CONTRATO DE ENCARGO DE TRATAMIENTO DE DATOS PERSONALES (DPA)

El presente Contrato de Encargo de Tratamiento de Datos Personales („DPA") se celebra entre:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polonia

NIP: 6452561131

en lo sucesivo denominado:

„Encargado"

y

el Usuario que utiliza los servicios de REZULO,

en lo sucesivo denominado:

„Responsable".

La aceptación de las Condiciones de Uso de REZULO o el inicio de la utilización del Servicio implica la celebración del presente Contrato.

§1. OBJETO DEL CONTRATO

  1. El Responsable encarga al Encargado el tratamiento de datos personales en la medida necesaria para la prestación de los servicios de REZULO.

  2. El Encargado se compromete a tratar los datos personales de conformidad con:

a) el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo („GDPR"),

b) el presente Contrato,

c) las instrucciones documentadas del Responsable.

  1. El presente Contrato constituye una parte integral de la documentación legal de REZULO.

§2. NATURALEZA Y FINALIDAD DEL TRATAMIENTO

  1. El tratamiento se realiza exclusivamente con el propósito de prestar los servicios disponibles en el sistema REZULO.

  2. El Encargado no utiliza los datos encargados por el Responsable para sus propios fines comerciales.

  3. Los datos no son utilizados por el Encargado para la venta de datos, perfilado comercial ni para su divulgación a terceros con fines publicitarios.

  4. El Encargado trata los datos exclusivamente durante el período necesario para la prestación del Servicio y de acuerdo con las normas de retención especificadas en las Condiciones de Uso.

§3. DURACIÓN DEL TRATAMIENTO

  1. Los datos serán tratados durante el período en que el Responsable utilice los servicios de REZULO.

  2. Tras la finalización del uso del Servicio se aplicarán las normas de retención especificadas en las Condiciones de Uso y en el presente Contrato.

  3. El Contrato será vigente durante todo el período de utilización de REZULO.

§4. CATEGORÍAS DE DATOS

El Responsable puede encargar, entre otros:

Datos de clientes

  • nombre,
  • apellido,
  • correo electrónico,
  • número de teléfono,
  • historial de visitas,
  • historial de reservas,
  • información sobre servicios,
  • información sobre pagos,
  • notas sobre clientes.

Datos de empleados

  • nombre,
  • apellido,
  • correo electrónico,
  • número de teléfono,
  • horario laboral,
  • datos relacionados con el uso de cuentas de empleado.

Otros datos

Cualesquiera datos introducidos por el Responsable en el sistema REZULO.

§5. CATEGORÍAS DE PERSONAS

Los datos pueden referirse a:

  • clientes,
  • clientes potenciales,
  • personas que realicen reservas en línea,
  • empleados,
  • colaboradores,
  • contratistas,
  • otras personas cuyos datos hayan sido introducidos por el Responsable.

§6. DATOS DE CATEGORÍAS ESPECIALES

  1. El Responsable puede encargar el tratamiento de datos de categorías especiales en el sentido del art. 9 GDPR.

  2. Pueden incluir, entre otros:

  • alergias,
  • contraindicaciones para tratamientos,
  • información de salud,
  • otra información necesaria para la prestación de servicios por parte del Responsable.

  1. El Responsable es responsable de contar con la base legal apropiada para el tratamiento de tales datos.

  2. El Encargado no verifica la legalidad de las bases legales del Responsable.

§7. OBLIGACIONES DEL ENCARGADO

El Encargado se compromete a:

a) tratar los datos exclusivamente bajo instrucciones del Responsable,

b) garantizar la confidencialidad de las personas que tienen acceso a los datos,

c) aplicar medidas técnicas y organizativas apropiadas,

d) ayudar al Responsable en el cumplimiento de las obligaciones derivadas del GDPR,

e) informar al Responsable sobre violaciones de la protección de datos,

f) mantener la documentación requerida de conformidad con la legislación aplicable.

§8. MEDIDAS DE SEGURIDAD

El Encargado aplica medidas de seguridad adecuadas al riesgo.

Pueden incluir, entre otros:

  • cifrado de la transmisión de datos,
  • control de acceso,
  • sistema de permisos,
  • registro de eventos,
  • monitoreo de seguridad,
  • copias de seguridad regulares,
  • protección de la infraestructura del servidor.

El Encargado puede actualizar las medidas de seguridad aplicadas conforme evoluciona la tecnología.

