Este acuerdo forma parte de los Términos del servicio y se aplica a todo estudio que use D2PLAN. Regula los datos personales que un estudio introduce en el servicio sobre otras personas, conforme al reglamento 15 del Reglamento israelí de protección de la privacidad (seguridad de los datos) de 2017 y al artículo 28 del RGPD.
1. Partes y funciones
- El estudio (el suscriptor) es el responsable del tratamiento.
- תמר גולדשמיד זירת האדריכלות, que opera D2PLAN, es el encargado que trata los datos por cuenta del estudio.
2. Datos incluidos
- Interesados: los clientes del estudio y sus familiares (según se faciliten), contactos de proveedores y contratistas, y los empleados del estudio.
- Tipos de datos: datos de contacto, dirección del inmueble, datos del proyecto, planos, imágenes, documentos y contratos, presupuesto y pagos, respuestas a cuestionarios, mensajes y horas de trabajo de los empleados.
- Finalidad: prestar el servicio al estudio y nada más — diseño, gestión de clientes y proyectos, calendario, documentos y comunicación con los clientes.
- Duración: mientras la cuenta esté activa y hasta que los datos se eliminen según la sección 8.
3. Tratamiento solo según las instrucciones del estudio
Tratamos los datos solo según las instrucciones del estudio. El uso del servicio, la configuración que elige y las acciones que realiza son las instrucciones. Si una instrucción nos parece contraria a la ley, lo diremos. No usaremos los datos para ningún otro fin, no los venderemos ni los usaremos para entrenar modelos.
4. Confidencialidad
El personal que accede a los datos está sujeto a confidencialidad y solo accede cuando es necesario para prestar el servicio o resolver un fallo.
5. Seguridad
Aplicamos medidas de seguridad adecuadas, entre ellas:
- Cifrado de todas las comunicaciones y de los datos almacenados en los proveedores.
- Permisos: cada estudio ve solo sus datos, y los empleados de un estudio ven solo lo que el estudio les permite.
- Acceso con un código de un solo uso o una contraseña; los códigos y las contraseñas se guardan solo como hash, y la contraseña se bloquea 15 minutos tras varios intentos erróneos. Una lista de dispositivos cuya sesión puede cerrarse y acceso en dos pasos para los administradores.
- Registros de eventos de seguridad, copias de seguridad nocturnas y pruebas periódicas de restauración.
- Gestión de incidentes de seguridad según un procedimiento escrito, conforme a la normativa de seguridad de los datos.
6. Subencargados
El estudio nos autoriza a usar los subencargados de la lista. Añadiremos a la lista cualquier proveedor nuevo y lo notificaremos al menos 30 días antes de que empiece a recibir datos. El estudio que se oponga puede comunicárnoslo y cancelar la suscripción sin penalización. Exigimos a cada subencargado obligaciones de protección no inferiores a las de este acuerdo y seguimos siendo responsables ante el estudio por su trabajo.
7. Asistencia al estudio
- Solicitudes de los interesados: el servicio tiene herramientas para consultar, rectificar, exportar y eliminar datos. Si un cliente del estudio se dirige a nosotros, trasladaremos la solicitud al estudio.
- Incidentes de seguridad: lo notificaremos al estudio sin dilación indebida y a más tardar 48 horas después de tener conocimiento de un incidente que afecte a sus datos, con lo que se sepa y lo que hayamos hecho. Así el estudio puede cumplir su propia obligación de notificar.
- Evaluaciones y consultas: facilitaremos al estudio la información necesaria para una evaluación de impacto o para dirigirse a una autoridad.
8. Fin de la relación
Antes de cerrar la cuenta puede descargar una copia de todos los datos. Al eliminar la cuenta, los datos se eliminan del servicio de inmediato y de las copias de seguridad en un plazo de 30 días. Los datos que la ley obliga a conservar se conservan solo en la medida de esa obligación.
9. Auditoría
A petición del estudio, y con una frecuencia razonable, le facilitaremos la información necesaria para demostrar que cumplimos este acuerdo.
10. Transferencias internacionales
Los datos solo se transfieren fuera de Israel o de la Unión Europea según lo permita la ley, y para datos de personas en la UE, mediante cláusulas contractuales tipo (CCT), que forman parte de este acuerdo cuando son necesarias.
11. Disposiciones generales
La responsabilidad derivada de este acuerdo está sujeta a la cláusula de responsabilidad de los Términos del servicio, en la medida en que la ley lo permita. En caso de contradicción entre este acuerdo y los Términos del servicio en materia de datos personales, prevalece este acuerdo.