Esta Adenda de Tratamento de Dados rege a forma como o eFind trata Informações Pessoais quando atuamos em seu nome enquanto cliente empresarial. Anexa-se ao seu Contrato de Anunciante ou Contrato de Editor, define o papel de proteção de dados de cada parte e vincula o eFind a obrigações concretas que cobrem a segurança, os Subsubcontratantes, as transferências internacionais e a resposta a violações.
Esta Adenda de Tratamento de Dados, a que chamamos DPA, existe para descrever, num só lugar, os termos que se aplicam sempre que a eFind LLC ("eFind") Trata Informações Pessoais em nome de um cliente empresarial. A publicidade moderna envolve a circulação de dados entre muitas partes, e as leis de proteção de dados exigem que a parte que decide como e porquê as Informações Pessoais são usadas estabeleça um acordo escrito com a parte que realiza o Tratamento. Esta DPA é esse acordo. Regista as instruções que o eFind segue, as salvaguardas que o eFind mantém, e os direitos e vias de recurso em que cada parte pode apoiar-se. Foi escrita para satisfazer os requisitos do RGPD, do RGPD do Reino Unido, da CCPA, da CPRA e de leis de proteção de dados comparáveis, permanecendo legível para os donos de negócios que têm de trabalhar com ela.
Esta DPA aplica-se apenas ao Tratamento que o eFind realiza como Subcontratante em nome de um cliente, isto é, o Tratamento de Informações Pessoais que o cliente controla e que o eFind maneja segundo as instruções do cliente no decurso da prestação dos Serviços. Não rege o Tratamento em que o próprio eFind é o Responsável pelo Tratamento, como as Informações Pessoais que o eFind recolhe para conduzir o seu negócio, proteger e melhorar os Serviços, cumprir as suas próprias obrigações legais, e faturar e apoiar os seus clientes. Esse Tratamento independente como Responsável está descrito na Política de Privacidade e, onde relevante, no Aviso de Privacidade RGPD e o Aviso de Privacidade da Califórnia. Quando um mesmo fluxo de dados envolve ambos os papéis, esta DPA aplica-se à parte do fluxo em que o eFind atua como Subcontratante, e a Política de Privacidade aplica-se à parte em que o eFind atua como Responsável.
Esta DPA aplica-se a qualquer cliente empresarial que tenha celebrado um Contrato de Anunciante ou um Contrato de Editor com o eFind e que forneça, disponibilize ou dirija o Tratamento de Informações Pessoais através dos Serviços. Aplica-se também em benefício dos Titulares dos Dados cujas Informações Pessoais são Tratadas, na medida em que a Lei Aplicável lhes confira direitos exigíveis ao abrigo de um acordo desta natureza. Não cria um contrato direto entre o eFind e qualquer Titular dos Dados, e não se aplica a pessoas que usem os Serviços numa capacidade puramente pessoal, fora de uma relação comercial.
Os termos em maiúscula usados nesta DPA, como Anunciante, Editor, Informações Pessoais, Tratamento, Responsável pelo Tratamento, Subcontratante, Subsubcontratante, Titular dos Dados e Cláusulas Contratuais-Tipo, têm os significados dados nas Definições Mestras. Esta DPA assenta nesses significados, descrevendo como cada papel de proteção de dados funciona na prática.
A Responsável pelo Tratamento é a parte que decide porquê e como as Informações Pessoais são Tratadas. Nesta DPA, o cliente é normalmente o Responsável, porque o cliente escolhe que Campanhas veicular, que públicos alcançar, que medição ativar e que dados enviar ao eFind. Ao abrigo da CCPA e da CPRA, o Responsável ocupa o papel que essas leis designam por "empresa".
A Subcontratante é a parte que Trata Informações Pessoais em nome de um Responsável e segundo as suas instruções documentadas. Nesta DPA, o eFind é normalmente o Subcontratante. Ao abrigo da CCPA e da CPRA, o Subcontratante ocupa o papel que essas leis designam por "prestador de serviços".
A Titular dos Dados é a pessoa identificada ou identificável a quem as Informações Pessoais dizem respeito, designada por "consumidor" ao abrigo da CCPA e da CPRA. Um Titular dos Dados pode ser um Utilizador que vê ou interage com um Anúncio, um visitante de uma Propriedade de Editor, ou qualquer outra pessoa cujas Informações Pessoais o cliente forneça ou cujo Tratamento o cliente dirija ao eFind.
