ULTEH está comprometida em garantir a privacidade, segurança e conformidade dos dados do cliente. Este Adendo de Processamento de Dados (DPA) descreve os termos que regem como processamos, armazenamos e protegemos dados pessoais de acordo com as leis e regulamentos de proteção de dados aplicáveis. Este DPA é uma extensão do nosso acordo principal com os Clientes e se aplica quando ULTEH processa dados pessoais em nome do Cliente como um processador de dados. Ele estabelece responsabilidades claras para ambas as partes em relação ao tratamento de dados, garantindo conformidade com as leis de privacidade relevantes. Ao usar ULTEH, , os Clientes reconhecem e concordam com os termos estabelecidos neste DPA. Se você precisar de uma cópia assinada deste acordo para fins de conformidade, entre em contato conosco.
Afiliada refere-se a qualquer entidade que direta ou indiretamente controla, é controlada por, ou está sob controle comum com uma parte. "Controle" significa a propriedade direta ou indireta de pelo menos 50% das ações com direito a voto, participações societárias ou direitos similares na entidade, dando a capacidade de influenciar sua gestão e políticas. As Afiliadas são consideradas vinculadas pelas obrigações e responsabilidades descritas neste DPA na medida em que se envolvam com o processamento de Dados Pessoais.
Subprocessador Autorizado significa qualquer fornecedor terceirizado, prestador de serviços ou contratado contratado pelo Prestador de Serviços para processar os Dados Pessoais do Cliente estritamente em nome e sob as instruções do Prestador de Serviços. Subprocessadores Autorizados auxiliam no cumprimento das obrigações sob este DPA e o Acordo principal. Todos os Subprocessadores devem cumprir as mesmas obrigações de proteção de dados, mantendo segurança, confidencialidade e conformidade regulatória.
Dados da Conta refere-se a todas as informações relacionadas a negócios coletadas, armazenadas e processadas pelo Prestador de Serviços em relação à sua relação contratual com o Cliente. Isso inclui, mas não se limita a, nomes, endereços de e-mail, números de telefone, detalhes de pagamento e credenciais de acesso de indivíduos autorizados pelo Cliente para gerenciar e operar sua conta na plataforma do Prestador de Serviços. Dados da Conta são usados estritamente para fins administrativos, faturamento e suporte.
Leis de Proteção de Dados abrangem todas as leis, regulamentos e estruturas aplicáveis que regem a coleta, processamento, armazenamento, transferência e proteção de Dados Pessoais. Isso inclui, mas não se limita ao, Regulamento Geral de Proteção de Dados (GDPR) da União Europeia, o GDPR do Reino Unido aplicável ao Reino Unido, a Lei de Privacidade do Consumidor da Califórnia (CCPA), e quaisquer outras leis de privacidade nacionais ou internacionais relevantes para atividades de processamento de dados sob este Acordo. O cumprimento dessas leis garante que os Dados Pessoais sejam tratados de forma legal, transparente e segura.
Dados Pessoais refere-se a qualquer informação relacionada a uma pessoa física identificada ou identificável ("Titular dos Dados"). Uma pessoa identificável é aquela que pode ser identificada direta ou indiretamente, particularmente por referência a identificadores como nome, endereço de e-mail, número de telefone, dados de localização, um identificador online (como endereço IP ou cookies), ou outros fatores únicos que definem sua identidade. Dados Pessoais excluem dados anonimizados ou agregados que não podem ser usados para identificar um indivíduo.
Processamento significa qualquer operação ou conjunto de operações realizadas em Dados Pessoais, seja por meios automatizados ou manualmente. Isso inclui, mas não se limita a, coletar, registrar, organizar, estruturar, armazenar, adaptar, alterar, recuperar, consultar, usar, divulgar, transmitir, restringir, apagar ou destruir Dados Pessoais. O Processamento é conduzido de acordo com as instruções do Cliente e Leis de Proteção de Dados aplicáveis.
Medidas de Segurança referem-se às salvaguardas técnicas e organizacionais implementadas para garantir a confidencialidade, integridade e disponibilidade dos Dados Pessoais. Essas medidas incluem criptografia, controles de acesso, firewalls, mascaramento de dados, pseudonimização, auditorias de segurança regulares e mecanismos de notificação de violação. As Medidas de Segurança são projetadas para prevenir acesso não autorizado, perda acidental ou processamento ilegal de Dados Pessoais.
Autoridade Supervisora refere-se a uma autoridade pública independente responsável por monitorar e garantir o cumprimento das Leis de Proteção de Dados. Exemplos incluem o **Comitê Europeu de Proteção de Dados (EDPB)** para assuntos relacionados ao GDPR, o **Escritório do Comissário de Informação do Reino Unido (ICO)** para o GDPR do Reino Unido, e a **Agência de Proteção de Privacidade da Califórnia (CPPA)** para cumprimento da CCPA. A Autoridade Supervisora tem o poder legal de investigar reclamações, emitir orientações e impor penalidades por não conformidade.
