Carta de procesamiento de datos de los socios de WINNERSCORE

1. DEFINICIÓN

Esta carta de protección de datos personales le informa de los compromisos de WINNERSCORE cuando se recogen datos personales que le conciernen a través de su sitio web y del uso que WINNERSCORE hace de ellos.


2. PREÁMBULO

La presente Carta (en adelante, la «Carta») establece un marco para el Tratamiento de Datos Personales en el contexto de las relaciones entre WINNERSCORE y sus socios.

WINNERSCOREse preocupa por la protección de los Datos Personales y se compromete a cumplir la normativa vigente aplicable al Tratamiento de Datos Personales y, en particular, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (en adelante, el «GDPR») y cualquier normativa nacional aplicable (en adelante, el «Reglamento»).

Todo socio de WINNERSCORE se compromete a leer y a tomar pleno conocimiento de todos los compromisos enumerados en la presente Carta, así como a respetar todos sus principios y a aceptar que su incumplimiento puede considerarse una infracción grave de sus obligaciones contractuales.

Todos los socios se comprometen a informar a todos sus socios directos y a animarles encarecidamente a seguir estos mismos principios y normas de buena conducta.


3. PRINCIPIOS DEL TRATAMIENTO DE DATOS

En el marco de sus relaciones comerciales con sus socios, WINNERSCORE hace todo lo posible por cumplir en todo momento los principios esenciales del RGPD y garantiza a todos sus socios que los Datos Personales que se le comunican se tratan de forma lícita, justa y transparente.

Los datos personales se recogen con fines específicos, explícitos y legítimos, y WINNERSCORE se compromete a no tratarlos con fines incompatibles con dichos fines.

WINNERSCORE   respeta el principio de minimización de datos, de conformidad con el artículo 5-c del RGPD, que estipula que sólo se tratarán los datos personales adecuados, pertinentes y limitados a lo necesario para los fines definidos a continuación.


4. FINES Y FUNDAMENTO JURÍDICO DEL TRATAMIENTO DE DATOS POR WINNERSCORE

PARA CUALQUIER TRATAMIENTO ESPECÍFICO, EN PARTICULAR EN RELACIÓN CON LA SEGURIDAD (VIDEOVIGILANCIA, TARJETAS DE IDENTIFICACIÓN, ETC.) O CON EL USO DE LOS RECURSOS PUESTOS A DISPOSICIÓN DE UN SOCIO COMERCIAL POR WINNERSCORE (SOFTWARE, HARDWARE, ETC.), LAS PERSONAS AFECTADAS RECIBIRÁN INFORMACIÓN ESPECÍFICA SOBRE EL MODO EN QUE SE TRATAN SUS DATOS PERSONALES.


5. DATOS PERSONALES TRATADOS

En el marco de nuestras relaciones comerciales con nuestros socios, éstos podrán comunicar a WINNERSCORE los Datos de las personas interesadas, incluidos los Datos de sus empleados, mencionados en el cuadro anterior. Para más información sobre el tratamiento de sus datos, consulte la política de protección de datos del socio en cuestión.


6. PERSONAS DE CONTACTO

WINNERSCORE   se compromete a preservar la confidencialidad y seguridad de sus Datos personales de acuerdo con la normativa vigente y a verificar que cada Destinatario cumple con las garantías de seguridad y confidencialidad adecuadas.

Dentro de las entidades WINNERSCORE, los destinatarios que pueden recibir sus datos personales son :

– El personal autorizado dentro de WINNERSCORE para procesar los Datos;
– Auditores (auditores legales, censores jurados de cuentas) ;
– Empresas externas obligadas contractualmente a cumplir un contrato;
– Organismos públicos y financieros, exclusivamente para cumplir obligaciones legales;

– En caso de litigio, los Datos Personales podrán transmitirse, en su caso, a las personas encargadas de resolver el conflicto; a los agentes judiciales y funcionarios públicos en el marco de su misión de cobro de deudas o para cualquier otra acción legal; a los tribunales judiciales o administrativos para establecer, ejercer o defender los derechos de WINNERSCORE. a las jurisdicciones del orden judicial o administrativo en ejecución de una resolución judicial ejecutiva contra WINNERSCORE ; a cualquier persona física o jurídica en ejecución de una resolución judicial ejecutiva contra WINNERSCORE.

Los proveedores de servicios autorizados también pueden tener acceso a sus Datos Personales como parte de los servicios que prestan en relación con las soluciones de software o los recursos informáticos utilizados para procesar sus Datos Personales (mantenimiento, asistencia, alojamiento, seguridad y control de los recursos informáticos, etc.).