A Subsubcontratante é um terceiro que o eFind contrata para Tratar Informações Pessoais no decurso da prestação dos Serviços em nome do cliente, como um fornecedor de alojamento, um fornecedor especializado de medição ou uma ferramenta de apoio. Um Subsubcontratante é distinto de um terceiro independente a quem o cliente escolhe, separadamente, enviar dados.
As palavras "dados pessoais" e "tratamento" usadas no RGPD têm aqui o mesmo significado que Informações Pessoais e Tratamento. Usamos os termos da Estrutura de Confiança em todo o documento para que esta DPA se leia de forma consistente com todos os outros documentos do eFind.
Esta DPA faz parte do Contrato de Anunciante e do Contrato de Editor e é incorporada neles por referência. Entra em vigor automaticamente, sem necessidade de assinatura separada, quando um cliente aceita um Contrato que a referencie, desde que o cliente seja uma empresa que fornece ou dirige o Tratamento de Informações Pessoais através dos Serviços. Um cliente que necessite de uma cópia contra-assinada para os seus registos pode solicitá-la através de support@efind.com, e o eFind disponibilizará uma versão para assinatura quando razoável.
Esta DPA aplica-se durante todo o período em que o eFind Trata Informações Pessoais em nome do cliente, que começa quando o cliente submete pela primeira vez ou dirige o Tratamento de Informações Pessoais através dos Serviços e continua até que o eFind tenha apagado ou devolvido essas Informações Pessoais nos termos da secção sobre apagamento e devolução abaixo. A cessação do Contrato subjacente não extingue, por si só, as obrigações desta DPA destinadas a subsistir, como a confidencialidade, a segurança durante qualquer período de encerramento e o apagamento ou a devolução.
Para o Tratamento objeto desta DPA, o cliente atua como Responsável e o eFind atua como Subcontratante. O cliente é responsável por estabelecer um fundamento jurídico para o Tratamento, por fornecer os avisos e obter os Consentimentos que a Lei Aplicável exija dos Titulares dos Dados, e por assegurar que as suas instruções ao eFind são lícitas. O eFind é responsável por Tratar essas Informações Pessoais apenas conforme esta DPA e as instruções documentadas do cliente o permitirem, e por manter as salvaguardas descritas abaixo.
O cliente confirma que, ao fornecer Informações Pessoais ao eFind ou ao dirigir o seu Tratamento, tem autoridade para o fazer e cumpriu as suas próprias obrigações enquanto Responsável. O eFind confia nessa confirmação e não é responsável por verificar a exatidão do fundamento jurídico do cliente, embora o eFind informe o cliente se, na opinião razoável do eFind, uma instrução parecer violar a Lei Aplicável, e o eFind possa recusar-se a agir sobre uma instrução que razoavelmente considere ilícita.
Alguns clientes são eles próprios Subcontratantes a atuar para os seus próprios clientes. Se um cliente fornecer Informações Pessoais ao eFind na qualidade de Subcontratante de um Responsável terceiro, o eFind atua então como Subsubcontratante desse cliente, e o cliente confirma que tem autoridade do Responsável final para nomear o eFind e para vincular o Responsável final a termos pelo menos tão protetores como esta DPA. O cliente permanece responsável perante o eFind pelos atos e instruções do Responsável final como se fossem seus.
O eFind atua como Responsável independente, e não como Subcontratante, para certo Tratamento que realiza para os seus próprios fins mesmo enquanto presta os Serviços. Isto inclui Tratar Informações Pessoais para detetar e prevenir a Fraude e o Tráfego Inválido em toda a plataforma, para proteger e monitorizar a integridade dos Serviços, para faturar e cobrar o Pagamento, para cumprir obrigações legais e regulamentares, para produzir Dados Agregados e análises desidentificadas, e para desenvolver e melhorar os Serviços de formas que não dependem das instruções de nenhum cliente individual. Quando o eFind atua como Responsável independente, fá-lo ao abrigo da Política de Privacidade e não desta DPA, e cada parte é independentemente responsável pelo seu próprio cumprimento nesse Tratamento. As duas partes não são responsáveis conjuntas, salvo se assim o acordarem por escrito para uma atividade específica.
