Representante do GDPR da UE (Artigo 27 do GDPR)

Se a sua empresa estiver estabelecida fora da União Europeia, mas oferecer bens ou serviços a indivíduos na UE, o Regulamento Geral de Proteção de Dados (RGPD) poderá exigir que nomeie um representante na UE.

A EaseCert fornece um Serviço de representação em conformidade com o RGPD da UE, nos termos do artigo 27.º do Regulamento (UE) 2016/679. Para empresas elegíveis fora da UE. A EaseCert GmbH, estabelecida na Alemanha, atua como seu ponto de contato designado na União Europeia para titulares de dados e autoridades de supervisão de proteção de dados competentes.

Nosso serviço é fornecido para um Pagamento único sem assinatura anual., Oferecer às empresas não pertencentes à UE uma forma prática de cumprir a sua obrigação de representação na UE, mantendo simultaneamente um ponto de contacto europeu claro.

Quem precisa de um representante da UE para o RGPD?

O artigo 27.º do RGPD pode aplicar-se a empresas estabelecidas fora da UE, mas que se enquadrem no âmbito territorial do RGPD nos termos do artigo 3.º, n.º 2.

Isso pode incluir empresas não pertencentes à UE que:

• Oferecer produtos a indivíduos localizados na UE;
• Oferecer serviços a indivíduos localizados na UE;
• Operar lojas online direcionadas a clientes da UE;
• processar dados pessoais em conexão com essas vendas ou serviços da UE; ou
• Monitorar o comportamento de indivíduos dentro da UE.

Exemplos típicos incluem empresas sediadas nos Estados Unidos, Reino Unido, Suíça, Canadá, Austrália, Japão e outros países não pertencentes à UE que vendem diretamente para consumidores europeus.

O Artigo 27 prevê uma exceção para certos tratamentos de dados que são ocasionais, não incluem o tratamento em larga escala de categorias especiais de dados pessoais ou dados relativos a condenações criminais, e que têm pouca probabilidade de representar um risco para os indivíduos. A EaseCert pode analisar as circunstâncias da sua empresa como parte do processo de integração para determinar se o nosso serviço de representante ao abrigo do Artigo 27 é adequado.

O que é um Representante da UE para o RGPD?

Um Representante da UE para efeitos do RGPD é uma pessoa singular ou coletiva estabelecida na União Europeia que tenha sido formalmente designada por escrito por um responsável pelo tratamento ou processador de dados não pertencente à UE, nos termos do artigo 27.º do RGPD.

O representante constitui um ponto de contato acessível dentro da UE para assuntos relacionados ao processamento de dados pessoais pela empresa.

Isso é diferente de nomear um Encarregado de Proteção de Dados (DPO). A EaseCert atua como sua entidade responsável pela proteção de dados. Artigo 27 Representante da UE e não se torna seu DPO, controlador, processador ou representante legal geral.

O que está incluído?

Nomeação da EaseCert GmbH como sua representante na UE

A EaseCert GmbH, com sede na Alemanha, é formalmente nomeada como sua Representante na UE, nos termos do Artigo 27 do RGPD, por meio de um mandato escrito.

Ponto de contato da UE

Você receberá as informações necessárias do representante da EaseCert para inclusão em sua documentação de privacidade e outras comunicações relevantes.

Isso permite que clientes, titulares de dados e autoridades de supervisão competentes na União Europeia entrem em contato com seu representante designado na UE.

Contato com titulares de dados da UE

A EaseCert atua como ponto de contato na UE para titulares de dados que contatam sua empresa em relação a assuntos abrangidos pelo GDPR.

Quando recebemos uma solicitação ou comunicação relevante, encaminhamos e coordenamos com o contato designado da sua empresa para que sua organização possa avaliar e cumprir suas obrigações.

Contato com as autoridades de proteção de dados

A EaseCert atua como ponto de contato para as autoridades de supervisão de proteção de dados competentes da UE em relação às atividades de processamento que se enquadram no âmbito da sua nomeação nos termos do Artigo 27.

As comunicações relevantes são documentadas e encaminhadas ao seu contato designado para as devidas providências.

Artigo 30.º Registo das atividades de tratamento

Quando aplicável, a EaseCert oferece suporte na manutenção e disponibilidade das informações necessárias para o seu negócio. Registro de Atividades de Processamento (RoPA) Nos termos do Artigo 30 do RGPD.

