El nuevo Reglamento General para la Protección de Datos Personales (GDPR) – Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, vigente a partir del próximo 25 de mayo de 2018, con aplicación directa a todas las entidades colectivas o naturales, públicas o privadas que procesan datos personales de personas físicas en todos los países de la UE, deroga la Ley de Protección de Datos vigente y define nuevas reglas que garantizan y refuerzan la protección, el tratamiento y la libertad circulación de datos personales, con el objetivo de evitar situaciones graves de violación de dichos datos.
Jo’Socks, una marca de Great Sucess Unipessoal Lda., Cumpliendo con las disposiciones del nuevo Reglamento General para la Protección de Datos Personales (GDPR) y defendiendo su seguridad, adoptó nuevos principios y reglas comunes que forman parte del documento de Política de Privacidad de la Compañía , que transcribimos a continuación:
POLÍTICA DE PRIVACIDAD DE LA EMPRESA
El propósito de este documento es establecer y dar a conocer las reglas y los mecanismos para garantizar la privacidad de todos los datos personales recibidos y guardados por la empresa, dentro del alcance de su actividad comercial y laboral, es decir, informarle sobre qué categorías de datos personales recopilamos, el propósito y la base legal del procesamiento de los datos, con quién compartimos los datos, el período de mantenimiento de los datos, los derechos que lo ayudan y cómo puede ejercerlos y las obligaciones en caso de violación de datos.
La Política de privacidad de la compañía se comparte a través de todos los medios de comunicación disponibles y se aplica a toda la información recopilada a través del sitio web de la compañía, las redes sociales (Facebook, Instagram), así como a la información que comparte o tiene. compartido con nosotros en persona, en reuniones, entrevistas, por teléfono, SMS, correo electrónico, carta u otra correspondencia. El tratamiento de los datos personales será realizado por la empresa.
Si desea obtener información adicional o aclarar cualquier duda sobre nuestra Política de privacidad y tratamiento de datos personales, puede responder sus preguntas por carta o correo electrónico:
Great Sucess Unipessoal Lda.
Rua Passos de Cima, nº 128 – Serzedelo
4765-519 Guimarães
Portugal
VAT No. 509407927
Qué datos personales son y qué datos personales recopilamos y usamos
Los datos personales son cualquier información que pueda identificar a una persona física.
Recopilamos y utilizamos datos personales en el contexto de actividades comerciales que la empresa, así como en las relaciones laborales (en el caso de nuestros empleados) que se establecen. Hay varios tipos de datos personales que utilizamos, a saber:
- Datos de identificación (por ejemplo: nombre, números de identificación, nacionalidad, fecha y lugar de nacimiento);
- Datos de contacto (por ejemplo: dirección, teléfono, dirección de correo electrónico);
- Situación familiar (por ejemplo: número de descendientes, estado fiscal);
- Educación (nivel de educación);
- Datos bancarios y financieros (IBAN, NIB, límites de crédito);
- No recopilamos datos sensibles: datos biométricos, datos genéticos, datos de salud, de origen racial o ético, datos relacionados con la vida u orientación sexual, opiniones políticas, creencias religiosas o filosóficas, con la excepción de la afiliación sindical (aplicable solo a los empleados debido a cumplimiento de obligaciones legales).
Recopilación indirecta de otros datos
Podemos tener acceso indirecto a datos personales de:
- Parientes;
- Representantes legales u obligatorios;
- Socios de la sociedad;
- Empleados de nuestros clientes, proveedores, proveedores de servicios y socios.
Todos estos datos serán tratados con la misma seguridad y privacidad.
Cuál es el fundamento y los propósitos?
Fundación
- Consentimiento
Basado en el consentimiento previo del titular de los datos personales, que deben ser libres, informados y sin ambigüedades;
- Interés legítimo
Cuando el procesamiento de datos corresponde a un interés legítimo por parte de la empresa con el fin de desarrollar nuestra actividad y la prestación de nuestros servicios, así como sus relaciones laborales;
- Cumplimiento de todas las obligaciones legales, regulatorias y judiciales.
Cuando el procesamiento de datos personales es necesario para cumplir con todas las obligaciones legales, reglamentarias y judiciales a las que está sujeta la empresa.
- Acuerdos precontractuales, ejecución y gestión de contratos.
- Solicite su consentimiento para un tratamiento específico fuera de este alcance
Propósitos
El uso de datos personales es necesario en particular para:
- Gestión y seguimiento de clientes / proveedores;
- Actividades de marketing, tales como: presentación de productos / servicios, envío de boletines, campañas y acciones promocionales, encuestas de satisfacción, investigación de mercado, análisis de perfil.
