TÉRMINOS DE PROCESAMIENTO DE DATOS

Siguiente

TÉRMINOS DE PROCESAMIENTO DE DATOS

Estos Términos de procesamiento de datos (en adelante, los "Términos") rigen los derechos y obligaciones entre la Compañía (en adelante, la "Compañía") y JobbFinn ehf., Una compañía constituida bajo las leyes de Islandia con su sede registrada en Dalsel 25, IS-109 , Islandia, Reg. No 5302201760. La Compañía y JobbFinn pueden denominarse conjuntamente las "Partes" o individualmente como una “Parte".

 

DEFINICIONES

A menos que se disponga lo contrario en los Términos, el significado de las palabras en mayúscula se indica en el Anexo A de los Términos.

 

TÉRMINOS

Los Términos rigen el procesamiento y la seguridad de los Datos personales de la Compañía.

 

FUNCIONES E INSTRUCCIONES DE PROCESAMIENTO DE DATOS

Las Partes reconocen y acuerdan que:

A) JobbFinn es un procesador de datos personales de la empresa;

 

B) La Compañía es un controlador o procesador, según corresponda, de los atos personales de la Compañía;

 

C) Cada Parte cumplirá con las obligaciones que le son aplicables en virtud de la ley aplicable con respecto al procesamiento de Datos Personales de la Compañía.

Si la Compañía es un procesador, la Compañía garantiza a JobbFinn que las instrucciones y acciones de la Compañía con respecto a los Datos personales de la Compañía, incluido el nombramiento de JobbFinn como otro procesador, han sido autorizadas por el controlador correspondiente.

Al aceptar los Términos, la Compañía le indica a JobbFinn que procese los Datos Personales de la Compañía solo de acuerdo con la ley aplicable: (a) para proporcionar los Servicios del Procesador; (b) según se especifique más a través del uso de los Servicios del procesador por parte de la Compañía; (c) como se documenta en el Acuerdo, incluidos los Términos; y (d) según se documente adicionalmente en cualquier otra instrucción escrita dada por la Compañía y reconocida por JobbFinn como instrucciones constitutivas para los propósitos de los Términos.DURATION OF PERSONAL DATA PROCESSING

Processing of Company Personal Data shall be performed for the duration of the Agreement plus the period until the deletion of all Company Personal Data in accordance with the Terms.

 

NATURALEZA Y FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES

JobbFinn procesará los datos personales de la empresa a través de un procesamiento automatizado para proporcionar a la empresa los servicios de procesador.

 

TIPOS DE DATOS PERSONALES

Los datos personales de la empresa pueden incluir datos recopilados por el sistema JobbFinn durante el uso del sistema JobbFinn, datos de inicio de sesión, datos de identificación, datos de tipo de usuario, datos de actividad del usuario, datos de contacto, datos de comunicación y registros de voz e imagen.

 

CATEGORÍAS DE SUJETOS DE DATOS

Los datos personales de la empresa se referirán a las siguientes categorías de interesados:

• sujetos de datos sobre los que JobbFinn recopila datos personales en su prestación de Servicios de procesador; y / o
• sujetos de datos sobre los cuales se transfieren datos personales a JobbFinn en relación con los Servicios del procesador por, bajo la dirección de, o en nombre de la Compañía.

Dependiendo de la naturaleza de los Servicios del Procesador, estos sujetos de datos pueden incluir (a) los empleados de la Compañía u otros compañeros de trabajo de la Compañía, (b) miembros de los órganos de la Compañía; (c) Clientes de la empresa.

 

DERECHOS Y OBLIGACIONES DE LAS PARTES

 

Si un tercero, en particular un sujeto de datos o autoridad supervisora, solicita a cualquier Parte que proporcione información en relación con el procesamiento de datos personales en virtud del Acuerdo o los Términos, o en esta relación hace cualquier reclamo o ejerce cualquier derecho contra cualquier Parte, se compromete a informar a la otra Parte sobre dicho procedimiento sin demoras indebidas.

La Compañía es responsable de cumplir con todas las obligaciones en relación con el procesamiento de Datos Personales de la Compañía, en particular de informar a los interesados ??sobre el procesamiento de Datos Personales de la Compañía, obtener el consentimiento para el procesamiento de Datos Personales de la Compañía si es necesario, tratar las solicitudes de los interesados ??relacionadas con el ejercicio de sus derechos. (como derecho a la información, acceso, rectificación, supresión, restricción del procesamiento, derecho a la portabilidad de los datos, derecho a oponerse, etc.). La Compañía es además responsable de cumplir con todas las obligaciones de notificación hacia cualquier autoridad supervisora ??relacionada con el procesamiento de Datos Personales de la Compañía, especialmente para notificar a la autoridad supervisora ??sobre cualquier violación de datos personales.

