OPSWAT Termos e condições do programa de bolsas de estudo da Academia

1. O programa está aberto aos participantes que preencham todos os critérios seguintes:
   1. Ter pelo menos 18 anos de idade;
   2. Proficiência em inglês;
   3. A) trabalhar no sector da cibersegurança ou B) estudar nos domínios da cibersegurança ou em domínios relevantes como os sistemas ciberfísicos, a segurança da informação e/ou a informática, com o objetivo de seguir uma carreira no domínio da cibersegurança; e
   4. Preparado para completar o Pacote de Curso no prazo de seis (6) meses após receber o acesso a esse Pacote de Curso.
2. O Programa não está aberto a qualquer trabalhador cujas directrizes ou regulamentos da entidade patronal não permitam a entrada no Programa ou a aceitação do Pacote de Curso. Além disso, os residentes dos Balcãs, Bielorrússia, Burundi, República Centro-Africana, Costa do Marfim, Cuba, Irão, Iraque, Líbano, Líbia, Myanmar (antiga Birmânia), Coreia do Norte, Rússia, Somália, Sudão, Sudão do Sul, Síria, Ucrânia, Venezuela, Iémen e Zimbabué não são elegíveis para participar. Este Programa é nulo nestes países e onde for proibido ou restringido por lei.
3. Os parceiros são responsáveis por assegurar que os seus participantes satisfazem os requisitos da presente secção.

Se o Parceiro atualmente ou estiver a planear envolver-se em negócios com OPSWAT, como um cliente ou parceiro de canal, o Parceiro certifica que a sua participação no Programa não inibirá a sua objetividade em relação à sua ligação com OPSWAT e não representará um conflito de interesses, seja real, potencial ou percebido.

Sujeito à lei aplicável, o OPSWAT reserva-se o direito de, à sua discrição, (i) cancelar, terminar, modificar ou suspender este Programa e estes Termos da bolsa de estudo, por qualquer motivo, em qualquer altura e sem qualquer responsabilidade, e (ii) limitar ou restringir a participação no Programa.

1. O valor total de todos os Pacotes de Cursos atribuídos através do Programa será de, no máximo, 10 000 000 de dólares americanos e será atribuído a, no máximo, vinte e cinco mil (25 000) participantes. Limite de um (1) Pacote de Cursos por Participante. A OPSWAT reserva-se o direito de atribuir Pacotes de Cursos num valor inferior a 10 000 000 de dólares americanos e/ou a um número inferior a vinte e cinco mil (25 000) Candidatos selecionados, com base nos recursos disponíveis e conforme determinado pela OPSWAT , a seu exclusivo critério.
2. Sujeito aos presentes Termos da Bolsa de Estudo, uma vez selecionado pelos Parceiros, cada Participante selecionado terá acesso ao Pacote de Cursos, composto por nove (9) cursos de certificação ministrados através da Academia d OPSWAT , por um período de seis (6) meses após a disponibilização ao Participante. Os materiais do Pacote de Cursos estão em inglês.
3. O Parceiro não permite a substituição, atribuição, transferência ou resgate em dinheiro de qualquer Pacote de Curso. Se o Participante de um Parceiro não puder participar ou aceitar o Pacote de Curso ou qualquer parte do Pacote de Curso por qualquer motivo, OPSWAT não terá mais nenhuma obrigação para com o Parceiro. OPSWAT não substituirá quaisquer Pacotes de Curso perdidos ou roubados depois de serem atribuídos pelo Parceiro ao Participante.
4. O Parceiro será o único responsável por quaisquer impostos locais, provinciais, nacionais ou quaisquer outros impostos aplicáveis, bem como por quaisquer outros custos, despesas e taxas relacionados com os Pacotes de Curso.
5. Todos os custos e despesas, incluindo os serviços de apoio, não especificamente indicados acima como parte do Pacote de Curso, são da exclusiva responsabilidade do Parceiro.

O Programa está sujeito à legislação aplicável e aos presentes Termos da Bolsa de Estudo. O Parceiro é o único responsável pelo cumprimento de quaisquer leis, regras e regulamentos aplicáveis, limitações contratuais e/ou políticas do escritório ou da empresa, se existirem, relativas à sua participação no Programa. Ao aderir a este Programa, o Parceiro confirma que não está a violar nenhuma das disposições acima referidas.

O Parceiro reconhece e concorda que OPSWAT não fez, nem é de forma alguma responsável por, qualquer garantia, representação ou garantia, expressa ou implícita, de facto ou de direito, relacionada com o Pacote do Curso ou o Programa. Todas as garantias são por este meio rejeitadas; e o Programa e o Pacote do Curso são fornecidos "COMO ESTÃO". Em particular, OPSWAT não é responsável por falhas técnicas de qualquer tipo ou quaisquer outros factores para além do controlo razoável de OPSWAT. OPSWAT não é responsável por lesões ou danos nos dados ou dispositivos do Parceiro ou dos seus Participantes relacionados com ou resultantes da participação no Programa ou do descarregamento de materiais do Pacote do Curso ou da sua utilização.

O PARCEIRO CONCORDA QUE OPSWAT, AS SUAS AFILIADAS, REVENDEDORES, DISTRIBUIDORES E TODOS OS SEUS RESPECTIVOS FUNCIONÁRIOS, DIRECTORES, EMPREGADOS, CONTRATANTES, REPRESENTANTES E AGENTES ("PARTES LIBERTADAS") NÃO TERÃO QUALQUER RESPONSABILIDADE POR, E SERÃO LIBERTADOS E ISENTOS DE RESPONSABILIDADE PELO PARCEIRO POR, QUAISQUER RECLAMAÇÕES, RESPONSABILIDADES OU CAUSAS DE ACÇÃO DE QUALQUER TIPO OU NATUREZA POR QUALQUER LESÃO, PERDA OU DANOS DE QUALQUER TIPO, INCLUINDO DANOS DIRECTOS, INDIRECTOS, INCIDENTAIS, CONSEQUENCIAIS OU PUNITIVOS A PESSOAS, INCLUINDO, SEM LIMITAÇÃO, INCAPACIDADE OU MORTE. SEM LIMITAR O PRECEDENTE, TUDO O QUE SE ENCONTRA NO SITE E EM LIGAÇÃO COM O PROGRAMA É FORNECIDO "TAL COMO ESTÁ" SEM QUALQUER TIPO DE GARANTIA, EXPRESSA OU IMPLÍCITA, INCLUINDO MAS NÃO SE LIMITANDO ÀS GARANTIAS IMPLÍCITAS DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UM DETERMINADO FIM E NÃO INFRACÇÃO. ALGUMAS JURISDIÇÕES PODEM NÃO PERMITIR A LIMITAÇÃO OU EXCLUSÃO DE RESPONSABILIDADE POR DANOS ACIDENTAIS OU CONSEQUENCIAIS OU A EXCLUSÃO DE GARANTIAS IMPLÍCITAS, CASO EM QUE TAL LIMITAÇÃO OU EXCLUSÃO SE APLICARÁ APENAS NA MEDIDA PERMITIDA PELA LEI NA JURISDIÇÃO RELEVANTE.

