Esta Política Interna de Privacidade e Proteção de Dados contém informações sobre a coleta, uso, armazenamento, processamento e proteção de dados pessoais de todos os nossos funcionários, terceiros, parceiros e clientes da Simple Cloud Data, e foi elaborada de acordo com a Lei Geral de Proteção de Dados dos países correspondentes onde o site opera.
Entendemos que todos os nossos funcionários, terceiros e parceiros da SIMPLE CLOUD DATA valorizam e se preocupam com sua privacidade e a proteção de seus dados pessoais. Por isso, elaboramos esta Política Interna de Privacidade, cujo principal objetivo é informá-lo sobre a coleta, utilização, compartilhamento e tratamento geral dos seus dados pessoais, sejam eles em formato digital ou físico, com o objetivo de oferecer maior transparência sobre como e para quais finalidades a empresa utiliza seus dados.
Nosso objetivo é adotar medidas de segurança e privacidade, tratando e protegendo os dados pessoais de forma transparente, buscando o cumprimento da Lei Geral de Proteção de Dados e disponibilizando aos nossos funcionários e colaboradores informações sobre o tratamento de seus dados, protegendo-os e atendendo aos princípios da legislação vigente.
Portanto, para garantir a privacidade e a proteção dos seus dados pessoais, é muito importante que você entenda e cumpra as diretrizes da Política Interna de Privacidade e Proteção de Dados Pessoais da Simple Cloud Data.
Os princípios norteadores desta política interna, alinhados à Lei Geral de Proteção de Dados:
Informações relacionadas a indivíduos devem ser coletadas somente na medida necessária para fornecer os serviços e, em todos os casos aplicáveis, o consentimento para o processamento de dados deve ser obtido de acordo com a Lei Geral de Proteção de Dados.
Dentro dos limites estabelecidos pela legislação aplicável, as categorias e tipos de dados pessoais coletados pela Simple Cloud Data podem incluir, sujeitos aos princípios orientadores mencionados acima: (1) seus dados de contato, como nome, cargo, nome da empresa, endereço de e-mail, número de telefone ou endereço postal, entre outros, usados para se comunicar com você, (2) informações da conta, como nome de usuário, ID do usuário, dados sobre seu registro ou participação em treinamentos, webinars ou outros eventos; (3) informações profissionais ou relacionadas ao emprego, como histórico de trabalho, currículo, carta de apresentação.
A Simple Cloud Data também pode coletar dados pessoais diretamente por meio de interações e por meio de seus produtos e serviços, e os dados pessoais coletados on-line também podem ser combinados com dados pessoais fornecidos por canais off-line, como durante uma reunião, entrevista, emprego, eventos realizados e também automaticamente, relacionados ao uso de nossos sites e resposta aos nossos e-mails por meio do uso de várias tecnologias.
Dados pessoais.
A Simple Cloud Data nunca utilizará os dados pessoais que lhe forem confiados de nenhuma outra forma para obtê-los, exceto com a prévia autorização e consentimento do titular.
O processamento de dados pessoais é baseado no consentimento. O consentimento é a declaração livre, informada e inequívoca pela qual o titular dos dados autoriza a Simple Cloud Data a tratar os seus dados.
Portanto, de acordo com a Lei Geral de Proteção de Dados, os dados somente serão coletados, tratados e armazenados mediante consentimento prévio e expresso.
O consentimento é necessário ao solicitar dados de clientes, parceiros e funcionários que sejam pessoas físicas, quando necessário, aceitando-o no campo correspondente no sistema, ou aceitando o e-mail de resposta que finaliza a solicitação de serviço, na fase de venda. É necessário consentimento prévio ao solicitar a assinatura de um termo apropriado ao contratar novos funcionários, estagiários e prestadores de serviços.
O consentimento será específico para cada finalidade descrita, demonstrando o comprometimento da Simple Cloud Data com a transparência e a boa-fé para com seus usuários, clientes, funcionários, parceiros e colaboradores, podendo ser revogado a qualquer momento.
A responsabilidade pelo correto tratamento dos dados pessoais dentro da empresa é compartilhada entre todos os que atuam como operadores, e a colaboração deles é fundamental para garantir que a empresa esteja sempre em conformidade com a lei, oferecendo segurança a todos os titulares de dados pessoais sob seu controle.
