Última actualització
Acord d’encàrrec del tractament
Aquest resum descriu l’acord d’encàrrec del tractament que Violet Solutions S.L. subscriu amb cada client d’acord amb l’article 28 del Reglament (UE) 2016/679. És un resum, no el contracte: el text complet es lliura durant la contractació i, a petició, abans d’iniciar una prova de concepte.
Rols de les parts
El client actua com a responsable del tractament de les dades personals que introdueix a la plataforma. Violet Solutions S.L. actua com a encarregat i tracta aquestes dades únicament d’acord amb les instruccions documentades del responsable.
Objecte i durada
El tractament es limita a la prestació del servei contractat i dura el que duri el contracte, més el període de devolució o supressió pactat.
Ubicació del tractament
L’acord fa constar el proveïdor d’allotjament i la regió concreta on es tracta la informació, i el tractament associat a la plataforma queda limitat a aquesta regió. Qualsevol tractament fora d’aquesta regió —inclosa la intervenció d’un subencarregat des d’un tercer país— exigeix les garanties del capítol V del RGPD: decisió d’adequació o clàusules contractuals tipus amb les mesures complementàries que escaiguin, i es fa constar a la llista de subencarregats abans que passi. Canviar la regió del tractament exigeix modificar l’acord.
Subencarregats
L’acord incorpora la llista de subencarregats vigent —allotjament, correu transaccional i monitoratge d’errors—, amb la identitat i la ubicació de cadascun. Pots demanar-la abans de signar, i qualsevol alta o canvi es comunica amb prou antelació per permetre’n l’objecció.
Confidencialitat
Les persones autoritzades per tractar les dades estan subjectes a un deure de confidencialitat exprés que subsisteix després del final de la relació, i accedeixen únicament al que necessiten per a la seva funció.
Mesures de seguretat
Xifratge en trànsit i en repòs, aïllament estricte per tenant a la capa de dades, control d’accés per rol amb mínim privilegi i registre d’activitat consultable pel client mateix.
Assistència al responsable
Assistim el client en l’atenció dels drets dels interessats, en les avaluacions d’impacte i en la notificació de bretxes, posant a la seva disposició la informació que tinguem al nostre poder i notificant-li qualsevol violació de seguretat sense dilació indeguda des que en tinguem constància.
Demostració del compliment i auditoria
Posem a disposició del responsable la informació necessària per demostrar el compliment de les obligacions de l’article 28 i admetem auditories o inspeccions, pròpies o d’un tercer designat, amb un preavís raonable i sense comprometre la seguretat d’altres clients.
Devolució i supressió
A la terminació, el client tria entre la devolució de les dades en format obert o la seva supressió. En tots dos casos s’eliminen dels nostres sistemes en el termini pactat, tret que hi hagi una obligació legal de conservació.