Dichiarazione LGPD

La Lei Geral de Proteção de Dados (LGPD) è una nuova legge brasiliana sulla privacy come EU-GDPR che è entrata in vigore da settembre 2020 e l'applicazione inizia da agosto 2021. Regola la raccolta, l'uso, l'elaborazione, l'archiviazione e il trasferimento di dati personali dati degli interessati brasiliani.

La LGPD mira a rafforzare la sicurezza e la protezione dei dati personali in Brasile. È progettato per fornire alle organizzazioni un quadro coerente per la raccolta, l'elaborazione, l'utilizzo e la condivisione di dati personali all'interno del Brasile. La LGPD offre alle persone un maggiore controllo sul modo in cui i loro dati personali vengono elaborati.

La LGPD si applica a qualsiasi individuo o impresa pubblica o privata coinvolta in attività di trattamento dei dati personali (raccolta, utilizzo, elaborazione, conservazione e trasferimento) svolte in Brasile, nonostante la sede della società.

La LGPD si applica anche a qualsiasi individuo che abbia dati personali raccolti mentre si trova all'interno del Brasile.

La LGPD non si applica al trattamento dei dati da parte di una persona che elabora dati per scopi personali, per scopi giornalistici, artistici, letterari o accademici, o per la sicurezza nazionale, la difesa nazionale, la sicurezza pubblica o un'indagine penale.

Nonostante le somiglianze e l'influenza che il GDPR ha avuto sui legislatori brasiliani, esistono differenze fondamentali tra LGPD e GDPR.

1. Nominare un responsabile della protezione dei dati.

Sia la LGPD che il GDPR richiedono alle aziende e alle organizzazioni di assumere un responsabile della protezione dei dati (DPO). Tuttavia, mentre il Il GDPR delinea quando è richiesto un DPO, L'articolo 41 della LGPD afferma: "Il responsabile del trattamento nominerà un funzionario incaricato del trattamento dei dati", il che suggerisce che qualsiasi organizzazione che elabori i dati delle persone in Brasile dovrà assumere un DPO.

2. Base giuridica per il trattamento dei dati.

Il GDPR ha sei basi legali per il trattamento, e un responsabile del trattamento deve sceglierne uno come giustificazione per l'utilizzo delle informazioni dell'interessato, mentre la LGPD ne elenca 10 ai sensi dell'articolo 7.

1. Con il consenso dell'interessato;
2. Per adempiere a un obbligo legale o regolamentare del titolare;
3. Per eseguire politiche pubbliche previste da leggi o regolamenti, o basate su contratti, accordi o strumenti simili;
4. Effettuare studi da parte di enti di ricerca che assicurino, ove possibile, l'anonimizzazione dei dati personali;
5. Per dare esecuzione ad un contratto o ad atti preliminari ad un contratto di cui l'interessato è parte, su richiesta dell'interessato;
6. esercitare diritti in procedimenti giudiziari, amministrativi o arbitrali;
7. Per proteggere la vita o l'incolumità fisica dell'interessato o di terzi;
8. A tutela della salute, in una procedura svolta da operatori sanitari o da enti sanitari;
9. Per soddisfare i legittimi interessi del titolare o di terzi, salvo quando prevalgono i diritti e le libertà fondamentali dell'interessato, che richiedono la protezione dei dati personali; o
10. Per proteggere il credito (riferendosi a un punteggio di credito).

3. Segnalazione di violazioni dei dati

Sia il GDPR che la LGPD richiedono alle organizzazioni di segnalare le violazioni dei dati all'autorità locale per la protezione dei dati.

Il GDPR afferma che un'organizzazione deve segnalare una violazione dei dati entro 72 ore dalla sua scoperta, mentre la LGPD afferma che le organizzazioni devono segnalare entro un lasso di tempo ragionevole definito dall'autorità nazionale.

4. Multe

Mentre le violazioni del GDPR pagano fino a 20 milioni di euro o il 4% delle entrate globali annuali, a seconda di quale sia superiore, le multe applicabili alla LGPD possono raggiungere fino al 2% delle entrate dell'azienda o del gruppo economico, fino al limite di 50 milioni di R$ per violazione. Nonostante le sanzioni, sarà soggetto ad avvertimenti, divieti, multe, sospensioni, divieti parziali o totali di svolgere le attività dell'organizzazione in Brasile.

