APÈNDIX II: Clàusules contractuals estàndard aprovades per la Comissió Europea (Mòdul 4)

SECCIÓ I

Clàusula 1

Propòsit i abast

1. L'objectiu d'aquestes clàusules contractuals estàndard és garantir el compliment dels requisits del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, sobre la protecció de les persones físiques pel que fa al tractament de dades personals i sobre la lliure circulació d'aquestes dades (Reglament General de Protecció de Dades) per a la transferència de dades personals a un tercer país.
2. Les parts:
   • la persona, o les persones, física o jurídica, autoritat pública, agència o qualsevol altre organisme (en endavant, "entitat/s") que transfereix les dades personals, tal com s'enumera a l'Annex I.A (en endavant, "exportador de dades"), i
   • l'entitat, o les entitats, d'un tercer país que rep les dades personals de l'exportador de dades, de manera directa o indirecta a través d'una altra entitat que també formi part d'aquestes Clàusules, tal com s'enumera a l'Annex I.A. (en endavant, "importador de dades"), han acordat aquestes clàusules contractuals estàndard (en endavant, "Clàusules").
3. Aquestes Clàusules s'apliquen amb relació a la transferència de dades personals tal com s'especifica a l'Annex I.B.
4. L'Apèndix d'aquestes Clàusules, que conté els Annexos esmentats, forma part integral d'aquestes Clàusules.

Clàusula 2

Efecte i invariabilitat de les Clàusules

1. Aquestes Clàusules estableixen garanties adequades, incloent-hi drets efectius dels interessats i recursos jurídics efectius, en virtut dels Articles 46(1) i 46(2)(c) del Reglament (UE) 2016/679 i, amb relació a les transferències de dades de responsables a encarregats i/o d'encarregats a encarregats, clàusules contractuals estàndard segons l'Article 28(7) del Reglament (UE) 2016/679, sempre que no es modifiquin, excepte per seleccionar el Mòdul/s adequat/s o per afegir o actualitzar informació de l'Apèndix. Això no impedeix que les Parts incloguin les clàusules contractuals estàndard establertes en aquestes Clàusules en un contracte més ampli i/o que afegeixin altres clàusules o garanties addicionals, sempre que no contradiguin, de manera directa o indirecta, aquestes Clàusules ni violin els drets fonamentals o les llibertats dels interessats.
2. Aquestes Clàusules s'entenen sense perjudici de les obligacions a les quals està subjecte l'exportador de dades en virtut del Reglament (UE) 2016/679.

Clàusula 3

Beneficiaris tercers

1. Els interessats poden acollir-se a aquestes Clàusules i fer-les complir com a beneficiaris tercers, enfront de l'exportador de dades i/o importador de dades, amb les excepcions següents:
   • Clàusules 1, 2, 3, 6 i 7.
   • Clàusula 8: clàusula 8.1, lletra b), i clàusula 8.3, lletra b).
   • Clàusula 13.
2. El paràgraf (a) s'aplicarà sense perjudici dels drets dels interessats, segons el Reglament (UE) 2016/679.

Clàusula 4

Interpretació

1. Quan aquestes Clàusules utilitzen termes definits al Reglament (UE) 2016/679, aquests termes tindran el mateix significat que en aquell Reglament.
2. Aquestes Clàusules s'han d'entendre i interpretar de conformitat amb les disposicions del Reglament (UE) 2016/679.
3. Aquestes Clàusules no es poden interpretar de manera que contradiguin els drets i les obligacions previstes pel Reglament (UE) 2016/679.

Clàusula 5

Jerarquia

En cas de contradicció entre aquestes Clàusules i les disposicions dels acords relacionats entre les Parts, existents en el moment en què es van acordar aquestes Clàusules o acordades posteriorment, prevaldran aquestes Clàusules.

Clàusula 6

Descripció de la transferència o les transferències

Els detalls de la transferència o les transferències i, en particular, les categories de dades personals transferides i el propòsit o propòsits per als quals es transfereixen, es detallen a l'Annex I.B.

