Anexo de procesamiento de datos

Este Anexo de procesamiento de datos (“Anexo”) modifica los Términos y condiciones y la Política de privacidad de HulkApps (“Acuerdo”) entre HulkApps, Inc, EE. UU. (“HulkApps”) y la entidad cliente que es parte del Acuerdo (“Cliente ”).

1. DEFINICIONES

1.1. Acuerdo significa los Términos y condiciones y la Política de privacidad de HulkApps, u otro acuerdo escrito o electrónico, que rige la prestación del servicio al Cliente.

1.2. Datos del cliente significa cualquier dato personal que HulkApps procese en nombre del Cliente.

1.3. Leyes de protección de datos significa toda la legislación mundial aplicable relacionada con la protección de datos y la privacidad que se aplica a la parte respectiva en la función de procesamiento de datos personales en cuestión en virtud del Acuerdo, incluidas, entre otras, la CCPA y las leyes de privacidad y protección de datos de Canadá y Australia. y Brasil.

1.4. Leyes europeas de protección de datos significa todas las leyes y regulaciones de protección de datos aplicables a Europa, incluido el Reglamento general de protección de datos (GDPR).

1.5. Europa significa, a los efectos de este documento, el Espacio Económico Europeo (EEE) y sus estados miembros, Suiza y el Reino Unido.

1.6. Los términos “datos personales” , “responsable del tratamiento” , “titular de los datos” , “procesador” y “procesamiento” tendrán el significado que les atribuyen las Leyes de Protección de Datos aplicables.

1.7. Datos confidenciales significa cualquier información que se encuentre dentro de la definición de “categorías especiales de datos” según las leyes de protección de datos aplicables, incluido el número de seguro social, información genética, biométrica o de salud, afiliación racial, étnica, política o religiosa y antecedentes penales.

1.8. Subprocesador significa cualquier procesador contratado por HulkApps o sus afiliados para ayudar a cumplir con sus obligaciones con respecto a la prestación del servicio de conformidad con el Acuerdo o esta Enmienda.

1.9. Incidente de seguridad significa cualquier violación de seguridad no autorizada o ilegal que conduzca a la destrucción, pérdida o alteración accidental o ilegal, o a la divulgación o acceso no autorizado a los Datos del Cliente en los sistemas administrados o controlados de otro modo por HulkApps.

2. FUNCIONES Y RESPONSABILIDADES

2.1. Si las leyes europeas de protección de datos se aplican al procesamiento de datos del cliente por parte de cualquiera de las partes, las partes reconocen y aceptan que, con respecto al procesamiento de datos del cliente, HulkApps es un procesador que actúa en nombre del cliente (ya sea un controlador o un procesador). Este anexo no se aplicará a los casos en los que HulkApps sea el controlador.

2.2. HulkApps procesará los Datos del Cliente como se describe con más detalle en el Anexo A de esta Enmienda. El Cliente no proporcionará ningún dato confidencial a HulkApps para su procesamiento conforme a esta enmienda, y HulkApps no tendrá responsabilidad alguna por los datos confidenciales en ningún caso.

2.3. El Cliente se asegurará de que el procesamiento de los Datos del Cliente por parte de HulkApps de acuerdo con las instrucciones del Cliente no hará que HulkApps viole ninguna ley, reglamento o regla aplicable, incluidas las Leyes de Protección de Datos. Cuando el Cliente actúa como procesador en nombre de un controlador externo, el Cliente garantiza que sus instrucciones de procesamiento, incluidas sus autorizaciones a HulkApps para el nombramiento de Subprocesadores de acuerdo con este Enmienda, han sido autorizadas por el controlador correspondiente. El Cliente actuará como el único punto de contacto para HulkApps y HulkApps no interactuará directamente con ningún controlador externo.

3. SUBPROCESAMIENTO

3.1. El Cliente acepta que HulKApps puede contratar subprocesadores para procesar los Datos del Cliente en nombre del Cliente. Los subprocesadores contratados actualmente por HulkApps y autorizados por el Cliente son HulkApps , Ltd, India; ''Alen.ba '' Ltd, Bosnia y Herzegovina; Shopify Inc, Canadá y sus afiliados; y SEAPIXEL Single Member LLC, Grecia.

3.2. HulkApps celebrará un acuerdo escrito con cada Subprocesador que contenga obligaciones de protección de datos, en la medida de lo posible, no menos protectoras que las de este Anexo o según lo requieran las leyes y regulaciones de protección de datos aplicables. HulkApps acepta ser responsable de los actos u omisiones de cada uno de dichos Subprocesadores en la misma medida en que HulkApps sería responsable si prestara los servicios de dicho Subprocesador según los términos del Anexo.

