Apêndice sobre a proteção de dados do CMMS

ESTE APÊNDICE DE PROTECÇÃO DE DADOS FAZ PARTE DO CONTRATO DE SUBSCRIÇÃO PRINCIPAL QUE REGE O FORNECIMENTO DO SERVIÇO ONLINE EMAINT, INCLUINDO COMPONENTES OFFLINE

1.1.1. As partes concordam que, para os Dados Protegidos, o Cliente será o Controlador de Dados e a eMaint será o Processador de Dados.

1.2.1. A eMaint processará os Dados Protegidos em conformidade com:

1. as obrigações dos subcontratantes ao abrigo da legislação em matéria de proteção de dados, no que respeita ao cumprimento das suas obrigações ao abrigo do presente Acordo; e
2. o presente Acordo.

1.2.2. O Cliente deve respeitar:

1. todas as Leis de Proteção de Dados relacionadas com o processamento de Dados Protegidos, os Serviços e o exercício e desempenho dos seus respectivos direitos e obrigações ao abrigo do presente Acordo, incluindo a manutenção de todos os registos e notificações regulamentares relevantes, conforme exigido pelas Leis de Proteção de Dados; e
2. o presente Acordo.

1.2.3. O Cliente garante, representa e compromete-se a que:

1. no que diz respeito aos dados que estão a ser fornecidos ou acedidos pela eMaint para a execução dos Serviços ao abrigo deste Acordo, esses dados devem ter sido obtidos pelo Cliente em todos os aspectos em conformidade com as Leis de Proteção de Dados, incluindo em termos da sua recolha, armazenamento e processamento, o que, para evitar dúvidas, inclui o Cliente fornecer todas as informações de processamento justo necessárias e obter todos os consentimentos necessários dos Titulares dos Dados para que a eMaint possa processar e transferir legalmente esses dados em conformidade com este Acordo;
2. todas as instruções dadas por ele ao eMaint em relação aos Dados Protegidos devem estar sempre de acordo com as Leis de Proteção de Dados;
3. efectuou as devidas diligências em relação às operações de tratamento de dados da eMaint e está convicta de que
   1. As operações de processamento da eMaint são adequadas para os fins para os quais o Cliente propõe utilizar os Serviços e contratar a eMaint para processar os Dados Protegidos; e
   2. A eMaint tem experiência, fiabilidade e recursos suficientes para implementar medidas técnicas e organizacionais que cumpram os requisitos das Leis de Proteção de Dados.
4. não carregará, e fará com que os seus utilizadores não carreguem, armazenem ou processem quaisquer dados pessoais sensíveis ou de categoria especial no Serviço, ou quaisquer outros dados pessoais que não sejam necessários para a finalidade ou utilização prevista dos Serviços

1.2.4. O Cliente não deverá reter, atrasar ou condicionar injustificadamente o seu acordo a qualquer Alteração solicitada pela eMaint, de modo a garantir que os Serviços e a eMaint (ou qualquer Subcontratante) possam cumprir as Leis de Proteção de Dados, e não mais do que 1 mês.

1.3.1. Na medida em que o eMaint processa Dados Protegidos em nome do Cliente, o eMaint:

1. a menos que exigido de outra forma pela lei aplicável, processará, e tomará medidas para garantir que cada pessoa que actue sob a sua autoridade processe, os Dados Protegidos apenas de acordo com e em conformidade com (a) as instruções documentadas do Cliente, tal como estabelecido no Anexo 2 do presente Apêndice (Detalhes do Processamento de Dados), tal como atualizado periodicamente, e (b) as instruções do Cliente através da sua configuração dos Serviços ("Instruções de Processamento");
2. se a lei aplicável exigir que trate os Dados Protegidos de forma diferente da prevista nas Instruções de Tratamento, notificará o Cliente de tal exigência antes de tratar os Dados Protegidos, exceto se a lei aplicável proibir tal informação por motivos importantes de interesse público; e
3. informará o Cliente se a eMaint tiver conhecimento de uma Instrução de Processamento que, na opinião da eMaint, infringe as Leis de Proteção de Dados:
   1. desde que tal não prejudique o disposto nos pontos 1.2.2 e 1.2.3; e
   2. sendo acordado que, na medida máxima permitida pela lei obrigatória, a eMaint não terá qualquer responsabilidade (seja por contrato, ato ilícito (incluindo negligência) ou outra) por quaisquer perdas, custos, despesas ou responsabilidades (incluindo quaisquer Perdas de Processamento de Dados) resultantes de ou em ligação com qualquer processamento de acordo com as Instruções de Processamento do Cliente após a eMaint ter informado o Cliente de uma Instrução de Processamento infratora.

