Acuerdo de tramitación
Este acuerdo de procesador se aplica a todos los clientes ("Responsables") que utilicen los servicios de:
(a) "Kaminada Fiscal Y Contable SL", domiciliada en Ctr. del Cap de la Nau 135, en Javea, España, y registrada con el CIF número B70931993;
(b) "Kaminada B.V.", situada en Dr. Lelykade 44K, en Scheveningen, Países Bajos, y registrada con el número KvK 88043479;
(c) "Kaminada Gestao e Fiscalidade unipessoal LDA", domiciliada en la Avenida Conde de Oeiras 13ª, en Amadora, Portugal y registrada con el número NIF PT518205282;
y representada por su socio, el Sr. J. de Haas da Cruz (en lo sucesivo, "Kaminada" o "Transformador").
Al realizar un pedido de servicios a Kaminada, el Demandado acepta las disposiciones de este acuerdo de encargado del tratamiento. Este acuerdo forma parte integrante del acuerdo de encargo entre Kaminada y el Demandado y se aplica mientras Kaminada procese datos personales en nombre del Demandado en el contexto de dicho encargo.
El acuerdo se ha redactado de conformidad con los requisitos del Reglamento General de Protección de Datos (RGPD), y se ajusta a las disposiciones nacionales adicionales de los Países Bajos, España y Portugal.
Consideraciones:
- Kaminada ha celebrado el Contrato con usted a causa de la prestación por parte de Kaminada de los siguientes servicios: la recopilación, el procesamiento, la clasificación y el resumen de datos financieros (la teneduría de cuentas), así como la presentación de declaraciones de impuestos sobre las ventas y la tramitación de solicitudes y objeciones relativas a cuestiones fiscales (el "Contrato"). Para ello, Kaminada trata los Datos Personales que figuran en el Anexo adjunto al presente Contrato.
- Kaminada -en virtud de la ejecución de esta Cesión y con respecto a los Datos Personales que Kaminada procesará en el proceso- debe considerarse como "Procesador" y Usted como "Controlador". En el presente Acuerdo, las partes establecen los derechos y obligaciones mutuos.
Las partes acuerdan lo siguiente:
- Definiciones
En este acuerdo se utilizan varios términos. A continuación se aclara el significado de dichos términos. Los términos mencionados aparecen en mayúsculas en este acuerdo. A menudo, la enumeración que figura a continuación utiliza la descripción del término a partir de las leyes y reglamentos sobre privacidad, la Ley AVG.
Preocupada: | La persona a la que se refieren los Datos Personales.
|
Procesador: | Una persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del Responsable del Tratamiento sin estar sujeto a su autoridad directa.
|
Subprocesador: | Otro encargado del tratamiento contratado por el responsable del tratamiento para realizar actividades específicas de tratamiento por cuenta del responsable del tratamiento. Un subencargado del tratamiento trabaja bajo la supervisión del responsable del tratamiento.
|
Controlador: | Persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales.
|
Datos personales especiales: | Esto incluye los datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, así como los datos genéticos, los datos biométricos destinados a identificar de manera unívoca a una persona, los datos relativos a la salud o los datos relativos al comportamiento sexual o a la orientación sexual de una persona. Así como datos personales relativos a condenas e infracciones penales o medidas de seguridad relacionadas.
|
Violación de datos personales: | Una violación de la seguridad que conduzca accidental o ilícitamente a la destrucción, o cuando no pueda excluirse razonablemente que pueda conducir a ella. Pérdida, alteración, divulgación no autorizada o acceso no autorizado a datos personales transmitidos, almacenados o tratados de otro modo.
|
Terceros: | Otros que tú y Kaminada y sus colaboradores.
|
Obligación de notificar las violaciones de datos: | La obligación de informar de las violaciones de datos a la Autoridad de Datos Personales y (en algunos casos) a los interesados.
|
Personal: | Personas empleadas por Usted o por Kaminada, ya sea en régimen laboral o contratadas temporalmente.
|
Asignación: | El auto mencionado en los considerandos A.
|
Acuerdo: | Este acuerdo de procesador.
