Este Acordo de Processamento de Dados ("APD") faz parte do acordo entre Markin AI, S.L. ("Markin", processador) e o cliente enterprise ("Cliente", controlador) que subscreveu a plataforma Markin.
1. Objeto
A Markin processa dados pessoais em nome do Cliente para fornecer o Serviço descrito no formulário de pedido: ingerir Customer Data, detetar oportunidades de receita, gerar ações candidatas, executar experimentos e retornar next best actions 1:1.
2. Natureza e finalidade do tratamento
Armazenamento, estruturação, análise, inferência de machine-learning e transmissão de Dados do Cliente exclusivamente para o propósito de fornecer o Serviço, garantindo a sua segurança e melhorando a sua fiabilidade.
3. Categorias de titulares de dados e dados
Utilizadores finais dos produtos B2C do Cliente; contactos comerciais do Cliente. Os dados incluem tipicamente identificadores, eventos transacionais, eventos de utilização do produto, atributos de subscrição e metadados de comunicação. Não são necessárias categorias especiais de dados e não devem ser enviadas para o Serviço.
4. Duração
Durante a duração da subscrição e a janela de retenção acordadas no formulário de pedido. Após a rescisão, Markin eliminará ou devolverá os Dados do Cliente dentro de 30 dias.
5. Obrigações da Markin
- Processar dados pessoais apenas com base em instruções documentadas do Cliente.
- Assegurar que os funcionários autorizados a processar os dados estão vinculados à confidencialidade.
- Implementar medidas técnicas e organizacionais adequadas (ver Medidas de Segurança).
- Assistir o Cliente com solicitações de titulares de dados e DPIAs.
- Notificar o Cliente sem demora indevida de uma violação de dados pessoais.
6. Subprocessadores
O cliente autoriza Markin a envolver os subprocessadores listados em /legal/subprocessors. A Markin notificará previamente qualquer adição ou substituição e o Cliente poderá opor-se por motivos razoáveis.
7. Transferências internacionais
Quando dados pessoais saem do EEE, a Markin depende da Comissão Europeia Cláusulas Contratuais Padrão (Módulo 3) e aplica medidas suplementares conforme necessário.
8. Medidas de segurança
Encriptação em trânsito e em repouso, acesso com o menor privilégio com SSO e MFA, isolamento de rede, registo de auditoria, rotação de chaves, testes de backup e restauro, e testes de penetração regulares por terceiros.
9. Auditoria
A Markin disponibilizará ao Cliente as informações necessárias para demonstrar conformidade e, mediante aviso prévio razoável, permitirá auditorias realizadas por um auditor independente, sujeito a confidencialidade.
10. Assinatura
Este APD é incorporado por referência no formulário de encomenda. Os clientes que necessitem de uma cópia assinada devem contactar legal@markin.ai.