A Simple Cloud Data pode divulgar dados pessoais a parceiros comerciais e provedores de serviços para dar suporte às nossas operações. Esses parceiros comerciais e provedores de serviços são contratualmente obrigados a manter a confidencialidade e a segurança das informações recebidas em nome da Simple Cloud Data e a não usá-las para nenhuma finalidade diferente daquela para a qual foram fornecidas.
A Simple Cloud Data pode divulgar dados pessoais a parceiros comerciais e provedores de serviços para dar suporte às nossas operações. Esses parceiros comerciais e provedores de serviços são contratualmente obrigados a manter a confidencialidade e a segurança das informações recebidas em nome da Simple Cloud Data e a não usá-las para nenhuma finalidade diferente daquela para a qual foram fornecidas.
A Simple Cloud Data também poderá divulgar dados pessoais que sejam exigidos por lei ou por processos judiciais e que sejam essenciais para o cumprimento de decisões judiciais e administrativas e/ou para o exercício do direito de defesa em processos judiciais e administrativos, sendo que tais dados serão retidos, embora os demais dados sejam excluídos.
De acordo com a Lei Geral de Proteção de Dados, qualquer operador de dados pessoais que violar os regulamentos de proteção de dados do controlador de dados — neste caso, a Simple Cloud Data — será responsabilizado como se também fosse o controlador dos dados em questão e estará sujeito a responsabilidade civil, administrativa e criminal por processamento indevido de dados.
É proibido o compartilhamento externo de dados pessoais de clientes ou integrantes da empresa — por qualquer meio, seja telefônico, digital ou escrito — sem a sua autorização, sendo o titular devidamente informado sempre que os dados forem compartilhados em novo contexto não previsto no consentimento obtido.
A violação de segredos comerciais, que incluem dados pessoais sob seu controle, pode resultar na demissão de funcionários por justa causa ou na rescisão de contratos com os prestadores de serviços envolvidos na violação, sem prejuízo das medidas legais aplicáveis.
O tratamento de dados pessoais pela Simple Cloud Data deverá seguir os princípios definidos nesta política e deverá estar estritamente focado nas finalidades para as quais os dados foram coletados, respeitando os princípios desta política, os critérios de segurança e compartilhamento de informações e a legislação aplicável.
Dados pessoais devem ser processados somente por pessoas que precisam processá-los. Isso reduz o risco de erro humano que leva a vazamentos de informações ou uso indevido. A melhor maneira de garantir isso é dividir os dados por setor e responsabilidades específicas dentro de cada setor. Dessa forma, saberemos quem são os operadores dos dados em cada situação, reduzindo muito o risco de um incidente de segurança da informação.
Para garantir esse processamento de dados específicos do setor, cada funcionário ou provedor de serviços da Simple Cloud Data tem acesso individual ao banco de dados da empresa e é protegido por uma senha intransferível. Portanto, somente poderão ter acesso a eles aqueles autorizados a tratar dados pessoais de identificação de funcionários e prestadores de serviços, por exemplo.
O único processamento permitido de dados pessoais contidos no lixo eletrônico recebido e gerenciado pela Simple Cloud Data é o seu descarte. Para garantir que nenhum dado armazenado nos dispositivos que a Simple Cloud Data recebe para gerenciamento seja utilizado indevidamente, todos os dados são destruídos durante o processamento, sujeitos à certificação aos clientes da origem dos dados. O acesso dos funcionários e prestadores de serviços da Simple Cloud Data aos materiais e informações sobre eles contidos no sistema de computador da Simple Cloud Data é restrito à execução da Ordem de Serviço e à função determinada para cada funcionário.
É terminantemente proibido o mero acesso e/ou utilização indevida de quaisquer dados pessoais armazenados nos resíduos tecnológicos processados pela empresa, sob pena de demissão por justa causa (ou rescisão do contrato de prestação de serviços), sem prejuízo da responsabilização civil e criminal.
Os dados pessoais coletados pela Simple Cloud Data serão usados e armazenados pelo tempo necessário para fornecer o serviço ou atingir as finalidades listadas nesta Política de Privacidade, levando em consideração os direitos dos titulares dos dados e do controlador de dados. Portanto, os dados serão conservados enquanto durar a relação contratual entre o titular e a Sócrates e, uma vez decorrido o prazo de conservação dos dados pessoais, estes serão eliminados das nossas bases de dados ou anonimizados, salvo nos casos previstos na lei, como se segue:
I – cumprimento de obrigação legal ou regulamentar pelo controlador;
II – estudo por órgão de pesquisa, assegurada, sempre que possível, a anonimização dos dados pessoais;
III – transferência a terceiro, desde que respeitados os requisitos de tratamento de dados estabelecidos nesta Lei;
IV – uso exclusivo pelo controlador, sendo vedado o acesso por terceiros, desde que os dados sejam anonimizados.
