Adenda de Tratamento de Dados
Esta página resume a Adenda de Tratamento de Dados (DPA) que a HTECH Global (NUNZIAJO Ltd) disponibiliza aos clientes do FLUXO que tratam dados pessoais através da plataforma. É fornecida para revisão de procurement e segurança. Uma cópia assinada e referenciada ao contrato é emitida a pedido — contacte-nos para a executar em conjunto com o seu acordo comercial.
Papéis
Para os dados pessoais que o cliente submete ou recolhe através do FLUXO (por exemplo, registos de contacto, nomes de pessoal e inspetores, detalhes de ordens de trabalho), o cliente é o responsável pelo tratamento e a HTECH Global (NUNZIAJO Ltd) é a subcontratante, atuando apenas segundo as instruções documentadas do cliente conforme configuradas na plataforma.
Objeto e duração
O tratamento cobre o alojamento, armazenamento e operação do FLUXO em nome do cliente durante a vigência da subscrição aplicável, mais qualquer período de retenção pós-rescisão acordado por escrito ou descrito na nossa política de Privacidade.
Natureza e finalidade do tratamento
Os dados pessoais são tratados exclusivamente para fornecer os fluxos de manutenção, inspeção, conformidade e reporting do FLUXO que o cliente configura — incluindo provisionamento de contas, controlo de acesso baseado em funções, notificações e suporte solicitado pelo cliente.
Categorias de dados e titulares
As categorias típicas incluem nomes, endereços de e-mail profissionais, números de telefone, funções e registos de atividade relacionados com o trabalho (por exemplo, inspeções concluídas, ordens de trabalho atribuídas) pertencentes a colaboradores e contratados do cliente e, quando configurado pelo cliente, aos seus próprios clientes ou contactos de site.
Subcontratantes
Utilizamos os seguintes subcontratantes para fornecer o FLUXO: Supabase (base de dados e infraestrutura backend), Vercel (alojamento da aplicação), Sentry (monitorização anónima de erros), Stripe (faturação e pagamentos) e Google Analytics (análise de utilização do website — apenas o site institucional, não a aplicação FLUXO). Cada um está vinculado pelos seus próprios termos de tratamento de dados, consistentes com esta adenda. Notificaremos com antecedência qualquer novo subcontratante através do contacto registado na conta, com oportunidade de objeção por motivos razoáveis de proteção de dados.
Medidas de segurança
O FLUXO aplica isolamento de dados por cliente através de row-level security, controlo de acesso baseado em funções, encriptação em trânsito (TLS) e em repouso, acesso administrativo auditado, e um canal público de divulgação de vulnerabilidades em security@htech.africa. Incidentes de segurança que afetem dados de clientes são comunicados sem atraso indevido após confirmação.
Transferências internacionais
A infraestrutura dos subcontratantes pode tratar dados fora da jurisdição de origem do cliente. Quando isto envolve uma transferência transfronteiriça sujeita ao RGPD ou lei equivalente, apoiamo-nos nas cláusulas contratuais-tipo dos nossos subcontratantes ou em salvaguardas equivalentes.
Assistência e auditoria
Prestaremos assistência razoável em pedidos de acesso, correção e eliminação de titulares de dados recebidos pelo cliente, e disponibilizaremos informação razoavelmente necessária para demonstrar conformidade com esta adenda, incluindo resposta a questionários de segurança razoáveis.
Devolução e eliminação
Após a rescisão da subscrição, os dados do cliente são eliminados ou devolvidos de acordo com os termos de retenção da nossa política de Privacidade, salvo se um período mais longo for exigido por lei.
Solicitar uma cópia assinada
Para solicitar uma DPA assinada com referência ao seu acordo específico, ou para qualquer questão de tratamento de dados, contacte info@htech-global.online.