Políticas - Adendo de Processamento de Dados
Adendo de Processamento de Dados
Este Adendo de Processamento de Dados ("DPA"), incluindo seus Anexos e Apêndices, faz parte do Contrato de Assinatura ou do Contrato de Serviço, Termos de Serviço da Prime AI disponíveis em https://www.prime-ai.com/policies-terms-of-service/ ou outro acordo escrito ou eletrônico (o "Contrato"), incluindo quaisquer pedidos de serviço, pedidos de compra ou outros formulários de pedido (cada um sendo um "Pedido de Serviço") celebrados entre a Prime AI e o Assinante, pelos quais a Prime AI fornece os "Serviços" conforme definido no Contrato. O objetivo deste DPA é refletir o acordo das partes com relação ao processamento de Dados Pessoais do Assinante. As partes concordam em cumprir este DPA com respeito a quaisquer Dados Pessoais do Assinante que a Prime AI possa processar durante a prestação dos Serviços de acordo com o Contrato.
Data efetiva: 2 de outubro de 2018.
Última atualização da política: 15 de janeiro de 2025.
Este DPA não substituirá ou superará qualquer aditivo ou acordo de processamento de dados executado pelas partes antes da Data Efetiva do DPA sem o consentimento prévio por escrito das partes (consentimento submetido eletronicamente aceitável). Este DPA entrará em vigor na Data Efetiva do DPA e, não obstante o término do Prazo, permanecerá em vigor até, e expirará automaticamente após, a exclusão de todos os Dados do Assinante pela Prime AI conforme descrito neste DPA. Se a entidade Assinante que está entrando ou aceitando este DPA não é parte de uma Ordem de Serviço nem do Acordo, este DPA não é válido e não é legalmente vinculante. Tal entidade deve solicitar que a entidade Assinante que é parte do Acordo execute este DPA.
Para os fins deste DPA, a entidade Prime AI que entra neste DPA como o processador de dados Ao assinar ou aceitar o Acordo ou este DPA, o Assinante entra neste DPA a partir da Data Efetiva do DPA em nome de si mesmo e em nome e em benefício de suas Afiliadas Cobertas se e na medida em que a Prime AI processa dados pessoais para os quais tais Afiliadas Cobertas se qualificam como controladoras. Para os fins deste DPA apenas, e exceto onde indicado de outra forma, o termo "Assinante" deve incluir o Assinante e suas Afiliadas Cobertas.
1. Definições
1.1. "Prime AI" significa Prime AI Limited, Registrada na Inglaterra & País de Gales No.11599467, Oakwood Lodge, Thornden Wood Road, Herne Bay, CT6 7NX.
1.2. "Afiliadas" significa suas afiliadas envolvidas no processamento de Dados Pessoais do Assinante em conexão com os Serviços assinados que (a) estão sujeitos às Leis de Proteção de Dados; e (b) tem permissão para usar os Serviços de acordo com o Contrato entre o Assinante e a Prime AI, mas não assinou seu próprio Pedido de Serviço com a Prime AI e não é um "Assinante" conforme definido no Contrato.
1.3. "Incidentes de Dados" significa uma violação da segurança da Prime AI que leva à destruição acidental ou ilegal, perda, alteração, divulgação não autorizada de, ou acesso a, Dados do Assinante transmitidos, armazenados ou de outra forma processados pela Prime AI. "Incidentes de Dados" não incluirão tentativas ou atividades infrutíferas que não comprometem a segurança dos Dados do Assinante, incluindo tentativas de login infrutíferas, pings, varreduras de portas, ataques de negação de serviço e outros ataques de rede em firewalls ou sistemas em rede. "Leis de Proteção de Dados" significa todas as leis e regulamentos de proteção de dados e privacidade aplicáveis, incluindo as Leis de Proteção de Dados da UE/Reino Unido.
