Declaração de posicionamento de privacidade de dados - Soluções gerenciadas

Esta declaração fornece informações sobre como a Equinix gerencia a conformidade com as obrigações da lei de privacidade de dados relacionadas às Soluções Gerenciadas da Equinix. Ela deve ser lida em conjunto com nossa Declaração de Privacidade.

Managed Solutions

As Equinix Managed Solutions são um conjunto de serviços que permitem aos clientes da Equinix ("Clientes") configurar, implantar e gerenciar soluções e serviços de cloud .

Atualmente, as Equinix Managed Solutions incluem o seguinte:

• Managed Private Cloud ("MPC"), uma solução de Infraestrutura como Serviço, por meio da qual os Clientes podem usar a infraestrutura hospedada em data centers da Equinix (" IBX") para configurar, implantar e gerenciar:

  • nuvens multilocatárias (MPC Flex) ou nuvens monolocatárias (MPC ST);
  • máquinas virtuais com vários níveis de recursos de computação e armazenamento; e
  • redes virtuais, políticas de segurança e interconexão.

• Managed Private Backup ("MPB"), uma solução aprimorada de Plataforma como Serviço, hospedada em data centers da Equinix (" IBX") por meio da qual os Clientes podem proteger aplicativos e dados por meio de:

  • Configurando agendamentos de backup com retenção e localização
  • Executar restaurações.

• Managed Private Storage ("MPS"), uma solução de Infraestrutura como Serviço, hospedada em data centers da Equinix (" IBX") por meio da qual os Clientes podem armazenar dados por:

  • Selecionando o método de armazenamento apropriado
  • Selecionando o nível de armazenamento apropriado
  • Replicação apropriada.

(coletivamente, "Managed Solutions" ou "Serviços")

Processamento de Dados Pessoais

A Equinix não acesso nem visualiza dados que incluam dados carregados, armazenados, recebidos, recuperados, transmitidos ou de outra forma processados ​​pelo Cliente como parte do uso dos Serviços ("Dados do Cliente"). Quando a Equinix processa quaisquer Dados do Cliente, ela o faz como Processadora de Dados em nome de seus Clientes, que atuam como Controladores de Dados ou Processadores de Dados em relação aos Dados do Cliente relevantes.

A Equinix processará os Dados do Cliente somente: (a) para fornecer os Serviços ao Cliente de acordo com as instruções expressas do Cliente, que incluirão documentação do contrato, instruções e-mail e configurações técnicas habilitadas por meio do Portal de Autoatendimento ("Portal do Cliente Equinix (ECP)") ("Instruções Documentadas"); e (b) para operações comerciais incidentais ao fornecimento dos Serviços.

Nosso processamento de Dados do Cliente "para fornecer" nossos Serviços pode incluir o processamento para:

1. Backup, suporte, planejamento e habilitação de migração, implantação e desenvolvimento de Serviços; Criptografia (habilitada por padrão para dados em repouso no Armazenamento MPC);
2. Gestão de infraestrutura (prevenção, detecção, investigação, mitigação e reparação de problemas, incluindo incidentes de segurança e problemas identificados nos Serviços); e
3. Melhorar a entrega, eficácia, qualidade e segurança dos nossos Serviços, incluindo mantê-los atualizados, melhorar a confiabilidade, eficácia, qualidade e segurança e corrigir defeitos.

Ao fornecer Serviços, a Equinix não usará ou processará Dados do Cliente para: (a) criação de perfil de usuário, (b) publicidade ou propósitos comerciais semelhantes, ou (c) pesquisa de mercado visando criar novas funcionalidades, serviços ou produtos ou qualquer outro propósito, a menos que tal uso ou processamento esteja de acordo com suas Instruções Documentadas.

A Equinix processa os dados pessoais que o cliente possa fornecer, de acordo com um Contrato de Processamento de Dados ("DPA") celebrado entre os clientes e a Equinix. O DPA pode ser consultado aqui: Data Processing Agreement - Managed Solutions

Além desse processamento limitado de dados pessoais como Processador de Dados, a Equinix processa certas informações de contato comercial e informações biométricas de acordo com sua Declaração de Privacidade.

Segurança e Retenção

Independentemente das medidas técnicas e organizacionais implantadas pelos Clientes, a Equinix implementa medidas administrativas, organizacionais, técnicas e físicas adicionais para permitir que os Clientes protejam seus Dados de Cliente. Essas medidas incluem controle de acesso, monitoramento e teste, gerenciamento de incidentes e auditorias, conforme estabelecido em mais detalhes no DPA.

Além disso, a Equinix autoriza seus funcionários, contratados e subprocessadores a processar Dados do Cliente somente conforme estritamente necessário para cumprir as Instruções Documentadas.

Após o término ou rescisão de acordos relacionados a quaisquer Soluções Gerenciadas, a Equinix não retém Dados do Cliente coletados em conexão com Soluções Gerenciadas, exceto conforme disposto na documentação relevante do Cliente.

Uso de subprocessadores pela Equinix

A Equinix pode, de tempos em tempos, usar certos provedores de serviços terceirizados para ajudar a fornecer Equinix Managed Solutions. Esses terceiros podem, de forma semelhante, realizar processamento limitado de dados pessoais do cliente como "subprocessadores". Nessas circunstâncias, a Equinix entrará em salvaguardas apropriadas com subprocessadores, como Cláusulas Contratuais Padrão, conforme exigido pelas leis de privacidade aplicáveis.

Transferências internacionais restritas entre o Cliente e a Equinix

Na medida em que haja uma transferência internacional restrita de dados pessoais entre o cliente e a Equinix, o DPA incorpora as Cláusulas Contratuais Padrão da Comissão Europeia de 2021, bem como o Adendo do Reino Unido e da Suíça às Cláusulas Contratuais Padrão, que fornecem salvaguardas apropriadas nos termos do Artigo 46 do GDPR.