Acuerdo de procesamiento de datos

En Waldo Studio BV nos comprometemos a procesar datos personales de forma segura y respetar la privacidad de las personas interesadas. Esta política será revisada anualmente o cada vez que se produzcan cambios en nuestro procesamiento de datos.

Objeto del Acuerdo

En el transcurso del cumplimiento del contrato entre Waldo Studio BV (el "Procesador") y el cliente (el "Cliente", junto con el Procesador las "Partes") con respecto al suministro del software del Procesador al Cliente (el "Contrato"), es posible que el Procesador trate datos personales de conformidad con el art. 4 núm. 1 Reglamento General de Protección de Datos ("GDPR"), es decir, cualquier información relacionada con una persona física identificada o identificable (por ejemplo, nombres, direcciones o números de teléfono de personas que son clientes del Cliente), con respecto a la cual el Cliente actúa como controlador de conformidad con la ley de protección de datos (los "Datos del Cliente"). Este acuerdo (el "Acuerdo") especifica las obligaciones y derechos de protección de datos de las Partes en relación con el uso de los Datos del Cliente por parte del Procesador para prestar los servicios bajo el Contrato 2. #### Alcance del Tratamiento.

El Procesador procesará los Datos del Cliente en nombre y de acuerdo con las instrucciones del Cliente en el sentido del art. 28 GDPR. El Cliente sigue siendo el responsable del tratamiento de conformidad con el art. 28 GDPR. El procesamiento de Datos del Cliente por parte del Procesador ocurre en la forma, el alcance y para el propósito determinado en el Anexo 2.2 de este Acuerdo; el procesamiento se refiere a los tipos de datos personales y categorías de interesados ​​especificados en el mismo. La duración del procesamiento corresponde a la duración del Contrato. El Procesador se reserva el derecho de anonimizar o agregar los Datos del Cliente de tal manera que ya no sea posible identificar a los interesados ​​individuales, y a utilizarlos en este formulario con el fin de diseñar, aprender automáticamente, desarrollar y optimizar según las necesidades, así como la prestación de los servicios acordados según el Contrato. Las Partes acuerdan que los Datos del Cliente anónimos y agregados de acuerdo con el requisito anterior no se consideran Datos del Cliente a los efectos de este Acuerdo. El Procesador puede procesar y utilizar los Datos del Cliente para sus propios fines como controlador en la medida permitida legalmente por la ley de protección de datos. Este Acuerdo no se aplica a dicho procesamiento de datos. El procesamiento de los Datos del Cliente por parte del Procesador tendrá lugar, en principio, dentro de la Unión Europea u otro estado contratante del Espacio Económico Europeo (EEE). No obstante, el Procesador puede procesar Datos del Cliente de acuerdo con las disposiciones de este Acuerdo fuera del EEE si el Procesador informa al Cliente con anticipación (por ejemplo, en la política de privacidad) sobre el lugar del procesamiento de datos y si se cumplen los requisitos del art. 44 a 48 GDPR o si se cumple una excepción según el art. Se aplica 49 GDPR.

Derecho del cliente a emitir instrucciones

El Procesador procesa los Datos del Cliente de acuerdo con las instrucciones del Cliente, a menos que el Procesador esté obligado legalmente a hacer lo contrario. En este último caso, el Procesador informará al Cliente de ese requisito legal antes del procesamiento, a menos que esa ley prohíba dicha información por motivos importantes de interés público.


Las instrucciones del Cliente están, en principio, estipuladas y documentadas de manera concluyente en las disposiciones de este Acuerdo. Las instrucciones individuales que se desvíen de las estipulaciones de este Acuerdo o que impongan requisitos adicionales requerirán el consentimiento del Procesador.
El Procesador se asegurará de que los Datos del Cliente se procesen de acuerdo con las instrucciones dadas por el Cliente. Si el Procesador considera que una instrucción dada por el Cliente infringe este Acuerdo o la ley de protección de datos aplicable, el Procesador, después de informar correspondientemente al Cliente, tiene derecho a suspender la ejecución de la instrucción hasta que el Cliente confirme la instrucción. Las Partes acuerdan que la responsabilidad exclusiva del procesamiento de los Datos del Cliente de acuerdo con las instrucciones recae en el Cliente.

