Acordo de processamento de dados Zonos

Este Acordo de processamento de dados (DPA) atua como anexo aos Termos de Serviço e Política de privacidade de Zonos («Acordo Principal») entre iGlobal Exports, LLC, DBA Zonos («Zonos») e o Cliente («Cliente») (conjuntamente, as «Partes»).

CONSIDERANDO QUE: 

A. O Cliente atua como responsável pelo tratamento.

B. O Cliente deseja subcontratar certos Serviços, que envolvem o tratamento de dados pessoais, a Zonos como Encarregado do tratamento.

C. As Partes desejam implementar um DPA que cumpra os requisitos do quadro legal em vigor no que respeita ao tratamento de dados e ao Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de Abril de 2016, relativo à protecção das pessoas singulares no que respeita ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Directiva 95/46/CE (Regulamento Geral da Protecção de Dados).

D. As Partes desejam estabelecer os seus direitos e obrigações.

Este DPA inclui e incorpora por referência os anexos e adendas referidos no final deste documento. Todos os termos em maiúsculas não definidos neste DPA terão o significado estabelecido no Acordo Principal.

As partes acordam o seguinte:

1. Definições

Salvo disposição em contrário no presente documento, os termos e expressões em maiúsculas utilizados neste DPA terão o seguinte significado:

1. «Encarregado contratado» significa um Subencarregado;

2. “** Leis de proteção de dados**” significa leis de proteção de dados da UE e, na medida em que sejam aplicáveis, leis de proteção de dados ou privacidade de qualquer outro país;

3. «Transferência de dados» significa:

   1. Uma transferência de Dados Pessoais do Cliente para um Encarregado contratado; ou
   2. Uma transferência posterior de dados pessoais de um Encarregado contratado para um Subencarregado subcontratado, ou entre dois estabelecimentos de um Encarregado contratado, em cada caso, quando essa transferência seria proibida pelas Leis de Proteção de Dados (ou pelos termos dos acordos de transferência de dados estabelecidos para abordar as restrições de transferência de dados das Leis de Proteção de Dados);

4. «DPA» significa este Acordo de processamento de dados e todos os seus anexos;

5. «EEA» significa o Espaço Económico Europeu;

6. «Leis de protecção de dados da UE» significa a Directiva 95/46/CE da UE, de acordo com a transposição da legislação interna de cada Estado-Membro e com a redacção que lhe foi dada, substituída ou substituída periodicamente, incluindo o GDPR e as leis que aplicam ou complementem o GDPR;

7. «GDPR» significa o Regulamento Geral de Proteção de Dados da UE 2016/679;

8. «Datos pessoais» significa qualquer Dato pessoal Tratado por um Encarregado contratado em nome do Cliente, conforme o acordo principal ou em relação ao mesmo;

9. «Serviços» significa qualquer produto ou serviço fornecido pelo Zonos ao Cliente conforme o acordo principal e conforme descrito com maior detalhe no mesmo;

10. «Subencarga» significa qualquer Encarregado designado por Zonos ou em seu nome para tratar Dados Pessoais em nome do Cliente em relação ao DPA.

11. Os termos «Responsável do tratamento», «Interesado», «Estado-Membro», «Datos pessoais», «Violação da segurança dos dados pessoais» e «Tratamento» terão o mesmo significado que no GDPR e os seus termos relacionados serão interpretados em conformidade.

2. Obrigações do Cliente

1. ** Cumprimento das leis **.

   1. No âmbito do DPA e no seu uso dos Serviços, o Cliente aceita cumprir suas obrigações como Responsável pelo tratamento em virtude das Leis de Proteção de Dados no Tratamento de Dados Pessoais e em qualquer instrução de tratamento que emita Zonos.
   2. O Cliente forneceu aviso e obteve (ou terá) todos os consentimentos e direitos necessários ao abrigo das leis de proteção de dados para que Zonos trate Dados Pessoais e forneça os Serviços conforme o Acordo Principal e a este DPA.

