Allegato II: Accordo di elaborazione dei dati personali

INTRODUZIONE

Questo accordo di elaborazione dei dati personali regola i termini dell'accesso e del trattamento della donazione personale tramite CHECK-IN SCAN nel quadro della fornitura di servizi clienti, in termini dettagliati nelle condizioni generali dell'assunzione, che è allegato e di cui il presente accordo è parte.

1. Definizioni

Per la migliore comprensione di questo accordo di elaborazione dei dati personali, i seguenti concetti sono dettagliati di seguito:

RGPD : Regolamento (UE) 2016/679, del Parlamento europeo e del Consiglio del 27 aprile 2016, in merito alla protezione delle persone naturali in merito all'elaborazione dei dati personali e alla libera circolazione di questi dati o di qualsiasi altra legislazione promulgata dall'Unione europea sulla stessa materia in futuro in futuro in futuro

Regolamenti sulla protezione dei dati nei paesi dell'Unione europea, le normative europee e tutte le leggi e i regolamenti nazionali integrati da tale regolamento; Qualsiasi guida o codice di condotta scritto dai regolatori locali responsabili di garantire la conformità e l'applicazione della legislazione sulla protezione dei dati personali. Nei paesi che non appartengono all'Unione Europea significa una legislazione o una regolamentazione simile o equivalente il cui scopo è la protezione della privacy e della sicurezza dei dati personali delle persone naturali

Dati personali : tutte le informazioni su una persona naturale identificata o identificabile; Qualsiasi persona la cui identità può essere determinata, direttamente o indirettamente, in particolare attraverso un identificatore, come un nome, un numero di identificazione, i dati di posizione, un identificatore online o uno o più elementi di identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale sarà considerata identificabile.

Interessato: la persona che potrebbe essere identificata direttamente o indirettamente. Senza pregiudizio per quanto sopra e in relazione al presente Accordo, il termine "interessato" viene interpretato come riferito agli ospiti dei clienti che utilizzano lo Check-In Scan .

Responsabile del trattamento: persona naturale o giuridica, autorità pubblica, servizio o altro organismo che, da solo o insieme agli altri, determinano gli obiettivi e i mezzi di trattamento. Ai fini del presente Accordo, è attribuita la figura di responsabile del cliente.

Responsabile del trattamento : persona naturale o giuridica, autorità pubblica, servizio o altra agenzia che tratta i dati personali per conto del trattamento. è attribuita CHECK-IN SCAN .

Incidente di sicurezza : eventualità in cui Check-In Scan o i suoi subappaltatori, nel corso delle operazioni che implicano l'uso, la memorizzazione o la trasmissione di dati personali, hanno ragioni fondate per stimare che la sicurezza di detta dati personali sia trovata o può essere compromessa o si è verificata o un accesso ad essi può verificarsi per persona non autorizzata.

Trattamento : qualsiasi operazione o serie di operazioni su dati personali o serie di dati personali, mediante procedure automatizzate o meno, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione per trasmissione, la diffusione o qualsiasi altra forma di accesso, confronto o interconnessione, limitazione, soppressione o distruzione; come descritto nelle normative europee o nelle leggi sulla protezione dei dati applicabili.

Informazioni riservate : tutte le informazioni, la documentazione o i dati che una delle parti fornisce all'altra nello sviluppo e nell'esecuzione del servizio, nei termini forniti in queste condizioni generali.

2. OGGETTO

Lo scopo del presente Accordo è di definire le condizioni in base alle quali CHECK-IN SCAN affronterà i dati personali a cui ha accesso durante la fornitura di servizi concordati. CHECK-IN SCAN si impegna a trattare i dati personali citati alla dovuta diligenza e secondo i loro migliori criteri e dedizione professionale.

3. Scopo dell'elaborazione dei dati personali

CHECK-IN SCAN si impegna a gestire i dati personali solo per la disposizione al cliente i servizi indicati nelle condizioni generali dell'assunzione e, se del caso, in condizioni particolari, in conformità con le istruzioni del cliente. Se CHECK-IN SCAN considera che una qualsiasi delle istruzioni violi qualsiasi disposizione nella protezione dei dati, informerà immediatamente il cliente.

CHECK-IN SCAN agisce in conformità con le normative legali applicabili in vigore in ogni momento, limitandosi all'esecuzione delle azioni necessarie per sviluppare correttamente i servizi concordati, non applicarli più o usarle ai fini che stabiliti nel presente contratto o comunicarle, nemmeno per la loro conservazione ad altre persone.