O Parceiro e OPSWAT reconhecem e concordam que qualquer uma das partes pode utilizar o Programa (incluindo quaisquer submissões relacionadas com o Programa) para fins de publicidade, propaganda e marketing em todos os meios de comunicação. Cada uma das partes pode utilizar o nome, as marcas registadas e os detalhes do Programa da outra parte para esses fins, desde que essa utilização esteja em conformidade com as diretrizes da marca registada da respectiva parte. Qualquer uma das partes pode exigir que a outra parte deixe de utilizar as suas marcas registadas em materiais publicitários ou de marketing se essa utilização for considerada inadequada ou potencialmente prejudicial para os seus interesses comerciais. Após a cessação do presente Acordo, ambas as partes interromperão imediatamente toda a utilização das marcas registadas da outra parte.

Todas as informações pessoais recolhidas pelo site OPSWAT serão utilizadas para a administração do Programa e em conformidade com a política de privacidade da OPSWAT, disponível em https://www.opswat.com/legal/privacy-policy (a«Política de Privacidade»). Ao participar no Programa, o Parceiro reconhece e concorda que a OPSWAT tratará os dados pessoais do Parceiro e dos seus Participantes em conformidade com a Política de Privacidade. O Adendo sobre o Tratamento de Dados, anexado ao presente como Anexo A, é incorporado por referência aos presentes Termos da Bolsa de Estudo, caso a legislação aplicável exija que OPSWAT celebre um acordo com o Parceiro relativamente ao tratamento, por parte de OPSWAT, das informações pessoais dos Participantes fornecidas pelo Parceiro a OPSWAT.

1. Cada uma das partes reconhece que os Termos da Bolsa de Estudo constituem o acordo integral entre as partes relativamente ao Programa e que não se baseia em qualquer declaração oral ou escrita que lhe tenha sido feita pela outra parte. A OPSWAT pode atualizar os termos aqui estabelecidos a qualquer momento, através da atualização deste sítio Web.
2. Estes Termos da bolsa de estudo serão interpretados e aplicados em todos os aspectos de acordo com as leis do Estado da Flórida, EUA, sem referência às suas regras de escolha de lei. Quaisquer disputas de pagamento, controvérsias ou reivindicações que surjam sob ou de acordo com estes Termos da bolsa de estudos devem ser resolvidas, na medida do possível, de forma amigável. Caso contrário, as partes concordam em submeter o foro exclusivo e a jurisdição exclusiva dos tribunais federais e estaduais, conforme aplicável, localizados em Tampa, Flórida, EUA.
3. OPSWAT não será responsável perante o Parceiro ou os seus Participantes pela falha no fornecimento de qualquer Pacote de Curso ou de qualquer parte do mesmo, devido ao facto de o Pacote de Curso se tornar, por razões fora do controlo razoável de OPSWAT, indisponível ou impraticável de atribuir, ou devido a qualquer evento de força maior, falha técnica ou de equipamento, actos terroristas, disputas laborais ou actos/omissões de qualquer tipo (legais ou ilegais), interrupção de transportes, distúrbios civis ou qualquer outra causa semelhante ou diferente fora do controlo de OPSWAT.
4. Nada nas Condições da Bolsa criará, ou será considerado como criando, uma parceria ou joint venture ou relação de empregador e empregado ou principal e agente entre as partes.
5. Nenhum direito ao abrigo das Condições da Bolsa pode ser cedido pelo Parceiro sem o consentimento prévio por escrito de OPSWAT. Uma pessoa que não seja parte das Condições da Bolsa não terá quaisquer direitos ao abrigo ou em relação às mesmas.
6. As notificações enviadas por uma parte a qualquer outra parte serão efectuadas por escrito e produzirão efeitos após confirmação da entrega, da seguinte forma (i) se for para o Parceiro, quando enviada por e-mail ou para o endereço físico registado fornecido pelo Participante; e (ii) se for para OPSWAT, quando enviada por e-mail paraLegal@OPSWAT.comou 5411 Skycenter Drive, #900, Tampa, FL 33607, Attn: Legal. Um aviso deve mencionar especificamente que se trata de um aviso dado ao abrigo destes Termos da Bolsa. Os avisos enviados por e-mail serão considerados dados e recebidos quando o e-mail for enviado. O Parceiro concorda em aceitar o serviço de processo por correio. Para evitar dúvidas, o aviso será considerado entregue no momento da entrega, se for entregue em mão ou por estafeta, e no prazo de dois dias úteis, se for entregue por correio pré-pago de primeira classe.
7. O não exercício, por qualquer das partes, de qualquer direito, poder ou recurso não constituirá uma renúncia ao mesmo.
8. Se qualquer disposição das Condições da Bolsa (ou qualquer parte de qualquer disposição) for considerada por um tribunal ou outra autoridade de jurisdição competente como inválida, ilegal ou inexequível, essa disposição ou parte da disposição será, na medida do necessário, considerada como não fazendo parte das Condições da Bolsa e a validade e exequibilidade das outras disposições das Condições da Bolsa não serão afectadas.

Este Adendo relativo ao Tratamento de Dados («DPA») regerá o tratamento, por parte d OPSWAT, dos Dados Pessoais dos Participantes (conforme definido abaixo) recebidos do Parceiro ou em nome deste durante a participação do Parceiro no Programa, nos termos das Condições da Bolsa de Estudo.

O Parceiro e a OPSWAT serão, cada um, designados no presente documento como «Parte» e, em conjunto, como «Partes».

