Informativa sulla privacy

Come espressione di responsabilità per la protezione dei dati e in conformità con il nuovo cambiamento normativo (Regolamento generale sulla protezione dei dati), UNION SPORT 23 S.L. si impegna a rispettare la legislazione spagnola sulla protezione dei dati personali. Queste voci sono integrate in una guida e/o codice interno valido per UNION SPORT 23 S.L. e si basano su principi riconosciuti dallo Stato spagnolo e dall'Agenzia spagnola per la protezione dei dati,

La protezione dei dati è uno dei fondamenti di una relazione commerciale o di fiducia e dell'immagine di UNION SPORT 23 S.L. Questa sezione mira a fornire il quadro delle condizioni necessarie per la raccolta e il successivo trattamento dei dati. Questo blocco ha lo scopo di informare l'utente sui criteri, i valori e gli sforzi compiuti da UNION SPORT 23 S.L. per stabilire un adeguato livello di protezione per il trattamento dei dati personali richiesto dalla direttiva europea sulla protezione dei dati e dalle varie normative nazionali per il corretto trattamento di tali dati.

Queste voci associate a un codice interno sono limitate alla società UNION SPORT 23 S.L., ovvero per UNION SPORT 23 S.L. e per tutte le società (responsabili del trattamento) e i loro dipendenti.

Qualsiasi azienda a cui GLASS AND CARBON S.L. può richiedere di conformarsi in generale o in particolare alla presente guida alla protezione dei dati e al trattamento dei dati, collaborando con essa o svolgendo qualsiasi azione che comporti il trattamento dei dati (nonché formalizzando il rapporto tra il responsabile del trattamento dei dati attraverso un contratto "ad hoc" per l'attività o il servizio che fornirà o eseguirà per UNION SPORT 23 S.L.) è considerata un'azienda dipendente ai sensi della presente guida.

Il codice di protezione e trattamento dei dati contiene i principi di sicurezza, riservatezza e consenso (informazione) derivati dalla Direttiva Europea e dalla Commissione Europea sulla Protezione dei Dati e dallo sviluppo normativo dello Stato spagnolo in conformità alle risorse, ai mezzi e alle capacità di UNION SPORT 23 S.L.

UNION SPORT 23 S.L. è responsabile dell'osservanza del codice di protezione dei dati e del trattamento dei dati e degli obblighi giuridici previsti dal quadro normativo dello Stato spagnolo. Se l'utente/interessato ha motivo di ritenere che esistano obblighi legali in contrasto con quanto espresso nell'informativa sulla privacy e nelle rubriche, può informare il Delegato alla protezione dei dati del Gruppo (vedere i dati di contatto nella sezione "Informazioni di base").

Contenuto della fisarmonica

Durante la raccolta e il trattamento dei dati personali attraverso i siti web di proprietà di UNION SPORT 23 S.L., UNION SPORT 23 S.L. garantirà il rispetto dei diritti personali degli interessati.

I dati personali devono essere raccolti in conformità ai principi del consenso (espresso e inequivocabile quando non esiste una base di legittimità) e dell'informazione, e trattati in modo onesto e legittimo.

L'interessato deve essere informato sull'utilizzo dei suoi dati. Come regola generale, i dati personali vengono sempre raccolti direttamente dall'interessato tramite questo sito web. Ogni volta che vengono raccolti dati personali, l'interessato deve essere in grado di riconoscere personalmente o di essere informato sui seguenti aspetti:

" L'identità del responsabile del trattamento che raccoglie i dati.

" Lo scopo del trattamento dei dati

" Eventuali terze parti o categorie di terze parti a cui i dati possono essere trasferiti.

Per questo motivo, si raccomanda di leggere l'informativa sulla privacy. In particolare il blocco "Informazioni di base" dove sono contenuti i punti sopra citati, e accettare gli stessi attraverso una funzionalità così prevista in alcuni moduli.

