Acuerdo de procesamiento de datos

Apéndice no 3 del acuerdo de licencia (el «Acuerdo») celebrado entre SIA ATOM Tech, número de registro: 40203185808 (el «Licenciante») y el «Licenciatario».

‍

Este Acuerdo de procesamiento de datos se celebra entre SIA ATOM Tech, número de registro: 40203185808, dirección: Aldaru iela 10-4, LV-1050, Riga, Letonia (el «Licenciante») y el Usuario de los servicios del Licenciante (el «Licenciatario») que ha aceptado regirse por este Acuerdo de procesamiento de datos («Acuerdo de procesamiento de datos»).

‍

1. Definiciones

1.1. «Acuerdo» significa la relación contractual entre el licenciante y el licenciatario que se rige por el acuerdo al que se adjunta este Acuerdo de procesamiento de datos;

1.2. por «RGPD» se entiende el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE;

1.3. paquete de software «sujeto de la licencia» desarrollado y mantenido por el licenciante y que se está licenciando al licenciatario en virtud del Acuerdo;

1.4. «Servicios» se refiere a los servicios prestados en virtud del acuerdo celebrado entre el licenciante y el licenciatario que están regulados por este acuerdo de procesamiento de datos;

1.5. Los demás términos utilizados en este apéndice tendrán el mismo significado que en el RGPD, incluidos términos como «controlador de datos», «procesador de datos», «datos personales» y «sujeto de datos», «procesamiento» y otros términos cuando el contexto así lo requiera.

‍

2. Alcance y funciones

2.1. Dentro del alcance de los Servicios proporcionados en virtud del Acuerdo, incluida la concesión de licencias al sujeto de la licencia, el licenciante obtendrá acceso a los datos personales de los usuarios del sujeto de la licencia. El licenciante está obligado a procesar los datos personales únicamente en la medida en que sea necesario para cumplir con el acuerdo, con el fin último de apoyar las actividades del licenciatario de vehículos compartidos, de alquiler digital y de transporte compartido mediante el uso del titular de la licencia.

2.2. A los efectos del presente Acuerdo, el licenciante se considerará el procesador de datos, mientras que el licenciatario será el controlador de datos.

2.3. El licenciatario, como controlador de datos, es el único responsable de los datos personales procesados con el sujeto de la licencia. Como controlador de datos, el licenciatario determina qué datos personales recopilar sobre sus clientes, cómo se utilizan y con qué fines.

2.4. El licenciatario, como controlador de datos, es responsable de notificar a los respectivos interesados sobre el procesamiento de datos, tal como exigen las leyes normativas aplicables, incluidos los artículos 13 y 14 del RGPD. El licenciatario puede utilizar el objeto de la licencia para enviar los correspondientes avisos de privacidad a los clientes que utilicen su servicio a través del titular de la licencia.

‍

3. Datos personales

3.1. Los datos personales procesados son los de los usuarios de la aplicación móvil objeto de la licencia e incluyen los siguientes tipos de datos personales: datos de identificación personal, incluidos el nombre, los apellidos, los datos de comunicación (por ejemplo, el teléfono o la dirección de correo electrónico), el historial de viajes, el dispositivo utilizado por los usuarios, el idioma y el saldo pagado de los viajes. Se pueden procesar otros datos personales a petición del licenciatario.

3.2. El licenciatario tiene acceso a todos los datos personales generados y procesados por el licenciante.

‍

4. Procesamiento de datos personales

4.1. El licenciante puede procesar datos personales:

4.1.1. Para mantener el funcionamiento del objeto de la licencia, que permite a los usuarios alquilar vehículos y solicitar viajes mediante una aplicación móvil;

4.1.2. Permitir al licenciatario supervisar los viajes y el historial de viajes, gestionar los clientes y obtener estadísticas;

4.1.3. Organizar la recogida y el mantenimiento de los vehículos;

4.1.4. Supervise los pagos entrantes y detecte a los deudores;

4.1.5. Identifique e investigue cualquier incidente y mejore el funcionamiento del sujeto de la licencia.

4.2. Los datos procesados para la ejecución del Acuerdo pueden ser utilizados por el Licenciante para calcular las tarifas cobradas en virtud del Acuerdo.

4.3. Teniendo en cuenta los costes de implementación y la naturaleza, el alcance, el contexto y los fines del procesamiento de datos personales, así como el riesgo de que varíen la probabilidad y la gravedad, el licenciante implementará medidas técnicas y organizativas para la protección de los datos personales, que incluyen:

4.3.1. Seguridad física: el licenciante protege los datos personales contra los daños derivados del acceso a las instalaciones, el hardware o la red del licenciante protegiendo las instalaciones contra el acceso no autorizado y restringiendo el acceso a dichas instalaciones únicamente al personal autorizado;

4.3.2. Acceso: el licenciante se asegura de que solo el personal autorizado pueda tener acceso a los datos personales procesados en virtud del Acuerdo y solo en la medida necesaria para el cumplimiento de las tareas previstas en el Acuerdo;

4.3.3. Cifrado: el licenciante habilita las medidas de seguridad proporcionadas por Amazon Web Services para la protección de los datos personales, incluido el cifrado de los datos personales almacenados en Amazon Web Services;

4.3.4. Gestión del tráfico: para garantizar la disponibilidad de los datos y los servicios, el balanceador de cargas se usa para equilibrar las cargas variables de tráfico entrante.

