenden auch Cookies von Dritten, die uns helfen zu analysieren und zu verstehen, wie Sie diese Website nutzen. Diese Cookies werden nur mit Ihrer Zustimmung in Ihrem Browser gespeichert. Sie haben auch die Möglichkeit, diese Cookies abzulehnen. Die Ablehnung einiger dieser Cookies kann jedoch Ihr Surf-Erlebnis beeinträchtigen. Einzelheiten zu unserer Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

Derzeit reagieren wir nicht auf "Do Not Track"-Browsereinstellungen oder -Signale.

Zum Thema Brasilien siehe den entsprechenden Anhang.

Wie wir gesammelte persönliche Informationen verwenden

Wir können die von Ihnen über die Website gesammelten personenbezogenen Daten für die folgenden Zwecke verwenden:

Zweck	Rechtliche Grundlagen
Beantwortung Ihrer spezifischen Anfrage (z. B. Bereitstellung von Informationen über unsere Produkte und Dienstleistungen).	Vertragliche Notwendigkeit
Verwaltung und andere geschäftliche Zwecke.	Legitimes Interesse
Zeichnen Sie Ihre Beziehung zu uns auf.	Vertragliche Notwendigkeit Legitimes Interesse
Zwecke der Identitätsüberprüfung.	Legitimes Interesse
Betrug, Missbrauch und Verhinderung anderer illegaler Aktivitäten.	Rechtliche Verpflichtung
Halten Sie sich an das Gesetz.	Rechtliche Verpflichtung

Zum Thema Brasilien siehe den entsprechenden Anhang.

Weitergabe und Offenlegung von persönlichen Informationen

Wir können Ihre persönlichen Daten an unsere verbundenen Unternehmen und unsere Dienstleister weitergeben, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Wir behalten uns auch das Recht vor, Ihre Daten in Verbindung mit einer Geschäftstransaktion weiterzugeben, bei der einige oder alle unserer Vermögenswerte verkauft oder übertragen werden oder als Sicherheit dienen. Falls erforderlich, können wir bestimmte Informationen ohne Ihre Zustimmung und ohne Sie zu benachrichtigen offenlegen, wenn dies zur Einhaltung von Gesetzen und Vorschriften erforderlich ist oder um gerichtlichen Anordnungen, Vorladungen oder rechtmäßigen Auskunftsersuchen nachzukommen. Die von Ihnen gesammelten Informationen können auch zur Untersuchung von Sicherheitsverstößen oder zur Zusammenarbeit mit den Justizbehörden verwendet werden.

Zum Thema Brasilien siehe den entsprechenden Anhang.

Sicherheit

Wir haben angemessene physische, technische und organisatorische Sicherheitsvorkehrungen getroffen, um Ihre persönlichen Daten vor unbefugtem Zugriff, Erwerb oder Offenlegung, Veränderung oder Zerstörung zu schützen. Obwohl wir uns bemühen, Ihre persönlichen Daten zu schützen, kann nicht garantiert werden, dass alle Schutzmaßnahmen vollständig sicher sind. Daher sollten Sie bei der Übertragung von persönlichen und anderen sensiblen Daten über das Internet vorsichtig sein.

Zum Thema Brasilien siehe den entsprechenden Anhang.

Links zu Websites von Dritten

Unsere Websites können Links zu anderen Websites enthalten, deren Datenschutzpraktiken von den unseren abweichen können. Wenn Sie eine dieser Websites besuchen oder persönliche Daten an sie übermitteln, unterliegen Ihre Daten den dortigen Datenschutzrichtlinien. Wir empfehlen Ihnen, die Datenschutzrichtlinien der von Ihnen besuchten Websites sorgfältig zu lesen.

Zum Thema Brasilien siehe den entsprechenden Anhang.

