Enabley
POLÍTICA DE PROCESSAMENTO DE DADOS

Última revisão: 6 de julho de 2022

Política de Processamento de Dados

Esta Política de Processamento de Dados faz parte e está sujeita às disposições da Política de Privacidade.

 

1. Definição

Para os fins desta Política de Processamento de Dados, aplicam-se os seguintes termos e aqueles definidos no corpo desta Política de Processamento de Dados.

Os termos “controlador”, “titular dos dados”, “dados pessoais”, “processo”, “tratamento” e “processador” têm os significados atribuídos a esses termos nas Leis de Proteção de Dados.

"Violação" significa uma violação das Medidas de Segurança resultando em acesso ao equipamentos ou instalações da Enabley que armazenam Seus Dados Controlados e a destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso a Seus Dados Controlados transmitidos, armazenados ou processados pela Enabley em seu nome e instruções através de nosso site ou plataforma da Enabley.

“Conteúdo” significa qualquer conteúdo fornecido pela Enabley a você ou seus usuários finais, incluindo, sem limitação, texto, fotos, imagens, áudio, vídeo, código e quaisquer outros materiais.

“Leis de Proteção de Dados” significa as leis, regras ou regulamentos relevantes de proteção de dados e privacidade de dados aplicáveis aos Seus Dados Controlados. As “Leis de Proteção de Dados” devem incluir, mas não se limitar ao GDPR e à Diretiva de Privacidade Eletrônica 2002/58/EC.

“GDPR” significa o Regulamento Geral de Proteção de Dados da UE 2016/679.

“Medidas de Segurança” significa as medidas de segurança técnicas e organizacionais que implementamos em relação aos nossos serviços conforme descritos neste documento.

“Subprocessador” significa qualquer entidade contratada por nós para processar Seus Dados Controlados.

“Seus Dados Controlados” significa os dados pessoais no Conteúdo, os processos da Enabley em seu nome e as instruções como parte dos serviços que a Enabley fornece a você. Seus Dados Controlados não incluem dados pessoais quando controlados por nós, incluindo, sem limitação, dados que coletamos (incluindo endereço IP, detalhes do dispositivo/navegador e páginas da Web visitadas antes de chegar aos seus Portfólios) com relação às interações de seus usuários finais com sua plataforma através de seu navegador e tecnologias como cookies.

 

2. Detalhes do Processamento de Dados

Assunto. O objeto do processamento de dados sob esta Política de Processamento de Dados são Seus Dados Controlados.

Duração. A duração do processamento de dados sob esta Política de Processamento de Dados é determinada por você.

Propósito. A finalidade do processamento de dados sob esta Política de Processamento de Dados é a prestação de serviços pela Enabley conforme iniciado por você, de tempos em tempos.

Natureza do Processamento. Os serviços conforme descrito no contrato firmado entre a Enabley e você e iniciado por você, de tempos em tempos.

Tipo de Dados Pessoais. Seus Dados Controlados relacionados a você, seus usuários finais ou outros indivíduos cujos dados pessoais estão incluídos no Conteúdo que é processado como parte dos serviços ou plataformas fornecidas pela Enabley, de acordo com o contrato firmado entre a Enabley e você.

Categorias de Titulares de Dados. Você, seus usuários finais e quaisquer outros indivíduos cujos dados pessoais estejam incluídos no Conteúdo.

 

3. Aplicabilidade

Você concorda que a Enabley não é responsável pelos dados pessoais que você optou por processar por meio de serviços de terceiros ou fora dos serviços ou das plataformas que a Enabley fornece a você, incluindo os sistemas de quaisquer outros serviços de nuvem de terceiros, offline ou no local armazenar.

 

4. Funções e Atividades de Processamento

Enabley como Processador e Você como Controlador. Você é o controlador e a Enabley é o processador de Seus Dados Controlados.

 

Enabley como Controlador. A Enabley também pode ser um controlador independente de alguns dados pessoais relacionados a você ou a seus usuários finais. Consulte nossa Política de Privacidade e Termos e Condições para obter detalhes sobre esses dados pessoais que controlamos. Decidimos como usar e processar esses dados pessoais de forma independente e usá-los para nossos próprios fins. Quando processamos dados pessoais como controlador, você reconhece e confirma que o contrato firmado entre a Enabley e você não cria uma relação de controlador conjunto entre você e a Enabley. Se fornecermos a você dados pessoais controlados por nós, você os receberá como um controlador de dados independente e será responsável pelo cumprimento das Leis de Proteção de Dados a esse respeito.

