Términos de Procesamiento de Datos | OneSuite

Este Anexo de Condiciones de Tratamiento de Datos ("Anexo") forma parte del Acuerdo basado en las Condiciones de Uso de OneSuite ("Acuerdo") entre OneSuite ("OneSuite") y la persona o entidad identificada en el Acuerdo como "Usted" o "el Cliente" a quien OneSuite presta servicios en virtud del Acuerdo (el "Cliente"). Este Anexo se aplica unicamente en la medida en que OneSuite trate datos personales (segun se definen a continuacion) procedentes del EEE (y/o sujetos de otro modo a las Leyes de Proteccion de Datos) en nombre del Cliente como encargado del tratamiento de datos en el curso de la prestacion del servicio de OneSuite conforme al Acuerdo. Legislacion de Proteccion de Datos significa (i) en la medida en que el RGPD sea directamente aplicable en los Estados Unidos, el RGPD y todas las leyes nacionales de transposicion, reglamentos y legislacion secundaria en su version modificada en los Estados Unidos, y luego (ii) cualquier ley sucesora del RGPD o de la Ley de Proteccion de Datos de 1998. "RGPD" significa el Reglamento General de Proteccion de Datos ((UE) 2016/679).

Los terminos utilizados en este Anexo tendran los significados establecidos en el mismo. Los terminos en mayuscula no definidos de otro modo en este documento tendran los significados que se les asignan en el Acuerdo. Con sujecion a las modificaciones que se establecen a continuacion, las disposiciones del Acuerdo permaneceran en pleno vigor y efecto. En consideracion a las obligaciones mutuas, las partes acuerdan por la presente que las condiciones que se indican a continuacion se anadiran como anexo al Acuerdo. Salvo que el contexto requiera lo contrario, las referencias en este Anexo al Acuerdo se refieren al Acuerdo modificado por este Anexo e incluyendolo.

1.1 Ambas partes cumpliran con todos los requisitos aplicables de la Legislacion de Proteccion de Datos. Esta Clausula 1 complementa las obligaciones de cualquiera de las partes en virtud de la Legislacion de Proteccion de Datos y no las exime, elimina ni sustituye.

1.2 Las partes reconocen que, a los efectos de la Legislacion de Proteccion de Datos, el Cliente es el Responsable del tratamiento y OneSuite es el Encargado del tratamiento de todos los datos personales que OneSuite trate en nombre del Cliente en virtud del Acuerdo (donde datos personales, Responsable del tratamiento y Encargado del tratamiento tienen los significados definidos en la Legislacion de Proteccion de Datos).

1.3 Sin perjuicio de la generalidad de la Clausula 1.1, el Cliente garantizara que dispone de todos los consentimientos y avisos apropiados necesarios para permitir la transferencia licita de datos personales (segun se definen en la Legislacion de Proteccion de Datos) a OneSuite durante la vigencia y para los fines del Acuerdo.

1.4 Sin perjuicio de la generalidad de la Clausula 1.1, OneSuite, en relacion con todos los datos personales tratados en el marco del cumplimiento de las obligaciones de OneSuite en virtud del Acuerdo:

1.4.1 tratara dichos datos personales unicamente siguiendo las instrucciones escritas del Cliente (segun se documenta en la Clausula 1.7), salvo que la Legislacion de Proteccion de Datos obligue a OneSuite a hacerlo;

1.4.2 implementara y mantendra practicas y procedimientos adecuados de seguridad de datos tecnicos y organizativos para garantizar un nivel de seguridad apropiado al riesgo de perdida de confidencialidad, integridad y disponibilidad de los datos personales;

1.4.3 se asegurara de que todos los empleados que tengan acceso a datos personales y/o los traten esten obligados a mantener la confidencialidad de los datos personales;

1.4.4 en la medida necesaria para cumplir con los requisitos legales, reglamentarios o de las autoridades competentes aplicables, informara sin demora al Cliente cuando tenga conocimiento de cualquier perdida, robo, uso indebido, acceso no autorizado, divulgacion o apropiacion, destruccion u otra vulneracion de datos personales en sus sistemas que afecte a datos personales;

