Déclaration LGPD

La Lei Geral de Proteção de Dados (LGPD) est une nouvelle loi brésilienne sur la protection de la vie privée comme EU-GDPR qui est entrée en vigueur à partir de septembre 2020 et dont l'application commence à partir d'août 2021. Elle réglemente la collecte, l'utilisation, le traitement, le stockage et le transfert des données personnelles. données des personnes concernées au Brésil.

La LGPD vise à renforcer la sécurité et la protection des données personnelles au Brésil. Il est conçu pour fournir aux organisations un cadre cohérent pour la collecte, le traitement, l'utilisation et le partage des données personnelles au Brésil. La LGPD offre aux individus plus de contrôle sur la manière dont leurs données personnelles sont traitées.

La LGPD s'applique à toute personne ou entreprise publique ou privée impliquée dans des activités de traitement de données personnelles (collecte, utilisation, traitement, stockage et transfert) menées au Brésil, quel que soit l'endroit où l'entreprise est située.

La LGPD s'applique également à toute personne dont les données personnelles sont collectées au Brésil.

La LGPD ne s'applique pas au traitement de données par une personne qui traite des données à des fins personnelles, à des fins journalistiques, artistiques, littéraires ou académiques, ou pour la sécurité nationale, la défense nationale, la sécurité publique ou une enquête criminelle.

Malgré les similitudes et l'influence du RGPD sur les législateurs brésiliens, il existe des différences clés entre le LGPD et le RGPD.

1. Nommer un délégué à la protection des données.

La LGPD et le GDPR exigent que les entreprises et les organisations embauchent un délégué à la protection des données (DPO). Cependant, alors que le Le RGPD précise quand un DPO est requis, l'article 41 de la LGPD dit : « Le responsable du traitement doit nommer un responsable du traitement des données », ce qui suggère que toute organisation qui traite les données de personnes au Brésil devra engager un DPD.

2. Base juridique du traitement des données.

Le RGPD a six bases légales de traitement, et un responsable du traitement doit choisir l'un d'entre eux pour justifier l'utilisation des informations d'une personne concernée, tandis que la LGPD en énumère 10 en vertu de l'article 7.

1. Avec le consentement de la personne concernée ;
2. Pour se conformer à une obligation légale ou réglementaire du responsable du traitement ;
3. Exécuter des politiques publiques prévues par des lois ou des règlements, ou fondées sur des contrats, des accords ou des instruments similaires ;
4. Réaliser des études par des entités de recherche qui assurent, dans la mesure du possible, l'anonymisation des données personnelles ;
5. Pour exécuter un contrat ou des procédures préliminaires liées à un contrat dont la personne concernée est partie, à la demande de la personne concernée ;
6. Pour exercer des droits dans des procédures judiciaires, administratives ou d'arbitrage ;
7. Pour protéger la vie ou la sécurité physique de la personne concernée ou d'un tiers ;
8. Pour protéger la santé, dans une procédure effectuée par des professionnels de santé ou par des entités de santé ;
9. Pour servir les intérêts légitimes du responsable du traitement ou d'un tiers, sauf lorsque les droits et libertés fondamentaux de la personne concernée, qui nécessitent la protection des données personnelles, prévalent ; ou alors
10. Pour protéger le crédit (en référence à un pointage de crédit).

3. Signalement des violations de données

Le RGPD et la LGPD exigent tous deux que les organisations signalent les violations de données à l'autorité locale de protection des données.

Le RGPD stipule qu'une organisation doit signaler une violation de données dans les 72 heures suivant sa découverte, tandis que le LGPD stipule que les organisations doivent signaler dans un délai raisonnable défini par l'autorité nationale.

4. Amendes

Alors que les violations du RGPD paient jusqu'à 20 millions d'euros ou 4 % des revenus mondiaux annuels, selon le montant le plus élevé, les amendes applicables selon la LGPD peuvent atteindre jusqu'à 2 % des revenus de l'entreprise ou du groupe économique, dans la limite de 50 millions de R$ par violation. Malgré les sanctions, elle fera l'objet d'avertissements, d'interdictions, d'amendes, de suspensions, d'interdictions partielles ou totales d'exercer les activités de l'organisation au Brésil.

