Contrato de Tratamiento de Datos

Partes:

1. La sociedad de responsabilidad limitada Payt B.V., en lo sucesivo denominada “Encargado”;

y

2. El cliente de Payt B.V., en lo sucesivo denominado “Responsable”;

En lo sucesivo se denominarán colectivamente “Partes” e individualmente “Parte”.

Considerando que:

• el Encargado ha desarrollado una plataforma en línea para la gestión de cuentas por cobrar y servicios de cobro de deudas;
• el Responsable usa o desea usar los servicios del Encargado;
• dicho uso tiene como resultado que el Encargado trate o vaya a tratar Datos Personales en nombre del Responsable;
• el Responsable y el Encargado desean establecer en este Contrato de Tratamiento de Datos los derechos, obligaciones y acuerdos mutuos con respecto al Tratamiento de Datos Personales en el marco de estos servicios.
• los siguientes Anexos forman parte integral de este Contrato de Tratamiento de Datos:
• • ANEXO 1 Datos Personales; fines, forma y medios de tratamiento; periodos de conservación
  • ANEXO 2 Medidas de seguridad
• si alguna disposición de un Anexo es incompatible o entra en conflicto con una disposición del Contrato de Tratamiento de Datos, prevalecerá la disposición del Anexo.

1. En este Contrato de Tratamiento de Datos, los siguientes términos, siempre indicados con una letra mayúscula, tanto en singular como en plural, tendrán el siguiente significado:

   Interesado: persona física a la que se refieren los datos personales o su representante.

   1. Encargado del Tratamiento o Encargado: la persona que trata Datos Personales en nombre del Responsable, sin estar sujeta a su autoridad directa. En este Contrato de Tratamiento de Datos, se trata de Payt B.V.
   2. Anexo: parte del Contrato de Tratamiento de Datos en la que se dan más explicaciones e información sobre una parte o sección específica de los servicios.
   3. Datos Personales: cualquier dato relativo a una persona física identificada o identificable.
   4. Responsable del Tratamiento o Responsable: la persona física, jurídica o cualquier otra persona, o el órgano de gobierno, que, por sí solo o junto con otros, determina la finalidad y los medios del Tratamiento de Datos Personales.
   5. Tratamiento: cualquier acción o conjunto de acciones con respecto a Datos Personales, incluyendo, en todo caso, la recopilación, registro, organización, almacenamiento, actualización, modificación, recuperación, consulta, uso, divulgación por medio de transmisión, difusión o cualquier otra forma de puesta a disposición, agrupación, asociación, así como el bloqueo, eliminación o destrucción de Datos Personales.

1. El Encargado tratará Datos Personales en nombre del Responsable. El Responsable proporcionará Datos Personales al Encargado en relación con los mismos.
2. El Responsable ha establecido los fines del Tratamiento de Datos Personales y ha informado al Encargado de dichos fines de tratamiento.
3. El Encargado no tratará los Datos Personales para ningún otro fin que no sea los establecido como se describen en el Anexo 1.
4. Los Datos Personales que tratará el Encargado en nombre del Responsable, obtenidos de cualquier forma, seguirán siendo propiedad del Responsable o del Interesado en cuestión.
5. El Responsable garantizará al Encargado que el contenido, el uso o el tratamiento de los Datos Personales no es ilegal y no infringe ningún derecho de un tercero, que estos Datos Personales se obtienen y se comparten de forma legal y eximirá al Encargado con respecto a cualquier reclamación legal de un tercero, por cualquier motivo, en relación con el tratamiento de estos Datos Personales, a menos que el Responsable demuestre que los hechos en los que se basa la reclamación son atribuibles al Encargado.

1. Las Partes acuerdan que el Encargado adoptará las medidas de seguridad técnicas y organizativas apropiadas que, teniendo en cuenta el estado actual de la técnica y los respectivos costes, correspondan a la naturaleza de los Datos Personales que se van a tratar, con el fin de proteger los Datos Personales contra pérdida, acceso no autorizado, corrupción o tratamiento ilícito, así como con el fin de garantizar la disponibilidad (oportuna) de los Datos Personales.
2. Las Partes reconocen que los requisitos de seguridad cambian constantemente y que se requiere una seguridad eficaz, una evaluación frecuente y una mejora periódica de las medidas de seguridad obsoletas. Por lo tanto, el Encargado evaluará continuamente las medidas de seguridad para proteger los Datos Personales y, si es necesario, las reforzará, complementará o mejorará para seguir cumpliendo sus obligaciones.
3. Además de lo dispuesto en este artículo, el Encargado adoptará las medidas de seguridad que se especifican con más detalle en el Anexo 2.
4. El Encargado no garantiza que la seguridad sea efectiva en todas las circunstancias.

