Encargo de tratamiento (DPA)

Partes

Responsable: la empresa que contrata Fichix. Encargado: Fichix. Este documento forma parte del contrato de servicio y se aplica desde la contratación.

Objeto y duración

Tratamiento de datos de las personas trabajadoras del responsable para el registro de jornada, durante la vigencia del contrato y los plazos legales de conservación.

Categorías de datos e interesados

Datos identificativos, laborales y de registro horario de las personas trabajadoras, responsables y representación legal del responsable. No se tratan categorías especiales ni datos biométricos.

Obligaciones de Fichix

• Tratar los datos solo siguiendo instrucciones documentadas del responsable.
• Garantizar confidencialidad del personal con acceso.
• Aplicar medidas técnicas y organizativas: cifrado en tránsito, aislamiento por empresa mediante reglas de acceso en base de datos, registro de auditoría y encadenado de integridad de los fichajes.
• Notificar sin dilación indebida cualquier brecha de seguridad.
• Asistir al responsable en el ejercicio de derechos y en evaluaciones de impacto.
• Devolver o suprimir los datos al finalizar, salvo obligación legal de conservación.

Subencargados

Fichix se apoya en proveedores de alojamiento e infraestructura en la nube dentro del Espacio Económico Europeo o con garantías adecuadas. El responsable autoriza esta subcontratación y será informado de cambios relevantes.

Auditoría

El responsable puede solicitar información razonable para verificar el cumplimiento de este encargo.