Vyhlásenie LGPD

Lei Geral de Proteção de Dados (LGPD) je nový brazílsky zákon o ochrane osobných údajov, ako je nariadenie GDPR EÚ, ktorý nadobudol účinnosť od septembra 2020 a jeho presadzovanie začína od augusta 2021. Upravuje zhromažďovanie, používanie, spracovanie, skladovanie a prenos osobných údajov údaje brazílskych subjektov údajov.

Cieľom LGPD je posilniť bezpečnosť a ochranu osobných údajov v Brazílii. Cieľom je poskytnúť organizáciám konzistentný rámec pre zber, spracovanie, používanie a zdieľanie osobných údajov v Brazílii. LGPD poskytuje jednotlivcom väčšiu kontrolu nad tým, ako sa spracúvajú ich osobné údaje.

LGPD sa týka všetkých verejných alebo súkromných osôb alebo spoločností zapojených do činností spracúvania osobných údajov (zhromažďovanie, používanie, spracúvanie, uchovávanie a prenos), ktoré sa vykonávajú v Brazílii, bez ohľadu na to, kde sa spoločnosť nachádza.

LGPD sa vzťahuje aj na každú osobu, ktorá má osobné údaje zhromaždené v Brazílii.

LGPD sa nevzťahuje na spracovanie údajov osobou, ktorá spracúva údaje na osobné účely, na novinárske, umelecké, literárne alebo akademické účely alebo na účely národnej bezpečnosti, obrany štátu, verejnej bezpečnosti alebo vyšetrovania trestných činov.

Napriek podobnostiam a vplyvu, ktorý má GDPR na brazílskych zákonodarcov, existujú zásadné rozdiely medzi LGPD a GDPR.

1. Vymenujte úradníka pre ochranu údajov.

LGPD aj GDPR vyžadujú, aby firmy a organizácie najali úradníka pre ochranu údajov (DPO). Avšak zatiaľ čo GDPR načrtáva, kedy je DPO požadovaný, Článok 41 LGPD hovorí: „Prevádzkovateľ vymenuje úradníka zodpovedného za spracovanie údajov“, čo naznačuje, že každá organizácia, ktorá spracúva údaje ľudí v Brazílii, bude musieť najať DPO.

2. Právny základ spracúvania údajov.

GDPR má šesť zákonných základov na spracovanie, a prevádzkovateľ údajov si musí vybrať jeden z nich ako odôvodnenie použitia informácií dotknutej osoby, zatiaľ čo LGPD uvádza 10 podľa článku 7.

1. So súhlasom dotknutej osoby;
2. Dodržiavať zákonné alebo regulačné povinnosti prevádzkovateľa;
3. Vykonávať verejné politiky ustanovené v zákonoch alebo predpisoch alebo na základe zmlúv, dohôd alebo podobných nástrojov;
4. Vykonávať štúdie výskumných subjektov, ktoré zabezpečujú, kedykoľvek je to možné, anonymizáciu osobných údajov;
5. Plniť zmluvu alebo predbežné postupy súvisiace so zmluvou, ktorej zmluvnou stranou je dotknutá osoba, na žiadosť dotknutej osoby;
6. Uplatňovať práva v súdnych, správnych alebo arbitrážnych konaniach;
7. Na ochranu života alebo fyzickej bezpečnosti dotknutej osoby alebo tretej strany;
8. Na ochranu zdravia postupmi, ktoré vykonávajú zdravotnícki pracovníci alebo zdravotnícke subjekty;
9. Plniť oprávnené záujmy prevádzkovateľa alebo tretej strany, okrem prípadov, keď prevažujú základné práva a slobody dotknutej osoby, ktoré vyžadujú ochranu osobných údajov; alebo
10. Na ochranu kreditu (s odkazom na kreditné skóre).

3. Hlásenie porušení ochrany údajov

GDPR aj LGPD vyžadujú, aby organizácie nahlásili porušenie ochrany údajov miestnemu orgánu na ochranu údajov.

GDPR hovorí, že organizácia musí nahlásiť porušenie ochrany údajov do 72 hodín od jeho objavenia, zatiaľ čo LGPD uvádza, že organizácie musia nahlásiť v primeranom časovom rámci definovanom národným orgánom.

4. Pokuty

Napriek tomu, že za porušenie GDPR sa platí až 20 miliónov EUR alebo 4% z ročných globálnych tržieb, podľa toho, ktorá hodnota je vyššia, príslušné pokuty podľa LGPD môžu dosiahnuť až 2% tržieb spoločnosti alebo ekonomickej skupiny, maximálne však 50 miliónov R $ za porušenie. Napriek sankciám bude podliehať varovaniam, zákazom, pokutám, pozastaveniu činnosti, čiastočnému alebo úplnému zákazu vykonávania činností organizácie v Brazílii.

