No âmbito da subscrição do site web, o cliente atua como responsável pelo tratamento e a VeryAppi (LINKYGEEK LLC) como subcontratante dos dados tratados através do site do cliente (formulários de contacto, marcações, avaliações).
Alojamento do site, recolha e armazenamento de pedidos de contacto e marcação, cópias de segurança, manutenção. Dados em causa: identidade, contactos, conteúdo dos pedidos dos visitantes do site do cliente. Duração: a do contrato de subscrição.
Tratar os dados apenas mediante instrução documentada do cliente; garantir a confidencialidade das pessoas autorizadas; implementar medidas de segurança adequadas (encriptação em trânsito e em repouso, acessos restritos, cópias de segurança); assistir o cliente nos pedidos de exercício de direitos e nas avaliações de impacto; notificar qualquer violação de dados sem atraso injustificado e no máximo 48 horas após ter conhecimento da mesma.
Os dados dos sites dos clientes são alojados em França. O recurso a um subcontratante ulterior (fornecedor de alojamento, serviço de emails transacionais, Stripe para pagamentos) é objeto de informação prévia ao cliente, que pode opor-se por motivo legítimo. A lista atualizada está disponível mediante pedido em privacy@veryappi.com.
No termo do contrato, os dados são devolvidos ao cliente em formato padrão (ver cláusula de reversibilidade das condições gerais) e depois eliminados dos nossos sistemas ativos no prazo de 30 dias; as cópias de segurança encriptadas expiram no prazo de 90 dias.
A VeryAppi mantém um registo das categorias de atividades de tratamento e disponibiliza ao cliente todas as informações necessárias para demonstrar o cumprimento do artigo 28.º do RGPD, limitado a uma auditoria documental por ano, a expensas do cliente.
Este documento é fornecido a título informativo e deve ser validado por um profissional do direito antes de qualquer aplicação contratual definitiva.