PREÁMBULO:
1. Considerando el contrato de prestación de servicios (“Contrato Marco”), mediante el cual el Responsable (Cliente) utiliza los servicios del Encargado del Tratamiento (Proveedor);
2. Dado que el Proveedor actúa como Encargado del Tratamiento y el Cliente como Responsable, el Encargado tiene acceso a los datos personales del Responsable;
3. El presente Acuerdo forma parte integrante del Contrato de Prestación de Servicios.
4. El presente Acuerdo considera los principios de protección de datos establecidos en el Reglamento (UE) 2016/679, aplicable desde el 25 de mayo de 2018 (“RGPD”), y en particular, los requisitos que regulan la recogida, el tratamiento y el uso de los datos personales por parte del Encargado en nombre del Responsable.
Las partes acuerdan suscribir este Anexo con las siguientes disposiciones:
1. Definiciones
| “Contrato de Prestación de Servicios” o “Contrato Marco” | Reprezintă Contractul intervenit între Fx Studio Software SRL și clienții săi (utilizatorii aplicației „Zen Agenda”) prin care aceștia din urmă vor beneficia de o soluție tehnică pentru gestionarea programărilor oSe refiere al contrato entre Fx Studio Software SRL y sus clientes (usuarios de la aplicación «Zen Agenda»), mediante el cual estos últimos se benefician de una solución técnica para gestionar citas en línea o por SMS. El contrato puede celebrarse físicamente mediante firma o electrónicamente aceptando los Términos y Condiciones dentro de la aplicación «Zen Agenda».nline sau prin sms. Contractul poate fi încheiat fizic, prin semnarea de către părți sau electronic, prin acceptarea Termenilor și Condițiilor din cadrul aplicației „Zen Agenda”. |
“Responsable” | Significa la entidad que determina los fines y medios del tratamiento de datos personales. |
| “Interesado” | Significa cualquier persona física identificada o identificable a la que se refieren los datos personales. |
| “RGPD” | Es el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE. |
| “Datos personales” | Significa cualquier información sobre una persona física identificada o identificable. |
| “Tratamiento” | Significa cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recopilación, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción. |
| “Encargado del tratamiento” | Es la entidad que trata datos personales por cuenta del Responsable. |
| “Categorías especiales de datos personales” | Son los datos personales que revelan el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, o afiliación sindical, así como los datos genéticos, los datos biométricos utilizados para identificar de manera única a una persona física, los datos relativos a la salud o a la vida sexual u orientación sexual de una persona física. |
| “Subencargado del tratamiento” | Se refiere a cualquier persona designada por el Encargado o en su nombre para tratar datos personales. |
| “Subencargado del tratamiento” | Se refiere a cualquier persona designada por el Encargado o en su nombre para tratar datos personales. |
2. OBJETO DEL ACUERDO
2.1. El objeto del presente Acuerdo es la actividad de tratamiento que debe realizar el Encargado en relación con el Contrato de Prestación de Servicios.
2.2. El Encargado solo tratará los Datos Personales en nombre del Responsable y para los fines establecidos en este Anexo, salvo en los casos en que la ley obligue al Encargado a tratarlos para sus propios fines. En ese caso, el Encargado informará al Responsable sobre dicha obligación legal antes del tratamiento, salvo que la ley prohíba dicha información por motivos de interés público.
2.3. Cualquier recogida, tratamiento o uso de Datos Personales, incluida la corrección, eliminación, bloqueo o transferencia, estará sujeta a las instrucciones del Responsable, salvo que se disponga lo contrario en este Acuerdo.
2.4. Las disposiciones del presente Acuerdo prevalecerán sobre las del Contrato Marco en lo que respecta a la recogida, tratamiento y uso de los Datos Personales por parte del Encargado, en nombre del Responsable y según sus instrucciones. Cualquier disposición existente en el Contrato Marco relativa al tratamiento de datos personales por parte del Encargado quedará sustituida por las de este Acuerdo a partir de su entrada en vigor.
2.5. Los Datos Personales necesarios para llevar a cabo las actividades de tratamiento, el grupo de personas cuyos datos se procesan, así como los detalles relacionados con la recogida y tratamiento de los datos, se especifican a continuación.
