Adendo de Processamento de Dados
Esta tradução é fornecida apenas para conveniência. A versão em inglês é juridicamente vinculativa e prevalece em caso de qualquer inconsistência. Visualizar a versão em inglês
Este Adendo de Processamento de Dados (DPA) complementa os Termos de Serviço entre Lasques, Inc. e um cliente, onde Lasques processa dados pessoais no Conteúdo do Usuário em nome desse cliente e a lei aplicável exige termos de operador. Ele não cobre informações que Lasques controla para suas próprias finalidades de conta, faturamento, segurança ou administração legal, as quais são abordadas na Política de Privacidade.
1. Papéis e escopo
O cliente determina as finalidades e a base legal para os dados pessoais que envia no conteúdo do espaço de trabalho e atua como controlador, ou como um operador autorizado por seu próprio controlador. Lasques atua como operador ou suboperador para esse conteúdo. O cliente deve ter os direitos, notificações, permissões e instruções necessários para fornecer o conteúdo e usar os Serviços.
O processamento dura pelo período de prestação dos Serviços e pelos períodos de exclusão aplicáveis ou de retenção legalmente exigidos. Isso inclui hospedagem, organização, recuperação, busca, incorporação, transmissão, análise, execução de fluxos de trabalho de pesquisa autorizados, geração de Resultados e exclusão de dados conforme necessário para o uso do cliente.
2. Detalhes do processamento
Os titulares dos dados podem incluir os usuários autorizados do cliente, colaboradores, participantes de pesquisa cujos dados são legalmente incluídos e pessoas identificadas no conteúdo fornecido pelo cliente. Os dados podem incluir nomes, detalhes de contato, detalhes de associação e atribuição, e dados pessoais contidos em documentos, conjuntos de dados, comandos, código ou resultados de pesquisa.
O cliente não deve enviar informações sensíveis proibidas, informações de saúde protegidas ou dados fora do escopo permitido nos Termos sem um acordo por escrito expresso. Os Serviços não são uma autorização genérica para processar dados de categorias especiais ou dados de pesquisa regulamentados.
3. Instruções documentadas e confidencialidade
Lasques processará os dados pessoais cobertos conforme as instruções documentadas do cliente, incluindo a configuração do cliente e o uso autorizado dos Serviços, a menos que a lei exija o contrário. Lasques informará o cliente sobre um desvio legalmente exigido, quando permitido, e notificará o cliente se uma instrução parecer violar a lei de proteção de dados aplicável.
As pessoas autorizadas a processar dados cobertos devem estar sujeitas a obrigações de confidencialidade apropriadas. O acesso é limitado a fins de serviço, suporte, segurança e fins legais autorizados.
4. Segurança e incidentes
Lasques manterá medidas apropriadas ao risco de processamento, incluindo controles de acesso relevantes, autorização de locatário, proteção de credenciais e os arranjos de isolamento e armazenamento usados para operar os Serviços. Nenhuma disposição afirma uma certificação não verificada ou uma garantia absoluta de segurança.
Lasques notificará o cliente sem atraso indevido após tomar conhecimento de uma violação de dados pessoais que afete os dados cobertos, fornecerá as informações relevantes disponíveis e cooperará com esforços razoáveis de mitigação e de notificação legalmente exigidos. As informações iniciais podem ser suplementadas conforme a investigação avança.
5. Suboperadores
O cliente autoriza o uso dos provedores descritos na Lista de suboperadores conforme necessário para os recursos habilitados. Lasques imporá obrigações de proteção de dados apropriadas aos suboperadores que lidarem com dados cobertos e permanecerá responsável pelo processamento deles na medida exigida pela lei aplicável.
Lasques fornecerá aviso de adições ou substituições pretendidas e uma oportunidade de apresentar objeções razoáveis de proteção de dados antes do novo processamento, onde a lei aplicável assim o exigir. As partes buscarão uma resolução razoável; se nenhuma estiver disponível, o processamento afetado não deve continuar em uma base ilegal.
6. Assistência e responsabilidade
Levando em conta a natureza do processamento e as informações disponíveis, Lasques auxiliará o cliente de forma razoável com solicitações de titulares de dados, obrigações de segurança, resposta a violações, avaliações de impacto e consultas exigidas. Lasques direcionará solicitações relativas a dados controlados pelo cliente ao cliente, quando apropriado, e não divulgará esses dados de forma independente, exceto por instrução ou conforme a lei exigir.
Lasques disponibilizará as informações razoavelmente necessárias para demonstrar a conformidade e permitir auditorias ou inspeções proporcionais exigidas pela lei aplicável, com salvaguardas para os dados, segurança e confidencialidade de outros clientes, e para evitar interrupções desnecessárias. Quaisquer arranjos de auditoria acordados separadamente não devem remover direitos obrigatórios.
7. Transferências internacionais
As transferências cobertas devem cumprir a lei de transferência aplicável. As partes implementarão uma salvaguarda legal aplicável, quando exigido, antes do processamento com base nisso. Este DPA não afirma que um instrumento de transferência não especificado foi executado, que um provedor é certificado sob um framework específico ou que os dados permanecem em um país específico. Entre em contato com [email protected] para obter os detalhes de processamento e transferência relevantes para o uso proposto.
8. Retorno e exclusão
Ao final dos Serviços cobertos, Lasques retornará ou excluirá os dados pessoais cobertos conforme a escolha do cliente, conforme exigido pela lei aplicável, sujeito aos requisitos de retenção legal e ao ciclo de vida de backup-exclusão aplicável. Licenças públicas e registros de procedência de pesquisa não se sobrepõem aos direitos obrigatórios de dados pessoais.
O cliente deve exportar o material de que necessita e resolver os requisitos de propriedade e acesso antes de fechar um workspace. Lasques comunicará qualquer retenção legalmente exigida que impeça a exclusão imediata, onde permitido.
9. Ordem de precedência e contato
Para seu objeto de processamento de dados, este DPA tem precedência conforme estabelecido nos Termos, sujeito a qualquer acordo assinado aplicável e termos de transferência obrigatórios. Ele não autoriza instruções ilegais nem se sobrepõe a direitos obrigatórios de proteção de dados. Entre em contato com [email protected] sobre o processamento do cliente, suboperadores ou solicitações de direitos.