ACORDO DE PROCESSAMENTO DE DADOS (DPA) - Espanha Start Up

1. Objeto

O presente Acordo de Tratamento de Dados (doravante, o "APD") regula o tratamento de dados pessoais trocados entre a Spain Startup and Investor Services S.L. (doravante, "Spain Startup") e o Participante relativamente à gestão e execução do Acordo de Colaboração relacionado com o evento South Summit . Ambas as partes reconhecem a sua condição de responsáveis pelo tratamento nos termos do artigo 26.º do Regulamento Geral de Proteção de Dados (UE) 2016/679 (RGPD).

2. Definições

1. Dados pessoais: Qualquer informação relativa a uma pessoa singular identificada ou identificável, como nomes, detalhes de contacto e outras informações fornecidas pelos representantes legais, funcionários e outros titulares de dados.
2. Processamento: Qualquer operação efectuada sobre Dados Pessoais, incluindo a recolha, registo, armazenamento, utilização ou transmissão.
3. Responsáveis pelo tratamento: Cada parte que determina as finalidades e os meios de tratamento dos dados pessoais trocados e geridos de forma independente.

3. Papéis e responsabilidades das partes

Ambas as partes actuarão como Responsáveis pelo tratamento e tratarão os dados pessoais que recolherem de forma independente nos seus respectivos sistemas. Nenhuma das partes actuará como subcontratante da outra.

4. Dados tratados e finalidade

O tratamento dos dados limita-se ao seguinte:

1. Dados de contacto dos representantes legais de cada parte, tais como nome, apelido, endereço eletrónico e cargo.
2. Estes dados serão tratados exclusivamente para as seguintes finalidades
   - Execução e gestão do Acordo de Colaboração.
   - Cumprimento das obrigações contratuais e legais entre as partes.
   Os dados relativos aos empregados e convidados do Participante não serão objeto de intercâmbio entre as partes. Estas pessoas deverão registar-se diretamente na plataforma South Summit para obter a sua acreditação e/ou bilhete, sendo a Spain Startup responsável pelo tratamento desses dados de acordo com a sua política de privacidade.

5. Transferência hipotética de dados pelo participante

No caso hipotético de o Participante fornecer uma lista de participantes à Spain Startup, esta actuará como responsável pelo tratamento desses dados. Esta transferência será considerada um evento de partilha de dados ao abrigo do RGPD, devendo o Participante cumprir os princípios estabelecidos nos regulamentos aplicáveis, incluindo, mas não se limitando a:
- Informar devidamente os titulares dos dados cujos dados serão partilhados, especificando a finalidade da transferência de dados e os direitos que podem ser exercidos pelos titulares dos dados.
- Obter o consentimento, quando necessário, para a transferência de dados.
- Assegurar que a transferência é efectuada em conformidade com as bases legais previstas no RGPD.

6. Acesso pelo Instituto de Empresa (IE)

O Instituto de Empresa (IE), como parceiro preferencial da Spain Startup, poderá aceder aos dados pessoais dos assistentes e participantes no evento South Summit no âmbito das colaborações acordadas. Em todos os casos, esse acesso será realizado em conformidade com as disposições do RGPD e será limitado às finalidades acordadas no âmbito da colaboração, actuando a Spain Startup como responsável pelo tratamento dos dados acessíveis pelo IE.

7. Transferências internacionais de dados

Dado que a Spain Startup organiza o evento South Summit em países fora do Espaço Económico Europeu (EEE), incluindo o Brasil e a Coreia do Sul, os dados pessoais podem ser transferidos para fora do EEE para fins administrativos ou relacionados com a gestão do evento.
A Spain Startup garante que essas transferências internacionais de dados serão efectuadas com as devidas garantias, em conformidade com os artigos 44º e seguintes do RGPD, através da utilização de:
- Cláusulas contratuais-tipo (CCP) adoptadas pela Comissão Europeia.
- Decisões de adequação adoptadas pela Comissão Europeia em relação ao país de destino, quando aplicável.
- Ou outros mecanismos permitidos pelo RGPD.
Quando essas transferências não puderem ser abrangidas pelas salvaguardas acima mencionadas, os titulares dos dados serão devidamente informados e, se necessário, será obtido o seu consentimento explícito.

