Anexo de tratamento de dados B2B

Papéis

A empresa atua como responsável pelo tratamento quando decide que utilizadores convida, que licenças contrata e que administradores autoriza. A Prism Finance atua como subcontratante para disponibilizar e operar o ambiente B2B.

A Prism Finance pode atuar como responsável independente para contas diretas, segurança, apoio, pagamentos, conformidade e comunicações próprias do serviço.

Limitação das finalidades

É proibido utilizar a Prism Finance, as suas métricas ou inferências para contratação, despedimento, promoção, salário, avaliação, disciplina ou qualquer decisão laboral. Nenhum endpoint ou exportação empresarial fornece métricas individuais juntamente com UID ou email.

Dados tratados

Email, UID, papel, empresa associada, estado Premium, licenças contratadas e ativas, eventos de atribuição ou revogação, dados de faturação e análise operacional agregada.

Segurança

O serviço utiliza autenticação, controlo por papéis, separação por empresa, regras Firestore, validação de documentos, HTTPS/TLS, gestão de segredos e rastreabilidade das alterações de licenças.

Subcontratantes ulteriores e transferências

A Prism Finance pode utilizar fornecedores técnicos de alojamento, base de dados, autenticação, pagamentos e apoio, sujeitos a obrigações equivalentes. As transferências internacionais serão abrangidas por mecanismos válidos nos termos do RGPD.

Direitos, violações e cessação

A Prism Finance prestará assistência razoável ao cliente quanto aos direitos dos titulares, notificará violações sem demora injustificada e apagará ou devolverá os dados no fim do contrato, salvo conservação legal ou tecnicamente necessária.