Acordo de tratamento de dados

Papéis e instruções

O cliente é responsável pelos dados pessoais utilizados nas operações laborais e o CALAPPA atua como subcontratante, exceto nos tratamentos próprios de conta, segurança e faturação. Os titulares podem incluir administradores, trabalhadores, colaboradores e outras pessoas geridas pelo cliente; as categorias de dados podem incluir identificação/contacto, relação organizativa, registos de tempo, horários, ausências, documentos/comprovativos, tarefas e despesas. O Core do CALAPPA não exige categorias especiais de dados por conceção.

O CALAPPA trata os dados do cliente apenas segundo instruções documentadas e sob obrigações de confidencialidade.

Segurança e subcontratantes

O CALAPPA aplica medidas de segurança proporcionais ao risco e pode recorrer a subcontratantes avaliados para infraestrutura, pagamentos e comunicações transacionais, sujeitos a obrigações equivalentes de proteção de dados.

Direitos e incidentes

O CALAPPA assiste o cliente, de acordo com a natureza do serviço, no exercício de direitos dos titulares e nas obrigações relativas a violações de dados pessoais.

Fim do serviço

No fim do serviço, o CALAPPA disponibiliza mecanismos de devolução/exportação e depois elimina ou bloqueia os dados tratados por conta do cliente, salvo obrigação legal de conservação.