Acuerdo de confidencialidad
Magileads se compromete a:
- base de datos del cliente que se entregará a Magileads para la distribución de campañas de correo electrónico.
- Esta misma información deberá ser destruida al finalizar el servicio o a solicitud previa del cliente.
De conformidad con el artículo 28 de la CNIL – Subcontratación
- Los datos están alojados en Francia por OVH en servidores dedicados y seguros para nosotros.
- Los datos entre el cliente y Magileads se transfieren mediante SSH y cifrado MD5.
Acuerdo de subcontratación de datos personales
El presente contrato se concluye entre las personas designadas a continuación.
El cliente [nombre]
En adelante, denominado el responsable del tratamiento de datos.
Empresa del Grupo KA – MAGILEADS
40 Rue de Plaisance, 75014 París
en adelante denominado el subcontratista
Preámbulo
El cliente [nombre del cliente] es responsable del tratamiento de datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos). En adelante, este reglamento se denominará RGPD.
El tratamiento de datos personales también se rige por la ley francesa n° 78-17 del 6 de enero de 1978 relativa a la informática, los archivos y las libertades (en su versión modificada).
El responsable del tratamiento de datos desea encomendar el tratamiento de datos personales al encargado del tratamiento, de conformidad con el artículo 28 del RGPD. Las partes se comprometen a cumplir estrictamente el RGPD, que será de aplicación en toda circunstancia, salvo cualquier posible estipulación en contrario.
Declaración del subcontratista
El subcontratista declara que proporciona las garantías necesarias respecto a la implementación de medidas técnicas y organizativas apropiadas para que el tratamiento cumpla con los requisitos del RGPD y garantice la protección de los derechos del interesado.
Características del tratamiento de datos personales
El responsable del tratamiento define sus características de la siguiente manera.
Finalidad del tratamiento : La finalidad del tratamiento es la prospección comercial.
Duración del tratamiento : El tratamiento se lleva a cabo desde el inicio del contrato hasta el final de nuestra colaboración.
Naturaleza y finalidad del procesamiento : prospección automatizada.
Tipo de datos personales : archivo de contactos B2B.
Categorías de personas afectadas : empresas B2B
Obligaciones y derechos del responsable del tratamiento de datos
El responsable del tratamiento determina los fines y medios del tratamiento de los datos personales.
El responsable del tratamiento de datos garantiza que el tratamiento es lícito y que los datos personales son recopilados y tratados por él de conformidad con el RGPD y la legislación francesa.
El responsable del tratamiento de datos garantizará, en particular, que facilite la información requerida a las personas afectadas por las operaciones de tratamiento, en el momento de la recogida de datos cuando los datos personales se hayan obtenido del interesado, o dentro de los plazos requeridos cuando los datos personales no se hayan obtenido del interesado, de conformidad con los artículos 12 a 14 del RGPD.
El responsable del tratamiento garantiza al subcontratista contra las consecuencias de cualquier incumplimiento por parte del responsable del tratamiento de sus obligaciones en virtud del RGPD.
El responsable del tratamiento proporcionará al subcontratista toda la información necesaria para que pueda realizar sus servicios de conformidad con el RGPD y la legislación francesa.
Obligaciones del subcontratista
El subcontratista no determina los fines ni los medios del tratamiento. De lo contrario, se le considera responsable del tratamiento de datos en relación con dicho tratamiento.
El subcontratista y cualquier persona que actúe bajo su autoridad y que tenga acceso a datos personales no podrán tratar dichos datos, salvo siguiendo instrucciones del responsable del tratamiento, a menos que estén obligados a ello por el Derecho de la Unión Europea o el Derecho de un Estado miembro.
