Adendo sobre Proteção de Dados

COMO EXECUTAR ESTE DPA:

Para concluir este DPA, envie um e-mail para jurídico@digital.aiApós o recebimento de um DPA devidamente preenchido por Digital.ai, tal DPA se tornará juridicamente vinculativo.

Uma versão em PDF do DPA pode ser baixada. aqui. Para avaliação do cliente.

Adendo sobre Proteção de Dados

Este Adendo de Proteção de Dados (“DPA”) faz parte do Acordo (definido abaixo) entre Digital.ai e Cliente para Digital.ai Para prestar serviços ao Cliente. Salvo disposição em contrário neste documento, todos os termos em maiúsculas têm o significado que lhes é atribuído no Contrato aplicável.

Digital.ai No decorrer da prestação de Serviços ao Cliente, nos termos do Contrato, a Capacidades poderá processar Dados Pessoais do Cliente sujeitos às Leis de Proteção de Dados. Este DPA estabelece as obrigações das partes com relação ao Processamento de Dados Pessoais nos termos do Contrato.

Considerando as obrigações mútuas aqui estabelecidas, as partes concordam em cumprir as seguintes disposições, agindo cada uma de forma razoável e de boa-fé.

1. DEFINIÇÕES

"Afiliados"Significa qualquer pessoa ou entidade que, direta ou indiretamente, detém, controla ou é controlada por, ou está sob controle comum com uma das partes, sendo que "controle" é definido como a posse ou direção de mais de 50% dos títulos de participação com direito a voto ou participação societária similar na entidade controlada.

"Acordo“Significa todos os acordos atuais e futuros entre” Digital.ai e o Cliente em relação ao qual Digital.ai fornece serviços que envolvem o processamento de dados pessoais em nome do cliente, como um Contrato de Assinatura Principal (“Contrato Integral para Venda de Ativos”) e todos os Pedidos aplicáveis ​​aos Serviços. Este DPA é incorporado a tais Contratos por esta referência. 

"Responsável pelo Tratamento “Considera-se a entidade que, sozinha ou em conjunto com outras, determina as finalidades e os meios do Tratamento de Dados Pessoais.”

"Leis de proteção de dados““Contrato de Privacidade” significa todas as leis, regulamentos ou tratados locais, estaduais, federais ou internacionais aplicáveis ​​à proteção dos direitos e liberdades fundamentais das pessoas e seu direito à privacidade em relação ao Processamento de Dados Pessoais nos termos do Contrato, conforme definido em tais leis, incluindo, entre outras, a Lei do Espaço Europeu, a Lei de Privacidade do Consumidor da Califórnia de 2018, conforme alterada pela Lei de Direitos de Privacidade da Califórnia de 2020 (“Contrato de Privacidade”)CCPA”), e quaisquer suplementos, alterações ou substituições subsequentes aos mesmos. 

 "Área Europeia“significa a União Europeia”EU”), Espaço Econômico Europeu (“ ”), Suíça e/ou Reino Unido da Grã-Bretanha e Irlanda do Norte (“UK").

"Direito do Espaço Europeu“” significa (i) o Regulamento Geral de Proteção de Dados da UE (Regulamento 2016/679) (“GDPR”); (ii) o RGPD, conforme alterado e incorporado na legislação do Reino Unido pela Lei do Reino Unido sobre a União Europeia (Retirada) de 2018 e conforme alterado pelo Anexo 1 do Regulamento de Proteção de Dados, Privacidade e Comunicações Eletrónicas (Adendos, etc.) (Saída da UE) de 2019 (SI 2019/419) (coletivamente “Lei de Proteção de Dados do Reino Unido”); (iii) Lei Federal Suíça sobre Proteção de Dados de 25 de setembro de 2020 (em vigor a partir de 1 de setembro de 2023) e suas respectivas portarias (“DPA Suíço”); ou (iv) qualquer sucessor ou alterações ao mesmo (incluindo, sem limitação, a implementação do RGPD pelos Estados-Membros na sua legislação nacional); ou (v) qualquer outra lei relativa à proteção de dados, segurança ou privacidade dos indivíduos que seja aplicável no Espaço Europeu.

"Dados Pessoais“Dados do Cliente” significa quaisquer Dados do Cliente (conforme definido no Contrato) que se relacionem a uma pessoa singular identificada ou identificável (“dados Assunto”), que está protegida pelas Leis de Proteção de Dados.

