Javascript is required
logo-dastralogo-dastra

Modelo de tratamiento de datos RGPDGDPR compliance management with Dastra

Por: Ludwig Karneth
PrivatePublicCurrentGDPR
The purpose of this processing is to list all activities that are carried out using the Dastra RGPD solution.

Finalidades (10)

La finalidad de un tratamiento es el objetivo principal del uso de los datos personales. Estos datos deben ser recopilados para un propósito bien determinado y legítimo y no deben ser tratados posteriormente de manera incompatible con este objetivo inicial.

1
Management of the register of processing activities
Obligación legal - art. 6-1 c)
Article 30 of the RGPD requires the keeping of a register including the names and contact details of the parties involved in a processing operation
2
Register management of processing activity categories
Obligación legal - art. 6-1 c)
Article 30 of the RGPD requires the keeping of a register including the names and contact details of the parties involved in a processing operation
3
Compliance task management
Intereses legítimos del responsable o de un tercero - art.6.1 f)
RGPD compliance
4
Stakeholder directory management
Intereses legítimos del responsable o de un tercero - art.6.1 f)
5
People rights management
Obligación legal - art. 6-1 c)
Articles 15 et seq. of the RGPD
6
Data breach monitoring
Obligación legal - art. 6-1 c)
Article 33 of the RGPD
7
Documentation management
Intereses legítimos del responsable o de un tercero - art.6.1 f)
RGPD compliance
8
Audit management
Intereses legítimos del responsable o de un tercero - art.6.1 f)
RGPD compliance
9
Cookie consent evidence management
Intereses legítimos del responsable o de un tercero - art.6.1 f)
RGPD compliance
10
Application activity and security monitoring
Connection history and authorization management
Intereses legítimos del responsable o de un tercero - art.6.1 f)
Security monitoring on the application

Datos (8)

El artículo 30 del RGPD exige el registro de las categorías de datos tratados. Se trata aquí de definir las categorías de datos tratados. Estas pueden ser consideradas comunes o sensibles.

rights data

Detalles de los datos


Postal Addressrequerido
Email addressrequerido
Follow-up requestrequerido
Request Detailrequerido
Applicant's first and last namerequerido

Reglas de conservación

Base activa:

Duration of demand management + 1 year

Cookie data

Detalles de los datos


Consent Cookiesrequerido

Reglas de conservación

Base activa:

Duration of consent

EU representative contact details

Detalles de los datos


Professional contact detailsrequerido
Name and surname of EU representativerequerido

Reglas de conservación

Base activa:

As long as the person is a representative within the EU

Archivado intermedio:

The registers will be archived for 5 years

Article 2224 du code civil

activity data

Detalles de los datos


Auditsrequerido
Comments on the platformrequerido
Internal commentsrequerido
Activity Historyrequerido

Reglas de conservación

Base activa:

For user accounts, as long as the account is active.

Archivado intermedio:

5 years after cessation of treatment

Data Protection Officer contact details

Detalles de los datos


Professional contact detailsopcional
Name and surname of the data protection officerrequerido

Reglas de conservación

Base activa:

As long as the person is delegated to data protection

Archivado intermedio:

The registers will be archived for 5 years

Article 2224 du code civil

Identification data

Detalles de los datos


Profile photograph or avataropcional
business physical addressopcional
Companyrequerido
Function opcional
phone numberopcional
Email addressrequerido
FirstName

Definición

First name of employee, intern and internship tutor

requerido
name

Definición

Name of the person

requerido

Reglas de conservación

Base activa:

For user accounts, for as long as the account is active.For actors, for the lifetime of compliance treatments and actions.

Archivado intermedio:

5 years after cessation of processing

In the event of justification to the supervisory authority

Data controller contact details

Detalles de los datos


Professional contact detailsrequerido
Name and surname of legal representativerequerido

Reglas de conservación

Base activa:

As long as the person is the legal representative of the organization

Archivado intermedio:

Records will be archived for 5 years

General civil prescription rule (article 2224 of the French Civil Code)

Connection data recorded to ensure the security and proper operation of computer applications and networks

Detalles de los datos


Logout date and timerequerido
Date and time of connectionrequerido
Identifierrequerido

Reglas de conservación

Base activa:

Log data of connections and actions are kept for one year (security audits)

Personas afectadas (3)

Una persona interesada es toda persona cuyos datos son recopilados, retenidos o tratados por el tratamiento de datos en cuestión. Ej: En el marco de un tratamiento de gestión de reclutamiento, cualquier candidato para el puesto en cuestión constituye una persona interesada.

  • Other
  • Other
  • Customers

Autor:
Ludwig Karneth
Ludwig Karneth

Creado el:07/08/2023

Actualizado el:10/29/2023

Licencia: © Creative commons :
Attribution / Pas d'utilisation commerciale
CC-BY-NC AttributionPas d'utilisation commerciale

Número de usos:14


Acceda al modelo completo

Pruebe Dastra ahora mismo para acceder a la totalidad de nuestros modelos de tratamiento de datos que podrá adaptar a su organización. Es gratuito y sin compromiso durante los primeros 30 días (no se requiere tarjeta de crédito).

Añadir a mi registro de tratamientos
Suscríbase a nuestro boletín

Le enviaremos algunos correos electrónicos para mantenerlo informado sobre nuestras novedades y las actualizaciones de nuestra solución.

* Siempre podrá darse de baja en cada boletín.