Politica sulla privacy

RESPONSABILE DEL TRATTAMENTO

Il Responsabile del Trattamento è Isabel Cabrera Álvarez con numero di identificazione fiscale 51095280K in rappresentanza di 51095280K

Principi della privacy

Presso Isabel Cabrera Álvarez ci impegniamo costantemente a garantire la privacy nel trattamento dei tuoi dati personali e a offrirti in ogni momento le informazioni più complete e chiare possibili. Ti incoraggiamo a leggere attentamente questa sezione prima di fornirci i tuoi dati personali.

Se hai meno di quattordici anni, ti preghiamo di non fornirci i tuoi dati senza il consenso dei tuoi genitori.

In questa sezione ti informiamo su come trattiamo i dati delle persone che hanno rapporti con la nostra organizzazione. Iniziamo dai nostri principi:

– Non richiediamo informazioni personali a meno che non siano necessarie per fornirti i servizi di cui hai bisogno.
– Non condividiamo mai informazioni personali con nessuno, tranne che per rispettare la legge o con la tua autorizzazione esplicita.
– Non utilizzeremo mai i tuoi dati personali per scopi diversi da quelli espressi nella presente politica sulla privacy.
– I tuoi dati saranno sempre trattati con un livello di protezione adeguato alla normativa sulla protezione dei dati, e non li sottoporr

Abbiamo redatto questa politica sulla privacy tenendo conto delle disposizioni della legislazione attuale sulla protezione dei dati:
– Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche (GDPR).
– Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali (LOPD).
– Decreto reale 1720/2007, del 21 dicembre (RLOPD).

Questa politica sulla privacy è stata redatta il 6 dicembre 2018. A causa di cambiamenti nei criteri di trattamento, al fine di facilitarne la comprensione o di adattarla alla legalità vigente, potremmo modificare la presente politica sulla privacy. Aggiorneremo la sua data in modo che tu possa verificarne la validità.

TRATTAMENTO DEI CONTATTI

Base Giuridica: Consenso dell’interessato

Finalità del Trattamento: Rispondere alla tua richiesta, inviarti informazioni e monitorare la richiesta.

Collettivo: Persone di contatto, clienti, fornitori

Categorie di Dati: Nome e cognome, telefono, indirizzo e-mail.

Categorie di Destinatari: Non sono previste cessioni di dati a terzi.

Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.

Periodo di Conservazione: I dati di contatto saranno conservati per un periodo indefinito o finché l’interessato non ne richieda la cancellazione.

Misure di sicurezza: Adeguato alle disposizioni del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

TRATTAMENTO DEI DIRITTI DELLE PERSONE (ARCO)

Base Giuridica: GDPR: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento.
Regolamento Generale sulla Protezione dei Dati.
Finalità del Trattamento: Gestire le richieste nell’esercizio dei diritti previsti dal Regolamento Generale sulla Protezione dei Dati.

Diritto a: Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al processo decisionale automatizzato. limitazione, portabilità e opposizione al processo decisionale automatizzato.

Collettivo: Persone fisiche che lo richiedono (dipendenti, clienti, fornitori, persone di contatto).

Categorie di Dati: Nome e cognome, indirizzo, firma e telefono.

Categorie di Destinatari: I dati personali possono essere comunicati all’Autorità di Controllo (Agenzia spagnola per la protezione dei dati) nell’ambito di un’indagine per la tutela dei diritti avviata dall’interessato.

Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.

Periodo di Conservazione: Saranno conservati per un periodo di cinque anni dal momento della richiesta.

Misure di sicurezza: Adeguato alle disposizioni del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

TRATTAMENTO DEI CANDIDATI AI PROCESSI DI SELEZIONE (RRHH)

Base Giuridica: GDPR 6.1.a) L’interessato ha dato il suo consenso al trattamento dei suoi dati personali per uno o più fini specifici. GDPR: 6.1.b) Trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’applicazione su richiesta di questo di misure precontrattuali.

Finalità del Trattamento: Selezione del personale e fornitura di posti di lavoro.

Collettivo: Candidati presentati a procedure di fornitura di posti di lavoro.

Categorie di Dati: – Nome e cognome, DNI/CIF/Documento identificativo, numero di registrazione del personale, indirizzo, firma e telefono.
– Dati personali: Sesso, stato civile, nazionalità, età, data e luogo di nascita e dati familiari.
– Dati accademici e professionali: Titoli, formazione ed esperienza professionale.
– Dati dettagliati sull’occupazione.

Categorie di Destinatari: Non sono previste cessioni di dati a terzi.

Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.

Periodo di Conservazione: Saranno conservati per il tempo necessario per adempiere alla finalità per cui sono stati raccolti e per determinare le eventuali responsabilità che potrebbero derivare da tale finalità e dal trattamento dei dati.

Misure di sicurezza: Adeguato alle disposizioni del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

TRATTAMENTO DEI FORNITORI

Base Giuridica: GDPR: 6.1.b) Trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’applicazione su richiesta di questo di misure precontrattuali. GDPR: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento.
Decreto Legislativo Reale 2/2015, del 23 ottobre, con cui si approva il testo unico della legge sullo statuto dei lavoratori.
Legge 58/2003, del 17 dicembre, sulla procedura tributaria generale.

Finalità del Trattamento: – Acquisizione di prodotti e/o servizi di cui abbiamo bisogno per lo sviluppo della nostra attività.
– Controllo dei subappaltatori se del caso.

– Collettivo: Fornitori.

