1. Introducción
Este Anexo de procesamiento de datos ("DPA") forma parte del acuerdo entre usted ("Cliente") y Getia AS ("Procesador") para el uso de los servicios de Portifer.
2. Definiciones
- Personal Data: Dato Personal: Cualquier información relativa a una persona física identificada o identificable
- Processing: Tratamiento: Cualquier operación realizada sobre datos personales
- Controller: Responsable del tratamiento: La entidad que determina los fines y medios del tratamiento.
- Processor: Procesador: La entidad que procesa datos personales por cuenta del responsable del tratamiento.
3. Alcance del procesamiento
El Procesador deberá:
- Procesar datos personales únicamente siguiendo instrucciones documentadas del Cliente.
- Garantizar que las personas que procesan datos estén sujetas a obligaciones de confidencialidad.
- Implementar medidas de seguridad técnicas y organizativas apropiadas.
- Ayudar al Cliente a responder a las solicitudes de los interesados
- Eliminar o devolver todos los datos personales al finalizar los servicios.
4. Subprocesadores
El Cliente autoriza al Procesador a contratar subprocesadores como se enumeran en el Lista de subprocesadores.
5. Medidas de seguridad
- Cifrado de datos en tránsito (TLS 1.2+) y en reposo (AES-256)
- Controles de acceso y autenticación.
- Evaluaciones periódicas de seguridad
- Procedimientos de respuesta a incidentes
6. Notificación de violación de datos
En caso de violación de datos personales, el Procesador notificará al Cliente dentro de las 72 horas.
7. Contacto
Si tiene preguntas sobre el procesamiento de datos, contáctenos en [email protected]
Compañía: Getia AS (Nº org.: 926 610 198)
DIRECCIÓN: En Mesh, Møllergata 6, 0179 Oslo, Noruega