Acuerdo de usuario

ATENCIÓN: el fabricante se reserva el derecho de modificar la composición, el equipamiento, la gama de colores del producto, el periodo de garantía, las características técnicas, etc. sin previo aviso.

Índice

1. Conceptos generales y ámbito de aplicación
2. Relación de bases de datos personales
3. Finalidad del tratamiento de datos personales
4. Procedimiento de tratamiento: obtención del consentimiento, información sobre los derechos y operaciones con los datos personales del interesado
5. Ubicación de la base de datos personales
6. Condiciones de comunicación de datos personales a terceros
7. Protección de datos personales: medios de protección, persona responsable, empleados que tratan directamente los datos y/o tienen acceso a ellos en el ejercicio de sus funciones, plazo de conservación
8. Derechos del interesado
9. Tramitación de las solicitudes del interesado
10. Inscripción estatal de la base de datos personales

1.Conceptos generales y ámbito de aplicación

1.1. Definiciones:

• Base de datos personales — conjunto denominado de datos personales ordenados en formato electrónico y/o en forma de ficheros;
• Persona responsable — persona designada que organiza el trabajo relacionado con la protección de los datos personales durante su tratamiento, de conformidad con la ley;
• Titular de la base de datos — persona física o jurídica a la que la ley o el consentimiento del interesado otorga el derecho de tratar estos datos, que establece la finalidad del tratamiento en esta base, su composición y los procedimientos de tratamiento, salvo que la ley disponga otra cosa;
• Registro estatal de bases de datos personales — sistema de información estatal único de recopilación, acumulación y tratamiento de información sobre las bases de datos registradas;
• Fuentes de datos personales de acceso público — guías, libretas de direcciones, registros, listas, catálogos y otras recopilaciones sistematizadas de información abierta que contienen datos personales, publicadas con conocimiento del interesado. No se consideran fuentes de acceso público las redes sociales y los recursos de internet donde el interesado deja sus datos (salvo que haya indicado expresamente que los datos se publican para su libre difusión y uso);
• Consentimiento del interesado — toda manifestación de voluntad documentada y libre de una persona física por la que autoriza el tratamiento de sus datos personales para la finalidad indicada;
• Anonimización de datos personales — eliminación de la información que permite identificar a una persona;
• Tratamiento de datos personales — cualquier operación o conjunto de operaciones realizadas total o parcialmente en un sistema de información (automatizado) y/o en ficheros, relacionadas con la recogida, registro, acumulación, conservación, adaptación, modificación, actualización, uso y difusión (distribución, venta, transmisión), anonimización y destrucción de información sobre una persona física;
• Datos personales — información o conjunto de información sobre una persona física identificada o que puede ser identificada de forma concreta;
• Encargado de la base de datos — persona física o jurídica a la que el titular de la base o la ley otorga el derecho de tratar estos datos. No es encargado la persona a la que el titular y/o el encargado confía trabajos técnicos con la base sin acceso al contenido de los datos;
• Interesado — persona física cuyos datos personales se tratan de conformidad con la ley;
• Tercero — cualquier persona, salvo el interesado, el titular o el encargado de la base y el órgano estatal competente en materia de protección de datos, a la que el titular o el encargado transmite datos personales de conformidad con la ley;
• Categorías especiales de datos — datos personales sobre el origen racial o étnico, las convicciones políticas, religiosas o filosóficas, la afiliación a partidos políticos y sindicatos, así como los datos relativos a la salud o a la vida sexual.

1.2. El presente Reglamento es de obligado cumplimiento para la persona responsable y los empleados del vendedor que tratan directamente datos personales y/o tienen acceso a ellos en el ejercicio de sus funciones.

2.Relación de bases de datos personales

2.1. El vendedor es titular de las siguientes bases de datos personales:

• base de datos personales de contrapartes.

3.Finalidad del tratamiento de datos personales

3.1. La finalidad del tratamiento de datos personales en el sistema es garantizar las relaciones de derecho civil y la prestación, recepción y liquidación de pagos por los bienes y servicios adquiridos, de conformidad con el Código Tributario de Ucrania y la Ley de Ucrania «Sobre la contabilidad y la información financiera en Ucrania».

4.Procedimiento de tratamiento: obtención del consentimiento, información sobre los derechos y operaciones con los datos personales del interesado

4.1. El consentimiento del interesado debe ser una manifestación de voluntad libre de una persona física por la que autoriza el tratamiento de sus datos personales para la finalidad indicada.

4.2. El consentimiento del interesado puede otorgarse de las siguientes formas:

• documento en papel con los datos que permitan identificar dicho documento y a la persona física;
• documento electrónico con los datos obligatorios que permitan identificar dicho documento y a la persona física. Se recomienda acreditar la manifestación de voluntad con la firma electrónica del interesado;
• marca en una página electrónica de un documento o en un archivo electrónico tratado en un sistema de información basado en soluciones técnicas documentadas.

4.3. El consentimiento del interesado se otorga al formalizar las relaciones de derecho civil de conformidad con la legislación vigente.