1. Práva dotknutej osoby

Článok 18 LGPD vysvetľuje deväť základných práv, ktoré majú dotknuté osoby podľa LGPD, vrátane:

1. Právo na potvrdenie existencie spracovania
2. Právo na prístup k údajom
3. Právo na opravu neúplných, nepresných alebo neaktuálnych údajov
4. Právo anonymizovať, zablokovať alebo vymazať nepotrebné alebo nadmerné údaje alebo údaje, ktoré nie sú spracúvané v súlade s LGPD
5. Právo na vymazanie osobných údajov spracúvaných so súhlasom dotknutej osoby
6. Právo na prenos údajov k inému poskytovateľovi služby alebo produktu prostredníctvom výslovnej žiadosti
7. Právo na informácie o verejných a súkromných subjektoch, s ktorými prevádzkovateľ zdieľa údaje
8. Právo na informácie o možnosti odmietnutia súhlasu a dôsledkoch takéhoto odmietnutia
9. Právo odvolať súhlas

Vtiger poskytuje dotknutej osobe nasledujúce možnosti na uplatnenie jej práv:

• Vtiger pomáha svojim subjektom údajov pristupovať k nim, opravovať nepresné údaje, importovať a exportovať ich údaje z Vtigeru.
• Zákazníci Vtiger môžu pristupovať k svojim údajom o zákazníkoch, importovať ich a exportovať ich pomocou aplikácie CRM.
• Subjekty údajov môžu odvolať súhlas, zrušiť propagačné e-maily alebo požiadať o odstránenie svojich osobných údajov, ako sú mená, e-mailové adresy a telefónne čísla (táto žiadosť je nevratná). Vtiger môže ukončiť jednu a všetky aktívne služby, ktoré si dotknutá osoba mohla predplatiť, aby splnila žiadosť o vymazanie údajov.

Nástroje Vtiger pomáhajú svojim zákazníkom reagovať na žiadosti používateľov o odstránenie osobných údajov.

2. Mechanizmy prenosu údajov

Vtiger podporuje vhodné medzinárodné mechanizmy prenosu údajov vykonávaním štandardných zmluvných doložiek. Prosím kontaktujte [chránené e-mailom] pre DPA.

3. Zabezpečenie a súlad údajov

1. Vtiger Cloud využíva na hostovanie vašich dát hostiteľ infraštruktúry Amazon Web Services (AWS). Vtiger udržiava prísne administratívne, technické a fyzické postupy na ochranu informácií uložených na serveroch. Na zabezpečenie procesu registrácie účtu a informácií o registrácii používame štandardnú technológiu šifrovania Secure Socket Layer (SSL).
2. Medzi ďalšie bezpečnostné opatrenia patrí, okrem iného, ​​šifrovanie údajov, brány firewall a ovládanie fyzického prístupu k súborom. Implementujeme rôzne bezpečnostné opatrenia, aby sme zaistili bezpečnosť vašich osobných údajov a údajov, ktoré ukladáte vo svojom účte. Prístup k vášmu menu a e -mailovej adrese je obmedzený na zamestnancov spoločnosti Vtiger. K údajom uloženým vo vašom účte má tím Vtiger prístup iba pri vykonávaní služieb migrácie alebo podpory.
3. Všetky poskytnuté citlivé/kreditné informácie sa prenášajú prostredníctvom technológie Secure Socket Layer (SSL) a potom sa zašifrujú do našej databázy poskytovateľov platobných brán, aby boli prístupné iba osobám oprávneným so špeciálnymi prístupovými právami k takýmto systémom a sú povinné zachovávať dôvernosť informácií. Po transakcii nebude Vtiger ukladať vaše súkromné ​​informácie (kreditné karty, čísla sociálneho poistenia, finančné údaje atď.) Na naše servery.
4. V spoločnosti Vtiger má pre nás prvoradý význam ochrana osobných údajov a zabezpečenie. Aj keď implementujeme záruky navrhnuté tak, aby chránili vaše informácie, žiadny bezpečnostný systém nie je nepreniknuteľný a vzhľadom na inherentnú povahu internetu nemôžeme zaručiť, že údaje počas prenosu cez internet alebo počas uchovávania v našich systémoch alebo inak v našej starostlivosti budú absolútne bezpečné pred vniknutím inými. Ak používate naše služby alebo webové stránky, zodpovednosť za zabezpečenie úložiska a prístup k informáciám, ktoré odošlete, máte vy, nie Vtiger. Dôrazne odporúčame, aby používatelia servera alebo dátového centra konfigurovali SSL, aby sa zabránilo zachytávaniu údajov prenášaných cez siete a obmedzil prístup k databázam a iným úložným bodom.
5. Vtiger používa na spracovanie vašich údajov subprocesory. Prosím, skontrolujte toto Zoznam subprocesorov Vtiger.
6. Na tento účel sme certifikovaní podľa ISO 27001:2013. Ak máte akékoľvek obavy týkajúce sa bezpečnosti vašich údajov, napíšte nám na adresu [chránené e-mailom] s akýmikoľvek otázkami. Navštívte našu Security Center stránku, kde sa dozviete viac o našom prístupe k zabezpečeniu.

• Trvalé šifrovanie na úrovni disku
• Automatizovať požiadavku, zhromažďovanie a používanie súhlasov od potenciálnych zákazníkov a kontaktov
• Šifrovanie olova a kontaktných polí v pokoji
• Audit prístupu používateľov a modifikácia šifrovaných údajov
• Dvojité opt-in mechanizmy pre e-mailový marketing

Poznámka: niektoré z vyššie uvedených funkcií vyžadujú konkrétnu úroveň Vtiger alebo predplatné na Ochrana súkromia Vtiger.

Keď používate Vtiger CRM, môžete veriť, že vaše údaje sú v bezpečí a vždy máte k dispozícii nástroje potrebné na to, aby boli súčasťou súladu s LGPD.

Na tento účel odporúčame dozvedieť sa o LGPD a potom aktualizovať svoje zásady, postupy a postupy, aby ich dodržiavali.