1. Identificació del titular

Les presents condicions regulen l’accés i la utilització de la plataforma Post-FP, disponible a través de www.postfp.com.

El titular de la plataforma és:

Titular: Hervé Picquet Zamora
DNI: 45787109C
Domicili a efectes de contacte: Apartat de Correus 218, 08860 Castelldefels (Barcelona), Espanya.
Lloc web: www.postfp.com

No resulten aplicables dades registrals al titular en la seva condició actual.

Per a qualsevol qüestió relacionada amb aquestes condicions, l’usuari podrà utilitzar els mitjans de contacte habilitats per Post-FP a la mateixa plataforma.

2. Objecte

Els presents Termes i Condicions Generals regulen l’accés, el registre i la utilització de Post-FP, així com els drets i les obligacions derivats de la utilització de les seves funcionalitats.

Post-FP és una plataforma digital orientada a l’àmbit de la Formació Professional i la formació per a l’ocupació, que pot facilitar, entre altres funcionalitats, la relació entre docents i entitats formatives, la gestió de perfils professionals, cursos, ofertes, candidatures, comunicacions, documentació i altres processos relacionats amb l’activitat formativa.

Les funcionalitats concretes disponibles podran evolucionar amb el temps.

3. Acceptació de les condicions

L’accés o la utilització de determinades funcionalitats de Post-FP pot requerir l’acceptació expressa de les presents condicions.

Quan es requereixi una acceptació expressa, l’usuari haurà de manifestar-la mitjançant el mecanisme habilitat a la plataforma.

L’acceptació implica que l’usuari declara haver llegit i comprès les condicions i que accepta quedar-hi vinculat.

Quan sigui necessari, determinats serveis o funcionalitats podran estar subjectes, a més, a condicions particulars.

4. Capacitat per contractar i utilitzar la plataforma

L’usuari declara que disposa de capacitat legal suficient per acceptar aquestes condicions i utilitzar la plataforma.

Quan el registre es realitzi en nom d’una persona jurídica, entitat o acadèmia, la persona que efectuï el registre declara que disposa de facultats suficients per actuar en nom d’aquesta entitat o que actua sota la responsabilitat i autorització del seu representant legal.

La persona que efectuï inicialment el registre d’una entitat assumirà la condició d’administrador inicial d’aquesta entitat dins de Post-FP, sens perjudici de les responsabilitats que corresponguin a la mateixa entitat i als seus representants.

5. Registre i compte d’usuari

Per accedir a determinades funcionalitats serà necessari disposar d’un compte.

L’usuari haurà de proporcionar informació veraç, exacta, actualitzada i suficient per a la finalitat per a la qual sigui sol·licitada.

L’usuari serà responsable de mantenir la confidencialitat de les seves credencials i de comunicar qualsevol utilització no autoritzada del seu compte.

Post-FP podrà establir mecanismes addicionals d’autenticació i seguretat, inclosa l’autenticació multifactor.

6. Tipus d’usuaris

Post-FP podrà distingir diferents tipus d’usuaris i perfils d’accés, entre d’altres:

• Docents.

• Entitats formatives o acadèmies.

• Administradors d’entitats.

• Usuaris autoritzats per les entitats.

• Altres perfils que es puguin incorporar en el futur.

Els permisos disponibles dependran del tipus de compte, del rol assignat i de les funcionalitats habilitades.

7. Usuaris que actuen en nom d’entitats

Quan una persona registri o gestioni una entitat, declara que està legitimada per actuar en nom d’aquesta entitat.

L’administrador d’una entitat podrà incorporar altres usuaris i assignar-los els rols i permisos disponibles dins de Post-FP.

L’entitat serà responsable de determinar quines persones estan autoritzades per accedir al seu compte i de mantenir adequadament els seus usuaris i permisos.

La creació, modificació o eliminació d’usuaris per part de l’administrador podrà produir efectes sobre l’accés a la informació i les funcionalitats de l’entitat.

