PROTEÇÃO DE DADOS PESSOAIS (LGPD) 1. Em atendimento ao disposto na Lei nº 13.709/2018 – Lei Geral de Proteção de Xxxxx Xxxxxxxx (LGPD), o CONTRATANTE, para a execução do objeto deste contrato, poderá, quando necessário, ter acesso aos dados pessoais dos representantes da CONTRATADA.
2. As partes se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos ao tratamento de dados pessoais, inclusive nos meios digitais, garantindo que:
a) O tratamento de dados pessoais dar-se-á de acordo com as bases legais previstas nas hipóteses dos arts. 7º, 11 e/ou 14 da Lei nº 13.709/2018 (LGPD), às quais se submeterão os serviços, e para propósitos legítimos, específicos, explícitos e informados ao titular;
DADOS PESSOAIS 12.1. Os dados pessoais facultados pelo Cliente no âmbito do Contrato (“Dados Pessoais”) são objeto de tratamento pela Ar Telecom para as seguintes finalidades: (i) Realização das diligências pré-contratuais necessárias ao processamento do pedido do Cliente; (ii) Execução do Contrato do qual o Cliente é parte; (iii) Cumprimento das obrigações legais a que Ar Telecom está sujeita; (iv) Prossecução dos interesses legítimos da Ar Telecom, nomeadamente prevenção de fraudes e abusos de utilização dos serviços pelo Cliente; e (v) Finalidades comunicacionais, tais como, marketing, promoções e envio de newsletter.
12.2. A Ar Telecom poderá comunicar a terceiros os Dados Pessoais caso tal se revele necessário para o cumprimento de obrigações legais a que se encontre vinculada, nomeadamente à Autoridade Nacional de Comunicações (ANACOM), Comissão Nacional de Proteção de Dados ou à Autoridade Tributária.
12.3. A Ar Telecom compromete-se a conservar os Dados Pessoais durante o período de vigência do Contrato e, findo este, pelo prazo necessário ao cumprimento de obrigações legais a que se encontra vinculada, destruindo-os posteriormente.
12.4. A Ar Telecom compromete-se a não transferir Dados Pessoais para fora do território da União Europeia. Caso a Ar Telecom venha a subcontratar prestadores de serviços localizados fora da União Europeia, optará por aqueles estabelecidos em países com um enquadramento jurídico adequado.
12.5. Os titulares dos Dados Pessoais têm o direito de solicitar o acesso aos dados pessoais que lhe digam respeito, bem como a sua retificação, atualização, apagamento, limitação ou oposição ao tratamento, e também o direito à portabilidade dos dados, dentro das limitações legais, e ainda o direito de apresentar reclamação a uma autoridade de controlo. Porém, o exercício destes direitos poderá originar, em alguns casos, a impossibilidade de execução do Contrato pela Ar Telecom.
12.6. Os titulares dos Dados Pessoais poderão contactar a Ar Telecom através do email xxx@xxxxxxxxx.xx para obtenção de mais informações quanto à forma como os seus dados pessoais são tratados.
12.7. O Cliente declara, relativamente aos Dados Pessoais por si facultados à Ar Telecom no âmbito do Contrato, que prestou aos referidos titulares toda a informação necessária e mencionada na presente clausula e que obteve a sua autorização para o tratamento nos termos indicados em 12.1.
PROTEÇÃO DE DADOS PESSOAIS A CONTRATADA REALIZARÁ O TRATAMENTO DOS DADOS PESSOAIS FORNECIDOS PELO CONTRATANTE POR MEIO DO PRESENTE CONTRATO SEMPRE EM ESTRITA OBSERVÂNCIA ÀS DISPOSIÇÕES PREVISTAS NA LEI GERAL DE PROTEÇÃO DE DADOS PESSOAIS - “LGPD” (LEI FEDERAL 13.709/2018) E QUAISQUER OUTRAS REGULAMENTAÇÕES APLICÁVEIS SOBRE O TEMA, DURANTE A VIGÊNCIA DO CONTRATO.
73.1. - O CONTRATANTE deverá acessar o Aviso de Privacidade da CONTRATADA xxxxx://xxx.xxxxxxxxxxxxxx.xxx/xxxxxxxxxxxxx/xxxxxxxx_xxxxxxxxxxx.xxxx para que tenha plena ciência das informações pessoais que poderão ser tratadas no âmbito da relação contratual firmada, quais as finalidades de tratamento, quais são seus direitos enquanto titular de dados pessoais e como exercê-los junto à CONTRATADA.
