Aviso GDPR

Última atualização:6 de fevereiro de 2025

1. Introdução

O Regulamento Geral de Proteção de Dados (RGPD), em vigor desde 25^oMaio de 2018, rege como as empresas coletam, processam e protegem dados pessoais de indivíduos na União Europeia (UE). Como uma empresa australiana sem entidade europeia, a Aspose, no entanto, prioriza a proteção de dados de usuários e clientes globalmente. Estamos comprometidos com a conformidade com o GDPR e salvaguardando dados pessoais, independentemente da localização de nossos clientes ou usuários.

Este documento descreve as funções e responsabilidades da Aspose sob o GDPR, as medidas que implementamos para garantir a conformidade e as etapas que tomamos para proteger dados pessoais.

2. Aspose como um Processador de Dados

Ao usar os serviços da Aspose, os clientes podem carregar arquivos para processamento por meio de nossas plataformas Cloud API ou compartilhar arquivos com nossa Equipe de Suporte para fins de depuração ou solução de problemas. Esses arquivos podem conter dados pessoais, tornando a Aspose um processador de dados sob o GDPR.

2.1 Responsabilidades

• Os clientes da Aspose, os carregadores desses dados, são os controladores de dados para esses dados pessoais (“Dados do Cliente”).
• A Aspose processa “Dados do Cliente” estritamente de acordo com as instruções do cliente como controlador de dados.
• NossoTermos de Uso, política de Privacidade eAdendo de Processamento de Dados, servem como o contrato de processamento de dados, conforme exigido pelo Artigo 28 do GDPR, descrevendo nossas funções, responsabilidades e compromissos como um processador. Eles definem as instruções que você está dando à Aspose em relação ao processamento de dados pessoais que você controla e estabelecendo os direitos e responsabilidades de ambas as partes. A Aspose processará apenas seus Dados do Cliente com base em suas instruções como o controlador de dados.
• Nós garantimos a confidencialidade e processamos dados pessoais somente para os propósitos especificados por nossos clientes

2.2 Transferências de dados

Os dados enviados para o Aspose podem ser transferidos para fora da Área Econômica Europeia (EEA), incluindo para nossa sede australiana ou infraestrutura técnica com sede nos Estados Unidos. Aspose:

• Depende de Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia para garantir transferências legais de dados para fora do EEE.
• O Trans-Atlantic Data Privacy Framework (TADPF), quando aplicável, para facilitar transferências legais de dados entre a UE e os EUA, garantindo medidas equivalentes de proteção de dados.
• Avalia as leis de proteção de dados no país de destino e implementa medidas suplementares quando necessário para melhorar a segurança dos dados.
• Mantém uma lista atualizada de subprocessadores em nossos Termos de Uso, detalhando a natureza e a finalidade de tais transferências.
• Quando nos envolvemos com subprocessadores, fazemos isso de forma ponderada considerando as legalidades da transferência em cada etapa.

Para mais informações, entre em contato dpo@aspose.com

3. Aspose como um Controlador de Dados

A Aspose atua como controladora de dados para dados pessoais coletados sobre nossos usuários e clientes. Isso inclui:

• Dados coletados durante o uso de nossos aplicativos da web, APIs de nuvem e site.
• Informações necessárias para cumprir compras ou contratos.
• Dados processados ​​para interesses comerciais legais ou legítimos.

3.1 Base para processamento

A Aspose processa dados pessoais sob as seguintes bases legais:

• Obrigações contratuais: Dados necessários para cumprir contratos com clientes.
• Obrigações legais: Conformidade com requisitos legais e financeiros (por exemplo, registros fiscais e contábeis).
• Interesses legítimos: Atividades como melhorar nossos produtos, garantir a segurança do sistema e esforços de marketing responsáveis.

3.2 Interesses legítimos

Interesses legítimos incluem:

• Melhorar e proteger produtos e serviços.
• Realizando marketing responsável.
• Apoiar acordos contratuais com nossos clientes.

A Aspose respeita os direitos dos indivíduos e garante transparência em todas as atividades de processamento. Para dúvidas ou preocupações, entre em contato com nosso Diretor de Proteção de Dados em dpo@aspose.com

4. Medidas para conformidade com o RGPD

4.1 Processos Internos e Segurança

• Mapeamento de dados: Aspose audita e mapeia fluxos de dados para garantir visibilidade e conformidade.
• Privacidade por Design: Novos recursos e sistemas são desenvolvidos com princípios do GDPR integrados ao design.
• Controles de acesso: O acesso aos dados pessoais é restrito apenas a pessoal autorizado, seguindo o princípio do menor privilégio.

4.2 Gestão de Terceiros

• Os subprocessadores são integrados por meio de um rigoroso processo de avaliação com foco em segurança e conformidade.
• Auditorias e monitoramentos regulares garantem a adesão contínua aos requisitos do GDPR.

5. Solicitações de acesso ao assunto

A Aspose reconhece a importância dos direitos dos titulares dos dados e implementou processos para abordar:

• Acesso: Indivíduos podem solicitar cópias de seus dados pessoais.
• Correção: Indivíduos podem solicitar atualizações de dados imprecisos ou incompletos.
• Apagamento: Mediante solicitação, os dados serão excluídos quando permitido por lei.
• Portabilidade de dados: Os indivíduos podem solicitar seus dados em um formato estruturado e comumente usado.

Para obter assistência, os clientes podem entrar em contato com nossa equipe de suporte em nossos fóruns ou enviar um e-mail para nosso Diretor de Proteção de Dados em dpo@aspose.com

6. Treinamento e conscientização

A Aspose garante que todos os funcionários entendam as obrigações do GDPR por meio de:

• Treinamento abrangente durante a integração.
• Sessões regulares de atualização para reforçar o conhecimento dos princípios de proteção de dados.
• Políticas internas claras sobre o manuseio e processamento de dados pessoais.

7. Melhoria Contínua

A Aspose continua comprometida com:

• Atualizações de política:Revisando e atualizando regularmente nossosTermos de Uso, política de Privacidade, Adendo de Processamento de Dados e processos internos para refletir mudanças em regulamentos e melhores práticas.
• Monitoramento e Auditoria: Realizar auditorias regulares de conformidade para identificar e abordar lacunas.
• Transparência: Garantir que os clientes sejam mantidos cientes de quaisquer atualizações ou mudanças significativas nas práticas de processamento de dados publicando essas informações de forma transparente em nosso site.