Política de Privacidade e Tratamento de Dados - RGPD com Solução para Vazamento de Dados
Coleta de Dados:
A Bighub realiza a coleta de dados pessoais de forma transparente e legal, obtendo o consentimento explícito dos usuários para a coleta e processamento de suas informações. Os dados são coletados com o propósito específico de fornecer e aprimorar os serviços oferecidos nos marketplaces.
Processamento e Armazenamento:
Os dados pessoais coletados são processados de acordo com os princípios de licitude, justiça e transparência, sendo armazenados apenas durante o período necessário para a finalidade para a qual foram coletados. Implementamos medidas técnicas e organizacionais adequadas para garantir a segurança e a integridade dos dados.
Uso dos Dados:
Os dados pessoais são utilizados exclusivamente para os fins para os quais foram coletados. Garantimos que o processamento seja limitado ao necessário, respeitando a minimização de dados.
Compartilhamento de Dados:
O compartilhamento de dados pessoais ocorre somente com terceiros confiáveis e é baseado em fundamentos legais, como o consentimento do titular dos dados, a execução de um contrato ou o cumprimento de obrigações legais. Celebramos acordos que garantem a proteção dos dados compartilhados.
Descarte de Dados:
Os dados pessoais são retidos apenas pelo tempo necessário para atender à finalidade para a qual foram coletados. Implementamos procedimentos seguros de descarte de dados, incluindo a revisão periódica da necessidade de retenção.
Direitos dos Usuários:
Respeitamos os direitos dos usuários conforme estabelecidos pelo RGPD, incluindo o direito de acesso, retificação, exclusão e portabilidade dos dados. Facilitamos o exercício desses direitos de maneira eficaz e dentro dos prazos estipulados pelo regulamento.
Consentimento:
O consentimento é obtido de maneira clara e inequívoca para cada finalidade específica de processamento. Os usuários têm o direito de retirar o consentimento a qualquer momento.
Responsabilidade e Prestação de Contas:
A Bighub assume a responsabilidade pelo cumprimento das disposições do RGPD e implementa medidas eficazes para demonstrar conformidade, incluindo a nomeação de um Encarregado de Proteção de Dados, se aplicável.
Avaliação de Impacto de Proteção de Dados (AIPD):
Realizamos avaliações de impacto sempre que o processamento de dados representar um alto risco para os direitos e liberdades dos titulares dos dados, conforme exigido pelo RGPD.
Atualizações da Política:
Esta política de privacidade é revisada periodicamente para garantir a conformidade contínua com as leis de proteção de dados. As alterações serão comunicadas aos usuários conforme exigido pelo RGPD.
Incidentes de Segurança e Vazamento de Dados:
Em conformidade com o RGPD, a Bighub adota medidas rigorosas para prevenir, detectar e responder a incidentes de segurança, incluindo vazamentos de dados. Caso ocorra um vazamento de informações pessoais dos clientes, implementamos um plano de resposta para mitigar os danos.
Plano de Resposta a Incidentes:
A Bighub mantém um plano de resposta a incidentes de segurança que abrange a identificação rápida de violações de dados, a avaliação do impacto, a notificação às autoridades de proteção de dados e aos titulares dos dados afetados, e a implementação de medidas corretivas.
Notificação de Vazamento de Dados:
Em caso de vazamento de dados pessoais que represente um risco para os direitos e liberdades dos titulares dos dados, notificaremos as autoridades de proteção de dados competentes e os titulares dos dados afetados, conforme exigido pelo RGPD, dentro do prazo estipulado pela legislação.
Mitigação de Prejuízos:
A Bighub se compromete a adotar todas as medidas necessárias para mitigar os prejuízos causados por vazamentos de dados. Isso pode incluir a implementação de soluções técnicas, a colaboração com autoridades competentes e a oferta de suporte aos titulares dos dados afetados.