La Compañía es la única responsable de revisar los Términos y evaluar por sí misma si las medidas de seguridad y los compromisos de JobbFinn a continuación satisfacen las necesidades de la Compañía, incluso con respecto a cualquier obligación de seguridad de la Compañía según la ley aplicable.

La Compañía reconoce y acepta que (considerando el estado de la técnica, los costos de implementación y la naturaleza, alcance, contexto, propósitos y riesgos diferentes probables y diferentes serios para las personas) las medidas de seguridad implementadas y mantenidas por JobbFinn como se establece en el Los términos proporcionan un nivel de seguridad adecuado al riesgo con respecto a los datos personales de la empresa.

Durante el tiempo que dure el procesamiento de los datos personales de la empresa, si JobbFinn recibe alguna solicitud de un interesado en relación con los datos personales de la empresa, JobbFinn le informará al interesado que envíe su solicitud a la empresa y la empresa será responsable de responder a dicha solicitud. .

A los efectos de la protección de los datos personales de la empresa, JobbFinn se compromete, mientras dure el procesamiento de los datos personales de la empresa en virtud de los términos, a que:

 

• tomará las medidas adecuadas para garantizar el cumplimiento de las medidas de seguridad por parte de sus empleados, contratistas y proveedores en la medida que sea aplicable a su alcance de desempeño, incluida la garantía de que todas las personas autorizadas para procesar los Datos Personales de la Compañía se hayan comprometido con la confidencialidad o estén bajo la obligación legal apropiada de confidencialidad;

 

• implementará y mantendrá medidas técnicas y organizativas para proteger los Datos personales de la Compañía contra cualquier violación de datos personales descrita en el Anexo B de los Términos;

 

• no contratará a otro procesador sin la autorización previa de la Compañía, a excepción de los proveedores de servicios en la nube que garantizan la transferencia de datos entre las Partes, el personal de servicio de JobbFinn y los socios de servicio, quienes proporcionarán a la Compañía servicios de soporte y mantenimiento, los desarrolladores de software de JobbFinn y, en de contratar a los procesadores mencionados anteriormente, JobbFinn se asegurará de obligarlos a adherirse a los Términos;

 

• en el alcance apropiado a la naturaleza del procesamiento y la información disponible, JobbFinn apoyará a la Compañía asegurando las medidas técnicas y organizativas adecuadas para proteger los datos personales, notificando la violación de datos personales a cualquier autoridad supervisora o interesado, evaluando el impacto de la protección de datos y previa consulta con la autoridad supervisora;

 

• proporcionará a la Compañía la información necesaria, que se puede exigir de manera justa a JobbFinn, para cumplir con la obligación de la Compañía de reaccionar a la solicitud del interesado para ejercer sus derechos bajo la legislación de protección de datos;

 

• eliminará, tras la finalización de la prestación de los Servicios del procesador, los Datos personales de la empresa, incluidas todas las copias existentes, a menos que la legislación de la Unión Europea o de los Estados miembros exija su almacenamiento;

 

• proporcionará a la Compañía toda la información necesaria para demostrar el cumplimiento de JobbFinn con las obligaciones establecidas en los Términos y permitirá y contribuirá a las auditorías, incluidas las inspecciones, realizadas por la Compañía u otro auditor encargado por la Compañía de acuerdo con los términos de auditoría estipulados en el Anexo C para los términos.

PROVISIONES FINALES

 

Los Términos se han redactado en inglés, danés, noruego, alemán y español. Todas las obligaciones de JobbFinn hacia la Compañía relacionadas con los Términos se cumplirán en inglés, danés, noruego, alemán o español, a exclusivo criterio de JobbFinn.

Si alguna de las disposiciones del presente es o se vuelve inválida, nula, ineficaz o inaplicable, este hecho no afectará el resto de los Términos. Las Partes acuerdan reemplazar cualquier disposición inválida, ineficaz, nula o inaplicable de los Términos por una disposición que sea válida, efectiva, no considerada nula, ejecutable y con el mismo significado comercial y legal dentro de los 14 (catorce) días posteriores a la recepción de una solicitud. de la otra Parte.

En caso de cambios en la ley aplicable o cambios en las reglas de interpretación o prácticas para la interpretación de la ley aplicable, JobbFinn puede modificar los Términos dentro de un alcance razonable. JobbFinn informará de la modificación de los Términos en su sitio web y por correo electrónico a la última dirección de correo electrónico conocida de la Compañía utilizada para la comunicación con JobbFinn. A menos que sea rechazado por la Compañía dentro de 1 (un) mes desde que envió la notificación a la Compañía, se considera que la Compañía ha adoptado los Términos modificados. Si la Compañía rechaza los Términos modificados dentro del período antes mencionado, este hecho constituirá la terminación de los Términos con un período de terminación de 2 (dos) meses; durante este período se aplicarán los últimos Términos aceptados por ambas Partes. La terminación de los Términos bajo esta cláusula no constituye la terminación del Acuerdo; sin embargo, después de la terminación de los Términos, si las Partes no llegan a un acuerdo sobre los nuevos términos de procesamiento de datos como lo requiere la ley aplicable dentro de un período de 2 (dos) meses, cualquier Parte tiene el derecho de terminar inmediatamente el Acuerdo enviando una terminación por escrito. aviso a la otra Parte efectivo a partir del día de su entrega.

