Gonvarri Steel Services DERECHOS DEL INTERESADO

Transcripción

1 Gnvarri Steel Services DERECHOS DEL INTERESADO

2 ÍNDICE 1. Cntrl de versines y aprbacines Objet y Alcance Definicines Descripción de ls derechs del interesad Dats del Persnal de Gnvarri Steel Services y su Tratamient Ejercicis de ls Derechs del Interesad Plazs de Respuesta Denegación de ejercer ls derechs del interesad Anex A. Frmulari para ejercer ls derechs del interesad... Errr! Marcadr n definid. Prcedimient de Derechs del Interesad GSS 2

3 1. Cntrl de versines y aprbacines Dcument GSS Derechs del Interesad GSS_GDPR_CORP_03 Versión vigente 1.0 Fecha Abril 2018 Resumen Dcument que recge ls derechs del interesad en plíticas de prtección de dats para Gnvarri Steel Services Cntrl de cambis y aprbacines Versión Fecha Preparad pr Cambis realizads Revisad pr Aprbad pr 1.0 Abril 2018 E&Y Revisión Inicial GSS Respnsable de Privacidad - Prcedimient de Derechs del Interesad GSS 3

4 2. Objet y Alcance El presente dcument tiene pr bjet determinar el prtcl a seguir para dar cumplimient a ls derechs de acces, rectificación, cancelación, lvid, psición, limitación del tratamient, prtabilidad y psición a la tma de decisines autmatizadas de ls dats persnales que estén en ls fichers titularidad de las cmpañías en el sen del sistema de gestión de Gnvarri Steel Services (a partir de ahra GSS). La Ley Orgánica 15/1999, de 13 de diciembre, de Prtección de Dats Persnales y su Reglament de desarrll, aprbad pr Real Decret 1720/2007, de 21 de diciembre, fijan una serie de derechs de ls que dispne cualquier persna cuys dats persnales sean tratads pr parte de un tercer. Además, el Reglament General Eurpe de Prtección de Dats (GDPR) cntiene ls derechs del interesad, incluyend matizacines y nuevs derechs. El Reglament establece también cndicines cncretas sbre el prcedimient a seguir para atender a ls interesads en el ejercici de sus derechs. El bjet del presente prcedimient es acercar y facilitar a ls interesads de GSS el prcedimient que ha de seguir para hacer efectivs ls derechs en esta materia respect de ls dats persnales que se ha facilitad a la cmpañía. Prcedimient de Derechs del Interesad GSS 4

5 3. Definicines Afectad: Persna a la que pertenecen ls dats. Cmunicación cesión de dats: Tda revelación de dats realizada a una persna distinta del interesad. Cnsentimient del interesad: Tda manifestación de vluntad, libre, inequívca, específica e infrmada, mediante la que el interesad cnsienta el tratamient de dats persnales que le cnciernen. Dats de Carácter Persnal: Cualquier infrmación cncerniente a persnas físicas identificadas identificables. Derech de Acces: Se recnce, que el interesad puede slicitar una cpia de ls dats persnales bjet de un tratamient que psea GSS. Derech de Cancelación u Olvid: Slicitar la cancelación de sus dats. Debe tener en cuenta si el dat cuya cancelación se slicita es necesari y n erróne, ni bslet ni excesiv, en la relación labral. Derech a la Limitación del tratamient: En el ejercici de este derech, el interesad puede slicitar que, a sus dats persnales, tempral indefinidamente, n se apliquen las peracines de tratamient que en cada cas crrespnderían. Derech de Opsición: Cn el ejercici de este derech el titular de ls dats se pne a la utilización de algún dat persnal para un fin cncret. Debe tener en cuenta si el tratamient del dat al que se pne es necesari en la relación labral, pues si así l es, GSS estará autrizada para denegarl Derech a la Prtabilidad: En el ejercici de este derech, el interesad puede slicitar que sus dats sean transmitids de un Respnsable a tr, hacia su persna, en un frmat estructurad, de us cmún y autmatizad que permita su lectura autmatizada. Derech de Rectificación: Mediante el ejercici de este derech el titular de ls dats cmunica a GSS ls dats que han variad y ya n crrespnden cn su persna para que sean mdificads cancelads. Encargad del tratamient: Persna física jurídica, autridad pública, servici cualquier tr rganism que, sól cnjuntamente cn trs, trate dats pr cuenta del respnsable del tratamient. Ficher: Td cnjunt rganizad de dats de carácter persnal, cualquiera que fuere la frma mdalidad de su creación, almacenamient, rganización y acces. Interesad: Persna a la que pertenecen ls dats. Prcedimient de Derechs del Interesad GSS 5

