Acord de tractament de dades

1. Definicions

Els termes en majúscula no definits aquí tenen el significat que estableix el GDPR. "Dades personals", "Processament", "Responsable del tractament", "Responsable del tractament" i "Subjecte de les dades" tenen els significats que es donen a l'article 4 del RGPD.

2. Temàtica i durada

L'encarregat del tractament tracta les dades personals en nom del Responsable únicament per oferir els Serveis descrits a les Condicions del servei. Aquest DPA s'aplica mentre el processador processi dades personals per al responsable del tractament.

3. Naturalesa i finalitat del tractament

El processador processa les dades personals per oferir lectures místiques, emmagatzemar contingut enviat pels usuaris, gestionar comptes, processar pagaments, enviar correu electrònic transaccional i operar la plataforma.

4. Categories de subjectes de dades

Les dades personals tractades en virtut d'aquest DPA poden relacionar-se amb:

• Titulars de comptes i usuaris finals del Servei
• Destinataris de lectures compartides o obsequis
• Subscriptors del butlletí

5. Categories de Dades Personals

El responsable del tractament pot tractar les següents categories de dades personals:

• Identificació nom, adreça de correu electrònic, identificadors del compte
• Perfil data de naixement, hora de naixement, lloc de naixement (si s'indica)
• Ús historial de lectura, missatges de xat, preferències, idioma
• Facturació correu electrònic de facturació, pla, identificadors del proveïdor de pagament (no s'emmagatzemen dades de la targeta als nostres servidors)
• Tècnic Adreça IP, agent d'usuari, empremta digital del dispositiu, dades de registre

6. Obligacions de l'encarregat del tractament

El processador haurà de:

• Tractar les dades personals només segons instruccions documentades del Responsable
• Assegureu-vos que les persones autoritzades per processar dades personals estan subjectes a la confidencialitat
• Implementar mesures de seguretat tècniques i organitzatives adequades (vegeu la secció 9)
• Ajudar al responsable del tractament a respondre a les sol·licituds de l'interessat
• Notificar al Responsable sense demora indeguda qualsevol incompliment de les dades personals
• Posa a disposició tota la informació necessària per demostrar el compliment d'aquest DPA

7. Subprocessadors

El responsable del tractament autoritza el processador a contractar subprocessadors per oferir el Servei. L'encarregat del tractament imposarà a cada subencarregat obligacions de protecció de dades per escrit que no siguin menys protectores que les d'aquest DPA, i segueix sent responsable del seu compliment. Una llista actual de subprocessadors està disponible a petició a privacy@fortunamatata.com.

8. Transferències internacionals de dades

Quan les dades personals es transfereixen fora de l'EEE o del Regne Unit, el processador es basa en les garanties adequades, com ara les clàusules contractuals estàndard (SCC) de la Comissió Europea i l'annex de transferència internacional de dades del Regne Unit, juntament amb qualsevol mesura suplementària requerida per la legislació aplicable.

9. Mesures de seguretat

El processador implementa les mesures tècniques i organitzatives adequades, que inclouen:

• Xifratge de dades personals en trànsit (TLS) i en repòs si escau
• Controls d'accés, permisos basats en rols i registre d'auditoria
• Actualitzacions periòdiques de seguretat, supervisió de dependències i gestió de vulnerabilitats
• Procediments de còpia de seguretat i recuperació de desastres
• Formació sobre confidencialitat i seguretat del personal

10. Drets de l'interessat

L'encarregat del tractament, tenint en compte la naturalesa del tractament, ajudarà el Responsable amb les mesures tècniques i organitzatives adequades per complir les seves obligacions de respondre a les sol·licituds d'exercici dels drets de l'interessat en virtut del capítol III del RGPD.

11. Incompliment de les dades personals

L'encarregat del tractament notificarà al Responsable sense demora indeguda després d'haver tingut coneixement d'una violació de les dades personals. La notificació inclourà la informació requerida a l'article 33(3) del RGPD en la mesura que estigui raonablement disponible.

12. Auditories

L'encarregat posarà a disposició del Responsable la informació necessària per demostrar el compliment d'aquest DPA i permetrà i contribuirà a les auditories, incloses les inspeccions, realitzades pel Responsable o un auditor mandatat pel Responsable, subjecte a un avís raonable, confidencialitat i restriccions de seguretat.

13. Devolució o supressió de dades

En finalitzar els Serveis, l'encarregat del tractament, a elecció del Responsable, suprimirà o retornarà totes les Dades Personals processades en nom del Responsable, tret que la conservació sigui requerida per la llei aplicable.

14. Responsabilitat i llei aplicable

La responsabilitat en virtut d'aquest DPA està subjecta a les limitacions establertes a les Condicions del servei. Aquest DPA es regeix per la mateixa llei que les Condicions del servei.

15. Contacte

Per a preguntes sobre aquest DPA o per sol·licitar la llista actual de subprocessadors, poseu-vos en contacte amb nosaltres a privacy@fortunamatata.com.