CONSIDERANDO QUE: • Las Partes desean celebrar un acuerdo sobre la protección de datos personales, que esté en línea con los requisitos de la legislación existente sobre protección de datos personales y el Reglamento (CE) 2016/679 del Parlamento y del Consejo Europeo de 27 de abril de 2016 Sobre la protección de las personas físicas con respecto al tratamiento de sus datos personales y sobre la libre circulación de dichos datos (Reglamento general de tratamiento de datos).
• De acuerdo con el requisito anterior, las Partes celebran este Acuerdo de Tratamiento de Datos para definir por escrito sus derechos y obligaciones con respecto a la protección de datos personales.
• Las Partes acordaron lo siguiente:
1. Definiciones 1.1. A menos que se indique lo contrario, los términos de este Acuerdo de Tratamiento de Datos tienen los siguientes significados:
1.1.1. "
DPA" significa el presente Acuerdo de Tratamiento de Datos y sus anexos adicionales, si los hubiera;
1.1.2. "
Reglamento" significa el Reglamento (CE) 2016/679 del Parlamento y del Consejo Europeo de 27 de abril de 2016 Sobre la protección de las personas físicas con respecto al tratamiento de sus datos personales y sobre la libre circulación de dichos datos (Reglamento general de tratamiento de datos). ;
1.1.3. "
Datos personales" significa cualquier información relacionada con una persona física identificada o identificable;
1.1.4. "
Categorías de interesados":
- particulares, relacionados con los clientes;
- entidades/acuerdos legales: directores/gerentes, signatarios, accionistas, beneficiarios finales, personas influyentes, personas de contacto;
- titulares de tarjetas: que realizan o reciben pagos de los clientes de los Responsables.
1.1.5. "
Responsable del tratamiento de datos personales" es una persona física o jurídica, organismo público, agencia u otra entidad que, sola o conjuntamente con otros, define los fines y los medios de tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por la legislación de la UE o la legislación de un Estado miembro, en la legislación nacional o de la UE podrán establecerse el Responsable del tratamiento de datos personales o los criterios específicos para su determinación;
1.1.6. "
Tratamiento de datos personales" es cualquier operación o conjunto de operaciones realizadas con datos personales o un conjunto de datos personales por medios automáticos o de otro tipo, como la recopilación, el registro, la organización, la estructuración, el almacenamiento, la adaptación o el cambio, la recuperación, la consulta, el uso, divulgación por transmisión, difusión u otros medios por los cuales los datos están disponibles, organizados o combinados, restringidos, eliminados o destruidos.
1.2. El Comerciante de este DPA proporciona a PAYNETICS almacenar y procesar los datos personales recibidos por el Comerciante durante el procesamiento de transacciones y en relación con KYC (conocer al cliente)/AML (prevención de blanqueo de dinero), procesos de monitoreo y disputa, con el fin de cumplir con el Acuerdo comercial para adquirir servicios y obligaciones legales e intereses legítimos de PAYNETICS estrechamente relacionados con la actividad adquirente en su conjunto.
1.3. Los destinatarios de los Datos Personales son las siguientes empresas, agentes, subcontratistas y sus respectivos empleados: PSP/MSP, terceros autorizados vinculados a PSP/MSP, Paynetics, equensWorldline (procesador autorizado de Paynetics), sistemas de tarjetas internacionales (VISA y MasterCard), cualquier otra entidad a la que pueda ser razonablemente necesario divulgar y transferir datos personales (por ejemplo: agencias policiales, agencias de lucha contra el terrorismo o el crimen organizado, agencias de control del fraude, bancos centrales, etc.)
1.4. Las Partes proporcionarán sus datos personales para su procesamiento durante el período de vigencia de este DPA y estos datos serán almacenados y procesados de acuerdo con el art. 2.1 y art. 8.3. del presente documento.
1.5. El Comerciante no debe tergiversarse como Miembro de un sistema de tarjetas.
2. Vigencia y rescisión 2.1. El presente DPA sobrevivirá a la vigencia del Acuerdo Comercial y permanecerá en vigor por un período de 5 (cinco) años después de la fecha de terminación del Acuerdo Comercial.
3. Conceptos básicos 3.1. El Responsable se compromete a cumplir con todos los requisitos legales pertinentes a la protección de datos personales.
3.2. El Responsable se compromete a procesar los datos personales de acuerdo con el propósito y las condiciones establecidos en el Acuerdo Comercial y este DPA.
3.3. El Responsable se compromete a no utilizar los datos personales para ningún otro propósito que el especificado en y conforme al Acuerdo Comercial y este DPA.
3.4. Las Partes se facilitarán mutuamente el acceso a toda la información necesaria para demostrar el cumplimiento de las obligaciones de protección de datos.
4. Medidas técnicas y administrativas 4.1. El Responsable se compromete a tomar todas las medidas técnicas y organizativas necesarias para asegurar la protección del procesamiento de datos personales.
