Política de Privacidade do OrgChart24
Tradução para o português do original em inglês (https://apps.ai-automation-agency.biz/orgchart24/privacy). Em caso de divergência, prevalece a versão em inglês.
Esta Política de Privacidade explica como os dados pessoais são tratados quando você utiliza o OrgChart24, um aplicativo em nuvem para o Bitrix24 que exibe e imprime a estrutura organizacional da sua empresa (o "Aplicativo"). O Aplicativo está disponível em https://orgchart.ai-automation-agency.biz e é distribuído por meio do Bitrix24 Market.
Esta Política foi elaborada em conformidade com o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, "GDPR") e com a Lei polonesa de 10 de maio de 2018 sobre a Proteção de Dados Pessoais.
1. Quem somos
ARTISMEDIA Sp. z o.o., Nowogrodzka 64/43, 02-014 Varsóvia, Polônia; KRS 0000868723; NIP (VAT ID) PL7011004442; REGON 387549826 ("nós"). Contato para assuntos de privacidade: artismediaeu@gmail.com, +48 693 124 346.
2. Nosso papel: operador e controlador
2.1. Dados de funcionários na sua conta do Bitrix24. A sua organização (o "Cliente") insere dados sobre seus departamentos e funcionários em sua própria conta do Bitrix24. Em relação a esses dados, o Cliente é o controlador e nós atuamos como operador (processor) nos termos do Artigo 28 do GDPR, tratando-os apenas para fornecer as funcionalidades do Aplicativo, conforme as instruções documentadas do Cliente. Os Termos de Tratamento de Dados da Seção 10 fazem parte do Contrato de Licença do OrgChart24.
2.2. Dados da conta e dados técnicos. Em relação aos dados sobre a instalação (endereço da conta do Bitrix24, identificadores da instalação e do usuário) e aos dados técnicos (endereço IP, registros), atuamos como controlador independente.
3. Quais dados o Aplicativo trata
3.1. Lidos da sua conta do Bitrix24:
- departamentos: ID, nome, departamento superior, chefe do departamento;
- funcionários: ID, nome, sobrenome, nome do meio, cargo, foto do perfil, indicador de ativo, vínculo com departamento (
UF_DEPARTMENT); - dados da instalação: endereço da conta do Bitrix24, ID da instalação, ID do usuário que abriu o Aplicativo.
3.2. Não são solicitados de forma alguma: endereços de e-mail e números de telefone dos funcionários, mensageiros, datas de nascimento, endereços residenciais, salários, documentos de RH e quaisquer dados de CRM (negócios, leads, contatos, empresas, faturas). O Aplicativo solicita apenas os escopos de acesso "Usuários (mínimo)", "Estrutura da empresa" e "Processos de negócios" (este último apenas para registrar suas regras de automação para fluxos de trabalho). Ele não tem acesso a CRM, telefonia, e-mail, Drive ou chats.
3.3. Dos campos retornados pelo método user.get, o Aplicativo utiliza apenas ID, NAME, LAST_NAME, SECOND_NAME, WORK_POSITION, PERSONAL_PHOTO, ACTIVE e UF_DEPARTMENT. Todos os demais campos são descartados imediatamente e nunca armazenados nem transferidos.
3.4. O Aplicativo não se destina a categorias especiais de dados pessoais (Artigo 9 do GDPR). As fotos de perfil são exibidas apenas como imagens; não é realizado nenhum reconhecimento facial, comparação ou tratamento biométrico.
3.5. Dados técnicos: endereço IP, tipo de navegador e de sistema operacional, registros de data e hora, cabeçalhos de requisição, identificador de sessão.
4. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Exibição do organograma aos usuários do Cliente; versões para impressão e em PDF | Art. 28 do GDPR: tratamento em nome do Cliente, que se apoia em sua própria base legal (geralmente o Art. 6(1)(b) ou 6(1)(f)) |
| Instalação do Aplicativo, autenticação de usuários, manutenção da segurança do serviço | Art. 6(1)(b): execução do Contrato de Licença; Art. 6(1)(f): legítimo interesse na segurança |
| Suporte técnico e correção de erros | Art. 6(1)(b) e 6(1)(f) |
| Cumprimento de obrigações legais | Art. 6(1)(c) |
Não utilizamos os dados para marketing, criação de perfis, avaliação de funcionários, venda a terceiros ou treinamento de modelos de aprendizado de máquina.
5. Como os dados são tratados e armazenados
5.1. Lidos na abertura, nunca gravados em disco. Os dados da estrutura organizacional são obtidos da sua conta do Bitrix24 quando um usuário abre o Aplicativo, tratados na memória do servidor e mantidos ali por no máximo uma hora, para evitar consultar o Bitrix24 a cada visualização. Depois disso, ou quando o serviço é reiniciado, são descartados.
5.2. Os dados da estrutura organizacional nunca são gravados em disco sob nenhuma forma: nem em banco de dados, nem em arquivos, nem em registros (logs).
5.3. Os tokens OAuth (de acesso e de atualização) e o endereço da conta são armazenados em arquivos legíveis somente pela conta de serviço do Aplicativo (permissões 0600), são usados exclusivamente para chamar a API REST da respectiva conta do Bitrix24, não dão acesso às senhas dos usuários e são excluídos quando o Aplicativo é desinstalado.