1.4.1 A eMaint implementará e manterá, a seu custo e expensas, as medidas técnicas e organizacionais:

1. em relação ao processamento de Dados Protegidos pelo eMaint, conforme estabelecido e substancialmente em conformidade com o anexo 2 (Detalhes do Processamento de Dados) e as Medidas de Segurança de acordo com o anexo 1; e
2. tendo em conta a natureza do tratamento, assistir o Cliente, na medida do possível, no cumprimento das suas obrigações de resposta aos pedidos dos titulares dos dados relativos a dados protegidos.

1.4.2. Quaisquer medidas técnicas e organizacionais adicionais solicitadas pelo Cliente serão suportadas por este e apenas na medida do razoavelmente possível de serem implementadas.

1.5.1. A eMaint deverá, no que diz respeito aos Dados Protegidos por si processados ao abrigo do presente Acordo, cumprir os requisitos relativos à segurança do processamento estabelecidos nas Leis de Proteção de Dados aplicáveis aos Processadores de Dados e no presente Apêndice, incluindo a cláusula 1.4.

1.6.1. O Cliente concorda que a eMaint pode contratar Subprocessadores para realizar actividades de processamento relativamente aos Dados Protegidos em nome do Cliente, conforme necessário para a prestação dos Serviços. Os Subprocessadores atualmente nomeados pela eMaint estão listados no cronograma 2. A eMaint informará o Cliente de qualquer adição ou alteração dos Subprocessadores nomeados, dando um aviso prévio não inferior a trinta (30) dias, e o Cliente terá catorze (14) dias após tal aviso para se opor a tal adição ou alteração. No caso de uma objeção do Cliente, a eMaint pode escolher entre as seguintes opções para resolver a objeção:

1. A eMaint cancelará os seus planos para utilizar o(s) Subcontratante(s) censurável(eis) no que respeita aos Dados Protegidos ou oferecerá uma alternativa para prestar os Serviços sem esse(s) Subcontratante(s); ou
2. A eMaint tomará as medidas corretivas solicitadas pelo Cliente na sua objeção (que eliminam a objeção do Cliente) e continuará a utilizar o(s) Subcontratante(s) Objeto(s) no que diz respeito aos Dados Protegidos; ou
3. A eMaint pode deixar de fornecer ou o Cliente pode concordar em não usar (temporária ou permanentemente) o aspeto particular dos Serviços que envolveria o uso do(s) Subprocessador(es) questionável(eis) com relação aos Dados Protegidos, sujeito a um acordo da eMaint e do Cliente para ajustar as Taxas, considerando o escopo reduzido dos Serviços.

Se nenhuma das opções acima estiver razoavelmente disponível e a objeção não tiver sido resolvida para satisfação mútua do Cliente e da eMaint no prazo de 30 dias após a receção pela eMaint da objeção do Cliente, qualquer uma das partes poderá rescindir este Contrato e o Cliente terá direito a um reembolso proporcional das taxas pré-pagas pelos Serviços não executados a partir da data de rescisão.

1.6.2. A eMaint contratará Subcontratantes Subcontratados ao abrigo de um contrato escrito que contenha substancialmente as mesmas obrigações que a presente cláusula 1, incluindo, sem limitação, a cláusula 1.8 abaixo.

1.6.3. A eMaint tomará medidas razoáveis para garantir que todo o pessoal da eMaint que tenha acesso a dados pessoais seja confiável e que todo o pessoal da eMaint autorizado a processar Dados Protegidos esteja sujeito a uma obrigação contratual vinculativa por escrito com a eMaint para manter os Dados Protegidos confidenciais, exceto quando a divulgação for exigida de acordo com a lei aplicável, caso em que a eMaint deverá, quando praticável e não proibido pela lei aplicável, notificar o Cliente de qualquer requisito antes de tal divulgação.

