Overeaters Anonymous Virtual Region mantém nossa 12ª Tradição de anonimato e tem o compromisso de proteger a privacidade de todos que compartilham suas informações pessoais conosco.
A Região Virtual da OA é incorporada como uma entidade sem fins lucrativos de acordo com as leis do Estado do Novo México, nos Estados Unidos da América.
Esta Política e todas as outras políticas da Região Virtual, bem como qualquer disputa ou reivindicação decorrente ou relacionada a esta e a outras políticas da Região Virtual ou a seu objeto, serão regidas e interpretadas exclusivamente de acordo com as leis do Estado do Novo México, Estados Unidos da América.
A Região Virtual, todos os membros da Diretoria (que atuam como diretores da Região Virtual) e quaisquer outras pessoas designadas pela Diretoria nos termos do Estatuto Social da Região Virtual para realizar vários serviços para a Região Virtual, e você, ao apor sua assinatura no final deste documento, concordam que os tribunais do Novo México, Estados Unidos da América, terão jurisdição exclusiva para julgar e/ou resolver qualquer disputa ou reivindicação decorrente de ou em conexão com esta e outras políticas da Região Virtual, ou seu assunto.
A Região Virtual tem o compromisso de respeitar a privacidade dos indivíduos cujos dados pessoais são coletados, processados e compartilhados. Esta Política e Aviso descreve como esse compromisso deve ser cumprido pela Região Virtual e pelos colegas que prestam serviços à Região Virtual.
Ele fornece informações sobre como seus dados pessoais e os dados pessoais de outras pessoas serão coletados, processados e compartilhados em nome da Região Virtual ou em conexão com a Região Virtual.
Ele define suas responsabilidades ao coletar, processar e compartilhar os dados pessoais de outros colegas de serviço e de qualquer outra pessoa enquanto você presta serviço para a Virtual Region.
O termo “Eventos da Região Virtual” neste documento significa, entre outros, Assembléias da Região Virtual, Convenções da Região Virtual, workshops da Região Virtual, maratonas da Região Virtual, retiros da Região Virtual, reuniões da Região Virtual e outros eventos especiais da Região Virtual.
Esta Política e Aviso abordam seus direitos e responsabilidades para proteger os dados pessoais de outras pessoas que são coletados e compartilhados durante a prestação de qualquer forma de serviço para a Região Virtual, inclusive como representante da Região Virtual; membro do comitê, dirigente ou presidente da Região Virtual; membro da diretoria, dirigente ou presidente da Região Virtual; anfitrião, co-anfitrião, moderador ou operador de painel de controle do Zoom da Região Virtual; colega de serviço do Centro de Boas-vindas da Região Virtual; palestrante da Região Virtual; coordenador de patrocinador da Região Virtual; colega de serviço do site da Região Virtual; colega de serviço do boletim informativo da Região Virtual, Eblast da Região Virtual e colega de serviço do evento da Região Virtual.
Os registros de dados pessoais serão mantidos para os participantes dos Eventos da Região Virtual e armazenados com segurança pelos órgãos de serviço da Região Virtual que hospedam esses Eventos da Região Virtual.
A Região Virtual assume a responsabilidade pelos dados pessoais que coleta, processa, compartilha e gerencia. A privacidade será protegida e os dados pessoais não serão divulgados, a menos que haja consentimento explícito, ou quando isso for feito a um processador de dados autorizado ou a um prestador de serviços terceirizado da Região Virtual (como, entre outros, o Zoom, a plataforma de eventos Eventbrite ou os hosts do nosso site) ou quando isso for exigido por lei. A Virtual Region usará os dados pessoais somente para a finalidade da OA para a qual foram divulgados e os excluirá ou destruirá com segurança quando não forem mais necessários.
A Virtual Region não usará seus dados pessoais para outros fins que não sejam os relacionados à OA e não venderá seus dados pessoais a terceiros.
Solicita-se que os membros da OA que prestam serviços à Região Virtual forneçam seus dados de contato à Região Virtual para que possam ser contatados a fim de cumprir sua função de serviço. Esses seus dados pessoais (esses detalhes de contato) serão mantidos no Dropbox ou em outro serviço seguro de armazenamento em nuvem e pelo período de tempo indicado na Tabela no Parágrafo 10 abaixo (no final deste documento).
