Anexo 1: Adendo europeu sobre processamento de dados para serviços Teamwork

(“Adendo DPA Europeu”)

Este Adendo europeu de DPA complementa o Acordo de Processamento de Dados para incluir termos adicionais de processador aplicáveis ao processamento de informações pessoais sujeitos à Lei Europeia de Proteção de Dados aplicável. Exceto como expressamente declarado de outra forma no Acordo de Processamento de Dados, no Contrato de Serviços, neste Adendo Europeu de DPA ou no Código da Teamwork Commerce, no caso de qualquer conflito entre esses documentos, aplica-se a seguinte ordem de precedência (em ordem decrescente): (i) da Teamwork Commerce; (ii) este Adendo DPA europeu; (iii) o órgão do Acordo de Processamento de Dados; e (iv) o Contrato de Serviços.

2. Transferências de dados transfronteiriços – Código do processador Teamwork.

2.1 O Código do Processador Teamwork (Cláusulas Contratuais Padrão) aplica-se ao processamento de informações pessoais por Teamwork em seu nome em seu papel como processador como parte da prestação de Serviços sob o Contrato de Serviços e este Adendo DPA europeu, onde tais informações pessoais estão:

(i) Sujeito a quaisquer restrições de transferência de dados previstas na Lei Europeia de Proteção de Dados Aplicável; e (ii) processados pelaTeamwork ou uma Afiliada da Teamwork em um país fora da Europa.

2.2 As transferências para subprocessos de terceiros estarão sujeitas a requisitos de segurança e privacidade de dados consistentes com o Código do Processador da Teamwork, o Contrato de Processamento de Dados e o Contrato de Serviços.

3. Descrição do processamento

3.1 Duração das atividades de processamento. A Teamwork pode processar informações pessoais durante o prazo do Contrato de Serviços e cumprir suas obrigações de acordo com a Seção 9 do Contrato de Processamento de Dados, a menos que seja exigido de outra forma pela lei aplicável. 3.2 Atividades de processamento. A Teamwork pode processar informações pessoais conforme necessário para a execução dos Serviços, incluindo quando aplicável para hospedagem e armazenamento; backup e recuperação de desastres; gerenciamento de mudança de serviço; resolução de problemas; aplicação de novas versões de produtos ou sistemas, patches, atualizações e upgrades; monitoramento e teste de uso e desempenho do sistema; Fins de segurança de TI, incluindo gerenciamento de incidentes; manutenção e desempenho de sistemas de suporte técnico e infraestrutura de TI; e migração, implementação, configuração e testes de desempenho. 3.3 Categorias de Informações Pessoais. Para realizar os Serviços e dependendo dos Serviços que você encomendou, a Teamwork pode processar algumas ou todas as seguintes categorias de Informações Pessoais: informações de contato pessoal, como nome, endereço residencial, telefone residencial ou número de celular, número de fax, endereço de e-mail e senhas; informações relativas à família, estilo de vida e circunstâncias sociais, incluindo idade, data de nascimento, estado civil, número de filhos e nome(s) do cônjuge e/ou filhos; detalhes de emprego, incluindo nome do empregador, cargo e função, números de identificação e detalhes de contato comercial; detalhes financeiros; bens e serviços prestados; IDs exclusivos coletados de dispositivos móveis, operadoras de rede ou provedores de dados; Endereços IP e dados de comportamento e interesse on-line. 3.4 Categorias de Sujeitos de Dados. Categorias de Sujeitos de Dados cujas Informações Pessoais podem ser processadas para a execução dos Serviços podem incluir, entre outros, seus representantes e usuários finais, como seus funcionários, candidatos a emprego, contratados, colaboradores, parceiros, fornecedores, clientes e clientes. 3.5 Descrições adicionais ou mais específicas das atividades de processamento, categorias de Informações Pessoais e Sujeitos de Dados podem ser descritas no Contrato de Serviços.

