Pormenores do processamento

1. Objeto e duração do tratamento

(i) O objeto do tratamento é a prestação de serviços ao abrigo do Acordo.

(ii) A duração do tratamento corresponde ao período de vigência do Acordo, até à eliminação dos Dados Pessoais do Responsável pelo Tratamento em conformidade com a Secção 9 do presente DPA.

2. Natureza e objetivo do tratamento

2.1 O Processador processará os Dados Pessoais do Controlador apenas para fornecer os Serviços e o suporte técnico relacionado, incluindo:

(i) Gestão de contas de utilizador (criação, autenticação, registo de actividades);

(ii) fornecimento de acesso às funcionalidades da plataforma Spendbase (acompanhamento de subscrições, visibilidade de despesas, gestão de cartões, relatórios);

(iii) armazenamento seguro e cópia de segurança dos dados na plataforma;

(iv) monitorização, resolução de problemas e incidentes de segurança

(v) responder aos pedidos de apoio do Controlador.

2.2 responder aos pedidos de apoio do Controlador.

3. Categorias de titulares de dados

Funcionários, contratantes ou outros utilizadores autorizados do Controlador que acedam aos Serviços.

4. Categorias de dados pessoais

(i) Dados de identificação e de contacto (por exemplo, nome, endereço eletrónico profissional, função/título);

(ii) Dados de conta e de autenticação (por exemplo, credenciais de início de sessão, registos de utilização, endereço IP);

(iii) Dados de utilização (por exemplo, actividades do utilizador, definições, preferências);

(iv) Dados do Fornecedor (identificadores de conta e metadados relacionados estritamente necessários para efetuar a gestão da faturação e a atribuição de créditos promocionais ao abrigo dos Serviços, quando aplicável, e na medida em que estejam ligados a utilizadores administrativos identificáveis ou a contactos de faturação);

(v) Dados de comunicação (por exemplo, pedidos de apoio, feedback fornecido ao Spendbase).

5. Categorias especiais de dados

Nenhum. As Partes acordam que o Subcontratante não processará quaisquer categorias especiais de dados pessoais, tal como definido no artigo 9.º do RGPD.

6. Frequência das transferências

Contínuo, conforme necessário para prestar os Serviços durante o período de vigência do Contrato.

7. Retenção

Os Dados Pessoais do Responsável pelo Tratamento são conservados apenas durante o período de vigência do Contrato e serão eliminados em conformidade com a Secção 9 da presente APD.

8. Autoridade de controlo competente

A autoridade de controlo do Estado-Membro da UE em que o Responsável pelo Tratamento está estabelecido.