Contrato de encargo del tratamiento

Este contrato, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), regula el tratamiento que Mihai Stana Ionescu (el «encargado») hace de datos personales por cuenta del box que contrata Wodmark (el «responsable»). Forma parte de las Condiciones del servicio y se acepta al contratarlas.

1. Objeto, duración y naturaleza

El encargado trata los datos necesarios para prestar el servicio Wodmark: gestión de reservas, asistencia, atletas, tarifas, cobros, entrenamientos y comunicaciones del box con sus atletas. Dura lo mismo que el servicio. El tratamiento consiste en alojar, organizar, consultar, comunicar a los atletas y suprimir los datos, por medios automatizados.

2. Datos e interesados

• Interesados: atletas, personas que solicitan una clase de prueba y personal del box.
• Datos: identificativos y de contacto, fecha de nacimiento, reservas y asistencia, tarifas, cargos y pagos, datos bancarios y de mandato SEPA, marcas y resultados deportivos, aceptación de exenciones, notas que el box decida guardar.
• El servicio no está pensado para datos de salud. Si el box los guarda en campos libres, lo hace bajo su responsabilidad y debe tener una base que lo permita.

3. Obligaciones del encargado

1. Tratar los datos solo según las instrucciones documentadas del responsable, que son este contrato y el uso que el responsable haga del servicio.
2. Garantizar que las personas autorizadas a tratarlos se han comprometido a la confidencialidad.
3. Aplicar las medidas de seguridad del artículo 32 RGPD: cifrado en tránsito, separación de datos por box, control de acceso por roles, contraseñas con hash, copias de seguridad cifradas y registro de accesos.
4. Ayudar al responsable a atender los derechos de los interesados, y trasladarle cualquier solicitud que reciba directamente.
5. Notificar al responsable sin dilación indebida, y en todo caso en 48 horas, cualquier brecha de seguridad que afecte a sus datos, con la información disponible.
6. Ayudar al responsable con las evaluaciones de impacto y consultas a la autoridad, cuando proceda.
7. Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso.

4. Subencargados

El responsable autoriza de forma general los subencargados de la lista publicada. Avisaremos por email de cualquier alta o sustitución con al menos 15 días, y el responsable podrá oponerse y, si no hay alternativa, darse de baja. Cada subencargado queda sujeto a obligaciones equivalentes a las de este contrato.

5. Fin del encargo

Al terminar el servicio, el responsable puede pedir una copia de sus datos en un formato de uso común durante 30 días. Después el encargado los suprime, incluidas las copias, salvo que una ley obligue a conservarlos. Las copias de seguridad se sobrescriben en un plazo máximo de 30 días.

6. Obligaciones del responsable

Tener una base jurídica para tratar los datos de sus atletas, informarles del tratamiento (incluido que usa Wodmark como encargado) y atender sus derechos.