- Cumplimiento de todas las obligaciones legales, regulatorias o judiciales a las que la empresa está obligada en el ámbito comercial y laboral;
- Gestión administrativa, contable y financiera;
- Gestión de la formación;
- Gestión de cobros y litigios;
- Gestión de quejas;
- Control de acceso a las instalaciones;
- Procesos de reclutamiento;
- Procesos de pasantía;
Con quien compartimos datos personales
Como parte del cumplimiento de los fines descritos anteriormente, puede ser necesario compartir sus datos con:
- Entidades oficiales, reguladoras, judiciales y policiales
Para cumplir con todas las obligaciones legales, así como la participación en programas y apoyo.
- Proveedores de servicios y subcontratistas
Puede ser necesario compartir datos personales con terceros dentro del alcance de la actividad y de acuerdo con cada objetivo, como, por ejemplo, compañías de seguros, compañías de salud y seguridad en el trabajo, agencias de viajes, compañías de capacitación, compañías de asistencia técnica, soporte para actividades de comercio electrónico, hosting de nuestros sitios, entre otros.
- Compañeros de negocio
En estos casos, podemos compartir sus datos con estos socios para optimizar nuestros productos y servicios.
- Clientes y Proveedores
Es posible que algunos datos personales de los empleados, dentro del alcance de las funciones que desempeña cada empleado, tengan que compartirse con clientes y proveedores.
Estas entidades, si pertenecen a la UE, tendrán la responsabilidad de cumplir con las disposiciones del GDPR, pero la compañía tomará todas las medidas posibles dentro de su poder para garantizar que todas las entidades con las que comparte datos personales respeten nuestra Política de privacidad y, por lo tanto, protejan los datos. datos personales confiados a ellos.
Cuáles son los períodos de retención de datos personales?
Los datos personales se conservarán por un período de tiempo indefinido, es decir, hasta que el interesado solicite su eliminación total o parcial o retire su consentimiento, siempre que esta solicitud no entre en conflicto con el cumplimiento de las obligaciones contractuales o legales y regulaciones a las cuales la compañía está obligada.
Cuáles son los derechos de los titulares de datos personales?
El titular de los datos personales, de acuerdo con las normas aplicables, tiene derecho a la información, acceso, rectificación, eliminación, limitación, objeción y portabilidad de los datos, así como a impugnar decisiones automáticas y a retirar su consentimiento.
- Derecho a la información, acceso y rectificación.
El interesado puede, en cualquier momento, acceder a los datos que nos ha proporcionado, solicitar su rectificación, así como obtener información sobre su tratamiento, y nos comprometemos a realizar un seguimiento dentro de un período máximo de 30 días.
- Derecho de disposición
El derecho a eliminar también se reconoce, y los datos personales se eliminan, dentro del período mencionado, contados a partir de la fecha de la solicitud, siempre que no existan motivos legales válidos para su conservación.
- Derecho de limitación y objeción.
Puede solicitar la limitación, así como oponerse al tratamiento de datos personales, es decir, cuando los datos se procesan con fines de marketing directo.
- Portabilidad de los datos personales.
El titular tiene derecho a solicitar a la empresa, cuando sea legalmente admisible, que envíe sus datos personales a otra organización, a menos que esta transferencia por su extensión implique altos medios y costos.
- Decisiones automáticas
Cuando corresponda, el interesado tiene derecho a impugnar decisiones automáticas, como la definición de perfiles, solicitando la intervención humana por parte del responsable de datos.
- Retirar su consentimiento
El interesado puede retirar su consentimiento, en la medida legalmente permitida. Esta situación no compromete la legalidad del tratamiento realizado hasta esa fecha.
Si el titular tiene la intención de ejercer sus derechos escritos anteriormente, puede hacerlo por carta certificada o por correo electrónico a los contactos a continuación, y la prueba de identidad del titular es esencial para garantizar la seguridad y la confidencialidad en el proceso.
Great Sucess Unipessoal Lda.
Rua Passos de Cima, nº 128 – Serzedelo
4765-519 Guimarães
Portugal
VAT No. 509407927
Cabe señalar que si hay normas o imperativos legales que se superponen con estos derechos, la empresa responderá sobre la imposibilidad y la razón por la que no puede cumplir con la solicitud, dentro de un período máximo de 30 días.
El interesado puede presentar una queja ante la Comissão Nacional de Protecção de Dados – a CNPD (www.cnpd.pt).
La compañía, valorando la confianza que el sujeto de datos deposita al otorgar su consentimiento, adoptó las medidas técnicas, físicas y organizativas apropiadas para el RGPD, asegurando que los datos personales estén debidamente protegidos contra el uso, alteración o acceso no autorizado o ilegal. o divulgación no autorizada, destrucción y pérdida accidental o intencional.
La Política de privacidad de la empresa se aplica a sus empleados, a empresarios individuales y también se extenderá a las personas jurídicas cuando se trate el tratamiento de datos personales de gerentes, representantes legales y / o sus empleados.
La compañía se reserva el derecho de cambiar su Política de privacidad ante cambios legislativos o debido a su actividad.
Guimarães, 15 de junio de 2020