Contrato de encargo de tratamiento

Plantilla orientativa. Revísala con un profesional antes de usarla.

1. Partes y objeto

El club (responsable del tratamiento) encarga a GoldenPoint (encargado del tratamiento) el tratamiento de los datos personales de sus jugadores necesario para prestar el servicio de web, reservas, pagos y comunicaciones, conforme al artículo 28 del RGPD.

2. Datos y finalidad

Datos identificativos y de contacto de los jugadores, reservas, inscripciones, nivel de juego y referencias de pago. Finalidad: prestar el servicio contratado por el club. El encargado no usará los datos para fines propios.

3. Obligaciones del encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del club.
• Garantizar la confidencialidad del personal autorizado.
• Aplicar medidas de seguridad adecuadas (cifrado en tránsito, control de accesos, copias de seguridad).
• Ayudar al club a atender los derechos de los interesados (acceso, supresión, portabilidad…).
• Notificar al club, sin dilación indebida, cualquier violación de seguridad de los datos.
• Suprimir o devolver los datos al terminar el servicio, salvo obligación legal de conservarlos.

4. Subencargados

El club autoriza a los siguientes subencargados: proveedor de alojamiento web, proveedor de base de datos (Neon), envío de emails (Resend), almacenamiento de imágenes y Stripe (procesamiento de pagos, que actúa además como responsable independiente para sus propias finalidades). El encargado informará de cualquier cambio.

5. Duración

Este encargo dura mientras el club mantenga activa su cuenta en la plataforma.