Avisos legais

ONLINE SAS, uma empresa de capital social simplificado com capital de 214.410,50 euros, uma subsidiária do Grupo Iliad, registrada no Departamento de Comécio e Empresas de Paris sob o número RCS PARIS B 433 115 904, número VAT FR 35 433 115 904,

Representado por:

• Cyril Poidatz
• Arnaud Brindejonc de Bermingham

Contate: ONLINE SAS BP 438 75366 PARIS CEDEX 08

Fax: +33 (0)899 173 788 (1.35 € por chamada 0,34 €/min)
Suporte técnico e Vendas: SUPORTE 24/24

Abuso:

Sob a lei de 21 de junho de 2004 sobre a confiança na economia digital, para reportar um conteúdo contestado ou se você for uma vítima de uso fraudulento de um assinante da Online.net, use o formulário em https://abuse.online.net.

Aviso:

Qualquer reprodução, tradução, adaptação ou citação, seja total ou parcial, independente do processo, é estritamente proibida sem a permissão da empresa ONLINE SAS, exceto conforme descrito no Artigo L.112-5 do Código de Propriedade Intelectual. Todas as marcas comerciais são propriedade de seus respectivos donos. Imagens não são contratuais.

Privacidade:

Você pode visitar nosso site sem declarar sua identidade ou fornecer qualquer informação pessoal. No entanto, podemos perguntar algumas informações pessoais para processar um pedido, identificar uma solicitação de suporte, corresponder, fornecer uma assinatura ou enviar uma candidatura a trabalho.

Política de privacidade - ONLINE S.A.S

Estamos fortemente comprometidos em proteger e respeitar sua privacidade e a confidencialidade de seus dados pessoais. Esta Política de Privacidade, portanto, explica os tipos de dados pessoais que coletamos e como os usamos. Ela também fornece informações sobre os passos que você pode tomar para proteger sua privacidade ao usar nossos serviços.

1. Dados pessoais que coletamos

Ao se inscrever em nossos serviços e durante a provisão desses serviços, coletamos as seguintes categorias de dados:

1. Dados de identificação: sobrenome, nome, endereço postal e de e-mail, número de telefone, número de cliente etc.
2. Dados de faturamento e/ou pagamento: detalhes da conta bancária, métodos de pagamento, contas etc.
3. Dados de usuário: serviços comprados, produtos usados, cobranças, comunicações etc.
4. Dados do relacionamento com o cliente: solicita suporte, correspondência com os clientes etc.

2. Como usamos nossos dados

Usamos seus dados para realizar e gerenciar seu contrato. Isso incluir o gerenciamento de sua Conta de cliente e nosso relacionamento contratual, instalando, mantendo, fornecendo e gerenciando o serviço adquirido ou o produto solicitado, fornecendo serviços de suporte e processando suas solicitações, faturando o serviço ou produto, lidando com reclamações, processos e procedimentos de recuperação de débito, o que pode envolver terceiros.
Esses dados são retidos pelo período necessário para gerenciar o contrato e/ou pelo tempo imposto pela lei. Sem esses dados, não seríamos capazes de fornecer os serviços que você adquiriu.

Também podemos usar seus dados em nossos legítimos interesses. Por exemplo, podemos usar seus dados para avaliar e melhorar nossos serviços e desenvolver novos serviços, e para implementar campanhas de fidelidade, marketing direto, satisfação do cliente e promocionais.
A menos que você não queira optar por isso, você pode receber ofertas nossas ou de nossos parceiros comerciais, via correio ou telefone, e e-mail promovendo serviços similares àqueles que oferecemos. Com o seu consentimento expresso, podemos enviar e-mails com informações comerciais sobre outros tipos diferentes de serviços. Seus dados também podem ser usados para proteger a segurança da rede e evitar fraudes, ou, como parte de uma fusão, venda de ativos ou transferência de todo ou parte dos nossos negócios, ao transferir os dados pessoais do seu Cliente a um ou mais terceiros envolvidos para os propósitos da transação. Esses dados serão retidos pelo tempo necessário para atingir tais propósitos e por não mais do que três anos após o fim do relacionamento contratual, em relação a propósitos de marketing direto.

