Logotipo de verificação de check-in

Anexo II: Contrato de processamento de dados pessoais

INTRODUÇÃO

Esse contrato de processamento de dados pessoais regula os termos do acesso e tratamento de doações pessoais por CHECK-IN SCAN na estrutura da prestação de serviços ao cliente, nos termos detalhados nas condições gerais da contratação, que é anexada e do qual este Contrato faz parte.

 

  1. Definições

Para o melhor entendimento deste contrato de processamento de dados pessoais, os seguintes conceitos são detalhados abaixo:

RGPD : Regulamento (UE) 2016/679, do Parlamento Europeu e do Conselho de 27 de abril de 2016, sobre a proteção de pessoas naturais em relação ao processamento de dados pessoais e à livre circulação desses dados ou de qualquer outra legislação promulgada pela União Europeia sobre o mesmo assunto no futuro

Regulamentos de proteção de dados em países da União Europeia, regulamentos europeus e todas as leis e regulamentos nacionais que são complementados pelo referido regulamento; Qualquer guia ou código de conduta escrito por reguladores locais responsáveis ​​por garantir a conformidade e a aplicação da legislação de proteção de dados pessoais. Nos países que não pertencem à União Europeia, significa uma legislação ou regulamentação semelhante ou equivalente cujo objetivo é a proteção da privacidade e segurança dos dados pessoais de pessoas naturais

Dados pessoais : todas as informações sobre uma pessoa natural identificada ou identificável; Qualquer pessoa cuja identidade pode ser determinada, direta ou indiretamente, em particular através de um identificador, como um nome, um número de identificação, dados de localização, um identificador on -line ou um ou vários elementos da identidade física, fisiológica, genética, psíquica, econômica, cultural ou social será considerada identificável.

Interessado: Pessoa que provavelmente será identificada direta ou indiretamente. Sem prejuízo do exposto, e em relação a este Contrato, o termo "interessado" é interpretado como referindo-se aos convidados clientes que usam a Check-In Scan .

Responsável pelo tratamento: pessoa natural ou jurídica, autoridade pública, serviço ou outro organismo que, sozinho ou junto com outras pessoas, determine os objetivos e os meios de tratamento. Para os fins deste Contrato, o número de responsáveis ​​pelo cliente é atribuído.

Gerente de tratamento : pessoa natural ou legal, autoridade pública, serviço ou outra agência que trata dados pessoais em nome do tratamento. CHECK-IN SCAN é atribuído .

Incidente de segurança : eventualidade na qual Check-In Scan ou seus subcontratados, no curso das operações que implicam o uso, armazenamento ou transmissão de dados pessoais, têm motivos fundados para estimar que a segurança desses dados pessoais é encontrada ou pode ser comprometida ou ocorreu ou um acesso a eles pode ocorrer por pessoa não autorizada.

Tratamento : qualquer operação ou conjunto de operações sobre dados pessoais ou conjuntos de dados pessoais, por procedimentos automatizados ou não, como coleta, registro, organização, estruturação, conservação, adaptação ou modificação, extração, consulta, uso, comunicação por transmissão, difusão ou outra forma de acesso, comparação ou interconexão, limitação, supra ou destruição; conforme descrito nos regulamentos europeus ou nas leis de proteção de dados aplicáveis.

Informações confidenciais : todas as informações, documentação ou dados que qualquer uma das partes fornece ao outro no desenvolvimento e execução do serviço, nos termos fornecidos nessas condições gerais.

 

  1. OBJETO

O objetivo deste Contrato é definir as condições de acordo com as quais CHECK-IN SCAN lidará com os dados pessoais aos quais ele tem acesso durante a prestação de serviços acordados. CHECK-IN SCAN se compromete a tratar os dados pessoais referidos à devida diligência e de acordo com seus melhores critérios e dedicação profissional.

 

  1. Objetivo do processamento de dados pessoais

CHECK-IN SCAN se compromete a lidar com dados pessoais apenas para a provisão para o cliente, os serviços indicados nas condições gerais da contratação e, quando apropriado, nas condições específicas, de acordo com as instruções do cliente. Se CHECK-IN SCAN considerar que qualquer uma das instruções violar qualquer disposição na proteção de dados, informará imediatamente o cliente.

