Contracte d'encàrrec de tractament (DPA)

Aquest document defineix com Sygnau tracta dades personals per compte de la teva organització quan uses el servei d'autoritzacions.

És important perquè: (1) tu continues sent el responsable de les dades dels participants i famílies; (2) Sygnau actua com a encarregat i només les tracta per prestar el servei; (3) així es compleix el RGPD i es protegeix millor tothom.

Objecte i durada

• Sygnau tracta dades personals per compte del client per prestar el servei d'autoritzacions.
• La durada coincideix amb la vigència del contracte de servei.

Tipus de dades

• Dades identificatives i de contacte
• Dades de menors quan el client les introdueix
• Categories especials (p. ex. salut) només si el client les configura
• Signatures, respostes i documents associats

Categories d'interessats

• Participants
• Representants legals / tutors
• Usuaris de l'organització client
• Signants

Finalitat i límits

• Només la prestació del servei i les instruccions documentades del client
• Prohibit l'ús per a finalitats pròpies incompatibles (p. ex. entrenar models propis amb contingut del client)

Instruccions del client

• Les del panell i la documentació del producte
• El client és responsable de la licitud de les instruccions

Confidencialitat i seguretat

• Personal autoritzat amb deure de confidencialitat
• Mesures tècniques i organitzatives: control d'accés, RLS multi-tenant, xifrat en trànsit, còpies i auditoria

Subencarregats

• Els llistats a la pàgina pública de subencarregats
• El client serà informat de canvis materials

Transferències internacionals

• Quan calgui, amb garanties adequades (p. ex. clàusules contractuals tipus)

Drets dels interessats

• Sygnau assisteix el client
• Les sol·licituds rebudes es deriven al client quan correspongui

Incidents de seguretat

• Notificació al client sense dilació indeguda després de confirmar un incident rellevant
• Amb revisió humana prèvia

Retorn o eliminació

• En acabar el servei, segons instruccions del client i retenció legal aplicable

Auditoria i traçabilitat

• Registres d'auditoria append-only i evidències tècniques raonables