O eFind Trata Informações Pessoais apenas segundo as instruções documentadas do cliente, incluindo no que respeita às Transferências Internacionais, salvo se a Lei Aplicável exigir que o eFind as Trate de outro modo. As instruções completas e finais do cliente estão estabelecidas nesta DPA, no Contrato de Anunciante ou de Editor, nas definições e configurações que o cliente seleciona dentro dos Serviços, e em quaisquer instruções escritas que o cliente dê posteriormente e que o eFind aceite seguir. Usar os Serviços de acordo com a sua Documentação é, em si mesmo, uma instrução. Se a Lei Aplicável exigir que o eFind Trate Informações Pessoais para além das instruções do cliente, o eFind, salvo se a lei o proibir, informará o cliente desse requisito antes do Tratamento.
O eFind assegura que o pessoal que autoriza a Tratar Informações Pessoais está vinculado a obrigações de confidencialidade apropriadas, seja por contrato ou por dever legal, e recebe formação sobre as suas responsabilidades de proteção de dados. O eFind limita o acesso às Informações Pessoais ao pessoal que delas precisa para fornecer, proteger ou apoiar os Serviços, e remove o acesso prontamente quando este deixa de ser necessário.
O eFind implementa e mantém medidas técnicas e organizativas apropriadas para proteger as Informações Pessoais contra a destruição, a perda, a alteração, a divulgação não autorizada ou o acesso, acidentais ou ilícitos. Estas medidas têm em conta o estado da técnica, os custos de implementação e a natureza, o âmbito, o contexto e os fins do Tratamento, bem como os riscos para os Titulares dos Dados. Um resumo das medidas atuais consta do Anexo B abaixo, e o programa mais amplo está descrito na Política de Segurança. O eFind pode atualizar as suas medidas ao longo do tempo, desde que o nível de proteção não seja materialmente reduzido.
O eFind assiste o cliente, através de medidas técnicas e organizativas apropriadas e na medida razoavelmente possível, na resposta a pedidos de Titulares dos Dados para exercerem os seus direitos, como os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, e os direitos de exclusão da venda, da partilha ou da publicidade direcionada onde a Lei Aplicável os preveja. Se o eFind receber diretamente de um Titular dos Dados um pedido relativo a Informações Pessoais que o eFind Trata em nome do cliente, o eFind não responderá ao pedido por si próprio, exceto para confirmar a receção ou para dirigir o Titular dos Dados ao cliente, e reencaminhá-lo-á prontamente ao cliente, salvo se a Lei Aplicável determinar de outro modo.
O eFind assiste o cliente, tendo em conta a natureza do Tratamento e a informação disponível ao eFind, no cumprimento das obrigações do cliente de manter as Informações Pessoais seguras, de notificar uma violação de Dados Pessoais a uma autoridade de controlo e aos Titulares dos Dados afetados, de realizar uma avaliação de impacto sobre a proteção de dados (uma AIPD) quando exigida, e de consultar previamente uma autoridade de controlo quando a lei o exigir. Esta assistência limita-se ao Tratamento que o eFind realiza como Subcontratante e à informação que está sob o controlo razoável do eFind.
O cliente dá ao eFind uma autorização geral para contratar Subsubcontratantes para Tratar Informações Pessoais no âmbito dos Serviços. O eFind usa Subsubcontratantes para fornecer a infraestrutura e as capacidades especializadas de que os Serviços dependem, como alojamento e armazenamento na nuvem, entrega de conteúdos, medição e análises, comunicações e ferramentas de apoio ao cliente. O eFind permanece responsável perante o cliente pelo cumprimento das obrigações de cada Subsubcontratante ao abrigo desta DPA.
O eFind mantém uma lista atualizada dos Subsubcontratantes que contrata para o Tratamento coberto por esta DPA, juntamente com uma descrição do que cada um faz e do país em que opera. O eFind disponibiliza essa lista aos clientes mediante pedido e, quando um cliente subscreve as notificações, dá aviso prévio antes de adicionar um novo Subsubcontratante ou de substituir um existente para o Tratamento coberto. O eFind dá esse aviso pelo menos trinta dias antes de o novo Subsubcontratante começar a Tratar Informações Pessoais, exceto quando um período mais curto for necessário para responder a um risco de segurança, legal ou de continuidade.
