ACUERDO SOBRE TRATAMIENTO DE DATOS PERSONALES

(en lo sucesivo, el "Contrato de transformación")

 

BEWIT FRANCHISE, s.r.o. 
ID: 29443237,
con domicilio social: Michalská 2030, Slezská Ostrava, 710 00 Ostrava, 
sociedad inscrita en el Registro Mercantil del Tribunal Regional de Ostrava, expediente nº C 53597, representada por el Sr. Ing. Jiří Černota, director gerente, 
e-mail: [email protected]
(en lo sucesivo,"Administrador" o"nosotros")

a

Usted, que ha suscrito con nosotros un Contrato de Distribución y Cooperación (el"Contrato" ), entrenosotros y usted, el denominado BEWIT Business Owner (BBO) 
(en lo sucesivo también denominado "Procesador" o "usted")

(En lo sucesivo, el Administrador y el Procesador se denominarán conjuntamente "Partes" e individualmente "Parte Contratante").

 

 

1 DISPOSICIONES INTRODUCTORIAS

1.1 El procesador utiliza la plataforma https://mybewit.com/ para su propio "negocio", consistente en promocionar bienes a terceros (Clientes) y recibir descuentos, bonificaciones, así como (inter)comisiones del Responsable del tratamiento. En el marco de esta cooperación, el procesador organiza compras para terceros (clientes). En esta actividad, el procesador procesa los datos personales de los clientes para el controlador. 

1.2 El Procesador está obligado a procesar los datos personales en relación con el Contrato celebrado de conformidad con la normativa legal, en particular de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en lo sucesivo, "GDPR"). De conformidad con el artículo 28 del RGPD, las Partes deben establecer las normas de tratamiento por escrito, lo que hacen en el presente Acuerdo de Tratamiento.

 

2 OBJETO DEL CONTRATO DE TRATAMIENTO

2.1 Asunto. El objeto del presente Acuerdo de Tratamiento es definir la responsabilidad de las partes en el cumplimiento de las obligaciones en el tratamiento de los datos personales obtenidos por el Encargado del Tratamiento en relación con el cumplimiento de sus obligaciones en virtud del Acuerdo, así como la regulación de los derechos y obligaciones mutuos relacionados con el mismo.

2.2 Finalidad. El presente Acuerdo de Encargado del Tratamiento tiene por objeto garantizar la protección de los datos personales cuando sean tratados por el Encargado del Tratamiento para el Responsable del Tratamiento en el marco de la ejecución del Acuerdo. Por la presente, el Responsable del tratamiento autoriza al Encargado del tratamiento a tratar en su nombre (exclusivamente para los fines que se indican a continuación y en la medida, de la forma y únicamente sobre la base y de conformidad con las instrucciones y condiciones documentadas del Responsable del tratamiento) los datos personales de los Interesados facilitados/revelados por el Responsable del tratamiento en ejecución del Contrato. 

2.3 Compromiso del tramitador. El responsable del tratamiento sólo tratará los datos personales de conformidad con la legislación aplicable con el fin de facilitar la venta y posterior promoción de los bienes ofrecidos por el responsable del tratamiento en su sitio web https://bewit.love. Dicho tratamiento deberá ser siempre conforme al contenido del Acuerdo y únicamente sobre la base de instrucciones escritas dadas por el responsable del tratamiento. La transferencia de datos personales a un tercer país o a una organización internacional sólo es posible sobre la base de una instrucción del responsable del tratamiento, a menos que el responsable del tratamiento ya no esté obligado a tratar dichos datos en virtud de la legislación de la UE o de un Estado miembro de la UE, en cuyo caso el responsable del tratamiento informará al responsable del tratamiento de este requisito legal antes del tratamiento, a menos que dicha legislación prohíba dicha información por razones importantes de interés público. 

