Estos términos rigen el uso del sitio web público aioness.com , aplicaciones comerciales y pedidos de usuarios para reservas, compra de productos y entradas. El Suplemento de Procesamiento de Datos Personales regula la relación entre Aioness y la empresa cuando Aioness procesa los datos en su nombre.
Contacto para privacidad y cuestiones legales: privacy@aioness.com
1. A quién se aplican estos términos
Aioness significa la plataforma y su operador. Una empresa es una entidad jurídica o un único comerciante que utiliza un plan de negocio para sus actividades. Un usuario final es un individuo que utiliza una cuenta o características públicas para reservar, ordenar o comunicarse con un negocio. Un miembro del personal o colaborador autorizado utiliza la solicitud dentro de los permisos concedidos por la empresa.
Los planes de negocio están destinados a las empresas. Los individuos pueden crear cuentas de clientes, reservar citas y comprar productos y entradas. La condición de consumidor depende de la finalidad real de la transacción y de la ley obligatoria, y no simplemente de la etiqueta adjunta a una cuenta.
Estas condiciones no sustituyen a las condiciones de venta y la política de privacidad de la empresa individual. Antes de la transacción, debe quedar claro al usuario con el que se celebra el contrato, qué precio y normas se aplican y a quién pueden presentar una reclamación.
2. Aceptación y relación de los documentos
Antes de registrarse o hacer una suscripción, el usuario tiene acceso a las condiciones aplicables. La aceptación debe ser clara y demostrable; simplemente la navegación por una página pública no constituye consentimiento para la comercialización o cualquier tratamiento de datos.
Un contrato de paquete de negocios consiste en una orden u oferta aceptada, estos términos y condiciones y, en su caso, un suplemento sobre el tratamiento de datos. En particular, las disposiciones contractuales prevalecerán sobre las materias que las regulen, y un suplemento sobre el tratamiento de datos prevalecerá sobre las materias de tratamiento encomendadas. Los reglamentos obligatorios siempre tienen precedencia.
La política de privacidad explica el tratamiento de datos y la política de cookies tecnológicas del dispositivo. Su lectura no es el consentimiento universal para el procesamiento; para cada propósito debe haber una base jurídica apropiada.
3. Registro, autorizaciones y menores
La información de la cuenta debe ser exacta y actualizada. Una persona que abre una cuenta de negocio confirma que está autorizada a representar a la empresa o actuar en cumplimiento de sus instrucciones. La empresa gestiona el acceso de sus empleados y colaboradores y lo revoca cuando ya no es necesario.
La apertura de una cuenta y la celebración de contratos de forma independiente está destinada a los adultos con capacidad jurídica. Un padre o tutor autorizado debe actuar en nombre de un menor u otra persona que requiera representación de conformidad con la legislación local. La empresa es responsable de comprobar cualquier requisito específico de edad para sus servicios y productos.
El umbral de edad para el consentimiento a cierto procesamiento en línea bajo las regulaciones de privacidad no es el mismo que la capacidad de celebrar un contrato. No pida a un menor que acepte de forma independiente el tratamiento de datos sensibles o una compra para la que no tenga la capacidad necesaria.
4. Seguridad de la cuenta y acceso autorizado
Los usuarios deben proteger sus credenciales de inicio de sesión, utilizar una contraseña única y las salvaguardias adicionales disponibles, e informar inmediatamente de presunto acceso no autorizado a privacy@aioness.com . Las cuentas no deben compartirse de manera que impida la identificación del acceso autorizado o exponga los datos de otras personas.
La empresa debería conceder únicamente el acceso necesario para cada función. El acceso de apoyo a los datos empresariales debe limitarse a resolver una solicitud, necesidades de seguridad o una obligación legal, con la autorización y los registros adecuados. Esto no libera a Aioness de la responsabilidad de su propia seguridad o fallos.
5. El papel de la plataforma y la responsabilidad de la empresa
Aioness proporciona características de software como un perfil de negocio público, citas, pedidos, entradas, comunicaciones y administración dentro del plan seleccionado. Cada negocio determina su propia oferta, disponibilidad, precios, impuestos, entrega, requisitos profesionales y reglas de cancelación.
