Este Acordo de Tratamento de Dados (DPA) se aplica quando a Plaza Store trata dados pessoais em seu nome como controlador.
1. Definições
Controlador: o cliente (você). Operador: Plaza Store. Dados pessoais: qualquer informação relativa a uma pessoa identificada ou identificável tratada em conexão com o serviço.
2. Instruções de tratamento
A Plaza Store trata os dados pessoais apenas conforme instruções documentadas do controlador. Essas instruções são definidas pela sua configuração do serviço.
3. Subprocessadores
Usamos subprocessadores para hospedagem (Contabo), pagamentos (Stripe/PayTabs), email (Postmark) e analytics (self-hosted). Uma lista completa está disponível mediante solicitação. Novos subprocessadores são notificados com 30 dias de antecedência.
4. Medidas de segurança
Implementamos medidas técnicas e organizacionais incluindo criptografia em repouso e em trânsito, controles de acesso, registro de auditoria e bancos de dados isolados por tenant.
5. Direitos do titular
Ajudamos você a responder às solicitações dos titulares de dados (acesso, retificação, exclusão, portabilidade) em até 72 horas a partir da sua solicitação.
6. Notificação de incidentes
Notificaremos você sobre incidentes de dados pessoais em até 72 horas após tomarmos conhecimento, na medida do possível.
7. Transferências de dados
Os dados são armazenados na UE (Frankfurt) por padrão. Residência de dados no Egito e na Arábia Saudita está disponível para Enterprise. Transferências para terceiros países são cobertas por Cláusulas Contratuais Padrão.
Dúvidas sobre este documento? Fale com nossa equipe jurídica