CHECK-IN SCAN de acordo com os regulamentos legais aplicáveis ​​em vigor o tempo todo, limitando-se a executar as ações necessárias para desenvolver corretamente os serviços acordados, não aplicá-los mais ou usá-los com o objetivo de estipular neste contrato ou comunicá-los, nem mesmo para sua conservação a outras pessoas.

O cliente é quem determina os objetivos de processamento e uso de dados pessoais transferidos para CHECK-IN SCAN no contexto da prestação de serviços.

CHECK-IN SCAN lida com os dados pessoais dos hóspedes de acordo com as instruções do cliente e apenas na medida em que esse tratamento seja necessário para a prestação correta de serviços ou para cumprir a legislação aplicável a cada caso.

CHECK-IN SCAN lida com os dados pessoais dos hóspedes do cliente, respeitando sua integridade e precisão, o que pode implicar a correção, exclusão ou bloqueio deles na medida em que as funcionalidades dos serviços não permitam que o cliente implemente as ações para garantir a integridade e a precisão dos dados pessoais.

CHECK-IN SCAN notificará o cliente se ele considerar que uma instrução disso pode violar a legislação de proteção de dados aplicável ao caso específico.

CHECK-IN SCAN como pessoa responsável pelo tratamento se comunicará com o cliente, sem atraso injustificado, qualquer notificação ou requisito que você receber de qualquer autoridade reguladora de dados competente (se a comunicação for permitida) em relação aos dados pessoais do cliente.

 

  1. Identificação de informações pessoais acessadas

Para a execução dos benefícios derivados do cumprimento do objetivo desta Comissão, CHECK-IN SCAN, terá acesso às informações pessoais dos hóspedes e, quando apropriado, de funcionários e agentes de clientes, com o escopo e os propósitos estabelecidos nas condições gerais da contratação e, quando apropriado, nas condições específicas aplicáveis.

 

  1. Confidencialidade

As informações acessadas por CHECK-IN SCAN são estritamente confidenciais. CHECK-IN SCAN é responsável por não disseminar terceiros informações acessadas como resultado desse relacionamento. CHECK-IN SCAN é obrigada a:

  1. Mantenha o dever de segredo sobre os dados pessoais aos quais você teve acesso em virtude desta Comissão, mesmo após o término de seu objeto.
  2. Garanta que as pessoas autorizadas para lidar com dados pessoais sejam expressamente e por escrito, para respeitar a confidencialidade e cumprir as medidas de segurança correspondentes, das quais devem ser convenientemente informadas.

Informações confidenciais não incluem informações que:

  1. Já está em domínio público no momento da disseminação ou se torna parte do domínio público posteriormente sem ser derivado da violação dos termos deste Contrato ;;
  2. CHECK-IN SCAN se desenvolveu de forma independente sem usar informações confidenciais ou obter acesso a ela.

 

  1. Informações para os hóspedes

CHECK-IN SCAN, facilitará o cliente o modelo de legenda legal para informar os hóspedes no processo de registro dos viajantes sobre o processamento de seus dados pessoais. Essa lenda legal é redigida por CHECK-IN SCAN em conformidade com os requisitos estabelecidos na European Data Protection (GDPR). No entanto, essa lenda legal está sujeita à aprovação prévia do cliente, que assume a responsabilidade de seu conteúdo contra o host. O cliente deve concluir o modelo de legenda legal para incluir seus dados de identificação e contato, bem como o endereço postal/eletrônico ativado para o exercício de direitos.

 

  1. Levendy dos dados pessoais de Guespedes

Verifique -a digitalização solicitará o hóspede, exclusivamente, os dados exigidos pelos regulamentos aplicáveis ​​no processo de registro de viajantes que atuam em qualquer caso, em nome do cliente. Nesse contexto, a identificação, o contato, a habitação e os dados relacionados à transação serão coletados, bem como a assinatura do hóspede, que será obtida por rubrica com o dedo ou com lápis eletrônico, no espaço de assinatura para a tela tátil que facilita o aplicativo. O identificador, o código de acesso e a empresa de tela tátil de que o hóspede será considerado assinatura eletrônica para todos os fins. Ele terá o mesmo valor em relação aos dados consignados nos documentos eletrônicos gerados como a empresa manuscrita em relação aos dados consignados no papel.

