Esta traducción se ofrece para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
Contrato de encargo del tratamiento
Este contrato se aplica entre cada organización que utiliza Petdocus (una protectora o una clínica veterinaria, el responsable del tratamiento) y el operador de Petdocus (el encargado del tratamiento), respecto de los datos personales que la organización introduce sobre otras personas. Lo acepta en la aplicación un administrador de la organización.
1. Partes
Encargado del tratamiento: Condria Eduard-Dragos, Rumanía, operador de Petdocus durante el piloto gratuito (contacto: condriaeduarddragos@gmail.com). Responsable del tratamiento: la organización cuyo administrador ha aceptado este contrato en Petdocus.
2. Objeto, duración, naturaleza y finalidad
El encargado almacena y trata datos personales por cuenta del responsable para prestar Petdocus: llevar las fichas de los animales, gestionar los miembros de la organización, las transferencias de adopción, el intercambio con protectoras asociadas y clínicas veterinarias, y el historial de cambios. El contrato estará vigente mientras la organización utilice Petdocus.
3. Tipos de datos e interesados
- Miembros de la organización: nombre, correo electrónico, rol y permisos; en el caso de las clínicas, los números de colegiado de los veterinarios.
- Adoptantes y propietarios: nombre y correo electrónico; cualquier dato de contacto que registre la organización.
- Casas de acogida y otras personas mencionadas en fichas o documentos (por ejemplo, en pasaportes de animales de compañía).
- Entradas del historial de cambios relativas a estas personas.
No está previsto el tratamiento de categorías especiales de datos; el responsable no las introduce.
4. Obligaciones del encargado
- Tratar los datos únicamente siguiendo instrucciones documentadas del responsable (el uso de las funciones de Petdocus constituye la instrucción), salvo que la ley exija otra cosa.
- Garantizar que las personas autorizadas para tratar los datos se hayan comprometido a respetar la confidencialidad.
- Aplicar medidas técnicas y organizativas apropiadas (art. 32): cifrado en tránsito, almacenamiento seguro de contraseñas mediante hash, verificación en dos pasos para administradores, comprobación de permisos en el servidor en cada solicitud, almacenamiento privado de archivos con registro de consultas, registro de auditoría de solo adición encadenado mediante hash, almacenamiento bajo jurisdicción de la UE y recuperación a un momento determinado.
- Recurrir a subencargados únicamente según la lista de la página de subencargados; informar a los responsables de los cambios previstos para que puedan oponerse; imponerles las mismas obligaciones de protección de datos.
- Asistir al responsable en la atención de las solicitudes de los interesados (exportación y supresión en autoservicio en la aplicación; ayuda adicional previa solicitud) y en relación con los artículos 32 a 36.
- Notificar al responsable sin dilación indebida tras tener conocimiento de una violación de la seguridad de los datos personales, con la información disponible.
- Al finalizar el servicio, suprimir o devolver los datos, a elección del responsable (la exportación de la organización en Ajustes proporciona una copia completa), salvo que la ley exija su conservación.
- Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías de forma razonable.
5. Obligaciones del responsable
- Disponer de una base jurídica para los datos que registra e informar a las personas afectadas (por ejemplo, a los adoptantes).
- Registrar solo lo necesario; no incluir en las notas datos personales innecesarios.
- Conceder a los miembros solo los permisos que necesitan; mantener activada la verificación en dos pasos para los administradores.
6. Transferencias internacionales
Los datos se almacenan bajo jurisdicción de la UE. Los subencargados situados en EE. UU. están cubiertos por el Marco de Privacidad de Datos UE-EE. UU. y/o por cláusulas contractuales tipo. Las transferencias al Reino Unido se basan en la decisión de adecuación de la UE relativa al Reino Unido.
7. Responsabilidad y ley aplicable
La responsabilidad se rige por el art. 82 RGPD. Se aplica la legislación rumana. Esta plantilla será revisada por un abogado antes de que empiecen los planes de pago; se pedirá a los responsables que acepten la versión revisada.