Andmetöötluse leping

Viimati uuendatud: 25. oktoober 2026 · versioon 2026-10-25

See tekst on hispaaniakeelse originaali tõlge. Versioonide erinevuse korral kehtib hispaaniakeelne versioon.

Selle lepingu sõlmivad vastavalt määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus) artiklile 28 ja Hispaania orgaanilisele seadusele 3/2018 (LOPDGDD) iga Fidelizandot kasutav ettevõte kui vastutav töötleja ja Javier Arenillas (3CWeb) kui volitatud töötleja. Ettevõte nõustub sellega konto loomisel (või oma juhtpaneelil) ning salvestatakse kuupäev, versioon ja IP-aadress.

1. Volitatud töötleja

Omanik: Javier Arenillas
Ärinimi: 3CWeb
Hispaania maksukohustuslase number (NIF): 52994848L
Aadress: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-post: info@3cweb.es
Telefon: 91 060 30 90
Veebileht: fidelizando.io

2. Ese ja kestus

Volitatud töötleja töötleb ettevõtte klientide andmeid ainult Fidelizando teenuse osutamiseks, kuni konto on aktiivne, ja seejärel punktis 9 nimetatud tagastamise ja kustutamise tähtaja jooksul.

3. Laad ja eesmärk

Andmete majutamine; kaartide väljastamine ja uuendamine Apple Walletis, Google Walletis ja veebirakenduses; templite, punktide, külastuste ja lunastuste registreerimine; teenuse teavituste ja ettevõtte seadistatud kampaaniate saatmine neile, kes on nendega nõustunud; ning statistika näitamine ettevõttele.

4. Andmed ja andmesubjektid

Isikud: ettevõtte kliendid, kes tema kaardiga liituvad, ja ettevõtte töötajad, kellel on juurdepääs juhtpaneelile. Andmed: nimi, e-post või telefon, sünnipäev (valikuline), kaardi kood, tegevus programmis (templid, punktid, külastused, lunastused), nõusolekud ja liitumise IP-aadress. Eriliiki andmeid ei töödelda.

5. Volitatud töötleja kohustused

Töödelda andmeid ainult ettevõtte dokumenteeritud juhiste alusel, mille ta annab platvormi seadistamise ja kasutamisega.
Tagada andmeid töötlema volitatud isikute konfidentsiaalsus.
Rakendada isikuandmete kaitse üldmääruse artikli 32 turvameetmeid: klientide isikuandmete krüpteerimine andmebaasis, krüpteeritud ühendus (https), krüpteeritud paroolid, rollipõhised juurdepääsuõigused, kaheastmeline autentimine superadministraatorile, varukoopiad ja juurdepääsulogi.
Mitte avaldada andmeid kolmandatele isikutele, välja arvatud punktis 6 nimetatud alamtöötlejad või seadusest tuleneva kohustuse korral.
Aidata ettevõttel tagada tema klientide õigused ning täita turvalisuse, mõjuhinnangute ja järelevalveasutusega konsulteerimise kohustusi.
Teavitada ettevõtet viivitamata, hiljemalt 48 tunni jooksul, igast tema andmeid mõjutavast turvaintsidendist koos teabega, mis on vajalik sellest teatamiseks.
Pidada ettevõtte nimel tehtavate töötlemistoimingute registrit.
Teha kättesaadavaks vastavuse tõendamiseks vajalik teave (see leping, alamtöötlejate loetelu ja turvameetmete kirjeldus) ning, kui seadus seda nõuab, võimaldada üks audit aastas 30-päevase etteteatamisega, ettevõtte kulul ja konfidentsiaalselt.

6. Alamtöötlejad

Ettevõte annab volitatud töötlejale üldise loa kasutada järgmisi alamtöötlejaid lepingute alusel, mis panevad neile samad kohustused:

Dinahosting, S.L. (Hispaania): majutus, andmebaas ja e-kirjade saatmine.
Apple Inc. ja Google LLC: kaardi väljastamine Apple Walletis ja Google Walletis, ainult kui klient selle sinna salvestab.
Google LLC (Analytics), ainult Fidelizando avaliku veebilehe mõõtmiseks küpsiste nõusolekul: ei saa ettevõtete klientide andmeid.

Alamtöötlejate muutustest teatame juhtpaneelil ja e-posti teel vähemalt 30 päeva ette (välja arvatud turvalisuse või teenusepakkuja rikke tõttu tekkinud kiireloomulistel juhtudel, millest teatame kohe). Kui ettevõte on andmekaitse kaalutlustel vastu ja alternatiivi pole, võib ta teenusest trahvita loobuda. Edastamine väljapoole Euroopa Majanduspiirkonda toimub isikuandmete kaitse üldmääruse V peatüki tagatistega.

7. Ettevõtte (vastutava töötleja) kohustused

Omada töötlemiseks õiguslikku alust ja teavitada oma kliente (rakenduses on teabekiht ja privaatsuspoliitika).
Saata pakkumisi ainult neile, kes on nendega nõustunud, ja mitte importida andmeid ilma andmesubjektide loata.
Tagada oma klientide õigused ja teostada töötlemise üle järelevalvet.

8. Õiguste teostamine

Kui ettevõtte klient pöördub volitatud töötleja poole, teatab see sellest ettevõttele hiljemalt 72 tunni jooksul. Ettevõte saab andmeid ka juhtpaneelil alla laadida, parandada ja kustutada.

9. Lepingu lõppemine

Kui ettevõte teenusest loobub, ei kustutata tema andmeid iseenesest: need jäävad kättesaadavaks, et ta saaks need alla laadida või konto uuesti aktiveerida. Volitatud töötleja kustutab need ettevõtte taotlusel hiljemalt 30 päeva jooksul, välja arvatud need, mida tuleb seaduse alusel blokeerituna säilitada, ja anonüümne statistika.

10. Ülimuslikkus

Kui see leping ja kasutustingimused reguleerivad andmetöötlust erinevalt, kehtib see leping. Keeleversioonide erinevuse korral kehtib hispaaniakeelne versioon.

11. Vastutus

Kui volitatud töötleja kasutab andmeid muul eesmärgil, avaldab need või rikub seda lepingut, loetakse ta selle töötlemise vastutavaks töötlejaks ja ta vastutab toime pandud rikkumiste eest.

Küsimusi? Kirjuta meile aadressil info@3cweb.es või helista 91 060 30 90.