[Nota: questa informativa è contenuta nella sezione (1) del blocco "Informazioni generali". Consigliamo agli utenti/interessati che, prima di accettare l'informativa sulla privacy, devono prendere visione di questa informativa, e in particolare del punto relativo alle finalità di utilizzo dei dati].

UNION SPORT 23 S.L. in conformità con il presente blocco e con il nuovo quadro normativo, prima di procedere alla raccolta e al successivo trattamento dei dati personali, studierà l'insieme dei dati necessari, e in che misura essi siano rilevanti per raggiungere lo scopo previsto.

Al fine di raggiungere lo scopo prefissato, verranno effettuate analisi dei rischi e relazioni di valutazione dell'impatto (RAR), a condizione che siano fattibili per raggiungere lo scopo prefissato e che i costi siano ragionevoli in relazione allo scopo. I dati personali non saranno raccolti e trattati come misura precauzionale per un possibile uso futuro, a meno che non sia richiesto o consentito dalla legge in vigore in quel momento.

UNION SPORT 23 S.L. cancellerà i dati personali, associati ai dati raccolti ed elaborati su questo sito web, che non sono più necessari dopo i periodi di conservazione prescritti o come consentito dalla legge, in base ai dati e all'archivio registrato. Se, in un caso specifico, vi sono indicazioni di una necessità di protezione o di interesse storico di questi dati, il periodo di conservazione di questi dati sarà prolungato fino a quando non sarà chiarita la necessità legale di protezione, o fino a quando UNION SPORT 23 S.L. non avrà valutato la rilevanza storica dei dati per l'inclusione nell'archivio.

UNION SPORT 23 S.L. conserverà i dati personali così come li avete comunicati e in conformità con le vostre risorse e le successive comunicazioni che potrete fare a questo proposito, e saranno aggiornati ogni volta che sarà necessario o quando ne verremo a conoscenza.

[i Nota: a tal fine, sono stati predisposti moduli associati a questa situazione, all'aggiornamento/modifica dei dati, ed è stato nominato un Delegato alla protezione dei dati, nonché un referente/responsabile alternativo].

I dati personali di UNION SPORT 23 S.L. sono soggetti a un obbligo di riservatezza. In altre parole, sono trattati in modo confidenziale dalle sue risorse umane (dipendenti) e protetti da adeguate misure organizzative e tecniche contro l'accesso da parte di persone non autorizzate, il trattamento illecito o il trasferimento illecito a terzi, nonché contro la perdita, la modifica o la distruzione accidentale.

[Nota: per attuare il principio di riservatezza, sono stati stabiliti impegni di riservatezza per i dipendenti e contratti di elaborazione dati/confidenzialità per i terzi (fornitori di servizi)].

La raccolta, l'elaborazione e l'utilizzo dei dati personali sono leciti solo se è soddisfatto uno dei requisiti di liceità descritti di seguito. Uno dei requisiti di liceità deve essere soddisfatto anche se lo scopo della raccolta, dell'elaborazione e dell'utilizzo dei dati personali deve essere modificato rispetto allo scopo originario.

Se l'interessato contatta una società della UNION SPORT 23 S.L. con una richiesta di informazioni (ad esempio, una richiesta di ricevere materiale informativo su un prodotto, un evento o un servizio), è consentito il trattamento dei suoi dati allo scopo di soddisfare tale desiderio.

Le misure di pubblicità e di fidelizzazione del cliente/utente richiedono il rispetto di ulteriori requisiti di legge. Il trattamento dei dati personali a fini pubblicitari o di ricerca di mercato e di opinione è consentito se tale trattamento è compatibile con lo scopo per cui sono stati raccolti o se è stato ottenuto il consenso esplicito.

Gli interessati/le interessate (utenti) saranno informati sull'utilizzo dei loro dati (vedi blocco "Informazioni di base", scopi di utilizzo). Se i dati vengono raccolti esclusivamente per misure pubblicitarie, la comunicazione dei dati da parte dell'interessato è sempre volontaria.