8. Condicions específiques per a docents

Els usuaris que actuïn com a docents podran crear i gestionar un perfil professional i proporcionar informació relacionada amb la seva formació, experiència, competències, disponibilitat i altres dades destinades a facilitar la seva participació en processos relacionats amb la formació.

El docent serà responsable que la informació proporcionada sigui veraç, actualitzada i no infringeixi drets de tercers.

La publicació d’informació a Post-FP no garanteix la contractació, selecció o participació en cap curs, oferta o procés.

9. Condicions específiques per a entitats formatives

Les entitats formatives podran utilitzar Post-FP per gestionar informació relacionada amb la seva activitat, cursos, docents, ofertes, usuaris, candidatures i altres funcionalitats habilitades.

L’entitat serà responsable de la legitimitat de la informació que introdueixi a la plataforma i de les actuacions realitzades pels seus usuaris autoritzats dins de l’àmbit dels seus permisos.

La utilització de Post-FP no implica que existeixi una relació laboral, mercantil o contractual entre Post-FP i els docents o entitats que utilitzin la plataforma, llevat que s’estableixi expressament el contrari.

10. Relació entre usuaris

Post-FP proporciona una infraestructura tecnològica que pot facilitar la interacció entre docents i entitats.

Les relacions contractuals, laborals, mercantils o de qualsevol altra naturalesa que puguin establir-se entre usuaris seran responsabilitat exclusiva de les parts corresponents, llevat que Post-FP participi expressament en aquesta relació mitjançant un servei específic.

Post-FP no garanteix que una determinada oferta, candidatura, contacte o procés culmini en una contractació o acord.

11. Informació i continguts aportats pels usuaris

Els usuaris seran responsables dels continguts, documents, dades i informació que introdueixin o publiquin a Post-FP.

L’usuari garanteix que disposa dels drets, autoritzacions o bases jurídiques necessàries per proporcionar aquesta informació i que la seva utilització dins de la plataforma no infringeix drets de tercers.

Post-FP podrà adoptar les mesures necessàries quan detecti continguts il·lícits, fraudulents, incorrectes o contraris a aquestes condicions.

12. Propietat intel·lectual

Tots els drets sobre Post-FP, incloent-hi, entre d’altres, el programari, el codi, l’estructura, el disseny, les interfícies, els elements gràfics, les marques, els logotips, els continguts propis i la documentació, pertanyen al seu titular o a tercers que n’hagin autoritzat la utilització.

La utilització de Post-FP no concedeix a l’usuari cap dret de propietat sobre aquests elements.

L’usuari no podrà reproduir, distribuir, modificar, transformar, descompilar, realitzar enginyeria inversa o explotar els elements de Post-FP fora dels usos permesos legalment o expressament pel titular.

13. Usos prohibits

Queda prohibit utilitzar Post-FP per:

• Realitzar activitats il·lícites.

• Suplantar la identitat de tercers.

• Proporcionar informació deliberadament falsa o enganyosa.

• Accedir sense autorització a comptes, dades o funcionalitats.

• Intentar comprometre la seguretat de la plataforma.

• Introduir codi maliciós.

• Utilitzar mecanismes automatitzats que puguin perjudicar el funcionament del servei.

• Extreure sistemàticament informació de la plataforma sense autorització.

• Utilitzar la informació obtinguda per a finalitats contràries a la normativa aplicable.

• Vulnerar drets de propietat intel·lectual, privacitat o protecció de dades.

• Utilitzar la plataforma per a finalitats fraudulentes o abusives.

14. Disponibilitat del servei

Post-FP procurarà mantenir la plataforma disponible i operativa, però no garanteix una disponibilitat permanent o ininterrompuda.

Podran produir-se interrupcions per manteniment, actualitzacions, incidències tècniques, causes de força major, problemes de proveïdors externs o altres circumstàncies fora del control raonable del titular.

Post-FP podrà modificar, suspendre temporalment o retirar funcionalitats quan sigui necessari.

