A UNION SPORT 23 S.L., de acordo com as recomendações estabelecidas pela Agência Espanhola de Proteção de Dados em relação ao direito dos utilizadores (titulares dos dados) à informação, elaborou uma nova política de privacidade, estabelecendo no seu primeiro bloco (Informação Básica) uma estrutura e linguagem o mais clara, concisa e compreensível possível, tendo em conta o que este texto (política de privacidade) deve e pretende transmitir. Haverá dois blocos de informação diferentes:
A. Informações básicas, um espaço que acreditamos ser suficiente para que o usuário (titular dos dados) tenha uma abordagem sobre o tratamento (uso) de seus dados pela UNION SPORT 23 S.L., em geral, e conhecimento do exercício dos direitos que o novo marco regulatório estende (Regulamento Geral de Proteção de Dados), bem como como proceder para a solicitação (direitos), onde ir e a quem, em particular.
B. Regras corporativas associadas a um código interno estabelecido pela UNION SPORT 23 S.L. em relação ao processamento de dados pessoais, em geral, que são incorporados a um guia ou código de processamento interno (por seus funcionários e colaboradores).
Data de elaboração desta política de privacidade: 15/06/2018
A. INFORMAÇÕES DE BASE
A continuación, presentamos este bloque, con el objeto de facilitar el acceso a la información, una estructura de epígrafes de, donde cualquier usuario web Para facilitar o acesso à informação, apresentamos este bloco com uma estrutura de cabeçalhos, onde qualquer utilizador da Web pode aceder a cada ponto especificamente clicando nele, sem necessidade de ler todo o conjunto de pontos estabelecidos para o efeito.pueda acceder a cada punto, de forma específica clicando él mismo, sin necesidad de leer el total del conjunto de los puntos establecidos para tal efecto.
Neste ponto, fornecemos-lhe a identificação da empresa que processa os seus dados a partir deste domínio, onde o site está localizado e onde os dados são recolhidos e processados através da utilização de cookies, formulários (contacto, compra e similares).
Note-se que a UNION SPORT 23 S.L. pode operar a partir de vários domínios onde se integram páginas web, e estas páginas, em geral, estão sob o mesmo quadro de regras, directrizes e orientações comuns no tratamento de dados pessoais. Por este motivo, em relação a este site ou a outros que possa visitar através dele, recomendamos a leitura da política de privacidade.
Designação | NÚMERO DE IVA | Unidade de Interlocução Direitos | Direção social | ||||
| | Calle A., Parcela 1 – Nave 5, Polígono Industrial Oeste; 30820 Alcantarilla (Murcia) | O mesmo que o estabelecido na Unidade de Interlocução Direitos. |
Nesta seção, fornecemos informações sobre a figura conhecida como "Delegado de Proteção de Dados" (doravante DPD), que aparece no novo quadro regulamentar aplicável em 25 de maio de 2018, que atua para UNION SPORT 23 S.L. e os diferentes domínios onde desenvolve a sua atividade.
O objetivo é que você, no caso de querer estabelecer qualquer solicitação, possa ter referências para se dirigir a pessoas específicas, tanto o DPD quanto outras pessoas de outros departamentos, aos quais o DPD derivou funções a fim de melhorar os procedimentos e canais Assim, apresentamos esta tabela de informações de interlocutores válidos:
Responsável pela proteção de dados | |
Interno | |
NOME | Eugenio |
SOBRENOMES | Jara |
DEPARTAMENTO | Personal |
CONTACTO (EMAIL) | info@glassandcarbon.com |
Telefone | +34 63035 70 59 |
[O objetivo de ter um terceiro para poder recolher e tratar os pedidos dos titulares dos dados, ao abrigo da delegação de funções estabelecida pela DPP, é poder prestar-lhes um serviço o mais eficiente possível, derivado do código de conduta e das regras determinadas pela PN (ver bloco B)].
Esta secção contém uma tabela com uma descrição das finalidades do tratamento de dados que podem ocorrer no site, associadas aos ficheiros registados pelos quais a UNION SPORT 23 S.L. é responsável.