Persönliche Informationen von Kindern

H.I.G. bietet eine Dienstleistung für kommerzielle Einrichtungen an. Wir sammeln oder speichern nicht wissentlich persönliche Daten von Kindern unter dreizehn (13) Jahren. Alle Informationen, die wir von einem Kind unter 13 Jahren erhalten, werden aus unserem System entfernt, sobald wir erfahren, dass sie uns übermittelt wurden. Bitte senden Sie uns eine E-Mail an die E-Mail-Adresse im Abschnitt Kontaktinformationen unten, wenn Sie glauben, dass wir persönliche Daten eines Kindes unter 13 Jahren haben.

Zum Thema Brasilien siehe den entsprechenden Anhang.

Änderungen an dieser Datenschutzrichtlinie

H.I.G. kann diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir Aktualisierungen vornehmen, werden wir auch das Datum der letzten Aktualisierung oben auf dieser Seite ändern. Wenn H.I.G. eine wesentliche Änderung an dieser Datenschutzrichtlinie vornimmt, wird eine Nachricht auf den Seiten veröffentlicht, bevor die Änderung in Kraft tritt. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um die neuesten Informationen über unsere Datenschutzpraktiken zu erhalten.

Kontaktinformationen

Wenn Sie Fragen oder Anmerkungen zu unserer Datenschutzrichtlinie haben, teilen Sie uns dies bitte mit, indem Sie sich mit uns in Verbindung setzen, wie im Bereich "Kontakt" auf der Website angegeben oder unter [email protected].

Zum Thema Brasilien siehe den entsprechenden Anhang.

Rechte von Einwohnern Kaliforniens

Wenn Sie in Kalifornien ansässig sind, finden Sie in diesem Abschnitt zusätzliche Informationen, eine Beschreibung Ihrer Rechte und eine Erklärung, wie Sie diese Rechte ausüben können. Um diese Rechte auszuüben, kontaktieren Sie uns bitte über die Kontaktdaten im Abschnitt "Kontaktinformationen" dieser Datenschutzrichtlinie.

• Recht auf Zugang. Innerhalb bestimmter Grenzen können Sie von uns die folgenden Informationen für den Ihrer Anfrage vorausgegangenen 12-Monats-Zeitraum verlangen:
  • Kategorien von persönlichen Informationen, die wir über Sie gesammelt haben;
  • Kategorien von Quellen, aus denen die personenbezogenen Daten gesammelt wurden;
  • geschäftliche oder kommerzielle Zwecke für die Erhebung der personenbezogenen Daten;
  • Kategorien von Dritten, an die wir die personenbezogenen Daten weitergegeben haben;
  • wenn wir personenbezogene Daten für einen geschäftlichen Zweck weitergegeben haben, eine Liste der Weitergaben einschließlich der Kategorien personenbezogener Daten, die jede Kategorie von Empfängern erhalten hat; und
• Recht auf Löschung. Sie haben auch das Recht, uns aufzufordern, personenbezogene Daten, die wir über Sie gesammelt haben, zu löschen, vorbehaltlich bestimmter Einschränkungen gemäß CCPA. Wir können Ihren Antrag auf Löschung ablehnen, wenn die Informationen zur Erfüllung einer gesetzlichen Verpflichtung erforderlich sind.
• Recht auf Berichtigung. Sie haben das Recht, unzutreffende personenbezogene Daten, die wir über Sie gesammelt haben, zu korrigieren.
• Recht auf Opt-Out. Wir bieten kein Recht auf Ablehnung des Verkaufs Ihrer persönlichen Daten an Dritte an, da wir Ihre persönlichen Daten nicht an Dritte verkaufen.
• Recht auf Nicht-Diskriminierung. Wir werden Sie nicht diskriminieren, wenn Sie Ihre Datenschutzrechte nach kalifornischem Recht wahrnehmen.

Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihre oben genannten Rechte zu gewährleisten. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, sie zu erhalten. Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, damit wir schneller reagieren können.

Rechte von Einzelpersonen im Europäischen Wirtschaftsraum (EWR)

Wenn Sie sich im EWR befinden, haben Sie bestimmte Rechte auf Zugang und Kontrolle der personenbezogenen Daten, die wir über Sie gespeichert haben, wie im Folgenden beschrieben. Um diese Rechte auszuüben, kontaktieren Sie uns bitte über die Kontaktdaten im Abschnitt "Kontaktinformationen " dieser Datenschutzrichtlinie.

