Acord d'encarregat de tractament (DPA)
Última actualització: 1 de maig de 2026
Es signa entre el club (responsable) i Klubbia (encarregat) quan el club dóna d'alta la seva organització.
1. Abast
Klubbia tracta per compte del club les dades personals dels seus membres, supporters i staff per prestar el servei.
2. Obligacions de l'encarregat
Mesures tècniques i organitzatives adequades, confidencialitat, notificació de bretxes, auditories raonables.
3. Subencarregats autoritzats
CoopWork (allotjament del servidor i de la base de dades, a la UE), Cloudflare (CDN, TLS, emmagatzematge d'imatges i còpies de seguretat de la base de dades), Amazon Web Services / Amazon SES (correu transaccional, a la UE) i Redsys (passarel·la de pagament), a més de Google (inici de sessió, si l'usuari el fa servir) i els proveïdors d'entrega de notificacions push (Apple, Google, Mozilla) quan s'activen. L'analítica és interna de Klubbia. Klubbia avisarà el club amb 30 dies d'antelació si afegeix un nou subencarregat, donant-li opció d'oposar-s'hi.
4. Transferències internacionals
La base de dades s'allotja a la UE (al servidor de CoopWork). Alguns subencarregats (per exemple Cloudflare, Amazon Web Services o Google) poden tractar dades fora de la UE; en aquests casos les transferències s'emparen en les clàusules contractuals tipus de la Comissió Europea o altres garanties adequades del RGPD.
5. Fi de l'encàrrec
En finalitzar la relació, Klubbia retorna o destrueix les dades del club, llevat d'obligació legal de conservar-les.