Avaliação e Aprimoramento Contínuo:
Após qualquer incidente de segurança, conduzimos uma avaliação detalhada para identificar lições aprendidas e oportunidades de melhoria. Essas conclusões são incorporadas ao nosso programa de segurança da informação para aprimorar continuamente nossas práticas.
Canal de Comunicação de Incidentes:
Disponibilizamos um canal de comunicação dedicado para relatos de incidentes de segurança e vazamentos de dados. Os usuários e partes interessadas podem entrar em contato conosco rapidamente para relatar qualquer preocupação relacionada à segurança de dados.
Esta política é um compromisso contínuo com a privacidade e a segurança dos dados. Se tiver dúvidas ou precisar de informações adicionais sobre nossa política de privacidade e segurança de dados, entre em contato conosco em www.bighub.store.
BIGHUB – Privacy and Data Processing Policy – GDPR with Data Breach Solution
- Data Collection:Bighub collects personal data transparently and legally, obtaining explicit consent from users for the collection and processing of their information. Data is collected for the specific purpose of providing and improving services offered on the marketplaces.
- Processing and Storage: Collected personal data is processed according to the principles of lawfulness, fairness, and transparency, stored only for the necessary period for the purpose for which it was collected. We implement appropriate technical and organizational measures to ensure the security and integrity of the data.
- Data Usage: Personal data is used exclusively for the purposes for which it was collected. We ensure that processing is limited to what is necessary, respecting data minimization.
- Data Sharing: Sharing of personal data occurs only with trusted third parties and is based on legal grounds such as the data subject’s consent, the performance of a contract, or compliance with legal obligations. We enter into agreements ensuring the protection of shared data.
- Data Disposal: Personal data is retained only for the time necessary to fulfill the purpose for which it was collected. We implement secure data disposal procedures, including periodic review of the need for retention.
- User Rights: We respect users‘ rights as established by the GDPR, including the right to access, rectify, delete, and port data. We facilitate the exercise of these rights effectively and within the deadlines set by the regulation.
- Consent: Consent is obtained clearly and unequivocally for each specific processing purpose. Users have the right to withdraw consent at any time.
- Responsibility and Accountability:Bighub takes responsibility for compliance with GDPR provisions and implements effective measures to demonstrate compliance, including appointing a Data Protection Officer if applicable.
- Data Protection Impact Assessment (DPIA): We conduct impact assessments whenever data processing poses a high risk to the rights and freedoms of data subjects, as required by the GDPR.
- Policy Updates: This privacy policy is periodically reviewed to ensure ongoing compliance with data protection laws. Changes are communicated to users as required by the GDPR.
- Security Incidents and Data Breach: In compliance with the GDPR, Bighub adopts rigorous measures to prevent, detect, and respond to security incidents, including data breaches. If a leak of customer personal information occurs, we implement a response plan to mitigate damages.
- Incident Response Plan:Bighub maintains a security incident response plan covering quick identification of data breaches, impact assessment, notification to data protection authorities and affected data subjects, and implementation of corrective measures.
- Data Breach Notification: In the event of a personal data breach that poses a risk to the rights and freedoms of data subjects, we will notify the relevant data protection authorities and affected data subjects as required by the GDPR, within the stipulated timeframe.
- Damage Mitigation:Bighub is committed to taking all necessary measures to mitigate damages caused by data breaches. This may include implementing technical solutions, collaborating with competent authorities, and providing support to affected data subjects.
- Assessment and Continuous Improvement: After any security incident, we conduct a detailed assessment to identify lessons learned and improvement opportunities. These findings are incorporated into our information security program for continuous enhancement of our practices.
- Incident Communication Channel: We provide a dedicated communication channel for reporting security incidents and data breaches. Users and stakeholders can quickly contact us to report any concerns related to data security.
This policy is an ongoing commitment to data privacy and security. If you have questions or need additional information about our privacy and data security policy, please contact us at www.bighub.store