Source: https://www.gymprevencion.es/es/condiciones-generales-sobre-proteccion-de-datos
Timestamp: 2020-06-05 11:44:46+00:00

Document:
﻿ Condiciones generales sobre protección de datos - G&M Prevención
CONDICIONES GENERALES SOBRE PROTECCION DE DATOS APLICABLES A TODO TIPO DE CONTRATOS Y SERVICIOS PRESTADOS POR G&M PREVENCION DE RIESGOS LABORALES, S.L.
Las presentes condiciones generales se aplican además de las condiciones particulares a todos los contratos de prestación de servicio de prevención ajeno y/o vigilancia de la salud entre la empresa CLIENTE (en adelante “ el cliente”) y G&M PREVENCION DE RIESGOS LABORALES SL
Se establece como domicilio de G&M PREVENCION a efectos de cualquier tipo de comunicación el siguiente:
G&M PREVENCION DE RIESGOS LABORALES SL
C.I.F. CIF B09317926
Domicilio en Calle Vitoria 240 Bajo 09007 de Burgos (Burgos)
Tel.: +34 947 240 303
Mail: info@gymprevencion.es
En adelante G&M PREVENCION
“G&M PREVENCIÓN” es una compañía que presta servicios relacionados con la prevención de riesgos laborales. En relación a dicho servicio se entenderá el conjunto de medios técnicos, humanos y materiales necesarios para realizar las actividades preventivas a fin de garantizar la adecuada protección de la seguridad y la salud de los trabajadores, asesorando y asistiendo para ello al empresario cliente, a los trabajadores y a sus representantes y en su caso a los órganos de representación especializados. Los servicios ofertados por G&M PREVENCION están dirigidos a un amplio espectro de clientes entre los que destacan autónomos, pequeñas y medianas empresas y grandes empresas
Mediante las presentes cláusulas se establecen las condiciones que habilitan a G&M PREVENCION para el tratamiento de datos personales que se deriva de la ejecución del contrato o de la prestación de servicio contratada con el cliente.
G&M PREVENCION tratará en la medida en la que la ejecución del contrato o la prestación del servicio, lo haga imprescindible, datos personales de los que es responsable el cliente, siendo G&M PREVENCION considerado Encargado de tratamiento.
El tratamiento que se efectúa consistirá en el servicio detallado en el contrato o presupuesto aceptado por el cliente deberá facilitar y permitir para la correcta prestación del servicio requerido, el acceso a la información y documentación a la que se refieren los artículos 18 y 23 de la Ley 31/1995, de 8 de noviembre, de Prevención de Riesgos Laborales
Estas condiciones generales, mencionadas en las condiciones particulares y aceptadas por el cliente se establecen para dar cumplimiento a lo previsto en el artículo 33 de la Ley orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales y en el 28 del Reglamento UE 2016/679 delimitando las obligaciones del responsable y del encargado de tratamiento. Estas condiciones generales se incorporan a los contratos vigentes entre el Responsable del Tratamiento y G&M PREVENCIÓN referidos a las especialidades técnicas o actividades preventivas individuales recogidas en las Condiciones Particulares.
El cliente como responsable de los tratamientos autoriza a G&M PREVENCION a tratar por su cuenta los datos de carácter personal contenidos en los mismos en la medida que ello resulta necesario para prestar el servicio indicado.
Respecto de los datos indicados G&M PREVENCION podrá tratarlos adoptando aquellas decisiones que sean necesarias para la prestación adecuada del servicio.
1 OBJETO DEL ENCARGO DE TRATAMIENTO
Es objeto de estas condiciones habilitar a G&M PREVENCION, para tratar por cuenta del cliente como Responsable del Tratamiento, y bajo sus instrucciones los datos de carácter personal necesarios para prestar los servicios de prevención que han sido especificados y detallados en las Condiciones Particulares.
En este mismo documento se expone mas adelante de forma clara y concreta cuales son los tratamientos de datos a realizar por G&M PREVENCIÓN como encargado del tratamiento, atendiendo a cada una de las especialidades técnicas o actividades preventivas individuales contratadas en las Condiciones Particulares. El tratamiento consistirá concretamente en las siguientes operaciones de tratamiento que en adelante se especifican y detallan:
Ÿ Recogida.
Ÿ Elaboración.
Ÿ Grabación de los datos.
Ÿ Estructuración.
Ÿ Utilización.
Ÿ Consulta
Ÿ Supresión.
Ÿ Conservación.
Ÿ Registro.
Ÿ Adaptación o Modificación.
Ÿ Extracción
Ÿ Comunicación por transmisión.
Ÿ interconexión.
Ÿ Limitación.
Ÿ Destrucción.
Ÿ Comunicación.
Ÿ Cancelación, Bloqueo o Supresión.
