Acuerdo de encargo de tratamiento

Partes, objeto y duración

El negocio es responsable y GANBARU COFFEE & ROASTERY S.L. actúa como encargado respecto de los datos de consumidores gestionados en Queruna. El tratamiento dura mientras se preste el servicio y durante la devolución, eliminación o conservación legal posterior.

Tratamientos e interesados

• Interesados: consumidores, empleados y contactos del negocio.
• Datos: identidad, contacto, programa, progreso, actividad, consentimientos, Wallet y soporte.
• Operaciones: recoger, organizar, almacenar, consultar, actualizar, comunicar a subencargados autorizados, exportar y eliminar conforme a instrucciones.

Obligaciones del encargado

• Tratar solo según instrucciones documentadas y legislación aplicable.
• Exigir confidencialidad y aplicar medidas técnicas y organizativas apropiadas.
• Ayudar razonablemente con derechos, evaluaciones, brechas y obligaciones regulatorias.
• Notificar brechas sin dilación indebida tras conocerlas y aportar información disponible.
• Suprimir o devolver los datos al terminar, salvo conservación legal obligatoria.

Subencargados y transferencias

El responsable autoriza de forma general los subencargados publicados. Queruna impondrá obligaciones equivalentes y comunicará cambios materiales para permitir objeciones justificadas. Las transferencias internacionales usarán un mecanismo válido cuando sea necesario.

Auditoría

Facilitaremos información razonable para demostrar cumplimiento. Las auditorías deben coordinarse, respetar confidencialidad y evitar riesgos para otros clientes. Los costes extraordinarios podrán repercutirse si no existe incumplimiento atribuible a Queruna.