Como obter um DPA
Quando usa a reservationbay para tratar os dados pessoais dos seus clientes, é o responsável pelo tratamento e a SitePack B.V. é a subcontratante. Um acordo de tratamento de dados regista essa relação. Emitimo-lo a pedido em vez de publicar uma versão em self-service, para que nomeie a sua organização e reflita o seu tratamento real.
Peça-nos um e enviamos uma minuta para rever. Se a sua organização tiver um modelo próprio, envie-o — leremo-lo e voltamos com os pontos que precisam de ajuste, em vez de recusar por princípio.
O que o acordo cobre
- As categorias de dados pessoais tratados e as finalidades do tratamento.
- As nossas obrigações como subcontratante, incluindo confidencialidade e medidas de segurança.
- Os subcontratantes ulteriores, incluindo prestadores de pagamentos e de alojamento, e como as alterações são comunicadas.
- Onde os dados são guardados e a posição sobre transferências para fora do EEE.
- Os prazos de notificação de violações de dados.
- O que acontece aos dados no fim do contrato: devolução, exportação ou eliminação.
Um DPA acompanha os termos e condições e a política de privacidade em vez de os substituir. Se precisar dos três para um processo de compras, peça e enviamos os três juntos.
Perguntas frequentes
Preciso de um DPA?
Se trata dados pessoais dos seus clientes através da plataforma — e trata, assim que aceita uma reserva — então o DPA é o documento que regista as nossas obrigações de subcontratante perante si. Muitos clientes só precisam de um quando o seu próprio processo de conformidade o exige.
Posso usar o meu próprio modelo?
Sim, envie-o. Vamos analisá-lo e assinalar tudo o que não corresponda ao funcionamento real da plataforma, em vez de insistir no nosso próprio papel.
Onde são guardados os dados?
Dentro da UE. A política de privacidade tem o detalhe, e o DPA nomeia os subcontratantes envolvidos.
Pedir um DPA
Diga-nos os dados da sua organização e enviamos uma minuta para rever.