NATURA SELECTION, S.L. és una Organització en la qual es recullen, per diferents mitjans dels quals disposa, dades de caràcter personal, fet que li atorga una important responsabilitat en el disseny i organització dels procediments, de manera que estiguin alineats amb el compliment legal en matèria de Protecció de Dades. Per això, NATURA SELECTION, S.L. adoptarà totes aquelles mesures de seguretat necessàries per assegurar la protecció de les dades recollides.
En l’exercici d’aquestes responsabilitats, i amb l’objecte d’establir els principis generals que han de regir el tractament de les dades de caràcter personal dins de l’Organització, NATURA SELECTION, S.L. aprova aquesta Política de protecció de dades de caràcter personal, que comunica i posa a disposició de tots els seus grups d’interès, respectant igualment les normes següents:
1. El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
2. La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD).
3. La Llei 34/2002, d’11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).
I. ÀMBIT D’APLICACIÓ
Aquesta Política de protecció de dades de caràcter personal serà aplicable a NATURA SELECTION, S.L., als seus òrgans d’administració, direcció i plantilla, així com a totes les persones que es relacionin amb l’Organització, incloent-hi expressament els proveïdors de serveis amb accés a dades (“Encarrregats del tractament”).
El responsable del tractament de les dades personals recollides a l’Organització és: NATURA SELECTION, S.L., amb NIF: B60035912, el representant de la qual és: SERGIO DURANY HERZIG (d’ara endavant, Responsable del tractament). Les seves dades de contacte són les següents:
Adreça: ECUADOR, 55, BARCELONA, BARCELONA, 08029
Telèfon de contacte: 934449120
Correu electrònic de contacte: rgpd@naturaselection.com
II. INFORMACIÓ SOBRE EL RESPONSABLE I TRACTAMENTS DE LES DADES PERSONALS A NATURA SELECTION, S.L.
La informació addicional sobre els tractaments de dades és un conjunt de detalls més específics i ampliats que les entitats han de proporcionar a les persones interessades sobre com es gestionen les seves dades personals. Aquest concepte deriva del principi de transparència del Reglament General de Protecció de Dades (RGPD) i complementa la informació bàsica que es facilita inicialment, proporcionant un nivell de detall més alt sobre els tractaments.
A continuació, NATURA SELECTION, S.L. facilita informació addicional sobre els tractaments de dades que realitza:
Informació addicional sobre Protecció de Dades | |||||
DADES SOBRE EL RESPONSABLE DEL TRACTAMENT | |||||
Identitat |
NATURA SELECTION, S.L. |
||||
Adreça |
ECUADOR, 55, BARCELONA, BARCELONA, 08029 |
||||
Telèfon de contacte |
934449120 |
||||
Correu electrònic |
rgpd@naturaselection.com |
||||
DADES DE CONTACTE SOBRE EL DELEGAT DE PROTECCIÓ DE DADES | |||||
Identitat |
ADEPLUS CONSULTORES |
||||
Adreça |
AVDA. PARQUE TECNOLÓGICO I CIENTÍFIC, S/N, EDIFICI VITALY, BADAJOZ, BADAJOZ - 06006 |
||||
Correu electrònic |
mt.sierra@adeplusconsultores.com |
||||
FINALITATS DEL TRACTAMENT DE LES DADES PERSONALS | |||||
Tractament de dades |
Finalitat del tractament |
Termini de conservació |
|||
VIDEOVIGILÀNCIA |
RECURSOS HUMANS, VIDEOVIGILÀNCIA |
Recursos Humans: Les dades s’han de suprimir transcorreguts quatre anys des que desapareix la base jurídica que legitimava el seu tractament. Videovigilància: Les imatges s’han de suprimir en un termini màxim d’un mes. |
|||
REGISTRE DE JORNADA LABORAL |
GESTIÓ DE CLIENTS, COMPTABLE, FISCAL I ADMINISTRATIVA, RECURSOS HUMANS |
Gestió de clients: 4 anys. Comptable, fiscal i administrativa: 6 anys. Recursos humans: 5 anys. |
|||
NEWSLETTERS |
ALTRES FINALITATS, PUBLICITAT I PROSPECCIÓ COMERCIAL |
Publicitat i prospecció comercial: Sense especificació clara del termini, es recomana documentar i aplicar criteris raonables basats en els principis de necessitat i minimització. |
|||
IMATGES |
PUBLICITAT I PROSPECCIÓ COMERCIAL |
No s’han trobat terminis específics per a la conservació de documents relacionats amb la publicitat i la prospecció comercial en els documents revisats. |
|||
FORMULARI WEB |
GESTIÓ DE CLIENTS, COMPTABLE, FISCAL I ADMINISTRATIVA, PUBLICITAT I PROSPECCIÓ COMERCIAL |
