Cómo conseguir un DPA
Cuando usas reservationbay para tratar los datos personales de tus clientes de alquiler, tú eres el responsable del tratamiento y SitePack B.V. es el encargado. Un contrato de tratamiento de datos deja constancia de esa relación. Lo emitimos a petición en lugar de publicar una versión de autoservicio, para que nombre a tu organización y refleje tu tratamiento real.
Pídenoslo y te mandaremos un borrador para revisar. Si tu organización tiene su propia plantilla, envíanosla: la leeremos y volveremos con los puntos que haya que ajustar en vez de rechazarla por principio.
Qué cubre el contrato
- Las categorías de datos personales tratados y las finalidades del tratamiento.
- Nuestras obligaciones como encargado, incluidas la confidencialidad y las medidas de seguridad.
- Los subencargados, incluidos los proveedores de pagos y de alojamiento, y cómo se notifican los cambios.
- Dónde se guardan los datos y la posición sobre transferencias fuera del EEE.
- Los plazos de notificación de brechas.
- Qué ocurre con los datos al terminar: devolución, exportación o borrado.
Un DPA acompaña a las condiciones generales y a la política de privacidad en lugar de sustituirlas. Si necesitas los tres para un proceso de compras, pídelos y te los mandamos juntos.
Preguntas frecuentes
¿Necesito un DPA?
Si tratas datos personales de tus clientes de alquiler a través de la plataforma —y lo haces en cuanto aceptas una reserva—, el DPA es el documento que deja constancia de nuestras obligaciones como encargado frente a ti. Muchos clientes solo lo necesitan cuando su propio proceso de cumplimiento lo pide.
¿Puedo usar mi propia plantilla?
Sí, mándanosla. La revisaremos y te señalaremos lo que no encaje con cómo funciona realmente la plataforma, en vez de insistir en nuestro propio documento.
¿Dónde se guardan los datos?
Dentro de la UE. La política de privacidad tiene el detalle, y el DPA nombra a los subencargados implicados.
Solicitar un DPA
Dinos los datos de tu organización y te mandaremos un borrador para revisar.