Anexo sobre la protección de datos entre responsables del tratamiento (para el titular de la licencia)

El presente Anexo sobre protección de datos («Anexo») se incorpora a los términos del contrato principal (y a las disposiciones en él incluidas) (el«Contrato») y forma parte del mismo, celebrado entre (1) la entidad de Stats Perform que es parte del Contrato («Stats Perform») y (2) el licenciatario de los materiales facilitados por Stats Perform en virtud del Contrato y que es parte del mismo («Licenciatario»). Las disposiciones del presente Anexo se aplicarán cuando, a efectos de la Legislación sobre Protección de Datos, Stats Perform comparta datos personales con el Licenciatario en virtud del Acuerdo y cada una de las partes del Acuerdo actúe como responsable del tratamiento.

En caso de conflicto entre las condiciones del Acuerdo y las del presente Anexo, prevalecerán las condiciones del presente Anexo. Sin perjuicio de lo anterior, el Acuerdo seguirá en pleno vigor y efecto.

1. Definiciones

A los efectos del presente anexo, los términos«responsable del tratamiento»,«datos personales»y«tratamiento»tendrán el significado que se les atribuye en el RGPD del Reino Unido y:

Legislación en materia de protección de datos

Se refiere a todas las leyes, normativas, legislación secundaria y reglamentos relativos a la privacidad y/o la protección de datos personales que sean de aplicación a las partes, incluyendo, en su caso: (i) en lo que respecta a la UE, el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD de la UE») y todas las leyes o reglamentos pertinentes de los Estados miembros que lo apliquen, sustituyan o complementen; (ii) en lo que respecta al Reino Unido, la Ley de Protección de Datos de 2018 («UK DPA»), el RGPD del Reino Unido (que tiene el significado que se le atribuye en la UK DPA) («RGPD del Reino Unido») y el Reglamento sobre Privacidad y Comunicaciones Electrónicas (Directiva CE) de 2003 (SI 2003/2426); y (iii) cualquier ley y reglamento aplicable que los aplique, modifique, amplíe, vuelva a promulgar, sustituya, consolide o complemente en cada momento.

Cláusulas contractuales tipo de la UE

Se refiere a las cláusulas contractuales tipo de la Comisión Europea para la transferencia de datos personales a terceros países con arreglo al RGPD de la UE, tal y como se establecen en el anexo de la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021 (y disponiblesaquía través del enlace), cuyos anexos pertinentes se recogen en la presente Adenda, o cualquier conjunto de cláusulas aprobadas por la Comisión Europea que modifique, sustituya o derogue las presentes.

Anexo de ICO UK

Se refiere al Anexo sobre transferencia internacional de datos de las Cláusulas Contractuales Típicas de la UE, publicado por el Comisionado de Información del Reino Unido en virtud del artículo 119A de la Ley de Protección de Datos del Reino Unido, que entró en vigor el 21 de marzo de 2022 (y que puede consultarseaquímediante el enlace).

Traspaso internacional

Se refiere a una transferencia regulada por el capítulo V del RGPD de la UE o del RGPD del Reino Unido (según corresponda).

Cláusulas de traspaso internacional

Se refiere a las Cláusulas Contractuales Típicas de la UE (y al Anexo de la ICO del Reino Unido, cuando proceda).

2. Cumplimiento de la legislación en materia de protección de datos

Cada una de las partes se compromete a cumplir con sus respectivas obligaciones como responsable del tratamiento con arreglo a la legislación en materia de protección de datos, y se asegurará de que sus empleados, agentes y contratistas cumplan todas las obligaciones aplicables en virtud de dicha legislación.