1. En caso de se produzca una violación de datos personales dentro de la esfera de influencia del Encargado, este informará inmediatamente al Responsable tras haberlo comprobado.
2. La obligación de informar incluye, en cualquier caso, notificar que se ha producido una filtración o incidente, así como la (supuesta) causa de la filtración o incidente, la consecuencia conocida o esperada y la solución (propuesta).  
3. El Responsable, si lo considera necesario, informará a los Interesados y otros terceros, incluida la Autoridad neerlandesa de Protección de Datos, sobre una violación de datos u otros incidentes. El Encargado no estará autorizado a proporcionar información sobre una violación de datos u otros incidentes directamente a los Interesados u otros terceros, salvo en la medida en que el Encargado esté legalmente obligado a hacerlo o haya obtenido el consentimiento del Responsable.

1. El Encargado cooperará plenamente con el Responsable para, con la aprobación y a instancias de este último:

   1. Permitir a los Interesados acceder a los Datos Personales que les conciernen en un formato estructurado, habitual y legible por máquina;
   2. Limitar temporalmente el tratamiento de Datos Personales a su almacenamiento, o al tratamiento que el Interesado consienta, hasta que el Responsable determine que se debe levantar la limitación del tratamiento.
   3. Eliminar o corregir los Datos Personales de los Interesados;
   4. Demostrar que los Datos Personales se han eliminado o corregido si son incorrectos (o, en caso de que el Responsable no esté de acuerdo con que los Datos Personales son incorrectos, hacer constar el hecho de que el Interesado considera que sus Datos Personales son incorrectos).

2. Además, a primer requerimiento del Responsable, el Encargado procederá lo antes posible, pero a más tardar en los cinco días hábiles siguientes a la presentación de dicho requerimiento, a:

3. 1. Proporcionar por escrito toda la información necesaria que el Responsable pueda necesitar;
   2. Mejorar, complementar, eliminar o proteger los Datos Personales.

4. En la medida de lo posible, el Encargado cooperará plenamente con el Responsable para cumplir sus obligaciones en virtud de la legislación aplicable en materia de tratamiento de Datos Personales.

1. Payt se esforzará por conservar la menor cantidad posible de datos que ya no sean relevantes. Al mismo tiempo, los datos históricos ofrecen oportunidades para una mejor comprensión, opciones de financiación y guías de referencia para los informes anuales.
2. Dada la naturaleza del servicio, el periodo de conservación comenzará tan pronto como se haya pagado una factura.
3. El Encargado mantendrá un periodo de conservación estándar de 25 meses.
4. Será posible desviarse de lo anterior a través de la aplicación o del servicio de atención al cliente.

1. Las modificaciones de este Contrato de Tratamiento de Datos solo serán válidas si se han acordado por escrito entre las Partes.
2. Este Contrato de Tratamiento de Datos prevalecerá sobre todos los demás acuerdos formalizados entre el Responsable y el Encargado con respecto al tratamiento de Datos Personales.
3. Este Contrato de Tratamiento de Datos se regirá exclusivamente por la ley neerlandesa.
4. Las disputas sobre este Contrato de Tratamiento de Datos o en relación con el mismo se someterán exclusivamente al tribunal que tenga jurisdicción en el lugar de establecimiento del Encargado.

El Encargado adopta, entre otros, medidas de seguridad en los siguientes ámbitos, tal como se establece en su política de seguridad de la información. El Encargado cuenta con la certificación ISO 27001 para su política de seguridad de la información.

1. personal seguro;
2. gestión de activos;
3. seguridad de acceso;
4. criptografía;
5. seguridad física;
6. seguridad de la actividad empresarial;
7. seguridad de las comunicaciones;
8. adquisición, etc., de sistemas;
9. relaciones con los proveedores;
10. gestión de incidentes de seguridad de la información;
11. aspectos de la gestión de la continuidad del negocio,
12. cumplimiento.

Estaremos encantados de poner a su disposición la declaración de aplicabilidad de forma confidencial y previa solicitud.