Aquest Acord de Tractament de Dades Personals (“ATD”) aplica a tots els tractaments de dades personals que CONEIX Project Management S.L. duu a terme per compte dels seus clients en qualitat d’encarregat de tractament de dades.<\/strong><\/p><\/p>\n\n Aquest Acord de Tractament de Dades Personals (“ATD”) aplica a tots els tractaments de dades personals que CONEIX Project Management S.L. duu a terme per compte dels seus clients en qualitat d’encarregat de tractament de dades.<\/p>\n\n Per al prop\u00f2sit d’aquest Acord de Tractament de Dades Personals – ATD:<\/p>\n\n “Llei de protecci\u00f3 de dades aplicable” <\/strong>significa les lleis i regulacions aplicables on es realitza el tractament de dades, que s’apliquen als termes d’aquest ATD i que poden variar amb el pas del temps. Compr\u00e8n tant el Reglament (UE) 2016\/679 del Parlament Europeu i del Consell de 27 d’abril de 2016 relatiu a la protecci\u00f3 de les persones f\u00edsiques pel que fa al tractament de dades personals i a la lliure circulaci\u00f3 d’aquestes dades (“RGPD”), com les lleis locals aplicables on es duu a terme el tractament,\u00a0 com ara, per exemple, a Espanya \u00e9s la Llei Org\u00e0nica 3\/2018, de 5 de desembre, de Protecci\u00f3 de Dades Personals i garantia dels drets digitals (“LOPDGDD”).<\/p><\/li>\n\n\n\n “Responsable” o “Responsable del tractament”<\/strong> significa la persona f\u00edsica o jur\u00eddica, autoritat p\u00fablica, ag\u00e8ncia o un altre organisme que, nom\u00e9s o conjuntament amb altres, determina les finalitats i mitjans del tractament de dades personals.<\/p><\/li>\n\n\n\n “Encarregat” o “Encarregat del tractament” <\/strong>significa una persona f\u00edsica o jur\u00eddica, autoritat p\u00fablica, ag\u00e8ncia o un altre organisme que processa dades personals en nom del responsable del tractament.<\/p><\/li>\n\n\n\n “Interessat” <\/strong>significa una persona que \u00e9s el subjecte de les dades personals.<\/p><\/li>\n\n\n\n “ATD”, “aquest ATD”, “aquest acord ATD” \u00e9s aquest Acord de Tractament de Dades Personals;<\/p><\/li>\n\n\n\n “Dades personals”<\/strong> significa tota informaci\u00f3 sobre una persona f\u00edsica identificada o identificable (“l’interessat”); es considerar\u00e0 persona f\u00edsica identificable tota persona la identitat de la qual pugui determinar-se, directament o indirectament, en particular mitjan\u00e7ant un identificador, com per exemple un nom, un n\u00famero d’identificaci\u00f3, dades de localitzaci\u00f3, un identificador en l\u00ednia o un o diversos elements propis de la identitat f\u00edsica, fisiol\u00f2gica, gen\u00e8tica, ps\u00edquica, econ\u00f2mica, cultural o social d’aquesta persona;<\/p><\/li>\n\n\n\n “Autoritat supervisora”<\/strong> significa una autoritat independent establerta per un estat membre que s\u2019ocupa de la supervisi\u00f3 del processament de dades personals per tal de protegir els drets i les llibertats fonamentals de les persones f\u00edsiques pel que fa al tractament de les seves dades.<\/p><\/li>\n\n\n\n “Autoritat supervisora”<\/strong> significa una autoritat independent establerta per un estat membre que s\u2019ocupa de la supervisi\u00f3 del processament de dades personals per tal de protegir els drets i les llibertats fonamentals de les persones f\u00edsiques pel que fa al tractament de les seves dades.<\/p><\/li>\n\n\n\n “Autoritat supervisora”<\/strong> significa una autoritat independent establerta per un estat membre que s\u2019ocupa de la supervisi\u00f3 del processament de dades personals per tal de protegir els drets i les llibertats fonamentals de les persones f\u00edsiques pel que fa al tractament de les seves dades.