Il cliente è colui che determina gli obiettivi di elaborazione e utilizzo dei dati personali trasferiti alla CHECK-IN SCAN nel contesto della fornitura di servizi.

CHECK-IN SCAN affronta i dati personali degli ospiti in base alle istruzioni del cliente e solo nella misura in cui tale trattamento è necessario per la corretta fornitura di servizi o per rispettare la legislazione applicabile a ciascun caso.

CHECK-IN SCAN affronta i dati personali degli ospiti del cliente che rispettano la loro integrità e accuratezza, che possono implicare la correzione, la cancellazione o il blocco di essi nella misura in cui le funzionalità dei servizi non consentono al cliente di implementare azioni per garantire l'integrità e l'accuratezza dei dati personali.

CHECK-IN SCAN avviserà il cliente se ritiene che un'istruzione di ciò possa contravviare la legislazione della protezione dei dati applicabile al caso specifico.

CHECK-IN SCAN poiché la persona responsabile del trattamento comunicherà al cliente, senza ritardi ingiustificati, qualsiasi notifica o requisito che ricevi da qualsiasi autorità di regolamentazione dei dati competenti (se tale comunicazione è consentita) in relazione ai dati personali del cliente.

4. Identificazione delle informazioni personali accessibili

Per l'esecuzione dei benefici derivati ​​dall'adempimento dello scopo di questa commissione, CHECK-IN SCAN, avrà accesso alle informazioni personali degli ospiti e, se del caso, dei dipendenti e degli agenti dei clienti, con la portata e gli scopi stabiliti nelle condizioni generali dell'assunzione e, se del caso, nelle condizioni particolari che sono applicabili.

5. Riservatezza

Le informazioni accessibili dalla CHECK-IN SCAN sono strettamente riservate. CHECK-IN SCAN è responsabile del non diffondere la terza informazione accessibile a seguito di questa relazione. CHECK-IN SCAN è obbligata a:

1. Mantenere il dovere di segreto riguardo ai dati personali a cui hai avuto accesso in virtù di questa commissione, anche dopo la fine del suo oggetto.
2. Assicurarsi che le persone autorizzate a gestire i dati personali siano espressamente e per iscritto, per rispettare la riservatezza e per rispettare le corrispondenti misure di sicurezza, di cui devono essere convenientemente informate.

Le informazioni riservate non includono informazioni che:

1. È già di dominio pubblico al momento della diffusione o diventa parte del dominio pubblico successivamente senza essere derivato dalla violazione dei termini del presente Accordo ;;
2. CHECK-IN SCAN si è sviluppata in modo indipendente senza utilizzare informazioni riservate o ottenere l'accesso ad esso.

6. Informazioni agli ospiti

CHECK-IN SCAN, faciliterà il cliente il modello di legenda legale per informare gli ospiti nel processo di registrazione dei viaggiatori sull'elaborazione dei loro dati personali. Questa leggenda legale è redatta mediante CHECK-IN SCAN in conformità con i requisiti stabiliti in European Data Protection (GDPR). Tuttavia, questa leggenda legale è soggetta alla previa approvazione del cliente, che si assume la responsabilità del suo contenuto nei confronti dell'ospite. Il cliente deve completare il modello di legenda legale per includere i loro dati di identificazione e contatto, nonché l'indirizzo postale/elettronico abilitato per l'esercizio dei diritti.

7. Levendy dei dati personali di Guespedes

Controllare -In scan richiederà all'ospite, esclusivamente, i dati richiesti dalle normative applicabili nel processo di registrazione dei viaggiatori che agiscono in ogni caso, per conto del cliente. In questo contesto, verranno raccolti i dati di identificazione, contatto, alloggio e dati relativi alla transazione, nonché la firma degli ospiti, che sarà ottenuta dalla rubrica con il dito o con matita elettronica, nello spazio della firma per lo schermo tattile che facilita l'applicazione. L'identificatore, il codice di accesso e la società di schermo tattile che l'ospite sarà considerata firma elettronica per tutti gli scopi. Avrà lo stesso valore rispetto ai dati consegnati nei documenti elettronici generati come azienda scritta a mano in relazione ai dati consegnati sulla carta.