Se um cliente tiver uma objeção razoável, relacionada com a proteção de dados, a um novo Subsubcontratante, o cliente pode notificar o eFind por escrito dentro do período de aviso, explicando os fundamentos da objeção. As partes trabalharão então de boa-fé para encontrar uma solução, que pode incluir o eFind oferecer um arranjo alternativo, ajustar a configuração dos Serviços para esse cliente, ou o cliente optar por não usar a funcionalidade que requer o Subsubcontratante. Se não for possível encontrar uma solução razoável e o eFind avançar com o Subsubcontratante, o cliente pode, como seu único remédio, cessar a parte afetada dos Serviços mediante aviso escrito, e o eFind reembolsará as taxas pré-pagas da parte cessada relativas ao período posterior à cessação.
Antes de um Subsubcontratante começar a Tratar Informações Pessoais, o eFind celebra com ele um contrato escrito que impõe obrigações de proteção de dados não menos protetoras do que as desta DPA, apropriadas à natureza do Tratamento que o Subsubcontratante realiza. Quando o Subsubcontratante está localizado fora da região de origem das Informações Pessoais, o eFind estabelece um mecanismo de transferência lícito conforme descrito abaixo. O eFind permanece plenamente responsável perante o cliente pelos atos e omissões dos seus Subsubcontratantes na mesma medida em que o eFind seria responsável se realizasse ele próprio o Tratamento.
O eFind e os seus Subsubcontratantes podem Tratar Informações Pessoais nos Estados Unidos e noutros países onde o eFind ou os seus Subsubcontratantes operam. Quando isso envolve uma Transferência Internacional de Informações Pessoais do EEE, do Reino Unido, da Suíça ou de outra jurisdição que restrinja transferências transfronteiriças, o eFind estabelece um mecanismo de transferência apropriado para que as Informações Pessoais continuem a receber um nível de proteção essencialmente equivalente.
Para as transferências de Informações Pessoais sujeitas ao RGPD para um país que não beneficie de uma decisão de adequação, as partes incorporam por esta referência as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, completadas do seguinte modo: o módulo aplicável é o que corresponde aos papéis das partes, isto é, Responsável para Subcontratante quando o cliente é Responsável, ou Subcontratante para Subcontratante quando o cliente é Subcontratante e o eFind atua como Subsubcontratante; o cliente é o exportador de dados e o eFind é o importador de dados; a cláusula opcional de adesão aplica-se; a lei aplicável e o foro para litígios são os da República da Irlanda, salvo se outra jurisdição do EEE for exigida; e o Anexo A e o Anexo B desta DPA fornecem as descrições do Tratamento e das medidas de segurança que as Cláusulas Contratuais-Tipo exigem. Quando as Cláusulas Contratuais-Tipo conflituarem com o resto desta DPA relativamente a uma transferência que regem, as Cláusulas Contratuais-Tipo prevalecem para essa transferência.
Para as transferências de Informações Pessoais sujeitas ao RGPD do Reino Unido, as partes incorporam a Adenda Internacional de Transferência de Dados emitida pelo Comissário de Informação do Reino Unido, que acompanha as Cláusulas Contratuais-Tipo e as modifica conforme necessário para o Reino Unido. Para essa Adenda, as partes são as identificadas nesta DPA, as tabelas são preenchidas com a informação desta DPA e dos seus Anexos, e o cliente pode cessar a transferência onde a Adenda o permita, na sequência de uma alteração na lei do Reino Unido que reduza a proteção. Para as transferências sujeitas à lei suíça de proteção de dados, as Cláusulas Contratuais-Tipo aplicam-se com os ajustes exigidos pelo Comissário Federal Suíço para a Proteção de Dados e a Informação, incluindo que as referências ao RGPD sejam lidas como referências ao regime suíço e que a autoridade suíça e a lei suíça rejam onde apropriado.