Para efeitos do presente APD, os termos abaixo indicados terão os significados abaixo definidos. Os termos em maiúsculas utilizados, mas não definidos de outra forma no presente APD, terão os significados definidos nas Condições da Bolsa de Estudo.

“Afiliadas» significa, no que diz respeito a cada parte, as entidades que controlam, são controladas por ou estão sob controlo comum com essa parte.

“Dados agregados» significa estatísticas, valores de referência, métricas e outras informações ou dados que são anonimizados através da remoção de informações pessoais ou de outra natureza, de modo a que os dados não possam ser atribuídos a um indivíduo específico ou a um Parceiro (envidando esforços comercialmente razoáveis ou conforme exigido pela Legislação Aplicável).

“Leis aplicáveis» significa as leis, regras, diretrizes, decisões judiciais ou de organismos governamentais e regulamentos nacionais, federais, estaduais e locais aplicáveis.

“Controlo» significa a titularidade efetiva de mais de cinquenta por cento (50 %) dos direitos de voto ou do capital social de uma entidade.

“Legislação em matéria de proteção de dados» significa as leis aplicáveis, incluindo, entre outras, as leis do EEE e/ou dos Estados-Membros (tais como o RGPD), do Reino Unido e da Suíça, aplicáveis ao tratamento de dados pessoais dos Parceiros ao abrigo dos Termos da Bolsa de Estudo (em todos os casos, na sua versão alterada, revogada ou substituída).

“Titular dos dados» significa a pessoa a quem se referem os Dados Pessoais do Parceiro.

“EEE» significa o Espaço Económico Europeu.

“RGPD» significa o Regulamento Geral sobre a Proteção de Dados (RGPD) (UE) 2016/679.

“«Incidente de Segurança da Informação» significa uma violação de segurança que conduza à destruição acidental ou ilícita, ou à perda acidental, alteração, divulgação não autorizada ou acesso não autorizado aos Dados Pessoais do Parceiro na posse, custódia ou controlo d OPSWAT. O termo «Incidentes de Segurança da Informação» não inclui tentativas mal sucedidas ou atividades que não comprometam a segurança dos Dados Pessoais do Parceiro, incluindo tentativas de início de sessão mal sucedidas, pings, varreduras de portas, ataques de negação de serviço e outros ataques de rede a firewalls ou sistemas em rede.

“Dados Pessoais do Parceiro» significa as informações relativas a uma pessoa singular identificada ou identificável, protegidas ao abrigo da Legislação em matéria de Proteção de Dados, que o Parceiro forneça ou disponibilize a OPSWAT, ou que OPSWAT trate de outra forma em nome do Parceiro, em cada caso, no âmbito do Programa, tal como estabelecido nos Termos da Bolsa de Estudo.

"Tratamento» significa qualquer operação ou conjunto de operações realizadas sobre os Dados Pessoais do Parceiro, incluindo a recolha, o registo, a organização, a estruturação, o armazenamento, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, o alinhamento ou combinação, a restrição ou o apagamento dos Dados Pessoais do Parceiro. Os termos «Processar», «Processa» e «Processado» serão interpretados em conformidade.

“SCC» significa a Decisão (UE) 2021/914 da Comissão Europeia, de 4 de junho de 2021, relativa às cláusulas contratuais-tipo para a transferência de dados pessoais para países terceiros nos termos do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, tal como possa vir a ser alterada, reformulada ou substituída periodicamente.

“Medidas de segurança» significa as medidas técnicas e organizacionais utilizadas pela OPSWAT para proteger os Dados Pessoais dos Parceiros, conforme descrito em pormenor na Secção 5.1 (Medidas de Segurança daOPSWAT).

“Subcontratantes» significa terceiros, que não sejam OPSWAT, contratados e autorizados por OPSWAT, ao abrigo do presente DPA, para tratar Dados Pessoais dos Parceiros no âmbito do Programa.

“O termo» terá o significado definido na Secção 2.

Este APD entrará em vigor quando as Condições da Bolsa entrarem em vigor e expirará automaticamente após a rescisão das Condições da Bolsa.

3.1 Âmbito do processamento; Instruções do parceiro; OPSWAT Conformidade com as instruções do parceiro.

Ao celebrar o presente DPA, o Parceiro instrui a OPSWAT a tratar os Dados Pessoais do Parceiro apenas em conformidade com a Legislação em matéria de Proteção de Dados. A OPSWAT apenas tratará os Dados Pessoais do Parceiro de acordo com as instruções do Parceiro: (a) para prestar o Programa; (b) conforme autorizado pelos Termos da Bolsa de Estudo, incluindo o presente DPA; e (c) conforme documentado noutras instruções escritas fornecidas pelo Parceiro e reconhecidas por escrito pela OPSWAT como constituindo instruções para efeitos do presente DPA, salvo se exigido de outra forma pelas Leis Aplicáveis. O objeto e os pormenores do Tratamento estão descritos no Apêndice 1 (Pormenores do Tratamento).

3.2 Responsabilidades do parceiro.

O Parceiro declara e garante que (a) o Parceiro obteve todas as autorizações, consentimentos e permissões necessárias ao abrigo da Legislação de Proteção de Dados para o Processamento de Dados Pessoais do Parceiro por parte de OPSWAT(incluindo a transferência ou fornecimento de acesso aos Dados Pessoais do Parceiro para OPSWAT) em conformidade com os termos do presente APD; e (b) as instruções, decisões e acções do Parceiro relativas ao Processamento de Dados Pessoais do Parceiro devem cumprir as Leis Aplicáveis, incluindo a Legislação de Proteção de Dados. O Parceiro informará OPSWAT sem atrasos indevidos se o Parceiro não puder cumprir esta Secção 3.2 (Responsabilidades do Parceiro).

3.3 Análise.

OPSWAT pode recolher, desenvolver, criar, extrair, compilar, sintetizar, analisar, utilizar, comercializar ou partilhar Dados Agregados com terceiros para diversos fins, incluindo: (i) manter, melhorar, comercializar e promover o Programa; (ii) identificar, compreender e antecipar problemas de desempenho e segurança, bem como os fatores que os afetam; (iii) fornecer atualizações, melhorias e experiências personalizadas aos nossos clientes; e (iv) investigar e desenvolver novos produtos e serviços. Para evitar dúvidas, os Dados Agregados excluem os Dados Pessoais do Parceiro ou qualquer informação que identifique o Parceiro.

