Annex 1 – Description of Personal Data processing

Annex 1 – Description of Personal Data ProcessingAnexo 1: Descripción del tratamiento de Datos Personales
1. Purpose of the Personal Data Processing1.    Finalidad del Tratamiento de Datos Personales
Personal Data shall be processed by GetResponse, for the Customer to use the Service provided by GetResponse.Los Datos Personales serán tratados por GetResponse, para que el Cliente pueda utilizar el Servicio prestado por GetResponse.
2. Nature of the Processing and related activities2.   Naturaleza del Tratamiento y las actividades relacionadas
Processing is both automated and non-automated.El Tratamiento es tanto automatizado como no automatizado.
Personal Data Processing by GetResponse takes place using the IT systems provided within the Service, and includes the following Processing activities: collection, recording, storage, adaptation, alteration, disclosure, backuping Personal Data, as well as other activities required to provide the Service.El Tratamiento de los Datos Personales se realiza mediante los sistemas informáticos facilitados en el marco del Servicio, e incluye las siguientes actividades de Tratamiento: recopilación, registro, almacenamiento, adaptación, modificación, divulgación, copia de seguridad de los Datos Personales, así como otras actividades necesarias para prestar el Servicio.
GetResponse shall not communicate directly with the Personal Data Subjects in the course of Personal Data  Processing as part of the Service, unless requested otherwise by the Customer.GetResponse no se comunicará directamente con los Titulares de los Datos Personales durante el Tratamiento de los Datos Personales como parte del Servicio, a menos que el Cliente solicite lo contrario.
GetResponse’s role is limited to making the Service tools available to the Customer to the Customer for use in order to process Personal Data.El papel de GetResponse se limita a poner a disposición del Cliente las herramientas del Servicio para su uso con el fin de procesar los Datos Personales.
GetResponse does not determine the scope of Personal Data processed by the Customer within the Service, does not determine the purposes and means of their Processing, and does not monitor the scope of such Personal Data, except for data processed automatically while the Service is used, described in section 4 c) below.GetResponse no determina el alcance de los Datos Personales tratados por el Cliente en relación con el Servicio, no determina la finalidad ni los medios de su Tratamiento, así como tampoco supervisa el alcance de dichos Datos, excepto los datos procesados automáticamente mientras se utiliza el Servicio, descritos en la sección 4 c) a continuación.
3. Categories of Data Subjects3. Categorías de Titulares de Datos
The Customer engages GetResponse in Processing the Personal Data of the following categories of Data Subjects:

a. Contacts – including persons whose Personal Data is on the Contact list; or whose Personal Data is collected and stored using the Service, or to which the Customer will send communication using the Service, in particular contractors, clients, prospects, employees, contacts of the Customer’s business partners,  subscribers of the Customer’s newsletter, participants of Customer’s Webinars, persons whose data is collected through Customer’s forms, or visitors of Customer’s landing pages and sites connected with the Service;

b. Users.
El Cliente encarga a GetResponse el Tratamiento de los Datos Personales de las siguientes categorías de Titulares de Datos:

a.    Contactos, incluidas las personas cuyos Datos Personales están en la Lista de Contactos (o cuyos Datos Personales se recopilan y almacenan utilizando el Servicio, o a los que el Cliente enviará comunicaciones utilizando el Servicio, en particular los contratistas, clientes, clientes potenciales, empleados del Cliente, los contactos de los socios comerciales del Cliente y los suscriptores de newsletters del Cliente; participantes en los Seminarios web del Cliente, personas cuyos datos se recogen a través de los formularios del Cliente, o visitantes de las landing pages del Cliente y sitios conectados con el Servicio;

b. Usuarios.

