RESPONSÁVEL PELO TRATAMENTO
O Controlador de Dados é MARSALA DESIGN SLU, C/ Benlliure, n 29, 03450, Banyeres de Mariola (ALICANTE).
Princípios de Privacidade
A partir da MARSALA DESIGN SLU, estamos comprometidos em trabalhar continuamente para garantir a privacidade no processamento de seus dados pessoais e oferecer-lhe em todos os momentos as informações mais completas e claras que pudermos. Nós encorajamos você a ler esta seção cuidadosamente antes de nos fornecer seus dados pessoais.
Se você tem menos de 14 anos de idade, por favor, não nos forneça seus dados sem o consentimento de seus pais.
Nesta seção informamos como tratamos os dados de pessoas que têm um relacionamento com nossa organização. Começando com nossos princípios:
- Não solicitamos informações pessoais, a menos que seja necessário fornecer os serviços necessários.
- Nunca compartilhamos informações pessoais com ninguém, exceto para cumprir a lei, ou temos sua autorização expressa.
- Nunca usaremos seus dados pessoais para outros fins que não os expressos nesta política de privacidade.
- Seus dados serão sempre tratados com um nível de proteção adequado à legislação de proteção de dados, e não os submeteremos a decisões automatizadas.
Elaboramos esta política de privacidade levando em conta os requisitos da legislação atual de proteção de dados:
- Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de Abril de 2016 sobre a proteção das pessoas naturais (GDPR).
- Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e Garantia de Direitos Digitais (LOPD).
- Decreto Real 1720/2007, de 21 de dezembro (RLOPD).
Esta política de privacidade é elaborada em 6 de dezembro de 2018.
Por ocasião da modificação dos critérios de tratamento, a fim de facilitar sua compreensão ou adaptá-la à legislação vigente, é possível que modifiquemos essa política de privacidade. Atualizaremos a data do mesmo, para que você possa verificar sua validade.
Tratamentos que realizamos
TRATAMENTO DO EMPREGADO
Base Legal: GDPR: 6,1.b) Processamento necessário para a execução de contrato ao qual o interessado é parte ou para a aplicação a pedido deste último de medidas pré-contratuais.
GDPR: 6,1.c) Processamento necessário para o cumprimento de uma obrigação legal aplicável ao controlador.
Decreto Legislativo Real 2/2015, de 23 de outubro, que aprova o texto revisado da Lei do Estatuto do Trabalhador.
Propósitos do Tratamento: - Gestão de pessoal contratado.
- Arquivo pessoal. Controle de tempo. Formação. Planos de pensão. Prevenção de riscos ocupacionais.
- Emissão da folha de pagamento do pessoal.
- Gestão da atividade sindical.
Coletivo: Empregados
Categorias de Dados: - Nome e sobrenome, Documento DNI/CIF/Identificação, número de registro de pessoal, Número de Segurança Social/Mutualidade, endereço, assinatura e telefone.
- Categorias especiais de dados: dados de saúde (auxílio-doença, acidentes de trabalho e grau de incapacidade, sem incluir diagnósticos), filiação sindical, para fins exclusivos de pagamento de dívidas sindicais (se aplicável), representante sindical (se for o caso), comprovante de comparecimento de si e de terceiros.
- Dados de características pessoais: Sexo, estado civil, nacionalidade, idade, data e local de nascimento e dados familiares. Dados das circunstâncias familiares: Data de registro e cancelamento, licenças, licenças e autorizações.
- Dados acadêmicos e profissionais: Qualificações, formação e experiência profissional.
- Dados detalhados de emprego e carreira administrativa. Incompatibilidades.
- Dados de controle de presença: entrada/hora e saída, motivo de ausência.
- Dados econômico-financeiros: Dados econômicos de folha de pagamento, créditos, empréstimos, garantias, deduções fiscais, perda de ativos correspondentes ao trabalho anterior (se for o caso), retenções judiciais (quando for o caso), outras retenções (quando for o caso). Detalhes bancários.
Categorias de Beneficiários: - Entidade encarregada da gestão de riscos ocupacionais.
- Tesouro Geral da Previdência Social.
- Organizações sindicais.
- Instituições financeiras.
- Agência Estadual de Administração Tributária.
- Principais empreiteiros a quem prestamos serviços como subcontratados.
Transferências Internacionais: Não estão previstas transferências internacionais de dados.
Período de exclusão: Eles serão mantidos pelo tempo necessário para cumprir com a finalidade para a qual foram coletados e determinar as possíveis responsabilidades que possam surgir a partir desse propósito e do processamento dos dados.
