Termos e Políticas

Adendo de Processamento de Dados

Este Contrato de Processamento de Dados (“DPA”) é feito e celebrado a partir deste ____ dia de ____, 2021 é parte do Contrato do Cliente Securiti (o “Contrato”).  Você reconhece que você, em nome de [______] incorporada sob a lei de __________ com seus escritórios principais localizados em ____________________ (“Organização”) (coletivamente, ”Você”, ”Seu”, “Cliente”,  ou “Controlador de Dados”) leu e compreendeu e concorda em cumprir este DPA, e está celebrando um acordo legal vinculativo com a Securiti conforme definido abaixo (“Securiti”, ”Nós”, ”Nós”, ”Nosso”, “Provedor de Serviços” ou “Processador de Dados”) para refletir o acordo das partes em relação ao Processamento de Dados Pessoais (conforme tais termos são definidos abaixo) de indivíduos protegidos pelo GDPR. Ambas as partes serão referidas como as “Partes” e cada uma, uma “Parte”.

CONSIDERANDO QUE, a Securiti fornecerá os serviços estabelecidos no Contrato (coletivamente, os “Serviços”) para o Cliente, conforme descrito no Contrato; e

CONSIDERANDO QUE, no decorrer da prestação dos Serviços de acordo com o Contrato, podemos processar Dados Pessoais em seu nome, na qualidade de “Processador de Dados”; e as Partes desejam estabelecer as disposições relativas ao processamento de Dados Pessoais (definidos abaixo) no contexto dos Serviços e concordam em cumprir as seguintes disposições com relação a quaisquer Dados Pessoais, cada um agindo de forma razoável e de boa fé.

PORTANTO, em consideração às promessas mútuas aqui estabelecidas e outras considerações boas e valiosas, cujo recebimento e suficiência são aqui reconhecidos pelas Partes, as partes, pretendendo ser legalmente obrigadas, acordam o seguinte:

INTERPRETAÇÃO E DEFINIÇÕES

1. Os títulos contidos neste DPA são apenas para conveniência e não devem ser interpretados para limitar ou afetar as disposições deste DPA.
2. As referências a cláusulas ou seções são referências às cláusulas ou seções deste DPA, salvo indicação em contrário.
3. Palavras usadas no singular incluem o plural e vice-versa, conforme o contexto exigir.
4. Os termos em letras maiúsculas não definidos neste documento terão os significados atribuídos a tais termos no Contrato.
5. Definições:

1. 1. “Afiliada” significa uma entidade que controla direta ou indiretamente, é controlada ou está sob o controle comum de outra entidade, enquanto tal Controle exista. Para os fins desta definição, “Controle” significa a propriedade beneficiária de 50% ou mais do poder de voto ou do patrimônio líquido de uma entidade.
   2. "Afiliado autorizado" significa qualquer Afiliado (s) do Cliente que (a) está sujeito às Leis e Regulamentos de Proteção de Dados da União Europeia, Espaço Econômico Europeu e / ou seus estados membros, Suíça e / ou Reino Unido, e (b) tem permissão para usar os Serviços de acordo com o Contrato entre o Cliente e a Securiti, mas não assinou seu próprio contrato com a Securiti e não é um “Cliente” conforme definido no Contrato.
   3. “Controlador” ou “Controlador de Dados” significa a entidade que determina os propósitos e meios do Processamento de Dados Pessoais. Apenas para os fins deste DPA, e exceto onde indicado de outra forma, o termo “Controlador de Dados” incluirá você, a Organização e / ou as Afiliadas Autorizadas da Organização.
   4. “Leis e regulamentos de proteção de dados” significa todas as leis e regulamentos, incluindo, sem limitação, leis e regulamentos da União Europeia, Espaço Econômico Europeu e seus Estados-Membros, Suíça e Reino Unido, aplicáveis ​​ao Processamento de Dados Pessoais nos termos do Acordo.
   5. “Titular dos Dados” significa a pessoa identificada ou identificável a quem os Dados Pessoais se referem.
   6. “Estado Membro” significa um país que pertence à União Europeia e / ou ao Espaço Económico Europeu. “União” significa a União Europeia.
   7. "RGPD" significa o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, sobre a proteção de pessoas singulares no que diz respeito ao tratamento de dados pessoais e sobre a livre circulação desses dados, e que revoga a Diretiva 95/46 / EC (Regulamento geral de proteção de dados) e a Lei de proteção de dados 2018 (DPA), conforme alterada de tempos em tempos, incluindo, sem limitação, os regulamentos de proteção de dados, privacidade e comunicações eletrônicas (saída da UE) 2019 e a proteção de dados , Regulamentos de Privacidade e Comunicações Eletrônicas (Saída da UE) 2020 (coletivamente, conforme aplicável, o "RGPD do Reino Unido").
   8. “Dados Pessoais” significa qualquer informação relativa a uma pessoa física identificada ou identificável; uma pessoa física identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou um ou mais fatores específicos para o físico, fisiológico, identidade genética, mental, econômica, cultural ou social dessa pessoa natural.
   9. "Processo/Processamento" significa qualquer operação ou conjunto de operações realizadas com base em Dados Pessoais, seja ou não por meios automáticos, como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização de outra forma, alinhamento ou combinação, restrição, apagamento ou destruição.
   10. “Processador” ou “Processador de Dados” significa a entidade que Processa Dados Pessoais em nome do Controlador.
   11. “Documentação de Segurança” significa a Documentação de Segurança aplicável aos Serviços específicos adquiridos pelo Cliente, conforme atualizado de tempos em tempos e disponibilizado razoavelmente pela Securiti.
   12. “Securiti” significa Securiti Inc. e qualquer uma de suas afiliadas ou subsidiárias.
   13. “Grupo Securiti” significa a Securiti e suas Afiliadas envolvidas no Processamento de Dados Pessoais.
   14. “Subprocessador” significa qualquer Processador contratado pela Securiti.
   15. “Autoridade Supervisora” significa uma autoridade pública independente estabelecida por um Estado-Membro da UE de acordo com o RGPD.

