Aviso GDPR
Última atualização: 16 de maio de 2018
GroupDocs e o GDPR
Em 25 de maio de 2018, a União Europeia começou a aplicar seu Regulamento Geral de Proteção de Dados (GDPR). Tem impacto na forma como as empresas recolhem e processam dados de indivíduos europeus. Embora a GroupDocs seja uma empresa australiana sem entidade europeia, ela valoriza os direitos de seus usuários e clientes e seus dados pessoais, independentemente de sua localização. Como tal, estamos trabalhando duro para cumprir essas regras em todos os nossos sistemas e processos.
Esta página fornece uma visão geral das funções descritas pelo GDPR, as responsabilidades de cada parte e os esforços que estamos realizando para apoiar essas recomendações.
GroupDocs como o processador de dados
Ao usar nossos serviços, você pode enviar arquivos para processamento por meio de nossas plataformas Cloud API, você também pode enviar arquivos para nossa equipe de suporte para fins de depuração ou suporte. Devido à natureza de nossos produtos e serviços, seus arquivos podem conter informações de ou sobre seus clientes. Embora cobertos pelas cláusulas de confidencialidade em nosso EULA, as próximas atualizações de nossos Termos de Uso e Política de Privacidade consolidam ainda mais esses direitos.
Esses são seus titulares de dados e você é considerado o controlador de dados para esses dados pessoais. Nossos Termos de Uso e Política de Privacidade referem-se a esses dados como Dados do Cliente.
Usar os serviços da GroupDocs para processar seus dados do cliente significa que você contratou a GroupDocs como processador de dados para realizar determinadas atividades de processamento de dados em seu nome. O Artigo 28 do GDPR afirma que a relação entre o controlador e o processador precisa ser feita por escrito (a forma eletrônica é aceitável sob a subseção (9) do Artigo 28). Nossos Termos de Uso e Política de Privacidade também servem como seu contrato de processamento de dados com a GroupDocs. Eles definem as instruções que você está dando à GroupDocs em relação ao processamento de dados pessoais que você controla e estabelece os direitos e responsabilidades de ambas as partes. A GroupDocs só processará seus Dados do Cliente com base em suas instruções como controladora de dados.
Transferências de dados
Quando os dados são transferidos para fora do Espaço Econômico Europeu (EEE) por processadores de dados, o GDPR estabelece requisitos rigorosos para mover dados fora do escopo de sua proteção.
Como a GroupDocs é uma empresa australiana sem entidade europeia, o controlador de dados toma a decisão exclusiva de transferir dados para a GroupDocs, que está sediada na Austrália fora do EEE, com sua infraestrutura técnica baseada nos EUA. Quando nos envolvemos com subprocessadores, fazemos isso de maneira ponderada, considerando as legalidades da transferência em cada etapa.
Manteremos uma lista atualizada de subprocessadores em nossos Termos de Uso. Isso garante que sejamos totalmente transparentes sobre nossas transferências e os processadores que usamos. Explicaremos os dados que transferimos e para que finalidade. Só nos envolvemos com subprocessadores que tenham sido certificados sob a estrutura do Escudo de Privacidade UE-EUA ou que assinaram as cláusulas contratuais padrão da Comissão da UE para transferências de dados conosco.
Se você tiver alguma dúvida sobre esses pontos, entre em contato conosco em privacy@aspose.com .
GroupDocs como o controlador de dados
A GroupDocs atua como controladora de dados para os dados pessoais que coletamos sobre você, o usuário de nossos aplicativos da web e site, o comprador de nossos produtos ou serviços.
Em segundo lugar, processamos dados para cumprir nossas obrigações sob a lei (GDPR Artigo 6(1)(c)) — isso envolve principalmente dados financeiros e informações de que precisamos para cumprir nossas obrigações de responsabilidade.
Em terceiro lugar, processamos seus dados pessoais para nossos interesses legítimos, de acordo com o Artigo 6(1)(f) do GDPR.
O que você quer dizer com "interesses legítimos"?
- Melhorar nossos produtos e serviços de uma maneira é útil para você.
- Garantir que seus dados e os sistemas da GroupDocs sejam confiáveis, seguros e protegidos.
- Marketing responsável de nossos produtos, serviços e suas características.
- A capacidade de atender o contrato que estamos celebrando com você, nosso cliente.
Como controladora de seus dados pessoais, a GroupDocs está comprometida com o respeito aos seus direitos sob o GDPR. Se você tiver alguma dúvida, entre em contato com nosso Diretor de Proteção de Dados em dpo@aspose.com
O que a GroupDocs está fazendo pelo GDPR
A GroupDocs respeita a privacidade de seus clientes e de seus clientes. Para o efeito, implementámos e continuamos a melhorar as medidas técnicas e organizacionais em conformidade com o RGPD para garantir o tratamento adequado dos dados pessoais.
Processos internos, segurança e transferências de dados
Revisamos nossos processos e operações internos para garantir que mapeamos e auditamos os dados que passam por nossos sistemas. Estamos implementando funcionalidades em todos os nossos principais sistemas voltados para o cliente para lidar com os princípios de Privacidade por Design. Qualquer acesso aos Dados do Cliente é feito apenas com a permissão dos nossos clientes e é sempre limitado e especificamente no âmbito do contrato celebrado entre a GroupDocs e os seus clientes.
Nossos procedimentos e registros internos garantem que atendemos aos requisitos de responsabilidade do GDPR.
Nós raramente incorporamos novos serviços de terceiros, mas quando o fazemos, temos um processo interno para avaliar esses fornecedores em suas considerações de segurança e privacidade. Mantemos o número de subprocessadores no mínimo, sempre que possível usando nossa própria tecnologia e infraestrutura para processamento.
Capacidade de acionar solicitações de acesso do assunto
A propriedade dos titulares de dados de seus dados pessoais está no centro do GDPR. Estamos trabalhando em um plano para responder a solicitações de titulares de dados para excluir, modificar ou transferir seus dados. Isso significa que nossos Especialistas de Suporte ao Cliente, juntamente com os Engenheiros que os auxiliam em seu trabalho, estão bem preparados para ajudá-lo em qualquer assunto que envolva seus dados pessoais.
Documentação
Nossos Termos de Uso e Política de Privacidade são atualizados regularmente para garantir que aproveitemos o bom trabalho que sempre fizemos nessa área. Como esses documentos estabelecem a base de nosso relacionamento com você, é de suma importância que expliquemos aberta e claramente seus direitos nesses documentos.
Treinamento e conscientização
O treinamento e a conscientização sobre o GDPR, o manuseio e o processamento de Dados Pessoais foram comunicados em toda a GroupDocs Business. Cada membro da equipe GroupDocs tem conhecimento dos problemas e nossas políticas em torno da conformidade com o GDPR e outros problemas relacionados à privacidade. Incorporamos esse treinamento aos requisitos de treinamento de nossos novos membros da equipe e agendamos verificações de atualização regularmente.
Acreditamos que a abordagem acima na adesão ao GDPR está firmemente alinhada com o ethos de seu propósito e com o que pretende alcançar.