Aquest Annex de tractament de dades ("ATD") forma part de les Condicions del servei entre Flixy ("Encarregat del tractament") i el Client ("Responsable del tractament") i s’aplica sempre que Flixy tracti dades personals per compte del Client, d’acord amb l’article 28 del RGPD, el RGPD del Regne Unit i lleis equivalents (incloent, com a "proveïdor de serveis", la CCPA).
1. Objecte i detalls
| Element | Descripció |
|---|---|
| Objecte | Allotjament i funcionament dels llocs web i dels mòduls empresarials del Client |
| Durada | Durada de l’acord, més el termini de supressió |
| Naturalesa i finalitat | Emmagatzematge, allotjament, transmissió, visualització, estadístiques, gestió de formularis/comandes/reserves, notificacions per correu, còpies de seguretat; ressenyes, xat, butlletins, recordatoris per SMS i correu, fidelització, cupons i targetes regal, subscripcions de membres, pressupostos i factures quan el Client els activa; el fitxer de Clients, que reuneix aquests contactes en un perfil per persona, amb les etiquetes i notes que hi afegeixi el Client, i la seva exportació a petició del Client; automatitzacions de correu enviades als contactes del Client segons les seves instruccions, amb el registre d’enviaments, els codis promocionals personals i les baixes; traducció automàtica del contingut del web del Client quan aquest activa el Lloc web multilingüe |
| Interessats | Visitants, potencials clients, clients i contactes dels llocs web del Client |
| Categories de dades | Dades d’identificació i de contacte, missatges, detalls de comandes i reserves, dades tècniques i d’ús (IP, dispositiu, pàgines visitades); no hi ha categories especials tret que el Client ho decideixi sota la seva pròpia responsabilitat |
2. Obligacions de Flixy
- Tractar les dades personals només segons les instruccions documentades del Responsable del tractament (aquestes Condicions i la configuració del Servei pel Client), tret que la llei ho exigeixi; en aquest cas, Flixy ho informarà al Responsable, llevat que la llei ho prohibeixi.
- Garantir que les persones autoritzades a tractar les dades estan subjectes a confidencialitat.
- Aplicar les mesures tècniques i organitzatives adequades (art. 32), incloent-hi el xifratge en trànsit, el control d’accés, el registre d’activitat, les còpies de seguretat i l’aïllament.
- Assistir el Responsable del tractament, tenint en compte la naturalesa del tractament, en la resposta a les sol·licituds dels interessats, i en matèria de seguretat, notificació de bretxes, avaluacions d’impacte i consultes prèvies.
- Notificar al Responsable del tractament sense demora indeguda, i, quan sigui possible, en un termini de 48 hores, després de tenir coneixement d’una violació de la seguretat de dades personals que afecti les dades del Client.
- En acabar el servei, suprimir o retornar les dades personals, a elecció del Responsable del tractament, en un termini de 90 dies, tret que la llei exigeixi la conservació.
- Posar a disposició la informació necessària per demostrar el compliment i permetre auditories, mitjançant la documentació o, quan sigui raonablement necessari, una auditoria a càrrec d’un auditor independent sota confidencialitat, a costa del Responsable, no més d’una vegada a l’any i amb 30 dies de preavís.
3. Subencarregats del tractament
El Responsable del tractament concedeix l’autorització general per recórrer a subencarregats del tractament. La llista vigent figura a la Política de privadesa. Flixy informarà el Responsable del tractament de qualsevol canvi previst actualitzant la llista i, per als clients que paguen i s’han subscrit a les notificacions, per correu electrònic almenys amb 15 dies d’antelació; el Responsable pot oposar-s’hi per motius raonables i, si no es resol, pot rescindir el servei afectat. Flixy imposa als seus subencarregats obligacions equivalents de protecció de dades i continua sent responsable davant d’ells.
4. Transferencias internacionales
Les transferències fora de l’EEE, el Regne Unit o Suïssa es fan sobre la base de decisions d’adequació (inclòs el Marc de privadesa de dades UE-EUA) o de clàusules contractuals tipus (mòdul 2 o 3, segons correspongui) i de l’Addenda del Regne Unit, que s’incorporen per referència quan cal.
5. Obligaciones del Responsable
El Responsable del tractament és responsable de la licitud del tractament, de facilitar els avisos de privadesa i de recollir el consentiment quan calgui (inclòs el consentiment de cookies al seu lloc web), de l’exactitud de les dades i de no pujar categories especials de dades llevat que sigui necessari i lícit.
6. CCPA
Flixy no vendrà ni compartirà la informació personal rebuda del Client, no la conservarà, utilitzarà ni divulgarà fora de la relació comercial directa, ni la combinarà amb altres dades, excepte en la mesura que ho permeti la CCPA.
7. Prevalencia
En cas de conflicte entre aquest ATD i les Condicions en matèria de protecció de dades, prevaldrà aquest ATD. La responsabilitat derivada d’aquest ATD està subjecta a les limitacions de les Condicions, excepte quan la llei ho prohibeixi.
Tens preguntes sobre aquest document? Escriu a legal@flixy.studio.
Aquesta versió en anglès és la versió vinculant. Les traduccions s’ofereixen només per comoditat, excepte quan la llei local imperativa exigeixi el contrari.