LGPD-verklaring

De Lei Geral de Proteção de Dados (LGPD) is een nieuwe Braziliaanse privacywet zoals EU-GDPR die in september 2020 in werking is getreden en vanaf augustus 2021 wordt gehandhaafd. Het regelt het verzamelen, gebruiken, verwerken, opslaan en overdragen van persoonlijke gegevens van betrokkenen in Brazilië.

De LGPD heeft tot doel de beveiliging en bescherming van persoonsgegevens in Brazilië te versterken. Het is ontworpen om organisaties een consistent raamwerk te bieden voor het verzamelen, verwerken, gebruiken en delen van persoonlijke gegevens binnen Brazilië. De LGPD geeft individuen meer controle over hoe hun persoonsgegevens worden verwerkt.

De LGPD is van toepassing op elke openbare of particuliere persoon of onderneming die betrokken is bij de verwerking van persoonsgegevens (verzameling, gebruik, verwerking, opslag en overdracht) in Brazilië, ongeacht waar het bedrijf is gevestigd.

LGPD is ook van toepassing op elke persoon die persoonlijke gegevens heeft verzameld terwijl hij zich in Brazilië bevindt.

LGPD is niet van toepassing op gegevensverwerking door een persoon die gegevens verwerkt voor persoonlijke doeleinden, voor journalistieke, artistieke, literaire of academische doeleinden, of voor nationale veiligheid, nationale defensie, openbare veiligheid of een strafrechtelijk onderzoek.

Ondanks overeenkomsten en de invloed die de AVG heeft gehad op Braziliaanse wetgevers, zijn er belangrijke verschillen tussen de LGPD en de AVG.

1. Stel een functionaris voor gegevensbescherming aan.

Zowel de LGPD als de AVG vereisen dat bedrijven en organisaties een functionaris voor gegevensbescherming (FG) inhuren. Echter, terwijl de De AVG schetst wanneer een DPO vereist is, zegt artikel 41 in de LGPD: "De verwerkingsverantwoordelijke benoemt een functionaris die verantwoordelijk is voor de verwerking van gegevens", wat suggereert dat elke organisatie die de gegevens van mensen in Brazilië verwerkt, een DPO moet inhuren.

2. Wettelijke basis voor het verwerken van gegevens.

De AVG heeft zes wettelijke grondslagen voor verwerking, en een verwerkingsverantwoordelijke moet er een kiezen als rechtvaardiging voor het gebruik van de informatie van een betrokkene, terwijl de LGPD er 10 opsomt onder artikel 7.

1. Met toestemming van de betrokkene;
2. Om te voldoen aan een wettelijke of reglementaire verplichting van de verwerkingsverantwoordelijke;
3. Om overheidsbeleid uit te voeren dat is vastgelegd in wet- of regelgeving, of op basis van contracten, overeenkomsten of vergelijkbare instrumenten;
4. Om studies uit te voeren door onderzoeksinstellingen die, waar mogelijk, zorgen voor de anonimisering van persoonsgegevens;
5. Voor het uitvoeren van een contract of voorbereidende procedures met betrekking tot een contract waarbij de betrokkene partij is, op verzoek van de betrokkene;
6. Om rechten uit te oefenen in gerechtelijke, administratieve of arbitrageprocedures;
7. Om het leven of de fysieke veiligheid van de betrokkene of een derde te beschermen;
8. Om de gezondheid te beschermen, in een procedure die wordt uitgevoerd door gezondheidswerkers of door gezondheidsorganisaties;
9. Om de legitieme belangen van de verwerkingsverantwoordelijke of een derde partij te behartigen, behalve wanneer de fundamentele rechten en vrijheden van de betrokkene, die bescherming van persoonsgegevens vereisen, prevaleren; of
10. Om krediet te beschermen (verwijzend naar een kredietscore).

3. Melden van datalekken

Zowel de AVG als de LGPD verplichten organisaties om datalekken te melden aan de lokale gegevensbeschermingsautoriteit.

Volgens de AVG moet een organisatie een datalek binnen 72 uur na ontdekking melden, terwijl de LGPD stelt dat organisaties dit binnen een door de nationale autoriteit vastgestelde redelijke termijn moeten melden.

4. Boetes

Terwijl GDPR-schendingen tot € 20 miljoen of 4% van de jaarlijkse wereldwijde omzet betalen, afhankelijk van wat het hoogste is, kunnen de van toepassing zijnde LGPD-boetes oplopen tot 2% van de omzet van het bedrijf of de economische groep, tot een limiet van R $ 50 miljoen per overtreding. Ondanks sancties zal het worden onderworpen aan waarschuwingen, verboden, boetes, schorsingen, gedeeltelijke of volledige verboden om de activiteiten van de organisatie in Brazilië uit te voeren.