1. Droits de la personne concernée

L'article 18 de la LGPD explique les neuf droits fondamentaux des personnes concernées en vertu de la LGPD, notamment :

1. Le droit à la confirmation de l'existence du traitement
2. Le droit d'accéder aux données
3. Le droit de corriger des données incomplètes, inexactes ou périmées
4. Le droit d'anonymiser, de bloquer ou de supprimer des données inutiles ou excessives ou des données non traitées conformément à la LGPD
5. Le droit de supprimer les données personnelles traitées avec le consentement de la personne concernée
6. Le droit à la portabilité des données vers un autre fournisseur de services ou de produits, sur demande expresse
7. Le droit à l'information sur les entités publiques et privées avec lesquelles le responsable du traitement a partagé des données
8. Le droit à l'information sur la possibilité de refuser le consentement et les conséquences d'un tel refus
9. Le droit de révoquer le consentement

Vtiger offre les options suivantes à une personne concernée pour exercer ses droits :

• Vtiger aide ses personnes concernées à accéder, à corriger les données inexactes, à importer et à exporter leurs données à partir du Vtiger.
• Les clients de Vtiger peuvent accéder, importer et exporter leurs données client à l'aide de l'application CRM.
• Les personnes concernées peuvent révoquer le consentement, refuser les e-mails promotionnels ou demander la suppression de leurs informations personnelles, telles que les noms, les adresses e-mail et les numéros de téléphone (cette demande est irréversible). Vtiger peut résilier un et tous les services actifs auxquels la personne concernée peut avoir souscrit pour répondre à la demande de suppression de données.

Les outils Vtiger aident ses clients à répondre aux demandes des utilisateurs de supprimer des informations personnelles.

2. Mécanismes de transfert de données

Vtiger prend en charge les mécanismes de transfert de données internationaux appropriés en exécutant des clauses contractuelles types. S'il vous plaît contactez [email protected] pour la DPA.

3. Sécurité des données et conformité

1. Vtiger Cloud exploite l'hébergement d'infrastructure Amazon Web Services (AWS) pour héberger vos données. Vtiger maintient des procédures administratives, techniques et physiques strictes pour protéger les informations stockées sur les serveurs. Nous utilisons la technologie de cryptage Secure Socket Layer (SSL) standard de l'industrie pour protéger le processus d'enregistrement de compte et les informations d'inscription.
2. D'autres mesures de sécurité incluent, sans s'y limiter, le cryptage des données, les pare-feu et les contrôles d'accès physique aux fichiers de construction. Nous mettons en œuvre diverses mesures de sécurité pour maintenir la sécurité de vos informations personnelles et des données que vous stockez dans votre compte. L'accès à votre nom et à votre adresse e-mail est limité aux employés de Vtiger. Les données stockées dans votre compte ne sont accessibles que par l'équipe Vtiger lors de l'exécution des services de migration ou de support.
3. Toutes les informations sensibles/de crédit fournies sont transmises via la technologie Secure Socket Layer (SSL), puis cryptées dans notre base de données de fournisseurs de passerelles de paiement pour être accessibles uniquement par les personnes autorisées avec des droits d'accès spéciaux à ces systèmes et sont tenues de garder les informations confidentielles. Après une transaction, Vtiger ne stockera pas vos informations privées (cartes de crédit, numéros de sécurité sociale, données financières, etc.) sur nos serveurs.
4. Chez Vtiger, la confidentialité et la sécurité de vos données sont d'une importance primordiale pour nous. Bien que nous mettions en œuvre des mesures de protection conçues pour protéger vos informations, aucun système de sécurité n'est impénétrable et, en raison de la nature inhérente d'Internet, nous ne pouvons garantir que les données, lors de leur transmission via Internet ou lorsqu'elles sont stockées sur nos systèmes ou autrement sous notre garde, sont absolument à l'abri de l'intrusion d'autrui. Si vous utilisez nos services ou sites Web, la responsabilité de la sécurisation du stockage et de l'accès aux informations que vous soumettez vous incombe et non à Vtiger. Nous recommandons fortement aux utilisateurs du serveur ou du centre de données de configurer SSL pour empêcher l'interception des données transmises sur les réseaux et restreindre l'accès aux bases de données et autres points de stockage.
5. Vtiger utilise des sous-processeurs pour traiter vos données. S'il te plaît, vérifie cela Liste des sous-processeurs de Vtiger.
6. À cette fin, nous sommes certifiés ISO 27001:2013. Si vous avez des inquiétudes concernant la sécurité de vos données, veuillez nous écrire à [email protected] avec toutes les questions. Visitez notre Centre de sécurité page pour en savoir plus sur notre approche de la sécurité.

• Cryptage persistant au niveau du disque
• Automatiser la demande, la collecte et l'utilisation des consentements de prospects et de contacts
• Chiffrer les champs de contact et de contact au repos
• Auditer l'accès des utilisateurs et la modification des données cryptées
• Mécanismes de double opt-in pour l'email marketing

Remarque : certaines des fonctionnalités ci-dessus nécessitent un niveau spécifique de Vtiger ou un abonnement à Protection de la vie privée de Vtiger.

Lorsque vous utilisez Vtiger CRM, vous pouvez être sûr que vos données sont en sécurité et que vous disposez toujours des outils nécessaires pour faire partie de votre conformité LGPD.

À cette fin, nous vous recommandons de vous renseigner sur la LGPD, puis de mettre à jour vos politiques, pratiques et procédures pour vous y conformer.