COMPTABLE, FISCAL I ADMINISTRATIVA: Les dades comptables i fiscals s’han de conservar durant un període de quatre anys en compliment de les obligacions tributàries establertes per la legislació vigent. |
|||
CURRÍCULUMS |
RECURSOS HUMANS |
Quatre anys. |
|||
CLIENTS |
COMERÇ |
Comerç electrònic: 5 anys. Gestió de clients: 5 anys. Comptable, fiscal i administrativa: 6 anys. Publicitat i prospecció comercial: 2 anys. |
|||
PROVEÏDORS |
GESTIÓ DE CLIENTS, COMPTABLE, FISCAL I ADMINISTRATIVA |
Gestió de clients: 5 anys. Comptable: 6 anys. Fiscal i administrativa: 6 anys. |
|||
TREBALLADORS |
GESTIÓ DE NÒMINES, PREVENCIÓ DE RISCOS LABORALS, RECURSOS HUMANS |
Gestió de nòmines: Termini de conservació de quatre anys. Prevenció de riscos laborals: No s’ha especificat un termini diferent. Recursos humans: La informació de procediments disciplinaris es conserva mentre dura la investigació i fins a tres mesos si no s’actua. |
|||
FRANQUICIATS |
GESTIÓ DE CLIENTS, COMPTABLE, FISCAL I ADMINISTRATIVA |
Gestió de clients: 6 anys. Comptable: 6 anys. Fiscal: 4 anys. Administrativa: 6 anys. |
|||
DRETS QUE ELS CORRESPONEN I MITJANS A LA SEVA DISPOSICIÓ | |||||
|
Qualsevol persona té dret a obtenir confirmació sobre si a NATURA SELECTION, S.L. estem tractant dades personals que la concerneixen. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, a sol·licitar-ne la supressió quan, entre altres motius, les dades ja no siguin necessàries per als fins per als quals van ser recollides. En determinades circumstàncies, les persones interessades podran sol·licitar la limitació del tractament de les seves dades, i en aquest cas únicament les conservarem per a l’exercici o la defensa de reclamacions, així com per atendre els terminis de conservació legalment establerts. Així mateix, les persones interessades podran oposar-se al tractament de les seves dades personals. En aquest cas, NATURA SELECTION, S.L. deixarà de tractar les dades, llevat per motius legítims i imperiosos, o en l’exercici de possibles reclamacions. De la mateixa manera, quan concorrin determinades circumstàncies i sigui tècnicament possible, les persones interessades tindran dret que les seves dades personals siguin transmeses directament a un altre responsable o encarregat del tractament, prèvia sol·licitud. Per a l’exercici dels drets anteriorment indicats, cal posar-se en contacte amb nosaltres mitjançant un escrit adreçat a: ● NATURA SELECTION, S.L. ECUADOR, 55, BARCELONA, BARCELONA, 08029, o bé per correu electrònic a rgpd@naturaselection.com. Recomanem adjuntar una còpia del DNI amb la sol·licitud. | |||||
III. PRINCIPIS APLICABLES AL TRACTAMENT DE DADES PERSONALS
La Política de protecció de dades de caràcter personal és una mesura de responsabilitat proactiva, que té la finalitat d’assegurar el compliment de la legislació aplicable en aquesta matèria i, en relació amb aquesta, el respecte del dret a l’honor i a la intimitat en el tractament de les dades de caràcter personal de totes les persones que es relacionen amb NATURA SELECTION, S.L.
En desenvolupament del que disposa aquesta Política, s’estableixen quins són els principis que regeixen el tractament de dades a l’organització i, en conseqüència, els procediments i les mesures organitzatives i de seguretat que les persones afectades per aquesta Política es comprometen a implementar en el seu àmbit de responsabilitat.
En relació amb l’exposat, NATURA SELECTION, S.L. vetllarà pel compliment dels principis següents:
– Licitud, lleialtat, transparència i limitació de la finalitat.
El tractament de dades sempre haurà de ser informat a la persona afectada, mitjançant clàusules i procediments establerts; i només es considerarà legítim si hi ha consentiment per al tractament de les dades (amb especial atenció al prestat per menors d’edat) o si compta amb una altra legitimació vàlida, i la finalitat del mateix és conforme amb la normativa aplicable.
– Minimització de dades.
Les dades tractades hauran de ser adequades, pertinents i limitades al necessari en relació amb les diferents finalitats del tractament.
– Exactitud.
Les dades hauran de ser exactes i, si cal, actualitzades. En aquest sentit, s’adoptaran les mesures necessàries perquè se suprimeixin o rectifiquin sense demora les dades personals que siguin inexactes respecte dels fins del tractament.
– Limitació del termini de conservació.