Fornecemos a estrutura necessária e mantemos as informações fornecidas pela sua organização para fins de representação. Sua empresa permanece responsável por fornecer informações completas, precisas e atualizadas sobre suas atividades de processamento.

Detalhes representativos do seu aviso de privacidade

Fornecemos as informações de contato necessárias para a sua documentação de privacidade, de forma que o seu representante na UE possa ser claramente identificado pelos titulares dos dados relevantes.

Isso pode incluir:

• EaseCert GmbH;
• Endereço comercial na Alemanha;
• informações de contato eletrônico dedicadas; e
• O papel da empresa como Representante da UE nos termos do Artigo 27 do RGPD.

Pagamento único, sem assinatura anual.

A EaseCert oferece seu serviço de Representante de GDPR da UE para um taxa única.

Há Sem taxas anuais de representação ou cobranças recorrentes de assinatura. para o serviço padrão.

Sua nomeação permanece sujeita aos termos do mandato de representante e ao cumprimento contínuo das condições de serviço.

Suas responsabilidades

A nomeação de um Representante na UE não transfere as suas responsabilidades ao abrigo do RGPD para a EaseCert. A sua empresa continua a ser responsável pelo cumprimento do RGPD enquanto responsável pelo tratamento ou processamento de dados.

Para permitir que a EaseCert desempenhe a função de representante, você deve fornecer informações precisas e atualizadas sobre sua organização e as atividades de processamento relevantes.

Você também deve informar a EaseCert sobre alterações substanciais, incluindo alterações em:

• Dados da sua empresa;
• Mercados da UE em que você opera;
• categorias de dados pessoais processados;
• finalidades do processamento;
• categorias de titulares de dados;
• processadores ou destinatários relevantes;
• transferências internacionais de dados; e
• Outras informações relevantes para os seus registos de processamento ao abrigo do Artigo 30.º ou para a sua representação ao abrigo do Artigo 27.º.

O que não está incluído?

O serviço de Representante da UE para o RGPD é um serviço de representação e ponto de contato. Não se trata de um serviço jurídico ou de consultoria ilimitado em matéria de RGPD.

Salvo acordo em contrário, o serviço não inclui:

• aconselhamento jurídico ou representação legal;
• nomeação como seu Encarregado de Proteção de Dados (DPO);
• Elaboração ou revisão completa de políticas de privacidade;
• Avaliações de Impacto sobre a Proteção de Dados (AIPD);
• Elaboração de Acordos de Processamento de Dados (APD);
• auditorias abrangentes de cookies ou de gestão de consentimento;
• gestão de violações de dados pessoais;
• investigações regulatórias ou processos de fiscalização;
• litígio ou representação perante os tribunais;
• solicitações de titulares de dados complexas ou excepcionalmente extensas; ou
• Consultoria contínua sobre o RGPD (Regulamento Geral sobre a Proteção de Dados) não relacionada com a função de representante do Artigo 27.

Caso seja necessário trabalho adicional de conformidade, a EaseCert pode analisar o escopo e fornecer um orçamento separado se o trabalho solicitado estiver incluído em nossos serviços.

Como funciona o processo

1.Faça seu pedido

Adquira o serviço de Representante de Conformidade com o RGPD da UE e forneça os dados de contacto da sua empresa.

2. Preencha o Formulário de Solicitação de Informações sobre o RGPD

Coletamos as informações necessárias para entendermos suas atividades na UE, as operações de processamento relevantes e os requisitos de representação.

3. Análise de Elegibilidade e Documentação

A EaseCert analisa as informações fornecidas e confirma o âmbito apropriado da nomeação ao abrigo do Artigo 27.

4. Mandato Representativo

O contrato de representação por escrito é elaborado e assinado entre a sua empresa e a EaseCert GmbH.

5. Detalhes do Representante Emitidos

Após a conclusão do atendimento, fornecemos os dados do EaseCert, que podem ser incorporados ao seu aviso de privacidade e à documentação relevante do RGPD.

6. Ponto de Contato Permanente da UE

A EaseCert continua sendo seu Representante designado na UE, de acordo com o mandato, e atua como ponto de contato europeu para comunicações relevantes com titulares de dados e autoridades de supervisão.

Por que escolher a EaseCert?

