Quando a Clikdata atua como operador de dados (data processor) para seus clientes, este documento define os termos do tratamento.
Este DPA (Data Processing Agreement) regula o tratamento de dados pessoais realizado pela Clikdata em nome do cliente, no contexto da prestação de serviços de consultoria, implementação ou uso dos produtos Clikdata.
Aqui:
Este DPA complementa o contrato comercial principal. Em caso de conflito, prevalece este documento em matéria de proteção de dados.
A Clikdata, na qualidade de operador, trata dados pessoais exclusivamente conforme instruções documentadas do controlador, para as seguintes finalidades:
Categorias de dados pessoais tratadas e categorias de titulares são detalhadas no anexo específico do contrato.
A Clikdata utiliza suboperadores (provedores de infraestrutura em nuvem, monitoramento, comunicação) para prestar os serviços. A lista atualizada está disponível mediante solicitação ao DPO.
Todos os suboperadores estão contratualmente vinculados às mesmas obrigações da Clikdata em matéria de proteção de dados.
Adições ou trocas de suboperadores são comunicadas com 30 dias de antecedência. O controlador pode objetar formalmente; se a objeção não for resolvida, o contrato pode ser rescindido.
Quando dados são transferidos para fora do Brasil — por exemplo, infraestrutura em nuvem em região não-Brasil —, a Clikdata garante salvaguardas adequadas conforme Art. 33 da LGPD, incluindo cláusulas contratuais específicas com o suboperador estrangeiro.
O controlador pode auditar a conformidade da Clikdata mediante:
Custos de auditorias presenciais não-programadas são por conta do solicitante, exceto em caso de incidente grave.
Ao término do contrato principal, a Clikdata deverá, conforme instrução do controlador:
A Clikdata emite um certificado de eliminação assinado pelo DPO após a conclusão.
Para receber a versão executável deste DPA, com seus anexos preenchidos, escreva para dpo@clikdata.com.br ou solicite ao seu ponto de contato comercial.
Respondemos em até 5 dias úteis.