"Violações de Dados Pessoais"Violação de segurança" significa uma violação de segurança que leva à destruição, perda, alteração, divulgação não autorizada ou acesso acidental ou ilegal a Dados Pessoais transmitidos, armazenados ou de outra forma processados, e para a qual um Controlador é obrigado, nos termos das Leis de Proteção de Dados, a notificar as autoridades competentes de proteção de dados ou os Titulares dos Dados. 

"Tratamento“Operação” significa qualquer operação ou conjunto de operações realizadas sobre Dados Pessoais ou conjuntos de Dados Pessoais, por meios automatizados ou não, tais como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização de qualquer outra forma, alinhamento ou combinação, restrição, eliminação ou destruição.

"Subcontratante"Significa a entidade que processa dados pessoais em nome do controlador."

"Serviços“Significa a prestação de serviços de manutenção e suporte e/ou a prestação de software como serviço”SaaS”) e/ou quaisquer outros serviços, hospedados, gerenciados ou de outra forma, que sejam fornecidos nos termos do Contrato e para os fins dos quais Digital.ai Processa dados pessoais em nome do cliente.

"Cláusulas Contratuais PadrãoouSCCs“significa (i) cláusulas contratuais padrão para transferências internacionais publicado pela Comissão Europeia em 4 de junho de 2021, que regulamenta a transferência de dados pessoais do Espaço Europeu para países terceiros, conforme adotada pela Comissão Europeia e pelo Comissário Federal Suíço para a Proteção de Dados e Informação (“FDPIC suíço”) relativas a transferências de dados para países terceiros (coletivamente “Cláusulas contratuais padrão da UE”); (ii) o adendo à transferência internacional de dados ("Adendo de Transferência do Reino Unido”) adotada pelo Gabinete do Comissário de Informação do Reino Unido (UK ICO) para transferências de dados do Reino Unido para países terceiros; ou (iii) quaisquer cláusulas semelhantes de um regulador de proteção de dados relacionadas com transferências de dados para países terceiros, incluindo, sem limitação, quaisquer cláusulas sucessoras das mesmas. 

"Subprocessador”Significa um Digital.ai Afiliado ou terceiro contratado por Digital.ai em relação aos Serviços e que Processam Dados Pessoais de acordo com este DPA. 

"Autoridade Supervisora“Autoridade pública independente” significa uma autoridade pública independente estabelecida de acordo com as leis de proteção de dados aplicáveis. 

"Países Terceiros"Significa países que, quando exigido pelas leis de proteção de dados aplicáveis, não receberam uma decisão de adequação de uma autoridade competente relativa a transferências de dados, incluindo reguladores como a Comissão Europeia, o ICO do Reino Unido ou o FDPIC suíço, no que diz respeito a transferências de dados."

