Acuerdo de procesamiento de datos

Versión N.º: V1.0

Fecha de ú ltima r evisión : 2021-10

F echa de e ntrada en vigor: 2021-10

Prefacio

¡Le damos la bienvenida a utilizar el software y los servicios de BioTime PRO !

ZKTeco comprende la importancia de los datos personales y hará todo lo posible para garantizar la seguridad y la confiabilidad de sus datos personales. Nos comprometemos a conservar su confianza protegiendo su información personal con base en los siguientes principios: responsabilidad en conformidad con la autoridad, especificación de la finalidad, consentimiento informado, mínimo necesario, salvaguarda de seguridad, participación del titular, apertura y transparencia, etc. ZKTeco también se compromete a proteger su información personal mediante la implementación de medidas de seguridad adecuadas, de acuerdo con los estándares de seguridad aceptados en la industria.

Lea atentamente y comprenda en su totalidad el contenido de cada cláusula. Los usuarios no tienen derecho a descargar, instalar o utilizar el software ni los servicios relacionados, a menos que hayan leído y aceptado todos los términos de este Acuerdo. Se considerará que los usuarios que hayan descargado, instalado o utilizado el software BioTime PRO 2.0 , o que hayan iniciado sesión en su cuenta, han leído y aceptado quedar obligados por el presente Acuerdo.

I Ámbito de aplicación

Este Acuerdo rige la descarga, instalación y uso del software y servicios relacionados de ZKTeco entre los usuarios y ZKTeco. "ZKTeco" se refiere a Xiamen ZKTeco Information Technology Co., Ltd. y sus filiales que prestan servicios relacionados (en lo sucesivo denominadas "Nosotros"). "Usuarios" se refiere a las personas o entidades que se registran, inician sesión y utilizan el software y los servicios, y que han obtenido la autoridad de gestión correspondiente (en lo sucesivo denominados "Usted").

II Alcance del procesamiento de datos

La prestación de nuestros servicios relacionados a usted puede implicar la recopilación de datos personales; consulte la tabla siguiente para obtener más detalles.

Escenarios operativos

Actividades operativas

Inventario de datos

Tipos de titular de los datos

Actividades de procesamiento de datos involucradas y finalidad de uso

Proporcionaremos soporte técnico remoto o presencial a los usuarios.

Podemos tener acceso a los datos personales de los usuarios durante el proceso de implementación, operación y mantenimiento del software.

Mó dulo de p ersonal: ID de empleado , d epartamento ( o bligatorio), n ombre, g énero, p uesto, fecha de contratación , f echa de nacimiento , d iversa i nformación de d ocumentos de i dentidad ( f oto del d ocumento, número de i dentificación, p asaporte, l icencia de c onducir, etc.), d irección, t eléfono de oficina , t eléfono móvil, n acionalidad, correo electrónico, n úmero de t arjeta, c ontraseña, h uella dactilar, p alma, r ostro, foto biométrica , i nformación de s alario ( n o o bligatorio);

Mó dulo de a sistencia: i nformación de u bicación cargada desde la aplicación móvil ( o bligatorio) y f otos de a sistencia ( n o o bligatorio);

Mó dulo de n ómina: i nformación de s alario del empleado ( n o o bligatorio);

Mó dulo de v isitantes: t ipo de d ocumento de i dentidad del v isitante, n úmero de d ocumento ( o bligatorio), c ódigo de v isitante ( g enerado a utomáticamente por el s istema), n ombre, g énero, n úmero de t arjeta, c ontraseña, h uella dactilar, p alma, foto biométrica ( n o o bligatorio);

Mó dulo MTD: i nformación de t emperatura c orporal;

Mó dulo del s istema: n ombre de u suario del s istema, c ontraseña de i nicio de sesión ( o bligatorio), n ombre, c orreo electrónico, h uella dactilar.

