Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è GARCIA FIESTAS SL (di seguito DISFRAZZES), C/ Valladolid, N5, 03440, Ibi (ALICANTE).

2. Principi sulla privacy

In DISFRAZZES ci impegniamo a lavorare continuamente per garantire la privacy nel trattamento dei tuoi dati personali e per offrirti le informazioni più complete e chiare possibili in ogni momento. Ti invitiamo a leggere attentamente questa sezione prima di fornirci i tuoi dati personali.

Se hai meno di quattordici anni ti chiediamo di non fornirci i tuoi dati senza il consenso dei tuoi genitori.

In questa sezione ti informiamo su come trattiamo i dati delle persone che hanno un rapporto con la nostra organizzazione. A partire dai nostri principi:

• Non richiediamo informazioni personali, a meno che non sia necessario per fornirti i servizi richiesti.
• Non condividiamo mai le informazioni personali con nessuno se non per rispettare la legge o con la tua espressa autorizzazione.
• Non utilizzeremo mai i tuoi dati personali per scopi diversi da quelli espressi nella presente privacy policy.
• I tuoi dati saranno sempre trattati con un livello di protezione adeguato alla legislazione sulla protezione dei dati e non li sottoporremo a decisioni automatizzate.

Abbiamo redatto la presente informativa sulla privacy tenendo conto dei requisiti della normativa vigente in materia di protezione dei dati:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 sulla protezione delle persone fisiche (GDPR).
• Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali (LOPD).
• Regio Decreto 1720/2007, del 21 dicembre (RLOPD).
  

La presente informativa sulla privacy è stata scritta il 6 dicembre 2018.
A causa della modifica dei criteri di trattamento, al fine di facilitarne la comprensione o per adattarlo alla normativa vigente, è possibile che modifichiamo la presente informativa sulla privacy. Aggiorneremo la data dello stesso, in modo che possiate verificarne la validità.

3. Trattamenti che eseguiamo

a) Trattamento di Attenzione ai diritti delle persone (ARCO)

• Base giuridica: RGPD: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento.
  Regolamento generale sulla protezione dei dati.
• Finalità del trattamento: Rispondere alle richieste nell'esercizio dei diritti stabiliti dal Regolamento generale sulla protezione dei dati.
• Collettivo: Persone fisiche che ne fanno richiesta (dipendenti, clienti, fornitori, referenti)
• Categorie di dati: Nome e cognome, indirizzo, firma e numero di telefono.
• Categorie di Destinatari: Potranno essere comunicati all'Autorità di controllo (Agenzia spagnola per la protezione dei dati) nell'ambito di un'indagine per la tutela dei diritti avviata dall'interessato.
• Trasferimenti internazionali: Non sono previsti trasferimenti internazionali di dati.
• Periodo di cancellazione: Saranno conservati per un periodo di cinque anni dal momento della richiesta.
• Misure di sicurezza: Adeguato ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

b) Trattamento di Processi di selezione dei candidati (HR)

• Base giuridica: RGPD: 6.1.b) Trattamento necessario all'esecuzione di un contratto di cui l'interessato è parte o per l'applicazione su richiesta dell'interessato di misure precontrattuali.
• Finalità del trattamento: Selezione del personale e fornitura di posti di lavoro.
• Collettivo: Candidati presentati per le procedure di erogazione del lavoro.
• Categorie di dati:
  • Nome e cognome, DNI/CIF/Documento di identificazione, matricola del personale, indirizzo, firma e numero di telefono.
  • Dati sulle caratteristiche personali: sesso, stato civile, nazionalità, età, data e luogo di nascita e dati familiari.
  • Dati accademici e professionali: Qualifiche, formazione ed esperienza professionale.
  • Dati dettagliati sull'occupazione.
• Categorie di Destinatari: Non sono previste cessioni di dati a terzi.
• Trasferimenti internazionali: Non sono previsti trasferimenti internazionali di dati.
• Periodo di cancellazione: Saranno conservati per il tempo necessario a conseguire lo scopo per il quale sono stati raccolti e per determinare le possibili responsabilità che possono derivare da tale scopo e dal trattamento dei dati.
• Misure di sicurezza: Adeguato ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