2. PROCESSAMENTO DE DADOS PESSOAIS 
   1. Papel das PartesEsta DPA aplica-se ao Processamento de Dados Pessoais por Digital.ai e seus subprocessadores em relação à prestação dos Serviços. Para os fins deste DPA, Digital.ai é o Processador e o Cliente é o Controlador. 
   2. Âmbito do processamentoO objeto e a duração do Processamento de Dados Pessoais estão definidos no Contrato, que descreve a prestação dos Serviços ao Cliente. A natureza e as finalidades do Processamento para o qual os Dados Pessoais são processados ​​em nome do Cliente, os tipos de Dados Pessoais e as categorias de Titulares dos Dados estão definidos em Exposição 1 a esta DPA. 
   3. Instruções. Digital.ai O processamento de Dados Pessoais será realizado exclusivamente em nome do Cliente e de acordo com suas instruções documentadas, incluindo no que diz respeito à transferência de Dados Pessoais para um país terceiro ou organização internacional (conforme descrito na Seção 7). O Contrato (incluindo este DPA) constitui as instruções iniciais documentadas para o processamento dos Dados Pessoais do Cliente, e cada utilização dos Serviços subsequente constitui instruções adicionais. Digital.ai Faremos todos os esforços razoáveis ​​para cumprir outras instruções razoáveis ​​do Cliente, desde que sejam consistentes com os termos do Contrato, exigidas pelas Leis de Proteção de Dados e tecnicamente viáveis. Digital.ai informará o Cliente caso não possa cumprir uma instrução ou em Digital.aiNa opinião da empresa, quaisquer instruções do Cliente infringem as leis de proteção de dados aplicáveis.
   4. Cumprimento das LeisAs partes concordam em cumprir todas as leis de proteção de dados aplicáveis, conforme detalhado abaixo:
   5. Digital.ai deverá cumprir todas as Leis de Proteção de Dados aplicáveis. Digital.ai em sua função de Processador em relação a Dados Pessoais. Ao fornecer os Serviços, Digital.ai Também poderemos processar Dados Pessoais quando tal for exigido pelas leis de proteção de dados aplicáveis, caso em que Digital.ai deverá informar o Cliente sobre essa exigência legal antes do Processamento, a menos que a lei proíba tal notificação por motivos de interesse público relevante. 
   6. O Cliente deverá cumprir todas as Leis de Proteção de Dados aplicáveis ​​a ele em sua função de Controlador e deverá obter todos os consentimentos necessários, bem como fornecer todas as notificações necessárias, aos Titulares dos Dados para permitir Digital.ai Para realizar o Processamento previsto neste DPA de forma lícita, o Cliente é responsável pela exatidão e qualidade dos Dados Pessoais, bem como pelos meios pelos quais os obteve.
3. DIREITOS DO TITULAR DE DADOS 
   1. Solicitações de titulares de dados. Digital.ai irá, de forma consistente com a funcionalidade dos Serviços e Digital.aiO papel da [Nome da Capacidades] como Processadora é fornecer suporte razoável ao Cliente para permitir que o Cliente responda às solicitações do Titular dos Dados para exercer seus direitos de acordo com as Leis de Proteção de Dados aplicáveis ​​(“Solicitações de titulares de dados"). 
   2. Respondendo a solicitações de titulares de dadosO cliente é responsável por responder às solicitações do titular dos dados. Se Digital.ai recebe uma solicitação do titular dos dados ou outra reclamação de um titular dos dados em relação ao processamento de dados pessoais, Digital.ai A empresa, na medida em que a lei o permita, notificará prontamente o Cliente, desde que o Titular dos Dados tenha fornecido informações suficientes para a identificação do Cliente. Salvo exigência legal aplicável, Digital.ai Não responderá a qualquer Solicitação do Titular dos Dados sem a autorização ou instrução prévia por escrito do Cliente, exceto para confirmar que tal solicitação se refere ao Cliente. 
4. RETENÇÃO E EXCLUSÃO DE DADOS PESSOAIS 
   1. Retenção de Dados PessoaisApós a rescisão do Contrato entre as partes e/ou após o término da prestação dos Serviços aos quais este DPA se aplica, Digital.ai A empresa deverá apagar ou devolver quaisquer Dados Pessoais do Cliente de acordo com as Leis de Proteção de Dados e/ou em conformidade com os termos do Contrato, assim que for razoavelmente possível, a menos que a legislação aplicável exija armazenamento adicional.
5. SEGURANÇA DO PROCESSAMENTO 
   1. Medidas de Segurança. Digital.ai implementará e manterá medidas técnicas e organizacionais adequadas, conforme especificado em Exposição 2 De acordo com esta DPA, o Cliente se compromete a proteger os Dados Pessoais contra destruição, perda, alteração, divulgação não autorizada ou acesso acidental ou ilícito, em conformidade com as Leis de Proteção de Dados aplicáveis. O Cliente é responsável por determinar, de forma independente, se as medidas técnicas e organizacionais dos Serviços atendem aos seus requisitos, incluindo quaisquer obrigações de segurança previstas nas Leis de Proteção de Dados aplicáveis. 