3.3. HulkApps informará al Cliente sobre cualquier nuevo Subprocesador contratado durante la vigencia del Acuerdo actualizando la lista de Subprocesadores (indicada en 3.1.). Si el Cliente cree razonablemente que el nombramiento de un nuevo Subprocesador tendrá un efecto material adverso en la capacidad de HulkApps para cumplir con las leyes y regulaciones de protección de datos aplicables, entonces el Cliente debe notificar a HulKApps por escrito, dentro de los 30 días siguientes a la actualización del Subprocesador. -lista de procesadores.

3.4. El Cliente reconoce y acepta que, cuando corresponda, es posible que se impida a HulkApps revelar los acuerdos de Subprocesador al Cliente debido a restricciones de confidencialidad, pero HulkApps, previa solicitud, hará esfuerzos razonables para proporcionar al Cliente toda la información relevante que razonablemente pueda en relación con el Subprocesador. acuerdos de procesador.

4. SEGURIDAD

4.1. HulkApps implementará y mantendrá medidas de seguridad técnicas y organizativas apropiadas que estén diseñadas para proteger los Datos del Cliente de Incidentes de Seguridad y diseñadas para preservar la seguridad y confidencialidad de los Datos del Cliente.

4.2. HulkApps se asegurará de que cualquier persona autorizada por HulkApps para procesar Datos del Cliente (incluido su personal, agentes y subcontratistas) tenga la obligación adecuada de confidencialidad (ya sea un deber contractual o legal).

4.3. HulkApps se compromete a implementar medidas técnicas y organizativas apropiadas diseñadas para proteger los datos del cliente. Esas medidas incluyen seguridad física, copias de seguridad periódicas, etc.

4.4. Al tener conocimiento de un Incidente de seguridad, HulkApps deberá: a) notificar al Cliente sin demora indebida y, cuando sea posible, en cualquier caso a más tardar 48 horas después de tener conocimiento del Incidente de seguridad; b) proporcionar información oportuna relacionada con el Incidente de Seguridad a medida que se conozca o cuando el Cliente lo solicite razonablemente; c) tomar rápidamente medidas razonables para contener e investigar cualquier Incidente de Seguridad. La notificación o respuesta de HulkApps a un Incidente de seguridad no se interpretará como un reconocimiento por parte de HulkApps de cualquier falla o responsabilidad con respecto al Incidente de seguridad.

4.5. El Cliente es responsable de su uso seguro del Servicio, lo que incluye, si corresponde, proteger las credenciales de autenticación de su cuenta, proteger la seguridad de los Datos del Cliente cuando están en tránsito hacia y desde el Servicio y tomar las medidas adecuadas para cifrar o hacer una copia de seguridad de forma segura de los Datos del Cliente. subido al Servicio.

5. INFORMES DE SEGURIDAD

5.1. HulkApps pondrá a disposición del Cliente toda la información razonablemente necesaria para demostrar el cumplimiento de este Anexo.

6. TRANSFERENCIAS INTERNACIONALES

6.1. El Cliente reconoce que HulkApps puede transferir y procesar Datos del Cliente en cualquier parte del mundo donde HulkApps, sus afiliados o sus Subprocesadores mantengan operaciones de procesamiento de datos. HulkApps se asegurará en todo momento de que dichas transferencias se realicen de conformidad con los requisitos de las Leyes de Protección de Datos y esta Enmienda.

7. ELIMINACIÓN DE DATOS

7.1. Tras la terminación o vencimiento del Acuerdo, HulkApps eliminará o devolverá al Cliente todos los Datos del Cliente (incluidas las copias) en su posesión o control, excepto que este requisito no se aplicará en la medida en que la ley aplicable exija que HulkApps conserve algunos o todos los los Datos del Cliente.

7.2. Cuando el Cliente solicita la eliminación de los Datos del Cliente que HulkApps recopila para Shopify y Shopify notifica a HulkApps a través de webhooks (el proceso se describe en https://shopify.dev/apps/webhooks/configuration/mandatory-webhooks), HulkApps deberá confirmar de inmediato la recepción de la solicitud y completar la acción dentro de los 30 días siguientes a su recepción (a menos que HulkApps esté obligado legalmente a conservar los datos). Hemos implementado los siguientes webhooks: Solicitudes de datos, Redacción de datos del cliente y Redacción de datos de la tienda.