Ficheiro | Objetivo da utilização dos dados | Observações | Legitimidad en el tratamiento |
Utilizador da Web | - Navegação (cookies) - Enviar informações de interesse no caso de o utilizador ter comunicado o seu e-mail, semelhante. | Os dados de contacto podem ser processados e utilizados de acordo com a finalidade do formulário em questão. Exemplo: Se subscrever uma newsletter, o seu endereço de correio eletrónico pode ser utilizado para enviar a newsletter, não sendo necessário qualquer consentimento expresso para esse efeito, para além da finalidade/objetivo do formulário/funcionalidade. | |
Clientes | - Navegação (cookies) - Enviar informações de interesse no caso de o utilizador ter comunicado o seu endereço de correio eletrónico, - Facilitar a contratação de serviços ou produtos, serviço pós-venda e similares. - Gestão de colecções - Gestão administrativa | - Os dados de contacto podem ser processados e utilizados pela UNION SPORT 23 S.L. e por outras empresas em que a UNION SPORT 23 S.L. possa vir a ter interesse no futuro ou em que a UNION SPORT 23 S.L. possa vir a ser integrada ou a formar um Grupo. - A legitimidade do tratamento é estabelecida pela relação contratual e pelo historial de relações e comunicações estabelecidas antes da aplicação do RGPD (25 de maio de 2018). - Para essas operações de processamento, após a aplicação do RGPD (25 de maio de 2018), serão estabelecidos os protocolos para a obtenção de consentimento, inequívoco e/ou expresso" de acordo com a finalidade de utilização. Por exemplo, no caso de um processo de compra, a finalidade do formulário para efetuar a compra tem a sua própria finalidade de utilização e está associada à compra de um produto, En el caso que se quiera establecer el uso de su email para envíos comerciales fuera del ámbito propio de producto servicio solicitado o comprado, en este caso se establecer una funcionalidad para la obtención de su consentimiento expreso. | |
Nomeações | -Gestão do processo de seleção de pessoal da UNION SPORT 23 S.L. terceiros (empresas colaboradoras ou clientes). | - Os dados de contacto podem ser tratados e utilizados pela UNION SPORT 23 S.L. - A legitimidade do tratamento é estabelecida pela relação por iniciativa do candidato. |
[i Pedimos aos utilizadores/titulares dos dados que, antes de aceitarem a política de privacidade (clicar na caixa de aceitação), leiam as informações básicas em geral e, especificamente, a presente tabela onde se determina a finalidade da utilização dos dados que nos fornece e o ficheiro ou ficheiros onde os dados podem ser integrados].
O novo quadro regulamentar estabelece a necessidade de fornecer ao titular dos dados, neste caso através do canal utilizado pela UNION SPORT 23 S.L., o utilizador da web, informações sobre o período de retenção do tratamento de dados que pode ocorrer. Em outras palavras, por quanto tempo o controlador de dados, UNION SPORT 23 S.L., manterá os dados?
Vamos agora informá-lo sobre esta questão e, para o efeito, apresentamos a seguinte tabela:
Fichero/Datos | Período de conservação | | |
| Período de conservação | Excepções de dados | |
Utilizadores da Web | - Os dados de contacto serão conservados indefinidamente enquanto não houver um pedido de oposição ou de anulação por parte do proprietário. | - Não estabelecido nesta fase. | |
Clientes | - Os dados de identificação dos clientes são conservados enquanto se mantiver a relação comercial/contratual. - Os dados associados aos processos de faturação e de compra durante 5 anos, que podem ser prolongados em função da evolução de outras leis (fiscais, tributárias, societárias ou similares). - Os dados relativos a transacções comerciais podem ser conservados por um período superior a 5 anos. O tratamento desses dados será efectuado de forma dissociada ou anónima para fins estatísticos. | - Os dados de contacto são conservados por tempo indeterminado. Enquanto não houver um pedido de oposição ou de anulação por parte do titular dos dados. - Manutenção dos dados de serviço para fins estatísticos por tempo indeterminado. | |
