Signeu DPA amb els centres?
Sí. Amb cada centre educatiu o entitat signem un contracte d’encàrrec de tractament (DPA) conforme a l’article 28 del RGPD, abans o juntament amb la contractació del servei. És un requisit, no una opció.
Què recull
- Quines dades tractem i per a quina finalitat, sempre per instrucció del centre.
- Les mesures de seguretat aplicades.
- Els subencarregats autoritzats (la infraestructura de Google Cloud, el proveïdor d’intel·ligència artificial, la passarel·la de pagament i l’enviament de correu), amb la seva ubicació.
- Els terminis de conservació i la devolució o supressió de les dades en acabar.
Si necessites el DPA per al teu expedient —és habitual que el demani el responsable de protecció de dades del centre abans de contractar— escriu-nos a info@kluppy.com i te l’enviem.