Recolha de dados:
A Bighub recolhe dados pessoais de forma transparente e legal, obtendo o consentimento explícito dos utilizadores para a recolha e processamento das suas informações. Os dados são recolhidos com o objetivo específico de fornecer e melhorar os serviços oferecidos nos mercados.
Processamento e armazenamento:
Os dados pessoais recolhidos são processados de acordo com os princípios da legalidade, equidade e transparência, e são armazenados apenas pelo período necessário para a finalidade para a qual foram recolhidos. Implementamos medidas técnicas e organizacionais adequadas para garantir a segurança e a integridade dos dados.
Utilização dos dados:
Os dados pessoais são utilizados exclusivamente para os fins para os quais foram recolhidos. Garantimos que o tratamento se limita ao necessário, respeitando a minimização dos dados.
Partilha de dados:
Os dados pessoais são partilhados apenas com terceiros de confiança e com base em fundamentos legais, tais como o consentimento do titular dos dados, a execução de um contrato ou o cumprimento de obrigações legais. Temos acordos em vigor para garantir a proteção dos dados partilhados.
Eliminação de dados:
Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir a finalidade para a qual foram recolhidos. Implementámos procedimentos seguros de eliminação de dados, incluindo revisões periódicas da necessidade de retenção.
Direitos do utilizador:
Respeitamos os direitos dos utilizadores estabelecidos pelo RGPD, incluindo o direito de acesso, retificação, apagamento e portabilidade dos dados. Facilitamos o exercício desses direitos de forma eficaz e dentro dos prazos estipulados pelo regulamento.
Consentimento:
O consentimento é obtido de forma clara e inequívoca para cada finalidade específica de tratamento. Os utilizadores têm o direito de retirar o seu consentimento a qualquer momento.
Responsabilidade e prestação de contas:
A Bighub assume a responsabilidade pelo cumprimento das disposições do RGPD e implementa medidas eficazes para demonstrar essa conformidade, incluindo a nomeação de um Encarregado da Proteção de Dados, se aplicável.
Avaliação do impacto sobre a proteção de dados (DPIA):
Realizamos avaliações de impacto sempre que o tratamento de dados representa um risco elevado para os direitos e liberdades dos titulares dos dados, conforme exigido pelo RGPD.
Atualizações da política:
Esta política de privacidade é revista periodicamente para garantir a conformidade contínua com as leis de proteção de dados. As alterações serão comunicadas aos utilizadores, conforme exigido pelo RGPD.
Incidentes de segurança e violações de dados:
Em conformidade com o RGPD, a Bighub adota medidas rigorosas para prevenir, detetar e responder a incidentes de segurança, incluindo violações de dados. Em caso de violação das informações pessoais dos clientes, implementamos um plano de resposta para mitigar os danos.
Plano de resposta a incidentes:
A Bighub mantém um plano de resposta a incidentes de segurança que abrange a identificação rápida de violações de dados, avaliação de impacto, notificação às autoridades de proteção de dados e aos titulares dos dados afetados, e implementação de medidas corretivas.
Notificação de violação de dados:
No caso de uma violação de dados pessoais que represente um risco para os direitos e liberdades dos titulares dos dados, notificaremos as autoridades competentes em matéria de proteção de dados e os titulares dos dados afetados, conforme exigido pelo RGPD, dentro do prazo estipulado por lei.
Mitigação de danos:
A Bighub está empenhada em tomar todas as medidas necessárias para mitigar os danos causados por violações de dados. Isso pode incluir a implementação de soluções técnicas, a colaboração com autoridades competentes e o apoio às pessoas afetadas.
Avaliação e melhoria contínuas:
Após qualquer incidente de segurança, realizamos uma avaliação detalhada para identificar lições aprendidas e oportunidades de melhoria. Essas conclusões são incorporadas ao nosso programa de segurança da informação para aprimorar continuamente as nossas práticas.
Canal de comunicação de incidentes:
Disponibilizamos um canal dedicado para relatar incidentes de segurança e violações de dados. Os utilizadores e as partes interessadas podem entrar em contacto connosco rapidamente para relatar quaisquer preocupações relacionadas com a segurança dos dados.
