Check In Scan Logo

Annex II: Acord de processament de dades personals

Presentació

Aquest acord de processament de dades personal regula els termes de l’accés i el tractament de la donació personal mitjançant CHECK-IN SCAN en el marc de la prestació de serveis al client, en els termes detallats en les condicions generals de la contractació, que s’adjunta i de la qual aquest acord forma part.

 

  1. Definicions

Per a la millor comprensió d’aquest acord de processament de dades personals, es detallen els conceptes següents:

RGPD : Reglament (UE) 2016/679, del Parlament Europeu i del Consell del 27 d’abril de 2016, sobre la protecció de persones físiques pel que fa al processament de dades personals i la circulació lliure d’aquestes dades o qualsevol altra legislació promulgada per la Unió Europea en el mateix tema en el futur

Reglament de protecció de dades als països de la Unió Europea, les regulacions europees i totes les lleis i regulacions nacionals que es complementen amb aquesta regulació; Qualsevol guia o codi de conducta escrit pels reguladors locals responsables de garantir el compliment i l’aplicació de la legislació personal de protecció de dades. En països que no pertanyen a la Unió Europea significa cap legislació o reglament similar o equivalent que té com a finalitat la protecció de la privadesa i la seguretat de les dades personals de les persones físiques

Dades personals : tota la informació sobre una persona natural identificada o identificable; Qualsevol persona que la identitat es pugui determinar, directament o indirectament, en particular a través d’un identificador, com ara un nom, un número d’identificació, dades d’ubicació, un identificador en línia o un o diversos elements de la identitat física, fisiològica, genètica, psíquica, econòmica, cultural o social.

Interessat: la persona que és probable que s’identifiqui directament o indirectament. Sense perjudici a les qüestions anteriors i, en relació amb aquest Acord, el terme "interessat" s'interpreta com a referència als clients del client que utilitzen l' Check-In Scan .

Responsable del tractament: la persona natural o legal, l’autoritat pública, el servei o un altre organisme que, sol o juntament amb d’altres, determinen els objectius i els mitjans de tractament. Als efectes d’aquest Acord, s’atribueix la xifra responsable del client.

Gestor de tractament : persona natural o jurídica, autoritat pública, servei o una altra agència que tracta les dades personals en nom del tractament. s’atribueix CHECK-IN SCAN .

Incident de seguretat : Eventualitat en la qual Check-In Scan o els seus subcontractistes, en el curs d’operacions que impliquen l’ús, l’emmagatzematge o la transmissió de dades personals, tenen raons per estimar que la seguretat d’aquestes dades personals es troba o es pot comprometre o s’ha produït o s’ha produït un accés a elles per persona no autoritzada.

Tractament : qualsevol operació o conjunt d’operacions sobre dades personals o conjunts de dades personals, ja sigui per procediments automatitzats o no, com ara la recollida, registre, organització, estructuració, conservació, adaptació o modificació, extracció, consulta, ús, comunicació per transmissió, difusió o qualsevol altra forma d’accés, comparació o interconnexió, limitació, supressió o destrucció; Tal com es descriu a la normativa europea o a les lleis aplicables a la protecció de dades.

Informació confidencial : tota la informació, documentació o dades que qualsevol de les parts proporciona a l’altra en el desenvolupament i l’execució del servei, en els termes previstos en aquestes condicions generals.

 

  1. Fer objeccions

L’objectiu d’aquest Acord és definir les condicions segons les quals s’enfrontarà CHECK-IN SCAN les dades personals a les quals té accés durant la prestació de serveis acordats. CHECK-IN SCAN es compromet a tractar les dades personals referides a la diligència deguda i segons els seus millors criteris i dedicació professionals.

 

  1. Finalitat del processament de dades personals

CHECK-IN SCAN es compromet a tractar les dades personals només per a la prestació al client Els serveis indicats en les condicions generals de la contractació i, si escau, en les condicions particulars, d’acord amb les instruccions del client. Si CHECK-IN SCAN considera que alguna de les instruccions viola qualsevol disposició en protecció de dades, informarà immediatament al client.

Actuació CHECK-IN SCAN d’entrada d’acord amb les regulacions legals aplicables en vigor en tot moment, limitant-se a realitzar les accions necessàries per desenvolupar correctament els serveis acordats, ja no aplicar-los ni utilitzar-los amb l’objectiu d’estipular-se en aquest contracte o comunicar-los, ni tan sols per a la seva conservació a altres persones.

