Como você sabe, o Regulamento Geral sobre a Proteção de Dados é uma regulamentação na lei da UE sobre proteção de dados e privacidade para todos os indivíduos dentro da União Europeia. Ele também aborda a exportação de dados pessoais fora da UE. O GDPR tem como objetivo principalmente dar controle aos cidadãos e residentes sobre seus dados pessoais e simplificar o ambiente regulatório para negócios internacionais, unificando a regulamentação dentro da UE.
Foi adotado em 14 de abril de 2016, e após um período de transição de dois anos, entra em vigor em 25 de maio de 2018.
O GDPR substitui a Diretiva de Proteção de Dados de 1995. Como o GDPR é uma regulamentação, não requer que os governos nacionais aprovem qualquer legislação habilitadora e é diretamente vinculativa e aplicável.
Se sua empresa estiver localizada na União Europeia (UE) ou você processar os dados pessoais de cidadãos da UE, o Regulamento Geral sobre a Proteção de Dados (GDPR) afeta você.
Como você já sabe, se você estiver nos casos previstos pelo GDPR, você, como CONTROLADOR dos dados, deve cumprir as regulamentações (consentimento do cliente, obrigação de informar, nomear um encarregado de proteção de dados, registro de atividades de processamento, direitos do usuário, etc.).
Mais informações sobre Privacidade e GDPR:
Clique aquiA Gespet, neste caso, é um PROCESSADOR que lhe fornece os meios para processar os dados que você coleta e controla.
O GDPR indica que você deve obter consentimento específico, informado, inequívoco e livremente expresso de seus usuários e/ou clientes. Você também deve explicar claramente como pretende usar suas informações pessoais.
Recomendamos que você consulte as regulamentações ou um profissional que o aconselhe a cumprir todos os pontos deste regulamento.
O software facilita a coleta e a segurança das informações de seus usuários:
Documento de Proteção de Dados: Elabore e desenhe seu próprio documento com todas as informações que você deseja (processamento de dados, responsável, consentimento, direitos de acesso/exclusão, ...). Você pode imprimi-lo com antecedência ou imprimi-lo no momento e fornecê-lo ao usuário.
Armazenar documentos: Se você escanear os documentos, por exemplo, com o consentimento dos clientes, pode armazená-los na Gespet, na área mágica do cliente.
Data e origem do registro do usuário no sistema: Ao incluir um novo usuário, você pode registrar a data e a origem da coleta de dados.
Consentimento para inclusão no sistema: Ao registrar os dados de
um
usuário em qualquer tipo de registro (banco de dados, arquivo Excel,
folha de papel,
software, ...) você deve ter o consentimento desse usuário.
Na
Gespet
você pode registrar seu Consentimento e a data dele.
Data e motivo da desativação ou exclusão: Você pode desativar usuários e registrar a data e o motivo.
Remover completamente um usuário: Direito à exclusão. Você pode remover completamente um usuário do sistema com todas as suas informações relacionadas (serviços, vendas, animais, ...)
Formulário de reserva online: No formulário de reserva online,
solicite a
aceitação pelo usuário de sua política de privacidade/termos legais, e
sua
aceitação para receber comunicações por e-mail (necessário para
enviar
a confirmação).
Você também pode configurar a URL onde estão suas condições de
privacidade/legais,
para que os usuários possam lê-las antes de enviar o formulário
solicitando a
reserva online.
Quando seu cliente preenche o formulário de solicitação de agendamento/reserva online em seu site:
ETAPA 1. O USUÁRIO PREENCHE SEUS DADOS NO FORMULÁRIO DO SEU SITE PARA SOLICITAR A RESERVA ONLINE.
É obrigatório aceitar sua política de privacidade/condições legais para solicitar uma reserva.
ETAPA 2. A RESERVA É REGISTRADA NO SOFTWARE.
ETAPA 3. VOCÊ RECEBE UM E-MAIL QUE O NOTIFICA DA NOVA RESERVA.
ETAPA 4. NA SEÇÃO PRIVACIDADE DO CLIENTE, A ACEITAÇÃO DA POLÍTICA DE PRIVACIDADE E OS DADOS DE INCLUSÃO NO SISTEMA SÃO REGISTRADOS AUTOMATICAMENTE, SE ELES NÃO TIVESSEM INFORMAÇÕES.
As informações do usuário são armazenadas automaticamente:
O endereço IP
O Navegador da Web (Chrome, Safari,...)
A versão exata do navegador
O Sistema Operacional (Apple, Windows, Android,...)
O dispositivo (Desktop, móvel, ..)
A data e hora exatas
Ao adicionar um novo cliente ao sistema, você pode acessar sua guia de privacidade e incluir essas informações para cumprir com o GDPR e na mesma seção aparecem os documentos de "Privacidade" se você quiser imprimi-los diretamente.
Informe seus usuários e/ou clientes sobre o processamento de seus dados pessoais antes ou assim que você lhes fornecer seus dados (não depois); ou seja, antes de obter ou registrar, e os dados devem ter sido coletados diretamente do usuário.
Para isso, você pode colocar informações em seu site, em seu negócio, dar a eles um documento com essas informações que você pode ter impresso com antecedência ou imprimi-lo no momento.
O GDPR diz que você deve obter consentimento livremente dado, específico, informado e inequívoco de seus contatos. Você também deve explicar claramente como planeja usar seus dados pessoais.
Atualizamos os formulários de reserva online da Gespet para ajudá-lo a permanecer em conformidade com esta lei. Nossos formulários opcionais, amigáveis ao GDPR incluem caixas de seleção para consentimento e seções editáveis que explicam como e por que você está usando os dados.
A Gespet oferece ferramentas e informações como um recurso, mas não oferecemos aconselhamento jurídico. Recomendamos que você entre em contato com seu advogado para descobrir como o GDPR afeta você.
Como você sabe, todas as comunicações comerciais devem ter sido solicitadas previamente ou expressamente consentidas pelo destinatário (o usuário), a menos que haja um relacionamento comercial anterior ou tenha sido obtido de fontes públicas de livre acesso.
Todo o resto, assim como o envio massivo e sistemático de e-mails, é considerado SPAM e, como tal, está sujeito a sanções.
Antes de enviar e-mails para seus usuários e/ou clientes, certifique-se de que você tem a aceitação deles e ainda tente enviar e-mails "responsáveis".
Não é a mesma coisa enviar um e-mail com um lembrete de um compromisso que o usuário e/ou cliente solicitou, com uma fatura ou com informações relevantes a um serviço, do que enviar newsletters mensais ou e-mails publicitários.
Embora um usuário tenha dado seu consentimento para enviar e-mails publicitários, lembre-se de não enviar muitos e-mails ou informações não relevantes para eles. Tente fazer um envio responsável ou razoável.
