Contrat de traitement des données (DPA)
Modèle d'accord de traitement des données (Auftragsverarbeitung) conformément à l'article 28 RGPD. Personnalisez les parties et les annexes en fonction de votre situation.
1. Sujet et durée
Cet accord régit le traitement des données personnelles par le Responsable du traitement pour le compte du Contrôleur en lien avec la fourniture des services convenus dans le contrat principal. La durée du traitement correspond à la durée du contrat principal.
2. Nature et but du traitement
Le Responsable du traitement traite les données personnelles comme nécessaire pour fournir les services contractés (par exemple, comptes utilisateurs, facturation, support, utilisation de l'API). La nature et l'étendue sont décrites dans le contrat principal et dans l'Annexe 1 (objet et durée du traitement, nature et but, types de données, catégories de personnes concernées).
3. Obligations du Contrôleur et du Responsable du traitement
Le Responsable du traitement ne traitera les données personnelles que sur les instructions documentées du Contrôleur, y compris en ce qui concerne les transferts vers un pays tiers, sauf si la loi de l'Union ou des États membres l'exige. Le Responsable du traitement devra s'assurer que les personnes autorisées à traiter les données sont tenues à la confidentialité. Des mesures techniques et organisationnelles appropriées doivent être mises en œuvre (art. 32 RGPD). Le Responsable du traitement devra assister le Contrôleur dans la réponse aux demandes des personnes concernées et assurer la conformité aux articles 32 à 36 RGPD. À la fin du contrat, le Responsable du traitement devra supprimer ou retourner les données personnelles et supprimer les copies existantes sauf si la conservation est requise par la loi.
4. Sous-traitants
Le Responsable du traitement ne peut engager des sous-traitants qu'avec le consentement préalable du Contrôleur (général ou spécifique). Les mêmes obligations de protection des données que celles de cet accord doivent être imposées aux sous-traitants par contrat. Le Responsable du traitement reste responsable devant le Contrôleur de l'exécution des obligations des sous-traitants.
5. Vérifications
Le Processeur mettra à la disposition du Responsable du traitement toutes les informations nécessaires pour démontrer la conformité et permettra et contribuera aux audits et inspections, conformément au contrat principal et à la législation applicable.
Ceci est un modèle. Faites-le examiner par votre conseiller juridique avant utilisation. L'Annexe 1 (détails du traitement) et l'Annexe 2 (mesures techniques et organisationnelles) doivent être complétées et jointes.