Tratamiento de datos

Cuando una empresa utiliza FortyFive para gestionar su trabajo de campo, es la responsable del tratamiento de sus datos operativos y FortyFive es su encargada del tratamiento. Nuestro acuerdo de tratamiento de datos (DPA, por sus siglas en inglés) forma parte de todos los contratos con clientes y cumple el artículo 28 del RGPD del Reino Unido y del RGPD de la UE.

Funciones

• El cliente como responsable del tratamiento: trabajos, emplazamientos, instrucciones, evidencias, aprobaciones y los datos personales que contienen.
• FortyFive como encargada del tratamiento: tratamos esos datos únicamente siguiendo las instrucciones documentadas del cliente, para prestar la plataforma.
• FortyFive como responsable del tratamiento: datos a nivel de plataforma, como las cuentas de usuario, los perfiles de los técnicos, las valoraciones y los registros de seguridad, tal como se describe en nuestra política de privacidad.

A qué nos compromete el DPA

• tratar los datos del cliente únicamente para prestar el servicio y darle soporte, y utilizarlos para mejorar la plataforma solo de forma agregada o desidentificada;
• garantizar que nuestro personal y nuestros contratistas estén sujetos a obligaciones de confidencialidad;
• aplicar medidas de seguridad técnicas y organizativas adecuadas, como el control de acceso, el cifrado en tránsito y en reposo, la separación lógica de los datos de cada cliente, las copias de seguridad y el registro de actividad;
• utilizar únicamente subencargados aprobados, avisar de los cambios con al menos 30 días de antelación y permitir que los clientes se opongan;
• notificar a los clientes sin dilación indebida, y en cualquier caso en un plazo de 48 horas, desde que tengamos conocimiento de una violación de la seguridad de los datos personales que afecte a sus datos;
• ayudar a los clientes a responder a las solicitudes de los interesados y a realizar evaluaciones de impacto;
• realizar transferencias internacionales de datos solo con las garantías adecuadas (el IDTA del Reino Unido o las cláusulas contractuales tipo de la UE);
• devolver o eliminar los datos del cliente al finalizar el contrato, salvo cuando la ley nos obligue a conservarlos;
• poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.

Solicitar una copia

Los clientes y los clientes potenciales pueden solicitar el DPA en [email protected].