TRATAMENTO DE DADOS PESSOAIS

1. Papéis das Partes. As Partes reconhecem e concordam que, no que diz respeito ao Processamento de Dados Pessoais, (i) o Cliente é o Controlador de Dados, (ii) a Securiti é o Processador de Dados e que (iii) a Securiti ou membros do Grupo Securiti podem contratar Subprocessadores de acordo com aos requisitos estabelecidos na Seção 5 “Subprocessadores” abaixo.
2. Processamento de Dados Pessoais do Cliente. O Cliente deve, em seu uso dos Serviços, Processar Dados Pessoais de acordo com os requisitos das Leis e Regulamentos de Proteção de Dados e cumprir sempre as obrigações aplicáveis ​​aos controladores de dados (incluindo, sem limitação, o Artigo 24 do GDPR). Para evitar dúvidas, as instruções do Cliente para o Processamento de Dados Pessoais devem estar em conformidade com as Leis e Regulamentos de Proteção de Dados. O Cliente será o único responsável pelos meios pelos quais o Cliente adquiriu os Dados Pessoais. Sem limitação, o Cliente deve cumprir todas e quaisquer obrigações relacionadas à transparência (incluindo, sem limitação, exibir todos e quaisquer avisos ou políticas de privacidade relevantes e exigidos) e deve ter todas e quaisquer bases legais necessárias para coletar, processar e transferir para Securiti os Dados Pessoais e autorizar o Processamento pela Securiti dos Dados Pessoais autorizado neste DPA. O Cliente deve defender, isentar de responsabilidade e indenizar a Securiti, suas Afiliadas e subsidiárias (incluindo, sem limitação, seus diretores, executivos, agentes, subcontratados e/ou funcionários) de e contra qualquer responsabilidade de qualquer tipo relacionada a qualquer vazamento, violação ou infração pelo Cliente e/ou seus usuários autorizados de quaisquer Leis e Regulamentos de Proteção de Dados e/ou este DPA e/ou esta Seção.
3. Processamento de Dados Pessoais pela Securiti.
   1. Sujeito ao Contrato, a Securiti processará Dados Pessoais apenas de acordo com as instruções documentadas do Cliente, conforme necessário para a execução dos Serviços e para a execução do Contrato e deste DPA, a menos que seja exigido de outra forma pela legislação da União ou do Estado-Membro à qual a Securiti esteja sujeita, neste caso, a Securiti informará o Cliente da exigência legal antes do processamento, a menos que essa lei proíba tal informação por motivos importantes de interesse público. A duração do Processamento, a natureza e os objetivos do Processamento, bem como os tipos de Dados Pessoais Processados ​​e as categorias de Titulares dos Dados sob este DPA são especificados no Anexo 1 (Detalhes do Processamento) deste DPA.
   2. Na medida em que a Securiti não puder cumprir uma solicitação (incluindo, sem limitação, qualquer instrução, direção, código de conduta, certificação ou alteração de qualquer tipo) do Cliente e/ou seus usuários autorizados em relação ao Processamento de Dados Pessoais ou onde a Securiti considera tal pedido ilegal, Securiti (i) deve informar o Cliente, fornecendo detalhes relevantes do problema, (ii) Securiti pode, sem qualquer tipo de responsabilidade para com o Cliente, cessar temporariamente todo o Processamento dos Dados Pessoais afetados (outros além de armazenar esses dados com segurança), e (iii) se as Partes não concordarem com uma resolução para a questão em questão e seus custos, cada Parte pode, como seu único recurso, rescindir o Contrato e este DPA com relação ao Processamento afetado, e o Cliente deverá pagar à Securiti todos os valores devidos à Securiti ou devidos antes da data de rescisão. O Cliente não terá mais reivindicações contra a Securiti (incluindo, sem limitação, a solicitação de reembolsos pelos Serviços) devido à rescisão do Contrato e/ou do DPA na situação descrita neste parágrafo (excluindo as obrigações relativas à rescisão deste conjunto de DPA adiante abaixo).
   3. A Securiti não será responsável em caso de qualquer reclamação apresentada por um terceiro, incluindo, sem limitação, um Titular dos Dados, decorrente de qualquer ato ou omissão da Securiti, na medida em que tal seja resultado de instruções do Cliente.
   4. Se o Cliente fornecer à Securiti ou a qualquer uma das entidades do Grupo Securiti instruções, solicitações, sugestões, comentários ou feedback (oralmente ou por escrito) com relação aos Serviços, o Cliente reconhece que todos e quaisquer direitos, incluindo direitos de propriedade intelectual, neles devem pertencer exclusivamente à Securiti e devem ser considerados propriedade intelectual da Securiti sem restrições ou limitações de qualquer tipo, e o Cliente, irrevogavelmente e totalmente, transfere e atribui à Securiti todos e quaisquer direitos de propriedade intelectual e renuncia a todos e quaisquer direitos morais que o Cliente possa ter a respeito disso.

DIREITOS DOS TITULARES DE DADOS

Se a Securiti receber um pedido de um Titular dos Dados para exercer o seu direito a ser informado, direito de acesso, direito de retificação, apagamento, restrição de Processamento, portabilidade de dados, direito de contestar ou o seu direito de não estar sujeito a uma decisão baseada unicamente no processamento automatizado, incluindo criação de perfil (“Solicitação do Titular dos Dados”), a Securiti deverá, na medida legalmente permitida, notificar imediatamente e encaminhar tal Solicitação do Titular dos Dados ao Cliente. Tendo em consideração a natureza do Processamento, a Securiti prestará assistência ao Cliente através de medidas técnicas e organizacionais adequadas, na medida do possível, para o cumprimento da obrigação do Cliente de responder a um Pedido de Titular de Dados ao abrigo das Leis e Regulamentos de Proteção de Dados. Na medida do permitido por lei, o Cliente será responsável por quaisquer custos decorrentes da prestação de tal assistência pela Securiti.

PESSOAL DA SECURITI

1. Confidencialidade. A Securiti concederá acesso aos Dados Pessoais a pessoas sob sua autoridade (incluindo, sem limitação, seu pessoal) apenas na necessidade de saber e garantir que essas pessoas envolvidas no Processamento de Dados Pessoais se comprometam com a confidencialidade e a não divulgação. A Securiti manterá a lista de pessoas a quem o acesso aos Dados Pessoais foi concedido sob revisão periódica. Com base na referida revisão, o acesso aos Dados Pessoais pode ser retirado e, neste caso, os Dados Pessoais não estarão mais acessíveis a essas pessoas.
2. A Securiti pode divulgar e processar os dados pessoais (a) conforme permitido nos termos (b) na medida exigida por um tribunal de jurisdição competente ou outra autoridade supervisora ​​e/ou de outra forma conforme exigido pelas leis aplicáveis ​​ou Leis e regulamentos de proteção de dados aplicáveis ​​(em tal um caso, a Securiti deve informar o Cliente da exigência legal antes da divulgação, a menos que a lei proíba tais informações por motivos importantes de interesse público), ou (c) com base na "necessidade de saber" sob uma obrigação de confidencialidade para seu(s) advogado(s) jurídico(s), consultor(es) de proteção de dados e contadores.