Se l'interessato rifiuta l'utilizzo dei suoi dati per scopi pubblicitari, i suoi dati non saranno più utilizzati per questo scopo e saranno bloccati di conseguenza (utilizzo della "robin list").

Il trattamento dei dati può essere effettuato se l'interessato ha dato il proprio consenso. Prima di richiedere il consenso, la persona interessata verrà informata in conformità alla sezione 4.3 del presente blocco sulla protezione dei dati e sulle linee guida per il trattamento dei dati. Per motivi di plausibilità, la dichiarazione di consenso deve sempre essere fornita per iscritto o per via elettronica (accettazione delle condizioni in un modulo). In determinate condizioni, ad esempio nel caso di una consulenza telefonica, il consenso può essere dato oralmente. Il consenso dato deve essere documentato.

Il trattamento dei dati personali è lecito anche se esistono disposizioni di legge che richiedono, presuppongono o autorizzano tale trattamento. Il tipo e l'entità del trattamento dei dati devono essere necessari per il trattamento autorizzato dalla legge e devono essere eseguiti in conformità a tali disposizioni.

I dati personali possono essere trattati anche se il trattamento è necessario per salvaguardare un interesse legittimo di UNION SPORT 23 S.L. In generale, gli interessi legittimi possono essere legali (ad esempio, per far valere i debiti insoluti) o economici (ad esempio, per evitare interruzioni del contratto).

Il trattamento dei dati personali sulla base di un interesse legittimo non è consentito se vi sono indicazioni, in un caso particolare, che la protezione degli interessi legittimi della persona interessata superi l'interesse dell'ente responsabile nel trattamento dei dati. La legittimità di tali interessi sarà esaminata prima di ogni operazione di trattamento.

A questo proposito, si prega di comprendere che UNION SPORT 23 S.L. si è sforzata di stabilire un criterio e una base che le permettano di avere legittimità sulla finalità dell'uso dei dati, a seconda del profilo dell'interessato. Tale criterio si basa sulla possibilità per l'azienda di sviluppare la propria attività con l'obiettivo di rimanere nel tempo, mantenere o ampliare il proprio organico e ottenere un beneficio legittimo.

In caso di trasferimento dei dati a un destinatario con sede in un paese terzo, il destinatario deve garantire un livello di protezione dei dati adeguato ai termini della presente guida e al quadro normativo spagnolo in materia di protezione dei dati.

Si parla di trattamento dei dati su commissione quando il trattamento dei dati personali viene affidato a un appaltatore, senza trasferire la responsabilità del relativo processo/rapporto commerciale. In questi casi, è necessario stipulare un accordo di trattamento dei dati su commissione sia con l'appaltatore esterno che tra UNION SPORT 23 S.L.La società (UNION SPORT 23 S.L.) che incarica l'appaltatore mantiene la piena responsabilità del corretto trattamento dei dati. L'appaltatore è autorizzato a trattare i dati personali solo nell'ambito delle istruzioni del contraente.

Al momento dell'ordine è necessario osservare le seguenti disposizioni, che il reparto incaricato deve garantire che vengano rispettate:

 1. Scegliere il contraente (incaricato del trattamento) in base alla sua idoneità a garantire le necessarie misure di protezione tecnica e amministrativa.

 2. L'ordine deve essere formalizzato. Le istruzioni per il trattamento dei dati e la responsabilità dell'appaltatore e dell'incaricato del trattamento devono essere documentate nell'ordine.

 3. Vengono presi in considerazione i contratti standard messi a disposizione dal Responsabile della protezione dei dati per i vari dipartimenti che ne hanno la capacità.

4. Prima dell'inizio del trattamento dei dati, l'appaltatore deve verificare la conformità dell'appaltatore ai suoi obblighi. L'appaltatore deve documentare la conformità ai requisiti di sicurezza dei dati, in particolare presentando un apposito certificato. A seconda del rischio del trattamento dei dati, può essere necessario ripetere la verifica a intervalli regolari durante la durata del contratto.

