Este Anexo de Processamento de Dados da Zapiet (“Anexo”) altera os Termos de Serviço (o “Acordo”) entre você e a Zapiet Ltd, uma empresa do Reino Unido com sede em 11 Oatfield Close, Grimsby, South Humberside, Reino Unido, DN33 3PB.
Definições
- “Legislação de Proteção de Dados” significa o Regulamento da União Europeia 2016/679 (o “Regulamento Geral de Proteção de Dados”) ou o Código Civil da Califórnia, Seção 1798.100-1798.199 (o “California Consumer Privacy Act de 2018”), se aplicável, e qualquer legislação e/ou regulamento que o implemente, ou que o altere ou substitua, e qualquer outra legislação aplicável;
- “Processador de Dados”, “Controlador de Dados”, “Sujeito de Dados”, “Processamento”, “Subprocessador” e “Autoridade de Supervisão” devem ser interpretados de acordo com o Regulamento Geral de Proteção de Dados;
- “Prestador de Serviços” deve ser interpretado de acordo com a Lei de Proteção de Dados do Consumidor da Califórnia de 2018;
- "Dados Pessoais" tal como usado neste Aditamento significa informação que se relaciona ou pode razoavelmente ser ligada a um Sujeito de Dados identificável ou identificado que visita ou se envolve em transações (um "Cliente"), que o Zapiet processa como Controlador de Dados, Processador de Dados ou Provedor de Serviços no curso da prestação de serviços.
- "Solicitação do Titular dos Dados" tal como usado neste Aditivo significa uma solicitação de acesso, apagamento, retificação ou portabilidade dos Dados Pessoais de um Cliente; e
- Todos os outros termos em maiúsculas neste Aditivo terão a mesma definição que na Convenção.
Proteção de Dados
Se um titular de dados estiver localizado na Área Econômica Europeia, os Dados Pessoais desse titular serão processados pela nossa empresa britânica Zapiet Ltd. Como parte da prestação dos Serviços, esses Dados Pessoais podem ser transferidos para outras regiões, incluindo os Estados Unidos. Tais transferências serão concluídas em conformidade com a legislação de proteção de dados relevante.
Quando a Zapiet Processa Dados Pessoais no curso da prestação dos Serviços, a Zapiet fará:
- Processar os Dados Pessoais como Controlador de Dados, Processador de Dados e/ou Provedor de Serviços, apenas para o propósito de fornecer os Serviços de acordo com as instruções documentadas por você (desde que tais instruções sejam compatíveis com as funcionalidades dos Serviços), e conforme posteriormente acordado por você. Se a Zapiet for exigida por lei para Processar os Dados Pessoais para qualquer outro propósito, a Zapiet lhe fornecerá um aviso prévio desta exigência, a menos que a Zapiet seja proibida por lei de fornecer tal aviso.
- Você reconhece que o Zapiet atua como um Controlador de Dados independente em relação aos Dados Pessoais do Cliente que ele coleta diretamente dos consumidores;
- notificá-lo se, na opinião do Zapiet, sua instrução para o Processamento de Dados Pessoais infringir a Legislação de Proteção de Dados aplicável;
- notificá-lo prontamente, na medida permitida por lei, ao receber uma consulta ou reclamação de uma Autoridade de Supervisão relacionada ao Processamento do Zapiet dos Dados Pessoais;
- Implementar medidas técnicas e organizacionais razoáveis que permitam executar Pedidos de Titulares de Dados que você está obrigado a cumprir;
- Implementar e manter medidas técnicas e organizacionais apropriadas para proteger os Dados Pessoais contra processamento não autorizado ou ilegal e contra perda acidental, destruição, dano, roubo, alteração ou divulgação. Essas medidas devem ser adequadas ao dano que possa resultar de qualquer processamento não autorizado ou ilegal, perda acidental, destruição, dano ou roubo de Dados Pessoais e adequadas à natureza dos Dados Pessoais a serem protegidos;
- A pedido, forneça informações razoáveis para ajudar o Cliente a concluir as avaliações de impacto de proteção de dados do Cliente.
- notifique-o sem demora indevida após ter conhecimento e confirmar qualquer processamento acidental, não autorizado ou ilegal de, divulgação ou acesso aos Dados Pessoais;
- certifique-se de que seus funcionários que acessem os Dados Pessoais estejam sujeitos a obrigações de confidencialidade que restrinjam sua capacidade de divulgar os Dados Pessoais do Cliente; e
- Após o término do Acordo, a Zapiet iniciará imediatamente o seu processo de limpeza para excluir ou tornar anônimos os Dados Pessoais. Se você solicitar uma cópia desses Dados Pessoais dentro de 60 dias após o término, a Zapiet lhe fornecerá uma cópia desses Dados Pessoais.
No curso da prestação dos Serviços, você reconhece e concorda que o Zapiet pode usar Subprocessadores para Processar os Dados Pessoais. O uso do Zapiet de qualquer Subprocessador específico para processar os Dados Pessoais deve estar em conformidade com a Legislação de Proteção de Dados e deve ser regido por um contrato entre Zapiet e Subprocessador que exija proteções comparáveis a este Acordo de Processamento de Dados. Uma lista atual de Subprocessadores pode ser encontrada online em: Subprocessadores do ZapietSe você se opuser à nomeação de um Subprocessador, poderá rescindir este acordo de acordo com nossos Termos de Serviço.
Diversos
Em caso de qualquer conflito ou inconsistência entre as disposições do Acordo e este Aditamento, as disposições deste Aditamento prevalecerão. Para evitar dúvidas e na medida permitida pela lei aplicável, qualquer e toda responsabilidade sob este Aditamento, incluindo limitações desta, serão regidos pelas disposições relevantes do Acordo. Você reconhece e concorda que Zapiet pode alterar este Aditamento de tempos em tempos, postando o Aditamento alterado e republicado relevante no site da Zapiet, disponível em Adendo de Processamento de Dados da Zapiet e tais emendas ao Adendo entram em vigor a partir da data de publicação. Seu uso contínuo dos Serviços após o Adendo alterado ser postado no site da Zapiet constitui seu acordo e aceitação do Adendo alterado. Se você não concordar com quaisquer alterações no Adendo, não continue a usar o Serviço.
Salvo se especificamente modificado e alterado neste Aditivo, todos os termos, disposições e requisitos contidos no Acordo permanecerão em pleno vigor e efeito e regerão este Aditivo. Se qualquer disposição do Aditivo for considerada ilegal ou inaplicável em um procedimento judicial, tal disposição será separada e será inoperante, e o restante deste Aditivo permanecerá operante e vinculante para as partes.
Os termos deste Aditivo serão regidos e interpretados de acordo com as leis do Reino Unido aplicáveis, sem consideração aos princípios de conflitos de leis. As partes submetem-se irrevogavelmente e incondicionalmente à jurisdição exclusiva dos tribunais do Reino Unido com relação a qualquer disputa ou reivindicação decorrente ou relacionada a este Aditivo.