Direitos do Titular dos Dados referem-se aos direitos concedidos aos indivíduos sob as Leis de Proteção de Dados aplicáveis. Esses direitos podem incluir o direito de acessar, retificar, excluir, restringir ou transferir seus Dados Pessoais, bem como o direito de se opor ao processamento e apresentar reclamações a uma Autoridade Supervisora. O Prestador de Serviços auxilia os Clientes na facilitação do exercício desses direitos quando aplicável.
O Cliente pode atuar como Controlador de Dados ou como Processador de Dados, , dependendo de sua relação com o Titular dos Dados e das finalidades para as quais os Dados Pessoais são processados. Em todos os casos, ULTEH atua como Processador de Dados, , processando Dados Pessoais em nome e sob as instruções do Cliente.
O Cliente é responsável por garantir que todas as atividades de processamento de dados conduzidas usando nossos Serviços estejam em conformidade com Leis de Proteção de Dados Aplicáveis, , incluindo, mas não se limitando ao Regulamento Geral de Proteção de Dados (GDPR), GDPR do Reino Unido, Lei de Privacidade do Consumidor da Califórnia (CCPA), e outros regulamentos de privacidade aplicáveis. O Cliente reconhece que tem a base legal para processar Dados Pessoais e nos indeniza contra quaisquer reclamações, responsabilidades ou danos resultantes do não cumprimento desses requisitos legais.
Processaremos Dados Pessoais apenas de acordo com as instruções escritas do Cliente e somente conforme necessário para fornecer os Serviços, a menos que exigido de outra forma por lei. Não usaremos, divulgaremos ou compartilharemos Dados Pessoais para qualquer finalidade além daquelas autorizadas pelo Cliente ou explicitamente descritas neste Acordo.
Após rescisão do Acordo ou solicitação do Cliente, , nós, a critério do Cliente, devemos: (a) Excluir com segurança todos os Dados Pessoais processados sob este Acordo, garantindo que nenhuma cópia permaneça, a menos que exigido por lei, ou (b) Devolver os Dados Pessoais ao Cliente em um formato estruturado, comumente usado e legível por máquina antes da exclusão. O Cliente deve fornecer tais solicitações dentro de um prazo razoável antes da rescisão.
Se formos legalmente obrigados a reter Dados Pessoais além da rescisão, notificaremos o Cliente (a menos que legalmente proibidos de fazê-lo) e garantiremos que tais dados permaneçam protegidos em conformidade com as Leis de Proteção de Dados.
ULTEH está comprometida em proteger a segurança e confidencialidade de Dados Pessoais processados em nome do Cliente. Para garantir a integridade e segurança dos dados, implementamos e mantemos medidas de segurança líderes do setor projetadas para prevenir acesso não autorizado, divulgação, alteração ou destruição de Dados Pessoais.
Estas medidas de segurança incluem, mas não se limitam a:
Qualquer indivíduo, incluindo funcionários, contratados e prestadores de serviços autorizados, que processa Dados Pessoais em nosso nome está vinculado por obrigações rigorosas de confidencialidade. Isso inclui a assinatura de acordos de não divulgação (NDAs) legalmente exequíveis e adesão a políticas internas de manuseio de dados para garantir conformidade com os padrões de privacidade e segurança de dados.
Notificaremos prontamente o Cliente sobre qualquer **violação de segurança confirmada** que possa resultar na destruição, perda, alteração, divulgação ou acesso acidental ou ilegal a Dados Pessoais. Tais notificações incluirão detalhes do incidente, impacto potencial e esforços de remediação tomados para mitigar riscos.
Revisamos e atualizamos continuamente nossas medidas de segurança de acordo com padrões da indústria em evolução e requisitos regulatórios para garantir a proteção contínua dos dados do Cliente.
ULTEH pode contratar Subprocessadores terceirizados para auxiliar no fornecimento e manutenção dos Serviços. Estes Subprocessadores executam funções específicas como armazenamento de dados, hospedagem de infraestrutura, análises ou suporte ao cliente. Garantimos que todos os Subprocessadores contratados aderem a obrigações rigorosas de proteção de dados equivalentes àquelas descritas neste DPA.
Mantemos uma lista atualizada de Subprocessadores, incluindo suas funções e locais de processamento. Os Clientes podem solicitar informações sobre os Subprocessadores atuais a qualquer momento entrando em contato conosco.
Direitos e Objeções do Cliente:
Permanecemos totalmente responsáveis pelas ações de nossos Subprocessadores e garantimos que eles cumpram com::
Reservamo-nos o direito de **atualizar ou substituir** nossos Subprocessadores conforme necessário, com a devida consideração às preocupações do Cliente e obrigações contínuas de conformidade.
