1. Tratamiento de datos de las partes de la relación contractual
ABC y el Colaborador (en adelante, las partes) informan a los representantes de que sus datos de carácter personal serán incluidos en sendas bases de datos responsabilidad de cada una de las partes, cuya finalidad es el mantenimiento de las relaciones contractuales de las mismas. Asimismo, las partes garantizan cumplir con el deber de información con respecto a aquellos de sus empleados cuyos datos personales sean comunicados entre las partes para el mantenimiento y cumplimiento de la relación contractual.
La base jurídica que legitima el tratamiento de los datos de los interesados es la necesidad para la celebración y ejecución de la presente colaboración.
Los datos serán conservados durante la vigencia de la presente colaboración y, posteriormente, durante 15 años con la finalidad de atender a las posibles responsabilidades derivadas de la relación contractual.
En todo caso, los afectados podrán ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad ante la parte que corresponda a través de comunicación por escrito al domicilio social de cada una de las partes, aportando fotocopia de su DNI o documento equivalente, e identificando el derecho que se solicita. Asimismo, en caso de considerar vulnerado su derecho a la protección de datos personales, podrán interponer una reclamación ante la Agencia Española de Protección de Datos ((www.aepd.es)) o ante el Delegado de Protección de Datos de ABC (dpo@vocento.com).
2. Tratamiento de datos personales de los suscriptores de ABC
Con el objeto de cumplir con la presente relación de colaboración, en donde el Colaborador prestará los servicios de entrega del periódico a los lectores de ABC, será necesario el tratamiento de datos personales de esos lectores, responsabilidad de ABC, por parte del Colaborador. Por ello, ABC tendrá la consideración de Responsable del Tratamiento y el Colaborador tendrá la consideración de Encargado del Tratamiento, todo ello conforme a lo establecido en los artículos 28 y 29 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, RGPD), y, en consecuencia, el Colaborador asume las siguientes obligaciones:
- Acceder a los datos únicamente cuando sea imprescindible para el buen desarrollo del servicio de colaboración.
- Tratar los datos conforme las instrucciones que reciba de ABC, sin que pueda destinarlos, aplicarlos o utilizarlos con fines distintos. En el caso de que el Colaborador detectase que alguna de las instrucciones de ABC infringe la normativa de protección de datos, el Colaborador informará a ABC de forma inmediata.
- Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad. Esta obligación de confidencialidad tendrá carácter indefinido.
- No revelar, transferir, ceder o de otra forma comunicar los datos de personales responsabilidad de ABC, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa de ABC en tal sentido. En caso de que se deba transferir o permitir el acceso a los datos a un tercero en virtud del Derecho de la Unión o de los Estados Miembros que le sea aplicable, el Colaborador informará a ABC sobre dicha exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público.
- Dar traslado a ABC a la mayor brevedad posible, y como máximo en el plazo de 2 días hábiles, de cualquier solicitud de ejercicio de derechos en materia de protección de datos efectuada por un afectado cuyos datos hayan sido tratados por el Colaborador con motivo del cumplimiento de sus funciones.
- Dar apoyo a ABC en la realización de evaluaciones de impacto relativas a la protección de datos y en la realización de consultas previas a la autoridad de control, cuando proceda.
- Poner a disposición de ABC toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como la realización de auditorías o inspecciones que realice ABC u otro auditor autorizado por este.
- Salvo para los servicios auxiliares propios de la actividad del Colaborador, en caso de que el Colaborador necesitara subcontratar todo o parte de los servicios contratados por ABC en los que intervenga el tratamiento de datos personales, deberá comunicarlo previamente y por escrito a ABC con una antelación mínima de 1 mes, indicando los tratamientos que se pretende subcontratar e identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto. La subcontratación podrá llevarse a cabo si ABC no manifiesta su oposición en el plazo establecido. El subcontratista, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el encargado del tratamiento y las instrucciones que dicte el responsable. El Colaborador seguirá siendo plenamente responsable ante ABC en lo referente al cumplimiento de las obligaciones.
- Una vez finalizada la relación de colaboración, el Colaborador devolverá los datos a ABC y/o los destruirá, siempre que no exista previsión legal que exija la conservación de los datos, en cuyo caso no podrá procederse a su destrucción.
- Adoptar y aplicar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad que evite su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, conforme lo previsto en el artículo 32 del RGPD.
- • En caso de violación de la seguridad de los datos personales responsabilidad de ABC en los sistemas utilizados por el Colaborador para la presente colaboración, el Colaborador deberá notificar a ABC, sin dilación indebida, y en cualquier caso antes del plazo máximo de 48 horas, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia conforme a lo dispuesto en el artículo 33.3 del RGPD.
Cada una de las partes se responsabiliza de su propio cumplimiento de la normativa de protección de datos, respondiendo de las infracciones en que incurriese y manteniendo indemne a la parte no infractora frente a cualquier daño o perjuicio que se derivase de dicha infracción.
