SUCESORES DE CUMBRES MAYORES, S.L. (la “Società”) è un’Organizzazione in cui si svolgono attività di trattamento dei dati personali, che le attribuisce un’importante responsabilità nella progettazione e nell’organizzazione delle procedure in modo che siano allineate con la conformità legale in materia.
Nell’esercizio di tali responsabilità e al fine di stabilire i principi generali che devono disciplinare il trattamento dei dati personali nella Società, approva la presente Politica di Protezione dei Dati Personali, che comunica ai propri Dipendenti e mette a disposizione di tutti i propri stakeholder.
1. Finalità
La Politica di Protezione dei Dati Personali è una misura di Responsabilità proattiva che mira a garantire il rispetto della normativa applicabile in materia e ad essa correlata, il rispetto del diritto all’onore e alla privacy nel trattamento dei dati personali di tutte le persone che interagiscono con la Società.
In conformità con quanto previsto dalla presente Politica di Protezione dei Dati Personali, sono stabiliti i Principi che disciplinano il trattamento dei dati nell’organizzazione e, conseguentemente, le procedure e le misure organizzative e di sicurezza che le persone interessate dalla presente Politica si impegnano ad attuare nella propria area di responsabilità. A tal fine, la Direzione attribuisce responsabilità al personale coinvolto nelle operazioni di trattamento dei dati.
2. Ambito di applicazione
La presente Informativa sulla protezione dei dati personali si applica alla Società, ai suoi amministratori, funzionari e dipendenti, nonché a tutte le persone ad essa collegate, inclusi espressamente i fornitori di servizi con accesso ai dati (“Responsabili del trattamento”)
3. Principi del trattamento dei dati personali
Come principio generale, la Società si atterrà scrupolosamente alla normativa in materia di protezione dei dati personali e dovrà essere in grado di dimostrarlo (Principio di “Responsabilità Proattiva”), prestando particolare attenzione a quei processi che possono comportare un rischio maggiore per i diritti degli interessati (Principio di “approccio al rischio”). In relazione a quanto sopra, SUCESORES DE CUMBRES MAYORES, S.L. garantirà il rispetto dei seguenti principi:
– Liceità, lealtà, trasparenza e limitazione delle finalità. Il trattamento dei dati deve essere sempre informato all’interessato, attraverso clausole e altre procedure; e sarà considerato legittimo solo se vi è consenso al trattamento dei dati (con particolare attenzione a quello fornito dai minori), oppure se ha un’altra legittimazione valida e la finalità dello stesso è conforme al Regolamento.
– Minimizzazione dei dati. I dati trattati devono essere adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità del trattamento.
–Accuratezza. I dati devono essere esatti e, se necessario, aggiornati. A tal proposito, saranno adottate le misure necessarie per garantire che i dati personali inesatti rispetto alle finalità del trattamento siano cancellati o rettificati senza ritardo.
– Limitazione del periodo di conservazione. I dati saranno conservati in modo da consentire l’identificazione degli interessati per un arco di tempo non superiore a quello necessario alle finalità del trattamento.
– Integrità e riservatezza. I dati saranno trattati in modo da garantire un’adeguata sicurezza dei dati personali, compresa la protezione contro il trattamento non autorizzato o illecito e contro la perdita, la distruzione o il danneggiamento accidentali, mediante l’applicazione di misure tecniche o organizzative adeguate.
– Trasferimenti di dati. È vietato acquistare o ottenere dati personali da fonti illegittime o nei casi in cui tali dati siano stati raccolti o trasferiti in violazione della legge o la loro legittima origine non sia sufficientemente garantita.
– Fornitori contrattuali con accesso ai dati. Per il loro contratto saranno scelti solo i fornitori che offrono garanzie sufficienti per applicare misure tecniche e di sicurezza adeguate nel trattamento dei dati. Con queste terze parti, verrà documentato l’accordo appropriato al riguardo.
– Trasferimenti internazionali di dati. Qualsiasi trattamento di dati personali soggetto alla normativa dell’Unione Europea che comporti un trasferimento di dati al di fuori dello Spazio Economico Europeo deve essere effettuato nel rigoroso rispetto dei requisiti stabiliti dalla normativa applicabile.
– Diritti degli interessati. La Società faciliterà l’esercizio dei diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità agli interessati, stabilendo a tal fine le procedure interne, e in particolare i modelli per il loro esercizio che sono necessari e appropriati, che devono soddisfare, almeno, i requisiti legali applicabili in ciascun caso.
La Società si assicurerà che i principi stabiliti nella presente Politica di protezione dei dati personali siano presi in considerazione i) nella progettazione e nell’attuazione di tutte le procedure di lavoro; (ii) nei prodotti e servizi offerti (iii) in tutti i contratti e gli obblighi da essi stipulati o assunti, e (iv) nell’implementazione di eventuali sistemi e piattaforme che consentano l’accesso da parte di dipendenti o terzi e/o la raccolta o il trattamento di dati personali.
4. Impegno dei dipendenti I dipendenti sono informati della presente Politica e dichiarano di essere consapevoli che le informazioni personali sono un patrimonio della Società, e a tal proposito vi aderiscono, impegnandosi a quanto segue:
– Effettuare la formazione di sensibilizzazione in materia di Protezione dei Dati che la Società mette a tua disposizione.
– Applicare le misure di sicurezza a livello di utente che si applicano al loro posto di lavoro, fatte salve le responsabilità nella loro progettazione e attuazione che possono essere loro attribuite a seconda del loro ruolo all’interno di SUCESORES DE CUMBRES MAYORES, S.L.
– Utilizzare i formati stabiliti per l’esercizio dei Diritti da parte degli interessati e informare immediatamente la Società in modo che la risposta possa essere efficace.
– Informare la Società, non appena ne viene a conoscenza, di deviazioni dalle disposizioni della presente Politica, in particolare di “Violazioni della sicurezza dei dati personali”, utilizzando il formato stabilito a tale scopo.
5. Monitoraggio e valutazione
Saranno effettuate annualmente verifiche, valutazioni e valutazioni dell’efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento, o ogniqualvolta si verifichino cambiamenti significativi nel trattamento dei dati. SUCESORES DE CUMBRES MAYORES, S.L.