Responsabilidad Legal del Cliente

El Cliente es el único responsable de la permisibilidad del procesamiento de los Datos del Cliente y de salvaguardar los derechos de los interesados en la relación entre las Partes. En caso de que terceros presenten reclamos contra el Procesador basados ​​en el procesamiento de Datos del Cliente de acuerdo con este Acuerdo, el Cliente deberá indemnizar al Procesador por todos dichos reclamos a la primera solicitud.


El Cliente es responsable de proporcionar al Procesador los Datos del Cliente a tiempo para la prestación de servicios de acuerdo con el Contrato y el Cliente es responsable de la calidad de los Datos del Cliente. El Cliente deberá informar al Procesador de forma inmediata y completa si durante el examen de los resultados del Procesador el Cliente encuentra errores o irregularidades con respecto a las disposiciones de protección de datos o instrucciones del Cliente.
Previa solicitud, el Cliente deberá proporcionar al Procesador la información especificada en el art. 30 párr. 2 GDPR, en la medida en que no esté ya disponible para el Procesador.
Si se requiere que el Procesador proporcione información a un organismo o persona gubernamental sobre el procesamiento de Datos del Cliente o que coopere con estos organismos de cualquier otra manera, el Cliente está obligado a ayudar al Procesador en la primera solicitud a proporcionar dicha información y a cumplir otras obligaciones de cooperación apropiadas.

Requisitos de personal y sistemas

El Procesador comprometerá a todas las personas involucradas en el procesamiento de Datos del Cliente a la confidencialidad con respecto al procesamiento de Datos del Cliente. 6. #### Seguridad del procesamiento


El Procesador toma las medidas técnicas y organizativas apropiadas necesarias de acuerdo con el art. 32 GDPR, teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, alcance, circunstancias y propósitos de los Datos del Cliente, así como la diferente probabilidad y gravedad del riesgo para los derechos y libertades de los interesados, con el fin de garantizar un nivel de protección de los Datos del Cliente adecuado al riesgo. Las medidas técnicas y organizativas implementadas incluyen las medidas enumeradas en el Anexo 6.1.
El Procesador tendrá derecho a modificar las medidas técnicas y organizativas durante la vigencia de este Acuerdo, siempre y cuando sigan cumpliendo con los requisitos legales.

Participación de otros procesadores

El Cliente otorga al Procesador la autorización general para contratar a otros procesadores con respecto al procesamiento de los Datos del Cliente. En el Anexo 7.2 se enumeran otros procesadores contratados en el momento de la celebración de este Acuerdo. En general, no se requiere autorización para las relaciones contractuales con proveedores de servicios que se ocupan del examen o mantenimiento de procedimientos o sistemas de procesamiento de datos por parte de terceros o que involucran otros servicios adicionales, incluso si el acceso a los Datos del Cliente no puede excluirse, siempre que el Procesador tome medidas razonables para proteger la confidencialidad de los Datos del Cliente. Para recibir notificaciones con respecto a la adición o reemplazo de subprocesadores existentes, el Cliente puede suscribirse a una lista de correo enviándonos un correo electrónico a support@socialjuice.io. Las notificaciones al subprocesador se producirán a más tardar 14 días antes de cualquier cambio, para permitir que el Cliente pueda objetar. El Cliente sólo podrá presentar una objeción por motivos importantes que deberán justificarse ante el Procesador. En la medida en que el Cliente no se oponga dentro de los 14 días siguientes a la recepción de la notificación, su derecho a oponerse al contrato correspondiente caduca. Si el Cliente se opone, el Procesador tiene derecho a rescindir el Contrato y este Acuerdo con un período de notificación de tres meses hasta el final de un mes.


El acuerdo entre el Procesador y el procesador adicional debe imponer al procesador adicional las mismas obligaciones que las que le corresponden al Procesador en virtud de este Acuerdo. Las Partes acuerdan que este requisito se cumple si el contrato tiene un nivel de protección correspondiente a este Acuerdo.
Sujeto al cumplimiento de los requisitos de la Sec. 2.5 de este Acuerdo, las disposiciones de esta Sec. 7 también se aplicará si interviene otro procesador en un tercer país. El Cliente autoriza al Procesador a celebrar un acuerdo con otro procesador en nombre del Cliente basado en las cláusulas contractuales estándar para la transferencia de datos personales a procesadores en terceros países de conformidad con la decisión de la Comisión Europea del 5 de febrero de 2010. El Cliente declara su voluntad de cooperar en el cumplimiento de los requisitos del art. 49 GDPR en la medida necesaria.