El client és el que determina els objectius del processament i l’ús de dades personals transferides per CHECK-IN SCAN en el context de la prestació de serveis.

CHECK-IN SCAN tracta les dades personals dels convidats segons les instruccions del client i només en la mesura que aquest tractament sigui necessari per a la prestació correcta de serveis o per complir la legislació aplicable a cada cas.

CHECK-IN SCAN tracta les dades personals dels convidats del client respecte a la seva integritat i precisió, cosa que pot implicar la correcció, eliminació o el bloqueig d’ells en la mesura que les funcionalitats dels serveis no permetin al client implementar accions per assegurar la integritat i la precisió de les dades personals.

CHECK-IN SCAN notificarà al client si considera que una instrucció d’això pot contravenir la legislació de protecció de dades aplicable al cas concret.

CHECK-IN SCAN com la persona encarregada del tractament es comunicarà al client, sense retard injustificat, qualsevol notificació o requisit que rebeu de qualsevol autoritat reguladora de dades competent (si es permet la comunicació) en relació amb les dades personals del client.

 

  1. Identificació de la informació personal a la qual accedeix

Per a l’execució dels beneficis derivats del compliment de la finalitat d’aquesta Comissió, CHECK-IN SCAN, tindrà accés a la informació personal dels convidats i, si escau, dels empleats i agents de clients, amb l’abast i els propòsits establerts en les condicions generals de la contractació i, si escau, en les condicions particulars aplicables.

 

  1. Confidencialitat

La informació a la qual s’accedeix amb CHECK-IN SCAN és estrictament confidencial. CHECK-IN SCAN és responsable de no difondre la tercera informació a la qual s’accedeix com a resultat d’aquesta relació. CHECK-IN SCAN està obligada a:

  1. Mantingueu el deure de secret sobre les dades personals a les quals heu tingut accés en virtut d’aquesta comissió, fins i tot després que s’acabi el seu objecte.
  2. Assegureu -vos que les persones autoritzades per fer front a les dades personals siguin expressament i per escrit, per respectar la confidencialitat i complir les mesures de seguretat corresponents, de les quals s’han d’informar convenientment.

La informació confidencial no inclou informació que:

  1. Ja es troba en el domini públic en el moment de la difusió o passa a formar part del domini públic posteriorment sense derivar de l’incompliment dels termes d’aquest Acord ;;
  2. CHECK-IN SCAN s’ha desenvolupat de manera independent sense utilitzar informació confidencial ni obtenir accés a ella.

 

  1. Informació als convidats

CHECK-IN SCAN, facilitarà al client el model de llegenda legal per informar els clients en el procés de registre dels viatgers sobre el processament de les seves dades personals. Aquesta llegenda legal es redacta mitjançant CHECK-IN SCAN que compleix els requisits establerts a la protecció de dades europees (GDPR). Tanmateix, aquesta llegenda legal està subjecta a l’aprovació prèvia del client, que assumeix la responsabilitat del seu contingut contra l’amfitrió. El client ha de completar el model de llegenda legal per tal d’incloure les seves dades d’identificació i contacte, així com l’adreça postal/electrònica habilitada per a l’exercici dels drets.

 

  1. Levendy de les dades personals de Guespedes

Comprova -En exploració sol·licitar, exclusivament, les dades requerides per les regulacions aplicables en el procés de registre del viatger que actuen en qualsevol cas, en nom del client. En aquest context, es recolliran dades d’identificació, contacte, habitatge i dades relacionades amb la transacció, així com la signatura convidada, que s’obtindrà per rúbrica amb el dit o amb llapis electrònic, a l’espai de signatura per a la pantalla tàctil que faciliti l’aplicació. L’identificador, el codi d’accés i l’empresa de la pantalla tàctil que el convidat es considerarà signatura electrònica per a tots els efectes. Tindrà el mateix valor respecte a les dades enviades als documents electrònics generats com a empresa escrita a mà en relació amb les dades enviades en paper.

