Políticas Empresariais
Regulamento Geral sobre a Proteção de Dados (GDPR)
Enable-IT Política de Privacidade do Regulamento Geral de Proteção de Dados (GDPR)
Enable-IT respeita sua privacidade. O Regulamento Geral sobre a Proteção de Dados (RGPD) é uma nova lei europeia que harmoniza as leis de privacidade em toda a União Europeia (UE). A partir de 25 de maio de 2018, a legislação entrará em vigor. O RGPD harmoniza as leis de privacidade de dados em toda a UE e determina como as empresas coletam, armazenam, eliminam, modificam e processam de outra forma os dados pessoais dos cidadãos da UE. É aplicável a qualquer empresa que processa dados pessoais de cidadãos da UE, independentemente de essa empresa ter ou não presença física na UE, ou mesmo de ter clientes na UE.
Reconhecemos que o crescimento emocionante da Internet e dos serviços online levanta questões relativas à natureza, ao uso e à confidencialidade das informações coletadas sobre os consumidores. A Enable-IT não compartilha, divulga ou vende nenhuma informação pessoal identificável (como seu nome, endereço, número de telefone ou endereço de e-mail) coletada online com outras empresas ou organizações não afiliadas para fins de marketing não relacionados à Enable-IT. No futuro, caso a Enable-IT decida compartilhar essas informações com terceiros para fins de marketing, fornecerá notificação e a oportunidade aos seus usuários de indicar se preferem que a Empresa não forneça essas informações sobre eles a terceiros. Dado que esta informação é uma parte crítica de nosso negócio, ela seria tratada como nossos outros ativos no contexto de uma fusão, venda ou outra reorganização corporativa ou processo judicial.
Na Enable-IT, nossa missão é ajudar a construir uma internet melhor. Acreditamos que a proteção dos dados dos nossos clientes e dos seus usuários finais é fundamental para essa missão.
A equipe da Enable está totalmente comprometida com o cumprimento dos requisitos do GDPR. Sabemos que a conformidade com um novo conjunto de leis de privacidade pode ser desafiadora, e estamos aqui para ajudar com sua iniciativa de conformidade com o GDPR, fornecendo serviços compatíveis com o GDPR de última geração.
Nossos especialistas jurídicos e de políticas analisaram de perto os requisitos do GDPR e continuam monitorando novas orientações sobre as melhores práticas para implementar os requisitos do GDPR. Temos levado esses novos requisitos a sério e implementamos mudanças em nossos produtos, contratos e políticas para garantir que estemos totalmente em conformidade com o GDPR até 25 de maio de 2018. Além disso, estamos dedicados a ajudá-lo, nosso cliente, a cumprir plenamente o GDPR.
1. O que é o GDPR?
O Regulamento Geral de Proteção de Dados (RGPD) é uma nova lei abrangente da UE que estabelece as regras para como as empresas podem coletar, armazenar, eliminar, modificar e, de outra forma, processar dados pessoais de cidadãos da UE. Aplica-se a qualquer empresa que processa dados pessoais de cidadãos da UE, independentemente de ter ou não presença física na UE, ou mesmo de ter clientes da UE. Além disso, as empresas também são obrigadas a transferir essas responsabilidades para todos os seus fornecedores e parceiros que também possam tratar dados pessoais de cidadãos da UE em qualquer lugar do mundo.
2. Quando o GDPR se tornará lei?
O GDPR entra em vigor em toda a União Europeia em 25 de maio de 2018. Trata-se de um regulamento (em vez de uma diretiva), o que significa que se tornará imediatamente lei em todos os Estados-Membros da UE nessa data. Apesar do Brexit, o Reino Unido está comprometido em manter a conformidade com o GDPR.
3. O que devo fazer para começar o processo de conformidade com o GDPR?
Informação: revise sua lista de fornecedores e familiarize-se com o fluxo de dados em sua empresa, o tipo de dados pessoais que você coleta e quem tem acesso. Se o Enable-IT for um de seus fornecedores e você determinar que precisa de um DPA com o Enable-IT, nosso DPA compatível com GDPR está disponível para download e assinatura no link acima.
Avalie: realize uma avaliação de riscos dentro da sua empresa e identifique quaisquer lacunas que precisam ser preenchidas para cumprir a norma GDPR.
Plano: entre em contato conosco para entender como nossos produtos podem ajudar a atender às suas necessidades de conformidade e desenvolver um plano de ação que tenha em consideração o prazo final de 25 de maio de 2018.
Atuação: implemente seu programa de conformidade com o GDPR e torne a conformidade com o GDPR uma prática contínua.
4. Qual é a definição de “dados pessoais” no GDPR?
A primeira e mais importante coisa a perceber é que o conceito de “dados pessoais” da UE é muito, muito mais amplo do que o conceito de “PII” nos EUA. De acordo com a legislação da UE, dados pessoais significam qualquer informação relativa a uma pessoa natural identificada ou identificável (“pessoa em causa”); uma pessoa natural identificável é aquela que pode ser identificada, direta ou indiretamente, em particular através de um identificador como um nome, um número de identificação, dados de localização, um identificador online ou através de um ou mais fatores específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa natural. Não precisa ser confidencial ou sensível para ser considerado dado pessoal.
5. Eu faço parte do grupo de pessoas que controla ou processa dados?
Os clientes da Enable-IT geralmente atuam como responsáveis pelo tratamento de quaisquer dados pessoais disponibilizados à Enable-IT em conexão com o uso dos serviços de otimização e segurança da web da Enable-IT. O responsável pelo tratamento determina as finalidades e meios de tratamento de dados pessoais, enquanto o processador de dados processa os dados em nome do responsável pelo tratamento. A Enable-IT, como processador de dados, processará dados pessoais em nome de nossos clientes em conexão com a prestação dos serviços aos nossos clientes.
6. Que tipos de dados processa a Enable-IT?
Em geral, somos apenas um canal de informação controlada por outros; são nossos clientes e seus usuários que controlam o conteúdo transmitido, encaminhado, alternado e armazenado em cache em nossa rede (por exemplo, imagens, conteúdo escrito, gráficos, etc.). Além disso, podemos coletar determinadas informações relativas ao uso dos sites dos nossos clientes e processar dados enviados por nossos clientes ou que recebemos instruções para processar em seu nome. Embora não sejamos responsáveis pelos dados que recebemos, eles geralmente incluem itens como informações de contato, endereços IP, impressões digitais de segurança, dados de registro de DNS e dados de desempenho do site derivados da atividade do navegador. Processaremos esses dados para fornecer o serviço aos nossos clientes e de acordo com as leis aplicáveis, incluindo o GDPR.
English 
Español de Colombia 
Português do Brasil