Derechos de los interesados

El Procesador apoyará al Cliente dentro de lo razonable en virtud de medidas técnicas y organizativas en el cumplimiento de la obligación del Cliente de responder a las solicitudes de ejercicio de los derechos de los interesados.


En la medida en que un interesado presente una solicitud para el ejercicio de sus derechos directamente al Procesador, el Procesador enviará esta solicitud al Cliente de manera oportuna.
El Procesador informará al Cliente de cualquier información relacionada con los Datos del Cliente almacenados, sobre los destinatarios de los Datos del Cliente a los que el Procesador puede revelarlos de acuerdo con las instrucciones y sobre el propósito del almacenamiento, en la medida en que el Cliente no tenga esta información a su disposición y en la medida en que el Cliente no pueda recopilarla por sí mismo.
El Procesador, dentro de los límites de lo razonable y necesario, permitirá al Cliente corregir, eliminar o restringir el procesamiento posterior de los Datos del Cliente, o, siguiendo instrucciones del Cliente, corregir, bloquear o restringir el procesamiento posterior, si y en la medida en que esto sea imposible para el Cliente. En este caso, se reembolsarán al Procesador los gastos y costes incurridos por el Procesador a este respecto y justificados frente al Cliente.
En la medida en que el interesado tenga un derecho de portabilidad de datos frente al Cliente con respecto a los Datos del Cliente de conformidad con el art. 20 GDPR, el Procesador apoyará al Cliente dentro de los límites de lo razonable y necesario para entregar los Datos del Cliente en un formato estructurado, de uso común y legible por máquina, si el Cliente no puede obtener los datos en otro lugar. En este caso, se reembolsarán al Procesador los gastos y costes incurridos por el Procesador a este respecto y justificados frente al Cliente.

Obligaciones de notificación y soporte del procesador

En la medida en que el Cliente esté sujeto a una obligación legal de notificación debido a una violación de la seguridad de los Datos del Cliente (en particular de conformidad con el Art. 33, 34 GDPR), el Procesador informará al Cliente de manera oportuna de cualquier evento reportable en el área de responsabilidad del Procesador. El Procesador ayudará al Cliente a cumplir con las obligaciones de notificación a petición del Procesador en la medida razonable y necesaria. En este caso, se reembolsarán al Procesador los gastos y costes incurridos por el Procesador a este respecto y justificados frente al Cliente.


El Procesador ayudará al Cliente en la medida razonable y necesaria con las evaluaciones de impacto de la protección de datos que deberá realizar el Cliente y, si es necesario, consultas posteriores con la autoridad supervisora ​​de conformidad con el art. 35, 36 GDPR. En este caso, se reembolsarán al Procesador los gastos y costes incurridos por el Procesador a este respecto y justificados frente al Cliente.

Eliminación y devolución de datos del cliente

Tras la terminación de este Acuerdo, el Procesador, a discreción del Cliente,
a. eliminar o devolver los Datos del Cliente; y
b. eliminar copias existentes del mismo
a menos que el Procesador esté obligado por ley a almacenar aún más los Datos del Cliente.
El Procesador podrá conservar documentación que sirva como prueba del procesamiento ordenado y preciso de los Datos del Cliente, también después de la terminación de este Acuerdo.