Clientes potenciais | - Los datos de contacto de forma indefinida mientras que no medie solicitud de oposición o cancelación por parte del titular de los datos. | - As comunicações associadas ao pedido do potencial cliente não podem ser consideradas como tendo carácter publicitário decorrente da legitimidade associada à relação pré-comercial ou pré-contratual. - Para as comunicações publicitárias e promocionais, será criada uma funcionalidade para obter o consentimento inequívoco, a partir da entrada em vigor do RGPD (Regulamento Geral sobre a Proteção de Dados). | |
Candidaturas (Seleção) | -Durante 1 ano, desde que a candidatura não faça parte de nenhum processo de seleção, caso em que será conservada por um período mínimo de 2 anos, que poderá ser prorrogado em função do resultado do processo. | Os dados das pessoas em causa que tenham passado um processo de seleção e sejam incorporados num banco de emprego ou na prestação de serviços (recrutamento) pela UNION SPORT 23 S.L. Colaboradores, não serão considerados Candidatos. |
[ A manutenção do prazo dos dados é estabelecida com base em (1) critérios próprios da UNION SPORT 23 S.L. associados à finalidade de utilização dos referidos dados e ao interesse da empresa, (2) critérios estabelecidos por uma base legal que obriga a UNION SPORT 23 S.L. a mantê-los (outra lei que obriga a sua manutenção) e (3) outros relatórios estatísticos ou históricos associados que possam ser de interesse para a empresa (grupo) a nível estratégico. UNION SPORT 23 S.L. Uma vez cumprido o objetivo da sua própria utilização, podem, de acordo com o expresso nos pontos 1, 2 e 3, ser cancelados (sair do ambiente de produção) ou eliminados].
FICHEIROS | GERAL | ESPECÍFICO |
Todos os descritos na presente Política de Privacidade | Organismos públicos competentes que solicitam dados ou registos de titulares de dados sem necessidade de consentimento do titular dos dados, com base em excepções previstas no quadro regulamentar espanhol. | Não foi considerado neste momento. No entanto, informamos que, caso a UNION SPORT 23 S.L. participe ou seja integrada numa empresa ou grupo de empresas, os dados serão acessíveis e tratados por esses terceiros, uma vez que serão considerados Responsáveis pelo Tratamento. |
* Nota: É de notar que o acesso aos dados por parte de terceiros necessários para a prestação do serviço ou pedido não é considerado uma transferência de dados. Estabelecer que esses terceiros, nomeadamente os colaboradores, apenas utilizarão os dados para a prestação do serviço ou pedido, devendo a utilização dos dados para qualquer outro fim ser efectuada em conformidade com o seu direito à informação e autorização de consentimento expresso (da sua parte).
Neste momento, a UNION SPORT 23 S.L. transfere dados para terceiros localizados num outro estado da União Europeia.
Com o objetivo de cobrir um dos aspectos fundamentais do atual quadro regulamentar (aplicável em maio de 2018), nomeadamente os direitos atribuídos às pessoas singulares (titulares dos dados), apresentamos os diferentes direitos e anexamos um modelo "ad hoc" descarregável para o efeito.
Em geral, os dados, através deste sítio Web, são obtidos junto do interessado. Por este motivo, no caso de comunicar dados de terceiros, deve ter a autorização, consentimento e/ou capacidade legal para o efeito (comunicação).
Desenvolvemos esta secção tendo em conta o utilizador da web, com um duplo objetivo:
1. derivado de que os diferentes formulários podem ter uma finalidade específica associada, e para a qual (finalidade) consideramos que estamos legitimados no tratamento já que o uso e transmissão de dados é feito pelo utilizador, você, livremente.
2. ser um título que se actualiza ao longo do tempo de acordo com a modificação e/ou incorporação de novas formas ou funcionalidades.
