Acord de tractament de dades

1. Rols de les parts

El centre contractant és el responsable de les dades personals que ell o els seus usuaris introdueixen a Clasbi. Clasbi és l’encarregada del tractament d’aquestes dades. Cada part és responsable de les obligacions aplicables al seu rol segons el Reglament (UE) 2016/679 i la legislació espanyola aplicable.

2. Objecte, durada i categories de dades

El tractament inclou allotjar, organitzar, consultar, transmetre, fer còpies de seguretat i gestionar les dades necessàries per prestar Clasbi durant el servei i el període de supressió. Pot incloure dades identificatives, de contacte, acadèmiques, d’assistència, horaris, matrícules, estat de pagaments, comunicacions, suport, documents, dispositius i registres tècnics d’estudiants, famílies, professors, personal, persones interessades i altres persones gestionades pel centre.

3. Instruccions documentades

Clasbi tracta les dades del centre només segons les instruccions documentades a la configuració del servei, aquests documents, les sol·licituds de suport i les indicacions escrites lícites de representants autoritzats. Clasbi informarà el centre si considera que una instrucció infringeix la normativa de protecció de dades, excepte que la llei prohibeixi aquest avís.

4. Confidencialitat i personal

Clasbi limita l’accés a les persones que el necessiten per prestar o protegir el servei. Aquestes persones estan subjectes a confidencialitat i reben un accés adequat a les seves funcions. El centre és responsable d’assignar rols adequats als seus usuaris.

5. Mesures de seguretat

Clasbi aplica mesures tècniques i organitzatives adequades al risc, com ara control d’accés, autenticació, aïllament entre centres, transport xifrat, infraestructura gestionada, còpies de seguretat quan siguin aplicables, registres, gestió de dependències i vulnerabilitats i procediments d’incidents i restauració. Les mesures poden evolucionar sense reduir el nivell global de protecció.

6. Subencarregats

El centre concedeix una autorització general per als proveïdors identificats a la llista vigent de subencarregats. Aquesta autorització no inclou proveïdors que tractin dades com a responsables independents. Clasbi imposarà a cada subencarregat obligacions de protecció de dades equivalents a les d’aquest acord. Si un subencarregat incompleix aquestes obligacions, Clasbi continuarà sent plenament responsable davant del centre del compliment de les obligacions de protecció de dades d’aquest subencarregat, d’acord amb l’article 28.4 del RGPD. Clasbi actualitzarà la llista abans d’afegir o substituir un subencarregat que afecti materialment el tractament. El centre s’hi pot oposar per motius raonables de protecció de dades contactant amb suport sense demora indeguda. Els proveïdors externs elegits de manera independent pel centre no es consideren subencarregats de Clasbi pel sol fet que el servei inclogui un enllaç o una integració.

7. Transferències internacionals

Clasbi selecciona regions de tractament europees quan estan disponibles. Si un proveïdor tracta dades fora de l’Espai Econòmic Europeu, Clasbi utilitza un mecanisme vàlid, com ara una decisió d’adequació, les clàusules contractuals tipus de la Comissió Europea o un altre mecanisme permès per la llei.

8. Assistència al centre

Tenint en compte la naturalesa del tractament i la informació disponible, Clasbi prestarà assistència raonable amb els drets de les persones, la seguretat, les avaluacions d’impacte, les consultes prèvies i les proves necessàries perquè el centre compleixi les seves obligacions. El centre continua sent responsable de decidir i respondre les sol·licituds sobre els registres que controla.

9. Incidents de dades personals

Clasbi informarà el centre sense demora indeguda quan tingui coneixement d’una violació de dades personals que afecti dades del centre. L’avís inclourà la informació raonablement disponible i s’actualitzarà a mesura que avanci la investigació. L’avís no implica per si sol l’admissió de culpa o responsabilitat.

10. Informació i auditories

Clasbi posarà a disposició la informació raonablement necessària per demostrar el compliment d’aquest acord. Si no és suficient, el centre pot sol·licitar una auditoria proporcionada, subjecta a confidencialitat, preavís raonable, límits de seguretat i mesures que evitin interrupcions o l’exposició de dades d’altres clients.

11. Devolució i supressió

A elecció del centre i segons les funcions del servei, Clasbi retornarà o suprimirà les dades personals del centre quan acabi el servei, excepte que la llei n’exigeixi la conservació. Les còpies de seguretat temporals poden romandre fins que acabi el cicle normal, protegides i no disponibles per a l’ús ordinari. Clasbi no modifica ni suprimeix registres controlats pel centre davant d’una sol·licitud individual sense instruccions del centre o una altra obligació legal vàlida.

12. Vigència i prevalença

Aquest acord forma part de les Condicions del servei i s’aplica mentre Clasbi tracti dades personals per compte del centre. En matèria de protecció de dades, preval sobre qualsevol condició contradictòria de les Condicions del servei.

Documents relacionats

• Política de privacitat
• Llista de subencarregats
• Condicions del servei

Contacte

Per a consultes sobre el tractament de dades, escriu a support@clasbi.com.