Contrato marco de licencia – Anexo sobre el tratamiento de datos entre el responsable y el encargado del tratamiento

STATS PERFORM ANEXO SOBRE EL TRATAMIENTO DE DATOS DEL CONTROLADOR AL PROCESADOR DEL CONTRATO MARCO DE LICENCIA DE RENDIMIENTO DEL EQUIPO

El presente Anexo sobre el tratamiento de datos entre el Responsable y el Encargado, incluidos los apéndices, anexos y listas adjuntos al mismo (en conjunto, el«DPA»), cuando proceda, forma parte del Contrato Marco de Licencia de Team Performance («MLA») y queda incorporado al mismo, la Orden de Trabajo y/o (si procede) cualquier otro acuerdo (en conjunto, el«Acuerdo») en relación con determinados servicios de los Servicios a los que se accede a través de la Plataforma (tal y como se mencionan en la Orden de Trabajo y en el MLA) que se le prestan a usted (denominado«Licenciatario»,«usted»o«su») de conformidad con el Acuerdo, en el que usted es el responsable del tratamiento y Perform Content Limited o la filial pertinente que es parte del Acuerdo (la parte pertinente denominada «Stats Perform» o«nosotros»,«nos»o«nuestro») actúa como encargado del tratamiento.

En caso de conflicto entre las disposiciones del MLA y las del presente DPA, prevalecerán las disposiciones del presente DPA. Sin perjuicio de lo anterior, el MLA seguirá en pleno vigor y efecto.

POR LA PRESENTE SE ACUERDA losiguiente:

1. DEFINICIONES

1.1. En el presente Acuerdo de Tratamiento de Datos, los términos en mayúsculas tendrán el significado que se establece a continuación o, según sea el caso, en cualquier otra parte del Acuerdo:

1.2. Los términos«interesado», «datospersonales»,«tratamiento»y sus variantes,«responsable del tratamiento»y«encargado del tratamiento»tendrán el significado que se les atribuye en la Ley de Protección de Datos.

2. NOMBRAMIENTO

2. 1. En el marco de Stats Perform los Servicios por parte de Stats Perform al Licenciatario, este podrá facilitar o introducir en los Servicios Datos Personales del Licenciatario para su tratamiento. A tales efectos, el Licenciatario es el responsable del tratamiento y Stats Perform el encargado del tratamiento, y el presente Acuerdo de Tratamiento de Datos (DPA) se aplica en dichas circunstancias. El objeto del tratamiento de los Datos Personales del Licenciatario que llevará a cabo Stats Perform nombre del Licenciatario (incluidos la naturaleza, la finalidad, la duración y otros aspectos) se establece en el Anexo del presente DPA.

2.2. Los datos personales del Licenciatario pueden incluir datos personales respecto a los cuales las filiales del Licenciatario son responsables del tratamiento. El Licenciatario confirma que está autorizado a comunicar a Stats Perform instrucción u otros requisitos en nombre de las filiales del Licenciatario en relación con el tratamiento de los datos personales del Licenciatario por parte de Stats Perform el marco de los Servicios.

2.3. El Titular de la licencia Stats Perform para que trate sus Datos personales en nombre del Titular de la licencia y/o de sus filiales, según sea el caso, en la medida en que sea necesario para prestar los Servicios o según lo acordado por escrito por las partes.

2.4. El Licenciatario reconoce que él, junto con cualquiera de sus filiales, es el único responsable de garantizar —y el Licenciatario garantiza y declara— que, de conformidad con la Ley de Protección de Datos, cualquier tratamiento de los Datos Personales del Licenciatario se lleve a cabo sobre una base legal adecuada, se faciliten a los interesados pertinentes los avisos correspondientes al tratamiento de dichos datos, los Datos Personales del Licenciatario sean exactos y estén actualizados, y se definan y apliquen los plazos de conservación de datos adecuados con respecto a dichos datos.

3. DURACIÓN

El presente Acuerdo de Protección de Datos entrará en vigor a partir de la Fecha de Entrada en Vigor y seguirá en pleno vigor y efecto hasta la rescisión o el vencimiento del Contrato o de los Servicios (el«Plazo»).