As plataformas de comunicação da Região Virtual incluem os sites da Região Virtual, Zoom, Facebook, Instagram, WhatsApp, Google Workspace, Signal, chatbot e outras plataformas que possamos usar agora ou no futuro. Durante a prestação de serviços à Região Virtual, pode ser necessário que outros forneçam e compartilhem seus dados pessoais com uma pessoa que esteja listada em uma das categorias abaixo e/ou que você colete e compartilhe os dados pessoais de uma pessoa que esteja listada em uma das categorias abaixo:
Os dados pessoais que um companheiro de serviço pode coletar e usar para promover o propósito da Região Virtual incluem, entre outros, o nome de uma pessoa, seus detalhes de contato, como número de celular e endereço de e-mail, o nome da cidade em que reside; e seu tempo de abstinência, sua afiliação a reuniões, grupos, intergrupos e/ou órgãos nacionais de serviço e seu cargo de serviço, quando aplicável.
O Regulamento Geral sobre a Proteção de Dados (GDPR) exige que qualquer coleta e uso ou compartilhamento de dados pessoais de outras pessoas (que estão listadas nas onze categorias na Seção 3 acima) e que estão sujeitas ao Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR da UE) sejam feitos apenas para cumprir a finalidade para a qual foram coletados.
Com relação aos seus próprios dados pessoais, solicita-se o seu consentimento para fornecer esses dados na Caixa de dados pessoais no final deste documento de Política e Aviso, para compartilhamento com as pessoas listadas nas onze categorias na Seção 3 acima.
Com o seu consentimento, você concorda que outros colegas de serviço da OA – durante o curso do serviço da OA – compartilhem seus dados pessoais, conforme fornecidos por você, com qualquer pessoa listada nas onze categorias da Seção 3 acima, desde que o compartilhamento dos seus dados pessoais seja feito somente em caso de necessidade.
A base legal – para a coleta e/ou processamento de seus dados pessoais e para a coleta e/ou processamento de dados pessoais de terceiros – é o interesse legítimo em alcançar e fornecer informações sobre a irmandade e o programa da OA, de acordo com as 12 Tradições da OA.
Nenhum dado pessoal deve ser compartilhado com ninguém fora do escopo deste Aviso de Privacidade, a menos que seja exigido por lei.
Todos os dados pessoais devem ser mantidos de forma segura e confidencial durante o período especificado na Tabela A abaixo, após o qual são excluídos ou destruídos por meio de métodos seguros, a menos que você, como titular dos dados, estenda o prazo.
Ao coletar e/ou usar os dados pessoais das pessoas listadas nas onze categorias da Seção 3 acima, você se compromete a:
A Região Virtual usa ferramentas de TI e programas de bate-papo (por exemplo, e-mail, armazenamento hospedado na nuvem), o que significa que os dados pessoais podem ser processados por terceiros (por exemplo, Google, Eventbrite, Zoom, Signal, WhatsApp, DropBox, Hello Sign, DocuSign, Microsoft 365, Mail Chimp, Constant Contact, AOL e Yahoo e outros), mas isso é feito com base no processamento de dados em conformidade com o GDPR ou acordos semelhantes em vigor por esses terceiros que protegem a privacidade dos dados pessoais que estão em posse desses terceiros.
A Virtual Region envida esforços razoáveis para cumprir o GDPR, que é um regulamento da legislação da UE sobre proteção de dados e privacidade na União Europeia e no Espaço Econômico Europeu.
Nos termos do GDPR, você, como titular dos dados (cujos dados estão sendo coletados e processados), tem vários direitos:
Você também tem o direito de solicitar e receber as seguintes informações:
Essas solicitações são chamadas de “Solicitações de Acesso ao Assunto”.
Processo para solicitações de acesso ao assunto
Caso deseje exercer qualquer um dos direitos acima mencionados, solicitamos que você envie uma Solicitação de Acesso ao Assunto para o Presidente da Virtual Region ou para o membro do Conselho da Virtual Region designado como a pessoa responsável pela proteção da privacidade e dos dados pessoais, em chair@oavirtualregion.org
As informações devem ser fornecidas a você dentro de 30 dias, sem custo.
O Presidente da Diretoria da Região Virtual ou o membro designado da Diretoria da Região Virtual, quando aplicável, sempre verificará a identidade de qualquer pessoa que faça uma Solicitação de Acesso ao Assunto antes de entregar qualquer informação.
O Presidente da Região Virtual ou o membro da Diretoria da Região Virtual designado, quando aplicável, registrará essa e todas as outras SARs em um local seguro na Pasta da Região Virtual.
Ao fazer uma Solicitação de Acesso de Titularidade, você será contatado para que sua identidade seja confirmada, se necessário, por meio de uma conversa telefônica ou por meio de uma solicitação de comprovação por escrito de sua identidade.
O Presidente da Diretoria da Região Virtual ou o membro designado da Diretoria da Região Virtual, quando aplicável, colaborará com os membros da Diretoria da Região Virtual, conforme necessário, para identificar todas as informações mantidas sobre você como titular dos dados.