 

Descrição das Atividades de Processamento. Processaremos Seus Dados Controlados com a finalidade de fornecer a você os serviços, conforme possam ser usados, configurados ou modificados conforme previsto no contrato firmado entre a Enabley e você (o “Finalidade”). Por exemplo, dependendo de como você usa os serviços, podemos processar Seus Dados Controlados para: (a) permitir que seus usuários finais acessem o conteúdo em nossa plataforma; ou (b) enviar e-mail aos usuários finais sobre novos conteúdos ou notificações que sejam relevantes para eles.

 

Conformidade com as Leis. Você garantirá que quaisquer instruções que você fornecer à Enabley, se houver, estão em conformidade com todas as leis, regulamentos e regras

aplicáveis em relação aos Seus Dados Controlados e que Seus Dados Controlados são coletados legalmente por você ou em seu nome e fornecidos à habilitação por você em de acordo com tais leis, regras e regulamentos. Você também garantirá que o processamento de seus dados controlados de acordo com o contrato firmado entre a Enabley e você não causará ou resultará em nós ou você na violação de quaisquer leis, regras ou regulamentos (incluindo leis de proteção de dados). Você é responsável por revisar as informações disponíveis de nós relacionadas à segurança de dados e fazer uma determinação independente sobre se nossos serviços atendem aos seus requisitos e obrigações legais, bem como suas obrigações sob esta Política de Processamento de Dados. A Enabley não acessará ou usará Seus Dados Controlados, exceto conforme previsto neste documento, conforme necessário para manter ou fornecer os serviços ou conforme necessário para cumprir a lei ou ordem vinculante de um órgão governamental, policial ou regulador.

 

5. Nossas responsabilidades de processamento

Como processamos. Processaremos Seus Dados Controlados para o Propósito e de acordo com esta Política de Processamento de Dados ou instruções que você nos der. Iremos informá-lo imediatamente se, em nossa opinião, suas instruções infringirem a(s) Lei(s) de Proteção de Dados aplicáveis, ou se não pudermos cumprir suas instruções. Notificaremos você quando as leis aplicáveis nos impedirem de cumprir suas instruções, exceto se tal divulgação for proibida pela lei aplicável por motivos importantes de interesse público, como uma proibição legal para preservar a confidencialidade de uma investigação ou solicitação de aplicação da lei.

 

Medidas de segurança. Manteremos as Medidas de Segurança. Podemos alterar essas Medidas de Segurança, mas não o faremos de forma que afete adversamente a segurança de Seus Dados Controlados. Tomaremos medidas para garantir que qualquer pessoa física agindo sob nossa autoridade que tenha acesso aos Seus Dados Controlados não os processe, exceto sob nossas instruções, a menos que tal pessoa seja obrigada a fazê-lo sob a lei aplicável, e que o pessoal autorizado por nós a processar Seus Dados Controlados se comprometeu com obrigações de confidencialidade relevantes ou estão sob uma obrigação estatutária apropriada de confidencialidade.

 

Notificação de violação. Iremos notificá-lo sem atrasos indevidos após tomar conhecimento e confirmar a ocorrência de uma Violação para a qual a notificação é exigida de acordo com a(s) Lei(s) de Proteção de Dados aplicável(eis). Para ajudá-lo a

cumprir suas obrigações de notificação nos termos dos Artigos 33 e 34 do GDPR, forneceremos as informações sobre a Violação que pudermos divulgar a você, levando em consideração a natureza dos serviços que fornecemos, as informações disponíveis para nós e quaisquer restrições à divulgação das informações, como confidencialidade. Nossa obrigação de relatar ou responder a uma Violação não é e não será interpretada como um reconhecimento de qualquer falha ou responsabilidade de habilitação em relação à Violação. Apesar do exposto, as obrigações da Enabley sob esta seção não se aplicam a incidentes causados por você e/ou terceiros.

 

Notificação de Consulta ou Reclamação. Iremos notificá-lo, se permitido pela lei aplicável, ao receber uma consulta ou reclamação de um usuário final, ou outro indivíduo cujos dados pessoais estejam incluídos em seu Conteúdo, ou uma demanda vinculante (como uma ordem judicial ou intimação) de um governo, aplicação da lei, órgão regulador ou outro órgão em relação aos Seus Dados Controlados que processamos em seu nome.

Assistência razoável com conformidade. Na medida em que você não possa fazê-lo, forneceremos assistência razoável a você em relação ao cumprimento de sua obrigação como controlador de responder a solicitações de titulares de dados nos termos do Capítulo 3 do GDPR, levando em consideração a natureza de nossos serviços e informações disponíveis para nós. Você será responsável por nossos custos razoáveis decorrentes de nossa prestação de tal assistência.

