Model DPA

CONTRACTE D'ENCÀRREC DEL TRACTAMENT DE DADES PERSONALS

Conforme a l'article 28 del Reglament (UE) 2016/679 (RGPD)

REUNITS

D'una part

[NOM DE LA COMUNITAT / CLIENT]
NIF/CIF: [NIF_COMUNITAT]
Domicili: [ADREÇA_COMUNITAT]
Representada per: [NOM_PRESIDENT] — DNI [DNI_PRESIDENT] — en qualitat de President/a
En endavant, el "RESPONSABLE DEL TRACTAMENT"

D'altra part

Gestió de Comunitats de Veïns i Veïnes SCCL
NIF: F70821822
Domicili: Carrer Lorena 65, Local, 08042 Barcelona
Representada per: [NOM_REPRESENTANT_GESTORIA] — DNI [DNI_REPRESENTANT] — en qualitat de [CÀRREC]
En endavant, l'"ENCARREGAT DEL TRACTAMENT"

EXPOSEN

Primer. Que el RESPONSABLE ha contractat a Gestió de Comunitats de Veïns i Veïnes SCCL la prestació de serveis d'administració de comunitats de propietaris i/o gestió immobiliària.

Segon. Que la prestació d'aquests serveis implica el tractament de dades personals titularitat del RESPONSABLE (corresponents als propietaris, llogataris i tercers vinculats a la comunitat).

Tercer. Que ambdues parts subscriuen el present DPA conforme a l'article 28 RGPD.

PRIMERA — Objecte

Gestió de Comunitats de Veïns i Veïnes SCCL tractarà dades personals per compte del RESPONSABLE en el marc de la prestació dels serveis contractats, actuant com a encarregat del tractament (art. 4.8 RGPD).

SEGONA — Durada

El present contracte té vigència des de la seva signatura fins a la finalització del contracte de serveis principals o fins a la devolució/destrucció de les dades.

TERCERA — Naturalesa i finalitat del tractament

El tractament consisteix en: recollida, registre, estructuració, conservació, modificació, extracció, consulta, utilització, comunicació i supressió de dades personals de propietaris, residents i tercers, amb les finalitats de:

• Gestió administrativa i comptable de la comunitat
• Emissió de rebuts i liquidacions
• Gestió de lloguers (si aplica)
• Convocatòries i actes de junta
• Gestió d'obres i incidències
• Comunicació amb propietaris i residents

QUARTA — Categories de dades

• Dades identificatives: nom, cognoms, DNI/NIE, adreça
• Dades de contacte: email, telèfon
• Dades econòmiques: IBAN, deutes, pagaments
• Dades de la propietat: referència cadastral, coeficient, superfície

No es tracten categories especials de dades (art. 9 RGPD).

CINQUENA — Obligacions de l'Encarregat

Gestió de Comunitats de Veïns i Veïnes SCCL es compromet a:

1. Tractar les dades únicament seguint les instruccions documentades del RESPONSABLE
2. Garantir la confidencialitat de les persones autoritzades per tractar les dades
3. Aplicar les mesures de seguretat de l'art. 32 RGPD (xifrat, control d'accés, còpies de seguretat, 2FA)
4. No subcontractar sense autorització prèvia per escrit del RESPONSABLE
5. Assistir el RESPONSABLE en el compliment de les obligacions respecte als drets dels interessats
6. Posar a disposició del RESPONSABLE tota la informació necessària per demostrar el compliment
7. Suprimir o retornar les dades un cop finalitzat el servei
8. Notificar sense dilació indeguda qualsevol bretxa de seguretat

SISENA — Subcontractació

Gestió de Comunitats de Veïns i Veïnes SCCL pot subcontractar serveis TIC (hosting, email) amb proveïdors que disposin de les garanties adequades i hagin signat el seu propi DPA. Proveïdors actuals: Hetzner Online GmbH (Alemanya, RGPD-compliant).

SETENA — Drets dels interessats

Gestió de Comunitats de Veïns i Veïnes SCCL assistirà el RESPONSABLE en l'atenció de sol·licituds d'exercici de drets (accés, rectificació, supressió, oposició, limitació i portabilitat) en un termini màxim de 5 dies hàbils des de la recepció.

VUITENA — Bretxes de seguretat

Gestió de Comunitats de Veïns i Veïnes SCCL notificarà al RESPONSABLE qualsevol bretxa de seguretat sense dilació indeguda i, si és possible, en un màxim de 72 hores, proporcionant tota la informació disponible per permetre la notificació a l'APDCAT si és necessari.

NOVENA — Finalització del contracte

Un cop finalitzada la prestació del servei, Gestió de Comunitats de Veïns i Veïnes SCCL suprimirà o retornarà al RESPONSABLE les dades personals i esborrarà les còpies existents, llevat que la legislació aplicable exigeixi la seva conservació.

DESENA — Llei aplicable

El present contracte es regeix per la legislació espanyola i catalana. Per a la resolució de controvèrsies, les parts se sotmeten als Jutjats i Tribunals de Barcelona.

I en prova de conformitat, les parts signen el present contracte en dues còpies, a tants d'exemplars com parts.