A EaseCert é especializada em ajudar empresas estabelecidas fora da União Europeia a gerenciar os requisitos regulamentares da UE por meio de uma abordagem de conformidade prática e centralizada.

Para empresas que já utilizam o EaseCert para conformidade de produtos da UE, a adição da representação para o GDPR permite que as funções de contato regulatório sejam coordenadas por meio da mesma organização alemã.

• Representante estabelecido pela UE: A EaseCert GmbH está estabelecida na Alemanha.
• Taxa única: Não há taxa de assinatura anual para o serviço padrão.
• Integração clara: Coleta estruturada das informações necessárias para sua consulta.
• Apoio prático: coordenação direta das comunicações relevantes recebidas na UE.
• Conformidade centralizada: Particularmente indicado para empresas de comércio eletrônico internacional que já trabalham com a EaseCert em relação aos requisitos de acesso ao mercado da UE.

Perguntas frequentes

Um Representante do Artigo 27 é o mesmo que um DPO?

Não. Um Representante na UE, nos termos do Artigo 27 do RGPD, e um Encarregado da Proteção de Dados (DPO) são funções diferentes. A nomeação da EaseCert como seu Representante na UE não constitui a sua nomeação como seu DPO.

Posso incluir a EaseCert na minha Política de Privacidade?

Sim. Após a nomeação formal, fornecemos os dados do representante da EaseCert GmbH para inclusão em sua documentação de privacidade.

Preciso fornecer um registro das atividades de processamento?

Você deve fornecer à EaseCert informações suficientes e precisas sobre as atividades de tratamento de dados abrangidas pela nomeação. Caso seja necessário um Registro de Atividades de Tratamento de Dados, conforme o Artigo 30, a EaseCert poderá manter o registro relevante para fins de sua função representativa, com base nas informações fornecidas pela sua organização.

Você prepara o registro do Artigo 30 para mim?

Fornecemos a estrutura necessária para o serviço de representação e podemos organizar as informações fornecidas durante o processo de integração no registro de processamento relevante. Sua empresa continua responsável por garantir que as informações subjacentes estejam completas, corretas e atualizadas.

Com que rapidez a EaseCert pode ser contratada?

Em casos simples, o agendamento geralmente pode ser concluído em poucos dias úteis após recebermos as informações necessárias da empresa, as informações de processamento e a documentação assinada.

Existe alguma taxa anual?

Não.O serviço padrão de Representante de Conformidade com o RGPD da UE da EaseCert é oferecido mediante uma taxa única. Não há assinatura anual para o serviço padrão de representante.

Ao contratar a EaseCert, minha empresa fica em conformidade com o GDPR?

Não. A nomeação de um Representante da UE cumpre a função de representação nos termos do Artigo 27, sempre que essa obrigação se aplique. A sua organização continua responsável pelas suas obrigações mais amplas ao abrigo do RGPD, incluindo a existência de bases jurídicas adequadas para o tratamento de dados, o fornecimento das informações de privacidade necessárias, a implementação de medidas de proteção de dados e a resposta adequada aos direitos dos titulares dos dados.

Agende sua nomeação como Representante do RGPD na UE.

Se a sua empresa estiver estabelecida fora da União Europeia e vender bens ou prestar serviços a clientes na UE, a EaseCert pode avaliar o seu requisito de representante ao abrigo do Artigo 27.º e estabelecer o seu ponto de contacto na UE através da EaseCert GmbH na Alemanha.

Pagamento único. Sem assinatura anual. Representação na UE através da EaseCert GmbH na Alemanha.

Fundamento Jurídico

A exigência de um representante na UE está estabelecida nos artigos 3.º e 27.º do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados). As obrigações de manutenção de registos são abordadas no artigo 30.º do RGPD. O Comité Europeu para a Proteção de Dados (CEPD) fornece orientações adicionais sobre o âmbito territorial do RGPD e o papel dos representantes de organizações não pertencentes à UE.

Fontes oficiais:

• Regulamento (UE) 2016/679 (RGPD) – EUR-Lex
• Diretrizes 3/2018 do CEPD sobre o Âmbito Territorial do RGPD

O serviço de Representante para o RGPD da EaseCert na UE apoia a função de representação estabelecida pelo Artigo 27 do RGPD. Não constitui aconselhamento jurídico, serviços de DPO ou garantia de conformidade global da organização com o RGPD.