Subprocessadores. Você concorda que podemos compartilhar Seus Dados Controlados com Subprocessadores para fornecer os serviços. Iremos impor obrigações contratuais aos nossos Subprocessadores e obrigaremos contratualmente nossos Subprocessadores a impor obrigações contratuais a quaisquer outros subcontratados que contratem para processar Seus Dados Controlados, que fornecem o mesmo nível de proteção de dados para Seus Dados Controlados em todos os aspectos materiais como as obrigações contratuais impostas nesta Política de Processamento de Dados, na medida aplicável à natureza dos serviços prestados por tal Subprocessador. Uma lista de nossos atuais Subprocessadores está disponível mediante solicitação, enviando um e-mail para info@enabley.io. Desde que sua objeção seja razoável e relacionada a questões de proteção de dados, você pode se opor a qualquer Subprocessador enviando um e-mail para info@enabley.io. Se você se opuser a qualquer Subprocessador e sua objeção for razoável e relacionada a questões de proteção de dados, usaremos esforços comercialmente razoáveis para disponibilizar a você um meio de evitar o processamento de Seus Dados Controlados pelo Subprocessador objeto da objeção. Se não pudermos disponibilizar tal alteração sugerida dentro de um período de tempo razoável, iremos notificá-lo e se você ainda se opuser ao nosso uso de tal Subprocessador, você poderá cancelar ou rescindir nosso contrato ou, se possível, as partes dos serviços que envolvem

o uso de tal Subprocessador. Se você se opuser a qualquer Subprocessador, não poderá usar ou acessar os serviços. Exceto conforme estabelecido nesta Seção ou conforme você autorizar, não permitiremos que nenhum Subprocessador acesse Seus Dados Controlados. A Enabley permanecerá responsável pela conformidade do Subprocessador com as obrigações desta Política de Processamento de Dados e por quaisquer atos ou omissões de qualquer Subprocessador ou seus subcontratados adicionais que processem Seus Dados Controlados e façam com que a Enabley viole qualquer uma das obrigações da Enabley sob esta Política de Processamento de Dados, apenas na medida em que a Enabley seja responsável se o ato ou omissão for da sua autoria.

Auditorias e Solicitações de Informações. Mediante solicitação sua e às suas custas, a Enabley concorda em cooperar razoavelmente e compartilhar informações com você com a finalidade de verificar nossa conformidade com a(s) Lei(s) de Proteção de Dados Aplicáveis. Você concorda que pode ser obrigado a celebrar um acordo de confidencialidade antes de compartilharmos qualquer informação mediante sua solicitação.

Consultas e solicitações de dados pessoais. A Enabley concorda em cumprir todas as instruções razoáveis dadas por você relacionadas a quaisquer solicitações de indivíduos que exerçam seus direitos sobre Dados Pessoais concedidos a eles sob a(s) Lei(s) de Proteção de Dados Aplicáveis (“Solicitação de Privacidade”). A seu pedido, a Enabley concorda em ajudá-lo razoavelmente a responder ou cumprir qualquer Solicitação de Privacidade.

 

6. Transferências de dados

Você nos autoriza a transferir Seus Dados Controlados para fora do país em que tais dados foram originalmente coletados. Transferiremos, quando aplicável, Seus Dados Controlados usando o Swiss-U.S. e UE-EUA Privacy Shield Frameworks ou outro mecanismo legal de transferência de dados que seja reconhecido pelas Leis de Proteção de Dados como fornecendo um nível adequado de proteção para tais transferências de dados.

 

7. Retenção e exclusão de dados após a rescisão

Após a rescisão dos serviços pela Enabley, você poderá (com a assistência da Enabley, se necessário) excluir Seus Dados Controlados em posse ou controle da Enabley, removendo todo o Conteúdo da plataforma Enabley. A seu critério, diretamente ou com a assistência da Enabley, você terá a oportunidade de exportar primeiro todos os Seus Dados Controlados antes de serem excluídos da plataforma da Enabley. O requisito

anterior não se aplicará na medida em que a Enabley seja exigida pela lei aplicável para reter alguns ou todos os Seus Dados Controlados, ou aos Seus Dados Controlados arquivados nos sistemas de backup da Enabley. Com relação aos seus dados controlados nos sistemas de backup da Enabley, a Enabley interromperá o processamento e destruirá ou desidentificará esses dados de acordo com suas políticas de retenção de dados, exceto na medida exigida pela lei aplicável.

 

8. Responsabilidade

Você é responsável por quaisquer custos e despesas decorrentes da conformidade da Enabley com suas instruções ou solicitações de acordo com esta Política de Processamento de Dados que estejam fora da funcionalidade padrão disponibilizada pela Enabley geralmente por meio de seus serviços.

 

9. Conflito

Em caso de conflito entre esta Política de Processamento de Dados e nossa Política de Privacidade, esta Política de Processamento de Dados prevalecerá.

Se você tiver alguma dúvida sobre esta Política de Processamento de Dados, entre em contato conosco em: info@enabley.io.