Na data de cessação efectiva deste APD, ou mediante pedido por escrito do Parceiro, OPSWAT eliminará, dará ao Parceiro acesso, corrigirá ou devolverá os Dados Pessoais do Parceiro (incluindo cópias existentes) dos sistemas de OPSWATde acordo com as Leis Aplicáveis assim que for razoavelmente praticável, a menos que as Leis Aplicáveis exijam ou permitam que OPSWAT retenha os Dados Pessoais do Parceiro (por exemplo, as Leis Aplicáveis podem permitir que OPSWAT retenha cópias dos Dados Pessoais do Parceiro armazenados eletronicamente em arquivos de dados ou sistemas de back-up).

OPSWAT implementará e manterá Medidas de Segurança razoavelmente apropriadas para proteger os Dados Pessoais do Parceiro, conforme descrito no Anexo 2 (Medidas de Segurança). OPSWAT pode atualizar ou modificar as Medidas de Segurança de tempos a tempos, desde que tais actualizações e modificações não diminuam materialmente a segurança geral do Programa.

OPSWAT concederá acesso aos Dados Pessoais do Parceiro apenas a funcionários, contratantes independentes, Afiliados de OPSWAT e Subprocessadores que necessitem desse acesso para o âmbito do seu desempenho e tenham obrigações de confidencialidade que não sejam menos restritivas do que as obrigações de confidencialidade de OPSWATnos Termos da Bolsa.

1. 5.3.1 Notificação de Incidente de Segurança das Informações. Se OPSWAT tomar conhecimento de um Incidente de Segurança da Informação, OPSWAT irá: (a) notificará o Parceiro do Incidente de Segurança da Informação sem atrasos indevidos, de acordo com a Secção 13 (Notificações), após tomar conhecimento do Incidente de Segurança da Informação; e (b) tomará medidas razoáveis para identificar a causa de tal Incidente de Segurança da Informação, minimizar os danos e evitar uma recorrência. Exceto na medida exigida pelas Leis Aplicáveis, OPSWAT não efectuará qualquer notificação a terceiros de um Incidente de Segurança da Informação que nomeie explicitamente o Parceiro sem o consentimento prévio por escrito do Parceiro, exceto a Subcontratantes aprovados, autoridades policiais, peritos de seguros e fornecedores de serviços de resposta a Incidentes de Segurança da Informação de OPSWAT.
2. 5.3.2 Notificação. O Parceiro é o único responsável por cumprir as leis de notificação de incidentes aplicáveis ao Parceiro e por cumprir as obrigações de notificação de terceiros relacionadas com quaisquer Incidentes de Segurança da Informação (por exemplo, os artigos 33.º e 34.º do RGPD). Neste caso, OPSWAT fornecerá assistência razoável ao Parceiro.
3. 5.3.3 Sem reconhecimento de falha por parte de OPSWAT. A notificação ou resposta deOPSWATa um Incidente de Segurança das Informações ao abrigo da presente Secção 5.3 (Incidentes de Segurança das Informações) não será interpretada como um reconhecimento por parte de OPSWAT de qualquer falha ou responsabilidade relativamente ao Incidente de Segurança das Informações.

5.4.1 Responsabilidades do Parceiro em matéria de segurança.

O Parceiro concorda que, sem prejuízo das obrigações de OPSWATao abrigo da Secção 5.1 (Medidas de segurança deOPSWAT) e da Secção 5.3 (Incidentes de segurança da informação):

1. O Parceiro é o único responsável pela utilização dos Pacotes dos Cursos por parte dos seus Participantes, incluindo a garantia de que os Participantes: (i) protegem as credenciais de autenticação da conta, os sistemas e os dispositivos que utilizam para aceder aos Pacotes dos Cursos; e (ii) fazem cópias de segurança dos seus Dados Pessoais.
2. OPSWAT não tem qualquer obrigação de proteger os Dados Pessoais do Parceiro que o Parceiro opte por armazenar ou transferir fora dos sistemas de OPSWATe dos seus Subcontratantes (por exemplo, armazenamento offline ou no local).

5.4.2 Avaliação da segurança do parceiro.

1. O Parceiro é o único responsável por rever e avaliar por si próprio se os Serviços, as Medidas de Segurança e os compromissos de OPSWATao abrigo desta Secção 5 (Segurança de Dados) satisfazem as necessidades do Parceiro, incluindo no que diz respeito a quaisquer obrigações de segurança do Parceiro ao abrigo da Legislação de Proteção de Dados.
2. O Parceiro reconhece e concorda que (tendo em conta os padrões da indústria, os custos de implementação e a natureza, âmbito, contexto e finalidades do Processamento dos Dados Pessoais do Parceiro, bem como os riscos para os titulares dos dados) as Medidas de Segurança implementadas e mantidas por OPSWAT , conforme estabelecido no Anexo 2 (OPSWAT's Security Measures) fornecem um nível de segurança adequado ao risco em relação aos Dados Pessoais do Parceiro.

Se OPSWAT receber qualquer pedido de um Titular de Dados em relação aos Dados Pessoais do Parceiro, na medida do permitido pelas Leis Aplicáveis, OPSWAT notificará imediatamente o Parceiro de tal pedido. O Parceiro será responsável por responder a esse pedido.

OPSWAT fornecerá ao Parceiro (tendo em conta a natureza do Processamento de Dados Pessoais do Parceiro) assistência razoável, conforme necessário, para que o Parceiro cumpra a sua obrigação, ao abrigo da Legislação de Proteção de Dados, de responder aos pedidos dos titulares dos dados. O Parceiro reembolsará a OPSWAT por quaisquer taxas ou custos incorridos em relação a essa assistência, de acordo com as taxas de serviços profissionais então em vigor da OPSWAT.

OPSWAT pode armazenar e tratar Dados Pessoais de Parceiros em qualquer local onde a OPSWAT, as suas afiliadas ou os seus subcontratantes exerçam atividades, conforme previsto na Secção 8 abaixo. No que diz respeito às transferências internacionais de Dados Pessoais de Parceiros sujeitas à legislação em matéria de proteção de dados no EEE, na Suíça e no Reino Unido, aplicam-se os termos do Apêndice 3, Secções 1.10 e/ou 1.11.

