Regulamento Geral de Proteção de Dados (GDPR)

O Regulamento Geral de Proteção de Dados ou GDPR é um regulamento da União Europeia que visa proteger dados pessoais dos cidadãos da UE. Ele substitui a Diretiva de Proteção de Dados 95/46/CE existente e entrou em vigor em 25 de maio de 2018. O GDPR consolida as leis de privacidade de dados em toda a região da UE em um único regulamento.

Qualquer empresa, seja baseada na UE ou não, que processe dados pessoais de indivíduos da UE fica sob o escopo do GDPR. Para mais detalhes sobre o GDPR da UE, visite: https://gdpr.eu/

Termos importantes no GDPR:

  • Dados pessoais - O GDPR define dados pessoais como "Qualquer informação relacionada a uma pessoa natural ou 'Titular dos Dados', que pode ser usada para identificar direta ou indiretamente a pessoa. Pode ser qualquer coisa, desde um nome, uma foto, um endereço de e-mail, detalhes bancários, publicações em sites de redes sociais, informações médicas ou um endereço IP de computador."
  • Processador de dados e controlador de dados - De acordo com o GDPR, "Um controlador é a entidade que determina os propósitos, condições e meios do processamento de dados pessoais, enquanto o processador é uma entidade que processa dados pessoais em nome do controlador."

Responsabilidades do IDrive® e2 sob o GDPR:

IDrive® e2 está comprometido em garantir que nossa empresa e soluções atendam aos mais altos padrões de segurança e privacidade de dados, incluindo conformidade com o GDPR da União Europeia. IDrive® e2 já auxilia clientes a cumprir suas obrigações de conformidade sob HIPAA, SOX, GLBA, SEC / FINRA. IDrive® e2 também está alinhado com o Quadro de Privacidade de Dados UE-EUA e o Quadro do Escudo de Privacidade Suíça-EUA.

Como parte da conformidade com o GDPR, IDrive® e2 fornecerá os seguintes recursos:

Proteção de Dados

  • Todas as medidas técnicas necessárias para garantir que os dados pessoais sejam protegidos.
  • Todos os dados transferidos para IDrive® e2 são criptografados durante o trânsito, e IDrive® e2 vem com criptografias compatíveis com objetos em nuvem padrão que podem ser definidas pelos usuários.
  • Proteger dados contra perda.

Direito ao Apagamento

Este é o direito de ter todos os dados pessoais removidos de nossos sistemas mediante solicitação. Para exercer esse direito; entre em contato com nossa equipe de suporte para iniciar o processo de verificação e remoção de dados.

Adendo de Processamento de Dados

O Adendo de Processamento de Dados ("DPA") faz parte do Contrato de Termos de Serviço da IDrive® e2 Inc. ou outros acordos eletrônicos ou acordo mutuamente executado entre IDrive® e2 e o Cliente ("você" e "seu") aplicável ao uso dos Serviços IDrive® e2 pelo Cliente (o "Contrato") e reflete o acordo das Partes em relação ao Processamento de Dados Pessoais do Cliente.

Responsabilidades do Cliente sob o GDPR:

IDrive® e2 se esforça para ser um recurso valioso e fornecer suporte aos nossos parceiros e clientes estimados para ajudá-los a alcançar sua própria conformidade com o GDPR. A conformidade é sua responsabilidade. Suas obrigações como cliente empresarial e controlador de dados têm obrigações legais específicas sob o GDPR. Você deve ter certeza de que quaisquer provedores (processadores de dados) com os quais trabalha têm uma abordagem altamente robusta de proteção de dados, entendem as obrigações do GDPR e estão bem preparados para atendê-las.

IDrive® e2 fornece recursos que você pode usar para cumprir suas obrigações sob o GDPR, mas nenhum provedor pode garantir a conformidade com o GDPR para você, nem podemos ditar como ou se você escolhe estar em conformidade.