Acuerdo de encargo

Borrador previo al inicio de las ventas. Las ventas siguen cerradas; actualmente no es posible hacer pedidos. Los siguientes textos describen las condiciones contractuales previstas para el inicio de las ventas y no confirman que los procesos de pedido, cancelación, desistimiento o comisiones ya estén disponibles. La atención automática con IA de nuevas consultas de soporte sigue bloqueada hasta que se verifique la conexión con el proveedor.

Las medidas de protección y los acuerdos con proveedores de los anexos deben acreditarse antes del inicio de las ventas; este borrador no confirma su aplicación ni su formalización.

Anexo a los términos de «Berlzop Website» para clientes empresariales. El proveedor de IA de el anexo 2 se fijará antes de la apertura de la tienda; antes no es posible pedir.

El idioma del contrato es el alemán. Esta traducción completa es informativa; la versión alemana sigue siendo vinculante.

Entre el cliente (responsable del tratamiento, «Cliente») y Daniel Pestow, Berlzop, Steinkauterweg 21, 56112 Lahnstein (encargado del tratamiento, «Berlzop»). Teléfono: +49 2621 9189000. Correo electrónico: kontakt@berlzop.de.

1. Objeto y duración

1.1 Berlzop trata datos personales por cuenta del Cliente en la medida necesaria para crear, alojar y mantener su sitio web y gestionar su buzón de correo electrónico conforme a las Condiciones Generales.

1.2 Este acuerdo se aplica durante la vigencia del contrato principal y, posteriormente, mientras Berlzop siga tratando datos del Cliente.

2. Naturaleza, finalidad, datos e interesados

Naturaleza y finalidad: almacenamiento y entrega del sitio web, recepción y almacenamiento de correos electrónicos, tratamiento de mensajes de formularios y chat, archivos de registro del servidor, y creación y modificación de contenidos siguiendo instrucciones.
Tipos de datos: datos de contacto y comunicación, contenidos de mensajes y correos electrónicos, datos personales publicados en el sitio web y datos técnicos de acceso (dirección IP, momento del acceso, navegador).
Interesados: visitantes del sitio web, remitentes y destinatarios de correos electrónicos, personas de contacto y empleados del Cliente, y personas mencionadas en el sitio web.

3. Instrucciones

3.1 Berlzop trata los datos únicamente siguiendo instrucciones documentadas del Cliente. Las Condiciones Generales y los encargos realizados por chat o correo electrónico constituyen tales instrucciones. Solo se admiten excepciones cuando Berlzop esté legalmente obligado a tratar los datos; en ese caso, Berlzop informa al Cliente previamente, siempre que la ley lo permita.

3.2 Si Berlzop considera que una instrucción infringe la normativa de protección de datos, lo comunica al Cliente sin dilación indebida y puede suspender su ejecución hasta que se aclare la cuestión.

4. Confidencialidad

Las personas que tienen acceso a los datos en Berlzop están obligadas a mantener la confidencialidad o sujetas a una obligación legal de secreto.

5. Seguridad (artículo 32 del RGPD)

Berlzop aplica las medidas técnicas y organizativas descritas en el Anexo 1 y las adapta al estado de la técnica sin reducir el nivel de protección.

6. Subencargados del tratamiento

6.1 El Cliente autoriza a los subencargados del tratamiento indicados en el Anexo 2. Berlzop informa por correo electrónico, con antelación, de los cambios previstos; el Cliente puede oponerse en un plazo de 14 días por un motivo importante relacionado con la protección de datos. Si no se alcanza un acuerdo, el Cliente puede resolver el contrato con efectos a partir de la fecha en que se haga efectivo el cambio.

6.2 Berlzop impone contractualmente a los subencargados obligaciones equivalentes de protección de datos y responde ante el Cliente de su cumplimiento (artículo 28, apartado 4, del RGPD).

6.3 Las transferencias a terceros países se realizan únicamente siguiendo instrucciones del Cliente, contenidas en la autorización conforme al Anexo 2, y solo con una base prevista en los artículos 44 y siguientes del RGPD, como una decisión de adecuación o cláusulas contractuales tipo.

7. Asistencia al Cliente

Berlzop asiste al Cliente mediante medidas adecuadas para atender las solicitudes de los interesados (artículos 12–22 del RGPD) y cumplir las obligaciones de los artículos 32–36 del RGPD. Berlzop remite sin dilación indebida las solicitudes de los interesados que recibe directamente.

8. Violaciones de la seguridad de los datos personales

Berlzop notifica al Cliente las violaciones de la seguridad de los datos personales sin dilación indebida, preferiblemente dentro de las 24 horas siguientes a tener conocimiento de ellas, con la información prevista en el artículo 33, apartado 3, del RGPD, en la medida en que esté disponible.

9. Fin del tratamiento

Tras finalizar el contrato, Berlzop entrega los datos a solicitud del Cliente (exportación del sitio web y del buzón) y los suprime 30 días después de la finalización del contrato, salvo que exista una obligación legal de conservación.

10. Pruebas y controles

Berlzop facilita al Cliente la información necesaria para demostrar el cumplimiento de las obligaciones del artículo 28 del RGPD y permite controles, incluidas inspecciones, por parte del Cliente o de un auditor designado por este, previa notificación con una antelación razonable.

Anexo 1: Medidas técnicas y organizativas (resumen)

Servidores en Alemania; acceso únicamente mediante conexiones cifradas (TLS, SSH con claves y una red privada para los accesos del operador).
Áreas de clientes separadas; los clientes solo pueden ver sus propios datos.
Credenciales y claves cifradas en el almacén seguro; no se comparten en el chat.
Actualización periódica de los sistemas durante una ventana fija de mantenimiento.
Registro de errores y gestión automática de errores sin incluir el contenido de los datos de los clientes en los expedientes de errores.
Minimización de datos: los sistemas de IA reciben solo los contenidos necesarios para el encargo concreto.
Copias de seguridad periódicas con restauración comprobada.
Plazos de supresión: historiales de chat, 30 días; estadísticas, 90 días; datos del Cliente, 30 días después de finalizar el contrato.

Anexo 2: Subencargados del tratamiento

netcup GmbH, Karlsruhe — servidores (sitio web y correo electrónico), registro de dominios; Alemania; acuerdo de encargo del tratamiento con netcup.
Proveedor de IA para planificación, textos, implementación y soporte: se identificará antes del inicio de las ventas, con un acuerdo de encargo del tratamiento y garantías para las transferencias a terceros países.