TRATAMIENTO DE DATOS PERSONALES EN LA COMERCIALIZACIÓN DE PRODUCTOS DE TRANSACCIONES ELECTRÓNICAS

Con objeto de dar cumplimiento al Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Compañía de Distribución Integral Logista, S.A.U. informa a los Puntos de Venta con los que tiene suscrito un Contrato de Comercialización de Servicios Transaccionales, lo siguiente: 

• En la comercialización de los Productos de Transacciones Electrónicas, cada operador o proveedor de servicios indicado más abajo tendrá la consideración de Responsable del Tratamiento, y Logista tendrá la consideración de Encargado del Tratamiento. A su vez, mediante la suscripción del correspondiente Contrato de Comercialización de Servicios Transaccionales, Logista, como Encargado del Tratamiento, externaliza en el Punto de Venta, como Subencargado del Tratamiento, la comercialización de los Productos de Transacciones Electrónicas.
• Logista habilita al Punto de Venta, como Subencargado del Tratamiento, para tratar por cuenta de Logista, como Encargado del Tratamiento, los datos de carácter personal de los clientes del Punto de Venta, usuarios finales del bien o servicio en cuestión, que con carácter general sean necesarios para la comercialización de los Productos de Transacciones Electrónicas.
  
• Para la ejecución de las prestaciones derivadas del cumplimiento de los contratos firmados entre los Responsables del Tratamiento y el Encargado del Tratamiento, el Punto de Venta, como Subencargado del Tratamiento, tratará la información de los diferentes Responsables de Tratamiento y Productos de Transacciones Electrónicas detallada a continuación: 

1) OPERADORES DE TELEFONÍA

2) CONSORCIOS DE TRANSPORTE

3) CONSORCIOS DE TRANSPORTE: MANCOMUNIDAD DE LA COMARCA DE PAMPLONA

4) PROVEEDORES DE TRAJETAS DE PREPAGO (MONEY TO PAY)

• El Punto de Venta, como Subencargado del Tratamiento, deberá cumplir con las siguientes obligaciones:

a. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto del encargo. En ningún caso podrá utilizar los datos para fines propios.

b. Tratar los datos de acuerdo con las instrucciones proporcionadas en cada momento por Logista, como Encargado del Tratamiento. Si el Punto de Venta considera que alguna de las instrucciones infringe el Reglamento Europeo General de Protección de Datos (RGPD), o cualquier otra disposición en materia de protección de datos de la Unión Europea o de España, lo pondrá en conocimiento de Logista, como Encargado del Tratamiento.

c. Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del Encargado, que cumpla con lo dispuesto en el artículo 30 del RGPD.

d. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa de Logista, como Encargado del Tratamiento, en los supuestos legalmente admisibles.

e. El Punto de Venta no podrá subcontratar la ejecución de ninguna de las prestaciones objeto del encargo.

f. Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso por la comercialización de los Productos de Transacciones Electrónicas, incluso después de que finalice su objeto.

g. Garantizar que las personas autorizadas para tratar datos personales se comprometan a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente. 

h. Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.

i. Asistir a Logista como Encargado del Tratamiento y a los Responsables del Tratamiento, en la respuesta al ejercicio de los derechos de protección de datos. En caso de que las personas afectadas ejerzan ante el Subencargado del Tratamiento cualquiera de los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, o portabilidad de datos, y a no ser objeto de decisiones individualizadas automatizadas, éste deberá comunicarlo a Logista, por correo electrónico, a la dirección info.lopd@logista.com. La comunicación deberá realizarse de forma inmediata, y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud. 

j. Notificación de violaciones de la seguridad de los datos. El Punto de Venta como Subencargado del Tratamiento notificará a Logista como Encargado del Tratamiento, sin dilación indebida, y en cualquier caso antes del plazo máximo de 48 horas, y a través del correo electrónico info.lopd@logista.com las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia. Si se dispone de ella se facilitará, como mínimo, la información descrita en el artículo 33 del RGPD. 

k. Dar apoyo a Logista como Encargado del Tratamiento y a los Responsables del Tratamiento en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.

l. Dar apoyo a Logista como Encargado del Tratamiento y a los Responsables del Tratamiento en la realización de las consultas previas a la autoridad de control, cuando proceda.

m. Poner a disposición del Encargado del Tratamiento y/o Responsables del Tratamiento toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como la realización de auditoría o las inspecciones que realice Logista como encargado del Tratamiento y/o a los Responsables del Tratamiento u otro auditor autorizado por él.

n. Implantar las medidas de seguridad adecuadas.

o. Devolución o destrucción de los datos personales en caso de que corresponda.