Condiciones generales de tratamiento de datos
Al utilizar determinados productos de Doodle, reconoces que ello posiblemente implique la transmisión de datos personales a Doodle. En la medida en que Doodle procese dichos datos como su procesador de datos, se aplicarán estas Condiciones Generales del Procesamiento de Datos Personales además de las Condiciones Generales del Servicio aplicables. En caso de conflicto con las Condiciones Generales del Servicio, prevalecerán las presentes Condiciones Generales del Tratamiento de Datos Personales. Doodle y usted acuerdan lo siguiente:
1. Doodle procesa los datos personales únicamente de conformidad con las Condiciones Generales aplicables y su Política de Privacidad;
2. Doodle empleará las medidas técnicas y organizativas apropiadas para proteger los datos personales;
3. Doodle le apoyará con las medidas técnicas y organizativas apropiadas (teniendo en cuenta el tipo de procesamiento) para cumplir con su obligación de responder a las solicitudes de ejercicio de los derechos de protección de datos del interesado;
4. Doodle eliminará los datos personales de su base de datos. Doodle borrará los datos personales al finalizar la relación contractual con usted lo antes posible y, a más tardar, en un plazo máximo de 180 días, a menos que la legislación suiza, la legislación de la UE o la legislación del respectivo estado miembro de la UE exija un almacenamiento más prolongado de los datos; en este contexto, Doodle podrá conservar los datos personales durante más tiempo si esto es necesario para la prestación de otros servicios utilizados por usted;
5. Doodle le proporcionará todos los datos personales que le solicite. Doodle te proporcionará toda la información necesaria para demostrar el cumplimiento por parte de Doodle de sus obligaciones como encargado del tratamiento.
6. Aceptas que Doodle pueda ceder sus obligaciones de tratamiento de datos a un subencargado del tratamiento de acuerdo con su Política de Privacidad y estas Condiciones de Uso para el Tratamiento de Datos. Sin embargo, esto sólo puede hacerse mediante un acuerdo por escrito con el subprocesador que imponga al subprocesador obligaciones que no sean menos onerosas que las impuestas a Doodle por estos Términos de uso para el procesamiento de datos. Si un subencargado del tratamiento no cumple dichas obligaciones, Doodle seguirá siendo plenamente responsable del cumplimiento de las obligaciones del subencargado del tratamiento para con usted. Por la presente, usted autoriza a Doodle a contratar a subcontratistas de Doodle como su(s) subencargado(s) de tratamiento. Si usted tiene objeciones contra dicho(s) subcontratista(s) adicional(es), puede informar a Doodle por escrito de las razones de sus objeciones. Sin embargo, esto no constituye un derecho legal a influir en ningún subcontratista adicional. Por favor, utilice un servicio alternativo a Doodle si tiene objeciones contra dichos subcontratistas adicionales.
7. Cuando Doodle descubra cualquier violación real o sospechada de la protección de sus datos personales, Doodle se lo notificará inmediatamente. Dicha notificación incluirá al menos la siguiente información: Detalles sobre la naturaleza de la infracción, el número de conjuntos de datos implicados, la categoría y el número aproximado de interesados, las consecuencias probables de la infracción y cualquier medida ya adoptada o prevista de inmediato para mitigar los posibles efectos adversos de la infracción, teniendo en cuenta todas las circunstancias. La notificación también podrá realizarse por etapas, teniendo en cuenta la información disponible.
8. Doodle también podrá transferir sus datos personales a subencargados del tratamiento situados fuera de su país, según proceda, para los fines de tratamiento de datos descritos en la Política de privacidad. Estos subprocesadores deben cumplir las mismas obligaciones de protección de datos que la propia Doodle. Si el nivel de protección de datos en un país no se corresponde con el nivel suizo, Doodle garantizará contractualmente que la protección de sus datos personales sea siempre equivalente a la de Suiza. Doodle garantiza esto en cada caso a través de una o más de las siguientes medidas:
mediante la suscripción de Cláusulas Modelo de la UE con los proveedores de servicios contratados, véase las Cláusulas contractuales tipo para las transferencias de datos entre países de la UE y países no pertenecientes a la UE..
mediante la presencia de Normas Corporativas Vinculantes (BCR), reconocidas por una autoridad europea de protección de datos, en los proveedores de servicios encargados; véase detalles aquí.