Acord de tractament de dades

Abast del tractament

Kai tracta dades personals únicament per proporcionar la plataforma de gestió d'actius compartits, tal com es descriu als termes de servei. El tractament inclou l'emmagatzematge, la recuperació, la visualització i l'eliminació de dades segons les instruccions del responsable del tractament mitjançant l'ús normal de la plataforma.

Llistes d’espera dels operadors

La llista d’espera d’un operador pertany a aquest operador. Kai només la fa servir per gestionar la pàgina d’inscripció, la cerca de socis i els correus d’aquest operador. Kai mai no ofereix a les persones de la llista actius d’altres operadors (vaixells, aeronaus, cases o cotxes) ni ofertes pròpies, i mai no les afegeix a les seves pròpies llistes de correu. L’operador pot exportar la llista sencera en qualsevol moment.

Actius que gestiona un operador

Quan un actiu (un vaixell, una aeronau, una casa o un cotxe) és a la flota d’un operador, l’oficina de l’operador veu, només d’aquest actiu: les reserves i qui les ha fet, el manteniment pendent, els noms i les dates de caducitat dels documents, i el total dels pagaments vençuts dels propietaris amb el nombre de propietaris que van endarrerits, mai qui són. L’oficina no veu els missatges, les despeses ni els fitxers dels documents de l’actiu. Això s’acaba quan l’actiu surt de la flota o quan s’acaba el pla de l’operador.

Categories de dades tractades

Es tracten les categories de dades personals següents:

• Dades d'identitat: nom, adreça de correu electrònic, foto de perfil
• Dades de contacte: número de telèfon, adreça de facturació
• Dades financeres: IBAN, informació de facturació, registres de factures
• Dades d'ús: reserves, registres d'ús, registres de despeses, registres de manteniment
• Dades de comunicació: missatges, tiquets de suport
• Dades tècniques: adreça IP, tipus de navegador, registres de consentiment
• Dades de llistes d’espera (cerca de socis, per a operadors): nom, correu, telèfon, idiomes, mesos preferits, participacions desitjades, data de disponibilitat, nombre de persones, titulació nàutica, notes, respostes a les preguntes d’inscripció de l’operador i registres de consentiment

Mesures de seguretat

Kai aplica les mesures tècniques i organitzatives següents per protegir les dades personals:

• Xifratge en trànsit (TLS 1.3) i en repòs (AES-256)
• Seguretat a nivell de fila per a l'aïllament de dades entre grups
• Control d'accés basat en rols amb principi de privilegi mínim
• Còpies de seguretat diàries automatitzades amb recuperació puntual
• Auditories de seguretat regulars i proves de penetració
• No s'envia informació d'identificació personal a la monitorització d'errors

Subencarregats del tractament

Kai recorre als subencarregats del tractament següents. Es notificarà al responsable del tractament qualsevol canvi en aquesta llista:

• Supabase (AWS Frankfurt, UE) — Base de dades i autenticació
• Stripe (UE/EUA, SCC) — Processament de pagaments
• Resend (EUA, SCC) — Enviament de correu electrònic
• Sentry (UE) — Monitorització d'errors (sense PII)
• Vercel (UE) — Allotjament de l'aplicació
• Google Analytics i Ads (EUA, DPF) — Analítica i publicitat (subjecte a consentiment)
• Firebase / Google Cloud (UE) — Emmagatzematge de fitxers
• Cloudinary (EUA, SCC) — Optimització d'imatges

Notificació de violacions de dades

En cas de violació de dades personals, Kai ho notificarà al responsable del tractament sense dilació indeguda i, com a màxim, 72 hores després de tenir-ne coneixement. La notificació inclourà la naturalesa de la violació, les categories i el nombre aproximat d'interessats afectats, les conseqüències probables i les mesures adoptades o proposades per posar-hi remei.

Drets dels interessats

Kai ajuda el responsable del tractament a atendre les sol·licituds dels interessats, incloses:

• Dret d'accés — els usuaris poden veure totes les seves dades a la plataforma
• Dret de rectificació — els usuaris poden actualitzar el seu perfil i les seves dades
• Dret de supressió — l'eliminació del compte elimina totes les dades personals
• Dret a la portabilitat de dades — els usuaris poden exportar totes les seves dades com a JSON
• Dret a retirar el consentiment — les preferències de galetes es poden canviar en qualsevol moment

Retorn i eliminació de les dades

Quan finalitzi l'acord, Kai eliminarà en un termini de 30 dies totes les dades personals tractades en nom del responsable del tractament, llevat que la llei aplicable n'exigeixi la conservació. El responsable del tractament pot exportar les seves dades en qualsevol moment abans de la finalització amb les funcions d'exportació integrades de la plataforma.

Contacte

Si tens preguntes sobre aquest DPA o vols sol·licitar-ne una còpia signada, contacta amb nosaltres a [email protected]