Condiciones de tratamiento de datos
Estas condiciones se aplican cuando Mintinaj trata datos personales por tu cuenta, como encargado del tratamiento, a través de tu sitio y de tu panel de gestión. Forman parte de las condiciones del servicio y buscan cumplir el artículo 28 del RGPD y del UK GDPR.
Funciones
Tú (la empresa) eres el responsable del tratamiento de los datos personales de los visitantes y clientes de tu sitio. Mintinaj LLC es tu encargado del tratamiento. Para los datos de tu propia cuenta, el responsable es Mintinaj, como explica la política de privacidad.
Qué tratamos y por qué
- Finalidad y naturaleza: alojar y hacer funcionar tu sitio y sus funciones (formularios de contacto, reservas, tienda y pedidos, entradas, estancias, cursos y membresías, facturas, el chat del sitio)
- Interesados: visitantes y clientes de tu sitio, y el personal que añadas
- Datos: nombres, datos de contacto, datos de reservas, pedidos y facturas, mensajes, y los demás datos que piden tus formularios
- Duración: mientras dure tu suscripción y después hasta su supresión, como se describe abajo
No recojas categorías especiales de datos (por ejemplo datos de salud) salvo que las necesites y la ley lo permita.
Tus instrucciones
Tratamos los datos solo según tus instrucciones documentadas: estas condiciones y los ajustes que eliges en tu panel. Te avisamos si creemos que una instrucción infringe la normativa de protección de datos.
Confidencialidad y seguridad
Todas las personas de Mintinaj con acceso a los datos están obligadas a la confidencialidad. Mantenemos medidas de seguridad adecuadas: conexiones HTTPS, contraseñas y enlaces de acceso guardados solo como hash, copias de seguridad cifradas conservadas 30 días, y acceso restringido y protegido a las herramientas de administración.
Subencargados
Nos autorizas a usar los subencargados que figuran en la política de privacidad en "Quién recibe datos". Les imponemos las mismas obligaciones de protección de datos. Anunciamos un nuevo subencargado con al menos 30 días de antelación por correo; puedes oponerte y, si no podemos atender tu objeción, puedes terminar la suscripción sin los meses restantes de la permanencia.
Transferencias internacionales
Los datos pueden tratarse en EE. UU. y otros países. Cuando se aplica el RGPD, las transferencias se basan en garantías como las Cláusulas Contractuales Tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU.
Ayuda
Te ayudamos a responder a las solicitudes de los interesados (acceso, rectificación, supresión, etc.), sobre todo con las herramientas de tu panel, y te damos la información que necesites para una evaluación de impacto o una consulta de una autoridad.
Violaciones de datos personales
Si tenemos conocimiento de una violación que afecte a tus datos, te avisamos sin dilación indebida, con la información de que dispongamos, para que puedas cumplir tus obligaciones.
Fin del servicio
Cuando termina la suscripción, puedes exportar antes tus datos. Después los suprimimos en 30 días, y nuestras copias de seguridad se sobrescriben en otros 30 días, salvo que la ley nos obligue a conservarlos.
Información y auditorías
Te damos la información necesaria para demostrar que se cumplen estas condiciones. Puedes auditarnos, a tu cargo y con un preaviso razonable, como máximo una vez al año salvo violación, preferiblemente con preguntas por escrito.
Responsabilidad y prevalencia
Se aplica la limitación de responsabilidad de las condiciones del servicio. Si estas condiciones de tratamiento de datos y las condiciones del servicio difieren en materia de protección de datos, prevalecen estas condiciones de tratamiento de datos.