c) Trattamento di Fornitori

• Base giuridica: RGPD: 6.1.b) Trattamento necessario all'esecuzione di un contratto di cui l'interessato è parte o per l'applicazione su richiesta dell'interessato di misure precontrattuali.
  RGPD: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento. Regio decreto legislativo 2/2015, del 23 ottobre, che approva il testo unico della legge sullo statuto dei lavoratori.
  Legge 58/2003, del 17 dicembre, Imposte generali.
• Finalità del trattamento:
  • Acquisizione di prodotti e/o servizi di cui abbiamo bisogno per lo sviluppo della nostra attività.
  • Controllo dei subappaltatori, se applicabile.
    
• Collettivo: 
  • Fornitori.
  • Lavoratori dei nostri fornitori.
    
• Categorie di dati: 
  • Nome e cognome, DNI/NIF/Documento di identificazione, indirizzo, firma e numero di telefono.
  • Dati di dettaglio occupazionale: posizione lavorativa. Formazione in materia di sicurezza sul lavoro.
  • Dati economici, finanziari e assicurativi: Dati bancari.
    
• Categorie di Destinatari: 
  • Enti finanziari. (Pagamento fatture)
  • Agenzia statale per l'amministrazione fiscale.
    
• Trasferimenti internazionali: Non sono previsti trasferimenti internazionali di dati.
  
• Periodo di cancellazione: Saranno conservati per il tempo necessario a conseguire lo scopo per il quale sono stati raccolti e per determinare le possibili responsabilità che possono derivare da tale scopo e dal trattamento dei dati, in conformità con la legge 58/2003, del 17 dicembre, Imposte generali,
  
• Misure di sicurezza: Adeguato ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

d) Trattamento di Clienti

• Base giuridica: GDPR: 6.1.a) L'interessato ha prestato il consenso al trattamento dei propri dati personali per una o più finalità specifiche.
  RGPD: 6.1.b) Trattamento necessario all'esecuzione di un contratto di cui l'interessato è parte o per l'applicazione su richiesta dell'interessato di misure precontrattuali.
  RGPD: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento.
  RGPD: 6.1.f) Trattamento necessario per il soddisfacimento degli interessi legittimi del titolare del trattamento.
  
  Regio decreto legislativo 2/2015, del 23 ottobre, che approva il testo unico della legge sullo statuto dei lavoratori.
  Legge 58/2003, del 17 dicembre, Imposte generali.
• Finalità del trattamento: Fornitura dei nostri prodotti/servizi
• Collettivo: Clienti
• Categorie di dati: 
  • Nome e cognome, DNI/NIF/Documento di identificazione, indirizzo, firma e numero di telefono.
  • Dati economici, finanziari e assicurativi: Coordinate bancarie
• Categorie di Destinatari: 
  • Enti finanziari.
  • Agenzia statale per l'amministrazione fiscale.
• Trasferimenti internazionali: Non sono previsti trasferimenti internazionali di dati.
• Periodo di cancellazione: Saranno conservati per il tempo necessario a conseguire lo scopo per il quale sono stati raccolti e per determinare le possibili responsabilità che possono derivare da tale scopo e dal trattamento dei dati, in conformità con la legge 58/2003, del 17 dicembre, Imposte generali,
• Misure di sicurezza: Adeguato ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

