Acordo de Tratamento de Dados
Data de entrada em vigor: 22 de julho de 2026
1. Partes
Subcontratante: Malkovich MB (doravante – "Subcontratante"), operadora da plataforma Awarda em www.awarda.eu.
Responsável pelo Tratamento: A pessoa singular ou coletiva que utiliza a plataforma Awarda (doravante – "Responsável" ou "Cliente"), cujos dados são tratados na prestação do Serviço.
Este acordo é celebrado nos termos do Artigo 28.º, n.º 3, do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (RGPD).
2. Objeto e Finalidade do Tratamento
O Subcontratante trata dados pessoais fornecidos pelo Responsável apenas na medida do necessário para as seguintes finalidades:
- Prestação do Serviço (Awarda) de acordo com os Termos de Serviço;
- Gestão de conta de utilizador, autenticação e segurança;
- Administração de subscrições e pagamentos;
- Suporte técnico e resolução de erros;
- Envio de notificações por e-mail (alertas acordados, faturação).
3. Categorias de Dados Pessoais e Titulares dos Dados
| Categoria de dados | Exemplos | Titulares |
|---|---|---|
| Dados de identificação | Nome, e-mail, ID de conta | Utilizadores / colaboradores |
| Dados de perfil empresarial | Nome da empresa, códigos CPV, países-alvo, limiar de valor contratual | Utilizadores |
| Dados de faturação | Nome da entidade legal, morada, número de IVA (armazenado na Stripe) | Representantes da empresa |
| Dados de utilização | Hora de início de sessão, número de anúncios processados | Utilizadores |
Não tratamos categorias especiais de dados pessoais (Artigo 9.º do RGPD), tais como dados de saúde, biométricos ou de opinião política.
4. Duração do Tratamento
Os dados pessoais são tratados enquanto a conta do Utilizador e o acordo de Serviço estiverem em vigor. Após a cessação do acordo, os dados são retidos por não mais de 3 anos, salvo se a lei aplicável exigir um período de retenção mais longo (por exemplo, documentos contabilísticos — 10 anos ao abrigo da Lei de Contabilidade da República da Lituânia). Posteriormente, os dados são eliminados de forma segura ou anonimizados.
5. Obrigações do Subcontratante
O Subcontratante compromete-se a:
- tratar dados pessoais apenas com base nas instruções documentadas do Responsável e neste acordo, exceto quando exigido pela legislação da UE ou de Estado-Membro;
- garantir que as pessoas que tratam dados pessoais se comprometeram à confidencialidade ou estão sujeitas a uma obrigação legal de confidencialidade;
- implementar todas as medidas técnicas e organizativas de segurança exigidas nos termos do Artigo 32.º do RGPD;
- assistir o Responsável, tendo em conta a natureza do tratamento, no cumprimento da obrigação de responder aos pedidos dos titulares dos dados para o exercício dos seus direitos;
- notificar o Responsável de violações de dados pessoais no prazo de 72 horas após tomar conhecimento da violação;
- após a cessação do acordo, à escolha do Responsável, eliminar ou devolver todos os dados pessoais e eliminar as cópias existentes, salvo disposição contrária da lei aplicável;
- fornecer ao Responsável todas as informações necessárias para demonstrar o cumprimento das obrigações estabelecidas no Artigo 28.º do RGPD.
6. Medidas de Segurança
O Subcontratante aplica as seguintes medidas de proteção técnicas e organizativas (Artigo 32.º do RGPD):
- A transmissão de dados é encriptada usando o protocolo TLS 1.2 / 1.3;
- A base de dados é protegida com encriptação em repouso;
- O acesso aos sistemas é controlado com base em autenticação multifator;
- São criadas cópias de segurança regulares da base de dados;
- Os direitos de acesso são concedidos apenas aos colaboradores para quem são necessários (princípio da necessidade de conhecer);
- Os prestadores de serviços terceiros são selecionados apenas se cumprirem os requisitos do RGPD.
7. Subcontratantes
O Responsável concede autorização geral para utilizar subcontratantes. Os seguintes subcontratantes aprovados estão atualmente em uso:
| Subcontratante | Finalidade | Localização dos dados |
|---|---|---|
| Stripe, Inc. | Processamento de pagamentos | EUA (EU-US DPF) |
| Clerk, Inc. | Autenticação de utilizadores | EUA (EU-US DPF) |
| Replit, Inc. | Infraestrutura em nuvem e serviços de IA | EUA (Cláusulas Contratuais Tipo) |
| Resend, Inc. | Entrega de e-mail | EUA (EU-US DPF) |
Notificaremos o Responsável de quaisquer alterações planeadas de subcontratantes com pelo menos 14 dias de antecedência, proporcionando oportunidade para objeção.
8. Transferências de Dados para Países Terceiros
Os dados podem ser transferidos para os EUA ou outros países não pertencentes à UE no âmbito de serviços de subcontratantes. Tais transferências são efetuadas apenas ao abrigo de um dos seguintes mecanismos:
- Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework);
- Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia;
- Uma decisão de adequação adotada pela Comissão Europeia para um país específico.
9. Direitos dos Titulares dos Dados
O Subcontratante assiste o Responsável na implementação dos seguintes direitos dos titulares dos dados ao abrigo do RGPD: o direito de acesso aos dados, o direito de retificação, o direito ao apagamento, o direito à limitação do tratamento, o direito à portabilidade dos dados e o direito de oposição. O Responsável é responsável por receber pedidos dos titulares dos dados e fornecer respostas; o Subcontratante fornece assistência técnica num prazo razoável.
10. Litígios e Lei Aplicável
Este acordo é regido pela lei da República da Lituânia. Os litígios serão resolvidos nos tribunais da República da Lituânia. Este acordo não prejudica quaisquer obrigações ou direitos ao abrigo do RGPD.
11. Contacto
Para questões relativas ao tratamento de dados, contacte: support@awarda.eu
Malkovich MB, Lituânia