2.6. Las Partes entienden que los Datos Personales tratados por el Encargado en nombre del Responsable siguen siendo propiedad del Responsable y de los interesados, y que las operaciones de tratamiento no implican ninguna transferencia de titularidad sobre los datos.
3. DAUER DER VEREINBARUNG
3.1. El presente Acuerdo entra en vigor en la fecha en que el usuario inicia sesión en la aplicación. Su aceptación es un requisito previo para el uso de la aplicación y permanecerá en vigor hasta la finalización del Contrato de Prestación de Servicios.
4. ACTIVITATEA DE PRELUCRARE DE CĂTRE ÎMPUTERNICIT
- Dirección
- Edad
- Nacionalidad
- Número de identificación nacional
- Cargo dentro de la empresa
- Datos de autenticación (PIN, contraseña)
- Datos de autenticación (nombre de usuario)
- Datos de tarjeta de crédito/débito
- Datos financieros del cliente
- Fecha de nacimiento
- Educación
- Correo electrónico
- Número de identificación del empleado
- Datos financieros del empleado
- Número de fax
- Nombre y/o apellido
- Género
- Datos de geolocalización
- IBAN (Número Internacional de Cuenta Bancaria)
- Imagen
- Dirección IP
- Cargo
- Estado civil
- Copias de documentos personales
- Número(s) de teléfono (contacto)
- Lugar de nacimiento
- Resultados de la recopilación de datos para la elaboración de perfiles
- Serie y número del DNI, pasaporte y/o carnet de conducir
- Firma (manuscrita o copia electrónica)
- Cuentas en redes sociales (Facebook, LinkedIn, Instagram, Yahoo, etc.)
- Matrícula del vehículo
- Cookies web
- Citas / Consultas
4.2. Personas interesadas cuyos Datos Personales serán tratados por el Encargado:
- Clientes personas físicas;
- Representantes o personas de contacto de clientes jurídicos;
- Empleados de los clientes;
- Clientes de los clientes;
- Representantes/agentes/personas de contacto de socios comerciales
- Visitantes del sitio web
- Otras personas interesadas ….. (por favor, especificar)
4.3. Los fines del tratamiento son los siguientes:
- Celebración y ejecución del contrato de prestación de servicios;
- Soporte técnico para el uso de la aplicación;
- Facturación y pagos.
5. OBLIGACIONES
5.1. Tratamiento. El Encargado solo tratará los Datos Personales objeto del presente Acuerdo a solicitud del Responsable. En virtud de este Acuerdo, el Encargado no tiene derecho a recopilar, tratar ni utilizar los Datos Personales para fines propios.
5.2. Confidencialidad. El Encargado se asegurará de que su personal involucrado en el Tratamiento de los Datos Personales haya sido informado del carácter confidencial de los mismos, haya recibido la formación adecuada respecto a sus responsabilidades y haya firmado acuerdos de confidencialidad por escrito.
5.3. Medidas de seguridad. El Encargado acuerda y garantiza que ha implementado medidas de seguridad apropiadas para proteger los Datos Personales contra la destrucción accidental o ilegal, pérdida, alteración, divulgación o acceso no autorizado y todas las demás formas ilegales de Tratamiento. Estas medidas garantizan un nivel de seguridad adecuado a los riesgos que presenta el tratamiento y a la naturaleza de los datos personales que deben protegerse, teniendo en cuenta el estado actual de la técnica y el coste de su aplicación. El Encargado implementará y mantendrá medidas técnicas y organizativas para proteger adecuadamente los datos personales del Responsable conforme a lo dispuesto por la ley y garantizará el cumplimiento de dichas medidas.
5.4. Evaluarea de impact și consultarea prealabilă. El Encargado asistirá al Responsable, a solicitud de este, para garantizar el cumplimiento de su obligación de realizar una evaluación de impacto en la protección de datos conforme al artículo 35 del RGPD, proporcionando la información relevante requerida para el tratamiento. Si fuera necesario, el Encargado también asistirá en el procedimiento de consulta previa ante la autoridad de control conforme al artículo 36 del RGPD.
