Declaração de posicionamento de privacidade de dados - Soluções gerenciadas

Esta declaração fornece informações sobre como a Equinix gerencia a conformidade com as obrigações da lei de privacidade de dados relacionadas às Soluções Gerenciadas da Equinix. Ele deve ser lido em conjunto com nossa Declaração de Privacidade .

Managed Solutions

As Soluções Gerenciadas da Equinix são um conjunto de serviços que permitem que os clientes da Equinix ("clientes") configurem, implantem e gerenciem soluções e serviços de cloud.

Atualmente, as soluções gerenciadas da Equinix incluem o seguinte:

• Managed Private Cloud ("MPC"), uma solução de Infraestrutura como Serviço, por meio da qual os clientes podem usar a infraestrutura hospedada nos data centers da Equinix ("IBX") para configurar, implantar e gerenciar:

  • Nuvens multi-tenant (MPC Flex) ou nuvem single-tenant (MPC ST);
  • máquinas virtuais com níveis variados de recursos de computação e armazenamento; e.
  • redes virtuais, políticas de segurança e interconexão.

• Managed Private Backup ("MPB"), uma solução aprimorada de Plataforma como Serviço, hospedada em data centers da Equinix ("IBX") por meio da qual os clientes podem proteger aplicações e dados:

  • Configurar agendamentos de backup com retenção e local
  • Executar restaurações.

• Managed Private Storage ("MPS"), uma solução de infraestrutura como serviço, hospedada em data centers da Equinix ("IBX") através da qual os clientes podem armazenar dados por:

  • Seleção do método de armazenamento apropriado
  • Selecionar o nível de armazenamento apropriado
  • Replicação apropriada.

(Coletivamente, "Soluções gerenciadas" ou "Serviços")

Processamento de Dados Pessoais

A Equinix não acessa nem visualiza dados que incluam dados carregados, armazenados, recebidos, recuperados, transmitidos ou processados pelo Cliente como parte de seu uso dos Serviços ("Dados do Cliente"). Quando a Equinix processa quaisquer Dados do Cliente, ela o faz, como um Processador de Dados em nome de seus Clientes, que atua como Controladores de Dados ou Processadores de Dados com relação aos Dados do Cliente relevantes.

A Equinix processará apenas os Dados do Cliente: (A) para fornecer os Serviços ao Cliente de acordo com as instruções expressas do Cliente, que incluirão documentação do contrato, instruções por e-mail e configurações técnicas habilitadas por meio do Portal de Autoatendimento ("Portal do Cliente Equinix") ("Instruções documentadas"); e (b) para operações de negócios incidentais à prestação dos Serviços.

Nosso processamento de Dados do Cliente "para fornecer" nossos Serviços pode incluir processamento para:

1. Backup, suporte, planejamento e habilitação de migração, implantação, e desenvolvimento de Serviços; Criptografia (habilitada por padrão para dados em repouso no Armazenamento MPC);
2. Gerenciamento de infraestrutura (prevenção, detecção, investigação, mitigação e reparo de problemas, incluindo incidentes de segurança e problemas identificados nos Serviços); e.
3. Melhorar a entrega, a eficácia, a qualidade e a segurança dos nossos Serviços, incluindo manter os Serviços atualizados e melhorar a confiabilidade, eficácia, qualidade e segurança e corrigir defeitos.

Ao fornecer Serviços, a Equinix não usará ou processará Dados do Cliente para: (A) perfil do usuário, (b) publicidade ou fins comerciais semelhantes, ou (c) pesquisa de mercado destinada a criar novas funcionalidades, serviços ou produtos ou qualquer outra finalidade, a menos que tal uso ou processamento esteja de acordo com suas Instruções documentadas.

A Equinix processa dados pessoais que o cliente possa fornecer, de acordo com um Acordo de Processamento de Dados ("Data Processing Agreement") celebrado entre os clientes e a Equinix. O DPA pode ser visualizado aqui: Contrato de processamento de dados - Soluções gerenciadas

Além desse processamento limitado de dados pessoais como Processador de Dados, a Equinix processa determinadas informações de contato comercial e informações biométricas de acordo com sua Declaração de Privacidade.

Segurança e Retenção

Independentemente das medidas técnicas e organizacionais implantadas pelos clientes, a Equinix implementa medidas administrativas, organizacionais, técnicas e físicas adicionais para permitir que os clientes protejam seus Dados do cliente. Essas medidas incluem controle de acesso, monitoramento e testes, gerenciamento de incidentes e auditorias, conforme estabelecido em mais detalhes no DPA.

Além disso, a Equinix autoriza seus funcionários, contratados e subprocessadores a processar Dados do Cliente apenas conforme estritamente necessário para cumprir as Instruções documentadas.

Após a expiração ou rescisão de acordos relacionados a quaisquer Soluções Gerenciadas, a Equinix não retém os Dados do Cliente coletados em conexão com as Soluções Gerenciadas, exceto conforme previsto na documentação relevante do Cliente.

Uso de subprocessadores pela Equinix

A Equinix pode, de tempos em tempos, usar determinados provedores de serviços terceirizados para ajudá-la a fornecer Soluções Gerenciadas da Equinix. Esses terceiros também podem realizar o processamento limitado de dados pessoais do cliente como "subprocessadores". Nessas circunstâncias, a Equinix entrará em salvaguardas apropriadas com subprocessadores, como Cláusulas Contratuais Padrão, conforme exigido pelas leis de privacidade aplicáveis.

Transferências internacionais restritas entre o Cliente e a Equinix

Na medida em que haja uma transferência internacional restrita de dados pessoais entre o cliente e a Equinix, o DPA incorpora as 2021 Cláusulas Contratuais Padrão da Comissão da UE, bem como o Adendo do Reino Unido e da Suíça às Cláusulas Contratuais Padrão, que preveem as salvaguardas apropriadas nos termos do Artigo 46 do GDPR.