1.4. "Data Efetiva do DPA" significa, conforme aplicável, (a) quando o assinante clicou para aceitar ou as partes concordaram com este DPA antes ou nessa data;
1.5. "EEA" significa Área Econômica Europeia. "Leis de Proteção de Dados da UE/UK" significa: (i) Regulamento 2016/679 do Parlamento Europeu e do Conselho sobre a proteção de pessoas físicas com relação ao Processamento de Dados Pessoais e sobre a livre circulação desses dados (Regulamento Geral sobre a Proteção de Dados) (o "GDPR da UE"); (ii) o GDPR da UE conforme incorporado na legislação do Reino Unido por virtude da seção 3 da Lei de Retirada da União Europeia do Reino Unido de 2018 (o "GDPR do UK"); (iii) a Diretiva e-Privacy da UE (Diretiva 2002/58/EC); e (iv) todas e quaisquer leis nacionais de proteção de dados aplicáveis feitas sob, de acordo com ou que se aplicam em conjunto com qualquer uma das (i), (ii) ou (iii); em cada caso, conforme possa ser alterado ou substituído de tempos em tempos. "Transferência Restrita" significa (i) onde o GDPR da UE se aplica, uma transferência de dados pessoais da Área Econômica Europeia para um país fora da Área Econômica Europeia que não esteja sujeito a uma determinação de adequação pela Comissão Europeia; e (ii) onde o GDPR do UK se aplica, uma transferência de dados pessoais do Reino Unido para qualquer outro país que não seja baseado em regulamentos de adequação de acordo com a Seção 17A da Lei de Proteção de Dados do Reino Unido de 2018.
1.6. "Documentação de Segurança" significa todos os documentos e informações disponibilizados pela Prime AI para demonstrar a conformidade da Prime AI com suas obrigações sob este DPA, incluindo as Medidas de Segurança, Informações de Segurança Adicionais e quaisquer certificações ou relatórios de auditoria de terceiros, conforme aplicável.
1.7. "Medidas de Segurança" significa as salvaguardas técnicas e organizacionais adotadas pela Prime AI aplicáveis aos Serviços assinados pelo Assinante, conforme descrito na Política de Medidas Técnicas e Organizacionais que está disponível para o Assinante mediante solicitação.
1.8. "Sub-processador" significa qualquer terceiro contratado pela Prime AI, incluindo qualquer membro das Afiliadas que processa os Dados do Assinante para fornecer partes dos Serviços conforme listado em https://www.prime-ai.com/en/policies-infrastructure/.
1.9. "Dados do Assinante" tem o significado dado a ele no Contrato ou, se nenhum significado for dado, significa dados enviados pelo ou em nome do Assinante para os Serviços sob a conta Prime AI do Assinante para Serviços. Os Dados do Assinante também podem ser referidos como "Dados do Cliente" no Contrato de tempos em tempos.
1.10. "Dados Pessoais do Assinante" significa os dados pessoais contidos nos Dados do Assinante. Os Dados Pessoais do Assinante também podem ser referidos como "Dados Pessoais do Cliente" no Contrato de tempos em tempos.
1.11. “Prazo” significa o período a partir da Data Efetiva do DPA até o final da prestação dos Serviços pela Prime AI, incluindo, se aplicável, qualquer período durante o qual a prestação dos Serviços possa ser suspensa e qualquer período pós-rescisão durante o qual a Prime AI pode continuar prestando os Serviços para fins de transição.
1.12. Os termos "dados pessoais", "titular dos dados", "processamento", "controlador", "processador" e "autoridade supervisora" usados neste DPA têm os significados dados nas Leis de Proteção de Dados da UE/UK, e os termos "importador de dados" e "exportador de dados" têm os significados dados nas Cláusulas Contratuais Padrão, em cada caso, independentemente de se outras Leis de Proteção de Dados se aplicam.
2. Termos de Processamento de Dados Pessoais
2.1. As partes concordam que, se as Leis de Proteção de Dados da UE/Reino Unido se aplicarem ao processamento de Dados Pessoais do Assinante, as partes reconhecem e concordam que:
2.1.1. No que diz respeito aos Dados Pessoais do Assinante, o Assinante é o controlador (ou, quando o Assinante está instruindo a Prime AI em nome de um controlador terceiro, um processador em nome desse controlador) e a Prime AI é ou (i) o processador ou, (ii) onde o Assinante é um processador em nome de um controlador terceiro, a Prime AI será um sub-processador para o Assinante.