<\/p><\/li>\n\n\n\n “Coneix”, “nosaltres”, “nostre(s)”<\/strong> i totes les derivacions d’aquestes paraules signifiquen Coneix , societat constitu\u00efda de conformitat amb les lleis d’Espanya, amb CIF n\u00b0 B63735922 i domicili social en Carrer Orient, 49 4t 2a 08173 Sant Cugat de Vall\u00e8s (Barcelona) (Espanya);<\/p><\/li>\n\n\n\n “Serveis”, “Serveis Coneix” <\/strong>s\u00f3n els serveis de gesti\u00f3 en modalitat SaaS de l\u2019ERP, serveis prestats a trav\u00e9s d’internet per Coneix a favor del Client, en relaci\u00f3 amb l’\u00fas del servei contractat, a trav\u00e9s de la plataforma de Coneix i dins de la infraestructura de computaci\u00f3 en el n\u00favol.<\/p><\/li>\n\n\n\n “Sotsencarregats<\/strong>” s\u00f3n aquells encarregats del tractament que Coneix utilitza per a tractar les Dades del Client, tal com es descriu en l’article 28 del RGPD.<\/p><\/li>\n<\/ul>\n\n Cl\u00e0usula 1. Finalitat i \u00e0mbit d\u2019aplicaci\u00f3<\/strong><\/p> Cl\u00e0usula 2. Invariabilitat del plec de cl\u00e0usules<\/strong><\/p> Cl\u00e0usula 3. Interpretaci\u00f3<\/strong><\/p> Cl\u00e0usula 4. Jerarquia<\/strong><\/p> En cas de contradicci\u00f3 entre el present plec de cl\u00e0usules i les disposicions d\u2019acords connexos entre les parts que estiguin en vigor en el moment en qu\u00e8 es pact\u00e9s o comenc\u00e9s a aplicar-se el present plec de cl\u00e0usules, prevaldr\u00e0 el present plec de cl\u00e0usules.<\/p><\/p>\n\n Cl\u00e0usula 5. Descripci\u00f3 del tractament o tractaments<\/strong> A l\u2019annex II s\u2019especifiquen els detalls de les operacions de tractament i, en particular, les categories de dades personals i les finalitats per a les quals es tracten les dades personals per compte del responsable.<\/p><\/p>\n\n Cl\u00e0usula 6. Obligacions de les parts<\/strong><\/p><\/p>\n\n 6.1. Instruccions<\/strong><\/p> L\u2019encarregat tractar\u00e0 les dades personals \u00fanicament per a les finalitats espec\u00edfiques del tractament indicades en l\u2019annex II, llevat quan segueixi instruccions addicionals del responsable.<\/p>\n\n El tractament per part de l\u2019encarregat nom\u00e9s es realitzar\u00e0 durant el per\u00edode especificat a l\u2019annex II. <\/p>\n\n (b) L\u2019encarregat nom\u00e9s concedir\u00e0 acc\u00e9s a les dades personals tractades als membres del seu personal en la mesura que sigui estrictament necessari per a l\u2019execuci\u00f3, la gesti\u00f3 i el seguiment del contracte.<\/p><\/p>\n\n (c) L\u2019encarregat garantir\u00e0 que les persones autoritzades per tractar les dades personals rebudes s\u2019hagin comprom\u00e8s a respectar la confidencialitat o estiguin subjectes a una obligaci\u00f3 de confidencialitat de naturalesa estatut\u00e0ria. L\u2019encarregat haur\u00e0 de mantenir a disposici\u00f3 del responsable del tractament tots els registres documentats del compliment de l\u2019obligaci\u00f3 de confidencialitat.<\/p><\/p>\n\n (d) L\u2019encarregat haur\u00e0 d\u2019assegurar-se que totes les persones autoritzades per processar dades personals rebin la formaci\u00f3 necess\u00e0ria en protecci\u00f3 de dades personals.<\/p><\/p>\n\n Si el tractament afecta dades personals que revelin l\u2019origen \u00e8tnic o racial, les opinions pol\u00edtiques, les conviccions religioses o filos\u00f2fiques, o l\u2019afiliaci\u00f3 sindical, dades gen\u00e8tiques o dades biom\u00e8triques dirigides a identificar de manera un\u00edvoca una persona f\u00edsica, dades relatives a la salut o dades relatives a la vida sexual o l\u2019orientaci\u00f3 sexual d\u2019una persona f\u00edsica, o dades relatives a condemnes i infraccions penals (\u00abdades sensibles\u00bb), l’encarregat aplicar\u00e0 restriccions espec\u00edfiques i\/o garanties addicionals<\/p>\n\n (a) Les parts hauran de poder demostrar el compliment del plec de cl\u00e0usules d\u2019aquest ATD.