Adendo de Tratamento de Dados

Quem somos. O Nummbas é operado pela Implemit Pty Ltd (ABN 22 690 942 495, ACN 690 942 495), que atua sob o nome Nummbas, com endereço em Level 25 Capital Square Tower 3, 1 Spring St, Perth WA 6000, Australia. “Nós”, “nos” e “nosso” significam a Implemit Pty Ltd. “Você” significa a empresa indicada na conta do Nummbas.

Se houver conflito entre documentos. Quanto ao tratamento de Dados Pessoais do Cliente, este Adendo prevalece sobre o restante dos Termos. As Cláusulas de Transferência prevalecem sobre este Adendo nas transferências que elas cobrem.

Como ler esta seção. Outros termos com inicial maiúscula, como “Serviços”, têm o significado dado nos Termos.

Nosso papel. Quando se aplica o GDPR, o GDPR do Reino Unido ou outra lei que use os mesmos dois papéis, você é o controlador dos Dados Pessoais do Cliente e nós somos o seu operador. Se você trata esses dados para outra empresa, você confirma que ela autorizou as instruções que você nos dá. As Cláusulas de Transferência aqui pressupõem que você é o controlador, portanto fale conosco antes se precisar de termos de transferência para esses dados.

Limites legais. Se uma lei que se aplica a nós exigir que tratemos Dados Pessoais do Cliente de outra forma, avisamos você antes, a menos que essa lei proíba. Se um tribunal, órgão regulador ou outra autoridade nos pedir Dados Pessoais do Cliente, encaminhamos essa autoridade a você quando a lei permite e divulgamos apenas o mínimo que o pedido exige. Avisamos você imediatamente se acreditarmos que uma instrução viola as Leis de Proteção de Dados, e podemos suspender o trabalho relacionado a ela até que você a confirme ou altere.

O que não fazemos. Não vendemos Dados Pessoais do Cliente, não os usamos para treinar modelos de IA nem os compartilhamos com outras empresas que usam o Nummbas. Não os usamos para fazer publicidade para seus clientes nem para entrar em contato com eles para nossos próprios fins.

Uma única lista compartilhada. Se um e-mail de fatura ou de pedido de compra for devolvido ou denunciado como spam, o endereço do destinatário entra em uma lista de endereços para os quais não enviamos e-mails. Uma única lista cobre todas as empresas, e nenhuma empresa pode vê-la. Envie um e-mail para nós para que um endereço seja retirado dela.

Seus dados e avisos. Você confirma que tem o direito de nos fornecer os Dados Pessoais do Cliente que conecta, carrega ou insere. Você é responsável por ter uma base legal para coletá-los e para que nós os tratemos. Você entrega a seus clientes, fornecedores, prestadores de serviço e funcionários os avisos de privacidade que a lei exige. Esses avisos devem informar que você usa provedores de serviços como o Nummbas e que as informações dessas pessoas podem ser tratadas fora do país delas. Contamos com esses avisos para informar a essas pessoas como tratamos as informações delas.

Somente o necessário. Por favor, não carregue nem insira dados pessoais de que os Serviços não precisam.

Nossa equipe. Garantimos que as pessoas que autorizamos a tratar Dados Pessoais do Cliente se comprometeram a mantê-los em sigilo ou estão sujeitas a um dever legal de fazê-lo.

Sua autorização geral. Você nos autoriza a usar os Suboperadores da Lista de Suboperadores e a adicionar ou substituir Suboperadores conforme esta seção permite. Antes que um Suboperador trate Dados Pessoais do Cliente, firmamos um contrato por escrito que o obriga a proteger os dados em um padrão que corresponda, em essência, aos nossos deveres previstos neste Adendo. Continuamos responsáveis perante você pelo que nossos Suboperadores fazem com os dados.

Aviso de alterações. Avisamos você com pelo menos 30 dias de antecedência antes que um novo Suboperador comece, atualizando a Lista de Suboperadores e enviando um e-mail ao proprietário da conta. Se precisarmos substituir um Suboperador com urgência, por exemplo por causa de um risco de segurança, a antecedência do aviso pode ser menor. Ele sempre chega antes que o novo Suboperador comece.

Nós avisamos você. Avisamos você sem demora injustificada depois de tomarmos conhecimento de uma violação de dados pessoais que afete Dados Pessoais do Cliente, incluindo uma violação em um Suboperador. Enviamos um e-mail ao proprietário da conta. Na medida do que soubermos no momento, informamos o que aconteceu e quando, os tipos de dados pessoais e de pessoas afetados e aproximadamente quantos, as consequências prováveis, o que fizemos e pretendemos fazer, e quem contatar. Enviamos atualizações à medida que soubermos mais.

O que cada um de nós faz. Tomamos medidas razoáveis para conter a violação, descobrir sua causa e reduzir seus efeitos. Você decide se notifica um órgão regulador ou as pessoas afetadas, e nós fornecemos as informações de que você razoavelmente precisa. Não notificamos seus clientes por você, a menos que você nos peça por escrito ou a lei nos obrigue.

Suas ferramentas. No produto, você pode desconectar um serviço, excluir uma conversa do Nummbas-FO e corrigir ou arquivar um contato do Nummbas Books.

Solicitações que chegam por uma plataforma. Quando a Shopify nos pede para apagar os dados de um comprador, ou o eBay nos informa que um comprador presente nos seus pedidos excluiu a conta, consideramos isso uma instrução sua. Apagamos o código de correspondência, o país e a região da pessoa dos seus pedidos sincronizados. No caso da Shopify, isso funciona quando a solicitação inclui o endereço de e-mail do comprador e o código foi gerado a partir desse endereço.

