Quando você usa o serviço para lidar com dados pessoais de seus clientes, você decide como esses dados são usados e ControlCMS os processa apenas em seu nome. Este acordo estabelece esses papéis e as salvaguardas exigidas pelo GDPR (Artigo 28).
Leia o acordo completo
1. Escopo e papéis
Este Acordo de Processamento de Dados faz parte dos Termos de Serviço entre você e ControlCMS e se aplica sempre que dados pessoais são processados em seu nome através do serviço. Para os dados pessoais de seus clientes, funcionários e outras pessoas cujos dados você coloca no serviço, você é o controlador e ControlCMS é o processador, no sentido do Regulamento Geral de Proteção de Dados da UE (GDPR), em particular o Artigo 28.
2. Objeto, duração e finalidade
O objeto é a hospedagem e o processamento de dados pessoais necessários para fornecer o serviço a você, como armazenar registros, exibi-los em seu painel e em sua vitrine, enviar as mensagens que você aciona e lidar com pedidos, reservas e pagamentos. O processamento dura enquanto você usar o serviço e até que os dados sejam excluídos conforme descrito abaixo.
3. Titulares de dados e categorias de dados pessoais
Os titulares de dados podem incluir seus clientes e potenciais clientes, visitantes de seu site ou vitrine, seus funcionários e seus fornecedores. Dados pessoais podem incluir nomes, detalhes de contato (como endereço de e-mail, número de telefone e endereço postal), dados de conta e de login, registros de pedidos, reservas e pagamentos (números completos de cartão são tratados pelos provedores de pagamento, não armazenados no serviço), mensagens, notas que você registra, documentos de identidade ou licença onde o tipo de seu negócio os exige, e dados técnicos como endereços IP. Você deve colocar categorias especiais de dados pessoais no serviço apenas quando isso for necessário e legal para o seu negócio.
4. Processamento com instruções documentadas
Os dados pessoais são processados apenas com suas instruções documentadas. Suas instruções são dadas por estes acordos e pela forma como você configura e usa o serviço. O processamento para outros fins ocorre apenas quando exigido pela legislação da UE ou do Estado-Membro, caso em que você será informado previamente, a menos que essa lei proíba. Se uma instrução parecer infringir a lei de proteção de dados, você será informado.
5. Confidencialidade
O acesso aos seus dados pessoais é limitado ao pessoal de ControlCMS que precisa deles para fornecer, manter e apoiar o serviço. Todas essas pessoas estão vinculadas a uma obrigação de confidencialidade.
6. Medidas de segurança
Medidas técnicas e organizacionais apropriadas são aplicadas para proteger os dados pessoais, levando em conta o estado da arte e os riscos envolvidos. Isso inclui criptografia em trânsito, separação dos dados de cada cliente, controles de acesso baseados em funções, proteção de segredos armazenados, mascaramento de valores sensíveis em logs, trilhas de auditoria para ações sensíveis, backups regulares e monitoramento do serviço. As medidas são revisadas e melhoradas ao longo do tempo.
7. Subprocessadores
Você concede uma autorização geral para o uso de subprocessadores nas seguintes categorias: provedores de hospedagem e infraestrutura (servidores, armazenamento, rede e segurança), serviços de entrega de e-mail e mensagens e, quando você usa recursos assistidos por IA, provedores dos modelos de IA que processam o conteúdo que você envia para esses recursos. Serviços de pagamento, entrega e outros serviços de terceiros que você optar por conectar atuam sob seu próprio acordo com eles. Cada subprocessador está vinculado a obrigações de proteção de dados equivalentes às deste acordo. Você será informado de qualquer adição ou substituição pretendida de um subprocessador e pode se opor por motivos razoáveis de proteção de dados; se nenhuma solução puder ser encontrada, você poderá rescindir o serviço afetado.
8. Assistência com solicitações de titulares de dados
Considerando a natureza do processamento, ControlCMS o ajuda a responder a solicitações de indivíduos exercendo seus direitos, como acesso, correção, exclusão, restrição, portabilidade e objeção. O serviço permite que você visualize, edite, exporte e exclua os registros que possui. Se uma solicitação for recebida diretamente, ela será encaminhada a você sem resposta em seu nome, a menos que você instruir de outra forma.
9. Violações de dados pessoais
Se uma violação de dados pessoais afetando seus dados for descoberta, você será notificado sem demora indevida, com as informações disponíveis na época sobre sua natureza, consequências prováveis e as medidas tomadas ou propostas. Você também receberá assistência razoável com suas próprias notificações às autoridades de supervisão e indivíduos afetados, e com quaisquer avaliações de impacto sobre a proteção de dados relacionadas ao serviço.
10. Exclusão e devolução de dados
Quando o serviço termina, você pode exportar seus dados por um período razoável. Após esse período, os dados pessoais são excluídos, a menos que a legislação da UE ou do Estado-Membro exija que sejam mantidos. Cópias em backups são removidas à medida que os backups expiram em sua rotação normal e permanecem protegidas até então.
11. Auditorias e informações
Mediante solicitação, você receberá as informações razoavelmente necessárias para demonstrar conformidade com este acordo. Auditorias, incluindo inspeções por você ou um auditor independente nomeado por você, são permitidas com aviso prévio razoável, durante o horário comercial normal, sujeitas à confidencialidade e de forma que não comprometa a segurança de outros clientes. A menos que exigido por uma autoridade de supervisão ou após uma violação de dados pessoais, as auditorias são limitadas a uma vez por ano e realizadas às suas custas.
12. Transferências internacionais
Quando dados pessoais são transferidos para um país fora da Área Econômica Europeia que não se beneficia de uma decisão de adequação, a transferência é protegida pelas Cláusulas Contratuais Padrão adotadas pela Comissão Europeia, juntamente com quaisquer medidas suplementares que sejam necessárias.
13. Responsabilidade, precedência e legislação aplicável
As limitações de responsabilidade nos Termos de Serviço se aplicam a este acordo, na medida permitida pela lei. Em caso de conflito entre este acordo e os Termos de Serviço em relação a dados pessoais, este acordo prevalece. Este acordo é regido pela legislação belga.