|
Datos personales: | Cualquier información relativa a una persona física identificada o identificable ("el interesado") tratada en el contexto del "Compromiso"; una persona identificable es una persona física que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o varios elementos que caracterizan la identidad física, fisiológica, genética, psicológica, económica, cultural o social de dicha persona física.
|
Datos personales de naturaleza sensible: | Datos personales cuya pérdida o tratamiento ilícito pueda dar lugar (entre otras cosas) a la estigmatización o exclusión del interesado, a perjuicios para su salud, a pérdidas económicas o a usurpación (de identidad). Estas categorías de datos personales incluyen, pero no se limitan a: - Datos personales especiales - Datos sobre la situación financiera o económica del interesado - {Otros} datos que puedan conducir a la estigmatización o exclusión del interesado - Nombres de usuario, contraseñas y otros datos de acceso - Datos que pueden utilizarse indebidamente para el fraude (de identidad)
|
Tramitación/Ajuste: | Operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, relativas a datos personales o a un conjunto de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, así como su bloqueo, supresión o destrucción.
|
AVG: | Reglamento General de Protección de Datos, un reglamento de la Unión Europea, incluida su ley de desarrollo, La AVG sustituye a la Wbp a partir del 25 de mayo de 2018.
|
- Aplicabilidad y duración
2.1 Este acuerdo se aplica a cualquier Procesamiento llevado a cabo por Kaminada como
El tratamiento se realiza sobre la base de la Asignación dada por Usted como Responsable del Tratamiento.
2.2 Este acuerdo entra en vigor en la fecha en la que entra en vigor el Compromiso y finaliza cuando Kaminada ya no posee ningún Dato Personal que Kaminada procese para usted en virtud del Compromiso. No es posible rescindir este Acuerdo prematuramente con un preaviso de tres meses naturales. La rescisión debe realizarse por escrito.
2.3 Los artículos 6 y 7 del presente contrato seguirán siendo de aplicación incluso después de que el contrato (o Pedido) haya finalizado.
- Tratamiento
3.1 Kaminada procesa los datos personales sólo de la manera acordada por Kaminada con usted en el compromiso. Este Procesamiento será realizado por Kaminada no más allá de lo necesario para el cumplimiento de este Compromiso. El Procesamiento se llevará a cabo de acuerdo con sus instrucciones por escrito, a menos que Kaminada esté obligada por ley o reglamento a actuar de otra manera (por ejemplo, al sopesar si se debe hacer un informe de una "transacción inusual" en virtud de la Ley (de Prevención) de Blanqueo de Dinero y Financiación del Terrorismo. Si una instrucción, en opinión de Kaminada, viola la AVG, se lo notificará inmediatamente.
3.2 El tratamiento tiene lugar bajo su responsabilidad. Kaminada no controla los fines y medios del Procesamiento y no toma decisiones sobre asuntos tales como el uso de Datos Personales y el suministro de Datos Personales a Terceros, Usted debe asegurarse de que ha definido claramente los fines y medios del Procesamiento de los Datos Personales. El Responsable del tratamiento y el Encargado del tratamiento deberán, en la medida en que lo exija la ley, acordar por escrito los periodos de conservación para cada categoría de Datos personales o registrarlos en una política interna, disponible para su revisión. El control de los datos personales nunca recaerá en Kaminada. Si Kaminada tuviera una obligación independiente en virtud de las leyes y reglamentos relativos al tratamiento de datos personales, Kaminada cumplirá con estas obligaciones.
3.3 Usted está obligado por ley a cumplir con las leyes y reglamentos aplicables en materia de privacidad. En particular, debe determinar si existe una base legal para el Procesamiento de los Datos Personales, Kaminada se asegurará de que cumple con la normativa que le es aplicable como Procesador en relación con el Procesamiento de Datos Personales y las disposiciones adoptadas por Kaminada en este acuerdo.