 

  1. Comunicação de dados a terceiros

CHECK-IN SCAN compromete-se a não comunicar os dados a terceiros, a menos que tenha a autorização expressa do cliente, nas suposições legalmente admissíveis, bem como quando necessário para a prestação correta dos serviços contratados. Nesse contexto, CHECK-IN SCAN pode comunicar os dados pessoais dos hóspedes a:

  1. As autoridades competentes, quando a referida comunicação é obrigatória para o imperativo legal ou para a prestação correta de atendimento ao cliente.
  2. Outro tratamento do cliente responsável, de acordo com suas instruções. Nesse caso, o cliente identificará, de maneira anterior e de escrita, a entidade à qual os dados, os dados a serem comunicados e as medidas de segurança a serem aplicadas para prosseguir para a comunicação devem ser comunicadas.
  3. Verifique os fornecedores de varredura, desde que as especificações indicadas neste Contrato no caso de serviços de subcontratação que implicam acesso a dados pessoais sejam atendidos.

Se CHECK-IN SCAN transferir dados pessoais para um país terceiro ou uma organização internacional, em virtude do direito do sindicato ou dos Estados-Membros aplicáveis ​​a ele, ele informará o cliente sobre esse requisito legal de uma maneira anterior, a menos que esse direito o proibam por importantes razões de interesse público.

 

  1. Exercício de direitos

CHECK-IN SCAN ajudará o cliente, apoiando a resposta ao exercício dos direitos de:

  • Acesso,
  • Retificação,
  • Supressão,
  • Oposição,
  • Limitação,
  • Portabilidade,
  • Não deve estar sujeito a decisões individualizadas automatizadas (incluindo perfis).

No entanto, o cliente será o único responsável pela resposta fornecida ao convidado em resposta às solicitações recebidas.

 

  1. Medidas de segurança

CHECK-IN SCAN adopts the technical and organizational measures to guarantee the security of the treated information, based on the criteria marked by the legislation of data protection applicable to each case, to protect the personal data assigned to avoid their revelation or improper alteration or the unauthorized access to them, given the state of the technology, the nature of the stored data and the risks to which they are exposed, they already come from the physical action or of the physical environment or of the physical action ou natural.

O cliente entende e aceita que as medidas técnicas e organizacionais de segurança estão sujeitas a progresso e desenvolvimento tecnológico. Portanto, a aplicação de medidas alternativas de segurança ou o uso de instalações em diferentes locais é expressamente permitida, desde que os níveis de segurança aplicados sejam mantidos e a legislação seja cumprida Check-In Scan vigor. No caso de materiais e mudanças significativas na aplicação de medidas técnicas e organizacionais, Check-In Scan o comunicará ao cliente e fornecerá a documentação apropriada que explica essas alterações.

  • A aplicação da Check-in Scan como um todo, ou seja, a conexão com o painel de controle da Web do usuário e qualquer um de seus aplicativos móveis no iOS e Android, conecta usando o máximo de HTTPs de segurança chamado Certificado SSL EV, de validação estendida. Os dados de transporte serão criptografados em 2048 bits.
  • CHECK-IN SCAN figura todos os dados dos viajantes que armazenam no banco de dados usando a criptografia de 1024 bits. Não revelamos dados específicos da criptografia para proteger nossos sistemas, mas podemos entrar em contato conosco se você precisar de mais informações.
  • CHECK-IN SCAN executa backups diários de seu aplicativo da Web e o banco de dados (no local).
  • CHECK-IN SCAN executa backups diários de seu aplicativo da Web e o banco de dados (Off Site FTP).
  • Os dados transferidos por CHECK-IN SCAN on-line no contexto da prestação de serviços serão criptografados para proteger o cliente. As partes, no entanto, admitem que a transmissão de dados da Internet não pode ser completamente garantida.
  • No caso de integração da PMS, nossos sistemas usam métodos de integração segura para permitir a comunicação de dados sem comprometer a segurança e a confidencialidade. O sistema de integração de CHECK-IN SCAN garante criptografia, autenticação e políticas mínimas de privilégios, para que apenas as partes autorizadas possam acessar e trocar seus dados.

CHECK-IN SCAN não é responsável pelos acessos ao cliente feitos pela Internet ou pelas alterações ou perdas de dados feitos pela Internet. Se houver suspeita de uma ameaça à segurança de uma conexão com a Internet, CHECK-IN SCAN poderá suspender imediatamente a prestação de serviços pela Internet até que uma investigação elucida a seriedade da referida ameaça; Essa suspensão sempre estará sujeita ao envio de um aviso de suspensão ao cliente que será feito como razoavelmente possível e a adoção de todas as medidas que podem ser razoavelmente tomadas para restaurar a prestação de serviços pela Internet.