As a rule, the Service is not intended to process special categories of Personal Data referred to in Article 9 of the GDPR, Personal Data relating to criminal convictions and offenses nor related security measures, Personal Data of children, nor sensitive Personal Data as defined by any other Applicable Law.Por regla general, el Servicio no tiene la finalidad de tratar categorías especiales de datos personales a las que se refiere el Artículo 9 del RGPD, Datos Personales relativos a condenas e infracciones penales o medidas de seguridad relacionadas, Datos Personales de niños, ni Datos Personales sensibles tal y como se definen en cualquier otra Ley Aplicable.
However, in all instances, the decision as to the scope of data that is to be processed by GetResponse in the Service belongs to the Customer.Sin embargo, en todos los casos, la decisión sobre el alcance de los datos que serán tratados por GetResponse en la prestación del Servicio le corresponde al Cliente.
By using the Service to process such data, the Customer confirms that security measures implemented by GetResponse are in his or her opinion sufficient to protect the entrusted Personal Data.Al utilizar el Servicio para tratar dichos datos, el Cliente confirma que las medidas de seguridad aplicadas por GetResponse son, en su opinión, suficientes para proteger los Datos Personales que se le confían.
4. Categories of Personal Data to be processed

The Customer engages GetResponse for Processing of following categories of Personal Data:
4. Categorías de Datos Personales tratados

El Cliente encarga a GetResponse el Tratamiento de las siguientes categorías de Datos Personales:
a. regarding Contacts: e-mail address

The Service also allows for the processing of other information such as:

– first and last name
– company phone number, private phone number, mobile phone number, fax number
– URL address of the website through which Contact provided its data to the Customer
– Contact’s address details
– address of the website from which the Contact was redirected [http_referer]
– gender, age, date of birth
– workplace
– Personal Data contained in content sent by the Customer with the use of the Service
– additional information about the Contact [comment] and other information based on fields defined by the Customer when collecting the Contacts’ data from forms;
a. en relación con los Contactos: dirección de correo electrónico

El Servicio también permite el Tratamiento de otros datos como:

-nombre y apellidos
-el número de teléfono de la empresa, el número de teléfono particular, el -número de teléfono móvil, el número de fax
-la dirección URL del sitio web a través del cual el Contacto proporcionó sus datos al Cliente
-los datos de la dirección del Contacto
-dirección del sitio web desde el que se redirigió al Contacto [http_referer]
-el sexo, la edad, la fecha de nacimiento
-el lugar de trabajo
-Datos Personales incluidos en el contenido enviado por el Cliente durante el uso del Servicio
-información adicional sobre el Contacto [comentario] y otros datos basados en los campos definidos por el Cliente al recopilar los datos de los Contactos en formularios;
regarding participants of Webinars, the Service also allows for Processing of other information such as:

The Service also allows for the processing of other information such as:

– nickname
– additional information about the Webinar participant collected by the Customer from a registration form, or during a Webinar or chat;
en relación a los participantes de Seminarios web, el Servicio también permite el Tratamiento de otros datos como:
 
-el apodo
-información adicional sobre el participante en el Seminario web recopilada por el Cliente a partir de un formulario de registro, o durante un seminario web o chat;
regarding persons whose data is collected through forms, the Service also allows for the processing of other information such as:

– additional information based on the fields defined by the Customer.
en relación a las personas cuyos datos se recopilan mediante formularios, el Servicio también permite el Tratamiento de otra información como

-información adicional basada en los campos definidos por el Cliente
b. regarding Users: email address, name of user;b. en relación a los Usuarios: dirección de correo electrónico, nombre del usuario;
c. regarding all above categories: data processed automatically while the Service is being used (data about the use of the Service; data collected using cookies or other technologies used to track users activity; IP data of the device from which the Contact was imported to the Customer’s Contact list, or on which the Contact opened an email sent to him by the Customer as part of using the Service; location data; data about the web browser).c. en relación con todas las categorías anteriores: datos tratados automáticamente mientras se utiliza el Servicio (datos sobre el uso del Servicio; datos recopilados mediante cookies u otras tecnologías utilizadas para realizar un seguimiento de la actividad de los usuarios; datos de la IP del dispositivo desde el que se importó el Contacto a la Lista de Contactos del Cliente, o desde el que el Contacto abrió un correo electrónico que le envió el Cliente como parte del uso del Servicio; datos de localización; datos sobre el navegador web).