¿Quién es el responsable del tratamiento y quién es el encargado del tratamiento?
El Cliente determina el tratamiento; SOBEREYE trata los datos personales según sus instrucciones.
Para los datos personales procesados a través de OPTOVERA, el Cliente actúa como responsable del tratamiento y SOBEREYE actúa como encargado del tratamiento, o en los roles equivalentes conforme a la normativa aplicable. Cuando el contrato con el Cliente no identifique a la entidad de SOBEREYE, el encargado del tratamiento es SOBEREYE INC.
En su calidad de responsable del tratamiento, el Cliente determina cómo se configura OPTOVERA, quién tiene acceso a la plataforma, cómo se revisan los resultados, durante cuánto tiempo se conservan los datos y cómo se utilizan los resultados de OPTOVERA dentro de su flujo de seguridad interno. El Cliente también es responsable de determinar una base jurídica adecuada, proporcionar los avisos requeridos, completar las consultas necesarias y responder a los titulares de los datos y a las autoridades de supervisión.
En su calidad de encargado del tratamiento, SOBEREYE procesa los datos personales únicamente conforme a las instrucciones documentadas del Cliente, y solo en la medida necesaria para proporcionar, operar, respaldar y proteger el Servicio OPTOVERA. El contrato con el Cliente, el Acuerdo de Tratamiento de Datos, la configuración y el uso del Servicio por parte del Cliente, y las instrucciones escritas coherentes con ellos constituyen las instrucciones documentadas.
Esta distinción es importante porque el Cliente sigue siendo responsable de las políticas operativas, la revisión de resultados, la configuración del acceso y las decisiones tomadas en respuesta a los resultados de OPTOVERA.