Os dados econômicos dessa atividade de processamento serão mantidos nos termos da Lei 58/2003, de 17 de dezembro, Do Imposto Geral.
Medidas de Segurança: Adaptado aos requisitos do Regulamento (UE) 2016/679, Regulamento Geral de Proteção de Dados.
TRATAMENTO DE CONTATO
Base Legal: Consentimento da parte interessada
Propósitos do Tratamento: Responda ao seu pedido, envie informações e acompanhe a solicitação.
Coletivo: Contato com pessoas, clientes, fornecedores
Categorias de dados: Nome e sobrenome, telefone, endereço de e-mail
Categorias de Destinatários: Não são contempladas transferências de dados para terceiros.
Transferências Internacionais: Não estão previstas transferências internacionais de dados.
Período de exclusão: Os dados de contato serão mantidos por tempo indeterminado ou até que o interessado solicite sua exclusão.
Medidas de segurança: Adaptado aos requisitos do Regulamento (UE) 2016/679, Regulamento Geral de Proteção de Dados.
TRATAMENTO DOS PROCESSOS SELETIVOS DOS CANDIDATOS (RH)
Base Legal: GDPR: 6,1.b) Processamento necessário para a execução de contrato ao qual o interessado é parte ou para a aplicação a pedido desta de medidas pré-contratuais.
Propósitos do Tratamento: Seleção de pessoal e oferta de vagas.
Coletivo: Candidatos submetidos a procedimentos de provisão de cargos.
Categorias de Dados: - Nome e sobrenome, Documento DNI/CIF/Identificação, número de registro de pessoal, endereço, assinatura e telefone.
- Dados de características pessoais: Sexo, estado civil, nacionalidade, idade, data e local de nascimento e detalhes familiares.
- Dados acadêmicos e profissionais: Qualificações, treinamento e experiência profissional.
- Dados de detalhes do emprego.
Categorias de Destinatários: Não estão previstas transferências de dados para terceiros.
Transferências Internacionais: Não estão previstas transferências internacionais de dados.
Período de exclusão: Eles serão mantidos pelo tempo necessário para cumprir com a finalidade para a qual foram coletados e determinar as possíveis responsabilidades que possam surgir a partir desse propósito e do processamento dos dados.
Medidas de segurança: Adaptado aos requisitos do Regulamento (UE) 2016/679, Regulamento Geral de Proteção de Dados.
TRATAMENTO DE FORNECEDORES
Base Legal: GDPR: 6,1.b) Processamento necessário para a execução de contrato ao qual o interessado é parte ou para a aplicação a pedido deste último de medidas pré-contratuais.
GDPR: 6,1.c) Processamento necessário para o cumprimento de uma obrigação legal aplicável ao controlador.
Decreto Legislativo Real 2/2015, de 23 de outubro, que aprova o texto revisado da Lei do Estatuto do Trabalhador.
Lei 58/2003, de 17 de dezembro, Imposto Geral.
Propósitos do Tratamento: - Aquisição de produtos e/ou serviços que precisamos para o desenvolvimento de nossa atividade.
- Controle de subcontratados, se aplicável.
Coletivo: - Fornecedores.
- Trabalhadores de nossos fornecedores.
Categorias de Dados: - Nome e sobrenome, Documento DNI/NIF/Identificação, endereço, assinatura e telefone.
- Dados de detalhes do emprego: trabalho. Treinamento em segurança do trabalho.
- Dados econômicos, financeiros e de seguros: Dados bancários.
Categorias de Beneficiários: - Instituições financeiras. (Bill Pay)
- Agência Estadual de Administração Tributária.
Transferências Internacionais: Não estão previstas transferências internacionais de dados.
Período de exclusão: Eles serão mantidos pelo tempo necessário para cumprir a finalidade para a qual foram coletados e determinar as possíveis responsabilidades que possam surgir a partir dessa finalidade e o processamento dos dados, de acordo com a Lei nº 58/2003, de 17 de dezembro, Do Imposto Geral,
Medidas de segurança: Adaptado aos requisitos do Regulamento (UE) 2016/679, Regulamento Geral de Proteção de Dados.
TRATAMENTO AO CLIENTE.
Base Legal: GDPR: 6.1.a) O sujeito dos dados consentiu com o processamento de seus dados pessoais para um ou mais propósitos específicos.
GDPR: 6,1.b) Processamento necessário para a execução de contrato ao qual o interessado é parte ou para a aplicação a pedido deste último de medidas pré-contratuais.
GDPR: 6,1.c) Processamento necessário para o cumprimento de uma obrigação legal aplicável ao controlador.
