General Data Protection Regulation (GDPR)

General Data Protection Regulation (GDPR)

Por que isso é importante?

O GDPR adiciona alguns novos requisitos sobre como as empresas devem proteger os dados pessoais dos indivíduos que coletam e processam. Ele também aumenta as chances de conformidade, aumentando a fiscalização e impondo multas maiores por violação. Além desses fatos, é simplesmente a coisa certa a fazer. Na Visitly, acreditando firmemente que a privacidade de seus dados é muito importante e já temos práticas sólidas de segurança e privacidade em vigor que vão além dos requisitos deste novo regulamento.

Adendo de processamento de dados

Oferecendo um adendo de processamento de dados (DPA) para os clientes que coletam dados de pessoas na UE. O DPA oferece termos contratuais que atendem aos requisitos do GDPR e que refletem os compromissos de privacidade e segurança de dados com os clientes. O DPA será finalizado e entrará em vigor em 25 de maio, quando o incorporando em os Termos de Serviço. Não haverá necessidade de nenhuma ação por parte dos clientes atuais do Visitly.

Para garantir que nenhum termo seja imposto a nós além do que está refletido em o DPA e Termos de Serviço, não podemos concordar em assinar os DPAs dos clientes. Como uma equipe pequena, não podemos fazer alterações individuais no DPA, pois não temos uma equipe jurídica na equipe. Quaisquer alterações no DPA padrão exigiriam assessoria jurídica e muitas discussões que teriam um custo proibitivo para nossa equipe.

Treinamento e Conscientização

Formamos uma equipe central de privacidade de líderes de cada área do negócio Visitly, chefiada por o Diretor de Proteção de Dados (DPO) interno. Os representantes neste grupo são os gerentes de projeto que garantirão que todos os requisitos do GDPR sejam atendidos, de marketing a engenharia e operações de pessoal. A equipe se reúne uma vez por mês para discutir o progresso atual em relação à preparação do GDPR e continuará a fazê-lo após o prazo final de 25 de maio. Essa equipe também é responsável por desenvolver o programa de treinamento de conscientização do Visitly GDPR e por validar que todos na Visitly entendam e se mantenham atualizados sobre o regulamento atual.

Consentimento

Atualizando a política de cookies para fornecer total transparência sobre o que está sendo definido quando você visita o site e como está sendo usado. Na página de política de cookies, você também pode ler sobre as etapas que pode seguir para controlar como seu navegador lida com cookies.

Inventário de Dados

Revisando e identificando todas as áreas do Visitly onde estamos coletando e processando dados de clientes; categorizar e fazer um inventário de tudo, desde cookies a conversas de help desk. Usando essa matriz, validamos a base legal para coleta e processamento de dados pessoais e verificamos se estamos aplicando as salvaguardas de segurança e privacidade adequadas em toda a infraestrutura e ecossistema de software. A Política de Privacidade identifica o que estamos fazendo com os dados que coletamos e como gerenciamos o consentimento.

Atualizações nos contratos de fornecedores terceirizados

Estamos revisando a lista de fornecedores terceirizados e realizando uma análise profunda de sua conformidade com o GDPR. Já temos DPAs em vigor com a maioria dos fornecedores que oferecem uma versão assinada, enquanto outros estão adotando a mesma abordagem que nós e fazendo com que o DPA seja automaticamente aceito como parte dos Termos de Serviço em 25 de maio.

Termos de serviço e política de privacidade claros e concisos

Na Visitly, praticando a transparência internamente e acreditamos que a transparência se estende aos nossos clientes. Com os Termos de Serviço e Política de Privacidade atualizados, descrevemos abertamente quais dados pessoais estamos coletando e processando, por que, como os usamos, com quem os compartilhando e por quanto tempo os armazenando. Sempre nos esforçamos para manter a linguagem em os Termos de Serviço e Política de Privacidade o mais clara possível e atualizamos esses avisos para descrever como estamos respeitando e protegendo seus dados pessoais. Esperamos que você o ache conciso, transparente, inteligível e de fácil acesso.

Direitos do Titular dos Dados Individuais - Acesso, Portabilidade e Exclusão de Dados

Temos o compromisso de ajudar os clientes a atender aos   requisitos de direitos dos titulares dos dados do GDPR. O Visitly processa ou armazena todos os dados pessoais em fornecedores totalmente controlados e em conformidade com a DPA. Armazenamos todas as conversas e dados pessoais por até 6 anos, a menos que sua conta seja excluída. Nesse caso, descartamos todos os dados de acordo com os Termos de Serviço e Política de Privacidade, mas não os manteremos por mais de 60 dias.

Avaliação de risco (avaliações de impacto de proteção de dados)

Ter um processo de avaliação de impacto de proteção de dados gerenciados (DPIA) é um requisito para o GPDR. Um processo DPIA é simplesmente uma forma de nos ajudar a identificar e minimizar os riscos de proteção de dados de um projeto. A equipe de engenharia do Visitly sempre passou por due diligence de segurança e privacidade ao tomar decisões sobre ferramentas e implementação, então esse requisito é fácil para nós. Sempre que introduzimos uma mudança na maneira como lidamos com dados pessoais, passamos algum tempo discutindo o impacto potencial sobre os clientes do Visitly e os possíveis riscos de privacidade e segurança dos dados pessoais. Se algum risco for identificado, não importa o quão pequeno seja, as equipes de produto e engenharia colaboram em uma solução que irá mitigar o risco de privacidade e segurança de dados para qualquer pessoa que interaja com a plataforma Visitly.

Gestão de Violações

Já temos um plano de gerenciamento e comunicação de violações em vigor para cumprir os regulamentos do GDPR relativos ao processo de encaminhamento e aos requisitos para notificação do titular dos dados.

Requisitos do sistema:

CPU: processador dual core de 1,8 GHz

RAM: 2 GB

HDD / SSD: 50 GB de espaço livre na unidade principal

Sistema operacional: Microsoft Windows 10, Microsoft Windows 8 32 bits, Microsoft Windows 7 32 bits e Microsoft Windows Vista 32-bit

Resolução: 1024×768

Sistemas operacionais suportados

Mac OS X 10.5 x (Leopard), Mac OS X 10.6 (Snow Leopard), Mac OS X 10.7 (Lion), Mac OS X 10.7 (Mountain Lion), OS X 10.9 (Mavericks) e Mac OS X 10.10 (Yosemite)

Requisitos de hardware

Memória - 1 GB de RAM e mais

Espaço livre em disco - 50 MB 

Tipo de sistema - SO de 32 e 64 bits