15. Serveis de tercers

Post-FP pot utilitzar serveis tecnològics proporcionats per tercers, inclosos serveis d’allotjament, autenticació, comunicacions, pagaments, analítica, seguretat o altres funcionalitats.

La utilització de determinats serveis podrà estar subjecta, a més, a les condicions i polítiques dels seus respectius proveïdors.

16. Pagaments i serveis de pagament

Quan Post-FP ofereixi funcionalitats o serveis de pagament, les condicions econòmiques aplicables seran comunicades prèviament a l’usuari.

Els pagaments podran gestionar-se mitjançant proveïdors externs especialitzats.

Post-FP no emmagatzemarà directament dades completes de targetes de pagament quan el processament sigui realitzat per un proveïdor especialitzat, sens perjudici de les dades necessàries per gestionar la relació contractual i l’estat dels pagaments.

Les condicions específiques de cada servei de pagament podran complementar aquestes condicions generals.

17. Protecció de dades personals

El tractament de dades personals realitzat a Post-FP es regirà per la normativa aplicable en matèria de protecció de dades, incloent-hi el Reglament (UE) 2016/679 i la legislació espanyola que sigui aplicable.

La informació detallada sobre els tractaments realitzats, les seves finalitats, bases jurídiques, destinataris, conservació i drets dels interessats es troba a la Política de Privacitat de Post-FP.

Quan una entitat utilitzi Post-FP per gestionar dades personals per compte propi, aquesta entitat serà responsable dels tractaments que realitzi com a responsable del tractament, quan així correspongui d’acord amb la normativa aplicable.

Quan Post-FP actuï com a encarregat del tractament per compte d’una entitat, aquesta relació es regularà mitjançant les condicions i els acords corresponents.

18. Comunicacions i missatges comercials

Dins de Post-FP podran mostrar-se missatges, avisos o comunicacions de caràcter comercial relacionats amb serveis prestats per Post-FP o amb serveis, productes o solucions oferts per socis comercials de Post-FP.

Aquests missatges podran aparèixer, entre altres llocs, en determinades àrees de la plataforma, interfícies, panells, comunicacions o funcionalitats en què resulti apropiat.

L’existència d’aquests missatges no implica que Post-FP recomani, garanteixi o assumeixi responsabilitat pels productes o serveis oferts per tercers.

Quan una comunicació comercial requereixi consentiment o una altra base jurídica específica d’acord amb la normativa aplicable, se sol·licitarà o gestionarà de conformitat amb aquesta normativa.

L’usuari podrà disposar dels mecanismes d’oposició o baixa que legalment corresponguin respecte de les comunicacions comercials directes.

19. Cookies i tecnologies similars

Post-FP pot utilitzar cookies i tecnologies similars necessàries per al funcionament de la plataforma i, quan correspongui, per a altres finalitats com ara les preferències o l’analítica.

La informació específica sobre les cookies utilitzades, les seves finalitats, els proveïdors, la conservació i els mecanismes de gestió es troba a la Política de Cookies.

20. Modificacions de la plataforma

Post-FP podrà modificar, ampliar, substituir o eliminar funcionalitats de la plataforma amb l’objectiu de millorar el servei, adaptar-lo a noves necessitats, complir obligacions legals o tècniques o introduir nous serveis.

Aquestes modificacions no suposaran necessàriament una modificació de les presents condicions.

21. Modificació dels Termes i Condicions

Post-FP podrà modificar les presents condicions quan sigui necessari, especialment per adaptar-les a canvis legals, tecnològics, funcionals o de negoci.

Les noves versions seran publicades a la plataforma indicant-ne la versió i la data corresponents.

Quan una modificació requereixi una nova acceptació per part de l’usuari, aquesta serà sol·licitada abans de continuar utilitzant les funcionalitats afectades, quan sigui legalment necessari.

22. Evidència de l’acceptació

Post-FP podrà conservar evidències electròniques de l’acceptació de les presents condicions i de les seves diferents versions.

