Contracte d'encarregat del tractament

Aquest contracte regula el tractament de dades personals que clubsi fa per compte de cada club o entitat que utilitza la plataforma, d'acord amb l'article 28 del Reglament general de protecció de dades (RGPD) i la Llei orgànica 3/2018 de protecció de dades (LOPDGDD).

• Responsable del tractament: el club o l'entitat que crea el seu espai a clubsi, representat per la persona que el dona d'alta i accepta aquest contracte.
• Encarregat del tractament: Miquel Castro Navarro, NIF 48043497Q, amb domicili al Carrer la Coma, 75, 08560 Manlleu (Barcelona), titular de clubsi (vegeu l'Avís legal). Contacte: admin@clubsi.es.

El contracte s'accepta en crear el club i completa les Condicions d'ús. És vigent mentre el club utilitzi clubsi i, després, fins que les seves dades s'hagin suprimit o retornat.

clubsi tracta les dades únicament per prestar al club el servei de gestió: fitxes i altes de socis, quotes i rebuts, domiciliacions SEPA, activitats i inscripcions, llicències federatives, comunicacions (correus, avisos push i xat), botiga, préstec de material, documents i carnet de soci.

Les operacions són les pròpies d'aquest servei: recollida mitjançant els formularis del club, registre, conservació, consulta, modificació, comunicació al mateix club i als subencarregats indicats més avall, i supressió.

clubsi no utilitza aquestes dades per a finalitats pròpies, no les ven ni les cedeix a tercers i només les tracta seguint les instruccions documentades del club, que són la configuració i l'ús que el club fa de la plataforma. Si una instrucció del club infringís la normativa de protecció de dades, clubsi l'hi comunicarà.

• Persones: socis, membres de la junta, persones que s'inscriuen a les activitats del club (amb compte o sense) i menors a càrrec d'un soci, juntament amb els seus pares, mares o tutors legals.
• Identificació i contacte: nom, correu, telèfon, adreça, data de naixement, foto, DNI/NIE i contacte d'emergència.
• Dades econòmiques: quotes, rebuts i pagaments, i l'IBAN i el mandat SEPA de qui domicilia. Les dades de targeta les tracta Stripe: clubsi no les emmagatzema.
• Dades de l'activitat del club: llicències federatives, inscripcions, assistència, préstecs de material, missatges del xat i respostes als formularis del club.
• Dades de salut (per exemple, al·lèrgies o lesions): només si el club decideix demanar-les als seus formularis. En aquest cas, el club ha de tenir una base legal adequada i demanar únicament el que sigui necessari.

• Confidencialitat: només accedeixen a les dades les persones autoritzades per clubsi que ho necessiten per prestar el servei o donar suport, amb un deure de confidencialitat que es manté en acabar el contracte.
• Seguretat (art. 32 RGPD): DNI/NIE i IBAN xifrats a la base de dades, contrasenyes desades amb hash irreversible, comunicacions xifrades (HTTPS), control d'accés per rols dins de cada club, documents i llicències accessibles només per a qui té permís, i còpies de seguretat.
• Drets de les persones interessades: la plataforma permet al club consultar, corregir, exportar i eliminar les dades dels seus socis. clubsi l'ajuda a atendre les sol·licituds d'accés, rectificació, supressió, oposició, limitació i portabilitat, i si n'hi arriba alguna directament, la trasllada al club sense demora.
• Violacions de seguretat: clubsi notificarà al club, sense dilació indeguda, qualsevol violació de seguretat que afecti les seves dades, amb la informació disponible perquè el club la pugui valorar i, si escau, comunicar-la a l'Agència Espanyola de Protecció de Dades i a les persones afectades.
• Col·laboració: clubsi ajuda el club, en la mesura del possible, amb les avaluacions d'impacte i les consultes prèvies que necessiti fer.
• Fi del servei: quan el club deixi d'utilitzar clubsi podrà exportar les seves dades. Després, clubsi les suprimirà, o les retornarà si el club ho demana, en el termini indicat a les Condicions d'ús, excepte allò que s'hagi de conservar per obligació legal, que quedarà bloquejat.
• Auditories: clubsi posarà a disposició del club la informació necessària per demostrar que compleix aquest contracte i col·laborarà en les auditories o inspeccions que faci el club o un auditor autoritzat per ell, amb un preavís raonable.

• Informar els seus socis del tractament de les seves dades i tenir una base legal per a cada dada que demana, en especial les de menors i les de salut.
• Demanar només les dades necessàries, decidir quins membres de la junta hi tenen accés i retirar-lo a qui deixi el càrrec.
• Custodiar les contrasenyes dels comptes de la seva junta.

El club autoritza clubsi a recórrer a aquests proveïdors (subencarregats) per prestar el servei:

• OVH (OVH Hispano, S.L.U. / OVH SAS): allotjament de l'aplicació, la base de dades i els fitxers, en centres de dades de la Unió Europea.
• Stripe Payments Europe, Ltd. — pagaments en línia de quotes, activitats i botiga, i la subscripció del club. Per cobrar, el club té a més el seu propi compte de Stripe, amb les seves pròpies condicions.
• Resend — enviament dels correus (avisos, rebuts i comunicacions del club). Estats Units.
• Expo (650 Industries, Inc.) — enviament de les notificacions push de l'app mòbil. Estats Units.
• Apple i Google — lliurament de les notificacions push als mòbils iOS (Apple Push Notification service) i Android (Firebase Cloud Messaging). Al web, el servei push del navegador (Google, Apple, Mozilla o Microsoft).
• OpenStreetMap — els mapes (tessel·les d'OpenStreetMap) i la cerca d'adreces (Nominatim, de l'OpenStreetMap Foundation) es carreguen directament des del navegador de qui els fa servir: reben la seva adreça IP i el text que cerca, no dades dels socis.

El xat en temps real utilitza un servidor Mercure propi, allotjat al mateix servidor d'OVH: no és un tercer.

Quan un proveïdor tracta dades fora de l'Espai Econòmic Europeu (Resend i Expo, als Estats Units), la transferència s'empara en les clàusules contractuals tipus de la Comissió Europea o altres mecanismes previstos al RGPD.

clubsi exigeix a cada subencarregat obligacions de protecció de dades equivalents a les d'aquest contracte i avisarà amb antelació en aquesta pàgina de qualsevol canvi a la llista, perquè el club s'hi pugui oposar; si s'hi oposa, pot donar-se de baixa del servei.

Aquest contracte es regeix pel RGPD i la legislació espanyola. Per a tota la resta s'apliquen les Condicions d'ús i la Política de privadesa.