Política de Privacidade da UE
I. OBJETIVO
O objetivo desta Política de Privacidade da UE (esta "Política") é fornecer garantias adequadas para o tratamento de Dados Pessoais (conforme definido abaixo) por todas as entidades da Netwrix, incluindo a Netwrix Corporation ("Netwrix").
II. ESCOPO
Esta Política aplica-se a todas as entidades da Netwrix que processam Dados Pessoais.
"Decisões Automatizadas" são definidas como decisões sobre indivíduos que são baseadas exclusivamente no processamento automatizado de dados e que produzem efeitos legais que afetam significativamente os indivíduos envolvidos.
"Controlador" significa uma pessoa ou organização que, sozinha ou em conjunto com outras, determina os propósitos e meios do processamento de Dados Pessoais.
"Data Subject" significa um indivíduo para quem a Netwrix Processa Dados Pessoais.
"Empregado" significa qualquer empregado atual, anterior ou em perspectiva, trabalhador temporário, estagiário ou outro empregado não permanente da Netwrix ou qualquer subsidiária atual ou em perspectiva ou afiliada da Netwrix.
"Área Econômica Europeia ("EEA")" significa os seguintes países: Áustria, Bélgica, Bulgária, Chipre, República Tcheca, Dinamarca, Estônia, Finlândia, França, Alemanha, Grécia, Hungria, Islândia, República da Irlanda, Itália, Letônia, Liechtenstein, Lituânia, Luxemburgo, Malta, Países Baixos, Noruega, Polônia, Portugal, Romênia, Eslováquia, Eslovênia, Espanha, Suécia, o Reino Unido.
"Personal Data" means any information relating to an identified or identifiable natural person ("data subject"); an identifiable person is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his physical, physiological, mental, economic, cultural or social identity and includes information, that (i) relates to an identified or identifiable Customer, Employee or Supplier’s representative; (ii) can be linked to that Customer, Employee or Supplier’s representative; (iii) is transferred to Netwrix in the U.S. from the EEA or Switzerland, and (iv) is recorded in any form.
"Privacy Officer" significa o oficial individual designado pela Netwrix como o ponto inicial de contato para dúvidas, reclamações ou questões relacionadas à privacidade. O Privacy Officer é identificado no final desta Política.
"Processamento" é definido como qualquer ação realizada em Dados Pessoais, seja total ou parcialmente por meios automatizados, como coletar, modificar, usar, divulgar ou excluir tais dados. Esta Política não cobre dados tornados anônimos ou onde pseudônimos são utilizados que não permitem, direta ou indiretamente, a identificação de um indivíduo. O uso de pseudônimos envolve a substituição de nomes ou outros identificadores por substitutos, de modo que a identificação de pessoas individuais seja impossível ou pelo menos consideravelmente mais difícil. Esta Política será aplicada novamente se as proteções oferecidas pela anonimização deixarem de se aplicar.
"Dados Pessoais Sensíveis" significa Dados Pessoais que revelem origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical ou informações sobre a saúde ou a vida sexual, e a comissão ou alegação de comissão de qualquer delito, quaisquer procedimentos para qualquer delito cometido ou alegado ter sido cometido pelo indivíduo ou o desfecho de tais procedimentos, ou a sentença de qualquer tribunal em tais procedimentos.
"Supplier" means any supplier, vendor or other third party located in the USA and/or the EEA or Switzerland that provides services or products to Netwrix.
III. APLICAÇÃO DAS LEIS DE PROTEÇÃO DE DADOS DA UE
Esta Política foi criada para garantir a conformidade com todas as leis de proteção de dados aplicáveis relevantes no EEE, e em particular o Regulamento Geral sobre a Proteção de Dados ("GDPR"). A Netwrix tratará os Dados Pessoais de acordo com a legislação local no local onde os Dados Pessoais são processados.
IV. PRINCÍPIOS PARA O PROCESSAMENTO DE DADOS PESSOAIS
Netwrix respeita a privacidade dos Titulares dos Dados e está comprometida em proteger os Dados Pessoais. Netwrix observará os seguintes princípios ao processar Dados Pessoais:
- Os dados serão processados de maneira justa e de acordo com a lei aplicável.
- Os dados serão coletados para finalidades específicas e legítimas e não serão processados posteriormente de maneiras incompatíveis com essas finalidades.
- Os dados serão relevantes e não excessivos para os fins pelos quais são coletados e utilizados. Por exemplo, os dados podem ser tornados anônimos se considerado razoável, viável e apropriado, dependendo da natureza dos dados e dos riscos associados aos usos pretendidos.
- Os titulares dos dados na UE podem ser solicitados a fornecer seu consentimento claro e inequívoco para a coleta, processamento e transferência de seus Dados Pessoais.
- Os dados serão precisos e, quando necessário, mantidos atualizados. Serão tomadas medidas razoáveis para retificar ou excluir Dados Pessoais que sejam imprecisos ou incompletos.
- Os dados serão mantidos apenas enquanto for necessário para os fins aos quais foram coletados e processados. Esses propósitos estão descritos nesta Política.
- Os dados serão excluídos ou alterados conforme um pedido relevante do Titular dos Dados, desde que tal pedido esteja em conformidade com a lei aplicável.
- Os dados serão processados de acordo com os direitos legais do Titular dos Dados (conforme descrito nesta Política ou conforme previsto por lei).
- Serão tomadas medidas técnicas, físicas e organizacionais adequadas para prevenir o acesso não autorizado, o processamento ilegal e a perda, destruição ou dano não autorizados ou acidentais aos dados. Em caso de qualquer violação relacionada a Dados Pessoais, a Netwrix tomará as medidas apropriadas para encerrar a violação e determinar responsabilidades de acordo com a lei aplicável e cooperará com as autoridades competentes.