3.4 Kaminada se asegurará de que sólo sus Empleados tengan acceso a los
Datos personales. La excepción a esto se establece en el artículo 3.5. Kaminada limita el acceso a los Empleados para los que el acceso es necesario para su trabajo, por lo que el acceso se limita a los Datos Personales que dichos Empleados necesitan para su trabajo. Kaminada también se asegurará de que los Empleados que tengan acceso a Datos Personales hayan recibido instrucciones adecuadas y completas sobre cómo manejar Datos Personales y de que estén familiarizados con las responsabilidades y obligaciones legales.
3.5 Bajo su responsabilidad, Kaminada puede contratar a otros procesadores (Subprocesadores) para realizar ciertas actividades derivadas del Pedido, por ejemplo, si estos Subprocesadores tienen conocimientos especializados o recursos de los que Kaminada no dispone. Si la contratación de Subprocesadores da lugar al tratamiento de estos Datos Personales, Kaminada impondrá (por escrito) a dichos Subprocesadores las obligaciones derivadas del presente Acuerdo. Antes de contratar a otros subprocesadores, Kaminada solicitará su consentimiento. En este formulario de consentimiento se indicarán los nombres, las ubicaciones y la(s) naturaleza(es) de la cooperación de los Subencargados del tratamiento. Usted puede denegar el consentimiento, pero en algunos casos esto puede significar que Kaminada deba poner fin a la Cesión. La rescisión de una cesión por este motivo queda a la entera discreción de Kaminada.
3.6 En la medida de lo posible, Kaminada le ayudará a cumplir sus obligaciones de gestionar las solicitudes de ejercicio de los derechos de los interesados. Si Kaminada recibe (directamente) solicitudes de los interesados para ejercer sus derechos (por ejemplo, acceso, modificación o supresión de datos personales), Kaminada le transmitirá estas solicitudes. Usted mismo se encarga de estas solicitudes, aunque Kaminada puede, por supuesto, ayudarle si las administraciones de Kaminada tienen acceso a dichos datos personales en el contexto de la contratación. Se podrán cobrar costes razonables por la asistencia en la tramitación de solicitudes de los interesados, siempre que la solicitud sea manifiestamente infundada o excesiva.
3.7 Kaminada no procesará Datos Personales fuera del Espacio Económico Europeo (EEE) a menos que exista una base legal válida para hacerlo de acuerdo con la Ley AVG. Las partes registrarán estos acuerdos por escrito, o por correo electrónico.
3.8 Las solicitudes de las autoridades competentes se tratarán de acuerdo con los procedimientos contenidos en la Declaración de Privacidad de Kaminada.
3.9 A petición del responsable del tratamiento, Kaminada ofrecerá la oportunidad de inspeccionar o auditar a los subprocesadores en la medida en que sea razonable y necesario, con sujeción a las obligaciones contractuales de dicho subprocesador y al reembolso de los costes.
- Medidas de seguridad
4.1 Kaminada ha adoptado las medidas de seguridad enumeradas en el Anexo que acompaña a este acuerdo. Al adoptar las medidas de seguridad, se han tenido en cuenta los riesgos que deben mitigarse, el estado de la técnica y el coste de las medidas de seguridad.
4.2 Se ha informado adecuadamente sobre las medidas de seguridad adoptadas por Kaminada y considera que dichas medidas tienen un nivel de seguridad adecuado a la naturaleza de los Datos Personales y al ámbito, contexto, fines y riesgos del Tratamiento.
4.3 Kaminada le informará si alguna de las medidas de seguridad cambia sustancialmente.
4.4 Kaminada proporciona las garantías adecuadas para la aplicación de medidas de seguridad técnicas y organizativas en relación con el tratamiento que debe llevarse a cabo. Si desea que se inspeccione el modo en que Kaminada cumple las medidas de seguridad, puede solicitarlo a Kaminada a tal efecto, y Kaminada tomará las medidas necesarias conjuntamente con Usted a este respecto. El coste de la inspección correrá a su cargo. Usted proporcionará a Kaminada una copia del informe de la inspección.
- Violación de datos
5.1 Si se produce una violación de datos, Kaminada le notificará que Kaminada tiene como objetivo hacerlo dentro de las 72 horas después de que Kaminada descubra esta violación de datos, o tan pronto como sea posible después de que Kaminada sea informada de ello por sus subprocesadores.