<\/p><\/p>\n\n (b) L\u2019encarregat resoldr\u00e0 amb prestesa i de forma adequada les consultes del responsable relacionades amb el tractament d\u2019acord amb el present plec de cl\u00e0usules.<\/p><\/p>\n\n (c) L\u2019encarregat designar\u00e0 en l\u2019Annex I un punt de contacte dins de la seva organitzaci\u00f3 autoritzada per respondre a les consultes relacionades amb el processament de les Dades Personals i cooperar\u00e0 amb el controlador, l\u2019Interessat i l\u2019Autoritat de Supervisi\u00f3 respecte a totes aquestes consultes dins d\u2019un temps raonable.<\/p><\/p>\n\n (d) L’encarregat posar\u00e0 a disposici\u00f3 del responsable tota la informaci\u00f3 necess\u00e0ria per demostrar el compliment de les obligacions contemplades en el present plec de cl\u00e0usules i que derivin directament del Reglament (UE) 2016\/679 i del Reglament (UE) 2018\/1725.<\/p><\/p>\n\n (e) A inst\u00e0ncia del responsable, l\u2019encarregat permetr\u00e0 i contribuir\u00e0 a la realitzaci\u00f3 d\u2019auditories de les activitats de tractament cobertes pel present plec de cl\u00e0usules, a intervals raonables o si existeixen indicis d\u2019incompliment. En decidir si es realitza un examen o una auditoria, el responsable podr\u00e0 tenir en compte les certificacions pertinents que obrin en poder de l\u2019encarregat.<\/p><\/p>\n\n (f) El responsable podr\u00e0 optar per realitzar l\u2019auditoria per si mateix o autoritzar un auditor independent. Les auditories tamb\u00e9 podran consistir en inspeccions dels locals o instal\u2022lacions f\u00edsiques de l’encarregat i, quan escaigui, realitzar-se amb un preav\u00eds raonable.<\/p><\/p>\n\n (g) Les parts posaran a disposici\u00f3 de les autoritats de control competents, a inst\u00e0ncia d\u2019aquestes, la informaci\u00f3 a qu\u00e8 es refereix la present cl\u00e0usula i, en particular, els resultats de les auditories.<\/p><\/p>\n\n (h) L\u2019encarregat cooperar\u00e0 amb l\u2019Autoritat de Supervisi\u00f3 en relaci\u00f3 amb qualsevol activitat duta a terme per l\u2019encarregat.<\/p><\/p>\n\n (i) L\u2019encarregat notificar\u00e0 al responsable del tractament qualsevol sol\u2022licitud d\u2019informaci\u00f3 per part de l\u2019Autoritat supervisora.<\/p><\/p>\n\n (j) L’encarregat notificar\u00e0 al controlador de qualsevol queixa, notificaci\u00f3 o comunicaci\u00f3 rebuda que es relacioni directament o indirectament amb el processament de les dades personals o altres activitats relacionades, o que es relacioni directament o indirectament amb el compliment de l’encarregat i\/o el responsable amb la llei aplicable pertinent, inclosa la llei de protecci\u00f3 de dades aplicable.<\/p><\/p>\n\n (a) L\u2019encarregat compta amb l\u2019autoritzaci\u00f3 del responsable per contractar sotsencarregats que figurin en una llista acordada documentada a l\u2019annex IV. L\u2019encarregat informar\u00e0 el responsable espec\u00edficament i per escrit de les addicions o substitucions de sotsencarregats previstes en aquesta llista amb almenys amb 1 mes d\u2019antelaci\u00f3, de manera que el responsable tingui temps suficient per formular objecci\u00f3 a aquests canvis abans que es contracti el sotsencarregat o sotsencarregats de qu\u00e8 es tracti. L\u2019encarregat del tractament proporcionar\u00e0 al responsable la informaci\u00f3 necess\u00e0ria perqu\u00e8 pugui exercir el seu dret a formular objecci\u00f3.