2.1.2. A Prime AI pode contratar Subprocessadores de acordo com a Seção 7 (Subprocessadores).
2.1.3. O assunto do processamento de dados abrangido por este DPA é a prestação dos Serviços e o processamento será realizado durante a duração do Acordo ou enquanto a Prime AI estiver fornecendo os Serviços.
2.1.4. Cada parte cumprirá com as obrigações aplicáveis a ela sob as Leis de Proteção de Dados da UE/Reino Unido, incluindo no que diz respeito ao processamento de Dados Pessoais do Assinante.
2.1.5. Se o Assinante for um processador, o Assinante garante à Prime AI que as instruções e ações do Assinante com relação aos Dados Pessoais do Assinante, incluindo sua nomeação da Prime AI como um sub-processador, foram autorizadas pelo controlador relevante. 2.1.6. Para evitar dúvidas, as instruções do Assinante à Prime AI para o processamento de Dados Pessoais do Assinante devem cumprir todas as leis aplicáveis, incluindo as Leis de Proteção de Dados da UE / Reino Unido. Entre Prime AI e o Assinante, o Assinante será responsável pelos Dados do Assinante e pelos meios pelos quais o Assinante adquiriu os Dados do Assinante, e manterá tais autorizações e todas as outras aprovações, consentimentos e registros que são necessários para realizar atividades de processamento de dados pessoais legais sob as Leis de Proteção de Dados. 2.1.7. Para os propósitos deste DPA, o seguinte é considerado uma instrução do Assinante para processar os Dados Pessoais do Assinante (a) para fornecer os Serviços; (b) conforme especificado pelo uso dos Serviços pelo Assinante (incluindo o painel de interface do usuário dos Serviços e outras funcionalidades dos Serviços); (c) conforme documentado no Contrato (incluindo este DPA e qualquer Ordem de Serviço que requer o processamento de Dados Pessoais do Assinante); e (d) conforme documentado em quaisquer outras instruções escritas dadas pelo Assinante (que podem ser instruções específicas ou instruções de natureza geral conforme estabelecido neste DPA, o Contrato ou conforme notificado pelo Assinante à Prime AI de tempos em tempos), onde tais instruções são consistentes com os termos do Contrato.
2.1.8. Quando o Prime AI processa os Dados Pessoais do Assinante no decorrer da prestação dos Serviços, o Prime AI irá:
2.1.8.1. Processar os Dados Pessoais do Assinante apenas de acordo com (a) o Contrato e (b) as instruções do Assinante conforme descrito na Seção 2.1.7, a menos que a Prime AI seja obrigada a processar os Dados Pessoais do Assinante para qualquer outro propósito por lei do Reino Unido, União Europeia ou estado membro ao qual a Prime AI está sujeita. A Prime AI informará o Assinante sobre essa exigência antes do processamento, a menos que seja proibido pelas leis aplicáveis em razão de importantes motivos de interesse público.
2.1.8.2. Notificar o Assinante sem demora indevida se, na opinião da Prime AI, uma instrução para o processamento de Dados Pessoais do Assinante dada pelo Assinante infringe as Leis de Proteção de Dados da UE/Reino Unido aplicáveis.
2.2. As partes reconhecem e concordam que cumprirão todas as leis aplicáveis no que diz respeito ao processamento de Dados Pessoais do Assinante.
3. Segurança de Dados
3.1. Medidas de Segurança
3.1.1. A Prime AI implementará e manterá medidas técnicas e organizacionais apropriadas destinadas a proteger ou garantir (i) os Dados do Assinante, incluindo Dados Pessoais do Assinante, contra processamento não autorizado ou ilegal e contra perda acidental ou ilegal, destruição ou alteração ou dano, divulgação não autorizada de, ou acesso a, Dados do Assinante, e (ii) a confidencialidade e integridade dos Dados do Assinante, conforme estabelecido nas Medidas de Segurança. A Prime AI pode atualizar ou modificar as Medidas de Segurança de tempos em tempos, desde que tais atualizações e modificações não diminuam materialmente a segurança geral dos Serviços. As Medidas de Segurança mais atualizadas estarão disponíveis mediante solicitação do Assinante.
