Anexo de subcontratação de dados pessoais

Funções das partes

No que diz respeito aos dados coletados por meio do seu site, você é responsável pelo tratamento e nós atuamos na qualidade de subcontratado, nos termos do Regulamento Geral sobre a Proteção de Dados.

Só tratamos esses dados mediante suas instruções documentadas, decorrentes da sua utilização do serviço e das presentes condições.

Nós o informaremos caso uma instrução nos pareça constituir uma violação da regulamentação aplicável.

Tratamentos em questão

Os tratamentos realizados em seu nome são os seguintes, de acordo com os módulos que você ativar.

• Formulários de contato: recebimento de mensagens enviadas a partir do seu site e encaminhamento para o seu endereço de e-mail.
• Loja: registro dos pedidos, dos itens encomendados, dos dados de contato necessários ao seu processamento e, caso o cliente final crie um, de sua área de cliente.
• Estatísticas de visitas: contagem dos acessos ao seu site por página, país, tipo de dispositivo e site de origem, sem cookie nem identificador de visitante.

Pessoas envolvidas: os visitantes do seu site, seus clientes e as pessoas que entram em contato com você.

Categorias de dados: dados de identificação e de contato, conteúdo das mensagens, dados de pedido, dados de tráfego agregados. Não solicitamos nenhum dado sensível e o serviço não foi concebido para tratá-los.

Duração: enquanto a sua Conta existir. As cópias de segurança criptografadas são sobrescritas ao término de seu ciclo, no máximo 400 dias após a exclusão, e servem apenas para restauração em caso de incidente.

Nossos compromissos

• Confidencialidade: as pessoas autorizadas a tratar esses dados estão sujeitas a uma obrigação de confidencialidade.
• Segurança: implementamos medidas técnicas e organizacionais adequadas, incluindo criptografia das comunicações, segregação entre clientes e restrição de acesso.
• Assistência: ajudamos você a atender às solicitações de exercício de direitos dos titulares dos dados, na medida em que o serviço o permita.
• Notificação: informamos você sem demora injustificada sobre qualquer violação de dados que afete os dados tratados em seu nome.
• Exclusão: excluímos esses dados a seu pedido, salvo obrigação legal de conservação.

Subcontratados subsequentes

Você autoriza, de maneira geral, o recurso a subcontratados posteriores que ofereçam garantias suficientes. A lista nominal, atualizada e datada desses subcontratados pode ser consultada a qualquer momento a partir da sua conta.

Qualquer adição ou substituição será comunicada a você antes de entrar em vigor, para que você possa se opor. Em caso de objeção legítima que não possamos atender, você poderá rescindir o contrato sem custos.

Auditoria

Colocamos à sua disposição as informações necessárias para demonstrar o cumprimento de nossas obrigações, na forma de respostas escritas documentadas às suas perguntas. Essa comunicação atende, em primeiro lugar, à nossa obrigação de auditoria.

Uma inspeção presencial ou remota permanece possível. Ela é realizada mediante aviso prévio razoável de, no mínimo, trinta dias, no máximo uma vez por ano, e sem comprometer a segurança nem a confidencialidade dos dados dos demais clientes.

Os custos decorrentes de uma solicitação de auditoria, incluindo os de um auditor que você venha a contratar, são de sua responsabilidade.

Suas solicitações relativas ao presente anexo devem ser encaminhadas a contact@intuisphere.com.