Acordo de Tratamento de Dados (DPA)

1. Papéis das partes

Relativamente aos dados pessoais que o cliente recolhe através do website/loja (ex.: dados dos seus próprios clientes ou utilizadores finais), o cliente é o responsável pelo tratamento e a JoaoDG é subcontratante, tratando esses dados apenas por conta e segundo as instruções do cliente.

2. Objeto e duração

O tratamento decorre durante a vigência da prestação de serviços (desenvolvimento, alojamento e/ou manutenção) e cessa com o seu termo, nos termos do ponto 8.

3. Natureza dos dados e finalidade

A JoaoDG pode tratar, em nome do cliente, dados como nome, contactos, dados de conta e conteúdos submetidos no website/loja, com a única finalidade de alojar e operar a solução contratada (incluindo backups e resolução de problemas).

4. Instruções e confidencialidade

A JoaoDG trata os dados apenas conforme instruções documentadas do cliente, não os utiliza para fins próprios e garante que quem lhes acede está sujeito a dever de confidencialidade.

5. Segurança

São aplicadas medidas técnicas e organizativas adequadas: acessos autenticados e com perfis de permissão, ligações cifradas (HTTPS/TLS), palavras-passe armazenadas com algoritmos de hash, autenticação em dois passos disponível, e cópias de segurança regulares da base de dados.

6. Subcontratantes ulteriores

O cliente autoriza o recurso aos seguintes subcontratantes, vinculados por garantias equivalentes às deste acordo:

• Hetzner Online GmbH (Alemanha, UE) - alojamento dos servidores/aplicações.
• Hostinger - alojamento de website e email.
• Stripe Payments Europe, Ltd. - processamento de pagamentos.
• Resend - envio de emails transacionais.

A lista pode ser atualizada; alterações relevantes são comunicadas ao cliente, que se pode opor por motivo legítimo.

7. Apoio e violações de dados

A JoaoDG apoia o cliente no cumprimento dos seus deveres (pedidos de titulares, avaliações de impacto) e notifica o cliente sem demora injustificada após tomar conhecimento de qualquer violação de dados pessoais.

8. Devolução e eliminação

No fim da prestação, e mediante pedido, a JoaoDG devolve e/ou elimina os dados pessoais tratados por conta do cliente, salvo obrigação legal de conservação.

9. Contacto

Para qualquer questão relativa a este acordo ou ao tratamento de dados, contacte hello@joaodg.pt.