3. Cláusulas de traspaso internacional

a)En caso de que Stats Perform, o cualquier filial de su grupo empresarial, esté sujeta al RGPD de la UE y transfiera datos personales al Licenciatario para su tratamiento fuera del Espacio Económico Europeo, y dicha transferencia constituya una transferencia internacional y no se base en una decisión de adecuación tal y como se describe en el artículo 45 del RGPD de la UE, las partes cumplirán con la versión del Módulo 1 de las Cláusulas Contractuales Tipo de la UE, que se consideran incorporadas a este Anexo y completadas de la siguiente manera: (a) no se aplicará la cláusula opcional de recurso prevista en la cláusula 11(a) de las CCT de la UE; (b) se aplicará la opción 1 con respecto a la cláusula 17 de las CCT de la UE y la ley aplicable será la de la República de Irlanda; (c) la elección de foro y jurisdicción prevista en la cláusula 18(b) de las CCT de la UE recae en los tribunales de la República de Irlanda; (d) se considerará que los anexos I y II de las CCT de la UE se han cumplimentado con la información establecida en el apéndice de las CCT de la UE que figura a continuación; y (e) no se aplicará el anexo III de las CCT de la UE.

b) Encaso de que Stats Perform, o cualquier filial de su grupo empresarial, esté sujeta al RGPD del Reino Unido y transfiera datos personales al Licenciatario para su tratamiento fuera del Reino Unido, y dicha transferencia sea una transferencia internacional y no se base en una decisión de adecuación tal y como se describe en el artículo 45 del RGPD del Reino Unido, se aplicarán las CCT de la UE de conformidad con el subpárrafo (a) anterior y se considerarán modificadas según lo especificado en el Anexo de la ICO del Reino Unido, que se considerará firmado por las partes e incorporado al presente Anexo, formando parte del mismo. Cuando se aplique el Anexo del ICO del Reino Unido de conformidad con este apartado: (i) se considerará que los Cuadros 1 y 3 de la Parte 1 del Anexo del ICO del Reino Unido se han completado con la información pertinente establecida en el Apéndice de las CCT de la UE y (por lo tanto) en el Apéndice de las CCT de la UE que figura a continuación; (ii) en la Tabla 2 de la Parte 1, se considerará que las «Cláusulas Contractuales Tipo de la UE del Anexo» son las Cláusulas Contractuales Tipo de la UE incorporadas al presente Anexo (de conformidad con el párrafo anterior), incluida la Información del Apéndice (tal y como se define en el Anexo de la ICO del Reino Unido); (iii) se considerará que la Tabla 4 de la Parte 1 se ha cumplimentado seleccionando «ninguna de las partes»; y (iv) cualquier conflicto entre los términos de las CCT de la UE y el Anexo de la ICO del Reino Unido se resolverá de conformidad con las Secciones 9, 10 y 11 del Anexo de la ICO del Reino Unido.

c) Encaso de que las Cláusulas de Transferencia Internacional (en su totalidad o en parte) sean modificadas, derogadas, sustituidas o invalidadas, o dejen de constituir un medio conforme a la legislación en materia de protección de datos para la transferencia de datos personales al Licenciatario, las partes colaborarán para establecer las garantías necesarias que aseguren el cumplimiento continuado de la legislación aplicable en materia de protección de datos.

d) Encaso de conflicto entre las disposiciones de las Cláusulas de Transferencia Internacional y el presente Anexo o el Contrato, prevalecerán las Cláusulas de Transferencia Internacional. Las condiciones del Contrato y las del presente Anexo no modificarán, ni pretenden modificar, las Cláusulas de Transferencia Internacional en modo alguno.

Apéndice de las cláusulas contractuales tipo de la UE

ANEXO I

A. LAS PARTES

Exportador de datos (responsable del tratamiento): Stats Perform, cuya dirección, datos de contacto, actividades y firma (en su caso) figuran en el Acuerdo (si bien la dirección de correo electrónico de contacto a efectos de las Cláusulas Contractuales Típicas de la UE esprivacy@statsperform.com).

Importador de datos (responsable del tratamiento): el Licenciatario, cuya dirección, datos de contacto, actividades y firma (en su caso) se indican en el Contrato.

Al aceptar los términos del Acuerdo, las partes acuerdan y aceptan quedar vinculadas por los términos de la presente Adenda y por las Cláusulas de Transferencia Internacional, según corresponda.

B. DESCRIPCIÓN DE LA TRANSFERENCIA

Categorías de interesados cuyos datos personales se transfieren: (i) atletas, deportistas profesionales y profesionales relacionados con el deporte, y (ii) el personal de Stats Perform y/o de sus filiales.

