Política de Privacidade

Introdução

Esta Política descreve os princípios de processamento de Dados Pessoais enviados ao SendSMSGate ou que de outra forma ficam disponíveis para o SendSMSGate em conexão com o uso pelos Clientes e outros usuários do Site, Software e Serviços.

Esta Política é um contrato entre os Clientes e o SendSMSGate, que declara como os Dados Pessoais enviados pelos Clientes são processados ​​pelo SendSMSGate em nome dos Clientes.

Por favor, leia esta Política com atenção para entender as práticas que o SendSMSGate aplica em relação ao processamento de Dados Pessoais.

Esta Política constitui parte integrante do contrato firmado entre os Clientes e o SendSMSGate. Ao visualizar o site e / ou usar o software e os serviços, os clientes confirmam que se familiarizaram com esta política, entenderam e concordaram com seus termos. Após o registro inicial no SendSMSGate, os Clientes (por meio de seus representantes autorizados) também confirmam o que foi dito acima, clicando no botão "Criar Minha Conta", que declara a aceitação e o consentimento do Cliente pelo processamento de Dados Pessoais, conforme descrito em esta política.

Esta Política também constitui um acordo entre os Clientes (como controladores de dados pessoais) e o SendSMSGate (como processador de dados pessoais), na aceção do artigo 28 do GDPR (Regulamento Geral de Proteção de Dados (UE) n.o 2016/679 do Parlamento Europeu e Conselho).

O SendSMSGate terá o direito de revisar e alterar unilateralmente esta Política periodicamente. Portanto, o SendSMSGate recomenda revisar periodicamente a Política em caso de alterações nela. O uso continuado do site, software e serviços significa o consentimento para tais alterações.

Se o Cliente ou outros usuários não concordarem com algum ou todos os termos desta Política ou quaisquer alterações possíveis, deverão fechar imediatamente o Site e deixar de usar o Software e os Serviços.

O SendSMSGate redigiu esta Política em cooperação com seus consultores jurídicos, de acordo com os requisitos do RGPD. O SendSMSGate faz o possível para garantir que o processamento de Dados Pessoais esteja em total conformidade com os requisitos legais aplicáveis.

1. Definições

1.1 Cliente (s) significa entidades legais (ou indivíduos como representantes autorizados de pessoas jurídicas) que se registram no site e usam o mesmo e o software de acordo com estes Termos para fins de uso dos Serviços.

1.2 Titulares dos dados significa todas as pessoas físicas cujos dados pessoais são enviados ao SendSMSGate em conexão com o uso do site, software e serviços, incluindo os destinatários dos serviços (clientes dos clientes).

1.3 RGPD significa o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46 / CE.

1.4 Política significa esta política de privacidade do SendSMSGate, conforme alterada de tempos em tempos.

1.5 Dados pessoais significa qualquer informação relacionada a uma pessoa física identificada ou identificável ("titular dos dados"). Uma pessoa singular identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como nome, número de identificação, dados de localização, identificador on-line ou a um ou mais fatores específicos de ordem física, fisiológica, identidade genética, mental, econômica, cultural ou social dessa pessoa natural.

1.6 Processamento significa qualquer operação ou conjunto de operações executadas em Dados Pessoais ou em conjuntos de Dados Pessoais, independentemente de serem automatizados, como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.

1.7 Serviço (s) significa um serviço comercial de mensagens de texto para enviar notificações, alertas, lembretes, confirmações e campanhas de marketing por SMS. O serviço é prestado por meio de uma plataforma SMS baseada no site ou usando o Software.

1.8 Software significa interface baseada na Web, aplicativo móvel e outro software para download e integrável desenvolvido e mantido pela SendSMSGate com a finalidade de fornecer os Serviços.

1.9 SendSMSGate significa o nome comercial da empresa PROMIT GROUP, uma sociedade de parceria limitada registrada na Escócia, Reino Unido sob o número SL029222 com sede na Suite 1 4 Queen Street, Edimburgo, Escócia, EH2 1JE e todas as suas afiliadas.

1.10 Termos significa os termos de serviço do SendSMSGate que estabelecem os termos e condições de uso do Site, Software e Serviços pelos Clientes e outros usuários.