O Parceiro autoriza a OPSWAT a recorrer às suas Afiliadas e a outros terceiros na qualidade de subcontratantes. A lista de subcontratantes da OPSWATestá disponível em https://www.opswat.com/legal/subprocessors, podendo o Parceiro subscrever as atualizações desta lista através de um feed RSS. Caso o Parceiro celebre as SCC ou outros acordos semelhantes, a assinatura desses acordos pelo Parceiro constitui a autorização prévia por escrito do Parceiro para a subcontratação, por parte da OPSWAT , do Tratamento dos Dados Pessoais do Parceiro, caso tal autorização seja exigida ao abrigo das SCC ou de outros acordos semelhantes. A OPSWAT será responsável por todas as obrigações subcontratadas aos seus subcontratantes, bem como por todos os atos e omissões destes.

Ao participar no Programa, o Parceiro reconhece e concorda que está a celebrar este APD em seu nome e, na medida do necessário ao abrigo da Legislação de Proteção de Dados aplicável, em nome e por conta dos seus Afiliados Controladores de Dados, na medida em que OPSWAT Processa Dados Pessoais do Parceiro para os quais tais Afiliados Controladores de Dados se qualificam como Controladores, estabelecendo assim um APD entre OPSWAT e cada Afiliado Controlador de Dados, sujeito às disposições dos Termos da Bolsa e deste APD. O Parceiro concorda em garantir que cada Afiliado Controlador de Dados concorda em ficar vinculado às obrigações deste APD. No entanto, um Afiliado Controlador de Dados não é e não se torna uma parte dos Termos da Bolsa de Estudo, e é apenas uma parte deste APD. Todo o acesso e utilização dos Serviços pelo Afiliado Controlador de Dados deve cumprir os Termos da Bolsa e qualquer violação dos Termos da Bolsa por um Afiliado Controlador de Dados será considerada uma violação pelo Parceiro. O Parceiro será responsável pela coordenação de todas as comunicações com OPSWAT ao abrigo deste APD e terá o direito de efetuar e receber qualquer comunicação relacionada com este APD em nome do seu Afiliado Controlador de Dados.

No caso de um Afiliado do Controlador de Dados se tornar uma parte do APD com OPSWAT, deve fazê-lo apenas na medida exigida pela Legislação de Proteção de Dados. Exceto quando expressamente exigido pela Legislação de Proteção de Dados para que um Afiliado Controlador de Dados exerça um direito ou procure uma solução ao abrigo deste APD junto de OPSWAT diretamente, as Partes acordam que: (a) o Parceiro terá o direito exclusivo de exercer tal direito ou procurar qualquer recurso em nome do Afiliado Responsável pelo Tratamento de Dados; e (b) o Parceiro deverá, na medida em que não seja proibido pela Legislação de Proteção de Dados, exercer tais direitos ao abrigo deste ATD de forma combinada para todos os seus Afiliados Responsáveis pelo Tratamento de Dados em conjunto.

OPSWAT responderá a quaisquer questões de auditoria por escrito que lhe sejam apresentadas pelo parceiro, desde que o parceiro não exerça este direito mais do que uma vez por ano.

Se o OPSWAT processar dados pessoais a partir de uma jurisdição listada no Anexo 3, as disposições correspondentes aplicar-se-ão a esse processamento.

Exceto na medida em que seja proibido pelas Leis Aplicáveis, a responsabilidade total combinada de qualquer uma das Partes e das suas Afiliadas (incluindo as Afiliadas Responsáveis pelo Tratamento de Dados) para com a outra Parte e as suas Afiliadas, seja em contrato, delito ou qualquer outra teoria de responsabilidade, ao abrigo ou em ligação com os Termos da Bolsa, este APD e a CEC, se celebrada, será limitada a limitações de responsabilidade ou outros limites de responsabilidade acordados pelas Partes nos Termos da Bolsa. OPSWAT A responsabilidade total do Parceiro e das Afiliadas do OPSWAT por todas as reclamações do Parceiro e de todas as suas Afiliadas do Controlador de Dados resultantes dos Termos da Bolsa ou do APD aplicar-se-á de forma agregada a todas as reclamações ao abrigo dos Termos da Bolsa e do APD e não será entendida como aplicando-se individual e separadamente ao Parceiro ou a qualquer Afiliada do Controlador de Dados que seja uma parte contratual de qualquer APD.

Com exceção das alterações introduzidas pelo presente DPA, os Termos da Bolsa de Estudo e/ou quaisquer outros acordos relacionados com os Serviços permanecem inalterados e em pleno vigor e efeito. Em caso de conflito entre os Termos da Bolsa de Estudo e o presente DPA, as disposições do presente DPA prevalecerão e regerão a matéria em causa. Em caso de conflito entre o presente DPA e as SCC, as disposições das SCC prevalecerão e regerão no que diz respeito ao objeto das SCC. O presente DPA só pode ser alterado e/ou modificado por meio de um documento escrito assinado por um representant OPSWAT e e um Sócio. Todos os restantes termos e condições dos Termos da Bolsa de Estudo que não sejam alterados pelo presente DPA permanecem em pleno vigor e efeito.

Este APD será regido pela lei da mesma jurisdição que os Termos da Bolsa, exceto quando e na medida em que a Legislação de Proteção de Dados exigir que este APD seja regido pela lei de outra jurisdição.

1.1 Âmbito de aplicação. As disposições que se seguem aplicam-se exclusivamente ao tratamento, por parte de OPSWAT, de Dados Pessoais de Parceiros sujeitos à legislação em matéria de proteção de dados no EEE, na Suíça e no Reino Unido.

1.2 Definições.

(a) Os termos «Responsável pelo tratamento», «Subcontratante» e «Autoridade de controlo» têm os significados que lhes são atribuídos no RGPD.

(b) «Anexo do Reino Unido» significa o Anexo relativo à Transferência Internacional de Dados das Cláusulas Contratuais Padrão (SCC), Versão B1.0, tal como publicado pelo Gabinete do Comissário de Informação do Reino Unido.

