1. Partes, funções e acordo
Este DPA é celebrado eletronicamente entre o cliente identificado no registo de aceitação e Martin Schrammel AB, 559591-7377, Björnsonsgatan 147, 168 43 Bromma, Suécia. martin@accessibilitypdf.com. O registo contém a denominação legal, morada e país do cliente, número de registo facultativo, representante, e-mail de contacto, função, momento de aceitação e versão do documento. Estes elementos completam o anexo I abaixo. O prestador propõe este DPA ao disponibilizá-lo com o mecanismo de aceitação. O representante aceita em nome do cliente através da seleção expressa de uma caixa inicialmente desmarcada e do envio do formulário.
O cliente atua como responsável pelo tratamento, ou como subcontratante que nos contrata como subcontratante ulterior com autorização do responsável pelo tratamento. Atuamos como subcontratante ou subcontratante ulterior para os dados pessoais contidos nos documentos. Para os nossos próprios registos de contactos, acordos, faturação e segurança, atuamos como responsável pelo tratamento nos termos do aviso de privacidade. Depois de aceite, o DPA abrange tanto a avaliação gratuita como o trabalho pago.
2. Instruções documentadas
Tratamos os dados dos documentos apenas segundo instruções documentadas: armazenamento, extração técnica, avaliação do âmbito assistida por IA e orçamento baseado em regras, seguidos, após a encomenda, de adaptação acessível assistida por IA, revisão, entrega, apoio e eliminação nos termos do serviço acordado. Não os utilizamos para publicidade, treino de modelos ou desenvolvimento de produtos sem relação com o serviço. O registo de carregamento, a encomenda e as instruções escritas posteriormente acordadas constituem as instruções.
Informamos imediatamente o cliente se considerarmos que uma instrução viola a legislação aplicável à proteção de dados e suspendemos a operação afetada até esclarecimento. Se a lei exigir outro tratamento, informamos o cliente antes de o realizar, salvo proibição legal por razões importantes de interesse público.
3. Pessoas e segurança
Só pessoas autorizadas e sujeitas a uma obrigação de confidencialidade podem aceder aos dados documentais. Mantemos medidas técnicas e organizativas adequadas nos termos do artigo 32.º do RGPD, considerando o risco, o estado da técnica e a natureza dos dados. O anexo II descreve os controlos do serviço. Revemos regularmente os acessos, testamos a recuperação e a eliminação e resolvemos vulnerabilidades. Não reduzimos substancialmente a proteção durante um trabalho em curso.
4. Subcontratantes ulteriores
O cliente concede autorização geral por escrito para os fornecedores e finalidades do anexo III aceite. Impomos obrigações de proteção de dados que asseguram as garantias exigidas pelo artigo 28.º e continuamos responsáveis pelo seu cumprimento. Comunicamos, com pelo menos 30 dias de antecedência, para o e-mail de contacto do acordo, qualquer adição ou substituição prevista que afete dados documentais, permitindo uma objeção fundamentada em proteção de dados.
Trabalhamos com o cliente para resolver a objeção, utilizar uma alternativa razoável ou permitir a cessação sem custos dos trabalhos afetados ainda não concluídos, reembolsando qualquer parte pré-paga não entregue. Não encaminhamos os dados para o novo fornecedor contestado enquanto a objeção não estiver resolvida. Alterações contratuais de fornecedores com um pré-aviso mais curto obrigam-nos a suspender o tratamento afetado se não pudermos manter este compromisso. Uma nova lista no site não substitui a notificação a um cliente existente.
5. Transferências internacionais
O serviço não promete tratamento exclusivamente no EEE. Os fornecedores aprovados podem tratar dados nos Estados Unidos e noutros países indicados no anexo III. Antes de uma transferência sujeita a restrições, estabelecemos uma base de adequação aplicável ou as cláusulas contratuais-tipo pertinentes da UE de 2021 (CCT/SCC), completamos os anexos exigidos e avaliamos o destino e as medidas complementares necessárias. Mediante pedido, fornecemos informações sobre as garantias aplicáveis e uma cópia ou forma de as obter, com ocultações proporcionadas para proteger outros clientes ou a segurança.
A caixa de aceitação do carregamento não constitui consentimento nos termos do artigo 49.º do RGPD e não torna lícita uma transferência que de outro modo seria ilícita. A relação cliente-prestador no EEE é regulada por este DPA nos termos do artigo 28.º. Se uma transferência ulterior exigir SCC, o exportador e o importador pertinentes devem estar vinculados ao módulo aplicável, incluindo o módulo 3 para transferências entre subcontratantes, ou deve existir uma via válida de adequação. Nenhum texto de SCC criado especificamente nestas condições substitui as cláusulas da Comissão.
6. Assistência e incidentes
Tendo em conta a natureza do tratamento, assistimos o cliente em pedidos de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como em obrigações de segurança, avaliações de impacto e consultas prévias nos termos dos artigos 32.º–36.º. Encaminhamos rapidamente pedidos recebidos diretamente de titulares dos dados e não respondemos em nome do cliente sem instrução ou obrigação legal.
Notificamos o cliente sem demora injustificada após tomarmos conhecimento de uma violação de dados pessoais que afete os seus dados. A primeira comunicação não é adiada até todos os factos serem conhecidos. À medida que a informação fica disponível, fornecemos a natureza da violação, categorias e números aproximados de pessoas e registos, contactos, consequências prováveis, medidas tomadas ou propostas e atualizações. Preservamos as provas necessárias, ajudamos a mitigar os efeitos e nas notificações do cliente e documentamos a nossa resposta.