4. CUMPLIMIENTO DE LA NORMATIVA EN MATERIA DE PROTECCIÓN DE DATOS

4.1. En relación con el tratamiento de los datos personales del Licenciatario en su calidad de encargado del tratamiento durante la vigencia del contrato, salvo que la ley disponga lo contrario, Stats Perform a:

4.1.1. cumplir con la legislación aplicable en materia de protección de datos en lo que respecta al tratamiento de los datos personales del Licenciatario;

4.1.2. Tratar los Datos Personales del Licenciatario únicamente en la medida en que sea necesario para la provision los Servicios, de conformidad con las instrucciones legales documentadas que el Licenciatario imparta razonablemente en el contexto de los Servicios en cada momento, y para su análisis empresarial interno de datos anonimizados. Stats Perform verse obligada, en otros casos, a tratar los Datos Personales del Licenciatario de conformidad con la legislación aplicable a la que esté sujeta y, en tal caso, informará al Licenciatario de dicho requisito legal antes del tratamiento, salvo que dicha legislación prohíba dicha información por motivos importantes de interés público. El Licenciatario garantiza y declara de forma continua que sus instrucciones no harán Stats Perform la ley;

4.1.3. informar al Titular de la licencia si, en su opinión, una instrucción incumple la Ley de Protección de Datos, y Stats Perform el derecho a no tener en cuenta dicha instrucción;

4.1.4. garantizar que todo el personal autorizado por Stats Perform tratar los datos personales del titular de la licencia se haya comprometido a mantener la confidencialidad o esté sujeto a una obligación legal de confidencialidad adecuada;

4.1.5. aplicar las medidas técnicas y organizativas adecuadas (de conformidad con las medidas establecidas en el anexo del presente Acuerdo de Protección de Datos) para proteger adecuadamente los Datos Personales del Licenciatario, teniendo en cuenta la naturaleza de dichos datos y el riesgo de perjuicio que pudiera derivarse de cualquier violación de la seguridad (tal y como se define a continuación);

4.1.6. Informar, sin demora injustificada, al Licenciatario de cualquier solicitud de los interesados que reciba en virtud de la Ley de Protección de Datos, así como de las solicitudes reglamentarias o de las fuerzas del orden relacionadas con los Datos Personales del Licenciatario. Stats Perform acusar recibo de cada solicitud de los interesados. Cuando así se acuerde con el Licenciatario, Stats Perform , a cargo del Licenciatario, prestarle asistencia mediante las medidas técnicas y organizativas adecuadas, en la medida de lo posible, para el cumplimiento de la obligación del Licenciatario de responder a las solicitudes de los interesados formuladas en virtud de la Ley de Protección de Datos;

4.1.7. a cargo del Licenciatario, prestar la asistencia que este pueda requerir razonablemente para garantizar el cumplimiento por parte del Licenciatario de la legislación en materia de protección de datos en lo que se refiere a la seguridad de los datos, las notificaciones de violaciones de datos, las evaluaciones de impacto relativas a la protección de datos y las consultas previas con las autoridades de control competentes en materia de privacidad y protección de datos;

4.1.8. a elección y a cargo del Licenciatario, eliminar los Datos Personales del Licenciatario o devolverle todos sus Datos Personales una vez finalizada la provision Servicios, y eliminar las copias existentes de todos los Datos Personales del Licenciatario, salvo los datos anonimizados del Licenciatario que se conserven con fines comerciales legítimos o los Datos Personales del Licenciatario cuyo almacenamiento continuado sea obligatorio en virtud de la legislación aplicable; y

4.1.9. A cargo del Licenciatario, poner a disposición de este la información razonablemente necesaria para demostrar el cumplimiento Stats Performdel presente DPA y permitir que un tercero independiente lleve a cabo auditorías e inspecciones, previa notificación con una antelación razonable según acuerden las partes. Al ejercer su derecho de auditoría de conformidad con la presente cláusula, el Licenciatario deberá, y se asegurará de que la parte que realice la auditoría también lo haga, con sujeción a la cláusula 5: (a) llevar a cabo las auditorías únicamente durante el horario laboral habitual de la sede Stats Performo de su filial en la que se realice la auditoría; (b) actuar con toda la diligencia razonable para garantizar que las operaciones comerciales no se vean perturbadas durante la realización de las auditorías, especialmente para garantizar que se eviten o mitiguen los riesgos para el entorno de otro cliente (por ejemplo, el impacto en los niveles de servicio, la disponibilidad de los datos o los aspectos relacionados con la confidencialidad); (c) cumplir todas las disposiciones aplicables de la legislación en materia de protección de datos y los requisitos razonables de Stats Perform; (d) ejercer los derechos de auditoría de manera proporcionada, teniendo en cuenta la complejidad de los Servicios, los riesgos derivados de los mismos, su carácter crítico o su importancia, y el impacto potencial de los Servicios en la continuidad de las actividades del Licenciatario; (e) cumplir con las normas de auditoría pertinentes, comúnmente aceptadas, tanto nacionales como internacionales; (f) garantizar que sus empleados o cualquier auditor externo posean las competencias y los conocimientos adecuados y pertinentes para llevar a cabo la auditoría; y (g) tratar toda la información compartida en virtud de la presente subcláusula como información confidencial.