e) Trattamento di Dipendenti

• Base giuridica: RGPD: 6.1.b) Trattamento necessario all'esecuzione di un contratto di cui l'interessato è parte o per l'applicazione su richiesta dell'interessato di misure precontrattuali.
  RGPD: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento.
  Regio decreto legislativo 2/2015, del 23 ottobre, che approva il testo unico della legge sullo statuto dei lavoratori.
• Finalità del trattamento: 
  • Gestione del personale a contratto.
  • Fascicolo personale. Controllo del tempo. Formazione. Piani pensionistici. Prevenzione dei rischi professionali.
  • Emissione buste paga del personale.
  • Gestione dell'attività sindacale.
• Collettivo: Dipendenti
• Categorie di dati: 
  • Nome e cognome, DNI/CIF/Documento di identificazione, numero di matricola del personale, numero di previdenza sociale/mutualità, indirizzo, firma e numero di telefono.
  • Categorie particolari di dati: dati sanitari (assenze per malattia, infortuni sul lavoro e grado di invalidità, senza includere diagnosi), appartenenza sindacale, ai fini esclusivi del pagamento della quota sindacale (se applicabile), rappresentanza sindacale (se applicabile), prova di presenza propria e di terzi.
  • Dati sulle caratteristiche personali: sesso, stato civile, nazionalità, età, data e luogo di nascita e dati familiari. Dati sulla situazione familiare: Data di iscrizione e dimissione, licenze, permessi e autorizzazioni.
  • Dati accademici e professionali: Qualifiche, formazione ed esperienza professionale.
  • Dati di dettaglio della carriera lavorativa e amministrativa. Incompatibilità.
  • Dati di controllo presenze: data/ora di ingresso e di uscita, motivo dell'assenza.
  • Dati economico-finanziari: Dati economici su buste paga, crediti, prestiti, garanzie, detrazioni fiscali, perdita di stipendio corrispondente al precedente lavoro (se applicabile), ritenute giudiziali (se applicabili), altre ritenute (se applicabili). Coordinate bancarie.
• Categorie di Destinatari: 
  • Ente incaricato della gestione dei rischi professionali.
  • Tesoreria Generale della Previdenza Sociale.
  • Organizzazioni sindacali.
  • Enti finanziari.
  • Agenzia statale per l'amministrazione fiscale.
  • Principali appaltatori a cui forniamo servizi come subappaltatori.
• Trasferimenti internazionali: Non sono previsti trasferimenti internazionali di dati.
• Periodo di cancellazione: Saranno conservati per il tempo necessario a conseguire lo scopo per il quale sono stati raccolti e per determinare le possibili responsabilità che possono derivare da tale scopo e dal trattamento dei dati.
  I dati economici di questa attività di trattamento saranno conservati secondo le disposizioni della legge 58/2003, del 17 dicembre, Imposte generali.
• Misure di sicurezza: Adeguato ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

f) Trattamento di Contatti

• Base giuridica: Consenso dell'interessato
• Finalità del trattamento: Rispondere alla tua richiesta, inviarti informazioni e tracciare la richiesta.
• Collettivo: Persone di contatto, clienti, fornitori
• Categorie di dati: Nome e cognome, numero di telefono, indirizzo email
• Categorie di Destinatari: Non sono previste cessioni di dati a terzi.
• Trasferimenti internazionali: Non sono previsti trasferimenti internazionali di dati.
• Periodo di cancellazione: I dati di contatto saranno conservati per un periodo indeterminato, o fino a quando l’interessato non ne richiederà la cancellazione.
• Misure di sicurezza: Adeguato ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

g) Trattamento di Notifica di violazione della sicurezza

• Base giuridica: RGPD: 6.1.c) Trattamento necessario per adempiere a un obbligo legale applicabile al responsabile del trattamento.
  Regolamento generale sulla protezione dei dati. Articoli 33 e 34
• Finalità del trattamento: Gestione e valutazione delle violazioni della sicurezza che si verificano nella nostra organizzazione.
• Collettivo: Variabile: dipendenti, clienti, fornitori, persone di contatto (dipenderà dalla violazione della sicurezza)
• Categorie di dati: Variabile. (Dipenderà dalla violazione della sicurezza)
• Categorie di Destinatari: 
  • Agenzia spagnola per la protezione dei dati.
  • Forze e organi di sicurezza dello Stato.
• Trasferimenti internazionali: Non sono previsti trasferimenti internazionali di dati.
• Periodo di cancellazione: Saranno conservati per il tempo necessario a conseguire lo scopo per il quale sono stati raccolti e per determinare le possibili responsabilità che possono derivare da tale scopo e dal trattamento dei dati. Si applicheranno le disposizioni della normativa sugli archivi e sulla documentazione.
• Misure di sicurezza: Adeguato ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati.

