Compromisso com os princípios da estrutura de privacidade de dados

Última atualização: 4 de junho de 2025

Medallia, Inc., bem como suas subsidiárias Fields Marketing Research, Inc., Medallia , LLC, MonkeyLearn Inc., Sense360, Inc., StellaService Inc., VHT Holdco, LLC, Virtual Hold Technology Solutions, LLC, Voci Technologies Incorporated e Zingle, Inc. (coletivamenteMedallia, “nós”, “nós” ou “nosso”), cumpre o Acordo de Proteção de Dados UE-EUA (EU-U.S. DPF), a Extensão do Reino Unido ao Acordo de Proteção de Dados UE-EUA e o Acordo de Proteção de Dados Suíça-EUA (Swiss-U.S. DPF) (coletivamente, os “Acordos”), conforme estabelecido pelo Departamento de Comércio dos EUA.

Medallia se compromete a aderir aos Princípios da Estrutura de Privacidade de Dados com relação aos dados pessoais recebidos da União Europeia, do Reino Unido e da Suíça, com base nos respectivos DPFs. Esse compromisso é aplicável de acordo com a legislação dos EUA pela Comissão Federal de Comércio (FTC).

Se houver algum conflito entre os termos deste Aviso da Estrutura de Privacidade de Dados e os Princípios da Estrutura de Privacidade de Dados, os Princípios prevalecerão.

Para saber mais sobre o programa Data Privacy Framework e para consultar nossa certificação, acesse o site do Data Privacy Framework do Departamento de Comércio dos Estados Unidos em https://www.dataprivacyframework.gov/s/.

Este Aviso da Estrutura de Privacidade de Dados complementa a Política de Privacidade principal da Medalliae deve ser lido em conjunto com ela. Ele aborda especificamente o processamento de dados pessoais transferidos da UE, do Reino Unido e da Suíça para os EUA de acordo com a DPF.

Aplicabilidade

Este Aviso se aplica aos dados pessoais de indivíduos na União Europeia, no Reino Unido e na Suíça que Medallia recebe e processa nos Estados Unidos sob o DPF UE-EUA, a Extensão do Reino Unido ao DPF UE-EUA e o DPF Suíça-EUA. Isso inclui:

• Dados pessoais de nossos Contatos Comerciais Cobertos.
• Dados pessoais processados em nome de nossos clientes (Dados de clientes cobertos).

Dados processados no âmbito da DPF

Medallia fornece uma plataforma de software como serviço e serviços on-line relacionados a seus clientes, que são chamados coletivamente de Medallia Experience Cloud. Medallia processa dados pessoais no âmbito da DPF em várias capacidades:

Como controlador de dados: Medallia coleta e processa dados pessoais de representantes de nossos clientes, clientes em potencial, fornecedores, prestadores de serviços, assessores profissionais, parceiros comerciais (incluindo parceiros de canal), consultores ou outros terceiros no EEE, no Reino Unido e na Suíça ("Contatos comerciais cobertos"). Isso normalmente inclui nome, cargo, afiliação à empresa e informações de contato.

Como um processador de dados: Medallia processa dados pessoais de indivíduos no EEE, no Reino Unido e na Suíça em nome de clientes que utilizam a Medallia Experience Cloud ("Dados de clientes cobertos"). Os clientes determinam os tipos de dados pessoais processados na plataforma, que podem incluir dados relativos aos seus próprios clientes e funcionários. Medallia processa os Dados de Clientes Abrangidos estritamente de acordo com as instruções dos seus clientes.

Objetivos da coleta e do uso

Para contatos comerciais cobertos: Coletamos e usamos os dados pessoais dos Contatos Comerciais Cobertos para fins comerciais legítimos, incluindo:

• Fornecer informações sobre nossos produtos e serviços.
• Gerenciar contas e relacionamentos com clientes.
• Integração e interação com fornecedores e prestadores de serviços.
• Comunicação com parceiros de negócios e consultores profissionais.
• Fornecimento de suporte ao cliente e assistência técnica.
• Faturamento e gerenciamento financeiro.
• Marketing e gerenciamento de eventos (com o consentimento adequado, quando necessário, e com a possibilidade de cancelar).

Para dados de clientes cobertos: Processamos os Dados de Clientes Cobertos exclusivamente com a finalidade de fornecer a plataforma e os serviços Medallia Experience Cloud aos nossos clientes, conforme especificado em nossos contratos com eles.

Divulgação e responsabilidade pela transferência subsequente

Medallia pode divulgar os dados pessoais abrangidos por este Aviso aos seguintes tipos de terceiros, em conformidade com os Princípios DPF.

Prestadores de serviços: Podemos transferir dados pessoais para provedores de serviços terceirizados que prestam serviços em nosso nome, como provedores de hospedagem, plataformas de suporte ao cliente, provedores de serviços de marketing e nossos parceiros de canal, como distribuidores e revendedores. Esses terceiros são contratualmente obrigados a processar os dados pessoais somente para os fins limitados e especificados para os quais foram contratados e a fornecer o mesmo nível de proteção de privacidade exigido pelos Princípios DPF. Medallia permanece responsável, nos termos dos Princípios da DPF, se nosso agente processar dados pessoais de maneira inconsistente com os Princípios, a menos que provemos que não somos responsáveis pelo evento que deu origem ao dano.