5.5. Solicitudes del Interesado. En un plazo máximo de 4 (cuatro) días hábiles desde su recepción, el Encargado informará al Responsable sobre cualquier solicitud recibida de un Interesado para ejercer sus derechos conforme al RGPD. El Encargado no responderá a dicha solicitud sin el consentimiento previo del Responsable. A petición del Responsable, el Encargado prestará asistencia razonable para atender dicha solicitud del Interesado. No obstante, el Responsable sigue siendo el único responsable de informar a los interesados y de garantizar el respeto de sus derechos conforme al Reglamento General de Protección de Datos.
5.6. Autoridad de Control. Cualquier inspección, solicitud de información u otra acción de la Autoridad de Control relativa a los Datos Personales será notificada por el Encargado al Responsable en un plazo máximo de 10 (diez) días hábiles.
5.7. Registro de actividades de tratamiento. El Encargado creará, mantendrá y actualizará constantemente un registro de las actividades de tratamiento conforme al artículo 30 del RGPD.
5.8. Lugar del tratamiento. El Encargado se compromete a que el tratamiento no se realice fuera del Espacio Económico Europeo, salvo que dicha transferencia sea legítima conforme al RGPD u otras normativas.
5.9. Subencargados. El Encargado podrá subcontratar sus obligaciones derivadas del presente Acuerdo a cualquier Subencargado o tercero, sin necesidad de contar con el consentimiento previo del Responsable ni realizar formalidades previas.
6. TERMINACIÓN DEL PRESENTE ACUERDO Y SUS CONSECUENCIAS
6.1. El presente Acuerdo finalizará en los siguientes casos:
(a) Mediante notificación escrita con efecto inmediato por parte del Responsable, sin intervención judicial ni formalidades previas, en caso de que el Encargado incumpla cualquiera de las obligaciones establecidas en el presente Acuerdo o los requisitos de la legislación nacional o europea en materia de protección de datos personales. La notificación surtirá efecto a los 10 días de su comunicación.
(b) Por la terminación del Contrato de prestación de servicios, cualquiera sea la causa.
6.2. La terminación del presente Acuerdo y/o del Contrato Marco, cualquiera sea la causa, implicará la devolución de todos los Datos Personales por parte del Encargado al Responsable, así como la eliminación de dichos datos por parte del Encargado, en la medida en que lo permita la ley. Los datos almacenados en dispositivos móviles deberán eliminarse físicamente antes de desechar dichos dispositivos. El Encargado será responsable de garantizar que ninguno de los datos personales del Responsable sea transferido a terceros y que aquellos almacenados en hardware que se vaya a reutilizar sean eliminados de forma definitiva antes de su cesión.
7. INDEMNIZACIÓN
7.1. En caso de que una de las Partes sufra cualquier tipo de perjuicio como consecuencia del incumplimiento del presente Acuerdo por parte de la otra Parte, independientemente de la culpa, la Parte afectada tendrá derecho a ser indemnizada íntegramente por todas las pérdidas, incluidos todos los costos y gastos, y a utilizar todos los recursos legales disponibles para ser restituida a la situación en la que estaría si no se hubiera producido el incumplimiento.
7.2. A los efectos del presente Acuerdo, “Daños” se entenderá como todas y cada una de las indemnizaciones, multas, tasas, sanciones, inversiones y gastos presentes y futuros soportados por una Parte como resultado del incumplimiento del Acuerdo por parte de la otra Parte.
8. DISPOSICIONES FINALES
8.1 Este Acuerdo se interpretará junto con el Contrato de prestación de servicios. En caso de conflicto, prevalecerá este Acuerdo.
8.2 Cualquier modificación del presente Acuerdo se realizará por escrito mediante anexo firmado por ambas Partes.
8.3 Cualquier notificación entre las Partes deberá realizarse mediante carta certificada con acuse de recibo a las direcciones indicadas en el Contrato Marco.
8.4 Este Acuerdo se rige por la legislación aplicable en Rumanía. Las Partes intentarán resolver cualquier controversia de manera amistosa. Si no es posible, el conflicto será resuelto por los tribunales competentes rumanos conforme a la ley.
Última actualización: 27.01.2025
