Aquest Acord de tractament de dades personals regula els termes de l'accés i tractament de donar-vos personals per part de CHECK-IN SCAN en el marc de la prestació de serveis al CLIENT, en els termes detallats a les Condicions Generals de la Contractació, al qual s'annexa i del que forma part aquest Acord.
Per a la millor comprensió del present Acord de tractament de dades personals, es detallen a continuació els conceptes següents:
RGPD : Reglament (UE) 2016/679, del Parlament Europeu i del Consell de 27 d'abril del 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals ia la lliure circulació d'aquestes dades o qualsevol altra legislació promulgada per la Unió Europea sobre la mateixa matèria en el futur
Normativa de protecció de dades a països de la Unió Europea, el Reglament Europeu i totes les lleis i reglaments nacionals que es complementin aquest Reglament; qualsevol guia o codi de conducta redactats pels reguladors locals encarregats de vetllar pel compliment i l'aplicació de la legislació sobre protecció de dades personals. En països que no pertanyin a la Unió Europea significa qualsevol legislació o reglamentació similar o equivalent l'objecte de la qual sigui la protecció de la privadesa i seguretat de les dades personals de les persones físiques
Dada personal : Tota informació sobre una persona física identificada o identificable; es considera persona física identificable tota persona la identitat de la qual es pugui determinar, directament o indirectament, en particular mitjançant un identificador, com ara un nom, un número d'identificació, dades de localització, un identificador en línia o un o diversos elements propis de la identitat física, fisiològica, genètica, psíquica, econòmica, cultural o social d'aquesta persona;
Interessat: Persona susceptible de ser identificada directament o indirectament. Sense perjudici de l'anterior, i en relació amb aquest Acord, el terme “Interessat” s'interpreta com a referit als hostes del CLIENT que usin l'Eina Check-In Scan .
Responsable del Tractament: Persona física o jurídica, autoritat pública, servei o un altre organisme que, sol o juntament amb altres, determini els fins i els mitjans del tractament. Als efectes del present Acord, s'atribueix la figura de responsable del tractament al client.
Encarregat del Tractament : Persona física o jurídica, autoritat pública, servei o altre organisme que tracti dades personals per compte del responsable del tractament. Als efectes del present Acord, s'atribueix la figura d'encarregat del tractament a CHECK-IN SCAN .
Incident de seguretat : Eventualitat en què Check-In Scan o els seus subcontractistes, en el curs de les operacions que impliquen l'ús, emmagatzematge o transmissió de Dades Personals, tenen raons fundades per estimar que la seguretat d'aquestes Dades Personals es troba o es pot trobar compromesa o s'ha produït o es pot produir un accés per persona no autoritzada.
Tractament : Qualsevol operació o conjunt d'operacions realitzades sobre dades personals o conjunts de dades personals, ja sigui per procediments automatitzats o no, com la recollida, registre, organització, estructuració, conservació, adaptació o modificació, extracció, consulta, utilització, comunicació per transmissió, difusió o qualsevol altra forma d'habilitació d'accés, confrontació o interconnexió, limitació; tal com es descriu al Reglament Europeu oa les Lleis de Protecció de Dades aplicables.
Informació confidencial : Tota informació, documentació o dades que qualsevol de les parts aporti a l'altra en el desenvolupament i execució del Servei, en els termes previstos a les presents Condicions Generals.
L'objecte del present Acord és definir les condicions d'acord amb les quals CHECK-IN SCAN tractarà les dades personals a què té accés durant la prestació dels serveis convinguts. CHECK-IN SCAN es compromet a tractar les dades personals referides amb la diligència deguda i segons el millor criteri i dedicació professional.
CHECK-IN SCAN es compromet a tractar les dades personals únicament per a la prestació al CLIENT els serveis indicats a les Condicions Generals de la Contractació i, si escau, a les Condicions Particulars, d'acord amb les instruccions del CLIENT. Si CHECK-IN SCAN considera que alguna de les instruccions infringeix qualsevol disposició en matèria de protecció de dades, informarà immediatament el CLIENT.
CHECK-IN SCAN actua conforme a la normativa legal aplicable vigent en cada moment, limitant-se a realitzar les actuacions necessàries per desenvolupar correctament els serveis convinguts, ja no aplicar-los o utilitzar-los amb fi diferent de l'estipulat en aquest contracte, ni comunicar-los, ni tan sols per conservar-los a altres persones.
El CLIENT és qui determina les finalitats del tractament i ús de les dades personals transferides a CHECK-IN SCAN en el context de la prestació dels serveis.
CHECK-IN SCAN tracta les Dades Personals dels hostes d'acord amb les instruccions del CLIENT i només en la mesura que aquest Tractament sigui necessari per a la prestació correcta dels Serveis o per complir amb la legislació aplicable a cada cas.