6 Tratamient de ls dats: Operacines y prcedimients técnics de carácter autmatizad n, que permitan la recgida, grabación, cnservación, elabración, mdificación, blque y cancelación, así cm las cesines de dats que resulten de cmunicacines, cnsultas, intercnexines y transferencias. Respnsable del ficher tratamient: Persna física jurídica, de naturaleza pública privada, u órgan administrativ, que decida sbre la finalidad, cntenid y us del tratamient. Slicitante: Persna a la que pertenecen ls dats. Prcedimient de Derechs del Interesad GSS 6

7 4. Descripción de ls derechs del interesad 4.1. Dats del Persnal de Gnvarri y su Tratamient Cualquier persna tendrá derech a slicitar y btener gratuitamente infrmación de sus dats de carácter persnal smetids a tratamient, el rigen de dichs dats, así cm las cmunicacines realizadas que se prevén hacer de ls misms. Adicinalmente, el interesad pdrá slicitar la rectificación, cancelación, psición prtabilidad de sus dats de carácter persnal. Ls derechs se ejercitarán mediante slicitud dirigida al buzón de crres Privacy.Rights@Gnvarri.cm utilizand el frmulari incluid en el Anex I. N se exige cntraprestación alguna pr el ejercici de ls derechs de ls interesads Derech de Acces El interesad tendrá derech a btener desde el Respnsable de Privacidad la cnfirmación de si ls dats están siend tratads están siend transferids a un tercer país a una rganización internacinal. En cas que el interesad slicite una cpia de ls dats persnales bjets del tratamient, el Respnsable de Privacidad deberá facilitarla en un frmat electrónic de us cmún Derech de Rectificación El interesad tendrá derech a btener sin dilación indebida del respnsable del tratamient la rectificación de ls dats persnales inexacts que le cnciernan. Teniend en cuenta ls fines del tratamient, el interesad tendrá derech a que se cmpleten ls dats persnales que sean incmplets, inclusive mediante una declaración adicinal Derech de Supresión u Olvid El interesad tendrá derech a btener sin dilación indebida del Respnsable de Privacidad la supresión de ls dats persnales que le cnciernan. El Respnsable de Privacidad estará bligad a suprimir ls dats persnales cuand: Ls dats n sean necesaris en relación cn ls fines para ls que fuern recgids. Se encuentren bslets. Se retire la cnfrmidad del tratamient pr parte del interesad. Hayan sid usads de frma ilícita Derech de Opsición El interesad tendrá derech a pnerse en cualquier mment a que sus dats persnales sean bjet de tratamient, siempre que dich tratamient sea licit. Esté pdrá pnerse al tratamient de sus dats pr mtivs relacinads cn su situación particular, cuand el tratamient se base en: Prcedimient de Derechs del Interesad GSS 7

8 Marketing direct; elabración de perfiles; interés legítim del Respnsable tercers, siempre que n prevalezcan ls intereses ls derechs y libertades del interesad, especialmente si es un niñ; ls fines del tratamient están asciads a: investigación histórica, estadística científica, salv que el tratamient sea necesari pr mtivs de interés públic Derech a la Limitación de tratamient El interesad tendrá derech a btener del Respnsable de Privacidad la limitación del tratamient de ls dats cuand se cumpla alguna de las siguientes cndicines: El interesad impugne la exactitud de ls dats persnales. El tratamient sea ilícit y el interesad se pnga a la supresión de ls dats y slicite en su lugar la limitación de su us. El respnsable ya n necesite ls dats persnales para ls fines del tratamient, per el interesad ls necesite para la frmulación, el ejercici defensa de reclamacines. El interesad se haya puest al tratamient, mientras se verifica si ls mtivs legítims del respnsable prevalecen sbre ls interesads Derech a la Prtabilidad El interesad tendrá derech a que el Respnsable de Privacidad transmita sus dats a tr Respnsable al mism interesad, mediante un frmat estructurad de us habitual y lectura mecánica, cuand el tratamient se efectúe pr medis autmatizads Derech de Opsición a la tma de decisines autmatizadas El interesad tendrá derech a n ser sujet de una decisión basada únicamente en prcesamient autmatizad, incluida la elabración de perfiles, que prduzca efects legales sbre él que le afecte de manera similar Ejercicis de ls Derechs del Interesad El Respnsable de Privacidad deberá infrmar a ls titulares de ls dats sbre la psibilidad de ejercer ls derechs del interesad según el nuev reglament eurpe. Para el ejercici de ls derechs se cmpletara la plantilla que se encuentra dispnible en la página web cn ls dats de la persna interesada en ejercer ls derechs y la enviara al buzón de crre electrónic privacy.rights@gnvarri.cm La infrmación pdrá ser slicitada pr el afectad su representante legal (cass de incapacidad minría de edad), expresamente, enviand el frmulari del Anex A y ftcpia del DNI al buzón de crre privacy.rights@gnvarri.cm para que certifique su representación Prcedimient de Derechs del Interesad GSS 8