Também podemos usar seus dados para preencher nossas obrigações estatutárias (incluindo, de acordo com as leis antifraude e contra lavagem de dinheiro, e sobre a legislação sobre pagamentos atrasados e padrões de pagamentos pelos consumidores) e/ou para responder a solicitações enviadas por escritórios públicos e governamentais.

3. Suas preferências em relação à coleta e ao uso de seus dados

Você pode acessar seus dados, corrigi-los, solicitar sua exclusão, objetar o processamento em terrenos legítimos relacionados à sua situação em particular e exercitar o direito de portabilidade de dados, a qualquer momento, por meio do seu Console de Gerenciamento de Conta ou enviando um e-mail com a sua solicitação junto com provas de sua identidade ao nosso Oficial de Proteção de Dados Pessoais para: dpo@iliad.fr
No entanto, não temos qualquer obrigação de apagar os dados que precisamos para o propósito pelo qual os coletamos, exigidos para garantir a conformidade com uma obrigação estatutária e/ou para confirmar, exercitar ou defender direito perante um tribunal de direito.
Você também pode dar instruções ao nosso Oficial de Proteção de Dados Pessoais sobre o uso de seus dados pessoais após sua morte.

Você pode registrar um serviço preferencial de telefone gratuito para evitar chamadas de marketing não solicitadas de empresas terceiras em www.bloctel.gouv.fr.
Se não estiver feliz com o nosso tratamento de uma reclamação, você pode contatar a Agencia Francesa de Proteção de Dados (Commission Nationale de l’Informatique et des Libertés ou “CNIL”), responsável pela regulação de conformidades relacionadas a obrigações de dados pessoais.

4. Segurança dos seus dados

Tomamos todos os passos necessários para proteger os dados pessoais que processamos. Seus dados são processados eletronicamente e/ou manualmente e, em ambos os casos, garantimos um nível adequado de segurança, proteção e confidencialidade com base na sensibilidade de seus dados, usando medidas administrativas, técnicas e físicas, evitando quaisquer perdas, roubos ou uso não autorizado, divulgação ou alteração de seus dados.

5. Acesso aos seus dados pessoais

Seus dados pessoais são processados por nós, por companhias pertencentes ao Grupo Iliad e por nossos subcontratantes, processadores de dados e parceiros, para gerenciar os contrato e fornecer os serviços que você solicitou ou autorizou.
Seus dados também podem ser transferidos a terceiros, fornecendo serviços ou suporte e aconselhamento a nós.
Sob solicitação, ele também pode ser transferido a pessoas e autoridades com acesso concedido aos dados pessoais sob as leis ou regulações aplicáveis, ou sob as provisões adotadas por autoridades competentes legalmente.

Nossos subcontratantes, processadores de dados e parceiros podem estar localizados fora da União Europeia. Se eles estiverem localizados em um país que não tenha sido reconhecido como fornecedor de um nível adequado de proteção, ele deve cumprir com nossos requisitos de segurança e confidencialidade para seus dados pessoais e só ficará autorizado a processar seus dados aos propósitos que determinarmos. Esses subcontratantes, processadores de dados e parceiros devem, primeiro, assinar as cláusulas contratuais padrão publicadas pela Comissão Europeia.

6. Emendas a esta Política de Privacidade

Essa Política de Privacidade pode ser alterada para refletir mudanças nas leis e regulações aplicáveis.

ACORDO PARA SUBCONTRATAÇÃO DO PROCESSAMENTO DE DADOS PESSOAIS

Este Acordo de Subcontratação forma uma parte integral do Acordo de Serviço entre o Cliente e a Online S.A.S. (“Acordo”).