Todo o material deve ser revisado pelo Presidente da Diretoria da Região Virtual ou pelo membro designado da Diretoria da Região Virtual, quando aplicável, e deve ser avaliado se as informações podem ser divulgadas imediatamente ou se a divulgação pode afetar negativamente os direitos e as liberdades de outro indivíduo. As informações sobre terceiros não devem ser divulgadas, e isso pode ser editado e redigido em qualquer documento.
Nada deve ser revelado a você que possa prejudicar uma investigação legal ou quando a revelação violar alguma outra obrigação legal. A Diretoria da Região Virtual deve procurar aconselhamento especializado se houver alguma dúvida sobre se a divulgação não deve ser feita.
A regra geral é que o material seja divulgado ao titular dos dados no prazo de 30 dias após a solicitação ter sido feita, embora, se for necessário mais tempo para preparar a divulgação, você, como titular dos dados, poderá ser contatado no prazo de 30 dias e informado sobre o atraso e o prazo provável para a divulgação. A divulgação deve ser feita em até 90 dias após a solicitação de acesso ao assunto.
Se nenhum dado pessoal for mantido sobre você como titular dos dados, você deverá ser informado sobre isso.
Se os dados pessoais forem mantidos, mas não forem divulgados a você, como titular dos dados, você deverá ser informado dos motivos da não divulgação e de que a Região Virtual não tomará nenhuma medida em relação à sua solicitação, e de que você tem o direito de reclamar junto ao órgão regulador de proteção de dados relevante do seu país de residência, como, por exemplo, e para fins ilustrativos, o Information Commissioners Office do Reino Unido.
Se os seus dados de contato mudarem durante o período indicado na Tabela A abaixo (o período de tempo permitido para a manutenção de seus dados), solicitamos que notifique o Presidente da Região Virtual ou o membro da Diretoria da Região Virtual designado como a pessoa responsável pela proteção da privacidade e dos dados pessoais, para que seus registros possam ser atualizados.
A Região Virtual abrange todas as áreas geográficas, estendendo-se além dos EUA, da UE, do Espaço Econômico Europeu (“EEE”) e do Reino Unido para incluir todos os países e territórios. Alguns países e territórios podem ter políticas de proteção de dados semelhantes ao GDPR e outros não. Nessas últimas circunstâncias, o GDPR exige a obtenção de consentimento específico dos titulares dos dados para permitir que seus dados pessoais sejam processados fora da UE. Esse consentimento será solicitado.
É provável que seus dados pessoais sejam transferidos para fora do Espaço Econômico Europeu (“EEE”) e do Reino Unido. É necessário informá-lo disso porque os países fora do EEE e do Reino Unido nem sempre oferecem os mesmos níveis de proteção aos dados pessoais.
Se você for residente do EEE ou do Reino Unido:
A legislação europeia e a legislação do Reino Unido proíbem a transferência de seus dados pessoais para fora do EEE e do Reino Unido, a menos que a transferência atenda aos seguintes critérios legais:
Observação importante sobre transferências para fora do EEE e do Reino Unido, conforme (c) acima (consentimento):
Conforme mencionado acima, seus dados pessoais podem ser compartilhados com outros companheiros de serviço da OA e com qualquer pessoa listada nas onze categorias da Seção 3 acima. Essa lista inclui pessoas que são membros da OA e também pessoas que não são membros da OA.
Devido ao escopo global da Região Virtual, há indivíduos que residem em áreas fora do EEE e do Reino Unido. Na execução de seus serviços para a Região Virtual, os prestadores de serviços precisarão se comunicar por e-mail e outros meios, incluindo Google, Zoom, Signal, WhatsApp, DropBox, Hello Sign, DocuSign, Microsoft 365, Mail Chimp, Constant Contact, AOL e Yahoo, entre outros.
Se um prestador de serviços da Virtual Region que reside fora do EEE e do Reino Unido receber uma comunicação contendo os dados pessoais de qualquer pessoa, ou se um prestador de serviços da Virtual Region usar uma pasta compartilhada para acessar os dados pessoais de uma pessoa que reside fora do EEE ou do Reino Unido, esse prestador de serviços da Virtual Region estará transferindo (processando) dados pessoais para fora do EEE e do Reino Unido.
A UE ou o Reino Unido podem ter concluído que o país não pertencente ao EEE em questão possui padrões de proteção de dados adequados ou inadequados.
Esta Política e Aviso de Privacidade, portanto, aborda a possibilidade de que os dados pessoais sejam provavelmente acessados e compartilhados com uma pessoa residente fora do EEE e do Reino Unido, em um país onde a UE não tenha feito uma constatação de adequação. Se você é residente do EEE ou do Reino Unido, seu consentimento é solicitado para que seus dados pessoais sejam acessados de fora do EEE ou do Reino Unido. Na parte inferior deste formulário, você será solicitado a dar o seu consentimento.