5. AUDITORÍA

En lo que respecta a la cláusula 4.1.9 anterior, en relación con sus subencargados del tratamiento, Stats Perform sus derechos de auditoría (de conformidad con los requisitos del artículo 28, apartado 3, letra h), del RGPD de la UE o del RGPD del Reino Unido, según proceda), siempre que así lo acuerde con sus subencargados del tratamiento. A su entera discreción, pero teniendo debidamente en cuenta las obligaciones legales del Licenciatario, Stats Perform derecho a abstenerse de revelar información si dicha información es sensible para la actividad comercial Stats Performo si, al revelarla, Stats Perform obligaciones legales o contractuales. En particular, Stats Perform no Stats Perform al Licenciatario acceso a ningún dato o información sobre los licenciatarios Stats Perform, sobre los costes Stats Perform, sobre informes de calidad y de gestión de contratos, ni sobre cualquier otra información que no sea estrictamente necesaria para los fines de inspección acordados.

6. SUBCONTRATISTAS

6.1. Stats Perform los subcontratistas que participen en el tratamiento de los datos personales del Licenciatario en virtud del presente Acuerdo de Tratamiento de Datos (cada uno de ellos, un«subencargado del tratamiento») de conformidad con la presente cláusula 6.

6.2. La lista actual de subencargados del tratamiento que participan en el tratamiento de los datos personales del Licenciatario para la realización de determinadas actividades de tratamiento de datos en virtud del presente Acuerdo de Tratamiento de Datos figura en el Anexo (que se actualizará periódicamente). A partir de la Fecha de Entrada en Vigor, el Licenciatario da por la presente su consentimiento para el uso de dichos subencargados del tratamiento en lo que respecta a sus datos personales.

6.3. Stats Perform debidamente al Licenciatario de cualquier subencargado del tratamiento nuevo o sustitutivo que difiera de la lista de subencargados del tratamiento que figura en el Anexo y que afecte al tratamiento de los Datos Personales del Licenciatario. Si el Licenciatario se opone a dicho cambio por motivos razonables, deberá notificarlo Stats Perform 14 días a partir de la fecha en que haya sido informado por Stats Perform conformidad con la presente cláusula; de lo contrario, se considerará que el cambio ha sido aceptado. En caso de que se plantee una objeción razonable de conformidad con la presente cláusula, las Partes entablarán conversaciones de buena fe para acordar una solución alternativa. No obstante, si, a juicio razonable Stats Perform, no se llega a un acuerdo sobre dicha solución alternativa, Stats Perform derecho a rescindir los Servicios relacionados con el cambio de subencargado del tratamiento.

6.4. Al contratar a un subencargado del tratamiento, Stats Perform :

6.4.1. llevar a cabo las comprobaciones razonables pertinentes;

6.4.2. celebrar un contrato en condiciones que, en la medida de lo posible, sean sustancialmente equivalentes a las del presente DPA, y que puedan incluir cláusulas de transferencia internacional (o similares) cuando sea necesario, a fin de garantizar las garantías adecuadas en relación con el tratamiento de los datos personales del Licenciatario; y

6.4.3. seguir siendo plenamente responsable ante el Licenciatario del cumplimiento por parte del subencargado del tratamiento de sus obligaciones en materia de tratamiento de datos en virtud del presente Acuerdo de tratamiento de datos.

7. INCIDENTES DE SEGURIDAD

7.1. Por«violación de la seguridad»se entiende una violación de la seguridad que dé lugar a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado, de forma accidental o ilícita, a los datos personales del Licenciatario transmitidos, almacenados o tratados de cualquier otra forma por Stats Perform.

7.2. Stats Perform sin demora al Titular de la licencia si tiene conocimiento de cualquier violación de la seguridad. Siempre que sea posible, Stats Perform notificaciones por fases.

7.3. Stats Perform la violación de la seguridad y adoptará las medidas razonables necesarias para identificarla, prevenirla y mitigar sus efectos. A cargo del Licenciatario, Stats Perform las medidas adicionales que este pueda solicitar razonablemente con el fin de cumplir con la legislación en materia de protección de datos.