Clàusula 7

Clàusula d'adhesió

1. Una entitat que no sigui Part d'aquestes Clàusules pot, amb l'acord de les Parts, adherir-se a aquestes Clàusules en qualsevol moment, sigui com a exportador o com a importador de dades, emplenant l'Apèndix i signant l'Annex I.A.
2. Un cop emplenat l'Apèndix i signat l'Annex I.A, l'entitat adherent esdevindrà Part d'aquestes Clàusules i tindrà els drets i les obligacions d'un exportador o importador de dades, d'acord amb la seva designació a l'Annex I.A.
3. L'entitat adherent no tindrà drets ni obligacions derivades d'aquestes Clàusules pel període anterior a convertir-se en Part.

SECCIÓ II: OBLIGACIONS DE LES PARTS

Clàusula 8

Garanties de protecció de dades

L'exportador de dades garanteix que ha fet esforços raonables per determinar que l'importador de dades sigui capaç, mitjançant l'adopció de mesures tècniques i organitzatives adequades, de satisfer les seves obligacions sota aquestes Clàusules.

8.1. Instruccions.

1. L'exportador de dades tractarà les dades personals únicament d'acord amb les instruccions documentades de l'importador de dades actuant com a responsable.
2. L'exportador de dades informarà immediatament l'importador de dades si no pot seguir aquestes instruccions, incloent-hi si aquestes instruccions infringeixen el Reglament (UE) 2016/679 o qualsevol altra legislació en matèria de protecció de dades de la Unió o d'un Estat membre.
3. L'importador de dades s'abstindrà de qualsevol acció que impedeixi a l'exportador de dades complir les seves obligacions en virtut del Reglament (UE) 2016/679, incloent-hi el context de subencarregat del tractament o bé en el marc de la cooperació amb les autoritats de control competents.
4. Després de finalitzar la prestació dels serveis de tractament, l'exportador de dades, a elecció de l'importador de dades, suprimirà totes les dades personals tractades en nom de l'importador de dades i certificarà a l'importador de dades que ho ha fet, o bé retornarà a l'importador de dades totes les dades personals tractades en el seu nom i suprimirà les còpies existents.

8.2. Seguretat del tractament.

1. Les Parts implementaran mesures tècniques i organitzatives adequades per garantir la seguretat de les dades, incloent-hi durant la transmissió, i la protecció contra una violació de la seguretat que condueixi, de manera accidental o il·legítima, a la destrucció, la pèrdua, l'alteració, la divulgació o l'accés no autoritzat (en endavant, "violació de dades personals"). A l'hora d'avaluar el nivell adequat de seguretat, tindran degudament en compte els últims avenços, els costos d'adopció, la naturalesa de les dades personals, la naturalesa, l'abast, el context i el/s propòsits/s del tractament, i els riscos que suposa el tractament per als interessats, i en concret considerant l'opció de recórrer a l'encriptació o la pseudonimització, incloent-hi durant la transmissió, quan el propòsit del tractament es pugui complir d'aquesta manera.
2. L'exportador de dades ajudarà l'importador de dades a garantir la seguretat adequada de les dades d'acord amb el paràgraf (a). En cas de violació de les dades personals tractades per l'exportador de dades sota aquestes Clàusules, l'exportador de dades notificarà l'importador de dades sense cap demora indeguda després de prendre consciència d'aquest fet, i ajudarà l'importador de dades a abordar la violació.
3. L'exportador de dades garantirà que les persones autoritzades per tractar les dades personals s'han compromès a garantir la confidencialitat o que tenen una obligació jurídica adequada en matèria de confidencialitat.

8.3. Documentació i compliment.

1. Les Parts han de poder demostrar el compliment d'aquestes clàusules.
2. L'exportador de dades posarà a disposició de l'importador de dades tota la informació necessària per demostrar el compliment de les seves obligacions sota aquestes Clàusules, i permetran i col·laboraran en les auditories.

Clàusula 9

Drets dels interessats

Les Parts s'ajudaran mútuament per tal de respondre a les consultes i sol·licituds realitzades pels interessats segons la legislació local aplicable a l'importador de dades o, per al tractament de dades realitzat per l'exportador de dades a la UE, segons el Reglament (UE) 2016/679.

