1. Parts i funció
L’entitat que activa i utilitza ClubCat és el responsable del tractament de les dades personals que decideix incorporar al servei. TEMPURA LINE, S.L., NIF B63309785, és l’encarregada del tractament quan tracta aquestes dades per prestar ClubCat.
Aquest document forma part de les condicions del servei i regula el tractament per compte de l’entitat.
2. Objecte, durada, naturalesa i finalitat
L’objecte és permetre l’allotjament, organització, consulta, comunicació i altres operacions necessàries per oferir les funcionalitats de ClubCat. El tractament es manté mentre l’entitat utilitza el servei i durant els terminis posteriors estrictament necessaris per a la supressió, devolució, seguretat o compliment legal.
3. Persones i dades afectades
Segons la configuració de l’entitat, les persones afectades poden incloure socis, alumnes, esportistes, famílies, tutors, representants legals, staff, voluntariat, proveïdors i contactes. Les dades poden incloure informació identificativa, de contacte, organitzativa, de grups i activitats, econòmica, bancària, documental i qualsevol altra informació que l’entitat incorpori legítimament.
L’entitat ha d’aplicar especial diligència amb dades de menors, dades bancàries, signatures, documents identificatius i categories especials de dades.
4. Instruccions del responsable
TEMPURA LINE, S.L. tractarà les dades només seguint instruccions documentades de l’entitat, incloses les derivades de la configuració i ús normal del servei, tret que una norma obligui a un altre tractament. Si una instrucció pot infringir la normativa, s’informarà l’entitat quan sigui legalment possible.
5. Obligacions de TEMPURA LINE, S.L.
- garantir que les persones autoritzades mantinguin la confidencialitat;
- aplicar mesures tècniques i organitzatives adequades al risc;
- assistir raonablement l’entitat en l’atenció de drets i en el compliment de les seves obligacions;
- notificar a l’entitat les violacions de seguretat de dades personals sense dilació indeguda des que se’n tingui constància;
- mantenir la documentació exigible i posar a disposició informació raonable per demostrar el compliment;
- no destinar les dades a finalitats pròpies incompatibles amb el servei.
6. Obligacions de l’entitat responsable
- assegurar la licitud del tractament i la qualitat de les dades;
- facilitar la informació exigida a les persones afectades;
- obtenir consentiments quan siguin necessaris;
- configurar els accessos i utilitzar credencials segures;
- notificar instruccions clares i no introduir dades que no siguin necessàries;
- valorar els riscos i realitzar, quan correspongui, una avaluació d’impacte.
7. Subencarregats
L’entitat autoritza de manera general la contractació de proveïdors tecnològics necessaris per prestar el servei, sempre que assumeixin obligacions de protecció de dades essencialment equivalents. ClubCat mantindrà informació actualitzada sobre les categories o identitat dels subencarregats aplicables i informarà de canvis rellevants quan correspongui.
Els subencarregats poden cobrir allotjament, infraestructura, base de dades, autenticació, correu electrònic, pagaments, monitoratge, seguretat i suport.
8. Transferències internacionals
Quan hi hagi tractaments fora de l’Espai Econòmic Europeu, TEMPURA LINE, S.L. exigirà un mecanisme vàlid conforme al RGPD i, quan sigui necessari, mesures complementàries proporcionades al risc.
9. Mesures de seguretat
Les mesures s’adaptaran al risc i poden incloure control d’accés, autenticació, separació lògica entre organitzacions, xifratge en trànsit, registres tècnics, gestió d’incidències, actualitzacions, còpies tècniques quan formin part del servei i procediments de recuperació proporcionats.
Aquesta relació no substitueix l’anàlisi de riscos ni les mesures que corresponen a l’entitat en els seus dispositius, processos i usuaris autoritzats.
10. Exercici de drets
Si TEMPURA LINE, S.L. rep una sol·licitud relativa a dades gestionades per una entitat, la remetrà al responsable quan pugui identificar-lo i no respondrà en nom seu sense autorització. Es prestarà assistència raonable mitjançant les funcionalitats del servei o els canals de suport.
11. Violacions de seguretat
La notificació a l’entitat inclourà, quan estigui disponible, la naturalesa de la incidència, les categories de dades i persones afectades, les possibles conseqüències i les mesures adoptades o proposades. L’entitat és responsable d’avaluar i efectuar les notificacions a autoritats o persones afectades que li corresponguin.
12. Finalització, devolució i supressió
En finalitzar el servei, les dades es retornaran, facilitaran per a l’exportació quan existeixi aquesta funcionalitat o se suprimiran d’acord amb les condicions disponibles, les instruccions de l’entitat i les obligacions legals. Les dades poden romandre temporalment en sistemes de seguretat o còpies tècniques fins que siguin sobreescrites segons els cicles aplicables, amb accés restringit.
13. Auditoria i informació
TEMPURA LINE, S.L. facilitarà informació raonablement necessària per acreditar el compliment. Les auditories presencials o extraordinàries s’acordaran de bona fe, amb preavís, sense comprometre la seguretat ni la confidencialitat d’altres entitats i assumint l’entitat els costos addicionals quan no existeixi un incompliment imputable a TEMPURA LINE, S.L.
14. Responsabilitat
Cada part respondrà de les obligacions que li atribueixen la normativa i aquest acord. L’entitat respon de la licitud de les dades i instruccions; TEMPURA LINE, S.L. respondrà dels tractaments que realitzi fora d’instruccions legítimes o incomplint obligacions pròpies com a encarregada.
15. Contacte
Les comunicacions relacionades amb aquest acord es poden adreçar a info@clubcat.org.