Contrato de Licença Principal – Adendo sobre o Tratamento de Dados entre o Controlador e o Subcontratante

STATS PERFORM ANEXO SOBRE O TRATAMENTO DE DADOS ENTRE O CONTROLADOR E O PROCESSADOR AO CONTRATO DE LICENÇA PRINCIPAL DE DESEMPENHO DA EQUIPE

Este Adendo sobre o Tratamento de Dados entre Controlador e Processador, incluindo quaisquer Apêndices, Anexos e Tabelas aqui anexados (em conjunto, o“DPA”), quando aplicável, faz parte integrante e está incorporado ao Contrato de Licença Principal do Team Performance (“MLA”), Ordem de Serviço e/ou (se aplicável) qualquer outro contrato (em conjunto, o“Contrato”) em relação a determinados serviços dos Serviços Acessados pela Plataforma (conforme referido na Ordem de Serviço e no MLA) prestados a você (referido como“Licenciado”,“você”ou“seu”) nos termos do Contrato, no qual você é o controlador de dados e a Perform Content Limited ou a Afiliada relevante que é parte do Contrato (a parte relevante referida como “Stats Perform” ou“nós”,“nos”ou“nosso”) atua como processador de dados.

Em caso de conflito entre os termos do MLA e do presente DPA, prevalecerão os termos do presente DPA. Salvo o disposto acima, o MLA continuará em pleno vigor e efeito.

FICA, PELO PRESENTE, ACORDADO oseguinte:

1. DEFINIÇÕES

1.1. No presente Acordo de Tratamento de Dados, os termos em maiúsculas terão o significado definido a seguir ou, conforme o caso, em outra parte do Acordo:

1.2. Os termos “titular dos dados”,“dados pessoais”,“tratamento”e suas variantes,“responsável pelo tratamento”e“subcontratado”terão o significado que lhes é atribuído na Lei de Proteção de Dados.

2. MARCAÇÃO

2. 1. No decorrer da Stats Perform dos Serviços Stats Perform ao Licenciado, este poderá fornecer ou inserir nos Serviços Dados Pessoais do Licenciado para fins de tratamento. Para tais fins, o Licenciado é o controlador e Stats Perform a processadora, sendo que este Acordo de Tratamento de Dados (DPA) se aplica nessas circunstâncias. O objeto do tratamento dos Dados Pessoais do Licenciado a ser realizado pela Stats Perform nome do Licenciado (incluindo a natureza, finalidade, duração e outros aspectos) está definido no Anexo deste DPA.

2.2. Os Dados Pessoais do Licenciado podem conter dados pessoais em relação aos quais as Afiliadas do Licenciado atuam como controladoras. O Licenciado confirma que está autorizado a comunicar à Stats Perform instruções ou outros requisitos em nome das Afiliadas do Licenciado no que diz respeito ao tratamento dos Dados Pessoais do Licenciado pela Stats Perform conexão com os Serviços.

2.3. Stats Perform designada pelo Licenciado para tratar os Dados Pessoais do Licenciado em nome deste e/ou de suas Afiliadas, conforme o caso, na medida do necessário para a prestação dos Serviços ou conforme acordado por escrito pelas partes.

2.4. O Licenciado reconhece que ele, juntamente com qualquer uma de suas Afiliadas, é o único responsável por garantir, e o Licenciado garante e declara que, de acordo com a Lei de Proteção de Dados, qualquer tratamento de Dados Pessoais do Licenciado seja realizado com base em fundamento jurídico adequado, que as notificações apropriadas relativas ao tratamento desses dados sejam fornecidas aos titulares dos dados em questão, que os Dados Pessoais do Licenciado sejam precisos e atualizados, e que períodos de retenção de dados adequados sejam definidos e implementados em relação a esses dados.

3. DURAÇÃO

Este Acordo de Proteção de Dados (DPA) entrará em vigor a partir da Data de Entrada em Vigor e permanecerá em pleno vigor e efeito até a rescisão ou o término do Contrato ou dos Serviços (o“Prazo”).