AUTORIZAÇÃO REFERENTE A SUBPROCESSADORES

1. 1. A lista atual de Subprocessadores da Securiti está incluída no Anexo 2 do DPA. Essa lista de Subprocessadores deve incluir as identidades e detalhes desses Subprocessadores e seu país de localização (“Lista de Subprocessadores”). A Lista de Subprocessadores na data de execução deste DPA, ou na data de publicação (conforme aplicável), é por meio deste, ou será (conforme aplicável), autorizada pelo Cliente. Em qualquer caso, a Lista de Subprocessadores será considerada autorizada pelo Cliente, a menos que forneça uma objeção razoável por escrito por motivos relacionados ao GDPR dentro de dez (10) dias úteis após a publicação da Lista de Subprocessadores. O Cliente pode objetar, por motivos relacionados ao GDPR, ao uso pela Securiti de um Subprocessador existente, fornecendo uma objeção por escrito para [email protected] No caso de o Cliente objetar razoavelmente a um Subprocessador existente, conforme permitido nas sentenças anteriores, e as partes não encontrarem uma solução de boa fé para o problema em questão, o Cliente pode, como único remédio, rescindir o Contrato aplicável e este DPA com relação apenas aos Serviços que não podem ser fornecidos pela Securiti sem o uso do Subprocessador objetado, fornecendo notificação por escrito à Securiti, desde que todos os valores devidos nos termos do Contrato antes da data de rescisão com relação ao Processamento em emissão seja devidamente paga à Securiti. O Cliente não terá mais reivindicações contra a Securiti devido a (i) uso anterior de Subprocessadores aprovados antes da data da objeção ou (ii) rescisão do Contrato (incluindo, sem limitação, solicitação de reembolso) e o DPA na situação descrita neste parágrafo.
   2. O Cliente pode encontrar na página da Web da Securiti acessível via http://status.securiti.ai um mecanismo para assinar notificações de novos Subprocessadores, ao qual o Cliente deve se inscrever, e se o Cliente assinar, a Securiti deve fornecer notificação de qualquer novo Subprocessador(es) antes de autorizar esse(s) novo(s) Subprocessador(es) a Processar Dados Pessoais em conexão com o fornecimento dos Serviços.
2. Direito de objeção para novos Subprocessadores. O Cliente pode se opor ao uso de um novo Subprocessador pela Securiti por motivos relacionados ao GDPR, notificando a Securiti prontamente por escrito dentro de três (3) dias úteis após o recebimento da notificação da Securiti de acordo com o mecanismo estabelecido na Seção 5.2 e tal objeção deve incluir os motivos relacionados ao GDPR para contestar o uso de tal novo Subprocessador pela Securiti. A omissão de objeção a tal novo Subprocessador por escrito dentro de três (3) dias úteis após a notificação da Securiti será considerada como aceitação do novo Subprocessador. No caso de o Cliente objetar razoavelmente a um novo Subprocessador, conforme permitido nas sentenças anteriores, a Securiti usará esforços razoáveis ​​para disponibilizar ao Cliente uma mudança nos Serviços ou recomendar uma mudança comercialmente razoável no uso dos Serviços pelo Cliente para evitar o Processamento de Dados Pessoais pelo novo Subprocessador objetado sem sobrecarregar o Cliente de maneira injustificada. Se a Securiti for incapaz de disponibilizar tal alteração dentro de um período de tempo razoável, que não deve exceder trinta (30) dias, o Cliente pode, como única solução, rescindir o Contrato aplicável e este DPA com relação apenas aos Serviços que não podem ser fornecidos pela Securiti sem o uso do novo Subprocessador objetado, mediante notificação por escrito à Securiti, desde que todos os valores devidos nos termos do Contrato antes da data de rescisão com relação ao Processamento em questão sejam devidamente pagos à Securiti. Até que seja tomada uma decisão sobre o novo Subprocessador, a Securiti pode suspender temporariamente o Processamento dos Dados Pessoais afetados. O Cliente não terá mais reclamações contra a Securiti devido à rescisão do Contrato (incluindo, sem limitação, a solicitação de reembolsos) e/ou o DPA na situação descrita neste parágrafo.
3. Acordos com subprocessadores. A Securiti deve respeitar as condições referidas nos Artigos 28.2 e 28.4 do GDPR ao contratar outro processador para Processar Dados Pessoais fornecidos pelo Cliente. De acordo com os artigos 28.7 e 28.8 do RGPD, se e quando a Comissão Europeia estabelecer as cláusulas contratuais padrão referidas nesse artigo, as partes podem revisar este DPA de boa fé para ajustá-lo às cláusulas contratuais padrão.

SEGURANÇA

1. Controles para a proteção de dados pessoais. Levando em consideração o estado da arte, a Securiti deve manter todas as medidas técnicas e organizacionais padrão da indústria exigidas de acordo com o Artigo 32 do GDPR para proteção da segurança (incluindo proteção contra processamento não autorizado ou ilegal e contra destruição acidental ou ilegal, perda ou alteração ou dano, divulgação não autorizada de, ou acesso a, Dados Pessoais), confidencialidade e integridade dos Dados Pessoais, conforme estabelecido na Documentação de Segurança que são aqui aprovadas pelo Cliente. A Securiti monitora regularmente o cumprimento dessas medidas. Mediante solicitação do Cliente, a Securiti ajudará o Cliente, às custas do Cliente, a garantir o cumprimento das obrigações nos termos dos Artigos 32 a 36 do GDPR, levando em consideração a natureza do processamento, o estado da arte, os custos de implementação, o âmbito, o contexto, os objetivos do Processamento e as informações à disposição da Securiti.
2. Certificações e auditorias de terceiros. Mediante solicitação por escrito do Cliente em intervalos razoáveis, e sujeito às obrigações de confidencialidade estabelecidas no Contrato e neste DPA, a Securiti disponibilizará ao Cliente que não seja um concorrente da Securiti (ou um auditor independente terceirizado do Cliente que não seja um concorrente da Securiti) uma cópia das auditorias ou certificações de terceiros mais recentes da Securiti, conforme aplicável (desde que, no entanto, tais auditorias, certificações e os resultados delas, incluindo os documentos que refletem o resultado da auditoria e/ou as certificações, só possam ser usados pelo Cliente para avaliar a conformidade com este DPA e/ou com as Leis e Regulamentos de Proteção de Dados aplicáveis, e não devem ser usados para qualquer outro propósito ou divulgados a terceiros sem a aprovação prévia por escrito da Securiti e, mediante o primeiro pedido da Securiti, o Cliente deverá devolver todos os registros ou documentação em posse ou controle do Cliente fornecidos pela Securiti no contexto da auditoria e/ou certificação). Às custas e despesas do Cliente, a Securiti deve permitir e contribuir para auditorias, incluindo inspeções dos sistemas e instalações físicas da Securiti, conduzidas pelo controlador ou outro auditor mandatado pelo controlador (que não seja um concorrente direto ou indireto da Securiti), desde que as partes concordem sobre o escopo, metodologia, tempo e condições de tais auditorias e inspeções. Sujeito à Seção 2.3.2, o Cliente pode solicitar medidas a serem tomadas pela Securiti após os resultados da auditoria ou inspeção.