O eFind avalia os riscos associados às Transferências Internacionais e aplica medidas suplementares onde forem necessárias para proteger as Informações Pessoais, como a cifragem em trânsito e em repouso, os controlos de acesso e as políticas internas para tratar pedidos de autoridades públicas. Se o eFind receber um pedido juridicamente vinculativo de um governo ou de um organismo de aplicação da lei relativo a Informações Pessoais que Trata em nome do cliente, o eFind, salvo proibição legal, notificará o cliente, contestará os pedidos que pareçam ilícitos ou excessivamente amplos, e divulgará apenas o mínimo legalmente exigido.
O eFind mantém procedimentos para detetar, investigar, conter e remediar uma violação de Dados Pessoais que afete as Informações Pessoais que Trata em nome do cliente. Uma violação de Dados Pessoais significa uma violação da segurança que provoque a destruição, a perda, a alteração, a divulgação não autorizada ou o acesso, acidentais ou ilícitos, a essas Informações Pessoais.
O eFind notifica o cliente sem demora injustificada e, em qualquer caso, no prazo de setenta e duas horas após tomar conhecimento de uma violação de Dados Pessoais que afete as Informações Pessoais do cliente. Como o eFind é Subcontratante para este Tratamento, é o cliente, enquanto Responsável, quem decide se e como notificar uma autoridade de controlo e os Titulares dos Dados afetados, e esta DPA não transfere essa decisão para o eFind.
O aviso de violação do eFind descreve, na medida do que é conhecido no momento e sendo atualizado à medida que mais se souber, a natureza da violação, incluindo as categorias e o número aproximado de Titulares dos Dados e de registos afetados; as consequências prováveis da violação; as medidas que o eFind tomou ou propõe tomar para resolver a violação e reduzir os seus efeitos; e um ponto de contacto junto do qual o cliente pode obter mais informações. Quando o eFind não puder fornecer toda esta informação de uma só vez, fornecê-la-á por fases, sem mais demora injustificada.
Um aviso do eFind sobre uma violação de Dados Pessoais não é, e não deve ser lido como, uma admissão de culpa ou de responsabilidade por parte do eFind. O seu objetivo é dar ao cliente a informação de que este precisa para cumprir rapidamente as suas próprias obrigações legais.
O eFind disponibiliza ao cliente a informação razoavelmente necessária para demonstrar o cumprimento desta DPA e, quando a Lei Aplicável o exija, permite e contribui para auditorias, incluindo inspeções, do Tratamento coberto por esta DPA. Para tornar isto praticável para ambas as partes e proteger a segurança dos Serviços e das Informações Pessoais dos outros clientes, as auditorias decorrem do seguinte modo. Primeiro, o eFind responde a um pedido razoável de informação fornecendo as suas certificações vigentes, relatórios de auditoria de terceiros, resumos de segurança e respostas a um questionário de segurança razoável. Segundo, se essa informação não resolver razoavelmente a preocupação do cliente, o cliente pode pedir uma auditoria, com pelo menos trinta dias de aviso escrito, no máximo uma vez em qualquer período de doze meses, salvo se a Lei Aplicável ou uma autoridade de controlo exigir mais, realizada em horário laboral normal, sem perturbar as operações do eFind e sujeita a obrigações de confidencialidade. A auditoria não se estende à Informação Confidencial do eFind não relacionada com o Tratamento coberto, às Informações Pessoais de outros clientes, nem a sistemas que comprometeriam a segurança de outros clientes. O cliente suporta o custo de qualquer auditoria que solicite, exceto quando a auditoria revele um incumprimento material desta DPA pelo eFind, caso em que o eFind suporta os seus próprios custos razoáveis de apoio a essa auditoria.
Na cessação ou no termo dos Serviços a que o Tratamento diz respeito, e à escolha do cliente, o eFind apaga ou devolve as Informações Pessoais que Trata em nome do cliente e apaga as cópias existentes, salvo se a Lei Aplicável exigir que o eFind retenha parte ou a totalidade. Se o cliente não fizer uma escolha no prazo de trinta dias após a cessação, o eFind apaga as Informações Pessoais. O apagamento é realizado num prazo comercialmente razoável, geralmente no prazo de noventa dias, após o qual as Informações Pessoais deixam de estar acessíveis nos sistemas de produção do eFind, sem prejuízo dos ciclos de rotina das cópias de segurança, que expiram no seu calendário normal, e de quaisquer Informações Pessoais que o eFind retenha como Responsável independente para os fins descritos nesta DPA. Mediante pedido, o eFind confirma por escrito que concluiu o apagamento ou a devolução. As Informações Pessoais que o eFind seja obrigado a reter permanecem sujeitas às obrigações de confidencialidade e de segurança desta DPA enquanto o eFind as detiver.