Assim, quando a finalidade do tratamento dos dados pessoais for atingida, e não for mais necessária a sua conservação para cumprimento de imposições legais, os dados deverão, com exceção dos casos mencionados no parágrafo anterior, ser devidamente eliminados física e digitalmente. Tal eliminação deverá ser comunicada ao titular dos dados nos casos em que seja efetuada de forma diferente daquela prevista no formulário de consentimento aplicável.
Por isso, a Simple Cloud Data está comprometida com a segurança e a privacidade dos dados pessoais coletados, utilizando medidas e soluções técnicas de proteção capazes de garantir a confidencialidade, a integridade e a inviolabilidade dos dados, além de medidas de segurança adequadas aos riscos, com controle de acesso às informações armazenadas.
Para manter suas informações pessoais seguras, usamos ferramentas físicas, eletrônicas e de gerenciamento projetadas para proteger sua privacidade. Aplicamos essas ferramentas levando em consideração a natureza dos dados pessoais coletados, o contexto e a finalidade do processamento, bem como os riscos que podem surgir de potenciais violações dos direitos e liberdades do titular dos dados.
A Simple Cloud Data está comprometida em adotar as melhores práticas para evitar incidentes de segurança.
Entre as medidas adotadas destacamos as seguintes:
Somente pessoas autorizadas têm acesso aos dados pessoais; O acesso aos dados pessoais somente será concedido mediante prévio compromisso de confidencialidade; Os dados pessoais armazenados fisicamente devem ser mantidos em local trancado, fora do alcance de pessoas não expressamente autorizadas a acessá-los.
Quando armazenados digitalmente, devem ser mantidos em uma pasta protegida por criptografia e com acesso restrito por senha pessoal.
Cópias de dados pessoais só devem ser feitas quando necessário para cumprir a finalidade pretendida do processamento. Todas as cópias devem ser registradas em uma planilha separada, que deve ser armazenada digitalmente com os mesmos critérios de segurança.
Esta Política de Privacidade pode ser atualizada. Portanto, recomendamos que você revise esta página periodicamente para verificar alterações. No entanto, a Simple Cloud Data solicitará seu consentimento antes de usar suas informações para finalidades diferentes daquelas definidas nesta Política de Privacidade.
Os operadores de dados pessoais da Simple Cloud Data devem fornecer todas as informações solicitadas pelos titulares dos dados sobre o processamento de seus dados pessoais, respeitando o direito da empresa ao sigilo comercial, quando necessário. A finalidade do processamento deve ser sempre clara e transparente.
Sempre que um titular de dados solicitar o fornecimento de dados pessoais, os operadores devem informar o Encarregado da Proteção de Dados Pessoais da solicitação e, posteriormente, fornecer ao titular dos dados as informações solicitadas.
O encarregado da proteção de dados pessoais será responsável — nos termos da LGPD — pela comunicação entre os titulares dos dados, a Simple Cloud Data e a Autoridade Nacional de Proteção de Dados (ANDP). É responsabilidade do controlador de dados verificar os riscos existentes, identificar medidas corretivas e avaliar periodicamente a segurança dos dados pessoais dentro da empresa. O controlador de dados também deve se comunicar com partes interessadas ou autoridades públicas, conforme necessário.
Quaisquer dúvidas que surjam no dia a dia da empresa relativas à proteção de dados pessoais deverão ser encaminhadas ao responsável pelo tratamento, para que este possa prestar orientação imediata ao operador ou obter orientação adequada da ANDP e de outras entidades especializadas na matéria.
O Encarregado da Proteção de Dados Pessoais manterá um relatório de avaliação de riscos e impactos relacionados à proteção de dados pessoais, que estruturará, implementará e avaliará as medidas necessárias para garantir a segurança das informações de dados pessoais.
A Simple Cloud Data nomeou Sócrates Baquedano como seu Encarregado da Proteção de Dados Pessoais, disponibilizando os seguintes meios de contacto para o exercício dos direitos de titularidade:
E-mail: info@simpleclouddata.com
Um de nossos executivos entrará em contato com você em breve.