Acuerdo de Tratamiento de Datos

Para los datos personales que un cliente envía al servicio, el cliente es el responsable (o un encargado que actúa para sus propios clientes) y StaffGPT es el encargado (o subencargado). StaffGPT trata dichos datos solo según las instrucciones documentadas del cliente, incluidas las establecidas en el acuerdo y en el uso del servicio.

Objeto: prestación del servicio StaffGPT. Duración: el plazo del acuerdo. Naturaleza y finalidad: alojar, procesar y generar resultados para prestar el servicio. Las categorías de interesados y de datos personales las determina el cliente mediante su uso del servicio.

StaffGPT garantiza que el personal autorizado para tratar datos personales está sujeto a obligaciones de confidencialidad e implementa medidas técnicas y organizativas apropiadas al riesgo, como se describe en nuestra página de Seguridad y en el anexo de medidas referenciado en el acuerdo.

El cliente autoriza a StaffGPT a contratar los subencargados de nuestra Lista de Subprocesadores. Imponemos obligaciones de protección de datos a los subencargados y seguimos siendo responsables de su desempeño. Ofrecemos un mecanismo para recibir aviso de nuevos subencargados y para oponerse por motivos razonables de protección de datos.

Cuando se transfieren datos personales desde el EEE, el Reino Unido o Suiza a un país sin decisión de adecuación, las partes se apoyan en salvaguardas apropiadas como las Cláusulas Contractuales Tipo de la Comisión Europea y el Addendum de Transferencia de Datos del Reino Unido, según corresponda.

Teniendo en cuenta la naturaleza del tratamiento, StaffGPT asiste al cliente con las solicitudes de los interesados, las evaluaciones de impacto y las consultas con las autoridades. Notificamos al cliente sin demora indebida tras tener conocimiento de una brecha de datos personales que afecte a sus datos. Al terminar, devolvemos o eliminamos los datos personales según las instrucciones, sujeto a los requisitos legales de conservación.

StaffGPT no usa los datos del cliente enviados al servicio para entrenar modelos de propósito general, salvo que el cliente lo autorice expresamente por escrito. Para solicitar el DPA firmado o tratar los términos de protección de datos, escribe a privacy@staffgpt.net.