73.2. - Os dados pessoais do CONTRATANTE serão tratados durante o tempo em que estiver vigente a relação contratual e, após finalizada, durante o período necessário para cumprimento de obrigações legais ou regulatórias, para o exercício regular de direitos por parte da CONTRATADA ou para outras finalidades, conforme disposto no Aviso de Privacidade da CONTRATADA, e sempre em observância ao disposto na legislação vigente.
73.3. - A CONTRATADA declara que adota medidas técnicas e administrativas aptas a garantir a segurança dos dados pessoais que trata, para evitar a ocorrência de acessos não autorizados, situações acidentais ou ilícitas, de destruição, perda, alteração, comunicação não autorizada ou qualquer forma de tratamento inadequado.
PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS 32 18 Disposições Gerais 34 19 Do Foro 37 Anexo de Cobertura 38 Conceitos Os termos abaixo, quando empregados neste Contrato, terão os seguintes significados:
DOS ENCARGOS, OBRIGAÇÕES E RESPONSABILIDADES DA CONTRATADA 3.1. Executar o objeto deste contrato de acordo com as condições e prazos estabelecidas neste termo contratual;
3.2. Assumir a responsabilidade por quaisquer danos ou prejuízos causados ao patrimônio do CONTRATANTE ou a terceiros, quando no desempenho de suas atividades profissionais, objeto deste contrato;
3.3. Encaminhar para o Setor Financeiro da(o) FUNDO MUNICIPAL DE EDUCAÇÃO as notas de empenhos e respectivas notas fiscais/faturas concernentes ao objeto contratual;
3.4. Assumir integralmente a responsabilidade por todo o ônus decorrente da execução deste contrato, especialmente com relação aos encargos trabalhistas e previdenciários do pessoal utilizado para a consecução dos serviços;
3.5. Manter, durante toda a execução do contrato, em compatibilidade com as obrigações assumidas, todas as condições de habilitação e qualificação exigidas na assinatura deste Contrato.
3.6. Providenciar a imediata correção das deficiências e ou irregularidades apontadas pela Contratante;
3.7. Aceitar nas mesmas condições contratuais os acréscimos e supressões até o limite fixado no § 1º, do art. 65, da Lei nº 8.666/93 e suas alterações posteriores.
DO TRATAMENTO DE DADOS PESSOAIS 3.1 São deveres das PARTES:
3.1.1 Realizar o tratamento de dados pessoais com base nas hipóteses dos arts. 7º e/ou 11 e/ou Capítulo IV da Lei 13.709/2018 às quais se submeterão os serviços;
3.1.2 Informar imediatamente à outra Parte, sempre que envolver a Solução tecnológica objeto do presente Contrato, assim que tomar conhecimento de:
3.1.2.1 qualquer investigação ou apreensão de Dados Pessoais por funcionários públicos ou qualquer indicação específica de que tal investigação ou apreensão seja iminente;
3.1.2.2 quaisquer outros pedidos provenientes desses funcionários públicos;
3.1.2.3 qualquer informação que seja relevante em relação ao tratamento de Dados Pessoais da outra parte.
3.1.3 O subitem anterior interpreta–se em consonância com o detalhamento do serviço e as responsabilidades das PARTES previstas neste Contrato e seus demais anexos.
3.2 São deveres do CLIENTE:
3.2.1 Responsabilizar–se:
3.2.1.1 pela realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao Titular;
3.2.1.2 por descrever corretamente, em local indicado pelo SERPRO, as finalidades e as hipóteses legais para as quais utilizará os dados pessoais da solução, bem como, o evento de contato com o Titular, além de outras informações porventura solicitadas pelo SERPRO;
3.2.1.3 pela compatibilidade do tratamento com as finalidades informadas;
3.2.1.4 pela definição da forma de tratamento dos dados pessoais, cabendo ao CLIENTE informar ao Titular que seus dados pessoais serão compartilhados com o Operador;
3.2.1.5 por informar ao Titular dos dados pessoais que o Operador do tratamento é uma Empresa Pública Federal de Tecnologia da Informação, responsável por custodiar os dados pessoais controlados pela União;
3.2.1.6 pela veracidade das informações prestadas quando do preenchimento do questionário da Diligência Prévia de Integridade (Due Diligence de Integridade – DDI), bem como, por responder a novos questionamentos eventualmente definidos pelo SERPRO;
3.2.1.7 por informar ao SERPRO a quantidade de consultas, validações ou conferências que espera consumir.
