PROTECCIÓN DE DATOS PERSONALES

1.- Deber de información mutuo.

Las partes informan a sus representantes que aceptan las presentes Condiciones Contractuales que sus datos de carácter personal serán incluidos en sendos ficheros responsabilidad de cada una de las partes, cuya finalidad es el mantenimiento de las relaciones contractuales de las mismas, siendo imprescindible para ello que se aporten sus datos identificativos, la capacidad de representación que ostentan, número de DNI o documento equivalente y su firma.

Asimismo, las partes garantizan cumplir con el deber de información con respecto a sus empleados cuyos datos personales sean comunicados entre las partes para el mantenimiento y cumplimiento de la relación contractual.

La base jurídica que legitima el tratamiento de los datos de los interesados es la necesidad para la celebración y ejecución de la relación contractual.

Los datos serán conservados durante la vigencia de la relación contractual y, posteriormente, durante 15 años con la finalidad de atender a las posibles responsabilidades derivadas de la relación contractual.

En todo caso, los afectados podrán ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad ante la parte que corresponda a través de comunicación por escrito al domicilio social que consta al comienzo del presente documento, aportando fotocopia de su DNI o documento equivalente e identificando el derecho que se solicita. Asimismo, en caso de considerar vulnerado su derecho a la protección de datos personales, podrán interponer una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

2.- Encargo de tratamiento.

Para la prestación de los servicios de transporte y entrega de productos por encargo de CLIENTE, FERAN podrá acceder a los datos identificativos y de contacto de los clientes - consumidores finales de CLIENTE. En este sentido podrá realizar los tratamientos de la recogida, conservación, consulta y supresión de estos datos cuando dejen de ser pertinentes. A los efectos de estas Condiciones Contractuales, FERAN tendrá la consideración de responsable del tratamiento y CLIENTE tendrá la consideración de encargado del tratamiento conforme a lo establecido en los artículos 28 y 29 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, RGPD).

A los efectos de este Contrato, CLIENTE tendrá la consideración de responsable del tratamiento y FERAN tendrá la consideración de encargado del tratamiento conforme a lo establecido en los artículos 28 y 29 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, RGPD).

En consecuencia, FERAN asume las siguientes obligaciones:

·       Acceder a los datos de carácter personal responsabilidad de CLIENTE únicamente cuando sea imprescindible para el buen desarrollo de los servicios para los que ha sido contratado.

·       Tratar los datos conforme a las instrucciones que reciba de CLIENTE.

·       Seguir los procedimientos e instrucciones que reciba de CLIENTE, especialmente en lo relativo al deber de información y, en su caso, la obtención del consentimiento de los afectados.

·       Informar inmediatamente a CLIENTE si FERAN detectase que alguna de las instrucciones de CLIENTE infringe la normativa vigente en materia de protección de datos.

·       No destinar, aplicar o utilizar los datos de carácter personal responsabilidad de CLIENTE con fin distinto del indicado en el presente Contrato o de cualquier otra forma que suponga un incumplimiento de las instrucciones de CLIENTE.

·       No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal responsabilidad de CLIENTE, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa de CLIENTE.

·       FERAN para realizar sus servicios está autorizado a subcontratar todo o parte de los servicios contratados por CLIENTE en los que intervenga el tratamiento de datos personales con las empresas de transporte o mensajería. En caso de que FERAN necesitara subcontratar a otras empresas, que no presten meros servicios auxiliares, deberá comunicarlo previamente y por escrito a CLIENTE, con una antelación mínima de 1 mes, indicando los tratamientos que se pretende subcontratar e identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto. La subcontratación podrá llevarse a cabo si CLIENTE no manifiesta su oposición en el plazo establecido. El subcontratista, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el encargado del tratamiento y las instrucciones que dicte el responsable. FERAN seguirá siendo plenamente responsable ante CLIENTE en lo referente al cumplimiento de las obligaciones.

·       Dar traslado a CLIENTE a la mayor brevedad posible, y en el plazo máximo de dos (2) días hábiles, de cualquier solicitud de ejercicio del derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de los datos y a no ser objeto de decisiones individualizadas automatizadas, efectuada por un afectado cuyos datos hayan sido tratados por FERAN con motivo del cumplimiento del objeto del presente Contrato, a fin de que por el mismo se resuelva en los plazos establecidos por la normativa vigente.

·       Poner a disposición de CLIENTE toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen CLIENTE u otro auditor autorizado por este.

·       En caso de que FERAN deba transferir o permitir acceso a datos personales responsabilidad de CLIENTE a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a CLIENTE de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público.

·       Una vez cumplida o resuelta la relación contractual acordada entre CLIENTE y FERAN, CLIENTE deberá proporcionar a FERAN instrucciones precisas sobre el destino de los datos, pudiendo elegir entre su devolución, remisión a otro prestador de servicios o destrucción íntegra, siempre que no exista previsión legal que exija la conservación de los datos, en cuyo caso no podrá procederse a su destrucción.

·       Adoptar y aplicar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad que evite su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, conforme lo previsto en el artículo 32 del RGPD. Dichas medidas podrán incluir, entre otros:

o   la seudonimización y el cifrado de datos personales;

o   la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento, así como la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.

o   un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

·       En caso de violación de la seguridad de los datos personales en los sistemas de información utilizados por FERAN para la prestación de los servicios objeto del presente Contrato, FERAN deberá notificar a CLIENTE, sin dilación indebida, y en cualquier caso antes del plazo máximo de 72 horas, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia conforme a lo dispuesto en el artículo 33.3 del RGPD.