1.3 Responsabilidades do subcontratante e do responsável pelo tratamento. As Partes reconhecem e concordam que:

(a) A OPSWAT é um subcontratante ou sub-subcontratante, conforme aplicável, dos Dados Pessoais dos Parceiros, nos termos da Legislação em matéria de Proteção de Dados;

(b) O Parceiro é um Responsável pelo Tratamento ou Subcontratante, conforme aplicável, dos Dados Pessoais do Parceiro nos termos da Legislação em matéria de Proteção de Dados;

(c) O Parceiro será o único responsável pela exatidão, qualidade e legalidade dos Dados Pessoais do Parceiro, bem como pelos meios através dos quais os adquiriu; e

(d) cada Parte cumprirá as obrigações que lhe incumbem nos termos da legislação em matéria de proteção de dados no que diz respeito ao tratamento de dados pessoais dos parceiros.

1.4 Autorização por parte de um Responsável pelo Tratamento Terceiro. Se o Parceiro for um Subcontratante, o Parceiro declara e garante à OPSWAT que as suas instruções e ações relativas aos Dados Pessoais do Parceiro, incluindo a sua nomeação da OPSWAT como Subcontratante, foram autorizadas pelo Responsável pelo Tratamento relevante. O Parceiro reconhece que a OPSWAT não é responsável pela obtenção do consentimento ou da autorização para o Tratamento dos Dados Pessoais do Parceiro.

1.5 Tratamento por parte da OPSWAT para cumprir a legislação aplicável. Se a OPSWAT tiver de tratar Dados Pessoais do Parceiro em contradição com as instruções do Parceiro ou conforme autorizado pelos Termos da Bolsa de Estudo (incluindo o presente DPA) para cumprir a legislação aplicável, a OPSWAT deverá informar o Parceiro sobre a legislação aplicável antes do tratamento, a menos que a legislação aplicável proíba tal notificação por motivos importantes de interesse público.

1.6 Medidas de segurança. A OPSWAT deverá (tendo em conta o estado da técnica, os custos de implementação e a natureza, o âmbito, o contexto e as finalidades do tratamento, bem como os riscos de probabilidade e gravidade variáveis para os direitos e liberdades dos titulares dos dados) implementar medidas de segurança adequadas para garantir um nível de segurança adequado ao risco, incluindo as medidas de segurança detalhadas no Apêndice 2 e, conforme apropriado:

(a) a pseudonimização e a encriptação dos Dados Pessoais do Parceiro;

(b) a capacidade de assegurar a confidencialidade, integridade, disponibilidade e resiliência permanentes dos sistemas e serviços de tratamento, incluindo as seguintes medidas e práticas específicas;

(c) a capacidade de restaurar a disponibilidade e o acesso aos Dados Pessoais do Parceiro de forma atempada em caso de incidente físico ou técnico; e

(d) um processo para testar, apreciar e avaliar regularmente a eficácia das medidas técnicas e organizacionais para garantir a segurança do processamento dos Dados Pessoais do Parceiro.

1.7 Assistência razoável. A OPSWAT prestará assistência razoável ao Parceiro, conforme exigido pela Legislação Aplicável relativa ao papel da OPSWATenquanto Subcontratante, para que o Parceiro cumpra as suas obrigações de realizar uma avaliação de impacto relativa à proteção de dados nos termos do artigo 35.º do RGPD. Nas situações em que o Tratamento de Dados Pessoais do Parceiro por parte deste resulte num risco elevado para os direitos e liberdades dos titulares de dados, OPSWAT prestará assistência razoável ao Parceiro, na medida em que este procure obter consulta prévia junto de uma Autoridade de Controlo, nos termos do artigo 36.º do RGPD.

1.8 Detalhes do incidente de segurança da informação. As notificações efetuadas nos termos da secção 5.3 da DPA (Incidentes de Segurança da Informação) deverão:

(a) Descrever a natureza do incidente de segurança da informação, incluindo, se possível, as categorias e o número aproximado de pessoas em causa e as categorias e o número aproximado de registos de dados pessoais em causa;

(b) Comunicar o nome e os dados de contacto do responsável pela proteção de dados ou de outro ponto de contacto onde possam ser obtidas mais informações;

(c) descrever as consequências prováveis do incidente de segurança da informação; e

(d) Descrever as medidas adoptadas ou propostas por OPSWAT para resolver o incidente de segurança da informação, incluindo, se for caso disso, medidas para atenuar os seus eventuais efeitos adversos.

Quando, e na medida em que, não for possível fornecer as informações ao mesmo tempo, estas podem ser fornecidas por fases sem atrasos injustificados.

1.9 Auditorias de conformidade.

1.9.1 O Parceiro poderá, mediante pedido prévio por escrito razoável, com um pré-aviso por escrito não inferior a quarenta e cinco (45) dias, auditar o cumprimento por parte de OPSWATdas suas obrigações ao abrigo do presente DPA uma vez a cada doze (12) meses durante a vigência dos Termos da Bolsa de Estudo, a fim de cumprir os requisitos da Legislação em matéria de Proteção de Dados. O Parceiro deve realizar todas as auditorias durante o horário normal de funcionamento da OPSWAT e não pode interferir de forma injustificada nas atividades comerciais da OPSWAT . Na medida do exigido pela Legislação em matéria de Proteção de Dados, incluindo nos casos em que tal seja exigido pela Autoridade de Supervisão do Parceiro, o Parceiro ou a Autoridade de Supervisão do Parceiro podem realizar auditorias frequentes.

1.9.2 Caso a auditoria venha a ser realizada por um terceiro, a OPSWAT poderá opor-se à nomeação do auditor se, na opinião razoável d OPSWAT, este não possuir as qualificações adequadas, não for independente ou for um concorrente da OPSWAT . Tal oposição por parte d OPSWAT exigirá que o Parceiro nomeie outro auditor ou realize ele próprio a auditoria.

1.9.3 Para solicitar uma auditoria, o Parceiro deve enviar uma proposta detalhada do plano de auditoria para OPSWAT com, pelo menos, duas (2) semanas de antecedência em relação à data prevista para a auditoria. O plano de auditoria proposto deve descrever o âmbito, a duração e a data de início previstos para a auditoria. A OPSWAT analisará o plano de auditoria proposto e comunicará ao Parceiro quaisquer preocupações ou questões (por exemplo, qualquer pedido de informação que possa comprometer a segurança, a privacidade, as políticas laborais ou outras políticas relevantes da OPSWAT ). A OPSWAT colaborará com o Parceiro para chegar a acordo sobre um plano de auditoria definitivo. Nada no presente ponto 1.9 (Auditorias de Conformidade) obrigará a OPSWAT a violar os seus deveres de confidencialidade.