ULTEH pode transferir Dados Pessoais para fora do Espaço Econômico Europeu (EEE), Reino Unido (UK) ou Suíça para facilitar a prestação de Serviços. Quando tais transferências ocorrem, garantimos que salvaguardas legais apropriadas estejam em vigor para proteger os dados transferidos em conformidade com as Leis de Proteção de Dados aplicáveis.
Confiamos em mecanismos de transferência de dados reconhecidos, incluindo, mas não se limitando a::
Direitos e Assistência do Cliente: Estamos comprometidos em auxiliar o Cliente a garantir conformidade com os direitos dos Titulares dos Dados sob as Leis de Proteção de Dados aplicáveis. Isso inclui, mas não se limita a::
Monitoramos continuamente os regulamentos globais de privacidade para garantir conformidade com os **requisitos de transferência de dados transfronteiriça** e notificaremos o Cliente se mudanças na estrutura legal impactarem nossas obrigações de processamento de dados.
ULTEH reconhece e respeita os direitos dos **Titulares dos Dados** sob as **Leis de Proteção de Dados** aplicáveis. Auxiliaremos o **Cliente**, como Controlador de Dados, na resposta a solicitações de indivíduos referentes aos seus **Dados Pessoais**.
Os Titulares dos Dados podem exercer os seguintes direitos::
Responsabilidades do Cliente: O Cliente, atuando como Controlador de Dados, é responsável por lidar com solicitações do Titular dos Dados. Forneceremos **assistência razoável** mediante solicitação, garantindo que as respostas sejam tratadas **prontamente e em conformidade** com as leis aplicáveis.
Não responderemos diretamente a uma solicitação do Titular dos Dados, a menos que legalmente obrigados a fazê-lo ou explicitamente autorizados pelo Cliente.
ULTEH leva a segurança a sério e implementa **medidas preventivas** para proteger Dados Pessoais. No entanto, no caso de uma **Violação de Dados Pessoais**, agiremos **rápida e transparentemente**.
Plano de Resposta a Violação de Dados: Se tomarmos conhecimento de uma **Violação de Dados Pessoais confirmada** que possa resultar em **acesso não autorizado, perda, alteração ou divulgação** de Dados Pessoais, nós::
Responsabilidades do Cliente: O Cliente é responsável por determinar se deve notificar autoridades reguladoras e Titulares dos Dados em conformidade com as Leis de Proteção de Dados aplicáveis.
Documentaremos todas as violações e manteremos registros de nossa **investigação, esforços de mitigação e ações de remediação**.
ULTEH retém **Dados Pessoais apenas pelo tempo necessário** para cumprir suas obrigações sob este Acordo ou conforme exigido pelas leis aplicáveis.
Política de Retenção de Dados:
Exclusão de Dados Controlada pelo Cliente:
Exceções à Exclusão de Dados: Em certos casos, podemos **reter Dados Pessoais** além do período de retenção acordado, incluindo::
Garantimos que **procedimentos de exclusão segura** sejam seguidos, evitando qualquer recuperação ou uso indevido não autorizado de Dados Pessoais.
Este Adendo de Processamento de Dados (DPA) será regido e interpretado de acordo com as **mesmas leis e jurisdição** definidas no acordo principal entre ULTEH e o Cliente.
Processo de Resolução de Disputas: Se surgir qualquer disputa relacionada a este DPA, ambas as partes concordam em seguir um processo de resolução estruturado, incluindo::
No caso de qualquer conflito entre este DPA e o acordo principal, **os termos deste DPA prevalecerão** exclusivamente no que diz respeito a questões de proteção de dados, garantindo conformidade com Leis de Proteção de Dados.
Este Adendo de Processamento de Dados forma parte integrante do acordo geral entre ULTEH e o Cliente. Ao continuar a usar os Serviços, o Cliente reconhece e **aceita os termos deste DPA**.
Se qualquer disposição deste DPA for considerada **inválida ou inexequível**, as disposições restantes continuarão em pleno vigor e efeito. As partes concordam em substituir qualquer disposição inexequível por uma que reflita a intenção original o mais próximo possível, permanecendo em conformidade com as leis aplicáveis.
Alterações e Atualizações: Reservamo-nos o direito de **modificar ou atualizar este DPA** para refletir mudanças nas **Leis de Proteção de Dados aplicáveis, práticas da indústria ou necessidades operacionais**. Os Clientes serão notificados sobre quaisquer mudanças materiais, e o uso continuado dos Serviços constitui aceitação dos termos atualizados.
Informações de Contato: Para quaisquer perguntas, preocupações ou para solicitar uma cópia assinada deste DPA, os Clientes podem entrar em contato conosco em:: [email protected].