Na medida em que o eFind Trate Informações Pessoais de residentes da Califórnia em nome do cliente, o eFind atua como "prestador de serviços" e o cliente atua como "empresa", conforme esses termos são usados na CCPA e na CPRA. Para esse Tratamento, o eFind compromete-se ao seguinte.
O cliente confirma que divulga Informações Pessoais ao eFind apenas para os fins limitados e especificados descritos nesta DPA. Nada nesta secção impede o eFind de Tratar Informações Pessoais como Responsável independente para os fins limitados que a CCPA e a CPRA permitem a um prestador de serviços prosseguir, como detetar incidentes de segurança e proteger contra a Fraude, ou conforme exigido por lei.
A responsabilidade de cada parte decorrente desta DPA ou com ela relacionada está sujeita às limitações e exclusões de responsabilidade estabelecidas no Contrato de Anunciante ou no Contrato de Editor, e qualquer referência nesses Contratos à responsabilidade de uma parte significa a responsabilidade agregada dessa parte no Contrato e nesta DPA em conjunto. Isto não limita qualquer responsabilidade que não possa ser limitada ao abrigo da Lei Aplicável, incluindo certa responsabilidade perante os Titulares dos Dados ao abrigo das Cláusulas Contratuais-Tipo.
Se houver conflito entre os documentos que compõem a relação, aplica-se a seguinte ordem de precedência para a matéria em conflito, da mais alta para a mais baixa: primeiro, as Cláusulas Contratuais-Tipo e a Adenda do Reino Unido, para as Transferências Internacionais que regem; segundo, esta DPA; terceiro, o Contrato de Anunciante ou o Contrato de Editor; e quarto, qualquer outro documento, incluindo as Políticas. Esta ordem aplica-se apenas a um conflito genuíno sobre o Tratamento de Informações Pessoais e não afasta uma disposição mais específica que declare claramente que prevalece.
Este Anexo descreve o Tratamento que o eFind realiza como Subcontratante em nome do cliente. Quando as Cláusulas Contratuais-Tipo ou a Adenda do Reino Unido exijam uma descrição do Tratamento, este Anexo fornece-a.
| Item | Descrição |
|---|---|
| Objeto | O Tratamento de Informações Pessoais pelo eFind conforme necessário para prestar ao cliente os Serviços de Publicidade e os serviços da Rede de Editores ao abrigo do Contrato, incluindo entregar, segmentar, medir e apoiar Campanhas e inventário. |
| Duração | Pelo prazo do Contrato, mais o período até que o eFind apague ou devolva as Informações Pessoais como descrito nesta DPA, mais qualquer período durante o qual a Lei Aplicável exija a retenção. |
| Natureza do Tratamento | Recolha, receção, armazenamento, organização, utilização, análise, divulgação a Subsubcontratantes autorizados, transferência, limitação, apagamento e outras operações necessárias para operar os Serviços e cumprir as instruções do cliente. |
| Finalidade do Tratamento | Planear, criar, segmentar, entregar, otimizar, medir e reportar Anúncios; atribuir Conversões; detetar e prevenir o Tráfego Inválido e a Fraude relacionados com a atividade do cliente; prestar apoio; e cumprir as obrigações das partes ao abrigo do Contrato. |
| Categorias de Titulares dos Dados | Utilizadores que veem ou interagem com Anúncios; visitantes de Propriedades de Editores; os potenciais clientes, clientes e membros de público do cliente cujos dados o cliente fornece ou cujo Tratamento dirige ao eFind; e os Utilizadores Autorizados do cliente na medida em que as suas Informações Pessoais estejam envolvidas. |
| Categorias de Informações Pessoais | Identificadores em linha, como identificadores de Cookies e de Dispositivos e endereços IP; localização aproximada derivada de um endereço IP; informação do navegador, do Dispositivo e técnica; dados de interação, como Cliques, Impressões e Conversões; atributos de público e de segmento que o cliente fornece ou seleciona; e, quando o cliente os fornece, identificadores de contacto usados para a correspondência de públicos em forma de hash ou pseudonimizada. |