Cuando el usuario se reserva o compra en la empresa, el contrato para ese servicio, bienes o evento se celebra con la empresa indicada en la oferta, a menos que expresamente se indique lo contrario para la transacción específica. Aioness no es un organizador automático de eventos, proveedor de atención médica, minorista o garante de ejecución simplemente porque proporciona un flujo técnico.
Esta división no excluye las obligaciones jurídicas de Aioness en relación con su propio servicio, el procesamiento de datos, la tramitación de denuncias de contenidos ilícitos u otras obligaciones de intermediación, cuando proceda.
6. Reservas, pedidos y billetes
La empresa debe presentar las características esenciales de la oferta, el importe total y los costes adicionales, las condiciones de ejecución, la identidad del proveedor, las normas de reclamación y cancelación. El usuario debe revisar la fecha, hora, ubicación, cantidad e información de contacto antes de enviar.
El mensaje de que se ha recibido la solicitud no es necesariamente una confirmación definitiva de la reserva o del contrato. El estado y el significado del certificado deberán estar claramente marcados en la corriente específica. La empresa es responsable de comprobar la disponibilidad, ejecución, entrega y notificación de cambio o cancelación.
Las reglas sobre no presentarse, depósito, cambio de fechas, portabilidad del billete y reembolso deben ser mostradas antes de que se haga el compromiso. La Compañía no puede imponer un coste no revelado posteriormente o poner fin al derecho obligatorio del usuario mediante una regla contractual.
El usuario no debe hacer falsas reservas, abuso de capacidades, reventar entradas en contra de las condiciones legales o utilizar la información de identificación y pago de otra persona.
7. Protección especial de los consumidores
Los derechos obligatorios de los consumidores en virtud de la legislación aplicable no se ven afectados. Las empresas que vendan a los consumidores deben proporcionar información precontractual, confirmación en un medio duradero cuando sea necesario, un proceso de pago legal, tramitación de reclamaciones, remedios por falta de conformidad e información sobre la retirada.
En el caso de los contratos a distancia en la UE, generalmente hay un período de desistimiento de 14 días, con excepciones legales y una fecha de inicio diferente para los bienes y servicios. No hay una regla universal de que cada reserva o cada billete puede ser cancelado dentro de ese tiempo.
Una excepción legal puede abarcar determinados servicios de ocio, alojamiento o restauración para una fecha determinada cuando se cumplan las condiciones legales. El inicio de un servicio pagado durante el período de retirada, la realización plena de un servicio y el suministro de contenidos digitales están sujetos a requisitos específicos para una solicitud expresa, consentimiento, acuse de recibo e información. El mero acceso a una cuenta no renuncia a ningún derecho.
En el caso de los servicios de salud y otros servicios regulados, pueden aplicarse regímenes especiales. La empresa debe evaluar su propia actividad; una opción premarcada o una frase general de que no es posible un reembolso no es suficiente para excluir legalmente el derecho.
8. Paquetes comerciales, precios y renovaciones
Las características del plan, moneda, impuestos, período de facturación, cualquier período de prueba, método de pago y reglas de renovación deben ser mostrados en la oferta antes de la aceptación. La confirmación debe permitir que los términos acordados se comprueben más adelante.
La renovación automática o la conversión de un ensayo en un plan pagado sólo se permite si está claramente acordado. No está implícito al abrir una cuenta. Los métodos de cancelación y los plazos deben estar disponibles antes del pago, y los avisos contractuales y legalmente requeridos deben darse antes de la renovación o un cambio de precio.
La cancelación de la renovación futura, por regla general, no invalida sino el servicio prestado. El derecho al reembolso depende de la oferta aceptada, la no ejecución, las normas obligatorias y otras circunstancias. Estas condiciones no introducen una prohibición general de retornos.
En caso de impago Aioness puede enviar una advertencia y dar un plazo razonable para la corrección, y luego limitar las funciones pagadas de acuerdo con el contrato. La medida de seguridad de emergencia y la suspensión por abuso se regulan por separado. La restricción no debe impedir el ejercicio de los derechos legales sobre los datos.
Los precios de los paquetes en el sitio web público Aioness siguen el idioma seleccionado: bosnio utiliza BAM (KM), serbio utiliza RSD (din.), y croata, inglés, alemán, italiano, español y francés utilizan EUR. La moneda de base de una lista de precios comerciales sigue a su país: Bosnia y Herzegovina utiliza BAM, Serbia utiliza RSD y Croacia y Montenegro utilizan EUR. Seleccionar un idioma no cambia el país de negocios. Un negocio serbio puede mostrar un precio de referencia de EUR; su compra nacional en la plataforma permanece en RSD.