 

  1. Comunicacions de dades a tercers

CHECK-IN SCAN es compromet a no comunicar les dades a tercers, tret que tingui l’autorització expressa del client, en els supòsits legalment admissibles, així com quan sigui necessari per a la prestació correcta dels serveis contractats. En aquest context, CHECK-IN SCAN pot comunicar les dades personals dels convidats a:

  1. Les autoritats competents, quan aquesta comunicació és obligatòria per a l’imperatiu legal o per a la prestació correcta de serveis al client.
  2. Altres tractament del client a càrrec, segons les seves instruccions. En aquest cas, el client s’identificarà, de manera anterior i escrita, s’ha de comunicar l’entitat a la qual s’han de comunicar les dades, les dades a comunicar i les mesures de seguretat que s’han d’aplicar per procedir a la comunicació.
  3. Comproveu els proveïdors d’escaneig, sempre que les especificacions indicades en aquest Acord en cas de subcontractar serveis que impliquin accés a les dades personals es compleixen.

Si CHECK-IN SCAN ha de transferir dades personals a un país tercer o a una organització internacional, en virtut del dret de la Unió o dels Estats membres que s’apliquen a ella, informarà al client d’aquest requisit legal d’una manera anterior, tret que aquest dret ho prohibeixi per raons importants d’interès públic.

 

  1. Exercici dels drets

CHECK-IN SCAN ajudarà el client donant suport a la resposta a l'exercici dels drets de:

  • Accés, accés
  • Rectificació,
  • Supressió,
  • Oposició,
  • Limitació,
  • Portabilitat,
  • No estar sotmès a decisions individualitzades automatitzades (inclosos els perfils).

Tot i això, el client serà l’únic responsable de la resposta proporcionada al convidat en resposta a les sol·licituds rebudes.

 

  1. Mesures de seguretat

CHECK-IN SCAN adopta les mesures tècniques i organitzatives per garantir la seguretat de la informació tractada, basada en els criteris marcats per la legislació de protecció de dades aplicables a cada cas, per protegir les dades personals assignades per evitar la seva revelació o alteració inadequada o l’accés no autoritzat a ells, donat l’estat de la tecnologia, la naturalesa de les dades emmagatzemades i els risos a les quals s’exposen, ja provenen de l’acció física o de l’acció física o de l’entorn físic o de l’entorn físic o de l’entorn físic.

El client entén i accepta que les mesures tècniques i organitzatives de seguretat estan subjectes al progrés i al desenvolupament tecnològic. Per tant, l’aplicació de mesures de seguretat alternatives o l’ús d’instal·lacions en diferents llocs es permet expressament sempre que es mantinguin els nivells de seguretat aplicats i es Check-In Scan la legislació. En el cas de materials i canvis significatius en l’aplicació de mesures tècniques i organitzatives Check-In Scan el comunicarà al client i proporcionarà la documentació adequada que expliqui aquests canvis.

  • L’aplicació d’ Check-in Scan en general, és a dir, la connexió amb el tauler de control web de l’usuari i qualsevol de les seves aplicacions mòbils a iOS i Android, es connecta mitjançant HTTPS de màxima seguretat anomenat certificat SSL EV, de validació estesa. Les dades de transport es xifraran a 2048 bits.
  • CHECK-IN SCAN Figura totes les dades dels viatgers que emmagatzemen a la base de dades mitjançant xifratge de 1024 bits. No revelem dades específiques del xifrat per protegir els nostres sistemes, però ens podem contactar si necessiteu més informació.
  • CHECK-IN SCAN realitza còpies de seguretat diàries de la seva aplicació web i de la base de dades (in situ).
  • CHECK-IN SCAN realitza còpies de seguretat diàries de la seva aplicació web i de la base de dades (fora del lloc FTP).
  • Les dades transferides per CHECK-IN SCAN en línia en línia en el context de la prestació de serveis seran xifrades per protegir el client. No obstant això, les parts admeten que la transmissió de dades d'Internet no es pot assegurar completament.
  • En cas d’integració PMS, els nostres sistemes utilitzen mètodes d’integració segurs per permetre la comunicació de dades sense comprometre la seguretat i la confidencialitat. El sistema d’integració CHECK-IN SCAN garanteix les polítiques de xifrat, autenticació i privilegi mínims, de manera que només les parts autoritzades poden accedir i intercanviar les seves dades.

CHECK-IN SCAN no es fa responsable dels accessos del client realitzats a Internet o de les alteracions o pèrdues de dades que es fan a Internet. Si hi ha sospita d’una amenaça de seguretat d’una connexió a Internet, CHECK-IN SCAN pot suspendre immediatament la prestació de serveis a través d’Internet fins que una investigació elucideixi la gravetat de l’esmentada amenaça; Aquesta suspensió sempre estarà subjecta a l’enviament d’un avís de suspensió al client que es farà el que sigui raonablement possible i l’adopció de totes les mesures que es puguin fer raonablement per restaurar la prestació de serveis a través d’Internet.