1. Rechten van betrokkenen

Artikel 18 van de LGPD legt de negen fundamentele rechten uit die betrokkenen hebben op grond van de LGPD, waaronder:

1. Het recht op bevestiging van het bestaan ​​van de verwerking
2. Het recht op toegang tot de gegevens
3. Het recht om onvolledige, onnauwkeurige of verouderde gegevens te corrigeren
4. Het recht om onnodige of buitensporige gegevens of gegevens die niet worden verwerkt in overeenstemming met de LGPD te anonimiseren, blokkeren of verwijderen
5. Het recht op verwijdering van persoonsgegevens die zijn verwerkt met toestemming van de betrokkene
6. Het recht op overdraagbaarheid van gegevens naar een andere service- of productaanbieder, op uitdrukkelijk verzoek
7. Het recht op informatie over openbare en particuliere entiteiten waarmee de verwerkingsverantwoordelijke gegevens heeft gedeeld
8. Het recht op informatie over de mogelijkheid om toestemming te weigeren en de gevolgen van een dergelijke weigering
9. Het recht om toestemming in te trekken

Vtiger biedt een betrokkene de volgende opties om zijn rechten uit te oefenen:

• Vtiger helpt zijn betrokkenen bij het openen, corrigeren van de onnauwkeurige gegevens, het importeren en exporteren van hun gegevens van de Vtiger.
• Vtiger-klanten kunnen hun klantgegevens openen, importeren en exporteren met behulp van de CRM-applicatie.
• Betrokkenen kunnen de toestemming intrekken, zich afmelden voor promotionele e-mails of verzoeken om hun persoonlijke gegevens, zoals namen, e-mailadressen en telefoonnummers, te verwijderen (dit verzoek is onomkeerbaar). Vtiger kan een en alle actieve services beëindigen waarop de betrokkene zich mogelijk heeft geabonneerd om aan het verzoek om gegevensverwijdering te voldoen.

Vtiger-tools helpen haar klanten te reageren op verzoeken van gebruikers om persoonlijke informatie te verwijderen.

2. Mechanismen voor gegevensoverdracht

Vtiger ondersteunt passende internationale mechanismen voor gegevensoverdracht door standaardcontractbepalingen uit te voeren. Neem contact op [e-mail beveiligd] voor DPA.

3. Gegevensbeveiliging en naleving

1. Vtiger Cloud maakt gebruik van infrastructuurhosting van Amazon Web Services (AWS) om uw gegevens te hosten. Vtiger handhaaft strikte administratieve, technische en fysieke procedures om informatie die op servers is opgeslagen te beschermen. We gebruiken industriestandaard Secure Socket Layer (SSL) encryptietechnologie om het accountregistratieproces en aanmeldingsinformatie te beschermen.
2. Andere beveiligingsmaatregelen omvatten, maar zijn niet beperkt tot, gegevensversleuteling, firewalls en fysieke toegangscontroles tot het bouwen van bestanden. We implementeren verschillende beveiligingsmaatregelen om de veiligheid van uw persoonlijke informatie en de gegevens die u opslaat in uw account te behouden. Toegang tot uw naam en e-mailadres is beperkt tot de medewerkers van Vtiger. Gegevens die in uw account zijn opgeslagen, zijn alleen toegankelijk voor het Vtiger-team bij het uitvoeren van de migratie- of ondersteuningsservices.
3. Alle verstrekte gevoelige/kredietinformatie wordt verzonden via Secure Socket Layer (SSL)-technologie en vervolgens versleuteld in onze database van betalingsgatewayproviders, zodat deze alleen toegankelijk is voor degenen die geautoriseerd zijn met speciale toegangsrechten tot dergelijke systemen en verplicht zijn om de informatie vertrouwelijk te houden. Na een transactie zal Vtiger uw privégegevens (creditcards, burgerservicenummers, financiële gegevens, enz.) niet op onze servers opslaan.
4. Bij Vtiger zijn uw gegevensprivacy en veiligheid van het grootste belang voor ons. Hoewel we veiligheidsmaatregelen implementeren die zijn ontworpen om uw informatie te beschermen, is geen enkel beveiligingssysteem ondoordringbaar, en vanwege de inherente aard van internet kunnen we niet garanderen dat gegevens, tijdens verzending via internet of terwijl ze zijn opgeslagen op onze systemen of anderszins in onze zorg, absoluut veilig voor indringing door anderen. Als u onze diensten of websites gebruikt, ligt de verantwoordelijkheid voor het beveiligen van opslag en toegang tot de informatie die u indient bij u en niet bij Vtiger. We raden ten zeerste aan dat server- of datacentergebruikers SSL configureren om onderschepping van gegevens die via netwerken worden verzonden te voorkomen en de toegang tot databases en andere opslagpunten te beperken.
5. Vtiger maakt gebruik van subverwerkers om uw gegevens te verwerken. Kunt u dit nakijken Vtiger's lijst met subverwerkers.
6. Daartoe zijn wij ISO 27001:2013 gecertificeerd. Als u zich zorgen maakt over de veiligheid van uw gegevens, kunt u ons schrijven op [e-mail beveiligd] met eventuele vragen. Bezoek onze security Center pagina voor meer informatie over onze benadering van beveiliging.

• Aanhoudende codering op schijfniveau
• Automatiseer de aanvraag, verzameling en gebruik van toestemmingen van leads en contacten
• Versleutel lead- en contactvelden in rust
• Controle van gebruikerstoegang en wijziging van versleutelde gegevens
• Dubbele opt-in-mechanismen voor e-mailmarketing

Let op: voor sommige van de bovenstaande functies is een specifiek niveau van de Vtiger of een abonnement vereist Privacybescherming van Vtiger.

Wanneer u Vtiger CRM gebruikt, kunt u erop vertrouwen dat uw gegevens veilig zijn en altijd over de tools beschikken die nodig zijn om deel uit te maken van uw LGPD-naleving.

Daarom raden we aan om meer te weten te komen over LGPD en vervolgens uw beleid, praktijken en procedures bij te werken om eraan te voldoen.