A New Consulting – Information Systems, Lda. assegura que todos os relacionamentos com outras entidades que envolvam tratamento de dados pessoais, são regulados por contrato escrito que contemplam informação específica e clara sobre o compromisso de cumprimento do RGPD.
As transferências de dados pessoais para entidades ou locais fora do território da Área Económica Europeia (União Europeia, Noruega, Islândia e Liechtenstein) são cuidadosa e previamente avaliadas, assegurando-se que as mesmas são autorizadas ao abrigo do RGPD.
A New Consulting – Information Systems, Lda. compromete-se, de forma transparente, a avaliar a necessidade e proporcionalidade de comunicação às entidades afetadas por uma violação de dados pessoais. Respeitando o RGPD, sempre que a violação de dados possa representar um risco para os direitos e liberdades das pessoas, a autoridade de supervisão será informada, sem demora injustificada, no período máximo de 72 horas após a tomada de conhecimento da ocorrência.
Assim, de forma a garantir a conformidade da New Consulting – Information Systems, Lda. com o RGPD, garantimos que:
- As bases de licitude do tratamento são claras e inequívocas;
- Assim que se revelar necessário, um Encarregado de Proteção de Dados será nomeado para garantir o cumprimento das condições de Proteção e Privacidade;
- Todos os colaboradores envolvidos no tratamento de dados pessoais têm consciência das suas responsabilidades e comprometem-se a seguir as boas práticas de proteção de dados;
- Todos os colaboradores receberam formação em segurança da informação;
- Os consentimentos foram obtidos de acordo com as regras do RGPD, e a New Consulting – Information Systems, Lda., Lda. mantém o registo das evidências desse ato;
- São disponibilizados mecanismos ágeis de exercício dos direitos dos titulares dos dados;
- É assegurada a revisão periódica dos procedimentos de proteção de dados
- Privacy by design é contemplada em todos os novos sistemas de informação ou processos e ainda nos casos de alteração relevantes aos sistemas e processos existentes;
- Manutenção de documentação e registos de:
- Identificação da organização e informação relevante das atividades desenvolvidas;
- Justificação dos tratamentos de dados existentes;
- Classificação da informação pessoal tratada;
- Identificação dos destinatários dos dados pessoais;
- Acordos e mecanismos de transferência de dados pessoais para fora da Área Económica Europeia, bem como dos mecanismos de controlo e monitorização aplicados;
- Período de retenção de dados pessoais (por categoria de dados)
- Medidas técnicas e organizativas de controlo da segurança dos dados
Questões, comentários e pedidos relacionados com esta Política de Privacidade e os seus direitos deverão ser endereçados para rgpd@new-consulting.pt ou via comunicação escrita para o seguinte endereço:
Rua Dr. Melo Leote, 126b
4100-341 Porto
Portugal