| Informações Pessoais Sensíveis | Os Serviços não foram concebidos para Tratar Informações Pessoais Sensíveis em nome do cliente, e o cliente concorda em não fornecer nem dirigir o Tratamento de Informações Pessoais Sensíveis, exceto onde os Serviços o suportem expressamente e o cliente tenha um fundamento jurídico. Qualquer Tratamento dessa natureza fica sujeito às proteções adicionais que a Lei Aplicável exigir. |
| Frequência da transferência | Contínua, enquanto o cliente usar os Serviços. |
| Destinatários | O pessoal do eFind que precisa de acesso para fornecer, proteger e apoiar os Serviços, e os Subsubcontratantes autorizados descritos nesta DPA e na lista de Subsubcontratantes do eFind. |
Este Anexo resume as medidas técnicas e organizativas que o eFind mantém para proteger as Informações Pessoais que Trata como Subcontratante. Quando as Cláusulas Contratuais-Tipo ou a Adenda do Reino Unido exijam uma descrição das medidas de segurança, este Anexo fornece-a. O programa completo está descrito na Política de Segurança, que o eFind pode atualizar à medida que as suas práticas e o panorama de ameaças evoluem, desde que o nível de proteção não seja materialmente reduzido.
| Área | Medidas |
|---|---|
| Controlo de acesso | Acesso baseado em funções, limitado ao pessoal com necessidade de conhecer; contas únicas; autenticação multifator para o acesso administrativo e remoto; e revisão periódica e remoção pronta do acesso que já não é necessário. |
| Cifragem | Cifragem das Informações Pessoais em trânsito usando protocolos atuais de camada de transporte e cifragem das Informações Pessoais em repouso nos repositórios de dados de produção, juntamente com a gestão das chaves de cifragem. |
| Segurança de rede e de sistemas | Segmentação de redes, firewalls e restrições de acesso, endurecimento de sistemas, aplicação atempada de correções, e monitorização e registo concebidos para detetar e alertar sobre atividade suspeita. |
| Pseudonimização e minimização | Utilização de identificadores em vez de dados de contacto diretos quando possível, hashing dos identificadores de contacto usados para a correspondência de públicos, e configuração dos Serviços para recolher e reter apenas o necessário para os fins declarados. |
| Resiliência e recuperação | Cópias de segurança, redundância e planos documentados de continuidade do negócio e de recuperação de desastres, concebidos para restaurar a disponibilidade e o acesso às Informações Pessoais de forma atempada após um incidente. |
| Gestão de incidentes | Um processo documentado de resposta a incidentes que cobre a deteção, a triagem, a contenção, a remediação e a notificação, incluindo os compromissos de notificação de violações desta DPA. |
| Gestão de fornecedores e Subsubcontratantes | Diligência devida antes de contratar Subsubcontratantes, contratos escritos que impõem obrigações protetoras, e supervisão contínua apropriada ao Tratamento que cada Subsubcontratante realiza. |
| Pessoal e governação | Obrigações de confidencialidade para o pessoal, formação em segurança e privacidade, verificações de antecedentes onde lícito e apropriado, políticas de segurança escritas, e testes e avaliações regulares da eficácia das medidas. |
| Segurança física | Recurso a instalações de centros de dados que mantêm controlos de acesso físico, proteções ambientais e monitorização apropriados ao alojamento de Informações Pessoais. |
As perguntas sobre esta DPA, os pedidos de uma versão para assinatura, os pedidos da lista de Subsubcontratantes ou da documentação de segurança do eFind, e os avisos de proteção de dados podem ser enviados ao Gabinete de Confiança e Jurídico do eFind em support@efind.com ou por telefone através do 1-214-444-8126. Os avisos escritos podem ser enviados para eFind LLC, 2451 West Grapevine Mills Circle, Suite 324, Grapevine, TX 76051, Estados Unidos.
Construir tecnologia em que as pessoas podem confiar.
© 2026 eFind. Todos os direitos reservados.