1.9.4 As auditorias são a cargo do Parceiro. O Parceiro deverá reembolsar a OPSWAT pelo tempo despendido pela OPSWAT ou pelos seus subcontratantes no âmbito de quaisquer auditorias ao abrigo da presente Secção 1.9 (Auditorias de Conformidade), de acordo com as tarifas de serviços profissionais da OPSWATem vigor na altura. O Parceiro pagará todos os honorários cobrados por qualquer auditor nomeado pelo Parceiro para realizar qualquer auditoria deste tipo.

1.9.5 As partes concordam que a presente Secção 1.9 (Auditorias de Conformidade) satisfaz as obrigações d OPSWAT. nos termos dos requisitos de auditoria do SCC aplicáveis ao importador de dados, nos termos da Cláusula 5(f), e a quaisquer subcontratantes, nos termos da Cláusula 11 e da Cláusula 12(2).

1.10 Transferências de dados para fora do EEE ou da Suíça. Se o armazenamento e/ou o tratamento de Dados Pessoais dos Parceiros envolver transferências desses dados para fora do EEE ou da Suíça, e se a Legislação em matéria de Proteção de Dados for aplicável a essas transferências, será aplicável o Apêndice 4, e a OPSWAT efetuará essas transferências em conformidade com as Cláusulas Contratuais Típicas (SCC) entre o responsável pelo tratamento e o subcontratante aí referidas, a menos que a transferência seja efetuada para um país relativamente ao qual exista uma decisão de adequação da Comissão Europeia.

1.11 Transferências de dados para fora do Reino Unido. Se o armazenamento e/ou o tratamento de Dados Pessoais dos Parceiros envolver transferências desses dados para fora do Reino Unido, e se a legislação em matéria de proteção de dados for aplicável a essas transferências, será aplicável o Apêndice 5, e a OPSWAT efetuará essas transferências em conformidade com as Cláusulas Contratuais Típicas (SCC) aí referidas, a menos que a transferência seja efetuada para um país abrangido pelos regulamentos de adequação do Reino Unido.

1.12 Acordos com subcontratantes. A OPSWAT pode ocultar todos os termos comerciais ou jurídicos confidenciais nos seus acordos com subcontratantes antes de responder ao pedido do Parceiro de uma cópia de um acordo com um subcontratante, nos termos da Cláusula 9(c) das SCC.

1.13 Possibilidade de oposição a alterações relativas aos subcontratantes. Quando for contratado um novo subcontratante durante a vigência do DPA, a OPSWAT notificará o Parceiro por escrito, pelo menos quinze (15) dias antes de o novo subcontratante tratar quaisquer Dados Pessoais do Parceiro, atualizando a sua lista de subcontratantes disponível em https://www.opswat.com/legal/subprocessors. O Parceiro pode opor-se à contratação de um novo subcontratante, enviando uma notificação por escrito para OPSWAT no prazo de cinco (5) dias úteis a contar da data da notificação da OPSWAT. Caso o Parceiro se oponha à contratação de um novo subcontratante, o Parceiro e a OPSWAT colaborarão de boa-fé para encontrar uma solução mutuamente aceitável que resolva tal objeção. Se as partes não conseguirem chegar a uma solução mutuamente aceitável num prazo razoável, o Parceiro poderá, como seu único e exclusivo recurso, rescindir a sua participação no Programa, mediante notificação por escrito enviada para OPSWAT.

1.14 Registos de tratamento. O Parceiro reconhece que a OPSWAT está obrigada, nos termos do RGPD, a: (a) recolher e manter registos de determinadas informações, em conformidade com o artigo 30.º, n.º 2, do RGPD, incluindo o nome e os dados de contacto de cada Subcontratante e/ou Responsável pelo Tratamento em nome do qual a OPSWAT atua e, quando aplicável, do representante local e do responsável pela proteção de dados desse Subcontratante ou Responsável pelo Tratamento; e (b) disponibilizar essas informações às Autoridades de Controlo, em conformidade com o artigo 30.º n.º 4 do RGPD. Caso o RGPD se aplique ao tratamento de dados pessoais do Parceiro, este deverá, sempre que solicitado, fornecer essas informações a OPSWAT e assegurar que todas as informações fornecidas sejam mantidas precisas e atualizadas.

2.1 Âmbito de aplicação. As disposições que se seguem aplicam-se exclusivamente ao tratamento, por parte de OPSWAT, de Dados Pessoais de Parceiros sujeitos à Lei de Privacidade do Consumidor da Califórnia de 2018, Código Civil da Califórnia, § 1798.100 e seguintes, conforme alterada pela Lei dos Direitos de Privacidade da Califórnia, e aos regulamentos conexos, que poderão ser posteriormente alterados (coletivamente, a «CCPA»).

2.2 Definições. Os termos «vender», «partilhar» e «prestador de serviços» terão os mesmos significados que lhes são atribuídos na CCPA.

2.3 Prestador de serviços. A OPSWAT é um prestador de serviços do Parceiro. A OPSWAT apenas tratará os Dados Pessoais do Parceiro com o objetivo de disponibilizar o Programa. Salvo se de outra forma permitido nos Termos da Bolsa de Estudo ou na CCPA:

(a) A OPSWAT não poderá continuar a recolher, conservar, utilizar ou divulgar Dados Pessoais dos Parceiros para fins comerciais, nem para qualquer outro fim que não seja o cumprimento do objetivo previsto nos Termos da Bolsa de Estudo;

(b) A OPSWAT não deve conservar, utilizar nem divulgar os Dados Pessoais dos Parceiros fora do âmbito da relação comercial direta entre as Partes; e

(c) A OPSWAT não combinará os Dados Pessoais do Parceiro recebidos do Parceiro, ou em nome deste, com Dados Pessoais de outras pessoas ou recolhidos no âmbito da sua própria interação com o Parceiro, salvo na medida do necessário para prestar os Serviços nos termos das Condições da Bolsa de Estudo.

2.4 Proibição de venda ou partilha. A OPSWAT não venderá nem partilhará os Dados Pessoais dos Parceiros.

2.5 Conformidade com a CCPA. A OPSWAT deve cumprir todas as disposições aplicáveis da CCPA, incluindo a garantia do mesmo nível de proteção de privacidade exigido pela CCPA no que diz respeito aos Dados Pessoais dos Parceiros tratados nos termos dos presentes Termos da Bolsa de Estudo.

