Annex d’encàrrec de tractament
Condicions aplicables quan Verbenia tracta dades personals per compte d’una organització usuària.
ESBORRANY CONTRACTUAL: completeu les parts, proveïdors i transferències i formalitzeu-ne l’acceptació abans d’usar-lo com a contracte.
1. Parts, objecte i duració
Responsable: [PENDENT: organització, NIF, domicili i representant]. Encarregat: [PENDIENTE: nombre o razón social del titular], NIF [PENDIENTE: NIF/CIF], domicili [PENDIENTE: domicilio social completo].
Objecte: allotjar i tractar les dades incorporades per a prestar les funcions contractades. Duració: la relació i el període posterior de devolució o supressió.
2. Tractaments, dades i persones
Operacions: recollida, registre, organització, consulta, comunicació, conservació, còpia, suport, exportació i supressió. Finalitat: gestió censal, econòmica, documental, d’esdeveniments i accessos decidida pel responsable.
Persones: membres, representants, proveïdors, convidats, participants, familiars i contactes, inclosos possibles menors. Dades identificatives, contacte, NIF, domicili, naixement, respostes, economia, documents i imatges.
3. Instruccions, confidencialitat i seguretat
L’encarregat seguirà únicament instruccions documentades, advertirà d’instruccions il·lícites i no usarà les dades per a fins propis incompatibles. Garantirà confidencialitat, control d’accés, autenticació, xifrat en trànsit, còpies, registres, actualització i recuperació.
Mesures concretes i anàlisi de riscos: [PENDENT: annex de seguretat, xifrat en repòs, continuïtat, RTO/RPO i proves].
4. Drets, bretxes i assistència
L’encarregat ajudarà en drets, seguretat, avaluacions d’impacte i consultes. Traslladarà les sol·licituds rebudes i notificarà les violacions sense dilació indeguda amb la informació disponible. Termini i canal: [PENDENT].
5. Subencarregats i transferències
Allotjament [PENDIENTE: proveedor de hosting, país y región de alojamiento]; correu [PENDIENTE: proveedor SMTP/email, país y región]; còpies [PENDIENTE: proveedor, ubicación y plazo de conservación de copias de seguridad]; OpenAI [PENDIENTE: entidad contratada de OpenAI, región y garantías de transferencia aplicables]; Stripe [CONDICIONAL: Stripe cuando se habiliten los planes de pago]; Google [CONDICIONAL: Google cuando se habilite el acceso con Google].
Transferències: [PENDIENTE: transferencias internacionales y garantías aplicables]. Els canvis s’informaran amb antelació raonable i s’imposaran obligacions equivalents.
6. Devolució, supressió i auditoria
En acabar, les dades es retornaran o suprimiran segons instrucció, amb 30 dies generals per a recuperar-les. Les obligacions legals quedaran bloquejades. L’encarregat facilitarà informació i auditories raonables sense comprometre altres clients. Condicions i costos: [PENDENT].
7. Acceptació
Versió 2026-09-05. Data i acceptacions de responsable i encarregat: [PENDENT]. Este annex complementa els Termes B2B i preval en matèria d’encàrrec.