5.2 La notificación de las violaciones de datos a la Autoridad de Datos Personales y (posiblemente) a los interesados es siempre responsabilidad suya.
5.3 Las notificaciones de violaciones de datos se realizan de acuerdo con la política interna de violación de datos establecida en la Declaración de Privacidad de Kaminada.
- Deber de confidencialidad
6.1 Las partes se comprometen a mantener la confidencialidad de acuerdo con las disposiciones contenidas en las Condiciones Generales de Kaminada y las normas profesionales aplicables.
- Responsabilidad
7.1 Usted garantiza que el Tratamiento de Datos Personales basado en este acuerdo no es ilegal y no infringe los derechos de los Interesados.
7.2 La responsabilidad del encargado del tratamiento se limita a la cuantía por la que está asegurado, a menos que exista dolo o negligencia grave, de conformidad con el artículo 82 de la Ley AVG. El Responsable indemnizará al Procesador únicamente por los daños derivados directamente del incumplimiento por parte del Responsable de sus propias obligaciones en virtud de la Ley AVG. También indemnizará a Kaminada por las reclamaciones de terceros basadas en dichos daños. La indemnización se aplica no sólo a los daños sufridos por Terceros (materiales pero también inmateriales), sino también a los costes incurridos por Kaminada en relación con los mismos, por ejemplo en cualquier procedimiento legal, y los costes de cualquier multa impuesta a Kaminada como resultado de Sus acciones.
7.3 La limitación de la responsabilidad de Kaminada acordada en el Compromiso y en las condiciones generales asociadas se aplicará a las obligaciones establecidas en el presente acuerdo, en el entendimiento de que una o más reclamaciones por daños y perjuicios en virtud del presente acuerdo y/o del Compromiso nunca podrán dar lugar a que se supere la limitación.
- Acuerdo de transferibilidad
8.1 Usted y Kaminada no pueden, a menos que las partes acuerden conjuntamente lo contrario por escrito, ceder este Acuerdo y los derechos y obligaciones asociados a este Acuerdo a ninguna otra persona.
- Cese y devolución/destrucción de datos personales
9.1 Si se rescinde el Pedido, Kaminada le pagará el
Kaminada le devolverá los Datos Personales o, si así lo solicita, los destruirá. Kaminada sólo conservará una copia de los Datos Personales si Kaminada está obligada a hacerlo por ley o reglamento.
9.2 Los costes de recogida y transferencia de Datos Personales a la finalización del Contrato correrán a su cargo. Lo mismo se aplica a los costes de destrucción de los Datos Personales. Si así lo solicita, Kaminada le proporcionará una estimación de costes por adelantado.
- Suplementos y modificaciones Acuerdo
10.1 Las modificaciones se realizarán de conformidad con las Condiciones Generales.
10.2 Un cambio en los Datos Personales procesados o en los requisitos de fiabilidad, las regulaciones de privacidad o sus requisitos puede ser motivo para complementar o modificar este Acuerdo. Si esto da lugar a ajustes significativos en el Compromiso, o si Kaminada no puede proporcionar un nivel adecuado de protección, esto puede ser motivo para que Kaminada termine el Compromiso.
- Disposiciones finales
11.1 A petición suya, Kaminada pondrá a su disposición toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente Acuerdo Kaminada facilitará y contribuirá a las auditorías, incluidas las inspecciones, realizadas por usted o por un auditor autorizado por usted. Los costes de dichas solicitudes, auditorías o inspecciones correrán a su cargo. Las auditorías de nuestros subprocesadores también correrán a su cargo.
11.2 La cooperación con las autoridades supervisoras se llevará a cabo de acuerdo con la AVG y la política de privacidad interna.
11.3 El presente acuerdo se regirá por la legislación del Estado miembro en el que esté establecido el demandado, reconociendo el derecho imperativo aplicable de la UE.
11.4 Para las solicitudes de los interesados en España o Portugal, Kaminada proporciona contactos locales que se comunican en el idioma nacional respectivo.