Entre d’altres, podran conservar-se:

• Identificació del compte o usuari que va realitzar l’acceptació.

• Document i versió acceptats.

• Data i hora de l’acceptació.

• Idioma de la versió acceptada.

• Adreça IP.

• Informació tècnica del dispositiu o navegador.

• Mètode d’autenticació.

• Empremta criptogràfica del document (Quan la plataforma estigui preparada per a això).

• Segell temporal o evidència electrònica equivalent (Quan la plataforma estigui preparada per a això).

• Aquestes evidències podran utilitzar-se per acreditar la versió concreta del document que va ser presentada i acceptada per l’usuari.

Post-FP podrà conservar igualment una còpia del contingut de les versions històriques dels documents legals, juntament amb la informació tècnica necessària per verificar-ne la integritat.

23. Suspensió i cancel·lació de comptes

Post-FP podrà suspendre o cancel·lar un compte quan hi hagi motius raonables relacionats amb:

• Incompliment d’aquestes condicions.

• Ús fraudulent o il·lícit.

• Riscos per a la seguretat.

• Suplantació d’identitat.

• Incompliment d’obligacions legals.

• Utilització abusiva de la plataforma.

Quan sigui possible i adequat, l’usuari podrà ser informat dels motius de la mesura.

La suspensió o cancel·lació no afectarà aquelles obligacions que, per la seva naturalesa, hagin de continuar vigents.

24. Eliminació de comptes

L’usuari podrà sol·licitar l’eliminació del seu compte mitjançant els mecanismes habilitats per Post-FP.

L’eliminació estarà subjecta a les obligacions legals de conservació d’informació que siguin aplicables.

Determinades evidències, registres d’acceptació, informació necessària per atendre obligacions legals o dades que hagin de conservar-se per motius legítims podran mantenir-se durant el període corresponent.

25. Responsabilitat

L’usuari serà responsable de la utilització que faci de Post-FP i de les conseqüències derivades de les actuacions realitzades mitjançant el seu compte.

Post-FP respondrà en els termes establerts per la legislació aplicable.

Res del que es disposa en aquestes condicions pretén excloure o limitar responsabilitats que legalment no puguin ser excloses o limitades.

26. Continguts i serveis de tercers

Post-FP pot facilitar enllaços, referències, serveis o continguts proporcionats per tercers.

Post-FP no serà responsable dels continguts, serveis, disponibilitat o condicions de tercers, llevat que legalment correspongui o que Post-FP sigui directament responsable d’aquests.

27. Canvis de titularitat o estructura

El titular podrà reorganitzar, transformar, transmetre o cedir, totalment o parcialment, la titularitat o explotació de Post-FP, inclosa la transmissió a una societat o una altra entitat jurídica.

Quan sigui necessari d’acord amb la legislació aplicable, s’adoptaran les mesures corresponents per garantir la continuïtat de les relacions jurídiques i el compliment de les obligacions aplicables.

28. Nul·litat i independència de les clàusules

Si alguna disposició d’aquestes condicions fos declarada nul·la, invàlida o inaplicable, totalment o parcialment, aquesta circumstància no afectarà la resta de disposicions, que continuaran vigents en la mesura permesa per la legislació aplicable.

Les parts procuraran substituir la disposició afectada per una altra de vàlida que produeixi, en la mesura jurídicament possible, un efecte equivalent.

29. Legislació aplicable i jurisdicció

Les presents condicions es regiran i interpretaran d’acord amb la legislació espanyola, sens perjudici de les normes imperatives que puguin resultar aplicables en funció de la condició de l’usuari, el seu lloc de residència o la naturalesa de la relació jurídica.

Per a qualsevol controvèrsia derivada de la utilització de Post-FP o d’aquestes condicions, les parts se sotmetran als jutjats i tribunals de Gavà (Barcelona) quan aquesta submissió sigui legalment vàlida i pugui pactar-se d’acord amb les normes aplicables de competència territorial.