1.11 Site significa o site do SendSMSGate www.sendsmsgate.com e acesso à nuvem com o Software www.cloud.sendsmsgate.com .

2. Dados pessoais que SendSMSGate processa. Objetivos do processamento de dados pessoais

2.1 Para fins de fornecimento do Site, Software e Serviços, o SendSMSGate processa os Dados Pessoais que os Clientes fornecem sobre seus próprios clientes, que são os destinatários dos Serviços. Os tipos desses dados não são restritos e dependem da decisão dos Clientes de como eles querem usar os Serviços e geralmente incluem o nome, número de telefone de contato, mas também podem incluir e-mails, avatares, países, endereços etc.

2.2 O SendSMSGate mantém o registro dos Dados Pessoais que processa de acordo com esta Política.

2.3 SendSMSGate processa os Dados Pessoais em:

2.3.1 uso do Software e Serviços pelos Clientes, inclusive quando eles enviam ao SendSMSGate informações sobre seus clientes;

2.3.2 comunicação entre clientes e / ou titulares de dados com o suporte ao cliente do SendSMSGate em conexão com o site, software e serviços;

2.4 O SendSMSGate trabalha em estreita colaboração com terceiros (incluindo, por exemplo, parceiros de negócios, subcontratados em serviços técnicos, de pagamento e entrega, redes de publicidade, provedores de análises, provedores de informações de pesquisa, agências de referência de crédito) e pode receber dados pessoais deles;

2.5 O SendSMSGate envia mensagens aos Clientes por meio eletrônico (e-mail ou SMS) com informações sobre melhorias no Site, Software e Serviços, novas propostas e desenvolvimentos (marketing direto). O SendSMSGate envia essas mensagens para os detalhes de contato fornecidos pelos representantes dos Clientes no momento do registro ou atualizados posteriormente. Os Clientes confirmam por este meio e garantem que os detalhes de contato fornecidos pelos representantes dos Clientes são sempre detalhes da empresa dos Clientes, mas não os dados pessoais de contato dos representantes e, portanto, o SendSMSGate pode usar esses detalhes de contato livremente para enviar suas mensagens de marketing sem obstáculos adicionais . Os Clientes podem, a qualquer momento, cancelar a inscrição nos boletins, clicando no link específico correspondente contido em cada boletim.

3. Base jurídica para o processamento de dados pessoais

3.1 O SendSMSGate processa os Dados Pessoais de acordo com as leis da localização do SendSMSGate e de suas afiliadas, onde o processamento dos Dados Pessoais é realizado.

3.2 O SendSMSGate processa os Dados Pessoais enviados pelos Clientes com base nos contratos com os Clientes, com o objetivo de usar o Site, Software e Serviços e na medida em que esses dados são fornecidos pelos Clientes.

3.3 De acordo com o Artigo 4 (7) do GDPR, os Clientes são os controladores dos Dados Pessoais que eles enviam ao SendSMSGate com a finalidade de usar o Site, Software e Serviços, incluindo os dados referentes aos clientes dos Clientes. que os Clientes enviam para enviar e receber SMSs de e para seus clientes como destinatários.

3.4 De acordo com o Artigo 4 (8) do GDPR SendSMSGate, atua como o processador em nome do Cliente ao processar os Dados Pessoais enviados pelos Clientes. Portanto, os clientes:

3.4.1 são totalmente responsáveis ​​pelo processamento dos Dados Pessoais que eles enviam ao SendSMSGate;

3.4.2 garantir ao SendSMSGate explicitamente que os Clientes, a fim de usar o Site, o Software e os Serviços, tenham todos os consentimentos necessários e / ou outros motivos legais dos Titulares dos Dados para o processamento legal de Dados Pessoais de acordo com esta Política;

3.4.3 confirmar que obtiveram dos titulares dos dados todos os consentimentos necessários para o envio de dados pessoais ao SendSMSGate e o processamento desses dados de acordo com os termos desta política;

3.4.4 ter uma visão geral completa dos Dados Pessoais que eles enviam ao SendSMSGate e garantir que todos os dados que eles enviam sejam necessários para o uso por eles do Site, Software e Serviços e sejam mantidos atualizados;

3.4.5 obrigar a informar a SendSMSGate imediatamente a expiração dos motivos legais para processamento, modificação, imprecisão ou alteração dos Dados Pessoais que os Clientes enviam à SendSMSGate.