§9. SUBENCARGADOS

  1. El Responsable otorga consentimiento general para que el Encargado utilice servicios de Subencargados.

  2. Los Subencargados pueden ser, entre otros, proveedores de:

  • alojamiento,
  • infraestructura en la nube,
  • pagos,
  • servicios SMS,
  • servicios analíticos,
  • servicios de seguridad,
  • servicios informáticos.
  1. La lista actual de Subencargados puede incluir, entre otros:
  • OVHcloud,
  • Stripe,
  • Twilio,
  • Google,
  • Meta.

  1. El Encargado puede añadir nuevos Subencargados si es necesario para la prestación del Servicio.

  2. El Responsable podrá ser informado sobre cambios significativos relativos a los Subencargados a través del sitio web, del sistema REZULO o por correo electrónico.

§10. TRANSFERENCIAS INTERNACIONALES

  1. Algunos Subencargados pueden tratar datos fuera del Espacio Económico Europeo.

  2. En tales casos, el Encargado proporciona las garantías apropiadas requeridas por el GDPR.

  3. Pueden incluir:

  • Cláusulas Contractuales Tipo de la Comisión Europea (SCC),
  • decisiones que constatten un nivel de protección adecuado,
  • otros mecanismos previstos por la legislación aplicable.

§11. VIOLACIONES DE LA PROTECCIÓN DE DATOS

  1. En caso de detectar una violación de la protección de datos personales, el Encargado informará al Responsable sin demora indebida tras obtener información confirmada sobre el incidente.

  2. La información puede incluir:

  • la naturaleza de la violación,
  • las posibles consecuencias,
  • el alcance de los datos afectados por la violación,
  • las medidas correctoras adoptadas por el Encargado.

§12. ASISTENCIA AL RESPONSABLE

El Encargado, en la medida técnica y organizativamente posible, asiste al Responsable en el cumplimiento de las obligaciones derivadas del GDPR, en particular las relacionadas con:

  • la realización de los derechos de los interesados,
  • la notificación de violaciones,
  • la evaluación del impacto en la protección de datos,
  • las consultas con autoridades supervisoras.

§13. AUDITORÍAS E INFORMACIÓN SOBRE SEGURIDAD

  1. El Responsable puede solicitar al Encargado información sobre las medidas de protección de datos aplicadas.

  2. El Encargado puede cumplir sus obligaciones de información a través de:

  • documentación de seguridad,
  • respuestas a consultas,
  • informes sobre seguridad,
  • otros medios razonables.

  1. Las auditorías deben realizarse de manera que no comprometan la seguridad de otros clientes ni los secretos empresariales del Encargado.

  2. El Encargado puede rechazar la realización de una auditoría si su alcance fuera desproporcionado, llevara a la divulgación de secretos empresariales o pudiera comprometer la seguridad de otros clientes.

§14. ELIMINACIÓN O DEVOLUCIÓN DE DATOS

  1. El Responsable puede descargar los datos disponibles en REZULO antes de finalizar el uso del Servicio.

  2. Los datos pueden ser almacenados durante un período de hasta 90 días desde la eliminación de la Cuenta, en particular en copias de seguridad.

  3. Transcurridos los períodos de retención, los datos serán eliminados o anonimizados, a menos que la legislación aplicable requiera su conservación posterior.

§15. RESPONSABILIDAD DE LAS PARTES

  1. Cada una de las partes es responsable del incumplimiento de las obligaciones derivadas del GDPR en la medida prevista por la legislación aplicable.

  2. El Encargado no es responsable de:

  • la legalidad de los datos introducidos por el Responsable,
  • la falta de base legal para el tratamiento de datos por parte del Responsable,
  • las acciones u omisiones del Responsable.

§16. VERSIONES LINGÜÍSTICAS

El presente Contrato puede ser publicado en diferentes versiones lingüísticas.

Las traducciones tienen carácter auxiliar.

En caso de discrepancias entre las versiones lingüísticas, la versión vinculante es la indicada por el Encargado para el mercado o usuario correspondiente.

§17. DISPOSICIONES FINALES

  1. Para las cuestiones no reguladas se aplicará el GDPR y la legislación polaca.

  2. El presente Contrato constituye una parte integral de la documentación legal de REZULO.

  3. La versión actual del DPA se publica en el sitio web de REZULO.

  4. La aceptación de las Condiciones de Uso de REZULO implica simultáneamente la aceptación del presente Contrato de Encargo de Tratamiento de Datos Personales.

  5. El Contrato entra en vigor desde la fecha de inicio del uso del Servicio o aceptación de las Condiciones de Uso.