Los paquetes pueden tener precios fijos en cada moneda. Los precios fijos del EUR y de la DRS publicados tienen prioridad sobre la conversión automática y no cambian con el tipo de cambio. Para la facturación anual, la cantidad mensual en una tarjeta de paquete representa una doceava parte de la cantidad anual mostrada; la cantidad anual se carga. Si no se ha fijado un precio fijo específico y se ha activado la conversión automática, el precio BAM básico se convierte al tipo fijo de 1 EUR = BAM 1.95583, mientras que la conversión RSD utiliza el último tipo de cambio medio oficial verificado publicado por el Banco Nacional de Serbia. Los precios ofrecidos en euros se redondean al euro entero más próximo, con medio euro redondeado. Los impuestos, descuentos, depósitos y totales finales pueden tener dos decimales. Si un tipo de cambio fiable no está disponible, sólo la oferta automática correspondiente puede no estar disponible temporalmente. Los cambios en la lista de precios o el tipo de cambio no cambian las transacciones previamente confirmadas.
El precio y la moneda de una suscripción confirmada se mantienen como parte de los términos de facturación acordados. Los cambios posteriores en los tipos de cambio o en la lista de precios no modifican por sí mismos una transacción completa ni permiten que se sumen cantidades en diferentes monedas. La modificación de la moneda de una obligación contractual requiere un nuevo cálculo y aceptación revelados, con sujeción a la ley obligatoria.
9. Pagos y Servicios Externos
Las integraciones de pago y comunicación sólo están disponibles cuando se contraen y activan. El proveedor específico y las condiciones de su servicio deben ser identificables antes de su uso. La disponibilidad de una cierta integración en el software no significa que se utiliza en cada transacción.
Cada empresa es responsable de sus precios de venta, obligaciones fiscales y fiscales, facturas y reembolsos. Aioness es responsable de cobrar sus propios honorarios. Una confirmación generada por la solicitud no sustituye a un recibo fiscal cuando se requiere legalmente.
No envíe números de tarjeta completos, códigos de seguridad de la tarjeta o contraseñas a través de soporte, mensajes o archivos adjuntos. Presentar la diferencia con el identificador de la transacción y la información mínima necesaria para la verificación. Se mantienen los derechos obligatorios a un banco o servicio de pago.
Un negocio puede mostrar precios adicionales y ofrecer una opción de moneda de pago cuando legalmente permitido y apoyado por su cuenta bancaria y proveedor de pagos. Mostrar un precio de referencia no significa que el pago en esa moneda esté disponible. La revisión final debe indicar claramente el total, los impuestos, las tasas y la moneda de la obligación y la solicitud de pago. El negocio es responsable de la exhibición legal de precios, aceptación de divisas, cumplimiento de divisas y obligaciones fiscales en su país.
Los precios establecidos manualmente por una empresa tienen prioridad sobre la conversión automática. Los descuentos, impuestos, depósitos y el saldo restante deben calcularse en la moneda del pedido o reserva. El banco o el proveedor de pagos del cliente pueden convertir el importe de nuevo si la tarjeta o cuenta utiliza una moneda diferente. Ellos determinan sus propios tipos de cambio y tasas, que deben distinguirse de la tasa que se muestra en la plataforma. Aioness no proporciona un servicio de cambio de divisas independiente.
Un reembolso aprobado se registra en la moneda del cargo original y no puede exceder de la cantidad efectivamente cobrada, a menos que un acuerdo diferente esté expresamente acordado y permitido por la ley. Cualquier diferencia causada por el tipo de cambio del banco o del proveedor de pagos se aborda con arreglo a las normas aplicables. Esta disposición no excluye los derechos obligatorios de los consumidores.
10. Contenido de la empresa y propiedad intelectual
La empresa conserva sus derechos sobre texto, fotografías, listas de precios y otros contenidos legalmente subidos. Concede a Aioness una licencia limitada y no exclusiva para almacenar, procesar y mostrar ese contenido de acuerdo con sus ajustes para proporcionar el servicio acordado.