 

  1. Registro de atividades de tratamento

CHECK-IN SCAN se compromete a gerenciar o transporte, por escrito, de um registro de todas as categorias de atividades de tratamento realizadas em nome do cliente, que contém:

  1. Os dados de identificação e contato do cliente em nome dos quais atos CHECK-IN SCAN.
  2. As categorias de tratamentos realizados em nome do cliente.
  3. No seu caso, os dados pessoais são transferidos para um país terceiro ou organização internacional, incluindo a identificação do referido país terceiro ou da organização internacional e, no caso de transferências indicadas no artigo 49 da Seção 1, segundo parágrafo do RGPD, a documentação de garantias adequadas.
  4. Uma descrição geral das medidas técnicas e organizacionais de segurança relacionadas a:
  5. A capacidade de garantir a confidencialidade permanente, integridade, disponibilidade e resiliência dos sistemas e serviços de tratamento.
  6. A capacidade de restaurar a disponibilidade e o acesso aos dados pessoais rapidamente, em caso de incidente físico ou técnico.
  7. O processo de verificação regular, avaliação e avaliação da eficácia das medidas técnicas e organizacionais para garantir a segurança do tratamento.

 

  1. Gerenciamento de incidentes

CHECK-IN SCAN notificará o cliente por escrito, sem atraso inadequado e, em qualquer caso, antes do período máximo de 48 horas, as violações da segurança dos dados pessoais em sua acusação de que ele tem conhecimento, juntamente com todas as informações relevantes para a documentação e comunicação da incidência. A notificação não será necessária quando for improvável que essa violação de segurança constitua um risco para os direitos e liberdades das pessoas naturais. Se estiver disponível, pelo menos, as seguintes informações serão facilitadas:

  1. Descrição da natureza da violação da segurança dos dados pessoais, incluindo, quando possível, as categorias e o número aproximado de partes interessadas afetadas, e as categorias e o número aproximado de registros de dados pessoais afetados.
  2. O nome e os dados de contato do delegado de proteção de dados ou de outro ponto de contato em que mais informações podem ser obtidas.
  3. Descrição das possíveis consequências da violação da segurança dos dados pessoais.
  4. Descrição das medidas tomadas ou propostas para remediar a violação da segurança dos dados pessoais, incluindo, se aplicável, as medidas tomadas para mitigar os possíveis efeitos negativos.

Se não for possível facilitar as informações simultaneamente e na medida em que não for, as informações serão gradualmente facilitadas sem atraso inadequado. Ele corresponde ao cliente para se comunicar no menor tempo possível, as violações da segurança dos dados à autoridade de controle e, quando apropriado, às partes interessadas, quando é provável que a violação suponha que um alto risco para eles. No entanto, as partes podem concordar de outra forma, nos casos em que a lacuna afeta a operação interna da CHECK-IN SCAN, além do objeto da Comissão.

 

  1. Delegado de proteção de dados

CHECK-IN SCAN nomeará um delegado de proteção de dados e comunicará seus dados de identidade e contato ao cliente quando a designação dessa figura for obrigatória.

 

  1. Cooperação e apoio

CHECK-IN SCAN apoiará o cliente na realização das consultas anteriores à autoridade de controle, quando apropriado, bem como na realização de avaliações de impacto relacionadas à proteção de dados, quando apropriado.

Além disso, CHECK-IN SCAN permanecerá disponível para o cliente, a documentação credenciando a conformidade com as obrigações estabelecidas nas seções anteriores.

 

  1. Destino de dados assim que os serviços forem concluídos

O contrato de contrato permanecerá em vigor durante o período de prestação de serviços. A rescisão, resolução ou extinção do relacionamento entre o cliente e CHECK-IN SCAN, forçará o último a cancelar os dados pessoais fornecidos pelo cliente. CHECK-IN SCAN deve retornar os dados ao cliente. Sem o prejuízo do exposto, CHECK-IN SCAN pode economizar os dados estritamente necessários e devidamente bloqueados, pois as responsabilidades de seu relacionamento com o cliente podem ser derivadas, apenas pelo período de tempo em que as ações legais poderiam ser exercidas. Uma vez decorrido esse período, CHECK-IN SCANdestruirá as informações que, quando apropriado, ainda mantêm.

