Contractar BonpreuEsclat (compra en lĂnia)
Els deu punts que una escola o un ajuntament ha de poder respondre abans d’adoptar aquesta eina, amb el precepte que fa rellevant cadascun i el que en sabem. Serveix per preparar l’expedient; no Ă©s un dictamen jurĂdic ni substitueix l’avaluaciĂł d’impacte.
| Servei | BonpreuEsclat (compra en lĂnia) |
|---|---|
| Empresa | Grup Bon Preu |
| Grup | Grup Bon Preu |
| JurisdicciĂł declarada | Espanya |
| PuntuaciĂł global | 52 |
| Confiança de l’anà lisi | 81 |
| Punts d’atenció | 1 d’atenció, 1 a comprovar, 3 sense comprovar |
Els punts, un per un
Publicitat personalitzada i perfils AtenciĂł
Publicitat personalitzada: parcialment. ElaboraciĂł de perfils: sĂ.
Què cal fer: El Reglament de serveis digitals prohibeix la publicitat basada en perfils a persones menors d’edat. Si l’eina s’adreça a alumnat, cal justificar per escrit com s’hi impedeix, o descartar-la.
CessiĂł a tercers A comprovar
CessiĂł a tercers: parcialment. Venda a intermediaris de dades: no documentat.
Què cal fer: El contracte d’encarregat ha de llistar els subencarregats i el procediment per oposar-se a un de nou. Sense aquesta llista, l’entitat no pot saber on van les dades de les quals respon.
Transferències fora de l’Espai Econòmic Europeu No comprovat
No hem pogut documentar si hi ha transferències internacionals.
Què cal fer: Demaneu-ho per escrit al proveïdor i deixeu-ne constà ncia a l’expedient.
Entrenament de models amb el contingut No comprovat
No hem pogut documentar si el contingut s’utilitza per entrenar models.
Què cal fer: Feu-ho constar al contracte encara que avui no passi, perquè el que no està escrit pot canviar amb una actualització de les condicions.
Mesures de seguretat No comprovat
Xifratge en trĂ nsit: sĂ. VerificaciĂł en dos passos: no documentat. Auditories independents: no documentat.
Què cal fer: Per a una entitat del sector públic cal declarar la categoria del sistema segons l’Esquema Nacional de Seguretat i comprovar que el proveïdor acredita les mesures del nivell corresponent.
Categories especials de dades Sense alerta
No hi ha documentada recollida de categories especials de dades.
Què cal fer: No cal per aquest motiu. Comproveu igualment si concorre algun altre supòsit de l’art. 35.3.
Sortida i portabilitat Sense alerta
Exportació de dades: parcialment. Dificultat declarada d’eliminar el compte: desconeguda.
Què cal fer: El contracte ha de fixar el format i el termini de retorn de les dades en acabar, i la supressió posterior amb certificat. Sense aquestes condicions, l’entitat queda lligada al proveïdor.
Patrons enganyosos documentats Sense alerta
No n’hi ha cap de documentat a la fitxa.
Què cal fer: Deixeu constà ncia de la comprovació.
Incidents i sancions documentats Sense alerta
No n’hi ha cap de documentat al directori.
Què cal fer: L’art. 28.1 del RGPD exigeix triar un encarregat que ofereixi garanties suficients. Un historial de sancions no ho impedeix, però obliga a raonar-ho a l’expedient.
Disponibilitat en catalĂ Sense alerta
La botiga declara el catalĂ entre els idiomes d’interfĂcie.
Què cal fer: Les administracions catalanes han d’emprar el català en les seves actuacions. Si l’eina no hi és disponible, cal justificar-ho o incloure la disponibilitat en català com a criteri o com a condició especial d’execució.
Alternatives documentades
Si algun punt no es pot resoldre, no cal renunciar necessà riament a la funció. Aquestes alternatives estan documentades a la fitxa amb el mateix mètode.
- Bonpreu i Esclat: Ă©s complementĂ ria
- Mercadona: cobreix la mateixa necessitat
- Mi Carrefour: cobreix la mateixa necessitat
D’on surt tot això
Aquesta fitxa es genera sencera de la fitxa del directori, aplicant les mateixes regles a totes les aplicacions. No hi ha cap text escrit a mà per a cap empresa concreta, de manera que no es pot ser més dur amb una que amb una altra. Les dades es poden descarregar a dades obertes i el criteri de cada xifra és a la metodologia.