Conformidade com o RGPD e produtos da TechSmith

 

A TechSmith cria software, serviços e aplicativos para ajudar você a capturar sua tela, criar visuais e fazer vídeos. Alguns dos conteúdos que você cria podem conter informações pessoais suas ou de outras pessoas. É importante para nós que essas informações sejam protegidas de acordo com todas as leis aplicáveis, incluindo a Diretiva Geral de Proteção de Dados da União Europeia, a GDPR.

 

O que é GDPR?

A GDPR é uma única regulamentação que unifica os requisitos de proteção de dados para todos os estados membros da UE. Ela entrou em vigor em 25 de maio de 2018.

A GDPR possui vários princípios e requisitos para o processamento justo e proteção de informações pessoais. Em última análise, o objetivo é garantir que as informações pessoais sejam processadas legalmente, com o conhecimento ou consentimento dos indivíduos envolvidos, e protegidas contra uso ou acesso não autorizado.

 

O que são informações pessoais?

Segundo a GDPR, informações pessoais são quaisquer informações relacionadas a um sujeito de dados identificado ou identificável. Sob essa definição ampla, há muitos itens que podem ser coletados em capturas de tela ou vídeos. Dependendo do contexto do conteúdo, simplesmente ter alguém presente em um vídeo pode ser considerado informação pessoal.

 

Quais são as responsabilidades da TechSmith sob a GDPR?

Muitas vezes, quando você usa nossos produtos, a TechSmith não tem acesso ao conteúdo resultante. Como um processador de texto, o conteúdo, seja um vídeo ou uma captura de tela, ficará residente em seu computador ou dentro de sua rede. Nesses casos, é sua responsabilidade estar em conformidade com a GDPR.

Em outras situações, a TechSmith armazena seu conteúdo para você. Também podemos fornecer serviços para compartilhar seus artefatos com outras pessoas e receber comentários sobre seu trabalho.

Quando informações pessoais são processadas, existem dois papéis que precisam ser considerados.

  • Um Controlador de Dados é o grupo ou indivíduo que decide quais informações serão coletadas e como serão processadas.
  • Um Processador de Dados é o grupo ou indivíduo que de fato processa as informações.

Quando você usa os serviços da TechSmith para armazenar, distribuir e hospedar avaliações do seu trabalho, você é um controlador de dados. Você decide com quem o trabalho será compartilhado e por quanto tempo será mantido, por exemplo. Você também decidiu que a TechSmith será seu processador de dados.

A TechSmith só pode processar informações pessoais com base em sua direção. Embora a TechSmith armazene informações em seu nome, ainda somos o processador de dados e você é o controlador de dados. A TechSmith não usa seu conteúdo para nossos próprios fins sem seu consentimento.

Como controlador de dados, você é responsável, sob a GDPR, por garantir que os princípios e requisitos mencionados acima sejam cumpridos, independentemente de onde os dados estejam sendo armazenados ou processados. Isso inclui verificar se os princípios e requisitos da GDPR foram atendidos pela TechSmith.

 

O que eu preciso fazer?

Se você está usando nossos produtos para uso pessoal, a GDPR possui uma exceção para o uso de informações pessoais para atividades puramente pessoais ou domésticas. No entanto, a TechSmith ainda permanece como processador de dados se esta exceção se aplicar a você, então devemos cumprir nossas obrigações da GDPR.

Se você é uma empresa que utiliza produtos da TechSmith, incentivamos você a revisar as informações pessoais que está coletando com nossas ferramentas, como você está usando essas informações, inclusive com nossos serviços, e onde as pessoas residem cujas informações pessoais podem ser reveladas em seus trabalhos para determinar se você é obrigado a cumprir a GDPR.

Como uma empresa, em alguns casos, você pode precisar estabelecer um Acordo de Processamento de Dados (DPA) entre sua organização, como controlador de dados, e a TechSmith, como processador de dados. A tabela abaixo fornece informações específicas para cada um de nossos produtos e serviços e a necessidade de um DPA se informações pessoais de indivíduos baseados na UE estiverem sendo capturadas.

Produto

DPA Necessário?

Comentários

Snagit

Não

Seu conteúdo é armazenado localmente, a menos que você concorde e configure serviços adicionais com a TechSmith.

Camtasia 2023 e posteriores

Não

Seu conteúdo não é enviado para a TechSmith a menos que você concorde e configure serviços adicionais com a TechSmith, então um DPA não seria necessário.

Camtasia 2022 e anteriores

Talvez

A funcionalidade de quiz, por padrão, envia dados para os serviços da TechSmith para processamento, portanto, requer um DPA se esta funcionalidade estiver em uso. 

Se o quiz não estiver em uso, seu conteúdo não é enviado para a TechSmith a menos que você concorde e configure serviços adicionais com a TechSmith, então um DPA não seria necessário.

Assets for Camtasia ou Assets for Snagit

Sim

Os assets são acessados através de um login na web. Nenhuma informação, além do seu login, é compartilhada com a TechSmith.

Audiate

Sim

Conteúdo criado pelo usuário é enviado para a TechSmith para processamento, então um DPA é necessário.

Capture

Sim

A função de compartilhamento envia dados para o serviço Screencast da TechSmith para processamento. Uma conta Screencast.com é necessária para usar o Capture. Portanto, um DPA é necessário.

Knowmia Pro

Sim

Conteúdo criado pelo usuário é enviado para a TechSmith para processamento, então um DPA é necessário.

Video Review

Sim

Seu conteúdo é armazenado no ambiente em nuvem da TechSmith.

Knowmia Enterprise

Sim

Seu conteúdo é armazenado no ambiente em nuvem da TechSmith.

Screencast

Sim

Seu conteúdo é armazenado no ambiente em nuvem da TechSmith.

Coach's Eye (aposentado)

Aposentado

Seu conteúdo é armazenado no ambiente em nuvem da TechSmith.

Morae (aposentado)

Aposentado

Seu conteúdo não é enviado para a TechSmith.

Jing (aposentado)

Aposentado

A função de compartilhamento envia dados para o serviço Screencast da TechSmith para processamento.  Uma conta Screencast.com é necessária para usar Jing, portanto, um DPA é necessário.

                       

Se você deseja revisar nosso adendo de processamento de dados, clique aqui.