Esta autorización no transfiere la propiedad del contenido ni permite el uso de los datos personales de los clientes para publicidad no relacionada. Después de la terminación del contrato, la autorización se mantiene sólo en la medida necesaria para la exportación, preservación, solución de la controversia o supresión legales.
La firma debe tener derechos y permisos sobre el contenido que publica y elegir lo que es público. Los programas, el diseño y las etiquetas de Aioness están protegidos por los derechos respectivos; el usuario recibe el derecho a utilizar las funciones contratadas, sin transferir la propiedad del software.
11. Uso no autorizado y datos sensibles
Se prohíbe la venta ilegal, el engaño, la violación de los derechos de los demás, las amenazas, el acoso discriminatorio, los mensajes masivos no deseados, el código malicioso, el acceso no autorizado y el intento de eludir las restricciones de seguridad o contractuales. Denunciar la vulnerabilidad de seguridad privada con mínima evidencia, sin difundir la información de otras personas.
No introduzca datos innecesarios para el servicio. Los registros médicos, diagnósticos, datos biométricos, datos de condenas penales y otra información especialmente protegida no deben introducirse en los campos generales de texto libre sin una evaluación previa y un acuerdo escrito adecuado que cubra el tratamiento y las salvaguardias soportados.
El nombre del servicio de salud o término en sí mismo puede revelar información de salud. Por lo tanto, la empresa debe evaluar la sensibilidad antes de activar dicha oferta, determinar el fundamento jurídico adecuado y cumplir con las obligaciones sectoriales. Aioness no es un sustituto de un sistema de información de salud regulado o un servicio de emergencia.
12. Denunciar contenido y medidas ilegales
Envía un aviso a privacy@aioness.com . Incluya la URL exacta o el identificador de contenido, las razones por las que considera que el contenido es ilegal, las pruebas disponibles, un contacto para una respuesta y una declaración de que la notificación se presenta de buena fe. No se requiere identidad o información de contacto cuando la ley aplicable establece una excepción.
Las notificaciones se evalúan cuidadosamente, de forma proporcional y sin trato arbitrario. Las medidas pueden incluir la eliminación de contenido, la restricción de una característica, la suspensión temporal o la terminación cuando estén justificadas por la gravedad, la repetición, el riesgo para la seguridad o una obligación legal.
Al usuario afectado se le da una razón y la posibilidad de impugnación en la medida permitida por la ley. La información puede restringirse si revela información prohibida, pone en peligro la investigación o la seguridad. La objeción puede remitirse al privacy@aioness.com , y la decisión se reconsidera con la evaluación humana.
Cuando un servicio específico está sujeto a la Ley de Servicios Digitales de la UE, se aplican sus procedimientos obligatorios, notificaciones, puntos de contacto y recursos legales, con ciertas excepciones legales. Los Términos no crean una obligación general de monitorear todo el Contenido del Usuario.
13. Búsqueda, recomendaciones y usuarios empresariales de la UE
Los resultados dependen de los filtros seleccionados, coincidiendo con la consulta y los criterios de la función específica. Los principales parámetros de la clasificación y su importancia relativa deben explicarse con la función adecuada antes de su uso comercial. El punto culminante pagado y el puesto patrocinado deben estar claramente marcados.
No se garantiza ningún número de vistas, reservas o ventas. Una empresa puede acceder a sus propios datos comerciales de acuerdo con sus permisos y características acordadas; no tiene derecho a los datos personales de otras empresas o de sus clientes.
Si la relación entra en el ámbito de aplicación del Reglamento sobre la Plataforma de la UE y las relaciones con los usuarios de las empresas, se respetarán sus normas sobre clasificación de la transparencia, acceso a los datos, trato diferente, cambios en las condiciones y terminación del servicio. En tales casos, el anuncio de los cambios suele ser de al menos 15 días, y la terminación completa del servicio por parte de la plataforma está generalmente justificada con al menos 30 días de antelación, con excepciones legales y plazos más largos necesarios para la adaptación.
14. Disponibilidad, mantenimiento y cambios en las funciones
Aioness debe proporcionar un servicio con una atención profesional razonable. El mantenimiento planificado que afecta significativamente el uso se anuncia cuando es posible. Las intervenciones de seguridad de emergencia pueden requerir una restricción inmediata.
No hay trabajo continuo, período de recuperación o porcentaje de disponibilidad se contrae específicamente en estos términos y condiciones generales. Si se requiere un cierto nivel de servicio para el negocio, se contrata un SLA separado con obligaciones mensurables. Se mantiene la responsabilidad jurídica por la ejecución desordenada.
