Tratamiento de datos personales

Acuerdo sobre los derechos y obligaciones del Proveedor y del Cliente en el tratamiento de datos personales de terceros en virtud del Contrato

I. Tratamiento de datos personales

  1. Una parte integrante de la ejecución del Contrato es el tratamiento de datos personales en el sentido de la Ley n.º 101/2000 Coll., de protección de datos personales, y del Reglamento General de Protección de Datos (en lo sucesivo, el «RGPD»).

  2. Con el fin de proteger los datos personales durante el tratamiento de los mismos por parte del Proveedor actuando en calidad de Encargado del tratamiento, las Partes Contratantes suscriben este Acuerdo de tratamiento en virtud del artículo 28 del RGPD.

  3. El Responsable del tratamiento de los datos personales es la persona que determina los fines y los medios del tratamiento de los datos personales. Al utilizar la Aplicación, el Cliente almacena datos, incluidos datos personales, en soportes de almacenamiento de datos como parte de los servicios en la nube prestados por el Proveedor, lo que da lugar a un doble tratamiento de datos personales.

     

  4. El Proveedor trata los datos personales de terceros obtenidos en el curso de las actividades comerciales del Cliente almacenados durante la ejecución del Contrato por parte del Proveedor en soportes de almacenamiento de datos como parte de los servicios en la nube durante el uso de la Aplicación por parte del Cliente. El Cliente es, por tanto, el Responsable de estos datos personales y el Proveedor es el Encargado de los mismos. Este tratamiento se rige por las siguientes disposiciones del presente Acuerdo.

     

  5. Las categorías de los datos personales tratados, así como otros datos sobre dicho tratamiento, el alcance del tratamiento, las categorías de interesados y los fines de este tratamiento son determinados por el Cliente. El Cliente, actuando en calidad de Responsable, tiene la obligación de informar a los interesados de acuerdo con las normas sobre protección de datos personales.

     

  6. El Cliente, actuando en calidad de Responsable, autoriza al Proveedor, actuando en calidad de Encargado, a llevar a cabo, por cuenta de aquel y de conformidad con sus instrucciones, el tratamiento de datos personales en relación con la ejecución del Contrato, en los términos y condiciones establecidos en el mismo. El Cliente y/o sus Usuarios introducen en la Aplicación principalmente aquellos datos personales que no pueden determinarse con mayor precisión, teniendo en cuenta la amplia gama de usos de la Aplicación, que mediante el tratamiento de los datos personales de los interesados por parte del Proveedor para el Cliente en virtud del Contrato durante la vigencia del mismo en la medida de los siguientes datos personales:

     

    • Datos de identificación (nombre, apellidos, fecha de nacimiento y título);
    • Datos de contacto (dirección de residencia, correo electrónico y número de teléfono);
    • Datos relativos a la vida profesional y personal (educación, empleo, cuenta bancaria);
    • Datos relativos a relaciones comerciales y clientes;
    • Y otras categorías similares de datos personales no mencionadas expresamente.

  7. Los datos de terceros, ya sean clientes del Cliente u otras personas, que el Cliente facilite al Proveedor en relación con el uso de la Aplicación, son protegidos por el Proveedor de acuerdo con las posibilidades tecnológicas actuales, y los datos seleccionados que pueden ser cifrados dentro de las capacidades de la Aplicación y almacenados por el Cliente son cifrados y el Proveedor no tiene acceso al contenido seleccionado. No obstante, el Proveedor trata los datos personales de los Interesados en el sentido del RGPD, actuando como encargado con respecto a ellos y el Cliente actuando como Responsable de sus datos personales.

     

  8. El Proveedor se compromete a tratar los datos personales únicamente con el fin de almacenar y garantizar la transferencia de datos al almacenamiento.

     

  9. El Proveedor está obligado a crear una relación de subencargo y a encomendar el tratamiento a Amazon Web Services, Inc., y/o a otros subencargados, si fuera necesario para garantizar la operatividad de la aplicación. No obstante, el Proveedor está obligado a hacer que otros encargados cumplan las obligaciones derivadas del Acuerdo al menos en la misma medida que las obligaciones del Proveedor en virtud del presente.

     

  10. Todas las personas contratadas por el Proveedor para el tratamiento de datos personales deberán cumplir los requisitos del RGPD. Todos los empleados del Proveedor están obligados, al tratar datos personales, a mantener la confidencialidad sobre los datos personales que traten en el desempeño de su trabajo.

     

  11. El Cliente reconoce, confirma y acepta que asume la plena responsabilidad de los datos que introduzca en la Aplicación.

     

  12. En caso de rescisión del Contrato, el Proveedor está obligado a entregar todos los datos personales de los Interesados al Cliente, o a suprimirlos a petición del Cliente.

     

  13. Tras la rescisión del Contrato, es decir, la cancelación de la Cuenta del Cliente, todos los datos introducidos se eliminarán en un plazo de 60 días. El Cliente tiene derecho en todo momento a solicitar sus datos y colocarlos en su propio almacenamiento para evitar la pérdida irreversible de los datos introducidos. Ni el Proveedor ni los encargados autorizados son responsables de los daños ocasionados por la pérdida de los datos introducidos en la Aplicación más de 60 días después de la cancelación de la Cuenta del Cliente.