Quan la submissió als tribunals de Gavà no sigui legalment vàlida o existeixi un fur territorial imperatiu, seran competents els jutjats i tribunals que corresponguin d’acord amb la legislació processal aplicable.

Tot això s’entén sens perjudici de la competència que pugui correspondre a òrgans jurisdiccionals superiors en virtut de les normes legals aplicables i dels recursos que legalment procedeixin.

En particular, quan l’usuari tingui la condició legal de consumidor, no s’entendrà establerta una submissió territorial que limiti els drets que li reconegui la normativa imperativa de protecció dels consumidors i usuaris.

30. Resolució extrajudicial de conflictes

Quan sigui aplicable, l’usuari podrà recórrer als mecanismes de resolució alternativa de conflictes disponibles d’acord amb la legislació vigent.

Res del que es preveu en aquestes condicions limitarà els drets que corresponguin als consumidors o usuaris d’acord amb la normativa aplicable.

31. Idioma

Aquestes condicions podran estar disponibles en diferents idiomes.

En cas de discrepància entre versions, es determinarà la versió jurídicament aplicable d’acord amb la normativa corresponent i les condicions específiques de contractació.

32. No renúncia

El fet que Post-FP no exerceixi immediatament un dret o facultat reconeguts en aquestes condicions no constituirà una renúncia a aquest dret o facultat.

33. Contacte general

Per a qüestions relacionades amb Post-FP, l’usuari podrà utilitzar els canals de contacte habilitats a la plataforma.

L’adreça de contacte postal del titular és:

Apartat de Correus 218
08860 Castelldefels (Barcelona)
Espanya

34. Contacte en matèria de privacitat

Per a qüestions específicament relacionades amb la protecció de dades personals, la privacitat o l’exercici de drets, l’usuari podrà contactar a través de:

rgpd@postfp.com

La informació addicional sobre els drets dels interessats i els procediments per exercir-los es troba a la Política de Privacitat.

35. Versió i vigència

Versió: Indicada al principi d’aquesta pàgina.
Data de publicació: Indicada al principi d’aquesta pàgina.
Data d’entrada en vigor: La data de publicació.

La versió publicada en cada moment serà la que resulti aplicable des de la seva corresponent data d’entrada en vigor, sens perjudici dels drets i les obligacions que s’hagin de mantenir respecte de versions anteriors.

Les versions històriques podran conservar-se com a evidència de les condicions aplicables durant els períodes corresponents.

36. Acceptació

L’acceptació d’aquestes condicions mitjançant els mecanismes habilitats per Post-FP constitueix la manifestació de voluntat de l’usuari de quedar-hi vinculat.

Quan sigui necessària una nova acceptació a causa d’una modificació de les condicions, Post-FP podrà sol·licitar-la abans de permetre l’accés a les funcionalitats afectades.

L’acceptació quedarà registrada d’acord amb el sistema d’evidències habilitat per Post-FP.

ANNEX I — ACORD D'ENCÀRREC DEL TRACTAMENT

1. Objecte de l'Annex

Aquest Annex regula les condicions aplicables al tractament de dades personals que Post-FP pugui realitzar per compte d'una acadèmia o entitat usuària de la plataforma, quan, d'acord amb la naturalesa concreta del tractament, aquesta acadèmia o entitat actuï com a responsable del tractament i Post-FP actuï com a encarregat del tractament.

Aquest Annex forma part integrant de les Condicions d'ús de Post-FP i és aplicable exclusivament als tractaments realitzats per Post-FP per compte de l'acadèmia o entitat i seguint les seves instruccions.

El fet que una acadèmia o entitat utilitzi Post-FP no determina per si sol l'existència d'una relació responsable-encarregat respecte de tots els tractaments realitzats mitjançant la plataforma. La qualificació de cada tractament dependrà de qui determini les seves finalitats i mitjans i de les funcionalitats concretes utilitzades.

