afka uses analytics cookies to understand how visitors use the site. No ads, no data sales.
Este Acordo de Processamento de Dados ("DPA") descreve como a afka processa dados pessoais em seu nome quando você usa o Serviço. Faz parte de e é regido por nosso Terms of Service, e reflete os requisitos do Artigo 28 da GDPR e leis similares.
O presente DPA aplica-se quando a afka trata dados pessoais por sua conta na prestação do Serviço. Relativamente a esses dados, o utilizador atua como responsável pelo tratamento (ou, ao abrigo de algumas leis, empresa) e a afka atua como subcontratante (ou prestador de serviços). Quando o utilizador trata dados pessoais por conta dos seus próprios clientes, pode ser um subcontratante e a afka um subcontratante ulterior; o presente DPA aplica-se em conformidade. Em caso de conflito entre o presente DPA e as Condições no que respeita ao tratamento de dados pessoais, prevalece o presente DPA.
Os termos com inicial maiúscula não definidos aqui têm o significado que lhes é atribuído nas Condições. “Legislação de Proteção de Dados Aplicável” significa as leis de privacidade e de proteção de dados aplicáveis ao tratamento, incluindo o GDPR da UE, o UK GDPR e as leis estaduais de privacidade dos EUA, como a CCPA/CPRA. “Responsável pelo tratamento”, “Subcontratante”, “Dados Pessoais”, “Tratamento”, “Titular dos dados” e “Violação de Dados Pessoais” têm os significados que lhes são atribuídos na Legislação de Proteção de Dados Aplicável. “Dados Pessoais do Cliente” significa os dados pessoais contidos no seu Conteúdo que a afka trata por sua conta.
A afka tratará os Dados Pessoais do Cliente apenas de acordo com as suas instruções documentadas, incluindo as estabelecidas nas Condições, no presente DPA e na sua configuração e utilização do Serviço, salvo se a lei exigir uma atuação diferente (caso em que a afka o informará, quando legalmente permitido). O objeto, a duração, a natureza, a finalidade, os tipos de dados pessoais e as categorias de titulares dos dados encontram-se descritos no Anexo I. O utilizador é responsável por assegurar que dispõe de um fundamento jurídico para facultar os Dados Pessoais do Cliente e que as suas instruções cumprem a Legislação de Proteção de Dados Aplicável. A afka informá-lo-á se, na sua opinião, uma instrução violar a Legislação de Proteção de Dados Aplicável.
A afka assegura que o pessoal autorizado a tratar os Dados Pessoais do Cliente está sujeito a obrigações de confidencialidade adequadas e trata esses dados apenas na medida necessária para prestar o Serviço.
A afka aplica e mantém medidas técnicas e organizativas adequadas destinadas a proteger os Dados Pessoais do Cliente contra a destruição acidental ou ilícita, a perda, a alteração, a divulgação não autorizada ou o acesso não autorizado, tendo em conta o estado da técnica, os custos de aplicação e a natureza do tratamento. No Anexo II descrevem-se estas medidas. A afka pode atualizar as suas medidas ao longo do tempo, desde que o nível de proteção não seja substancialmente reduzido.
O utilizador concede uma autorização geral por escrito para que a afka recorra a subcontratantes ulteriores para tratar os Dados Pessoais do Cliente a fim de prestar o Serviço. A afka impõe a cada subcontratante ulterior obrigações de proteção de dados que não são menos protetoras do que as do presente DPA e continua responsável pela atuação de cada subcontratante ulterior. As categorias de subcontratantes ulteriores encontram-se enumeradas no Anexo III; mediante pedido, é disponibilizada uma lista atualizada de subcontratantes ulteriores nomeados. A afka comunicar-lhe-á, com uma antecedência razoável, qualquer adição ou substituição prevista de um subcontratante ulterior e dar-lhe-á a oportunidade de se opor por motivos razoáveis de proteção de dados.
Tendo em conta a natureza do tratamento, a afka assisti-lo-á com medidas técnicas e organizativas adequadas, na medida do possível, para responder aos pedidos dos titulares dos dados que exerçam os seus direitos ao abrigo da Legislação de Proteção de Dados Aplicável. Se a afka receber um pedido deste tipo diretamente relacionado com os seus Dados Pessoais do Cliente, encaminhará o titular dos dados para o utilizador, quando legalmente permitido, em vez de responder por si própria. Muitos pedidos podem ser satisfeitos diretamente pelo utilizador através do Serviço.
