1. Princípios de proteção de dados
A empresa In Love 4 Life está empenhada em processar os dados de acordo com as suas responsabilidades no âmbito do RGPD.
O artigo 5 da RGPD exige que os dados pessoais sejam:
- processados de forma legal, justa e transparente em relação aos indivíduos;
- recolhidos para fins específicos, explícitos e legítimos e que não sejam posteriormente tratados de forma incompatível com esses fins; o tratamento posterior para fins de arquivo no interesse público, para fins de investigação científica ou histórica ou para fins estatísticos não será considerado incompatível com os fins iniciais;
- adequados, pertinentes e limitados ao necessário em relação aos fins para os quais são processados;
- precisos e, se necessário, atualizados; devem ser tomadas todas as medidas razoáveis para assegurar que os dados pessoais inexatos, tendo em conta as finalidades para as quais são tratados, sejam apagados ou retificados sem demora;
- conservados sob uma forma que permita a identificação das pessoas em causa apenas durante o período necessário para os fins para os quais os dados pessoais são tratados; os dados pessoais podem ser conservados por períodos mais longos, na medida em que os dados pessoais sejam tratados exclusivamente para fins de arquivo no interesse público, para fins de investigação científica ou histórica ou para fins estatísticos, sob reserva da aplicação das medidas técnicas e organizacionais adequadas exigidas pelo RGPD para salvaguardar os direitos e liberdades das pessoas;
- processados de forma a garantir a segurança adequada dos dados pessoais, incluindo a proteção contra o processamento não autorizado ou ilegal e contra a perda, destruição ou danos acidentais, utilizando as medidas técnicas ou organizacionais adequadas.
2. Disposições gerais
- Esta política aplica-se a todos os dados pessoais processados por In Love 4 Life.
- O Responsável assume a responsabilidade pelo cumprimento contínuo desta política por parte de In Love 4 Life.
- Esta apólice deve ser revista pelo menos anualmente.
- A In Love 4 Life registar-se-á no Gabinete do Comissário de Informação como uma organização que processa dados pessoais.
3. Processamento lícito, justo e transparente
- Para garantir que o seu processamento de dados seja lícito, justo e transparente, In Love 4 Life deve manter um Registo de Sistemas.
- O Registo de Sistemas deve ser revisto pelo menos anualmente.
- Os indivíduos têm o direito de aceder aos seus dados pessoais e quaisquer pedidos feitos à In Love 4 Life devem ser tratados atempadamente.
4. Finalidades legais
- Todos os dados processados por In Love 4 Life devem ser feitos em uma das seguintes bases legais: consentimento, contrato, obrigação legal, interesses vitais, tarefa pública ou interesses legítimos (ver orientação da OIC para mais informações).
- Em In Love 4 Life deve anotar a base legal apropriada no Registo de Sistemas.
- Quando o consentimento for invocado como base legal para o processamento de dados, a evidência do consentimento opt-in deve ser mantida com os dados pessoais.
- Quando as comunicações são enviadas a indivíduos com base no seu consentimento, a opção para que o indivíduo revogue o seu consentimento deve estar claramente disponível e devem existir sistemas para assegurar que tal revogação seja refletida com precisão nos sistemas de In Love 4 Life.
5. Minimização dos dados
- In Love 4 Life deve assegurar que os dados pessoais são adequados, relevantes e limitados ao necessário em relação às finalidades para as quais são processados.
6. Exatidão
- In Love 4 Life deve tomar medidas razoáveis para assegurar que os dados pessoais sejam exatos.
- Quando necessário para a base legal sobre a qual os dados são tratados, devem ser tomadas medidas para assegurar que os dados pessoais sejam mantidos atualizados.
7. Arquivamento / remoção
- Para garantir que os dados pessoais não sejam guardados por mais tempo do que o necessário, In Love 4 Life estabelecerá uma política de arquivamento para cada área em que os dados pessoais são processados e revisará este processo anualmente.
- A política de arquivamento deve considerar quais dados devem ser retidos, por quanto tempo, e porquê.
8. Segurança
- In Love 4 Life deve assegurar que os dados pessoais são armazenados com segurança usando um software moderno e atualizado.
- O acesso aos dados pessoais deve ser limitado ao pessoal que necessita de acesso e deve haver uma segurança adequada para evitar a partilha não autorizada de informação.
- Quando os dados pessoais são apagados, isto deve ser feito de forma segura, de modo a que os dados sejam irrecuperáveis.
- Devem existir soluções apropriadas de backup e recuperação de desastres.
9. Violação
- Em caso de quebra de segurança que leve à destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso a dados pessoais, In Love 4 Life avaliará prontamente o risco para os direitos e liberdades das pessoas e, se for o caso, comunicará essa quebra à OIC (mais informações no site da OIC).
FIM DA POLÍTICA