7. VIDA ÚTIL

La duración de la conservación de sus datos personales viene determinada por los plazos legales y reglamentarios de conservación y por el tipo de datos de que se trate.

A título ilustrativo, los plazos de conservación de los principales documentos relativos a los interlocutores económicos son los siguientes:

WINNERSCORE   NO CONSERVARÁ DATOS PERSONALES EN UNA FORMA QUE PERMITA LA IDENTIFICACIÓN DE LOS INTERESADOS DURANTE MÁS TIEMPO DEL NECESARIO PARA EL FIN PARA EL QUE SE RECOGIERON ORIGINALMENTE LOS DATOS.

WINNERSCORE podrá almacenar los datos durante períodos más largos si los datos personales se tratan con fines de archivo en interés público, para investigación científica o histórica o con fines estadísticos, siempre que se apliquen las medidas técnicas y organizativas adecuadas para salvaguardar los derechos y libertades del interesado.


8. SEGURIDAD Y CONFIDENCIALIDAD

WINNERSCORE   implementa todas las medidas técnicas y organizativas que considera oportunas, de conformidad con el artículo 32 del RGPD para garantizar la seguridad y confidencialidad de sus Datos Personales.

Comprobamos que cada destinatario cumple las garantías de seguridad y confidencialidad adecuadas. WINNERSCORE sensibiliza a su personal sobre la seguridad de los datos personales. Si desea más información sobre la seguridad de sus Datos Personales, póngase en contacto con nuestro Responsable de Protección de Datos (RPD).


9. TRANSFERENCIA DE DATOS A UN TERCER PAÍS

En caso de transferencia de sus Datos Personales a un destinatario situado en un país que no sea miembro de la Comunidad Europea, se establecerán las garantías adecuadas, de conformidad con lo dispuesto en el RGPD y WINNERSCORE le informará por cualquier medio.

Las transferencias de Datos Personales dentro de las entidades de WINNERSCORE no cubiertas por una decisión de adecuación de la Comisión Europea suelen estar cubiertas por la firma de cláusulas contractuales estándar.

WINNERSCORE ha aplicado una política de transferencia de datos. Si desea más información, póngase en contacto con nuestro RPD.


10. DERECHOS DE LAS PERSONAS AFECTADAS

En virtud del Reglamento, puede acceder a sus datos personales y solicitar su rectificación o supresión. También tiene derecho a oponerse, a limitar el Tratamiento de sus Datos Personales y a la portabilidad de sus Datos Personales, cuando proceda. Puede obtener toda la información sobre estos derechos y cómo ejercerlos enviando sus preguntas y/o solicitudes a nuestro Responsable de Protección de Datos (RPD) en la dirección :

  • Envíe un correo a COLLAB 365 – 2 Rue Averroes, 93000 Bobigny, indicando «Datos personales» en el asunto.
  • Correo electrónico a contact@collab365.fr, también tiene derecho a presentar una reclamación ante la CNIL como autoridad de control, cuya dirección actual es: 3 Place de Fontenay, 75007 París.


11. COMPROMISO DE LOS SOCIOS COMERCIALES CON WINNERSCORE

Cualquier socio que lleve a cabo el Tratamiento de Datos Personales como Subcontratista en el sentido del RGPD en nombre de WINNERSCORE o como Subcontratista posterior en nombre de uno de sus clientes se compromete a:

– Firmar el contrato de Tratamiento de Datos Personales propuesto por WINNERSCORE, con el fin de dar cumplimiento a lo dispuesto en el artículo 28 del RGPD

– Cumplir la normativa

– Tratar los Datos únicamente para los fines definidos por el Responsable del Tratamiento

– Tratar los Datos de acuerdo con las instrucciones documentadas del Responsable del Tratamiento – Si el Socio Económico considera que una instrucción constituye una infracción de la normativa, informará inmediatamente al Responsable del Tratamiento – Si el Socio Económico está obligado a transferir Datos a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o del Derecho del Estado miembro al que esté sujeto, deberá informar al Responsable del Tratamiento de esta obligación legal antes del Tratamiento, a menos que la ley en cuestión prohíba dicha información por motivos importantes de interés público

– Garantizar la confidencialidad y seguridad de los datos tratados

– Garantizar que las personas autorizadas a tratar los datos se comprometan a respetar la confidencialidad de los mismos y reciban la formación necesaria en materia de protección de datos.