Clàusula 10

Reparació

L'importador de dades informarà els interessats de manera transparent i fàcilment accessible, mitjançant notificació individual o al seu lloc web, d'un punt de contacte autoritzat per gestionar les queixes. Tractarà amb promptitud qualsevol queixa que rebi per part d'un interessat.

Clàusula 11

Responsabilitat

1. Cada Part serà responsable davant l'altra Part/s de qualsevol dany que causi l'altra Part/s per qualsevol incompliment d'aquestes Clàusules.
2. Cada Part serà responsable davant l'interessat, i l'interessat tindrà dret a rebre una indemnització, per qualsevol dany material o immaterial que la Part causi a l'interessat vulnerant els drets de beneficiari tercer sota aquestes Clàusules. Això no afecta la responsabilitat atribuïda pel Reglament (UE) 2016/679 a l'exportador de dades.
3. Quan més d'una Part sigui responsable de qualsevol dany causat a l'interessat com a resultat d'un incompliment d'aquestes Clàusules, totes les Parts responsables seran solidàriament responsables.
4. Les Parts acorden que, si una Part és considerada responsable segons el paràgraf (c), tindrà dret a reclamar a l'altra Part/s la part corresponent de la indemnització que correspon a la seva responsabilitat pel dany.
5. L'importador de dades no pot invocar la conducta d'un encarregat o subencarregat del tractament per evitar la seva pròpia responsabilitat.

SECCIÓ III: LEGISLACIONS LOCALS I OBLIGACIONS EN CAS D'ACCÉS PER PART D'AUTORITATS PÚBLIQUES

Clàusula 12

Legislacions locals i pràctiques que afecten el compliment de les Clàusules

1. Les Parts garanteixen que no tenen cap raó per creure que les legislacions i pràctiques al tercer país de destinació aplicables al tractament de les dades personals per part de l'importador de dades, incloent-hi qualsevol requisit per divulgar dades personals o mesures que autoritzen l'accés per autoritats públiques, impedeixen a l'importador de dades complir les seves obligacions sota aquestes Clàusules. Això es basa en l'enteniment que les lleis i pràctiques que respecten l'essència dels drets i llibertats fonamentals, i no excedeixen el que és necessari i proporcionat en una societat democràtica per protegir un dels objectius enumerats a l'Article 23(1) del Reglament (UE) 2016/679, no estan en contradicció amb aquestes Clàusules.
2. Les Parts declaren que, en proporcionar la garantia al paràgraf (a), han tingut degudament en compte els elements següents en concret:
   • les circumstàncies específiques de la transferència, incloent-hi la llargària de la cadena de tractament, el nombre d'actors implicats i els canals de transmissió utilitzats; transferències posteriors previstes; el tipus de receptor; el propòsit del tractament; les categories i el format de les dades personals transferides; el sector econòmic en el qual té lloc la transferència; la ubicació d'emmagatzematge de les dades transferides;
   • les lleis i pràctiques del tercer país de destinació, incloent-hi aquelles que requereixen la divulgació de dades a les autoritats públiques o que autoritzen l'accés per part d'aquestes autoritats, pertinents en relació amb les circumstàncies específiques de la transferència, i les limitacions i garanties aplicables;
   • qualsevol garantia contractual, tècnica o organitzativa rellevants implementades per complementar les garanties sota aquestes Clàusules, incloent-hi les mesures aplicades durant la transmissió i al tractament de les dades personals al país de destinació.
3. L'importador de dades garanteix que, en realitzar l'avaluació de conformitat amb el paràgraf (b), ha fet els màxims esforços per proporcionar a l'exportador de dades informació rellevant i accepta continuar cooperant amb l'exportador de dades per assegurar el compliment d'aquestes Clàusules.
4. Les Parts acorden documentar l'avaluació d'acord amb el paràgraf (b) i posar-la a disposició de l'autoritat de control competent a petició d'aquesta.
5. L'importador de dades accepta notificar de manera immediata l'exportador de dades si, després d'haver-se adherit a aquestes Clàusules i durant la vigència del contracte, té raons per creure que està subjecte a lleis o pràctiques que no s'alineen amb els requisits del paràgraf (a), incloent-hi un canvi en les lleis del tercer país o una mesura (com una sol·licitud de divulgació) que indiqui una aplicació d'aquestes lleis a la pràctica que no estigui en línia amb els requisits del paràgraf (a).
6. Després d'una notificació conforme al paràgraf (e), o si l'exportador de dades té motius per creure que l'importador de dades ja no pot complir les seves obligacions sota aquestes Clàusules, l'exportador de dades identificarà de manera immediata les mesures adequades (per exemple, mesures tècniques o organitzatives per garantir la seguretat i la confidencialitat) que caldrà adoptar per part de l'exportador de dades i/o de l'importador de dades a fi d'abordar la situació. L'exportador de dades suspendrà la transferència de dades si considera que no es poden proporcionar garanties apropiades per a aquesta transferència, o si l'autoritat de control competent li demana fer-ho. En aquest cas, l'exportador de dades tindrà dret a rescindir el contracte, en la mesura que concerneix el tractament de dades personals sota aquestes Clàusules. Si el contracte implica més de dues Parts, l'exportador de dades pot exercir aquest dret a rescindir-lo només pel que fa a la Part rellevant, tret que les Parts hagin acordat el contrari. Quan el contracte es rescindeixi conformement a aquesta Clàusula, s'aplicaran la Clàusula 16(d) i (e).

