Privacidade: que dados são guardados, KVKK/RGPD
Que dados pessoais o Polpo Desk guarda, quais nunca guarda, durante quanto tempo os conserva e como exercer os seus direitos ao abrigo da KVKK/RGPD.
Última atualização:
O Polpo Desk foi concebido para funcionar com o mínimo de dados necessário à prestação do serviço. Este artigo resume que dados são guardados e quais são os seus direitos. O texto vinculativo é a Política de Privacidade.
Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é a İNFORMAC TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (MERKEZ MAH. FİRUZE SK. S OFİS S OFİS NO: 5 F, Kağıthane / İstanbul, Türkiye). Os seus dados são tratados em conformidade com a Lei turca de Proteção de Dados Pessoais n.º 6698 (KVKK) e com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD). Contacto: [email protected]
Dados que nunca guardamos
O conteúdo das sessões remotas nunca é guardado nos nossos servidores:
- a imagem do ecrã e o fluxo de vídeo,
- o controlo do teclado e do rato,
- as mensagens de chat,
- os ficheiros transferidos e o conteúdo da área de transferência.
Este conteúdo é transmitido encriptado ponta a ponta (WebRTC DTLS-SRTP) apenas entre as partes da ligação. Não é mantida no servidor nenhuma gravação de sessão (gravação de ecrã).
Dados que guardamos
| Dados | Exemplos | Finalidade |
|---|---|---|
| Dados da conta | E-mail, nome, nome apresentado, hash da palavra-passe, foto de perfil, preferência de idioma | Início de sessão, autenticação, apresentação na janela de aprovação, envio de e-mails no seu idioma |
| Organização e plano | Nome da organização, plano, lugares de utilizador | Gestão dos limites e da subscrição |
| Faturação e encomendas | Dados de faturação, encomendas, faturas | Pagamentos e obrigações legais |
| Informações do dispositivo | ID de ligação, nome do dispositivo, sistema operativo, hora da última atividade, uma pequena pré-visualização da imagem de fundo do ambiente de trabalho (o conteúdo do ecrã não é incluído) | Facilitar o reconhecimento do dispositivo nas listas de dispositivos |
| Livro de endereços | Dispositivos guardados, nomes alternativos, grupos, etiquetas, favoritos | Permitir que os operadores organizem os seus dispositivos |
| Palavras-passe memorizadas | A palavra-passe de acesso permanente de um dispositivo, se um operador tiver optado por memorizá-la | Ligar a esse dispositivo sem escrever a palavra-passe |
| Registos de sessões | Hora de início/fim, duração, operador, dispositivo, tipo, estado | Relatórios e limites de utilização |
| Registos de auditoria | Ação, hora, utilizador, endereço IP | Segurança e responsabilização |
| Pedidos de suporte | Assunto, mensagens, categoria e prioridade | Prestar-lhe suporte |
Se a definição Detetável na rede local estiver ativada, o cliente comunica ao servidor os seus endereços IP locais (privados) e o nome do computador, para que os operadores na mesma rede possam encontrar o dispositivo.
Como os seus dados são protegidos
- Dados da conta como endereços de e-mail, nomes, dados de faturação, mensagens de suporte e os endereços de e-mail e IP nos registos de auditoria são guardados encriptados na base de dados.
- As palavras-passe das contas e as palavras-passe de acesso permanente são guardadas apenas como hashes unidirecionais; ninguém as consegue voltar a ler.
- As palavras-passe de acesso permanente que um operador optou por memorizar são guardadas encriptadas no servidor e nunca são devolvidas ao navegador nem à aplicação.
- O acesso aos dados está limitado a pessoal autorizado.
Para detalhes técnicos, consulte Como o Polpo Desk protege a sua segurança.
Cookies
Utilizamos apenas os cookies e o armazenamento do navegador necessários ao funcionamento do serviço: o token de início de sessão, a sua preferência de idioma e a sua preferência de tema. Não são utilizados cookies de publicidade ou de rastreio de terceiros.
Transferências internacionais
A Cloudflare é utilizada para a distribuição de conteúdos e para a infraestrutura de ligação (serviços de CDN e de retransmissão TURN). Por conseguinte, alguns dados técnicos podem ser tratados em servidores fora da Turquia. Estas transferências são efetuadas com as garantias exigidas pela KVKK e pelo RGPD. O conteúdo das sessões que passa por um servidor de retransmissão também permanece encriptado ponta a ponta.
Prazos de conservação
- Os seus dados são conservados apenas durante o tempo exigido pela finalidade do tratamento e pelos prazos legais de conservação.
- Quando a sua conta é eliminada, os seus dados são eliminados ou anonimizados, salvo se obrigações legais exigirem o contrário.
- As faturas e os registos de pagamento são conservados durante 10 anos, conforme exigido pelo Código Comercial turco e pela Lei turca de Procedimento Fiscal.
- Se for membro da equipa de uma organização, os registos anteriores de sessões e de auditoria pertencem à sua organização; podem permanecer nos respetivos relatórios até a conta da organização ser eliminada.
Os seus direitos
Ao abrigo do artigo 11.º da KVKK e do RGPD, tem o direito de:
- saber se os seus dados são tratados e aceder aos mesmos,
- pedir a sua retificação ou eliminação,
- opor-se ao tratamento e limitar o tratamento,
- pedir a portabilidade dos seus dados,
- retirar qualquer consentimento que tenha dado e apresentar reclamação a uma autoridade de controlo.
Para exercer estes direitos, escreva para [email protected].
Eliminar a sua conta e os seus dados
A partir do endereço de e-mail registado na sua conta, envie um e-mail para [email protected] com o assunto "Pedido de eliminação de conta". Depois de confirmarmos que o pedido vem de si, a sua conta e os dados associados são eliminados no prazo máximo de 30 dias. Guia passo a passo: Eliminar a sua conta e os seus dados.