8. Comunicazioni di dati a terzi

CHECK-IN SCAN si impegna a non comunicare i dati a terze parti, a meno che non abbia l'autorizzazione espressa del cliente, nelle ipotesi legalmente ammissibili, nonché quando necessario per la corretta disposizione dei servizi contratti. In questo contesto, CHECK-IN SCAN può comunicare i dati personali degli ospiti a:

1. Autorità competenti, quando detto comunicazione è obbligatoria per l'imperativo legale o per la corretta fornitura di servizi clienti.
2. Altro trattamento dei clienti in carica, secondo le sue istruzioni. In questo caso, il cliente identificherà, in un modo precedentemente e in scrittura, l'entità a cui i dati, i dati da comunicare e le misure di sicurezza da applicare per procedere per procedere alla comunicazione devono essere comunicate.
3. Controllare i fornitori di scansione, a condizione che le specifiche indicate nel presente accordo in caso di servizi di subappalto che implicano l'accesso ai dati personali siano soddisfatti.

Se CHECK-IN SCAN deve trasferire i dati personali in un paese terzo o in un'organizzazione internazionale, in virtù del diritto dell'Unione o degli Stati membri applicabili ad esso, informerà il cliente di tale requisito legale in un modo precedente, a meno che tale diritto non lo proibirà per importanti motivi di interesse pubblico.

9. Esercizio dei diritti

CHECK-IN SCAN aiuterà il cliente supportando la risposta all'esercizio dei diritti di:

• Accesso,
• Rettifica,
• Soppressione,
• Opposizione,
• Limitazione,
• Portabilità,
• Non essere soggetto a decisioni individualizzate automatizzate (compresi i profili).

Tuttavia, il cliente sarà l'unico responsabile della risposta fornita all'ospite in risposta alle richieste ricevute.

10. Misure di sicurezza

CHECK-IN SCAN adopts the technical and organizational measures to guarantee the security of the treated information, based on the criteria marked by the legislation of data protection applicable to each case, to protect the personal data assigned to avoid their revelation or improper alteration or the unauthorized access to them, given the state of the technology, the nature of the stored data and the risks to which they are exposed, they already come from the physical action or of the physical environment or of the physical action o naturale.

Il cliente comprende e accetta che le misure tecniche e organizzative della sicurezza sono soggette a progressi e sviluppo tecnologico. Pertanto, l'applicazione di misure di sicurezza alternative o l'uso di strutture in diverse località è espressamente consentita fintanto che i livelli di sicurezza applicati vengono mantenuti e la legislazione viene rispettata Check-In Scan vigore. In caso di materiale e cambiamenti significativi nell'applicazione delle misure tecniche e organizzative Check-In Scan lo comunicherà al cliente e fornirà la documentazione appropriata che spiega queste modifiche.

• L'applicazione della Check-in Scan nel suo insieme, ovvero la connessione al pannello di controllo Web dell'utente e una qualsiasi delle sue applicazioni mobili in iOS e Android, si collega utilizzando HTTPS di massima sicurezza chiamata certificato EV SSL, di convalida estesa. I dati di trasporto saranno crittografati a 2048 bit.
• CHECK-IN SCAN Figura tutti i dati dei viaggiatori che archiviano nel database utilizzando la crittografia a 1024 bit. Non riveliamo dati specifici della crittografia per proteggere i nostri sistemi, ma possiamo contattarci se hai bisogno di maggiori informazioni.
• CHECK-IN SCAN esegue back-up giornalieri della sua applicazione Web e del database (in loco).
• CHECK-IN SCAN esegue back-up giornalieri della sua applicazione Web e del database (Off Sito FTP).
• I dati trasferiti mediante CHECK-IN SCAN online nel contesto della fornitura di servizi saranno crittografati per proteggere il cliente. Le parti ammettono tuttavia che la trasmissione dei dati su Internet non può essere completamente garantita.
• In caso di integrazione della PMS, i nostri sistemi utilizzano metodi di integrazione sicuri per consentire la comunicazione dei dati senza compromettere la sicurezza e la riservatezza. Il sistema di integrazione CHECK-IN SCAN garantisce crittografia, autenticazione e politiche di privilegio minime, in modo che solo le parti autorizzate possano accedere e scambiare i propri dati.

CHECK-IN SCAN non è responsabile per gli accessi ai clienti effettuati tramite Internet o per le alterazioni o le perdite di dati apportate tramite Internet. In caso di sospetto di una minaccia di sicurezza da una connessione Internet, CHECK-IN SCAN può sospendere immediatamente la fornitura di servizi attraverso Internet fino a quando un'indagine chiarisce la gravità di detta minaccia; Questa sospensione sarà sempre soggetta all'invio di un avviso di sospensione al cliente che sarà fatto nel modo più ragionevolmente possibile e all'adozione di tutte le misure che possono essere ragionevolmente adottate per ripristinare la fornitura di servizi attraverso Internet.