 

  1. Subcontratação

CHECK-IN SCAN reserva-se o direito de contratar fornecedores externos e subcontratados, incluindo sub-treinamento de tratamento. O cliente aceita o exercício deste direito por Check-In Scan desde que a CHECK-IN SCAN atenda às seguintes condições:

  1. Essa CHECK-IN SCAN se submete aos seus fornecedores externos e subcontratados a um processo de due diligence e é responsável de acordo com os termos do Contrato para a provisão correta da parte dos serviços dos quais são encomendados e de conformidade por CHECK-IN SCAN e referido o referido e o subcontratado dos fornecedores);
  2. Essa CHECK-IN SCAN permite o acesso a dados pessoais dos hóspedes apenas para os subcontratados e fornecedores externos que têm participação direta na prestação de serviços, apenas e exclusivamente para esse fim e apenas na medida em que esse acesso seja estritamente necessário para a prestação da parte dos serviços que foram terceirizados;
  3. Isso, sujeito ao requisito anterior do cliente, Check-In Scan fornece aos detalhes os detalhes, dentro do razoável e sem prejuízo das obrigações de confidencialidade de que o subcontratado e CHECK-IN SCAN são devidos mutuamente, para identificar os subcontratados e os fornecedores externos da CHECK-IN SCAN pessoal que participam da prestação de serviços descritos no contrato e identificar os contratos dos contratos de contrato;
  4. Essa CHECK-IN SCAN garante que seus subcontratados adotem as medidas razoavelmente adequadas, de acordo com a legislação para a proteção de dados pessoais aplicáveis, para manter a integridade e a segurança dos dados pessoais aos quais eles têm acesso.
  5. Isso, sujeito ao requisito anterior do cliente, Check-In Scan fornece a assistência do cliente, dentro do razoável, de modo que o cliente cumpra as obrigações que a legislação aplicável na proteção de dados exige em relação ao uso por CHECK-IN SCAN de sub-contratantes ou fornecedores externos.
  6. Nos casos em que o cliente age como responsável pelo processamento e trata os dados em nome e em nome de terceiros, CHECK-IN SCAN assumirá o número de tratamento subdominado. Nesses casos, o cliente será o único responsável por coletar autorização prévia da pessoa responsável pelo processamento de dados para prosseguir para a subcontratação de serviços para a Scan-in. Além disso, o cliente reconhece nesses casos que CHECK-IN SCAN cumprirá suas obrigações como um tratamento sub-armado, desde que esteja com as instruções indicadas neste Contrato.

 

  1. Chek em responsabilidade de varredura

No caso de não conformidade por CHECK-IN SCAN de qualquer uma das estipulações deste contrato, ele será considerado responsável pelo tratamento e deverá responder às infrações nas quais incorriam pessoalmente.

 

  1. Responsabilidade do cliente

O cliente afirma que:

  1. Ele passou a coletar os dados pessoais de acordo com este Contrato de acordo com as leis aplicáveis ​​ao referido processo em cada jurisdição em que este contrato estiver operacional e que está devidamente autorizado a ceder a CHECK-IN SCAN esses dados pessoais para o tratamento, conforme previsto neste Contrato;
  2. Ele obteve o consentimento necessário, tanto dos hóspedes quanto das autoridades competentes, para que CHECK-IN SCAN possa usar os dados pessoais dos hóspedes no contexto da prestação de serviços ao cliente;

 

  1. Legislação aplicável e tribunais competentes

Nisso não é previsto neste contrato, bem como na interpretação e resolução dos conflitos que podem surgir entre as partes como resultado, a legislação espanhola será aplicada. Para a resolução de qualquer controvérsia que possa ser derivada deste contrato, ambas as partes serão submetidas à jurisdição dos tribunais de Málaga, renunciando expressamente a qualquer outra jurisdição que possa corresponder a eles.

E para constar, e na prova de conformidade por ambas as partes, este documento é assinado por duplicado no local e data indicado no título.

 

 

Data de modificação final: 04/02/2025

 

 

 

Logotipo da verificação de verificação
Boletim informativo
Aceito a política de privacidade*
loja de aplicativos do Google
loja de aplicativos