condiciones generales de contratación servicios de formación.

En cumplimiento con lo previsto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y el Reglamento General de Protección de Datos de la UE de 27 de Abril de 2016, las partes son informadas mutuamente de que los datos personales de sus representantes y empleados serán tratados por la otra parte para la gestión y correcta prestación de los servicios regulados en el presente acuerdo , así como para cualquier otra gestión necesaria y relacionada con el mismo, siendo la legitimación para este tratamiento la ejecución del contrato objeto de regulación. Los datos se conservarán mientras se mantenga la relación y no se solicite su supresión y en cualquier caso en cumplimiento de plazos legales de prescripción que le resulten de aplicación.Sus datos serán comunicados a las entidades integrantes del Grupo RANDSTAD (www.randstad.es) de acuerdo a las finalidades indicadas, así como a bancos y entidades de crédito, para el cobro y facturación del mismo, a Administraciones Públicas con competencia en la materia, como puede ser Hacienda, para el cumplimiento de las obligaciones fiscales o de cualquier otra índole, así como Juzgados y Tribunales en el caso de requerimiento por parte de ellos, para el cumplimiento de tal obligación legal. Del mismo modo, sus datos serán tratados por proveedores de cada una de las partes, en calidad de encargados del tratamiento, en el caso de que ello sea necesario, para la gestión de la comunicación de las partes y cualquier otra gestión relacionada con los servicios objeto de regulación.

 

Los proveedores contratados por RANDSTAD para la prestación de distintos servicios, pueden llegar a tratar los datos personales  de el/los firmante/s y realizar transferencias internacionales de sus datos fuera del Espacio Económico Europeo (EEE) y a países con respecto de los cuales no exista una decisión de adecuación por parte de la Comisión Europea, las cuales se llevan a cabo estableciendo los marcos jurídicos adecuados.

 

Igualmente, se informa al CLIENTE que los datos personales de los firmantes y de las personas de contacto que facilite a RANDSTAD para la ejecución del contrato objeto de regulación, en virtud del interés legítimo derivado de la firma del presente acuerdo, podrán ser utilizados por las entidades integrantes del Grupo RANDSTAD (www.randstad.es),  para el envío de comunicaciones publicitarias y promocionales por correo electrónico u otra vía de comunicación electrónica equivalente, así como por vía no electrónica, de productos y servicios similares a los contratados. En todo caso, el/los potenciales destinatario/s de dichas comunicaciones disponen de la posibilidad de oponerse al tratamiento de sus datos con fines promocionales, pudiendo ejercer su derecho en cualquier momento, incluso con carácter previo al envío de dichas comunicaciones, a través de la correspondiente solicitud dirigida a la dirección de correo electrónico: proteccion.datos@randstad.es

 

Las partes garantizan que han trasladado esta información a sus representantes y empleados, así como que pueden ejercitar, entre las partes y en cualquier momento, los derechos reconocidos en la normativa en materia de protección de datos y, concretamente, el derecho de acceso, rectificación, supresión, portabilidad y limitación, así como el derecho de oposición, mediante solicitud remitida por escrito a :

 

En el caso de RANDSTAD, a la dirección de correo electrónico: proteccion.datos@randstad.es, o por correo postal a la atención del Delegado de Protección de Datos, Calle Vía de los Poblados nº 9, Edificio “Trianon”, Bloque B, planta 4ª, 28033, Madrid.

 

En el caso del CLIENTE, enviando su solicitud a la dirección indicada en el encabezamiento.

Asimismo, los interesados tienen derecho a reclamar ante la Autoridad de Control (Agencia Española de Protección de Datos: www.aepd.es).

La presente cláusula será de aplicación en los siguientes supuestos:

• Cuando se delegue totalmente la gestión, organización y puesta en marcha de la formación a RANDSTAD.
• Cuando la formación sea subvencionada y, RANDSTAD realice la debida comunicación de datos a FUNDAE y únicamente respecto de dichas gestiones. 

En tales casos, la comunicación de los datos de empleados del CLIENTE se realizará en calidad de Responsables Independientes.

Compromiso de cumplimiento con la normativa de protección de datos

 

RANDSTAD, en calidad de cedente de los datos personales de los candidatos, garantiza que cuenta con base legítima suficiente para el tratamiento y comunicación de los datos y ha cumplido con el deber de información a los interesados, de acuerdo con lo previsto en el RGPD y el resto de normativa aplicable. 

Por otra parte, el CLIENTE, en calidad de cesionario de los datos personales de los candidatos, se compromete a tratar los datos única y exclusivamente con las finalidades establecidas en el Servicio Principal y a cumplir con el deber de informar a los interesados establecido en el artículo 14 del RGPD. Asimismo, el CLIENTE garantiza que dará cumplimiento al resto de obligaciones que le corresponden como Responsable del tratamiento, de conformidad con la normativa aplicable. 

En caso de que el CLIENTE trate los datos personales de los interesados con finalidades distintas a las recogidas en el Servicio Principal, se compromete a dar cumplimiento a todas las obligaciones que le corresponden como Responsable del tratamiento, de conformidad con el RGPD y la LOPDGDD. 

 

Ejercicio de derechos 

Las Partes responderán a los ejercicios de derechos que los interesados puedan dirigirles. 

Cada parte será responsable de contestar en tiempo y forma los derechos de los afectados. En caso de que una de las Partes reciba una petición que deba ser respondida por la otra parte, la parte receptora facilitará al afectado los datos del responsable correspondiente al que debe dirigirse en atención de su derecho. Las Partes colaborarán en la medida que ello sea posible siempre que no se vulneren los derechos fundamentales de los interesados que ejercen sus derechos ante un responsable concreto. Los interesados podrán ejercer los derechos que les reconoce el RGPD frente a, y en contra de, cada uno de los Responsables. 