7. Informação, auditorias e custos
Fornecemos a informação necessária para demonstrar o cumprimento deste DPA e permitimos e contribuímos para auditorias, incluindo inspeções, realizadas pelo cliente ou pelo auditor independente por ele mandatado. Podem ser utilizados relatórios existentes quando suficientes. Aplicam-se um pré-aviso razoável, a confidencialidade e a proteção de outros clientes, sem impedir uma auditoria eficaz, uma revisão urgente de incidentes ou o acesso das autoridades. A assistência e as provas habituais estão incluídas. Acordamos previamente qualquer custo razoável por trabalhos excecionais pedidos pelo cliente; a assistência necessária devido a incumprimento nosso é gratuita.
8. Devolução, eliminação e duração
Este DPA começa na aceitação e mantém-se enquanto nós ou os nossos subcontratantes ulteriores tratarmos dados documentais do cliente. Na cessação, o cliente pode pedir a devolução ou eliminação; a entrega descarregável é o meio habitual de devolução. Os documentos sem encomenda expiram após 24 horas e são eliminados no ciclo de manutenção seguinte. As encomendas não verificadas expiram após sete dias; as canceladas são removidas no prazo de um dia após o cancelamento. As pré-visualizações não pagas expiram após 30 dias; os documentos de encomendas pagas, 30 dias após o pagamento.
Eliminamos as cópias ativas do serviço e instruímos os fornecedores pertinentes a eliminar as suas, salvo conservação exigida por lei. Cópias de segurança isoladas e registos de segurança de fornecedores podem persistir durante o seu período documentado e limitado de conservação, com utilização restrita a essa finalidade e acesso controlado; divulgamos exceções relevantes e confirmamos a eliminação mediante pedido. As cópias locais de trabalho são removidas após cada tarefa, incluindo as que falhem. Uma conservação por razões jurídicas deve ser específica, documentada e limitada; os dados conservados não podem ser reutilizados. Os registos contratuais e financeiros separados descritos no aviso de privacidade não justificam conservar o conteúdo dos documentos.
Anexo I — Elementos do tratamento
Objeto: PDF empresariais carregados e conteúdo derivado, PDF acessíveis, amostras de páginas e relatórios de revisão. Finalidade: orçamento gratuito e serviço de acessibilidade encomendado. Natureza: receção, armazenamento, extração, análise, estruturação, alternativas textuais, comparação, revisão, transmissão e eliminação. Frequência: por documento carregado e encomenda. Duração: conforme a secção 8.
Titulares dos dados: autores, pessoal, contactos profissionais, clientes, fornecedores, funcionários públicos e pessoas mencionadas em publicações empresariais correntes. Tipos de dados: nomes, contactos profissionais, funções, afiliações, assinaturas presentes em publicações empresariais correntes e informação biográfica profissional incidentalmente presente nos documentos. Categorias especiais, dados penais e outros dados excluídos pelas condições do serviço não são autorizados. Se os titulares ou categorias previstos ultrapassarem esta descrição, contacte-nos para acordar uma alteração antes do carregamento.
O registo de aceitação identifica o cliente, o representante e a função no âmbito do RGPD. Martin Schrammel AB é o prestador, com os contactos da secção 1. As instruções e os direitos e obrigações do cliente estão descritos nas secções 2 e 6–8 e nas condições do serviço.
Anexo II — Medidas técnicas e organizativas
- HTTPS para ligações dos clientes e do serviço. Documentos em armazenamento privado de objetos com acesso autorizado; sem contentor público de documentos nem URL público permanente de descarga.
- Verificações de titularidade no servidor; credenciais de acesso aleatórias guardadas como hash, ligações de verificação por e-mail com validade limitada e cookies de sessão HttpOnly. Credenciais separadas para administração e processos de produção.
- Limites de carregamento, verificações de formato e páginas no servidor, limites de frequência e verificações de mesma origem para pedidos modificadores do navegador. O conteúdo documental é tratado como entrada não fidedigna.
- Reservas temporárias na fila e artefactos específicos de cada tentativa impedem que processamentos desatualizados disponibilizem ficheiros. O pagamento é confirmado por um webhook verificado do fornecedor antes da entrega dos ficheiros completos.
- Validação técnica, revisão independente por IA e decisão humana de entrega registada. A revisão humana continua a ser necessária para a acessibilidade semântica.
- Prazos de expiração definidos e eliminação programada; as pastas locais temporárias de trabalho são removidas após cada tarefa. As conversas nos fornecedores e a conservação residual seguem instruções de eliminação documentadas.
- Confidencialidade, acesso com privilégios mínimos, resposta a incidentes, verificações de fornecedores e revisão das definições das contas. Não se afirma que o AccessibilityPDF tenha certificação ISO 27001 ou atestação SOC 2.
Estas medidas aplicam-se proporcionalmente ao tratamento acordado. Uma alteração substancial ou requisito adicional deve ser acordado antes do tratamento afetado.
Anexo III — Fornecedores e garantias de transferência
O registo de subcontratantes ulteriores e transferências em /pt/subprocessors faz parte deste DPA. O texto integral aceite consta da cópia descarregável do acordo, para que alterações posteriores do site não modifiquem a lista aceite. Os fornecedores recebem apenas os dados necessários para a tarefa especificada; os prestadores de pagamentos e e-mail não precisam do conteúdo dos PDF. A OpenAI apoia a avaliação do âmbito antes de um orçamento fixo e a produção acessível e revisão após uma encomenda. O código calcula o preço preliminar e os valores do orçamento fixo. A Anthropic pode ser utilizada pelo operador na adaptação assistida dentro do mesmo âmbito contratado.