Compartilhamento de dados pessoais: como previsto na lei
Como observado no Aviso de Privacidade, a Smartsheet pode compartilhar dados pessoais como previsto na lei em conformidade com um processo jurídico válido, como intimação ou processo de falência.
Ao receber uma solicitação de acesso ou preservação de dados pessoais, incluindo solicitações de segurança nacional ou outras aplicações da lei, a Smartsheet, até onde a lei permite, contestará essas solicitações e notificará o cliente a quem pertencem os dados. No entanto, em alguns casos, a Smartsheet pode ser judicialmente obrigada a compartilhar esses dados pessoais em conformidade com uma ordem jurídica válida e sem notificar o cliente sobre essas solicitações. Em todo caso, agiremos de acordo com as nossas obrigações de confidencialidade previstas no contrato que rege o uso das Ofertas pelo cliente (por exemplo, em "Divulgações necessárias" no Contrato do usuário).
Compartilhamento de dados pessoais: para serviços terceirizados e fornecedores de infraestrutura
Como observado no Aviso de Privacidade, a Smartsheet pode compartilhar dados pessoais com nossos fornecedores de serviços e infraestrutura. A Smartsheet só firma parcerias com fornecedores terceirizados que tenham demonstrado o mesmo comprometimento em proteger os dados pessoais dos clientes e que concordam ou vão além das expectativas de privacidade e manuseio de dados por fornecedores. Além disso, no caso de fornecedores que se qualificam como "subprocessadoras" de acordo com a RGPD, a Smartsheet definiu proteções apropriadas e obrigações contratuais para proteger dados pessoais e estar em conformidade com suas obrigações por lei. A lista atual de subprocessadoras da Smartsheet está disponível aqui.
Em todos os casos, se a Smartsheet for compartilhar dados pessoais com um fornecedor terceirizado, faremos isso de acordo com o contrato válido, o que inclui as obrigações apropriadas de proteção de dados e, ao transferir dados para fora do EEE, as SCCs.
Acesso de agências do governo: apenas quando exigido por lei
Às vezes, a Smartsheet recebe de agências do governo ou autoridades jurídicas solicitações de acesso a conteúdos que pertencem aos usuários. Quando recebemos tais solicitações, nosso objetivo é proteger os clientes enquanto mantemos conformidade com as leis relevantes. Notificaremos os clientes afetados, exceto quando formos explicitamente proibidos de fazer isso por lei. Quando possível, pedimos que a agência do governo em questão fale diretamente com o cliente afetado. A Smartsheet não é a controladora do Conteúdo do cliente, e acreditamos que qualquer agência do governo que busque o acesso a tal conteúdo deve enviar a solicitação diretamente ao cliente quando for possível.
Não oferecemos acesso direto nem divulgamos Conteúdo do cliente a agências do governo, exceto quando exigido por lei, e contestamos solicitações que não cumpram a lei. Revisamos cada uma das solicitações do governo e só concordamos se for determinado que a solicitação está de acordo com a lei. Ao analisar as questões jurídicas de uma solicitação do governo, levamos em conta as leis relevantes, incluindo leis de outras jurisdições, quando é o caso. Exigimos que as agências do governo sigam os processos jurídicos obrigatórios conforme as leis relevantes, como a emissão da solicitação via intimação, ordem judicial ou mandato de busca. Quando acreditamos que uma solicitação do governo por Conteúdo do cliente é inválida ou está fora da lei, tentamos questioná-la.
No que diz respeito a agências do governo dos Estados Unidos, as SCCs exigem que a Smartsheet (como importadora de dados) notifique imediatamente a exportadora de dados se houver solicitações jurídicas feitas por uma autoridade da lei para divulgar dados pessoais, exceto em casos em que é proibido. Em sua história, a Smartsheet nunca recebeu um mandato da United States Foreign Intelligence Surveillance Court (FISA) por dados processados pela Smartsheet que estivessem violando suas obrigações com as SCCs.