GESTÃO E NOTIFICAÇÃO DE INCIDENTES DE DADOS PESSOAIS

Securiti mantém políticas e procedimentos de gestão de incidentes de segurança especificados na Documentação de Segurança e, na medida exigida pelas Leis e Regulamentos de Proteção de Dados aplicáveis, notificará o Cliente sem demora indevida após tomar conhecimento da destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso a Dados Pessoais, incluindo Dados Pessoais, transmitidos, armazenados ou de outra forma processados ​​pela Securiti ou seus Subprocessadores dos quais a Securiti tome conhecimento (um “Incidente de Dados Pessoais”). A Securiti fará todos os esforços razoáveis ​​para identificar a causa de tal Incidente de Dados Pessoais e tomar as medidas que a Securiti considere necessárias e razoáveis ​​para remediar a causa de tal Incidente de Dados Pessoais na medida em que a correção esteja dentro do controle razoável da Securiti. As obrigações aqui contidas não se aplicam a incidentes causados ​​pelo Cliente ou pelos usuários do Cliente. Em qualquer caso, o Cliente será a parte responsável por notificar as autoridades de supervisão e/ou titulares de dados em questão (quando exigido pelas Leis e Regulamentos de Proteção de Dados).

DEVOLUÇÃO E EXCLUSÃO DE DADOS PESSOAIS

Sujeito ao Contrato, a Securiti deve, por escolha do Cliente, excluir ou devolver os Dados Pessoais ao Cliente após o término da prestação dos Serviços relativos ao processamento e deve excluir as cópias existentes, a menos que a lei aplicável exija armazenamento dos Dados Pessoais. Em qualquer caso, na medida exigida ou permitida pela lei aplicável, a Securiti pode reter uma cópia dos Dados Pessoais para fins de prova e/ou para o estabelecimento, exercício ou defesa de ações judiciais e/ou para cumprir as leis e regulamentos aplicáveis. Se o Cliente solicitar que os Dados Pessoais sejam devolvidos, os Dados Pessoais serão devolvidos no formato geralmente disponível para os Clientes da Securiti.

AFILIADOS AUTORIZADOS

1. Como este DPA se aplica. A Securiti e a entidade do Cliente que fazem parte do Contrato são parte deste DPA. As Partes reconhecem e concordam que, ao executar o DPA, o Cliente celebra o DPA em seu próprio nome e, conforme aplicável, em nome de suas Afiliadas Autorizadas, desde que o Cliente continue sendo o responsável pelos atos e omissões de suas Afiliadas Autorizadas. Cada Afiliado Autorizado concorda em cumprir as obrigações deste DPA. Todo acesso e uso dos Serviços por Afiliados Autorizados deve cumprir os termos e condições do Acordo e deste DPA, desde que qualquer violação dos termos e condições nele contidos por um Afiliado Autorizado seja considerada uma violação pelo Cliente.
2. Comunicação e exercício de direitos. A entidade cliente que é a parte contratante do Acordo deverá, em seu nome e de suas Afiliadas Autorizadas, (a) permanecer responsável por coordenar, fazer e receber todas as comunicações com a Securiti nos termos do Acordo e deste DPA e (b) exercer quaisquer direitos aqui de forma combinada com a Securiti sob este DPA.

TRANSFERÊNCIAS DE DADOS

1. Transferências para países que oferecem nível adequado de proteção de dados. Os dados pessoais podem ser transferidos dos Estados-Membros da UE, dos três países membros do EEE (Noruega, Liechtenstein e Islândia) (coletivamente, "EEE") e do Reino Unido para países que oferecem um nível adequado de proteção de dados ao abrigo ou segundo as decisões de adequação publicadas pelas autoridades de proteção de dados relevantes da AEA, da União, dos Estados-Membros ou da Comissão Europeia (“Decisões de adequação”), sem que seja necessária qualquer outra salvaguarda.
2. Transferências para outros países. Se o Processamento de Dados Pessoais incluir transferências do EEE para países fora do EEE que não oferecem nível adequado de proteção de dados ou que não foram sujeitos a uma Decisão de Adequação ("Outros Países"), as Partes devem cumprir o Capítulo V do o RGPD, incluindo a execução das cláusulas padrão de proteção de dados adotadas pelas autoridades de proteção de dados relevantes do EEE, da União, dos Estados-Membros ou da Comissão Europeia ("Cláusulas Contratuais Padrão") ou cumprir qualquer um dos outros mecanismos previstos em o GDPR para transferência de dados pessoais para outros países. A este respeito, o Cliente, em seu nome e de suas Afiliadas Autorizadas, como cedente, e a Securiti, em seu nome e de cada uma de suas Afiliadas, como cessionário, por meio deste instrumento firmam as Cláusulas Contratuais Padrão estabelecidas no Anexo 3. Na medida em que haja qualquer conflito ou inconsistência entre os termos das Cláusulas Contratuais Padrão e os termos deste DPA, os termos das Cláusulas Contratuais Padrão devem prevalecer. As Cláusulas Contratuais Padrão entrarão em vigor no início de uma transferência de Dados Pessoais para Outros Países entre quaisquer Partes das Cláusulas Contratuais Padrão.

RESCISÃO

Este DPA será automaticamente rescindido após a rescisão ou expiração do Contrato sob o qual os Serviços são fornecidos. As Seções 2.2, 2.3.3, 2.3.4 e 12 sobreviverão ao término ou expiração deste DPA por qualquer motivo. Este DPA não pode, em princípio, ser rescindido separadamente do Contrato, exceto quando o Processamento terminar antes da rescisão do Contrato, caso em que este DPA será rescindido automaticamente.

RELACIONAMENTO COM O CONTRATO

Em caso de conflito entre as disposições deste DPA e as disposições do Contrato, as disposições deste DPA prevalecerão sobre as disposições conflitantes do Contrato.

Não obstante qualquer disposição em contrário no Contrato e / ou em qualquer acordo entre as partes e na extensão máxima permitida por lei: (A) Responsabilidade total, total e agregada da Securiti (incluindo Afiliadas da Securiti), relacionada ou por violação de, deste DPA e/ou Leis e Regulamentos de Proteção de Dados, incluindo, sem limitação, se houver, qualquer obrigação de indenização nos termos do Contrato ou lei aplicável em relação à proteção de dados ou privacidade, será limitado aos valores pagos à Securiti nos termos do Contrato no prazo de doze (12) meses anteriores ao evento que deu origem à reclamação. Esta limitação de responsabilidade é cumulativa e não por incidente; (B) Em nenhuma circunstância a Securiti e/ou Afiliadas da Securiti e/ou seus fornecedores terceirizados serão responsáveis ​​sob, ou de outra forma em conexão com este DPA por: (i) qualquer dano indireto, exemplar, especial, consequencial, incidental ou punitivo; (ii) qualquer perda de lucros, negócios ou economias previstas; (iii) qualquer perda ou dano aos dados, reputação, receita ou goodwill; e/ou (iv) o custo de aquisição de quaisquer bens ou serviços substitutos; e (C) As exclusões e limitações de responsabilidade anteriores estabelecidas nesta Seção serão aplicáveis: (i) mesmo se a Securiti, Afiliadas da Securiti ou provedores terceirizados, tenham sido avisados, ou devessem estar cientes, da possibilidade de perdas ou danos; (ii) mesmo se qualquer recurso neste DPA falhar em seu propósito essencial; e (iii) independentemente da forma, teoria ou base de responsabilidade (como, mas não se limitando a, quebra de contrato ou ato ilícito).

