Aviso GDPR
Última atualização: 16 de maio de 2018
< h3 id="Sheetize-and-the-gdpr">Planilha e GDPREm 25th de maio de 2018, a União Europeia começou a aplicar seu Regulamento Geral de Proteção de Dados (GDPR). as empresas coletam e processam dados de indivíduos europeus. Embora a Sheetize seja uma empresa australiana sem entidade europeia, ela valoriza os direitos de seus usuários e clientes e seus dados pessoais, independentemente de sua localização. Como tal, estamos trabalhando duro para cumprir essas regras em todos os nossos sistemas e processos.
Esta página fornece uma visão geral das funções descritas pelo GDPR, as responsabilidades de cada parte e os esforços que estamos realizando para apoiar essas recomendações.
Planilha como o processador de dados
Ao usar nossos serviços, você pode fazer upload de arquivos para processamento por meio de nossas plataformas Cloud API, você também pode enviar arquivos para nossa equipe de suporte para fins de depuração ou suporte. Devido à natureza de nossos produtos e serviços, seus arquivos podem conter informações de ou sobre seus clientes. Embora cobertos pelas cláusulas de confidencialidade em nosso EULA, as próximas atualizações de nossos Termos de Uso e Política de Privacidade reforçam ainda mais esses direitos.
Estes são seus titulares de dados e você é considerado o controlador de dados para esses dados pessoais. Nossos Termos de Uso e Política de Privacidade referem-se a esses dados como Dados do Cliente.
Usando os serviços da Sheetize para processar seus Dados do cliente significa que você contratou a Sheetize como processadora de dados para realizar certas atividades de processamento de dados em seu nome. O artigo 28 do GDPR afirma que o relacionamento entre o controlador e o processador precisa ser feito por escrito (o formato eletrônico é aceitável sob subseção (9) do artigo 28. Nossos Termos de Uso e Política de Privacidade também servem como seu contrato de processamento de dados com a Sheetize. Eles estabelecem as instruções que você está dando à Sheetize em relação ao processamento de dados pessoais que você controla e estabelece os direitos e responsabilidades de ambas as partes. A Sheetize processará apenas os dados do cliente com base em suas instruções como controlador de dados.
Transferências de dados< /strong>
Quando os dados são transferidos para fora da Área Econômica Europeia (EEA) por processadores de dados, o GDPR define requisitos rígidos para mover dados fora do escopo se sua proteção.
Como a Sheetize é uma empresa australiana sem entidade europeia, o controlador de dados toma a decisão exclusiva de transferir dados para a Sheetize, com sede na Austrália fora do EEE, com sua infraestrutura técnica baseada nos EUA . Quando nos envolvemos com subprocessadores, fazemos isso de maneira ponderada, considerando as legalidades da transferência em cada etapa.
Manteremos uma lista atualizada de subprocessadores em nossos Termos de uso. Isso garante que sejamos totalmente transparentes sobre nossas transferências e os processadores que usamos. Explicaremos os dados que transferimos e para que finalidade. Nós apenas nos envolvemos com subprocessadores que tenham certificação sob a estrutura EU-US Privacy Shield ou assinado as cláusulas contratuais padrão da Comissão da UE para transferências de dados conosco.
Se você tiver alguma dúvida sobre esses pontos, pode entre em contato conosco em privacy@sheetize.app.
Planilha como o controlador de dados
A Sheetize atua como controladora dos dados pessoais que coletamos sobre você, o usuário de nossos aplicativos da web e site, o comprador de nossos produtos ou serviços.
Em segundo lugar, processamos dados para atender aos nossos obrigações de acordo com a lei (Artigo 6(1)(c) do GDPR) — isso envolve principalmente dados e informações financeiras de que precisamos para cumprir nossas obrigações de responsabilidade.
Em terceiro lugar, processamos seus dados pessoais para nossos interesses legítimos de acordo com o Artigo 6(1)(f) do GDPR.
O que você quer dizer com 'interesses legítimos'?
- Melhorar nossos produtos e serviços de certa forma é útil para você.
- Garantir que seus dados e os sistemas da Sheetize sejam confiável, seguro e protegido.
- Marketing responsável de nossos produtos, serviços e seus recursos.
- A capacidade de atender ao contrato que estamos celebrando com você, nosso cliente.
Como controladora de seus dados pessoais, a Sheetize está comprometida com o respeito aos seus direitos sob o GDPR. Se você tiver alguma dúvida, entre em contato com nosso Diretor de Proteção de Dados em dpo@sheetize.app
O que Sheetize está fazendo para o GDPR
A Sheetize respeita a privacidade de seus clientes e seus clientes. Para isso, implementamos e continuamos melhorando medidas técnicas e organizacionais de acordo com o GDPR para garantir o processamento adequado de dados pessoais.
Processos internos, segurança e transferências de dados
Revisamos nossos processos e operações internas para garantir o mapeamento e a auditoria dos dados que trafegam em nossos sistemas. Estamos implementando funcionalidades em todos os nossos principais sistemas voltados para o cliente para lidar com os princípios de privacidade desde o design. Qualquer acesso aos dados do cliente é feito apenas com a permissão de nossos clientes e é sempre limitado e especificamente no escopo do contrato entre a Sheetize e seus clientes.
Nossos procedimentos e registros internos garantem o cumprimento dos requisitos de responsabilidade do GDPR.
Raramente integramos novos serviços de terceiros, mas quando o fazemos, temos um processo interno para avaliar esses fornecedores em seus considerações de segurança e privacidade. Mantemos o número mínimo de subprocessadores, sempre que possível usando nossa própria tecnologia e infraestrutura para processamento.
Capacidade de solicitações de acesso de assunto de ação
A propriedade dos dados pessoais dos titulares de dados está no centro do GDPR. Estamos trabalhando em um plano para responder às solicitações de exclusão dos titulares de dados , modificar ou transferir seus dados. Isso significa que nossos especialistas de suporte ao cliente, juntamente com os engenheiros que os auxiliam em seu trabalho, estão bem preparados para ajudá-lo em qualquer assunto que envolva seus dados pessoais.
Documentação
Nossos Termos de Uso e Política de Privacidade são atualizados regularmente para garantir o bom trabalho que sempre fizemos nesta área. documentos estabelecem a base de nosso relacionamento com você, é de suma importância para nós explicar aberta e claramente seus direitos nesses documentos.
Treinamento e conscientização
Treinamento e conscientização sobre GDPR, o manuseio e processamento de Dados Pessoais foram comunicados em todo o Sheetize Business. Cada membro da equipe Sheetize está ciente de as questões e nossas políticas relacionadas à conformidade com o GDPR e outras questões relacionadas à privacidade. Incorporamos este treinamento aos nossos novos requisitos de treinamento de membros da equipe e agendamos verificações de atualização regularmente.
Acreditamos na abordagem acima em aderir ao GDPR está firmemente alinhado com o ethos de seu propósito e o que pretende alcançar.