Clàusula 13

Obligacions de l'importador de dades en cas d'accés per part d'autoritats públiques

13.1. Notificació.

1. L'importador de dades accepta notificar l'exportador de dades i, quan sigui possible, l'interessat de manera immediata (si és necessari amb l'ajuda de l'exportador de dades) si:
   • rep una sol·licitud legalment vinculant d'una autoritat pública, incloent-hi autoritats judicials, sota les lleis del país de destinació per a la divulgació de dades personals transferides en virtut d'aquestes Clàusules; aquesta notificació haurà d'incloure informació sobre les dades personals sol·licitades, l'autoritat sol·licitant, la base jurídica per a la sol·licitud i la resposta proporcionada; o
   • pren consciència de qualsevol accés directe per part d'autoritats públiques a les dades personals transferides en virtut d'aquestes Clàusules d'acord amb les lleis del país de destinació; aquesta notificació haurà d'incloure tota la informació disponible per part de l'importador.
2. Si a l'importador de dades li està prohibit notificar l'exportador de dades i/o l'interessat sota les lleis del país de destinació, l'importador de dades accepta fer tot el possible per obtenir una exempció de la prohibició, per tal de comunicar tanta informació com sigui possible i tan aviat com sigui possible. L'importador de dades accepta documentar tot el que faci amb aquest propòsit, a fi de demostrar-los a petició de l'exportador de dades.
3. Quan les lleis del país de destinació ho permetin, l'importador de dades accepta proporcionar a l'exportador de dades, de manera periòdica durant la vigència del contracte, tanta informació rellevant com sigui possible sobre les sol·licituds rebudes (en concret, nombre de sol·licituds, tipus de dades sol·licitades, autoritat/s sol·licitant/s, si les sol·licituds han estat impugnades i el resultat d'aquestes impugnacions, etc.).
4. L'importador de dades accepta preservar la informació conforme als paràgrafs (a) a (c) durant la vigència del contracte i posar-la a disposició de l'autoritat de control competent a petició d'aquesta.
5. Els paràgrafs (a) a (c) no van en detriment de l'obligació de l'importador de dades, en virtut de la Clàusula 14(e) i la Clàusula 16, d'informar de manera immediata l'exportador de dades quan no pugui complir aquestes Clàusules.