Para propósitos de cumprimento e desempenho do Acordo, os Dados Pessoais (como definidos no Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016 sobre a proteção de indivíduos em relação ao processamento de dados pessoais e sobre o movimento livre de tais dados ("GDPR")) podem ser divulgados em e/ou acessados pela Online.

O propósito deste Acordo de Subcontratação é definir as condições sob as quais a Online afirma executar as operações de Processamento de Dados Pessoais, para o único propósito do desempenho do Acordo e apenas pela duração do Acordo, exclusivamente em nome do Cliente. As Partes aqui afirmam estar em conformidade com os Regulamentos de Proteção de Dados.

Dentro da estrutura do Acordo, o Cliente age como controlador dos dados em relação aos Dados Pessoais como definidos no GDPR e a Online age como processadora dos dados, como definido no GDPR.

O Cliente averiguou, com base nas informações fornecidas pela Online e outras informações à sua disposição, que a Online apresentou garantias suficientes, em particular nos termos de experiência, recursos, capacidades e confiabilidade, para o propósito da implementação de medidas técnicas e organizacionais necessárias para garantir que o Processamento de Dados Pessoais fornecidos no Acordo seja feito em conformidade com os Regulamentos de Proteção de Dados.

A Online expõe e garante que implementou todas as medidas técnicas e organizacionais necessárias para garantir que o Processamento de Dados Pessoais seja feito de acordo com os Regulamentos de Proteção de Dados, incluindo o GDPR.

1. Definições

Além dos termos e expressões definidos neste Acordo de Subcontratação ("Acordo de Subcontratação"), os termos e expressões "Organização Internacional", "Oficial de Proteção de Dados" e "Violação de Dados Pessoais" devem ter o mesmo significado dado a eles no GDPR. Além disso, os seguintes termos e expressões têm os significados dados abaixo, independente se usados no singular ou no plural:

"Dados Pessoais" refere-se a qualquer informação relacionada a uma pessoa que está, direta ou indiretamente, identificada ou é identificável, em particular pelo uso de informações de identificação como um nome, um número de identificação, dados de localização, um nome de usuário online, ou um ou mais elementos específicos à identidade física, fisiológica, genética, mental, econômica, cultural ou social da pessoa que possam ser divulgados ou ficar disponíveis no contexto do cumprimento e realização do Acordo;

“Medidas de Segurança” significa as medidas fornecidas pelos Regulamentos de Proteção de Dados e qualquer outra obrigação fornecida pelo citado Regulamento para garantir a segurança e a confidencialidade dos Dados Pessoais, incluindo as atividades a serem executadas no caso de uma Violação de Dados Pessoais, em particular, para evitar ou reduzir os efeitos nocivos da Violação dos Dados Pessoais dos Sujeitos dos Dados;

"Agente" engloba os funcionários, pessoas autorizadas ou qualquer pessoa capacitada para executar Operações de Processamento em quaisquer Dados Pessoais transmitidos ou disponibilizados pelo Online e/ou seus possíveis Subprocessadores;

"Sujeito dos Dados" significa a pessoa identificada ou identificável a quem os Dados Pessoais se referem;

"Regulamentos de Proteção de Dados" significa o GDPR, a Lei Francesa de Proteção de Dados nº 78-17 de 6 de janeiro de 1978 e suas sucessivas emendas ("Lei Francesa de Proteção de Dados"), a Diretiva 2002/58/EC do Parlamento Europeu e do Conselho sobre o processamento de dados pessoais e a proteção da privacidade no setor de comunicações eletrônicas de 12 de julho de 2002, bem como todas as provisões legislativas, regulações, diretrizes, opiniões, certificações, aprovações, recomendações ou decisões judiciais finais relacionadas à proteção de dados pessoais aplicáveis ao Processamento de Dados Pessoais, já em vigor ou que entrará em vigor durante o termo deste Acordo de Subcontratação, incluindo as medidas, diretrizes e opiniões do Grupo de Trabalho referido no Artigo 29 da Diretiva 95/46/EC do Comitê Europeu de Proteção de Dados referido nos Artigos 63 e seq. do GDPR e de qualquer outra autoridade competente. Caso haja conflito entre a Lei Francesa de Proteção de Dados, o GDPR e/ou as medidas adotadas pelas autoridades competentes para implementá-los, as provisões do GDPR e as medidas adotadas para implementá-lo deverão ter precedência.

