Cloudbeds, GDPR e os compromissos com a Privacidade de Dados

A Comissão Europeia aprovou e adotou o GDPR (Regulamento Geral de Proteção de Dados), que é a maior mudança nas leis de proteção de dados na Europa em mais de duas décadas. O GDPR tem como objetivo fortalecer a segurança e proteção de dados pessoais na UE e substituirá a Diretiva e todas as leis locais relacionadas a ela.

Com certeza - e é por isso que a Cloudbeds fez inúmeras mudanças em produtos, políticas e tecnologias para garantir que seus dados, e os dados de seus hóspedes, estejam em conformidade com o GDPR. Conforme nossa Política de Privacidade:

A Cloudbeds cumpre as disposições do Regulamento Geral de Proteção de Dados ("GDPR"), que entrou em vigor na UE em 25 de maio de 2018. Estamos comprometidos com a proteção da segurança de suas informações pessoais e tomamos medidas comerciais técnicas e organizacionais adequadas para esse fim.

Se você deseja optar por não divulgar suas informações a terceiros ou impedir o uso de suas informações pessoais para um fim que seja materialmente diferente do fim para o qual foram originalmente coletadas, você pode fazer o logon em sua conta e fazer as alterações necessárias. O uso de suas informações pode ser limitado, ou as informações podem ser corrigidas, excluídas ou exportadas para você ou para um terceiro de sua escolha, exceto quando exigido por lei, conforme indicado acima.

Por favor, leia abaixo para descobrir informações adicionais sobre como a Cloudbeds armazena e processa dados, bem como as mudanças que fizemos para o GDPR e Privacidade de Dados.

Embora o GDPR tenha sido adotado pela União Europeia, ele tem implicações de longo alcance para qualquer empresa que mantenha presença na web e comercialize ou forneça serviços a um cidadão da UE. Em resumo, qualquer empresa que coleta e/ou processa os dados pessoais de um cidadão da UE precisará cumprir o GDPR. E mesmo que não o faça, controles de privacidade semelhantes estão sendo planejados atualmente nos EUA e em outras partes do mundo.

Conforme a Seção 22 [Obrigações do GDPR] dentro de nossos Termos de Serviço:

Se você (1) está estabelecido na União Europeia ("União"), (2) oferece bens ou serviços a indivíduos na União (mesmo que não tenham que pagar nada), ou (3) monitora o comportamento de qualquer indivíduo que ocorra na União, então você deve cumprir as disposições do GDPR em relação ao seu uso dos Serviços. Sem limitar a generalidade do acima exposto, você deve:

1. Obter o consentimento de qualquer indivíduo sobre o qual você coleta quaisquer dados pessoais (conforme definido no GDPR) usando os Serviços, a menos que você tenha estabelecido que está autorizado a processar informações sobre tal indivíduo sob outra base legal (como um interesse legítimo ou base contratual para processar tais informações). O consentimento que você obtiver deve ser claro e estar em conformidade com as disposições do GDPR;

2. Utilizar os dados pessoais obtidos usando os Serviços apenas para os fins para os quais o consentimento é dado ou para outros fins permitidos pelo GDPR;

3. Nos notificar imediatamente se algum indivíduo fizer uma reclamação sobre o uso de seus dados pessoais; e

4. Atender a qualquer solicitação aplicável que possamos fazer em relação à conformidade com o GDPR e à cooperação com qualquer autoridade de proteção de dados competente.

O Regulamento Geral de Proteção de Dados da UE (GDPR) entrou em vigor em 25 de maio de 2018.

Há muitos sites e recursos para aprender sobre o GDPR. Alguns dos que recomendamos são:

• O site oficial do GDPR: https://www.eugdpr.org/
• O Information Commissioner's Office do Reino Unido: https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/
• Versão pesquisável do GDPR: https://gdpr.algolia.com/

Consulte nossa Política de Privacidade, Termos de Serviço e Acordo de Processamento de Dados para obter todos os detalhes. Alguns dos destaques estão abaixo.

A Cloudbeds implementa as melhores práticas de segurança, incluindo criptografia de dados sensíveis, transmissão segura de dados sensíveis e controle de acesso rigoroso por meio de firewalls, redes privadas virtuais (VPN) e autenticação de múltiplos fatores (MFA).

A Cloudbeds processará informações pessoais pelo tempo necessário para os fins descritos no Adendo de Processamento de Dados, a menos que uma retenção mais longa seja exigida por lei.

A Cloudbeds processará informações pessoais ao lidar, armazenar, compartilhar com Subprocessadores, acessar e revisar Informações Pessoais para os fins de Processamento estabelecidos ao lado.

O Adendo de Processamento de Dados da Cloudbeds, que complementa nossos Termos e Condições on-line e Política de Privacidade com os clientes no que se refere ao processamento de dados sujeitos ao Regulamento Geral de Proteção de Dados da União Europeia, está localizado aqui.

Excelente pergunta. Aqui está uma lista das muitas maneiras pelas quais a Cloudbeds está evoluindo para garantir a proteção dos seus dados.