El cambio material de las funciones pagadas debe tener una razón válida y respetar el volumen contratado, el anuncio y, en caso necesario, el derecho de rescisión o reembolso. La Compañía debe exportar datos comerciales a intervalos razonables; esto no sustituye las obligaciones contractuales y legales de protección de datos de Aioness.
15. Terminación del uso, exportación y transferencia a otro servicio
El usuario puede solicitar el cierre de la cuenta, y la empresa puede cancelar la suscripción de acuerdo con la oferta aceptada. El cierre de una cuenta de usuario no cancela de por sí una reserva, compra o una obligación legal para la empresa de mantener ciertos registros. Las transacciones abiertas deben abordarse específicamente.
Antes de la supresión, la empresa debe tener una oportunidad razonable de obtener los datos que tiene derecho a exportar. El alcance, el formato, el período de recuperación y la fecha de eliminación se confirman durante la terminación. Los datos sujetos a un requisito legal de retención quedan excluidos de la supresión, la separación y el acceso restringido.
Cuando el servicio entre en el ámbito de aplicación de la Ley de datos de la UE sobre el cambio entre servicios de tratamiento de datos, prevalecen esas normas obligatorias. No podrán imponerse obstáculos contractuales o técnicos contrarios a dichas normas. El alcance de las exportaciones, la asistencia, los plazos, la continuidad y las tarifas permitidas deben ajustarse al régimen aplicable. Los derechos de terceros y la protección de datos siguen estando protegidos.
16. Responsabilidad y daños
Cada parte es responsable de sus obligaciones y acciones bajo la ley aplicable. La empresa es responsable de su oferta y ejecución, y Aioness para el servicio de plataforma contratada y su propio procesamiento de datos. La participación en un servicio externo no excluye en sí misma la responsabilidad jurídica de la parte que lo haya contratado.
Estos términos no excluyen ni limitan la responsabilidad que no puede excluirse legalmente, incluidos los derechos obligatorios de los consumidores y los derechos a indemnización por el tratamiento ilícito de datos personales. No imponen un tope de compensación general por un importe nominal ni el precio de una única suscripción.
La parte que se entere del daño debe actuar razonablemente para reducirlo y preservar las pruebas pertinentes. Cualquier asignación específica de riesgos empresariales debe estar claramente acordada y ser legal; no puede anular los derechos del interesado.
17. Objeciones, legislación aplicable y cambios en las condiciones
Enviar preguntas o quejas a privacy@aioness.com con una descripción, fecha y cuenta o identificador de transacción. No incluya información confidencial innecesaria. Las quejas sobre bienes, citas o eventos deben dirigirse primero al negocio identificado, con la opción de informar también de un problema a la plataforma.
La ley y la jurisdicción aplicables se determinan de conformidad con las normas aplicables sobre conflictos de leyes y reglamentos obligatorios. Estas condiciones no confieren competencia exclusiva al tribunal ni limitan las normas imperativas de competencia. La elección ulterior de los derechos no privará al consumidor de la protección o jurisdicción garantizadas por las normas obligatorias.
Se mantienen los derechos obligatorios a los tribunales, a la autoridad supervisora y a la solución alternativa legal de controversias. El tratamiento de la ayuda no es un requisito previo obligatorio para estos derechos. Se indicará un órgano de resolución alternativa de litigios específico cuando exista una obligación o una competencia aceptada para hacerlo.
Cada versión publicada de los términos debe tener una fecha de aplicación. Los cambios significativos se anuncian en un medio permanente u otra forma legal antes de su uso, con el derecho del usuario a terminar cuando esté prescrito. La modificación no afecta retroactivamente a la operación concluida sin una base válida.
18. Apéndice de procesamiento de datos: Funciones y tema
Esta adición constituye la base del acuerdo de tratamiento de datos entre la empresa como responsable del tratamiento y Aioness como procesador, en el sentido del artículo 28 del RGPD, cuando proceda, y de la normativa nacional pertinente. Se convertirá en parte contractual únicamente con las partes contratantes identificadas, aceptación y cumplimentación de los anexos aplicables; la divulgación pública del presente apéndice no sustituirá a la identificación de las partes contratantes ni a la aceptación.