ALTERAÇÕES

Este DPA pode ser alterado a qualquer momento por um instrumento escrito devidamente assinado por cada uma das Partes.

EFEITO JURÍDICO

Este DPA só se tornará legalmente vinculativo entre o Cliente e a Securiti quando as etapas das formalidades estabelecidas na Seção “INSTRUÇÕES SOBRE COMO EXECUTAR ESTE DPA” abaixo tenham sido totalmente concluídas.

ASSINATURA

As Partes representam e garantem que cada uma delas tem o poder de celebrar, executar, cumprir e estar vinculada a este DPA.

Você, como a pessoa que assina em nome do Cliente, declara e garante que tem, ou lhe foi concedida, autoridade total para vincular a Organização e, conforme aplicável, suas Afiliadas Autorizadas a este DPA. Se você não puder ou não tiver autoridade para vincular a Organização e/ou suas Afiliadas Autorizadas, você não deverá fornecer ou prover Dados Pessoais à Securiti.

Ao assinar este DPA, o Cliente entra neste DPA em seu nome e, na medida exigida ou permitida pelas Leis e Regulamentos de Proteção de Dados aplicáveis, em nome de suas Afiliadas Autorizadas, se e na medida em que a Securiti processa Dados Pessoais para os quais tais Afiliados Autorizados se qualificam como o/um “controlador de dados”.

Este DPA foi pré-assinado em nome da Securiti.

Instruções sobre como executar este DPA.

1. Para concluir este DPA, você deve preencher as informações ausentes; e
2. Envie-nos o DPA preenchido e assinado por e-mail, indicando o nome do Cliente, para [email protected]

Lista de Anexos

• ANEXO 1 - DETALHES DO PROCESSAMENTO

• ANEXO 2 - LISTA DE SUBPROCESSADORES

• ANEXO 3 - CLÁUSULAS CONTRATUAIS PADRÃO

Os signatários autorizados das partes assinaram devidamente este Acordo:

CLIENTE:

Assinatura:
Nome Legal do Cliente:
Nome Impresso:
Título:

Data:

Securiti INC

Assinatura:
Nome Legal do Cliente:
Nome Impresso:
Título:

Data:

ANEXO 1 - DETALHES DO PROCESSAMENTO

Assunto

Securiti processará Dados Pessoais conforme necessário para executar os Serviços de acordo com o Contrato, conforme instruído posteriormente pelo Cliente em seu uso dos Serviços.

Natureza e Finalidade do Processamento,

1. Fornecendo o(s) serviço(s) ao cliente.
2. Configurando perfil(is) para usuários autorizados por Clientes.
3. Para que o Cliente possa usar os Serviços.
4. Para que a Securiti cumpra as instruções razoáveis ​​documentadas fornecidas pelo Cliente, quando tais instruções forem consistentes com os termos do Acordo.
5. Executar o Contrato, este DPA e/ou outros contratos celebrados pelas Partes.
6. Prestar suporte e manutenção técnica, se acordado no Contrato.
7. Resolvendo disputas.
8. Fazer cumprir o Acordo, este DPA e/ou defender os direitos da Securiti.
9. Gestão do Acordo, do DPA e/ou outros contratos celebrados pelas Partes, incluindo pagamento de taxas, administração de contas, contabilidade, tributária, gestão, contencioso; e
10. Cumprir as leis e regulamentos aplicáveis, incluindo a cooperação com autoridades fiscais locais e estrangeiras, prevenindo fraude, lavagem de dinheiro e financiamento ao terrorismo.
11. Todas as tarefas relacionadas com qualquer um dos itens acima.

Duração do Processamento

Sujeito a qualquer Seção do DPA e/ou o Acordo que lida com a duração do Processamento e as consequências da expiração ou rescisão do mesmo, a Securiti processará Dados Pessoais durante a duração do Acordo, a menos que acordado de outra forma por escrito.

Tipo de Dados Pessoais

O Cliente pode enviar Dados Pessoais aos Serviços, cuja extensão é determinada e controlada pelo Cliente a seu exclusivo critério, e que podem incluir, mas não se limitam às seguintes categorias de Dados Pessoais:

1. Nome
2. Sobrenome
3. Endereço
4. Número de telefone
5. Endereço de e-mail
6. Informações de pagamento
7. Quaisquer outros Dados Pessoais ou informações que o Cliente decida fornecer à Securiti ou aos Serviços.

O Cliente e os Titulares dos Dados fornecerão os Dados Pessoais à Securiti, fornecendo os Dados Pessoais ao Serviço da Securiti.

Em algumas circunstâncias limitadas, os Dados Pessoais também podem vir de outras fontes, por exemplo, no caso de pesquisa de combate à lavagem de dinheiro, detecção de fraude ou conforme exigido pela legislação aplicável. Para maior clareza, o Cliente será sempre considerado o “Controlador de Dados” e a Securiti será sempre considerada o “Processador de Dados” (conforme tais termos são definidos no GDPR).

Categorias de Titulares de Dados

O Cliente pode enviar dados pessoais para os Serviços, cuja extensão é determinada e controlada por Cliente a seu exclusivo critério, e que podem incluir, mas não se limitando a dados pessoais relativos às seguintes categorias de titulares de dados:

1. Clientes do Cliente e/ou clientes
2. Usuários do Cliente autorizados pelo Cliente a usar os Serviços
3. Empregados, agentes, consultores, freelancers do Cliente (que sejam pessoas físicas)
4. Potenciais clientes, clientes, parceiros de negócios e fornecedores do Cliente (que sejam pessoas físicas)
5. Funcionários ou pessoas de contato de Clientes potenciais, clientes, parceiros de negócios e fornecedores

ANEXO 2 - LISTA DE SUBPROCESSADORES

ANEXO 3 - CLÁUSULAS CONTRATUAIS PADRÃO DO CONTROLADOR AO PROCESSADOR

Para os fins do Artigo 26 (2) da Diretiva 95/46/EC para a transferência de dados pessoais para processadores estabelecidos em países terceiros que não garantam um nível adequado de proteção de dados

Nome da organização exportadora de dados: NOME DO CLIENTE ou qualquer de Afiliado do NOME DO CLIENTE (em cada caso, conforme definido no DPA)

Endereço: ________________

Tel.: ________________; fax: _________________; e-mail:__________________

Outras informações necessárias para identificar a organização

…………………………………………………………… (o exportador de dados) E

Nome da organização importadora de dados: Securiti ou qualquer Afiliado Securiti (em cada caso, conforme definido no DPA)

Endereço: PO Box 13039 Coyote CA 95013

Tel.: 408-401-1160; fax: 408-351-0294; e-mail: [email protected]

Outras informações necessárias para identificar a organização:

83-2500426

(o importador de dados)

cada uma “parte”; juntas, "as partes",

ACORDARAM nas seguintes Cláusulas Contratuais (as Cláusulas), a fim de aduzir salvaguardas adequadas com relação à proteção da privacidade e dos direitos e liberdades fundamentais dos indivíduos para a transferência pelo exportador de dados para o importador de dados do dados pessoais especificados no Apêndice 1.

