Accord de traitement des données (DPA)
Un accord de traitement des données, ou DPA, est le contrat entre une entreprise responsable de données personnelles et le fournisseur qui les traite pour son compte ; il fixe ce que le fournisseur peut faire de ces données et comment il doit les protéger.
Ce qu’il couvre
Selon le RGPD, le traitement par un sous-traitant doit être encadré par un contrat ou un autre acte juridique. Un accord de traitement précise généralement l’objet et la durée du traitement, les types de données et les catégories de personnes concernées, les instructions que suit le fournisseur, la confidentialité, les mesures de sécurité, le recours à des sous-traitants ultérieurs, l’aide aux demandes des clients sur leurs droits, le sort des données en fin de contrat, et les audits.
Un hôtel en signe un avec chaque fournisseur qui touche aux données de ses clients, et les range là où la personne qui répondrait à une autorité de contrôle saura les trouver.
Ce que Wizorks publie
Selon les conditions de Wizorks, votre hôtel est responsable du traitement des données de ses clients et Wizorks en est le sous-traitant. L’accord de traitement des données est disponible sur demande à [email protected].