Tecnologia

Conformidade

Processos em total conformidade protegem todos os dados que tratamos.

Transferência dos seus dados pessoais 

Na K2 X Border, apenas recolhemos, processamos e transferimos dados pessoais para os nossos fornecedores e parceiros terceiros se tal for necessário para a prestação dos serviços específicos solicitados pelos nossos clientes.

Efetuamos a transferência transfronteiriça de dados pessoais dentro do grupo. Para regular esta questão, dispomos de um acordo de transferência de dados intragrupo, que incorpora o seguinte:  

As Cláusulas Contratuais-Tipo da Comissão Europeia para responsável pelo tratamento para responsável pelo tratamento 
As Cláusulas Contratuais-Tipo da Comissão Europeia para responsável pelo tratamento para subcontratante 
As Cláusulas Contratuais-Tipo da Comissão Europeia para subcontratante para subcontratante 
O Aditamento de Transferência de Dados do Reino Unido às Cláusulas Contratuais-Tipo da Comissão Europeia

Privacidade de dados

Para garantir a privacidade em todas as nossas soluções desenvolvidas e processos operacionais, implementámos vários controlos em conformidade com as nossas certificações ISO 27001:2022, Cyber Essentials Plus e com o alinhamento SOC II:

Encriptamos todos os dados sensíveis, tanto em trânsito como em repouso, utilizando algoritmos de encriptação padrão da indústria. 

Temos controlos de acesso e mecanismos de autenticação rigorosos. Apenas o pessoal autorizado que tenha uma necessidade legítima de acesso tem permissão para aceder a dados sensíveis. Além disso, aplicamos políticas de palavras-passe fortes e revemos regularmente as permissões de acesso para mitigar o risco de acesso não autorizado. 

Exigimos programas regulares de formação e sensibilização sobre privacidade para todos os colaboradores, garantindo que a nossa equipa compreende a importância da privacidade dos dados e está preparada para tratar os dados de forma segura e responsável.

Estabelecemos políticas de proteção de dados robustas. Nomeámos um Encarregado da Proteção de Dados dedicado e realizamos avaliações de conformidade regulares para garantir a adesão às leis de privacidade de dados relevantes. 

Aplicamos princípios de minimização de dados, recolhendo e conservando apenas a quantidade mínima de dados necessária para cumprir os nossos objetivos comerciais. Isto reduz o nível global de exposição ao risco. 

Implementámos procedimentos rigorosos de resposta a incidentes e notificação de violações. No caso de uma violação de dados ou incidente de privacidade, dispomos de protocolos para avaliar prontamente a situação, mitigar o impacto e notificar as partes afetadas em conformidade com os requisitos legais.