3.1.2. Além das Medidas de Segurança, a Prime AI irá, de tempos em tempos, disponibilizar diretrizes de segurança adicionais que fornecem ao Assinante informações sobre, na opinião da Prime AI, as melhores práticas para a segurança, acesso e uso dos Dados do Assinante, incluindo as melhores práticas para proteção de senha e credenciais ("Informações de Segurança Adicionais").
3.1.3. A Prime AI tomará medidas razoáveis para garantir a confiabilidade e competência do pessoal da Prime AI envolvido no processamento dos Dados Pessoais do Assinante.
3.1.4. A Prime AI tomará as medidas adequadas para garantir que todo o pessoal da Prime AI envolvido no processamento dos Dados Pessoais do Assinante (i) cumpra as Medidas de Segurança na medida aplicável ao seu âmbito de atuação, (ii) esteja informado sobre a natureza confidencial dos Dados Pessoais do Assinante, (iii) tenha recebido treinamento adequado sobre suas responsabilidades, e (iv) tenha assinado acordos de confidencialidade por escrito. A Prime AI garantirá que tais obrigações de confidencialidade sobrevivam ao término do envolvimento do pessoal.
3.2. Incidentes de Dados
3.2.1. Se a Prime AI tomar conhecimento de um Incidente de Dados, a Prime AI irá: (a) notificar o Assinante do Incidente de Dados sem demora indevida após tomar conhecimento do Incidente de Dados; e (b) tomar prontamente medidas razoáveis para minimizar o dano e proteger os Dados do Assinante.
3.2.2. As notificações feitas de acordo com esta seção descreverão, na medida do possível, detalhes do Incidente de Dados, incluindo as medidas tomadas para mitigar os riscos potenciais e, conforme aplicável, as medidas que a Prime AI recomenda ao Assinante para lidar com o Incidente de Dados. A(s) notificação(ões) de qualquer Incidente de Dados será(ão) entregue(s) ao Assinante de acordo com a seção "Forma de Dar Notificações" do Contrato ou, a critério da Prime AI, por comunicação direta (por exemplo, por chamada telefônica ou reunião presencial). O Assinante é o único responsável por garantir que qualquer informação de contato, incluindo endereço de email para notificações, fornecido à Prime AI esteja atualizado e seja válido.
3.2.4. A Prime AI não avaliará o conteúdo dos Dados do Assinante para identificar informações sujeitas a quaisquer requisitos legais específicos. O Assinante é o único responsável por cumprir as leis de notificação de incidentes aplicáveis ao Assinante e por cumprir quaisquer obrigações de notificação a terceiros relacionadas a qualquer Incidente(s) de Dados.
3.2.5. A notificação ou resposta da Prime AI a um Incidente de Dados sob esta Seção 3.2 (Incidentes de Dados) não será interpretada como um reconhecimento por parte da Prime AI de qualquer falha ou responsabilidade em relação ao Incidente de Dados.
3.3. Responsabilidades de Segurança do Assinante e Avaliação do Prime AI.
3.3.1. O assinante concorda que, sem prejuízo das obrigações da Prime AI sob a Seção 3.1 (Medidas de Segurança) e Seção 3.2 (Incidentes de Dados):
3.3.1.1. O assinante é o único responsável pelo uso dos Serviços, incluindo: (i) fazer uso apropriado dos Serviços e de qualquer Informação de Segurança Adicional para garantir um nível de segurança apropriado ao risco em relação aos Dados do Assinante; (ii) proteger as credenciais de autenticação da conta, sistemas e dispositivos que o assinante usa para acessar os Serviços; e (iii) fazer backup dos Dados do Assinante; e
3.3.1.2. A Prime AI não tem obrigação de proteger os Dados do Assinante que o Assinante opta por armazenar ou transferir fora dos sistemas da Prime AI e seus Subprocessadores (por exemplo, armazenamento offline ou no local).
