Aditamento sobre Tratamento de Dados

Efetivo: 2026-07-30

Este Aditamento sobre Tratamento de Dados faz parte dos Termos de Serviço quando a DomScan trata dados pessoais em nome de um cliente.

Escopo e funções

O cliente é o controlador, ou um operador que atua para outro controlador, e Esteve Castells, que atua comercialmente como DomScan, é o operador ou suboperador. Para dados de conta, faturamento, suporte, segurança e operações próprias da DomScan, a DomScan atua como controladora segundo a Política de Privacidade.

Instruções e finalidade

A DomScan trata dados pessoais de clientes somente para prestar, proteger e oferecer suporte aos recursos utilizados pelo cliente, ou conforme exigido pela legislação aplicável. Os Termos, este Aditamento e a configuração e as solicitações do cliente são as instruções documentadas. O cliente confirma que possui uma base legal e todos os direitos necessários para fornecer os dados.

Detalhes do tratamento

Confidencialidade e segurança

As pessoas autorizadas a tratar dados pessoais de clientes devem estar sujeitas a obrigações de confidencialidade. A DomScan mantém medidas adequadas ao serviço, incluindo controles de acesso, registros com proteção de privacidade, retenção curta de dados de lotes, separação dos componentes da aplicação, monitoramento e backups externos.

Subcontratantes

O cliente concede autorização geral para os prestadores indicados na página de Subcontratantes. A DomScan permanece responsável pelo tratamento realizado por eles na medida exigida pela legislação de proteção de dados e exige obrigações adequadas de proteção de dados. Subcontratantes.

A DomScan publicará alterações na lista e fornecerá aviso prévio quando exigido. Um cliente pode se opor por motivos razoáveis de proteção de dados entrando em contato conosco.

Assistência e incidentes

Considerando a natureza do tratamento, a DomScan prestará assistência razoável em solicitações de titulares, obrigações de segurança e avaliações de impacto sobre proteção de dados. A DomScan notificará o cliente sem demora indevida após tomar conhecimento de uma violação de dados pessoais que afete dados pessoais do cliente e fornecerá os detalhes disponíveis em etapas, se necessário.

Transferências internacionais

Quando dados pessoais de clientes forem tratados fora do Espaço Econômico Europeu, a DomScan utilizará um mecanismo de transferência exigido pela legislação aplicável, como uma decisão de adequação ou as Cláusulas Contratuais-Tipo da Comissão Europeia.

Devolução, exclusão e retenção

Os clientes podem solicitar uma exportação ou exclusão por email. Registros de API com proteção de privacidade são conservados por 30 dias. Entradas, resultados e configuração de webhook de lotes são conservados por 24 horas. Outros dados pessoais de clientes serão devolvidos ou excluídos quando o tratamento terminar, sujeitos a obrigações legais, registros de segurança e cópias de backup que permanecerão protegidas até serem normalmente sobrescritas ou excluídas.

Informações e auditorias

A DomScan fornecerá as informações razoavelmente necessárias para demonstrar o cumprimento das obrigações aplicáveis do operador. As auditorias devem ser proporcionais, proteger outros clientes, preservar a confidencialidade e evitar interrupções desnecessárias. As partes devem utilizar primeiro a documentação disponível e respostas por escrito, quando apropriado.

Prevalência e contato

Para assuntos relacionados ao tratamento, este Aditamento prevalece sobre termos gerais conflitantes. Qualquer Aditamento assinado separadamente prevalece na medida em que seja expressamente diferente.

[email protected]