Regulamento Geral de Proteção de Dados (GDPR)
O Regulamento Geral de Proteção de Dados ou GDPR é um regulamento da União Europeia que visa proteger dados pessoais dos cidadãos da UE. Ele substitui a Diretiva de Proteção de Dados 95/46/CE existente e entrou em vigor em 25 de maio de 2018. O GDPR consolida as leis de privacidade de dados em toda a região da UE em um único regulamento.
Qualquer empresa, seja baseada na UE ou não, que processe dados pessoais de indivíduos da UE fica sob o escopo do GDPR. Para mais detalhes sobre o GDPR da UE, visite: https://gdpr.eu/
Termos importantes no GDPR:
- Dados pessoais - O GDPR define dados pessoais como "Qualquer informação relacionada a uma pessoa natural ou 'Titular dos Dados', que pode ser usada para identificar direta ou indiretamente a pessoa. Pode ser qualquer coisa, desde um nome, uma foto, um endereço de e-mail, detalhes bancários, publicações em sites de redes sociais, informações médicas ou um endereço IP de computador."
- Processador de dados e controlador de dados - De acordo com o GDPR, "Um controlador é a entidade que determina os propósitos, condições e meios do processamento de dados pessoais, enquanto o processador é uma entidade que processa dados pessoais em nome do controlador."
Responsabilidades do IDrive® e2 sob o GDPR:
IDrive® e2 está comprometido em garantir que nossa empresa e soluções atendam aos mais altos padrões de segurança e privacidade de dados, incluindo conformidade com o GDPR da União Europeia. IDrive® e2 já auxilia clientes a cumprir suas obrigações de conformidade sob HIPAA, SOX, GLBA, SEC / FINRA. IDrive® e2 também está alinhado com o Quadro de Privacidade de Dados UE-EUA e o Quadro do Escudo de Privacidade Suíça-EUA.
Como parte da conformidade com o GDPR, IDrive® e2 fornecerá os seguintes recursos:
Proteção de Dados
- Todas as medidas técnicas necessárias para garantir que os dados pessoais sejam protegidos.
- Todos os dados transferidos para IDrive® e2 são criptografados durante o trânsito, e IDrive® e2 vem com criptografias compatíveis com objetos em nuvem padrão que podem ser definidas pelos usuários.
- Proteger dados contra perda.
Direito ao Apagamento
Este é o direito de ter todos os dados pessoais removidos de nossos sistemas mediante solicitação. Para exercer esse direito; entre em contato com nossa equipe de suporte para iniciar o processo de verificação e remoção de dados.
Adendo de Processamento de Dados
O Adendo de Processamento de Dados ("DPA") faz parte do Contrato de Termos de Serviço da IDrive® e2 Inc. ou outros acordos eletrônicos ou acordo mutuamente executado entre IDrive® e2 e o Cliente ("você" e "seu") aplicável ao uso dos Serviços IDrive® e2 pelo Cliente (o "Contrato") e reflete o acordo das Partes em relação ao Processamento de Dados Pessoais do Cliente.
Responsabilidades do Cliente sob o GDPR:
IDrive® e2 se esforça para ser um recurso valioso e fornecer suporte aos nossos parceiros e clientes estimados para ajudá-los a alcançar sua própria conformidade com o GDPR. A conformidade é sua responsabilidade. Suas obrigações como cliente empresarial e controlador de dados têm obrigações legais específicas sob o GDPR. Você deve ter certeza de que quaisquer provedores (processadores de dados) com os quais trabalha têm uma abordagem altamente robusta de proteção de dados, entendem as obrigações do GDPR e estão bem preparados para atendê-las.
IDrive® e2 fornece recursos que você pode usar para cumprir suas obrigações sob o GDPR, mas nenhum provedor pode garantir a conformidade com o GDPR para você, nem podemos ditar como ou se você escolhe estar em conformidade.