2.6 Auditorias ao abrigo da CCPA.

2.6.1 O Parceiro poderá, mediante pedido prévio por escrito razoável, com um pré-aviso por escrito de, pelo menos, quarenta e cinco (45) dias, auditar o cumprimento, por parte de OPSWAT, das suas obrigações ao abrigo do presente DPA, uma vez a cada doze (12) meses, durante a vigência dos Termos da Bolsa de Estudo. O Parceiro deve realizar todas as auditorias durante o horário normal de funcionamento da OPSWAT e não pode interferir de forma injustificada nas atividades comerciais da OPSWAT . Na medida do exigido pela CCPA, incluindo nos casos em que tal seja imposto pela Agência de Proteção da Privacidade da Califórnia, o Parceiro pode realizar auditorias frequentes.

2.6.2 Caso a auditoria venha a ser realizada por um terceiro, a OPSWAT poderá opor-se à nomeação do auditor se, na opinião razoável d OPSWAT, este não possuir as qualificações adequadas, não for independente ou for um concorrente de OPSWAT . Tal oposição por parte d OPSWAT exigirá que o Parceiro nomeie outro auditor ou realize ele próprio a auditoria.

2.6.3 Para solicitar uma auditoria, o Parceiro deve enviar uma proposta detalhada do plano de auditoria para OPSWAT , com pelo menos duas (2) semanas de antecedência em relação à data proposta para a auditoria. O plano de auditoria proposto deve descrever o âmbito, a duração e a data de início previstos para a auditoria. A OPSWAT analisará o plano de auditoria proposto e comunicará ao Parceiro quaisquer preocupações ou questões (por exemplo, qualquer pedido de informação que possa comprometer a segurança, a privacidade, as relações laborais ou outras políticas relevantes da OPSWAT ). A OPSWAT colaborará com o Parceiro para chegar a acordo sobre um plano de auditoria definitivo. Nada na presente Secção 2.6 (Auditorias ao abrigo da CCPA) obrigará a OPSWAT a violar os seus deveres de confidencialidade.

2.6.4 As auditorias são a cargo do Parceiro. O Parceiro deverá reembolsar a OPSWAT pelo tempo despendido pela OPSWAT ou pelos seus subcontratantes no âmbito de quaisquer auditorias ao abrigo da presente Secção 2.6 (Auditorias CCPA), de acordo com as tarifas de serviços profissionais então em vigor da OPSWAT. O Parceiro pagará todos os honorários cobrados por qualquer auditor nomeado pelo Parceiro para realizar qualquer uma dessas auditorias.

2.6.5 As partes concordam que a presente Secção 2.6 (Auditorias ao abrigo da CCPA) satisfaz as obrigações d OPSWAT, nos termos da CCPA, de conceder ao Parceiro o direito de tomar medidas razoáveis e adequadas para garantir que o Tratamento de Dados Pessoais do Parceiro por parte d OPSWAT, ao abrigo dos presentes Termos da Bolsa de Estudo, seja consistente com as obrigações d OPSWAT, nos termos da CCPA.

2.7 Notificação. A OPSWAT deverá notificar o Parceiro caso a OPSWAT determine que já não pode cumprir as suas obrigações ao abrigo da CCPA. Após a notificação da OPSWATnos termos da presente Secção 2.7, o Parceiro poderá rescindir a sua participação no Programa mediante notificação por escrito enviada para OPSWAT.

2.8 Remediação da utilização não autorizada de dados pessoais. Mediante pedido por escrito do Parceiro, a OPSWAT deverá cessar o tratamento e eliminar ou devolver os dados pessoais do Parceiro, nos termos da Secção 4 do DPA (Eliminação ou Devolução de Dados). A OPSWAT deverá fornecer ao Parceiro um certificado que ateste o cumprimento, por parte da OPSWAT, do pedido por escrito do Parceiro. As partes concordam que a presente Secção 2.8 satisfaz as obrigações da OPSWATde conceder ao Parceiro o direito de tomar medidas razoáveis e adequadas para impedir e corrigir a utilização não autorizada dos Dados Pessoais do Parceiro por parte da OPSWAT.

2.9 Segurança razoável. As partes concordam que a Secção 5 (Segurança dos dados) deve cumprir as obrigações da OPSWATno que diz respeito à segurança dos dados ao abrigo da CCPA.

2.10 Pedidos dos titulares de dados ao abrigo da CCPA. As partes concordam que a Secção 6 do DPA (Direitos dos titulares de dados) satisfará as obrigações d OPSWATno que diz respeito aos pedidos dos titulares de dados ao abrigo da CCPA.

2.11 Subencarregados do tratamento. As partes concordam que a Secção 8 do DPA (Subencarregados do tratamento) deve cumprir as obrigações da OPSWATrelativamente aos subencarregados do tratamento ao abrigo da CCPA.

A. Lista das partes

Exportador(es) de dados: Parceiro

Função (responsável pelo tratamento/subcontratante): Responsável pelo tratamento

Importador(es) de dados: OPSWAT

Função (responsável pelo tratamento/subcontratante): Subcontratante

B. Descrição da transferência

Categorias de titulares de dados: ver Anexo 1 da Lei de Proteção de Dados (DPA)

Categorias de dados pessoais transferidos: ver Apêndice 1 da DPA

Categorias de dados sensíveis/especiais: nenhuma

Frequência da transferência: contínua, conforme necessário para a prestação dos Serviços

Natureza ou tratamento e finalidade(s) da transferência de dados: ver Apêndice 1 da DPA

Período durante o qual os dados pessoais serão conservados: ver Apêndice 1 da DPA

C. Autoridade de supervisão competente

O Estado-Membro da UE em que o exportador de dados está situado. Se o exportador de dados não estiver situado na UE, será a Irlanda.

Medidas técnicas e organizacionais, incluindo medidas técnicas organizacionais para garantir a segurança dos dados

Ver Apêndice 2 da DPA. Relativamente às transferências para subcontratantes, OPSWAT deve garantir que esses subcontratantes cumprem materialmente as medidas de segurança enumeradas no Apêndice 2 da DPA.