<\/p><\/p>\n\n (a) L\u2019encarregat compta amb l\u2019autoritzaci\u00f3 del responsable per contractar sotsencarregats que figurin en una llista acordada documentada a l\u2019annex IV. L\u2019encarregat informar\u00e0 el responsable espec\u00edficament i per escrit de les addicions o substitucions de sotsencarregats previstes en aquesta llista amb almenys amb 1 mes d\u2019antelaci\u00f3, de manera que el responsable tingui temps suficient per formular objecci\u00f3 a aquests canvis abans que es contracti el sotsencarregat o sotsencarregats de qu\u00e8 es tracti. L\u2019encarregat del tractament proporcionar\u00e0 al responsable la informaci\u00f3 necess\u00e0ria perqu\u00e8 pugui exercir el seu dret a formular objecci\u00f3.<\/p><\/p>\n\n (c) L\u2019encarregat proporcionar\u00e0 al responsable, a inst\u00e0ncia d\u2019aquest, una c\u00f2pia del contracte amb el sotsencarregat i de qualsevol modificaci\u00f3 posterior del mateix. En la mesura que sigui necessari per protegir secrets comercials o un altre tipus d\u2019informaci\u00f3 confidencial, com dades personals, l\u2019encarregat podr\u00e0 expurgar el text del contracte abans de compartir-hi la c\u00f2pia.<\/p><\/p>\n\n (d) L\u2019encarregat continuar\u00e0 sent plenament responsable davant el responsable del compliment de les obligacions que imposi al sotsencarregat el seu contracte amb l\u2019encarregat. L\u2019encarregat notificar\u00e0 al responsable els incompliments per part del sotsencarregat de les obligacions que li atribueixi l\u2019esmentat contracte.<\/p><\/p>\n\n (e) L\u2019encarregat pactar\u00e0 amb el sotsencarregat una cl\u00e0usula de tercer beneficiari en virtut de la qual, en cas que l\u2019encarregat desaparegui de facto, cessi d\u2019existir jur\u00eddicament o sigui insolvent, el responsable tindr\u00e0 dret a rescindir el contracte del sotsencarregat i ordenar a aquest que suprimeixi o retorni les dades personals.<\/p><\/p>\n\n (a) Les transfer\u00e8ncies de dades a un tercer pa\u00eds o a una organitzaci\u00f3 internacional per part de l\u2019encarregat nom\u00e9s podran realitzar-se seguint instruccions documentades del responsable o en virtut d\u2019una exig\u00e8ncia expressa del Dret de la Uni\u00f3 o de l\u2019Estat membre al qual estigui subjecte l\u2019encarregat; es duran a terme de conformitat amb el cap\u00edtol V del Reglament (UE) 2016\/67.<\/p><\/p>\n\n (a) Les transfer\u00e8ncies de dades a un tercer pa\u00eds o a una organitzaci\u00f3 internacional per part de l\u2019encarregat nom\u00e9s podran realitzar-se seguint instruccions documentades del responsable o en virtut d\u2019una exig\u00e8ncia expressa del Dret de la Uni\u00f3 o de l\u2019Estat membre al qual estigui subjecte l\u2019encarregat; es duran a terme de conformitat amb el cap\u00edtol V del Reglament (UE) 2016\/67.<\/p><\/p>\n\n El responsable del tractament garanteix i es compromet que: (a) Les dades personals s\u2019han recopilat, processat i transferit d\u2019acord amb les lleis de protecci\u00f3 de dades aplicables. (b) Ha de realitzar una avaluaci\u00f3 de l\u2019impacte en la protecci\u00f3 de les dades personals de les operacions de tractament que realitzar\u00e0 l\u2019encarregat quan un el tipus de tractament pugui donar lloc a un alt risc per als drets i llibertats dels interessats (c) Disposar\u00e0 de les mesures t\u00e8cniques i organitzatives adequades per protegir la confidencialitat de les dades personals, aix\u00ed com protegir-les contra la destrucci\u00f3 accidental o il\u2022legal o la p\u00e8rdua accidental, alteraci\u00f3, divulgaci\u00f3 o acc\u00e9s no autoritzat, i que proporcionin un nivell de seguretat. adequat al risc que representa el tractament i la naturalesa de les dades a protegir. (d) Respondr\u00e0 a les sol\u2022licituds dels interessats i de les autoritats de supervisi\u00f3 en relaci\u00f3 amb el tractament de les dades personals segons l’estipulat en la Cl\u00e0usula 8 (b). (e) Realitzar\u00e0 consultes pr\u00e8vies que corresponguin a l\u2019autoritat de control quan una avaluaci\u00f3 d\u2019impacte de protecci\u00f3 de dades indiqui que el tractament donaria lloc a un alt risc en abs\u00e8ncia de mesures preses pel responsable del tractament per mitigar el risc.