Accordo sul trattamento dei dati

1.Parti e ruoli

1.1Il Cliente, l'organizzazione che usa Revisa, è il titolare del trattamento dei dati personali trattati ai sensi del presente Accordo. Prelude LTDA, CNPJ 30.493.260/0001-07, Rua Itaparica, 334/301, Serra, Belo Horizonte, MG, CEP 30240-130, Brasile, è il responsabile del trattamento.

2.Oggetto e durata

2.1Il presente Accordo riguarda i dati personali contenuti nei Contenuti del Cliente, la parte dei Dati del Cliente che Prelude tratta come responsabile del trattamento, per fornire Revisa. Per i dati dell'account e dell'organizzazione del Cliente, Prelude è titolare del trattamento, e si applica l'Informativa sulla privacy. Il presente Accordo resta in vigore finché il Cliente usa Revisa e, successivamente, fino alla cancellazione dei Dati del Cliente (art. 12).

3.Natura e finalità

3.1Il trattamento consiste nel conservare, organizzare, indicizzare, visualizzare, condividere secondo le indicazioni del Cliente, sottoporre a backup, esportare e cancellare i Contenuti del Cliente, affinché il Cliente e i suoi Utenti (Membri, Ospiti e i suoi stessi Agenti) possano lavorarci.

4.Dati e interessati

4.1Il Cliente decide cosa inserire in Revisa, quindi i dati personali oggetto del presente Accordo dipendono dall'uso. In genere includono:

• dati: nomi, contatti, ruoli e dati aziendali, identificativi, e quanto altro compare in documenti ed e-mail;
• interessati: gli Utenti del Cliente e le persone citate nei suoi documenti ed e-mail, come il personale di fornitori, clienti e partner.

4.2Revisa non è progettato per dati personali sensibili. Se il Cliente li inserisce in Revisa, spetta a lui disporre di una base giuridica per farlo.

5.Istruzioni del Cliente

5.1Prelude tratta i dati personali oggetto del presente Accordo solo secondo le istruzioni documentate del Cliente: i Termini, il presente Accordo e ciò che il Cliente fa in Revisa. Se Prelude ritiene che un'istruzione violi la legge, ne informa il Cliente.

5.2Prelude non usa i Dati del Cliente per addestrare modelli di IA senza il previo accordo del Cliente.

6.Riservatezza

6.1Tutte le persone di Prelude con accesso ai Dati del Cliente sono vincolate alla riservatezza e vi accedono solo quando il lavoro lo richiede.

7.Sicurezza

7.1Prelude adotta le misure di sicurezza dell'Allegato 1 e le mantiene aggiornate.

8.Sub-responsabili

8.1Il Cliente autorizza Prelude ad avvalersi dei sub-responsabili dell'Allegato 2. Prelude vincola ciascuno di essi con un contratto scritto che protegge i dati almeno quanto il presente Accordo, e ne resta responsabile.

8.2Prelude avvisa il Cliente prima di aggiungere o sostituire un sub-responsabile ([TODO: notice period before adding a subprocessor, e.g. 30 days]). Il Cliente può opporsi per ragionevoli motivi di protezione dei dati; se le parti non raggiungono un accordo, il Cliente può disdire l'Abbonamento. La stessa procedura vale per i fornitori coinvolti in modelli di IA messi a disposizione da Prelude (Termini di servizio).

9.Trasferimenti internazionali

9.1Quando i dati personali oggetto del presente Accordo escono dal Brasile o dall'Unione europea, Prelude si avvale di clausole contrattuali standard e degli altri meccanismi dell'art. 33 della LGPD, o dell'EU–US Data Privacy Framework quando il destinatario è certificato.

10.Assistenza

10.1Nei limiti del ragionevole, Prelude aiuta il Cliente a rispondere alle richieste degli interessati (le esportazioni e le cancellazioni di Revisa ne coprono la maggior parte), e nelle valutazioni d'impatto e nelle consultazioni con le autorità.

11.Incidenti di sicurezza

11.1Se un incidente di sicurezza riguarda i Dati del Cliente, Prelude avvisa il Cliente senza ingiustificato ritardo, entro 48 ore da quando ne viene a conoscenza, con quanto è noto: cosa è accaduto, quali dati e interessati sono coinvolti, le probabili conseguenze e le misure adottate. Prelude aggiorna il Cliente man mano che apprende di più.

12.Restituzione e cancellazione

12.1Quando l'Abbonamento termina, il Cliente può esportare i Dati del Cliente per 30 giorni. Poi Prelude li cancella, e vengono rimossi dai backup entro 30 giorni, salvo che la legge ne imponga la conservazione.

13.Audit

13.1Prelude mette a disposizione le informazioni necessarie a dimostrare il rispetto del presente Accordo e risponde alle domande ragionevoli del Cliente (contato@prelude.ltda). Gli audit in loco sono possibili previo accordo.

14.Responsabilità, prevalenza, legge e lingua

14.1I limiti di responsabilità dei Termini si applicano al presente Accordo, nei limiti consentiti dalla legge. In materia di protezione dei dati, il presente Accordo prevale sui Termini.

14.2Il presente Accordo è regolato dalla legge brasiliana, ed è competente il foro di Belo Horizonte, MG. È scritto in portoghese e tradotto in inglese e italiano: in caso di differenze, prevale la versione in portoghese.

Allegato 1: Misure di sicurezza

• Cifratura dei dati in transito.
• Accesso agli elementi di un'organizzazione limitato ai suoi Membri e ai suoi Ospiti.
• Backup regolari.
• Accesso del personale limitato a quanto richiesto dal lavoro (privilegio minimo).
• Ogni modifica a elementi, entità, regole e revisioni registrata in una cronologia.

Allegato 2: Sub-responsabili