Usuarios

Involucra el almacenamiento, análisis y eliminación de datos personales los cuales se utilizan para la visualización y análisis de información comercial, incluyendo visualización, actualización, mantenimiento de datos, marcado personal, rastreo de seguridad, requerimientos comerciales, investigación, mantenimiento básico y gestión de cuentas.

Los clientes envían preguntas / comentarios sobre requerimientos en línea

Los clientes pueden enviar comentarios en línea sobre problemas del software o requerimientos que ocurran durante el uso del mismo

Nombre de U suario ( N ombre/ A podo/ A lias/ C ódigo), C orreo electrónico, P aís.

Usuario

Implica la recopilación de datos personales .

III Definiciones

A menos que las partes acuerden lo contrario, los términos aquí contenidos se definen en orden alfabético de la siguiente manera.

(1) "Sujeto de los Datos" se refiere a una persona física cuya identidad ha sido o puede ser determinada. Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.

(2) "Cláusulas Contractuales Tipo de la UE" se refieren a las cláusulas contractuales tipo correspondientes del Reglamento General de Protección de Datos (16/79/CE, a partir del Artículo 44) (y bajo el Artículo 26(2) de la Directiva de Protección de Datos 95/46/CE) que rigen la transferencia de datos personales a encargados del tratamiento establecidos en terceros países/jurisdicciones que no puedan garantizar una protección de datos adecuada. Estas cláusulas se han publicado en el sitio web correspondiente de la CE y están sujetas a modificaciones o actualizaciones en cualquier momento.

(3) "Datos Personales" se refiere a cualquier información relativa a una persona física identificada o identificable ("sujeto de los datos");

(4) "Violación de Seguridad de los Datos Personales" se refiere, bajo las leyes de privacidad locales, a una violación de la seguridad, incluyendo pero no limitándose a comportamientos que conduzcan a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito a datos personales transmitidos, conservados o tratados de otra forma.

(5) "Leyes de Privacidad” se refieren a todas y cada una de las leyes y/o reglamentos aplicables relativos a la seguridad y protección de datos personales (como el RGPD o cualquier ley de privacidad aplicable en otros países) y todas y cada una de las leyes y reglamentos dictados o promulgados con base en dichas leyes y reglamentos, así como sus enmiendas, versiones actualizadas o reimpresas.

(6) "Organismos Reguladores" se refieren a departamentos gubernamentales, autoridades reguladoras, organismos estatutarios y otras instituciones que tienen la autoridad para supervisar, investigar o afectar asuntos relacionados con la seguridad de los datos y la protección de datos personales y la privacidad de conformidad con las leyes, normas, reglamentos, códigos de conducta u otros documentos.

(7) "Servicios" se refieren a los servicios de tratamiento de datos personales prestados por ZKTeco de conformidad con el acuerdo de servicio específico y otros contratos celebrados con los usuarios.

(8) "Subencargado del Tratamiento" se refiere a una organización o persona física que trata datos personales distinta de ZKTeco e instituciones vinculadas.

IV Requisitos del tratamiento de datos

(1) Principio del tratamiento de datos

Procesaremos los datos personales de conformidad con los principios generales de "licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, minimización del plazo de conservación, integridad y confidencialidad, y responsabilidad proactiva". Solo llevaremos a cabo el tratamiento de datos de conformidad con sus instrucciones y dentro del alcance y para el propósito acordado en el presente documento. Cuando consideremos que sus instrucciones violan cualquier ley de privacidad aplicable, se lo notificaremos de inmediato. Le respaldaremos plenamente en la protección de los derechos del sujeto de los datos, tales como los derechos de acceso, rectificación y supresión.

(2) Tratamiento de categorías especiales de datos personales

No procesaremos ningún dato personal que pueda revelar el origen racial o étnico, opiniones políticas o afiliación a sindicatos o los únicos datos biológicos que puedan identificar a una persona física de cualquier forma que viole las leyes de privacidad aplicables.

