Acord d’encàrrec del tractament

Esborrany pendent de revisió jurídica. Els elements entre claudàtors s’han de completar abans de la publicació.

1. Parts i àmbit

Aquest acord se subscriu entre el client (responsable del tractament) i [nom de l’empresa] (encarregat del tractament) i forma part de les condicions del servei. S’aplica a les dades personals que el client introdueix a Readyby.

2. Objecte, naturalesa i finalitat

Coordinació de neteges d’allotjaments de lloguer de curta durada: planificació, missatges al personal de neteja, llistes de control i fotos, avisos d’incidències, informes per als propietaris i exportacions.

3. Categories d’interessats i de dades

• Personal de neteja: nom, número de telèfon, aplicació de missatgeria, idioma, zones i dies de feina, missatges, fotos, horaris de feina.
• Propietaris dels allotjaments: nom, correu electrònic, telèfon, idioma, preferències d’informes.
• Usuaris del client: nom, correu electrònic, rol, registre d’activitat.
• Hostes: dates d’entrada i sortida, nombre d’hostes, origen de la reserva. Sense noms ni dades de contacte.

4. Obligacions de l’encarregat

L’encarregat tracta les dades únicament seguint instruccions documentades, garanteix la confidencialitat del seu personal, aplica mesures tècniques i organitzatives adequades (annex 1), dona assistència amb les sol·licituds dels interessats i les notificacions de violacions de seguretat, i suprimeix o retorna les dades en acabar el servei.

5. Subencarregats

El client autoritza els subencarregats que figuren a l’annex 2. L’encarregat informa el client dels canvis amb almenys 30 dies d’antelació; el client s’hi pot oposar.

6. Transferències internacionals

Les dades s’emmagatzemen a la UE. Les transferències fora de l’EEE es basen en decisions d’adequació o en clàusules contractuals tipus.

7. Auditories

L’encarregat posa a disposició la informació necessària per demostrar el compliment i permet auditories [freqüència i condicions per acordar].

Annex 1: mesures de seguretat

Xifratge en trànsit i en repòs dels codis d’accés; aïllament de les dades de cada client; registres d’accés, inclosa cada consulta d’un codi d’accés; accés del personal segons el principi de mínim privilegi; còpies de seguretat a la UE. [Llista completa pendent de confirmar.]

Annex 2: subencarregats

[Proveïdor d’allotjament, proveïdor de correu electrònic, WhatsApp Business (Meta), proveïdor de pagaments, proveïdor de models d’IA, amb la finalitat i la ubicació.]