ANNEX núm. 3 als Termes d'Ús: Acord de Processament de Dades

Amb efecte a partir del 30 de setembre de 2026 | Vegeu una versió anterior de l'Acord de Processament de Dades | Compareu els canvis

Aquest Acord de Tractament de Dades s'aplica entre tu i ESET sempre que processis dades personals com a responsable de dades mitjançant l'ús dels Serveis ESET proporcionats pels Termes, i ESET processa aquestes dades personals en el teu nom com a processador de dades.

D'acord amb els requisits del Reglament (UE) 2016/679 del Parlament Europeu i del Consell de 27 d'abril de 2016 sobre la protecció de les persones físiques pel que fa al tractament de dades personals i la lliure circulació d'aquestes dades, derogant la Directiva 95/46/CE ("RGPD"), ESET ("Tractador") i Vostè ("Responsable") entra en la relació contractual de tractament de dades per tal de definir els termes i condicions per al tractament de dades personals, la manera de la seva protecció, així com definir altres drets i obligacions de totes dues parts en el tractament de dades personals dels titulars en nom del Responsable de Tractament durant el transcurs de l'execució de l'objecte d'aquests Termes com a contracte principal.

1. Tractament de dades personals. Els serveis proporcionats en compliment d'aquests Termes inclouen el tractament d'informació relacionada amb una persona física identificada o identificable en nom del Responsable, tal com s'especifica a la Política de Privacitat ("Dades Personals").

2. Autorització. El Responsable autoritza el Processador a processar Dades Personals, incloent-hi les següents instruccions:

(i) L'objectiu del tractament vol dir la prestació de serveis en compliment d'aquests Termes i documentació. El Processador només pot processar Dades Personals en nom del Responsable respecte a la prestació de serveis sol·licitats pel Responsable. Tota la informació recollida per a finalitats addicionals es tracta fora de la relació contractual Controller-Processador.

(ii) Període de tramitació significarà el període des d'entrar en cooperació sota aquests Termes fins a la seva finalització,

(iii) L'abast i les categories de dades personals significaran qualsevol dada personal proporcionada o posada a disposició pel Responsable durant la prestació dels serveis. Els Serveis estan destinats únicament al tractament de Dades Personals generals. Tanmateix, el Responsable és l'únic responsable de la determinació de l'abast de les dades personals.

(iv) El Subjecte de Dades significarà una persona física com a usuari autoritzat dels dispositius del Responsable per als quals es proporcionen els Serveis,

(v) Les activitats de processament significaran totes i cadascuna de les operacions necessàries per al processament,

(vi) Les Instruccions Documentades significaran les instruccions descrites en aquests Termes, els seus Annexos, la Política de Privacitat i la documentació. El Responsable serà responsable de l'admissibilitat legal del tractament de Dades Personals per part del Responsable respecte a les disposicions aplicables de la legislació de protecció de dades.

3. Obligacions del processador. El Processador estarà obligat a:

(i) processar les Dades Personals només en base a les Instruccions Documentades i en compliment de la finalitat de tractament,

(ii) instruir les persones autoritzades a tractar les Dades Personals ("Persones Autoridades") sobre els seus drets i deures segons el RGPD, sobre la seva responsabilitat en cas d'incompliment i assegurar que les Persones Autoritzades s'han compromès amb la confidencialitat i segueixen les instruccions Documentades,

(iii) prendre totes les mesures relacionades amb la seguretat del tractament segons l'Art. 32 del RGPD, tenint en compte l'estat de l'art, els costos d'implementació i la naturalesa, abast, context i finalitats del tractament, així com el risc de probabilitat i gravetat variables per als drets i llibertats de les persones físiques, garantir un nivell de seguretat en el tractament de les dades personals del Responsable que sigui adequat al risc,

(iv) tenint en compte la naturalesa del tractament, ajudar el Responsable a respondre a les sol·licituds dels Subjectes de les Dades relacionades amb els seus drets. El Processador no haurà de corregir, eliminar ni restringir el tractament de les Dades Personals sense les instruccions del Responsable. Totes les sol·licituds del Subjecte de Dades relacionades amb Dades Personals processades en nom del Responsable Responsable s'han de reenviar al Responsable sense demora.

