Contrato de tratamiento de datos personales (DPA)

Anexo de las condiciones generales del servicio Olvano · versión 1.0 · en vigor desde el 29. 6. 2026

El presente contrato de tratamiento de datos personales (en adelante, el «DPA») se celebra conforme al art. 28 del Reglamento (UE) 2016/679 (RGPD) entre el usuario del servicio Olvano en calidad de responsable del tratamiento y el operador del servicio en calidad de encargado del tratamiento. El DPA se celebra automáticamente junto con el contrato principal (véanse las condiciones generales) y constituye parte integrante de este.

1. Partes contratantes

1.1 Responsable del tratamiento – el usuario del servicio Olvano que introduce en el servicio datos personales de terceros (en adelante, el «Responsable del tratamiento»).

1.2 Encargado del tratamiento:

Daniel Krůl, IČO 09161244, con domicilio en Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, e-mail dankrul.krul@gmail.com (en adelante, el «Encargado del tratamiento»).

2. Objeto y naturaleza del tratamiento

2.1 El Encargado del tratamiento trata los datos personales para el Responsable del tratamiento exclusivamente con el fin de la prestación del servicio Olvano (en particular, la emisión y gestión de facturas y otros documentos, la conciliación de pagos, el envío de documentos y recordatorios, la firma de documentos y las funciones asociadas).

2.2 Naturaleza del tratamiento: almacenamiento, organización, modificación, uso, comunicación y supresión de los datos personales por medios automatizados en el marco del servicio.

2.3 Duración del tratamiento: durante la vigencia del contrato principal entre las partes, salvo que se disponga otra cosa más adelante.

3. Categorías de interesados y de datos personales

3.1 Interesados: clientes y socios comerciales del Responsable del tratamiento, destinatarios de facturas y documentos, personas que firman documentos mediante el servicio y, en su caso, otras personas cuyos datos el Responsable del tratamiento introduzca en el servicio.

3.2 Categorías de datos personales: datos de identificación y de contacto (nombre, denominación, dirección, IČO/DIČ, e-mail, teléfono), datos de facturación y de pago, datos contenidos en los documentos y en sus archivos adjuntos, datos relacionados con la firma electrónica (marca de tiempo, dirección IP, registro del consentimiento, datos de firma). El Responsable del tratamiento no introduce en el servicio categorías especiales de datos personales (art. 9 del RGPD), salvo que las partes acuerden lo contrario.

4. Obligaciones del Encargado del tratamiento (art. 28, apdo. 3, del RGPD)

El Encargado del tratamiento se compromete a:

4.1 tratar los datos personales únicamente sobre la base de instrucciones documentadas del Responsable del tratamiento (el uso de las funciones del servicio también se considera una instrucción), incluida la transferencia a un tercer país únicamente cuando lo exija el derecho al que está sujeto; informará previamente al Responsable del tratamiento de tal obligación, salvo que el derecho lo prohíba;

4.2 garantizar que las personas autorizadas para tratar los datos personales se comprometan a la confidencialidad;

4.3 adoptar medidas técnicas y organizativas apropiadas para la seguridad del tratamiento conforme al art. 32 del RGPD (en particular, alojamiento en la UE/EEE, control del acceso, cifrado de la transmisión, copias de seguridad);

4.4 recurrir a otro encargado (subencargado) únicamente en las condiciones previstas en el art. 5 del presente DPA;

4.5 asistir al Responsable del tratamiento mediante medidas apropiadas en el cumplimiento de su obligación de responder a las solicitudes de los interesados (art. 12 a 23 del RGPD) y en el cumplimiento de las obligaciones previstas en los art. 32 a 36 del RGPD (seguridad, notificación de violaciones, evaluación de impacto);

4.6 al término de la prestación del servicio, según la elección del Responsable del tratamiento, suprimir o devolver todos los datos personales y suprimir las copias existentes, salvo que las disposiciones legales exijan su conservación;

4.7 poner a disposición del Responsable del tratamiento la información necesaria para demostrar el cumplimiento de las obligaciones previstas en el art. 28 del RGPD y permitir las auditorías o inspecciones realizadas por el Responsable del tratamiento o por un auditor designado por él; el Encargado del tratamiento informará al Responsable del tratamiento de cualquier instrucción que, en su opinión, infrinja el RGPD.

5. Subencargados del tratamiento

5.1 El Responsable del tratamiento concede al Encargado del tratamiento una autorización general para recurrir a subencargados en el tratamiento con el fin de prestar el servicio (en particular, proveedores de alojamiento y de base de datos, envío de correos electrónicos, SMS y analítica web y servicios análogos).

5.2 El Encargado del tratamiento impondrá a cada subencargado las mismas obligaciones en materia de protección de datos que las convenidas en el presente DPA, y responde de su actividad.

5.3 El Encargado del tratamiento informará al Responsable del tratamiento de los cambios previstos en los subencargados (adición o sustitución) y dará al Responsable del tratamiento la posibilidad de formular una objeción contra el cambio. La lista actual de subencargados se corresponde con la lista de encargados indicada en la Política de privacidad.

6. Transferencia fuera de la UE/EEE

Cuando se produzca una transferencia de datos personales a un tercer país, el Encargado del tratamiento asegurará las garantías adecuadas conforme al art. 46 del RGPD (en particular, las cláusulas contractuales tipo de la Comisión Europea) o, en su caso, otro mecanismo jurídico válido.

7. Violación de la seguridad de los datos personales

En caso de violación de la seguridad de los datos personales, el Encargado del tratamiento notificará este hecho al Responsable del tratamiento sin dilación indebida tras haber tenido conocimiento de ella, y le prestará la cooperación necesaria para que el Responsable del tratamiento pueda cumplir sus obligaciones previstas en los art. 33 y 34 del RGPD.

8. Responsabilidad

La responsabilidad de las partes se rige por el RGPD (art. 82) y por el contrato principal. La limitación contractual de responsabilidad convenida en las condiciones generales se aplica también al presente DPA en la medida permitida por las disposiciones legales.

9. Disposiciones finales

9.1 El presente DPA entra en vigor junto con el contrato principal y se mantiene en vigor durante el tiempo en que el Encargado del tratamiento trata datos personales para el Responsable del tratamiento.

9.2 El DPA se rige por el ordenamiento jurídico de la República Checa y por el RGPD. En caso de contradicción entre el DPA y las condiciones generales, el presente DPA prevalece en las cuestiones de tratamiento de datos personales.