Adenda de tratamiento de datos

1. Introducción

Esta Adenda de tratamiento de datos ("ATD") forma parte de los Términos de servicio entre Getia AS ("Encargado del tratamiento") y tú ("Responsable del tratamiento") para el uso de nuestros servicios.

Esta ATD refleja el acuerdo de las partes respecto al tratamiento de Datos personales de conformidad con el RGPD y demás leyes de protección de datos aplicables.

2. Roles

• Tú eres el Responsable del tratamiento
• Nosotros somos el Encargado del tratamiento que actúa en tu nombre

3. Obligaciones del encargado

Nos comprometemos a:

• Process Personal Data only on your documented instructions
• Ensure persons processing data are bound by confidentiality
• Implement appropriate technical and organizational security measures
• Not engage subprocessors without your authorization (see Subencargados)
• Assist you in responding to Data Subject requests
• Delete or return all Personal Data upon termination
• Make available information for compliance audits

4. Medidas de seguridad

• Encryption of data in transit and at rest
• Access controls and authentication
• Regular security assessments
• Incident response procedures

5. Incidentes de seguridad

Te notificaremos en un plazo de 48 horas desde que tengamos conocimiento de un incidente de seguridad que afecte a tus Datos personales.

6. Transferencias internacionales

Los Datos personales pueden transferirse fuera del EEE. Garantizamos el cumplimiento mediante:

• Standard Contractual Clauses (SCCs)
• Transfers to countries with adequacy decisions
• Other valid GDPR transfer mechanisms

7. ATD completa

Para la Adenda de tratamiento de datos completa, incluidos todos sus anexos, visita triviyo.com/legal/dpa

8. Contacto

Delegado de Protección de Datos: [email protected]