   2. PessoalPara processar dados pessoais, Digital.ai e seus Subprocessadores somente concederão acesso a pessoal autorizado que se comprometa com requisitos de confidencialidade pelo menos tão protetivos quanto os deste DPA ou do Contrato. Tal pessoal deverá processar os Dados Pessoais de acordo com as instruções do Cliente, conforme estabelecido no Contrato, e somente na medida necessária para a prestação dos Serviços. 
6. SUBPROCESSADORES 
   1. Utilização de subprocessadoresO cliente autoriza Digital.ai contratar Subprocessadores de acordo com este DPA, desde que Digital.ai deverá celebrar um contrato por escrito com esses Subprocessadores que seja consistente com os termos deste instrumento. Digital.ai será responsável pelos atos e omissões de qualquer Subprocessador na mesma medida como se tivessem sido realizados por Digital.ai. 
   2. Lista de subprocessadoresA lista de subprocessadores usados ​​por Digital.ai para prestar os Serviços, a partir da data de entrada em vigor deste DPA, conforme anexado a este documento. Exposição 3 e é publicado em Digital.ai Perguntas frequentes sobre proteção de dados ("Lista de subprocessadores"). Digital.ai deverá notificar o Cliente sobre quaisquer adições ou substituições pretendidas à Lista de Subprocessadores, atualizando a Lista de Subprocessadores publicada ou por e-mail, caso o Cliente tenha se cadastrado para receber notificações em https://info.digital.ai/subscribe-to-data-processor-updates.html  pelo menos trinta (30) dias antes de autorizar qualquer novo Subprocessador a Processar Dados Pessoais.  
   3. Direito de objeçãoEsta Seção 6.3 será aplicável na medida em que o Cliente esteja estabelecido no Espaço Europeu ou onde for exigido pelas Leis de Proteção de Dados aplicáveis ​​ao Cliente. Nesse caso, o Cliente poderá opor-se, por motivos razoáveis ​​relacionados à proteção de dados, a Digital.aiuso de um novo Subprocessador por meio de notificação Digital.ai por escrito, prontamente, e dentro de quinze (15) dias após Digital.ainotificação de acordo com a Seção 6.2 acima. Em caso de objeção, Digital.ai Tomaremos medidas comercialmente razoáveis ​​para abordar as objeções levantadas pelo Cliente, forneceremos ao Cliente uma explicação escrita razoável das medidas tomadas para abordar tal objeção e discutiremos as preocupações do Cliente de boa-fé, visando a uma resolução. Digital.ai Caso o Cliente não consiga alterar o Subprocessador e a objeção se baseie em motivos razoáveis ​​de proteção de dados, o Cliente poderá rescindir o(s) Serviço(s) aplicável(eis) apenas em relação aos Serviços que não puderem ser prestados pelo Cliente. Digital.ai sem a utilização do novo Subprocessador, mediante notificação por escrito ao Digital.ai. Digital.ai reembolsará quaisquer taxas pré-pagas referentes ao período restante do(s) Serviço(s) após a data efetiva da rescisão, em relação aos Serviços rescindidos, sem impor qualquer penalidade ao Cliente por tal rescisão.
7. TRANSFERÊNCIAS DE DADOS 
   1. TransferênciasO cliente autoriza Digital.ai e seus subcontratados para processar dados pessoais com a finalidade de fornecer os serviços, sendo que esse processamento pode incluir a realização das transferências necessárias de dados pessoais, de acordo com os termos deste DPA.  
   2. SCCs do controlador para o processador: Todas as transferências de Dados Pessoais para fora do Espaço Europeu serão regidas pelas Cláusulas Contratuais Padrão relevantes, que as partes celebram neste instrumento e incorporam a este DPA pela referência supracitada. As Cláusulas Contratuais Padrão serão aplicáveis ​​a quaisquer transferências de Dados Pessoais do Cliente (como “exportador de dados”) para Digital.ai (como “importador de dados”), da seguinte forma: 
   3. Dados pessoais do EEETransferências de Dados Pessoais do Espaço Europeu pelo Cliente para Digital.ai or Digital.ai As transações com clientes em países terceiros estão sujeitas às Cláusulas Contratuais Padrão, Módulo Dois (“Controlador para Processador”), a menos que as partes concordem expressamente que o Módulo 3 (“Processador para Processador”) também se aplique, anexo a este DPA e incorporado por referência. As informações necessárias para os fins das Cláusulas Contratuais Padrão são fornecidas em Exposição 1 ao presente DPA. As partes concordam que as Cláusulas Contratuais Padrão (SCCs) são incorporadas ao presente DPA sem necessidade de referência, incorporação ou anexo adicionais e que, ao assinar o Acordo que faz referência ao presente DPA, considera-se que cada parte assinou as SCCs.