2. Identificació de les parts

A efectes dels tractaments compresos en aquest Annex:

a) L'acadèmia o entitat usuària que determini les finalitats i els mitjans del tractament actuarà com a responsable del tractament.

b) Post-FP, titularitat d'Hervé Picquet Zamora, amb domicili a efectes de notificacions a Apartat de Correus 218, 08860 Castelldefels (Barcelona), Espanya, actuarà com a encarregat del tractament quan tracti dades personals per compte d'aquesta acadèmia o entitat i seguint les seves instruccions.

El contacte de Post-FP en matèria de protecció de dades és: rgpd@postfp.com.

3. Objecte, naturalesa i finalitat del tractament

L'objecte de l'encàrrec consisteix en la prestació de les funcionalitats de Post-FP que requereixin el tractament de dades personals per compte de l'acadèmia o entitat.

La naturalesa dels tractaments podrà comprendre, segons les funcionalitats efectivament utilitzades i les instruccions del responsable, operacions de recollida, registre, organització, estructuració, conservació, consulta, utilització, modificació, comunicació mitjançant els mecanismes habilitats per la plataforma, extracció, supressió i altres operacions necessàries per prestar les funcionalitats contractades.

Les finalitats seran exclusivament aquelles necessàries per prestar a l'acadèmia o entitat les funcionalitats de Post-FP utilitzades per aquesta i aquelles que derivin de les seves instruccions documentades.

Post-FP no utilitzarà les dades tractades per compte de l'acadèmia o entitat per a finalitats pròpies incompatibles amb l'encàrrec.

4. Durada

El tractament per compte de l'acadèmia o entitat es mantindrà durant el temps en què la prestació dels serveis corresponents requereixi aquest tractament.

Un cop finalitzada la relació o quan deixi d'existir la necessitat de tractar determinades dades per compte del responsable, s'aplicaran les disposicions d'aquest Annex relatives a la devolució, supressió i conservació de les dades.

Això s'entén sense perjudici de les obligacions legals que puguin exigir a qualsevol de les parts la conservació de determinades dades durant un període determinat.

5. Categories d'interessats

En funció de les funcionalitats utilitzades per l'acadèmia o entitat i de les seves instruccions, les dades tractades per compte del responsable podran correspondre, entre d'altres, a les categories següents d'interessats:

• docents i formadors;

• alumnes i participants en activitats formatives;

• personal i col·laboradors de l'acadèmia o entitat;

• candidats, contactes o persones relacionades amb processos de selecció o contractació;

• usuaris de l'acadèmia o entitat;

• clients, proveïdors o altres contactes de l'acadèmia o entitat;

• altres persones les dades de les quals siguin incorporades legítimament pel responsable a les funcionalitats de Post-FP.

La inclusió efectiva d'una categoria dependrà de les funcionalitats utilitzades i dels tractaments realitzats per l'acadèmia o entitat.

6. Categories de dades personals

En funció de les funcionalitats utilitzades i de les instruccions del responsable, es podran tractar categories de dades personals com ara:

• dades identificatives i de contacte;

• dades professionals i laborals;

• dades relatives a formació, experiència i qualificació;

• dades relatives a disponibilitat, activitat o participació en accions formatives;

• dades relatives a relacions professionals o contractuals;

• dades incloses en documents que el responsable incorpori a la plataforma;

• dades de comunicacions i activitat necessàries per al funcionament de les funcionalitats corresponents;

• altres dades personals que el responsable incorpori legítimament a la plataforma i el tractament de les quals sigui necessari per a la finalitat encomanada.

El responsable determinarà quines dades incorpora a la plataforma i haurà de limitar-les a les adequades, pertinents i necessàries per a les finalitats corresponents.

Les categories especials de dades personals no s'hauran d'incorporar a Post-FP llevat que el seu tractament estigui justificat, sigui necessari per a la finalitat corresponent i estigui emparat per una base jurídica vàlida i per les instruccions del responsable.

7. Instruccions del responsable

Post-FP tractarà les dades personals únicament seguint les instruccions documentades del responsable, llevat que una disposició del Dret de la Unió Europea o d'un Estat membre aplicable a Post-FP exigeixi realitzar un tractament determinat.

