Acordo de Tratamento de Dados

Um Acordo de Tratamento de Dados é o contrato escrito exigido pelo artigo 28.º do RGPD sempre que uma organização trata dados pessoais por conta de outra. A sua organização é o responsável pelo tratamento; a Renviq é o subcontratante que atua segundo as suas instruções documentadas.

O DPA fixa por escrito que dados tratamos, para quê, durante quanto tempo, onde, com que subcontratantes e o que acontece no termo do contrato.

A maioria dos clientes da Renviq não necessita de assinar um DPA separado. Os nossos Termos de Serviço padrão incluem, por referência, as obrigações do subcontratante previstas no artigo 28.º, o que é suficiente para a maioria dos operadores de aluguel e pequenas organizações.

Se a sua equipe de compras, jurídica ou de conformidade exigir um DPA autónomo assinado — habitual em setores regulados, contratos do setor público ou empresas de maior dimensão — fornecemos um sem custos adicionais.

O nosso DPA padrão espelha a estrutura das cláusulas contratuais-tipo da Comissão Europeia para relações de responsável para subcontratante (Decisão de Execução 2021/915 da Comissão).

Abrange: objeto e duração do tratamento; natureza, finalidade e categorias de dados pessoais e de titulares de dados; obrigações do responsável e do subcontratante; autorização de subcontratantes (a lista coincide com a secção Subcontratantes da nossa Política de Privacidade); as medidas técnicas e organizativas de segurança que aplicamos; o mecanismo de transferência internacional (SCC quando aplicável); direitos de auditoria e como são exercidos; devolução e eliminação de dados no termo do contrato; e a repartição de responsabilidade.

Escreva para support@renviq.io indicando: (1) a denominação e endereço da entidade legal registrada da sua organização; (2) o nome e e-mail de contato da pessoa autorizada a assinar em seu nome; (3) a data em que necessita da cópia assinada.

Enviamos o nosso DPA padrão no prazo de 2 dias úteis. A contra-assinatura é feita por assinatura eletrónica — não é necessário imprimir, digitalizar ou enviar nada por correio.

Os subcontratantes que utilizamos estão listados na secção Subcontratantes da nossa Política de Privacidade, em /legal/privacy. As alterações materiais a essa lista são notificadas às contrapartes com DPA assinado com pelo menos 30 dias de antecedência, através do endereço de e-mail registrado.

Questões sobre o nosso DPA, sobre as nossas obrigações como subcontratante ou sobre uma cláusula específica: support@renviq.io.