← Fitxa

Contracte d'encarregat del tractament

D'acord amb l'article 28 del Reglament (UE) 2016/679 (RGPD) i l'article 33 de la Llei orgànica 3/2018. S'accepta en crear un compte al servei.

1. Parts

Responsable: l'empresa client que dona d'alta els seus treballadors a Fitxa (o la gestoria que ho fa en nom seu).
Encarregat: [NOM I COGNOMS O RAÓ SOCIAL], NIF [NIF], [ADREÇA].

2. Objecte

Prestació del servei de registre de jornada previst a l'article 34.9 de l'Estatut dels Treballadors: recollida de fitxatges, custòdia dels registres, càlcul d'hores, exportació i accés per als treballadors i la Inspecció de Treball.

3. Dades i persones afectades

Treballadors de l'empresa client: nom i cognoms, DNI/NIE (opcional), hores de contracte, identificador de targeta NFC, PIN (xifrat irreversiblement) i registres d'entrada i sortida. Usuaris de l'empresa: nom i correu. No es tracten categories especials de dades.

4. Obligacions de l'encarregat

• Tractar les dades només seguint les instruccions documentades del responsable i per a la finalitat del servei.
• Garantir la confidencialitat de les persones autoritzades a accedir-hi.
• Aplicar mesures de seguretat adequades: xifratge en trànsit (TLS), dades allotjades a la Unió Europea, contrasenyes i tokens emmagatzemats amb funcions resum, registres encadenats criptogràficament per detectar alteracions i control d'accés per empresa.
• No subcontractar sense informar el responsable. Subencarregat actual: Cloudflare, Inc. (allotjament i base de dades, jurisdicció UE).
• Ajudar el responsable a atendre els drets de les persones interessades i a complir les obligacions dels articles 32 a 36 del RGPD.
• Notificar al responsable, sense dilació indeguda i en un màxim de 48 hores, qualsevol violació de seguretat de la qual tingui coneixement.
• Posar a disposició del responsable la informació necessària per demostrar el compliment d'aquest contracte.

5. Obligacions del responsable

Informar els treballadors del tractament, donar-los accés als seus registres i vetllar perquè les dades introduïdes siguin exactes i necessàries.

6. Durada i fi del contracte

Aquest contracte dura mentre es presti el servei. En acabar, el responsable pot descarregar tots els registres. Transcorreguts 30 dies, l'encarregat suprimirà les dades, excepte si una norma n'exigeix la conservació, cas en què les mantindrà bloquejades durant el termini legal.

Per a qualsevol qüestió: hola@alripol.win.