Em geral, no site podemos encontrar os seguintes formulários para a recolha de dados, de acordo com as disposições desta tabela:
Tipo | Objetivo | Cessionários e/ou Acessos de Terceiros | Observações |
Boletins informativos, novas cartas e afins | Correio publicitário, comercial e informativo. | - Não considerado. | -Só serão solicitados os dados de contacto (normalmente o e-mail). - O consentimento inequívoco (expresso) decorrente do objeto do próprio formulário, que legitima o tratamento, não é solicitado. |
Contratação de um produto ou serviço | - Gestión de la contratación o verificación del proceso de compra. - Correspondências comerciais e informativas associadas ao produto ou serviço contratado. - Para a publicidade, para além do produto ou serviço contratado, será solicitado o consentimento inequívoco (expresso) a partir de 25 de maio de 2018. | - No caso de, por razões de interesse da UNION SPORT 23 S.L., ser criada ou integrada uma sociedade participada. - Terceiros necessários para fornecer o produto ou serviço contratado ou solicitado (serão considerados processadores de dados). | - Para os envios comerciais ou promocionais fora do serviço ou produto contratado, será necessária uma autorização expressa através de uma função prevista para o efeito (formulário de rodapé) para o tratamento após a aplicação do RGPD. |
Nomeações | - Gestão do perfil e/ou do CV do candidato para o promover na sociedade | -Organismos públicos (em função do perfil, tipo ou características do candidato). | |
Registo ou inscrições para utilizar funcionalidades privadas ou áreas criadas para fins específicos | - Gestão da comunidade de colaboradores/distribuidores da UNION SPORT 23 S.L. de acordo com as condições gerais de utilização e quaisquer outras condições específicas que possam ser estabelecidas. | - Terceiros necessários para a prestação do serviço ou pedido. | - Especificamente, estes formulários são referenciados para procedimentos de registo ou registo numa intranet de compras associada a um perfil de utilizador específico (colaborador). |
B. INFORMAÇÕES ADICIONAIS: GUIA DE ORIENTAÇÕES SOBRE PROTECÇÃO DE DADOS E TRATAMENTO DE DADOS DA UNION SPORT 23 S.L.
O objetivo deste bloco é comunicar ao usuário da web, valores, regras e diretrizes estabelecidas pela DXT TOTAL S.L. internamente, no tratamento de dados pessoais, de acordo com a mudança regulatória, a fim de criar uma cultura de proteção e tratamento de dados.
A seguir, apresentamos a estrutura deste bloco (informações adicionais), onde você pode acessar cada ponto, especificamente, clicando nele, sem ter que ler todo o texto de todos os pontos estabelecidos para esse fim.
Como expressão de responsabilidade pela proteção de dados e de acordo com a nova alteração regulamentar (Regulamento Geral de Proteção de Dados), a UNION SPORT 23 S.L. compromete-se a cumprir a legislação espanhola em matéria de proteção de dados pessoais. Estas rubricas estão integradas num guia e/ou código interno válido para a UNION SPORT 23 S.L. e baseiam-se em princípios reconhecidos pelo Estado espanhol e pela Agência Espanhola de Proteção de Dados.
A proteção de dados é um dos fundamentos de uma relação comercial ou de confiança e da imagem da UNION SPORT 23 S.L. Esta secção visa fornecer o quadro das condições necessárias para a recolha e posterior tratamento de dados. Este bloco visa informar o usuário sobre os critérios, valores e esforços feitos pela UNION SPORT 23 S.L. para estabelecer um nível adequado de proteção para o processamento de dados pessoais exigido pela diretiva europeia sobre proteção de dados e por vários regulamentos nacionais para o processamento correto de tais dados.
Estas rubricas associadas a um código interno são limitadas à empresa UNION SPORT 23 S.L., ou seja, à UNION SPORT 23 S.L. e a todas as empresas (responsáveis pelo tratamento) e seus empregados.
Qualquer empresa que a GLASS AND CARBON S.L. possa exigir o cumprimento geral ou específico deste guia de proteção e tratamento de dados, ao colaborar com ela ou ao realizar qualquer ação que envolva o tratamento de dados (bem como ao formalizar a relação entre o responsável pelo tratamento de dados através de um contrato "ad hoc" para a atividade ou serviço que irá fornecer ou realizar para a UNION SPORT 23 S.L.) é considerada uma empresa dependente de acordo com este guia.
O código de proteção e processamento de dados contém os princípios de segurança, confidencialidade e consentimento (informação) derivados da Diretiva Europeia e da Comissão Europeia sobre Proteção de Dados e desenvolvimento regulatório do Estado espanhol de acordo com os recursos, meios e capacidades da UNION SPORT 23 S.L.
