TimeClockAppTratamendua martxan jartzeko hitzarmena
28. artikuluko GDPR hitzarmenaren zirriborroa enpresa bezero bakoitzaren eta prozesadore gisa TimeClockApp hornitzailearen artekoa.
1. Objektu-zatiak eta iraupena
Arduraduna: enpresa bezeroa. Kudeatzailea: [KUDEAKETA ZEHAR: hornitzailearen nortasun fiskala]. Helburua: TimeClockApp hornitu dokumentatutako argibideei jarraituz. Iraupena: zerbitzu-kontratua gehi aplikagarria den itzultzeko, blokeatzeko edo ezabatzeko epea.
2. Helburuaren izaera eta interes-taldeak
Hosting, antolaketa, kontsulta, baimendutako aldaketa, txostenak sortzea, laguntza, kopiak eta datuen ezabaketa denbora kontrolatzeko eta lan-kudeaketarako. Interesdunak: langileak, hautagaiak eta bezeroaren baimendutako erabiltzaileak.
3. Datu-kategoriak
Nortasuna eta laneko kontaktua, kredentzialak, enpresa eta zentroa, ordutegiak, fitxaketak, atsedenaldiak, bajak, gorabeherak, aldaketak, txostenak, froga teknikoak eta kokapen zehatza arduradunak aktibatzen duenean.
4. Argibideak eta konfidentzialtasuna
Prozesadoreak kontratuaren eta dokumentatutako konfigurazioaren arabera soilik tratatuko ditu datuak, argibideren bat legez kanpokotzat jotzen badu jakinaraziko du eta baimendutako langileei sarbidea mugatuko die konfidentzialtasunaren arabera.
5. Segurtasuna
Sarbide kontrolak, enpresaren arabera bereiztea, enkriptatzea garraioan, pasahitzen hashing, auditoretza erregistroak, ahultasunen kudeaketa, kopia eta berreskuratzea. Azken eranskin teknikoan irismena, maiztasuna eta egiaztatutako erantzukizunak adierazi beharko dira.
6. Azpiprozesadoreak eta fitxaketak
Onartutako zerrendak hornitzailea, zerbitzua, herrialdea, datuak eta bermea identifikatuko ditu. Bezeroak adostutako mekanismoaren arabera baimenduko ditu azpiordetzak eta aldaketen berri emango du aurkaratzeko epe batekin. Nazioarteko fitxaketak baliozko bermeak erabiliko ditu.
7. Eskubideak eta lankidetza
Kudeatzaileak eskaerak kontrolatzaileari helaraziko dizkio bere kabuz erantzun gabe, agindua eman ezean, eta bilaketa, esportazioa, zuzenketa, mugaketa eta ezabapena erraztuko ditu kontratuaren epean.
8. Segurtasun hutsuneak
Prozesadoreak erantzuleari behar beste atzerapenik gabe jakinaraziko dio arau-hauste baten berri izan duenean eta izaera, kategoriak, gutxi gorabeherako bolumena, ondorioak, neurriak eta kontaktua jasoko ditu. Barneko kontratu-aldiari esker, arduradunak 72 orduko betebeharra baloratzeko aukera izan behar du.
9. Ikuskaritza-ebaluazioak eta frogak
Kudeatzaileak arriskuen azterketan, eraginaren ebaluazioetan eta kontsultetan lagunduko du. Arrazoizko informazioa eskuragarri jarriko du eta isilpekotasun eta adostutako baldintzetan emandako auditoriak baimenduko ditu.
10. Itzuli blokeatzea eta ezabatzea
Amaitzean, bezeroak datuak esportatu ahal izango ditu. Ondoren, zure aukeraren arabera itzuli edo ezabatu egingo dira, legezko kontserbazio dokumentatua ez bada, blokeatu egingo baita. Eragiketaren egiaztagiria emango da egoki denean.
11. Zain dauden eranskinak
Argibideen eranskina, datuen inbentarioa, azpiprozesadoreak, fitxaketak, neurri teknikoak, kontaktuak, epeak, kokapena, laguntza eta itzultze-formatua: [PROKURATUA ETA AZKEN KONFIGURAZIOA ZAINTZEN].