 5. Se il trattamento dei dati viene commissionato a una società con sede all'estero, devono essere rispettati i requisiti nazionali applicabili al trasferimento di dati personali a società estere. In particolare, il trattamento dei dati personali provenienti dall'area dell'Unione Europea può essere commissionato a un paese terzo solo se il contraente può documentare un livello di protezione dei dati paragonabile alle norme sulla protezione dei dati dello Stato spagnolo.

Gli strumenti idonei per raggiungere il suddetto obiettivo sono i seguenti:

 1. Un accordo con l'appaltatore e, se del caso, con i subappaltatori, sulle clausole contrattuali standard stabilite dall'Agenzia spagnola per la protezione dei dati per il trattamento dei dati per conto di Stati terzi.

 2. La partecipazione dell'appaltatore a un sistema di certificazione riconosciuto dall'Agenzia spagnola per la protezione dei dati per creare un livello ragionevole di protezione dei dati.

3. Riconoscimento da parte degli organi di controllo statali competenti delle norme vincolanti dell'azienda dell'appaltatore per creare un livello adeguato di protezione dei dati.

Tutti gli interessati, i soggetti interessati e l'utente possono far valere i diritti specificati di seguito. L'organismo responsabile deve elaborare immediatamente la rivendicazione dei diritti e gli interessati non devono essere discriminati in alcun modo per averli fatti valere.

 1. L'interessato può richiedere informazioni sui dati personali memorizzati che lo riguardano, sulla fonte dei dati e sull'uso che se ne intende fare.

 2. Se i dati personali vengono trasferiti a terzi, deve essere resa nota anche l'identità del destinatario o delle categorie di destinatari.

 3. Se i dati personali sono errati o incompleti, l'interessato può chiederne la rettifica o l'integrazione.

4. L'interessato può opporsi al trattamento dei propri dati personali a fini pubblicitari o nell'ambito di ricerche di mercato e di opinione. In tal caso, i dati saranno bloccati per impedirne l'utilizzo a tale scopo.

 5. L'interessato ha il diritto di chiedere la cancellazione dei propri dati se la base giuridica per il trattamento dei dati manca o è scaduta. Lo stesso vale nel caso in cui il motivo del trattamento dei dati sia decaduto, sia per il tempo trascorso che per altri motivi. Si terrà conto dei periodi di conservazione obbligatori per determinati documenti e dei diritti legittimi che si oppongono alla cancellazione o che consentono la cancellazione.

 6. L'interessato ha il diritto fondamentale di opporsi al trattamento dei propri dati personali, che sarà preso in considerazione ogniqualvolta si stabilisca che l'interesse dell'interessato alla protezione dei propri dati personali prevale sull'interesse al trattamento dei dati a causa della sua particolare situazione personale. Questo diritto non si applica se esiste una normativa legale che prescrive il trattamento dei dati.

I dati personali sono soggetti al principio di riservatezza. Ai dipendenti viene imposto che la raccolta, l'elaborazione e l'utilizzo dei dati non possono avvenire

(a) Senza conoscenza (questo concetto ha un'attinenza diretta con il diritto di informazione).

(b) Senza autorizzazione (questo concetto ha un'attinenza diretta con l'ottenimento di un consenso espresso e/o inequivocabile).

Qualsiasi trattamento di dati effettuato da un dipendente o da un terzo senza che ciò costituisca il suo compito in conformità con il suo lavoro e senza essere autorizzato a farlo è considerato illegale. UNION SPORT 23 S.L. stabilisce procedure di supervisione per garantire che i dipendenti abbiano accesso ai dati personali solo quando necessario e nel contesto della necessità dei loro compiti o funzioni. Di conseguenza, UNION SPORT 23 S.L. effettua una precisa assegnazione e divisione dei ruoli e dei privilegi, nonché l'implementazione e l'aggiornamento nell'ambito dei concetti di autorizzazione.