<\/p><\/p>\n\n (a) L\u2019encarregat notificar\u00e0 amb prestesa al responsable les sol\u2022licituds que rebi de l\u2019interessat. No respondr\u00e0 a aquesta sol\u2022licitud per si mateix, llevat que el responsable l’hagi autoritzat a fer-ho. (b) L\u2019encarregat ajudar\u00e0 el responsable a complir les seves obligacions en respondre a les sol\u2022licituds d\u2019exercici de drets dels interessats tenint en compte la naturalesa del tractament. En el compliment de les obligacions que li atribueixen les lletres a) i b), l\u2019encarregat complir\u00e0 les instruccions del responsable. At\u00e8s el cas:<\/p><\/p>\n\n c) A m\u00e9s de l\u2019obligaci\u00f3 de l\u2019encarregat d\u2019ajudar el responsable en virtut de la cl\u00e0usula 8, lletra b), l\u2019encarregat tamb\u00e9 ajudar\u00e0 el responsable a garantir el compliment de les obligacions seg\u00fcents tenint en compte la naturalesa del tractament i la informaci\u00f3 de qu\u00e8 disposi l\u2019encarregat:<\/p><\/p>\n\n (d) Les parts establiran a l\u2019annex III mesures t\u00e8cniques i organitzatives apropiades que obliguin l\u2019encarregat a ajudar el responsable a aplicar la present cl\u00e0usula, aix\u00ed com l\u2019objecte i l\u2019abast de l\u2019ajut requerit.<\/p><\/p>\n\n En cas de violaci\u00f3 de la seguretat de les dades personals, l’encarregat col\u2022laborar\u00e0 amb el responsable i l’ajudar\u00e0 a complir les obligacions que li atribueixen els articles 33 i 34 del Reglament (UE) 2016\/679 tenint en compte la naturalesa del tractament i la informaci\u00f3 de qu\u00e8 disposi l’encarregat.<\/p>\n\n En cas de violaci\u00f3 de la seguretat de les dades personals en relaci\u00f3 amb les dades tractades pel responsable, l\u2019encarregat ajudar\u00e0 el responsable en el seg\u00fcent. (a) Notificar la violaci\u00f3 de la seguretat de les dades personals a les autoritats de control competents sense dilaci\u00f3 indeguda una vegada en tingui const\u00e0ncia, si escau (llevat que sigui improbable que aquesta violaci\u00f3 de la seguretat constitueixi un risc per als drets i les llibertats de les persones f\u00edsiques). (b) Recaptar la informaci\u00f3 seg\u00fcent, que, de conformitat amb [OPCI\u00d3 1] l’article 33, apartat 3, del Reglament (UE) 2016\/679 \/ [OPCI\u00d3 2] l’article 34, apartat 3, del Reglament (UE) 2018\/1725, haur\u00e0 de figurar en la notificaci\u00f3 del responsable, que ha d’incloure com a m\u00ednim:<\/p><\/p>\n\n Quan i en la mesura que no es pugui proporcionar tota la informaci\u00f3 alhora, en la notificaci\u00f3 inicial es proporcionar\u00e0 la informaci\u00f3 de qu\u00e8 es disposi en aquell moment i, a mesura que es vagi recaptant, la informaci\u00f3 addicional s\u2019anir\u00e0 proporcionant sense dilaci\u00f3 indeguda.<\/p>\n\n (c) Complir, d’acord amb l’article 34 del Reglament (UE) 2016\/679, l’obligaci\u00f3 de comunicar sense dilaci\u00f3 indeguda a l’interessat la violaci\u00f3 de la seguretat de les dades personals quan sigui probable que la violaci\u00f3 de la seguretat comporti un alt risc per als drets i llibertats de les persones f\u00edsiques.