A afka notificá-lo-á sem demora injustificada após tomar conhecimento de uma Violação de Dados Pessoais que afete os Dados Pessoais do Cliente e facultará as informações razoavelmente ao seu dispor para o ajudar a cumprir as suas obrigações de notificação. A notificação da afka não constitui um reconhecimento de culpa ou de responsabilidade.
A afka e os seus subcontratantes ulteriores podem tratar os Dados Pessoais do Cliente nos Estados Unidos e noutros países. Sempre que a afka transferir Dados Pessoais do Cliente originários do Espaço Económico Europeu, do Reino Unido ou da Suíça para um país sem decisão de adequação, a transferência é efetuada ao abrigo de garantias adequadas, como as Standard Contractual Clauses da Comissão Europeia (e o UK Addendum, quando aplicável), que são incorporadas por referência e serão disponibilizadas mediante pedido.
A afka disponibilizará as informações razoavelmente necessárias para demonstrar a conformidade com o presente DPA e permitirá e contribuirá para auditorias, incluindo inspeções, realizadas pelo utilizador ou por um auditor por si mandatado. Na medida do disponível, a afka pode satisfazer os pedidos de auditoria fornecendo resumos de avaliações relevantes de terceiros ou documentação do seu programa de segurança, e as auditorias serão realizadas mediante pré-aviso razoável, durante o horário de expediente, sob reserva de confidencialidade e não mais do que uma vez por ano, salvo se exigido por uma autoridade de controlo ou na sequência de uma Violação de Dados Pessoais.
No termo ou cessação do Serviço, a afka, à escolha do utilizador, eliminará ou devolverá os Dados Pessoais do Cliente e eliminará as cópias existentes, salvo se a conservação for exigida por lei. A afka disponibilizará os Dados Pessoais do Cliente para exportação durante um período limitado após a cessação, findo o qual são eliminados ou anonimizados, sob reserva dos ciclos de cópia de segurança de rotina e dos requisitos legais.
Na medida em que a afka trate informações pessoais sujeitas à CCPA/CPRA por sua conta, a afka atua como prestador de serviços. A afka não vende nem partilha essas informações pessoais, não as conserva, utiliza nem divulga para qualquer finalidade distinta da execução do Serviço (ou conforme de outro modo permitido pela CCPA) e não as combina com informações pessoais de outras fontes, salvo na medida permitida. A afka certifica que compreende estas restrições e que as cumprirá.
A responsabilidade de cada parte ao abrigo do presente DPA está sujeita às limitações e exclusões de responsabilidade estabelecidas nas Condições. O presente DPA produz efeitos quando o utilizador aceita as Condições ou começa a utilizar o Serviço e permanece em vigor enquanto a afka tratar Dados Pessoais do Cliente por sua conta.
| Objeto | A prestação do Serviço pela afka ao utilizador ao abrigo das Condições. |
| Duração | Durante a vigência do Serviço, acrescida de qualquer período limitado de exportação e eliminação. |
| Natureza & finalidade | Alojar, tratar e transmitir Dados Pessoais do Cliente para operar o Serviço e executar as tarefas que o utilizador delegar, incluindo através das suas Contas Ligadas. |
| Categorias de dados pessoais | Dados de conta e de contacto; conteúdo que o utilizador submete (tarefas, instruções, ficheiros, artefactos); dados consultados nas Contas Ligadas por indicação sua; dados de utilização e de registos de auditoria. O utilizador controla que dados entram no seu Espaço de Trabalho. |
| Categorias especiais | Não previstas. Não deve submeter dados pessoais sensíveis, exceto quando necessário e lícito, sendo o utilizador responsável por quaisquer dados deste tipo que decida facultar. |
| Categorias de titulares dos dados | Os seus utilizadores, colaboradores, clientes, potenciais clientes e outras pessoas cujos dados constem do seu Conteúdo ou das Contas Ligadas. |
| Frequência | Contínua, durante a vigência do Serviço. |
A afka mantém medidas técnicas e organizativas que incluem:
A afka recorre a subcontratantes ulteriores nas seguintes categorias para prestar o Serviço:
Mediante pedido, é disponibilizada aos clientes uma lista atualizada de subcontratantes ulteriores nomeados, incluindo o tratamento que cada um realiza, em support@afka.ai.
O presente DPA aplica-se automaticamente quando o utilizador aceita as Condições e utiliza o Serviço. Se a sua organização exigir uma cópia contra-assinada ou tiver requisitos específicos de proteção de dados, contacte support@afka.ai e teremos todo o gosto em ajudar.
Afka, Inc.
2810 N Church St STE 89857
Wilmington, DE 19802
United States