3.5 Ao usar os Serviços para marketing direto, os Clientes são responsáveis ​​por cumprir todos os requisitos legais relacionados ao marketing direto e aos direitos dos titulares de dados. O SendSMSGate está fornecendo apenas a plataforma para o envio de mensagens, mas os Clientes são os únicos responsáveis ​​pelo conteúdo das mensagens enviadas usando os Serviços. Os clientes entendem que existem regras legais diferentes para o marketing direto em diferentes países. Quando os Serviços são usados ​​para marketing direto, os Clientes devem cumprir todos os requisitos de marketing direto do país, onde o destinatário da mensagem de marketing direto está residindo. Por exemplo, nos países da UE, os Clientes são obrigados a enviar com marketing direto uma mensagem com as informações sobre como o Titular dos Dados pode renunciar ao marketing direto e também existem certos requisitos para o conteúdo das mensagens comerciais.

3.6 SendSMSGate processa os dados pessoais somente em instruções documentadas dos Clientes. Os Clientes inserem essas instruções usando os Serviços (por exemplo, inserindo o comando para enviar mensagens aos seus clientes) e concordando com a Política e os Termos. As instruções dos Clientes para o processamento de Dados Pessoais devem sempre cumprir as leis aplicáveis ​​e a SendSMSGate reserva-se o direito de recusar-se a cumprir as instruções que, na opinião da SendSMSGate, são ilegais.

3.7 Tendo em conta a natureza do processamento, o SendSMSGate deve auxiliar os Clientes por medidas técnicas e organizacionais apropriadas, na medida do possível, para o cumprimento da obrigação dos Clientes de responder às solicitações de exercício dos direitos do Titular de Dados estabelecidos no RGPD, incluindo o direito de acesso aos Dados Pessoais pelos Titulares dos Dados, direito à retificação, direito a ser esquecido, direito à restrição de processamento etc. O SendSMSGate deve aceitar instruções para o cumprimento dos direitos dos Titulares dos Dados apenas pelos Clientes. Se os titulares dos dados abordarem o SendSMSGate com os pedidos de cumprimento de seus direitos, o SendSMSGate deverá informar os clientes e agir de acordo com as instruções dos clientes. A obrigação de excluir os dados dos titulares dos dados deve permanecer sempre com os clientes e o SendSMSGate não deve executar a exclusão por e em nome dos clientes, a menos que estipulado explicitamente na Política ou nos Termos.

3.8 O SendSMSGate deve ajudar os Clientes a garantir o cumprimento das obrigações de garantir a segurança do processamento de Dados Pessoais, conforme estabelecido pelo GDPR, levando em consideração a natureza do processamento e as informações disponíveis para o SendSMSGate. A SendSMSGate compromete-se, nomeadamente, a:

3.8.1 aplicar medidas técnicas e organizacionais apropriadas destinadas a garantir a segurança, a confidencialidade e a integridade dos dados. Mais precisamente, as medidas de segurança aplicáveis ​​do SendSMSGate estão descritas na seção 6 abaixo;

3.8.2 monitorar periodicamente seus processos internos e as medidas técnicas e organizacionais para garantir que o processamento de Dados Pessoais esteja em conformidade com a lei aplicável. O SendSMSGate também deve monitorar o processamento de Dados Pessoais realizado por Terceiros, tanto quanto possível (consulte a seção 4.3 abaixo);

3.8.3 notificar os Clientes o mais rápido possível, nessas circunstâncias, sem demora injustificada e, quando possível, no prazo máximo de 72 horas após tomar conhecimento de qualquer destruição, perda, alteração ou divulgação ou acesso acidental, não autorizado ou ilegal de informações Dados Pessoais (Violação de Segurança). Em consulta com os Clientes, o SendSMSGate deve tomar as medidas apropriadas para proteger os dados e limitar qualquer possível efeito prejudicial sobre os Titulares dos dados;

3.8.4 cooperar com os clientes e fornecer-lhes informações e assistência, sempre que possível, em conexão com violações de segurança, inclusive na comunicação com autoridades de supervisão e titulares de dados;

3.8.5 cooperar e auxiliar os Clientes na condução de avaliações de impacto de processamento, se aplicável.

