MAINSYSTEMS 
La Llei 2/2023 regula els sistemes interns i els canals externs d’informació, la confidencialitat, el seguiment i la protecció davant de represàlies. També abasta infraccions penals i administratives greus o molt greus de l’ordenament espanyol.
Llei reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció — Llei 2/2023, de 20 de febrer, BOE-A-2023-4513. Butlletí Oficial de l’Estat.
1. Objecte i rols
Aquest acord regula el tractament de dades personals que MAINSYSTEMS, LDA. duu a terme com a encarregada per compte del Client, responsable del tractament, en prestar la plataforma UNOVOX, d'acord amb l'article 28 del RGPD.
2. Descripció del tractament
El tractament inclou la recepció, l'emmagatzematge, l'organització, la consulta, la comunicació al Client, el suport i la supressió de denúncies, missatges, fitxers adjunts i registres de gestió. Pot afectar persones informants, persones esmentades, testimonis i usuaris autoritzats.
3. Instruccions del Client
MAINSYSTEMS tracta les dades només segons instruccions documentades del Client, incloses les configuracions efectuades a la plataforma. Si una instrucció infringeix el RGPD o una altra norma aplicable, n'informa el Client i en pot suspendre l'execució.
4. Confidencialitat
Les persones autoritzades estan subjectes a confidencialitat i accedeixen només al que és estrictament necessari. La identitat de la persona informant i les dades que permetin identificar-la es protegeixen d'acord amb la Llei 2/2023 i l'article 16 de la Directiva (UE) 2019/1937.
5. Mesures de seguretat
MAINSYSTEMS aplica mesures tècniques i organitzatives adequades al risc: control d'accés per rols, autenticació, xifratge en trànsit, separació lògica de clients, registres d'activitat, còpies de seguretat i procediments de gestió d'incidents.
6. Subencarregats
El Client autoritza l'ús de subencarregats per a infraestructura, comunicacions, seguretat i funcions activades. MAINSYSTEMS els imposa obligacions equivalents, manté la llista actualitzada i informa dels canvis materials.
7. Assistència al Client
MAINSYSTEMS ajuda el Client a respondre drets de les persones i a complir les obligacions dels articles 32 a 36 del RGPD, tenint en compte la naturalesa del tractament i la informació disponible.
8. Violacions de dades
MAINSYSTEMS notifica al Client sense dilació indeguda les violacions de dades de què tingui coneixement i facilita la informació disponible perquè el Client valori les notificacions a l'autoritat i a les persones afectades.
9. Transferències internacionals
Les transferències fora de l'EEE només es fan amb un mecanisme vàlid del capítol V del RGPD, com una decisió d'adequació o clàusules contractuals tipus, i amb mesures complementàries quan siguin necessàries.
10. Retorn i supressió
En acabar el servei, el Client pot exportar les dades durant el període de recuperació pactat. Després, MAINSYSTEMS les retorna o suprimeix, llevat que el dret aplicable n'exigeixi la conservació, respectant els cicles segurs de còpia de seguretat.
11. Informació i auditories
MAINSYSTEMS posa a disposició la informació necessària per demostrar el compliment de l'article 28 del RGPD i permet auditories raonables, amb preavís, confidencialitat i protecció de les dades d'altres clients.
12. Responsabilitat i durada
Aquest acord és vigent mentre MAINSYSTEMS tracti dades per compte del Client. La responsabilitat es regeix pel RGPD i per les limitacions lícites de les Condicions de servei; el dret contractual aplicable és el portuguès.
13. Contacte
MAINSYSTEMS, LDA. (UNOVOX)
Av. da República, 50, 2.º andar, 1050-196 Lisboa, Portugal
Protecció de dades: dpo@mainsystems.pt
General: info@mainsystems.pt