Evidencias y auditorías

El Procesador proporcionará al Cliente, a petición del Cliente, toda la información requerida y disponible para el Procesador para demostrar el cumplimiento de sus obligaciones en virtud de este Acuerdo.
El Cliente tendrá derecho a auditar (incluidas inspecciones) al Procesador con respecto al cumplimiento de las disposiciones de este Acuerdo, en particular la implementación de las medidas técnicas y organizativas.
Para realizar inspecciones de acuerdo con la Sec. 11.2., el Cliente tiene derecho a acceder a las instalaciones comerciales del Procesador en el que se procesan los Datos del Cliente dentro del horario comercial habitual (de lunes a viernes de 10 a. m. a 6 p. m.) después de una notificación previa oportuna de conformidad con la Sec. 11.5 por su propia cuenta, sin interrumpir el curso del negocio y bajo estricto secreto de los secretos comerciales y comerciales del Procesador.
El Procesador tiene derecho, a su propia discreción y teniendo en cuenta las obligaciones legales del Cliente, a no revelar información que sea confidencial con respecto al negocio del Procesador o si el Procesador incumpliera las disposiciones legales u otras disposiciones contractuales como resultado de su divulgación. El Cliente no tiene derecho a obtener acceso a datos o información sobre otros clientes del Procesador, información de costos, informes de control de calidad y gestión de contratos, o cualquier otro dato confidencial del Procesador que no sea directamente relevante para los fines de auditoría acordados.
El Cliente deberá informar al Procesador a tiempo (normalmente con al menos dos semanas de antelación) de todas las circunstancias relacionadas con la realización de la auditoría. El Cliente no podrá realizar más de una auditoría por año natural.
Si el Cliente encarga a un tercero la realización de la auditoría, el Cliente deberá obligar al tercero por escrito de la misma manera que el Cliente está obligado frente al Procesador de acuerdo con esta Sec. 11. Además, el Cliente deberá, mediante acuerdo escrito, obligar al tercero a mantener el secreto y la confidencialidad, a menos que el tercero esté sujeto a una obligación profesional de secreto. A petición del Procesador, el Cliente deberá presentar inmediatamente al Procesador los acuerdos de compromiso y confidencialidad con el tercero. El Cliente no podrá encargar a ningún competidor del Procesador la realización de la auditoría.
A discreción del Procesador, se puede proporcionar prueba del cumplimiento de las obligaciones bajo este Acuerdo, en lugar de una inspección, mediante la presentación de una opinión o informe actual apropiado de una autoridad independiente (por ejemplo, auditor, departamento de auditoría, responsable de protección de datos, departamento de seguridad de TI, auditores de protección de datos o auditores de calidad) o una certificación adecuada por parte de una auditoría de seguridad de TI o de protección de datos (el "Informe de auditoría"), si el Informe de auditoría permite que el Cliente se convenza de manera adecuada de la Cumplimiento por parte del procesador de las obligaciones contractuales contenidas en este Acuerdo.

Plazo y rescisión del contrato

El plazo y la terminación de este Acuerdo se regirán por las disposiciones de término y terminación del Contrato. La terminación del Contrato resulta automáticamente en la cancelación de este Acuerdo. Se excluye una rescisión aislada de este contrato.

Responsabilidad

La responsabilidad del Procesador en virtud de este Acuerdo se regirá por las renuncias y limitaciones de responsabilidad previstas en el Contrato. En la medida en que terceros presenten reclamos contra el Procesador que sean causados ​​por el incumplimiento culpable de este Acuerdo por parte del Cliente o una de las obligaciones del Cliente como controlador en términos de la ley de protección de datos, el Cliente deberá, en la primera solicitud, indemnizar y eximir de responsabilidad al Procesador de estos reclamos.
El Cliente se compromete a indemnizar al Encargado a primera solicitud por todas las posibles multas impuestas al Encargado correspondientes a la parte de responsabilidad del Cliente por la infracción sancionada por la multa.

Disposiciones finales

En caso de que las disposiciones individuales de este Acuerdo sean ineficaces o dejen de ser efectivas o contengan una laguna, las disposiciones restantes no se verán afectadas. Las Partes se comprometen a sustituir la disposición ineficaz por una disposición legalmente permitida que se acerque más al objetivo de la disposición ineficaz y que, por tanto, satisfaga los requisitos del art. 28 GDPR.
En caso de conflicto entre este Acuerdo y otros acuerdos de las Partes, en particular el Contrato, prevalecerán las disposiciones de este Acuerdo.

Anexo 2.2

Más información sobre el procesamiento de datos de clientes

Anexo 6.1

Medidas técnicas y organizativas según el art. 32 GDPR Según el art. 32 GDPR el controlador y el procesador de datos personales deben tomar medidas técnicas y organizativas (TOM) para garantizar que se cumplan los requisitos de seguridad y protección de la protección de datos. Por medidas técnicas deben entenderse todos los intentos de protección físicamente implementables en el sentido más amplio, como por ejemplo asegurar puertas y ventanas, o medidas implementadas en software y hardware, como por ejemplo la creación de una cuenta de usuario y una contraseña. Las medidas organizativas deben entenderse como intentos de protección que se implementan mediante instrucciones, procedimientos y procedimientos.

Anexo 7.2 Procesadores adicionales

Más información sobre el procesamiento de datos de clientes