• Recht auf Zugang. Sie haben das Recht, kostenlos eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, anzufordern. Wir können jedoch eine "angemessene Gebühr" erheben, wenn die Kosten verwaltungstechnisch aufwändig sind.
• Recht auf Berichtigung. Sollten in den personenbezogenen Daten, die wir über Sie gespeichert haben, Ungenauigkeiten enthalten sein, werden wir diese auf Anfrage korrigieren und Sie über die Korrekturen informieren.
• Recht auf Löschung. Sie haben das Recht, von uns die Löschung aller personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben. Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht mehr verarbeiten sollten, können Sie verlangen, dass wir sie löschen. Wir können Ihre personenbezogenen Daten jedoch aufbewahren, um gesetzlichen Verpflichtungen nachzukommen oder im Zusammenhang mit einem Rechtsanspruch. Wir werden Sie über die Löschung informieren oder wenn eine Ausnahmeregelung gilt.
• Einschränkung der Nutzung. Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, wenn: (i) Sie die Richtigkeit der Daten bestreiten (es sei denn, die Richtigkeit wird überprüft); (ii) Sie der Ansicht sind, dass die Verarbeitung gegen geltendes Recht verstößt; (iii) Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigen, Sie Ihre Daten aber noch benötigen, um einen Rechtsanspruch zu begründen, auszuüben oder zu verteidigen; oder (iv) Sie der Verarbeitung widersprochen haben, während wir prüfen, ob unsere legitimen Gründe für die Verarbeitung Ihrer personenbezogenen Daten Ihre eigenen Rechte überwiegen. Unter diesen Umständen werden wir solche personenbezogenen Daten nur mit Ihrer Zustimmung verarbeiten (und sie auch nicht löschen). Wir können uns jedoch über Ihren Wunsch hinwegsetzen, um gesetzlichen Verpflichtungen nachzukommen oder in Verbindung mit einem Rechtsanspruch. Wir werden Sie informieren, wenn eine solche Ausnahmeregelung gilt oder wenn die Einschränkung nicht mehr verfügbar ist.
• Recht auf Widerspruch. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir uns auf ein berechtigtes Interesse berufen und Sie der Meinung sind, dass Ihre Grundrechte und -freiheiten dadurch beeinträchtigt werden. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende legitime Gründe für die Verarbeitung Ihrer personenbezogenen Daten haben, die Ihre Rechte und Freiheiten überwiegen, oder in Verbindung mit einem Rechtsanspruch.
• Antrag auf Weitergabe. Sie können verlangen, dass wir Ihre persönlichen Daten unter bestimmten Bedingungen an eine andere Organisation weitergeben. Wir werden solche personenbezogenen Daten direkt übermitteln, wenn wir die technischen Mittel dazu haben. Bitte beachten Sie, dass dieses Recht nur für automatisierte personenbezogene Daten gilt, deren Verwendung Sie ursprünglich zugestimmt haben, oder wenn wir die personenbezogenen Daten zur Erfüllung eines Vertrags mit Ihnen verwendet haben.
• Rücknahme der Zustimmung. Wenn Sie uns zuvor die Erlaubnis gegeben haben, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verarbeiten, dies aber nicht mehr wünschen, können Sie sich mit uns in Verbindung setzen, um uns mitzuteilen, dass Sie diese Einwilligung zurückziehen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht mehr anbieten. Wir werden Sie darüber informieren, wenn dies der Fall ist, wenn Sie Ihre Einwilligung widerrufen.

Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihre oben genannten Rechte zu gewährleisten. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, sie zu erhalten. Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, damit wir schneller reagieren können.

Sie haben auch das Recht, jederzeit eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Ihrem Land einzureichen, wenn Sie mit der Art und Weise, in der wir Ihre personenbezogenen Daten verarbeitet haben oder auf Ihre Anfragen in Bezug auf Ihre personenbezogenen Daten reagiert haben, nicht einverstanden sind. Einzelheiten zu den nationalen Datenschutzbehörden finden Sie unter https://ec.europa.eu/newsroom/article29/items/612080/en.

