Exhibit 1 – Description of Personal Data processing

Exhibit 1 – Description of Personal Data processingAnexo 1: Descripción del tratamiento de Datos Personales
1. Purpose of the Personal Data processing

Personal Data shall be processed by GetResponse, for the Customer to use the Service provided by GetResponse.		1. Finalidad del tratamiento de Datos Personales

Los Datos Personales serán tratados por GetResponse, para que el Cliente pueda utilizar el Servicio prestado por GetResponse.
2. Nature of the processing and related activities

Processing is both automated and non-automated.

Personal Data processing takes place using the IT systems provided within the Service, and includes the following processing activities: collection, recording, storage, adaptation, alteration, disclosure, backuping Personal Data, as well as other activities required to provide the Service.

GetResponse shall not communicate directly with the Personal Data subjects in the course of Personal Data processing.

GetResponse’s role is limited to making the Service tools available to the Customer to use for processing the Personal Data.

GetResponse does not have any impact on the scope of Personal Data processed by the Customer within the Service, does not determine the purposes and means of Personal Data processing, and does not monitor the scope of such Data.		2. Naturaleza del tratamiento y las actividades relacionadas

El tratamiento es tanto automatizado como no automatizado.

El tratamiento de los Datos Personales se realiza mediante los sistemas informáticos facilitados en el marco del Servicio, e incluye las siguientes actividades de tratamiento: recopilación, registro, almacenamiento, adaptación, modificación, divulgación, copia de seguridad de los Datos Personales, así como otras actividades necesarias para prestar el Servicio.

GetResponse no se comunicará directamente con los titulares de los Datos Personales durante el tratamiento de los Datos Personales.

El papel de GetResponse se limita a poner a disposición del Cliente las herramientas del Servicio para que las utilice para el tratamiento de los Datos Personales.

GetResponse no influye de ninguna manera en el alcance de los Datos Personales tratados por el Cliente en relación con el Servicio, no determina la finalidad ni los medios de tratamiento de Datos Personales, como tampoco supervisa el alcance de dichos Datos.
3. Categories of data subjects

The Customer engages GetResponse in processing the Personal Data within the following categories of data subjects:

– contacts, including persons whose Personal Data is on the Contact List – or whose Personal Data is collected and stored using the Service, or to which the Customer will send communication using the Service, in particular the Customer’s contractors, clients, prospects, employees, the Customer’s business partners’ contacts, and the Customer’s newsletter subscribers;

– webinar participants;

– persons whose data is collected through forms and surveys; and

– persons authorized by the Customer to use the Account (Users).

As a rule, the Service is not intended to process special categories of personal data referred to in Article 9 of the GDPR, personal data relating to criminal convictions and offences referred to in Article 10 of the GDPR, or children’s personal data.

However, decisions as to the scope of data to be processed by GetResponse in the Service belong to the Customer.

By using the Service to process such data, the Customer confirms that security measures implemented by GetResponse are in his or her opinion sufficient to protect the entrusted Personal Data.		3. Categorías de titulares de datos

El Cliente se compromete a que GetResponse trate los Datos Personales de las siguientes categorías de titulares de datos:

– contactos, incluidas las personas cuyos Datos Personales están en la Lista de Contactos (o cuyos Datos Personales se recopilan y almacenan utilizando el Servicio, o a los que el Cliente enviará comunicaciones utilizando el Servicio, en particular los contratistas), clientes, clientes potenciales, empleados del Cliente, los contactos de los socios comerciales del Cliente y los suscriptores del boletín informativo del Cliente;

– participantes en seminarios web;
personas cuyos datos se recopilan mediante formularios y encuestas;

– personas autorizadas por el Cliente para utilizar la Cuenta (Usuarios).

Por regla general, el Servicio no tiene la finalidad de tratar categorías especiales de datos personales mencionados en el artículo 9 del RGPD, datos personales relativos a condenas penales y delitos mencionados en el artículo 10 del RGPD o datos personales de menores.

