Anexo — subcontratação de dados pessoais

Funções das partes

No que diz respeito aos dados coletados por meio do seu site, você é responsável pelo tratamento e nós atuamos na qualidade de subcontratado, nos termos do Regulamento Geral sobre a Proteção de Dados.

Só tratamos esses dados mediante suas instruções documentadas, decorrentes da sua utilização do serviço e das presentes condições.

Nós o informaremos caso uma instrução nos pareça constituir uma violação da regulamentação aplicável.

Tratamentos em questão

Os tratamentos realizados em seu nome são os seguintes, de acordo com os módulos que você ativar.

• Formulários de contato: recebimento de mensagens enviadas a partir do seu site e encaminhamento para o seu endereço de e-mail.
• Loja: registro dos pedidos, dos itens solicitados e dos dados necessários para o processamento dos mesmos.
• Reservas: registro das reservas, dos períodos em questão e dos dados de contato das pessoas que fazem a reserva.

Pessoas envolvidas: os visitantes do seu site, seus clientes e as pessoas que entram em contato com você.

Categorias de dados: dados de identificação e contato, conteúdo das mensagens, dados de pedidos ou reservas. Não solicitamos nenhum dado sensível e o serviço não foi projetado para processá-los.

Prazo de retenção: a duração da sua assinatura, acrescida do prazo de recuperação previsto nos termos e condições gerais.

Nossos compromissos

• Confidencialidade: as pessoas autorizadas a tratar esses dados estão sujeitas a uma obrigação de confidencialidade.
• Segurança: implementamos medidas técnicas e organizacionais adequadas, incluindo criptografia das comunicações, segregação entre clientes e restrição de acesso.
• Assistência: ajudamos você a atender às solicitações de exercício de direitos dos titulares dos dados, na medida em que o serviço o permita.
• Notificação: informamos você sem demora injustificada sobre qualquer violação de dados que afete os dados tratados em seu nome.
• Exclusão: ao término do contrato, excluímos esses dados após o prazo de recuperação, salvo se houver obrigação legal de retenção.

Subcontratados subsequentes

Você autoriza, de maneira geral, o recurso a subcontratados posteriores que ofereçam garantias suficientes. A lista nominal, atualizada e datada desses subcontratados pode ser consultada a qualquer momento a partir da sua conta.

Qualquer adição ou substituição será comunicada a você antes de entrar em vigor, para que você possa se opor. Em caso de objeção legítima que não possamos atender, você poderá rescindir o contrato sem custos.

Auditoria

Colocamos à sua disposição as informações necessárias para comprovar o cumprimento de nossas obrigações, na forma de respostas escritas e documentadas às suas perguntas. Essa comunicação satisfaz nossa obrigação de auditoria.

Uma inspeção no local ou à distância continua sendo possível em caso de incidente de segurança comprovado que o afete. Ela será realizada mediante aviso prévio razoável, no máximo uma vez por ano, e sem comprometer a segurança nem a confidencialidade dos dados de outros clientes.

Os custos decorrentes de uma solicitação de auditoria, incluindo os de um auditor que você venha a contratar, são de sua responsabilidade.

Suas solicitações relativas ao presente anexo devem ser encaminhadas a contact@intuisphere.com.