Acuerdo de encargo de tratamiento (DPA)

Entre el Cliente (Responsable del tratamiento) y Fitxem (Encargado del tratamiento).

Objeto

Tratamiento de datos de fichaje laboral de los empleados del Cliente.

Obligaciones del encargado

• Tratar datos solo según instrucciones del Cliente
• Garantizar confidencialidad del personal autorizado
• Implementar medidas técnicas y organizativas (cifrado, control de accesos)
• Notificar brechas de seguridad en 72 horas
• Asistir al Cliente en el ejercicio de derechos de los interesados
• Suprimir o devolver datos al finalizar el contrato

Subencargados

Proveedores de infraestructura en la UE (hosting, base de datos, almacenamiento).