Contrato de subcontratação
Versão 6 — em vigor desde 4 de outubro de 2026
Dorelli Cloud é um nome comercial de Uitgeverij Doreleijers. Este contrato de subcontratação faz parte dos termos e condições de Uitgeverij Doreleijers e vigora a partir do momento em que tratemos dados pessoais por tua ordem. Tu és responsável pelo tratamento, nós somos subcontratante.
1. Do que se trata
Alojamos e mantemos o teu site. Ao fazê-lo, tratamos dados pessoais que entram através desse site ou que nele ficam guardados. Fazemo-lo unicamente para prestar o serviço que contigo acordámos, e enquanto esse contrato durar.
2. Que dados e de quem
Consoante o teu site, trata-se em regra de dados de visitantes e clientes que tu recolhes: nome, endereço de email, número de telefone, mensagens de formulários de contacto, e dados técnicos como endereços IP em ficheiros de registo. Não tratamos categorias especiais de dados pessoais, a não ser que o tenhamos combinado previamente por escrito.
2a. Formulários de contacto
Se no teu site houver um formulário de contacto nosso, enviamos-te a submissão como email através da Cloudflare e não guardamos o conteúdo. Registamos apenas que alguma coisa foi enviada (que site, um endereço IP com hash e o momento) para travar spam, e apagamos isso ao fim de dois dias. As mensagens em si ficam, portanto, na tua caixa de correio e não connosco; guardá-las e responder-lhes é da tua responsabilidade.
2b. Apps e bases de dados
Se a tua aplicação correr connosco num contentor (planos App e Platform), tratamos tudo o que essa aplicação põe na base de dados, no armazenamento ou na cache correspondentes unicamente por ordem tua. Que dados pessoais são esses e de quem, determina-lo tu; nós não olhamos para dentro, a não ser que sejas tu a pedi-lo ou que seja necessário para resolver uma avaria. Os dados estão junto do nosso subcontratante Microsoft dentro da UE (região Amesterdão para contentores e armazenamento, região Dublin para bases de dados). Depois de eliminados, guardamos as bases de dados e o armazenamento durante trinta dias (um servidor de base de dados próprio, sete dias) e apagamo-los depois definitivamente; a página inicial de uma app nova é verificada automaticamente uma única vez à procura de abuso, através da Anthropic (artigo 7).
3. Agimos segundo as tuas instruções
Só tratamos dados pessoais segundo as tuas instruções e para os fins acima indicados. Não os usamos para fins próprios e não os vendemos. Se uma lei nos obrigar a outra coisa, comunicamo-lo previamente, salvo se essa lei o proibir.
4. Confidencialidade
Toda a gente que do nosso lado tem acesso aos teus dados está obrigada a confidencialidade. Só tem acesso quem dele precisa para prestar o serviço.
5. Segurança
Tomamos medidas técnicas e organizativas adequadas: tráfego encriptado (HTTPS/TLS), guarda encriptada das palavras-passe, acesso com base na necessidade, proteção contra bots nos formulários, monitorização contínua e cópias de segurança diárias da plataforma e de cada base de dados de cliente, que são guardadas 90 dias em dois lugares. Mantemos essas medidas atualizadas de acordo com o estado da técnica.
6. Subcontratantes
Recorremos a outras partes para prestar o serviço. Neste momento são a Microsoft (Azure, alojamento dentro da UE), a Cloudflare (DNS, segurança, reencaminhamento e envio de email), a Mollie (pagamentos, Países Baixos) e a Anthropic (unicamente a análise automática de abuso: o texto do teu site, com os nomes dos campos e os endereços que as páginas carregam ou para onde os formulários e os scripts enviam, em cada publicação, depois diariamente enquanto estiver connosco e quando for denunciado, e a página inicial de uma app no primeiro arranque; vê o artigo 7). Com cada uma delas vigoram contratos de subcontratação com pelo menos o mesmo nível de proteção, com uma exceção: se o nosso assistente avaliar uma denúncia sobre o teu site, o texto do teu site vai para a Anthropic através de uma subscrição, sob as condições da Anthropic para essa subscrição e não sob um contrato de subcontratação. O treino fica desligado nesse caso, e a Anthropic guarda o texto 30 dias. Se quisermos acrescentar ou substituir um subcontratante, comunicamo-lo previamente; se não concordares, podes cancelar o contrato.
7. Transferência para fora da UE
Guardamos os teus dados dentro da União Europeia. O teu site, a tua base de dados e as tuas cópias de segurança não saem da UE; a cópia de cada cópia de segurança está na Cloudflare como subcontratante, guardada com a UE como jurisdição. Há duas exceções. As submissões através dos teus formulários reencaminhamo-las para ti como email através da Cloudflare; onde a Cloudflare trata esse email, não conseguimos limitá-lo à UE. E para a análise de abuso, o texto do teu site vai para a Anthropic nos Estados Unidos: em cada publicação, depois todos os dias enquanto estiver connosco, também depois de teres pago e quando está em pausa, e quando alguém o denuncia junto de nós. De uma app vai uma única vez o texto da página inicial, pouco depois de correr pela primeira vez. Se esse texto tiver dados pessoais, como nomes em avaliações de clientes, esses dados também vão. A Anthropic não usa esse texto para treinar modelos e apaga-o em 30 dias, mais tempo apenas se for assinalado como abuso. Ao email e à análise automática aplicam-se as cláusulas contratuais-tipo da Comissão Europeia; à avaliação de uma denúncia aplica-se o que está no artigo 6. Se quisermos, para além disso, tratar dados pessoais fora da UE, informamos-te previamente.
8. Direitos dos titulares dos dados
Se receberes um pedido de acesso, retificação, apagamento ou portabilidade de dados, ajudamos-te a tratá-lo dentro de um prazo razoável. Se um pedido desses chegar diretamente até nós, reencaminhamo-lo para ti e não lhe respondemos nós.
9. Violações de dados
Se detetarmos uma violação de dados pessoais, comunicamo-la a ti sem demora injustificada, com a informação de que precisas para avaliar se tens de a notificar à Autoriteit Persoonsgegevens (a autoridade neerlandesa de proteção de dados) e aos titulares dos dados. A notificação à autoridade de controlo fazes tu, enquanto responsável pelo tratamento. Para isto podes contactar-nos em support@dorelli.cloud.
10. Controlo
A teu pedido damos a informação necessária para demonstrar que cumprimos estes acordos. Se quiseres mandar fazer uma auditoria, anuncia-la com pelo menos duas semanas de antecedência; os custos são por tua conta, a não ser que da auditoria resulte que ficámos aquém.
11. Fim do contrato
Depois do termo, eliminamos os dados pessoais no prazo de 30 dias, ou, a teu pedido, devolvemo-los primeiro. Eliminamos então também as cópias de segurança da tua base de dados; a cópia de segurança da plataforma no seu todo, que contém dados sobre ti como cliente, expira por si só no prazo de 90 dias. Os dados que somos legalmente obrigados a guardar, como as faturas, mantemo-los enquanto durar essa obrigação de conservação.