4. Deberes del Contratista

4.1. El Contratista se compromete a procesar los datos y los resultados del tratamiento exclusivamente en el marco de las instrucciones escritas del Contratante. En el caso de que el Contratista reciba una orden oficial para entregar los datos del Contratante, en la medida en que la ley lo permita, debe informar al Contratista de inmediato y remitir a la autoridad en cuestión al Contratante. De la misma manera, cualquier procesamiento de datos para fines propios del Contratista requerirá una orden por escrito.

4.2. El Contratista declara sobre una base legalmente vinculante que todas las personas encargadas del tratamiento de datos se encuentran bajo un deber de confidencialidad antes de comenzar su empleo o que dichas personas están sujetas a un deber legal de confidencialidad razonable. En particular, el deber de confidencialidad que incumbe a las personas encargadas del tratamiento de datos deberá seguir siendo operativo incluso después de la finalización de su trabajo y de la terminación del empleo con el Contratista.

4.3. El Contratista declara de manera legalmente vinculante que ha tomado todas las medidas necesarias para garantizar la seguridad del procesamiento de conformidad con el Artículo 32 del RGPD (para más detalles, consulte el Anexo 1).

4.4. El Contratista tomará las medidas técnicas y organizativas necesarias para que el Contratante pueda respetar en todo momento los derechos de las partes interesadas según el Capítulo 3 del RGPD (información, acceso, rectificación y eliminación, portabilidad de datos, objeción y decisión automatizada en una instancia individual) dentro de los límites temporales legales y deberá proporcionar al Contratante toda la información requerida al respecto. Si se envía una solicitud correspondiente al Contratista y si la misma revela que el solicitante considera erróneamente que el Contratista es el Contratante en relación con la actividad de tratamiento manejada, el Contratista reenviará inmediatamente la solicitud al Contratante y lo notificará al solicitante.

4.5. El Contratista apoyará al Contratante en el cumplimiento de las obligaciones establecidas en los Artículos 32 a 36 del RGPD (medidas de seguridad de datos, notificación de una violación de datos personales a la autoridad supervisora, comunicación de una violación de datos personales al interesado, evaluación de impacto de la protección de datos, consulta previa). El Contratista tendrá derecho a facturar cualquier costo adicional que surja a este respecto al Contratante cuando dichos costos no estén cubiertos por el contrato subyacente real.

4.6. Se le debe otorgar al Contratante el derecho de inspeccionar y controlar las instalaciones de tratamiento de datos con respecto a los datos transferidos por el Contratante. El Contratista se compromete a proporcionar al Contratante cualquier información que se le solicite, información que se requerirá con el fin de verificar el cumplimiento de las obligaciones establecidas en este Acuerdo.

4.7. Tras la finalización de este Acuerdo, el Contratista tendrá la obligación de anonimizar todos los resultados del tratamiento y los documentos que contengan datos personales. Al Contratista se le permitirá expresamente continuar almacenando y analizar dichos datos anónimos.

4.8. El Contratista debe informar al Contratante de inmediato si considera que cualquier instrucción del Contratante infringe la ley de protección de datos de la Unión Europea o los Estados miembros de la UE.

4.9. El Contratista se compromete a eliminar los datos de los medios de almacenamiento locales luego de la importación de datos de herramientas externas y la integración en la base de datos de Eversports.