4.4. Al formalizar las relaciones de derecho civil, y de conformidad con la legislación vigente, se informa al interesado de la inclusión de sus datos en la base, de los derechos establecidos por la Ley de Ucrania «Sobre la protección de datos personales», de la finalidad de la recogida de datos y de las personas a las que se transmiten sus datos.

4.5. Queda prohibido el tratamiento de datos personales sobre el origen racial o étnico, las convicciones políticas, religiosas o filosóficas, la afiliación a partidos políticos y sindicatos, así como de datos relativos a la salud o a la vida sexual (categorías especiales de datos).

5.Ubicación de la base de datos personales

5.1. Las bases de datos personales indicadas en la sección 2 del presente Reglamento se encuentran en la dirección del vendedor.

6.Condiciones de comunicación de datos personales a terceros

6.1. El procedimiento de acceso de terceros a los datos personales se determina por las condiciones del consentimiento otorgado por el interesado al titular para el tratamiento de dichos datos, o por los requisitos de la ley.

6.2. No se concede acceso a los datos personales a un tercero que se niegue a comprometerse a cumplir los requisitos de la Ley de Ucrania «Sobre la protección de datos personales» o que no pueda garantizar su cumplimiento.

6.3. Cualquier parte en relaciones vinculadas a datos personales presenta una solicitud de acceso (en adelante, la solicitud) a los datos personales al titular de los datos.

6.4. En la solicitud se indicarán:

• apellidos, nombre y patronímico, lugar de residencia (de estancia) y datos del documento de identidad de la persona física que presenta la solicitud (si el solicitante es una persona física);
• denominación y domicilio de la persona jurídica que presenta la solicitud, cargo, apellidos, nombre y patronímico de la persona que certifica la solicitud, y confirmación de que el contenido de la solicitud corresponde a las facultades de la persona jurídica (si el solicitante es una persona jurídica);
• apellidos, nombre y patronímico, así como otros datos que permitan identificar a la persona física a la que se refiere la solicitud;
• información sobre la base de datos a la que se refiere la solicitud o sobre su titular o encargado;
• relación de los datos personales solicitados;
• finalidad y/o fundamento jurídico de la solicitud.

6.5. El plazo para examinar la solicitud no podrá superar diez días hábiles desde su recepción. En ese plazo, el titular de la base comunica al solicitante que la solicitud será atendida o que los datos no pueden facilitarse, indicando el fundamento previsto en el acto normativo correspondiente. La solicitud se atiende en un plazo de treinta días naturales desde su recepción, salvo que la ley disponga otra cosa.

6.6. Se admite el aplazamiento del acceso de terceros a los datos personales si los datos no pueden facilitarse en el plazo de treinta días naturales desde la recepción de la solicitud. En tal caso, el plazo total para resolver las cuestiones planteadas no podrá superar cuarenta y cinco días naturales.

6.7. El aplazamiento se comunica por escrito al tercero que presentó la solicitud, con una explicación del procedimiento para recurrir dicha decisión.

6.8. En la comunicación del aplazamiento se indicarán:

• apellidos, nombre y patronímico del responsable;
• fecha de envío de la comunicación;
• motivo del aplazamiento;
• plazo en el que se atenderá la solicitud.

6.9. Se admite la denegación del acceso a los datos personales si el acceso está prohibido por la ley.

6.10. En la comunicación de la denegación se indicarán:

• apellidos, nombre y patronímico del responsable que deniega el acceso;
• fecha de envío de la comunicación;
• motivo de la denegación.

6.11. La decisión de aplazar o denegar el acceso a los datos personales puede recurrirse ante los tribunales.

7.Protección de datos personales: medios de protección, persona responsable, empleados que tratan directamente los datos y/o tienen acceso a ellos en el ejercicio de sus funciones, plazo de conservación

7.1. El titular de la base dispone de medios de sistema, software, hardware y comunicaciones que impiden la pérdida, el robo, la destrucción no autorizada, la alteración, la falsificación y la copia de información, y que cumplen las normas internacionales y nacionales.

7.2. La persona responsable organiza el trabajo relacionado con la protección de los datos personales durante su tratamiento, de conformidad con la ley. Es designada por orden del Titular de la base.
Sus obligaciones en la organización de la protección de datos se establecen en la descripción de su puesto.

7.3. La persona responsable está obligada a:

• conocer la legislación de Ucrania en materia de protección de datos personales;
• elaborar los procedimientos de acceso de los empleados a los datos personales según sus funciones profesionales, oficiales o laborales;
• garantizar que los empleados del Titular cumplan la legislación de Ucrania en materia de protección de datos y los documentos internos que regulan el tratamiento y la protección de datos en las bases;
• elaborar un procedimiento de control interno del cumplimiento de la legislación de Ucrania en materia de protección de datos y de los documentos internos que regulan el tratamiento y la protección de datos, que establezca en particular la periodicidad de dicho control;
• informar al Titular de la base, a más tardar un día hábil después de su detección, de las infracciones cometidas por los empleados de la legislación de Ucrania en materia de protección de datos y de los documentos internos que regulan el tratamiento y la protección de datos;
• garantizar la conservación de los documentos que acrediten el consentimiento del interesado al tratamiento de sus datos y la información a este sobre sus derechos.

