Tratamento de dados (DPA)

Este Contrato de Processamento de Dados (DPA) descreve como a Uranion EMEA Ltd processa dados pessoais em nome dos clientes do ProvisorBot. Ele faz parte do contrato entre o cliente e nós, e reflete o Article 28 do GDPR.

Papéis das partes

Quando processamos dados pessoais para fornecer o ProvisorBot, o cliente é o controlador e a Uranion EMEA Ltd é o operador. Cada parte cumpre a legislação de proteção de dados que lhe for aplicável.

Objeto e duração

Processamos dados pessoais apenas para prestar o serviço, enquanto o contrato com o cliente estiver vigente e por qualquer breve período necessário para devolver ou excluir os dados posteriormente.

Natureza e finalidade do processamento

Suporte à decisão sobre promessa de pedidos e política de estoque: leitura dos dados de pedidos, estoque e suprimentos dos sistemas do cliente, e gravação de retorno apenas daquilo que o cliente optar por confirmar.

Dados pessoais e titulares dos dados

Dados pessoais limitados contidos nos registros operacionais do cliente — por exemplo, nomes e detalhes de contato associados a pedidos — relativos à equipe, aos clientes e aos contatos comerciais do cliente.

Nossas obrigações

Processamos dados pessoais somente mediante instruções documentadas do cliente, mantemos sua confidencialidade, garantimos que as pessoas autorizadas a processá-los estejam sujeitas a obrigações de confidencialidade, e aplicamos medidas técnicas e organizacionais de segurança apropriadas, conforme exigido pelo Article 32 do GDPR.

Suboperadores

Contratamos suboperadores somente mediante termos escritos que imponham obrigações de proteção de dados equivalentes. Uma lista atualizada está disponível mediante solicitação, e notificamos o cliente sobre qualquer alteração pretendida para que possa se opor.

Transferências internacionais

Os dados pessoais são processados na União Europeia (Frankfurt). Não os transferimos para fora do EEE, exceto quando existam salvaguardas apropriadas e o cliente tenha concordado.

Assistência, notificação de violações, exclusão e auditorias

Ajudamos o cliente a responder a solicitações de titulares de dados e a realizar avaliações de impacto sobre a proteção de dados; notificamos o cliente sem demora indevida após tomarmos conhecimento de uma violação de dados pessoais; excluímos ou devolvemos os dados pessoais ao final do contrato; e disponibilizamos as informações necessárias para demonstrar conformidade e permitir auditorias.

Dúvidas sobre este documento? Envie um e-mail para staff@provisor.bot.