Categorías de datos personales transferidos: en lo que respecta a los atletas/deportistas: se trata, probablemente, de información que permite al exportador de datos recopilar datos estadísticos e información general, o prestar otros servicios comerciales relacionados al Licenciatario, tal y como se detalla en el Acuerdo. Esto incluye: nombres, datos físicos, nacionalidad y datos estadísticos sobre la participación en actividades deportivas. En lo que respecta al personal: nombre y datos de contacto (como direcciones de correo electrónico).

Datos sensibles transferidos (si procede) y restricciones o salvaguardias aplicadas que tengan plenamente en cuenta la naturaleza de los datos y los riesgos que entrañan, tales como, por ejemplo, una limitación estricta de la finalidad, restricciones de acceso (incluido el acceso exclusivo para el personal que haya recibido formación especializada), el mantenimiento de un registro de acceso a los datos, restricciones a las transferencias posteriores o medidas de seguridad adicionales: el exportador de datos no suele tratar de recabar datos sensibles (o de categorías especiales), pero puede hacerlo en relación con lesiones deportivas que puedan afectar a la participación de un deportista en la práctica deportiva. Cualquier dato personal de categoría especial de este tipo está sujeto a las medidas técnicas y organizativas establecidas en el anexo II que figura a continuación.

La frecuencia de la transferencia (por ejemplo, si los datos se transfieren de forma puntual o continua): de forma continua durante la vigencia del Acuerdo.

Naturaleza y finalidad(es) de la transferencia y el tratamiento: el exportador de datos presta servicios relacionados con contenidos deportivos a sus clientes, incluido el importador de datos, para que estos puedan beneficiarse de dichos servicios. La finalidad de la transferencia es la prestación de dichos servicios relacionados con contenidos deportivos (lo que puede implicar el intercambio de datos personales).

El plazo durante el cual se conservarán los datos personales o, si ello no fuera posible, los criterios utilizados para determinar dicho plazo: el exportador e importador de datos aplicarán sus respectivas políticas de conservación de datos personales.

C. AUTORIDAD DE SUPERVISIÓN COMPETENTE

Sin perjuicio de lo dispuesto en el anexo de la ICO del Reino Unido (cuando proceda), la autoridad de control competente, de conformidad con la cláusula 13 de las Cláusulas Contractuales Típicas de la UE, es la Comisión de Protección de Datos de Irlanda.

ANEXO II– MEDIDAS TÉCNICAS Y ORGANIZATIVAS, INCLUIDAS LAS MEDIDAS TÉCNICAS Y ORGANIZATIVAS DESTINADAS A GARANTIZAR LA SEGURIDAD DE LOS DATOS

Sin perjuicio de las demás obligaciones en materia de seguridad establecidas en el Acuerdo, el importador de datos deberá:

(i) adoptarmedidas técnicas y organizativas adecuadas para proteger los datos personales tratados en virtud del Acuerdo;

(ii) queel acceso a los datos personales esté restringido a personas autorizadas que cuentencon la formación y la autorización adecuadas;

(iii) garantizarla existencia de controles seguros y consolidados que aseguren la integridad, la disponibilidad y la resiliencia continuas de los sistemas y servicios de tratamiento;

(iv) disponer deun proceso de respuesta ante incidentes bien establecido y organizado que garantice la notificación y la respuesta oportunas ante incidentes relacionados con la seguridad de la información y/o los datos personales;

(v) mantenerpolíticas, procedimientos y evaluaciones internas diseñadas para cumplir con la legislación en materia de protección de datos y, entre otros aspectos, para proteger los datos personales contra la pérdida, el acceso o la divulgación accidentales o ilícitos; y

(vi) disponerde un procedimiento para comprobar, analizar y evaluar periódicamente la eficacia de sus medidas técnicas y organizativas, incluida la formación y la comunicación al personal, con el fin de garantizar que se aplican las medidas especificadas en el presente anexo II.

ANEXO III– NO APLICABLE

FIRMADO EN NOMBRE Y REPRESENTACIÓN DE STATS PERFORM

Nombre de la entidad de Stats Perform:Perform Content Limited

Firma: ____________________________________

Nombre del firmante: ____________________________________

Fecha: ____________________________________

Nombre de la entidad titular de la licencia: ____________________________________