Contexto

O exportador de dados celebrou um adendo de proteção de dados (“DPA”) com o importador de dados. De acordo com os termos do DPA, está previsto que os serviços prestados pelo importador de dados envolvem a transferência de dados pessoais para o importador de dados. O importador de dados está localizado em um país que não garante um nível adequado de proteção de dados. Para garantir a conformidade com a Diretiva 95/46/CE e a legislação de proteção de dados aplicável, o controlador concorda com a prestação de tais serviços, incluindo o processamento de dados pessoais incidentais, sujeito à execução do importador de dados e conformidade com os termos de estas cláusulas.

Cláusula 1

Definições

Para os fins das Cláusulas:

1. 'dados pessoais', 'categorias especiais de dados', 'processo/processamento', 'controlador', 'processador', 'titular dos dados' e 'autoridade supervisora' terão o mesmo significado como na Diretiva 95/46/CE do Parlamento Europeu e do Conselho, de 24 de outubro de 1995, relativa à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados;
2. 'o exportador de dados' significa o controlador que transfere os dados pessoais;
3. o importador de dados 'significa o processador que concorda em receber do exportador de dados dados pessoais destinados ao processamento em seu nome após a transferência, de acordo com suas instruções e os termos das Cláusulas e que não está sujeito ao sistema de um terceiro país que garanta proteção adequada na aceção do artigo 25.º, n.º 1, da Diretiva 95/46/CE;
4. 'o subprocessador' significa qualquer processador contratado pelo importador de dados ou por qualquer outro subprocessador do importador de dados que concorda em receber do importador de dados ou de qualquer outro subprocessador do importador de dados dados pessoais exclusivamente destinados a atividades de processamento a serem realizadas em em nome do exportador de dados após a transferência, de acordo com suas instruções, os termos das Cláusulas e os termos do subcontrato por escrito;
5. 'a lei de proteção de dados aplicável' significa a legislação que protege os direitos e liberdades fundamentais dos indivíduos e, em particular, o seu direito à privacidade no que diz respeito ao tratamento de dados pessoais aplicável a um controlador de dados no Estado-Membro em que o exportador de dados se encontra estabelecido;
6. 'medidas de segurança técnicas e organizacionais' significa aquelas medidas destinadas a proteger os dados pessoais contra destruição acidental ou ilegal ou perda acidental, alteração, divulgação ou acesso não autorizado, em particular quando o processamento envolve a transmissão de dados através de uma rede, e contra todas as outras formas ilegais formas de processamento;
7. 'DPA' tem o significado que lhe é atribuído no considerando anterior.

Cláusula 2

Detalhes da transferência

Os detalhes da transferência e, em particular, as categorias especiais de dados pessoais, quando aplicável, estão especificados no Apêndice 1, que faz parte integrante das Cláusulas.

Cláusula 3

Cláusula de terceiro beneficiário

1. O titular de dados pode impor ao exportador de dados esta Cláusula, Cláusula 4(b) a (i), Cláusula 5(a) a (e) e (g) a (j), Cláusula 6(1) e (2), Cláusula 7, Cláusula 8(2) e Cláusulas 9 a 12 como terceiro beneficiário.
2. O titular dos dados pode impor ao importador de dados esta Cláusula, Cláusula 5(a) a (e) e (g), Cláusula 6, Cláusula 7, Cláusula 8(2) e Cláusulas 9 a 12, nos casos em que o exportador de dados desapareceu factualmente ou deixou de existir legalmente, a menos que qualquer entidade sucessora tenha assumido todas as obrigações legais do exportador de dados por contrato ou de pleno direito, como resultado do que assume os direitos e obrigações do exportador de dados, em caso em que o titular dos dados pode aplicá-los contra tal entidade.
3. O titular dos dados pode impor ao subprocessador esta Cláusula, Cláusula 5(a) a (e) e (g), Cláusula 6, Cláusula 7, Cláusula 8(2) e Cláusulas 9 a 12, nos casos em que tanto o exportador de dados e o importador de dados tenham efetivamente desaparecido ou deixado de existir legalmente ou tenham se tornado insolventes, a menos que qualquer entidade sucessora tenha assumido todas as obrigações legais do exportador de dados por contrato ou de pleno direito, como resultado do qual assume os direitos e obrigações do exportador de dados, caso em que o titular dos dados pode aplicá-las contra essa entidade. Essa responsabilidade de terceiros do subprocessador deve ser limitada às suas próprias operações de processamento de acordo com as Cláusulas.
4. As partes não se opõem a que o titular dos dados seja representado por uma associação ou outro organismo, se o titular dos dados o desejar expressamente e se permitido pela legislação nacional.

Cláusula 4

Obrigações do exportador de dados

O exportador de dados concorda e garante:

1. que o processamento, incluindo a transferência em si, dos dados pessoais foi e continuará a ser realizado de acordo com as disposições relevantes da lei de proteção de dados aplicável (e , quando aplicável, foi notificado às autoridades competentes do Estado-Membro onde o exportador de dados está estabelecido) e não viola as disposições pertinentes deste Estado;
2. que instruiu e, ao longo da duração dos serviços de processamento de dados pessoais, instruirá o importador de dados a processar os dados pessoais transferidos apenas em nome do exportador de dados e de acordo com a lei de proteção de dados aplicável e as Cláusulas;
3. que o importador de dados fornecerá garantias suficientes em relação às medidas de segurança técnicas e organizacionais especificadas no Apêndice 2 deste contrato;
4. que após a avaliação dos requisitos da lei de proteção de dados aplicável, as medidas de segurança são adequadas para proteger os dados pessoais contra destruição acidental ou ilegal ou perda acidental, alteração, divulgação ou acesso não autorizado, em particular quando o processamento envolve a transmissão de dados através de uma rede, e contra todas as outras formas ilegais de processamento, e que essas medidas garantam um nível de segurança adequado aos riscos apresentados pelo processamento e à natureza dos dados a serem protegidos, tendo em conta o estado da arte e o custo da sua implementação;
5. que irá garantir o cumprimento das medidas de segurança;
6. que, se a transferência envolver categorias especiais de dados, o titular dos dados foi informado ou será informado antes, ou o mais rapidamente possível após a transferência, de que seus dados poderiam ser transmitidos a um país terceiro que não oferece proteção adequada na acepção de Diretiva 95/46/CE;
7. encaminhar qualquer notificação recebida do importador de dados ou de qualquer subprocessador de acordo com a Cláusula 5(b) e a Cláusula 8(3) para a autoridade supervisora ​​de proteção de dados se o exportador de dados decidir continuar a transferência ou levantar a suspensão;
8. disponibilizar aos titulares dos dados, mediante solicitação, uma cópia das Cláusulas, com exceção do Apêndice 2, e uma descrição resumida das medidas de segurança, bem como uma cópia de qualquer contrato de serviços de subprocessamento que deva ser feito de acordo com as Cláusulas, a menos que as Cláusulas ou o contrato contenham informações comerciais, caso em que pode remover tais informações comerciais;
9. que, no caso de subprocessamento, a atividade de processamento é realizada de acordo com a Cláusula 11 por um subprocessador fornecendo pelo menos o mesmo nível de proteção para os dados pessoais e os direitos do titular dos dados que o importador de dados nos termos das Cláusulas; e
10. que irá garantir o cumprimento da Cláusula 4(a) a (i).