"Processamento" significa o processamento de Dados Pessoais como definido no GDPR confiados ao Online sob o Acordo e descritos neste Acordo de Subcontratação.

2. Operações de processamento a serem Subcontratadas

2.1. O Processamento feito pela Online para o propósito deste Acordo de Subcontratação deve estar relacionado apenas aos tipos de Dados Pessoais e de categorias de Sujeito dos Dados definidos pelo Cliente.

2.2. A Online afirma garantir a confidencialidade dos Dados Pessoais e garante que quaisquer Agentes Subsequentes e Processadores de Dados autorizados a processar os Dados Pessoais, de acordo com este Acordo de Subcontratação, observem a confidencialidade dos Dados Pessoais. A obrigação de confidencialidade em relação aos Dados Pessoais permanecerá em vigor por cinco anos após o fim do Acordo.

3. Natureza, propósitos e métodos do Processamento

3.1. A Online, em sua capacidade como Processadora de Dados para o Processamento de Dados, executa, por despesa própria:

1. processar os Dados Pessoais para o propósito exclusivo de realizar o Acordo, dentro dos limites e de acordo com os termos estipulados no dito Acordo, neste Acordo de Subcontratação e nos Regulamentos de Proteção de Dados;
2. não definir independentemente os métodos para o Processamento dos Dados Pessoais e não agir como um controlador independente dos dados em relação aos dados informados;
3. escrupulosamente cumprir com as instruções escritas enviadas pelo Cliente e notificar o Cliente se considerar que alguma instrução represente violação dos Regulamentos de Proteção de Dados ou, mais amplamente, de alguma legislação aplicável;
4. processar apenas tais Dados Pessoais conforme estritamente necessário para a realização do Acordo ou para cumprir com obrigações legais;
5. processar os Dados Pessoais de modo legal e em acordo com o Acordo e este Acordo de Subcontratação, e com os requisitos definidos pelos Regulamentos de Proteção de Dados;
6. notificar o Cliente de quaiquer exigências para modificar, corrigir ou excluir os Dados Pessoais e afirmar atualizar, modificar, corrigir ou excluir od Dados Pessoais sob solicitação do Cliente;
7. auxiliar o Cliente e cooperar com ele no caso de uma solicitação feita pelas autoridades competentes, os Sujeitos dos Dados e, para cumprir as obrigações vindas dos Regulamentos de Proteção de Dados; e
8. fornecer ao Cliente todas as informações em sua posse que sejam necessárias para demonstrar que o Cliente está em conformidade com as obrigações definidas nos Regulamentos de Proteção de Dados.

3.2. A Online é expressamente proibida de usar, em parte ou totalmente, os Dados Pessoais, para qualquer propósito, por sua conta ou em nome de terceiros, seja durante o termo deste Acordo ou após seu encerramento.

