1. Obiectul mandatului de prelucrare

Prin prezentele clauze, se autorizează FDEZ. BURGOS-MAPELLI-CABELLO, S.R.C., cu sediul în C/ DUQUESA DE PARCENT, nr. 8 și cod fiscal C92117258, în calitate de operator de date, să prelucreze, în numele CEGECO&ALAR; SLU, în calitate de operator de date, datele cu caracter personal necesare pentru prestarea serviciului specificat în continuare.

Serviciile vor consta în CONSULTANȚĂ JURIDICĂ ȘI DEPUNEREA DECLARAȚIILOR FISCALE.

2. Identificarea informațiilor afectate

În vederea îndeplinirii obligațiilor care decurg din îndeplinirea obiectului prezentei comenzi, entitatea CEGECO&ALAR; SLU, în calitate de operator de date, pune la dispoziția entității FDEZ. BURGOS-MAPELLI-CABELLO, S.R.C., datele de identificare și datele bancare ale clienților săi.

3. Durata

Prezentul acord are o durată de 1 an și se reînnoiește automat, cu excepția cazului în care una dintre părți decide altfel.

La încetarea prezentului contract, persoana împuternicită cu prelucrarea trebuie să returneze operatorului sau să transmită unui alt împuternicit desemnat de operator datele cu caracter personal prelucrate și să șteargă orice copie aflată în posesia sa. Cu toate acestea, acesta poate păstra datele blocate pe durata minimă necesară pentru a face față eventualelor răspunderi care ar putea decurge din relația sa cu CEGECO&ALAR; SLU, distrugându-le în mod sigur și definitiv la expirarea termenului respectiv.

4. Obligațiile persoanei responsabile cu prelucrarea datelor

Responsabilul cu prelucrarea datelor și întreg personalul său se angajează să:

• Să utilizeze datele cu caracter personal care fac obiectul prelucrării sau cele pe care le colectează în vederea includerii lor exclusiv în scopul prevăzut de prezenta încredințare. În niciun caz nu va putea utiliza datele în scopuri proprii.

Prelucrarea datelor în conformitate cu instrucțiunile documentate ale operatorului. În cazul în care persoana împuternicită consideră că una dintre instrucțiunile furnizate încalcă Regulamentul general privind protecția datelor sau orice altă dispoziție în materie de protecție a datelor, aceasta va informa imediat operatorul.

• Să țină, în scris, un registru al tuturor categoriilor de activități de prelucrare efectuate în numele operatorului, care să conțină:
• Numele și datele de contact ale operatorului sau operatorilor, precum și ale fiecărui responsabil în numele căruia acționează operatorul și, după caz, ale reprezentantului responsabilului sau ale operatorului și ale delegatului pentru protecția datelor.
• Categoriile de prelucrări efectuate de fiecare operator.
• O prezentare generală a măsurilor tehnice și organizatorice de securitate adecvate pe care le aplică.
• Nu se vor comunica sau difuza datele către terți, cu excepția cazului în care se dispune de autorizarea expresă a operatorului de date sau în cazurile prevăzute de lege. În cazul în care persoana împuternicită dorește să subcontracteze, total sau parțial, serviciile care fac obiectul prezentului contract, aceasta trebuie să informeze operatorul de date și să solicite autorizarea prealabilă a acestuia.
• Să respecte obligația de confidențialitate cu privire la datele cu caracter personal la care a avut acces în temeiul prezentei misiuni, chiar și după încetarea contractului.
• Să se asigure că persoanele autorizate să prelucreze date cu caracter personal se angajează, în mod expres și în scris, să respecte confidențialitatea și să respecte măsurile de securitate corespunzătoare, despre care responsabilul trebuie să le informeze în mod corespunzător.
• Să țină la dispoziția persoanei responsabile documentația care atestă îndeplinirea obligației prevăzute la paragraful anterior.
• Asigurarea formării necesare în materie de protecție a datelor cu caracter personal pentru persoanele autorizate să prelucreze date cu caracter personal.
• Atunci când persoanele vizate își exercită drepturile de acces, rectificare, ștergere și portabilitate a datelor, precum și dreptul de opoziție și de limitare a prelucrării în fața persoanei împuternicite cu prelucrarea, aceasta trebuie să comunice acest lucru prin e-mail la adresa indicată de operatorul de date, în cel mai scurt timp posibil. Comunicarea trebuie să se efectueze imediat și, în niciun caz, mai târziu de ziua lucrătoare următoare celei în care a fost primită cererea, împreună, dacă este cazul, cu alte informații care ar putea fi relevante pentru soluționarea acesteia. Acesta va asista operatorul, ori de câte ori este posibil, pentru ca acesta să poată respecta și răspunde solicitărilor de exercitare a drepturilor.
• Notificarea încălcărilor securității datelor:

Persoana însărcinată cu prelucrarea va notifica operatorului, fără întârziere nejustificată și prin intermediul adresei de e-mail indicate de acesta, încălcările securității datelor cu caracter personal aflate în responsabilitatea sa, de care are cunoștință, împreună cu toate informațiile relevante pentru documentarea și comunicarea incidentului. De asemenea, acesta va notifica orice defecțiune survenită în sistemele sale de prelucrare și gestionare a informațiilor care ar putea pune în pericol securitatea, integritatea sau disponibilitatea datelor cu caracter personal prelucrate, precum și orice posibilă încălcare a confidențialității ca urmare a divulgării către terți a datelor și informațiilor la care s-a avut acces în timpul executării contractului.

