Esta Política de Framework de Privacidade de Dados da IBM para Serviços de Nuvem Certificados da IBM (Política) se aplica a determinadas ofertas de infraestrutura como serviço, plataforma como serviço, software como serviço e outras ofertas hospedadas da IBM que sejam certificadas pelo Framework de Privacidade de Dados (Serviços de Nuvem Certificados pelo Framework de Privacidade de Dados). Uma lista dessas ofertas é disponibilizada na seção Serviços de Nuvem Certificados pelo Framework de Privacidade de Dados. Caso uma oferta não conste nessa lista, ela não é abrangida por esta Política.
Como o Framework de Privacidade de Dados se aplica a informações pessoais transferidas para os Estados Unidos dos países cujas leis de proteção de dados reconhecem o Framework de Privacidade de Dados como um mecanismo válido para tais transferências internacionais, esta Política se aplica somente a:
Esta Política não se aplica no caso de clientes que optam por ter o conteúdo de suas ofertas hospedado em outros países.
Os Serviços de Nuvem Certificados pelo Framework de Privacidade de Dados da IBM processam conteúdo (que pode incluir informações pessoais de usuários individuais) em nome de clientes corporativos. Nesse caso, a IBM pode direcionar as consultas de usuários individuais ao cliente corporativo que supervisiona o uso de suas informações pessoais.
A IBM está em conformidade com os Princípios do (i) Framework de Privacidade de Dados UE-EUA, (ii) Extensão do Reino Unido ao Framework de Privacidade de Dados UE-EUA e (iii) Framework de Privacidade de Dados Suíça-EUA (doravante referidos coletivamente como o Framework de Privacidade de Dados), conforme estabelecido pelo Departamento de Comércio dos EUA em relação à coleta, uso e retenção de informações pessoais transferidas para os Estados Unidos a partir de países cujas leis de proteção de dados reconhecem o Framework de Privacidade de Dados como um mecanismo válido para tais transferências internacionais. A IBM certificou ao Departamento de Comércio que adere aos Princípios do Framework de Privacidade de Dados com relação a essas informações. Se houver qualquer conflito entre os termos desta Política e os Princípios do Framework de Privacidade de Dados, os Princípios do Framework de Privacidade de Dados prevalecerão.
Todas as informações pessoais recebidas desses países cujas leis de proteção de dados reconhecem o Framework de Privacidade de Dados como um mecanismo válido para tais transferências internacionais em conexão com os Serviços de Nuvem Certificados pelo Framework de Privacidade de Dados estão sujeitas aos Princípios do Framework de Privacidade de Dados, que se aplicam a todas as afiliadas da IBM que processam informações pessoais associadas aos Serviços de Nuvem Certificados pelo Framework de Privacidade de Dados.
Para obter mais informações sobre o Programa do Framework de Privacidade de Dados ou para visualizar a certificação aplicável a determinados Serviços de Nuvem da IBM, consulte o Programa do Framework de Privacidade de Dados (DPF).
Os tipos de informações pessoais que os Serviços de Nuvem Certificados pelo Framework de Privacidade de Dados coletam variam de acordo com o tipo e a natureza de cada oferta e são descritos na documentação da oferta ou conforme fornecido pela IBM. Para saber mais, consulte os Termos da IBM. A IBM usa essas informações pessoais conforme necessário para fornecer o Serviço de Nuvem, juntamente com finalidades adicionais que podem ser descritas no Documento Transacional (DT) ou Anexo correspondente.
A IBM pode usar processadores e subprocessadores (incluindo pessoal e recursos) em locais em todo o mundo para fornecer os Serviços de Nuvem. Uma lista de subprocessadores está disponível mediante solicitação. Se a IBM subcontratar a execução de qualquer um dos Serviços de Nuvem, conforme qualquer Anexo ou DT, a IBM será responsável perante o cliente pelos atos e omissões dos subcontratados da IBM, como se fossem atos ou omissões da IBM de acordo com o contrato que rege os Serviços de Nuvem (sujeito aos limites e exclusões de responsabilidade).
A IBM está sujeita aos poderes de investigação e execução da Comissão Federal de Comércio dos Estados Unidos em relação ao seu programa do Framework de Privacidade de Dados. A IBM também pode ser obrigada a divulgar informações pessoais em resposta a solicitações legais de autoridades públicas, inclusive para atender a requisitos de segurança nacional ou de aplicação da lei.
Se os usuários tiverem dúvidas ou reclamações sobre o processamento de informações pessoais da IBM em nome de um cliente corporativo da IBM, eles podem entrar em contato diretamente com o cliente corporativo ou usar o formulário online de contato sobre privacidade da IBM. Os usuários que quiserem acessar as informações pessoais que a IBM hospeda em nome de um cliente corporativo ou fazer escolhas sobre suas informações deverão entrar em contato diretamente com o cliente corporativo.
Se você tiver uma preocupação não resolvida sobre privacidade ou uso de dados que não tenhamos tratado de forma satisfatória, entre em contato com nosso provedor de resolução de disputas terceirizado com sede nos EUA (sem custo) utilizando o Sistema de Feedback e Resolução TRUSTe. Além disso, e conforme descrito nos Princípios do Framework de Privacidade de Dados, você também tem a opção de recorrer à arbitragem vinculativa após o esgotamento de outros procedimentos de resolução de disputas.
Os dados da conta, por exemplo, todas as informações sobre os clientes da IBM ou seus usuários fornecidas ou coletadas pela IBM (inclusive por meio de rastreamento e outras tecnologias, como cookies), são abrangidos pela Declaração de Privacidade da IBM.