Acordo de processamento de dados
Funções das partes
Para dados pessoais de clientes processados através da plataforma Managed, o cliente é geralmente o responsável pelo tratamento e o Managed é o subcontratante, exceto quando o Managed determina os seus próprios fins para processamento operacional, de segurança, legal ou de faturação limitado.
Assunto e duração
O processamento cobre os serviços prestados ao abrigo do contrato com o cliente e continua durante o período em que o Managed está a fornecer serviços e qualquer período limitado pós-rescisão necessário para devolução, eliminação, expiração de backup ou obrigações legais.
Natureza e propósito do processamento
O processamento pode incluir a recolha, armazenamento, organização, transmissão, segurança, reporte e outro tratamento de dados pessoais conforme necessário para fornecer marcações, formulários, comunicação, pagamentos, relatórios, suporte e funcionalidades relacionadas do Managed.
Tipos de dados pessoais e titulares dos dados
Dependendo da configuração do cliente, os dados podem incluir detalhes de contacto, dados de marcações, dados de funcionários, notas, comunicações, respostas a formulários, informações ligadas a pagamentos e informações relacionadas com tratamentos sobre clientes, potenciais clientes, funcionários, contratados e outros utilizadores autorizados.
Obrigações do processador Managed
As obrigações de processamento do Managed foram concebidas para refletir os termos mínimos de processador exigidos pelo Artigo 28 do UK GDPR e orientações associadas de responsabilidade.
Instruções documentadas apenas
O Managed processará dados pessoais dos clientes apenas conforme as instruções documentadas do cliente, salvo se exigido de outra forma pela lei aplicável.
Confidencialidade
O Managed assegura que o pessoal e os subprocessadores autorizados com acesso a dados pessoais dos clientes estão sujeitos a deveres de confidencialidade e controlo de acesso apropriado.
Medidas de segurança
O Managed aplica medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos clientes, incluindo medidas para confidencialidade, integridade, resiliência, acesso restrito e gestão de incidentes.
Subprocessadores
O Managed pode usar subprocessadores para ajudar a fornecer o serviço. Quando o fazemos, continuamos responsáveis por garantir que estão vinculados por obrigações de proteção de dados materialmente consistentes com as nossas próprias obrigações de processador.
Assistência com direitos dos titulares de dados
Tendo em conta a natureza do processamento, a Managed fornecerá assistência razoável para que os clientes possam responder a pedidos relacionados com acesso, correção, eliminação, restrição, oposição ou portabilidade, quando aplicável.
Assistência com conformidade
Quando apropriado e razoavelmente solicitado, o Managed fornecerá informações ou suporte relevantes às obrigações do cliente relativas à segurança, gestão de incidentes, avaliações de impacto e cooperação com reguladores.
Segurança, subprocessadores e transferências internacionais
O Managed opera com a expectativa de que os dados dos clientes devem ser protegidos não só no nosso próprio ambiente, mas também através de fornecedores, infraestrutura e cadeias internacionais de entrega de serviços.
Medidas técnicas e organizacionais
Os nossos controlos de segurança podem incluir autenticação e restrições de acesso, separação de ambientes, transporte encriptado, registo de auditoria, controlos de fornecedores, proteções de backup e salvaguardas operacionais internas proporcionais ao serviço.
Incidentes de segurança e notificação de violação
Se o Managed tomar conhecimento de uma violação de dados pessoais que afete dados pessoais de clientes, notificaremos o cliente sem demora indevida e forneceremos as informações razoavelmente disponíveis para apoiar as obrigações de resposta do cliente.
Gestão de subprocessadores
O Managed pode envolver fornecedores de alojamento, análise, pagamentos, comunicações, infraestrutura e suporte como subprocessadores. Procuramos manter um conjunto controlado de fornecedores adequado à entrega do serviço e segurança.
Transferências fora do Reino Unido
Quando os dados pessoais do cliente são transferidos para fora do Reino Unido, o Managed usará um mecanismo de transferência apropriado, como regulamentos de adequação, cláusulas de transferência de dados ou salvaguardas equivalentes adequadas à transferência.
Eliminação, auditoria e ordem de precedência
Um DPA viável deve abordar o que acontece no fim da relação e como os clientes obtêm garantias de que as obrigações do processador estão a ser cumpridas.
Devolução ou eliminação no final do serviço
No final do serviço, o Managed eliminará ou devolverá os dados pessoais do cliente em conformidade com o contrato aplicável, instruções do cliente, restrições de retenção e obrigações legais, salvo se a lei exigir armazenamento contínuo.
Direitos de auditoria e informação
O Managed disponibilizará informações razoavelmente necessárias para demonstrar conformidade com este DPA e poderá apoiar pedidos razoáveis de auditoria ou garantia de forma a proteger a segurança do serviço, confidencialidade e direitos de outros clientes.
Responsabilidades dos clientes
Os clientes continuam responsáveis por decidir quais os dados pessoais a recolher, a base legal para tal, o conteúdo dos formulários e comunicações, e as instruções dadas à Managed através da configuração e uso do serviço.
Perguntas e prioridade contratual
Se precisar de um DPA assinado ou informações para revisão de fornecedor, contacte support@withmanaged.com. Quando houver conflito entre este resumo e um acordo assinado com o cliente, o acordo assinado geralmente prevalecerá.