Contrato de encargo del tratamiento (borrador)

Borrador no definitivo y sin validez contractual. Estructura conforme al artículo 28 del RGPD, pendiente de revisión jurídica y de completar los datos de proveedores.

1. Partes y objeto

Responsable: el cliente de ImportaOne. Encargado: Inerval Suministros Generales S.L. (B19958123). Objeto: tratar los datos que el cliente introduce sobre sus clientes, proveedores, contactos, documentos y operaciones, solo para prestar ImportaOne.

2. Duración

Mientras dure la cuenta. Tras la baja, 30 días para recuperar o exportar datos y después eliminación, salvo obligación legal de conservación.

3. Naturaleza, finalidad, tipos de datos e interesados

Almacenamiento, consulta, cálculo, lectura asistida de documentos y generación de ofertas. Datos identificativos y de contacto de terceros y datos comerciales. No se prevén categorías especiales de datos.

4. Obligaciones del encargado

Tratar solo según instrucciones documentadas; confidencialidad del personal; medidas de seguridad del artículo 32; ayuda al responsable con los derechos de los interesados, brechas y evaluaciones de impacto; supresión o devolución al terminar; información para auditorías.

5. Subencargados

Autorización general con los subencargados de la lista de proveedores y aviso previo de cambios. Pendiente: datos completos de ubicación y garantías de cada proveedor.

6. Transferencias internacionales

Pendiente: mecanismo aplicable a cada proveedor que trate datos fuera del EEE.

7. Notificación de brechas

Pendiente: plazo y canal de notificación al responsable.

8. Ley aplicable

Pendiente de revisión jurídica.