   4. Dados pessoais suíçosQuando os Dados Pessoais estiverem sujeitos à Lei Suíça de Proteção de Dados, as Cláusulas Contratuais Padrão (SCCs) mencionadas acima serão modificadas da seguinte forma, conforme aplicável: (i) As referências ao “Regulamento (UE) 2016/679” e quaisquer artigos dele decorrentes serão interpretadas de forma a incluir referências à Lei Suíça de Proteção de Dados; e (ii) As referências a “UE”, “União” e “Estado-Membro” serão interpretadas de forma a incluir referências à “Suíça”. 
   5. Dados pessoais do Reino UnidoPara transferências de Dados Pessoais sujeitas à legislação de proteção de dados do Reino Unido e transferidas de acordo com o Adendo de Transferência do Reino Unido, as partes concordam com o seguinte:  
   6.  Cada parte concorda em ficar vinculada aos termos e condições estabelecidos no Adendo de Transferência do Reino Unido, em troca da outra parte também concordar em ficar vinculada ao Adendo de Transferência do Reino Unido.
   7. As Cláusulas Contratuais Padrão serão interpretadas de acordo com a Parte 2 do Adendo de Transferência do Reino Unido. 
   8. As seções 9 a 11 do Adendo de Transferência do Reino Unido prevalecem sobre a Cláusula 5 (Hierarquia) das Cláusulas Contratuais Padrão da UE.
   9. Para efeitos da Seção 12 do Adendo de Transferência do Reino Unido, as Cláusulas Contratuais Padrão da UE serão alteradas de acordo com a Seção 15 do Adendo de Transferência do Reino Unido. 
   10. As informações exigidas pela Parte 1 do Adendo de Transferência do Reino Unido são fornecidas no Anexo 1 deste DPA.
   11. Na medida em que quaisquer adendos ou mecanismos de transferência revisados ​​sejam emitidos pelo ICO do Reino Unido, as Partes concordam em incorporar tais revisões de acordo com a Seção 18-20 do Adendo de Transferência do Reino Unido.
   12. EsclarecimentosNão é intenção de nenhuma das partes, nem o efeito deste DPA, contradizer ou restringir quaisquer disposições estabelecidas nas Cláusulas Contratuais Padrão. Em hipótese alguma este DPA restringe ou limita os direitos de qualquer Titular dos Dados ou Autoridade Supervisora ​​competente. Nada neste DPA deve ser interpretado como prevalecendo sobre qualquer cláusula conflitante das Cláusulas Contratuais Padrão. Quando este DPA especificar regras de auditoria e de subcontratação, tais especificações também se aplicam em relação às Cláusulas Contratuais Padrão.
   13. Mecanismo Alternativo de Transferência de DadosNa medida em que qualquer substituto ou adicional apropriado safeCaso sejam exigidos mecanismos ou medidas de segurança previstos em quaisquer Leis de Proteção de Dados para a transferência de Dados Pessoais para um País Terceiro, as partes concordam em implementá-los o mais brevemente possível e documentar tais requisitos de implementação em anexo a este DPA. 
8. NOTIFICAÇÃO DE VIOLAÇÃO DE DADOS PESSOAIS 
   1. Notificação de violação de dados pessoais. Digital.ai A empresa notificará o Cliente prontamente, sem demora indevida e, em qualquer caso, dentro de 72 horas, após tomar conhecimento de qualquer violação de dados pessoais envolvendo os dados pessoais do Cliente processados ​​pela empresa. Digital.ai e fornecer informações razoáveis ​​que possua para auxiliar o Cliente no cumprimento de suas obrigações de relatar uma Violação de Dados Pessoais, conforme exigido pelas Leis de Proteção de Dados. Digital.ai A empresa envidará esforços razoáveis ​​para identificar a causa de tal violação de dados pessoais e tomará as medidas apropriadas para mitigar os efeitos e minimizar quaisquer danos resultantes da violação de dados pessoais, na medida em que tal remediação esteja dentro dos limites legais. Digital.aicontrole razoável da empresa. A notificação será entregue ao Cliente de acordo com a Seção 8.2. Tal notificação não deve ser interpretada ou considerada como uma admissão de culpa ou responsabilidade por parte da empresa. Digital.ai. 
   2. Entrega de aviso. As notificações de violações de dados pessoais, se houver, serão enviadas a um ou mais contatos comerciais, técnicos ou administrativos do Cliente por meio de Digital.ai as opções selecionadas, inclusive por e-mail. O cliente é responsável por garantir que forneça e mantenha informações de contato precisas em todos os momentos.
9. AUDITORIA 