Sin embargo, las decisiones sobre el alcance de los datos que debe tratar GetResponse en la prestación del Servicio le corresponden al Cliente.

Al utilizar el Servicio para tratar dichos datos, el Cliente confirma que las medidas de seguridad aplicadas por GetResponse son, en su opinión, suficientes para proteger los Datos Personales que se le confían.
4. Categories of Personal Data to be processed

The Customer engages GetResponse for processing the following categories of Personal Data:

a. regarding Contacts: e-mail address

The Service also allows for the processing of other information such as:

– first and last name
– company phone number, personal phone number, mobile phone number, fax number
– URL address of the website through which Contact provided its data to the Customer
– Contact’s address details
– address of the website from which the Customer was redirected [http_referer]
– gender, age, date of birth
– workplace

Personal Data contained in content sent by the Customer with the use of the Service.

additional information about the Contact [comment] and other information based on fields defined by the Customer when collecting the Contacts’ data in forms or surveys

b. regarding webinars participants: email address

The Service also allows for the processing of other information such as:
– first and last name
– nickname
– address of the website from which the participant was redirected [http_referer]
– additional information about the webinar participant collected by the Customer from a registration form, or during a webinar or chat

c. regarding persons whose data is collected through forms and surveys: email address

The Service also allows for the processing of other information such as
first and last name
additional information based on the fields defined by the Customer

d. regarding Users of Subaccounts: email address, name of user

e. regarding all above categories: data processed automatically while the Service is being used (data about the use of the Service; data collected using cookies or other technologies used to track users activity; IP data of the device from which the Contact was imported to the Customer’s Contact List, or on which the Contact opened an email sent to him by the Customer as part of using the Service; location data; data about the web browser).		4. Categorías de Datos Personales tratados

El Cliente contrata a GetResponse para tratar las siguientes categorías de Datos Personales:

a. en relación con los Contactos: dirección de correo electrónico

El Servicio también permite el tratamiento de otros datos como:

– el nombre y apellidos
– el número de teléfono de la empresa, el número de teléfono personal, el número de teléfono móvil, el número de fax
– la dirección URL de la página web en la que el Contacto facilitó sus datos al Cliente
– los datos de la dirección del Contacto
– dirección de la página web desde la que fue redirigido el Cliente [http_referer]
– el sexo, la edad, la fecha de nacimiento
– el lugar de trabajo

los Datos Personales que figuran en el contenido enviado por el Cliente durante el uso del Servicio

información adicional sobre el Contacto [comentario] y otros datos basados en los campos definidos por el Cliente al recopilar los datos de los Contactos en formularios o encuestas

b. en relación con los participantes en los seminarios web: dirección de correo electrónico

El Servicio también permite el tratamiento de otros datos como:
– el nombre y apellidos
– el apodo
– la dirección de la página web desde la que fue redirigido el participante [http_referer]
– información adicional sobre el participante en el seminario web recopilada por el Cliente a partir de un formulario de registro, o durante un seminario web o chat

c. en relación con las personas cuyos datos se recopilan mediante formularios y encuestas: dirección de correo electrónico

El Servicio también permite el tratamiento de otros datos como:
el nombre y apellidos
información adicional en función de los campos definidos por el Cliente

d. en relación con los Usuarios de Subcuentas: dirección de correo electrónico, nombre del usuario

e. en relación con todas las categorías anteriores: datos tratados automáticamente mientras se utiliza el Servicio (datos sobre el uso del Servicio; datos recopilados mediante cookies u otras tecnologías utilizadas para realizar un seguimiento de la actividad de los usuarios; datos de la IP del dispositivo desde el que se importó el Contacto a la Lista de Contactos del Cliente, o desde el que el Contacto abrió un correo electrónico que le envió el Cliente como parte del uso del Servicio; datos de localización; datos sobre el navegador web).