Acordo de tratamento de datos

1. Roles das partes

O centro contratante é o responsable dos datos persoais que el ou os seus usuarios introducen en Clasbi. Clasbi é a encargada do tratamento deses datos. Cada parte é responsable das obrigas aplicables ao seu rol conforme ao Regulamento (UE) 2016/679 e á lexislación española aplicable.

2. Obxecto, duración e categorías de datos

O tratamento inclúe aloxar, organizar, consultar, transmitir, facer copias de seguridade e xestionar os datos necesarios para prestar Clasbi durante o servizo e o período de eliminación. Pode incluír datos identificativos, de contacto, académicos, de asistencia, horarios, matrículas, estado de pagamentos, comunicacións, soporte, documentos, dispositivos e rexistros técnicos de estudantes, familias, profesores, persoal, persoas interesadas e outras persoas xestionadas polo centro.

3. Instrucións documentadas

Clasbi trata os datos do centro só segundo as instrucións documentadas na configuración do servizo, estes documentos, as solicitudes de soporte e as indicacións escritas lícitas de representantes autorizados. Clasbi informará o centro se considera que unha instrución infrinxe a normativa de protección de datos, salvo que a lei prohiba ese aviso.

4. Confidencialidade e persoal

Clasbi limita o acceso ás persoas que o necesitan para prestar ou protexer o servizo. Esas persoas están suxeitas a confidencialidade e reciben un acceso adecuado ás súas funcións. O centro é responsable de asignar roles adecuados aos seus usuarios.

5. Medidas de seguridade

Clasbi aplica medidas técnicas e organizativas adecuadas ao risco, como control de acceso, autenticación, illamento entre centros, transporte cifrado, infraestrutura xestionada, copias de seguridade cando sexan aplicables, rexistros, xestión de dependencias e vulnerabilidades e procedementos de incidentes e restauración. As medidas poden evolucionar sen reducir o nivel global de protección.

6. Subencargados

O centro concede unha autorización xeral para os provedores identificados na lista vixente de subencargados. Esta autorización non inclúe provedores que traten datos como responsables independentes. Clasbi imporá a cada subencargado obrigas de protección de datos equivalentes ás deste acordo. Se un subencargado incumpre esas obrigas, Clasbi seguirá sendo plenamente responsable ante o centro do cumprimento das obrigas de protección de datos dese subencargado, conforme ao artigo 28.4 do RXPD. Clasbi actualizará a lista antes de engadir ou substituír un subencargado que afecte materialmente o tratamento. O centro pode opoñerse por motivos razoables de protección de datos contactando con soporte sen demora indebida. Os provedores externos elixidos de forma independente polo centro non se consideran subencargados de Clasbi polo só feito de que o servizo inclúa unha ligazón ou unha integración.

7. Transferencias internacionais

Clasbi selecciona rexións de tratamento europeas cando están dispoñibles. Se un provedor trata datos fóra do Espazo Económico Europeo, Clasbi utiliza un mecanismo válido, como unha decisión de adecuación, as cláusulas contractuais tipo da Comisión Europea ou outro mecanismo permitido pola lei.

8. Asistencia ao centro

Tendo en conta a natureza do tratamento e a información dispoñible, Clasbi prestará asistencia razoable cos dereitos das persoas, a seguridade, as avaliacións de impacto, as consultas previas e as probas necesarias para que o centro cumpra as súas obrigas. O centro segue sendo responsable de decidir e responder as solicitudes sobre os rexistros que controla.

9. Incidentes de datos persoais

Clasbi informará o centro sen demora indebida cando teña coñecemento dunha violación de datos persoais que afecte datos do centro. O aviso incluirá a información razoablemente dispoñible e actualizarase conforme avance a investigación. O aviso non implica por si só a admisión de culpa ou responsabilidade.

10. Información e auditorías

Clasbi poñerá á disposición a información razoablemente necesaria para demostrar o cumprimento deste acordo. Se non é suficiente, o centro pode solicitar unha auditoría proporcionada, suxeita a confidencialidade, aviso previo razoable, límites de seguridade e medidas que eviten interrupcións ou a exposición de datos doutros clientes.

11. Devolución e eliminación

A elección do centro e segundo as funcións do servizo, Clasbi devolverá ou eliminará os datos persoais do centro cando remate o servizo, salvo que a lei esixa conservalos. As copias de seguridade temporais poden permanecer ata que remate o ciclo normal, protexidas e non dispoñibles para o uso ordinario. Clasbi non modifica nin elimina rexistros controlados polo centro ante unha solicitude individual sen instrucións do centro ou outra obriga legal válida.

12. Vixencia e prevalencia

Este acordo forma parte dos Termos de servizo e aplícase mentres Clasbi trate datos persoais por conta do centro. En materia de protección de datos, prevalece sobre calquera condición contraditoria dos Termos de servizo.

Documentos relacionados

• Política de privacidade
• Lista de subencargados
• Termos de servizo

Contacto

Para consultas sobre o tratamento de datos, escribe a support@clasbi.com.