3.2.2 Caso realize tratamento de dados pessoais baseado em "consentimento" (Arts. 7º, I ou 11, I da LGPD), responsabilizar–se–á pela gestão adequada do consentimento fornecido pelo Titular.
3.3 São deveres do SERPRO:
3.3.1 Garantir que o tratamento seja limitado às atividades necessárias ao atingimento das finalidades de execução do Contrato e do serviço contratado e utilizá–lo, quando for o caso, em cumprimento de obrigação legal ou regulatória, no exercício regular de direito, por determinação judicial ou por requisição da ANPD;
3.3.2 Não transferir, nem de outra forma divulgar dados da outra Parte, exceto se houver necessidade para fins de fornecimento do serviço:
3.3.2.1 Até o limite necessário para a prestação do serviço;
3.3.2.2 Conforme permitido segundo o Contrato celebrado entre as PARTES;
3.3.2.3 Em razão de determinação legal.
3.3.3 Cooperar com o CLIENTE no cumprimento das obrigações referentes ao exercício dos direitos dos Titulares previstos na LGPD e nas Leis e Regulamentos de Proteção de Dados em vigor e também no atendimento de requisições e determinações do Poder Judiciário, Ministério Público, Órgãos de controle administrativo;
3.3.4 Comunicar, em até dez dias, ao CLIENTE, o resultado de auditoria realizada pela ANPD, na medida em que esta diga respeito aos dados da outra Parte, corrigindo em um prazo razoável eventuais desconformidades detectadas;
3.3.5 Informar imediatamente ao CLIENTE, quando receber uma solicitação de um Titular de Dados, a respeito dos seus Dados Pessoais, sempre que envolver a solução tecnológica objeto do presente Contrato;
3.3.6 Abster–se de responder a qualquer solicitação em relação aos Dados Pessoais do solicitante, exceto nas instruções documentadas ou conforme exigido pela LGPD e Leis e Regulamentos de Proteção de Dados em vigor.
3.3.7 Realizar o monitoramento técnico do consumo, considerando tanto o consumo fora dos padrões declarados pelo CLIENTE ou estabelecidos pelo SERPRO no Contrato principal, quanto possíveis incidentes de segurança que venham a ser detectados durante o consumo do serviço, podendo o SERPRO suspender ou interromper o serviço para fins de prevenção, buscando evitar qualquer prática de ilícito ou o uso irregular do serviço, ocasião em que deverá notificar o CLIENTE.
OS DIREITOS E AS RESPONSABILIDADES DAS PARTES, AS PENALIDADES CABÍVEIS E OS VALORES DAS MULTAS E SUAS BASES DE CÁLCULO (art. 92, XIV)
DOS DIREITOS E OBRIGAÇÕES DOS CONTRATANTES 7.1. Reputa-se direito:
I - DA CONTRATANTE – ser imediatamente atendido pela CONTRATADA quanto ao fornecimento do objeto licitado, desde que atendida às condições de fornecimento estabelecidas na Cláusula Terceira retro mencionada.
