GDPR e proteção de dados
Responsabilidades e direitos sobre dados nas atividades do AskLib.
Atualizado
Papéis de controlador e operador
O controlador determina as finalidades e os meios do tratamento de dados pessoais; o operador atua em seu nome. O atendimento a consultas do site e os registros de produtos controlados pelo cliente são atividades diferentes. O acordo aplicável deve identificar o controlador, as instruções de tratamento, as categorias e a base legal. Esta visão geral não é um DPA juridicamente vinculante nem uma declaração de conformidade com o GDPR.
Informações e finalidades
O formulário de contato coleta nome, e-mail, organização e mensagem. O Cloudflare Pages fornece este site público; uma Pages Function valida as consultas com Turnstile e as armazena no Cloudflare D1. O serviço de contato define uma data de retenção de 365 dias e registros de limitação de taxa com chave e curta duração. Um campo de expiração, por si só, não comprova que a exclusão foi concluída. As preferências de tema e idioma são armazenadas neste navegador. O site de marketing contém links para o aplicativo AskLib separado. Esse aplicativo, o conteúdo dos usuários da biblioteca, as fontes de conhecimento da biblioteca e as contas autenticadas precisam de sua própria revisão de implantação e acordo com o cliente.
Direitos individuais
Quando o GDPR se aplica, as pessoas podem ter direitos de acesso, correção, apagamento, restrição, oposição, portabilidade e retirada do consentimento, sujeitos a condições e exceções. Elas podem apresentar reclamação à autoridade supervisora competente. Entre em contato com [email protected] com contexto suficiente para localizar sua consulta ou registro. Você pode solicitar acesso, correção, exclusão ou alterações nas comunicações. Podemos pedir comprovação razoável de identidade ou autoridade antes de divulgar ou alterar informações pessoais ou de organizações. Não envie senhas, tokens de acesso nem documentos oficiais de identidade na solicitação inicial. A análise de uma solicitação identifica os registros, verifica eventuais exigências de retenção e o cliente responsável e determina o que pode ser excluído e quais informações precisam permanecer. Peça uma explicação sobre a retenção obrigatória. Solicitações sobre registros controlados por clientes devem ser dirigidas à organização que determina seu uso; podemos ajudar a encaminhá-las.
Termos de tratamento e fornecedores
Os termos de tratamento de clientes devem estabelecer instruções documentadas, confidencialidade e acesso autorizado, medidas de segurança, autorização de fornecedores, assistência com direitos e incidentes, e devolução ou exclusão ao final do serviço. Confirme essas obrigações e a cobertura dos fornecedores no contrato efetivamente assinado; esta visão geral pública não celebra um contrato.
Hospedagem e transferências
A Cloudflare fornece o site público por uma rede distribuída. Isso não estabelece um único país de armazenamento ou tratamento. As regiões de hospedagem dos produtos de clientes, os backups, o acesso de suporte dos fornecedores e as transferências internacionais devem ser confirmados para cada contratação. Este site não assume compromisso de região AWS para clientes. Quando forem pertinentes proteções de transferência, como um DPA de provedor ou cláusulas contratuais padrão, as partes devem verificar os termos efetivamente celebrados e a cobertura dos fornecedores; esta página não é esse acordo.
Retenção e minimização
Identifique as informações necessárias para a finalidade específica, os destinatários autorizados e os requisitos de retenção. O formulário público de contato tem campos definidos e validação. Procedimentos organizacionais de retenção, controles de exclusão do produto e compromissos devem ser verificados para a contratação; nenhuma garantia sem fundamento para toda a organização é assumida aqui.