Guia do Regulamento Geral de Proteção de Dados (GDPR)

Visão geral

Em 25 de maio de 2018, uma nova lei de privacidade europeia, chamada de Regulamento Geral de Proteção de Dados (GDPR), entrará em vigor na União Europeia (UE). O GDPR foi projetado para dar aos cidadãos da UE mais controle sobre seus dados, fortalecendo seu direito de acessar dados pessoais relacionados a eles e busca unificar a proteção de dados em toda a Europa sob uma lei abrangente. O Hippo CMMS elaborou este Guia GDPR para ajudá-lo a entender os fundamentos do novo Regulamento e o que estamos fazendo para cumprir.

O que é o GDPR?

O Regulamento Geral de Proteção de Dados da UE (GDPR) substitui a Diretiva de Proteção de Dados da UE de 1995. Os requisitos do GDPR se aplicam a cada estado membro da União Europeia, com o objetivo de criar uma proteção mais consistente de consumidores e dados pessoais em todos os países da UE. Alguns dos principais requisitos de privacidade e proteção de dados do GDPR incluem:

• Exigir que as organizações obtenham o consentimento dos titulares dos dados para o processamento de seus dados pessoais
• Anonimização dos dados coletados para proteger a privacidade dos titulares dos dados
• Comunicação clara, concisa e transparente relacionada ao processamento de dados pessoais relacionados ao titular dos dados
• Exigir que as organizações forneçam comunicação e notificação de violações de dados aos titulares dos dados

A quem o GDPR se aplica?

O GDPR se aplica a todas as organizações que detêm e processam dados pessoais de residentes da UE, independentemente da localização geográfica. A coleta, uso, divulgação ou descarte de dados são atividades de “processamento” sob o GDPR. Sob o GDPR, uma organização está operando como um “controlador de dados” ou “processador de dados”. Um “controlador de dados” determina como os dados pessoais serão processados. Um “processador de dados” realiza atividades de processamento em nome do controlador de dados.

O que são dados pessoais?

Os dados pessoais são definidos como informações relativas a uma pessoa singular identificada ou identificável («titular dos dados»). Uma pessoa identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador como – nome, endereço de e-mail ou localização, e também identificadores online como endereço IP, tipos de cookies de sites e outros identificadores de dispositivos.

Compromisso do Hippo CMMS GDPR

Em todos os serviços Hippo CMMS, estamos comprometidos com o sucesso de nossos clientes, incluindo a conformidade com o GDPR e as leis de proteção de dados da UE em geral. O Hippo CMMS estará totalmente em conformidade com esses novos regulamentos dentro do prazo legal para garantir que todos os nossos clientes e prospects na Europa desfrutem das proteções totais oferecidas pelas novas leis.

O que o Hippo CMMS fez?

Tomamos muitas medidas em toda a empresa para garantir que estaremos prontos para o GDPR.

• Revisamos os requisitos do GDPR e implementaremos etapas para garantir que a maneira como coletamos, armazenamos e processamos dados pessoais esteja em conformidade com os novos regulamentos.
• Revisamos e atualizamos nossa política de privacidade e política de cookies para ajudar a garantir que seus dados sejam tratados adequadamente em todos os serviços Hippo CMMS. Consulte nossa Política de Privacidade e Política de Cookies para mais detalhes.
• Também revisamos as políticas de nossos subprocessadores que tratam os dados pessoais de nossos clientes de acordo com os padrões aplicáveis ​​de gerenciamento de dados, segurança e privacidade exigidos pelo GDPR. Consulte Subprocessadores de dados Hippo
• Garantimos que a equipe da Hippo que acessa e processa os dados pessoais dos clientes da Hippo foi treinada para lidar com esses dados e é obrigada a manter a confidencialidade e a segurança desses dados.
• Onde estamos transferindo dados para fora da UE, nos comprometendo com os mecanismos de transferência de dados apropriados, conforme exigido pelo GDPR.

Aspectos do GDPR no Hippo CMMS

Abaixo está uma lista dos principais direitos de um indivíduo sob o GDPR, que o Hippo CMMS apoiará por meio de nossa conformidade com o GDPR:

• Um direito de acesso aos dados – os indivíduos podem obter dados pessoais que lhes digam respeito
• Um direito para a correção de dados onde foram identificadas imprecisões – os indivíduos podem solicitar a retificação de dados pessoais imprecisos e o preenchimento de dados pessoais incompletos
• O direito de exigir o apagamento de dados pessoais – os indivíduos podem solicitar a exclusão de seus dados pessoais
• Um direito de impedir o marketing direto – os indivíduos podem opor-se ao tratamento de dados pessoais que lhe digam respeito, que sejam utilizados para fins de marketing direto
• Controle sobre a criação de perfil de tomada de decisão automatizada – os indivíduos podem se opor ao processamento automatizado, incluindo a criação de perfis, que produz efeitos jurídicos sobre ele ou o afeta significativamente
• Direito à portabilidade de dados entre controladores – os indivíduos podem solicitar e receber seus dados pessoais em um formato estruturado, comumente usado e legível por máquina, e têm o direito de transmitir esses dados a outro controlador