4. I TUOI DIRITTI

Hai il diritto di richiederci una copia dei tuoi dati personali, di rettificare i dati inesatti o di completarli se sono incompleti o, se del caso, di cancellarli quando non sono più necessari per gli scopi per i quali sono stati raccolti.

Hai inoltre il diritto di limitare il trattamento dei tuoi dati personali e di ottenere i tuoi dati personali in un formato strutturato e leggibile.

Puoi opporti al trattamento dei tuoi dati personali in alcune circostanze (in particolare, quando non abbiamo bisogno di trattarli per rispettare un requisito contrattuale o altro requisito legale, o quando lo scopo del trattamento è il marketing diretto).

Una volta fornito il tuo consenso, potrai revocarlo in qualsiasi momento. In quel momento smetteremo di trattare i tuoi dati o, se del caso, smetteremo di farlo per quello scopo specifico. Se decidi di revocare il tuo consenso, ciò non pregiudicherà alcun trattamento avvenuto mentre il tuo consenso era in vigore.

Questi diritti possono essere limitati; Ad esempio, se per soddisfare la tua richiesta dovessimo rivelare dati su un'altra persona, o se ci chiedessi di cancellare alcuni record che siamo obbligati a conservare a causa di un obbligo legale o di un interesse legittimo, come l'esercizio della difesa contro pretese. O anche in quei casi in cui deve prevalere il diritto alla libertà di espressione e di informazione.

Puoi contattarci con uno qualsiasi dei mezzi indicati nella sezione Titolare del trattamento dei dati della presente informativa sulla privacy, fornendo una copia di un documento che dimostri la tua identità (normalmente il tuo DNI).

Un altro dei tuoi diritti è quello di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione che produca effetti giuridici o che ti riguardi.

In caso di violazione dei tuoi diritti, come, ad esempio, se non abbiamo risposto alla tua richiesta, hai il diritto di presentare un reclamo all'Autorità di Controllo in materia di protezione dei dati. Può essere quello del tuo Paese (se vivi fuori dalla Spagna) o dell'Agenzia spagnola per la protezione dei dati (se vivi in ​​Spagna).

5. Informazioni aggiuntive

Per i trattamenti indicati, possiamo utilizzare i servizi dei seguenti fornitori al di fuori dello Spazio Economico Europeo, ma coperti dall'accordo Privacy Shield, approvato dalle autorità di protezione dei dati dell'Unione Europea.

Amazzonia:Servizi cloud Ulteriori informazioni:https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4

Facebook/Instagram (FB Messenger):Social network e comunicazioni Maggiori informazioni:https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC

Google (Drive/Mail...):Servizi cloud Ulteriori informazioni:https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

LinkedIn:Social network professionale Ulteriori informazioni:https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0

Microsoft (Drive, Skype...):Software e servizi cloud Maggiori informazioni:https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK

Pinterest Inc.:Piattaforma di condivisione immagini Ulteriori informazioni:https://www.privacyshield.gov/participant?id=a2zt00000008VVzAAM&status=Active

Twitter:Micromessaggi sui social network Maggiori informazioni:https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

Collegamenti a siti Web di terzi.Il nostro sito web può, occasionalmente, contenere collegamenti ad altri siti web. È tua responsabilità assicurarti di leggere la politica di protezione dei dati e le condizioni legali che si applicano a ciascun sito.

Dati di terze parti.Se ci fornisci dati di terzi, ti assumi la responsabilità di informarli preventivamente in conformità con le disposizioni dell'articolo 14 del RGPD.