Conformidade

SOC 2 Tipo II

O relatório Service Organization Controls (SOC) 2 Tipo II é um relatório independente elaborado em conformidade com os Critérios de Serviços de Confiança desenvolvidos e mantidos pelo Instituto Americano de Contabilistas Profissionais Certificados (AICPA), que garante que o programa de segurança da informação e o ambiente de controlo da Parsable (uma divisão da CAI Software, LLC) estão em conformidade com os Critérios de Serviços de Confiança desenvolvidos e mantidos pelo AICPA para o período compreendido entre 16 de abril de 2021 e 31 de janeiro de 2022. O relatório abrange os controlos que a Parsable implementou, tanto do ponto de vista organizacional como técnico, e inclui gestão de acesso, encriptação, alterações e implementação de código, monitorização, gestão de vulnerabilidades, gestão de incidentes, gestão de riscos, gestão de recursos humanos, gestão de fornecedores e muito mais, para o período acima especificado.

O relatório ajuda as empresas que pretendem utilizar um serviço na nuvem, como o Parsable, a avaliar e a gerir adequadamente os riscos associados.

A documentação de certificação SOC 2 Tipo II da Parsable está disponível para os clientes atuais e potenciais da Parsable, mediante pedido por escrito e após a assinatura do Acordo de Confidencialidade (NDA) da Parsable. A Parsable submete-se anualmente à recertificação SOC 2.

Por favor, contacte a equipa de segurança da Parsable para solicitar uma cópia da nossa documentação SOC 2 atual.

Regulamento Geral sobre a Proteção de Dados (RGPD) da UE

Apresentamos esta nota para responder às perguntas mais frequentes que os nossos clientes nos colocam sobre o Regulamento Geral sobre a Proteção de Dados («RGPD»). Esta nota não constitui, nem se destina a constituir, aconselhamento jurídico nem a funcionar como um acordo contratual no que diz respeito às atividades de tratamento de dados realizadas pela Parsable. Deve sempre consultar os seus próprios consultores jurídicos independentes para compreender as suas responsabilidades legais ao abrigo do RGPD.

O que são as leis de proteção de dados?

Em geral, as leis de proteção de dados são leis que regulam a forma como as empresas recolhem, utilizam e partilham dados pessoais relativos a indivíduos. Entre outras coisas, podem exigir que as empresas tratem os dados pessoais dos indivíduos de forma justa e lícita, que permitam aos indivíduos exercer os direitos legais que possam ter relativamente aos seus dados pessoais (por exemplo, aceder, corrigir ou apagar os seus dados pessoais) e que disponham de medidas de segurança adequadas para proteger os dados pessoais que tratam.

Que leis da União Europeia regulam a proteção de dados?

O RGPD (Regulamento (UE) n.º 2016/679) é uma lei de proteção de dados aplicável em toda a UE, em vigor desde 25 de maio de 2018.

O RGPD harmoniza as regras de proteção de dados nos Estados-Membros da União Europeia.

A quem se aplica o RGPD?

O RGPD aplica-se a qualquer organização estabelecida na União Europeia (ou seja, que tenha a sua sede ou uma filial ou sucursal na UE). Aplica-se igualmente a qualquer organização não pertencente à UE que:

O que é um responsável pelo tratamento de dados e um subcontratante?

Um responsável pelo tratamento de dados é a entidade que determina as «finalidades e os meios do tratamento» — ou, em termos simples, como e por que razão os dados pessoais serão tratados. Um subcontratante trata os dados pessoais apenas em nome e sob as instruções de um responsável pelo tratamento de dados.

A Parsable é um responsável pelo tratamento ou um subcontratante?

No que diz respeito à relação entre a Parsable e o cliente, a Parsable atua na qualidade de subcontratante. No âmbito da prestação de serviços aos seus clientes, a Parsable trata os dados em conformidade com os acordos contratuais celebrados com os clientes e com a sua Política de Privacidade em vigor na altura.

O Parsable cumpre o RGPD?

Tal como qualquer organização responsável, a Parsable tem como objetivo cumprir as leis de proteção de dados que lhe são aplicáveis.

A Parsable reconhece que muitos dos seus clientes estarão sujeitos ao RGPD e que irão recorrer aos seus fornecedores, como a Parsable, para os ajudar a cumprir o RGPD. Por este motivo, a Parsable tomou medidas que nos dão a certeza de que somos capazes de cumprir o RGPD.

Qual é a base jurídica da Parsable para o tratamento de dados pessoais?

O artigo 6.º do RGPD estabelece as bases jurídicas em que a Parsable se pode basear, incluindo tanto as que se baseiam no consentimento como as que não se baseiam no consentimento.

Em geral, a base jurídica da Parsable para o tratamento dos dados pessoais dos seus clientes consiste em prestar o serviço da Parsable adquirido por um cliente, nos termos de um contrato celebrado com a Parsable. A Parsable trata os dados pessoais dos clientes na medida do razoavelmente necessário para cumprir as suas obrigações contratuais para com os mesmos e no âmbito dos seus outros interesses comerciais legítimos, conforme aplicável. Podem ser consultados mais pormenores sobre o tratamento de dados pessoais pela Parsable na Política de Privacidade da Parsable.

De que forma é que a Parsable garante a transparência aos titulares de dados da UE?

De um modo geral, o RGPD exige que o responsável pelo tratamento garanta transparência aos titulares de dados quando recolhe os seus dados a partir de fontes de terceiros, nos termos do artigo 14.º. A Parsable disponibiliza aos seus clientes e utilizadores uma ligação direta para a sua Política de Privacidade antes da utilização dos seus serviços. Além disso, a Parsable disponibiliza uma Política de Privacidade acessível ao público no seu sítio Web, em http://www.parsable.com/privacy-policy, na qual são abordados os direitos dos titulares de dados da UE.

Com quem devo contactar se tiver mais perguntas?

Se tiver mais alguma dúvida sobre a conformidade da Parsable com os requisitos de proteção de dados da UE ou com o RGPD, contacte [email protected].