Resultados e Benefícios a Serem Alcançados 4.5.1. A contratação proposta é viável para a organização, por atender os principais quesitos de contratação e com base nos seguintes princípios:
4.5.1.1. Eficácia - As ordens de serviços preveem o prazo para execução e contém o escopo definido;
4.5.1.2. Eficiência - Os prazos previstos serão definidos de acordo com a experiência do corpo técnico atual e a necessidade da organização, sendo factíveis e realizáveis se a CONTRATADA estiver provida de recursos profissionais especializados, capacitados e experientes na execução das atribuições demandadas. Como requisitos para obtenção desse objetivo, serão exigidas certificações específicas que comprovem o conhecimento dos recursos envolvidos, o que proporcionará o nível técnico de profissionais adequados, necessários para a execução dos serviços;
4.5.1.3. Economicidade - A definição dos resultados, vinculados aos instrumentos de medição de resultados-IMR exigidos para cada produto demandado, proporcionará à AGR resultados efetivos por custos justos, tendo em vista que a especificação prévia das atividades em fase licitatória dará às concorrentes igualdade de condições para provisionar o custo real da contratação;
4.5.1.4. Padronização - Os modelos de demandas e os resultados exigidos apoiados em documentações técnicas, registros, processos de trabalho e procedimentos de execução proporcionam um padrão de produtividade, independentemente dos adotados para efetivação de melhores práticas. Quando um ou mais destes padrões de governança forem adotados, bastará o reajustamento dos modelos utilizados para adequação às novas exigências, mantendo o conhecimento do negócio e as metodologias de produção a cargo da AGR;
4.5.1.5. Caracterização - O modelo de prestação de serviços prevê que a CONTRATADA seja integralmente responsável pela gestão de seu pessoal em todos os aspectos, sendo vedado a AGR, formal ou informalmente, qualquer tipo de ingerência ou influência sobre a administração da mesma, ou comando direto sobre seus empregados, fixando toda negociação administrativa na pessoa do Preposto da CONTRATADA ou seu substituto e, assuntos técnicos de execução dos serviços e ordens de serviços, concentrados na pessoa do RESPONSÁVEL TÉCNICO da CONTRATADA;
4.5.1.6. Produtividade - Baseada em linha de produção com prazos para entrega, apoiada na padronização documentada de serviços, modelos de melhores práticas para a área de TI e condicionando o pagamento por resultados alcançados.
4.5.1.7. Alinhada à política de governança digital, esta contratação observará os seguintes princípios: abertura e transparência; priorização de serviços públicos disponibilizados em meio digital; segurança e privacidade; participação e controle social; governo como plataforma e inovação.
4.5.1.8. Esta contratação viabilizará o suporte e evolução necessários ao Portal de Serviços Digitais da AGR (xxx.xxxxxx.xxx.xx.xxx.xx) que integrada à plataforma GOIASDIGITAL do Estado de Goiás, permite aos cidadãos, às pessoas jurídicas e a outros entes públicos a solicitação e o acompanhamento dos serviços públicos sem a necessidade de atendimento presencial; implementar e difundir o uso dos serviços públicos digitais aos cidadãos, às pessoas jurídicas e a outros entes públicos, inclusive por meio de dispositivos móveis; simplificar as solicitações, a prestação e o acompanhamento dos serviços públicos, com foco na experiência do usuário
4.5.2. Além disso, podemos destacar os seguintes benefícios:
4.5.2.1. Aderência às estratégias e determinações do PDTI;
4.5.2.2. Gerenciamento eficiente e proativo da infraestrutura e dos serviços de TIC;
4.5.2.3. Mensuração dos processos de gerenciamento da infraestrutura e dos serviços de TIC;
4.5.2.4. Maior qualidade da infraestrutura e dos serviços de TIC;
4.5.2.5. Flexibilidade e menores impactos na gestão de mudanças;
4.5.2.6. Redução de indisponibilidade dos recursos e sistemas de TIC;
4.5.2.7. Monitoração continua e efetiva da infraestrutura e dos serviços de TIC;
4.5.2.8. Disponibilidade dos serviços e sistemas de informação com a capacidade de atender as políticas públicas para a sociedade;