4. CONFORMIDADE COM A PROTEÇÃO DE DADOS

4.1. No que diz respeito ao tratamento dos Dados Pessoais do Licenciado na qualidade de subcontratado durante a Vigência do Contrato, salvo disposição em contrário prevista em lei, Stats Perform em:

4.1.1. cumprir a legislação aplicável em matéria de proteção de dados no que se refere ao tratamento dos Dados Pessoais do Licenciado;

4.1.2. tratar os Dados Pessoais do Licenciado apenas na medida do necessário para a provision Serviços, de acordo com as instruções legítimas e documentadas do Licenciado, razoavelmente fornecidas no contexto dos Serviços de tempos em tempos, e para sua análise comercial interna de dados anônimos. Stats Perform , de outra forma, ser obrigada a tratar os Dados Pessoais do Licenciado de acordo com a legislação aplicável à qual está sujeita e, nesse caso, deverá informar o Licenciado sobre tal exigência legal antes do tratamento, a menos que essa legislação proíba tal informação por motivos importantes de interesse público. O Licenciado garante e declara, de forma contínua, que suas instruções não levarão Stats Perform infringir a lei;

4.1.3. informar o Licenciado caso, em sua opinião, uma instrução viole a Lei de Proteção de Dados, e Stats Perform o direito de desconsiderar tal instrução;

4.1.4. garantir que todo o pessoal autorizado pela Stats Perform tratar os Dados Pessoais do Licenciado tenha assumido um compromisso de confidencialidade ou esteja sujeito a uma obrigação legal adequada de confidencialidade;

4.1.5. implementar medidas técnicas e organizacionais adequadas (de acordo com as medidas estabelecidas no Anexo do presente Acordo de Proteção de Dados) para proteger adequadamente os Dados Pessoais do Licenciado, levando em consideração a natureza dos Dados Pessoais do Licenciado a serem protegidos e o risco de danos que possam resultar de qualquer Violação de Segurança (conforme definido abaixo);

4.1.6. informar, sem demora injustificada, o Licenciado sobre quaisquer solicitações de titulares de dados que receba nos termos da Lei de Proteção de Dados, bem como sobre solicitações regulatórias ou de autoridades de aplicação da lei relacionadas aos Dados Pessoais do Licenciado. Stats Perform acusar o recebimento de cada solicitação de titular de dados. Mediante acordo com o Licenciado, Stats Perform , às custas do Licenciado, auxiliá-lo por meio de medidas técnicas e organizacionais adequadas, na medida do possível, para o cumprimento da obrigação do Licenciado de responder às solicitações dos titulares de dados feitas nos termos da Lei de Proteção de Dados;

4.1.7. às custas do Licenciado, prestar a assistência que este possa razoavelmente solicitar, a fim de garantir o cumprimento, por parte do Licenciado, da Legislação de Proteção de Dados no que se refere à segurança dos dados, notificações de violação de dados, avaliações de impacto sobre a proteção de dados e consultas prévias às autoridades de supervisão competentes responsáveis por questões de privacidade e proteção de dados;

4.1.8. a critério e às custas do Licenciado, excluir os Dados Pessoais do Licenciado ou devolver todos os Dados Pessoais do Licenciado ao Licenciado após o término da provision Serviços, e excluir as cópias existentes de todos os Dados Pessoais do Licenciado, exceto os dados anônimos do Licenciado retidos para fins comerciais legítimos ou os Dados Pessoais do Licenciado cujo armazenamento contínuo seja exigido pela legislação aplicável; e

4.1.9. às custas do Licenciado, disponibilizar ao Licenciado as informações razoavelmente necessárias para comprovar a conformidade Stats Performcom este DPA e permitir a realização de auditorias e inspeções por um terceiro independente, mediante aviso prévio razoável, conforme acordado pelas partes. Ao exercer seu direito de auditoria nos termos desta cláusula, o Licenciado deverá, e deverá garantir que a parte que realizar a auditoria também o faça, sujeito à cláusula 5: (a) realizar auditorias apenas durante o horário comercial normal Stats Performou de sua Afiliada no local onde a auditoria for realizada; (b) tomar todas as precauções razoáveis para garantir que as operações comerciais não sejam perturbadas durante a realização das auditorias, especialmente para assegurar que riscos ao ambiente de outro cliente (por exemplo, impacto nos níveis de serviço, disponibilidade de dados, aspectos de confidencialidade) sejam evitados ou mitigados; (c) observar quaisquer disposições aplicáveis da Lei de Proteção de Dados e os requisitos razoáveis da Stats Perform; (d) exercer os direitos de auditoria de maneira proporcional, levando em consideração a complexidade dos Serviços, os riscos decorrentes dos Serviços, a criticidade ou importância dos Serviços e o impacto potencial dos Serviços sobre a continuidade das atividades do Licenciado; (e) aderir às normas de auditoria relevantes, comumente aceitas, nacionais e internacionais; (f) garantir que seus funcionários ou qualquer auditor terceirizado possuam as habilidades e conhecimentos adequados e relevantes para realizar a auditoria; e (g) tratar todas as informações compartilhadas nos termos desta subcláusula como Informações Confidenciais.