Rechte von Einzelpersonen in Brasilien

Wenn Sie in Brasilien ansässig sind oder wenn Ihre personenbezogenen Daten im Zusammenhang mit Aktivitäten in Brasilien verarbeitet werden, finden Sie in diesem Abschnitt zusätzliche Informationen, eine Beschreibung Ihrer Rechte und eine Erläuterung, wie Sie diese Rechte gemäß dem brasilianischen allgemeinen Datenschutzgesetz (LGPD) ausüben können. Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter den Kontaktdaten, die im Abschnitt 'Wie Sie Ihre Rechte schützen können' unten aufgeführt sind."

Informationen des Controllers

H.I.G. Brazil Investment Advisory Ltda ("[H.I.G]") Hauptsitz: Av. Ataulfo de Paiva, 1251, 9. Stock, Leblon, Rio de Janeiro - RJ. CEP: 22440-034 Brasilien CNPJ: 15.085.374/0001-24.

Besondere Hinweise für Kinder, Jugendliche, gesetzliche Vertreter und Senioren

BESONDERER HINWEIS FÜR KINDER, JUGENDLICHE UND GESETZLICHE VERTRETER

• H.I.G. bietet Dienstleistungen für gewerbliche Unternehmen an. Wenn Sie unter 16 Jahre alt sindsind, sollten Sie sich nicht in unserer Umgebung registrieren.
• Obwohl wir die Registrierung von Kindern und Jugendlichen unter 16 Jahren nicht zulassen, müssen Eltern oder gesetzliche Vertreter die Online-Aktivitäten ihrer Minderjährigen beaufsichtigen.
• Die Aktivitäten von Jugendlichen zwischen 16 und 18 Jahren müssen von ihren Eltern oder gesetzlichen Vertretern überwacht werden.

BESONDERER HINWEIS FÜR SENIOREN

Wenn Sie über 60 Jahre alt sindBitte beachten Sie, dass wir uns der Risiken bewusst sind, die mit der Verarbeitung Ihrer personenbezogenen Daten verbunden sind, und dass wir uns verpflichten, alle geeigneten Maßnahmen zu ergreifen, um diese Daten zu schützen. Darüber hinaus verpflichten wir uns, Ihre Daten auf eine Weise zu behandeln, die:

• Klar;
• Einfach;
• Erreichbar; und
• Geeignet für Ihr Verständnis.

Über die von uns verarbeiteten Daten

Wie wir Daten verarbeiten. Die Daten können verarbeitet werden, wenn Sie mit unseren Umgebungen interagieren.

Was verarbeiten wir?	Zu welchem Zweck verarbeiten wir?
Registrierungsdaten
- Vollständiger Name - E-Mail - Kontakttelefonnummern	i) Zur Erfüllung von Verpflichtungen, die sich aus der Nutzung der Funktionalitäten der Website ergeben. ii) Zur Erfüllung gesetzlicher und behördlicher Verpflichtungen.
Digitale Identifikationsdaten
- IP-Adresse und Herkunft des logischen Ports - Gerät (Betriebssystemversion) - Geolokalisierung - Datums- und Zeitaufzeichnungen zu jeder von Ihnen durchgeführten Aktion - Auf welche Bildschirme Sie zugegriffen haben	i) Um die gesetzlichen Verpflichtungen in Bezug auf Aufzeichnungen zu erfüllen, die im Rahmen der Bürgerrechte für das Internet - Gesetz 12.965/2014 - festgelegt sind. ii) Um die gesetzlichen und regulatorischen Verpflichtungen zu erfüllen.

Aktualisierung und Genauigkeit der Daten: Sie sind allein verantwortlich für die Richtigkeit, Wahrhaftigkeit oder Aktualisierung der Daten, die Sie uns zur Verfügung stellen. Wir sind nicht verpflichtet, Ihre Daten zu verarbeiten, wenn Grund zu der Annahme besteht, dass eine solche Verarbeitung zu einem Verstoß gegen geltendes Recht führen könnte, oder wenn Sie unsere Umgebungen für illegale oder ungesetzliche Zwecke nutzen.