3.9 O SendSMSGate deve disponibilizar aos Clientes todas as informações necessárias para demonstrar o cumprimento das obrigações estabelecidas no Artigo 28 do GDPR e permitir e contribuir para auditorias, incluindo inspeções, conduzidas pelos Clientes ou outro auditor mandatado pelos Clientes (tudo às custas dos Clientes). As auditorias e inspeções no local devem ser previamente acordadas com o SendSMSGate, conduzidas durante o horário normal de trabalho e não perturbar de maneira irracional a atividade e os negócios diários do SendSMSGate. O direito a auditorias e inspeções não se estende às instalações e instalações de terceiros.

4. Transferência de dados pessoais para terceiros

4.1 Durante o fornecimento dos Serviços e acesso ao Site e Software, o SendSMSGate utiliza diferentes provedores de serviços de terceiros, para os quais também pode transferir Dados Pessoais (aqui: Terceiros). Em virtude desta cláusula, os Clientes são devidamente informados e autorizam expressamente, total ou parcialmente, o uso dos correspondentes prestadores de serviços de Terceiros e o fornecimento de Dados Pessoais, conforme necessário. Esses provedores de serviços incluem o seguinte:

4.1.1 Prestadores de serviços de servidor;

4.1.2 Serviços de desenvolvimento de sites, software e serviços, incluindo desenvolvimento de software, processamento analítico de dados, rastreamento de erros de PHP e JavaScript;

4.1.3 Provedores de medidas de segurança, incluindo proteção contra fraude, proteção e criptografia do tráfego SendSMSGate, ferramenta de detecção de autoridade de domínio de email;

4.1.4 Prestadores de serviços de e-mail;

4.1.5 Prestadores de serviços de envio / recebimento de SMS;

4.1.6 Prestadores de serviços de comunicação;

4.1.7 Prestadores de serviços de contabilidade e pagamento;

4.1.8 Prestadores de serviços de suporte ao cliente;

4.1.9 Prestadores de serviços de processamento de dados.

4.2 O SendSMSGate deve informar os Clientes sobre quaisquer alterações pretendidas com relação à adição ou substituição de processadores de Terceiros e dar aos Clientes a oportunidade de se opor a essas alterações. A SendSMSGate tem o direito de interromper o fornecimento de Serviços aos Clientes, que se opõem à alteração referente à adição ou substituição de processadores.

4.3 O SendSMSGate celebrou contratos individuais de prestação de serviços com alguns dos provedores de serviços. Com outras pessoas, os relacionamentos são baseados nos termos gerais de serviço desses prestadores de serviços. Antes de iniciar um relacionamento com provedores de serviços terceirizados, a SendSMSGate se esforça ao máximo para garantir que os termos de processamento dos Dados Pessoais de seus parceiros estejam de acordo com os princípios desta Política e das leis aplicáveis. Para esse fim, a SendSMSGate deve revisar cuidadosamente os termos de processamento de Dados Pessoais por seus parceiros. Além disso, o SendSMSGate examina cuidadosamente os relacionamentos em andamento com os provedores de serviços de terceiros e, no caso de seu não cumprimento, deve encerrar imediatamente os relacionamentos com eles.

4.4 O SendSMSGate divulga Dados Pessoais a sua afiliada na União Europeia, que é o PROMIT GROUP LP (código de registro SL029222, sede registrada em Edimburgo, Escócia, Reino Unido) que processa Dados Pessoais em nome do SendSMSGate de acordo com esta Política e a lei aplicável.