1.7.1. A eMaint encaminhará todos os Pedidos de Titularidade de Dados que receber para o Cliente no prazo de três dias úteis após a receção efectiva do pedido, e o Cliente pagará à eMaint as despesas razoáveis, conforme estabelecido na Lista de Preços, para registar e encaminhar os Pedidos de Titularidade de Dados de acordo com esta cláusula 1.7.1.

1.7.2. A eMaint prestará a assistência razoável que o Cliente razoavelmente requerer, tendo em conta a natureza do processamento efectuado pela eMaint e as informações disponíveis, para cumprir as obrigações do Cliente ao abrigo das Leis de Proteção de Dados no que diz respeito aos Serviços, na medida em que se relacionam com:

1. segurança do tratamento;
2. DPIAs;
3. consulta prévia com uma autoridade de controlo relativamente a um tratamento de alto risco; e
4. notificações à Autoridade de Controlo e/ou comunicações aos Titulares dos Dados pelo Cliente em resposta a qualquer Violação de Dados Protegidos,

desde que o Cliente pague os Encargos da eMaint, de acordo com a Lista de Preços da eMaint, pela prestação de assistência ao abrigo da presente cláusula 1.7.2.

1.8.1. O Cliente concorda que a eMaint pode transferir Dados Protegidos para fora do Reino Unido, do EEE ou da Suíça, ou para qualquer organização internacional (individual ou coletivamente, um "Destinatário Internacional"), desde que todas as transferências pela eMaint de Dados Protegidos para um Destinatário Internacional e qualquer transferência subsequente sejam efectuadas, na medida exigida pelas Leis de Proteção de Dados, através de Salvaguardas Apropriadas e de acordo com as Leis de Proteção de Dados. A frase anterior constituirá instruções do Cliente relativamente a transferências internacionais de dados para efeitos da cláusula 1.3.1.

1.8.2. A eMaint pode contratar Subprocessadores que sejam Destinatários Internacionais utilizando as Cláusulas Contratuais Padrão para garantir a conformidade com a cláusula 2.8.1. A pedido do Cliente, a eMaint fornecerá uma cópia de tais Cláusulas Contratuais Padrão redigidas na medida do necessário para proteger segredos comerciais ou outras informações confidenciais, incluindo dados pessoais.

1.9.1. A eMaint manterá, de acordo com as Leis de Proteção de Dados vinculativas para a eMaint, registos escritos de todas as categorias de actividades de processamento levadas a cabo em nome do Cliente.

1.9.2. A eMaint deverá, de acordo com as Leis de Proteção de Dados, disponibilizar ao Cliente as informações que sejam razoavelmente necessárias para demonstrar a conformidade da eMaint com as obrigações dos Processadores de Dados ao abrigo das Leis de Proteção de Dados, e permitir e contribuir para auditorias, incluindo inspecções, pelo Cliente ou outro auditor mandatado pelo Cliente para este fim, sujeito ao Cliente:

1. dar à eMaint um aviso prévio razoável de que tal pedido de informação, auditoria ou inspeção é exigido pelo Cliente;
2. assegurar que todas as informações obtidas ou geradas pelo Cliente ou pelo(s) seu(s) auditor(es) no âmbito de tais pedidos de informação, inspecções e auditorias sejam mantidas estritamente confidenciais, exceto para divulgação à Autoridade de Supervisão ou conforme exigido pela legislação aplicável;
3. assegurar que essa auditoria ou inspeção é realizada durante o horário normal de expediente, com o mínimo de perturbação da atividade da eMaint, da atividade de um Subcontratante ou da atividade de outros Clientes da eMaint; e
4. pagar os custos razoáveis da eMaint, cuja pré-estimativa é apresentada na lista de preços, para prestar assistência no fornecimento de informações e permitir e contribuir para inspecções e auditorias.