3.3.2. O Assinante é o único responsável por revisar as Medidas de Segurança e avaliar por si mesmo se os Serviços, as Medidas de Segurança, as Informações de Segurança Adicionais e os compromissos da Prime AI sob esta Seção 3 (Segurança de Dados) atenderão às necessidades do Assinante, incluindo com respeito a quaisquer obrigações de segurança do Assinante sob as Leis de Proteção de Dados. O Assinante reconhece e concorda que as Medidas de Segurança implementadas e mantidas pela Prime AI conforme estabelecido na Seção 3.1 (Medidas de Segurança) proporcionam um nível de segurança adequado ao risco em relação aos Dados do Assinante.
3.4. Avaliação e Auditoria do Assinante da Conformidade da Prime AI Após solicitação por escrito do Assinante, em intervalos razoáveis e sujeito às obrigações de confidencialidade estabelecidas no Contrato, a Prime AI disponibilizará ao Assinante que não é um concorrente da Prime AI (ou ao auditor independente de terceiros do Assinante que não é um concorrente da Prime AI) informações sobre a conformidade da Prime AI com as obrigações estabelecidas neste DPA, incluindo na forma de resultados de auditoria independentes e/ou certificações de terceiros, conforme aplicável, na medida em que a Prime AI as disponibiliza de forma geral para seus assinantes. As certificações ou auditorias de terceiros independentes mais recentes obtidas pela Prime AI estão estabelecidas nas Medidas de Segurança.
3.5. Direitos de Auditoria do Assinante
3.5.1. Não mais do que uma vez por ano, o Assinante pode entrar em contato com a Prime AI de acordo com a seção "Forma de Dar Avisos" do Acordo para solicitar uma auditoria no local dos procedimentos relevantes para a proteção dos Dados do Assinante. O Assinante deve reembolsar a Prime AI por qualquer tempo gasto em qualquer auditoria desse tipo. Antes do início de qualquer auditoria, o Assinante e a Prime AI devem concordar mutuamente sobre o escopo, o tempo e a duração da auditoria, que razoavelmente não interfere nas operações normais de negócios, além da taxa de reembolso pela qual o Assinante será responsável. Todas as taxas de reembolso devem ser razoáveis, levando em conta os recursos gastos pela Prime AI. O Assinante deve notificar prontamente a Prime AI com informações sobre qualquer não conformidade descoberta durante o curso de uma auditoria.
3.5.2. O assinante pode conduzir tal auditoria (a) por conta própria, (b) através de uma afiliada que não seja concorrente da Prime AI ou (c) através de um auditor independente e terceirizado que não seja concorrente da Prime AI.
3.5.3. O assinante também pode realizar uma auditoria para verificar o cumprimento da Prime AI de suas obrigações sob este DPA, através da revisão da Documentação de Segurança.
4. Devolução ou Exclusão de Dados do Assinante
4.1. A Prime AI permitirá ao Assinante excluir durante o Prazo os Dados do Assinante de uma maneira consistente com a funcionalidade dos Serviços. Se o Assinante usar os Serviços para excluir quaisquer Dados do Assinante durante o Prazo e esses Dados do Assinante não puderem ser recuperados pelo Assinante, este uso constituirá uma instrução para a Prime AI excluir os Dados do Assinante relevantes dos sistemas da Prime AI de acordo com a lei aplicável. A Prime AI cumprirá esta instrução o mais rápido razoavelmente possível, dentro de um máximo de 90 dias, a menos que a lei do Reino Unido, da União Europeia ou do estado membro exija armazenamento.
4.2. Após o término do Prazo ou mediante solicitação por escrito do Assinante, sujeito aos termos do Contrato, a Prime AI deverá (a) devolver (na medida em que tais dados não tenham sido excluídos pelo Assinante dos Serviços) ou (b) excluir de forma segura os Dados do Assinante, na medida permitida pela lei aplicável, de acordo com os prazos especificados na Seção 4.3, conforme aplicável. 4.3. A Prime AI cumprirá, após um período de recuperação de até 30 dias após o término do Prazo, com esta instrução o mais rápido possível e dentro de um período máximo de 90 dias, a menos que a lei do Reino Unido, União Europeia ou estado membro exija armazenamento. Sem prejuízo da Seção 5 (Direitos do Titular dos Dados; Exportação de Dados), o Assinante reconhece e concorda que será responsável pela exportação, antes do término do Prazo, de quaisquer Dados do Assinante que deseje reter posteriormente.
