Tratamento de dados

Quando uma empresa utiliza a FortyFive para gerir o seu trabalho de campo, é a responsável pelo tratamento dos seus dados operacionais e a FortyFive é a sua subcontratante. O nosso acordo de tratamento de dados (DPA) faz parte de todos os contratos com clientes e cumpre o artigo 28.º do RGPD do Reino Unido (UK GDPR) e do RGPD da UE.

Funções

• O cliente como responsável pelo tratamento: trabalhos, locais, instruções, evidências, aprovações e os dados pessoais neles contidos.
• A FortyFive como subcontratante: tratamos esses dados apenas segundo as instruções documentadas do cliente, para disponibilizar a plataforma.
• A FortyFive como responsável pelo tratamento: dados ao nível da plataforma, como contas de utilizador, perfis de técnicos, avaliações e registos de segurança, conforme descrito na nossa política de privacidade.

Os compromissos que o DPA nos impõe

• tratar os dados dos clientes apenas para prestar e apoiar o serviço, e utilizá-los para melhorar a plataforma apenas de forma agregada ou desidentificada;
• garantir que o nosso pessoal e os nossos prestadores estão sujeitos a confidencialidade;
• aplicar medidas de segurança técnicas e organizativas adequadas, incluindo controlo de acessos, cifragem em trânsito e em repouso, separação lógica dos dados de cada cliente, cópias de segurança e registo de eventos;
• utilizar apenas subcontratantes ulteriores aprovados, avisar com uma antecedência mínima de 30 dias de quaisquer alterações e permitir que os clientes se oponham;
• notificar os clientes sem demora injustificada e, em qualquer caso, no prazo de 48 horas após termos conhecimento de uma violação de dados pessoais que afete os seus dados;
• ajudar os clientes a responder a pedidos dos titulares dos dados e a realizar avaliações de impacto;
• transferir dados a nível internacional apenas com garantias adequadas (IDTA do Reino Unido ou Cláusulas Contratuais-Tipo da UE);
• devolver ou eliminar os dados dos clientes no fim do contrato, exceto quando a lei nos obrigue a conservá-los;
• disponibilizar informação que demonstre o cumprimento e permitir auditorias razoáveis.

Pedir uma cópia

Os clientes e potenciais clientes podem pedir o DPA através de [email protected].