Encàrrec del tractament.

01Parts i funcions

Aquest contracte se subscriu entre el client (el responsable del tractament) i Jan Gimenez Layola, amb el nom comercial Birrejan, Koraaldijk 22, 4706 KA Roosendaal (NL), Cambra de Comerç dels Països Baixos (KvK) 42206299 (l'encarregat del tractament). Forma part de l'encàrrec i de les condicions generals. Pel que fa a la protecció de dades, aquest contracte preval sobre les condicions generals.

Termes com ara dades personals, tractament, responsable del tractament, encarregat del tractament, subencarregat i violació de la seguretat de les dades personals tenen el significat que els dona el Reglament general de protecció de dades (RGPD).

02Què es tracta

Abans de començar el tractament, les parts documenten un annex específic del projecte al pressupost o en un altre acord escrit. Ha d’identificar l’objecte, la durada, la naturalesa i la finalitat, els tipus de dades i les persones afectades, les instruccions documentades, les ubicacions, els subencarregats autoritzats, les transferències i garanties, les mesures de seguretat i el retorn o la supressió. Les parts l’actualitzen quan canvia el tractament. Les categories especials només es tracten si s’acorda expressament i amb les garanties adequades.

03Només seguint les teves instruccions

Tracto les dades personals únicament seguint les instruccions documentades del client, que són l'encàrrec i el que el client demani per escrit, llevat que la llei exigeixi una altra cosa. No les faig servir per a finalitats pròpies. Si considero que una instrucció infringeix el RGPD, ho comunicaré immediatament al client.

04Confidencialitat i seguretat

Mantinc la confidencialitat de les dades personals. Qualsevol persona que impliqui amb el permís del client queda obligada a la mateixa confidencialitat.

Aplico mesures tècniques i organitzatives adequades per protegir les dades, com a mínim les següents:

• Sempre que és possible, treballo en els comptes i la infraestructura propis del client, i guardo tan poques còpies de dades personals com puc.
• Quan la feina ho permet, faig servir dades de prova anonimitzades o inventades en lloc de dades personals reals.
• Els meus comptes tenen contrasenyes robustes i úniques i autenticació de doble factor; el meu ordinador portàtil té el disc complet xifrat.
• Les dades només s'envien per connexions xifrades, i l'accés es limita al que necessita l'encàrrec.
• Les dades personals no s'introdueixen en eines d'IA sense el permís del client (apartat 05).

05Subencarregats i eines d'IA

• El client dona una autorització general per als subencarregats que figuren al pressupost o que s'acordin per escrit, com ara el proveïdor d'allotjament o el proveïdor del model d'IA del sistema que es construeix. Els serveis que el client contracta directament, amb els seus propis comptes, són encarregats del tractament del mateix client.
• Abans d'afegir o substituir un subencarregat, n'informo el client amb una antelació mínima de 14 dies. El client s'hi pot oposar per motius raonables; si no ho podem resoldre, el client pot posar fi a la part de l'encàrrec afectada.
• Imposo a cada subencarregat les mateixes obligacions de protecció de dades, i en continuo sent responsable davant del client.
• Les dades personals del client només s'introdueixen en les eines d'IA que faig servir per al desenvolupament si el client ho ha acceptat per escrit, amb les garanties contractuals i tècniques acordades.

06Fora de l'Espai Econòmic Europeu

Les dades personals només es transfereixen fora de l'EEE, o s'hi accedeix des de fora, si el client ho ha acceptat i es compleixen les condicions del RGPD per a aquestes transferències, per exemple una decisió d'adequació o clàusules contractuals tipus.

07Ajuda amb els drets i les obligacions

Ajudo el client, en la mesura que sigui raonable, a respondre a les persones que exerceixen els seus drets (accés, rectificació, supressió, etc.) i amb la seguretat, les avaluacions d'impacte relatives a la protecció de dades i la consulta prèvia a una autoritat de control. Les sol·licituds que rebo directament de les persones interessades les reenvio al client. L'ajuda que vagi més enllà d'un esforç petit es pot facturar a la meva tarifa habitual.

08Violacions de la seguretat de les dades personals

Si descobreixo una violació de la seguretat de les dades personals que afecti dades del client, n'informo el client sense dilació indeguda i, com a molt tard, en un termini de 48 hores. Li comunico el que sé sobre la naturalesa de la violació, les dades i les persones afectades, les conseqüències probables i les mesures adoptades, i el mantinc informat. La notificació a l'autoritat de control i a les persones interessades correspon al client.

09Quan acaba l'encàrrec

En acabar l'encàrrec, el client tria si suprimeixo les dades personals o si les hi retorno. Ho faig en un termini de 30 dies i suprimeixo les còpies que quedin, llevat que la llei m'obligui a conservar-les. Si m'ho demana, confirmo per escrit que s'ha fet.

10Informació i auditories

Facilito la informació necessària per demostrar el compliment i permeto les auditories, incloses inspeccions, del client o d’un auditor designat per ell, i hi contribueixo. Les auditories ordinàries s’organitzen amb un preavís raonable i garanties de confidencialitat. Poden caldre auditories addicionals o urgents després d’un incident, una sospita d’incompliment o una petició reguladora. El calendari, l’abast i els costos raonables s’acorden sense limitar drets imperatius.

11Responsabilitat i durada

La responsabilitat derivada d'aquest contracte segueix els límits de les condicions generals, en la mesura que la llei ho permeti. Aquest contracte és vigent mentre tracti dades personals per compte del client, i les obligacions que per la seva naturalesa continuen (com ara la confidencialitat) se segueixen aplicant després. S'hi aplica el dret neerlandès, i els litigis se sotmeten al tribunal designat a les condicions generals.