Declaração de posicionamento de privacidade de dados - Soluções gerenciadas

Esta declaração fornece informações sobre como a Equinix gerencia a conformidade com as obrigações da lei de privacidade de dados relacionadas à Equinix Managed Solutions. Ele deve ser lido em conjunto com nossa Declaração de Privacidade .

Managed Solutions

As Equinix Managed Solutions são um conjunto de serviços que permitem aos clientes da Equinix ("Clientes") configurar, implantar e gerenciar soluções e serviços de cloud .

Atualmente, as Equinix Managed Solutions incluem o seguinte:

• Managed Private Cloud ("MPC"), uma solução de Infraestrutura como Serviço, por meio da qual os Clientes podem usar a infraestrutura hospedada em data centers da Equinix (" IBX") para configurar, implantar e gerenciar:

  • nuvens multilocatárias (MPC Flex) ou nuvens monolocatárias (MPC ST);
  • máquinas virtuais com vários níveis de recursos de computação e armazenamento; e
  • redes virtuais, políticas de segurança e interconexão.

• Managed Private Backup ("MPB"), uma solução aprimorada de Plataforma como Serviço, hospedada em data centers da Equinix (" IBX") por meio da qual os Clientes podem proteger aplicativos e dados por meio de:

  • Configurando agendamentos de backup com retenção e localização
  • Executar restaurações.

• Managed Private Storage ("MPS"), uma solução de Infraestrutura como Serviço, hospedada em data centers da Equinix (" IBX") por meio da qual os Clientes podem armazenar dados por:

  • Selecionando o método de armazenamento apropriado
  • Selecionando o nível de armazenamento apropriado
  • Replicação apropriada.

(coletivamente, "Managed Solutions" ou "Serviços")

Processamento de Dados Pessoais

A Equinix não acessa nem visualiza dados que incluam dados carregados, armazenados, recebidos, recuperados, transmitidos ou processados pelo Cliente como parte de seu uso dos Serviços ("Dados do Cliente"). Quando a Equinix processa quaisquer Dados do Cliente, ela o faz, como um Processador de Dados em nome de seus Clientes, que atua como Controladores de Dados ou Processadores de Dados com relação aos Dados do Cliente relevantes.

A Equinix processará apenas os Dados do Cliente: (A) fornecer os Serviços ao Cliente de acordo com as instruções expressas do Cliente, que incluirão documentação do contrato, instruções por e-mail e configurações técnicas habilitadas por meio do Portal de autoatendimento ("Equinix Customer Portal") ("Instruções documentadas"); e (b) para operações comerciais incidentais à prestação dos Serviços.

Nosso processamento de Dados do Cliente "para fornecer" nossos Serviços pode incluir o processamento para:

1. Backup, suporte, planejamento e habilitação de migração, implantação e desenvolvimento de Serviços; Criptografia (habilitada por padrão para dados em repouso no Armazenamento MPC);
2. Gestão de infraestrutura (prevenção, detecção, investigação, mitigação e reparação de problemas, incluindo incidentes de segurança e problemas identificados nos Serviços); e
3. Melhorar a entrega, eficácia, qualidade e segurança dos nossos Serviços, incluindo mantê-los atualizados, melhorar a confiabilidade, eficácia, qualidade e segurança e corrigir defeitos.

Ao fornecer Serviços, a Equinix não usará nem processará Dados do Cliente para: (A) perfil de usuário, (b) publicidade ou fins comerciais semelhantes, ou (c) pesquisa de mercado destinada a criar novas funcionalidades, serviços ou produtos ou qualquer outra finalidade, a menos que tal uso ou processamento esteja de acordo com suas Instruções documentadas.

A Equinix processa dados pessoais que o cliente pode fornecer, de acordo com um Contrato de Processamento de Dados ("DPA") celebrado entre os clientes e a Equinix. O DPA pode ser visualizado aqui: Contrato de Processamento de Dados - Managed Solutions

Além desse processamento limitado de dados pessoais como Processador de Dados, a Equinix processa certas informações de contato comercial e informações biométricas de acordo com sua Declaração de Privacidade.

Segurança e Retenção

Independentemente das medidas técnicas e organizacionais implantadas pelos clientes, a Equinix implementa medidas administrativas, organizacionais, técnicas e físicas adicionais para permitir que os clientes protejam seus Dados do cliente. Essas medidas incluem controle de acesso, monitoramento e testes, gerenciamento de incidentes e auditorias, conforme estabelecido em mais detalhes no DPA.

Além disso, a Equinix autoriza seus funcionários, contratados e subprocessadores a processar Dados do Cliente somente conforme estritamente necessário para cumprir as Instruções Documentadas.

Após o término ou rescisão de acordos relacionados a quaisquer Soluções Gerenciadas, a Equinix não retém Dados do Cliente coletados em conexão com Soluções Gerenciadas, exceto conforme disposto na documentação relevante do Cliente.

Uso de subprocessadores pela Equinix

A Equinix pode, de tempos em tempos, usar determinados prestadores de serviços terceirizados para ajudá-la a fornecer Equinix Managed Solutions. Esses terceiros também podem realizar o processamento limitado de dados pessoais do cliente como "subprocessadores". Nessas circunstâncias, a Equinix entrará em salvaguardas apropriadas com subprocessadores, como Cláusulas Contratuais Padrão, conforme exigido pelas leis de privacidade aplicáveis.

Transferências internacionais restritas entre o Cliente e a Equinix

Na medida em que haja uma transferência internacional restrita de dados pessoais entre o cliente e a Equinix, o DPA incorpora as Cláusulas Contratuais Padrão da Comissão Europeia de 2021, bem como o Adendo do Reino Unido e da Suíça às Cláusulas Contratuais Padrão, que fornecem salvaguardas apropriadas nos termos do Artigo 46 do GDPR.