Les dades es mantindran de manera que permeti la identificació de les persones interessades durant no més temps del necessari per a la finalitat del tractament corresponent.
– Integritat i confidencialitat.
Les dades personals seran tractades de manera que es garanteixi una seguretat adequada, inclosa la protecció contra el tractament no autoritzat o il·lícit, i contra la seva pèrdua, destrucció o dany accidental, mitjançant l’aplicació de les mesures tècniques o organitzatives adequades.
– Cessions de dades.
Queda prohibida la compra o obtenció de dades de caràcter personal, l’origen de les quals provingui de fonts il·legítimes, o en aquells casos en què aquestes dades hagin estat recollides o cedides contravenint la llei o sense garantir prou la seva procedència legítima.
– Contractació de proveïdors amb accés a dades.
Només es contractaran proveïdors que ofereixin garanties suficients per aplicar mesures tècniques i de seguretat adequades en el tractament de dades. Amb aquests, es documentarà el contracte corresponent a aquest efecte.
– Transferències internacionals de dades.
Tota transferència de dades personals subjecta a la normativa de la Unió Europea que impliqui una transferència fora de l’Espai Econòmic Europeu s’haurà de dur a terme amb estricte compliment dels requisits establerts per la legislació aplicable.
– Drets de les persones afectades.
L’Organització facilitarà a les persones afectades l’exercici dels drets d’accés, rectificació, supressió, limitació del tractament, oposició i portabilitat, establint a aquest efecte els procediments interns i, en particular, els models necessaris per al seu exercici, que hauran de complir, com a mínim, els requisits legals aplicables en cada cas.
NATURA SELECTION, S.L. promourà que els principis recollits en aquesta Política de protecció de dades de caràcter personal siguin tinguts en compte:
1. En el disseny i implementació de tots els procediments de treball
2. En els productes i serveis oferts
3. En tots els contractes i obligacions que formalitzi o assumeixi
4. En la implantació de tots aquells sistemes i plataformes que permetin l’accés dels seus treballadors/es o tercers i/o la recollida o tractament de dades de caràcter personal.
IV. DADES PERSONALS DE MENORS D’EDAT
Respectant el que estableixen els articles 8 del RGPD i 7 de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, només els majors de 14 anys poden atorgar el seu consentiment per al tractament de les seves dades personals de manera lícita per part de NATURA SELECTION, S.L. Si es tracta d’un menor de 14 anys, serà necessari el consentiment dels pares o tutors per al tractament, i aquest només es considerarà lícit en la mesura que aquests ho hagin autoritzat.
V. SECRET I SEGURETAT DE LES DADES PERSONALS
NATURA SELECTION, S.L. es compromet a comunicar a la persona usuària, sense demora indeguda, quan es produeixi una violació de seguretat de les dades personals que sigui probable que comporti un alt risc per als seus drets i llibertats. Segons l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals qualsevol vulneració que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades de qualsevol altra manera, o la comunicació o accés no autoritzats a aquestes dades.
Les dades personals seran tractades com a confidencials pel Responsable del tractament, que es compromet a informar i garantir mitjançant una obligació legal o contractual que aquesta confidencialitat sigui respectada per tots els seus treballadors/es, associats i qualsevol persona a la qual se li faci accessible la informació.
VI. COMPROMÍS DEL PERSONAL DE NATURA SELECTION, S.L.
Per tot l’anterior, manifestem que els treballadors i treballadores de NATURA SELECTION, S.L. han estat informats de la present Política i són conscients que la informació de caràcter personal és un actiu de NATURA SELECTION, S.L. A aquest efecte, s’hi adhereixen, comprometent-se al següent:
– Realitzar la formació de sensibilització en Protecció de Dades que NATURA SELECTION, S.L. posa a la seva disposició.
– Aplicar les mesures de seguretat a nivell d’usuari que corresponguin al seu lloc de treball, sense perjudici de les responsabilitats en el seu disseny i implementació que puguin atribuir-se segons el seu rol dins de NATURA SELECTION, S.L.
– Utilitzar els formats establerts per a l’exercici de drets per part de les persones usuàries afectades, i informar NATURA SELECTION, S.L. de manera immediata, de manera que es pugui donar resposta efectiva.
– Informar NATURA SELECTION, S.L., tan aviat com en tingui coneixement, de desviacions del que estableix aquesta Política, en particular de “Violacions de seguretat de les dades personals”, utilitzant el format establert a aquest efecte.
VII. CONTROL I AVALUACIÓ
NATURA SELECTION, S.L. realitzarà una verificació, avaluació i valoració anual, així com cada vegada que hi hagi canvis significatius en els tractaments de dades, de l’eficàcia de les mesures tècniques i organitzatives per garantir la seguretat del tractament.
NATURA SELECTION, S.L.