7.4. Sin perjuicio de lo dispuesto en la legislación sobre protección de datos, el Licenciatario no podrá divulgar ni publicar ningún documento, comunicación, aviso, comunicado de prensa o informe relativo a cualquier violación de la seguridad sin la autorización previa por escrito Stats Perform; dicha autorización no se denegará sin motivo justificado.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

8.1. El Licenciatario reconoce que Stats Perform realizar transferencias internacionales de sus datos personales. Stats Perform asegurará Stats Perform que cualquier transferencia internacional, en la medida en que se produzca, se base en las garantías adecuadas previstas en la legislación aplicable en materia de protección de datos, lo que incluye, cuando sea necesario, la celebración de las cláusulas de transferencia internacional pertinentes (o cláusulas contractuales tipo alternativas) con el importador correspondiente.

8.2. En caso de que el Licenciatario esté sujeto al RGPD de la UE y transfiera Datos Personales del Licenciatario a Stats Perform su tratamiento fuera del Espacio Económico Europeo, y dicha transferencia sea una «transferencia internacional» y no se base en una decisión de adecuación tal y como se describe en el artículo 45 del RGPD de la UE, las partes cumplirán con la versión del Módulo 2 (o, si procede, el Módulo 3) de las Cláusulas Contractuales Tipo de la UE, que se consideran incorporadas al presente Acuerdo de Tratamiento de Datos y forman parte del mismo, y que se completarán de la siguiente manera:

8.2.1. No se aplicará la cláusula 7 de las Cláusulas Contractuales Típicas de la UE (la cláusula de acoplamiento);

8.2.2. La opción 2 se aplicará en relación con la cláusula 9(a) de las Cláusulas Contractuales Típicas de la UE cuando la «lista acordada» figure en el anexo y el plazo sea de 14 días;

8.2.3. No se aplicará la cláusula de recurso facultativa prevista en la cláusula 11, letra a), de las Cláusulas Contractuales Típicas de la UE;

8.2.4. En su caso, la autoridad de control competente, de conformidad con la cláusula 13 de las Cláusulas Contractuales Típicas de la UE, es la Comisión de Protección de Datos de Irlanda;

8.2.5. Se aplicará la opción 2 en relación con la cláusula 17 de las Cláusulas Contractuales Típicas de la UE, y la legislación aplicable será la de la República de Irlanda;

8.2.6. La elección del foro y la jurisdicción, con arreglo a la cláusula 18, letra b), de las Cláusulas Contractuales Típicas de la UE, recae en los tribunales de la República de Irlanda; y

8.2.7. Se considera que los anexos I y II de las cláusulas contractuales tipo de la UE contienen la información que figura en el cuadro que se incluye a continuación.

8.3. En caso de que el Licenciatario esté sujeto al RGPD del Reino Unido y transfiera Datos Personales del Licenciatario a Stats Perform su tratamiento fuera del Reino Unido, y dicha transferencia sea una transferencia internacional y no se base en una decisión de adecuación tal y como se describe en el artículo 45 del RGPD del Reino Unido, entonces se aplicarán las Cláusulas Contractuales Típicas de la UE (SCC) de conformidad con la cláusula 8.2 anterior y se considerarán modificadas según lo especificado en el Anexo de la ICO del Reino Unido, que se considerará suscrito por las partes e incorporado al presente Acuerdo de Tratamiento de Datos (DPA), formando parte del mismo. Cuando se aplique el Anexo de la ICO del Reino Unido de conformidad con la presente cláusula 8.3:

8.3.1. Se considerará que las tablas 1 y 3 de la Parte 1 del Anexo del Reino Unido de la OIC se han completado con la información pertinente que figura en el apéndice de las Cláusulas Contractuales Típicas de la UE y (por lo tanto) en el anexo que figura a continuación;

8.3.2. En la tabla 2 de la parte 1, se entiende que las «Cláusulas Contractuales Típicas de la UE (SCC) del anexo» son las SCC de la UE incorporadas al presente Acuerdo de Tratamiento de Datos (de conformidad con la cláusula 8.2 anterior), incluida la información del anexo (tal y como se define en el anexo de la ICO del Reino Unido);

8.3.3. La tabla 4 de la parte 1 se considera cumplimentada al seleccionar «ninguna de las partes»; y

8.3.4. Cualquier conflicto entre las condiciones de las Cláusulas Contractuales Típicas de la UE y el Anexo del ICO del Reino Unido se resolverá de conformidad con los artículos 9, 10 y 11 del Anexo del ICO del Reino Unido.

