Contrato de encargado del tratamiento

Esquema para revisión jurídica conforme al artículo 28 del RGPD. La empresa cliente y ERTIA deben identificar sus funciones como responsable y encargado para los datos recogidos por enlaces, QR, NFC y encuestas.

Contenido pendiente de aprobación

• Objeto, duración, naturaleza y finalidad del tratamiento.
• Categorías de interesados y datos: visitantes, usuarios de panel, IP, dispositivo, idioma, referidor, acciones y respuestas.
• Instrucciones documentadas, confidencialidad, medidas de seguridad, subencargados y transferencias internacionales.
• Asistencia en derechos, brechas, evaluaciones y auditorías.
• Devolución o eliminación de datos al finalizar el servicio y plazos de conservación acordados.

La versión contractual, las partes, los anexos de seguridad y la lista de subencargados quedan pendientes de abogado y del inventario final de proveedores.