Política de Proteção de Dados e GDPR
Direitos e procedimentos de proteção de dados para indivíduos cujos dados pessoais são processados pela X2.
1. Objetivo
Esta Política explica como os indivíduos podem exercer os direitos de proteção de dados e como a X2 lida com as responsabilidades do controlador e do processador sob a lei de proteção de dados aplicável, incluindo o GDPR quando aplicável.
2. Funções de controlador e processador
A X2 atua como controladora de suas próprias contas, segurança, faturamento, prevenção de fraudes, conformidade e operações de serviços. X2 pode atuar como processador quando um cliente empresarial determina as finalidades e meios de processamento e X2 processa dados de acordo com instruções documentadas.
3. Acesso e Retificação
Os indivíduos elegíveis podem solicitar acesso aos dados pessoais que lhes digam respeito e correção de informações imprecisas ou incompletas, sujeitos a verificação de identidade e limitações legais.
4. Apagamento
Os indivíduos podem solicitar a exclusão quando aplicável. A X2 pode reter informações quando necessário para fins fiscais, contábeis, prevenção de fraudes, histórico de direitos, segurança, reivindicações legais ou outros fins legais.
5. Restrição, Portabilidade e Objeção
Quando as condições legais aplicáveis forem cumpridas, os indivíduos poderão solicitar restrições, receber dados portáteis ou opor-se a determinados tratamentos.
6. Retirada de consentimento
Quando o processamento for baseado no consentimento, o consentimento poderá ser retirado para processamento futuro. A retirada não afeta o processamento legalmente realizado antes da retirada.
7. Tomada de decisão automatizada
Quando a lei aplicável conceder direitos relativos a decisões exclusivamente automatizadas que produzam efeitos legais ou igualmente significativos, a X2 fornecerá as salvaguardas necessárias. Os sistemas de detecção podem gerar sinalizadores de revisão sem constituir automaticamente conclusões finais de aplicação.
8. Plataformas conectadas
Os dados recebidos das plataformas conectadas são processados de acordo com a autorização do usuário, a função do X2 e as regras aplicáveis do provedor. A revogação de uma conexão interrompe o acesso autorizado futuro, mas não exige automaticamente a exclusão de registros que X2 deve reter legalmente.
9. Verificação de Solicitações
A X2 pode solicitar informações necessárias para verificar a identidade e autoridade de uma pessoa que faz uma solicitação de direitos de dados e pode rejeitar solicitações manifestamente infundadas, excessivas ou não autorizadas, na medida permitida por lei.
10. Representantes
Um representante pode atuar em nome de um indivíduo quando uma autoridade válida for estabelecida.
11. Outros titulares de direitos
Uma solicitação de privacidade não substitui automaticamente os direitos, registros ou interesses legítimos de outras pessoas. X2 pode redigir ou limitar a divulgação quando necessário para proteger outras pessoas.
12. Direitos e histórico financeiro
Direitos históricos, royalties, fraude, registros fiscais e de pagamento podem precisar ser retidos mesmo quando outros dados da conta forem excluídos, quando houver uma base legal para retenção.
13. Transferências Internacionais e Segurança
A X2 aplica salvaguardas de transferência apropriadas quando necessário e utiliza medidas de segurança técnicas e organizacionais razoáveis.
14. Reclamações
Os indivíduos podem contactar o privacy@x2records.com e, quando aplicável, apresentar uma reclamação junto de uma autoridade competente em matéria de proteção de dados.