8. Princípio da informação e dos direitos das pessoas em causa

Cada Parte, na qualidade de responsável pelo tratamento, compromete-se a:

1. Informar as pessoas em causa sobre os seguintes aspectos, em conformidade com o artigo 13º do RGPD:
   - Identidade e contactos do responsável pelo tratamento (cada Parte pelos dados que trata).
   - Finalidades do tratamento e a base jurídica que o sustenta.
   - Destinatários dos dados, incluindo transferências internacionais, se aplicável.
   - Períodos de conservação dos dados pessoais.
   - Direitos dos titulares dos dados, incluindo os direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade dos dados, bem como o direito de apresentar uma queixa à autoridade de controlo competente (a Agência Espanhola de Proteção de Dados, no caso de Espanha).
2. Direitos dos titulares dos dados: As partes processam e respondem aos pedidos dos titulares dos dados relativos ao exercício dos seus direitos e, se necessário, cooperam para garantir que os pedidos são tratados de forma adequada e dentro dos prazos fixados pela legislação aplicável.

9. Dados de contacto do responsável pela proteção de dados (RPD)

Cada parte deve informar as pessoas em causa dos dados de contacto do seu responsável pela proteção de dados (RPD), se for caso disso. Para a Spain Startup, as partes interessadas podem enviar as suas questões ou pedidos relacionados com o tratamento de dados para:
- Correio eletrónico: privacy@spain-startup.com
- Referência: "Direitos do titular dos dados"
- DPO: O responsável pela proteção de dados da Spain Startup pode ser contactado através do endereço de correio eletrónico acima indicado.

10. Obrigações das partes enquanto responsáveis pelo tratamento

Cada Parte, na qualidade de responsável pelo tratamento, compromete-se a:

1. Recolher dados em conformidade com a legislação aplicável: Ambas as partes devem informar devidamente os titulares dos dados sobre o tratamento dos seus dados pessoais, assegurando o cumprimento do artigo 13º do RGPD.
2. Proteger os dados tratados: Aplicar medidas técnicas e organizativas adequadas, em conformidade com o artigo 32.º do RGPD, para garantir a segurança dos dados pessoais.
3. Limitar o intercâmbio de dados: As partes comprometem-se a limitar o intercâmbio de dados pessoais ao estritamente necessário para a execução do Acordo de Colaboração.
4. Cumprir os direitos dos titulares dos dados: Ambas as partes devem tratar os pedidos dos titulares dos dados relativos ao exercício dos seus direitos, tais como o acesso, a retificação, o apagamento, a limitação, a oposição e a portabilidade dos dados, no âmbito dos dados tratados por cada uma das partes.

11. Conservação e eliminação de dados

1. Os dados tratados ao abrigo do presente APD serão conservados durante o tempo necessário para cumprir os objectivos do Acordo de Colaboração e durante os períodos exigidos pela legislação aplicável, como o Código Comercial espanhol, que exige que determinados documentos sejam conservados durante pelo menos seis anos.
2. Após a cessação do Acordo, cada parte eliminará ou tornará anónimos os dados pessoais, a menos que a legislação aplicável exija a sua conservação, caso em que os dados serão armazenados de forma segura e disponibilizados apenas para fins legais ou regulamentares.

12. Violações de segurança

Cada parte compromete-se a notificar a outra parte, sem demora injustificada, de qualquer violação da segurança suscetível de comprometer os dados pessoais tratados no âmbito do presente APD. As partes devem cooperar na gestão e atenuação de quaisquer consequências decorrentes de um incidente de segurança.

13. Responsabilidade civil

Cada parte é responsável pelo seu próprio cumprimento do RGPD e da legislação aplicável. Caso uma parte não cumpra as suas obrigações, será responsável por qualquer penalização ou dano sofrido ou causado à outra parte como consequência direta desse incumprimento.

14. Resolução de litígios e jurisdição

O presente APD rege-se pela legislação espanhola. Qualquer litígio relacionado com o presente acordo será submetido à jurisdição dos tribunais competentes de Madrid.