AUNION SPORT 23 S.L. é responsável pelo cumprimento do código de proteção e tratamento de dados e das obrigações legais no âmbito do quadro jurídico do Estado espanhol. Se você, como usuário/parte interessada, tiver razões para acreditar que existem obrigações legais que contradizem o que está expresso na política de privacidade e nos títulos, você pode informar o Delegado de Proteção de Dados do Grupo (ver detalhes de contato na seção "Informações básicas").
Durante a recolha e tratamento de dados pessoais através dos sites da UNION SPORT 23 S.L. assegurará o respeito pelos direitos pessoais das pessoas em causa.
Os dados pessoais devem ser recolhidos de acordo com os princípios do consentimento (expresso e inequívoco quando não há base de legitimidade) e da informação, e tratados de forma honesta e legítima.
A pessoa em causa deve ser informada sobre a utilização dos seus dados. Regra geral, os dados pessoais são sempre recolhidos diretamente junto da pessoa em causa através deste sítio Web. Sempre que forem recolhidos dados pessoais, a pessoa em causa deve poder reconhecer pessoalmente ou ser informada sobre os seguintes aspectos
" A identidade do responsável pelo tratamento que recolhe os dados.
"A finalidade do tratamento dos dados
"Eventuais terceiros ou categorias de terceiros a quem os dados possam ser transmitidos.
Por este motivo, recomenda-se a leitura da política de privacidade. Em particular o bloco "Informações básicas", onde estão contidos os pontos acima referidos, e aceite os mesmos através de uma funcionalidade assim fornecida em alguns dos formulários.
[Nota: Esta informação está contida na secção (1) do bloco de Informações Gerais. Aconselhamos os utilizadores/titulares dos dados a que, antes de aceitarem a política de privacidade, analisem com mais atenção esta informação e, especificamente, o ponto associado à finalidade para a qual os dados são utilizados].
UNION SPORT 23 S.L. de acordo com este bloco e com o novo quadro regulamentar, antes de proceder à recolha e posterior tratamento de dados pessoais, estudará o conjunto de dados necessários, e em que medida são relevantes para atingir a finalidade pretendida.
Para atingir a finalidade pretendida, serão efectuadas análises de risco e relatórios de avaliação de impacto (RAR), desde que sejam viáveis para atingir a finalidade pretendida e que os custos sejam razoáveis em relação à finalidade. Os dados pessoais não devem ser recolhidos e tratados como medida cautelar para uma eventual utilização futura, exceto se tal for exigido ou permitido pela legislação em vigor nesse momento.
UNION SPORT 23 S.L. eliminará os dados pessoais, associados aos dados recolhidos e processados neste site, que já não sejam necessários após os períodos de armazenamento prescritos ou conforme permitido por lei, de acordo com os dados e ficheiro registado. Se, em um caso individual, houver indícios de necessidade de proteção ou interesse histórico desses dados, o período de armazenamento desses dados será estendido até que a necessidade legal de proteção seja esclarecida, ou até que a UNION SPORT 23 S.L. tenha avaliado a relevância histórica dos dados para inclusão no arquivo.
A UNION SPORT 23 S.L. conservará os dados pessoais tal como os comunicou e de acordo com os seus recursos e as comunicações posteriores que possa efetuar a este respeito, e serão actualizados sempre que necessário ou quando tivermos conhecimento dos mesmos.
[i Nota: Para este efeito, foram criados formulários associados a esta situação, atualização/alteração de dados, e foi nomeado um Delegado de Proteção de Dados, bem como um contacto alternativo/responsável].
Os dados pessoais da UNION SPORT 23 S.L. estão sujeitos a uma obrigação de confidencialidade. Por outras palavras, são tratados de forma confidencial pelos seus recursos humanos (colaboradores) e protegidos por medidas organizacionais e técnicas adequadas contra o acesso de pessoas não autorizadas, o tratamento ilícito ou a transmissão ilícita a terceiros, bem como contra a perda, alteração ou destruição acidental.
[i Nota: Para aplicar o princípio da confidencialidade, foram estabelecidos compromissos de confidencialidade para os empregados e contratos de confidencialidade/processador de dados para terceiros (prestadores de serviços)].