4.5.2.9. Implantação de processos, na AGR, baseados nas melhores práticas de gestão de serviços de TIC;
4.5.2.10. Dimensionamento do volume de serviços executados;
4.5.2.11. Detalhamento por tipo de requisições de serviços, incidentes e eventos na infraestrutura de TIC da AGR;
4.5.2.12. Definição de controles e atribuição de níveis mínimos de serviço para a operação de TIC da AGR.
4.5.2.13. A concepção, inovação, manutenção e evolução dos sistemas de informação existentes na AGR é imprescindível à continuidade da execução da sua missão, não os manter implica na paralisação da sua evolução conduzindo-os a descontinuidade;
4.5.2.14. Promova a inovação, a disponibilidade e a implantação de um novo modelo de governança utilizando as melhores práticas de mercado;
4.5.2.15. Invista no aumento da produtividade e otimização dos recursos de TI para melhor atender os usuários;
4.5.2.16. Garanta o desenvolvimento de aplicações coerentes com as necessidades de negócios e tempestiva aos prazos, com segurança das informações e disponibilidade;
4.5.2.17. Aprimore a integração entre os sistemas de informação da AGR com os demais órgãos;
TRATAMENTO DE DADOS PESSOAIS 3.1. Ao utilizar a PLATAFORMA, a X CAPITAL BANK coletará e armazenará os dados ativamente fornecidos pelo USUÁRIO, conforme o Item 2.2, da Cláusula Segunda (Credenciamento a Plataforma X Capital Trade) deste CONTRATO, conjuntamente com informações geradas automaticamente, tais como as características do dispositivo de acesso, do navegador, Protocolo de Internet (IP, com data e hora), informações acessadas, pixels, beacons, dentre outras;
3.2. Os dados fornecidos pelo USUÁRIO serão utilizados pela X CAPITAL BANK para a divulgação e oferta de produtos e serviços, bem como para permitir a comunicação entre o USUÁRIO e a X CAPITAL BANK, inclusive mediante o envio de e-mails, SMS, push notifications ou qualquer outro canal de comunicação direta, disponibilizada pela X CAPITAL BANK;
3.3. Todos os dados coletados por meio de formulário serão armazenados em servidores próprios ou de terceiros, e são considerados confidenciais pela X CAPITAL BANK, que se compromete a adotar todos os esforços razoáveis de mercado para preservar a segurança de seus sistemas na guarda de tais dados, tais como:
i) Utilização de métodos padrões de mercado para criptografar os dados coletados para a garantia de sua inviolabilidade;
ii) Emprego de softwares de alta tecnologia para a proteção contra o acesso não autorizado aos sistemas, sendo estes considerados ambientes controlados e de segurança;
iii) Disponibilização de acesso a locais de armazenamento de dados pessoais apenas a pessoas previamente autorizadas, comprometidas ao sigilo de tais dados, inclusive mediante a assinatura de termo de confidencialidade;
iv) Aplicação de mecanismos de autenticação de acesso capazes de individualizar o responsável pelo tratamento dos dados coletados em decorrência da utilização da PLATAFORMA; e
v) Manutenção de inventário indicando momento, duração, identidade do funcionário ou do responsável pelo acesso e o arquivo objeto, com base nos registros de conexão e de acesso a aplicações;
3.4. A X CAPITAL BANK poderá compartilhar os dados coletados por meio da PLATAFORMA com terceiros, nas hipóteses relacionadas abaixo:
i) Com consultores empresariais autônomos, agentes e seus escritórios parceiros, para fins de oferta de produtos e serviços;
ii) Para a proteção dos interesses do X CAPITAL BANK, em caso de conflito, inclusive em demandas judiciais; e/ou
iii) Mediante ordem judicial ou por requerimento de autoridades administrativas que detenham competência legal para sua requisição;
3.5. A X CAPITAL BANK garante ao USUÁRIO, no que diz respeito ao processamento de seus dados pessoais, os seguintes direitos:
i) A confirmação da existência de tratamento de seus dados pessoais pela X CAPITAL BANK;
ii) O acesso aos seus dados pessoais, coletados por meio da PLATAFORMA;
iii) A correção de seus dados, caso estes estejam incompletos, inexatos ou desatualizados;
iv) O bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação brasileira aplicável;
v) A eliminação dos dados pessoais tratados com o seu consentimento, desde que não haja determinação legal para mantê-los registrados junto a X CAPITAL BANK;
vi) A obtenção de informações sobre entidades públicas ou privadas com as quais a X CAPITAL BANK compartilhou seus dados; e,
vii) Informações sobre a possibilidade de não fornecer o seu consentimento, bem como de ser informado sobre suas consequências, em caso de negativa;
3.6. Nesse sentido, para que o USUÁRIO possa exercer seus direitos, basta que entre em contato conosco por um dos Canais de Atendimento previstos na Cláusula Décima Segunda deste Termo;
3.7. A X CAPITAL BANK poderá excluir as informações coletadas quando:
i) a finalidade para a qual a informação foi coletada seja alcançada ou quando os dados deixarem de ser necessários para o alcance desta finalidade, conforme descrito nestes Termos;
ii) quando da revogação do consentimento pelo USUÁRIO, nos casos em que o consentimento for a base legal para o seu armazenamento; ou
iii) mediante determinação de autoridade competente para tanto;
3.8. A X CAPITAL BANK reserva para si o direito de manter armazenados todos os dados necessários ao cumprimento da legislação brasileira vigente, mesmo em caso de requisição de sua exclusão;