4. Suas Instruções

4.1 O seu direito de fornecer instruções ao Teamwork conforme especificado na Seção 2 do Acordo de Processamento de Dados abrange instruções relativas (i) transferências de dados conforme estabelecido na Seção 1 deste Adendo DPA europeu; e (ii) assistência com dados Objeto solicitações para acessar, excluir ou apagar, restringir, corrigir, receber e transmitir (portabilidade de dados), bloquear o acesso ou objeto ao processamento de informações pessoais específicas ou conjuntos de Informações Pessoais conforme descrito na Seção 3 do Contrato de Processamento de Dados. 4.2 Na medida exigida pela Lei aplicável de Proteção de Dados da EEE, a Teamwork informará imediatamente se, em sua opinião, sua instrução infringir a Lei Europeia de Proteção de Dados aplicável. Você reconhece e concorda que a Teamwork não é responsável por realizar pesquisas legais e/ou por fornecer assessoria jurídica a Você.

5. Aviso e Direito de Objeção a Novos Afiliados da Teamwork e Subprocessadores de Terceiros

5.1 Sujeito aos termos e restrições especificados nesta Seção 4 do Adendo DPA Europeu e seção 4 do Acordo de Processamento de Dados, você fornece autorização por escrito geral da Teamwork para contratar afiliados da Teamwork e subprocessamentos de terceiros para ajudar no desempenho dos Serviços. 5.2 Dentro de quatorze (14) dias corridos da Teamwork fornecendo tal aviso a Você, você pode se opor ao envolvimento pretendido de um Subprocessador de Terceiros ou Afiliado da Teamwork na realização dos Serviços, fornecendo fundamentos justificáveis objetivos relacionados à capacidade de tal Subprocessador de Terceiros ou Afiliado da Teamwork para proteger adequadamente informações pessoais de acordo com o Acordo de Processamento de Dados ou a Lei Europeia de Proteção de Dados aplicável por escrito, enviando um “serviço” solicitar” via (i) Meu Suporte da Teamwork (ou outra ferramenta de suporte primário aplicável) ou (ii) para ACS e Serviços de Consultoria, o gerente de projetos dos Serviços. Você e a Teamwork trabalharão juntos de boa fé para encontrar uma resolução mutuamente aceitável para lidar com tal objeção, incluindo, mas não se limitando à revisão de documentação adicional que comprove a conformidade do Subprocessador de Terceiros ou da Afiliada da Teamwork com o Acordo de Processamento de Dados ou a Lei Europeia de Proteção de Dados aplicável, ou a entrega dos Serviços sem o envolvimento de tal sub processador de terceiros. Na medida em que você e a Teamwork não alcancem uma resolução mutuamente aceitável dentro de um prazo razoável, você terá o direito de rescindir os Serviços relevantes (i) mediante notificação com 30 (trinta) dias de antecedência; (ii) sem responsabilidade para com você ou com a Teamwork e (iii) sem isentá-lo de suas obrigações de pagamento nos termos do Contrato de Serviços até a data de rescisão. Se a rescisão de acordo com esta Seção 4.2 se referir apenas a uma parte dos Serviços sob um pedido, Você entrará em uma emenda ou pedido de substituição para refletir tal parcial.

6. Informação e Assistência

6.1 Para serviços hospedados, seus direitos de auditoria sob a Seção 7 do Contrato de Processamento de Dados. 6.2 Além disso, você pode solicitar que a Teamwork audite um Subprocessador Terceiro ou fornecer confirmação de que tal auditoria ocorreu (ou, quando disponível, obter ou ajudá-lo a obter um relatório de auditoria de terceiros sobre as operações do Subprocessador Terceiro ) para verificar o cumprimento das obrigações do Subprocessador Terceiro. Você também terá o direito, mediante solicitação por escrito, de receber cópias dos termos de privacidade e segurança relevantes do contrato da Teamwork com quaisquer Subprocessadores Terceiros e Afiliados da Teamwork que possam processar informações pessoais.

7. Oficial de Proteção de Dados/Equipe de Segurança

7.1 A Teamwork tem uma equipe de segurança que pode ser contatada no seguinte endereço de e-mail: ITSecurity@teamworkcommerce.com.

7.2 Se você nomeou um Oficial de Proteção de Dados, você pode solicitar a Teamwork para incluir os detalhes de contato do Seu Oficial de Proteção de Dados na ordem de Serviços relevante.