11. Registrazione delle attività terapeutiche

CHECK-IN SCAN si impegna a gestire il trasporto, per iscritto, di una registrazione di tutte le categorie di attività di trattamento svolte per conto del cliente, che contiene:

2. I dati di identificazione e contatto del cliente per conto di cui agiscono CHECK-IN SCAN.
3. Le categorie di trattamenti effettuati per conto del cliente.
4. Nel suo caso, i trasferimenti di dati personali a un terzo paese o organizzazione internazionale, compresa l'identificazione di detta paese terzo o organizzazione internazionale e, nel caso di trasferimenti indicati nell'articolo 49 della sezione 1, secondo paragrafo dell'RGPD, la documentazione di garanzie adeguate.
5. Una descrizione generale delle misure tecniche e organizzative della sicurezza relative a:
6. La capacità di garantire la riservatezza permanente, l'integrità, la disponibilità e la resilienza dei sistemi di trattamento e dei servizi.
7. La possibilità di ripristinare rapidamente la disponibilità e l'accesso ai dati personali, in caso di incidenti fisici o tecnici.
8. Il processo di verifica regolare, valutazione e valutazione dell'efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento.

12. Gestione degli incidenti

CHECK-IN SCAN avviserà il cliente per iscritto, senza un ritardo improprio e, in ogni caso, prima del periodo massimo di 48 ore, le violazioni della sicurezza dei dati personali nella sua carica di cui ha conoscenza, insieme a tutte le informazioni pertinenti per la documentazione e la comunicazione dell'incidenza. La notifica non sarà necessaria quando è improbabile che tale violazione della sicurezza costituisca un rischio per i diritti e le libertà delle persone naturali. Se è disponibile, almeno, le seguenti informazioni saranno facilitate:

1. Descrizione della natura della violazione della sicurezza dei dati personali, tra cui, quando possibile, le categorie e il numero approssimativo di parti interessate interessate e le categorie e il numero approssimativo di registrazioni dei dati personali interessati.
2. Il nome e i dati di contatto del delegato di protezione dei dati o da un altro punto di contatto in cui è possibile ottenere ulteriori informazioni.
3. Descrizione delle possibili conseguenze della violazione della sicurezza dei dati personali.
4. Descrizione delle misure adottate o proposte per rimediare alla violazione della sicurezza dei dati personali, tra cui, se applicabile, le misure adottate per mitigare i possibili effetti negativi.

Se non è possibile facilitare le informazioni contemporaneamente e nella misura in cui non lo è, le informazioni saranno gradualmente facilitate senza un ritardo improprio. Corrisponde al cliente per comunicare nel più breve tempo possibile le violazioni della sicurezza dei dati all'autorità di controllo e, se del caso, alle parti interessate, quando è probabile che la violazione supponga un rischio elevato per loro. Tuttavia, le parti possono concordare diversamente, nei casi in cui il divario influisce sul funzionamento interno della CHECK-IN SCAN, oltre l'oggetto della Commissione.

13. Delegato di protezione dei dati

CHECK-IN SCAN nominerà un delegato di protezione dei dati e comunicherà i dati di identità e contatto al client quando la designazione di questa figura è obbligatoria.

14. Cooperazione e supporto

CHECK-IN SCAN supporterà il cliente nella realizzazione delle consultazioni prima dell'autorità di controllo, se del caso, nonché nella realizzazione di valutazioni di impatto relative alla protezione dei dati, se del caso.

Inoltre, CHECK-IN SCAN manterrà a disposizione del cliente la documentazione di accreditamento del rispetto degli obblighi stabiliti nelle sezioni precedenti.

15. Destinazione dati una volta terminati i servizi

L'accordo contrattuale rimarrà in vigore durante il periodo di fornitura di servizi. La risoluzione, la risoluzione o l'estinzione della relazione tra il client e CHECK-IN SCAN, costringerà quest'ultimo a annullare i dati personali forniti dal client. CHECK-IN SCAN deve restituire i dati al client. Senza pregiudizio per quanto sopra, CHECK-IN SCAN può conservare i dati rigorosamente necessari e bloccato debitamente, poiché le responsabilità della loro relazione con il cliente potrebbero essere derivate, solo per il periodo di tempo in cui si potrebbero esercitare azioni legali. Una volta trascorso questo periodo, CHECK-IN SCAN, distruggerà le informazioni che, se del caso, mantengono ancora.

