Anexo sobre o Tratamento de Dados

Este Adendo sobre o Tratamento de Dados (“DPA”) faz parte do contrato entre a IndySoft, Inc. (“IndySoft”) e o cliente que aceita o Termos de Serviço (“Cliente”), e se aplica nos casos em que a IndySoft processa dados pessoais em nome do Cliente no âmbito da prestação do serviço VidSeen.

1. Funções

O Cliente é o controlador dos dados pessoais contidos em seus registros, listas de espectadores e lista de membros da equipe; a IndySoft é a processadora de dados. A IndySoft processa esses dados exclusivamente de acordo com as instruções documentadas pelo Cliente — a operação do Serviço conforme configurado pelo Cliente constitui uma dessas instruções.

2. O que é processado

Nomes, endereços de e-mail e identificadores de conta dos membros da equipe e dos espectadores; o conteúdo das gravações e capturas de tela enviadas pelo Cliente (que podem conter dados pessoais que o Cliente opte por incluir); histórico de visualização; e comunicações de suporte. O tratamento dos dados perdura pelo período de vigência da assinatura, acrescido do prazo de exclusão indicado abaixo.

3. Confidencialidade e segurança

A IndySoft restringe o acesso aos funcionários que precisam dele para operar o Serviço e os obriga a respeitar a confidencialidade. As medidas técnicas e organizacionais estão descritas na página de segurança e incluem criptografia em trânsito e em repouso, acesso baseado em funções, gerenciamento de segredos no Azure Key Vault, backups contínuos e monitoramento de disponibilidade.

4. Subcontratados

O cliente autoriza os subcontratados listados na página de segurança. A IndySoft atualizará essa lista antes de adicionar um subprestador de serviços; o Cliente poderá se opor, com base em motivos razoáveis relacionados à proteção de dados, no prazo de 30 dias a partir da atualização.

5. Transferências internacionais

Os dados são armazenados nos Estados Unidos. Nos casos em que são transferidos dados pessoais de indivíduos do EEE, do Reino Unido ou da Suíça, as partes se baseiam nas estruturas de conformidade dos subprocessadores (incluindo o Acordo de Proteção de Dados UE-EUA, quando certificado) e, quando necessário, nas cláusulas contratuais padrão incorporadas por referência.

6. Assistência e incidentes

A IndySoft prestará assistência ao Cliente em relação às solicitações dos titulares de dados que não puder atender diretamente e notificará o Cliente sem demora injustificada assim que tomar conhecimento de uma violação de dados pessoais que afete os dados do Cliente.

7. Exclusão

Após o término do contrato, ou antes disso mediante solicitação, a IndySoft exclui os dados pessoais do Cliente no prazo de 30 dias, exceto as cópias mantidas por até 14 dias adicionais em backups, as quais são posteriormente eliminadas conforme o cronograma.

8. Auditoria

A IndySoft disponibilizará as informações razoavelmente necessárias para comprovar o cumprimento deste Acordo de Proteção de Dados (DPA), incluindo resumos de auditorias realizadas por terceiros em seus provedores de serviços em nuvem.

Para executar este DPA, e-mail support@vidseen.com por meio de uma conta de administrador em nome da sua organização; nós a assinaremos e a devolveremos.