 

  1. Registre d’activitats de tractament

CHECK-IN SCAN es compromet a gestionar, per escrit, un registre de totes les categories d’activitats de tractament realitzades en nom del client, que conté:

  1. Les dades d’identificació i contacte del client en nom de les quals s’actua CHECK-IN SCAN.
  2. Les categories de tractaments realitzats en nom del client.
  3. En el seu cas, les dades personals es transfereixen a un tercer país o organització internacional, inclosa la identificació del dit país o organització internacional tercer i, en el cas de les transferències indicades a l’article 49 Secció 1, segon paràgraf del RGPD, la documentació de garanties adequades.
  4. Una descripció general de les mesures tècniques i organitzatives de seguretat relacionades amb:
  5. La capacitat de garantir la confidencialitat permanent, la integritat, la disponibilitat i la resiliència dels sistemes i serveis de tractament.
  6. La capacitat de restaurar la disponibilitat i l’accés a les dades personals ràpidament, en cas d’incident físic o tècnic.
  7. El procés de verificació, avaluació i avaluació regular de l’efectivitat de les mesures tècniques i organitzatives per garantir la seguretat del tractament.

 

  1. Gestió d’incidents

CHECK-IN SCAN notificarà per escrit al client, sense retard inadequat i, en cap cas, abans del període màxim de 48 hores, les violacions de la seguretat de les dades personals al seu càrrec de les quals té coneixement, juntament amb tota la informació rellevant per a la documentació i la comunicació de la incidència. La notificació no serà necessària quan és poc probable que aquesta violació de seguretat constitueixi un risc per als drets i les llibertats de les persones físiques. Si està disponible, almenys, es facilitarà la informació següent:

  1. Descripció de la naturalesa de la violació de la seguretat de les dades personals, incloses, quan sigui possible, les categories i el nombre aproximat de parts interessades afectades, i les categories i el nombre aproximat de registres de dades personals afectades.
  2. El nom i les dades de contacte del delegat de protecció de dades o des d’un altre punt de contacte en el qual es pot obtenir més informació.
  3. Descripció de les possibles conseqüències de la violació de la seguretat de les dades personals.
  4. Descripció de les mesures preses o propostes per solucionar la violació de la seguretat de les dades personals, incloses, si escau, les mesures preses per mitigar els possibles efectes negatius.

Si no és possible facilitar la informació simultàniament i, en la mesura que no ho sigui, la informació es facilitarà gradualment sense un retard indegut. Correspon al client per comunicar -se en el menor temps possible, les violacions de la seguretat de les dades a l’autoritat de control i, si escau, a les parts interessades, quan és probable que la violació suposi un alt risc per a elles. Tanmateix, les parts poden estar d’acord en el contrari, en els casos en què la bretxa afecta el funcionament intern de l’ CHECK-IN SCAN, més enllà de l’objecte de la Comissió.

 

  1. Delegat de protecció de dades

CHECK-IN SCAN nomenarà un delegat de protecció de dades i comunicarà la vostra identitat i contacta amb les dades al client quan la designació d’aquesta xifra sigui obligatòria.

 

  1. Cooperació i suport

CHECK-IN SCAN donarà suport al client en la realització de les consultes abans de l’autoritat de control, si escau, així com en la realització d’avaluacions d’impacte relacionades amb la protecció de dades, si escau.

Addicionalment, CHECK-IN SCAN es mantindrà disponible per al client la documentació que acrediti el compliment de les obligacions establertes a les seccions anteriors.

 

  1. Destinació de dades un cop finalitzats els serveis

L’acord de contracte romandrà vigent durant el període de prestació de serveis. La finalització, la resolució o l’extinció de la relació entre el client i CHECK-IN SCAN, obligarà a cancel·lar les dades personals proporcionades pel client. CHECK-IN SCAN ha de retornar les dades al client. Sense perjudici a les anteriors, CHECK-IN SCAN pot conservar les dades estrictament necessàries i degudament bloquejades, ja que es podrien derivar les responsabilitats de la seva relació amb el client, només per al període de temps en què es podrien exercir accions legals. Un cop transcorregut aquest període, CHECK-IN SCAN, destruirà la informació que, si escau, encara conservarà.