I dipendenti o i terzi (incaricati del trattamento) non possono utilizzare i dati personali per scopi privati o economici, né trasmetterli a terzi non autorizzati o consentire a terzi di accedervi. I responsabili dei dipartimenti devono informare i propri dipendenti e assumere un impegno specifico, all'inizio del rapporto di lavoro, in merito all'obbligo di osservare la riservatezza dei dati. Tale obbligo permane anche dopo la fine del rapporto di lavoro.

La conformità alle linee guida sulla protezione dei dati contenute nella presente guida e alle leggi applicabili in materia di protezione dei dati viene monitorata mediante verifiche periodiche e altri controlli. L'attuazione sarà promossa dal Responsabile della protezione dei dati (RPD), dai Coordinatori e dal Responsabile (per reparto) dell'azienda con diritti di controllo e/o da revisori esterni incaricati.

I risultati dei controlli (verifiche situazionali, studi di valutazione dell'impatto, audit e simili) sulla protezione dei dati saranno supervisionati dal RPD. Egli informerà il Consiglio di vigilanza di UNION SPORT 23 S.L. dei risultati rilevanti nell'ambito dei corrispondenti obblighi di rendicontazione.

I risultati dei controlli sulla protezione dei dati saranno messi a disposizione delle autorità competenti per la protezione dei dati su richiesta. Le autorità competenti per la protezione dei dati possono anche effettuare i propri controlli sulla conformità al presente regolamento in conformità alle autorizzazioni previste dalla legge.

Tutti i dipendenti di UNION SPORT 23 S.L. hanno la capacità e i canali per informare i loro superiori, il loro coordinatore o il Delegato alla Protezione dei Dati (DPD) di incidenti o violazioni delle raccomandazioni, linee guida o direttive di questa guida alla protezione e al trattamento dei dati. Il coordinatore (capo di un dipartimento) deve informare il DPO, in generale e in particolare, se si verificano i seguenti casi:

 - Ricezione o consegna illecita di dati personali a o da parte di terzi.

 - Accesso non autorizzato ai dati personali da parte di terzi.

 - perdita di dati personali. In questo scenario, la notifica deve essere effettuata il più rapidamente possibile al responsabile o al DPO (gestione degli incidenti di sicurezza delle informazioni), al fine di poter adempiere agli obblighi legali di segnalazione di questo tipo di incidenti.

Il Responsabile della protezione dei dati (RPD) è una figura interna e autonoma che garantisce il rispetto dei requisiti nazionali in materia di protezione dei dati. È responsabile delle linee guida o delle direttive relative alla protezione e al trattamento dei dati e ne controlla l'osservanza.

Il Responsabile della protezione dei dati è nominato dal Comitato di vigilanza di UNION SPORT 23 S.L. (Amministratore). I dipartimenti (i loro coordinatori) e i Centri (i responsabili) di UNION SPORT 23 S.L. sono vincolati da quanto stabilito in qualsiasi momento dal DPD. Eventuali eccezioni specifiche a questa regola devono essere concordate con il DPD. Il coordinatore e i responsabili devono informare diligentemente il DPD sui rischi legati alla protezione e al trattamento dei dati in aree specifiche della loro attività (dipartimento o centro) in quanto interlocutore valido.

Ogni interessato può rivolgersi al DPD in qualsiasi momento per comunicare suggerimenti, elaborare quesiti, richiedere informazioni o presentare reclami in relazione alla protezione dei dati personali e alla sicurezza di tali dati.

I responsabili dei dipartimenti o dei centri di lavoro devono prendere in considerazione le decisioni del DPD in relazione a incidenti o violazioni delle norme sulla protezione dei dati. Le richieste di informazioni da parte delle autorità devono sempre essere comunicate al RGPD. Il responsabile della protezione dei dati e il suo personale sono a disposizione secondo le indicazioni fornite al punto 1.2 dell'INFORMATIVA DI BASE (cfr. 1.2 Responsabile della protezione dei dati).