Hotărârea Safe Harbor a Curții Europene de Justiție – Întrebări frecvente

Ce a decis Curtea Europeană de Justiție cu privire la valabilitatea Cadrului Safe Harbor SUA-UE?

Pe 6 octombrie 2015, Curtea Europeană de Justiție (CEJ) a hotărât că, din momentul respectiv, nu mai este valabil Cadrul Safe Harbor dintre SUA și UE, cu o vechime de 15 ani, reprezentând baza legală pentru transferul datelor cu caracter personal din UE/SEE către SUA. La momentul deciziei, aproximativ 4.500 de companii din Statele Unite ale Americii erau certificate, inclusiv multe companii din sectorul de înaltă tehnologie. Pentru mai multe informații despre Cadrul Safe Harbor, accesați site-ul web al Departamentului de Comerț al SUA

Ce este Cadrul Safe Harbor SUA-UE?

Cadrul Safe Harbor SUA – UE a fost înființat în anul 2000 de către Departamentul de Comerț al SUA, prin consultare cu Comisia Europeană pentru a elimina diferențele privind abordarea vieții private între SUA și UE și pentru a oferi un proces simplificat pentru transferul de date cu caracter personal din UE/SEE către SUA. Potrivit Safe Harbor, companiile eligibile din SUA care prelucrează date cu caracter personal colectate în UE/SEE pot adera la programul Safe Harbor prin auto-certificarea adeziunii acestora la cele șapte principii Safe Harbor și la cele 15 întrebări frecvente. Acestea au fost concepute pentru a susține organizațiile eligibile în efortul lor de a respecta Directiva UE 95/46/CE privind protecția datelor cu caracter personal și de a menține confidențialitatea și integritatea acelor date.

Ce înseamnă UE și SEE?

Uniunea Europeană (UE) este un parteneriat economic și politic între 28 de țări europene care, împreună, acoperă o mare parte din continentul european. Spațiul Economic European (SEE) reunește statele membre ale UE și cele trei state SEE din Asociația Europeană a Liberului Schimb (AELS) (Islanda, Liechtenstein și Norvegia) pe o piață internă, guvernată de aceleași reguli de bază. Aceste norme vizează să permită bunurilor, serviciilor, capitalurilor și persoanelor să circule liber în SEE într-un mediu deschis și competitiv, concept la care se face referire drept cele patru libertăți.

Ce înseamnă hotărârea Safe Harbor a Curții Europene de Justiție în ceea ce privește transferul datelor din UE/SEE către SUA?

În cazul în care o companie din SUA era certificată în baza Safe Harbor, aceasta trebuie acum să identifice o altă metodă aprobată de transfer al datelor cu caracter personal din UE/SEE către SUA.

Ce face Adobe în ceea ce privește decizia Curții Europene de Justiție de anulare a Cadrului Safe Harbor SUA-UE?

Adobe a evaluat diferite opțiuni care vor permite transferul de date cu caracter personal din UE/SEE către o țară non-UE/SEE, precum Statele Unite ale Americii

Adobe a elaborat un nou Acord privind prelucrarea datelor (DPA) pentru clienții noștri corporativi, care include Clauzele Contractuale Standard (SCC), denumite și Contracte Model. Aceste SCC furnizează un mecanism aprobat de Comisia Europeană ca oferind o protecție adecvată pentru persoanele vizate atunci când se transferă date cu caracter personal din UE/SEE în baza Directivei privind protecția datelor în UE. Dacă sunteți un client Adobe care transferă date cu caracter personal în legătură cu servicii cloud Adobe din UE/SEE către SUA, faceți clic aici pentru a solicita noul Acord de prelucrare a datelor și Clauzele contractuale standard.

Ce sunt Clauzele Contractuale Standard/Contractele Model?

Clauzele contractuale standard (CSS), cunoscute și sub denumirea de Contracte Model, sunt condiții contractuale care au fost aprobate de Comisia Europeană (CE) pentru a asigura o protecție adecvată a persoanelor vizate, în conformitate cu Directiva UE privind protecția datelor 95/46/CE, la transferul datelor cu caracter personal din UE/SEE către țări din afara UE/SEE, inclusiv în SUA.

Cum afectează decizia de anulare a Safe Harbor utilizarea produselor Adobe de către mine?

Înainte de decizia Curții Europene de Justiție (CEJ), Adobe s-a bazat în principal pe certificarea sa la Cadrul Safe Harbor pentru a asigura o protecție adecvată pentru transferul datelor cu caracter personal din UE/SEE în SUA. După decizia CEJ, Adobe a decis să autorizeze aceste transferuri de date cu caracter personal folosind Clauzele Contractuale Standard aprobate de Comisia Europeană (denumite și Contracte Model).

Adobe a elaborat un nou Acord privind prelucrarea datelor (DPA) pentru clienții noștri corporativi, care include Clauzele Contractuale Standard (SCC) pentru a furniza un mecanism aprobat de Comisia Europeană ca oferind o protecție adecvată pentru persoanele vizate atunci când se transferă date cu caracter personal din UE/SEE în baza Directivei privind protecția datelor în UE. Dacă sunteți un client Adobe care transferă date cu caracter personal în legătură cu servicii cloud Adobe din UE/SEE către SUA, faceți clic aici pentru a solicita noul Acord de prelucrare a datelor și Clauzele contractuale standard.

În calitate de client Adobe, pot să solicit ca toate datele cu caracter personal prelucrate de Adobe să fie stocate pe serverele Adobe din UE/SEE?

