Denominación Social: IBIZA MOBILITY EXPERTS S.L.U.
C.I.F.: B70991674
Domicilio Social: Carretera Aeropuerto km. 5,5 ( Pol. Ind. Can Frigoles nº 6 ) Sant Jordi de Ses Salines 07817 Ibiza.
Política de Protección de Datos Personales
Normativa aplicable.
- Reglamento (UE) 2016/679 del Parlamento y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, “RGPD”).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, “LOPDGDD”).
- Normativa nacional relativa a protección de datos de los países en los que IBIZA MOBILITY EXPERTS S.L.U. tiene presencia.
EL RGPD es de obligado cumplimiento para todas las empresas de la UE que realicen un tratamiento de datos personales de ciudadanos europeos. Además, es aplicable a aquellas empresas establecidas fuera de la Unión Europea que tratan datos de ciudadanos europeos en relación con una oferta de productos o servicios ofrecidos a los mismos, o con el análisis de sus comportamientos dentro de la UE.
Ámbito de aplicación.
La presente política es de aplicación para España sin perjuicio de las posibles adecuaciones a nivel internacional, acordes con la legislación y normas del país de referencia.
Adicionalmente, la política será de aplicación a todos los profesionales de todas las áreas y departamentos de contratación, alquiler, mantenimiento, gestión, oficina y comerciales integrados en IBIZA MOBILITY EXPERTS S.L.U.
Definiciones.
- Datos personales: todo información sobre una persona física identificada o identificable (“el interesado”); se considerará persona física identificable toda persona cuya identidad puede determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona;
- Responsable del tratamiento o responsable: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento.
- Encargado del tratamiento o encargado: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
- Delegado de protección de datos: persona física que: (1) informa y asesora al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben en materia de protección de datos (2) Supervisa el cumplimiento de lo establecido en el reglamento general de protección de datos, otras disposiciones de protección de datos aplicables y las políticas del responsable, (3) ofrece asesoramiento acerca de la evaluación de impacto relativa a la protección de datos y supervisa su aplicación (4) coopera y actúa como punto de contacto entre la empresa y la autoridad de control.
- Datos sensibles o datos de categorías especiales: datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física.
- Transferencias de datos personales a terceros países u organizaciones internacionales: tratamiento de datos que supone una transmisión de los mismos fuera del territorio del Espacio Económico Europeo (EEE), bien constituya una cesión o comunicación de datos, bien tenga por objeto la realización de un tratamiento de datos por cuenta del responsable del tratamiento.
- Brechas de seguridad o Violaciones de la seguridad de los datos personales: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados.
Principios básicos.
IBIZA MOBILITY EXPERTS S.L.U. y todo su personal debe cumplir con los siguientes principios en el tratamiento de datos de carácter personal:
- Principio de licitud y transparencia: El tratamiento de datos de carácter personal debe ser lícito y se deberá informar al afectado de las circunstancias relativas al tratamiento de sus datos de forma accesible y comprensible, en un lenguaje simple y claro.
- Principio de legalidad: El tratamiento de datos de carácter personal solo podrá realizarse si existe una base legal que lo permita, como el consentimiento del afectado u otra base de legitimación como, por ejemplo, la ejecución de un contrato con el afectado, el cumplimiento de las obligaciones legales de IBIZA MOBILITY EXPERTS S.L.U. , la satisfacción de intereses legítimos de IBIZA MOBILITY EXPERTS S.L.U.
- Principio de limitación de la finalidad: Los datos de carácter personal solo se deberán tratar para fines determinados, explícitos y legítimos y no serán tratados ulteriormente de forma incompatible con dichas finalidades.
- Principio de minimización de datos: Solo deberán recogerse y tratarse aquellos datos de carácter personal que sean adecuados, pertinentes y limitados a lo necesario en relación con las finalidades para las que son recabados.
- Principio de exactitud: Deberá asegurarse que los datos de que se dispone son exactos y estén actualizados.
- Principio de ejercicio de los derechos de protección de datos: Deberá asegurarse la correcta atención de los derechos de protección de datos (acceso, rectificación, supresión, oposición, limitación al tratamiento y portabilidad) de los interesados.
- Principio de limitación en el plazo de conservación: Los datos de carácter personal deberán conservarse en un formato que permita la identificación de los afectados durante un tiempo que no exceda el necesario para alcanzar las finalidades para las que los datos de carácter personal fueron recogidos, evitando abusos que pudieran infringir los demás principios relativos al tratamiento.
- Principio de seguridad de los datos: Se deberán establecer medidas de seguridad apropiadas para proteger los datos de carácter personal objeto de tratamiento, incluyendo la protección de los mismos frente a accesos no autorizados o ilícitos y contra su pérdida, destrucción o daño accidental.
- Principio de responsabilidad proactiva: IBIZA MOBILITY EXPERTS S.L.U. deberá garantizar el cumplimiento de estos principios por parte de su personal, así como cumplir con otros requerimientos previstos por la vigente normativa de protección de datos. A tal efecto, se llevará un registro de las actividades de tratamiento.
- Principio de IBIZA MOBILITY EXPERTS S.L.U. garantizará un nivel de seguridad en la protección de datos desde el momento de determinar los medios y fines del tratamiento, como en el momento del tratamiento efectivo de los datos.
Líneas estratégicas y compromisos Roles y responsabilidad:
En esta sección se incluye la asignación prevista de roles y responsabilidades en la organización que, cuando sea necesario, será complementada con otra más detallada en el ámbito de cada organización local de IBIZA MOBILITY EXPERTS S.L.U.
Los empleados de IBIZA MOBILITY EXPERTS S.L.U. deberán:
- Conocer sus obligaciones y responsabilidades respecto al tratamiento de datos personales que necesiten realizar en el desarrollo de su trabajo.
- Tratar los datos personales conforme a los principios establecidos en el RGPD.
- Asegurarse que los terceros que necesiten acceder a datos personales cumplan las medidas técnicas y organizativas establecidas en el contrato.
- Notificar cualquier incidente de seguridad de datos personales del que tenga conocimiento.
IBIZA MOBILITY EXPERTS S.L.U. deberá:
- Asegurarse de que los empleados cumplen con sus roles y responsabilidades en materia de protección de datos personales.
- Asegurarse del cumplimento de lo dispuesto en la presente política.
- Implantar aquellos procedimientos locales necesarios para garantizar los derechos y obligaciones establecidas en el RGPD, como por ejemplo la gestión de derechos de los interesados, la gestión y notificación de los incidentes de seguridad o la implantación de las cláusulas de información para la obtención de los consentimientos.
Medidas de seguridad.
IBIZA MOBILITY EXPERTS S.L.U. garantiza la seguridad, el secreto y la confidencialidad de los datos personales bajo su responsabilidad adoptando las más exigentes y robustas medidas de seguridad y medios técnicos para evitar su pérdida, mal uso o su acceso sin su autorización.Así, los datos personales que IBIZA MOBILITY EXPERTS S.L.U. pueda recabar por medio de los distintos canales serán tratados con absoluta confidencialidad, comprometiéndose a guardar secreto respecto de los mismos y garantizando el deber de guardarlos adoptando todas las medidas necesarias y razonables que eviten su alteración, pérdida y tratamiento o acceso no autorizado, de acuerdo con lo establecido en la legislación aplicable.