Política de Privacidade
Kenit | Política de privacidade | Versão 1.0 - 01/01/2025
Objetivo
Esta política estabelece os procedimentos e sistemas da Kenit para garantir conformidade com regulamentos de proteção de dados.
Âmbito e Aplicabilidade
Esta política se aplica a todas as unidades de negócio da Kenit que lidam com dados pessoais identificáveis (PII) da Amazon, bem como a todos os clientes e parceiros que atuam como controladores desses dados.
Diretrizes e Processos
Assistência na Transparência e Políticas de Privacidade
A Kenit fornecerá suporte aos controladores de dados com:
Templates e guias para criação de Política de Privacidade e Política de Tratamento de Dados.
Página pública detalhando os direitos dos titulares de dados e como exercê-los.
Ferramentas para atualização contínua das políticas conforme mudanças regulatórias.
Suporte para Estabelecimento da Base Legal para Processamento de PII
A Kenit ajudará os controladores a definir a base legal apropriada para o processamento de PII, garantindo que:
Um questionário de avaliação esteja disponível para determinar a base legal adequada (ex.: consentimento, obrigação legal, execução de contrato, interesse legítimo).
O tratamento de PII seja documentado e auditável.
Relatórios e ferramentas sejam disponibilizados para monitoramento e conformidade.
Processos para Atendimento a Solicitações de Titulares de Dados
Para garantir conformidade com regulamentos como GDPR e LGPD, a Kenit implementará os seguintes processos:
Solicitação de Acesso a Dados Pessoais
A Kenit fornecerá uma plataforma segura para que os controladores possam acessar e extrair cópias dos dados pessoais mediante solicitação.
As solicitações serão respondidas em até 30 dias, conforme exigido pelos regulamentos de privacidade.
Todas as solicitações serão documentadas e rastreáveis por meio de um sistema de tickets.
Retificação de Dados Pessoais
Será implementado um mecanismo técnico para permitir que os controladores solicitem correções de dados imprecisos.
Os dados retificados serão atualizados nos sistemas e replicados para todas as partes envolvidas.
O processo de retificação também deverá ser concluído dentro de 30 dias.
Exclusão ou Restrição de Processamento de Dados
Caso um titular solicite a exclusão ou restrição de seus dados, a Kenit fornecerá um meio técnico para processar essa solicitação.
A solicitação será registrada e um comprovante de execução será fornecido ao controlador.
Governança e Auditoria
A Kenit adotará um modelo de governança contínua para garantir conformidade e melhorias nos processos:
Treinamentos periódicos para equipes responsáveis pela governança de dados.
Nomeação de um Encarregado de Proteção de Dados (DPO) para supervisionar a conformidade.
Auditorias regulares para garantir que todos os processos estejam sendo seguidos corretamente.
Prazos para Atendimento a Solicitações
A Kenit compromete-se a cumprir os seguintes prazos para atendimento às solicitações de titulares de dados:
Acesso a dados pessoais: Até 30 dias.
Retificação de dados pessoais: Até 30 dias.
Fornecimento de cópia de dados pessoais: Até 30 dias.
Exclusão ou restrição de processamento de dados: Conforme exigido pelos regulamentos aplicáveis.
Contato e Suporte
Para dúvidas ou solicitações relacionadas a esta política, os controladores podem entrar em contato pelo e-mail: [email protected] ou acessar o portal de privacidade da Kenit.