Política de Privacidad del Empleado
Esta política se emite a los empleados de la Compañía, como se define a continuación, de acuerdo con el Reglamento (UE) 2016/679 de 27 de abril de 2016 (en adelante, el «GDPR») sobre la protección de las personas físicas con respecto al procesamiento de datos personales. y sobre la libre circulación de dichos datos.
En detalle, GEMAR S.R.L. , con domicilio social en Casalvieri (FR), en Via Colle Marracone (en adelante, la «Compañía»), como Controlador, para cumplir con sus obligaciones de acuerdo con el GDPR, debe informarle de la métodos y propósitos de procesamiento de cualquier dato personal, incluidos los datos confidenciales, que puedan entrar en posesión del Controlador cuando se inicie la relación laboral con usted y / o durante su continuación.
Fuente de los datos y base legal del tratamiento
Los datos personales, incluidos los datos sensibles, que son adquiridos por el Responsable normalmente los proporcionará usted directamente, cuando se inicie la relación laboral con usted y / o durante su continuación.
Es necesario procesar sus datos personales para cumplir con las obligaciones legales y la base legal del procesamiento es el contrato que ha firmado con la Compañía.
Finalidades del tratamiento
Sus datos personales serán procesados por la Compañía para los siguientes propósitos:
a. fines relacionados y / o instrumentales en la relación laboral de la que sea parte, también en relación con la salud y la seguridad, la seguridad social y las pensiones y cualquier otra obligación estrictamente asociada a ella;
b. fines relacionados y / o instrumentales para el cumplimiento de obligaciones legales, administrativas, contables, estatutarias y fiscales, así como regulaciones y estándares europeos;
c. ines relacionados y / o instrumentales para el cumplimiento de las obligaciones del seguro para la cobertura de riesgos asociados a la responsabilidad del empleador por salud y seguridad, enfermedades profesionales y daños causados a terceros;
d. fines relacionados y / o instrumentales para la gestión de disputas con los empleados.
Si bien no es obligatorio que el interesado facilite los datos necesarios para la consecución de las finalidades de los puntos a), b), c) y d) anteriores, es imprescindible e indispensable para la correcta y eficaz gestión de la relación laboral, ya que así como para el cumplimiento de obligaciones legales; La negativa a facilitar dichos datos imposibilitará, por tanto, que la Compañía lleve a cabo dichas actividades.
Si la Compañía tiene la intención de utilizar los datos personales recopilados para otro propósito incompatible con los fines para los cuales los datos personales fueron originalmente recopilados o autorizados, la Compañía informará al interesado de antemano.
Para satisfacer obligaciones específicas relacionadas con la gestión de la relación laboral, incluidos los aspectos relacionados con la salud y la seguridad, la seguridad social y las pensiones, la Compañía también puede procesar datos «sensibles», es decir, datos «que revelen el origen racial o étnico, opiniones políticas, religiosas o creencias filosóficas, o afiliación sindical ”y también“ datos genéticos, datos biométricos con el fin de identificar de manera única a una persona física, datos relacionados con la salud o datos relacionados con la vida sexual u orientación sexual de una persona física ”sobre la base de lo previsto por Arte. 9 del GDPR.
Los datos solo se tratarán en los casos en los que sea estrictamente necesario para la consecución de las finalidades antes mencionadas y, en todo caso, de conformidad con el GDPR. Para el procesamiento de dichos datos, tenga en cuenta que la ley no requiere su consentimiento si el procesamiento es necesario para cumplir con las leyes, normas y regulaciones europeas específicas.
Métodos de procesamiento de datos
En relación con las finalidades anteriores, el tratamiento de los datos personales se realiza en pleno cumplimiento de los principios de licitud, equidad y transparencia, utilizando herramientas manuales, informáticas y TIC que almacenan, gestionan y transmiten los datos, únicamente para los fines para los que han sido recogidos y, en todo caso, de forma que garantice su seguridad y confidencialidad.
En el desempeño de las actividades de procesamiento, la Compañía se compromete a:
a. Derecho de acceso: derecho a obtener del Responsable la confirmación de si se está procesando o no los datos personales y, en ese caso, a obtener acceso a los datos personales y a obtener más información sobre el origen, los fines y las categorías de los datos tratados. , los destinatarios y / o cesión de los datos, etc.
b. Derecho de rectificación: derecho a obtener del Responsable la corrección de los datos personales imprecisos sin demora injustificada, y también la complementación de los datos personales incompletos, proporcionando también una declaración complementaria.
c. Derecho de supresión: el derecho a obtener del Responsable del tratamiento la supresión de los datos personales sin demora injustificada, si:
- los datos personales ya no son necesarios para los fines del procesamiento;
- se ha retirado el consentimiento en el que se basó el procesamiento y no existe ninguna otra base legal para el procesamiento;
- los datos personales han sido procesados ilegalmente;
- los datos personales deben borrarse para cumplir con una obligación legal.
d. Derecho a oponerse al procesamiento: el derecho a oponerse en cualquier momento al procesamiento de datos personales cuya base legal sea un interés legítimo del Controlador.
e. Derecho a limitar el procesamiento: el derecho a obtener del Controlador la limitación del procesamiento, en los casos en que se impugne la precisión de los datos personales (durante el período necesario para que el procesador de datos verifique la precisión de dichos datos personales), si se realiza el procesamiento ilegalmente y / o el interesado se ha opuesto al procesamiento.
f. Derecho a la portabilidad de los datos: derecho a recibir los datos personales en un formato estructurado, de uso común y legible por máquina y a transmitir dichos datos a otro responsable del tratamiento, solo en los casos en los que el tratamiento se base en el consentimiento y únicamente los datos tratados mediante instrumentos electrónicos.
