Formulário de Reconhecimento para Tratamento de Dados

Este Formulário de Reconhecimento para Tratamento de Dados ("Formulário") estabelece as obrigações do Controlador de Dados (o "Comércio") e do Operador de Dados (Yuno) em relação ao tratamento de Dados Pessoais. Este Formulário foi elaborado para garantir a conformidade com o Regulamento Geral de Proteção de Dados (GDPR) UE 2016/679 e com as normativas locais aplicáveis no Brasil, Colômbia e México. Ao assinar este Formulário, o Comércio reconhece sua adesão à Política de Privacidade da Yuno (disponível em https://www.y.uno/privacy ) e reconhece os papéis da Yuno como Operador de Dados, Suboperador e, em determinadas circunstâncias, como Co-controlador de Dados.

‍

1. Finalidade e Escopo

Este Formulário documenta o reconhecimento do Comércio de que a Yuno pode tratar Dados Pessoais em nome do Comércio, conforme estabelecido no Acordo Principal que regula a prestação dos serviços de orquestração de pagamentos da Yuno. O escopo deste tratamento inclui todas as atividades necessárias para que a Yuno preste os serviços especificados, incluindo a coleta, transmissão, armazenamento e uso de Dados Pessoais.

‍

2. Papéis e Responsabilidades

‍

2.1 Papel como Operador de Dados.

A Yuno tratará os Dados Pessoais exclusivamente em nome do Comércio e de acordo com as instruções documentadas fornecidas pelo Comércio. O tratamento será realizado unicamente para os fins estabelecidos no Acordo Principal e dentro dos limites previstos neste Formulário.

‍

2.2 Suboperadores de Dados.

A Yuno está autorizada a delegar certas atividades de tratamento a Suboperadores. O Comércio reconhece e consente que a Yuno utilize Suboperadores, que estarão sujeitos às mesmas obrigações de proteção de dados aplicáveis à Yuno, em conformidade com o GDPR e a legislação local.

‍

2.3 Co-controladores de Dados.

Em determinadas circunstâncias, a Yuno poderá atuar como Co-controlador de Dados junto ao Comércio, quando ambas as partes determinarem conjuntamente os fins e meios do tratamento de Dados Pessoais. Nesses casos, Yuno e Comércio se comprometem a cumprir com suas respectivas responsabilidades como Co-controladores, conforme as leis aplicáveis de proteção de dados

‍

3. Instruções para o Tratamento de Dados Pessoais

A Yuno tratará os Dados Pessoais exclusivamente de acordo com as instruções documentadas fornecidas pelo Comércio. Essas instruções estão detalhadas neste Formulário e no Acordo Principal, e cumprem com o GDPR e demais normativas aplicáveis. O Comércio é responsável por garantir que o tratamento dos Dados Pessoais pela Yuno seja lícito e que todos os consentimentos necessários dos Titulares dos Dados tenham sido obtidos.

‍

4. Tipos de Dados Pessoais e Categorias de Titulares

A Yuno poderá tratar os seguintes tipos de Dados Pessoais no contexto dos seus serviços:

• Nomes completos
• Informações de contato (e-mails, números de telefone)
• Informações financeiras (dados de cartões de crédito, números de contas bancárias)
• Detalhes de transações
• Endereços IP e identificadores de dispositivos

O Comércio confirma que obteve todos os consentimentos necessários dos Titulares dos Dados para que a Yuno realize este tratamento

‍

5. Segurança e Confidencialidade dos Dados Pessoais.

A Yuno implementará medidas técnicas e organizacionais adequadas para garantir a segurança dos Dados Pessoais, conforme descrito em sua Política de Privacidade. Essas medidas incluirão:

‍

• Criptografia dos Dados Pessoais durante a transmissão e armazenamento.
• Mecanismos de controle de acesso que limitem o acesso apenas ao pessoal autorizado.
• Avaliações regulares de segurança para assegurar a proteção contínua dos Dados Pessoais.
• Planos de resposta a incidentes para gerenciar de forma eficaz qualquer violação desegurança.

Os colaboradores da Yuno que tenham acesso a Dados Pessoais estarão sujeitos a rigorosas obrigações de confidencialidade e serão proibidos de divulgar informações a terceiros não autorizados.

‍

6. Transferências Internacionais de Dados

O Comércio reconhece que a Yuno poderá transferir Dados Pessoais para jurisdições fora do Espaço Econômico Europeu (EEE), incluindo, mas não se limitando a, Brasil, Colômbia, México e Estados Unidos. A Yuno garantirá que as salvaguardas apropriadas, como Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, sejam adotadas para todas as transferências internacionais de dados, em conformidade com o GDPR e as legislações locais aplicáveis.

‍

7. Notificação de Violações de Dados

Em caso de uma violação de segurança envolvendo Dados Pessoais tratados em nome do Comércio, a Yuno notificará imediatamente o Comércio. Além disso, fornecerá as informações necessárias para que o Comércio cumpra com suas obrigações legais, incluindo notificações às autoridades competentes e aos Titulares dos Dados afetados, conforme o GDPR e as normativas aplicáveis.

‍

8. Limitação de Responsabilidade

A responsabilidade da Yuno, nos termos deste Formulário, será regulada pelas disposições do Acordo Principal. A Yuno não será responsável por ações não autorizadas realizadas pelo Comércio que resultem em violações de segurança ou divulgações indevidas de Dados Pessoais. O Comércio concorda que a responsabilidade da Yuno em relação a questões de proteção de dados será limitada conforme estipulado no Acordo Principal, exceto nos casos em que a lei aplicável determine o contrário.

‍