Cláusula 5

Obrigações do importador de dados

O importador de dados concorda e garante:

1. processar os dados pessoais apenas em nome do exportador de dados e em conformidade com suas instruções e as Cláusulas; se não puder fornecer tal conformidade por quaisquer motivos, concorda em informar prontamente o exportador de dados de sua incapacidade de cumprir, caso em que o exportador de dados tem o direito de suspender a transferência de dados e/ou rescindir o contrato;
2. que não tem nenhuma razão para acreditar que a legislação aplicável a ela o impede de cumprir as instruções recebidas do exportador de dados e suas obrigações nos termos do contrato e que, no caso de uma mudança nessa legislação que é provável que tenha um efeito adverso substancial nas garantias e obrigações previstas nas Cláusulas, notificará prontamente a alteração ao exportador de dados assim que tiver conhecimento, caso em que o exportador de dados tem o direito de suspender a transferência de dados e/ou rescindir o contrato;
3. que implementou as medidas técnicas e organizacionais de segurança especificadas no Apêndice 2 antes de processar os dados pessoais transferidos;
4. que notificará prontamente o exportador de dados sobre:
   1. qualquer pedido legalmente vinculativo de divulgação de dados pessoais por uma autoridade policial, a menos que seja proibido de outra forma, tal como uma proibição sob a lei criminal de preservar a confidencialidade de uma investigação policial,
   2. qualquer acesso acidental ou não autorizado e
   3. qualquer solicitação recebida diretamente dos titulares dos dados sem responder a essa solicitação, a menos que tenha sido autorizado a fazê-lo;
5. tratar pronta e adequadamente todas as perguntas do exportador de dados relativas ao processamento dos dados pessoais objeto da transferência e acatar o conselho da autoridade supervisora ​​no que diz respeito ao processamento dos dados transferidos;
6. a pedido do exportador de dados para apresentar suas instalações de processamento de dados para auditoria das atividades de processamento abrangidas pelas Cláusulas, que devem ser realizadas pelo exportador de dados ou um organismo de inspeção composto por membros independentes e na posse das qualificações profissionais exigidas vinculadas por um dever de confidencialidade, selecionado pelo exportador de dados, quando aplicável, de acordo com a autoridade supervisora;
7. disponibilizar ao titular dos dados, mediante solicitação, uma cópia das Cláusulas, ou qualquer contrato existente de subprocessamento, a menos que as Cláusulas ou o contrato contenham informações comerciais, caso em que pode remover tais informações comerciais, com exceção do Apêndice 2, que deve ser substituída por uma descrição resumida das medidas de segurança nos casos em que o titular dos dados não consiga obter uma cópia do exportador de dados;
8. que, em caso de subprocessamento, informou previamente o exportador de dados e obteve seu consentimento prévio por escrito;
9. que os serviços de processamento pelo subprocessador serão realizados de acordo com a Cláusula 11;
10. enviar imediatamente uma cópia de qualquer contrato de subprocessador que ele conclua de acordo com as Cláusulas para o exportador de dados.

Cláusula 6

Responsabilidade

1. As partes concordam que qualquer titular de dados, que sofreu danos como resultado de qualquer violação das obrigações referidas na Cláusula 3 ou na Cláusula 11 por qualquer parte ou subprocessador tem o direito de receber uma compensação do exportador de dados pelos danos sofridos.
2. Se um titular de dados não puder apresentar um pedido de indenização de acordo com o n.º 1 contra o exportador de dados, decorrente de uma violação pelo importador de dados ou seu subprocessador de qualquer das suas obrigações referidas na Cláusula 3 ou na Cláusula 11, porque o exportador de dados desapareceu factualmente ou deixou de existir legalmente ou se tornou insolvente, o importador de dados concorda que o titular dos dados pode fazer uma reclamação contra o importador de dados como se fosse o exportador de dados, a menos que qualquer entidade sucessora tenha assumido a totalidade obrigações legais do exportador de dados por contrato ou por força de lei, caso em que o titular dos dados pode fazer valer os seus direitos contra essa entidade.
   O importador de dados não pode contar com a violação por um subprocessador de suas obrigações para evitar suas próprias responsabilidades.
3. Se uma pessoa em causa não puder apresentar uma reclamação contra o exportador de dados ou o importador de dados referido nos parágrafos 1 e 2, decorrente de uma violação pelo subprocessador de qualquer uma das suas obrigações referidas na Cláusula 3 ou na Cláusula 11 porque tanto o exportador de dados quanto o importador de dados desapareceram factualmente ou deixaram de existir na lei ou se tornaram insolventes, o subprocessador concorda que o titular dos dados pode fazer uma reclamação contra o subprocessador de dados no que diz respeito às suas próprias operações de processamento de acordo com as Cláusulas, como se ele fosse o exportador de dados ou o importador de dados, a menos que qualquer entidade sucessora tenha assumido todas as obrigações legais do exportador de dados ou importador de dados por contrato ou força de lei, caso em que o titular dos dados pode fazer valer seus direitos contra essa entidade. A responsabilidade do subprocessador deve ser limitada às suas próprias operações de processamento de acordo com as Cláusulas.

Cláusula 7

Mediação e jurisdição

1. O importador de dados concorda que, se o titular dos dados invocar contra ele direitos de terceiros beneficiários e/ou reclamar indenização por danos nos termos das Cláusulas, o importador de dados aceitará a decisão do titular dos dados:
   1. encaminhar a disputa para mediação, por uma pessoa independente ou, se for caso disso, pela autoridade de supervisão;
   2. submeter o litígio aos tribunais do Estado-Membro em que o exportador de dados está estabelecido.
2. As partes concordam que a escolha feita pelo titular dos dados não prejudicará seus direitos substantivos ou processuais de buscar soluções de acordo com outras disposições do direito nacional ou internacional.

