GDPR e proteção de dados
Responsabilidades e direitos sobre dados nas atividades da Inventory Operations.
Atualizado
Funções do controlador e do operador
Um controlador determina as finalidades e os meios do tratamento de dados pessoais; um operador atua em seu nome. O tratamento de consultas do site e os registros do produto controlados pelo cliente são atividades diferentes. O acordo aplicável deve identificar o controlador, as instruções de tratamento, as categorias e a base legal. Esta visão geral não é um DPA juridicamente vinculante nem uma declaração de conformidade com o GDPR.
Informações e finalidades
O formulário de contato coleta seu nome, e-mail, organização e mensagem. O Cloudflare Pages e seu Worker em modo avançado entregam este site, usam o Turnstile para verificar envios e armazenam consultas no Cloudflare D1. Os metadados armazenados incluem endereço IP, país, agente do usuário do navegador, origem e referenciador para tratar consultas e prevenir abusos. O aplicativo de estoque separado usa o login com Google/Firebase conforme descrito no aviso de privacidade estabelecido do produto. Registros de estoque, ativos e organização são dados controlados pelo cliente; as preferências do navegador não os alteram. A calculadora pública de ROI mantém as entradas na memória do componente, sem envio ao servidor ou armazenamento local persistente. Ela permanece sem análises opcionais.
Direitos individuais
Onde o GDPR se aplicar, as pessoas podem ter direitos de acesso, correção, apagamento, restrição, oposição, portabilidade e retirada do consentimento, sujeitos a condições e exceções. Podem reclamar à autoridade supervisora relevante. Contate [email protected] com contexto suficiente para localizar sua consulta ou registro. Você pode solicitar acesso, correção, exclusão ou alterações nas comunicações. Podemos pedir provas razoáveis de identidade ou autoridade antes de divulgar ou alterar informações pessoais ou da organização. Não envie senhas, tokens de acesso ou documentos oficiais de identidade na solicitação inicial. A análise identifica registros, verifica requisitos de retenção e o cliente responsável e determina a exclusão cabível e as informações que devem permanecer. Peça uma explicação da retenção obrigatória. Registros controlados por clientes deveriam ser direcionados à organização que determina seu uso; podemos ajudar a encaminhar a solicitação.
Termos de tratamento e fornecedores
Os termos de tratamento do cliente deveriam estabelecer instruções documentadas, confidencialidade e acesso autorizado, medidas de segurança, autorização de fornecedores, assistência com direitos e incidentes e devolução ou exclusão ao final do serviço. Confirme essas obrigações e a cobertura de fornecedores no contrato efetivamente assinado; esta visão geral pública não celebra esse contrato.
Hospedagem e transferências
A Cloudflare entrega o site público por uma rede distribuída. Isso não estabelece um único país de armazenamento ou tratamento. Regiões de hospedagem do produto do cliente, backups, acesso de suporte dos fornecedores e transferências internacionais devem ser confirmados para a contratação específica. Este site não assume um compromisso de AWS na região do cliente. Quando salvaguardas de transferência, como um DPA do fornecedor ou cláusulas contratuais padrão, forem pertinentes, as partes devem verificar os termos celebrados aplicáveis e a cobertura dos fornecedores; esta página não é esse acordo.
Retenção e minimização
Identifique as informações necessárias para a finalidade específica, os destinatários autorizados e os requisitos de retenção. O formulário público de contato tem campos e validação definidos. Os procedimentos de retenção da organização, os controles de exclusão do produto e os compromissos devem ser verificados para o trabalho em questão; não se faz aqui uma garantia sem fundamento para toda a organização.