2. ** Instruções do Responsável pelo tratamento **. As Partes acordam que o Acordo Principal (incluindo este DPA), juntamente com o uso dos Serviços de Zonos pelo Cliente, de acordo com o Acordo Principal, constituem as instruções completas e finais do Cliente para Zonos em relação ao Tratamento de Dados Pessoais, e as instruções adicionais fora do âmbito das instruções exigirão um acordo prévio por escrito entre o Cliente e o Zonos.

3. Obrigações de Zonos

1. ** Cumprimento das leis **. No domínio do DPA e na sua prestação dos Serviços, Zonos:

   1. Será responsável por cumprir todas as leis de proteção de dados aplicáveis como Encarregado do tratamento no Tratamento de Dados Pessoais; e
   2. Não tentará os Dados Pessoais do Cliente, salvo de acordo com as instruções documentadas do Cliente.

2. ** Pessoal de Zonos **. Zonos tomará medidas razoáveis para garantir a fiabilidade de qualquer funcionário, agente ou contratante que possa ter acesso aos Dados Pessoais, assegurando em cada caso que o acesso seja estritamente limitado às pessoas que necessitem de conhecer ou acessar os Dados Pessoais pertinentes, conforme estritamente necessário para os fins do Acordo Principal, e para cumprir as leis aplicáveis no contexto dos deveres dessa pessoa para o Encarga contratado, garantindo que todas essas pessoas estejam sujeitas a compromissos de confidencialidade ou obrigações profissionais ou legais de confidencialidade.

3. ** Segurança **.

   1. Tendo em conta o estado da técnica, os custos de implementação e a natureza, o alcance, o contexto e os fins do Tratamento, bem como o risco de probabilidade e gravidade variáveis para os direitos e liberdades das pessoas singulares, Zonos implementará, em relação aos Dados Pessoais, medidas técnicas e organizacionais adequadas para garantir um nível de segurança adequado a esse risco, incluindo, consoante o caso, as medidas referidas no artigo 32(1) do GDPR.
   2. Ao avaliar o nível adequado de segurança, Zonos terá em conta os riscos que o tratamento apresenta, nomeadamente os derivados de uma Violação da Segurança dos Dados Pessoais.

4. ** Subcontratação do tratamento **. Zonos não designará (ni divulgará Dados Pessoais a) nenhum Subencarregado, excepto se o Cliente o exigir ou autorize.

5. ** Direitos dos interessados **.

   1. Tendo em conta a natureza do Tratamento, Zonos assistirá o Cliente implementando medidas técnicas e organizacionais apropriadas, na medida em que possível, para o cumprimento das obrigações de Zonos, conforme o entenda razoavelmente Zonos, de responder aos pedidos para exercer os direitos dos Interesados em virtude das Leis de Proteção de Dados.

   2. Zonos aceita:

      1. Notificar sem demora o Cliente se receber um pedido de um Interesado em virtude de qualquer Lei de Proteção de Dados sobre Dados Pessoais; e
      2. Garantir que não responda a esse pedido, exceto conforme as instruções documentadas do Cliente ou conforme exigido pelas leis aplicáveis às quais Zonos está sujeito, em cujo caso Zonos informará, na medida em que o permitam as leis aplicáveis, o Cliente desse requisito legal antes de o Encarregado contratado responder ao pedido.

6. ** Violação da segurança dos dados pessoais **.

   1. Zonos notificará o Cliente sem demora indevida quanto tenha conhecimento de uma Violação da Segurança dos Dados Pessoais que afete Dados Pessoais, fornecendo ao Cliente informações suficientes para lhe permitir cumprir qualquer obrigação de informar ou notificar os Interesados sobre a Violação da Segurança dos Dados Pessoais nos termos das Leis de Proteção de Dados.
   2. Zonos cooperará com o Cliente e tomará medidas comerciais razoáveis de acordo com as indicações do Cliente para ajudar na investigação, mitigação e remediação de cada Violação da Segurança dos Dados Pessoais.

7. **Avaliação de impacto relativa à protecção de dados e consulta prévia **. O Zonos fornecerá assistência razoável ao Cliente com qualquer avaliação de impacto relativa à proteção de dados e consultas prévias com autoridades de supervisão ou outras autoridades competentes em matéria de privacidade de dados, que o Cliente considere razoavelmente exigido pelo artigo 35.o ou 36.o do GDPR ou disposições equivalentes de qualquer outra lei de proteção de dados, em cada caso unicamente em relação ao Tratamento de Dados Pessoais por parte dos Encarregados contratados e tendo em conta a natureza do Tratamento e as informações disponíveis para eles.

