1. Las partes y el objeto. Este contrato, celebrado en aplicación del artículo 28 del RGPD, vincula al cliente, responsable del tratamiento, y a iasyo, encargado del tratamiento. Se aplica cuando el equipo de iasyo, para realizar las correcciones del acompañamiento, accede a un sitio web que contiene datos personales.
2. El tratamiento.
| Elemento | Descripción |
|---|---|
| Naturaleza y finalidad | Consulta de las páginas de administración necesarias para las correcciones de las 10 páginas clave, sin extracción ni otro uso de los datos |
| Duración | La duración del acompañamiento; el acceso se elimina a su término |
| Tipos de datos | Los que figuran en la administración del sitio web: cuentas y pedidos de los clientes del sitio web, mensajes de formularios, cuentas de los usuarios |
| Interesados | Clientes, clientes potenciales y usuarios del sitio web del cliente |
3. Las instrucciones. iasyo solo trata los datos siguiendo las instrucciones documentadas del cliente: las condiciones generales de contratación, el pedido de acompañamiento y las solicitudes escritas del cliente en su área. Si considera que una instrucción infringe el RGPD, iasyo informa de ello al cliente.
4. La confidencialidad. Los miembros del equipo que acceden al sitio web están sujetos a un deber de confidencialidad.
5. La seguridad. iasyo aplica las medidas previstas en el artículo 32 del RGPD: accesos conservados cifrados; consulta tras una doble autenticación, con registro de cada consulta; cuenta dedicada limitada a los permisos necesarios; ninguna copia ni descarga de los datos del sitio web; modificaciones anotadas con el contenido anterior.
6. Los subencargados del tratamiento. Las correcciones las realiza el equipo de iasyo, sin subcontratación. Los accesos cifrados se conservan en el servidor de iasyo, alojado por IONOS. iasyo informa al cliente de cualquier cambio, y el cliente puede oponerse a él.
7. La asistencia. iasyo ayuda al cliente a responder a las solicitudes de los interesados y a cumplir sus obligaciones de seguridad, de notificación de violaciones de la seguridad de los datos y de evaluación de impacto, en la medida en que tenga acceso a la información necesaria.
8. Las violaciones de la seguridad de los datos. iasyo notifica al cliente cualquier violación de la seguridad de los datos personales en un plazo de 48 horas desde que tenga conocimiento de ella, con la información útil para su propia notificación.
9. El final del tratamiento. Al final del acompañamiento, iasyo deja de utilizar el acceso, elimina las credenciales conservadas y lo confirma al cliente, que, por su parte, elimina la cuenta dedicada. iasyo no conserva ningún dato del sitio web.
10. Las verificaciones. iasyo pone a disposición del cliente la información necesaria para demostrar el cumplimiento de este contrato. El cliente puede encargar una verificación, a su cargo, una vez al año, con un preaviso de 30 días.
11. La ubicación. Los datos permanecen en el sitio web del cliente. El equipo de iasyo accede a ellos desde [pays de l'équipe, dans l'Union européenne].
12. Las obligaciones del cliente. El cliente dispone de una base jurídica para los tratamientos de su sitio web, crea una cuenta dedicada limitada a los permisos necesarios y señala a iasyo las páginas que contienen datos sensibles.
