LONE PINE BUSINESS DEVELOPMENTS S.L. (en endavant, “l’Empresa”) és una organització que realitza activitats de tractament de dades personals, la qual cosa li atribueix una responsabilitat important en el disseny i organització de procediments per tal que estiguin alineats amb el compliment legal en aquesta matèria.
En l’exercici d’aquestes responsabilitats i amb l’objectiu d’establir els principis generals que han de regir el tractament de dades personals a l’Empresa, s’aprova aquesta Política de protecció de dades personals, que es comunica als seus empleats i es posa a disposició de tots els grups d’interès.
1. Finalitat
Aquesta Política constitueix una mesura de responsabilitat proactiva destinada a assegurar el compliment de la normativa aplicable en matèria de protecció de dades personals i, en relació amb aquesta, a garantir el respecte del dret a l’honor i a la intimitat en el tractament de les dades de totes les persones que es relacionen amb l’Empresa.
En desenvolupament del que disposa aquesta Política, s’estableixen els Principis que regeixen el tractament de dades dins de l’organització, així com els procediments i les mesures organitzatives i de seguretat que les persones afectades s’han de comprometre a implementar dins del seu àmbit de responsabilitat.
Per a aquest fi, la Direcció assignarà responsabilitats al personal que participi en les operacions de tractament de dades.
2. Àmbit d’aplicació
Aquesta Política serà d’aplicació a l’Empresa, als seus administradors, directius i empleats, així com a totes les persones que es relacionin amb ella, inclosos expressament els proveïdors de serveis amb accés a dades (“Encarregats del tractament”).
3. Principis del tractament de dades personals
Com a principi general, l’Empresa complirà escrupolosament amb la legislació en matèria de protecció de dades i ha de poder demostrar-ho (principi de responsabilitat proactiva), prestant especial atenció als tractaments que puguin suposar un major risc per als drets dels interessats (principi d’enfocament basat en el risc).
En aquest sentit, LONE PINE BUSINESS DEVELOPMENTS S.L. vetllarà pel compliment dels següents principis:
- Licitud, lleialtat, transparència i limitació de la finalitat. El tractament de dades ha de ser informat a l’interessat mitjançant clàusules i altres procediments; només es considerarà legítim si es basa en el consentiment (prestant especial atenció al dels menors d’edat) o en una altra base legal vàlida, i la finalitat és conforme a la normativa.
- Minimització de dades. Les dades tractades han de ser adequades, pertinents i limitades al que sigui necessari respecte als fins del tractament.
- Exactitud. Les dades han de ser exactes i, si escau, actualitzades. S’adoptaran mesures per suprimir o rectificar sense dilació les dades personals inexactes respecte als fins del tractament.
- Limitació del termini de conservació. Les dades seran mantingudes només durant el temps necessari per als fins del tractament.
- Integritat i confidencialitat. Les dades seran tractades de manera que es garanteixi una seguretat adequada, inclosa la protecció contra tractaments no autoritzats o il·lícits i contra la pèrdua, destrucció o dany accidental, mitjançant mesures tècniques i organitzatives apropiades.
- Cessió de dades. Queda prohibida la compra o obtenció de dades personals de fonts il·legítimes o en casos on aquestes dades hagin estat recollides o cedides contravenint la llei.
- Contractació de proveïdors amb accés a dades. Només es contractaran proveïdors que ofereixin garanties suficients per aplicar mesures tècniques i de seguretat adequades, documentant-se degudament mitjançant un Acord de Tractament de Dades.
- Transferències internacionals de dades. Qualsevol transferència de dades personals fora de l’Espai Econòmic Europeu complirà estrictament la normativa aplicable.
- Drets dels interessats. L’Empresa facilitarà l’exercici dels drets d’accés, rectificació, supressió, limitació, oposició i portabilitat, establint els procediments interns i els models necessaris per al seu exercici, complint com a mínim els requisits legals.
L’Empresa fomentarà que aquests principis es tinguin en compte:
(i) en el disseny i implementació de procediments de treball,
(ii) en els productes i serveis oferts,
(iii) en tots els contractes i compromisos assumits, i
(iv) en qualsevol sistema o plataforma que permeti l’accés de treballadors o tercers i/o la recollida o tractament de dades personals.
4. Compromís dels treballadors
Els treballadors són informats d’aquesta Política i reconeixen que la informació personal és un actiu de l’Empresa. S’hi comprometen, entre altres coses, a:
- Realitzar la formació de sensibilització en protecció de dades que ofereix l’Empresa.
- Aplicar les mesures de seguretat a nivell d’usuari corresponents al seu lloc de treball, sense perjudici de les responsabilitats en el disseny i implementació que puguin tenir segons el seu rol.
- Utilitzar els formats establerts per a l’exercici dels drets dels interessats i informar immediatament l’Empresa perquè pugui respondre-hi.
- Comunicar a l’Empresa qualsevol desviació d’aquesta Política, especialment les violacions de seguretat de dades personals, utilitzant els formats establerts.
5. Control i avaluació
S’efectuarà una verificació, avaluació i valoració anual, o cada vegada que hi hagi canvis significatius en els tractaments, de l’eficàcia de les mesures tècniques i organitzatives per garantir la seguretat del tractament.
LONE PINE BUSINESS DEVELOPMENTS S.L.