Ámbito de aplicación de estas condiciones generales
Las presentes condiciones generales se aplican, además de las condiciones particulares, a todos los contratos de prestación de servicio de prevención ajeno y/o vigilancia de la salud entre la empresa cliente (en adelante, “el cliente”) y G&M PREVENCIÓN DE RIESGOS LABORALES SL.
Se establece como domicilio de G&M PREVENCIÓN, a efectos de cualquier comunicación, el siguiente:
G&M PREVENCIÓN DE RIESGOS LABORALES SL
C.I.F.: B09317926
Domicilio: Calle Vitoria 240 Bajo, 09007 Burgos (Burgos)
Tel.: +34 947 240 303
Mail: info@gymprevencion.es
Web: www.gymprevencion.es
En adelante, G&M PREVENCIÓN.
“G&M PREVENCIÓN” es una compañía que presta servicios relacionados con la prevención de riesgos laborales. En relación a dicho servicio se entenderá el conjunto de medios técnicos, humanos y materiales necesarios para realizar las actividades preventivas a fin de garantizar la adecuada protección de la seguridad y la salud de los trabajadores, asesorando y asistiendo para ello al empresario cliente, a los trabajadores y a sus representantes, y en su caso a los órganos de representación especializados.
Los servicios ofertados por G&M PREVENCIÓN están dirigidos a autónomos, pequeñas y medianas empresas y grandes empresas.
Protección de datos de carácter personal
Mediante las presentes cláusulas se establecen las condiciones que habilitan a G&M PREVENCIÓN para el tratamiento de datos personales que se derive de la ejecución del contrato o del servicio contratado con el cliente.
G&M PREVENCIÓN tratará, en la medida en que sea imprescindible para la ejecución del contrato o la prestación del servicio, datos personales de los que es responsable el cliente, siendo G&M PREVENCIÓN considerado encargado de tratamiento.
El tratamiento consistirá en el servicio detallado en el contrato o presupuesto aceptado por el cliente. Este deberá facilitar y permitir, para la correcta prestación del servicio requerido, el acceso a la información y documentación a la que se refieren los artículos 18 y 23 de la Ley 31/1995, de 8 de noviembre, de Prevención de Riesgos Laborales.
Estas condiciones generales, mencionadas en las condiciones particulares y aceptadas por el cliente, se establecen para dar cumplimiento a lo previsto en el artículo 33 de la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales, y en el artículo 28 del Reglamento UE 2016/679, delimitando las obligaciones del responsable y del encargado del tratamiento.
El cliente, como responsable de los tratamientos, autoriza a G&M PREVENCIÓN a tratar por su cuenta los datos personales contenidos en los mismos en la medida que sea necesario para prestar el servicio indicado.
Respecto de los datos indicados, G&M PREVENCIÓN podrá tratarlos adoptando aquellas decisiones que sean necesarias para la prestación adecuada del servicio.
1. Objeto del encargo de tratamiento
Es objeto de estas condiciones habilitar a G&M PREVENCIÓN, para tratar por cuenta del cliente, como Responsable del Tratamiento y bajo sus instrucciones, los datos de carácter personal necesarios para prestar los servicios de prevención especificados en las Condiciones Particulares.
El tratamiento consistirá en operaciones como:
Recogida
Elaboración
Grabación
Estructuración
Utilización
Consulta
Supresión
Conservación
Registro
Adaptación o modificación
Extracción
Comunicación por transmisión
Interconexión
Limitación
Destrucción
Cancelación, bloqueo o supresión
Cuando el tratamiento de los datos tenga por finalidad la prestación de servicios de vigilancia de la salud y medicina del trabajo, G&M PREVENCIÓN tendrá la consideración de responsable del tratamiento de todos aquellos datos necesarios que el trabajador proporcione.
2. Identificación de la información afectada
El Responsable del Tratamiento pone a disposición de G&M PREVENCIÓN datos como:
Datos identificativos: nombre y apellidos, DNI/NIE, dirección, teléfono, correo electrónico.
Características del empleo: puesto de trabajo, horario, turno, experiencia profesional.
Características personales: edad, sexo, fecha de nacimiento.
3. Obligaciones de las partes
Ambas partes se comprometen a cumplir con el Reglamento UE 679/2016 y la Ley Orgánica 3/2018.
3.1. Obligaciones de G&M PREVENCIÓN como encargado de tratamiento
Incluyen:
Tratar datos según las instrucciones del responsable.
No usarlos para fines propios.
Adoptar medidas de seguridad adecuadas (ISO 27001).
Garantizar confidencialidad del personal autorizado.
Mantener un registro de actividades de tratamiento.
Subcontratar únicamente con autorización y en condiciones equivalentes.
Asistir al responsable en el ejercicio de derechos de los interesados.
Notificar violaciones de seguridad en un máximo de 72 horas.
Colaborar en evaluaciones de impacto y consultas previas.
Proceder a la devolución o destrucción de los datos al finalizar la relación.
3.2. Obligaciones del responsable de tratamiento (el cliente)
Incluyen:
Facilitar el acceso a los datos.
Informar y obtener consentimiento de los interesados.
Tener base legal para el tratamiento.
Disponer de mecanismos para el ejercicio de derechos.
Realizar análisis de riesgos y evaluaciones de impacto.
Adoptar medidas de seguridad en la transmisión de datos.
Nombrar un delegado de protección de datos si procede.
Velar por el cumplimiento del RGPD por parte de G&M PREVENCIÓN.
4. Delegado de protección de datos de G&M PREVENCIÓN
DATA LIDER SL — dpd@datalider.es (registrado ante la Agencia Española de Protección de Datos).
5. Responsabilidad de las partes
Cada parte responderá por sanciones y daños derivados del incumplimiento de sus obligaciones en materia de protección de datos.
6. Ley aplicable y jurisdicción
El presente contrato se regirá por la normativa vigente sobre protección de datos y demás legislación aplicable. Para la resolución de litigios, las partes se someten expresamente a los Juzgados y Tribunales de Burgos.