4.5 Além disso, o SendSMSGate pode divulgar / transferir Dados Pessoais: de acordo com a lei aplicável, incluindo leis fora dos locais do SendSMSGate, suas afiliadas ou Titulares de Dados;

4.5.1 cumprir processos legais;

4.5.2 responder a solicitações das autoridades públicas e governamentais, incluindo autoridades públicas e governamentais fora dos locais da SendSMSGate e de suas afiliadas;

4.5.3 aplicar esta Política ou Termos, proteger operações, direitos, privacidade, segurança ou propriedade do SendSMSGate e / ou buscar soluções disponíveis ou limitar os danos.

4.5.4 A SendSMSGate se esforça ao máximo para limitar a quantidade de Dados Pessoais transferidos para processamento para Terceiros, conforme necessário para a prestação de serviços específicos ou para perseguir objetivos específicos.

4.6 O site e o software podem conter links que redirecionam para outros sites. Por exemplo, ao usar serviços de pagamento por terceiros, como o Paysera, ao efetuar um pagamento. Esta Política não se aplica a sites de terceiros que o SendSMSGate não opere e o SendSMSGate não aceita nenhuma responsabilidade por essas políticas. A SendSMSGate recomenda revisar as políticas de privacidade desses terceiros.

5. Transferência de dados pessoais para países terceiros

5.1 Em conexão com alguns trabalhos específicos de desenvolvimento, solução de problemas de serviço, armazenamento de dados ou outros serviços necessários, o SendSMSGate pode transferir Dados Pessoais para os contratados do SendSMSGate, alguns dos quais podem não estar trabalhando ou operando na Área Econômica Europeia (por exemplo, 28 países da União Europeia + Islândia, Liechtenstein e Noruega): países terceiros).

5.2 Os níveis de proteção de dados em países terceiros podem diferir do nível correspondente do Espaço Econômico Europeu, e alguns países terceiros podem ter um nível mais baixo de proteção de dados. Portanto, no caso de transferência de dados pessoais para países terceiros, o risco de perda, uso indevido ou divulgação de dados pessoais pode ser maior em comparação com o Espaço Econômico Europeu. No entanto, o SendSMSGate tomou todas as medidas razoáveis ​​para proteger dados pessoais em países terceiros. Nossos contratados, que processam dados pessoais em países terceiros, são contratualmente obrigados a obedecer ao mesmo nível de proteção de dados da União Européia.

5.3 Dado o exposto, os Clientes confirmam explicitamente sua consciência da possibilidade mencionada de transferir Dados Pessoais para Países Terceiros e dos possíveis riscos de tais transferências. Os Clientes confirmam explicitamente que também obtiveram o consentimento explícito de todos os Titulares dos dados, entre eles seus clientes, que são os destinatários dos Serviços e seus próprios representantes, conforme exigido pela legislação para transferir seus Dados Pessoais para Países Terceiros.

5.4 Alguns dos fornecedores terceirizados do SendSMSGate também estão localizados nos Estados Unidos da América. Alguns deles, mas nem todos, são certificados pelo Programa de Escudo de Privacidade UE-EUA, acordado pelo Departamento de Comércio dos EUA e pela União Europeia em relação aos Dados Pessoais. Para obter informações adicionais sobre o Programa de Proteção de Privacidade UE-EUA, consulte o site do Departamento de Comércio dos EUA em www.privacyshield.gov. A transferência de dados pessoais pela SendSMSGate para os provedores de serviços que não são certificados pelo Escudo de Privacidade UE-EUA, está sujeita ao consentimento explícito da transferência de dados pessoais para países terceiros, conforme indicado acima.

5.5 SendSMSGate deve aplicar salvaguardas apropriadas ao transferir dados pessoais para países terceiros.

6. Medidas de segurança para proteção de dados pessoais

6.1 SendSMSGate toma as medidas legais, organizacionais e técnicas apropriadas para proteger os Dados Pessoais de acordo com as leis de privacidade e segurança de dados aplicáveis. Medidas de segurança devem ser aplicadas para proteger os Dados Pessoais contra processamento, divulgação ou destruição involuntária ou não autorizada.