Cuando el tratamiento de los datos de carácter personal tenga por finalidad la prestación del servicio de vigilancia de la salud y medicina del trabajo, en el marco de ejecución de este concreto servicio de prevención, G&M PREVENCION tendrá la consideración de Responsable del Tratamiento, de todos aquellos datos necesarios que el trabajador le proporcione en desarrollo de su actividad de prevención de riesgos laborales, llevada a cabo en el marco del servicio médico destinado a la vigilancia de la salud de los trabajadores del Cliente. El cliente será informado de las conclusiones que se deriven de los reconocimientos médicos efectuados, pero solo y únicamente de la aptitud del trabajador para el desempeño de su puesto de trabajo, de conformidad con lo establecido, en el artículo 22 de la Ley 31/1995, de 8 de noviembre de Prevención de Riesgos Laborales. En todo caso G&M PREVENCION como prestadora del servicio de prevención, de vigilancia de la salud y medicina del trabajo, será responsable del tratamiento de todos aquellos datos que el trabajador le proporcione en el desarrollo de su actividad de prevención de riesgos laborales llevada a cabo por sus servicios médicos, destinado a la vigilancia de la salud de los trabajadores del Cliente.
G&M PREVENCION garantiza que el acceso a la información médica de carácter personal en el marco de la prestación de este servicio de medicina del trabajo se limitará al personal médico y a las propias autoridades sanitarias que lleven a cabo la vigilancia de la salud de los trabajadores, siempre con el consentimiento expreso e inequívoco del trabajador afectado en los términos exigidos por el RGPD.
2. IDENTIFICACION DE LA INFORMACIÓN AFECTADA
Para la ejecución de las prestaciones derivadas del cumplimiento de su servicio, el Responsable del Tratamiento, pone a disposición del Encargado del Tratamiento, la siguiente información:Respecto a los trabajadores los siguientes tipos o categorías de datos:
Datos de carácter identificativo: nombre y apellidos de la persona empleada, DNI-NIE, dirección postal, número de teléfono fijo o móvil, dirección de correo electrónico personal o profesional).
Características del empleo desarrollado por la persona trabajadora (información sobre el tipo de puesto de trabajo que desempeña, horario de jornada laboral, turno de la jornada laboral, experiencia profesional).
Características personales relativas a su edad, sexo y fecha de nacimiento.
Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, el asociado y/ o cliente responsable del tratamiento ha puesto a disposición de G&M PREVENCION, encargada del tratamiento, la información que se describe en las condiciones particulares, o en el presupuesto aceptado, sin que esta descripción sea exhaustiva ni excluya otros documentos relacionados.
Las Partes se comprometen a cumplir con lo establecido en el Reglamento UE 679/2016 y en la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales, y cualquier otra complementaria en esta materia, así como con cualquier otras normas que pudieran sustituir a estas
3.1. OBLIGACIONES DE G&M PREVENCION COMO ENCARGADO DE TRATAMIENTO
G&M PREVENCION se compromete a cumplir con lo dispuesto en la normativa europea y española de protección de datos y se obliga a:
3.1.1 Instrucciones de uso y comunicación de los datos.
G&M PREVENCION tratará los datos personales objeto de tratamiento, para la finalidad de prestar los servicios especificados en las Condiciones Particulares, sin destinarlos a otras finalidades distintas y de acuerdo con las instrucciones documentadas facilitadas por el Responsable del Tratamiento. En ningún caso podrá utilizar los datos para fines propios.
Tratará los datos de acuerdo con las instrucciones del responsable del tratamiento. Si G&M PREVENCION considera que alguna de las instrucciones infringe el Reglamento UE 2016/679D, la LOPDGDD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, informará inmediatamente al cliente.
G&M PREVENCION se compromete a no copiar ni reproducir la información facilitada por el responsable del fichero salvo cuando sea necesario su tratamiento para las finalidades previstas en el contrato o de las que sean propias de los fines de la entidad.
G&M PREVENCION no comunicará los datos a terceras personas, salvo si cuenta con la autorización expresa del responsable del fichero, o en los casos previstos en la ley. La cesión a terceros subcontratados se regula en otro apartado de este mismo documento.
G&M PREVENCION guardará por tiempo indefinido secreto sobre los datos personales objeto de tratamiento. Esta obligación persiste tras la finalización del contrato.
3.1.2 Medidas de seguridad
G&M PREVENCION ha adoptado las medidas de seguridad adecuadas para salvaguardar la integridad de los datos a los que tiene acceso para la prestación de servicio, y evitar su alteración, perdida, acceso no autorizado. Del mismo modo las medidas adoptadas garantizan la confidencialidad, la integridad y disponibilidad de la información, así como la resiliencia permanente de los sistemas de tratamiento en caso de incidencia física o técnica. Dichas medidas se recogen en el Sistema de Gestión de Seguridad de la Información implantado en G&M PREVENCION y que está avalado por el certificado ISO 27001.
El número de personas que dependen de G&M PREVENCION, que trata los datos personales del responsable es limitado y conocido. Existe un listado actualizado de los trabajadores con acceso, que siempre son los imprescindibles para cumplir con el fin del contrato.
