Acuerdo de Tratamiento de Datos

Disposiciones Generales

El presente Acuerdo de Tratamiento de Datos (en adelante, el “Acuerdo”) forma parte integrante de los Términos de Servicio de Foto.Guru.

Al aceptar este Acuerdo, el usuario (en adelante, el “Responsable del Tratamiento”) encomienda a Foto.Guru (Yak Consulting sp. z o.o., con domicilio social en Żórawina, ul. Brzoskwiniowa 26, KRS 0001182122, REGON 542155680, NIP 8961654267), en adelante denominado el “Encargado del Tratamiento”, el tratamiento de datos personales en el alcance y las condiciones que se especifican a continuación.

§ 1. Objeto del Acuerdo

1. El Responsable del Tratamiento encomienda al Encargado del Tratamiento el tratamiento de datos personales en virtud del artículo 28 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante denominado “RGPD”.
2. El Encargado del Tratamiento se compromete a tratar los datos personales encomendados de conformidad con el presente Acuerdo, el RGPD y demás legislación de aplicación general que proteja los derechos de los interesados.

§ 2. Alcance y Finalidad del Tratamiento de Datos

1. El Encargado del Tratamiento tratará los datos personales encomendados exclusivamente en la medida necesaria para la prestación de servicios dentro del sistema Foto.Guru, incluyendo:

   • datos de identificación de los clientes
   • datos de contacto de los clientes
   • datos de pedidos
   • archivos relacionados con los pedidos

2. El tratamiento de datos personales se referirá a las siguientes categorías de personas:

   • clientes del Responsable del Tratamiento
   • empleados y colaboradores del Responsable del Tratamiento

3. La finalidad del tratamiento de datos personales es:

   • la prestación de servicios de fotografía a través del sistema Foto.Guru
   • la ejecución de pedidos
   • la atención al cliente
   • el archivo de datos de acuerdo con los períodos de conservación definidos

4. Períodos de conservación de datos:

   • archivos de pedidos: 14 días desde la finalización del pedido
   • datos de clientes: 30 días desde la obtención
   • datos de pedidos: 6 meses desde la finalización

§ 3. Obligaciones del Encargado del Tratamiento

1. El Encargado del Tratamiento se compromete a: a. tratar los datos encomendados exclusivamente siguiendo las instrucciones documentadas del Responsable del Tratamiento b. garantizar que las personas autorizadas para tratar datos personales estén sujetas a obligaciones de confidencialidad c. adoptar todas las medidas requeridas en virtud del artículo 32 del RGPD d. cumplir las condiciones para el uso de los servicios de otro encargado del tratamiento e. asistir al Responsable del Tratamiento en el cumplimiento de la obligación de responder a las solicitudes de los interesados f. asistir al Responsable del Tratamiento en el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD

2. El Encargado del Tratamiento aplica medidas de seguridad de alto nivel, que incluyen:

   • cifrado de datos
   • garantía de la confidencialidad, integridad y disponibilidad de los datos
   • pruebas y evaluaciones periódicas de la eficacia de las medidas técnicas
   • creación periódica de copias de seguridad

§ 4. Normas de Confidencialidad

1. El Encargado del Tratamiento se compromete a mantener la confidencialidad de toda la información, datos y materiales.
2. El Encargado del Tratamiento declara que los datos confidenciales no serán utilizados, divulgados ni puestos a disposición de terceros sin el consentimiento por escrito del Responsable del Tratamiento.

§ 5. Subencargo del Tratamiento

1. El Encargado del Tratamiento podrá encomendar datos personales para su tratamiento ulterior a subcontratistas exclusivamente con el fin de ejecutar el contrato y con el consentimiento previo por escrito del Responsable del Tratamiento.
2. La transferencia de los datos encomendados a un tercer país solo podrá realizarse por instrucción escrita del Responsable del Tratamiento, salvo que dicha obligación sea impuesta al Encargado del Tratamiento por el Derecho de la Unión o de los Estados miembros.

§ 6. Responsabilidad

1. El Encargado del Tratamiento será responsable de los daños causados por sus acciones en relación con el incumplimiento de las obligaciones que el RGPD impone directamente al encargado del tratamiento.
2. El Encargado del Tratamiento será responsable de los daños causados por la no aplicación de medidas de seguridad adecuadas.

§ 7. Derecho de Auditoría

1. El Responsable del Tratamiento tiene derecho a verificar si las medidas aplicadas por el Encargado del Tratamiento en el tratamiento y la protección de los datos personales encomendados cumplen con las disposiciones del acuerdo.
2. El Responsable del Tratamiento ejercerá el derecho de auditoría durante el horario laboral del Encargado del Tratamiento con un preaviso mínimo de 7 días.

§ 8. Duración del Acuerdo

1. El presente Acuerdo entrará en vigor desde el momento de su aceptación por parte del Responsable del Tratamiento.
2. El Acuerdo dejará de tener efecto con la eliminación de la cuenta del Responsable del Tratamiento del sistema Foto.Guru.

§ 9. Disposiciones Finales

1. En las materias no reguladas en el presente Acuerdo, se aplicarán las disposiciones del Código Civil y del RGPD.
2. El tribunal competente para conocer de las controversias será el tribunal del domicilio social del Encargado del Tratamiento.
3. Cualquier modificación del presente Acuerdo requerirá forma escrita bajo pena de nulidad.