1. O Nosso Compromisso com o GDPR

A Virtual Receptionist está empenhada em garantir a segurança e proteção dos dados pessoais que processamos. Implementamos políticas e procedimentos abrangentes para cumprir o Regulamento Geral sobre a Proteção de Dados (GDPR) da UE, que entrou em vigor a 25 de maio de 2018.

Enquanto responsável e operador do tratamento de dados, tratamos os dados pessoais de acordo com os princípios do GDPR de licitude, lealdade, transparência, limitação de finalidade, minimização de dados, exatidão, limitação de conservação, integridade e confidencialidade.

2. Princípios de Tratamento de Dados

Licitude: Processamos dados pessoais apenas com uma base legal válida (consentimento, contrato, obrigação legal, interesse legítimo).
Limitação de Finalidade: Recolhemos dados para fins específicos, explícitos e legítimos.
Minimização de Dados: Recolhemos apenas os dados necessários para a finalidade pretendida.
Exatidão: Tomamos medidas para garantir que os dados pessoais são exatos e atualizados.
Limitação de Conservação: Retemos os dados apenas pelo tempo necessário.
Segurança: Implementamos medidas técnicas e organizacionais adequadas.

3. Os Seus Direitos nos Termos do GDPR

Enquanto titular de dados, possui os seguintes direitos nos termos do GDPR:

Direito de Acesso

Solicitar uma cópia dos seus dados pessoais que detemos.

Direito de Retificação

Solicitar a correção de dados pessoais inexatos.

Direito ao Apagamento

Solicitar a eliminação dos seus dados pessoais ("Direito ao Esquecimento").

Direito à Restrição

Solicitar a restrição do processamento dos seus dados pessoais.

Direito à Portabilidade

Receber os seus dados num formato estruturado e legível por máquina.

Direito de Oposição

Opor-se ao processamento dos seus dados pessoais para determinados fins.

4. Medidas de Segurança de Dados

Implementamos medidas de segurança robustas para proteger os seus dados pessoais:

Conexões criptografadas (HTTPS/TLS) para todas as transmissões de dados
Acordo de tratamento de dados (DPA) sob pedido
Revisões periódicas de acessos e configurações
Controlos de acesso e mecanismos de autenticação
Formação de colaboradores em proteção de dados
Procedimentos de resposta a incidentes
Planos de cópia de segurança e recuperação de desastres

5. Transferências Internacionais de Dados

Quando transferimos dados pessoais para fora do Espaço Econômico Europeu (EEE), garantimos que são implementadas salvaguardas adequadas:

Cláusulas Contratuais Padrão (CCP) aprovadas pela Comissão Europeia
Transferências para países com decisões de adequação
Regras Vinculativas Aplicáveis às Empresas quando aplicável

6. Acordos de Tratamento de Dados

Enquanto operador para os nossos clientes empresariais, celebramos Acordos de Tratamento de Dados (ATD) que cumprem o Artigo 28 do GDPR. Os nossos ATD abrangem:

Objeto e duração do tratamento
Natureza e finalidade do tratamento
Tipo de dados pessoais tratados
Categorias de titulares de dados
Obrigações e direitos do responsável pelo tratamento
Requisitos de operador ulterior

7. Notificação de Violação de Dados

Em caso de violação de dados pessoais, iremos:

Notificar a autoridade de controle competente no prazo de 72 horas
Comunicar a violação aos titulares de dados afetados quando necessário
Documentar todas as violações e ações corretivas tomadas
Implementar medidas para prevenir futuras violações

8. Contatar o Nosso Encarregado de Proteção de Dados

Para quaisquer questões relacionadas com o GDPR ou para exercer os seus direitos como titular de dados, por favor fale com o nosso Encarregado de Proteção de Dados:

E-mail: office@virtualreceptionist.com.ai

Responderemos ao seu pedido no prazo de 30 dias. Se o seu pedido for complexo, podemos prolongar este prazo por mais 60 dias, notificando-o da extensão.

Conformidade com o GDPR

Totalmente Conforme com o GDPR