 

ANEXO A

DEFINICIONES

Acuerdo	un acuerdo celebrado entre las Partes que incorpora los Términos haciendo referencia a ellos, en particular el acuerdo sobre el uso del sistema JobbFinn, concluido cuando la Compañía aceptó los “Términos y condiciones de la compañía para el sistema JobbFinn”.
GDPR	es el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46 / CE (Reglamento general de protección de datos).
Servicios de procesador	son los servicios proporcionados por JobbFinn a la Compañía en virtud del Acuerdo y cualquier soporte técnico relacionado que incluya el procesamiento de datos personales.
Empresa	es la empresa comercial que ha celebrado el Acuerdo con JobbFinn.
Datos personales de la empresa	son los datos personales que JobbFinn procesa en nombre de la Compañía mientras proporciona los Servicios de Procesador a la Compañía.
Los términos "controlador", "sujeto de datos", "datos personales", "violación de datos personales", "procesamiento", "procesador" y "autoridad supervisora"	tienen el significado que se les da en el RGPD.

 

 

ANEXO B

MEDIDAS DE SEGURIDAD

A partir de la fecha de vigencia de los Términos, JobbFinn implementará y mantendrá las medidas de seguridad establecidas en este Anexo B. JobbFinn podrá actualizar o modificar dichas medidas de seguridad de vez en cuando, siempre que dichas actualizaciones y modificaciones no den como resultado la degradación de la seguridad general. del procesamiento.

Principio basado en el riesgos. JobbFinn revisará periódicamente el riesgo de seguridad de la información, en relación con los datos personales y las actividades importantes de la Compañía. El cumplimiento de la obligación de JobbFinn de garantizar la seguridad de los datos lo realiza el puesto de gerente de seguridad, que actúa dentro de la administración de JobbFinn.

Seguridad organizacional. JobbFinn implementará medidas para proteger los datos personales contra fallas humanas, en particular:

 

• adoptar y mantener la normativa y documentación internas sobre seguridad interna;
• formación periódica de los compañeros de trabajo sobre las normas de tratamiento de datos personales y el riesgo de seguridad de la información;
• asegurarse de que todos los empleados, contratistas, proveedores y otros terceros con acceso a datos personales se hayan comprometido a asumir la responsabilidad contractual;
• adoptar y mantener procesos relacionados con el trabajo con los activos clave de JobbFinn, en particular con los datos personales de la empresa.

Medidas técnicas. JobbFinn shall implement appropriate technical measures to secure the personal data, particularly:

 

• solución antivirus de servidor para protección contra malware;
• solución de seguridad de red, que combina firewalls, configuración de funciones de red y otras tecnologías;
• cifrado de la transmisión de datos en el sistema JobbFinn mediante HTTP;
• almacenamiento seguro de datos personales en la base de datos SQL en el servidor dentro de la Unión Europea;
• importante infraestructura y respaldo de datos.

Seguridad en el sitio. Para proteger los datos personales almacenados en forma escrita y los dispositivos de TI, JobbFinn implementará particularmente:

 

• procesos y políticas de acceso a datos personales;
• seguridad de las instalaciones y del repositorio digital / in situ.

 

ANEXO C

NORMAS PARA LAS AUDITORÍAS

a

La Compañía debe enviar cualquier solicitud de auditoría únicamente a la dirección de correo electrónico de JobbFinn jobbfinn@jobbfinn.com.

b

Tras la recepción por parte de JobbFinn de una solicitud de auditoría, JobbFinn y la Compañía discutirán y acordarán de antemano sobre: (i) las fechas razonables y los controles de seguridad y confidencialidad aplicables a cualquier auditoría; y (ii) la fecha razonable de inicio, alcance y duración de los controles de seguridad y confidencialidad aplicables a cualquier auditoría.

c

JobbFinn puede cobrar una tarifa (basada en sus costos razonables) por cualquier auditoría solicitada por la Compañía. JobbFinn proporcionará a la Compañía más detalles de cualquier tarifa aplicable o la base de su cálculo, antes de dicha auditoría. La Compañía será responsable de los honorarios cobrados por cualquier auditor designado por la Compañía para ejecutar dicha auditoría.

d

JobbFinn puede objetar por escrito a un auditor designado por la Compañía para realizar cualquier auditoría, si el auditor, en la opinión razonable de JobbFinn, no está adecuadamente calificado o independiente, no es un competidor de JobbFinn o es manifiestamente inadecuado. Cualquier objeción de este tipo por parte de JobbFinn requerirá que la Compañía nombre a otro auditor o lleve a cabo la auditoría por sí misma.