CONTRATO DEL SERVICIO DE TELEMARKETING MEDIANTE LOS DATOS DEL FICHERO DE DONANTES DE SANGRE PARA LA FUNDACIÓ BANC DE SANG I TEIXITS DE LES ILLES BALEARS ANEXO I PRIMERO.- OBJETO DEL ANEXO Constituye el objeto del presente ANEXO la regulación de las condiciones en las que se llevará a cabo la Prestación de Servicios de Tratamiento de Datos de Carácter Personal que a continuación se señalan, por parte de BITEL a favor y por cuenta de la Fundació Banc de Sang i Teixits de les Illes Balears (en adelante la FUNDACIÓ ) de acuerdo al régimen legal establecido por la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. BITEL, en su calidad de encargado del tratamiento de la información puesta a su disposición por la FUNDACIÓ, se obliga a tratar los datos de carácter personal, únicamente, conforme a las instrucciones y directrices que la FUNDACIÓ establezca, así como a mantener e implementar las medidas de seguridad que se correspondan con la naturaleza de los datos objeto de tratamiento. ANEXO I 1/5
SEGUNDO.- CONDICIONES DEL TRATAMIENTO Se entenderá por dato de carácter personal toda información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier tipo, susceptible de recogida, registro, tratamiento o transmisión concerniente a personas físicas identificadas o identificables. La actividad que desarrolla BITEL está enmarcada dentro del artículo 12 de la LOPD como encargado del tratamiento, es decir, una prestación de servicios que supone o puede suponer tratamiento de datos de carácter personal por cuenta de un tercero. En consecuencia, EL BITEL garantiza que cumplirá con las siguientes obligaciones: BITEL sólo y exclusivamente podrá utilizar y destinar los datos de carácter personal contenidos en los ficheros responsabilidad de la FUNDACIÓ a los que ésta le facilite acceso, con el fin de prestar los servicios determinados en este contrato, siguiendo las instrucciones de la FUNDACIÓ. La prestación de servicios por parte de BITEL de cualesquiera otros servicios diferentes a los mencionados, deberán negociarse, en su caso, de forma independiente, mediante la formalización escrita de nuevo Contrato, o a través de Anexos al mismo, firmados por ambas partes. Una vez cumplida la prestación contractual, los datos de carácter personal deberán ser destruidos o devueltos a LA FUNDACIÓ, al igual que cualquier soporte o documentos en que conste algún dato de carácter personal objeto de tratamiento. ANEXO I 2/5
TERCERO.- CONFIDENCIALIDAD DE LA INFORMACIÓN BITEL se obliga, de conformidad con el artículo 10 de la LOPD, a mantener el debido secreto profesional respecto de los datos personales que trata con el fin de cumplir el objeto del presente Contrato, tanto durante como después de la terminación de la prestación de servicios objeto del mismo, comprometiéndose a utilizar dicha información únicamente para la finalidad pactada y a exigir el mismo nivel de compromiso a cualquier persona que, dentro de su organización participe o pudiere participar en el tratamiento de los datos contenidos en los ficheros responsabilidad de la FUNDACIÓ. Toda información técnica, así como cualquier otro tipo de información propiedad de las partes que la FUNDACIÓ facilite a BITEL durante la ejecución del acuerdo, o bien haya facilitado con anterioridad a dicho acuerdo: a) Se usará por BITEL únicamente con la finalidad para la que le fue proporcionada. b) Se tratará por BITEL con estricta confidencialidad y será protegida con las medidas de seguridad que se correspondan con la naturaleza de los datos objeto de tratamiento, según lo dispuesto en este ANEXO. c) No se reproducirá, salvo que fuera necesario para la correcta prestación del servicio, y siempre previo consentimiento por escrito de la FUNDACIÓ. d) No se revelará a terceras partes sin previo consentimiento por escrito de la FUNDACIÓ e) Si tuviera una forma tangible, se destruirá o se devolverá, junto con todas las copias y el material de los soportes que puedan existir, cuando así lo solicite la FUNDACIÓ o bien ya no lo necesite BITEL para realizar la prestación recogida en este contrato. A pesar de la terminación del Contrato por cualquier motivo, los derechos y obligaciones de las partes relativos a la confidencialidad de los datos personales seguirán vigentes. ANEXO I 3/5
CUARTO.- INFORMACIÓN CEDIDA Y MEDIDAS DE SEGURIDAD BITEL como encargado del tratamiento del fichero, adoptará las medidas de índole técnica y organizativas, que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural, de acuerdo a lo Real Decreto 1720/2007 de 21 de diciembre o norma que lo sustituya. La información cedida a BITEL desde la FUNDACIÓ será la correspondiente a parte de su fichero de donantes de sangre integrado en sus sistemas informáticos, en concreto los detallados a continuación: Código de donante Fecha de nacimiento. Nombre y apellidos. Dirección. Nº de donaciones. Código de convocatoria. Población de residencia. Código Postal. Número de teléfono Email Fecha ultima donación. Idioma Grupo sanguíneo ANEXO I 4/5
La relación de datos arriba expresados lo convierten en un fichero clasificado como de nivel de seguridad básico según lo establecido en la LOPD y en el Reglamento. En el supuesto de que resultara necesario adoptar para el tratamiento de los datos medidas de seguridad y confidencialidad que requieran un mayor nivel de seguridad, BITEL deberá proceder a efectuar las modificaciones pertinentes, todo ello con carácter previo al tratamiento de los indicados datos y sin necesidad de requerimiento previo por parte de la FUNDACIÓ. BITEL garantiza que no comunicará los datos contenidos en los ficheros responsabilidad de la FUNDACIÓ, ni siquiera para su conservación, a otras personas o entidades. Para la prestación del servicio contratado, el acceso del personal de BITEL a los datos del fichero de donantes antes descrito se realizará mediante previa asignación por parte de la FUNDACIÓ de usuarios y contraseñas o claves de autentificación para acceder de forma remota al fichero de datos cedidos para su tratamiento, ubicados en el propio sistema de datos de la FUNDACIÓ. BITEL se compromete a mantener y actualizar en todo momento una relación de su personal al que se asigne para su uso o se informe de tales usuarios y contraseñas o claves de autentificación. ANEXO I 5/5