Direitos de Privacidade do GDPR

1. A quem perguntar

Se você tem uma conta na VERA, a VERA é a controladora dos seus dados de conta, cobrança e uso. Envie sua solicitação para support@meetmyvera.com.

Se os seus dados pessoais estão no VERA porque uma empresa com a qual você se relacionou os inseriu (você é cliente, lead ou contato dela), essa empresa é a controladora e a VERA é a operadora. Procure essa empresa primeiro. Se, em vez disso, você entrar em contato conosco, informaremos que não podemos atender à solicitação diretamente, e a encaminharemos ao titular da conta e o ajudaremos a responder, conforme exige o Adendo de Processamento de Dados.

2. Seus direitos

• Acesso (Artigo 15). Pergunte quais dados pessoais mantemos sobre você e receba uma cópia. Titulares de conta conectados podem gerar a maior parte disso imediatamente usando a exportação de dados em Configurações.
• Retificação (Artigo 16). Corrigir dados imprecisos ou completar dados incompletos. A maioria dos campos da conta e da empresa pode ser editada diretamente no app.
• Apagamento (Artigo 17). Ter seus dados pessoais excluídos quando não houver motivo prevalente para mantê-los. Excluir sua conta em Configurações executa uma exclusão definitiva dos seus registros; consulte a Política de Exclusão de Conta para saber exatamente o que é removido e o que não é.
• Limitação (Artigo 18). Peça que limitemos o tratamento enquanto uma contestação sobre exatidão ou interesses legítimos é resolvida. Na prática, fazemos isso suspendendo a conta, o que mantém os dados intactos e impede que continuem sendo tratados.
• Portabilidade (Artigo 20). Receber os dados que você forneceu em formato estruturado, de uso comum e legível por máquina. A exportação em Configurações gera JSON.
• Oposição (Artigo 21). Opor-se ao tratamento baseado em interesses legítimos, incluindo a criação de perfis. Interromperemos o tratamento, a menos que possamos demonstrar motivos imperiosos que prevaleçam sobre os seus interesses, ou que o tratamento seja necessário para reivindicações legais.
• Retirar o consentimento (Artigo 7). Quando o tratamento se basear no consentimento, você pode retirá-lo a qualquer momento. Isso não afeta o tratamento já realizado.
• Decisões automatizadas (Artigo 22). A VERA não toma decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você exclusivamente por meios automatizados. A VERA gera sugestões, classificações e rascunhos; uma pessoa os aprova.
• Apresentar reclamação a uma autoridade de supervisão. Você pode apresentar uma reclamação à autoridade de proteção de dados do seu país de residência, do seu local de trabalho ou do local onde ocorreu a suposta infração. No Reino Unido, essa autoridade é o Information Commissioner's Office. Gostaríamos de ter a oportunidade de resolver a questão antes.

3. Como fazer uma solicitação

Envie um e-mail para support@meetmyvera.com com o assunto “GDPR request”. Informe qual direito você está exercendo, o endereço de e-mail associado aos dados e detalhes suficientes para que possamos localizá-los.

Verificamos se uma solicitação vem da pessoa certa antes de agir, porque atender a uma solicitação forjada seria, por si só, uma violação. Para titulares de conta, verificamos por meio do endereço de e-mail da conta e, quando a solicitação for de alto risco (exclusão ou uma exportação ampla), podemos pedir que você confirme a partir de uma sessão conectada. Não pedimos documentos de identidade.

Um agente autorizado pode agir em seu nome se apresentar uma autorização por escrito assinada por você. Ainda assim, podemos entrar em contato diretamente com você para confirmar.

4. Prazo e custo

Respondemos em até um mês após o recebimento de uma solicitação verificável. Quando uma solicitação for complexa ou você tiver feito várias, podemos prorrogar esse prazo por até mais dois meses e informaremos o motivo dentro do primeiro mês.

Não há cobrança. Podemos cobrar uma taxa razoável, ou recusar, se uma solicitação for manifestamente infundada ou excessiva, em especial se for repetitiva, e, nesse caso, explicaremos nossas razões.

5. Transferências internacionais

A VERA está sediada nos Estados Unidos e trata dados lá. Para transferências para fora do EEE, do Reino Unido ou da Suíça, nos baseamos nas Cláusulas Contratuais Padrão da Comissão Europeia, com o Adendo de Transferência Internacional de Dados do Reino Unido quando o UK GDPR for aplicável. Elas estão incorporadas ao Adendo de Tratamento de Dados, que você pode aceitar sem entrar em contato conosco.

A VERA não obteve certificação no EU-US Data Privacy Framework.

6. Para clientes empresariais

Se você é um controlador que usa a VERA para tratar os dados pessoais dos seus próprios clientes, o Adendo de Tratamento de Dados estabelece nossas obrigações nos termos do Artigo 28: tratamento somente mediante suas instruções, confidencialidade, medidas de segurança, termos de subprocessadores, assistência com solicitações de titulares de dados e notificação de violações, exclusão ao final da relação e direitos de auditoria.

A lista atual de suboperadores, com o que cada um recebe e onde está localizado, está publicada na Lista de Suboperadores.