Datenbank: Die durch die Datenerfassung erstellte Datenbank ist unser Eigentum und unterliegt unserer Verantwortung, wobei die Nutzung, der Zugriff und die gemeinsame Nutzung innerhalb der in dieser Richtlinie beschriebenen Grenzen und Zwecke erfolgt, sofern dies erforderlich ist.

Verwendete Technologien: Wir verwenden Cookies auf unserer Website. Wenn Sie diese nicht behalten möchten, sollten Sie Ihren Internetbrowser so konfigurieren, dass er sie blockiert. Wir weisen jedoch darauf hin, dass bei ihrer Deaktivierung einige Funktionen unserer Website nicht mehr verfügbar sein können.

Wir verwenden keine irgendeine Art von automatisierte Entscheidungsfindung die Ihre Interessen beeinträchtigt.

Wie wir Ihre Daten weitergeben

Szenarien für die gemeinsame Nutzung von Daten: Die verarbeiteten Daten und aufgezeichneten Aktivitäten (Protokolle) können gemeinsam genutzt werden:

i) Mit Justiz-, Verwaltungs- oder Regierungsbehörden, wenn dies gesetzlich vorgeschrieben ist, oder wenn ein Ersuchen, ein Antrag oder eine Anordnung in diesem Sinne vorliegt;

ii) mit den Unternehmen, die Teil der Wirtschaftsgruppe sind, zu der H.I.G. gehören, immer in Übereinstimmung mit den Richtlinien dieser Politik;

iii) Mit Dienstleistern oder Partnerunternehmen, um Aktivitäten im Zusammenhang mit unseren Umgebungen zu erleichtern, bereitzustellen oder auszuführen;

iv) mit Marketing- und Werbeunternehmen, um Ihnen für Ihr Profil geeignete Werbeaktionen und Informationen zukommen zu lassen; und

v) Automatisch bei Unternehmenstransaktionen wie Fusionen, Übernahmen oder der Gründung von H.I.G.

Wenn Sie Fragen dazu haben, an wen wir Ihre Daten weitergeben, wenden Sie sich bitte an uns über die am Ende dieses Anhangs angegebenen Kontaktkanäle.

Anonymisierung der Daten: Für die Zwecke der Marktforschung, der Pressemitteilungen und der Werbung werden die Daten in anonymisierter Form weitergegeben, so dass ihre Identifizierung verhindert wird.

Verarbeitung durch Dritte unter unserer Anleitung: Wir prüfen unsere Partner und Dienstleister sorgfältig und gehen mit ihnen vertragliche Verpflichtungen hinsichtlich Vertraulichkeit, Informationssicherheit und Datenschutz ein, um Ihre Daten zu schützen.

Wie wir Ihre Daten und Aktivitätsprotokolle speichern

Speicherort: Wir speichern Ihre persönlichen Daten und Aktivitätsprotokolle auf unseren eigenen Servern oder auf sorgfältig ausgewählten Partnerservern. Zum Schutz Ihrer Privatsphäre setzen wir strenge technische und administrative Sicherheitsmaßnahmen ein, um zu gewährleisten, dass Ihre Daten sicher sind, nur von autorisierten Personen eingesehen werden können und vor unbefugten Änderungen geschützt sind. Wir verpflichten uns, die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten während der gesamten Zeit, in der wir für sie verantwortlich sind, zu wahren.

Falls Ihre persönlichen Daten auf Servern außerhalb Brasiliens gespeichert werden, kann dies einen internationalen Datentransfer zur Folge haben. In solchen Fällen gelten die im Abschnitt INTERNATIONALE DATENÜBERTRAGUNG aufgeführten Bestimmungen.

Speicherdauer: Wir speichern die Daten nur so lange, wie es notwendig ist, um die Zwecke zu erfüllen, für die sie verarbeitet wurden, oder um gesetzlichen oder behördlichen Verpflichtungen nachzukommen oder um Rechte zu wahren.