4. Registro da Atividade de Processamento

4.1. De acordo com o Artigo 30, parágrafo 2, do GDPR, a Online afirma manter uma registro separado e constantemente atualizado a respeito de todas as categorias de atividades relacionadas ao Processamento de Dados Pessoais feito em nosso nome pelo Cliente. Isso deve incluir:

1. os detalhes de nome e contato da Online e seus Subprocessadores, aqueles do Cliente e, onde aplicável, do Oficial de Proteção de Dados do Cliente e do Processador de Dados;
2. as categoria de Processamento de Dados executados em nome do Cliente;
3. quaisquer transferências de Dados Pessoais a um terceiro país ou a uma Organização Internacional e, no caso de transferências referidas no segundo subparágrafo do Artigo 49(1) do GDPR, os documentos provando a existência de garantias apropriadas exigidas pelo Artigo 49 do GDPR; e
4. uma descrição geral das medidas de segurança técnicas e organizacionais referidas no Artigo 32(1) do GDPR, incluindo, entre outras, conforme necessário:
   1. pseudonimização e criptografia dos Dados Pessoais;
   2. significa possibilitar salvaguardar a confidencialidade, integridade, disponibilidade e resiliência contínuas dos sistemas de processamento e serviços;
   3. significa possibilitar a restauração da disponibilidade e do acesso aos Dados Pessoais dentro dos limites de tempo apropriados no caso de um incidente físico ou técnico;
   4. um procedimento para teste, análise e avaliação regulares da eficácia das medidas técnicas e organizacionais que salvaguardam a segurança do processamento dos dados.

4.2. A Online afirma fornecer prontamente ao Cliente uma cópia do registro referido na cláusula 4.1 sob solicitação do Cliente e/ou de autoridades competentes.

4.3. A Online afirma fornecer ao Cliente todas as informações relacionadas ao Processamento de Dados Pessoais que ele precisar para poder estabelecer seu próprio registro das operações de processamento referidas no Artigo 30(1) do GDPR.

5. Obrigações relacionadas aos Agentes

5.1. A Online afirma garantir que os Agentes tenham acesso apenas aos Dados Pessoais que sejam estritamente necessários para a realização do Contrato ou para preencher as obrigações legais, e que os Agentes Processem exclusivamente tais Dados Pessoais, em todos os casos, dentro dos limites e sob os termos deste Acordo de Subcontratação, do Acordo e dos Regulamentos de Proteção dos Dados.

5.2. A Online também afirma permitir que o Processamento de Dados Pessoais seja feito apenas por Funcionários que:

1. por meio de suas experiências, habilidades e treinamento, tenham provado serem capazes de cumprir com os Regulamentos de Proteção de Dados e quem deve ter acesso a tais Dados Pessoais para realizar o Acordo;
2. ter participado ao menos de um curso de treinamento por ano nas obrigações descritas pelos Regulamentos de Proteção de Dados;
3. ter sido designado, por escrito, como Agente autorizado a executar as Operações de Processamento;
4. ter se comprometido, por escrito, a observar estritamente as obrigações de confidencialidade durante o Processamento de Dados Pessoais;

e garantir o escrupulosamente que os Agentes executem corretamente as instruções recebidas e atendam as obrigações incumbidas a eles.

5.3. O Contratado concorda em estabelecer medidas físicas, técnicas e organizacionais para garantir que:

1. cada Agente só pode acessar os Dados Pessoais que possam ser Processados nos termos da autorização do Agente, levando em conta a atividade que o Agente deve realizar dentro da estrutura do Acordo;
2. qualquer Processamento de Dados Pessoais constituindo uma violação deste Acordo de Subcontratação, o Acordo e/ou os Regulamentos de Proteção de Dados é imediatamente identificado e reportado ao Cliente de acordo com o procedimento e dentro dos limites de tempo definidos no artigo 8, no caso de uma Violação de Dados Pessoais; e
3. ao término do Acordo ou da missão confiada ao Agente, o Agente deve imediatamente descontinuar o Processamento dos Dados Pessoais e deve evitar manter quaisquer cópias dos Dados Pessoais em qualquer formato que seja, em particular em formato eletrônico ou em papel.

6. Subprocessadores

6.1. A Online só pode usar outro subcontratado ("Subprocessador") para executar atividades específicas de Processamento. Sob solicitação do Cliente, a Online enviará uma lista de Subprocessadores e notificará o Cliente em caso de modificações nesta lista.