Caso você cometa algum erro com relação ao uso dos dados pessoais de outra pessoa ou caso haja alguma violação da segurança desses dados pessoais, cabe a você, no prazo de 24 horas após esse erro ou violação, notificar o Presidente do Conselho da Região Virtual ou o membro do Conselho da Região Virtual designado como a pessoa responsável pela proteção da privacidade e dos dados pessoais em chair@oavirtualregion.org.
Exemplos de violação são: se seu e-mail foi invadido, seu telefone ou computador foi roubado ou perdido, ou se você compartilhou por engano dados pessoais com alguém que não era o destinatário pretendido.
Os bolsistas da OA que prestam serviços à Virtual Region são responsáveis por gerenciar sua própria pasta do Dropbox ou outras contas de e-mail e armazenamento seguro na nuvem. Os presidentes dos comitês e subcomitês da região virtual são responsáveis pelos endereços de e-mail de seus grupos.
Os dados pessoais devem ser armazenados pela Virtual Region somente pelo período mínimo necessário, consistente com a finalidade para a qual foram processados.
De acordo com este documento, eu, como prestador de serviços para a Região Virtual, me comprometo e concordo que, uma vez concluído meu serviço e – quando necessário – após carregar todos os dados pessoais que coletei e/ou usei no repositório central de dados da Região Virtual designado para meu serviço e após enviar um relatório à Região Virtual sobre o uso de dados pessoais, quando solicitado, apagarei todos os dados pessoais que coletei, usei e compartilhei; sujeito à disposição de que, quando houver um acordo privado separado entre mim e um titular de dados para que eu retenha seus dados pessoais, e na medida desse acordo separado e privado, será permitido que eu retenha seus dados pessoais.
A própria Virtual Region pode reter dados pessoais até que o período de retenção tenha se esgotado, conforme detalhado na tabela abaixo. É responsabilidade da pessoa que gerencia os dados pessoais no Dropbox da Virtual Region tomar medidas razoáveis para excluí-los.
Caso sejam feitas gravações de áudio de sua voz durante o serviço prestado à Virtual Region, você libera essa gravação para a Virtual Region e concede e cede incondicionalmente a ela e a seus cessionários todos os direitos em caráter perpétuo, incluindo todos os direitos de uso, sem que lhe sejam devidos ou pagáveis royalties ou compensações pela publicação e distribuição da gravação de áudio no site da Virtual Region e/ou em outros fóruns, coleções, podcasts e aplicativos de mídia digital apropriados da OA, conforme determinado exclusivamente pela Virtual Region. Você concorda que qualquer uso da gravação de áudio de sua voz pela OA mediante o pagamento de uma taxa será feito exclusivamente para ajudar a Região Virtual a ser autossustentável em seu propósito de levar a mensagem aos comedores compulsivos que ainda sofrem.
Descrição dos dados | Período a ser mantido |
Detalhes de contato do serviço de doação de bolsistas da OA na Virtual Region | 30 meses |
Registro de participação em eventos da região virtual | 30 meses após a participação no Virtual Region Event |
E-mails | 30 meses após o recebimento ou envio do e-mail |
Registros financeiros (incluindo e-mails) | 7 anos após o final do exercício financeiro ao qual se referem |
Pacotes de agenda de eventos | 7 anos após o evento, para permitir o acompanhamento e a prestação de contas, incluindo a prestação de contas financeira |
Conteúdo da pasta do Dropbox Documentos, formulários e pastas do Google Drive | O acesso do funcionário ao Dropbox é excluído pelo administrador do Dropbox após o término do período de transferência Conteúdo das pastas excluídas de acordo com esta tabela O Google Drive, os formulários de documentos e as pastas serão excluídos pelo administrador do Drive assim que o período de prorrogação terminar. |
Assinantes do boletim informativo | Enquanto o consentimento estiver em vigor |
Gravações de áudio | Ilimitado, conforme o parágrafo 10 acima |
Se tiver alguma dúvida, entre em contato conosco pelo e-mail chair@oavirtualregion.org.
A Virtual Region exige que todos os voluntários de serviço estejam atentos à proteção dos dados pessoais e do anonimato de todos os nossos membros. Isso se aplica durante e após a prestação do serviço.
Para você, como voluntário de serviço, a Região Virtual da OA tem diretrizes adicionais e sugestões úteis para o uso, armazenamento e exclusão de dados pessoais. O documento “Service Volunteer Data Privacy Checklist” (Lista de verificação de privacidade de dados do voluntário de serviço) o ajudará enquanto estiver servindo, quando mudar para uma nova posição de serviço ou quando deixar uma posição de serviço.
Versão 6 Setembro de 2023