5.4. Sessões. Para manter o token de acesso do Bitrix24 fora da barra de endereços do navegador, dos registros do servidor, do histórico do navegador e do cabeçalho Referer, o Aplicativo cria uma sessão no servidor e repassa ao navegador apenas o seu identificador. Uma sessão dura 1 hora. Todas as sessões de uma conta são encerradas imediatamente na desinstalação.
5.5. A impressão e o PDF são gerados no navegador do usuário. O documento para impressão não é enviado aos nossos servidores nem armazenado neles.
5.6. Localização. O Aplicativo é executado em servidores da Hetzner Online GmbH na Alemanha (UE). Os dados pessoais não são transferidos para fora do Espaço Econômico Europeu.
5.7. Prazos de conservação: dados da estrutura organizacional — até 1 hora na memória; tokens e configurações — enquanto o Aplicativo estiver instalado, excluídos imediatamente após a notificação de desinstalação; registros técnicos — até 12 meses.
5.8. Medidas de segurança: TLS/HTTPS para todo o tráfego; restrição de acesso aos arquivos de tokens no nível do sistema operacional; nenhum acesso anônimo (a identidade do usuário é confirmada pelo Bitrix24); requisições à API aceitas somente da nossa própria origem; registro de acessos.
5.9. O que os registros contêm: endereço da conta do Bitrix24, número de departamentos e funcionários lidos, duração da operação. Nomes, cargos, fotos e valores de tokens nunca são gravados nos registros.
6. Destinatários e suboperadores
6.1. Não vendemos, alugamos nem divulgamos dados a terceiros, exceto conforme descrito aqui ou exigido por lei.
6.2. Suboperadores:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha — hospedagem de servidores (UE).
6.3. O Bitrix24 é o próprio prestador de serviços do Cliente; o Aplicativo apenas chama a API REST do Bitrix24 do Cliente.
6.4. Os dados de um Cliente nunca são utilizados para fornecer o Aplicativo a outro Cliente.
6.5. Informaremos os Clientes sobre qualquer alteração pretendida de suboperadores com pelo menos 30 dias de antecedência, atualizando esta Política; os Clientes podem se opor desinstalando o Aplicativo.
7. Seus direitos
Nos termos do GDPR, os titulares dos dados têm direito de acesso (Art. 15), retificação (Art. 16), apagamento (Art. 17), limitação do tratamento (Art. 18), portabilidade dos dados (Art. 20), oposição (Art. 21) e de apresentar reclamação a uma autoridade de controle — na Polônia, o Presidente do Escritório de Proteção de Dados Pessoais (Prezes UODO), ul. Stawki 2, 00-193 Varsóvia, https://uodo.gov.pl.
Como os dados dos funcionários são inseridos no Bitrix24 pelo empregador, as solicitações relativas a esses dados devem ser dirigidas ao Cliente, na qualidade de controlador; nós auxiliamos o Cliente a atendê-las. As alterações feitas no Bitrix24 aparecem automaticamente no Aplicativo na leitura seguinte.
Solicitações dirigidas a nós: artismediaeu@gmail.com. Respondemos em até um mês (Art. 12(3) do GDPR).
8. Cookies
O Aplicativo utiliza apenas cookies/identificadores de sessão estritamente necessários para o login e a segurança da sessão. Nenhum cookie de análise ou de publicidade é utilizado dentro do Aplicativo.
9. Alterações desta Política
A versão vigente é publicada em https://apps.ai-automation-agency.biz/orgchart24/pt/privacy. Alterações relevantes serão comunicadas aos Clientes com antecedência. O uso continuado após a data de vigência significa aceitação da Política atualizada.
10. Termos de Tratamento de Dados (Artigo 28 do GDPR)
10.1. Objeto e duração: fornecimento do Aplicativo enquanto ele estiver instalado na conta do Bitrix24 do Cliente. 10.2. Natureza e finalidade: leitura e exibição da estrutura organizacional do Cliente. 10.3. Titulares dos dados: os funcionários do Cliente e os usuários de sua conta do Bitrix24. Categorias de dados: conforme listadas na Seção 3.1. 10.4. Tratamos os dados pessoais apenas mediante instruções documentadas do Cliente, que consistem na instalação e no uso do Aplicativo e de suas configurações. 10.5. As pessoas autorizadas a tratar os dados estão sujeitas a obrigação de confidencialidade. 10.6. Implementamos as medidas técnicas e organizacionais descritas na Seção 5 (Art. 32 do GDPR). 10.7. Contratamos os suboperadores listados na Seção 6 mediante termos escritos que asseguram proteção equivalente; o Cliente concede autorização geral para eles. 10.8. Auxiliamos o Cliente no atendimento às solicitações dos titulares e no cumprimento de suas obrigações previstas nos Artigos 32 a 36 do GDPR, tendo em conta a natureza do tratamento. 10.9. Notificamos o Cliente sobre uma violação de dados pessoais sem demora injustificada e, em qualquer caso, no prazo de 48 horas após tomarmos conhecimento dela. 10.10. Na desinstalação, todos os dados pessoais são excluídos conforme descrito na Seção 5.7; nenhuma cópia é mantida, exceto os registros, conforme indicado. 10.11. Disponibilizamos as informações necessárias para demonstrar a conformidade e permitimos auditorias mediante aviso prévio razoável, às custas do Cliente, no máximo uma vez por ano.