Conformidade com o GDPR e Produtos TechSmith

 

A TechSmith cria softwares, serviços e aplicativos para ajudar você a capturar sua tela, criar visuais e fazer vídeos. Parte do conteúdo que você cria pode conter informações pessoais suas ou de outras pessoas. É importante para nós que essas informações sejam protegidas de acordo com todas as leis aplicáveis, incluindo a Diretiva Geral de Proteção de Dados da União Europeia, GDPR.

 

O que é o GDPR?

O GDPR é uma regulamentação única que unifica os requisitos de proteção de dados para todos os estados membros da UE. Entrou em vigor em 25 de maio de 2018.

O GDPR possui vários princípios e requisitos para o processamento justo e a proteção das informações pessoais. Em última análise, o objetivo é garantir que as informações pessoais sejam processadas de forma legal, com o conhecimento ou consentimento dos indivíduos envolvidos, e protegidas contra uso ou acesso não autorizado.

 

O que são informações pessoais?

De acordo com o GDPR, informações pessoais são quaisquer dados relacionados a um titular de dados identificado ou identificável. Sob essa definição bastante ampla, há muitos itens que podem ser coletados em capturas de tela ou vídeos. Dependendo do contexto do conteúdo, simplesmente ter alguém presente em um vídeo pode ser considerado informação pessoal.

 

Quais são as responsabilidades da TechSmith sob o GDPR?

Frequentemente, quando você usa nossos produtos, a TechSmith não tem acesso ao conteúdo resultante. Como um processador de texto, o conteúdo, seja um vídeo ou uma captura de tela, estará residente em seu computador ou dentro da sua rede. Nesses casos, é sua responsabilidade estar em conformidade com o GDPR.

Em outras situações, a TechSmith armazena seu conteúdo para você. Também podemos fornecer serviços para compartilhar seus artefatos com outros e receber comentários sobre seu trabalho.

Quando informações pessoais são processadas, dois papéis precisam ser considerados.

  • Um Controlador de Dados é o grupo ou indivíduo que decide quais informações serão coletadas e como elas serão processadas.
  • Um Processador de Dados é o grupo ou indivíduo que realmente processa as informações.

Quando você usa os serviços da TechSmith para armazenar, distribuir e hospedar avaliações do seu trabalho, você é o controlador de dados. Você decide com quem o trabalho será compartilhado e por quanto tempo será mantido, por exemplo. Você também decidiu que a TechSmith será seu processador de dados.

A TechSmith só pode processar informações pessoais com base em sua direção. Mesmo que a TechSmith armazene informações em seu nome, ainda somos o processador de dados e você é o controlador de dados. A TechSmith não usa seu conteúdo para nossos próprios fins sem seu consentimento.

Como controlador de dados, você é responsável perante o GDPR para assegurar que os princípios e requisitos mencionados acima sejam cumpridos, independentemente de onde os dados estejam sendo armazenados ou processados. Isso inclui verificar se os princípios e requisitos do GDPR foram atendidos pela TechSmith.

 

O que eu preciso fazer?

Se você estiver usando nossos produtos para uso pessoal, o GDPR possui uma exceção para o uso de informações pessoais para atividades puramente pessoais ou domésticas. No entanto, a TechSmith ainda permanece como processador de dados se essa exceção se aplicar a você, portanto, devemos cumprir nossas obrigações sob o GDPR.

Se você é uma empresa usando produtos TechSmith, recomendamos que revise as informações pessoais que está coletando com nossas ferramentas, como está usando essas informações, incluindo com nossos serviços, e onde residem as pessoas cujas informações pessoais podem ser reveladas em seus trabalhos para determinar se você precisa estar em conformidade com o GDPR.

Como empresa, em alguns casos, pode ser necessário estabelecer um Acordo de Processamento de Dados (DPA) entre sua organização, como controlador de dados, e a TechSmith, como processador de dados. A tabela abaixo fornece informações específicas para cada um de nossos produtos e serviços e a necessidade de um DPA caso informações pessoais de indivíduos baseados na UE estejam sendo capturadas.

Produto DPA Necessário? Comentários
Snagit Sim Seu conteúdo é armazenado localmente, a menos que você concorde e configure serviços adicionais com a TechSmith. O Snagit é acessado via login na web.
Editor Camtasia Sim Seu conteúdo não é enviado para a TechSmith a menos que você concorde e configure serviços adicionais com a TechSmith. O Editor Camtasia é acessado via login na web.
Assets para Camtasia ou Assets para Snagit Sim Os assets são acessados via login na web. Nenhuma informação além do seu login é compartilhada com a TechSmith.
Audiate Sim Conteúdo criado pelo usuário é enviado para a TechSmith para processamento, portanto, um DPA é necessário. O Audiate é acessado via login na web.
Capture (descontinuado) Sim A função de compartilhamento envia dados para o serviço Screencast da TechSmith para processamento. Uma conta Screencast.com é necessária para usar o Capture. Portanto, um DPA é necessário.
Screencast Sim Seu conteúdo é armazenado no ambiente de nuvem da TechSmith. O Screencast é acessado via login na web.

Camtasia online

Sim

Seu conteúdo é armazenado no ambiente de nuvem da TechSmith. O Camtasia Online é acessado via login na web.

                       

Se você deseja revisar nosso adendo de processamento de dados, consulte nosso Adendo de Processamento de Dados da TechSmith.

 

Este artigo foi útil?
0 de 0 acharam isto útil