4.2. El Responsable se compromete a cooperar para cumplir con los requisitos legales en materia de protección de datos personales, al notificar a los supervisores y las partes interesadas después de una violación de datos.
4.3. El Responsable garantiza que:
- que todo su personal esté debidamente capacitado de acuerdo con sus responsabilidades bajo la ley de protección de datos aplicable;
- que se pueden crear datos agregados y anónimos basados en datos personales;
- que los interesados no son identificables a partir de los Datos personales;
5. Violación de seguridad de datos personales 5.1. El Responsable notificará al Comerciante inmediatamente y por escrito de cualquier incumplimiento de las disposiciones legales relativas a la protección de datos personales o de cualquiera de las obligaciones especificadas en este DPA en caso de una violación de datos personales.
5.2. El Responsable debe informar al Comerciante sin demoras indebidas pero a más tardar 24 horas después de haber tenido conocimiento de la violación de datos. A este respecto, la parte involucrada notificará el tipo de violación y su alcance y asesorará sobre las medidas de protección contra futuras violaciones.
6. Devolución y supresión de datos personales 6.1. Una vez transcurrido el plazo previsto en el art. 2.1 o art. 8.3 del DPA, según sea el caso, las Partes devolverán y/o suprimirán todos los datos personales y sus copias existentes, dando fe de esto a las otras Partes, excepto si su almacenamiento sea legalmente requerido.
7. Transferencia de datos personales 7.1. Las Partes acuerdan que la transferencia y divulgación de Datos personales puede tener lugar en todo el mundo y que la transferencia de Datos personales fuera del EEE se realizará únicamente sobre la base de:
7.1.1. Decisión de la Comisión Europea de que el tercero ofrece un nivel adecuado de protección ("decisión de nivel adecuado de protección").
7.1.2. En ausencia de una decisión sobre un nivel adecuado de protección la transferencia puede realizarse proporcionando las salvaguardias adecuadas y siempre que existan derechos aplicables y recursos legales efectivos para la protección de personas físicas.
7.1.3. Por último, si se prevé la transferencia de datos personales a un tercero que no esté sujeto a un nivel adecuado de protección, y si no se dispone de las salvaguardias adecuadas, se puede realizar una transferencia sobre la base de una serie de excepciones para situaciones específicas, por ejemplo cuando el interesado expresamente aceptó la transferencia propuesta después de haberle facilitado toda la información necesaria sobre los riesgos que implica la transferencia.
7.2. Los datos personales pueden ser utilizados y/o compartidos con terceros cuando se considere aplicable para:
- Fines de facturación;
- Habilitación y construcción de productos;
- Servicios de verificación KYC;
- Investigación de transacciones;
- Monitoreo de transacciones;
- Procesamiento de disputas;
- Fines de pruebas o mejoras del producto;
- Responder a las solicitudes de las autoridades públicas;
8. Modificación y rescisión de este Acuerdo de Tratamiento de Datos. 8.1. El DPA se celebrará por el período de validez especificado en el art. 2.1 aquí arriba.
8.2. El DPA puede rescindirse:
- por consentimiento mutuo, formalizado por escrito;
- en caso de incumplimiento de las obligaciones por cualquiera de las partes, y en caso de incumplimiento del Reglamento General, donde cada parte tendrá derecho a notificar a la autoridad supervisora el incumplimiento cometido.
8.3. Sin perjuicio del art. 2.1 del presente DPA, en los casos previstos en el art. 8.2 los datos personales ya proporcionados se almacenarán y podrán procesarse durante un período de 5 (cinco) años después de la fecha de terminación del DPA por cualquiera de los motivos enumerados anteriormente.
8.4. Este Acuerdo de Tratamiento de Datos solo puede ser modificado por las Partes de mutuo acuerdo expresado por escrito.
9. Datos de contacto para consultas sobre protección de datos de Paynetics - formulario de contacto/consulta disponible en nuestro portal web
www.paynetics.digital - teléfono de contacto publicado en nuestro portal web (+359 2 806 5615)
- correo electrónico: dpo@paynetics.digital
- dirección postal - Avenida James Bourchier 76A, Hill Tower, Sofía, PO 1407, Bulgaria.
10. Disposiciones adicionales 10.1. El Comerciante dispone de todos los derechos sobre los datos, teniendo en cuenta los servicios pertinentes brindados, incluido el derecho del Comerciante a presentar quejas ante una autoridad y, en su caso, el derecho a suprimir y/o corregir los datos personales y el derecho a la portabilidad de datos.
10.2. Todos los asuntos en disputa relacionados con las cláusulas de este Acuerdo de Tratamiento de Datos se resolverán de mutuo acuerdo por escrito. Si no se llega a un acuerdo, la parte afectada puede remitir la disputa al tribunal búlgaro competente. Se aplica el derecho sustantivo y procesal búlgaro, con excepción de las disposiciones sobre conflicto de leyes.
Este Acuerdo ha sido firmado en dos copias idénticas, una para cada Parte, y se aplicará a partir de la fecha del Acuerdo de Comercio.