5. Direitos do Titular dos Dados, Exportação de Dados
5.1. A partir da Data de Vigência do DPA pelo período em que a Prime AI presta os Serviços:
5.1.1. Prime AI irá, de maneira consistente com a funcionalidade dos Serviços, permitir ao Assinante acessar, retificar e restringir o processamento dos Dados do Assinante, incluindo através da funcionalidade de exclusão fornecida pela Prime AI conforme descrito na Seção 4 (Retorno ou Exclusão de Dados do Assinante), e para exportar Dados do Assinante;
5.1.2. A Prime AI notificará o Assinante, sem demora indevida, na medida permitida por lei, se a Prime AI receber um pedido de um titular de dados para exercer o direito de acesso, direito de retificação, restrição de processamento, eliminação, portabilidade de dados, objeção ao processamento, ou seu direito de não estar sujeito a uma decisão individual automatizada ("Pedido do Titular de Dados"); e
5.1.3. se a Prime aI receber qualquer solicitação de um titular de dados em relação aos Dados Pessoais do Assinante, a Prime aI aconselhará o titular dos dados a enviar sua solicitação ao Assinante e o Assinante será responsável por responder a qualquer dessas solicitações, inclusive, quando necessário, usando a funcionalidade dos Serviços.
5.1.4. Levando em conta a natureza do processamento, a Prime AI auxiliará o Assinante por meio de medidas técnicas e organizacionais adequadas, na medida do possível, para o cumprimento da obrigação do Assinante de responder a um Pedido de Sujeito de Dados sob as Leis de Proteção de Dados da UE/Reino Unido. Além disso, na medida em que o Assinante, em seu uso dos Serviços, não tenha a capacidade de atender a um Pedido de Sujeito de Dados, a Prime AI deverá, mediante solicitação escrita do Assinante, fornecer ao Assinante cooperação e assistência razoáveis para facilitar a resposta do Assinante a tal Pedido de Sujeito de Dados, na medida em que a Prime AI esteja legalmente autorizada a fazê-lo e a resposta a tal Pedido de Sujeito de Dados seja exigida sob as Leis de Proteção de Dados da UE/Reino Unido. Na medida permitida legalmente, o Assinante será responsável por quaisquer custos decorrentes da prestação de tal assistência pela Prime AI.
6. Avaliação de Impacto na Proteção de Dados
A pedido por escrito do Assinante, a Prime AI fornecerá ao Assinante cooperação e assistência razoáveis necessárias para cumprir a obrigação do Assinante sob o GDPR de realizar uma avaliação de impacto de proteção de dados relacionada ao uso dos Serviços pelo Assinante, na medida em que o Assinante não tenha acesso à informação relevante, e na medida em que tal informação esteja disponível para a Prime AI. A Prime AI fornecerá assistência razoável ao Assinante na cooperação ou consulta prévia com a autoridade de proteção de dados aplicável no desempenho de suas tarefas relacionadas a esta Seção 6 (Avaliação de Impacto de Proteção de Dados) na medida exigida pelas Leis de Proteção de Dados da UE / UK.
7. Subprocessadores
7.1. O Assinante autoriza especificamente o envolvimento dos Afiliados da Prime AI como Subprocessadores. Além disso, o Assinante reconhece e concorda que a Prime AI e os Afiliados da Prime AI, respectivamente, podem envolver Subprocessadores de terceiros em conexão com a prestação dos Serviços. A Prime AI ou um Afiliado da Prime AI celebrou um acordo escrito com cada Subprocessador contendo obrigações de proteção de dados não menos protetoras do que as deste Acordo no que diz respeito à proteção dos Dados do Assinante na medida aplicável à natureza dos Serviços prestados por esse Subprocessador.