Vernichtung der Daten: Wenn die Aufbewahrungsfrist abgelaufen ist und die gesetzlichen Anforderungen erfüllt sind, werden die Daten unter Verwendung sicherer Entsorgungsmethoden gelöscht oder zu statistischen Zwecken anonymisiert.

Internationale Datenübertragung

Um die Durchführung unserer Aktivitäten zu ermöglichen und zu verbessern, befinden sich einige unserer Ressourcen und Server sowie die unserer Partner und Dienstleister außerhalb Brasiliens, wodurch eine internationale Übertragung Ihrer persönlichen Daten für die folgenden Zwecke erfolgt:

Zweck	Zielländer
Im Ausland gehosteter Cloud-Speicher	Vereinigte Staaten von Amerika

Wir treffen die notwendigen Vorkehrungen, um sicherzustellen, dass die Übertragungen mit den Richtlinien der geltenden Gesetzgebung übereinstimmen, und übertragen Ihre persönlichen Daten nur an Partner, die nachweislich die geltenden Gesetze einhalten, wobei wir einen Grad der Einhaltung einhalten, der den Anforderungen der brasilianischen Gesetzgebung entspricht oder strenger ist.

Wir haben mit diesen Partnern Verträge abgeschlossen, die einen strengen Schutz Ihrer persönlichen Daten und der Informationssicherheit vorschreiben. Diese Verträge gewährleisten, dass Ihre personenbezogenen Daten vertraulich behandelt und ausschließlich für die oben genannten Zwecke verarbeitet werden.

Wie wir Ihre Daten schützen und wie auch Sie sie schützen können

Sicherheit und Governance-Praktiken: Um Ihre Privatsphäre zu schützen und Ihre Daten zu sichern, haben wir ein Governance-Programm, das bewährte Praktiken, interne Richtlinien und Verfahren umfasst. Darin sind organisatorische Bedingungen, Schulungen, Aufklärungsmaßnahmen und Mechanismen zur Überwachung und Risikominderung im Zusammenhang mit der Verarbeitung personenbezogener Daten festgelegt.

Zugang zu den Daten, Verhältnismäßigkeit und Relevanz: Intern haben nur autorisierte Fachleute Zugriff auf die verarbeiteten Daten, wobei die Grundsätze der Verhältnismäßigkeit, der Notwendigkeit und der Relevanz für die Ziele unserer Geschäftstätigkeit sowie die Verpflichtung zur Vertraulichkeit und zum Schutz Ihrer Privatsphäre gemäß den Bestimmungen dieser Richtlinie beachtet werden. Im Falle einzelner Lecks oder eines unbefugten Zugriffs auf Ihre personenbezogenen Daten können wir gemäß Artikel 52, § 7 LGPD einen direkten Ausgleich schaffen, wenn Sie damit einverstanden sind und wenn solche Vorfälle Ihnen einen erheblichen Schaden oder ein Risiko verursachen.

Anwendung bewährter Praktiken: Sie sind auch für die Vertraulichkeit Ihrer Daten verantwortlich und müssen sich stets bewusst sein, dass die Weitergabe von Passwörtern und der Zugang zu Daten gegen diese Richtlinie verstößt und die Sicherheit Ihrer Daten und unserer Umgebungen gefährden kann. Wenn Sie eine Gefährdung der Sicherheit Ihrer Daten feststellen oder davon Kenntnis erlangen, wenden Sie sich bitte über die am Ende dieses Anhangs angegebenen Kontaktkanäle an unseren Datenschutzbeauftragten.

Rechte von Einzelpersonen in Brasilien

Wenn Sie in Brasilien ansässig sind, haben Sie bestimmte Rechte auf Zugang zu den personenbezogenen Daten, die wir über Sie gespeichert haben, und können diese kontrollieren, wie im Folgenden beschrieben. Um diese Rechte auszuüben, wenden Sie sich bitte an uns unter den Kontaktdaten im Abschnitt "Wie können Sie Ihre Rechte ausüben " in diesem Anhang.

