A. EL CLIENTE autoriza a ADN COMUNICA SpA para que tenga acceso a la información que contiene datos de carácter personal de los que EL CLIENTE es responsable, para la prestación del servicio indicado en la estipulación primera. Concretamente, para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, EL CLIENTE, pone a disposición de ADN COMUNICA SpA, datos personales para el tratamiento de los mismos, concretamente para la realización de los servicios contratados.
B. ADN COMUNICA SpA se obliga a respetar todas las obligaciones que pudieran corresponderle como encargado del tratamiento con arreglo a las disposiciones de la normativa actual de protección de datos y, concretamente a lo dispuesto en el artículo 28 del Reglamento General de Protección de Datos 2016/679 (en adelante RGPD) y cualquier otra disposición o regulación complementaria que le fuera igualmente aplicable.
C. ADN COMUNICA SpA Únicamente tratará los datos conforme a las instrucciones que reciba expresamente de EL CLIENTE y no aplicará o utilizará los datos facilitados por el responsable para fines distintos a los que figuran en el contrato de colaboración externa.
D. ADN COMUNICA SpA garantiza confidencialidad en toda la información acerca de actividades, organización, sistemas, operaciones internas, servicios y cualquier otro dato o información acerca de EL CLIENTE a la que tenga acceso, quedando sujeta al deber de secreto profesional.
E. ADN COMUNICA SpA se compromete a no revelar, transferir, ceder o de otra forma comunicar los ficheros o datos en ellos contenidos, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación a ningún tercero (exceptuándose las cesiones autorizadas por ley). A tal efecto ADN COMUNICA SpA sólo podrá permitir el acceso a los
datos a aquellos empleados que tengan la necesidad de conocerlos para la prestación de los servicios contratados.
F. Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, ante ADN COMUNICA SpA, éste debe comunicarlo por correo electrónico a la dirección que indique EL CLIENTE. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.
G. ADN COMUNICA SpA manifiesta haber adoptado todas las medidas de índole técnicas y organizativas apropiadas para garantizar el nivel de seguridad adecuado al riesgo tal y como dispone el artículo 32 del RGPD. De esta forma, ADN COMUNICA SpA aplica todas y cada una de las medidas de seguridad que resultan de aplicación a los datos objeto de tratamiento, tras un análisis de los riesgos que conlleva el tratamiento de los datos personales.
H. Asimismo, ADN COMUNICA SpA ayudará a EL CLIENTE a garantizar el cumplimento de las obligaciones establecidas en los artículos 32 a 36 RGPD, en concreto:
a) ADN COMUNICA SpA comunicará sin dilación indebida a EL CLIENTE las violaciones de la seguridad de los datos de las que tenga conocimiento.
b) ADN COMUNICA SpA deberá realizar conforme a lo dispuesto en el artículo 35 RGPD una evaluación de impacto en el caso que le fuese de aplicación dicha medida.
I. Una vez cumplida la prestación contractual, ADN COMUNICA SpA devolverá al responsable del tratamiento, en el plazo de un mes, toda la documentación y soportes que obren en su poder y que contenga datos de carácter personal. Si por cualquier motivo no pudiera llevarse a cabo esta devolución, ADN COMUNICA SpA procederá a la destrucción inmediata de los datos, debiendo certificar por escrito dicha devolución o destrucción. Lo anteriormente expuesto, siempre se llevará acabo al no ser que, se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros.
J. El Encargado del tratamiento pondrá a disposición de EL CLIENTE toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por dicho responsable.
K. Con carácter general no se autoriza la subcontratación en los contratos que conlleven entrega de datos de carácter personal. No obstante, para el caso de que ADN COMUNICA SpA necesite subcontratar los servicios que le encomienda el responsable de los datos, ADN COMUNICA SpA informará previamente de la identidad del cesionario para su aprobación. El cesionario estará obligado a cumplir
las medidas de seguridad que se describen en este documento.
L. De acuerdo con la normativa de referencia, las partes quedan informadas de que sus datos de carácter personal serán tratados como responsable por la otra parte, con la finalidad de mantenimiento de la relación contractual. Dichos datos son necesarios, de tal forma que de no ser facilitados no se podrá crear la relación deseada entre las partes.
M. El incumplimiento de las obligaciones contraídas en este contrato o las resultantes de la normativa vigente en protección de datos determinará que el encargado del tratamiento sea considerado responsable del mismo, respondiendo de las infracciones en que hubiera incurrido.
N. El presente contrato de acceso a datos por cuenta de terceros tiene la misma vigencia que el acuerdo o contrato de prestación de servicios existente entre ADN COMUNICA SpA y EL CLIENTE.