Duomenų tvarkymo sutartis

Paskutinį kartą atnaujinta: 2026 m. spalio 25 d. · versija 2026-10-25

Šis tekstas yra ispaniško originalo vertimas. Jei versijos skiriasi, galioja ispaniška versija.

Šią sutartį pagal Reglamento (ES) 2016/679 (BDAR) 28 straipsnį ir Ispanijos organinį įstatymą 3/2018 (LOPDGDD) sudaro kiekvienas Fidelizando naudojantis verslas kaip duomenų valdytojas ir Javier Arenillas (3CWeb) kaip duomenų tvarkytojas. Verslas ją priima kurdamas paskyrą (arba valdymo skydelyje), ir užregistruojama data, versija bei IP adresas.

1. Duomenų tvarkytojas

Savininkas: Javier Arenillas
Komercinis pavadinimas: 3CWeb
Ispanijos mokesčių mokėtojo kodas (NIF): 52994848L
Adresas: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
El. paštas: info@3cweb.es
Telefonas: 91 060 30 90
Svetainė: fidelizando.io

2. Dalykas ir trukmė

Tvarkytojas tvarko verslo klientų duomenis tik Fidelizando paslaugai teikti, kol paskyra aktyvi, o vėliau – 9 punkte nurodytu grąžinimo ir ištrynimo laikotarpiu.

3. Pobūdis ir tikslas

Duomenų priegloba; kortelių išdavimas ir atnaujinimas Apple Wallet, Google Wallet ir internetinėje programėlėje; spaudų, taškų, apsilankymų ir prizų fiksavimas; paslaugos pranešimų ir verslo nustatytų kampanijų siuntimas su jomis sutikusiems; ir statistikos rodymas verslui.

4. Duomenys ir duomenų subjektai

Asmenys: verslo klientai, užsiregistravę jo kortelėje, ir verslo darbuotojai, turintys prieigą prie valdymo skydelio. Duomenys: vardas, el. paštas ar telefonas, gimtadienio data (neprivaloma), kortelės kodas, veikla programoje (spaudai, taškai, apsilankymai, prizai), sutikimai ir registracijos IP adresas. Specialių kategorijų duomenys netvarkomi.

5. Tvarkytojo prievolės

Tvarkyti duomenis tik pagal dokumentuotus verslo nurodymus, kuriuos jis pateikia nustatydamas ir naudodamas platformą.
Užtikrinti asmenų, įgaliotų tvarkyti duomenis, konfidencialumą.
Taikyti BDAR 32 straipsnio saugumo priemones: klientų asmens duomenų šifravimas duomenų bazėje, šifruotas ryšys (https), šifruoti slaptažodžiai, prieiga pagal vaidmenų teises, dviejų veiksnių autentifikavimas superadministratoriui, atsarginės kopijos ir prieigos žurnalas.
Neatskleisti duomenų tretiesiems asmenims, išskyrus 6 punkte nurodytus subtvarkytojus arba esant teisinei prievolei.
Padėti verslui užtikrinti savo klientų teises ir vykdyti prievoles, susijusias su saugumu, poveikio vertinimu ir konsultacijomis su priežiūros institucija.
Nedelsiant, ne vėliau kaip per 48 valandas, pranešti verslui apie bet kokį jo duomenis paveikusį saugumo pažeidimą, pateikiant informaciją, reikalingą apie jį pranešti.
Tvarkyti duomenų tvarkymo veiklos, vykdomos verslo vardu, įrašus.
Pateikti informaciją, reikalingą atitikčiai įrodyti (ši sutartis, subtvarkytojų sąrašas ir saugumo priemonių aprašymas), ir, jei to reikalauja įstatymas, leisti atlikti vieną auditą per metus, iš anksto įspėjus prieš 30 dienų, verslo sąskaita ir laikantis konfidencialumo.

6. Subtvarkytojai

Verslas suteikia tvarkytojui bendrą leidimą pasitelkti šiuos subtvarkytojus pagal sutartis, nustatančias jiems tas pačias prievoles:

Dinahosting, S.L. (Ispanija): priegloba, duomenų bazė ir el. laiškų siuntimas.
Apple Inc. ir Google LLC: kortelės išdavimas Apple Wallet ir Google Wallet, tik jei klientas ją ten išsaugo.
Google LLC (Analytics), tik viešos Fidelizando svetainės matavimui su sutikimu dėl slapukų: verslų klientų duomenų negauna.

Apie bet kokį subtvarkytojų pasikeitimą pranešime valdymo skydelyje ir el. paštu ne vėliau kaip prieš 30 dienų (išskyrus skubius atvejus dėl saugumo ar tiekėjo gedimo, apie kuriuos pranešime iškart). Jei verslas nesutinka dėl duomenų apsaugos priežasčių ir alternatyvos nėra, jis gali atsisakyti paslaugos be baudų. Duomenų perdavimas už Europos ekonominės erdvės ribų vykdomas su BDAR V skyriaus garantijomis.

7. Verslo (valdytojo) prievolės

Turėti teisinį pagrindą tvarkyti duomenis ir informuoti savo klientus (programėlėje yra informacinis sluoksnis ir privatumo politika).
Siųsti pasiūlymus tik su jais sutikusiems ir neimportuoti duomenų be jų subjektų leidimo.
Užtikrinti savo klientų teises ir prižiūrėti duomenų tvarkymą.

8. Teisių įgyvendinimas

Jei verslo klientas kreipiasi į tvarkytoją, šis apie tai praneša verslui ne vėliau kaip per 72 valandas. Verslas taip pat gali atsisiųsti, ištaisyti ir ištrinti duomenis valdymo skydelyje.

9. Sutarties pabaiga

Verslui atsisakius paslaugos, jo duomenys savaime neištrinami: jie lieka prieinami, kad juos atsisiųstų ar vėl aktyvuotų paskyrą. Tvarkytojas juos ištrina verslui paprašius ne vėliau kaip per 30 dienų, išskyrus tuos, kuriuos privalo saugoti užblokuotus pagal teisės aktus, ir anoniminę statistiką.

10. Viršenybė

Jei ši sutartis ir naudojimo sąlygos skirtingai reglamentuoja duomenų tvarkymą, galioja ši sutartis. Jei kalbų versijos skiriasi, galioja ispaniška.

11. Atsakomybė

Jei tvarkytojas naudoja duomenis kitam tikslui, juos atskleidžia ar pažeidžia šią sutartį, jis laikomas to duomenų tvarkymo valdytoju ir atsako už padarytus pažeidimus.

Turite klausimų? Rašykite mums info@3cweb.es arba skambinkite 91 060 30 90.