• Anonymisierung, Sperrung oder Löschung. Sie können die Anonymisierung Ihrer Daten verlangen, damit sie nicht mehr mit Ihnen in Verbindung gebracht werden können, die Sperrung Ihrer Daten, um die Verarbeitung für bestimmte Zwecke vorübergehend auszusetzen, oder die Löschung Ihrer Daten.
• Bestätigung und Zugang. Sie können eine Bestätigung darüber verlangen, ob Ihre Daten verarbeitet werden, und Zugang zu Ihren Daten verlangen, einschließlich der Anforderung von Kopien der Aufzeichnungen, die wir über Sie haben.
• Berichtigung. Sie können die Berichtigung Ihrer Daten verlangen, wenn diese unvollständig, ungenau oder veraltet sind.
• Übertragbarkeit. Sie können verlangen, dass wir Ihre Daten in einem strukturierten und interoperablen Format zur Verfügung stellen, um die Weitergabe an Dritte zu erleichtern, wobei unser geistiges Eigentum oder unsere Geschäftsgeheimnisse gewahrt bleiben.
• Informationen über die Weitergabe: Sie können Informationen über Dritte anfordern, mit denen Ihre Daten geteilt wurden, wobei diese Offenlegung auf Informationen beschränkt ist, die unser geistiges Eigentum oder Geschäftsgeheimnisse nicht verletzen.
• Entzug der Zustimmung. Sie können Ihre Einwilligung für jeden Zweck, dem Sie zuvor zugestimmt haben, widerrufen. Dieser Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Wenn Sie Ihre Zustimmung für Zwecke zurückziehen, die für den regulären Betrieb Unserer Umgebungen und Dienste wesentlich sind, können diese für Sie nicht mehr verfügbar sein.
• Einspruch. Sie können der Verarbeitung Ihrer Daten widersprechen, wenn Sie mit einem bestimmten Zweck nicht einverstanden sind.
• Überprüfung. Bei Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, können Sie eine Überprüfung der Entscheidung beantragen und dabei angeben, wie Ihre Interessen möglicherweise beeinträchtigt wurden.

Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihre oben genannten Rechte zu gewährleisten. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, sie zu erhalten. Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, damit wir schneller reagieren können.

Nichtbeantwortung von Anfragen: Wir können beschließen, eine Anfrage zur Ausübung von Rechten nicht zu erfüllen, wenn die Beantwortung unser geistiges Eigentum oder Geschäftsgeheimnisse verletzt oder wenn eine gesetzliche oder behördliche Verpflichtung zur Aufbewahrung der Daten besteht. Darüber hinaus können wir es ablehnen, Ihre Anfrage zu erfüllen, wenn wir die Daten aufbewahren müssen, um uns oder Dritte in Streitfällen zu verteidigen.

Antworten auf Anfragen: Wir verpflichten uns, alle Anfragen innerhalb eines angemessenen Zeitrahmens und stets im Einklang mit den geltenden Rechtsvorschriften zu beantworten.

Wie können Sie Ihre Rechte wahrnehmen?

Kontaktkanäle: Wenn Sie Fragen zu den Bestimmungen dieses Anhangs haben, einschließlich der Ausübung Ihrer Rechte, können Sie unseren Datenschutzbeauftragten (DSB) über die folgenden Kontaktdaten kontaktieren:

Datenschutzbeauftragter: Peck Advogados

Von Peck Advogados benannte verantwortliche Partei: Cecília Helena de Castro

Von Peck Advogados benannte stellvertretende verantwortliche Partei: Leandro Bissoli

Korrespondenzadresse: Av. Brigadeiro Faria Lima, 3900, cj. 102, Itaim Bibi, São Paulo - SP. CEP: 04538-132 - Brasilien

E-Mail für Kontakt: [email protected].

Geltendes Recht: Dieser Anhang wird in Übereinstimmung mit den brasilianischen Rechtsvorschriften in portugiesischer Sprache ausgelegt.

©2025 H.I.G. Capital, LLC. Alle Rechte vorbehalten.