<\/p><\/p>\n\n En cas de violaci\u00f3 de la seguretat de dades personals tractades per l\u2019encarregat, aquest ho notificar\u00e0 al responsable sense dilaci\u00f3 indeguda una vegada que l\u2019encarregat en tingui const\u00e0ncia. Aquesta notificaci\u00f3 ha d\u2019incloure com a m\u00ednim: (a) una descripci\u00f3 de la naturalesa de la violaci\u00f3 de la seguretat (inclusiu, quan sigui possible, les categories i el nombre aproximat d’interessats i de registres de dades afectades); (b) les dades d’un punt de contacte en el qual es pugui obtenir m\u00e9s informaci\u00f3 sobre la violaci\u00f3 de la seguretat de les dades personals; (c) les seves conseq\u00fc\u00e8ncies probables i les mesures adoptades o propostes per posar remei a la violaci\u00f3 de la seguretat, incloent-hi les mesures adoptades per mitigar els possibles efectes negatius.<\/p><\/p>\n\n Quan i en la mesura que no es pugui proporcionar tota la informaci\u00f3 alhora, en la notificaci\u00f3 inicial es proporcionar\u00e0 la informaci\u00f3 de qu\u00e8 es disposi en aquell moment i, a mesura que es vagi recaptant, la informaci\u00f3 addicional s\u2019anir\u00e0 proporcionant sense dilaci\u00f3 indeguda.<\/p>\n\n Quan i en la mesura que no es pugui proporcionar tota la informaci\u00f3 alhora, en la notificaci\u00f3 inicial es proporcionar\u00e0 la informaci\u00f3 de qu\u00e8 es disposi en aquell moment i, a mesura que es vagi recaptant, la informaci\u00f3 addicional s\u2019anir\u00e0 proporcionant sense dilaci\u00f3 indeguda.<\/p>\n\n SECCI\u00d3 III. DISPOSICIONS FINALS <\/strong><\/p> Cl\u00e0usula 10. Incompliment de les cl\u00e0usules i resoluci\u00f3 del contracte<\/strong><\/p><\/h2>\n\n (a) Sense perjudici del que disposa el Reglament (UE) 2016\/679, en cas que l’encarregat del tractament incompleixi les obligacions que li atribueix el present plec de cl\u00e0usules, el responsable podr\u00e0 ordenar a l’encarregat que suspengui el tractament de dades personals fins que aquest torni a donar compliment al present plec de cl\u00e0usules, o resoldre el contracte. L\u2019encarregat informar\u00e0 amb prestesa el responsable en cas que no pugui donar compliment al present plec de cl\u00e0usules per qualsevol motiu. (b) El responsable estar\u00e0 facultat per resoldre el contracte en el que es refereixi al tractament de dades personals en virtut del present plec de cl\u00e0usules quan:<\/p><\/p>\n\n l’encarregat incompleixi una resoluci\u00f3 vinculant d’un \u00f2rgan jurisdiccional competent o de les autoritats de control competents en relaci\u00f3 amb les obligacions que els atribueix el present plec de cl\u00e0usules, el Reglament (UE) 2016\/679.<\/p><\/li>\n<\/ol>\n\n Cl\u00e0usula 11. Responsabilitat i indemnitzaci\u00f3 <\/strong><\/p><\/h2>\n\n (a) L\u2019encarregat del tractament no ser\u00e0 responsable davant qualsevol reclamaci\u00f3 presentada per un interessat que sigui conseq\u00fc\u00e8ncia de qualsevol acci\u00f3 de l\u2019encarregat en la mesura que aquesta acci\u00f3 sigui el resultat directe de les instruccions del responsable i la incorrecta implantaci\u00f3 de les seves mesures t\u00e8cniques i organitzatives. (b) En el cas que un interessat presenti una reclamaci\u00f3 contra l’encarregat que sorgeixi de qualsevol acci\u00f3 o omissi\u00f3 de l’encarregat en la mesura que aquesta acci\u00f3 o omissi\u00f3 sigui el resultat directe de les instruccions del responsable, o l’aplicaci\u00f3 incorrecta per part del responsable de les seves i mesures organitzatives, d’acord amb la Cl\u00e0usula 7 (c) d’aquest ATD, el responsable indemnitzar\u00e0 i mantindr\u00e0 indemnitzat i defensar\u00e0 el seu propi c\u00e0rrec a l\u2019encarregat respecte a tots els costos, reclamacions, danys o despeses incorreguts per l\u2019encarregat per als quals l\u2019encarregat pugui ser responsable per causa de qualsevol incompliment per part del controlador o els seus gerents, empleats, agents o contractistes de les seves obligacions en virtut de les cl\u00e0usules d\u2019aquest DPA.