7.2. A Prime AI disponibilizará ao Assinante a lista atual de Subprocessadores para os Serviços em https://www.prime-ai.com/en/policies-infrastructure/ ("Lista de Infraestrutura e Subprocessadores"). A Prime AI deve notificar sobre um novo(s) Subprocessador(es) antes de autorizar qualquer novo Subprocessador(es) a processar Dados Pessoais do Assinante em conexão com a prestação dos Serviços, seja enviando um email.
7.3. O Assinante pode se opor ao uso de um novo Sub-processador pela Prime AI, notificando a Prime AI prontamente por escrito dentro de 10 (dez) dias úteis após o recebimento do aviso da Prime AI. No caso de o Assinante se opor a um novo Sub-processador, conforme permitido na frase anterior, a Prime AI usará esforços razoáveis para disponibilizar ao Assinante uma mudança nos Serviços ou recomendar uma mudança comercialmente razoável na configuração ou uso dos Serviços pelo Assinante para evitar o processamento dos Dados Pessoais do Assinante pelo novo Sub-processador a que se opõe, sem sobrecarregar de forma irracional o Assinante. Se a Prime AI não conseguir disponibilizar tal mudança dentro de um período de tempo razoável, que não deve exceder 30 (trinta) dias corridos, o Assinante pode rescindir a(s) Ordem(ns) de Serviço aplicável(is) em relação apenas aos Serviços que não podem ser fornecidos pela Prime AI sem o uso do novo Sub-processador a que se opõe, fornecendo aviso por escrito à Prime AI.
7.4. A Prime AI será responsável pelos atos e omissões de seus Subprocessadores na mesma medida em que a Prime AI seria responsável se estivesse executando os serviços de cada Subprocessador diretamente sob os termos deste DPA, sujeito às limitações estabelecidas na Seção 9. (Limitação de Responsabilidade) e o Acordo.
Se qualquer disposição deste DPA contradizer, direta ou indiretamente, as Cláusulas Contratuais Padrão, as Cláusulas Contratuais Padrão prevalecerão.
8. Limitação de Responsabilidade
8.1. A responsabilidade de cada parte e de todas as suas Afiliadas, consideradas em conjunto no agregado, decorrente ou relacionada a este DPA (incluindo as Cláusulas Contratuais Padrão, se as Cláusulas Contratuais Padrão foram celebradas de acordo com o Contrato ou um DPA), e todos os DPAs (incluindo as Cláusulas Contratuais Padrão, se as Cláusulas Contratuais Padrão foram celebradas de acordo com o Contrato ou um DPA) entre Afiliadas Cobertas e Prime AI, seja em contrato, delito ou sob qualquer outra teoria de responsabilidade, está sujeita à seção "Limitação de Responsabilidade" do Contrato, e qualquer referência nessa seção à responsabilidade de uma parte significa a responsabilidade agregada dessa parte e de todas as suas Afiliadas sob o Contrato e todos os DPAs juntos.
8.2. Para evitar dúvidas, a responsabilidade total da Prime AI e de suas Afiliadas por todas as reivindicações do Assinante e todas as suas Afiliadas Cobertas decorrentes ou relacionadas ao Contrato e cada DPA (incluindo as Cláusulas Contratuais Padrão, se as Cláusulas Contratuais Padrão foram estabelecidas em conformidade com o Contrato ou um DPA) deverá ser aplicada no agregado para todas as reivindicações sob o Contrato e todos os DPAs (incluindo as Cláusulas Contratuais Padrão, se as Cláusulas Contratuais Padrão foram estabelecidas em conformidade com o Contrato ou um DPA) estabelecidos sob este Contrato, incluindo pelo Assinante e todas as Afiliadas Cobertas, e, em particular, não deve ser entendido que se aplica individualmente e solidariamente ao Assinante e/ou a qualquer Afiliada que seja parte contratual de qualquer tal DPA.
8.3. Para evitar dúvidas, cada referência à DPA neste DPA significa este DPA incluindo seus Anexos e Apêndices (incluindo as Cláusulas Contratuais Padrão, se as Cláusulas Contratuais Padrão foram acordadas de acordo com o Contrato ou este DPA).
Se qualquer disposição deste DPA contradizer, direta ou indiretamente, as Cláusulas Contratuais Padrão, as Cláusulas Contratuais Padrão prevalecerão.