1. Alcance
Este Anexo forma parte de los Términos de servicio de BeauCV ("Acuerdo") entre EURL ZENATI (RCS Paris 981 830 227, 60 rue François Ier, 75008 Paris) y el Cliente, y se aplica en la medida en que BeauCV procese Datos personales del Cliente en nombre del Cliente en relación con el plan Coach o cualquier otro nivel organizativo.
2. Roles de las partes
El Cliente actúa como responsable del tratamiento. BeauCV actúa como encargado del tratamiento. Cuando corresponda a una relación concreta de subtratamiento, se aplica el módulo adecuado de las Cláusulas Contractuales Tipo de la UE y se incorpora por referencia.
El Cliente garantiza que sus instrucciones de tratamiento y los datos personales que facilita cumplen la legislación aplicable y que ha obtenido todas las bases jurídicas y consentimientos necesarios. La responsabilidad total de cada parte en virtud de este Anexo está sujeta a las limitaciones y exclusiones de responsabilidad establecidas en el Acuerdo.
3. Instrucciones de procesamiento
BeauCV procesará los Datos personales del Cliente únicamente siguiendo instrucciones documentadas del Cliente, incluidas las establecidas en el Acuerdo. BeauCV notificará al Cliente si, en su opinión, una instrucción viola las leyes de protección de datos aplicables.
4. Medidas de seguridad
BeauCV implementa y mantiene medidas técnicas y organizativas apropiadas, incluido el cifrado en tránsito (TLS 1.3) y en reposo (AES-256), control de acceso basado en roles, registro de auditoría, MFA con clave de hardware para acceso a producción, pruebas de penetración anuales y certificación SOC 2 Tipo II.
5. Subencargados
El cliente autoriza a BeauCV a utilizar los subencargados listados en nuestro Política de privacidad §4. BeauCV avisará al Cliente por correo electrónico 30 días antes de añadir o sustituir un subencargado. El Cliente podrá oponerse por motivos legítimos de protección de datos, y las partes buscarán una solución de buena fe.
6. Transferencias internacionales
El alojamiento y la base de datos se encuentran en la Unión Europea (Scaleway, región fr-par, París, Francia); no se ofrece ninguna región de alojamiento fuera de la UE. Para cualquier transferencia ulterior por parte de un subencargado desde el EEE, el Reino Unido o Suiza a un tercer país sin decisión de adecuación, las partes incorporan las cláusulas contractuales tipo de la UE pertinentes (Módulo 2: responsable a encargado) y el anexo IDTA del Reino Unido.
7. Asistencia con los derechos del interesado
BeauCV proporciona al Cliente las herramientas para responder a las solicitudes de los interesados (acceso, eliminación, portabilidad, rectificación) directamente a través del panel de administración. Cuando se necesite asistencia adicional, BeauCV brindará una cooperación razonable.
8. Notificación de infracción
BeauCV notificará al Cliente sin demora indebida, y en cualquier caso dentro de las 48 horas, después de tener conocimiento de una Violación de Datos Personales que afecta los Datos Personales del Cliente, proporcionando la información razonablemente requerida para que el Cliente cumpla con sus propias obligaciones de notificación.
9. Auditorías
El cliente tiene derecho a auditar el cumplimiento de BeauCV con este Anexo no más de una vez al año, mediante notificación por escrito con 30 días de antelación, y con una cooperación razonable. El cliente puede confiar en el informe SOC 2 Tipo II más reciente en lugar de una auditoría in situ.
10. Plazo y terminación
Este Anexo permanece en vigor durante la vigencia del Acuerdo. Tras la rescisión, BeauCV, a elección del Cliente, eliminará o devolverá todos los Datos personales del Cliente dentro de los 30 días, excepto cuando la ley exija su conservación.