CHECK-IN SCAN tracta les Dades Personals dels hostes del CLIENT respectant la seva integritat i exactitud, la qual cosa pot implicar-ne la correcció, esborrament o bloqueig en la mesura que les funcionalitats dels Serveis no permetin al CLIENT implementar accions per assegurar la integritat i exactitud de les Dades Personals.
CHECK-IN SCAN notificarà al client si considera que una instrucció pot contravenir la legislació de protecció de dades aplicable al cas concret.
CHECK-IN SCAN com a Encarregat del Tractament comunicarà al CLIENT, sense retard injustificat, qualsevol notificació o requeriment que rebi de qualsevol autoritat reguladora de dades competent (si aquesta comunicació està permesa) en relació amb les Dades Personals del CLIENT.
Per a l'execució de les prestacions derivades del compliment de l'objecte d'aquest encàrrec, CHECK-IN SCANtindrà accés a la informació de caràcter personal d'hostes i, si escau, d'empleats i Agents del CLIENT, amb l'abast i els fins establerts a les Condicions Generals de la Contractació i, si escau, a les Condicions Particulars que siguin aplicables.
La informació accedida per part de CHECK-IN SCAN és estrictament confidencial. CHECK-IN SCAN és responsable de no divulgar a tercers informació accedida com a conseqüència de la present relació. CHECK-IN SCAN s'obliga a :
La Informació Confidencial no inclou informació que:
CHECK-IN SCAN, facilitarà al CLIENT el model de llegenda legal per informar els hostes en el procés de registre de viatgers sobre el tractament de les dades personals. Aquesta llegenda legal es redacta per CHECK-IN SCAN en compliment dels requisits establerts a la normativa de protecció de dades europea (RGPD). Això no obstant, aquesta llegenda legal se sotmet a prèvia aprovació del CLIENT, que assumeix la responsabilitat del seu contingut davant de l'hoste. El CLIENT haurà de completar el model de llegenda legal a efectes d'incloure les dades identificatives i de contacte, així com l'adreça postal/electrònica habilitada per a l'exercici de drets.
CHECK -IN SCAN sol·licitarà a l'hoste, exclusivament, les dades exigides per la normativa aplicable al procés de registre de viatgers actuant en tot cas, en nom i per compte del CLIENT. En aquest context, es demanaran dades identificatives, de contacte, dades de l'allotjament i dades relatives a la transacció, així com la signatura de l'hoste, que s'obtindrà mitjançant rúbrica amb el dit o amb llapis electrònic, a l'espai de signatura per a pantalla tàctil que facilita l'aplicació. L'identificador, la clau d'accés i la signatura en pantalla tàctil que faciliti l'hoste tenen la consideració de signatura electrònica amb caràcter general. Tindrà el mateix valor respecte de les dades consignades als documents electrònics generats que la signatura manuscrita en relació amb les dades consignades en paper.
CHECK-IN SCAN es compromet a no comunicar les dades a tercers, llevat que compti amb l'autorització expressa del CLIENT, en els supòsits legalment admissibles, així com quan sigui necessari per a la correcta prestació dels serveis contractats. En aquest context, CHECK-IN SCAN pot comunicar les dades personals de Huéspedes a:
Si CHECK-IN SCAN hagués de transferir dades personals a un tercer país oa una organització internacional, en virtut del dret de la Unió o dels estats membres que li sigui aplicable, informarà el CLIENT d'aquesta exigència legal de manera prèvia, llevat que aquest dret ho prohibeixi per raons importants d'interès públic.
CHECK-IN SCAN assistirà al CLIENT prestant suport a la resposta a l'exercici dels drets de:
Això no obstant, el CLIENT serà l'únic responsable de la resposta facilitada a l'HOSTED en atenció a les sol·licituds rebudes.
CHECK-IN SCAN adopta les mesures tècniques i organitzatives per garantir la seguretat de la informació tractada, en base al criteri marcat per la legislació de Protecció de dades aplicable a cada cas, per protegir les Dades Personals cedides per evitar la seva revelació o alteració indegudes o l'accés no autoritzat a aquests, tenint en compte l'estat de la tecnologia, la naturalesa de les dades emmagatzemades i la naturalesa de les dades emmagatzemades del medi físic o natural.
El CLIENT entén i accepta que les mesures tècniques i organitzatives de seguretat estan subjectes al progrés i al desenvolupament tecnològic. Per tant, es permet expressament a Check-In Scan l'aplicació de mesures de seguretat alternatives o l'ús d'instal·lacions en localitzacions diferents sempre que els nivells de seguretat aplicats es mantinguin i es compleixi amb la legislació vigent. En cas de produir-se canvis materials i significatius en l'aplicació de mesures tècniques i organitzatives Check-In Scan ho comunicarà al CLIENT i li proporcionarà la documentació adequada explicant aquests canvis.
