Este Acordo de Tratamento de Dados («DPA») faz parte dos Termos de Serviço entre a Flixy («Subcontratante») e o Cliente («Responsável pelo Tratamento») e aplica-se sempre que a Flixy trate dados pessoais por conta do Cliente, em conformidade com o artigo 28.º do RGPD, o RGPD do Reino Unido e leis equivalentes (incluindo, como «prestador de serviços», o CCPA).
1. Objeto e detalhes
| Elemento | Descrição |
|---|---|
| Objeto | Alojamento e funcionamento dos sites e módulos de negócio do Cliente |
| Duração | Duração do contrato, acrescida do prazo de eliminação |
| Natureza e finalidade | Armazenamento, alojamento, transmissão, apresentação, estatísticas, gestão de formulários/encomendas/reservas, notificações por email, cópias de segurança; avaliações, chat, newsletters, lembretes por SMS e email, fidelização, cupões e cartões-oferta, áreas de membros, orçamentos e faturas quando o Cliente os ativa; o ficheiro de Clientes que reúne estes contactos num perfil por pessoa, com as etiquetas e notas que o Cliente adiciona, e a sua exportação a pedido do Cliente; automatizações de email enviadas aos contactos do Cliente segundo as instruções do Cliente, com o registo de envios, os códigos promocionais pessoais e os cancelamentos de subscrição; tradução automática do conteúdo do site do Cliente quando o Cliente ativa o Site multilingue |
| Titulares dos dados | Visitantes, potenciais clientes, clientes e contactos dos websites do Cliente |
| Categorias de dados | Dados de identificação e contacto, mensagens, detalhes de encomendas e reservas, dados técnicos e de utilização (IP, dispositivo, páginas visualizadas); não são tratadas categorias especiais, salvo decisão do Cliente sob a sua própria responsabilidade |
2. Obrigações da Flixy
- Tratar os dados pessoais apenas mediante instruções documentadas do Responsável pelo tratamento (os presentes Termos e a configuração do Serviço pelo Cliente), salvo se exigido por lei, caso em que a Flixy informa o Responsável pelo tratamento, salvo proibição legal.
- Garantir que as pessoas autorizadas a tratar os dados estão vinculadas a confidencialidade.
- Implementar medidas técnicas e organizativas adequadas (art. 32.º), incluindo encriptação em trânsito, controlo de acessos, registo de atividade, cópias de segurança e isolamento.
- Assistir o Responsável pelo Tratamento, tendo em conta a natureza do tratamento, na resposta aos pedidos dos titulares dos dados, bem como em matéria de segurança, notificação de violações de dados, avaliações de impacto e consultas prévias.
- Notificar o Responsável pelo tratamento sem demora injustificada e, sempre que possível, no prazo de 48 horas, após tomar conhecimento de uma violação de dados pessoais que afete os dados do Cliente.
- No final do serviço, apagar ou devolver os dados pessoais, à escolha do Responsável pelo Tratamento, no prazo de 90 dias, salvo se a conservação for exigida por lei.
- Disponibilizar as informações necessárias para demonstrar o cumprimento e permitir auditorias, mediante a apresentação de documentação ou, quando razoavelmente exigido, uma auditoria por um auditor independente sujeito a confidencialidade, a expensas do Responsável pelo Tratamento, no máximo uma vez por ano e com um pré-aviso de 30 dias.
3. Subcontratantes
O Responsável pelo Tratamento concede autorização geral para a contratação de subcontratantes. A lista atual consta da Política de Privacidade. A Flixy informará o Responsável pelo Tratamento de qualquer alteração prevista, atualizando a lista e, para clientes pagantes que subscrevam notificações, por email com pelo menos 15 dias de antecedência; o Responsável pode opor-se com fundamentos razoáveis e, não havendo resolução, pode rescindir o serviço afetado. A Flixy impõe obrigações equivalentes de proteção de dados aos seus subcontratantes e mantém a responsabilidade por eles.
4. Transferências internacionais
As transferências para fora do EEE, Reino Unido ou Suíça são feitas com base em decisões de adequação (incluindo o Quadro de Privacidade de Dados UE-EUA) ou em Cláusulas Contratuais-Tipo (Módulo 2 ou 3, conforme aplicável) e na Adenda do Reino Unido, que são incorporadas por remissão quando necessário.
5. Obrigações do Responsável pelo Tratamento
O Responsável pelo Tratamento é responsável pela licitude do tratamento, por disponibilizar avisos de privacidade e recolher o consentimento quando exigido (incluindo o consentimento para cookies no seu site), pela exatidão dos dados e por não carregar categorias especiais de dados, salvo se for necessário e lícito.
6. CCPA
A Flixy não venderá nem partilhará informações pessoais recebidas do Cliente, nem as conservará, utilizará ou divulgará fora da relação comercial direta, nem as combinará com outros dados, exceto conforme permitido pelo CCPA.
7. Precedência
Em caso de conflito entre este DPA e os Termos no que respeita à proteção de dados, prevalece o presente DPA. A responsabilidade ao abrigo deste DPA está sujeita às limitações dos Termos, exceto quando a lei o proibir.
Dúvidas sobre este documento? Escreva para legal@flixy.studio.
Esta versão em inglês é a versão vinculativa. As traduções são fornecidas apenas para conveniência, exceto quando a lei local imperativa exigir o contrário.