 

Encargados del tratamiento de datos

Las Partes podrán designar y emplear encargados del tratamiento de datos para la ejecución de los fines descritos en el Acuerdo. Cada Parte será responsable de suscribir un acuerdo con los encargados del tratamiento y proporcionarles las instrucciones necesarias para la correcta ejecución del mismo. Conforme a dicho acuerdo, las Partes aceptan que la Parte a cuya iniciativa se deba el tratamiento de datos será responsable de gestionar la relación con dicho encargado del tratamiento de datos. 

 

Transferencias internacionales de datos

Cada Parte garantizará que, si transfiere datos personales de cualquier afectado por el Acuerdo fuera del UE a un país cuyo nivel de protección de los datos personales no esté reconocido como adecuado por la Comisión Europea, dicha transferencia será cubierta por una norma de cumplimiento reconocida en virtud del RGPD para la transferencia lícita de datos personales fuera del UE, como la ejecución de un acuerdo basado en las cláusulas modelo más actuales de la UE o cualquier otra garantía suficiente.

 

Medidas de seguridad

Cada Parte aplicará las medidas técnicas y de organización adecuadas para la protección de los datos personales que en función del riesgo procedan teniendo en cuenta el estado de la técnica, costes de aplicación, naturaleza, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de los interesados. 

 

Responsabilidad

Cada Parte asumirá la responsabilidad y consecuencias que le correspondan por las eventuales infracciones que cada una de ellas realice en el ámbito de lo establecido por la normativa vigente en materia de protección de datos personales, sin que las infracciones cometidas por una afecten a la otra.

 

La presente cláusula será de aplicación en los siguientes supuestos:

• Cuando el CLIENTE sea el que decida sobre la gestión, organización y puesta en marcha de la formación.
• Cuando la formación sea bonificada, respecto del resto de tratamientos, siempre y cuando no se delegue totalmente la gestión, organización y puesta en marcha de la formación a RANDSTAD, siendo el CLIENTE quién decida sobre estas cuestiones y RANDSTAD únicamente siga sus instrucciones al respecto. 

En tales casos, atendiendo a la naturaleza de la prestación del/los servicio/s objeto del presente acuerdo, así como a sus finalidades, y en lo que corresponda al mismo, RANDSTAD actuará en calidad de Encargado del tratamiento y el cliente como Responsable del tratamiento. Siendo así,  RANDSTAD tratará alguno o varios de los datos personales de empleados del CLIENTE u otro tipo de interesado que pueda corresponder al objeto del acuerdo, enunciados de forma no limitativa, a continuación:

 

• Datos de carácter identificativo, características personales, circunstancias sociales, y/o datos personales de carácter sensible;
• Datos académicos y profesionales, de empleo y/o que aporten información comercial.

 

Del mismo modo, dichos datos personales estarán sujetos, de acuerdo a las finalidades del presente acuerdo, a alguno o varios de los tratamientos que se indican a continuación:

 

• Registro, recogida, conservación y/o extracción.
• Estructuración, organización, modificación y/o adaptación.
• Consulta.
• Supresión, destrucción, limitación u otro tipo de tratamiento de acuerdo a la naturaleza del servicio.

 

Para ello, RANDSTAD, con respecto a dichos datos deberá cumplir con lo establecido en el artículo 28 del Reglamento UE 2016/679, de 27 de abril y, en particular, con las siguientes obligaciones:

 

1. a) Adoptar e implementar las medidas técnicas y organizativas que garanticen su seguridad y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural.

 

1. b) Tratarlos conforme a las instrucciones del CLIENTE

 

1. c) Utilizarlos únicamente en la medida en que sea necesario para la prestación del Servicio y, en ningún caso, para un fin distinto al mencionado.

 

1. d) No cederlos, comunicarlos ni transmitirlos a terceros, ni siquiera para su conservación, así como no subcontratar total o parcialmente la prestación del servicio, salvo que así lo haya solicitado por escrito previamente y cuente con la autorización previa y expresa del CLIENTE.

 

1. e) Asistir de forma leal y de buena fe tanto al CLIENTE en cualquier aspecto, cuestión, necesidad, incidencia o problema derivado de y/o en relación con el presente acuerdo y su ejecución, en especial en la gestión de la respuesta al ejercicio de derechos y comunicación y gestión de brechas de seguridad.

 

1. e) Asegurarse de que no quede a su disposición ninguno de ellos una vez que finalice la prestación del Servicio, para lo que deberá proceder a su destrucción o a devolverlos al CLIENTE.

 

Por su parte, el CLIENTE cuando actúe como Responsable del tratamiento se obliga, con respecto a los datos en cuestión, a:

 

• Que todos ellos sean siempre legítimos y a haberlos obtenido de forma lícita.
• Haber recabado, previo el acceso por RANDSTAD a los datos, el consentimiento pertinente a tal efecto de las personas a quienes vengan referidos los mismos.

 

Sin perjuicio de lo establecido en la presente cláusula, en caso de concurrir con esta un acuerdo que regule de forma específica el tratamiento de los datos, y siempre que se cumpla con la normativa vigente en materia de protección de datos personales, dicho acuerdo prevalecerá sobre lo aquí establecido al respecto, quedando esta cláusula como supletoria en lo que aquel no regule.