Quan una obligació legal exigeixi a Post-FP realitzar un tractament diferent de les instruccions rebudes, Post-FP informarà el responsable d'aquesta obligació abans d'efectuar el tractament, llevat que la legislació aplicable prohibeixi aquesta informació per raons d'interès públic.

Si Post-FP considera que una instrucció del responsable infringeix la normativa aplicable en matèria de protecció de dades, informarà el responsable sense demora injustificada.

8. Confidencialitat

Post-FP garantirà que les persones autoritzades per tractar dades personals estiguin subjectes a una obligació de confidencialitat adequada, ja sigui contractual o legal.

L'accés a les dades personals es limitarà a les persones que necessitin accedir-hi per prestar els serveis corresponents i d'acord amb les seves funcions.

9. Mesures de seguretat

Post-FP aplicarà les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc del tractament, tenint en compte l'estat de la tècnica, els costos d'aplicació, la naturalesa, l'abast, el context i les finalitats del tractament i els riscos per als drets i llibertats de les persones.

Entre les mesures podran trobar-se, segons correspongui al tractament:

• control d'accés i gestió de permisos;

• autenticació i mecanismes de protecció de comptes;

• xifrat de les comunicacions;

• mesures de protecció de les bases de dades i serveis;

• segregació de permisos mitjançant mecanismes d'autorització;

• registre i monitorització de determinades activitats;

• còpies de seguretat i mecanismes de recuperació;

• mesures de protecció davant d'accessos no autoritzats;

• procediments de gestió d'incidències de seguretat;

• mesures destinades a preservar la confidencialitat, integritat, disponibilitat i resiliència dels sistemes.

Les mesures concretes podran evolucionar atenent la naturalesa i els riscos dels tractaments i l'evolució tecnològica.

10. Subencarregats del tractament

L'acadèmia o entitat autoritza de forma general Post-FP a recórrer a altres encarregats quan sigui necessari per a la prestació dels serveis, sempre que aquests subencarregats estiguin subjectes a obligacions de protecció de dades equivalents a les previstes en aquest Annex i a l'article 28 del RGPD.

Post-FP informarà el responsable dels canvis previstos relatius a la incorporació o substitució de subencarregats que afectin el tractament objecte d'aquest Annex, de manera que el responsable pugui exercir, quan correspongui, el seu dret d'oposició.

Post-FP exigirà contractualment als subencarregats les obligacions de protecció de dades que siguin aplicables als serveis que prestin.

La relació actualitzada de proveïdors que puguin actuar com a subencarregats en tractaments realitzats per compte de clients estarà disponible mitjançant els mecanismes d'informació de Post-FP.

11. Transferències internacionals

Quan el tractament impliqui una transferència de dades personals a un tercer país o organització internacional, Post-FP aplicarà les garanties exigides per la normativa de protecció de dades que siguin aplicables.

Post-FP no realitzarà transferències internacionals per compte del responsable al marge de les seves instruccions, llevat que existeixi una obligació legal aplicable o una base jurídica que permeti aquesta transferència.

12. Assistència al responsable

Tenint en compte la naturalesa del tractament i la informació disponible per a Post-FP, Post-FP prestarà al responsable l'assistència raonablement necessària perquè pugui complir les seves obligacions relatives a:

a) l'exercici dels drets de les persones interessades;

b) les mesures de seguretat;

c) la notificació de violacions de seguretat de les dades personals;

d) les avaluacions d'impacte relatives a la protecció de dades quan correspongui;

e) les consultes prèvies davant l'autoritat de control quan correspongui.

Quan una sol·licitud d'exercici de drets rebuda directament per Post-FP correspongui al responsable, Post-FP la traslladarà o posarà a disposició del responsable d'acord amb el procediment habilitat, llevat que la normativa aplicable determini una altra actuació.

13. Violacions de seguretat

Post-FP notificarà al responsable, sense dilació indeguda i d'acord amb els procediments disponibles, les violacions de seguretat de les dades personals de les quals tingui coneixement i que afectin les dades tractades per compte del responsable.