1.10.1. No que diz respeito a qualquer Violação de Dados Protegidos que envolva Dados Protegidos, a eMaint deverá, sem atrasos indevidos:

• 1. notificar o Cliente da violação de dados protegidos; e
  2. fornecer ao Cliente informações pormenorizadas sobre a violação de dados protegidos.

1.10.2. Cada uma das partes informará prontamente a outra, e em qualquer caso no prazo de três dias úteis, se receber uma queixa e fornecerá à outra parte todos os pormenores dessa queixa.

A eMaint deverá, a pedido escrito do Cliente, apagar ou devolver todos os Dados Protegidos ao Cliente dentro de um prazo razoável após o fim da prestação dos Serviços relevantes relacionados com o processamento, e apagar quaisquer outras cópias existentes dos mesmos, a menos que o armazenamento de quaisquer dados seja exigido pela lei aplicável e, se for esse o caso, a eMaint deverá informar o Cliente de tal exigência.

1.12.1. O Cliente indemnizará e manterá a eMaint indemnizada relativamente a todas as Perdas de Processamento de Dados sofridas ou incorridas por, atribuídas contra ou acordadas para serem pagas pela eMaint e qualquer Sub-Processador decorrentes de ou relacionadas com qualquer:

exceto na medida em que a eMaint seja responsável ao abrigo da cláusula 1.12.2.

1.12.2. A eMaint será responsável por Perdas de Processamento de Dados, independentemente da forma como estas surjam, seja por contrato, ato ilícito (incluindo negligência) ou de outra forma, ao abrigo ou em ligação com este Acordo:

1. apenas na medida em que tal seja causado pelo processamento de Dados Protegidos ao abrigo do presente Acordo e diretamente resultante da violação da presente cláusula 1 por parte da eMaint; e
2. em nenhuma circunstância, por qualquer parte das Perdas de Processamento de Dados (ou as circunstâncias que lhes deram origem) contribuídas ou causadas por qualquer violação deste Acordo pelo Cliente (incluindo uma violação da cláusula 1.3.1(c)(ii)).

1.12.3. Se uma das partes receber um pedido de indemnização de uma pessoa relacionado com o tratamento de dados protegidos, notificará prontamente a outra parte com todos os pormenores desse pedido e cada uma das partes

1. não admitir qualquer responsabilidade nem aceitar qualquer acordo ou transação da queixa relevante sem o consentimento prévio por escrito da outra parte, consentimento esse que não deve ser injustificadamente recusado, condicionado ou atrasado; e
2. consultará plenamente a outra parte em relação a qualquer ação desse tipo, mas os termos de qualquer acordo ou transação do pedido de indemnização serão exclusivamente da competência da parte que, nos termos do presente acordo, é responsável pelo pagamento da indemnização.

1.12.4. As partes concordam que o Cliente não terá direito a reclamar da eMaint qualquer parte de qualquer compensação paga pelo Cliente relativamente a tais danos, na medida em que o Cliente é responsável por indemnizar a eMaint de acordo com a cláusula 1.12.1.

1.12.5. A presente cláusula 1.12 destina-se a ser aplicada à atribuição de responsabilidade por perdas no processamento de dados entre as partes, incluindo no que diz respeito à indemnização dos titulares dos dados, não obstante quaisquer disposições em contrário ao abrigo da legislação de proteção de dados, exceto:

1. na medida em que não seja permitido pela legislação aplicável (incluindo as leis de proteção de dados); e
2. que não afecte a responsabilidade de qualquer das partes perante qualquer titular de dados.

A eMaint processa os Dados Pessoais para fornecer os Serviços ao Cliente de acordo com este Acordo.

Duração da prestação dos Serviços ou de acordo com as instruções do Cliente.

A eMaint processa dados para fornecer os Serviços ao Cliente e aos seus utilizadores de acordo com o presente
Acordo, incluindo:

1. Para fornecer os Serviços, incluindo para fornecer aos utilizadores do Cliente acesso aos Serviços;
2. Proporcionar aos utilizadores do Cliente a possibilidade de utilizarem as funcionalidades de correio eletrónico e os códigos QR que fazem parte dos Serviços;
3. Fornecer serviços remotos de implementação e configuração ao administrador e aos utilizadores avançados do Cliente;
4. Prestar apoio técnico aos utilizadores do Cliente que acedem aos Serviços;
5. Para manter e atualizar os Serviços; e
6. Para fornecer aos utilizadores do Cliente convites para webinars educativos e sessões de formação.

