Acuerdo de Procesamiento de Datos

Descargue el DPA de iLost

Abrir DPA (PDF)

Contexto y explicación del procesamiento de datos de Objetos Perdidos y Encontrados

Resumen rápido: Las organizaciones actúan como controladores de los datos de los objetos encontrados (Fase 1), mientras que iLost actúa como controlador de los datos de reclamaciones de usuarios (Fase 2). El DPA cubre el procesamiento de la Fase 1.

Definiciones

  1. Plataforma iLost: El servicio en línea operado por iLost que permite a las organizaciones registrar objetos encontrados y permite a los usuarios buscar, reclamar y gestionar objetos perdidos y encontrados.
  2. Organización: Un negocio, institución u otra entidad que utiliza la plataforma iLost para registrar y gestionar objetos encontrados, por ejemplo, un hotel, lugar de eventos o compañía de transporte público.
  3. Usuario (sujeto de datos): Una persona que ha perdido un objeto e interactúa con el sitio web de iLost o el widget de búsqueda incrustado para buscar, reclamar o recuperar ese objeto. En este documento, "usuario" se utiliza como sinónimo de "sujeto de datos".
  4. Controlador: La parte que determina los propósitos y medios del procesamiento de datos personales.
  5. Procesador: La parte que procesa datos personales en nombre del controlador.
  6. Datos personales: Cualquier información relacionada con una persona natural identificada o identificable, como nombre, detalles de contacto, números de identificación, fotos e identificadores en línea incluyendo direcciones IP.
  7. Objeto encontrado: Un objeto registrado en la plataforma iLost por una organización, que puede ser Corresponderse y vincularse a un usuario una vez realizada una reclamación en la Fase 2.

iLost es una plataforma y actúa como un mediador entre una organización que utiliza iLost y una persona (sujeto de datos) que perdió algo. iLost es responsable de toda la información personal del sujeto de datos procesada a través de la plataforma desde el momento en que el usuario (sujeto de datos) interactúa directamente con el sitio web de iLost. El DPA es necesario para la Fase 1.

Fase 1

Información ingresada por un miembro del personal de una organización en la aplicación iLost, posiblemente contenga información personal. Aquí, la organización es el controlador en primer lugar, con la "base para el procesamiento" de esta información definida como tener el objeto devuelto a su dueño (esa es la intención y el objetivo).

Un miembro del personal de la organización puede, en función de la información disponible en la Fase 1, contactar proactivamente a un posible propietario (por ejemplo, enviando una notificación o correo electrónico) o Corresponder directamente el objeto con alguien que aparece en el escritorio. Estas acciones aún caen dentro de la Fase 1, con la organización actuando como controlador de los datos personales relacionados.

Fase 2

Un posible propietario busca y reclama un objeto encontrado en el sitio web de iLost. La información proporcionada por este usuario tiene la intención de probar la propiedad y puede contener datos personales (anécdotas personales, nombre, dirección, fotos de ellos mismos o documentos). El usuario acepta la forma en que iLost procesa esa información al aceptar la política de privacidad y los términos y condiciones. iLost es el controlador para procesar esa información.

Desde el momento en que un usuario reclama un objeto encontrado ingresado por la organización, la información personal del usuario se vinculará a este objeto encontrado en la base de datos de iLost. Aunque el correo electrónico y la dirección IP no serán visibles para los miembros del personal de la organización, esto significa que el objeto encontrado en la Fase 1 ahora está vinculado a una persona identificable (el usuario que reclama) en la Fase 2.

Por lo tanto, cuando comienza la fase 2, iLost será responsable de toda la información procesada sobre el sujeto de datos, el usuario. Y la organización seguirá siendo responsable de cualquier información personal derivada de un objeto encontrado o disponible en reclamaciones sobre un objeto encontrado.

Descripción general del flujo visual

Por favor, encuentre a continuación el diagrama de mapeo visual que ilustra el flujo de datos completo entre la Fase 1 y la Fase 2, incluyendo los roles de la organización y del usuario, y la transición de las responsabilidades del controlador.

Diagrama de flujo de datos Fase 1 y Fase 2