Acord d'Encàrrec de Tractament (RGPD) i Nivell de Servei (ANS)

REFERÈNCIA AL CONTRACTE MARC

Aquest Annex forma part del Contracte Marc de Vitum Technologies, S.L. i només s'aplica quan una Comanda l'incorpora. Els termes definits al Contracte Marc tenen aquí el mateix significat. En cas de conflicte, regeix l'ordre de prelació del Contracte Marc.

Clàusula 1. Rols i objecte (DPA)

El Client és el responsable del tractament i Vitum, l'encarregat. Vitum tractarà les dades personals únicament conforme a les instruccions documentades del Client i per prestar els serveis.

Clàusula 2. Objecte, durada, naturalesa i finalitat

Objecte: prestació de la Plataforma i serveis associats. Durada: la del contracte. Naturalesa i finalitat: traçabilitat i gestió d'actius i les operacions necessàries per fer-ho.

Clàusula 3. Categories de dades i interessats

Interessats: usuaris del Client i, si escau, personal de transport/conductors. Categories: dades de contacte i identificació, credencials i, quan escaigui, dades de localització associades a persones identificables. No es preveu el tractament de categories especials.

Clàusula 4. Canals de captació (inclòs WhatsApp)

Quan la captació de dades es faci per canals de missatgeria (p. ex., WhatsApp) amb conductors o tercers que no són usuaris de la Plataforma, aquests rebran una informació bàsica de privacitat i un enllaç a la Política de Privacitat en el primer contacte. El Client, com a responsable, garanteix la base jurídica per contactar aquestes persones.

Clàusula 5. Obligacions de l'encarregat

Vitum: tractarà només segons instruccions; garantirà la confidencialitat del personal autoritzat; adoptarà les mesures de seguretat de l'art. 32; i assistirà el Client en el compliment de les seves obligacions.

Clàusula 6. Subencarregats

El Client autoritza el recurs a subencarregats (p. ex., proveïdors de hosting) obligats per contracte a garanties equivalents. Vitum informarà d'altes o canvis i el Client podrà oposar-s'hi per motius raonables.

Clàusula 7. Seguretat

Vitum aplicarà mesures tècniques i organitzatives apropiades: xifratge en trànsit, control d'accessos, registre d'activitat, còpies de seguretat i continuïtat, i proves periòdiques.

Clàusula 8. Violacions de seguretat

Vitum notificarà el Client sense dilació indeguda i, com a molt tard en 48 hores des que en tingui coneixement, qualsevol violació de seguretat, amb la informació necessària perquè el Client compleixi les seves obligacions.

Clàusula 9. Transferències internacionals

No es faran transferències fora de l'EEE sense garanties adequades (decisió d'adequació o Clàusules Contractuals Tipus).

Clàusula 10. Drets dels interessats i devolució

Vitum assistirà el Client en l'atenció de drets (accés, rectificació, supressió, etc.). En finalitzar, i a elecció del Client, retornarà o suprimirà les dades i les còpies, llevat d'obligació legal de conservació.

Clàusula 11. Auditories

Vitum posarà a disposició del Client la informació necessària per demostrar el compliment i permetrà auditories raonables, amb preavís i sense comprometre la seguretat d'altres clients.

Clàusula 12. ANS — Disponibilitat

Vitum procurarà una disponibilitat mensual de la Plataforma del 99,5%, excloses les finestres de manteniment programat i els supòsits de força major o de tercers.

Clàusula 13. ANS — Suport i temps de resposta

Suport per [email protected] en horari laborable, 9–18h CET. Temps de resposta objectiu: crític 4h, alt 1 dia hàbil, normal 3 dies hàbils.

Clàusula 14. ANS — Manteniment i crèdits

El manteniment programat es comunicarà amb antelació raonable, preferentment fora d'horari. L'incompliment reiterat de l'objectiu de disponibilitat podrà donar lloc als crèdits de servei que, si escau, es fixin a la Comanda.