   1. Pedidos de informação. Digital.ai A empresa disponibilizará ao Cliente, mediante solicitação escrita razoável, as informações relacionadas ao Processamento de Dados Pessoais do Cliente, conforme necessário para demonstrar a eficácia do tratamento. Digital.aiO cumprimento, por parte da empresa, das obrigações previstas neste DPA. 
   2. Auditoria de Clientes. Digital.ai deverá permitir solicitações de inspeção por parte do Cliente (ou seu auditor independente) relacionadas aos Dados Pessoais Processados ​​por Digital.ai a fim de verificar Digital.aia conformidade da empresa com este DPA, se: (a) Digital.ai (a) não forneceu evidências escritas suficientes de sua conformidade com as medidas técnicas e organizacionais, como por exemplo, uma certificação de conformidade com a ISO 27001 ou outras normas; (b) ocorreu uma violação de dados pessoais; (c) uma auditoria é formalmente solicitada pela Autoridade Supervisora ​​do Cliente; ou (d) a Lei de Proteção de Dados confere ao Cliente o direito a uma inspeção obrigatória no local; e desde que o Cliente não exerça esse direito mais de uma vez por ano, a menos que a Lei de Proteção de Dados exija inspeções mais frequentes. Quaisquer informações fornecidas por Digital.ai Nos termos desta Seção 9, estão sujeitas às obrigações de confidencialidade do Acordo. Tais inspeções serão conduzidas de forma a não afetar a segurança, a confidencialidade, a integridade, a disponibilidade e a continuidade das instalações, redes e sistemas inspecionados, nem comprometer quaisquer dados confidenciais neles processados.
   3. Custo da auditoriaO cliente é responsável pelos custos de qualquer auditoria, a menos que tal auditoria revele uma violação material por parte da empresa. Digital.ai deste DPA, então Digital.ai arcará com suas próprias despesas de auditoria. Se uma auditoria determinar que Digital.ai violou suas obrigações sob este DPA, Digital.ai remediará prontamente a violação às suas próprias custas.
10. AVALIAÇÕES DE IMPACTO SOBRE A PROTEÇÃO DE DADOS 
    1. Caso o Cliente seja obrigado, pela legislação de proteção de dados aplicável, a realizar uma avaliação de impacto sobre a proteção de dados ou uma consulta prévia a uma Autoridade Supervisora ​​relacionada ao uso dos Serviços pelo Cliente, Digital.ai A empresa, mediante solicitação razoável do Cliente, fornecerá os documentos geralmente disponíveis para os Serviços; por exemplo, quaisquer relatórios SOC 2 (Controle Organizacional de Serviços) vigentes, certificações ISO/IEC 27001:2013 e/ou relatórios sucessores comparáveis ​​de acordo com os padrões da indústria, conforme aplicável aos Serviços. 
    2. Qualquer assistência adicional na cooperação ou consulta prévia com uma Autoridade de Supervisão no desempenho das suas funções relacionadas com esta Secção 10, na medida do exigido pela Lei de Proteção de Dados, será mutuamente acordada entre as Partes, tendo em conta a natureza do Tratamento e as informações disponíveis. Digital.aiNa medida em que a lei o permita, o Cliente será responsável por quaisquer custos decorrentes de Digital.aia prestação de tal assistência.
11. INQUÉRITOS GOVERNAMENTAIS 
    1. Se formos obrigados a divulgar Dados Pessoais a uma entidade governamental ou policial, Digital.ai notificará o Cliente com antecedência razoável da solicitação, permitindo que o Cliente busque uma ordem de proteção ou outra medida adequada, na medida em que Digital.ai tem permissão legal para fazê-lo.
12. SUPORTE  
    1. Afiliados de clientesO cliente é responsável por coordenar toda a comunicação com Digital.ai Em nome de suas Afiliadas, no que diz respeito a este DPA. O Cliente declara que está autorizado a celebrar este DPA e quaisquer Cláusulas Contratuais Padrão aqui incorporadas ou celebradas ao abrigo deste DPA, a emitir instruções e a fazer e receber quaisquer comunicações ou notificações relacionadas com este DPA em nome de suas Afiliadas. 
    2. conflitoA legislação aplicável e os tribunais competentes para este DPA são os do Contrato principal ao qual este DPA está vinculado. Em caso de conflito ou inconsistência entre este DPA e o Contrato, este DPA prevalecerá na medida em que o conflito ou a inconsistência se relacione a Dados Pessoais. Salvo disposição expressa em contrário neste documento, os termos e condições do Contrato regerão este DPA.
    3. TerminaçãoO prazo deste DPA terminará de acordo com os termos do Acordo.
    4. GeraisCada referência ao DPA neste documento significa este DPA, incluindo seus anexos, apêndices e/ou apêndices. Os títulos das seções contidos neste DPA são apenas para fins de referência e não devem afetar de forma alguma o significado ou a interpretação deste DPA.