4.4. Las medidas técnicas y organizativas están sujetas al progreso técnico y a la evolución posterior. En ese sentido, el licenciante puede implementar medidas alternativas adecuadas. El nivel de seguridad de las medidas especificadas debe ser adecuado.

4.5. El licenciante no puede rectificar, borrar ni restringir el procesamiento de los datos personales que se procesan en nombre del licenciatario por su propia cuenta, sino únicamente de acuerdo con las instrucciones documentadas del licenciatario. Si una persona interesada contacta directamente con el licenciante, el licenciante remitirá inmediatamente esta solicitud al licenciatario.

4.6. En la medida en que el alcance del Acuerdo incluya el concepto de eliminación, el derecho al olvido, la corrección, la portabilidad de los datos y la información serán garantizados directamente por el licenciatario, mientras que el licenciante podrá prestar su asistencia cuando sea necesario para ejecutar dicha solicitud.

4.7. El licenciante mantendrá la confidencialidad de los datos personales. Para llevar a cabo su trabajo, el licenciante utilizará exclusivamente a empleados que estén obligados a mantener la confidencialidad y que hayan estado previamente familiarizados con las disposiciones de protección de datos pertinentes. El licenciante y cualquier persona bajo su control que tenga acceso a datos personales podrán procesar dichos datos exclusivamente de acuerdo con las instrucciones del licenciatario, incluidas las facultades otorgadas en el presente Acuerdo, a menos que estén legalmente obligados a procesarlos.

4.8. Previa solicitud, el licenciatario y el licenciante cooperarán con la autoridad supervisora en el desempeño de sus funciones y se informarán mutuamente sin demora sobre cualquier solicitud o notificación relacionada con el sujeto de la licencia. Esto también se aplica a las investigaciones relacionadas con infracciones administrativas, así como a las reclamaciones de responsabilidad de las personas afectadas o de terceros u otras reclamaciones relacionadas con el titular de la licencia.

4,9. El licenciante supervisará periódicamente los procesos internos y las medidas técnicas y organizativas para garantizar que el procesamiento dentro de su área de responsabilidad se lleve a cabo de acuerdo con los requisitos de la legislación de protección de datos aplicable y que los derechos del interesado estén protegidos.

4.10. Se entenderá por relaciones de subcontratación en el sentido de esta disposición aquellos servicios que se relacionan directamente con la prestación del Servicio y la entrega del sujeto de la licencia. El licenciante puede subcontratar algunos tratamientos de datos personales a otros subcontratistas. El controlador de datos autoriza al licenciante a utilizar cualquier subcontratista a discreción del licenciante en la medida en que sea necesario para la ejecución del acuerdo. Estos subcontratistas pueden incluir subcontratistas de fuera de la UE o el EEE, incluidos, entre otros, Amazon Web Services. El licenciante informará al licenciatario de cualquier cambio previsto relacionado con la incorporación o sustitución de otros subcontratistas.

‍

5. Derechos y obligaciones

5.1. El licenciante apoyará al licenciatario en el cumplimiento de las obligaciones especificadas en los artículos 32 a 36 del RGPD en relación con la seguridad de los datos personales, la obligación de informar en caso de filtración de datos, las evaluaciones de impacto en la protección de datos y las consultas previas. Estas incluyen, pero no se limitan a:

5.1.1. La obligación de denunciar sin demora las violaciones de los datos personales al licenciatario;

5.1.2. La obligación de apoyar al licenciatario en el contexto de su deber de informar al interesado y de poner a su disposición sin demora toda la información pertinente a este respecto;

5.1.3. El apoyo del licenciatario en su evaluación de impacto en la protección de datos;

5.1.4. Apoyar al licenciatario en las consultas previas con la autoridad supervisora.

5.2. El licenciante tiene derecho a una remuneración por los servicios de soporte no incluidos en las especificaciones del servicio.

5.3. El licenciatario tiene la autoridad para emitir instrucciones sobre el procesamiento de datos personales.

‍

6. Eliminación y devolución de datos personales

6.1. No se pueden crear copias o duplicados de datos personales sin el conocimiento del licenciatario. Esto excluye las copias de seguridad y los datos necesarios para cumplir con los requisitos legales de retención.

6.2. Durante la vigencia del Acuerdo, así como tras su rescisión, el licenciatario podrá copiar o extraer de otro modo los datos personales almacenados en el objeto de la licencia y en el software correspondiente. Tras la rescisión del acuerdo, el licenciatario puede exigir al licenciante que elimine los datos personales almacenados o procesados de otro modo con el sujeto de la licencia.

6.3. El licenciante podrá conservar la documentación que sirva como prueba de que el procesamiento de datos personales es adecuado y cumple con los requisitos del pedido de acuerdo con los respectivos períodos de retención más allá de la vigencia del Acuerdo. Sin embargo, por su propia cuenta, el licenciante también puede devolverlos al licenciatario al final del acuerdo.

6.4. A petición del licenciatario, el licenciante pone a su disposición toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente apéndice y permitir y contribuir a las auditorías, incluidas las inspecciones, realizadas por el responsable del tratamiento de datos u otro auditor autorizado por el responsable del tratamiento.

‍

7. Cambios en el acuerdo de procesamiento de datos

7.1. Este acuerdo de procesamiento de datos puede estar sujeto a cambios de vez en cuando. El licenciante informará al licenciatario de cualquier cambio importante en este acuerdo de procesamiento de datos antes de que se produzcan los cambios.