El presente apéndice sobre tratamiento de datos, que incorpora las cláusulas contractuales tipo en la medida necesaria ("DPA"), es un acuerdo formal entre Simbase Global Group B.V. ("Simbase") y la entidad descrita en el Acuerdo ("Cliente"). Ambas partes se denominan en el presente documento individualmente una "Parte" y conjuntamente las "Partes".
El presente APD está perfectamente integrado y forma parte esencial del contrato de suscripción que rige el uso del Servicio (el "Contrato") entre las Partes. A menos que se defina de otro modo, los términos en mayúsculas de este APD tendrán el mismo significado que se especifica en el Contrato. En caso de discrepancias o incoherencias entre el presente APD, cualquier acuerdo de procesamiento de datos ejecutado previamente y otras partes del Acuerdo, prevalecerán las estipulaciones del presente APD.
La esencia de este APD gira en torno a las condiciones que se aplican cuando Simbase procesa datos personales en virtud del Acuerdo. Se ha elaborado para garantizar que dicho tratamiento se ajuste a la legislación aplicable y defienda los derechos de las personas cuyos datos personales se estén tratando. Este acuerdo no es una mera formalidad; es nuestro compromiso de tratar los datos personales con el máximo cuidado y de conformidad con las normas legales.
1. Definiciones
Los términos utilizados en el presente APD tendrán el significado que se les atribuye en los Términos y condiciones, tal como figuran en https://www.simbase.com/terms. A continuación figuran otros términos que se añaden a esta lista:
"Legislación aplicable"todo el espectro de leyes, reglamentos y otros requisitos legales o reglamentarios pertinentes en cualquier jurisdicción que se refieran a la privacidad, la protección de datos, la seguridad o la gestión de datos personales.
Los términos "controlador," "operador de empresa," "datos personales," "proceso," "procesamiento," "procesadory "interesado" will carry the meanings assigned to them by Applicable Law. Additionally, other pertinent terminology like "empresa," "propósito comercial," "consumidor," "información personal," "venta" (along with its variations such as "vender," "venta de," "vendidoetc.), "proveedor de servicios," "compartir" or "compartir" in the context of "publicidad conductual en contextos cruzadosy "tercera parte" también se atendrá a las definiciones previstas en la Legislación Aplicable.
"Datos personales del cliente"se refiere a cualquier dato personal, información personal o información de identificación personal que el Cliente cargue o introduzca en el Servicio y que Simbase procese como parte de la prestación del Servicio en virtud del Contrato. Esto abarca todos los datos relevantes proporcionados por el Cliente con el fin de utilizar nuestros servicios de manera efectiva. Sin embargo, es importante tener en cuenta que, a menos que se acuerde específicamente por escrito, los Datos personales del cliente procesados en virtud del Contrato no incluyen Datos restringidos. Esta distinción garantiza la claridad en el alcance de los datos que tratamos y conservamos en virtud de los términos de nuestra prestación de servicios.
"EEEEspacio Económico Europeo": el Espacio Económico Europeo, que comprende los Estados miembros de la Unión Europea, Noruega, Islandia y Liechtenstein.
"Datos restringidos"se refiere a un subconjunto de datos personales clasificados como "categorías especiales de datos" con arreglo a la legislación aplicable. Esto incluye normalmente, pero no se limita a, información altamente sensible como números de la seguridad social, números de cuentas financieras, detalles de tarjetas de crédito o información sanitaria.
"Incidente de seguridad"se entenderá una violación confirmada de la seguridad que provoque la destrucción accidental o ilegal, la pérdida, la alteración, la divulgación no autorizada o el acceso a los Datos Personales del Cliente que Simbase y/o sus subprocesadores procesan mientras prestan el Servicio.
2. 2. Tratamiento de datos
La Parte que trate los Datos Personales deberá:
cumplir en todo momento las disposiciones de las Leyes de Protección de Datos en su tratamiento de Datos Personales en relación con el presente Acuerdo.
tratar dichos datos personales únicamente a los efectos del presente Acuerdo o siguiendo instrucciones escritas de la otra Parte, teniendo en cuenta las instrucciones escritas razonables de la otra Parte;
mantener la confidencialidad de los datos personales y no revelar dichos Datos Personales a ninguna persona, salvo en la medida en que lo exija o permita el presente Acuerdo o con el consentimiento previo por escrito de la otra Parte;
garantizar que todos los empleados y el personal autorizado para tratar los Datos Personales se han comprometido a mantener la confidencialidad o están sujetos a una obligación legal de confidencialidad adecuada;
a petición por escrito de la otra parte, suprimir o devolver los Datos Personales (y cualquier copia de los mismos) a la otra parte a la terminación del presente Acuerdo, a menos que la legislación aplicable o los fines de facturación exijan la conservación de los Datos Personales;
poner a disposición de la otra Parte toda la información necesaria para demostrar el cumplimiento de las obligaciones de esta sección y permitir y contribuir de forma significativa a las auditorías, incluidas las inspecciones, realizadas por la otra Parte o su auditor (a cargo y expensas de la otra Parte, salvo acuerdo en contrario);
notificar a la otra Parte sin demora indebida tras tener conocimiento de una violación de los Datos Personales o de un incidente que se produzca en relación con los Datos Personales, o que pueda razonablemente considerarse adverso para la protección y salvaguarda de dichos Datos Personales;
maintain complete and accurate records and information to demonstrate compliance with this Clause 2.
asegurarse de que dispone de medidas técnicas u organizativas apropiadas para protegerse contra el tratamiento no autorizado o ilícito de Datos Personales y contra la pérdida, destrucción o daño accidental de Datos Personales, adecuadas al daño que pudiera resultar del tratamiento no autorizado o ilícito o de la pérdida, destrucción o daño accidental y a la naturaleza de los datos que deben protegerse, teniendo en cuenta el estado de desarrollo tecnológico y el coste de la aplicación de cualesquiera medidas.
3. Subprocesamiento
El Cliente reconoce y acepta que los Afiliados de Simbase y ciertos terceros pueden ser contratados como subprocesadores ("Subprocesadores") para procesar los Datos Personales del Cliente en nombre de Simbase con el fin de proporcionar el Servicio. Los Subencargados del Tratamiento de Simbase se encuentran en la siguiente lista Página de subprocesadores de Simbase. Simbase impondrá obligaciones contractuales a cualquier Subencargado del Tratamiento que designe, exigiéndole que proteja los Datos Personales del Cliente con estándares de protección no inferiores a los establecidos en el presente APD. Simbase será responsable del cumplimiento por parte de sus Subencargados del tratamiento de los datos personales en virtud del presente APD en la misma medida en que Simbase sea responsable de su propio cumplimiento.
4. 4. Seguridad de los datos
En Simbase aplicamos una estrategia de seguridad de varios niveles. Encontrará una explicación más detallada de nuestras medidas de seguridad en nuestra página web específica: www.simbase.com/terms/data-security-standards.