6.2. A Online garante que cada Subprocessador ofereça garantias adequadas em relação aos Regulamentos de Proteção de Dados em termos de medidas técnicas e organizacionais adotadas para o Processamento dos Dados Pessoais e garante que cada Subprocessador interrompa imediatamente qualquer Processamento de Dados Pessoais na falta de tais garantias, incluindo uch guarantees, including com base nas informações obtidas da Lista de Verificação de Conformidade referida nos parágrafos c) e e) da cláusula 6.2 acima. Se o Subprocessador falhar em cumprir suas obrigações relacionadas à proteção dos Dados Pessoais, a Online deve permanecer totalmente responsável, frente ao Cliente, em relação ao desempenho do Subprocessador de suas obrigações.

6.3. A Online garante que cada Subprocessador está sujeito a obrigações adequadas de confidencialidade e que afirma cumprir com as obrigações deste Acordo de Subcontratação em nome de e de acordo com as instruções do Cliente, por meio de um acordo escrito de conteúdo similar ao conteúdo deste Acordo de Subcontratação.

7. Medidas de Segurança

7.1. A Online afirma adotar Medidas de Segurança de acordo com as provisões dos Regulamentos de Proteção de Dados e deste Acordo de Subcontratação.

7.2. Mais especificamente, a Online, levando em conta a situação atual, os custos da implementação, a natureza, o propósito, o contexto e os objetivos do Processamento dos Dados Pessoais, bem como o risco que o Processamento representa aos direitos e liberdades das pessoas, e a probabilidade e a gravidade de tal risco, afirma tomar medidas técnicas e operacionais adequadas para garantir um nível de segurança comensurado ao risco associado ao Processamento dos Dados Pessoais, incluindo, quando apropriado, as medidas informadas no Artigo 32, parágrafo 1, do GDPR. Em todo caso, a Online afirma:

1. adotar, como um requisito mínimo, todas as medidas técnicas e organizacionais exigidas pelos Regulamentos de Proteção de Dados;
2. manter os Dados Pessoais separados de outros dados processados em seu nome ou em nome de terceiros, apenas em localizações indicadas pelo Cliente; e
3. enviar, sob solicitação do Cliente, informações relacionadas, em particular, às medidas fpisicas, organizacionais e técnicas adotadas pela Online para o Processamento de Dados Pessoais e de seus Subprocessadores, se houver, bem como quaisquer outras informações adicionais que possam ser solicitadas pelo Cliente em relação às medidas físicas, técnicas e organizacionais implementadas em conexão ao Processamento dos Dados Pessoais.

8. Violações de Dados Pessoais

8.1. Em caso de quaisquer Violações de Dados Pessoais ou incidentes que possam comprometer a segurança dos Dados Pessoais (por ex., perda, danos ou destruição dos Dados Pessoais, independentemente da mídia ou do formato [papel, eletrônico ou outros], o acesso não autorizado de terceiros aos Dados Pessoais ou quaisquer outras Violações de Dados Pessoais), incluindo Violações de Dados Pessoais resultantes da conduta de qualquer Subprocessador e/ou Agente da Online, a Online deverá:

1. notificar imediatamente o Cliente ao ficar ciente de tal Violação, notificando o Cliente por e-mail nos endereços de contato do Cliente e fornecendo ao Cliente as informações relevantes para que o permita, se necessário, notificar essa violação às autoridades fiscalizadoras competentes; e
2. em colaboração com o Cliente, imediatamente e, no caso de, sem atraso indevido, tomar todas as medidas necessárias para minimizar os riscos de qualquer tipo de Dados Pessoais vindos da Violação desses e implementar qualquer operação que possa ser necessária para remediar a Violação dos Dados Pessoais, a fim de mitigar seus possíveis efeitos nocivos e investigar suas causas.