GDPR: 6.1.f) Processamento necessário para a satisfação dos interesses legítimos do controlador.
Decreto Legislativo Real 2/2015, de 23 de outubro, que aprova o texto revisado da Lei do Estatuto do Trabalhador.
Lei 58/2003, de 17 de dezembro, Imposto Geral.
Propósitos do Tratamento: Fornecimento de nossos produtos/serviços
Coletivo: Clientes
Categorias de Dados: - Nome e sobrenome, Documento DNI/NIF/Identificação, endereço, assinatura e telefone.
- Dados econômicos, financeiros e de seguros: Dados bancários
Categorias de Beneficiários: - Instituições financeiras.
- Agência Estadual de Administração Tributária.
Transferências Internacionais: Não estão previstas transferências internacionais de dados.
Período de exclusão: Eles serão mantidos pelo tempo necessário para cumprir a finalidade para a qual foram coletados e determinar as possíveis responsabilidades que possam surgir a partir dessa finalidade e o processamento dos dados, de acordo com a Lei nº 58/2003, de 17 de dezembro, Do Imposto Geral,
Medidas de segurança: Adaptado aos requisitos do Regulamento (UE) 2016/679, Regulamento Geral de Proteção de Dados.
TRATAMENTO DE VIGILÂNCIA POR VÍDEO
Base Legal: GDPR: 6,1.c) o processamento é necessário para a satisfação dos interesses legítimos perseguidos pelo controlador ou por terceiros.
Lei Orgânica 2/1986, de 13 de março, sobre Forças de Segurança e Órgãos.
Propósitos do Tratamento: Garantir a segurança das pessoas, bens e instalações e controle de mão-de-obra.
Coletivo: Trabalhadores, clientes e fornecedores, usuários.
Categorias de dados: Imagem e som.
Categorias de Destinatários: As gravações podem ser comunicadas às Forças de Segurança e Órgãos, em caso de solicitação, ou no caso de servirem como prova da prática de crimes.
Transferências Internacionais: Não estão previstas transferências internacionais de dados.
Período de exclusão: Não mais do que um mês.
Medidas de segurança: Adaptado aos requisitos do Regulamento (UE) 2016/679, Regulamento Geral de Proteção de Dados.
SEUS DIREITOS
Você tem o direito de solicitar uma cópia de seus dados pessoais de nós, para corrigir dados imprecisos ou para completá-los se eles estão incompletos, ou se necessário excluí-los, quando não for mais necessário para os fins para os quais foram coletados.
Você também tem o direito de limitar o processamento de seus dados pessoais e obter seus dados pessoais em um formato estruturado e legível.
Você pode se opor ao processamento de seus dados pessoais em algumas circunstâncias (em particular, onde não temos que processá-lo para cumprir um requisito contratual ou outro requisito legal, ou quando o objeto do processamento é o marketing direto).
Quando você nos deu o seu consentimento, você pode retirá-lo a qualquer momento. Nesse momento, pararemos de processar seus dados ou, quando apropriado, deixaremos de fazê-lo para esse propósito específico. Se você decidir retirar seu consentimento, isso não afetará qualquer processamento que ocorreu enquanto seu consentimento estivesse em vigor.
Esses direitos podem ser limitados; por exemplo, se para atender a sua solicitação tivemos que divulgar dados sobre outra pessoa, ou se você nos pedir para excluir alguns registros que somos obrigados a manter devido a uma obrigação legal ou um interesse legítimo, como o exercício da defesa contra reclamações. Ou mesmo nos casos em que o direito à liberdade de expressão e informação deve prevalecer.
Você pode entrar em contato conosco por qualquer um dos meios indicados na seção Responsável pelo Tratamento desta política de privacidade, fornecendo uma cópia de um documento que compromisse sua identidade (geralmente o DNI).
Outro de seus direitos é não estar sujeito a uma decisão baseada apenas em processamento automatizado, incluindo perfil que produz efeitos legais ou afeta você.
No caso de qualquer violação de seus direitos, como, por exemplo, que não respondemos ao seu pedido, você tem o direito de apresentar uma reclamação à Autoridade de Controle sobre proteção de dados. Este pode ser o do seu país (se você mora fora da Espanha) ou da Agência Espanhola de Proteção de Dados (se você mora na Espanha).
Links para sites de terceiros.
Nosso site pode, em algumas ocasiões, conter links para outros sites. É sua responsabilidade garantir que você leia a política de proteção de dados e as condições legais que se aplicam a cada site.
Dados de terceiros.
Se você nos fornecer dados de terceiros, você assume a responsabilidade de informá-los antecipadamente conforme estabelecido no artigo 14 do GDPR.
