Contracte d'encarregat del tractament
Aquest contracte forma part de les condicions del servei Facturoo i regula el tractament de dades personals que [Raó social del prestador] (NRT [NRT]), com a encarregat del tractament, fa per compte de l'empresa usuària, que n'és la responsable, d'acord amb la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals. L'empresa l'accepta en donar-se d'alta, i en pot descarregar una còpia en qualsevol moment des d'aquesta pàgina.
1. Objecte i durada
L'encarregat tracta les dades necessàries per prestar el servei de facturació i gestió: emissió i enviament de factures i pressupostos, registre de despeses i cobraments, conciliació bancària, remeses de rebuts i càlcul de l'IGI. El contracte dura mentre l'empresa mantingui el compte actiu.
2. Dades i persones afectades
- Persones afectades: clients, proveïdors i persones de contacte de l'empresa usuària, i els seus propis usuaris.
- Categories de dades: identificatives (nom, NRT o NIF, adreça, correu, telèfon), econòmiques i transaccionals (factures, imports, IBAN i mandats SEPA). No es tracten categories especials de dades.
3. Obligacions de l'encarregat
- Tractar les dades només seguint les instruccions documentades del responsable, que són les que dona en fer servir el servei.
- No fer-les servir per a finalitats pròpies ni comunicar-les a tercers, excepte als subencarregats indicats al punt 4.
- Garantir que les persones autoritzades a accedir-hi tenen un compromís de confidencialitat.
- Aplicar mesures de seguretat adequades: xifratge en trànsit, contrasenyes amb resum criptogràfic, control d'accés per rols, registre d'activitat, còpies de seguretat i segregació de les dades de cada empresa.
- Ajudar el responsable a atendre l'exercici de drets de les persones afectades i a complir les seves obligacions de seguretat i de notificació de violacions de dades.
- Notificar al responsable, sense dilació indeguda i en tot cas en un termini màxim de 48 hores des que en tingui coneixement, qualsevol violació de seguretat que afecti les seves dades.
- Posar a disposició del responsable la informació necessària per demostrar el compliment d'aquest contracte.
4. Subencarregats
El responsable autoritza de manera general els subencarregats següents. Qualsevol canvi es comunicarà amb antelació perquè s'hi pugui oposar.
- Allotjament de l'aplicació, la base de dades i les còpies de seguretat: [Proveïdor d'allotjament i ubicació dels servidors].
- Servidor de correu per a l'enviament de factures i recordatoris, i servei de correu entrant de la bústia de factures.
- Anthropic PBC (Estats Units), només per a la lectura automàtica de documents i per a l'assistent de preguntes quan el responsable els fa servir, amb les garanties de transferència internacional que preveu la Llei 29/2021.
5. Obligacions del responsable
Disposar d'una base jurídica per al tractament, informar les persones afectades, introduir només les dades necessàries i vetllar perquè els seus usuaris facin servir el servei d'acord amb la normativa.
6. Fi del contracte
En acabar el servei, el responsable pot descarregar una còpia completa de les dades des de Configuració, Dades i privacitat. En donar de baixa l'empresa, l'encarregat suprimeix les dades del servei de manera immediata i de les còpies de seguretat en un màxim de 35 dies, excepte les que una llei l'obligui a conservar.
7. Contacte
[Raó social del prestador], [Adreça, parròquia, Principat d'Andorra]. Correu: [correu de privacitat].