DPA / Protección de datos
Principios del anexo de tratamiento de datos cuando Vectalis Digital, S.L. actúe como encargado.
Roles y objeto
Cuando el cliente determine fines y medios del tratamiento y Vectalis Digital, S.L. trate datos por su cuenta para prestar el servicio, las partes documentarán la relación responsable-encargado en el DPA.
Instrucciones y confidencialidad
El tratamiento se realizará conforme a instrucciones documentadas del cliente y bajo obligaciones de confidencialidad y control de acceso.
Seguridad
Las medidas técnicas y organizativas se definirán atendiendo al riesgo e incluirán, cuando corresponda, control de acceso, segmentación, parcheo, registro, backup y recuperación.
Subencargados
Los proveedores de infraestructura y subencargados relevantes se identificarán en la versión contractual del DPA, con ubicación y mecanismo aplicable cuando exista transferencia internacional.
Asistencia y brechas
El DPA contractual deberá concretar la asistencia al responsable para atender derechos, evaluaciones, obligaciones de seguridad y gestión de violaciones de seguridad, de acuerdo con el alcance real del servicio.
Fin del servicio
Según instrucciones, contrato y normativa, los datos serán devueltos, exportados o eliminados al finalizar la prestación, salvo obligación legal de conservación.