8. ** Revolução ou eliminação de dados **. Após a desactivação ou cessação dos Serviços, todos os Dados Pessoais serão eliminados, salvo se este requisito não for aplicado na medida em que Zonos seja obrigado pela lei aplicável a conservar parte ou a totalidade dos Dados Pessoais, ou a Dados Pessoais que tenham arquivado em sistemas de cópia de segurança, os quais Zonos isolará e protegerá de forma segura contra qualquer tratamento posterior, salvo na medida em que a lei aplicável o exija.

9. ** Relatórios de segurança **. Zonos manterá registros das suas normas de segurança. A pedido escrito do Cliente, Zonos fornecerá respostas (de forma confidencial) a todos os pedidos razoáveis de informações do Cliente, incluindo respostas a questionários de segurança da informação e auditoria, que o Cliente (a seguir de forma razoável) considere necessárias para confirmar o cumprimento de Zonos com este DPA, desde que o Cliente não exerça este direito mais de uma vez por ano.

10. ** Transferência de dados **. O Cliente reconhece e aceita que o Zonos pode aceder e tratar Dados Pessoais a nível global, conforme necessário para fornecer os Serviços ao abrigo do Acordo Principal, e em particular que os Dados Pessoais serão transferidos e tratados por Zonos nos Estados Unidos e em outras jurisdições onde os Subencarregados de Zonos tenham operações. Zonos garantirá que essas transferências sejam efectuadas em conformidade com os requisitos das Leis de Protecção de Dados, incluindo o cumprimento das cláusulas contratuais tipo aprovadas pela UE para a transferência de dados pessoais.

11. ** Disposições adicionais para informações pessoais da Califórnia **.

    1. Esta Seção 11 só é aplicável em relação às informações pessoais da Califórnia.

    2. Ao tratar informações pessoais da Califórnia de acordo com as instruções do Cliente, as Partes reconhecem e concordam que o Cliente é uma empresa e Zonos é um fornecedor de serviços para efeitos do CCPA.

    3. As Partes acordam que Zonos tratará as informações pessoais da Califórnia como fornecedor de serviços estritamente para prestar os serviços conforme o acordo principal. Zonos usa os dados de serviço para seus próprios fins comerciais legítimos, de acordo com a Política de Privacidade de Zonos. As Partes acordam que Zonos não fará o seguinte:

       1. Vender informações pessoais da Califórnia (conforme definido no CCPA);
       2. Conservar, utilizar ou divulgar informações pessoais da Califórnia para fins comerciais diferentes do fim comercial empresarial ou de acordo com o CCPA; ou
       3. iii. Conservar, utilizar ou divulgar informações pessoais da Califórnia fora da relação comercial direta entre o Cliente e Zonos.

    4. Zonos certifica que compreende e cumprirá as restrições estabelecidas na Seção 11(c).

4. Termos Gerais

1. ** Confidencialidade **. Cada parte deve manter confidenciais este Acordo e as informações recebidas sobre a outra parte e o seu negócio em relação a este DPA («Informações confidenciais») e não deve utilizar ou divulgar essas informações confidenciais sem o consentimento prévio por escrito da outra parte, excepto na medida em que:

   1. A divulgação é requerida por lei;
   2. A informação relevante já está no domínio público.

2. ** Notificação **. Todas as notificações e comunicações realizadas ao abrigo deste DPA devem ser escritas e entregues pessoalmente, enviadas por correio eletrônico ou enviadas por e-mail para o endereço ou endereço de e-mail indicado no cabeçalho deste DPA ou para qualquer outro endereço que as partes notifiquem periodicamente ao mudar de domicílio.

5. Lei aplicável e jurisdição

Este DPA rege-se pelas disposições de lei aplicável e jurisdição do Acordo Principal, salvo se as leis de proteção de dados exijam o contrário. \

Anexo A. Lista de Subencarregados de Zonos

Disponível sob pedido

Anexo B. Medidas de segurança

Disponível sob pedido