Acordo de tratamento de dados

Subcontratante

BundS GmbH, Marburger Str. 17, 57223 Kreuztal, Alemanha. info@qrinio.com

Responsável pelo tratamento

A pessoa ou organização identificada na aceitação pelo nome ou firma e e-mail da conta. A aceitação fica associada à conta; o e-mail serve de contacto para instruções e privacidade. Quem age por uma organização declara ter poderes para a representar.

1. Objeto e duração

A BundS GmbH trata os dados do cliente para fornecer as funcionalidades QRinio acordadas durante a sua utilização e posterior devolução ou apagamento. O cliente determina as finalidades, conteúdos e permissões e é responsável pelos fundamentos jurídicos e pela informação aos titulares. Os tratamentos próprios do QRinio, como a administração de contas, são descritos na política de privacidade.

2. Tratamento e dados

O tratamento abrange armazenar, editar, disponibilizar, publicar, transmitir, analisar e apagar conteúdos escolhidos pelo cliente: códigos QR, ligações curtas, páginas de contacto e de ligações, ficheiros e estatísticas de visitas associadas. Conforme a utilização, inclui nomes, contactos profissionais, imagens e dados de conteúdo e de ligação de trabalhadores, clientes, contactos comerciais e visitantes. O âmbito concreto decorre das funções utilizadas e das instruções do cliente. Os dados dos artigos 9.º ou 10.º do RGPD exigem acordo separado.

3. Instruções e confidencialidade

Tratamos os dados apenas mediante instruções documentadas do cliente, incluindo transferências para países terceiros. As instruções resultam deste acordo, das definições escolhidas e das mensagens do contacto designado para info@qrinio.com. Se o direito da União ou nacional exigir o tratamento, informamos previamente o cliente quando permitido. Assinalamos sem demora instruções que consideremos ilícitas e suspendemos a sua execução até esclarecimento. As pessoas com acesso estão vinculadas à confidencialidade.

4. Medidas técnicas e organizativas

Asseguramos medidas adequadas ao risco nos termos do artigo 32.º do RGPD. As medidas seguintes fazem parte do acordo; a sua evolução não pode reduzir o nível de proteção:

• Transmissão cifrada e acessos administrativos limitados a pessoas autorizadas.
• Palavras-passe protegidas, contas separadas e permissões por função.
• Cópias de segurança regulares em armazenamento separado, com transmissão cifrada, acesso restrito e testes de restauro.
• Registos e prazos de conservação limitados, revisão de alterações e atualizações de segurança e verificação regular da eficácia das medidas.
• Tratamento documentado de instruções, pedidos dos titulares e incidentes de segurança; controlo de acesso físico aos centros de dados pelos fornecedores de alojamento.

5. Outros subcontratantes

O cliente autoriza de forma geral a lista de prestadores do anexo contratual. Comunicamos adições ou substituições por e-mail com pelo menos 30 dias de antecedência e permitimos objeções fundamentadas em proteção de dados antes da contratação. Se não for possível resolver uma objeção, o cliente pode terminar o serviço afetado antes da alteração. Impomos obrigações equivalentes de proteção de dados e continuamos responsáveis pelo seu cumprimento. As transferências para fora do EEE ocorrem apenas mediante instruções documentadas e em conformidade com o capítulo V do RGPD; o fundamento consta de cada prestador.

6. Assistência e violações de dados

Tendo em conta o tratamento e as informações disponíveis, ajudamos o cliente com os direitos dos titulares e as obrigações dos artigos 32.º a 36.º do RGPD, incluindo avaliações de impacto e consultas às autoridades. Encaminhamos sem demora os pedidos dos titulares e só respondemos mediante instrução ou obrigação legal. Comunicamos violações dos dados do cliente sem demora injustificada após tomarmos conhecimento, com as informações disponíveis sobre natureza, consequências, medidas e contacto; fornecemos posteriormente as informações em falta.

7. Provas e auditorias

Disponibilizamos todas as informações necessárias para demonstrar o cumprimento do artigo 28.º do RGPD e permitimos e apoiamos auditorias, incluindo inspeções, pelo cliente ou por auditor designado. A realização é coordenada preservando a confidencialidade de outros clientes, sem impedir controlos urgentes ou legalmente exigidos.

8. Devolução e apagamento

No final do serviço, devolvemos ou apagamos os dados do cliente e as cópias existentes, à sua escolha, salvo conservação legalmente obrigatória. A devolução é acordada antes do apagamento. As cópias de segurança ficam restringidas até ao fim do prazo acordado no anexo e são depois apagadas; após um restauro, as instruções anteriores de apagamento são reaplicadas. Os dados conservados por lei ficam limitados a essa finalidade. Confirmamos o apagamento a pedido.