16. Subappalto

CHECK-IN SCAN si riserva il diritto di assumere fornitori di subappaltatori esterni e subappaltatori, incluso il sub-allenamento del trattamento. Il client accetta l'esercizio di questo diritto mediante Check-In Scan a condizione che la CHECK-IN SCAN soddisfi le seguenti condizioni:

1. Tale CHECK-IN SCAN si sottomette ai suoi fornitori esterni e subappaltatori a un processo di due diligence ed è responsabile in conformità con i termini dell'accordo per la corretta disposizione della parte dei servizi di cui sono commissionati e di conformità da parte CHECK-IN SCAN e di detti fornitori esterni e subappaltatori della legislazione della legislazione dei dati applicabili a una subappellatura applicabile a causa del trattamento)
2. Tale CHECK-IN SCAN consente l'accesso ai dati personali degli ospiti solo a quei subappaltatori e fornitori esterni che hanno una partecipazione diretta alla fornitura di servizi, solo ed esclusivamente a tale scopo e solo nella misura in cui tale accesso è severamente necessario per la fornitura della parte dei servizi che sono stati esternalizzati;
3. Ciò, soggetto al requisito precedente del cliente, Check-In Scan fornisce al cliente i dettagli, all'interno dei ragionevoli e senza pregiudizi agli obblighi di riservatezza che il subappaltatore e CHECK-IN SCAN sono dovuti reciprocamente, per identificare i subappaltatori e i fornitori esterni della CHECK-IN SCAN che partecipano alla fornitura dei servizi descritti nel contratto e per identificare i contratti di dati personali associati;
4. Tale CHECK-IN SCAN garantisce ai loro subappaltatori di adottare le misure ragionevolmente adeguate, secondo la legislazione per la protezione dei dati personali applicabili, per mantenere l'integrità e la sicurezza dei dati personali a cui hanno accesso.
5. Ciò, fatte salvo il requisito precedente del cliente, Check-In Scan fornisce l'assistenza del cliente, all'interno del ragionevole, in modo che il cliente sia conforme agli obblighi che la legislazione applicabile nella protezione dei dati richiede in relazione all'uso tramite CHECK-IN SCAN di subappaltisti o fornitori esterni.
6. Nei casi in cui il cliente agisce come responsabile dell'elaborazione e tratta i dati per conto di e per conto di una terza parte, CHECK-IN SCAN assumerà la figura del trattamento sub-fondato. In questi casi, il cliente sarà l'unico responsabile della raccolta preventiva dell'autorizzazione da parte della persona responsabile dell'elaborazione dei dati per procedere al subappalto dei servizi a CHEK-in Scan. Inoltre, il cliente riconosce in questi casi che CHECK-IN SCAN rispetterà i propri obblighi come trattamento sub-armato, purché sia ​​conforme alle istruzioni indicate nel presente Accordo.

17. Chek nella responsabilità di scansione

In caso di non conformità mediante CHECK-IN SCAN di una qualsiasi delle clausole del presente contratto, sarà considerata responsabile del trattamento e dovrà rispondere alle infrazioni in cui aveva sostenuto personalmente.

18. Responsabilità del cliente

Il cliente afferma che:

1. Ha proceduto a raccogliere i dati personali ai sensi del presente Accordo in conformità con le leggi applicabili a tale processo in ogni giurisdizione in cui il presente contratto è operativo e che è debitamente autorizzato a produrre per CHECK-IN SCAN di questi dati personali per il loro trattamento come previsto nel presente Accordo;
2. Ha ottenuto il consenso necessario, sia degli ospiti che delle autorità competenti, in modo che CHECK-IN SCAN possa utilizzare i dati personali degli ospiti nel contesto della fornitura di servizi clienti;

19. Legislazione applicabile e tribunali competenti

In questo non è previsto in questo contratto, nonché nell'interpretazione e nella risoluzione dei conflitti che possono sorgere tra le parti, si applicherà la legislazione spagnola. Per la risoluzione di qualsiasi controversia che potrebbe essere derivata dal presente contratto, entrambe le parti saranno presentate alla giurisdizione dei tribunali di Malaga, rinunciando espressamente a qualsiasi altra giurisdizione che potrebbe corrispondere a loro.

E per la cronaca e, in prova di conformità da entrambe le parti, questo documento è firmato da Duplicate nel luogo e nella data indicati nella voce.

Data di modifica finale: 04/02/2025