El encargado del tratamiento procesará datos personales únicamente siguiendo instrucciones documentadas del responsable del tratamiento, incluso en lo que respecta a las transferencias de datos personales a un tercer país fuera de la Unión Europea o a una organización internacional, a menos que así lo exija el derecho de la Unión Europea o el derecho del Estado miembro de la Unión Europea al que esté sujeto el encargado; en ese caso, el encargado informará al responsable del tratamiento de esta obligación legal antes del tratamiento, a menos que la ley en cuestión prohíba dicha información por razones importantes de interés público.
El subcontratista garantiza que las personas autorizadas a procesar datos personales se comprometen a respetar la confidencialidad o están sujetas a una obligación legal apropiada de confidencialidad.
El subcontratista tomará todas las medidas requeridas según el artículo 32 del RGPD.
El subcontratista tendrá en cuenta la naturaleza del tratamiento y ayudará al responsable, mediante medidas técnicas y organizativas apropiadas, en la mayor medida posible, a cumplir con su obligación de responder a las solicitudes de los interesados para ejercer sus derechos en virtud del Capítulo III del RGPD.
El subcontratista ayuda al responsable del tratamiento a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información de la que dispone el subcontratista.
El subcontratista informará inmediatamente al responsable del tratamiento si, en su opinión, una instrucción constituye una violación del RGPD u otras disposiciones del Derecho de la Unión o de los Estados miembros relativas a la protección de datos.
Retención y destrucción de datos
Dependiendo de la elección del responsable del tratamiento, el encargado del tratamiento elimina todos los datos personales o los devuelve al responsable del tratamiento al final de la prestación de los servicios relacionados con el tratamiento, y destruye las copias existentes, a menos que el derecho de la Unión Europea o el derecho aplicable de un Estado miembro exija la conservación de los datos personales.
Auditoría
El subcontratista deberá poner a disposición del responsable del tratamiento toda la información necesaria para demostrar el cumplimiento de las obligaciones previstas en el presente contrato y para permitir al responsable del tratamiento o a otro auditor designado por éste realizar auditorías, incluidas inspecciones, y contribuir a dichas auditorías.
Otro subcontratista
El subcontratista deberá cumplir las siguientes condiciones para poder contratar a otro subcontratista.
El subcontratista no podrá contratar a otro subcontratista sin la autorización previa por escrito, ya sea específica o general, del responsable del tratamiento. En caso de autorización general por escrito, el subcontratista deberá informar al responsable del tratamiento de cualquier cambio previsto relativo a la incorporación o sustitución de otros subcontratistas, brindándole así la oportunidad de oponerse a dichos cambios.
Cuando un encargado del tratamiento contrata a otro encargado para que realice actividades de tratamiento específicas en nombre del responsable del tratamiento, las mismas obligaciones de protección de datos establecidas en este contrato se imponen a dicho encargado por contrato o, en su caso, mediante otro acto jurídico con arreglo al Derecho de la Unión Europea o de los Estados miembros, en particular en lo que respecta a la prestación de garantías suficientes respecto a la aplicación de las medidas técnicas y organizativas apropiadas para asegurar que el tratamiento cumple con los requisitos del RGPD. Si dicho encargado incumple sus obligaciones de protección de datos, el encargado original seguirá siendo plenamente responsable ante el responsable del cumplimiento de las obligaciones del otro encargado.
Duración
Este contrato permanecerá vigente durante todo el tiempo que el subcontratista conserve los datos personales. Regirá la subcontratación de los datos personales a que se refiere el presente documento, en todo momento, incluso después de su finalización.
Cláusula de ley aplicable y jurisdicción
El presente contrato está sujeto a la legislación francesa y a la jurisdicción exclusiva de los tribunales con jurisdicción territorial en la ciudad de París, Francia.
El responsable del tratamiento de datos es:
Francois KOLLI DPO – dp*@*******ds.eu
KA-Groupe – MAGILEADS
40 Rue de Plaisance, 75014 París
Número de registro mercantil (RC/SIRET): 848746632
Código APE: 7022Z
Número de IVA: FR93 848746632
