Acordo de Tratamento de Dados da Modash (ATD)

O presente Acordo de Tratamento de Dados («ATD») faz parte dos Termos de Serviço da Modash (o «Acordo») celebrados entre a Modash OÜ («Modash», «Subcontratante») e a entidade cliente que aceita o Acordo («Cliente», «Responsável pelo Tratamento»).

Ao celebrar o Acordo, o Cliente aceita este ATD.

Este ATD aplica-se apenas na medida em que a Modash trate Dados Pessoais em nome do Cliente enquanto Subcontratante, ao abrigo da Legislação de Proteção de Dados aplicável.

«Legislação de Proteção de Dados» significa o RGPD, o RGPD do Reino Unido e qualquer legislação aplicável de proteção de dados.

«Dados Pessoais», «Responsável pelo Tratamento», «Subcontratante», «Titular dos Dados» e «Violação de Dados Pessoais» têm os significados previstos no RGPD.

«Subcontratante posterior» significa qualquer terceiro contratado pela Modash para tratar Dados Pessoais em nome do Cliente.

O Cliente atua como Responsável pelo Tratamento.
A Modash atua como Subcontratante.

Este ATD não se aplica a atividades de tratamento nas quais a Modash atua como Responsável pelo Tratamento independente, incluindo, entre outras, o tratamento de dados de criadores disponíveis publicamente, conforme descrito na Política de Privacidade da Modash.

A Modash tratará os Dados Pessoais:
‍
● Apenas mediante instruções documentadas do Cliente (incluindo as previstas no Acordo);
● Para prestar os Serviços;
● Em conformidade com a Legislação de Proteção de Dados.
● Se a Modash considerar razoavelmente que uma instrução do Cliente viola a Legislação de Proteção de Dados aplicável, informará o Cliente sem demora injustificada e poderá suspender a execução da instrução em causa até que esta seja confirmada, modificada ou retirada.

Natureza e finalidade
‍A Modash fornece serviços de descoberta de influenciadores, gestão de campanhas, análise, contacto e serviços relacionados.

Duração do tratamento
‍A Modash tratará os Dados Pessoais do Cliente durante a vigência do Acordo e pelo período adicional necessário para cumprir as instruções documentadas do Cliente ou a legislação aplicável. Após a cessação dos Serviços, os Dados Pessoais do Cliente serão devolvidos ou eliminados em conformidade com a Secção 10 deste ATD.

‍Categorias de titulares dos dados
‍Podem incluir representantes do Cliente, utilizadores finais, influenciadores contratados pelo Cliente e participantes em campanhas.

‍Categorias de Dados Pessoais
‍Podem incluir nomes, informações de contacto profissionais, dados de conta, dados de campanha, dados de comunicação e dados de utilização submetidos aos ou tratados através dos Serviços.

A Modash não trata intencionalmente dados pessoais de categorias especiais em nome do Cliente.
O Cliente concorda em não carregar nem enviar dados de categorias especiais, salvo acordo expresso por escrito.

Modash implements appropriate technical and organizational measures designed to ensure alevel of security appropriate to the risk, including:

● Encryption of Personal Data in transit and at rest;
● Access controls based on least privilege principles;
● Strong authentication and identity management controls;
● Secure software development lifecycle practices;
● Regular vulnerability scanning and security testing;
● Backup and disaster recovery procedures;
● Incident response procedures with designated security personnel;
● Ongoing monitoring of system confidentiality, integrity, and availability.

Modash maintains and periodically reviews documented technical and organisational measures designed to ensure a level of security appropriate to the risk, taking into account the state of the art, the costs of implementation, and the nature, scope, context and purposes of processing, as well as the risks to the rights and freedoms of natural persons.

Modash may update its technical and organisational measures from time to time, provided that such updates do not materially reduce the overall level of protection afforded to Customer Personal Data.

‍Personnel Confidentiality. A Modash garantirá que todo o pessoal autorizado a tratar Dados Pessoais do Cliente esteja sujeito a obrigações adequadas de confidencialidade, contratuais ou legais. Tais obrigações subsistirão após a cessação do emprego, vínculo ou outra relação do indivíduo com a Modash.

5.1. Customer hereby provides Modash with a general authorization to engage Subprocessors to process Customer Personal Data on its behalf in connection with the provision of the Services.