V. TIPOS DE DADOS PROCESSADOS
Os serviços da Netwrix não precisam coletar ou processar informações de consumidores individuais para realizar seus serviços. No entanto, como parte dos serviços que a Netwrix oferece, pode ter acesso incidental a Dados Pessoais.
No que diz respeito às informações de contato do Cliente, a Netwrix coleta e processa as seguintes categorias de Dados Pessoais:
- Nome e sobrenome
- Endereço de e-mail comercial e
- Número de telefone comercial
Netwrix não precisa de nenhum Dado Pessoal Sensível e instrui seus clientes a evitar o envio de qualquer Dado Pessoal Sensível para Netwrix.
VI. FORMAS DE OBTER DADOS PESSOAIS
Netwrix obtém Dados Pessoais através de várias fontes:
- Conforme submetido pelo cliente através dos serviços;
- Coletado de bancos de dados publicamente disponíveis;
- O uso de fornecedores terceirizados que compilam bancos de dados para uso da Netwrix (a Netwrix exige garantias do fornecedor terceirizado de que as informações foram coletadas, processadas e transferidas em conformidade com as leis de proteção de dados aplicáveis e que a Netwrix tem permissão para fazer uso adicional das informações)
VII. FINALIDADES PARA O PROCESSAMENTO DE DADOS PESSOAIS
Netwrix processa Dados Pessoais para fins legítimos relacionados principalmente ao marketing direto em um contexto business-to-business. Netwrix não processa para fins de marketing para consumidores individuais.
Além disso, a Netwrix pode processar Dados Pessoais para fins operacionais de negócios. Os propósitos limitados acima mencionados serão levados em consideração antes de qualquer tipo de processamento de Dados Pessoais ocorrer
Para dados pessoais específicos de clientes/fornecedores, os propósitos do processamento podem incluir:
- Gestão dos relacionamentos da Netwrix com seus clientes e fornecedores
- Processando pagamentos
- Cumprindo as obrigações da Netwrix sob seus contratos com clientes e fornecedores
No caso de uma alteração do exposto, a Netwrix informará os Titulares dos Dados afetados sobre novos processos ou aplicações, novos propósitos para os quais os Dados Pessoais serão utilizados e as categorias de destinatários dos Dados Pessoais.
VIII. SEGURANÇA E CONFIDENCIALIDADE
Netwrix está comprometida em implementar e manter medidas técnicas, físicas e organizacionais apropriadas para proteger Dados Pessoais contra acesso não autorizado, processamento ilegal, perda acidental ou dano e destruição não autorizada.
IX. DIREITOS DOS TITULARES DOS DADOS
Qualquer pessoa tem o direito de ser informada sobre a natureza dos Dados Pessoais armazenados ou processados sobre ela pela Netwrix e pode solicitar a exclusão ou alterações. Os Titulares dos Dados podem entrar em contato com o Encarregado de Proteção de Dados ou privacy@netwrix.com para revisar, atualizar e retificar seus Dados Pessoais.
Se o acesso for negado, o Titular dos Dados tem o direito de ser informado sobre os motivos da negação. A pessoa afetada pode entrar em contato com qualquer órgão regulador competente ou autoridade para resolver a questão. A Netwrix lidará de forma transparente e tempestiva com qualquer tipo de resolução de reclamação ou consulta sobre Dados Pessoais.
Se alguma informação estiver imprecisa ou incompleta, o Titular dos Dados pode solicitar que os dados sejam corrigidos. Se o Titular dos Dados demonstrar que o propósito pelo qual os dados estão sendo processados não é mais legal ou apropriado, os dados serão excluídos, a menos que as leis aplicáveis exijam o contrário.
X. TRANSFERÊNCIAS
Em conexão com as atividades descritas na Seção VII, a Netwrix pode transmitir Dados Pessoais para fora do EEE e mais especificamente para: (i) a sede corporativa da Netwrix na Califórnia, EUA; ou (ii) seus outros escritórios nos EUA. Além disso, os Dados Pessoais podem ser enviados para os seguintes terceiros dentro ou fora do EEE:
- Terceiros Selecionados: Netwrix pode divulgar ou compartilhar Dados Pessoais de clientes ou potenciais clientes com fornecedores ou outros vendedores terceirizados, mas Netwrix não venderá quaisquer Dados Pessoais sem o consentimento válido do Titular dos Dados.
- Outras Partes Terceiras: Netwrix pode ser obrigada a divulgar certos Dados Pessoais a outras partes terceiras: (i) Por uma questão de lei (por exemplo, às autoridades fiscais); (ii) para proteger os direitos legais da Netwrix; (iii) às Autoridades de Aplicação da Lei em conformidade com as leis aplicáveis.
XI. DECISÕES AUTOMATIZADAS
Netwrix não realiza Decisões Automatizadas para dados de clientes. Se Decisões Automatizadas forem feitas, as pessoas afetadas terão a oportunidade de expressar suas opiniões sobre a Decisão Automatizada em questão e se opor a ela. No entanto, Netwrix utiliza cookies para análises, otimização da experiência do usuário, personalização de anúncios e medição.
XII. INFORMAÇÕES DE CONTATO
Netwrix garantirá que esta Política seja observada e devidamente implementada. Todos os funcionários da Netwrix que têm acesso a Dados Pessoais devem cumprir esta Política.
Se em algum momento uma pessoa acreditar que os Dados Pessoais relacionados a ela foram Processados em violação a esta Política, ela deve relatar a preocupação ao Encarregado de Proteção de Dados. Além disso, a Netwrix terá prazer em responder a quaisquer perguntas relacionadas ao seu Processamento de Dados Pessoais.
Por favor, entre em contato conosco pelo e-mail privacy@netwrix.com.