1.4.5 informara al Cliente de: (i) las solicitudes formales de los interesados para ejercer sus derechos de acceso, rectificacion o supresion de sus datos personales, su derecho a restringir u oponerse al tratamiento y su derecho a la portabilidad de los datos, y no respondera a tales solicitudes salvo que el Cliente lo instruya por escrito; y (ii) las solicitudes de las autoridades publicas que requieran que el Cliente divulgue datos personales tratados en el marco de los Servicios o participe en una investigacion relacionada con dichos datos personales;

1.4.6 no transferira datos personales fuera del Espacio Economico Europeo a menos que se hayan aplicado las garantias adecuadas de conformidad con la Legislacion de Proteccion de Datos. Las partes acuerdan que OneSuite podra transferir datos personales tratados en virtud del Acuerdo fuera del Espacio Economico Europeo ("EEE") o Suiza en la medida necesaria para la prestacion de los Servicios;

1.4.7 asistira al Cliente, a costa del Cliente, en la respuesta a las solicitudes de los interesados y en el cumplimiento de sus obligaciones en virtud de la Legislacion de Proteccion de Datos en relacion con la seguridad, las notificaciones de violaciones de datos, las evaluaciones de impacto y las consultas con las autoridades supervisoras o reguladoras;

1.4.8 previa instruccion escrita del Cliente, eliminara o devolvera al Cliente los datos personales y sus copias a la finalizacion del Acuerdo, salvo que la Legislacion de Proteccion de Datos exija la conservacion de los datos personales;

1.4.9 pondra a disposicion del Cliente, de conformidad con la Legislacion de Proteccion de Datos, la informacion que obre en su poder o bajo su control necesaria para demostrar el cumplimiento de OneSuite de las obligaciones establecidas en esta Clausula 1, y permitira y contribuira a las auditorias, incluidas las inspecciones, por parte del Cliente (o un auditor designado por el Cliente) a tal efecto (sujeto a acuerdo previo y un maximo de una solicitud de auditoria en cualquier periodo de 12 meses); y

1.4.10 mantendra registros e informacion completos y precisos para demostrar el cumplimiento de esta Clausula 1.

1.5 El Cliente acepta la designacion de los subencargados del tratamiento enumerados en nuestra lista actual de subencargados del tratamiento como subencargados del tratamiento de terceros ("Subencargados") de datos personales en virtud del Acuerdo y otorga a OneSuite una autorizacion general para designar Subencargados adicionales. OneSuite confirma que ha celebrado o (segun corresponda) celebrara un acuerdo escrito con cada Subencargado que contenga disposiciones sustancialmente similares a las establecidas en esta Clausula 1. OneSuite informara al Cliente de cualquier adicion, sustitucion u otro cambio de Subencargados y dara al Cliente la oportunidad de oponerse razonablemente a tales cambios por motivos legitimos. El Cliente reconoce que estos Subencargados son esenciales para la prestacion de los Servicios y que la oposicion al uso de un Subencargado puede impedir que OneSuite ofrezca los Servicios al Cliente. En caso de que el Cliente se oponga al uso de un nuevo Subencargado, cualquiera de las partes podra resolver el Acuerdo mediante notificacion a la otra parte sin ninguna responsabilidad respecto de dicha resolucion.

1.6 Las partes podran modificar esta Clausula 1 por acuerdo escrito mutuo sustituyendola por las Clausulas Contractuales Tipo aplicables entre Responsable y Encargado del tratamiento o condiciones similares que formen parte de un sistema de certificacion aplicable (que, en caso de sustitucion, se aplicaran adjuntandose al Acuerdo).

1.7 Instrucciones para el tratamiento:

Firmas

EN FE DE LO CUAL, este Anexo se celebra y pasa a ser parte vinculante del Acuerdo a partir de la ultima fecha de firma.

OneSuite

Firma __________________________

Nombre: Syed Rezwanul Haque

Cargo: Fundador

Fecha de firma:

Cliente

Firma __________________________

Nombre:

Cargo:

Fecha de firma: