Acuerdo de encargo del tratamiento

1.Funciones de las partes

El Cliente es el responsable del tratamiento de los datos personales que incorpora a sus espacios o que el servicio recupera por él. Marklls HK actúa como encargado del tratamiento y solo trata estos datos para prestar el servicio.

2.Descripción de los tratamientos

3.Instrucciones del Cliente

Marklls HK trata los datos únicamente siguiendo instrucciones documentadas del Cliente, constituidas por las condiciones generales, el presente Acuerdo y el uso que el Cliente hace del servicio (configuración, publicaciones, conexiones). Marklls HK informa al Cliente si considera que una instrucción infringe la normativa. Los datos no se utilizan para ningún otro fin.

4.Confidencialidad

Las personas autorizadas para tratar los datos están sujetas a una obligación de confidencialidad y solo acceden a ellos en la medida necesaria para sus funciones (asistencia, mantenimiento, seguridad).

5.Seguridad

• Cifrado de las comunicaciones (TLS) y alojamiento en Francia;
• cifrado en reposo de los tokens de acceso a las redes sociales y de las claves de API (AES-256-GCM);
• contraseñas almacenadas en forma de huella; verificación en dos pasos; sesiones seguras;
• aislamiento por espacio, roles y permisos, accesos limitados cuenta social por cuenta social;
• acceso de administrador restringido, nominativo y registrado; registro de las llamadas rechazadas por las redes;
• copias de seguridad periódicas conservadas 30 días como máximo; seguimiento de las actualizaciones de seguridad.

6.Subencargados del tratamiento

El Cliente autoriza a Marklls HK a recurrir a los subencargados del tratamiento indicados a continuación. Marklls HK impone a cada uno de ellos las obligaciones del presente Acuerdo y sigue siendo responsable de su cumplimiento.

Cualquier incorporación o sustitución se notifica al Cliente con al menos 30 días de antelación, por correo electrónico o en la aplicación. El Cliente puede oponerse por un motivo razonable relacionado con la protección de datos; a falta de solución, puede resolver sin penalización la parte del servicio afectada. Las redes sociales en las que el Cliente decide publicar no son subencargados: reciben los contenidos en calidad de responsables del tratamiento independientes.

7.Transferencias fuera de la Unión Europea

No se realiza ninguna transferencia fuera de la Unión Europea sin garantías adecuadas en el sentido del capítulo V del RGPD: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas) o cláusulas contractuales tipo de la Comisión Europea, complementadas, si es necesario, con medidas adicionales.

8.Asistencia al Cliente

Marklls HK ayuda al Cliente, en la medida de lo posible, a responder a las solicitudes de ejercicio de los derechos de los interesados: el servicio permite eliminar publicaciones y archivos multimedia, desconectar cuentas sociales y ocultar comentarios, y Marklls HK realiza, previa solicitud, las extracciones y eliminaciones que no estén disponibles en la aplicación. También proporciona la información útil para las evaluaciones de impacto y las consultas a la autoridad de control.

9.Violaciones de la seguridad de los datos

Marklls HK notifica al Cliente cualquier violación de la seguridad de los datos personales que le afecte lo antes posible y, a más tardar, 48 horas después de haber tenido conocimiento de ella, con la información prevista en el artículo 33 del RGPD de la que disponga: naturaleza de la violación, categorías y número aproximado de interesados y de registros afectados, consecuencias probables y medidas adoptadas o previstas. Completa esta información de forma progresiva.

10.Fin de los tratamientos

Al finalizar el contrato, el Cliente puede recuperar sus contenidos; a continuación, Marklls HK elimina los datos personales en un plazo de 30 días, salvo obligación legal de conservación, y las copias de seguridad caducan en los 30 días siguientes. Se facilita un certificado de eliminación previa solicitud.

11.Documentación y auditorías

Marklls HK pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de sus obligaciones. El Cliente puede hacer que se realice una auditoría, como máximo una vez al año y con un preaviso de 30 días, por sí mismo o por un auditor independiente sujeto a secreto, a su cargo, sin perturbar el servicio ni acceder a los datos de otros clientes. Es posible realizar una auditoría adicional tras una violación de la seguridad de los datos que le afecte.

12.Obligaciones del Cliente

• disponer de una base jurídica para cada tratamiento e informar a los interesados, incluida su audiencia en las redes;
• ser titular de los derechos y autorizaciones necesarios sobre sus contenidos, en particular el derecho a la propia imagen de las personas representadas;
• asignar con cuidado los roles y los accesos de sus miembros y retirar los de quienes ya no los necesiten;
• responder a las solicitudes de los interesados, con la asistencia de Marklls HK si es necesario.

13.Responsabilidad y duración

La responsabilidad de las partes en virtud del Acuerdo se rige por las condiciones generales. El Acuerdo se aplica mientras Marklls HK trate datos por cuenta del Cliente. Para cualquier pregunta: contact@sprintpost.app.