<\/p><\/p>\n\n Cl\u00e0usula 12. Legislaci\u00f3 aplicable a aquest ATD<\/strong><\/p><\/h2>\n\n Aquest ATD es regir\u00e0 i interpretar\u00e0 en tots els aspectes d\u2019acord amb les lleis i regulacions del pa\u00eds de la UE on t\u00e9 lloc el tractament de dades. Les parts del present acord se sotmeten a la jurisdicci\u00f3 exclusiva del lloc on es realitza el tractament de dades per a totes les finalitats d\u2019aquest ATD.<\/p><\/p>\n\n Cl\u00e0usula 13. Resoluci\u00f3 de disputes amb els interessats o les autoritats de supervisi\u00f3<\/strong><\/p><\/h2>\n\n (c) En el cas d\u2019una disputa o reclamaci\u00f3 presentada per un interessat o una autoritat de supervisi\u00f3 respecte al tractament de les dades personals contra una o ambdues parts, les parts s\u2019informaran m\u00fatuament sobre tals disputes o reclamacions i cooperaran amb vista a resoldre-les amistosament i de la manera m\u00e9s oportuna. (d) Les parts acorden respondre a qualsevol procediment de mediaci\u00f3 no vinculant disponible generalment iniciat per un interessat o per una autoritat de supervisi\u00f3. Si participen en el procediment, les parts poden optar per fer-ho de forma remota (per exemple, per tel\u00e8fon o altres mitjans electr\u00f2nics). Les parts tamb\u00e9 acorden considerar la participaci\u00f3 en qualsevol altre arbitratge, mediaci\u00f3 o un altre procediment de resoluci\u00f3 de disputes habilitat per a disputes de protecci\u00f3 de dades. (e) Cada part es compromet a acatar la decisi\u00f3 de l’autoritat de supervisi\u00f3, que \u00e9s definitiva i contra la qual ja no ser\u00e0 possible apel\u2022lar.<\/p><\/p>\n\n ANNEX I. Llista de parts<\/strong><\/p><\/h3>\n\n Com a Responsable del tractament: <\/strong><\/p><\/p>\n\n Nom:<\/strong> El Client que contracta els serveis de Coneix segons s\u2019estableix al contracte de prestaci\u00f3 de serveis subscrit entre ambdues parts.<\/p><\/li>\n\n\n\n Direcci\u00f3:<\/strong> Segons s\u2019especifica al contracte de prestaci\u00f3 de serveis subscrit entre ambdues parts.<\/p><\/li>\n\n\n\n Departament\/persona de refer\u00e8ncia<\/strong>: Segons s’especifica al contracte de prestaci\u00f3 de serveis subscrit entre ambdues parts<\/p><\/li>\n\n\n\n Nom, c\u00e0rrec i dades de contacte de la persona de contacte:<\/strong> Segons s\u2019especifica al contracte de serveis subscrit entre ambdues parts<\/p><\/li>\n\n\n\n Data d\u2019adhesi\u00f3:<\/strong> Data d\u2019entrada en vigor del contracte de prestaci\u00f3 de serveis subscrit per ambdues parts<\/p><\/li>\n<\/ul>\n\n Per Coneix (Encarregat del tractament): <\/strong><\/p><\/p>\n\n Nom: CONEIX Project Management S.L <\/strong><\/p><\/li>\n\n\n\n Adre\u00e7a: Carrer Orient, 49 4t 2a 08173 Sant Cugat de Vall\u00e8s (Barcelona)<\/p><\/li>\n\n\n\n Departament \/ persona de refer\u00e8ncia<\/strong>: Segons especificat al contracte de prestaci\u00f3 del serveis subscrits entre ambdues parts, Direcci\u00f3 o Sotsdirecci\u00f3 de Coneix<\/p><\/li>\n\n\n\n C\u00e0rrec i dades de contacte de la persona de contacte:\u00a0<\/p> ANNEX II. Descripci\u00f3 del tractament<\/strong><\/p><\/h3>\n\n Categories dels interessats:<\/strong><\/p><\/p>\n\n Categories de les dades personals tractades:<\/strong><\/p><\/p>\n\n Dades de categoria especial:<\/strong><\/p> Naturalesa