Aviso do Privacy Shield

Aviso do Privacy Shield UE-EUA e Suíça-EUA do Slack

Data de entrada em vigor: 1º de janeiro de 2020

A Slack Technologies, Inc. ("Nós" ou "Nosso") tem a certificação do Privacy Shield UE-EUA e Suíça-EUA em relação aos dados pessoais que recebemos e processamos em nome de nossos clientes em nossas plataformas e ferramentas de produtividade no ambiente de trabalho on-line (os "Serviços"). O Slack certifica que adere aos princípios do Privacy Shield a respeito de aviso, escolha, transferência subsequente, segurança, integridade de dados, acesso e aplicação dos dados pessoais enviados por nossos clientes na União Europeia, no Reino Unido e na Suíça pelos Serviços e nossa certificação do Privacy Shield está disponível aqui. Também podemos processar dados pessoais que clientes enviarem relacionados a indivíduos na UE por meio de outros mecanismos de conformidade, incluindo contratos de processamento de dados baseados nas Cláusulas contratuais padrão da União Europeia.

Dados processados

Fornecemos os Serviços para que nossos clientes possam se comunicar e operar aspectos de seus negócios. Ao fornecer estes Serviços, processamos mensagens, arquivos e outros conteúdos que nossos clientes enviam aos Serviços ou nos orientam a processar em seus nomes em conexão aos Serviços ("Dados de Clientes"). Conforme descrito na nossa política de privacidade, o Slack também coleta outras informações ("Outras informações") que podem incluir dados pessoais, como dados de criação da conta, informações de uso e cookies.

Objetivo do processamento de dados

Nós processamos Dados do Cliente em conformidade com as instruções do Cliente, incluindo qualquer termo aplicável do contrato de um cliente e o uso da funcionalidade dos Serviços feito pelo Cliente, e conforme exigido pela legislação aplicável. O Slack é um processador de Dados do Cliente, e o Cliente é o controlador. Para cumprir esse objetivo, podemos, por exemplo, acessar Dados do Cliente para fornecer Serviços, prevenir ou solucionar problemas de serviço ou técnicos, responder a questões de suporte de clientes, seguir instruções de clientes que enviaram os dados ou responder a requisitos contratuais com nossos clientes. Conforme descrito na nossa política de privacidade, o Slack usa Outras informações na busca de nossos interesses legítimos na operação de nossos Serviços, Sites e negócios.

Terceiros com quem podemos compartilhar dados

Usamos um número limitado de fornecedores terceirizados para nos auxiliar na prestação de Serviços para nossos clientes e para amparar nossos negócios. A partir desta data, esses fornecedores terceirizados realizarão operações técnicas, como monitoramento de banco de dados, armazenamento de dados e serviços de hospedagem de serviços e nos ajudarão a fornecer suporte ao cliente e outras funções corporativas. Estes terceiros poderão acessar, processar e armazenar dados pessoais durante a prestação desses serviços, mas somente de acordo com as nossas instruções.

Se recebermos dados pessoais sujeitos à nossa certificação no Privacy Shield e, em seguida, transferi-los para um fornecedor de serviços terceirizado agindo como agente em nosso nome, teremos determinada responsabilidade de acordo com o Privacy Shield se (i) o agente processar os dados pessoais de uma maneira inconsistente com o Privacy Shield e (ii) formos responsáveis pelo evento que originou o dano.

Dúvidas ou reclamações:

Se residir em um país europeu participante do Privacy Shield e acreditar que mantemos seus dados pessoais dentro do escopo dessa certificação do Privacy Shield, você poderá encaminhar dúvidas ou reclamações sobre nossa conformidade com o Privacy Shield para privacy@slack.com ou para nosso endereço postal:

Slack Technologies, Inc.
500 Howard Street
San Francisco, CA, 94105
Estados Unidos

Trabalharemos para resolver o problema.

Resolução de disputas

Se você for residente de um país europeu participante do Privacy Shield e não tiver recebido uma resposta pontual sobre sua questão ou ela não tenha sido resolvida de modo satisfatório, você poderá buscar assistência gratuitamente do JAMS, que é um órgão de resolução de disputas independente nos Estados Unidos.

Também estamos comprometidos em cooperar com as autoridades de proteção de dados (DPAs) da UE, da Suíça e do Reino Unido em relação aos dados de recursos humanos dos usuários finais de nossos clientes transferidos de um país europeu participante do Privacy Shield no contexto de vínculo empregatício.

Mediação

Você também pode recorrer à mediação obrigatória para questões não resolvidas, mas antes de iniciar esse processo, um residente de um país europeu participante do Privacy Shield primeiro precisa: (1) falar conosco e nos dar a oportunidade de resolver o problema; (2) buscar assistência do JAMS e (3) entrar em contato com o Departamento de Comércio dos EUA (seja diretamente ou por uma Autoridade de proteção de dados europeia) e aguardar para que Departamento de Comércio tente resolver o problema. Se esse residente recorrer à mediação obrigatória, cada parte será responsável pelos honorários do próprio advogado. Esteja ciente de que, em conformidade com o Privacy Shield, o(s) mediador(es) só podem impor medidas específicas ao indivíduo, não monetárias e justas necessárias para remediar qualquer violação dos Princípios do Privacy Shield em relação ao residente.

Aplicação da Comissão Federal de Comércio dos EUA

Nossa conformidade com o Privacy Shield está sujeita aos poderes investigativos e de imposição da Comissão Federal de Comércio (FTC) dos EUA.

Direito de acesso

Alguns usuários internacionais (incluindo aqueles cujos dados pessoais estão dentro do escopo dessa certificação do Privacy Shield) têm certos direitos legais de acessar determinados dados pessoais que retemos sobre eles e obter sua correção, revisão ou exclusão. Esses usuários podem exercer alguns desses direitos pelas opções descritas em nossa Política de Privacidade e em nossas Perguntas frequentes sobre Privacidade e Perguntas frequentes sobre administração de equipe. Leve em consideração que como nossa equipe tem capacidade limitada para identificar e acessar os dados pessoais de um usuário individual que um cliente enviou aos Serviços, você primeiro precisa enviar sua solicitação ao cliente que enviou os dados pessoais se quiser solicitar acesso, limitar o uso ou a divulgação, e daremos o suporte necessário ao cliente para que ele responda à sua solicitação.

Obrigatoriedade de divulgação

Podemos divulgar dados pessoais quando acreditarmos de boa-fé que tal ação seja necessária para: cumprir requisitos legais ou responder a solicitações legais de autoridades públicas, incluindo atender aos requisitos de segurança nacional ou aplicação da lei, ou aplicar nossas obrigações contratuais.