Se vor furniza, cel puțin, următoarele informații:

1. Descrierea naturii încălcării securității datelor cu caracter personal, inclusiv, dacă este posibil, categoriile și numărul aproximativ al persoanelor vizate afectate, precum și categoriile și numărul aproximativ al înregistrărilor de date cu caracter personal afectate.
2. Datele persoanei de contact pentru mai multe informații.
3. Descrierea posibilelor consecințe ale încălcării securității datelor cu caracter personal.
4. Descrierea măsurilor adoptate sau propuse pentru remedierea încălcării securității datelor cu caracter personal, inclusiv, dacă este cazul, măsurile adoptate pentru a atenua eventualele efecte negative.

În cazul în care nu este posibilă furnizarea informațiilor simultan și, în măsura în care acest lucru nu este posibil, informațiile vor fi furnizate treptat, fără întârzieri nejustificate.

FDEZ. BURGOS-MAPELLI-CABELLO, S.R.C., la cererea responsabilului, va comunica în cel mai scurt timp posibil aceste încălcări ale securității datelor persoanelor vizate, atunci când este probabil ca încălcarea să prezinte un risc ridicat pentru drepturile și libertățile persoanelor fizice.

Comunicarea trebuie să se realizeze într-un limbaj clar și simplu și trebuie să includă elementele indicate de persoana responsabilă în fiecare caz, cel puțin:

1. Natura încălcării securității datelor.
2. Datele de contact ale persoanei responsabile sau ale reprezentantului de la care se pot obține mai multe informații.
3. Descrieți posibilele consecințe ale încălcării securității datelor cu caracter personal.
4. Să descrie măsurile adoptate sau propuse de operatorul de date pentru a remedia încălcarea securității datelor cu caracter personal, inclusiv, dacă este cazul, măsurile adoptate pentru a atenua eventualele efecte negative.

• Să pună la dispoziția responsabilului toate informațiile necesare pentru a demonstra îndeplinirea obligațiilor sale, precum și pentru a permite și a contribui la desfășurarea auditurilor sau inspecțiilor efectuate de responsabil sau de un alt auditor autorizat de acesta.
• Să pună în aplicare măsurile de securitate tehnice și organizatorice necesare pentru a asigura confidențialitatea, integritatea, disponibilitatea și reziliența permanente ale sistemelor și serviciilor de prelucrare a datelor cu caracter personal.
• Destinația datelor:

Ștergerea, returnarea către responsabil sau predarea, după caz, către un nou responsabil, conform deciziei CEGECO&ALAR; SLU, a tuturor datelor cu caracter personal, odată ce prestarea serviciului de prelucrare în calitate de mandatar a luat sfârșit.

Distrugerea datelor nu este permisă atunci când există o dispoziție legală care impune păstrarea acestora; în acest caz, datele trebuie returnate operatorului, care va asigura păstrarea lor, blocate în mod corespunzător, pe durata în care această obligație rămâne în vigoare.

Restituirea trebuie să implice ștergerea completă a datelor existente pe echipamentele informatice utilizate de persoana împuternicită. Cu toate acestea, persoana împuternicită poate păstra o copie a datelor, blocată în mod corespunzător, atâta timp cât pot decurge răspunderi din prestarea serviciilor către operatorul de date.

5. Obligațiile operatorului de date

Responsabilul cu prelucrarea datelor are următoarele obligații:

1. Să îi furnizeze responsabilului datele necesare pentru ca acesta să poată presta serviciul.
2. Să se asigure, atât în prealabil, cât și pe toată durata tratării datelor, respectarea de către operatorul de date a dispozițiilor în vigoare în materie de protecție a datelor.
3. Să supravegheze procesarea datelor, inclusiv posibilitatea de a solicita informații pentru a verifica respectarea obligațiilor prevăzute în prezentul contract.

PRELUCRAREA DATELOR

Date privind operatorul de date:

Identitate: CEGECO&ALAR; SLU – Cod fiscal: B92526318
Adresa poștală: P.I. Guadalhorce, Ctra.Azucarera Intelhorce Nº 68
Telefon: 952247790 – E-mail: protecciondedatos@cegecoalar.com

La CEGECO&ALAR; SLU prelucrăm informațiile pe care ni le furnizați în scopul efectuării comenzilor și al gestionării facturării produselor și serviciilor contractate. Datele furnizate vor fi păstrate pe durata relației comerciale sau pe perioada necesară pentru a respecta obligațiile legale și pentru a face față eventualelor responsabilități care ar putea decurge din îndeplinirea scopului pentru care au fost colectate datele. Datele nu vor fi transmise către terți, cu excepția cazurilor în care există o obligație legală. Aveți dreptul să aflați dacă la CEGECO&ALAR; SLU prelucrăm datele dumneavoastră cu caracter personal, prin urmare vă puteți exercita drepturile de acces, rectificare, ștergere și portabilitate a datelor, precum și dreptul de opoziție și de limitare a prelucrării acestora, adresându-vă către CEGECO&ALAR; SLU, P.I. Guadalhorce, Ctra. Azucarera Intelhorce nr. 68 sau la adresa de e-mail protecciondedatos@cegecoalar.com, atașând o copie a cărții de identitate sau a unui document echivalent. De asemenea, și în special dacă considerați că nu ați obținut satisfacție deplină în exercitarea drepturilor dumneavoastră, puteți depune o reclamație la autoritatea națională de control, adresându-vă în acest scop Agenției Spaniole pentru Protecția Datelor, C/ Jorge Juan, 6 – 28001 Madrid.