9 y detalland, en su cas, ls dats a ls que quiere tener acces sbre ls que el Respnsable de Privacidad debe actuar. En cas de que n se cumpla el requisit de identificación del afectad (ej.: slicitud slicitada pr persna distinta al afectad, falta de acreditación pr parte del representante legal, etc.), el Respnsable de Privacidad infrma a éste pr escrit de la impsibilidad de atender a su slicitud hasta que n se identifique cnfrme a l especificad. Recibida la slicitud, el Respnsable de Privacidad resuelve la aceptación n de la petición. En ambs cass, cmunica la decisión al afectad pr escrit de manera que pueda psterirmente acreditarl (crre certificad y cn acuse de recib). Así mism, en cas de aceptación, el Respnsable de Privacidad también puede facilitar el acces de sus dats persnales en el ficher crrespndiente mediante directa visualización pr el interesad en las instalacines del Encargad del Privacidad. En este cas, el Respnsable de Privacidad emite un escrit en el que cnste, cn la firma del interesad, que el derech de acces ha sid ejercid en frma y plaz. Tdas las slicitudes para la ejecución de derechs del interesad recibids quedan debidamente registradas. En tds ls cass, el Respnsable de Privacidad cmunica al Encargad del Privacidad las actuacines a llevar a cab relativas a las slicitudes recibidas. En ls cass en que ls dats hayan sid recgids registrads pr medis fraudulents, desleales ilícits, la cancelación de ls misms cmprta siempre la supresión inmediata, y nunca el blque de ls dats. La referida supresión se realiza, en cualquier cas, cuand estén extinguidas psibles bligacines cntractuales que la ley impnga sbre mantenimient de dcuments. Esta premisa deberá ser estudiada pr el Respnsable de Privacidad y el sectr implicad antes de prceder a cualquier actuación. Prcedimient de Derechs del Interesad GSS 9

10 4.3. Plazs de Respuesta El Respnsable de Privacidad deberá cntestar tdas las slicitudes recibidas y analizadas, cn independencia de que figuren n ls dats persnales del afectad en sus fichers tratamients. Para ell utiliza ls frmats de respuesta citads en el apartad 4.2 Ejercicis de ests Derechs y cualquier medi que permita acreditar el enví y la recepción (enví certificad cn acuse de recib). Para cntestar las slicitudes recibidas, ya sean estimadas n, el Respnsable de Privacidad cuenta cn ls siguientes plazs máxims: Derech de Acces Derech Plaz 1 mes a partir de la recepción de la slicitud. Derech de Rectificación 1 mes a partir de la recepción de la slicitud. Derech de Cancelación/ Olvid 1 mes a partir de la recepción de la slicitud. Derech de Opsición 1 mes a partir de la recepción de la slicitud. Derech a la Limitación de Tratamient 1 mes a partir de la recepción de la slicitud. Derech de Prtabilidad 1 mes a partir de la recepción de la slicitud. Derech de Opsición a la tma de decisines autmatizadas 1 mes a partir de la recepción de la slicitud. Transcurrids ls plazs anterirmente citads según prceda, sin que de frma expresa el Respnsable de Privacidad respnda a las slicitudes, éstas pdrán entenderse desestimadas y el slicitante pdría interpner la crrespndiente denuncia ante la AEPD y emprender accines legales Denegación de ejercer ls derechs del interesad El Respnsable de Privacidad puede denegar el acces a ls fichers tratamients cuand: El afectad ya ha ejercitad su derech en un interval inferir a dce meses y n se acredite un interés legítim al efect. La slicitud haya sid frmulada pr una persna distinta del afectad (sól para ls cass de minusvalía y minría de edad del afectad, cuand n se acredite ser su representante legal). Prcedimient de Derechs del Interesad GSS 10

