Acuerdo de procesamiento de datos
Roles de las partes
Para los datos personales de clientes procesados a través de la plataforma Managed, el cliente es generalmente el responsable del tratamiento y Managed es el encargado, salvo cuando Managed determina sus propios fines para procesamiento operativo, de seguridad, legal o de facturación limitado.
Tema y duración
El procesamiento cubre los servicios prestados bajo el contrato con el cliente y continúa durante el período en que Managed proporciona servicios y cualquier período limitado posterior a la terminación necesario para devolución, eliminación, expiración de copias de seguridad u obligaciones legales.
Naturaleza y propósito del procesamiento
El procesamiento puede incluir la recopilación, almacenamiento, organización, transmisión, seguridad, elaboración de informes y manejo de datos personales según sea necesario para proporcionar reservas, formularios, comunicación, pagos, informes, soporte y funcionalidades relacionadas de Managed.
Tipos de datos personales y sujetos de datos
Dependiendo de la configuración del cliente, los datos pueden incluir detalles de contacto, datos de citas, datos del personal, notas, comunicaciones, respuestas a formularios, información vinculada a pagos e información relacionada con tratamientos sobre clientes, prospectos, personal, contratistas y otros usuarios autorizados.
Obligaciones de procesador de Managed
Las obligaciones de procesamiento de Managed están diseñadas para reflejar los términos mínimos requeridos para procesadores bajo el Artículo 28 del UK GDPR y la guía de responsabilidad asociada.
Solo instrucciones documentadas
Managed procesará los datos personales del cliente solo según las instrucciones documentadas del cliente, salvo que la ley aplicable exija lo contrario.
Confidencialidad
Managed garantiza que el personal y los subprocesadores autorizados con acceso a datos personales de clientes están sujetos a deberes de confidencialidad y control de acceso adecuado.
Medidas de seguridad
Managed aplica medidas técnicas y organizativas apropiadas diseñadas para proteger los datos personales de los clientes, incluyendo medidas para confidencialidad, integridad, resiliencia, acceso restringido y manejo de incidentes.
Subprocesadores
Managed puede usar subprocesadores para ayudar a entregar el servicio. Cuando lo hacemos, seguimos siendo responsables de asegurar que estén sujetos a obligaciones de protección de datos materialmente consistentes con las nuestras.
Asistencia con los derechos de los interesados
Teniendo en cuenta la naturaleza del procesamiento, Managed proporcionará asistencia razonable para que los clientes puedan responder a solicitudes relacionadas con el acceso, corrección, eliminación, restricción, oposición o portabilidad cuando sea aplicable.
Asistencia con el cumplimiento
Cuando sea apropiado y se solicite razonablemente, Managed proporcionará información o soporte relevante para las obligaciones del cliente relacionadas con la seguridad, manejo de brechas, evaluaciones de impacto y cooperación con reguladores.
Seguridad, subprocesadores y transferencias internacionales
Managed opera con la expectativa de que los datos de clientes deben protegerse no solo dentro de nuestro entorno, sino también a través de proveedores, infraestructura y cadenas internacionales de entrega de servicios.
Medidas técnicas y organizativas
Nuestros controles de seguridad pueden incluir autenticación y restricciones de acceso, separación de entornos, transporte cifrado, registro de auditorías, controles de proveedores, protecciones de respaldo y salvaguardas operativas internas proporcionales al servicio.
Incidentes de seguridad y notificación de brechas
Si Managed tiene conocimiento de una violación de datos personales que afecte a datos personales de clientes, notificaremos al cliente sin demora indebida y proporcionaremos la información razonablemente disponible para apoyar las obligaciones de respuesta del cliente.
Gestión de subprocesadores
Managed puede contratar proveedores de alojamiento, análisis, pagos, comunicaciones, infraestructura y soporte como subprocesadores. Nuestro objetivo es mantener un conjunto controlado de proveedores adecuado para la entrega del servicio y la seguridad.
Transferencias fuera del Reino Unido
Cuando los datos personales del cliente se transfieren fuera del Reino Unido, Managed usará un mecanismo de transferencia apropiado, como regulaciones de adecuación, cláusulas de transferencia de datos o salvaguardas equivalentes adecuadas para la transferencia.
Eliminación, auditoría y orden de precedencia
Un DPA viable debe abordar qué sucede al final de la relación y cómo los clientes obtienen la garantía de que se cumplen las obligaciones del procesador.
Devolución o eliminación al final del servicio
Al final del servicio, Managed eliminará o devolverá los datos personales del cliente conforme al contrato aplicable, instrucciones del cliente, restricciones de retención y obligaciones legales, salvo que la ley requiera almacenamiento continuo.
Auditoría y derechos de información
Managed pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento con este DPA y podrá apoyar solicitudes razonables de auditoría o aseguramiento de manera que proteja la seguridad del servicio, la confidencialidad y los derechos de otros clientes.
Responsabilidades del cliente
Los clientes siguen siendo responsables de decidir qué datos personales recopilar, la base legal para hacerlo, el contenido de formularios y comunicaciones, y las instrucciones dadas a Managed mediante la configuración y uso del servicio.
Preguntas y prioridad de contrato
Si necesitas un DPA firmado o información para revisión de proveedores, contacta a support@withmanaged.com. Cuando haya conflicto entre este resumen y un acuerdo firmado con el cliente, generalmente prevalecerá el acuerdo firmado.