2.4 Envío de instrucciones. Las instrucciones por escrito se enviarán siempre a la dirección de correo electrónico del encargado del tratamiento especificada en el encabezamiento del presente Acuerdo de Tratamiento o mediante otra herramienta de comunicación acordada. En caso de que alguna de las instrucciones del responsable del tratamiento sea contraria a la ley, el encargado del tratamiento notificará este hecho al responsable del tratamiento a más tardar 48 horas después de recibir la instrucción inadecuada del responsable del tratamiento. 

2.5 Obligación del encargado del tratamiento con arreglo al RGPD. Para evitar cualquier duda, por la presente se acuerda expresamente que el presente Acuerdo de Procesador se entenderá sin perjuicio de cualesquiera otras obligaciones del Procesador en virtud de la normativa de protección de datos, incluido el GDPR.

 

3 DATOS PERSONALES

3.1 Objeto, categorías de datos personales y título jurídico. El Responsable del tratamiento facilitará principalmente al Encargado del tratamiento datos sobre los clientes del Responsable del tratamiento en el ámbito del nombre, apellidos y correo electrónico del Cliente en cuya venta haya mediado el Encargado del tratamiento. Estos datos personales se tratan sobre la base y en el ámbito del Contrato celebrado entre el Responsable del tratamiento y el Encargado del tratamiento. La finalidad del tratamiento es otro de losmedios de venta y promoción de los bienes ofrecidos por el Responsable en su sitio web . https://bewit.love.   No se tratarán categorías especiales de datos personales. 

3.2 Método de procesamiento. Todos los datos personales serán tratados de forma electrónica y el tratamiento consistirá, en particular, en la creación de una base de datos de Clientes y el envío de comunicaciones comerciales con el fin de aumentar las ventas. 

3.3 Tiempo de procesamiento. Los datos personales se procesarán durante la vigencia del Contrato y, posteriormente, durante un máximo de tres (3) meses tras la finalización del Contrato, a menos que la legislación de la UE o checa exija su almacenamiento posterior o que las Partes acuerden un periodo más largo. Sobre la base de un acuerdo individual, las partes podrán acordar el tratamiento posterior de los datos personales y su régimen.

 

4 DERECHOS Y OBLIGACIONES DEL ENCARGADO DEL TRATAMIENTO

4.1 Restricciones de acceso. El encargado del tratamiento se asegurará de no transmitir dichos datos a otra entidad sin el consentimiento del responsable del tratamiento.

4.2 Silencio. El encargado del tratamiento se compromete a respetar la obligación de confidencialidad de todos los datos personales transmitidos por el responsable del tratamiento y a mantenerlos en secreto, no divulgarlos ni hacerlos accesibles a terceros, ni en su totalidad ni por partes, a menos que deban transmitirse en virtud de una instrucción del responsable del tratamiento o si así lo dispone la ley. 

4.3 Compromiso del promotor sobre las medidas adoptadas. El Encargado del Tratamiento ha adoptado y se compromete a mantener durante toda la vigencia del presente Acuerdo de Tratamiento las medidas técnicas y organizativas adecuadas de conformidad con el Reglamento GDPR aplicable al Encargado del Tratamiento. Otros procesadores bajo contrato con el Procesador se comprometen a cumplir con las mismas obligaciones de protección de datos que se establecen en el Acuerdo de Procesamiento, en particular en el área de proporcionar garantías suficientes para garantizar que el procesamiento cumpla con los requisitos en virtud del GDPR.

4.4 El tramitador se compromete a:

4.4.1 al tratar Datos Personales, cumplir con todas las obligaciones derivadas para el encargado del tratamiento de Datos Personales de la legislación pertinente;

4.4.2 tratar los Datos Personales únicamente sobre la base de las instrucciones del Responsable del Tratamiento dadas en virtud del presente Acuerdo de Tratamiento, incluso en relación con la transferencia de Datos Personales a un tercer país u organización internacional;

4.4.3 notificar sin demora indebida al Responsable del tratamiento si la Oficina de Protección de Datos Personales o cualquier otra autoridad administrativa inicia una inspección u otro procedimiento administrativo en relación con el tratamiento de Datos Personales por el Responsable del tratamiento, y facilitar al Responsable del tratamiento toda la información sobre el curso y los resultados de dicha inspección o el curso y los resultados de dicho procedimiento;