5. AUDITORIA

No que diz respeito à cláusula 4.1.9 acima, em relação aos seus subprocessadores, Stats Perform seus direitos de auditoria (em conformidade com os requisitos do Artigo 28(3)(h) do RGPD da UE ou do RGPD do Reino Unido (conforme aplicável)), sujeito ao acordo com seus subprocessadores. A seu critério, mas levando em consideração as obrigações legais do Licenciado, Stats Perform o direito de se abster de divulgar informações caso tais informações sejam sensíveis para os negócios Stats Performou caso a divulgação dessas informações Stats Perform violação de obrigações legais ou contratuais por parte Stats Perform . Em particular, Stats Perform não Stats Perform ao Licenciado acesso a quaisquer dados ou informações sobre os Licenciados Stats Perform, sobre os custos Stats Perform, sobre relatórios de qualidade e gestão de contratos ou sobre qualquer outra informação que não seja estritamente necessária para os fins de inspeção acordados.

6. SUBCONTRATADOS

6.1. Stats Perform quaisquer subcontratados envolvidos no tratamento dos Dados Pessoais do Licenciado nos termos deste DPA (cada um delesdenominado “Subcontratante”) de acordo com esta cláusula 6.

6.2. A lista atual de subcontratados envolvidos no tratamento dos Dados Pessoais do Licenciado para a execução de determinadas atividades de tratamento de dados nos termos do presente DPA consta do Anexo (conforme atualizado periodicamente). A partir da Data de Entrada em Vigor, o Licenciado concorda com a utilização desses subcontratados no que se refere aos seus Dados Pessoais.

6.3. Stats Perform informar devidamente o Licenciado sobre qualquer novo subprocessador ou substituição de subprocessador(es) que difira da lista de subprocessadores constante do Anexo e que afete o tratamento dos Dados Pessoais do Licenciado. Caso o Licenciado se oponha a tal alteração com base em motivos razoáveis, deverá notificar Stats Perform 14 dias a partir do momento em que for informado pela Stats Perform acordo com esta cláusula; caso contrário, a alteração será considerada aceita. No caso de qualquer objeção levantada de forma razoável, de acordo com esta cláusula, as Partes deverão iniciar discussões de boa-fé para chegar a um acordo sobre uma solução alternativa. No entanto, se, na opinião razoável Stats Perform, tal solução alternativa não for acordada, Stats Perform o direito de rescindir os Serviços relacionados à alteração no subprocessador.

6.4. Ao contratar um subcontratado, Stats Perform :

6.4.1. realizar uma verificação prévia razoável;

6.4.2. celebrar um contrato em termos que, na medida do possível, sejam substancialmente equivalentes aos do presente DPA e que possam incluir Cláusulas de Transferência Internacional (ou similares), quando necessário, a fim de proporcionar garantias adequadas no que diz respeito ao tratamento dos Dados Pessoais do Licenciado; e

6.4.3. continuar a ser inteiramente responsável perante o Licenciado pelo cumprimento, por parte do Subcontratado, das suas obrigações de tratamento de dados nos termos do presente DPA.

7. INCIDENTES DE SEGURANÇA

7.1.“Violação de segurança”significa uma violação de segurança que resulte na destruição, perda, alteração, divulgação não autorizada ou acesso não autorizado, de forma acidental ou ilegal, aos Dados Pessoais do Licenciado transmitidos, armazenados ou processados de qualquer outra forma pela Stats Perform.

7.2. Stats Perform o Licenciado sem demora caso tome conhecimento de qualquer violação de segurança. Sempre que possível, Stats Perform notificações em etapas.

7.3. Stats Perform a violação de segurança e tomará as medidas razoáveis para identificar, prevenir e mitigar os efeitos da violação de segurança. A expensas do Licenciado, Stats Perform as medidas adicionais que o Licenciado possa razoavelmente solicitar, a fim de cumprir a Lei de Proteção de Dados.