– Tener en cuenta, en relación con sus herramientas, productos, aplicaciones o servicios, los principios de protección de datos desde el diseño y de protección de datos por defecto.

– En la medida de lo posible, el Socio Económico asistirá al Responsable del Tratamiento en el cumplimiento de su obligación de atender las solicitudes de ejercicio de los derechos de los interesados: derecho de acceso, rectificación, supresión y bloqueo, derecho a la limitación del Tratamiento, derecho a la portabilidad de los Datos, derecho a no ser objeto de una decisión individual automatizada.

– Si los interesados solicitan al Socio Económico el ejercicio de sus derechos, el Socio Económico notificará por escrito dichas solicitudes al Responsable del Tratamiento tan pronto como las reciba.

– El Socio Económico notificará inmediatamente por escrito al Responsable del Tratamiento cualquier violación de los Datos tras tener conocimiento de la misma. Esta notificación irá acompañada de toda la documentación pertinente para que el Responsable del Tratamiento pueda, en caso necesario, notificar esta infracción a la autoridad de control competente.

– Cuando proceda, el interlocutor económico prestará la asistencia necesaria (i) al responsable del tratamiento a realizar evaluaciones de impacto relacionadas con la protección de datos y (ii) el responsable del tratamiento ha consultado previamente a la autoridad de control

– El Socio Económico se compromete a aplicar las medidas técnicas y organizativas adecuadas de conformidad con el RGPD y a comunicarlas a la primera solicitud.

– Una vez finalizados los servicios, el Socio Económico se compromete, a discreción del Responsable del Tratamiento, a (i) destruir todos los Datos; o (ii) devolver todos los Datos a la dirección facilitada. En caso de devolución de los Datos, el Socio Económico destruirá todas las copias existentes en su poder e informará de dicha destrucción al Responsable del Tratamiento.

– El Socio Económico informará al Responsable del Tratamiento del nombre y los datos de contacto de su Delegado de Protección de Datos, si ha designado uno de conformidad con el artículo 37 del RGPD.

– El Socio Económico no contratará a otro Subcontratista sin la autorización previa por escrito del Responsable del Tratamiento y/o del Subcontratista, si se trata de un Subcontratista posterior. Si se acuerda que un Subcontratista posterior lleve a cabo actividades específicas de Tratamiento en su nombre, se impondrán a dicho Subcontratista posterior por contrato las mismas obligaciones de protección de Datos que las establecidas en el contrato firmado con el Responsable del Tratamiento, en particular en lo que respecta a la presentación de garantías suficientes en cuanto a la aplicación de medidas técnicas y organizativas adecuadas para que el Tratamiento cumpla los requisitos del RGPD. El Socio Económico sigue siendo plenamente responsable del cumplimiento por parte del Subcontratista posterior de sus obligaciones en materia de protección de datos.

– El Socio Económico se compromete a tratar los Datos únicamente dentro de la Unión Europea. Si el Socio Económico está autorizado por el Responsable del Tratamiento a transferir los Datos fuera de la Unión Europea a un país que no sea adecuado según la Comisión Europea, el Socio Económico se compromete a aplicar las salvaguardias adecuadas para esta transferencia y a informar al Responsable del Tratamiento de las salvaguardias adecuadas adoptadas.

– El Socio Económico garantiza que ayudará al Responsable del Tratamiento y al Subencargado del Tratamiento, si se trata de un Subencargado, a mantener su registro de todas las categorías de actividades de Tratamiento.

– El Socio Económico proporciona a WINNERSCORE la documentación necesaria para demostrar el cumplimiento de todas sus obligaciones.

– El Socio Económico acepta que el Responsable del Tratamiento y/o el Subcontratista, si se trata de un Subcontratista posterior, pueda llevar a cabo auditorías, incluidas inspecciones, por sí mismo o por un auditor tercero que haya designado y garantiza su contribución a dichas auditorías o inspecciones.


12. NULIDAD DE LA CLÁUSULA

Si una o varias estipulaciones de la presente Carta son consideradas nulas o declaradas como tales en aplicación de una ley u otro texto legislativo o a raíz de una decisión definitiva de un tribunal competente, las demás estipulaciones conservarán toda su fuerza y alcance.


13. CAMBIOS EN LA CARTA

La Carta podrá ser modificada por la Dirección de WINNERSCORE con el fin de tener en cuenta las recomendaciones de la CNIL, los cambios relativos a la ley, la jurisprudencia, las técnicas informáticas y, de manera más general, en función de la evolución de las tecnologías de la información y la comunicación.