4.4.4 para ayudar al Responsable del tratamiento a garantizar el cumplimiento de las obligaciones de seguridad de los datos personales del Responsable del tratamiento en virtud de los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento que llevará a cabo el Encargado del tratamiento; 

4.4.5 permitir al Administrador la realización de auditorías internas, incluidas inspecciones, por parte del Administrador o de cualquier otro auditor designado por el Administrador, siempre que el Administrador sea notificado de dichas auditorías con un mes de antelación a su realización; el Procesador podrá oponerse a cualquier auditor designado por el Administrador si el auditor no es independiente del Procesador, compite con él o se encuentra en una posición similar a la del Procesador. Basándose en la objeción planteada por el tramitador, el administrador está obligado a nombrar a otro auditor; 

4.4.6 notificar al responsable del tratamiento cualquier violación de los datos personales de la que tenga conocimiento sin demora indebida, y a más tardar 48 horas después de tener conocimiento de la violación. El alcance mínimo de esta notificación se establece en el artículo 33, apartado 3, del RGPD;

4.4.7 llevar un registro de todas las violaciones de los datos personales y de las medidas correctoras adoptadas para garantizar un nivel adecuado de seguridad del tratamiento. El encargado del tratamiento está obligado a proporcionar al responsable del tratamiento toda la cooperación necesaria relacionada con la investigación de las violaciones de seguridad y el cumplimiento de las obligaciones del responsable del tratamiento en virtud de los artículos 33 a 34 del RGPD.

4.5 Consideración de los riesgos por parte del encargado del tratamiento. Al adoptar y mantener las medidas técnicas y organizativas apropiadas, el encargado del tratamiento tendrá en cuenta los riesgos que entraña el tratamiento de datos personales para los derechos y libertades de los interesados, en particular la destrucción, accidental o ilícita, la pérdida, la alteración, la copia, el robo, la difusión o el acceso no autorizados, de datos personales transmitidos, conservados o tratados de otra forma.

4.6 Obligación del encargado del tratamiento en caso de cese de la cooperación. El Procesador se compromete a eliminar todos los datos personales en caso de finalización de la prestación de servicios y a devolverlos, incluidas todas las copias, a petición del Administrador, a menos que la legislación de la UE o checa exija su conservación. En este caso, se devolverán en el plazo de un mes a partir de la recepción de la solicitud del Administrador a través de una instalación de almacenamiento seguro especificada por el Administrador en su solicitud y facilitará al encargado del tratamiento el acceso a la misma. Si, transcurridos tres años desde el final de la cooperación, el responsable del tratamiento no da instrucciones para que se transfieran los datos personales, el encargado del tratamiento notificará al responsable del tratamiento la posibilidad de devolver los datos. Si el responsable del tratamiento no ordena la transferencia de datos en el plazo de un mes a partir de la notificación, los datos personales se suprimirán para cumplir sus obligaciones legales.

 

5 DISPOSICIONES FINALES

5.1 El ordenamiento jurídico. Para las cuestiones no contempladas específicamente en el presente Acuerdo de Tramitación, se aplicarán las normas legales de obligado cumplimiento general. El contrato de tratamiento se regirá e interpretará de conformidad con el ordenamiento jurídico de la República Checa, en particular la Ley nº 89/2012, el Código Civil, en su versión modificada. Las partes acuerdan que la costumbre comercial no prevalecerá sobre ninguna disposición de la ley, incluso aquellas disposiciones de la ley que no sean coercitivas.

5.2 Forma escrita y duración del Acuerdo de Tratamiento. El presente Acuerdo de Tratamiento se realiza por escrito y se celebra por la duración del periodo de tratamiento de datos personales en virtud del presente Acuerdo de Tratamiento (sin perjuicio de las obligaciones asociadas a la finalización del tratamiento de datos personales).