g. Derecho a presentar quejas ante una autoridad de control: sin perjuicio de cualquier otro recurso administrativo o jurisdiccional, un interesado que crea que el procesamiento de sus datos infringe el Reglamento de privacidad tiene derecho a presentar una queja a la autoridad de control del Estado miembro en en el que residan o trabajen habitualmente, o el Estado en el que se haya producido el presunto incumplimiento;
a. asegurarse de que los datos procesados sean precisos y actualizados, e incorporar inmediatamente las correcciones y / o complementos solicitados por el interesado;
b. informar al interesado de las violaciones de datos personales, en los tiempos y casos que contempla la normativa vigente;
c. garantizar que las operaciones de procesamiento cumplan con las leyes aplicables.
Categorías de partes a las que se pueden divulgar los datos
Los datos personales proporcionados no se divulgarán, o al menos no se darán a conocer a terceros no especificados, de ninguna forma posible, incluso poniéndolos a su disposición o simplemente permitiéndoles consultarlos. Los datos pueden ser comunicados a partes claramente definidas, en pleno cumplimiento de la ley, para fines estrictamente relacionados con el cumplimiento de nuestras obligaciones contractuales.
En detalle, en función de los cargos ocupados y las funciones desempeñadas, empleados y colaboradores, incluidos los colaboradores externos, y también el personal interno y externo, que realizan actividades técnicas, servicios de apoyo (tales como servicios legales, servicios de TI, servicios de envío) y servicios de auditoría. para la Compañía, están autorizados a procesar los datos dentro de los límites de sus funciones y de acuerdo con las instrucciones del Controlador.
Además de la comunicación requerida para cumplir con sus obligaciones legales, la Compañía también podrá, con su consentimiento previo, comunicar sus datos personales a las siguientes categorías de terceros externos:
- partes que realizan actividades de distribución para la Compañía y también socios de la Compañía;
- empresas que prestan servicios de consultoría en marketing.
Las partes en las categorías anteriores pueden ser designadas como procesadores o pueden operar de manera totalmente independiente como Controladores separados. Puede solicitar más información sobre la comunicación de los datos a las partes mencionadas y sobre los métodos para obtener copias de los datos en [email protected].
Política de almacenamiento de datos personales
La Compañía mantiene los datos personales adquiridos en sus sistemas en una forma que permite la identificación de los interesados solo durante el período de tiempo necesario para lograr los fines para los que se procesan o para satisfacer obligaciones regulatorias o contractuales específicas, incluidas las impuestas por leyes estatutarias y fiscales vigentes. La Compañía no almacenará, en ningún caso, sus datos durante un período superior a diez años desde la finalización de la relación laboral con usted.
Derechos de la persona interesada
We also inform you that, pursuant to the GDPR and, in particular, arts. 15-22 of Regulation EU 2016/679, the data subject may exercise specific rights by contacting the Controller, including:
a. Derecho de acceso: derecho a obtener del Responsable la confirmación de si se está procesando o no los datos personales y, en ese caso, a obtener acceso a los datos personales y a obtener más información sobre el origen, los fines y las categorías de los datos tratados. , los destinatarios y / o cesión de los datos, etc.
b. Derecho de rectificación: derecho a obtener del Controlador la corrección de los datos personales imprecisos sin demora injustificada, y también la complementación de los datos personales incompletos, proporcionando también una declaración complementaria.
c.Derecho de cancelación: el derecho a obtener del Responsable el borrado de los datos personales sin demora injustificada, si:
a. los datos personales ya no son necesarios para los fines del procesamiento;
b. se ha retirado el consentimiento en el que se basó el procesamiento y no existe ninguna otra base legal para el procesamiento;
c. los datos personales han sido procesados ilegalmente;
d. the personal data must be erased to satisfy a legal obligation.
d. Derecho a oponerse al procesamiento: el derecho a oponerse en cualquier momento al procesamiento de datos personales cuya base legal sea un interés legítimo del Controlador.
e. Derecho a limitar el procesamiento: el derecho a obtener del Controlador la limitación del procesamiento, en los casos en que se impugne la precisión de los datos personales (durante el período necesario para que el procesador de datos verifique la precisión de dichos datos personales), si se realiza el procesamiento ilegalmente y / o el interesado se ha opuesto al procesamiento.
f. Derecho a la portabilidad de los datos: derecho a recibir los datos personales en un formato estructurado, de uso común y legible por máquina y a transmitir dichos datos a otro responsable del tratamiento, solo en los casos en los que el tratamiento se base en el consentimiento y únicamente los datos tratados mediante instrumentos electrónicos.
g. Derecho a presentar quejas ante una autoridad de control: sin perjuicio de cualquier otro recurso administrativo o jurisdiccional, un interesado que crea que el procesamiento de sus datos infringe el Reglamento de privacidad tiene derecho a presentar una queja a la autoridad de control del Estado miembro en en el que residan o trabajen habitualmente, o el Estado en el que se haya producido el presunto incumplimiento.
Si el procesamiento se basa en el consentimiento, el interesado puede retirar el consentimiento otorgado en cualquier momento, sin afectar la legalidad del procesamiento basado en el consentimiento antes de su retiro.
Un interesado que desee obtener más información sobre el procesamiento de sus datos, o ejercer el derecho indicado aquí arriba, puede enviar una carta certificada con acuse de recibo a: GEMAR S.R.L. –Casalvieri (FR) –Via Colle Marracone. Para cualquier información adicional requerida, comuníquese con [email protected] .