Só é lícito recolher, tratar e utilizar dados pessoais se for cumprido um dos requisitos de licitude descritos a seguir. Um dos requisitos de legalidade também deve ser cumprido se a finalidade da recolha, tratamento e utilização de dados pessoais for alterada em relação à finalidade original.
Se o titular dos dados contactar uma empresa da UNION SPORT 23 S.L. com um pedido de informação (por exemplo, um pedido para receber material informativo sobre um produto, evento ou serviço), é permitido o tratamento dos seus dados com a finalidade de satisfazer esse desejo.
A publicidade e as medidas de fidelização de clientes/utilizadores exigem o cumprimento de outros requisitos legais. O tratamento de dados pessoais para fins de publicidade ou de estudos de mercado e de opinião é permitido se esse tratamento for compatível com a finalidade para a qual foram recolhidos ou se tiver sido obtido o consentimento expresso.
As pessoas em causa (utilizadores) serão informadas sobre a utilização dos seus dados (ver bloco "Informações de base", finalidades de utilização). Se os dados forem recolhidos exclusivamente para acções de publicidade, a comunicação dos dados pela pessoa em causa é sempre voluntária.
Se a pessoa em causa recusar a utilização dos seus dados para fins publicitários, os seus dados deixarão de ser utilizados para esse fim e serão bloqueados em conformidade (utilização da "lista robin").
O tratamento de dados pode ser efectuado se a pessoa em causa tiver dado o seu consentimento. Antes de ser solicitado o consentimento, a pessoa em causa será informada em conformidade com a secção 4.3 do presente bloco sobre a proteção de dados e as orientações relativas ao tratamento de dados. Por razões de plausibilidade, a declaração de consentimento deve ser sempre dada por escrito ou por via eletrónica (aceitação das condições num formulário). Em determinadas condições, por exemplo, aconselhamento telefónico, o consentimento pode ser dado oralmente. O consentimento dado deve ser documentado.
O tratamento de dados pessoais é igualmente lícito se existirem disposições legais que exijam, pressuponham ou autorizem esse tratamento. O tipo e a extensão do tratamento de dados devem ser necessários para o tratamento autorizado por lei e devem ser efectuados em conformidade com essas disposições.
Os dados pessoais também podem ser processados se o processamento for necessário para salvaguardar um interesse legítimo da UNION SPORT 23 S.L. Em geral, os interesses legítimos podem ser legais (por exemplo, para executar dívidas pendentes) ou econômicos (por exemplo, para evitar interrupções no contrato).
O tratamento de dados pessoais com base num interesse legítimo não é permitido se houver indícios, num caso concreto, de que a proteção dos interesses legítimos da pessoa em causa prevalece sobre o interesse do organismo responsável pelo tratamento dos dados. A legitimidade destes interesses deve ser examinada antes de cada operação de tratamento.
A este respeito, entenda-se que a UNION SPORT 23 S.L. fez um esforço para estabelecer um critério e uma base que lhe permita ter legitimidade sobre a finalidade da utilização dos dados, em função do perfil do titular dos dados. Este critério baseia-se na possibilidade de a empresa desenvolver a sua atividade com o objetivo de permanecer no tempo, manter ou aumentar o seu quadro de pessoal e obter um benefício legítimo.
Em caso de transferência de dados a um destinatário para um terceiro sediado num país terceiro, o destinatário deve garantir um nível de proteção de dados adequado aos termos do presente guia e ao quadro regulamentar espanhol em matéria de proteção de dados.
Existe um caso de tratamento de dados por encomenda se o tratamento de dados pessoais for atribuído a um contratante, sem transferir a responsabilidade pelo processo/relação comercial correspondente. Nestes casos, deve ser celebrado um contrato de tratamento de dados por encomenda, tanto com o contratante externo como entre a UNION SPORT 23 S.L. A empresa (UNION SPORT 23 S.L.) que contrata o contratante mantém a responsabilidade total pelo tratamento correto dos dados. O contratante só está autorizado a tratar os dados pessoais no âmbito das instruções do contratante.