8. DERECHOS DEL INTERESADO Y COOPERACIÓN

8.1. HulkApps, considerando la naturaleza del procesamiento, brindará asistencia razonable al Cliente en la medida de lo posible para permitir que el Cliente (o su controlador externo) cumpla con sus obligaciones de protección de datos con respecto a los derechos de los interesados ​​según las Leyes de Protección de Datos. En el caso de que dicha solicitud se realice directamente a HulkApps, HulkApps no responderá a dicha comunicación directamente, excepto según corresponda (por ejemplo, para indicar al interesado que se comunique con el Cliente) o sea requerido legalmente, sin la autorización previa del Cliente. Si se requiere que HulkApps responda a dicha solicitud, HulkApps, cuando el Cliente sea identificado o identificable a partir de la solicitud, notificará de inmediato al Cliente y le proporcionará una copia de la solicitud, a menos que HulkApps tenga prohibido legalmente hacerlo.

8.2. En la medida requerida por las leyes de protección de datos aplicables, HulkApps deberá (teniendo en cuenta la naturaleza del procesamiento y la información disponible) proporcionar toda la información razonablemente solicitada con respecto al Servicio para permitir al Cliente llevar a cabo evaluaciones de impacto de la protección de datos o consultas previas con las autoridades de protección de datos según lo requieran las leyes de protección de datos aplicables. requerido por las Leyes de Protección de Datos.

8.3. HulkApps no proporciona voluntariamente a agencias o autoridades gubernamentales (incluidas las autoridades policiales) acceso o información sobre los Datos del Cliente. Si HulkApps recibe una solicitud obligatoria (ya sea a través de una citación, orden judicial, orden de registro u otro proceso legal válido) de cualquier agencia o autoridad gubernamental (incluidas las fuerzas del orden) para acceder a información sobre los Datos del Cliente pertenecientes a un Cliente cuyo contacto principal información indica que el Cliente se encuentra en Europa, HulkApps deberá: a) revisar la legalidad de la solicitud; b) informar a la agencia gubernamental que HulkApps es un procesador de datos; c) intentar redirigir a la agencia para solicitar los datos directamente al Cliente; d) notificar al Cliente por correo electrónico enviado a la dirección de correo electrónico de contacto principal del Cliente sobre la solicitud para permitirle al Cliente buscar una orden de protección u otro remedio adecuado; y e) proporcionar la cantidad mínima de información permitida al responder a la agencia o autoridad con base en una interpretación razonable de la solicitud.

9. GENERAL

9.1 Cualquier reclamo realizado contra HulkApps o sus afiliados en virtud de este Anexo o en relación con él será presentado únicamente por la entidad del Cliente que es parte del Acuerdo.

9.2. Este Anexo permanecerá vigente mientras HulkApps lleve a cabo operaciones de procesamiento de Datos del Cliente en nombre del Cliente o hasta la terminación del Acuerdo.

9.3. En caso de cualquier conflicto o inconsistencia entre este Anexo y el Acuerdo, prevalecerán las disposiciones de este Anexo.

ANEXO A

Categorías de interesados : Las categorías de interesados ​​cuyos datos personales se procesan incluyen, entre otros, los usuarios finales del Cliente.

Categorías de datos personales : el Cliente puede cargar, enviar o proporcionar ciertos datos personales al Servicio, cuyo alcance generalmente lo determina y controla el Cliente a su exclusivo criterio, y puede incluir los siguientes tipos de datos personales: nombre, dirección. , número de teléfono y correo electrónico.

Frecuencia de procesamiento : Continua y según lo determine el Cliente.

Objeto y naturaleza del procesamiento : El objeto del procesamiento de datos en virtud de este Anexo son los Datos del Cliente. Los Datos del Cliente se procesarán de acuerdo con el Acuerdo (incluido este Anexo) y pueden estar sujetos a las siguientes actividades de procesamiento:

1. Almacenamiento y otro procesamiento necesario para proporcionar, mantener y mejorar el servicio brindado al Cliente de conformidad con el Acuerdo; y/o
2. Divulgaciones de conformidad con el Acuerdo y/o según lo exija la ley aplicable.

Propósito del procesamiento : HulkApps solo procesará los Datos del Cliente para los fines permitidos, que incluirán: a) procesamiento según sea necesario para proporcionar el servicio de acuerdo con el Acuerdo; b) procesamiento iniciado por el Cliente en su uso del Servicio; y c) procesamiento para cumplir con otras instrucciones razonables proporcionadas por el Cliente (por ejemplo, por correo electrónico o tickets de soporte) que sean consistentes con los términos del Acuerdo.

Duración del procesamiento y período durante el cual se conservarán los datos personales : como se describe en la Sección 7.

En vigor a partir de enero de 2022