En relación a la prestación del servicio de gestión de subvenciones como agente digital, OSMOEUROPA S.L.U. Tratará los datos recabados a través del formulario de inscripción de la web como ENCARGADO DE TRATAMIENTO, conforme al artículo 28 RGPD y concordantes.
OSMOEUROPA S.L.U únicamente tratará los datos conforme a las instrucciones del cliente responsable para la realización del servicio contratado en su calidad de encargado del tratamiento, no utilizándolos para un fin distinto al que figura en la presente Política de protección de datos y/o en las condiciones contractuales que sean de aplicación.
Una vez finalizada la prestación de los servicios solicitados, los datos de carácter personal recabados serán destruidos, al igual que cualquier soporte o documentos en los que conste algún dato de carácter personal o cualquier tipo de información que se haya generado durante, para y/o por la prestación de los servicios objeto de las correspondientes Condiciones. No obstante lo anterior, OSMOEUROPA S.L.U podrá mantener debidamente bloqueados los citados datos durante el período en el cual se puedan derivar responsabilidades de su relación con el cliente.
En el caso de que OSMOEUROPA S.L.U destine los datos a otra finalidad o los comunique o utilice incumpliendo la presente Política de protección de datos y/o las correspondientes Condiciones del servicio, será considerado también responsable del tratamiento.
OSMOEUROPA S.L.U se obliga, de conformidad con el artículo 28 del RGPD, a
- Mantener el debido secreto profesional respecto de los datos personales a los que deba acceder y/o tratar con el fin de cumplir en cada caso con el objeto de las Condiciones del servicio que le sean de aplicación, tanto durante como después de la terminación de los mismos, a. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
- Tratar los datos de acuerdo con las instrucciones del cliente. Si el encargado del tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al cliente, Responsable del tratamiento.
- Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta de Responsable del tratamiento
- No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del Responsable de tratamiento en los supuestos legalmente admisibles. El encargado podrá comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones del Responsable. En este caso, el Responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar
El acceso y/o tratamiento a los datos por OSMOEUROPA S.L.U sin perjuicio de las disposiciones legales o reglamentarias específicas vigentes que pudieran resultar de aplicación en cada caso o las que por propia iniciativa adopte OSMOEUROPA S.L.U estará sometido a las medidas de seguridad necesarias para:
Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
Seudonimizar y cifrar los datos personales, en su caso.
El cliente autoriza a OSMOEUROPA S.L.U en su calidad de encargado del tratamiento, a subcontratar con terceros, en nombre y por cuenta del cliente, los servicios que fueran necesarios para posibilitar la prestación de los servicios contratados, respetando en todo caso las obligaciones impuestas por el RGPD y su normativa de desarrollo. En cualquier momento, el cliente podrá dirigirse a OSMOEUROPA S.L.U para conocer la identidad de las entidades subcontratadas para la prestación de los servicios indicados, las cuales actuarán de conformidad con los términos previstos en este documento y previa formalización con OSMOEUROPA S.L.U de un contrato de tratamiento de datos conforme al art. 28.4 del RGPD.
El cliente autoriza a OSMOEUROPA S.L.U a realizar las acciones que se indican a continuación, siempre que sean necesarias para la ejecución de la prestación de los servicios. Dicha autorización queda limitada a la/s actuación/es necesaria/s para la prestación de cada servicio y con una duración máxima vinculada a la vigencia de las Condiciones contractuales aplicables:
A llevar a cabo el tratamiento de los datos personales en dispositivos portátiles únicamente por los usuarios o perfiles de usuarios asignados a la prestación de los servicios.
A llevar a cabo el tratamiento fuera de los locales del cliente o de OSMOEUROPA S.L.U únicamente por los usuarios o perfiles de usuarios asignados a la prestación de los servicios.
La entrada y salida de los soportes y documentos que contengan datos personales, incluidos los comprendidos y/o anejos a un correo electrónico, fuera de los locales bajo el control del cliente responsable del tratamiento.
La ejecución de los procedimientos de recuperación de datos que OSMOEUROPA S.L.U se vea en la obligación de realizar.
OSMOEUROPA S.L.U no se hace responsable del incumplimiento de las obligaciones derivadas del RGPD o de la normativa correspondiente en materia de protección de datos por parte del usuario y/o cliente en lo que a su actividad le corresponda y que se encuentre relacionado con la ejecución del contrato o relaciones comerciales que le unan a OSMOEUROPA S.L.U . Cada parte deberá hacer frente a la responsabilidad que se derive de su propio incumplimiento de las obligaciones contractuales y de la propia normativa.
Última actualización el 26 de agosto de 2022