(3) Transferencia transfronteriza de datos personales

Por defecto, no transferiremos datos personales a través de las fronteras. Solo transferiremos datos personales a través de las fronteras si usted lo solicita en cumplimiento con las leyes de privacidad aplicables. Cuando corresponda, celebraremos de conformidad con las leyes de privacidad locales y con el consentimiento del sujeto de los datos (si fuere necesario), un acuerdo de transferencia de datos o un contrato tipo (para la plantilla del contrato, consulte las Cláusulas Contractuales Tipo de la UE) con usted, para garantizar que ambas partes acuerden cumplir con sus obligaciones en relación con la transferencia transfronteriza de datos personales.

(4) Seguridad de los datos

Durante el proceso de tratamiento de datos personales, adoptaremos, de conformidad con las leyes de privacidad aplicables y sus requerimientos, medidas técnicas y organizativas eficaces para garantizar que los datos personales a los que sea probable acceder durante el tratamiento se mantengan confidenciales a un nivel no inferior al de nuestra propia información, y sin su consentimiento por escrito, no revelaremos sus datos personales a ningún tercero para evitar una posible violación de seguridad.

(5) Mecanismo de respuesta ante emergencias por brecha de datos

Si descubrimos una violación de la seguridad de los datos personales, le enviaremos una notificación por escrito dentro de las veinticuatro (24) horas, cumpliendo con nuestra obligación de notificar a los organismos reguladores y a los sujetos de los datos de conformidad con las leyes de privacidad aplicables. Se incluirá la siguiente información en dicha notificación:

(1) Un resumen del impacto de la violación de datos personales, incluyendo pero no limitándose a, una descripción de la naturaleza de la violación de datos personales, el tipo y número de sujetos de datos, y cualquier registro relevante del tratamiento de datos personales.

(2) Los posibles riesgos y consecuencias de la violación de datos personales.

(3) Las acciones que hemos tomado o sugerencias que hemos realizado en respuesta a una violación de datos.

(4) L a información de contacto de nuestro delegado de protección de datos: product.biotime@zkteco.com .

(5) Cualquier otra información relacionada con la violación de datos personales que usted pueda solicitar razonablemente.

(6) Si no se puede proporcionar toda la información anterior de una sola vez, se proporcionará por etapas durante las siguientes treinta y seis (36) horas o dentro del plazo que usted especifique.

En caso de una violación de la seguridad de los datos personales, investigaremos, identificaremos, prevendremos y mitigaremos el impacto lo antes posible, y tomaremos las medidas correctivas necesarias con su consentimiento.

(6) Incorporación de subencargados del tratamiento

Sin su consentimiento, no subcontrataremos ni externalizaremos ninguna actividad de tratamiento de datos personales a ningún subencargado del tratamiento.
De acuerdo con los requisitos de las leyes aplicables, firmaremos un acuerdo de tratamiento de datos con el subencargado del tratamiento y realizaremos la debida diligencia sobre el mismo. Trasmitiremos sus requerimientos al subencargado del tratamiento y seremos responsables de cualquier impacto negativo o consecuencia adversa causada por el comportamiento del tratamiento de datos del subencargado o de cualquier tercero designado por este.

(7) Supresión de datos personales

A menos que las leyes de privacidad exijan o dispongan lo contrario, nosotros, eliminaremos todos los datos personales relativos a usted a su solicitud después de haber cumplido nuestras obligaciones en virtud del acuerdo aplicable entre nosotros, y le demostraremos que lo hemos hecho.

V. Responsabilidades

Como responsable del tratamiento de datos, usted es responsable de garantizar que se cumplan las leyes de privacidad aplicables. Debe determinar si el tratamiento de los datos personales almacenados en el software es legal. Debe asegurarse de que cualquier dato personal que nos proporcione sea lícito.

VI. Facultad de inspección

Una vez al año, podrá inspeccionar nuestro cumplimiento con los términos de los acuerdos aplicables y este Acuerdo.

VII. Ley aplicable

Este Acuerdo se regirá por las leyes de los países miembros donde estén ubicados los usuarios.