(v) ajudar el Responsable en la notificació de la violació de dades personals a l'autoritat supervisora i al Subjecte de Dades. El Processador notificarà al Responsable de qualsevol violació del tractament de dades personals o de la seguretat de dades personals immediatament després de la descoberta. El Processador col·laborarà en una mesura raonable en la investigació i remediació d'aquesta infracció, i prendrà mesures raonables per limitar futures implicacions negatives.

(vi) a l'elecció del Responsable per eliminar o retornar totes les Dades Personals al Controlador després de finalitzar el Període de Processament. El Controlador es compromet a informar el Processador sobre la seva decisió en un termini de deu (10) dies en finalitzar el Període de Processament.

(vii) mantenir un registre actualitzat de totes les categories d'Activitats de Tractament realitzades en nom del Responsable,

(viii) posar a disposició del Responsable Responsable tota la informació necessària per demostrar el compliment com a part dels Termes, els seus annexos, la Política de Privacitat i la documentació. En cas d'auditoria o control del tractament de Dades Personals per part del Responsable, aquest estarà obligat a informar per escrit el Responsable Processador almenys trenta (30) dies abans de l'auditoria o control previst.

4. Activant un altre processador. Generalment, el Processador té dret a contractar un altre processador per dur a terme activitats específiques de processament, com ara la provisió d'emmagatzematge al núvol i infraestructura per al Servei en compliment dels Termes, els seus Annexos, la Política de Privacitat i aquest Acord de Tractament de Dades. En aquest cas, el Processador continuarà sent l'únic punt de contacte i la part responsable del compliment. El Processador es compromet a informar el Controlador sobre qualsevol addició o substitució d'un altre processador per a la possibilitat d'oposar-se a aquest canvi. Els subprocessadors actualment implicats s'especificen a la Política de Privacitat del Processador. El Processador imposarà a cada subprocessador, mitjançant un contracte escrit, les obligacions de protecció de dades establertes en aquest DPA i continuarà sent plenament responsable davant el Responsable del compliment d'aquestes obligacions per part del subprocessador.

5. Territori de processament. El Processador assegura que el tractament es faci a l'Espai Econòmic Europeu o en un país designat com a segur per decisió de la Comissió Europea basada en la decisió del Responsable. Les Clàusules Contractuals Estàndard s'aplicaran en cas de transferències i processaments situats fora de l'Espai Econòmic Europeu o en un país designat com a segur per decisió de la Comissió Europea a petició del Controlador.

6. Seguretat. El processador està ISO 27001 certificat i utilitza el ISO 27001 marc per implementar una estratègia de seguretat de defensa en capes quan aplica controls de seguretat a la capa de la xarxa, sistemes operatius, bases de dades, aplicacions, personal i processos operatius. El compliment dels requisits reguladors i contractuals s'avalua i revisa regularment de manera similar a altres infraestructures i operacions del Processador, i es prenen les mesures necessàries per garantir el compliment de manera contínua. El processador ha organitzat la seguretat de les dades utilitzant ISMS basat en ISO 27001. La documentació de seguretat inclou principalment documents de política per a la seguretat de la informació, seguretat física, seguretat d'equips, gestió d'incidents, gestió de fuites de dades i incidents de seguretat, etc.

7. Mesures tècniques i organitzatives. El Processador protegirà les Dades Personals contra danys i destrucció casuals i il·legals, pèrdues, canvis, accés i divulgació no autoritzats. Per a aquest propòsit, el Processador haurà d'adoptar mesures tècniques i organitzatives adequades corresponents al mode de tractament i al risc que comporta el tractament pels drets dels Subjectes de les Dades en compliment dels requisits del RGPD. Una descripció detallada de les mesures tècniques i organitzatives s'estableix a la Política de Seguretat.

8. Informació de contacte del processador. Totes les notificacions, sol·licituds, demandes i altres comunicacions relacionades amb la protecció de dades personals s'han d'adreçar a ESET, spol. s.r.o., atenció a: Data Protection Officer, Einsteinova 24, 85101 Bratislava, Slovak Republic, email: dpo@eset.sk.