Contract

Infosys Limited, Xxxxxxx Xx. 00 x 00X, Xxxxxxxxxxx Xxxx, Xxxxx Xxxx, Xxxxxxxxx 000000, Xxxxx, incluidas sus subsidiarias, asociadas y Compañías afiliadas (denominadas colectivamente "Infosys"), proporciona este Aviso de Privacidad ("Aviso") para informarle ("usted/su") de los procedimientos relativos a la recopilación y el uso de su Información Personal ("IP") que Infosys puede recopilar y recibir de usted o que su proveedor de servicios Convercent puede recopilar de usted en relación con su programa de denuncias (como se establece en la Política de denuncias).

Infosys se compromete a llevar a cabo cualquier tratamiento de su IP recopilada en el marco de su programa de denuncias según las leyes pertinentes de su jurisdicción, y por la presente se le notifica la siguiente información relativa a dicho tratamiento.

Elementos de datos personales recopilados: La IP recopilada por Infosys y transferida a Convercent, o la IP recopilada directamente por Convercent a través de sus sistemas, puede incluir su nombre, ubicación y datos de contacto en caso de que se identifique al informar de un problema a través de este portal. Por la presente, le informamos de que, al elegir identificarse, da su consentimiento para el tratamiento de su IP, incluida la divulgación de su identidad a determinados destinatarios, tal como se establece en el presente Aviso.

También puede incluir cualquier IP proporcionada por usted en el curso de detallar su denuncia, por ejemplo, en relación con cualquier persona involucrada o que haya tenido conocimiento del incidente y otros hechos relacionados con dicha denuncia.

Finalidad de la recopilación:

- Infosys reconoce que la IP proporcionada al denunciar un incidente puede referirse tanto a uno mismo como a otras personas mencionadas en la denuncia. Dicha IP será recopilada/tratada por Infosys/Convercent para los siguientes fines, como parte de las obligaciones legales de Infosys:

o Para que Infosys revise e investigue, según xxxxxxx, las denuncias comunicadas a través de este portal de denuncias que impliquen cualquier sospecha o posible infracción de la legislación aplicable o de la política de la empresa, incluido pero no limitado al Código de Conducta y Ética.

o Para que Convercent envíe informes a Infosys.

- La IP puede ser tratada conforme a los intereses comerciales legítimos de Infosys para los siguientes fines:

• Responder/gestionar cualquier denuncia o investigación contra Infosys.

• Para el almacenamiento.

• Gestionar los requisitos de cumplimiento y, en su caso, responder a las solicitudes de derechos de los interesados o a la gestión de incidentes o violaciones de datos.

- El presente es un consentimiento adicional que usted otorga si decide identificarse cuando reporta un problema a través del programa de denuncias.

accedida por:

• Administradores autorizados de Infosys implicados en la investigación.

• Administradores autorizados de Convercent sólo a petición de Infosys.

Transmisión de datos (internacional): Los servidores de Convercent están ubicados en Europa y los empleados autorizados de Infosys y Convercent con sede en la India y Estados Unidos podrán acceder a los datos.

Seguridad de datos:

• Se tomarán las medidas adecuadas para evitar el acceso no autorizado, el tratamiento ilícito y la pérdida o destrucción no autorizada o accidental de la IP.

• Infosys emplea prácticas y procedimientos de seguridad adecuados, de acuerdo con la norma internacional ISO 27001, que incluye controles de seguridad técnicos, operativos y físicos para proteger su IP.

• Convercent está obligado a proteger su IP mediante cláusulas de Protección de Datos adecuadas en el contrato entre Infosys y Convercent, incluyendo sus obligaciones de confidencialidad.

Almacenamiento de datos: Se puede acceder a la IP indicada anteriormente desde países fuera del territorio nacional donde se recopilan los datos, que pueden tener una legislación de protección de datos diferente a la del EEE. Infosys tomará las medidas necesarias para garantizar la confidencialidad y la secrecía de los datos transmitidos. En particular, Infosys ha ejecutado Cláusulas Contractuales Estándar (bajo el Art. 46 (2) (c) del Reglamento General de Protección de Datos.) cuyas copias pueden obtenerse escribiendo a xxxxxxx@xxxxxxx.xxx

Conservación de los datos: Infosys y Convercent conservarán la IP de acuerdo con los requisitos empresariales y normativos aplicables.

Derechos del interesado: Como interesado, se le proporcionará un acceso de "sólo lectura" en el portal para hacer un seguimiento de sus consultas. Siempre puede editar su información (rectificar datos erróneos, información sobre usted) llamando al número de teléfono de asistencia que se menciona en el Código de Conducta y Ética de Infosys, o haciendo uso de los enlaces de asistencia que se ofrecen en esta página de inicio de la Oficina de Integridad y Cumplimiento.

Contactar el Responsable de Protección de Datos: Si tiene alguna duda, comentario o consulta, puede ponerse en contacto con nuestro Responsable de Protección de Datos, Xxxxxxxx P, a través del correo electrónico xxxxxxx@xxxxxxx.xxx o llamando al x00 00 0000 0000.

Contactar a la Autoridad de Protección de Datos local: Si tiene alguna duda sobre el procedimiento de recopilación y almacenamiento de su IP, tiene derecho a presentar una denuncia ante la autoridad local de protección de datos.