Política de Retenção de Dados

2.1 O objectivo principal desta Política é estabelecer limites para a retenção de dados pessoais e garantir que esses limites, bem como os direitos adicionais de eliminação de dados, sejam cumpridos. Por extensão, esta Política visa assegurar que a Empresa cumpra integralmente suas obrigações e os direitos dos titulares de dados no âmbito do GDPR.

2.2 Além de salvaguardar os direitos dos titulares dos dados ao abrigo do GDPR, assegurando que quantidades excessivas de dados não sejam retidas pela Empresa, esta Política visa também melhorar a velocidade e eficiência da gestão de dados.

3.1 Esta Política se aplica a todos os dados pessoais mantidos pela Empresa e por processadores de dados de terceiros que processam dados pessoais em nome da Empresa.

3.2 Dados pessoais, como mantidos pela Empresa, são armazenados das seguintes formas e nos seguintes locais:

1. Os servidores da Companhia localizados nas instalações da Companhia na Unidade 17, Centro IO, 57a Croydon Road, Beddington, Croydon, CR0 4WQ;
2. Servidores de terceiros, operados em nosso nome;
3. Os computadores da Companhia permanentemente localizados nas instalações da Companhia na Unidade 17, Centro IO, 57a Croydon Road, Beddington, Croydon, CR0 4WQ;
4. Computadores portáteis e outros dispositivos móveis fornecidos pela Empresa aos seus funcionários;
5. Computadores e dispositivos móveis de propriedade de funcionários, agentes e subcontratados usados ​​de acordo com a Política da Empresa para Tratar Seu Próprio Dispositivo ("BYOD");
6. Registros físicos armazenados nas instalações da Empresa na Unidade 17, Centro IO, 57a Croydon Road, Beddington, Croydon, CR0 4WQ.

Todos os dados pessoais detidos pela Empresa são detidos em conformidade com os requisitos do GDPR e dos direitos das pessoas em causa, conforme estabelecido na Política de Proteção de Dados da Empresa.

4.1 Os titulares de dados são mantidos completamente informados sobre seus direitos, sobre quais dados pessoais a Empresa detém sobre eles, como esses dados pessoais são usados ​​e por quanto tempo a Empresa reterá esses dados pessoais (ou, se nenhum período fixo de retenção puder ser determinado, os critérios pelos quais a retenção dos dados será determinada).

4.2 Os titulares de dados recebem controle sobre seus dados pessoais mantidos pela Empresa, incluindo o direito de retificar dados incorretos, o direito de solicitar que seus dados pessoais sejam excluídos ou descartados (não obstante os períodos de retenção estabelecidos por esta Política de Retenção de Dados) , o direito de restringir o uso de seus dados pessoais pela Empresa e outros direitos relacionados à tomada de decisões e perfis automatizados.

Após o término dos períodos de retenção de dados estabelecidos abaixo na Parte 6 desta Política, ou quando um titular de dados exercer o direito de apagar seus dados pessoais, os dados pessoais serão excluídos, destruídos ou descartados da seguinte forma:

5.1 Dados pessoais armazenados eletronicamente (incluindo todo e qualquer backup) devem ser excluídos;

5.2 Os dados pessoais armazenados em formato impresso devem ser triturados.

6.1 Como declarado acima, e conforme exigido por lei, a Empresa não reterá quaisquer dados pessoais por mais tempo do que o necessário à luz da (s) finalidade (s) para a (s) qual (quais) os dados são coletados, mantidos e processados.

6.2 Diferentes tipos de dados pessoais, usados ​​para diferentes propósitos, serão necessariamente retidos por diferentes períodos (e sua retenção periodicamente revisada), conforme descrito abaixo.

6.3 Ao estabelecer e / ou revisar os períodos de retenção, deve-se considerar o seguinte:

1. Os objetivos e requisitos da empresa;
2. O tipo de dados pessoais em questão;
3. O propósito (s) para o qual os dados em questão são coletados, mantidos e processados;
4. Base jurídica da empresa para coletar, manter e processar esses dados;
5. A categoria ou categorias de dados sujeitos a quem os dados se referem.

6.4 Se não for possível fixar um período de retenção preciso para um tipo específico de dados, serão estabelecidos critérios pelos quais a retenção dos dados será determinada, garantindo assim que os dados em questão e a retenção desses dados possam ser regularmente revisados. contra esses critérios.

6.5 Não obstante os seguintes períodos de retenção definidos, determinados dados pessoais podem ser excluídos ou eliminados antes de expirar o período de retenção definido, caso seja tomada uma decisão dentro da Empresa (em resposta a um pedido por um titular de dados ou de outra forma).

7.1 O líder de proteção de dados deve ser responsável por supervisionar a implementação desta Política e monitorar a conformidade com esta Política, as outras políticas relacionadas à Proteção de Dados da Empresa (incluindo, mas não limitado a, sua Política de Proteção de Dados) e com o GDPR e outra legislação aplicável em matéria de protecção de dados.

7.2 O líder de proteção de dados deve ser diretamente responsável por garantir a conformidade com os períodos de retenção de dados acima em toda a Empresa.

7.3Quaisquer questões relativas a esta Política, a retenção de dados pessoais ou qualquer outro aspecto da conformidade com o GDPR devem ser encaminhados ao líder de proteção de dados.

Esta Apólice entrará em vigor em 25 de maio de 2018. Nenhuma parte desta Apólice terá efeito retroativo e, portanto, se aplicará apenas a assuntos ocorridos a partir dessa data.