Acordo de tratamento de dados (resumo)

1. Papel das partes

O cliente é o responsável pelo tratamento dos dados sobre os seus contactos e utilizadores. Nós somos o subcontratante e só os tratamos por conta do cliente.

2. Âmbito do tratamento

• Finalidade: prestar o serviço, ou seja, guardar contactos, enviar emails a partir das caixas de correio do cliente, recolher e classificar as respostas e redigir rascunhos de resposta.
• Titulares dos dados: os contactos e destinatários do cliente, e os utilizadores do cliente.
• Dados: nome, endereço de email, cargo, site, o conteúdo dos emails e se o contacto cancelou a subscrição.
• Duração: enquanto a subscrição estiver ativa e, depois disso, até os dados terem sido eliminados.

3. As instruções do cliente

Só tratamos os dados de acordo com as instruções do cliente, que são os termos de serviço e as definições que o cliente configura no serviço. Se considerarmos que uma instrução viola a legislação de proteção de dados, informamos o cliente.

4. Confidencialidade e segurança

As pessoas que trabalham com os dados estão sujeitas a um dever de confidencialidade. Protegemo-los com medidas técnicas e organizativas, incluindo tráfego cifrado, separação dos dados dos clientes e acesso restrito.

5. Subcontratantes ulteriores

Recorremos aos fornecedores indicados na política de privacidade. Avisamos o cliente com, pelo menos, 30 dias de antecedência antes de acrescentar ou substituir um fornecedor que trate dados pessoais do cliente, e o cliente pode opor-se. Cada subcontratante ulterior tem as mesmas obrigações que nós.

6. Transferências para fora da UE e do EEE

Quando um subcontratante ulterior trata dados fora da UE e do EEE, fá-lo apenas ao abrigo das garantias que oferece, por exemplo as cláusulas contratuais-tipo da Comissão Europeia.

7. Assistência ao cliente

Ajudamos o cliente a responder quando um titular dos dados exerce os seus direitos e, quando necessário, nas avaliações de impacto. O serviço bloqueia, em toda a conta do cliente, um endereço que tenha pedido para não receber mais emails.

8. Violações de dados pessoais

Notificamos o cliente sem demora injustificada, e o mais tardar 48 horas após a deteção de uma violação que afete os dados do cliente, com o que sabemos sobre o sucedido e o que está a ser feito.

9. Cessação do acordo

O cliente pode obter os seus dados no prazo de 30 dias após o fim da subscrição. 90 dias após o fim da subscrição, eliminamo-los, exceto o que a lei nos obriga a conservar para efeitos contabilísticos.

Os dados podem permanecer nas cópias de segurança da base de dados até essas cópias serem substituídas; as cópias de segurança só são usadas para repor o serviço após uma falha. O que é mantido pelo fornecedor através do qual enviamos os emails (as campanhas, os contactos e as caixas de correio que lá existam) não é removido pela eliminação na nossa base de dados; é removido separadamente junto desse fornecedor.

10. Auditorias

Disponibilizamos as informações de que o cliente necessita para demonstrar o cumprimento das obrigações e participamos, mediante acordo, numa auditoria razoável.