Deși Adobe deține centre de date în UE/SEE care pot fi utilizate de unele din produsele și serviciile noastre, serviciile noastre în cloud este posibil să aibă nevoie să transfere date către Statele Unite ale Americii pentru a oferi unele funcții. În plus, e posibil ca personalul Adobe să aibă nevoie să acceseze datele stocate în UE/SEE dintr-o țară non-UE/SEE pentru a oferi servicii de asistență. În conformitate cu legislația UE, orice acces la datele aflate în UE/SEE de către o persoană aflată într-o țară non-UE/SEE impune aplicarea normelor privind transferul către o țară non-UE/SEE. În consecință, un acord care include Clauzele Contractuale Standard (SCC) poate fi necesar chiar dacă datele dumneavoastră sunt stocate în UE/SEE.

Ce să fac dacă am întrebări suplimentare?

Clienții corporativi pot contacta reprezentantul de vânzări Adobe dacă au întrebări suplimentare.

Informațiile colectate de filialele, clienții corporativi și partenerii de afaceri ai Adobe

Informații cu caracter personal

Adobe Inc. poate primi informații cu caracter personal de la filialele Adobe (vedeți lista cu entitățile Adobe și companiile achiziționate de noi), clienții noștri corporativi și alți parteneri de afaceri din SEE și Elveția, cum ar fi numele, adresa de e-mail, denumirea companiei, funcția, adresa poștală, numărul de telefon și preferințele privind aplicațiile și site-urile noastre web. Orice informații cu caracter personal trimise nouă pot fi utilizate de Adobe Inc. și filialele sale și agenții și partenerii săi de afaceri în scopurile descrise la momentul colectării informațiilor. În cazul în care acceptați să primiți materiale de marketing prin e-mail sau telefon din partea noastră, informațiile cu caracter personal pe care le primim vor fi utilizate și în aceste scopuri, după cum este descris în Politica de confidențialitate Adobe. În cazul în care intenționăm să utilizăm informații cu caracter personal într-un scop incompatibil cu aceste scopuri sau dacă intenționăm să divulgăm informații cu caracter personal unui tip de companie care nu este descris aici, vom solicita acordul dumneavoastră pentru aceste utilizări sau divulgări.

Agenți și furnizori de servicii

Adobe Inc. lucrează cu mai multe companii pentru a ajuta la livrarea serviciilor noastre către dumneavoastră în numele nostru. Aceste companii oferă servicii precum oferirea de asistență pentru clienți, prelucrarea de plăți prin card de credit și transmiterea de e-mailuri în numele nostru. În unele cazuri, aceste companii vor avea acces la unele dintre informațiile dumneavoastră cu caracter personal pentru a vă furniza servicii în numele nostru. Acestora nu li se permite să vă utilizeze informațiile în scopuri proprii. Adobe Inc. solicită ca agenții și furnizorii săi de servicii care au acces la informațiile cu caracter personal primite de Adobe Inc. din UE sau Elveția să subscrie la Principiile de confidențialitate Safe Harbor, să se supună Directivei europene cu privire la confidențialitate sau o altă constatare a caracterului adecvat sau să încheie un acord scris care le cere să furnizeze cel puțin același nivel de protecție a confidențialității ca Principiile Safe Harbor relevante.

Securitate

Adobe Inc. ia măsuri de protecție fizice, electronice și administrative rezonabile pentru a proteja informațiile dumneavoastră cu caracter personal împotriva pierderii; utilizării abuzive; sau a accesului neautorizat, divulgării, alterării sau distrugerii.

Integritatea datelor

Adobe Inc. ia măsuri rezonabile pentru a se asigura că informațiile dumneavoastră cu caracter personal pe care le procesăm sunt exacte, complete și actuale, utilizând cele mai recente informații care ne sunt furnizate.

Accesarea și actualizarea informațiilor dumneavoastră

Puteți trimite o solicitare pentru a vă accesa, actualiza sau șterge informațiile cu caracter personal.

Informațiile prelucrate de Adobe în numele unei companii care utilizează un serviciu găzduit Adobe

Adobe Inc. furnizează servicii găzduite companiilor (aflați mai multe). În cadrul furnizării acestor servicii găzduite, Adobe Inc. poate primi și prelucra informațiile dumneavoastră personale în cazul în care sunteți client al uneia dintre aceste companii. Atunci când Adobe Inc. furnizează aceste servicii, suntem considerați operator de date. În calitate de operator de date, Adobe Inc. acționează în baza instrucțiunilor primite de la aceste companii și utilizează garanții fizice, electronice și administrative rezonabile pentru a proteja aceste informații personale împotriva pierderii; utilizării abuzive; sau a accesului neautorizat, divulgării, alterării sau distrugerii. Companiile care utilizează un serviciu găzduit Adobe sunt responsabile pentru respectarea tuturor celorlalte obligații în legătură cu informațiile cu caracter personal pe care le pot colecta de la dumneavoastră.

Întrebări sau preocupări

În cazul în care aveți reclamații cu privire la conformitatea noastră cu programul Safe Harbor, ar trebui mai întâi să ne contactați pe noi. Dacă reclamația nu poate fi soluționată prin procesul nostru intern de soluționare a disputelor, puteți să trimiteți reclamația la JAMS, pentru mediere în baza Regulilor internaționale de mediere JAMS, care pot fi accesate pe site-ul web JAMS: www.jamsadr.com.

Modificări sau actualizări

Această politică poate fi modificată la anumite intervale de timp, conform programului Safe Harbor. Mai multe informații.