APL SPIN tracta dades personals de ciutadans, treballadors i usuaris en nom de les administracions i entitats que el fan servir. Aquest és el marc amb què ho fem i les garanties que apliquem.
Quan una administració o entitat fa servir APL SPIN, els rols del RGPD queden distribuïts així:
L'organització que decideix les finalitats del tractament i és responsable davant dels interessats. APL SPIN és l'eina que utilitza.
Tractem les dades únicament seguint les instruccions del responsable, segons el contracte d'encàrrec del tractament (art. 28 RGPD).
Cada client designa el seu DPD. SPIN Vilanova disposa també del seu propi DPD per a qüestions del servei i incidents.
Ciutadans, alumnes, candidats, treballadors i altres persones les dades de les quals es gestionen a través d'APL SPIN.
Les administracions que fan servir APL SPIN tracten les dades emparades per missió d'interès públic, exercici de poders públics, execució d'un contracte amb la persona interessada o, en alguns casos, consentiment exprés. La base legal específica de cada tractament queda registrada al registre d'activitats del responsable.
APL SPIN disposa de mòduls i exportacions per atendre cada un d'aquests drets de manera traçable.
Tots els clients d'APL SPIN signen amb SPIN Vilanova un contracte d'encàrrec del tractament conforme a l'article 28 del RGPD. El contracte regula finalitats, durada, tipus de dades, mesures de seguretat, subencarregats autoritzats, deure de confidencialitat i destí de les dades en finalitzar el servei.
Les dades dels clients d'APL SPIN s'allotgen a datacenters situats dins de la Unió Europea. No es realitzen transferències internacionals fora de l'EEE sense consentiment exprés del responsable i les garanties exigides pel RGPD.
Davant qualsevol incident de seguretat que pugui afectar dades personals, SPIN Vilanova notifica el client (responsable) sense dilació indeguda, amb tota la informació necessària perquè aquest pugui complir l'obligació de comunicar-ho a l'autoritat de control en el termini de 72 hores que estableix el RGPD.
Les dades es conserven mentre dura el contracte i, posteriorment, només durant els terminis de prescripció legal o segons les polítiques de conservació pactades amb el client. En finalitzar el servei, totes les dades es retornen al client en format estructurat o es destrueixen segons indicació del responsable.
Posem a la vostra disposició el model de contracte d'encàrrec, la política de privacitat i la llista de subencarregats per a la vostra revisió jurídica o concursos públics.