Acordo de tratamento de dados Versão: 2026-10-16 (pt) Este acordo faz parte dos termos de utilização e aplica-se quando o QRinio trata dados pessoais por tua conta. Aceitação no registo Ao registares-te, aceitas os termos de utilização, incluindo este acordo e o anexo de subcontratantes. Não é necessária assinatura ou e-mail separado. A cópia aceite e a data estão disponíveis nas definições da conta. As contas existentes sem aceitação registada aceitam-no aí uma vez. Subcontratante BundS GmbH, Marburger Str. 17, 57223 Kreuztal, Alemanha. info@qrinio.com Responsável pelo tratamento A pessoa ou organização identificada na aceitação pelo nome ou firma e e-mail da conta. A aceitação fica associada à conta; o e-mail serve de contacto para instruções e privacidade. Quem age por uma organização declara ter poderes para a representar. 1. Objeto e duração A BundS GmbH trata os dados do cliente para fornecer as funcionalidades QRinio acordadas durante a sua utilização e posterior devolução ou apagamento. O cliente determina as finalidades, conteúdos e permissões e é responsável pelos fundamentos jurídicos e pela informação aos titulares. Os tratamentos próprios do QRinio, como a administração de contas, são descritos na política de privacidade. 2. Tratamento e dados O tratamento abrange armazenar, editar, disponibilizar, publicar, transmitir, analisar e apagar conteúdos escolhidos pelo cliente: códigos QR, ligações curtas, páginas de contacto e de ligações, ficheiros e estatísticas de visitas associadas. Conforme a utilização, inclui nomes, contactos profissionais, imagens e dados de conteúdo e de ligação de trabalhadores, clientes, contactos comerciais e visitantes. O âmbito concreto decorre das funções utilizadas e das instruções do cliente. Os dados dos artigos 9.º ou 10.º do RGPD exigem acordo separado. 3. Instruções e confidencialidade Tratamos os dados apenas mediante instruções documentadas do cliente, incluindo transferências para países terceiros. As instruções resultam deste acordo, das definições escolhidas e das mensagens do contacto designado para info@qrinio.com. Se o direito da União ou nacional exigir o tratamento, informamos previamente o cliente quando permitido. Assinalamos sem demora instruções que consideremos ilícitas e suspendemos a sua execução até esclarecimento. As pessoas com acesso estão vinculadas à confidencialidade. 4. Medidas técnicas e organizativas Asseguramos medidas adequadas ao risco nos termos do artigo 32.º do RGPD. As medidas seguintes fazem parte do acordo; a sua evolução não pode reduzir o nível de proteção: - Transmissão cifrada e acessos administrativos limitados a pessoas autorizadas. - Palavras-passe protegidas, contas separadas e permissões por função. - Cópias de segurança regulares em armazenamento separado, com transmissão cifrada, acesso restrito e testes de restauro. - Registos e prazos de conservação limitados, revisão de alterações e atualizações de segurança e verificação regular da eficácia das medidas. - Tratamento documentado de instruções, pedidos dos titulares e incidentes de segurança; controlo de acesso físico aos centros de dados pelos fornecedores de alojamento. 5. Outros subcontratantes O cliente autoriza de forma geral a lista de prestadores do anexo contratual. Comunicamos adições ou substituições por e-mail com pelo menos 30 dias de antecedência e permitimos objeções fundamentadas em proteção de dados antes da contratação. Se não for possível resolver uma objeção, o cliente pode terminar o serviço afetado antes da alteração. Impomos obrigações equivalentes de proteção de dados e continuamos responsáveis pelo seu cumprimento. As transferências para fora do EEE ocorrem apenas mediante instruções documentadas e em conformidade com o capítulo V do RGPD; o fundamento consta de cada prestador. 6. Assistência e violações de dados Tendo em conta o tratamento e as informações disponíveis, ajudamos o cliente com os direitos dos titulares e as obrigações dos artigos 32.º a 36.º do RGPD, incluindo avaliações de impacto e consultas às autoridades. Encaminhamos sem demora os pedidos dos titulares e só respondemos mediante instrução ou obrigação legal. Comunicamos violações dos dados do cliente sem demora injustificada após tomarmos conhecimento, com as informações disponíveis sobre natureza, consequências, medidas e contacto; fornecemos posteriormente as informações em falta. 7. Provas e auditorias Disponibilizamos todas as informações necessárias para demonstrar o cumprimento do artigo 28.º do RGPD e permitimos e apoiamos auditorias, incluindo inspeções, pelo cliente ou por auditor designado. A realização é coordenada preservando a confidencialidade de outros clientes, sem impedir controlos urgentes ou legalmente exigidos. 8. Devolução e apagamento No final do serviço, devolvemos ou apagamos os dados do cliente e as cópias existentes, à sua escolha, salvo conservação legalmente obrigatória. A devolução é acordada antes do apagamento. As cópias de segurança ficam restringidas até ao fim do prazo acordado no anexo e são depois apagadas; após um restauro, as instruções anteriores de apagamento são reaplicadas. Os dados conservados por lei ficam limitados a essa finalidade. Confirmamos o apagamento a pedido. Anexo: prestadores e conservação A lista anexada na celebração faz parte do acordo. Os prestadores indicados são outros subcontratantes na medida em que tratem dados por conta do cliente. - Registos de ligação: Sem registos gerais de acesso. - Cópias de segurança: São mantidas as últimas 30 cópias de segurança; as novas substituem as mais antigas. Alojamento · Oracle Cloud Infrastructure Servidores em Frankfurt, Alemanha. O suporte e a operação podem também envolver tratamento fora do EEE. Transferências usam as garantias contratuais indicadas. Contacta-nos para obter cópia e informação sobre proteção adicional. Privacidade: https://www.oracle.com/legal/privacy/services-privacy-policy/ Garantias de transferência: https://www.oracle.com/contracts/cloud-services/ Email transacional · Resend (Plus Five Five, Inc.) Envio de e-mails a partir da Irlanda; armazenamento e outros tratamentos nos Estados Unidos. Transferências usam as garantias contratuais indicadas. Contacta-nos para obter cópia e informação sobre proteção adicional. Privacidade: https://resend.com/legal/privacy-policy Garantias de transferência: https://resend.com/legal/dpa Cópias de segurança · Cloudflare R2 (Cloudflare, Inc.) Região de armazenamento selecionada: Europa Ocidental. É possível o tratamento fora do EEE, nomeadamente nos Estados Unidos. Transferências usam as garantias contratuais indicadas. Contacta-nos para obter cópia e informação sobre proteção adicional. Privacidade: https://www.cloudflare.com/privacypolicy/ Garantias de transferência: https://www.cloudflare.com/cloudflare-customer-dpa/