13.2. Revisió de la legalitat i minimització de dades.

1. L'importador de dades accepta revisar la legalitat de la sol·licitud de divulgació, concretament si es manté dins dels poders atorgats a l'autoritat pública sol·licitant, i impugnar la sol·licitud si, després d'una avaluació acurada, conclou que hi ha motius raonables per considerar que la sol·licitud és il·legal sota les lleis del país de destinació, incloent-hi les obligacions aplicables segons el dret internacional i els principis de cortesia internacional. L'importador de dades, en les mateixes condicions, buscarà possibilitats d'apel·lació. Quan impugni una sol·licitud, l'importador de dades buscarà mesures provisionals amb la intenció de suspendre els efectes de la sol·licitud fins que l'autoritat judicial competent hagi pres una decisió al respecte. No revelarà les dades personals sol·licitades fins que li sigui requerit fer-ho segons les normes de procediment aplicables. Aquests requisits no van en detriment de les obligacions de l'importador de dades sota la Clàusula 14(e).
2. L'importador de dades accepta documentar la seva avaluació jurídica i qualsevol impugnació a la sol·licitud de divulgació i, en la mesura permesa per les lleis del país de destinació, posar la documentació a disposició de l'exportador de dades. També la posarà a disposició de l'autoritat de control competent a petició d'aquesta.
3. L'importador de dades accepta proporcionar la mínima informació possible quan respongui a una sol·licitud de divulgació, basant-se en una interpretació raonable de la sol·licitud.

SECCIÓ IV: DISPOSICIONS FINALS

Clàusula 14

Incompliment de les Clàusules i rescissió

1. L'importador de dades informarà immediatament l'exportador de dades si no pot complir aquestes Clàusules, sigui quin sigui el motiu.
2. En cas que l'importador de dades incompleixi aquestes Clàusules o no pugui complir aquestes Clàusules, l'exportador de dades suspendrà la transferència de dades personals a l'importador de dades fins que es garanteixi novament el compliment o es rescindeixi el contracte. Això no va en detriment de la Clàusula 14(f).
3. L'exportador de dades tindrà dret a rescindir el contracte, en la mesura que concerneix el tractament de dades personals sota aquestes Clàusules, quan:
   • l'exportador de dades hagi suspès la transferència de dades personals a l'importador de dades en virtut del paràgraf (b) i el compliment d'aquestes Clàusules no es restableixi dins d'un període raonable i, en qualsevol cas, en un mes després de la suspensió;
   • l'importador de dades incompleixi de manera significativa o persistent aquestes Clàusules; o
   • l'importador de dades no compleixi amb una decisió vinculant d'un tribunal competent o autoritat de control respecte a les seves obligacions sota aquestes Clàusules.

   En aquests casos, informarà l'autoritat de control competent d'aquest incompliment. Quan el contracte impliqui més de dues Parts, l'exportador de dades podrà exercir aquest dret de rescindir el contracte només pel que fa a la Part pertinent, tret que les Parts hagin acordat el contrari.

4. Les dades personals recopilades per l'exportador de dades a la UE que han estat transferides abans de la rescissió del contracte d'acord amb el paràgraf (c) han de ser eliminades totalment de manera immediata, incloent-hi qualsevol còpia. L'importador de dades certificarà l'eliminació de les dades a l'exportador de dades. Fins que les dades siguin eliminades o retornades, l'importador de dades continuarà garantint el compliment d'aquestes Clàusules. En cas que l'importador de dades estigui sotmès a legislacions locals que prohibeixin el retorn o l'eliminació de les dades personals transferides, l'importador de dades garantirà que continuarà assegurant el compliment d'aquestes Clàusules, i que només tractarà les dades en la mesura i durant el temps que sigui requerit per part d'aquesta llei local.
5. Qualsevol de les Parts pot revocar el seu acord d'estar vinculada per aquestes Clàusules quan (i) la Comissió Europea adopti una decisió en virtut de l'Article 45(3) del Reglament (UE) 2016/679 que cobreixi la transferència de dades personals a la qual s'apliquin aquestes Clàusules; o (ii) el Reglament (UE) 2016/679 es converteixi en part del marc jurídic del país al qual es transfereixin les dades personals. Això és sense perjudici d'altres obligacions aplicables al tractament en qüestió segons el Reglament (UE) 2016/679.

