Quem é o controlador e quem é o operador?
O Cliente determina o tratamento; a SOBEREYE trata os dados pessoais conforme suas instruções.
Para os dados pessoais processados por meio da OPTOVERA, o Cliente atua como controlador e a SOBEREYE atua como operador, ou nas funções equivalentes previstas na legislação aplicável. Quando o contrato com o Cliente não identificar a entidade da SOBEREYE, o operador é a SOBEREYE INC.
Na qualidade de controlador, o Cliente determina como a OPTOVERA é configurada, quem tem acesso à plataforma, como os resultados são revisados, por quanto tempo os dados são retidos e como os resultados da OPTOVERA são utilizados dentro de seu fluxo de segurança interno. O Cliente também é responsável por determinar uma base legal adequada, fornecer os avisos exigidos, concluir as consultas necessárias e responder aos titulares dos dados e às autoridades de supervisão.
Na qualidade de operador, a SOBEREYE trata os dados pessoais apenas conforme as instruções documentadas do Cliente e apenas na medida necessária para fornecer, operar, apoiar e proteger o Serviço OPTOVERA. O contrato com o Cliente, o Acordo de Tratamento de Dados, a configuração e o uso do Serviço pelo Cliente, e as instruções escritas coerentes com eles constituem as instruções documentadas.
Essa distinção é importante porque o Cliente permanece responsável pelas políticas operacionais, pela revisão dos resultados, pela configuração do acesso e pelas decisões tomadas em resposta aos resultados da OPTOVERA.