Solicitações que chegam diretamente a nós. Se uma pessoa nos perguntar sobre Dados Pessoais do Cliente que mantemos para você, repassamos a solicitação a você sem demora injustificada. Não respondemos por conta própria, a menos que a lei nos obrigue. Quando a lei australiana nos obriga, respondemos em até 30 dias.

Quando você desconecta um serviço. Quando você desconecta um serviço, ou desinstala o Nummbas da sua loja Shopify, excluímos imediatamente os dados que sincronizamos dele. Os registros de etiquetas de envio e o registro da conexão são excluídos cerca de 30 dias depois. Os números já escritos em um resumo diário, um insight, uma resposta do Nummbas-FO ou um relatório permanecem. O mesmo vale para a cópia que o Nummbas Books mantém, como registro contábil, de cada registro que ele copiou para a sua contabilidade.

Quando você encerra sua conta. Cancelar sua assinatura não encerra a conta nem exclui os dados dela. Quando você encerra a conta, o acesso por login termina imediatamente para você e sua equipe. Seus links de compartilhamento também deixam de funcionar. Durante 90 dias, você pode nos pedir para restaurar a conta.

O que mantemos após a exclusão. Mantemos os registros de segurança por 12 meses, os backups por 7 dias e a lista de endereços de e-mail para os quais não enviamos e-mails. Também mantemos tudo o que uma lei que se aplica a nós exigir, protegemos isso nos termos deste Adendo e não o usamos para mais nada. As cópias mantidas por nossos Suboperadores são excluídas no prazo previsto nos termos deles, ou a nosso pedido quando eles oferecem essa opção.

Como recuperar seus dados. Enquanto seu plano estiver ativo, você pode baixar seus registros do Nummbas Books e os relatórios incluídos no seu plano. Peça-nos qualquer outra coisa enquanto sua conta estiver aberta e por 90 dias depois de encerrá-la. Quando os Serviços terminam, devolvemos ou excluímos os Dados Pessoais do Cliente conforme você solicitar. Se você não der nenhuma instrução, tratamos esses dados como esta seção descreve.

Informações e auditorias. Mediante solicitação, fornecemos as informações de que você razoavelmente precisa para verificar se estamos cumprindo este Adendo. Se isso não for suficiente, se um órgão regulador exigir ou depois de uma violação de dados pessoais que tenha afetado seus dados, você ou um auditor independente, que esteja obrigado a manter confidencialidade e não seja nosso concorrente, podem auditar o tratamento que fazemos dos seus Dados Pessoais do Cliente. Avise-nos por escrito com pelo menos 30 dias de antecedência, ou no prazo menor que um órgão regulador exigir, e combine conosco o escopo e o cronograma. A auditoria ocorre em horário comercial, sem interromper os Serviços, no máximo uma vez a cada 12 meses, a menos que um órgão regulador a exija ou que ela ocorra depois de uma violação. Ela não abrange dados de outras empresas, informações que colocariam a segurança em risco nem os data centers do nosso provedor de hospedagem. Cada um de nós arca com os próprios custos. Você compartilha o relatório conosco em caráter confidencial, e nós corrigimos em prazo razoável qualquer falha que ele mostrar.

Onde tratamos os Dados Pessoais do Cliente. Nossos servidores e nosso banco de dados ficam em Singapura, hospedados pela Render. Estamos sediados em Perth, Austrália. Nossos Suboperadores atuam nos locais indicados na Lista de Suboperadores, que incluem os Estados Unidos e a União Europeia. Você nos instrui a tratar os Dados Pessoais do Cliente nesses locais.

Nossas transferências posteriores. Quando a lei exige uma salvaguarda para a nossa transferência a um Suboperador, nós nos apoiamos nos termos de proteção de dados do nosso contrato com esse provedor. Entre em contato conosco para saber os detalhes da salvaguarda que se aplica a um provedor específico.

Assinatura. Aceitar os Termos tem o mesmo efeito que assinar as Cláusulas de Transferência na data em que você aceita. Para uma conta aberta antes da data de entrada em vigor indicada no topo desta página, ficamos vinculados a este Adendo e às Cláusulas de Transferência a partir dessa data.

Como a lei australiana trata esses dados. A lei australiana de privacidade não divide as organizações em controladores e operadores. De acordo com ela, somos responsáveis, por direito próprio, pelos Dados Pessoais do Cliente que mantemos, de todos os países, além de atuarmos para você. Tratamos esses dados de acordo com a Privacy Act 1988 (Cth) e os Australian Privacy Principles. Essa lei também nos mantém responsáveis pela forma como nossos Suboperadores no exterior tratam esses dados. Trabalhamos com você em qualquer notificação que o regime Notifiable Data Breaches exigir.

Vigência e responsabilidade. Este Adendo se aplica enquanto mantivermos Dados Pessoais do Cliente para você. Os limites e as exclusões de responsabilidade previstos nos Termos se aplicam a reivindicações entre você e nós com base neste Adendo. Eles não se aplicam à responsabilidade prevista nas Cláusulas de Transferência, ao que qualquer um de nós deve a uma pessoa com base nas Leis de Proteção de Dados, nem a qualquer direito que a lei não permita excluir.

Como ler este anexo. O Nummbas Books, o PayPal e as conexões com marketplaces estão cobertos quando estão disponíveis na sua conta.

Como ler este anexo. Estas são as medidas que usamos na data de entrada em vigor deste Adendo.