Clàusula 15

Legislació aplicable

Aquestes Clàusules estaran regides per la legislació d'un país que permeti els drets dels tercers beneficiaris. Les parts acorden que aquesta serà la legislació d'Espanya.

Clàusula 16

Elecció del fòrum i de la jurisdicció

Qualsevol disputa derivada d'aquestes Clàusules serà resolta pels tribunals d'Espanya.

ANNEX I

LLISTA DE PARTS

Exportador(s) de dades:

• Nom: ILOVEPDF, S.L.
• Adreça: Carrer Sabino de Arana, 60, 08028 Barcelona
• Nom, càrrec i detalls de la persona de contacte: Juan Oriol, Director Jurídic (legal@ilovepdf.com).
• Activitats rellevants pel que fa a les dades transferides sota aquestes Clàusules: la prestació dels serveis a l'importador de dades personals, en la mesura que la prestació suposi una transferència internacional de dades personals d'ILOVEPDF (exportador de dades) al client (importador de dades).
• Rol: encarregat del tractament.

Importador(s) de dades: [Identitat i dades de contacte de l'importador(s) de dades, incloent-hi qualsevol persona de contacte responsable de la protecció de dades]

• Nom: [...] (si no s'omple, s'entén que s'aplica el nom del Client).
• Adreça: [...] (si no s'omple, s'entén que s'aplica l'adreça del Client).
• Nom, càrrec i detalls de la persona de contacte: [...] (si no s'omple, s'entén que s'apliquen aquells de la persona que representa el Client en la contractació o l'operació del servei).
• Activitats rellevants pel que fa a les dades transferides sota aquestes Clàusules: la prestació dels serveis per l'exportador de dades personals, en la mesura que la prestació impliqui una transferència internacional de dades personals des d'ILOVEPDF (exportador de dades) al client (importador de dades).
• Signatura i data: [...] (si no s'omple, s'entén que s'aplica la data de la primera operació del servei per part del Client).
• Rol: responsable del tractament.

DESCRIPCIÓ DE LA TRANSFERÈNCIA

Categories d'interessats les dades personals dels quals es transfereixen

Aquelles categories d'interessats les dades dels quals estan contingudes en els fitxers que l'importador carrega quan utilitza els serveis proporcionats per ILOVEPDF (p. ex., treballadors, clients, proveïdors, etc.).

Categories de dades personals transferides
Aquelles categories de dades personals que estan incloses en els fitxers que l'importador carrega quan utilitza els serveis proporcionats per ILOVEPDF.

Dades sensibles transferides (si s'escau) i restriccions o garanties aplicades que prenguin totalment en consideració la naturalesa de les dades i els riscos implicats, com, per exemple, una limitació estricta del propòsit, restriccions d'accés (incloent-hi l'accés només al personal que hagi seguit una formació especialitzada), el manteniment d'un registre d'accés a les dades, restriccions per a futures transferències o mesures de seguretat addicionals.

Les categories especials de dades es tractaran en la mesura que els fitxers que l'importador carregui quan utilitzi els serveis proporcionats per ILOVEPDF continguin aquestes categories especials de dades personals.

La freqüència de la transferència (p. ex., si les dades es transfereixen en un únic cop o de manera contínua)
Quan l'ús dels serveis proporcionats per ILOVEPDF impliqui una transferència internacional de dades des d'ILOVEPDF a l'importador de dades.

La naturalesa del tractament
Comunicar dades personals a l'importador en la mesura necessària perquè ILOVEPDF pugui proporcionar els seus serveis.

Propòsit(s) de la transferència de dades i del tractament posterior
Proporcionar els serveis en nom d'ILOVEPDF.

El període durant el qual es conservaran les dades personals o, si això no fos possible, els criteris utilitzats per determinar aquest període
En la mesura estrictament necessària per a proporcionar els serveis i, posteriorment, en la mesura exigida per la llei aplicable i necessària per afirmar o defensar reclamacions relacionades amb el tractament de dades personals.

Control de versions: dijous 19 de febrer de 2026