5.2. Modash shall maintain an up-to-date list of its authorized Subprocessors at Customer authorizes Modash to engage Subprocessors listed at:
modash.io/legal/subprocessors.5.3. Modash will provide reasonable advance notice of any intended addition or replacement of a Subprocessor by updating the above list or by other reasonable means, thereby giving Customer the opportunity to raise reasonable data protection concerns before the new Subprocessor begins processing Customer Personal Data.

5.4. Modash shall ensure that each Subprocessor is bound by written contractual obligations providing a level of protection for Customer Personal Data that is substantially equivalent to those set out in this DPA, to the extent applicable to the services performed by the Subprocessor.

5.5. A Modash continuará responsável pelo cumprimento das obrigações dos seus Subcontratantes, na medida exigida pela Legislação de Proteção de Dados aplicável.

Where Customer Personal Data is transferred to a country outside the European Economic Area, the United Kingdom or any other jurisdiction requiring an appropriate transfer mechanism under applicable Data Protection Laws, Modash shall ensure that such transfer is subject to appropriate safeguards in accordance with applicable Data Protection Laws.

Such safeguards may include, where applicable, the European Commission's Standard Contractual Clauses, the UK International Data Transfer Addendum, adequacy decisions, or any other lawful transfer mechanism recognized under applicable Data Protection Laws, including any successor or replacement mechanism.

Taking into account the nature of processing, Modash shall provide reasonable assistance to Customer to enable compliance with Data Protection Laws, including:

● Assistance with responding to Data Subject rights requests;
● Assistance with taking into account the nature of the processing and the information available to Modash, in ensuring compliance with Customer's obligations relating to data protection impact assessments and prior consultation with competent supervisory authorities where required under applicable Data Protection Laws;
● Assistance with supervisory authority consultations where applicable.

A Modash notificará você, sem demora indevida, após tomar conhecimento de uma violação de dados pessoais envolvendo Seus Dados. A notificação incluirá, na medida razoavelmente disponível à época, a natureza da violação, as categorias de dados afetadas, as prováveis consequências, as medidas tomadas ou propostas para sanar a violação e quaisquer informações razoavelmente exigidas pelo Cliente para cumprir as Leis de Proteção de Dados aplicáveis. Caso todas as informações relevantes não estejam disponíveis quando da notificação inicial, a Modash poderá fornecê-las em etapas, à medida que se tornarem disponíveis.

9.1. Mediante solicitação escrita razoável, a Modash disponibilizará ao Cliente todas as informações razoavelmente necessárias para demonstrar conformidade com este DPA e as Leis de Proteção de Dados aplicáveis. Where available, Modash's current ISO 27001 certification, or other independent third-party audit reports or certifications may be used to satisfy such requests.

9.2. Where the information provided by Modash is reasonably insufficient to demonstrate compliance with this DPA or applicable Data Protection Laws, Customer may, itself or through an independent third-party auditor, conduct an audit of Modash's processing of Customer Personal Data under this DPA.

9.3. Any audit conducted under this Section shall:

● be conducted upon reasonable prior written notice;
● take place during normal business hours;
● not unreasonably interfere with Modash's business operations;
● be subject to appropriate confidentiality obligations; and
● be conducted by an independent auditor that is not a competitor of Modash.

9.4. Nada nesta Seção limita os direitos de uma autoridade supervisora competente nos termos das Leis de Proteção de Dados aplicáveis.

Após a rescisão ou o término dos Serviços, o Cliente poderá solicitar a devolução dos Dados Pessoais do Cliente em até trinta (30) dias. Following such period, or once Customer confirms that the data has been returned, Modash shall delete Customer Personal Data, unless applicable law requires continued retention.

Modash shall ensure that Customer Personal Data held by its authorized Subprocessors is also deleted or returned in accordance with this Section, unless applicable law requires continued retention.

Customer Personal Data contained in backup systems may be retained until overwritten in the ordinary course of business, provided that such data remains protected in accordance with this DPA and is not further processed except as required by applicable law.

A responsabilidade decorrente deste DPA ou a ele relacionada estará sujeita às limitações e exclusões de responsabilidade previstas no Contrato.

Este DPA será regido pela lei aplicável especificada no Contrato.