Aquando da encomenda, devem ser observadas as seguintes regras, cujo cumprimento deve ser assegurado pelo serviço de contratação:
1. selecionar o contratante (subcontratante) em função da sua aptidão para assegurar as medidas de proteção técnicas e administrativas necessárias
2. A encomenda deve ser formalmente efectuada. As instruções para o tratamento dos dados e a responsabilidade do contratante e do subcontratante devem ser documentadas na encomenda.
3. Se tendrán en cuenta los contratos estándar puestos a disposición por Delegado de Protección de Datos para los diferentes departamentos con capacidad para tal efecto.
4. Antes do início do tratamento dos dados, o contratante deve verificar o cumprimento das suas obrigações por parte do contratante. O contratante deve documentar o cumprimento dos requisitos de segurança dos dados, nomeadamente através da apresentação de um certificado adequado. Em função do risco do tratamento dos dados, pode ser necessário repetir o controlo a intervalos regulares durante a vigência do contrato.
5. Se o tratamento de dados for confiado a uma empresa situada no estrangeiro, devem ser respeitadas as disposições nacionais aplicáveis à transferência de dados pessoais para empresas no estrangeiro. Em especial, o tratamento de dados pessoais provenientes do espaço da União Europeia só pode ser encomendado a um país terceiro se o contratante puder comprovar um nível de proteção de dados comparável ao da regulamentação em matéria de proteção de dados do Estado espanhol.
São estabelecidos os seguintes instrumentos como adequados para alcançar o acima mencionado:
1. o acordo das cláusulas do contrato-tipo estabelecido pela Agência Espanhola de Proteção de Dados para o tratamento de dados por conta de Estados terceiros com o contratante e, se for caso disso, com os subcontratantes.
2. A participação do contratante num sistema de certificação reconhecido pela Agência Espanhola de Proteção de Dados para criar um nível razoável de proteção de dados.
3. Reconhecimento pelos órgãos de controlo estatais responsáveis das regras vinculativas da empresa do contratante para criar um nível adequado de proteção de dados.
Todos os titulares de dados, os titulares de dados, o utilizador, podem fazer valer os direitos abaixo especificados. O organismo responsável deve processar a reivindicação de direitos imediatamente e as pessoas em causa não devem ser discriminadas de forma alguma por reivindicarem os seus direitos.
1. A pessoa em causa pode exigir informações sobre os dados pessoais armazenados a seu respeito, sobre a origem dos dados e sobre a sua utilização prevista.
2) Se os dados pessoais forem transferidos para terceiros, a identidade do destinatário ou as categorias de destinatários também devem ser divulgadas.
3) Se os dados pessoais estiverem incorrectos ou incompletos, a pessoa em causa pode solicitar que sejam corrigidos ou completados.
4. A pessoa em causa pode opor-se ao tratamento dos seus dados pessoais para fins de publicidade ou no âmbito de estudos de mercado e de opinião. Neste caso, os dados serão bloqueados de modo a impedir a sua utilização para este fim.
5. A pessoa em causa tem o direito de exigir a eliminação dos seus dados se a base jurídica para o tratamento dos dados não existir ou tiver expirado. O mesmo se aplica no caso de o motivo do tratamento dos dados ter prescrito, quer devido ao decurso do tempo, quer por outros motivos. Devem ser tidos em conta os períodos de conservação obrigatória de determinados documentos e os direitos legítimos que se opõem ao apagamento ou que permitem o apagamento.
6. A pessoa em causa tem um direito fundamental de se opor ao tratamento dos seus dados pessoais, que será tido em conta sempre que se verificar que o seu interesse na proteção dos seus dados pessoais prevalece sobre o interesse no tratamento dos dados devido à sua situação pessoal específica. Este direito não se aplica se existir um regulamento legal que prescreva o tratamento dos dados.
Os dados pessoais estão sujeitos ao princípio da confidencialidade. É estipulado aos trabalhadores que a recolha, o tratamento e a utilização dos dados não podem ser efectuados
(a) Sem conhecimento (este conceito tem relação direta com o direito de informação).
(b) Sem autorização (este conceito tem relevância direta para a obtenção de um consentimento expresso e/ou inequívoco).