7.4. Sujeito às exigências da Lei de Proteção de Dados, o Licenciado não poderá divulgar ou publicar qualquer documento, comunicação, aviso, comunicado à imprensa ou relatório referente a qualquer Violação de Segurança sem a aprovação prévia por escrito Stats Perform; tal aprovação não deverá ser negada sem motivo justificado.

8. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

8.1. O Licenciado reconhece que Stats Perform realizar transferências internacionais de seus Dados Pessoais. Stats Perform que qualquer transferência internacional, na medida em que ocorra, seja baseada em salvaguardas adequadas nos termos da legislação de proteção de dados aplicável, incluindo, quando necessário, a celebração das cláusulas de transferência internacional apropriadas (ou cláusulas contratuais padrão alternativas) com o importador relevante.

8.2. Caso o Licenciado esteja sujeito ao RGPD da UE e transfira Dados Pessoais do Licenciado para Stats Perform tratamento fora do Espaço Econômico Europeu, e a transferência seja uma Transferência Internacional e não se baseie em uma decisão de adequação, conforme descrito no Artigo 45 do RGPD da UE, as partes deverão cumprir a versão do Módulo 2 (ou, se aplicável, Módulo 3) das Cláusulas Contratuais Padrão da UE, que se consideram incorporadas ao presente Acordo de Tratamento de Dados (DPA) e fazem parte integrante do mesmo, e preenchidas da seguinte forma:

8.2.1. A cláusula 7 das Cláusulas Contratuais Padrão da UE (a cláusula de acoplamento) não se aplicará;

8.2.2. A opção 2 será aplicável no que diz respeito à Cláusula 9(a) das Cláusulas Contratuais Padrão da UE, nos casos em que a “lista acordada” esteja estabelecida no Anexo e o prazo seja de 14 dias;

8.2.3. a cláusula opcional de reparação prevista na Cláusula 11(a) das Cláusulas Contratuais Padrão da UE não será aplicável;

8.2.4. quando aplicável, a autoridade de supervisão competente, nos termos da Cláusula 13 das Cláusulas Contratuais Padrão da UE, é a Comissão de Proteção de Dados da Irlanda;

8.2.5. A opção 2 será aplicável no que diz respeito à Cláusula 17 das Cláusulas Contratuais Padrão da UE, sendo a lei aplicável a da República da Irlanda;

8.2.6. a escolha do foro e da jurisdição, nos termos da Cláusula 18(b) das Cláusulas Contratuais Padrão da UE, recai sobre os tribunais da República da Irlanda; e

8.2.7. Considera-se que os anexos I e II das Cláusulas Contratuais Padrão da UE (SCCs) contêm as informações indicadas na tabela abaixo.

8.3. Caso o Licenciado esteja sujeito ao GDPR do Reino Unido e transfira Dados Pessoais do Licenciado para Stats Perform tratamento fora do Reino Unido, e a transferência seja uma Transferência Internacional e não se baseie em uma decisão de adequação, conforme descrito no Artigo 45 do GDPR do Reino Unido, então as Cláusulas Contratuais Padrão da UE (SCCs) serão aplicáveis de acordo com a cláusula 8.2 acima e serão consideradas alteradas conforme especificado no Adendo do ICO do Reino Unido, o qual será considerado assinado pelas partes e incorporado ao presente Acordo de Tratamento de Dados (DPA), passando a fazer parte integrante do mesmo. Quando o Adendo do ICO do Reino Unido for aplicável de acordo com esta cláusula 8.3:

8.3.1. As Tabelas 1 e 3 da Parte 1 do Adendo da ICO do Reino Unido serão consideradas preenchidas com as informações relevantes estabelecidas no Apêndice das Cláusulas Contratuais Padrão da UE e (portanto) no Anexo abaixo;

8.3.2. na Tabela 2 da Parte 1, considera-se que as “Cláusulas Contratuais Padrão da UE (SCCs)” são as SCCs da UE incorporadas ao presente Acordo de Tratamento de Dados (conforme a Cláusula 8.2 acima), incluindo as Informações do Apêndice (conforme definido no Adendo da ICO do Reino Unido);

8.3.3. A Tabela 4 da Parte 1 considera-se preenchida ao selecionar “nenhuma das partes”; e

8.3.4. Qualquer conflito entre os termos das Cláusulas Contratuais Padrão da UE e do Adendo da ICO do Reino Unido será resolvido de acordo com as Seções 9, 10 e 11 do Adendo da ICO do Reino Unido.