8.4. Cuando sean de aplicación las Cláusulas de Transferencia Internacional, sus respectivas disposiciones sustituirán a las obligaciones de tratamiento de datos Stats Perform(incluidas las establecidas en las cláusulas 4 a 7) del presente DPA. En caso de conflicto entre las disposiciones de las Cláusulas de Transferencia Internacional y el presente DPA o el Acuerdo, prevalecerán las Cláusulas de Transferencia Internacional. Los términos del Contrato y los términos del presente DPA no modificarán, ni pretenden modificar, las Cláusulas de Transferencia Internacional de ninguna manera.

9. INDEMNIZACIÓN

9.1. Sin perjuicio de cualquier exclusión o limitación de responsabilidad, o provision cualquier provision contraria provision el Contrato, el Licenciatario se compromete, por la presente, a indemnizar a Stats Perform sus filiales, así como a sus directivos, empleados, agentes y subcontratistas (cada uno de ellos, una«Parte Indemnizada») frente a cualquier reclamación, pérdida, demanda, acción judicial, responsabilidad, multa, sanción, gasto razonable, daño y cantidad de liquidación (incluidos los honorarios y costas legales razonables) en que incurra cualquier Parte Indemnizada como consecuencia de cualquier reclamación de terceros, medida coercitiva u otros procedimientos que surjan de o estén relacionados con el tratamiento de los Datos Personales del Licenciatario de conformidad con el Contrato y el presente DPA.

9.2. Sin perjuicio de lo dispuesto en las cláusulas 9.1 y 10.2, la responsabilidad de cualquiera de las partes en virtud del presente DPA se regirá por las disposiciones sobre limitación de responsabilidad contenidas en el Acuerdo.

10. VARIOS

10.1. Los títulos de las cláusulas y otros encabezamientos del presente Acuerdo de Tratamiento de Datos (DPA) se incluyen únicamente para facilitar la consulta y no formarán parte del mismo ni afectarán de ningún modo al significado o la interpretación del presente DPA.

10.2. Nada de lo dispuesto en el presente DPA excluirá o limitará la responsabilidad de ninguna de las partes que no pueda ser limitada o excluida por la legislación aplicable. Sin perjuicio de lo anterior, (i) el presente DPA, incluidos todos sus anexos, apéndices y adjuntos, constituye el acuerdo íntegro entre las partes en relación con el objeto del mismo y sustituye a todos los acuerdos, entendimientos, negociaciones y conversaciones anteriores de las partes en relación con dicho objeto; y (ii) al celebrar el presente DPA, ninguna de las partes se ha basado en, ni tendrá derecho alguno ni recurso alguno basado en, ninguna declaración, manifestación o garantía, ya sea realizada de forma negligente o inocente, salvo aquellas expresamente establecidas en el presente DPA.

10.3. El Licenciatario deberá abonar a Stats Perform 30 días a partir de la fecha de la factura, todos los costes y gastos —incluidos, entre otros, los honorarios razonables de abogados y los gastos de preparación y envío de correspondencia— en que haya incurrido Stats Perform sus filiales en relación con el cumplimiento de las obligaciones a cargo del Licenciatario en virtud del presente DPA.

10.4. Todas las notificaciones de rescisión o incumplimiento deberán redactarse en inglés, por escrito, y dirigirse a la persona de contacto principal y al departamento jurídico de la otra parte. La notificación se considerará entregada en el momento de su recepción, tal y como lo acredite un acuse de recibo válido o un registro electrónico. Las notificaciones enviadas por correo se considerarán recibidas 48 horas después de la fecha de envío, mediante correo certificado con acuse de recibo.

10.5. Las disposiciones del presente Acuerdo de Protección de Datos son separables. Si alguna frase, cláusula o provision inválida o inaplicable, en su totalidad o en parte, dicha invalidez o inaplicabilidad afectará únicamente a dicha frase, cláusula o provision, y el resto del presente Acuerdo de Protección de Datos seguirá en pleno vigor y efecto.

10.6. El presente Acuerdo de Tratamiento de Datos se rige por la legislación inglesa y las partes se someten a la jurisdicción exclusiva de los tribunales ingleses en relación con cualquier controversia (contractual o extracontractual) relativa al presente Acuerdo de Tratamiento de Datos, salvo aquellas controversias derivadas del artículo 8 que prevean foros alternativos para la resolución de litigios, sin perjuicio de que cualquiera de las partes pueda solicitar a cualquier tribunal una medida cautelar u otra medida para proteger sus bienes, sus derechos de propiedad intelectual o su información confidencial.

PROGRAMA

DATOS RELATIVOS AL TRATAMIENTO DE DATOS