É considerado ilícito qualquer tratamento de dados efectuado por um trabalhador ou por um terceiro sem que tal constitua a sua missão de acordo com o seu trabalho e sem que esteja autorizado a fazê-lo. A UNION SPORT 23 S.L. estabelece procedimentos de controlo para garantir que os colaboradores só tenham acesso aos dados pessoais quando necessário e no âmbito da necessidade das suas tarefas ou funções. Como resultado, a UNION SPORT 23 S.L. realiza uma atribuição e divisão precisa de papéis e privilégios, bem como a implementação e atualização no âmbito dos conceitos de autorização.
Os colaboradores ou terceiros (subcontratantes) não podem utilizar os dados pessoais para fins privados ou económicos, transmiti-los a terceiros não autorizados ou permitir o acesso de terceiros. Os chefes de departamento devem informar os seus empregados e assumir um compromisso específico, no início da relação de trabalho, sobre a obrigação de respeitar a confidencialidade dos dados. Esta obrigação manter-se-á após o termo da relação de trabalho.
A conformidade com as directrizes de proteção de dados constantes deste guia e com a legislação de proteção de dados aplicável é monitorizada através de auditorias regulares e outros controlos. A implementação será promovida pelo responsável pela proteção de dados (RPD), pelos coordenadores e pelo chefe (por departamento) da empresa com direitos de controlo e/ou por auditores externos contratados.
Os resultados dos controlos (verificações situacionais, estudos de avaliação de impacto, auditorias e similares) da proteção de dados serão supervisionados pelo DPD. Este informará o Conselho de Fiscalização da UNION SPORT 23 S.L. dos resultados pertinentes no âmbito das obrigações de informação correspondentes.
Os resultados dos controlos da proteção de dados serão colocados à disposição das autoridades competentes em matéria de proteção de dados, a pedido destas. As autoridades competentes em matéria de proteção de dados podem igualmente efetuar os seus próprios controlos do cumprimento do presente regulamento, em conformidade com as autorizações previstas na lei.
Todos os funcionários da UNION SPORT 23 S.L. têm a capacidade e os canais para informar seus superiores, seu coordenador ou o Delegado de Proteção de Dados (DPD) sobre incidentes ou violações das recomendações, orientações ou diretrizes deste guia de proteção e processamento de dados. O coordenador (chefe de serviço) deve informar o DPO, em geral, e especificamente, se ocorrerem os seguintes casos
- Receção ou entrega ilícita de dados pessoais a ou por terceiros.
- Acesso não autorizado de terceiros a dados pessoais
- Perda de dados pessoais. Neste cenário, a notificação deve ser efectuada o mais rapidamente possível ao responsável ou ao DPO (gestão de incidentes de segurança da informação), de forma a poder cumprir as obrigações legais de comunicação deste tipo de incidentes.
Traduzido com a versão gratuita do tradutor - DeepL.com
El Delegado de Protección de Datos (DPD) es una figura interna, que goza de autonomía, que vela por la observación de las prescripciones nacionales de protección de datos. Es responsable de las directrices u orientaciones relacionadas con la protección y tratamiento de datos, y supervisa su cumplimiento.
O Delegado de Proteção de Dados é nomeado pelo Comité de Fiscalização da UNION SPORT 23 S.L. (Administrador). Os departamentos (seus coordenadores) e os Centros (gestores) da UNION SPORT 23 S.L. estão vinculados ao que for estabelecido em cada momento pelo DPP. As excepções específicas a esta regra devem ser acordadas com a DPP. O coordenador e os responsáveis devem informar diligentemente a DPP sobre os riscos de proteção e tratamento de dados em áreas específicas da sua atividade (departamento ou centro) como interlocutor válido.
Qualquer interessado pode contactar a DPP a qualquer momento para comunicar sugestões, formular dúvidas, solicitar informações ou apresentar reclamações relacionadas com a proteção de dados pessoais e a segurança desses dados.
Os chefes de departamento ou de centro de trabalho devem ter em consideração as decisões da DPP relativamente a incidentes ou violações das normas de proteção de dados. Os pedidos de informação das autoridades devem ser sempre comunicados ao DPD. A DPD e o seu pessoal estão disponíveis de acordo com as informações fornecidas no ponto 1.2 das INFORMAÇÕES BÁSICAS (ver 1.2 Responsável pela proteção de dados).