     

II. DERECHOS Y OBLIGACIONES DE LAS PARTES CONTRATANTES

  1. El Proveedor se compromete a cumplir todas y cada una de las obligaciones derivadas de las disposiciones aplicables del RGPD para el Proveedor en el tratamiento de datos personales.

  2. El Proveedor se compromete a aceptar, documentar (y poner a disposición previa solicitud) las medidas técnicas y organizativas adecuadas para garantizar la protección de los datos personales de conformidad con el artículo 32 del RGPD y a garantizar que las personas autorizadas para tratar datos personales estén sujetas a una obligación contractual o legal de confidencialidad.

  3. El Proveedor tiene derecho a contratar a otros contratistas como subcontratistas. El Proveedor solo podrá contratar a aquellos subcontratistas que ofrezcan garantías suficientes para aplicar las medidas técnicas y organizativas apropiadas, de manera que el tratamiento cumpla los requisitos del RGPD y tenga al menos las mismas obligaciones de protección de datos que las establecidas en este Acuerdo.

     

  4. El Proveedor se compromete a prestar al Cliente, sin dilación indebida, la cooperación necesaria para el cumplimiento de las obligaciones del Cliente relativas a las solicitudes de ejercicio de los derechos de los Interesados y le asistirá en el cumplimiento de sus obligaciones en virtud de los artículos 32 a 36 del RGPD.

     

  5. El Proveedor se compromete a notificar al Cliente, sin dilación indebida, cualquier violación de la seguridad de los datos personales (destrucción accidental o ilícita, pérdida, alteración, comunicación no autorizada u otro tratamiento) y a prestar al Cliente toda la cooperación necesaria para cumplir las obligaciones del Cliente de notificar una violación de la seguridad de los datos personales a la autoridad de control y/o a los interesados.

  6. La información sobre la violación de la seguridad incluirá, en la medida de lo posible, lo siguiente:

    • Una descripción del suceso, sus circunstancias y causas previstas (preferiblemente el número de documentos / soportes / dispositivos afectados por el incidente y el número de personas afectadas por el incidente, si las hubiera);
    • El momento en que se produjo el suceso;
    • La fuente de información sobre el suceso;
    • Los nombres de otras personas que puedan poseer información sobre el suceso;
    • Una descripción de las posibles consecuencias de una violación de la seguridad de los datos personales;
    • Una descripción de las medidas que el Proveedor ha adoptado o propuesto adoptar con el fin de resolver la violación de la seguridad de los datos personales en cuestión, incluidas, en su caso, las medidas para mitigar los posibles efectos adversos.

  7. Si el Proveedor no puede facilitar la información de una sola vez, tiene derecho a facilitarla gradualmente sin dilación indebida.

  8. Toda la comunicación dentro del Servicio está cifrada mediante SSL. Por el presente, el Cliente confirma que este método de cifrado se considera suficientemente seguro.
  9. El Proveedor prestará al Cliente la cooperación necesaria en la comunicación con la autoridad de control y, siguiendo las instrucciones del Cliente, cooperará en la preparación de las respuestas a la autoridad de control relativas a las operaciones de tratamiento llevadas a cabo por el Proveedor.
  10. El Proveedor está además obligado a notificar al Cliente, sin dilación indebida:
    • La iniciación de cualquier inspección o procedimiento administrativo en relación con el tratamiento de datos personales;
    • Cualquier solicitud o reclamación recibida directamente de los Interesados en relación con los datos personales (por ejemplo, el ejercicio del derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición al tratamiento de datos o a la toma de decisiones automatizada);
    • Si el Proveedor está obligado por ley a tratar datos personales más allá de las instrucciones del Cliente.

  11. El Proveedor facilitará al Cliente, a petición de este, toda la información y documentos necesarios para demostrar que ha cumplido las obligaciones establecidas en este acuerdo de tratamiento y permitirá al Cliente o a una persona autorizada por este llevar a cabo sus funciones.

  12. El Proveedor se compromete a que, tras la rescisión del Contrato por cualquier causa, procederá, a petición del Cliente, a suprimir los datos personales o permitirá al Cliente hacerse cargo de ellos, de conformidad con las instrucciones del Cliente, a menos que la legislación pertinente exija el almacenamiento de los datos.

  13. Las Partes Contratantes acuerdan que el Cliente, como Responsable del tratamiento de los datos, está obligado a garantizar que los Interesados dispongan de todos los derechos que les asisten con respecto a él en el sentido del RGPD. Si un Interesado se dirige al Proveedor con su solicitud, el Proveedor está obligado, sin dilación indebida, a remitir la solicitud del Interesado al Cliente y a notificar al Interesado la solicitud que ha sido remitida al Cliente como Responsable.

    III. DISPOSICIONES FINALES

  1. El Cliente manifiesta que ha leído detenidamente este Acuerdo, que ha comprendido su contenido y que se le ha explicado suficientemente el significado de todas las disposiciones y cláusulas, y que las acepta íntegramente y sin reservas. El Cliente manifiesta además que este Acuerdo no contiene ninguna cláusula o disposición que sea incomprensible o particularmente desventajosa para el Cliente o que no pudiera prever razonablemente.

  2. Este Acuerdo forma parte integrante del Contrato y entrará en vigor el día de la celebración del Contrato por los representantes autorizados de ambas partes.

 

AD-IN-ONE Europe a.s., 01/2019

© AD-IN-ONE.com