El tema es el procesamiento de datos técnicos para funciones empresariales que la empresa elige: organización de citas, registros de clientes y asociados, pedidos, tickets, comunicaciones e informes. El procesamiento se realiza durante la prestación del servicio y un período final limitado de exportación o supresión, excepto por la retención obligatoria por la ley.
Las operaciones de procesamiento incluyen recepción, registro, organización, almacenamiento, exhibición a personas autorizadas, modificación, búsqueda, transmisión a través de integraciones seleccionadas, exportación y eliminación. El alcance está determinado por instrucciones documentadas, módulos activos y ajustes de la empresa.
Los datos pueden incluir clientes, clientes potenciales, compradores, asistentes a eventos, empleados, colaboradores y personas de contacto. Los datos pueden incluir datos de identidad y contacto, información de cuenta, citas, servicios o productos comprados, mensajes, registros de asistencia, información de entrega, estado de pago y datos técnicos necesarios para el desempeño.
La presente adición no autoriza en general datos de categorías especiales o de condenas penales. Cuando una característica prevista revele esos datos, incluso mediante citas de asistencia sanitaria, los datos, el propósito, la base jurídica, los permisos y las salvaguardias reforzadas deben definirse por separado antes de su procesamiento. La política de privacidad se aplica a los propósitos independientes de Aioness, como administrar sus propias cuentas y cobrar sus cuotas de suscripción.
19. Instrucciones, confidencialidad y legalidad
La empresa determina fines legítimos, informa a las personas, establece bases jurídicas y proporciona únicamente la información necesaria. Puede dar instrucciones documentadas a través de contratos, configuración y solicitudes autorizadas. Aioness no puede utilizar los datos confiados para sus propios fines no relacionados o venderlos.
Aioness procesa los datos únicamente sobre instrucciones documentadas, incluidas las transferencias a otros países, excepto cuando el procesamiento es obligatorio por ley obligatoria. Informará previamente a la empresa de dicha obligación, a menos que esté prohibida por la ley. Si considera que la instrucción viola las normas de protección de datos, advierte a la empresa sin demora y pide aclaraciones legales antes del tratamiento controvertido.
Las personas autorizadas a procesar deben tener una obligación de confidencialidad o una obligación jurídica adecuada. El acceso se limita al trabajo que realizan, comprueban y terminan cuando ya no es necesario. La obligación de confidencialidad se mantiene incluso después de la terminación del compromiso.
20. Medidas de seguridad y controles previos a la activación
Aioness y la empresa aplican medidas técnicas y organizativas adecuadas al riesgo, naturaleza, alcance y propósito del procesamiento, estado de la técnica y costo. Antes de la activación, deben documentarse las medidas aplicadas; esta lista es un requisito contractual para la verificación, no una reclamación de certificación completa.
- Control del acceso por funciones, gestión de poderes administrativos, protección de la autenticación y aislamiento de datos de diferentes empresas.
- Protección de datos en la transmisión, gestión de secretos y claves, evaluación de la necesidad de cifrado de datos almacenados y seudonimización.
- Actualizaciones de seguridad, gestión de la vulnerabilidad, restricción y monitoreo de acceso, y registros de eventos de seguridad relevantes.
- Copias de seguridad controladas, períodos de retención documentados, controles de restauración y el procedimiento de eliminación o restricción de datos en copias.
- Capacitación de personas autorizadas, procedimiento de incidentes, continuidad de las actividades y examen periódico de la eficacia de la protección.
La empresa es responsable de sus dispositivos, autorizaciones, entrada legal y exportación. El cumplimiento o la certificación de un proveedor de infraestructura no constituye automáticamente la certificación de toda la plataforma.
21. Subprocesadores y transferencias internacionales
Antes de contratar a un subprocesador, la empresa debe conceder una autorización escrita específica o general. En caso de que se acuerde una autorización general, se deberá disponer con antelación de una lista de personas jurídicas, funciones y países de tratamiento, y los cambios previstos deberán notificarse con un plazo razonable para una objeción motivada.
El plazo y el canal de oposición se acuerdan en el anexo completo antes de que comience el procesamiento. Si el riesgo justificado no puede resolverse mediante medidas alternativas o adicionales, será posible dar por terminado el servicio afectado con una devolución o supresión seguras. Este complemento no otorga una aprobación ilimitada a proveedores desconocidos.
