Papéis
Para dados pessoais contidos nos backups do cliente, o cliente normalmente atua como controlador e a SafetyOnCloud como operadora ou função equivalente, tratando dados apenas para prestar os serviços e conforme instruções documentadas.
Objeto e duração
O tratamento abrange backup, armazenamento, monitoramento, assistência de restore, suporte, segurança, troubleshooting, cobrança e administração do serviço durante a assinatura e períodos necessários de retenção, offboarding ou obrigação legal.
Categorias de dados
Backups do cliente podem conter arquivos, bancos de dados, e-mails, dados colaborativos, metadados, logs, identificadores, credenciais fornecidas e quaisquer dados pessoais que o cliente decida proteger. Titulares podem incluir empregados, clientes, fornecedores, usuários e outras pessoas representadas nos dados.
Medidas de segurança
A SafetyOnCloud aplica controle de acesso, proteção de credenciais, criptografia quando suportada, menor privilégio, logs, controles do sistema de backup e gestão de fornecedores adequados ao serviço. O cliente permanece responsável por segurança dos endpoints, permissões, integridade dos sistemas de origem e classificação de dados.
Suboperadores
A SafetyOnCloud poderá usar suboperadores para infraestrutura, armazenamento, tecnologia de backup, pagamento, CRM, suporte, mensagens e monitoramento. A SafetyOnCloud permanece responsável por seus suboperadores na medida exigida pela legislação aplicável e fornecerá informações adicionais mediante solicitação.
Assistência e eliminação
A SafetyOnCloud prestará assistência comercialmente razoável para solicitações de titulares, dúvidas de segurança, devolução, eliminação ou exportação de dados, conforme viabilidade técnica, escopo do plano e tarifas aplicáveis.