Quan sigui possible, la informació proporcionada inclourà les dades disponibles sobre la naturalesa de l'incident, les categories de dades i interessats afectats, les conseqüències previsibles i les mesures adoptades o previstes per resoldre'l o mitigar-ne els efectes.

14. Atenció als drets de les persones interessades

El responsable serà qui determini la procedència i l'abast de les sol·licituds d'exercici de drets respecte dels tractaments dels quals sigui responsable.

Post-FP proporcionarà, dins del que sigui raonablement possible i atenent les funcionalitats disponibles, assistència perquè el responsable pugui atendre aquestes sol·licituds.

Quan la plataforma permeti al responsable gestionar directament determinades dades o sol·licituds, correspondrà al responsable utilitzar aquestes funcionalitats d'acord amb les seves obligacions legals.

15. Compliment de les obligacions del responsable

L'acadèmia o entitat, en la seva condició de responsable del tractament, serà responsable de:

• determinar les finalitats i els mitjans dels tractaments que realitzi mitjançant Post-FP;

• disposar d'una base jurídica vàlida per als tractaments;

• proporcionar la informació exigida a les persones interessades;

• determinar quines dades incorpora a la plataforma;

• garantir que les instruccions proporcionades a Post-FP siguin lícites;

• aplicar les mesures que corresponguin als tractaments que es trobin sota la seva responsabilitat;

• atendre les sol·licituds d'exercici de drets que li corresponguin;

• determinar, quan correspongui, la necessitat de realitzar avaluacions d'impacte o altres mesures de compliment.

16. Devolució, supressió i conservació

Quan finalitzi el tractament per compte del responsable, Post-FP procedirà, a elecció del responsable i quan tècnicament correspongui, a la devolució o supressió de les dades personals tractades per compte d'aquest, així com a la supressió de les còpies existents, llevat que una disposició legal aplicable n'exigeixi la conservació.

La devolució o supressió es realitzarà d'acord amb els procediments i funcionalitats disponibles a Post-FP i tenint en compte les obligacions legals de conservació que puguin resultar aplicables.

Les dades que s'hagin de conservar per obligació legal romandran subjectes a les obligacions de confidencialitat i seguretat corresponents i no seran tractades per a finalitats incompatibles amb aquesta obligació.

17. Auditories i demostració del compliment

Post-FP posarà a disposició del responsable la informació raonablement necessària per demostrar el compliment de les obligacions establertes a l'article 28 del RGPD i permetrà i contribuirà a les auditories o inspeccions realitzades pel responsable o per un altre auditor autoritzat per aquest, dins de límits raonables i tenint en compte la confidencialitat, la seguretat i la protecció de la informació d'altres clients.

Les auditories s'hauran de realitzar amb una antelació raonable, durant horaris adequats i procurant evitar una interferència desproporcionada amb la prestació de serveis a altres clients.

18. Prevalença d'aquest Annex

Quan una disposició de les Condicions d'ús faci referència al tractament de dades personals realitzat per Post-FP per compte d'una acadèmia o entitat i existeixi una contradicció específica amb aquest Annex respecte de les obligacions pròpies d'una relació responsable-encarregat, prevaldrà aquest Annex en allò que sigui necessari per regular aquesta relació.

Les restants disposicions de les Condicions d'ús continuaran sent aplicables.

19. Vigència i versió

Aquest Annex forma part integrant de la versió de les Condicions d'ús en què s'incorpori.

L'acceptació de les Condicions d'ús pel representant o usuari autoritzat d'una acadèmia o entitat comprendrà també l'acceptació d'aquest Annex quan la relació entre Post-FP i aquesta acadèmia o entitat impliqui tractaments de dades personals per compte d'aquesta.

La versió, data d'entrada en vigor i evidència d'acceptació de les Condicions d'ús seran les corresponents a la versió publicada per Post-FP en cada moment.