Aioness transfiere contractualmente al subprocesador las mismas obligaciones de protección de datos pertinentes y sigue siendo responsable ante la empresa de su ejecución. Un servicio que una empresa contrate por sí misma puede tener otra función; esto debe determinarse según el tratamiento real.
Una transferencia desde el EEE, incluido el acceso remoto desde otro país cuando constituya una transferencia, sólo podrá realizarse con un mecanismo jurídico y una evaluación adecuados. El contrato de tramitación no es en sí mismo un mecanismo de transmisión internacional. Cuando se requieren cláusulas contractuales uniformes, se seleccionan el módulo y los accesorios válidos apropiados, con una evaluación de la transferencia y las medidas adicionales necesarias; las excepciones no sustituyen a una solución legal permanente.
22. Derechos de las personas, incidentes y cooperación
Aioness ayuda a la empresa, teniendo en cuenta la naturaleza del tratamiento y la información disponible, en la respuesta a las solicitudes de la persona, la seguridad, la notificación de infracciones, la evaluación de impacto y la consulta previa con la autoridad competente. Una solicitud relacionada con los datos controlados por la empresa se envía sin demora indebida; Aioness no la rechaza simplemente porque es un procesador.
Aioness informa a la empresa sobre la violación de los datos personales confiados sin demora indebida después de aprender. La notificación inicial no espera a la conclusión de la investigación y contiene los hechos disponibles: la naturaleza de los hechos, las categorías afectadas y el alcance aproximado, el contacto, las posibles consecuencias, las medidas adoptadas y el plan para completar la información.
La empresa, como controladora, decide sobre la notificación a la autoridad supervisora y a las personas afectadas, con la asistencia de Aioness . El período de 72 horas del RGPD se refiere a la obligación de notificación del responsable del tratamiento cuando se cumplen las condiciones pertinentes; no es un período de espera autorizado para que el encargado del tratamiento notifique a la empresa. Cada parte cumple por separado sus propias obligaciones jurídicas.
23. Prueba, auditoría y finalización de la tramitación
Aioness pone a disposición de la empresa la información necesaria para demostrar las obligaciones del procesador y permite una auditoría o inspección razonable por parte de la empresa o su auditor independiente autorizado. La organización del control puede proteger la seguridad y los datos de otras personas, pero no debe abolir el derecho legal a un control efectivo.
Tras la terminación del servicio Aioness, de acuerdo con la elección de la empresa, devuelve o elimina los datos confiados y elimina las copias existentes, excepto cuando la ley requiere retención. Se acordarán el formato de retorno, el plazo final, el método de confirmación y la gestión de las copias de seguridad. Los datos que deben conservarse temporalmente están protegidos y no se utilizan para otros fines.
La Compañía conserva el control y la responsabilidad de sus propias copias importadas o exportadas. Si Aioness deja de actuar únicamente siguiendo instrucciones y determina el nuevo propósito y los nuevos medios de procesamiento por sí mismo, su función y responsabilidad se evaluarán con arreglo a la ley y no de acuerdo con el nombre que figura en el presente apéndice.
24. Complementos obligatorios antes de completar el complemento
Antes de confiar los datos, deberán acordarse y ponerse a disposición los siguientes anexos. Forman parte de un contrato específico y no pueden ser sustituidos por una afirmación general de que el servicio cumple con el RGPD.
- Identidad y contactos de las partes contratantes, personas autorizadas para recibir instrucciones, información sobre la intimidad y los incidentes y fecha de inicio del procesamiento.
- Módulos activos, propósitos, categorías de personas y datos, tratamiento sensible si se aprueba, frecuencia y duración del tratamiento.
- Lista de subprocesadores con nombres legales, funciones y países de procesamiento y acceso, procedimiento de aprobación y plazo de oposición.
- Medidas técnicas y organizativas efectivas, régimen de reserva, plazos de exportación y supresión y método de confirmación de la ejecución.
- Mecanismos de transmisión internacionales aplicables, cláusulas rellenas cuando sea necesario, evaluaciones y medidas adicionales.
Para la preparación y contratación del suplemento, el contacto es privacy@aioness.com. Hasta que no se hayan completado esos anexos, el proyecto no confirma que se hayan aprobado subprocesadores, países de procesamiento o datos sensibles desconocidos.