8.2. Para os propósitos deste Acordo de Subcontratação, o Contratante apresenta e garante que ele e todos os seus Subprocessadores tenham adotado medidas técnicas e organizacionais, tornando improvável que a possibilidade de Violações de Dados Pessoais comprometa os direitos e liberdades dos Sujeitos dos Dados relevantes, incluindo por meio do uso de tecnologias, como criptografia, que tornam os Dados Pessoais incompreensíveis a qualquer pessoa não autorizada a acessá-los.

8.3. A Online afirma manter um registro listando as Violações de Dados Pessoais relacionadas aos Dados Pessoais cobertos por este Acordo de Subcontratação, as circunstâncias sobre elas, as consequências de tais Violações, as medidas adotadas para solucioná-las e quaisquer falhas cometidas em respeito a este Acordo de Subcontratação.

9. Direitos dos Sujeitos dos Dados

9.1. A Online afirma cooperar razoavelmente com o Cliente para garantir que as solicitações dos Sujeitos dos Dados fornecidas, sob os Regulamentos de Proteção de Dados, para exercitar seus direitos, sejam atendidas dentro dos limites de tempo e de acordo com os procedimentos determinados por lei e, em geral, para garantir a total conformidade com os Regulamentos de Proteção de Dados. Neste aspecto, a Online afirma notificar o Cliente de qualquer solicitação por um Sujeito de Dados que receber.

10. Divulgação e transferência de Dados Pessoais

A Online afirma, no contexto do Processamento coberto por este Acordo de Subcontratação:

1. evitar disseminar ou divulgar os Dados Pessoais a terceiros, incluindo possíveis Subprocessadores, a menos que os Regulamentos aplicáveis ou o Acordo expressamente informe sobre a referida disseminação ou divulgação, ou a menos que o Cliente autorize isso por escrito; e
2. evitar transmitir, disseminar ou armazenar Dados Pessoais para ou em um país fora da UE sem o consentimento prévio e expresso do Cliente. Caso a Online seja requerida a transferir os Dados Pessoais a um terceiro país ou a uma organização internacional sob a lei da UE ou a lei de Estado Membro a qual está sujeita, ela deve notificar o Cliente previamente ao processamento e fornecer provas da natureza mandatória desta obrigação, a menos que a lei aplicável proíba tal notificação por motivos importantes sob o interesse público.

11. Auditorias

11.1. A Online deve fornecer ao Cliente, por solicitação do mesmo, quaisquer documentos razoavelmente necessários para garantir que esteja em conformidade com as obrigações vindas deste Acordo de Subcontratação.

11.2. A Online reconhece e aceita que o Cliente pode, às suas custas, fazer com que uma terceira parte confiável, reconhecida como auditor independente das Partes e apontada pela Online, avalie as medidas organizacionais, técnicas e de segurança adotadas pela Online no contexto do Processamento de Dados sob condições a serem definidas pelas partes e dentro dos limites da manutenção dos serviços, da confidencialidade e da segurança de outros clientes.

12. Remuneração

O Cliente confirma e aceita expressamente que a Online será compensada pelas atividades de Processamento da Online feitas por ele e seus Subprocessadores de acordo com este Acordo de Subcontratação.

13. Fim do Acordo

Ao final do Acordo, seja qual for o motivo, a Online deverá imediatamente descontinuar todo o Processamento de Dados Pessoais e excluir os Dados Pessoais e quaisquer cópias deles, sejam em formato eletrônico ou papel, dos sistemas de computador, arquivos ou outro lugar ou dispositivo onde eles estejam armazenados, dentro de dez dias, exceto em caso em que o armazenamento dos Dados Pessoais seja necessário de acordo com a legislação aplicável, e neste caso, tal armazenamento deve estar sujeito apenas aos limites estritamente determinados por tal legislação. É, portanto, responsabilidade do Cliente garantir a retenção dos Dados Pessoais antes do término do Contrato.