7.4. Para cumplir sus obligaciones, la persona responsable tiene derecho a:

• recibir los documentos necesarios, incluidas las órdenes y otros actos dictados por el Titular de la base relacionados con el tratamiento de datos personales;
• hacer copias de los documentos recibidos, incluidas copias de archivos y de cualquier registro almacenado en redes locales y sistemas informáticos autónomos;
• participar en el debate sobre sus obligaciones en la organización de la protección de datos durante su tratamiento;
• presentar propuestas de mejora de la actividad y de los métodos de trabajo, así como observaciones y opciones para subsanar las deficiencias detectadas en el tratamiento de datos;
• obtener aclaraciones sobre cuestiones relativas al tratamiento de datos personales;
• firmar y visar documentos en el ámbito de su competencia.

7.5. Los empleados que tratan directamente datos personales y/o tienen acceso a ellos en el ejercicio de sus funciones (laborales) deben cumplir la legislación de Ucrania en materia de protección de datos y los documentos internos sobre el tratamiento y la protección de datos en las bases.

7.6. Los empleados que tienen acceso a los datos personales, incluidos los que los tratan, no deben divulgar de ninguna manera los datos que se les hayan confiado o que hayan conocido en el ejercicio de sus funciones profesionales, oficiales o laborales. Esta obligación sigue vigente tras el cese de su actividad relacionada con los datos personales, salvo en los casos previstos por la ley.

7.7. Las personas que tienen acceso a los datos personales, incluidas las que los tratan, responden conforme a la legislación de Ucrania en caso de infringir la Ley de Ucrania «Sobre la protección de datos personales».

7.8. Los datos personales no deben conservarse más tiempo del necesario para la finalidad para la que se conservan y, en todo caso, no más allá del plazo de conservación establecido en el consentimiento del interesado a su tratamiento.

8.Derechos del interesado

8.1. El interesado tiene derecho a:

• conocer la ubicación de la base de datos que contiene sus datos personales, su finalidad y denominación, así como el domicilio y/o lugar de residencia (de estancia) del titular o del encargado de dicha base, o encargar a personas autorizadas la obtención de esta información, salvo en los casos previstos por la ley;
• obtener información sobre las condiciones de acceso a los datos personales, en particular sobre los terceros a los que se transmiten sus datos contenidos en la base;
• acceder a sus datos personales contenidos en la base correspondiente;
• recibir, a más tardar treinta días naturales desde la recepción de la solicitud, salvo en los casos previstos por la ley, una respuesta sobre si sus datos se conservan en la base correspondiente, así como el contenido de los datos conservados;
• presentar una oposición motivada al tratamiento de sus datos por parte de las autoridades estatales y los órganos de autogobierno local en el ejercicio de sus competencias legales;
• presentar una solicitud motivada de modificación o destrucción de sus datos por cualquier titular y encargado de la base, si dichos datos se tratan de forma ilícita o son inexactos;
• la protección de sus datos frente al tratamiento ilícito y la pérdida, destrucción o daño accidental por ocultación deliberada, falta de entrega o entrega tardía, así como la protección frente a la comunicación de información inexacta o que atente contra el honor, la dignidad y la reputación profesional de una persona física;
• dirigirse, para la protección de sus derechos relativos a los datos personales, a las autoridades estatales y los órganos de autogobierno local competentes en materia de protección de datos;
• ejercer las vías de recurso en caso de infracción de la legislación sobre protección de datos personales.

9.Tramitación de las solicitudes del interesado

9.1. El interesado tiene derecho a obtener cualquier información sobre sí mismo de cualquier parte en relaciones vinculadas a datos personales sin indicar la finalidad de la solicitud, salvo en los casos previstos por la ley.

9.2. El acceso del interesado a los datos sobre sí mismo es gratuito.

9.3. El interesado presenta una solicitud de acceso (en adelante, la solicitud) al titular de la base de datos. En la solicitud se indicarán:

• apellidos, nombre y patronímico, lugar de residencia (de estancia) y datos del documento de identidad del interesado;
• otros datos que permitan identificar al interesado;
• información sobre la base de datos a la que se refiere la solicitud o sobre su titular o encargado;
• relación de los datos personales solicitados.

9.4. El plazo para examinar la solicitud no podrá superar diez días hábiles desde su recepción. En ese plazo, el titular de la base comunica al interesado que la solicitud será atendida o que los datos no pueden facilitarse, indicando el fundamento previsto en el acto normativo correspondiente.

9.5. La solicitud se atiende en un plazo de treinta días naturales desde su recepción, salvo que la ley disponga otra cosa.

10.Inscripción estatal de la base de datos personales

10.1. La inscripción estatal de las bases de datos personales se realiza de conformidad con el artículo 9 de la Ley de Ucrania «Sobre la protección de datos personales».