6.2 SendSMSGate armazena todos os Dados Pessoais em servidores seguros. As medidas de segurança incluem:

6.2.1 acesso aos servidores é protegido com contas, nomes de usuário e senhas individuais para cada pessoa autorizada (funcionários / subcontratados);

6.2.2 SendSMSGate está acompanhando e registrando todas as atividades nos servidores;

6.2.3 SendSMSGate pode fechar imediatamente o acesso aos servidores a qualquer pessoa autorizada;

6.2.4 acesso aos servidores é restrito em termos de (a) pessoas que têm acesso a ele, (b) informações às quais as pessoas autorizadas têm acesso de acordo com a essência de suas funções de trabalho, (c) ações que pessoas autorizadas podem executar com Dados pessoais armazenados nos servidores;

6.2.5 SendSMSGate continua revisando quem das pessoas autorizadas realmente tem acesso aos Dados Pessoais e, se o acesso não for necessário, retirará o direito de acesso.

6.3 acesso dos clientes aos gabinetes pessoais no site é protegido com nomes de usuário e senhas individuais. Os clientes são responsáveis ​​por manter as senhas confidenciais. Os clientes são obrigados a não compartilhar senhas com ninguém. Em caso de suspeita de acesso não autorizado a armários pessoais dos Clientes e / ou Dados Pessoais, os Clientes são obrigados a informar imediatamente o SendSMSGate.

6.4 SendSMSGate deve garantir que todos os seus funcionários, contratados, agentes, fornecedores e consultores, que tenham acesso aos Dados Pessoais, estejam totalmente cientes e cumpram seus deveres e responsabilidades legais.

6.5 Os funcionários e outros contratados da SendSMSGate são obrigados, por meio de acordos vinculativos, a não divulgar ou disponibilizar para uso a qualquer pessoa que não seja a SendSMSGate durante seu contrato com a SendSMSGate e, eternamente após o término, quaisquer Dados Pessoais aos quais eles possam ter acesso durante seus contratos com a SendSMSGate.

7. Períodos de retenção

7.1 O SendSMSGate preservará os Dados Pessoais enquanto for necessário para o uso do Site, Software e Serviços pelos Clientes, mas a legislação aplicável não permitirá a preservação.

7.2 O SendSMSGate excluirá os Dados Pessoais enviados pelos Clientes de acordo com os seguintes princípios:

7.2.1 Os dados pessoais de contato fornecidos pelos Clientes e as mensagens dos Clientes serão preservados por 60 + 60 dias após o Cliente ter apresentado uma reivindicação para excluir esses dados;

7.2.2 Os arquivos de dados iniciais enviados pelos Clientes serão excluídos após 60 dias, uma vez que os dados são importados para o sistema SendSMSGate;

7.2.3 Os anexos que os Clientes enviarem para serem enviados juntamente com os SMSs serão preservados por um período máximo de 60 dias e, em seguida, serão excluídos. Como anexos, os Clientes não podem carregar Dados Pessoais;

7.2.4 Os arquivos de log com as atividades dos Clientes no site devem ser preservados por no máximo 1 mês e os arquivos de log de auditoria devem ser preservados por 2 anos;

7.2.5 Em caso de fechamento de uma conta, os Clientes devem aceitar a exclusão de contatos e mensagens.

7.2.6 Os contatos serão excluídos após 60 dias e as mensagens após 60 + 60 dias desde que o Cliente aceitou o fechamento de uma conta ou o SendSMSGate decidiu fechar a conta do Cliente.

7.2.7 Os Clientes terão a oportunidade de renovar suas contas a qualquer momento (exceto contatos e mensagens excluídos).

7.3 Os Clientes confirmam que concordam com os períodos de retenção fornecidos acima e garantem informar e obter as aprovações necessárias de seus clientes e representantes para a aplicação desses períodos de retenção.

8. Oficial de proteção de dados

8.1 O SendSMSGate designou como Oficial de Proteção de Dados Irina Vasilyeva , e-mail: i.vasilyeva@sendsmsgate.com É a pessoa responsável pelo armazenamento, segurança e proteção adequados dos dados pessoais, sua contabilidade e processamento.

9. Informações de Contato

9.1 Caso os Clientes tenham alguma dúvida sobre esta Política ou o processamento de Dados Pessoais, entre em contato com a SendSMSGate com todas essas solicitações, consultas ou reclamações por e-mail: support@sendsmsgate.com.