A eMaint processa dados para fornecer os Serviços ao Cliente e aos seus utilizadores de acordo com o presente
Acordo, incluindo:

1. ID de utilizador, palavra-passe, nome da estação de trabalho, endereço IP, informações de geolocalização, identificadores de cookies;
2. Nome próprio e apelido, dados de contacto (e-mail, telefone, endereço) e/ou título profissional, comercial ou profissão;
3. Empregador (Cliente: nome, número da empresa, endereço); e
4. Quaisquer outros Dados Pessoais recolhidos pelo Cliente ou pelos seus utilizadores ou introduzidos nos Serviços com base na configuração dos Serviços pelo próprio Cliente e assinalados pelo Cliente como Dados Pessoais.

Os Dados Pessoais processados pela eMaint dizem respeito às seguintes categorias de Titulares de Dados:

1. potenciais, actuais e antigos funcionários e contratantes do Cliente, das suas filiais e clientes finais;
2. futuros, actuais e antigos funcionários e contratantes dos prestadores de serviços e contratantes do Cliente; e
3. quaisquer categorias de dados em relação às quais o Cliente ou os seus utilizadores configurem os Serviços para recolher.

Ver esquema 1, que faz parte integrante do presente esquema 2.

1. eMaint Enterprises LLC, 3181 N Bay Village Ct, Bonita Springs, FL 34135, Estados Unidos da América
2. eMaint EMEA Limited, The Old Distillery Building, Beresford Street, Smithfield, Dublin 7, Irlanda
3. Fluke Deutschland GmbH, In den Engematten 14, 79286 Glottertal, Alemanha
4. Fluke Europe B.V., BIC 1, 5657 BX Eindhoven, Países Baixos
5. Fluke Nederland B.V., BIC 1, 5657 BX Eindhoven, Países Baixos
6. Fluke do Brasil Ltda., Av. Maria Coelho Aguiar, 215, Bloco F, Piso Panamby - loja 84c, Jardim São Luis, São Paulo 05805-000, Brasil Maria Coelho Aguiar, 215, Bloco F, Piso Panamby - loja 84c, Jardim São Luis, São Paulo 05805-000, Brasil
7. Prüftechnik-Wibrem sp.z.o.o, UL. Tyniecka 17, Wroclaw 52407, Polónia
8. Prüftechnik Technology sp.zo.o, UL. Tyniecka 17, Wroclaw 52407, Polónia

A eMaint nomeou ainda os seguintes subcontratantes:

9. 9. Fluke Corporation, 6920 Seaway Blvd, Everett WA 98204, E.U.A.
      1. Uma empresa afiliada da eMaint
      2. Actividades: Ponto 6. da Secção 3 "NATUREZA E FINALIDADE DA TRANSFORMAÇÃO".
   10. Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, U.S.A. e Amazon Web Services EMEA SARL, 5 rue Plaetis, L-2338 Luxembourg e os seus subprocessadores listados em https://aws.amazon.com/ compliance/sub-processors/, conforme actualizados periodicamente pelos mesmos.
       1. Um prestador de serviços da eMaint
       2. O processamento é efectuado na Alemanha ou, quando acordado com o cliente, nos Estados Unidos ou no Reino Unido, consoante a localização das instalações do cliente.
       3. Actividades: Serviço baseado na nuvem eMaint, que fornece alojamento para dados pessoais e outros dados e serviços de infra-estruturas que são utilizados para fornecer os Serviços.
   11. GuideCX, Inc., 392 E 12300 S, Draper, UT 84020
       1. Um prestador de serviços da eMaint
       2. Actividades: A GuideCX processa dados relacionados com a integração de clientes que são utilizados para fornecer os Serviços. Isto inclui dados organizacionais e alguns dados pessoais do Cliente e/ou dos seus Utilizadores envolvidos no processo de integração.