Tratamento de Dados

Este adendo aplica-se quando a TOTO-Flow trata dados pessoais por conta de um Cliente ao abrigo dos Termos de Serviço. O Cliente é o responsável pelo tratamento (ou subcontratante, relativamente aos seus próprios clientes) e a TOTO-Flow é o subcontratante. Complementa os Termos e destina-se a satisfazer o artigo 28.º do RGPD. Está disponível uma cópia assinada mediante pedido.

Objeto e duração: prestação dos serviços encomendados durante a vigência do acordo. Natureza e finalidade: receção, armazenamento, análise, resumo e encaminhamento de dados empresariais, segundo as instruções do Cliente. Titulares dos dados: colaboradores, clientes, fornecedores, candidatos e contactos do Cliente. Tipos de dados: dados de contacto, conteúdo de comunicações, gravações e transcrições de chamadas, dados de faturas e contratos, e outros dados que o Cliente decida ligar.

Tratar os dados pessoais apenas mediante instruções documentadas do Cliente, incluindo no que respeita a transferências internacionais, salvo se a lei exigir de outro modo, caso em que informaremos o Cliente, quando permitido.

Assegurar que as pessoas autorizadas a tratar os dados estão sujeitas a um dever de confidencialidade.

Aplicar as medidas de segurança descritas na nossa página de Segurança.

Prestar assistência ao Cliente, tendo em conta a natureza do tratamento, em matéria de pedidos dos titulares dos dados, segurança, notificação de violações, avaliações de impacto e consulta prévia.

Notificar o Cliente, sem demora injustificada, após ter conhecimento de uma violação de dados pessoais que afete os seus dados.

Disponibilizar as informações necessárias para demonstrar o cumprimento e permitir e contribuir para auditorias razoáveis, mediante pré-aviso razoável e sujeitas a confidencialidade, no máximo uma vez por ano, salvo se exigido por uma autoridade reguladora ou na sequência de uma violação.

O Cliente concede autorização geral para o recurso a subcontratantes ulteriores, como prestadores de alojamento, envio de email e pagamentos. Vinculamos cada um a termos de proteção de dados não menos protetores do que os presentes, mantemo-nos responsáveis por eles e daremos um pré-aviso de, pelo menos, 30 dias sobre novos subcontratantes ulteriores, para que o Cliente possa opor-se com fundamentos razoáveis de proteção de dados. A lista atualizada está disponível mediante pedido.

Quando o tratamento implica uma transferência para fora do EEE, baseamo-nos numa decisão de adequação, nas Cláusulas Contratuais-Tipo da Comissão Europeia (que são incorporadas por remissão, quando aplicável) ou noutro mecanismo lícito.

Com a cessação, disponibilizamos os dados do Cliente para exportação durante 30 dias e, em seguida, eliminamo-los dos sistemas ativos no prazo de 60 dias e das cópias de segurança na sua rotação normal, salvo se a lei exigir a conservação.

A responsabilidade ao abrigo deste adendo está sujeita às limitações dos Termos de Serviço. Em caso de conflito entre este adendo e os Termos quanto ao tratamento de dados pessoais, prevalece este adendo.

Questões sobre proteção de dados: info@totoflow.us.