TimeClockAppAcord d'encàrrec del tractament
Esborrany de l'acord de l'article 28 RGPD entre cada empresa client com a responsable i el proveïdor de TimeClockApp com a encarregat.
1. Parts objecte i durada
Responsable: empresa client. Encarregat: [PENDENT GESTORIA: identitat fiscal del prestador]. Objecte: prestar TimeClockApp seguint instruccions documentades. Durada: contracte de servei més el període de devolució, bloqueig o supressió aplicable.
2. Naturalesa finalitat i interessats
Allotjament, organització, consulta, modificació autoritzada, generació dinformes, suport, còpies i supressió de dades per a control horari i gestió laboral. Interessats: treballadors, candidats incorporats i usuaris autoritzats del client.
3. Categories de dades
Identitat i contacte laboral, credencials, empresa i centre, horaris, fitxatges, pauses, absències, incidències, canvis, informes, evidències tècniques i ubicació puntual quan el responsable l'activa.
4. Instruccions i confidencialitat
L'encarregat tractarà dades sols conforme al contracte i la configuració documentada, informarà si considera il·lícita una instrucció i limitarà l'accés a personal autoritzat subjecte a confidencialitat.
5. Seguretat
Controls d'accés, separació per empresa, xifratge en trànsit, hash de contrasenyes, registres d'auditoria, gestió de vulnerabilitats, còpies i recuperació. L'annex tècnic definitiu ha d'indicar abast, freqüència i responsabilitats verificades.
6. Subencarregats i transferències
La llista aprovada identificarà proveïdor, servei, país, dades i garantia. El client autoritzarà els subencàrrecs conforme al mecanisme pactat i serà informat de canvis amb termini per a objecció. Les transferències internacionals faran servir una garantia vàlida.
7. Drets i cooperació
L'encarregat traslladarà sol·licituds al responsable sense respondre pel seu compte excepte instrucció, i facilitarà busca, exportació, rectificació, limitació i supressió dins del termini contractual.
8. Bretxes de seguretat
L'encarregat notificarà al responsable sense dilació indeguda després de conèixer una escletxa i inclourà naturalesa, categories, volum aproximat, conseqüències, mesures i contacte. El termini intern contractual ha de permetre al responsable de valorar la seua obligació de 72 hores.
9. Avaluacions auditoria i evidències
L'encarregat ajudarà amb anàlisi de riscos, avaluacions d'impacte i consultes. Posarà a disposició informació raonable i permetrà auditories proporcionades sota confidencialitat i condicions acordades.
10. Devolució bloqueig i supressió
En acabar, el client podrà exportar les dades. Després es tornaran o suprimiran segons la seua elecció, llevat de conservació legal documentada, que quedarà bloquejada. S'emetrà evidència de l'operació quan correspongui.
11. Annexos pendents
Annex d'instruccions, inventari de dades, subencarregats, transferències, mesures tècniques, contactes, terminis, ubicació, assistència i format de devolució: [PENDENT ADVOCAT I CONFIGURACIÓ FINAL].