Contracte d'encàrrec de tractament (DPA)

Objecte i durada: Sygnau tracta dades personals per compte del client per prestar el servei d'autoritzacions mentre el contracte de servei estigui vigent.

Tipus de dades: identificatives, de contacte, de menors quan el client les introdueix, categories especials (salut) si el client les configura, signatures i documents.

Categories d'interessats: participants, representants legals, usuaris del client, signants.

Finalitat: només la prestació del servei i instruccions documentades del client; prohibició d'ús per a finalitats pròpies incompatibles (p. ex. entrenar models propis amb contingut del client).

Instruccions: les del panell i la documentació del producte; el client és responsable de la licitud de les instruccions.

Confidencialitat: personal autoritzat amb deure de confidencialitat.

Seguretat: mesures tècniques i organitzatives (accés, RLS, xifrat en trànsit, còpies, auditoria).

Subencarregats: els llistats a la pàgina de subencarregats; el client serà informat de canvis materials.

Transferències internacionals: amb garanties adequades.

Drets dels interessats: Sygnau assisteix el client; les sol·licituds rebudes es deriven al client quan correspongui.

Incidents: notificació al client sense dilació indeguda després de confirmar un incident rellevant, amb revisió humana prèvia.

Retorn o eliminació: en acabar el servei, segons instruccions i retenció legal.

Auditoria i traçabilitat: registres d'auditoria append-only i evidències tècniques raonables.