del tractament<\/strong><\/p> Finalitat\/s del tractament de les dades personals per compte del responsable del tractament<\/strong><\/p> Durada del tractament<\/strong><\/p> Terminis de conservaci\u00f3 de la informaci\u00f3<\/strong><\/p> \u00a0<\/p><\/p>\n\n ANNEX III. Mesures t\u00e8cniques i organitzatives per garantir la seguretat de les dades<\/strong><\/p><\/h3>\n\n Coneix aplica les mesures de seguretat t\u00e8cniques i organitzatives necess\u00e0ries per garantir un nivell adequat de seguretat de la informaci\u00f3 per tal de protegir la confidencialitat de les dades personals, aix\u00ed com protegir-les contra la destrucci\u00f3 accidental o il\u2022l\u00edcita o la p\u00e8rdua accidental, alteraci\u00f3, divulgaci\u00f3 o acc\u00e9s no autoritzat, tenint en compte la naturalesa, l’abast, el context i la finalitat del tractament, aix\u00ed com els riscos per als drets i llibertats de les persones f\u00edsiques.<\/p>\n\n Coneix posa a disposici\u00f3 dels seus clients la Pol\u00edtica de seguretat dels serveis sota petici\u00f3, en la qual es proporciona un major detall de les mesures implantades.<\/p><\/p>\n\n D\u2019altra banda, el Client \u00e9s responsable de la implantaci\u00f3 i manteniment de les mesures de seguretat i protecci\u00f3 de les dades personals pertinents com a usuari dels Serveis en aquells aspectes que estan sota el seu control.<\/p>\n\n ANNEX IV. Llista de Sotsencarregats <\/strong><\/p><\/h3>\n\n Llista de sotsencarregats d’acord amb la cl\u00e0usula 6.7 (a) <\/strong><\/p> La\u00a0 informaci\u00f3 dels sotsencarregats es proporciona amb el seg\u00fcent format als clients, potencials clients o persones amb un leg\u00edtim inter\u00e8s que ho sol\u00b7licitin:<\/p><\/p>\n\n Nom sotsencarregat<\/strong><\/p><\/p>\n\n Descripci\u00f3 del tractament<\/strong><\/p><\/p>\n\n Localitzaci\u00f3 geogr\u00e0fica del tractament<\/strong><\/p><\/p>\n\n Adre\u00e7a de contacte<\/strong><\/p><\/p>\n\n Garanties aportades<\/strong><\/p><\/p>\n\n <\/p>\n\n Revisi\u00f3n 1.0 a 11 de diciembre de 2024<\/p>\n\n Firmado por Miquel Delcl\u00f2s<\/p>\n","protected":false},"excerpt":{"rendered":" Aquest Acord de Tractament de Dades Personals (“ATD”) aplica a tots els tractaments de dades personals que CONEIX Project Management S.L. duu a terme per compte dels seus clients en […]<\/p>\n","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"footnotes":""},"class_list":["post-6954","page","type-page","status-publish","hentry"],"yoast_head":"\nDEFINICIONS<\/h3>\n\n
\n
\n\nTERMES<\/h3>\n\n
SECCI\u00d3 I<\/h4>\n\n
\n
\n
\n
\n\nSECCI\u00d3 II. OBLIGACIONS DE LES PARTS<\/h4>\n\n
\n
\n
6.2. Limitaci\u00f3 de la finalitat<\/h3>\n\n
6.3. Durada del tractament de dades personals<\/h3>\n\n
6.4. Seguretat del tractament<\/h3>\n\n
\n
6.5. Dades sensibles<\/h3>\n\n
6.6. Documentaci\u00f3 i compliment<\/h3>\n\n
6.7. Recurs a sotsencarregats<\/h3>\n\n
6.8. Transfer\u00e8ncies internacionals<\/h3>\n\n
Cl\u00e0usula 7. Obligacions del responsable<\/h2>\n\n
\n\nCl\u00e0usula 8. Ajut al responsable del tractament<\/h3>\n\n
\n
\n
\n\nCl\u00e0usula 9. Notificaci\u00f3 de violacions de la seguretat de les dades personals<\/h3>\n\n
9.1 Violaci\u00f3 de la seguretat de dades personals tractades pel responsable<\/h4>\n\n
\n
(c)\tComplir, d’acord amb l’article 34 del Reglament (UE) 2016\/679, l’obligaci\u00f3 de comunicar sense dilaci\u00f3 indeguda a l’interessat la violaci\u00f3 de la seguretat de les dades personals quan sigui probable que la violaci\u00f3 de la seguretat comporti un alt risc per als drets i llibertats de les persones f\u00edsiques.<\/h4>\n\n
\n
\n
\n
\n
\n\n\n
\n
\n
\n
\n
\n
\n
\n\n
\n\n