PROTECCIÓN DE DATOS PERSONALES
1.- Deber de
información mutuo.
Las partes informan a sus representantes que aceptan
las presentes Condiciones Contractuales que sus datos de carácter personal serán
incluidos en sendos ficheros responsabilidad de cada una de las partes, cuya
finalidad es el mantenimiento de las relaciones contractuales de las mismas,
siendo imprescindible para ello que se aporten sus datos identificativos, la
capacidad de representación que ostentan, número de DNI o documento equivalente
y su firma.
Asimismo, las partes garantizan cumplir con el
deber de información con respecto a sus empleados cuyos datos personales sean
comunicados entre las partes para el mantenimiento y cumplimiento de la
relación contractual.
La base jurídica que legitima el tratamiento de los
datos de los interesados es la necesidad para la celebración y ejecución de la
relación contractual.
Los datos serán conservados durante la vigencia de
la relación contractual y, posteriormente, durante 15 años con la finalidad de
atender a las posibles responsabilidades derivadas de la relación contractual.
En todo caso, los afectados podrán ejercer
sus derechos de acceso, rectificación, supresión, oposición, limitación y
portabilidad ante la parte que corresponda a través de comunicación por escrito
al domicilio social que consta al comienzo del presente documento, aportando
fotocopia de su DNI o documento equivalente e identificando el derecho que se
solicita. Asimismo, en caso de considerar vulnerado su derecho a la protección
de datos personales, podrán interponer una reclamación ante la Agencia Española
de Protección de Datos (www.aepd.es).
2.- Encargo de
tratamiento.
Para la
prestación de los servicios de transporte y entrega de
productos por encargo de CLIENTE, FERAN podrá acceder a los datos
identificativos y de contacto de los clientes - consumidores finales de CLIENTE.
En este sentido podrá realizar los tratamientos de la recogida, conservación,
consulta y supresión de estos datos cuando dejen de ser pertinentes. A los
efectos de estas Condiciones Contractuales, FERAN tendrá la
consideración de responsable del tratamiento y CLIENTE tendrá la
consideración de encargado del tratamiento conforme a lo establecido en
los artículos 28 y 29 del Reglamento (UE) 2016/679 del Parlamento Europeo y del
Consejo, de 27 de abril de 2016 (en adelante, RGPD).
A los efectos de
este Contrato, CLIENTE tendrá la consideración de responsable del
tratamiento y FERAN tendrá la consideración de encargado del
tratamiento conforme a lo establecido en los artículos 28 y 29 del
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril
de 2016 (en adelante, RGPD).
En consecuencia, FERAN
asume las siguientes obligaciones:
·
Acceder a los datos de carácter personal responsabilidad de CLIENTE únicamente cuando sea
imprescindible para el buen desarrollo de los servicios para los que ha sido
contratado.
·
Tratar los datos conforme a las instrucciones que reciba de CLIENTE.
·
Seguir los procedimientos e instrucciones que reciba de CLIENTE, especialmente en lo relativo
al deber de información y, en su caso, la obtención del consentimiento de los
afectados.
·
Informar inmediatamente a CLIENTE
si FERAN detectase que alguna de las
instrucciones de CLIENTE infringe la
normativa vigente en materia de protección de datos.
·
No destinar, aplicar o utilizar los datos de carácter personal
responsabilidad de CLIENTE con fin
distinto del indicado en el presente Contrato o de cualquier otra forma que
suponga un incumplimiento de las instrucciones de CLIENTE.
·
No revelar, transferir, ceder o de otra forma comunicar los datos de
carácter personal responsabilidad de CLIENTE,
ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante
acceso informático, ni siquiera para su conservación, a ningún tercero, salvo
que exista autorización o instrucción previa de CLIENTE.
·
FERAN para realizar sus
servicios está autorizado a subcontratar todo o parte de los servicios
contratados por CLIENTE en los que
intervenga el tratamiento de datos personales con las empresas de transporte o
mensajería. En caso de que FERAN
necesitara subcontratar a otras empresas, que no presten meros servicios
auxiliares, deberá comunicarlo previamente y por escrito a CLIENTE, con una antelación mínima de 1 mes, indicando los
tratamientos que se pretende subcontratar e identificando de forma clara e
inequívoca la empresa subcontratista y sus datos de contacto. La
subcontratación podrá llevarse a cabo si CLIENTE
no manifiesta su oposición en el plazo establecido. El subcontratista, que
también tendrá la condición de encargado del tratamiento, está obligado
igualmente a cumplir las obligaciones establecidas en este documento para el
encargado del tratamiento y las instrucciones que dicte el responsable. FERAN seguirá siendo plenamente
responsable ante CLIENTE en lo
referente al cumplimiento de las obligaciones.
·
Dar traslado a CLIENTE a la
mayor brevedad posible, y en el plazo máximo de dos (2) días hábiles, de
cualquier solicitud de ejercicio del derecho de acceso, rectificación,
supresión, oposición, limitación del tratamiento, portabilidad de los datos y a
no ser objeto de decisiones individualizadas automatizadas, efectuada por un
afectado cuyos datos hayan sido tratados por FERAN con motivo del cumplimiento del objeto del presente Contrato,
a fin de que por el mismo se resuelva en los plazos establecidos por la
normativa vigente.
·
Poner a disposición de CLIENTE
toda la información necesaria para demostrar el cumplimiento de sus
obligaciones, así como para la realización de las auditorías o las inspecciones
que realicen CLIENTE u otro auditor
autorizado por este.
·
En caso de que FERAN deba
transferir o permitir acceso a datos personales responsabilidad de CLIENTE a un tercero en virtud del
Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a
CLIENTE de esa exigencia legal de
manera previa, salvo que estuviese prohibido por razones de interés público.
·
Una vez cumplida o resuelta la relación contractual acordada entre CLIENTE y FERAN, CLIENTE deberá proporcionar
a FERAN instrucciones precisas sobre
el destino de los datos, pudiendo elegir entre su devolución, remisión a otro prestador
de servicios o destrucción íntegra, siempre que no exista previsión legal que
exija la conservación de los datos, en cuyo caso no podrá procederse a su
destrucción.
·
Adoptar y aplicar las medidas técnicas y organizativas apropiadas para
garantizar un nivel de seguridad que evite su alteración, pérdida, tratamiento
o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza
de los datos almacenados y los riesgos a que estén expuestos, conforme lo
previsto en el artículo 32 del RGPD. Dichas medidas podrán incluir, entre
otros:
o la seudonimización
y el cifrado de datos personales;
o la capacidad de
garantizar la confidencialidad, integridad, disponibilidad y resiliencia
permanentes de los sistemas y servicios de tratamiento, así como la
disponibilidad y el acceso a los datos personales de forma rápida en caso de
incidente físico o técnico.
o un proceso de
verificación, evaluación y valoración regulares de la eficacia de las medidas
técnicas y organizativas para garantizar la seguridad del tratamiento.
·
En caso de violación de la seguridad de los datos personales en los
sistemas de información utilizados por FERAN
para la prestación de los servicios objeto del presente Contrato, FERAN deberá notificar a CLIENTE, sin dilación indebida, y en cualquier
caso antes del plazo máximo de 72 horas, las violaciones de la seguridad de los
datos personales a su cargo de las que tenga conocimiento, juntamente con toda
la información relevante para la documentación y comunicación de la incidencia
conforme a lo dispuesto en el artículo 33.3 del RGPD.