– Persone che lavorano per i nostri fornitori.

Categorie di Dati:

– Nome e cognome, DNI/NIF/Documento identificativo, indirizzo, firma e telefono.
– Dati dettagliati sull’occupazione: posizione lavorativa. Formazione in materia di sicurezza sul lavoro.
– Dati economico-finanziari e assicurativi: Dati bancari.

Categorie di Destinatari:

– Istituti finanziari. (Pagamento di fatture)

– Agenzia statale delle entrate.

Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.

Periodo di Conservazione: Non sono previsti trasferimenti internazionali dei dati. Periodo di Conservazione: Saranno conservati per il tempo necessario per adempiere alla finalità per cui sono stati raccolti e per determinare le eventuali responsabilità che potrebbero derivare da tale finalità e dal trattamento dei dati, conformemente alla Legge 58/2003, del 17 dicembre, sulla procedura tributaria generale. Misure di sicurezza: Adeguato alle disposizioni del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

TRATTAMENTO DEI CLIENTI.
Base Giuridica:

GDPR: 6.1.a) L’interessato ha dato il suo consenso al trattamento dei suoi dati personali per uno o più fini specifici.

GDPR: 6.1.b) Trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’applicazione su richiesta di questo di misure precontrattuali.

GDPR: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al
responsabile del trattamento.

GDPR: 6.1.f) Trattamento necessario per il perseguimento degli interessi legittimi del responsabile del
trattamento.

Decreto Legislativo Reale 2/2015, del 23 ottobre, con cui si approva il testo unico della legge sullo statuto dei lavoratori.

Legge 58/2003, del 17 dicembre, sulla procedura tributaria generale.

Finalità del Trattamento: Fornitura dei nostri prodotti/servizi.

Collettivo: Clienti

Categorie di Dati: – Nome e cognome, DNI/NIF/Documento identificativo, indirizzo, firma e telefono.

– Dati economici, finanziari e assicurativi: Coordinate bancarie

Categorie di Destinatari:

– Istituti finanziari.

– Agenzia statale delle entrate.

Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.

Misure di sicurezza: Adeguato alle disposizioni del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

TRATTAMENTO DELLE NOTIFICHE DI VIOLAZIONI DELLA SICUREZZA

Base Giuridica:

GDPR: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento.

Regolamento Generale sulla Protezione dei Dati. Articoli 33 e 34

Finalità del Trattamento: Gestione e valutazione delle violazioni della sicurezza che si verificano nella nostra organizzazione.

Collettivo: Variabile: Dipendenti, Clienti, Fornitori, Persone di Contatto (dipende dalla violazione della sicurezza)

Categorie di Dati: Variabile. (Dipende dalla violazione della sicurezza)

Categorie di Destinatari:

– Agenzia spagnola per la protezione dei dati.

– Forze di polizia.

Trasferimenti Internazionali: Non sono previsti trasferimenti internazionali dei dati.

Misure di sicurezza: Adeguato alle disposizioni del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

I TUOI DIRITTI

Hai il diritto di richiederci una copia dei tuoi dati personali, di rettificare i dati inesatti o di completarli se sono incompleti, o di cancellarli nel caso in cui non siano più necessari per gli scopi per cui sono stati raccolti.

Hai anche il diritto di limitare il trattamento dei tuoi dati personali e di ottenere i tuoi dati personali in un formato strutturato e leggibile.

Puoi opporsi al trattamento dei tuoi dati personali in alcune circostanze (in particolare, quando non dobbiamo trattarli per adempiere a un obbligo contrattuale o legale o quando l’oggetto del trattamento è il marketing diretto).

Quando ci hai dato il tuo consenso, puoi revocarlo in qualsiasi momento. In quel momento cesseremo di trattare i tuoi dati o, se del caso, smetteremo di farlo per quella specifica finalità. Se decidi di revocare il tuo consenso, ciò non influenzerà alcun trattamento che sia avvenuto mentre il tuo consenso era valido.

Questi diritti potrebbero essere limitati; ad esempio, se per adempiere alla tua richiesta dovessimo rivelare dati su un’altra persona o se ci chiedessi di eliminare alcuni record che siamo obbligati a conservare per un obbligo legale o per un interesse legittimo, come ad esempio l’esercizio della difesa contro reclami. O anche nei casi in cui debba prevalere il diritto alla libertà di espressione e di informazione.

Puoi contattarci tramite uno qualsiasi dei mezzi indicati nella sezione Responsabile del Trattamento di questa politica sulla privacy, fornendo una copia di un documento che attesti la tua identità (di solito il documento nazionale d’identità).

Un altro tuo diritto è quello di non essere soggetto a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione che produca effetti giuridici o ti riguardi.

Di fronte a qualsiasi violazione dei tuoi diritti, ad esempio se non abbiamo soddisfatto la tua richiesta, hai il diritto di presentare reclamo all’Autorità di Controllo in materia di protezione dei dati. Questa può essere quella del tuo paese (se vivi al di fuori della Spagna) o l’Agenzia Spagnola per la Protezione dei Dati (se vivi in Spagna).

Link a siti web di terze parti.
Il nostro sito web può, in alcune occasioni, contenere collegamenti ad altri siti web. È tua responsabilità assicurarti di leggere l’informativa sulla privacy e le condizioni legali che si applicano a ciascun sito.

Dati di terze parti.
Se ci fornisci dati di terzi, assumi la responsabilità di informarli preventivamente come stabilito dall’articolo 14 del GDPR.