Todo el personal de G&M PREVENCION recibe formación periódica en materia de confidencialidad y protección de datos, conoce la normativa aplicable, sus obligaciones en la materia y las consecuencias del incumplimiento de la ley.
3.1.4. Registro de actividades de tratamiento.
G&M PREVENCION, lleva por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable, y este contiene:
3.1.5. Comunicación a otros encargados de tratamiento.
G&M PREVENCION puede comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con sus instrucciones. En este caso, el responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación.
Si G&M PREVENCION, debe transferir datos personales a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará al responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.
3.1.6. Subcontratación
Determinados servicios son prestados por empresas o entidades especializadas que no forman parte de la G&M PREVENCION, y que son seleccionadas por esta en base a criterios de experiencia profesional y garantía del tratamiento de la información.
Está permitida la subcontratación de alguna de las prestaciones que forman parte del objeto de este contrato que comporten el tratamiento de datos personales. El cliente como Responsable del Tratamiento autoriza a G&M PREVENCION a subcontratar con las empresas que en adelante se especifican, las prestaciones que comporten los siguientes tratamientos o actividades:
1. La realización de actividades que requieran conocimientos especiales o instalaciones de gran complejidad según el artículo 19 del Reglamento de los Servicios de Prevención. (R.D. 39/1997)
2. La formación en prevención de riesgos laborales a la empresa PREVIAULA.
El subcontratista, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para G&M PREVENCION como encargado del tratamiento y las instrucciones que dicte el responsable. Corresponde a G&M PREVENCION como encargado inicial, regular la nueva relación de forma que el nuevo encargado quede sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de seguridad…) y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas. En el caso de incumplimiento por parte del subencargado, G&M PREVENCION como encargado inicial seguirá siendo plenamente responsable ante el responsable.
3.1.7. Derechos de los interesados
G&M PREVENCION, se compromete a asistir al responsable de tratamiento en la respuesta al ejercicio de los derechos de: Acceso, rectificación, supresión y oposición, Limitación del tratamiento, Portabilidad de datos, no ser objeto de decisiones individualizadas automatizadas (incluida la elaboración de perfiles).
Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, ante G&M PREVENCION , éste debe comunicarlo por correo electrónico a la dirección habitual del responsable. La comunicación se hará de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.
3.1.8. Notificación de violaciones de seguridad de los datos
G&M PREVENCION como encargado del tratamiento notificará al cliente, como responsable del fichero, sin dilación indebida, y en cualquier caso antes del plazo máximo de 72 horas, y a través de correo electrónico, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia.
3.1.9. Colaboración con el responsable
G&M PREVENCION se compromete a:
3.1.10 Finalización de la relación
Una vez cumplida la prestación, conforme a lo establecido en el contrato, G&M PREVENCION a elección del responsable del fichero procederá a:
No obstante, G&M PREVENCION podrá conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.
3.2. OBLIGACIONES DEL RESPONSABLE DE TRATAMIENTO.
Facilitar al encargado el acceso a los datos, o entregárselos del modo que resulte oportuno para la correcta prestación del servicio.
Contar con análisis de riesgo, con un registro de los tratamientos y evaluaciones de impacto si fuera necesario por la naturaleza de los datos tratados de conformidad con lo establecido en el artículo 35 del RGPD.
Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del Reglamento General de Protección de Datos por parte de G&M PREVENCION.
4. DELEGADO DE PROTECCION DE DATOS DE G&M PREVENCION
G&M PREVENCION tiene designado un Delegado de Protección de datos: DATA LIDER SL, info@datalider.es y ha sido comunicado ante la Agencia Española de Protección de datos cumpliendo con lo establecido en la normativa de protección de datos.
Cada una de las Partes deberá responder de las sanciones administrativas, civiles y/o penales, así como de los daños y perjuicios causados por el incumplimiento de las obligaciones que la normativa vigente en materia de Protección de Datos establece para cada una de las ellas.
Cada una de las Partes deberá indemnizar a la otra por todas y cada una de las pérdidas, reclamaciones, acciones, responsabilidades y/o procedimientos que contra la parte no infractora se dirijan como consecuencia del incumplimiento de las obligaciones y disposiciones recogidas en la normativa vigente de Protección de Datos, cuando dichos incumplimientos sean imputables a la parte infractora.
El presente Contrato se regirá, en especial, por lo establecido en la normativa vigente sobre protección de datos, así como por el resto de la normativa española o comunitaria que resulte de aplicación. Para la resolución de cualquier litigio, discrepancia o diferencia que pudiera surgir entre las Partes, en relación con la interpretación, contenido, ejecución o resolución del presente Contrato, las Partes renuncian expresamente a cualquier fuero que pudiera corresponderles, sometiendo el conocimiento del mismo a los Juzgados y Tribunales de Burgos
Estas condiciones generales han sido actualizadas a 29 de Noviembre de 2019

References: artículo 33
 artículo 22
 artículo 19
 artículo 35
 resolución 
 resolución