 

  1. Subcontractació

CHECK-IN SCAN reserva el dret de contractar proveïdors externs i subcontractistes, inclòs el sub-entrenament de tractament. El client accepta l'exercici d'aquest dret mitjançant Check-In Scan sempre que el CHECK-IN SCAN compleixi les condicions següents:

  1. Aquesta CHECK-IN SCAN es presenta als seus proveïdors externs i subcontractistes a un procés de diligència deguda i és responsable d’acord amb els termes de l’Acord per a la disposició correcta de la part dels serveis dels quals se’ls encarrega i de complir CHECK-IN SCAN i dels proveïdors externs i subcontractistes de la legislació de protecció de dades aplicables a una subministració encarregada de l’equivalent del tractament legal) en les jurisdiccions on operen;
  2. Aquesta CHECK-IN SCAN permet accedir a les dades personals dels convidats només a aquells subcontractistes i proveïdors externs que tinguin participació directa en la prestació de serveis, només i exclusivament per a aquest propòsit i només en la mesura que aquest accés és estrictament necessari per a la prestació de la part dels serveis que han estat subcontractats;
  3. Això, subjecte al requisit anterior del client, Check-In Scan proporciona al client detalls, dins dels prejudicis raonables i sense les obligacions de confidencialitat que el subcontractista i CHECK-IN SCAN es deuen mútuament, per identificar els subcontractistes i els subministradors externs d’ CHECK-IN SCAN que participen en la prestació dels serveis descrits en el contracte i per identificar els contractes de dades personals associades a ell;
  4. Aquesta CHECK-IN SCAN assegura que els seus subcontractistes adopten les mesures raonablement adequades, segons la legislació per a la protecció de dades personals aplicables, per mantenir la integritat i la seguretat de les dades personals a les quals tenen accés.
  5. Això, subjecte al requisit anterior del client, Check-In Scan proporciona l’assistència del client, dins del raonable, de manera que el client compleix les obligacions que la legislació aplicable en protecció de dades requereix en relació amb l’ús mitjançant CHECK-IN SCAN de subcontractistes o proveïdors externs.
  6. En els casos en què el client actuï com a responsable del processament i tracta les dades en nom i en nom d’un tercer, CHECK-IN SCAN assumirà la xifra del tractament subfonat. En aquests casos, el client serà l’únic responsable de recopilar l’autorització prèvia de la persona responsable del processament de dades per procedir a la subcontractació de serveis a la exploració de Chek-In. A més, el client reconeix en aquests casos que CHECK-IN SCAN complirà les seves obligacions com a tractament sub-armat, sempre que compleixi les instruccions indicades en aquest Acord.

 

  1. Chek en responsabilitat d'escaneig

En el cas de l’incompliment d’ CHECK-IN SCAN de qualsevol de les estipulacions d’aquest contracte, es considerarà responsable del tractament i ha de respondre a les infraccions en què s’havia incorregut personalment.

 

  1. Responsabilitat del client

El client afirma que:

  1. Ha procedit a recopilar les dades personals en virtut d’aquest Acord d’acord amb les lleis aplicables a aquest procés de cada jurisdicció quan aquest contracte estigui operatiu i que estigui degudament autoritzat a cedir per CHECK-IN SCAN aquestes dades personals per al seu tractament tal i com es preveu en aquest Acord;
  2. Ha obtingut el consentiment necessari, tant dels convidats com de les autoritats competents, de manera que CHECK-IN SCAN pot utilitzar les dades personals dels convidats en el context de la prestació de serveis al client;

 

  1. Legislació aplicable i tribunals competents

En aquest contracte no es preveu en aquest contracte, així com en la interpretació i la resolució dels conflictes que puguin sorgir entre les parts com a resultat, s'aplicarà la legislació espanyola. Per a la resolució de qualsevol controvèrsia que es pugui derivar d’aquest contracte, ambdues parts seran presentades a la jurisdicció dels tribunals de Màlaga, renunciant expressament a qualsevol altra jurisdicció que pugui correspondre a elles.

I per al registre i en la prova de conformitat per part de les dues parts, aquest document està signat per duplicat al lloc i la data indicats a l’encapçalament.

 

 

Data de modificació final: 02/04/2025

 

 

 

Comproveu el logotip d’escaneig
Newsletter
Accepto la política de privadesa*
google play store
app store