Cláusula 8

Cooperação com as autoridades de supervisão

1. O exportador de dados concorda em depositar uma cópia deste contrato com a autoridade de supervisão se esta assim o solicitar ou se tal depósito for exigido pela legislação de proteção de dados aplicável.
2. As partes concordam que a autoridade supervisora ​​tem o direito de realizar uma auditoria do importador de dados e de qualquer subprocessador, que tem o mesmo escopo e está sujeito às mesmas condições que se aplicariam a uma auditoria do exportador de dados de acordo com os dados aplicáveis lei de proteção.
3. O importador de dados deve informar prontamente o exportador de dados sobre a existência de legislação aplicável a ele ou a qualquer subprocessador que impeça a realização de uma auditoria do importador de dados, ou de qualquer subprocessador, de acordo com o parágrafo 2. Nesse caso, o exportador de dados terá o direito de tomar as medidas previstas na Cláusula 5 (b).

Cláusula 9

Legislação Aplicável

As Cláusulas serão regidas pela legislação do Estado Membro em que o exportador de dados está estabelecido.

Cláusula 10

Alteração do contrato

As partes comprometem-se a não alterar ou modificar as Cláusulas. Isso não impede que as partes adicionem cláusulas sobre questões relacionadas ao negócio, quando necessário, desde que não contradigam a Cláusula.

Cláusula 11

Subprocessamento

1. O importador de dados não deve subcontratar nenhuma de suas operações de processamento realizadas em nome do exportador de dados de acordo com as Cláusulas, sem o consentimento prévio por escrito do exportador de dados. Quando o importador de dados subcontrata suas obrigações nos termos das Cláusulas, com o consentimento do exportador de dados, deve fazê-lo apenas por meio de um acordo por escrito com o subprocessador que impõe ao subprocessador as mesmas obrigações que são impostas ao importador de dados nos termos do Cláusulas. Quando o subprocessador deixar de cumprir suas obrigações de proteção de dados sob tal acordo escrito, o importador de dados permanecerá totalmente responsável perante o exportador de dados pelo desempenho das obrigações do subprocessador sob tal acordo.
2. O contrato prévio por escrito entre o importador de dados e o subprocessador também deve prever uma cláusula de terceiro beneficiário, conforme estabelecido na Cláusula 3, para os casos em que o titular dos dados não seja capaz de apresentar o pedido de indenização referido no parágrafo 1 da Cláusula 6 contra o exportador de dados ou o importador de dados porque eles desapareceram factualmente ou deixaram de existir na lei ou se tornaram insolventes e nenhuma entidade sucessora assumiu todas as obrigações legais do exportador de dados ou importador de dados por contrato ou de pleno direito. Essa responsabilidade de terceiros do subprocessador deve ser limitada às suas próprias operações de processamento de acordo com as Cláusulas.
3. As disposições relativas aos aspectos da proteção de dados para o subprocessamento do contrato referido no n.º 1 são regidas pela legislação do Estado-Membro em que o exportador de dados está estabelecido.
4. O exportador de dados deve manter uma lista de acordos de subprocessamento celebrados sob as Cláusulas e notificados pelo importador de dados de acordo com a Cláusula 5 (j), que deve ser atualizada pelo menos uma vez por ano. A lista deve ser disponibilizada à autoridade supervisora ​​de proteção de dados do exportador de dados.

Cláusula 12

Obrigação após a rescisão dos serviços de processamento de dados pessoais

1. As partes concordam que, na rescisão da prestação de serviços de processamento de dados, o importador de dados e o subprocessador deverão, à escolha do exportador de dados, devolver todos os dados pessoais transferidos e as cópias dos mesmos para o exportador de dados ou deverá destruir todos os dados pessoais e certificar ao exportador de dados que o fez, a menos que a legislação imposta ao importador de dados o impeça de retornar ou destruir todos ou parte dos dados pessoais transferidos. Nesse caso, o importador de dados assegura que irá garantir a confidencialidade dos dados pessoais transferidos e não irá mais processar ativamente os dados pessoais transferidos.
2. O importador de dados e o subprocessador garantem que, a pedido do exportador de dados e/ou da autoridade supervisora, ele submeterá suas instalações de processamento de dados para uma auditoria das medidas referidas no parágrafo 1.

Em nome do exportador de dados:

Nome (por extenso):

Cargo:

Endereço:

Outras informações necessárias para que o contrato seja vinculativo (se houver):

Assinatura……………………………………….

Em nome do importador de dados:

Nome (por extenso): James Stoddard

Cargo: Controller

Endereço: PO Box 13039 Coyote CA 95013

Outras informações necessárias para que o contrato seja vinculativo (se houver):

Assinatura……………………………………….

APÊNDICE 1 ÀS CLÁUSULAS CONTRATUAIS PADRÃO

Este Apêndice faz parte das Cláusulas e deve ser preenchido e assinado pelas Partes.

Os Estados Membros podem completar ou especificar, de acordo com seus procedimentos nacionais, qualquer informação adicional necessária a ser contida neste Apêndice.

Exportador de dados

O exportador de dados é:

Um [Cliente deve preencher] que, como entre as Partes, atua como controlador de dados no que diz respeito aos dados pessoais relativos aos seus clientes, parceiros de negócios e funcionários, bem como aos clientes, parceiros de negócios e funcionários de outros afiliados do NOME DO CLIENTE localizados no Espaço Econômico Europeu.

Importador de dados

O importador de dados é o desenvolvedor do Securiti, a plataforma PrivacyOps com vários módulos para auxiliar no cumprimento das regulamentações de privacidade.

Titulares dos dados

Os dados pessoais transferidos dizem respeito às seguintes categorias de titulares dos dados:

Consulte o Anexo 1 do DPA

Categorias de dados

Os dados pessoais transferidos dizem respeito às seguintes categorias de dados:

Consulte o Anexo 1 do DPA

Categorias especiais de dados (se aplicável)

Os pessoais os dados transferidos dizem respeito às seguintes categorias especiais de dados:

Consulte o Anexo 1 do DPA

Operações de processamento

Os dados pessoais transferidos estarão sujeitos às seguintes atividades básicas de processamento:

Consulte o Anexo 1 do DPA

EXPORTADOR DE DADOS

Nome:………………………………

Assinatura Autorizada ……………………

IMPORTADOR DE DADOS

Nome: James Stoddard

Assinatura Autorizada ……………………

APÊNDICE 2 ÀS CLÁUSULAS CONTRATUAIS PADRÃO

Este Apêndice faz parte das Cláusulas e deve ser preenchido e assinado pelas Partes.

Descrição das medidas de segurança técnicas e organizacionais implementadas pelo importador de dados de acordo com as Cláusulas 4(d) e 5(c):

Consulte a seção 6 do DPA.