Registo de exportação de dados – conjuntos de dados, formatos, normas, jurisdição

Nesta página, você encontra informações sobre quais dados relacionados aos produtos que utiliza podem ser exportados, em que formatos estão disponíveis, bem como eventuais restrições conhecidas, limitações técnicas e detalhes sobre o acesso governamental internacional e a jurisdição aplicável.

• Conjunto de dados: dados do admin da equipa; produtos ativados e instalados; timestamp do pedido de exportação; endereços de email dos membros da equipa e respetivos cargos; histórico de pagamentos e detalhes do plano de subscrição de cada website; informações do proprietário; informações empresariais do website e preferências de serviços; metadados da instalação do Cookie Banner (cor, posição, etc.); estatísticas da Cookie Solution (visualizações de página, percentagem de consentimento, etc.); cláusulas personalizadas; CPL; metadados da instalação do widget; exportação de pedidos e dados relacionados do Whistleblowing Management Tool (texto, email, número de telefone, etc.); exportação de dados do Data Subject Rights Management Tool (consentimentos do utilizador, etc.); exportação das subscrições do Newsletter Opt-in Booster (data de criação, assunto, origem).
• Formatos: JSON
• Normas/especificações: UTF-8
• Notas: as cláusulas protegidas por direitos de propriedade intelectual não podem ser exportadas; o conjunto de dados acima inclui informações relativas a todos os produtos, pelo que alguns dados podem aplicar-se apenas a produtos específicos.

Jurisdição à qual está sujeita a infraestrutura de TIC utilizada para o tratamento de dados dos serviços: Itália.

Para garantir o tratamento lícito e seguro dos dados não pessoais armazenados na UE, implementámos medidas técnicas, organizacionais e legais destinadas a impedir o acesso governamental internacional ou transferências que possam entrar em conflito com a legislação da UE ou dos Estados-Membros.

• Medidas técnicas: criptografia; EU Cloud; gestão de chaves exclusivamente dentro da UE; gestão de acessos com acesso admin permitido apenas a partir do EEE; auditorias anuais; certificação ISO 27001.
• Medidas organizacionais e legais: procedimentos de continuidade de negócio e gestão de incidentes; procedimentos de segurança na cloud; equipa jurídica dedicada à avaliação de eventuais pedidos governamentais; formação de colaboradores; procedimentos de qualificação e monitorização de fornecedores; política de eliminação de dados; registo dos pedidos; notificação aos clientes quando aplicável.

Para saber mais sobre as medidas adotadas, consulte o Anexo I do DPA disponível através deste link.