Conforme exigido por lei: Medallia pode ser obrigada a divulgar dados pessoais em resposta a solicitações legais de autoridades públicas, inclusive para atender a requisitos de segurança nacional ou de aplicação da lei.

Não vendemos nem alugamos dados pessoais abrangidos por este Aviso a terceiros para seus próprios fins de marketing.

Segurança

Medallia mantém medidas técnicas e organizacionais razoáveis e apropriadas para proteger os dados pessoais cobertos por este Aviso contra perda, uso indevido, acesso não autorizado, divulgação, alteração e destruição, levando em conta os riscos envolvidos no processamento e a natureza dos dados pessoais.

Integridade de dados e limitação de finalidade

Coletamos e processamos os dados pessoais abrangidos por este Aviso somente para as finalidades para as quais foram coletados ou posteriormente autorizados. Tomamos medidas razoáveis para garantir que os dados pessoais que processamos sejam relevantes, precisos, completos e atuais para o uso pretendido. Retemos os dados pessoais em um formato identificável somente pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou conforme exigido pela legislação aplicável.

Acesso e escolha

Os indivíduos cujos dados pessoais são cobertos por este Aviso têm o direito de acessar seus dados pessoais mantidos pela Medallia e de solicitar que dados imprecisos sejam corrigidos, alterados ou excluídos quando processados em violação aos Princípios DPF.

Os indivíduos também têm o direito de optar por não participar:

• A divulgação de seus dados pessoais a um terceiro que não seja um prestador de serviços agindo em nosso nome.
• O uso de seus dados pessoais para uma finalidade que seja materialmente diferente das finalidades para as quais foram originalmente coletados ou posteriormente autorizados pelo indivíduo.

Para exercer esses direitos, ou se tiver outras dúvidas sobre seus dados pessoais cobertos por este Aviso, entre em contato conosco usando as informações de contato fornecidas em nossa Política de Privacidade principal. Responderemos à sua solicitação dentro de um prazo razoável e de acordo com os Princípios da DPF.

Recurso, aplicação e responsabilidade

Em conformidade com os Princípios da Estrutura de Privacidade de Dados, Medallia se compromete a resolver reclamações sobre nossa coleta ou uso de seus dados pessoais transferidos para os Estados Unidos de acordo com a DPF. Indivíduos na União Europeia, no Reino Unido e na Suíça com perguntas ou reclamações relacionadas a este Aviso da Estrutura de Privacidade de Dados devem primeiro entrar em contato com Medallia através dos métodos de contato fornecidos em nossa Política de Privacidade principal.

Medallia ainda a cooperar com o painel estabelecido pelas autoridades de proteção de dados da UE (DPAs), pelo Information Commissioner’s Office (ICO) do Reino Unido e pelo Comissário Federal Suíço para a Proteção de Dados e Informação (FDPIC) no que diz respeito a reclamações não resolvidas relacionadas aos Princípios do DPF relativas a dados transferidos da UE, do Reino Unido e da Suíça. Caso você não receba de nossa parte uma confirmação de recebimento em tempo hábil de sua reclamação relacionada aos Princípios do DPF, ou caso não tenhamos resolvido sua reclamação relacionada aos Princípios do DPF de forma satisfatória, você poderá entrar em contato com a DPA relevante da UE, o ICO do Reino Unido ou o FDPIC da Suíça para obter mais informações ou para apresentar uma reclamação. Os dados de contato das Autoridades de Proteção de Dados da UE podem ser encontrados em https://ec.europa.eu/newsroom/article29/items/612080, os dados de contato do ICO do Reino Unido em https://ico.org.uk/global/contact-us/ e os dados de contato do FDPIC suíço em https://www.edoeb.admin.ch/en/. Esses serviços de recurso são oferecidos sem nenhum custo para você.

Sob certas condições limitadas, conforme descrito mais detalhadamente no site da Estrutura de Privacidade de Dados, você pode ter o direito de invocar a arbitragem vinculativa perante o Painel da DPF para tratar de reclamações que não tenham sido resolvidas por outros mecanismos de recurso e aplicação.

Medallia está sujeita aos poderes de investigação e aplicação da Comissão Federal de Comércio dos Estados Unidos (FTC).

Alterações a este Aviso da Estrutura de Privacidade de Dados

Podemos atualizar este Aviso sobre a Estrutura de Privacidade de Dados periodicamente para refletir mudanças em nossas práticas ou nos requisitos aplicáveis da DPF. A data de “Última atualização” no topo deste Aviso indica quando ele foi revisado pela última vez. Recomendamos que você consulte periodicamente este Aviso para obter as informações mais recentes sobre nossas práticas relacionadas à DPF.

Relação com a Política de Privacidade Medallia

Este Aviso da Estrutura de Privacidade de Dados deve ser lido juntamente com a Política de Privacidade principal Medallia . A Política de Privacidade contém informações adicionais sobre nossas atividades de processamento de dados, os tipos de dados coletados, como usamos e compartilhamos dados, seus direitos em relação aos seus dados pessoais e como entrar em contato conosco. No caso de qualquer conflito entre este Aviso da Estrutura de Privacidade de Dados e a Política de Privacidade principal com relação aos dados pessoais processados de acordo com a DPF, este Aviso da Estrutura de Privacidade de Dados deverá prevalecer.