8.4. Nos casos em que as Cláusulas de Transferência Internacional se apliquem, suas respectivas disposições substituirão as obrigações de tratamento de dados Stats Perform(incluindo as estabelecidas nas cláusulas 4 a 7) do presente DPA. Em caso de conflito entre as disposições das Cláusulas de Transferência Internacional e do presente DPA ou do Contrato, as Cláusulas de Transferência Internacional prevalecerão. Os termos do Contrato e os termos deste DPA não devem, nem pretendem, alterar as Cláusulas de Transferência Internacional de forma alguma.

9. INDENIZAÇÃO

9.1. Não obstante qualquer exclusão ou limitação de responsabilidade ou qualquer provision em contrário provision Contrato, o Licenciado deve, e por meio deste concorda em, indenizar Stats Perform suas Afiliadas, bem como seus diretores, funcionários, agentes e subcontratados (cada um deles denominado“Parte Indenizada”) por quaisquer reclamações, perdas, exigências, ações judiciais, responsabilidades, multas, penalidades, despesas razoáveis, danos e valores de acordos (incluindo honorários e custas judiciais razoáveis) incorridos por qualquer Parte Indenizada em decorrência de qualquer reclamação de terceiros, medida coercitiva ou outro processo decorrente de ou relacionado ao tratamento dos Dados Pessoais do Licenciado, de acordo com o Contrato e este DPA.

9.2. Sem prejuízo do disposto nas cláusulas 9.1 e 10.2, a responsabilidade de qualquer das partes nos termos do presente DPA estará sujeita às disposições relativas à limitação de responsabilidade previstas no Contrato.

10. DIVERSOS

10.1. Os títulos das cláusulas e outros títulos contidos neste Acordo de Tratamento de Dados (DPA) têm apenas o objetivo de facilitar a consulta e não constituem parte integrante do presente DPA, nem afetam de forma alguma o seu significado ou interpretação.

10.2. Nada no presente DPA excluirá ou limitará a responsabilidade de qualquer das partes que não possa ser limitada ou excluída pela legislação aplicável. Sem prejuízo do disposto na frase anterior, (i) o presente DPA, incluindo quaisquer tabelas, anexos e apêndices, constitui o acordo integral entre as partes no que se refere ao objeto do mesmo e substitui todos os acordos, entendimentos, negociações e discussões anteriores das partes relativos ao seu objeto; e (ii) ao celebrar este DPA, nenhuma das partes se baseou em, nem terá qualquer direito ou recurso com base em, qualquer declaração, representação ou garantia, seja ela feita de forma negligente ou inocente, exceto aquelas expressamente estabelecidas neste DPA.

10.3. O Licenciado deverá pagar à Stats Perform 30 dias a partir da data da fatura, quaisquer custos e despesas, incluindo, sem limitação, honorários advocatícios razoáveis e os custos de elaboração e envio de correspondência incorridos pela Stats Perform suas Afiliadas em conexão com o cumprimento de obrigações a cargo do Licenciado nos termos deste DPA.

10.4. Todas as notificações de rescisão ou violação devem ser redigidas em inglês, por escrito, e endereçadas à pessoa de contato principal e ao departamento jurídico da outra parte. A notificação será considerada entregue no momento do recebimento, conforme comprovado por um comprovante válido ou registro eletrônico. As notificações enviadas por correio serão consideradas recebidas 48 horas após a data de postagem, por meio de carta registrada com aviso de recebimento.

10.5. As disposições deste DPA são separáveis. Caso qualquer frase, cláusula ou provision inválida ou inexequível, no todo ou em parte, tal invalidade ou inexequibilidade afetará apenas essa frase, cláusula ou provision, e o restante deste DPA permanecerá em pleno vigor e efeito.

10.6. O presente Acordo de Tratamento de Dados (DPA) é regido pela legislação inglesa, e as partes submetem-se à jurisdição exclusiva dos tribunais ingleses em relação a qualquer litígio (contratual ou extracontratual) relativo ao presente DPA, com exceção dos litígios decorrentes da Seção 8, que prevê fóruns alternativos para a obtenção de medidas cautelares, salvo se qualquer das partes solicitar a qualquer tribunal uma liminar ou outra medida cautelar para proteger seus bens, direitos de propriedade intelectual ou informações confidenciais

PROGRAMAÇÃO

INFORMAÇÕES SOBRE O TRATAMENTO DE DADOS