11 El Respnsable de Privacidad sól puede denegar la rectificación, psición cancelación u lvid de ls fichers tratamient cuand: La slicitud haya sid frmulada pr una persna distinta del afectad (sól para ls cass de minusvalía y minría de edad del afectad, cuand n se acredite ser su representante legal). La cancelación cause un perjuici a intereses legítims del afectad de tercers. Existe una bligación de cnservar ls dats Prcedimient de Derechs del Interesad GSS 11

12 Instruccines para el Ejercici de Derechs del Interesad El frmulari que encntrará en la siguiente página es la vía que ha establecid Gnvarri Steel Service para el ejercici de ls derechs del interesad (Acces, Rectificación, Cancelación u Olvid, Opsición, Opsición autmatizada, Prtabilidad y Limitación de Tratamient), en cumplimient cn el nuev reglament eurpe de Prtección de Dats Persnales, GDPR. El métd para hacerns llegar la slicitud es el BUZON DE CORREO ELECTRONICO. El prcedimient es el siguiente (tds ls pass sn necesaris): 1. Imprimir el frmulari y cumplimentarl 2. Firmarl 3. Incluir una ftcpia de su DNI dcument alternativ que acredite su identidad (si actúa en representación de un tercer, se incluirán cpias del DNI del representante y del dcument acreditativ de la representación del interesad). 4. Enviar ls dcuments al Buzón de crre electrónic: privacy.rights@gnvarri.cm

13 Frmulari para el Ejercici de Derechs del Interesad D Dña. Dmicili DNI CP: Lcalidad Prvincia: Teléfn: Indique que tip de relación tiene cn: Inscrit en las Web Currícul Selección de Persnal Prveedr Cliente Cntact Emplead de Gnvarri Steel Services Otras (describir Slicitar ejercitar el derech de (marcar la casilla crrespndiente): Acces, para ser infrmad sbre ls dats de carácter persnal que puedan pseer. Rectificación, de ls siguientes dats de carácter persnal que sn errónes excesivs actualmente: Cancelación u Olvid, de ls siguientes dats de carácter persnal que sn errónes actualmente: Opsición, al tratamient de ls dats de carácter persnal para las siguientes finalidades: Remitirle infrmación cmunicacines Otras (especificar)

14 Limitación de Tratamient, de ls siguientes dats de carácter persnal n se aplicarán a las peracines del tratamient: Prtabilidad, de ls siguientes dats de carácter persnal el interesad tendrá derech a tramitar sus dats a tr respnsable al interesad: Opsición a la tma de decisines autmáticas, de ls siguientes dats de carácter per n ser sujet de una decisión basada únicamente en prcesamient autmatizad, incluida la elabración de perfiles. Firmar Se autriza el tratamient de ls dats de carácter persnal facilitad, así cm de tds aquells que se recaben durante el prces, según se establece en el Reglament (UE) 2016/679 del Parlament Eurpe y del Cnsej. Ésts serán tratads pr Gnvarri Steel Service <indicar dirección pstal Teléfn - > cm respnsable del tratamient. Ls dats sn tratads cn la finalidad de dar respuesta a ls derechs de ls interesads. Ls dats persnales tratads han sid prprcinads pr el prpi interesad su representante legal. Ls dats de carácter persnal bjet de tratamient sn dats de cntact de ls interesads. Ls dats persnales prprcinads se cnservarán mientras n se slicite su supresión pr parte del interesad su representante legal. Se infrma, al interesad de que n se cederán sus dats a tercers, salv bligación legal. Cuand se prduzca cualquier alteración mdificación en ls dats de carácter persnal el interesad deberá pnerl en cncimient de Gnvarri Steel Service cn la mayr brevedad psible. El interesad pdrá ejercer sus derechs cumplimentand el presente frmulari y enviándl a la dirección de crre anterirmente indicada.