CHECK-IN SCAN no es responsabilitza dels accessos del CLIENT fets a través d'Internet o de les alteracions o pèrdues de dades que es facin a través d'Internet. Si hi ha sospita d'una amenaça de seguretat provinent d'una connexió a Internet, CHECK-IN SCAN pot suspendre immediatament la prestació dels serveis a través d'Internet fins que una investigació dilucidi la serietat d'aquesta amenaça; aquesta suspensió estarà sempre subjecta a l'enviament d'un avís de suspensió al CLIENT que es farà tan aviat com sigui raonablement possible ia l'adopció de totes les mesures que es puguin prendre raonablement per restaurar la prestació dels serveis a través d'Internet.
CHECK-IN SCAN es compromet a gestionar el suport, per escrit, d'un registre de totes les categories d'activitats de tractament efectuades per compte del CLIENT, que contingui:
CHECK-IN SCAN notificarà per escrit al CLIENT, sense dilació indeguda i, en qualsevol cas, abans del termini màxim de 48 hores, les violacions de la seguretat de les dades personals a càrrec seu de les quals tingui coneixement, juntament amb tota la informació rellevant per a la documentació i comunicació de la incidència. No és necessària la notificació quan sigui improbable que aquesta violació de la seguretat constitueixi un risc per als drets i les llibertats de les persones físiques. Si se'n disposa, es facilitarà, com a mínim, la informació següent:
Si no és possible facilitar la informació simultàniament, i en la mesura que no ho sigui, la informació es facilitarà de manera gradual sense dilació indeguda. Correspon al CLIENT comunicar en el menor temps possible les violacions de la seguretat de les dades a l'autoritat de control i, si escau, als interessats, quan sigui probable que la violació suposi un risc alt per a aquests. Això no obstant, les parts poden acordar una altra cosa, en els casos en què la bretxa afecti l'operativa interna de CHECK-IN SCAN, més enllà de l'objecte de l'encàrrec.
CHECK-IN SCAN nomenarà un Delegat de Protecció de Dades i comunicarà la identitat i les dades de contacte al CLIENT quan sigui obligatòria la designació d'aquesta figura.
CHECK-IN SCAN donarà suport al CLIENT en la realització de les consultes prèvies a l'autoritat de control, quan escaigui, així com en la realització de les avaluacions d'impacte relatives a la protecció de dades, quan escaigui.
Addicionalment, CHECK-IN SCAN mantindrà a disposició del CLIENT la documentació acreditativa del compliment de les obligacions establertes als apartats anteriors.
L'acord contracte es mantindrà vigent durant el termini de prestació de serveis. La rescissió, resolució o extinció de la relació entre el CLIENT i CHECK-IN SCANobligarà a aquest últim a cancel·lar les dades de caràcter personal facilitades per part del CLIENT. CHECK-IN SCAN haurà de tornar les dades al CLIENT. Sense perjudici de l'anterior, CHECK-IN SCAN podrà conservar les dades estrictament necessàries, i degudament bloquejades, mentre poguessin derivar-se responsabilitats de la seua relació amb el CLIENT, únicament pel termini de temps en què pogueren exercitar-se accions legals. Un cop transcorregut aquest termini, CHECK-IN SCANdestruirà la informació que, si s'escau, encara conservés.
CHECK-IN SCAN es reserva el dret de contractar proveïdors externs i subcontractistes, incloent sub- Encarregats del Tractament. El CLIENT accepta l'exercici d'aquest dret per part de Check-In Scan sempre que CHECK-IN SCAN compleixi les condicions següents:
En cas d'incompliment per part CHECK-IN SCAN de qualsevol de les estipulacions d'aquest contracte, serà considerat Responsable del Tractament, havent de respondre de les infraccions en què hagi incorregut personalment.
El CLIENT manifesta que:
En allò no previst en aquest contracte, així com en la interpretació i resolució dels conflictes que poguessin sorgir entre les parts com a conseqüència del mateix, serà aplicable la legislació espanyola. Per a la resolució de qualsevol controvèrsia que es pugui derivar del present contracte, ambdues parts se sotmetran a la jurisdicció dels tribunals de Màlaga, amb renúncia expressa a qualsevol altre fur que els pugui correspondre.
I perquè consti, i en prova de conformitat per ambdues parts, se signa aquest document per duplicat al lloc i data indicats a l'encapçalament.
Data darrera modificació: 02/04/2025
