Términos del procesamiento de datos

Data d'entrada en vigor: 26 de maig 2026

Com s'apliquen aquestes Condicions

Aquestes Condicions de tractament de dades formen part de les Condicions generals del servei de Square («Condicions generals») i s'incorporen a aquestes. S'apliquen sempre que Square tracti dades personals en nom vostre en relació amb els Serveis. En acceptar les Condicions generals o fer servir els Serveis, accepteu aquestes Condicions.

En cas de conflicte entre aquestes Condicions i les Condicions generals, prevaldran les presents pel que fa al tractament de les Dades del venedor.

Per a més claredat:

• Sou responsables del tractament de les Dades del venedor. A l'efecte de la Legislació de protecció de dades aplicable, això vol dir que determineu les finalitats i els mitjans del tractament d'aquestes dades personals.
• Square actua com a encarregat del tractament quan processa les Dades del venedor en nom vostre en relació amb els Serveis.
• Aquestes Condicions només s'apliquen quan Square tracta les Dades del venedor com a encarregat del tractament en nom vostre i no s'apliquen a les activitats de processament en què Square actua com a responsable del tractament d'acord amb la Legislació de protecció de dades aplicable. La informació sobre el processament de Square com a responsable del tractament s'estableix al nostre Avís de privacitat.

Definicions

«Legislació de protecció de dades» fa referència a totes les lleis i normatives aplicables en relació amb el tractament de dades personals, incloent-hi:

• El Reglament 2016/679 de la UE («RGPD de la UE»)
• L'RGPD de la UE incorporat a la legislació del Regne Unit («RGPD del Regne Unit»)
• La Llei de Protecció de Dades del Regne Unit del 2018
• La Directiva de privacitat i comunicacions electròniques i les lleis nacionals d'aplicació pertinents
• El Reglament de privacitat i comunicacions electròniques (Directiva CE) de 2003 («PECR»)
• Qualsevol legislació que les substitueixi

«Dades del venedor» fa referència a qualsevol dada personal que Square tracti en nom vostre com a encarregat del tractament en relació amb la prestació dels Serveis.

Els termes «responsable del tractament», «encarregat del tractament», «persona interessada», «tractament», «dades personals», «violació de dades personals» i «mesures tècniques i organitzatives adequades» tenen el significat que se'ls atribueix a la Legislació de protecció de dades aplicable.

Els termes en majúscula no definits aquí tenen el significat que se'ls atribueix a les Condicions generals.

Descripció del tractament

Square tracta les Dades del venedor amb la finalitat de proporcionar els Serveis d'acord amb les Condicions generals i aquestes Condicions de tractament de dades.

Les Dades del venedor poden incloure dades personals relacionades amb:

• Els vostres clients i possibles clients
• Els vostres empleats, contractistes o representants (si escau)

En funció dels Serveis que feu servir, les Dades del venedor poden incloure:

• Dades de contacte (com ara nom, adreça, adreça electrònica, número de telèfon)
• Dades de les transaccions i informació de les compres per article
• Informació del pagament
• Informació del dispositiu i de l'ús
• Dades d'ubicació (quan es recopilen a través dels Serveis i estan activades)
• Dades d'identificació
• Qualsevol altra dada personal que decidiu pujar o introduir als Serveis

Square processa les Dades del venedor durant la durada dels Serveis, llevat que la legislació aplicable n'exigeixi la conservació.

Accepteu que, en el transcurs de la prestació dels Serveis, Square pugui desidentificar les Dades del venedor («Dades desidentificades») i utilitzar-les amb finalitats de recerca, avaluació comparativa, millora de les ofertes de Square en general o per a una altra finalitat comercial autoritzada per la Legislació de protecció de dades aplicable. En aquests casos, Square implementarà mesures de seguretat dissenyades per evitar la reidentificació d'aquestes Dades desidentificades.

Les vostres responsabilitats

Sou responsable de:

• Assegurar-vos que teniu una base legal per processar les Dades del venedor
• Proporcionar la informació adequada a les persones interessades tal com exigeix la Legislació de protecció de dades aplicable

Subencarregats del tractament

Proporcioneu una autorització general perquè Square contracti subencarregats del tractament en relació amb la prestació dels Serveis.

Square:

• S'assegurarà que qualsevol subencarregat del tractament estigui subjecte a obligacions per escrit que proporcionin un nivell de protecció de dades no inferior a l'establert en aquestes Condicions.
• Continuarà sent responsable del rendiment dels seus subencarregats del tractament d'acord amb la Legislació de protecció de dades aplicable.

Transferències internacionals de dades

Les Dades del venedor es poden transferir fora de l'Espai Econòmic Europeu o del Regne Unit.

Quan Square transfereixi les Dades del venedor fora de l'EEE o del Regne Unit en nom vostre, Square implementarà les mesures de protecció adequades tal com exigeix la Legislació de protecció de dades aplicable.

Si escau, la informació sobre les garanties de transferència de Square (incloses les clàusules contractuals estàndard i altres mecanismes de transferència reconeguts) estarà disponible prèvia sol·licitud raonable per escrit enviant un correu a privacy-eu@squareup.com.

Obligacions de Square com a Encarregat del tractament

En tractar les Dades del venedor, Square es compromet a:

• Tractar les Dades del venedor segons sigui necessari per proporcionar els Serveis i d'acord amb aquestes Condicions de tractament de dades, llevat que la legislació aplicable exigeixi el contrari.
• Garantir que les persones autoritzades a tractar les Dades del venedor estiguin subjectes a les obligacions de confidencialitat adequades.
• Implementar i mantenir mesures tècniques i organitzatives adequades per protegir les Dades del venedor, tenint en compte els requisits de la Legislació de protecció de dades aplicable.
• Tenint en compte la naturalesa del tractament i la funcionalitat dels Serveis, proporcionar una assistència raonable per permetre-us respondre a les sol·licituds de les persones interessades que exerceixin els seus drets en virtut de la Legislació de protecció de dades aplicable.
• Tenint en compte la naturalesa del tractament i la informació de què disposi Square, proporcionar una assistència raonable per ajudar-vos a complir les obligacions relatives a la seguretat del tractament, les violacions de dades personals, les avaluacions d'impacte de la protecció de dades i la consulta prèvia amb les autoritats de control, quan ho exigeixi la Legislació de protecció de dades aplicable.
• Notificar-vos sense dilació indeguda després d'haver tingut coneixement d'una violació de dades personals que afecti les Dades del venedor.
• A la vostra elecció, suprimir o retornar les Dades del venedor en finalitzar la prestació dels Serveis, llevat que la legislació aplicable n'exigeixi la conservació.
• Posar a disposició la informació raonablement necessària per demostrar el compliment d'aquestes Condicions de tractament de dades i permetre i contribuir a les auditories o inspeccions que feu vosaltres o un auditor que autoritzeu, subjecte a un preavís raonable i a les garanties de confidencialitat adequades.

Les auditories tenen per objectiu verificar el compliment d'aquestes Condicions de tractament de dades i s'han de dur a terme de manera que no interfereixin injustificadament amb les operacions de Square ni comprometin la seguretat o la confidencialitat. Square pot complir les seves obligacions d'auditoria proporcionant la documentació pertinent o certificacions de tercers independents, si escau.

Responsabilitat

Res del que disposen aquestes Condicions de tractament de dades no limita la responsabilitat de cap de les parts quan aquesta limitació no estigui permesa per la Legislació de protecció de dades aplicable.