1. Diritti dell'interessato

L'articolo 18 della LGPD spiega i nove diritti fondamentali che gli interessati hanno ai sensi della LGPD, tra cui:

1. Diritto alla conferma dell'esistenza del trattamento
2. Il diritto di accesso ai dati
3. Il diritto di correggere dati incompleti, inesatti o non aggiornati
4. Il diritto di anonimizzare, bloccare o cancellare dati non necessari o eccessivi o dati non trattati in conformità con la LGPD
5. Il diritto alla cancellazione dei dati personali trattati con il consenso dell'interessato
6. Il diritto alla portabilità dei dati ad altro fornitore di servizi o prodotti, attraverso espressa richiesta
7. Il diritto all'informazione sui soggetti pubblici e privati ​​con i quali il titolare del trattamento ha condiviso dati
8. Il diritto all'informazione circa la possibilità di negare il consenso e le conseguenze di tale diniego
9. Il diritto di revocare il consenso

Vtiger offre le seguenti opzioni a un Soggetto dei dati per esercitare i propri diritti:

• Vtiger aiuta i suoi interessati ad accedere, correggere i dati imprecisi, importare ed esportare i propri dati da Vtiger.
• I clienti Vtiger possono accedere, importare ed esportare i propri dati cliente utilizzando l'applicazione CRM.
• Gli Interessati possono revocare il consenso, disattivare le e-mail promozionali o richiedere di eliminare le proprie informazioni personali, come nomi, indirizzi e-mail e numeri di telefono (questa richiesta è irreversibile). Vtiger può terminare uno e tutti i servizi attivi che l'interessato potrebbe aver sottoscritto per soddisfare la richiesta di cancellazione dei dati.

Gli strumenti Vtiger aiutano i propri clienti a rispondere alle richieste degli utenti di eliminare le informazioni personali.

2. Meccanismi di trasferimento dei dati

Vtiger supporta adeguati meccanismi di trasferimento dei dati internazionali eseguendo clausole contrattuali standard. Si prega di contattare [email protected] per DPA.

3. Sicurezza e conformità dei dati

1. Vtiger Cloud sfrutta l'hosting dell'infrastruttura Amazon Web Services (AWS) per ospitare i tuoi dati. Vtiger mantiene rigorose procedure amministrative, tecniche e fisiche per proteggere le informazioni archiviate nei server. Utilizziamo la tecnologia di crittografia Secure Socket Layer (SSL) standard del settore per salvaguardare il processo di registrazione dell'account e le informazioni di registrazione.
2. Altre misure di sicurezza includono, a titolo esemplificativo, crittografia dei dati, firewall e controlli di accesso fisico alla creazione di file. Implementiamo varie misure di sicurezza per mantenere la sicurezza delle tue informazioni personali e dei dati che memorizzi nel tuo account. L'accesso al tuo nome e indirizzo e-mail è limitato ai dipendenti di Vtiger. I dati memorizzati nel tuo account sono accessibili solo dal team Vtiger durante l'esecuzione della migrazione o dei servizi di supporto.
3. Tutte le informazioni sensibili/di credito fornite vengono trasmesse tramite la tecnologia Secure Socket Layer (SSL) e quindi crittografate nel nostro database dei fornitori di gateway di pagamento per essere accessibili solo da coloro autorizzati con diritti di accesso speciali a tali sistemi e sono tenuti a mantenere le informazioni riservate. Dopo una transazione, Vtiger non memorizzerà le tue informazioni private (carte di credito, numeri di previdenza sociale, dati finanziari, ecc.) sui nostri server.
4. In Vtiger, la privacy e la sicurezza dei tuoi dati sono di primaria importanza per noi. Sebbene implementiamo misure di sicurezza progettate per proteggere le tue informazioni, nessun sistema di sicurezza è impenetrabile e, a causa della natura intrinseca di Internet, non possiamo garantire che i dati, durante la trasmissione attraverso Internet o mentre sono archiviati sui nostri sistemi o altrimenti in nostra cura, siano assolutamente al sicuro dall'intrusione di altri. Se utilizzi i nostri servizi o siti Web, la responsabilità di proteggere l'archiviazione e l'accesso alle informazioni che invii spetta a te e non a Vtiger. Si consiglia vivamente agli utenti del server o del centro dati di configurare SSL per impedire l'intercettazione dei dati trasmessi sulle reti e limitare l'accesso ai database e ad altri punti di archiviazione.
5. Vtiger utilizza subprocessori per elaborare i tuoi dati. Per favore controlla questo Elenco dei sub-processori di Vtiger.
6. A tal fine, siamo certificati ISO 27001:2013. Se hai dubbi sulla sicurezza dei tuoi dati, scrivici a [email protected] con qualsiasi domanda. Visita il nostro Security center pagina per saperne di più sul nostro approccio alla sicurezza.

• Crittografia a livello di disco persistente
• Automazione della richiesta, raccolta e utilizzo dei consensi da lead e contatti
• Cripta i campi di piombo e di contatto a riposo
• Controllare l'accesso dell'utente e la modifica dei dati crittografati
• Doppi meccanismi di opt-in per l'email marketing

Nota: alcune delle funzionalità di cui sopra richiedono un livello specifico di Vtiger o un abbonamento a Guardia della privacy di Vtiger.

Quando usi Vtiger CRM, puoi fidarti che i tuoi dati sono al sicuro e avere sempre gli strumenti necessari per far parte della tua conformità LGPD.

A tal fine, ti consigliamo di conoscere la LGPD, quindi di aggiornare le tue politiche, pratiche e procedure per rispettarla.