Política de confidencialidade e proteção de dados
CIRCONTROL, S.A. (doravante a Entidade) compromete-se com a diligência e o cumprimento das regulamentações de proteção de dados.
Abaixo estão informações detalhadas sobre a política de confidencialidade e proteção de dados pessoais, em conformidade com as disposições do artigo 13 do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (Regulamento Geral de Proteção de Dados ou RGPD) e do artigo 11 da Lei Orgânica 3/2018, sobre a Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPD GDD).
Dados do Controlador de Dados e contato do Controlador de Dados (DPD):
> Identidade: CIRCONTROL, S.A.
> Endereço / C. P: C/Innovació 3. VILADECAVALLS (08232).
> Telefone: 93.736.29.40
> E-mail: circontrol@circontrol.com
> Detalhes de contato do RPD / DPD: Jordi Huguet
> Canal de Proteção de Dados: https://corporate-line.com/cnormativo-grupcir
Objetivos do tratamento
A Entidade processará as informações fornecidas pelas partes interessadas para os seguintes fins:
> Gerenciar sua atenção, visita e reunião em nossas instalações.
> Gerenciar a prestação e realização dos serviços e produtos contratados.
> Gerenciar qualquer tipo de solicitação, sugestão ou solicitação sobre nossos serviços profissionais que as partes interessadas nos fazem.
> Comunicações informativas e comerciais: processamento de seus dados com o objetivo de informá-lo sobre atividades, artigos de interesse e informações gerais relacionadas à nossa atividade e aos serviços / produtos contratados.
> Gerenciar os dados fornecidos pelos candidatos a emprego por meio do Curriculum Vitae (CV) ou de outros meios para o processo de seleção e recrutamento.
> Realizar treinamentos para terceiros interessados, como clientes ou funcionários, por meio de plataformas de e-learning e / ou pessoalmente.
> Gerenciar a plataforma escolhida para relatar incidentes pelos clientes sobre os produtos da Entidade.
> Formalizar e gerenciar o relacionamento com os fornecedores e colaboradores das Entidades.
> Garantir a segurança de escritórios, instalações e pessoas por meio de controles de acesso, sistemas de videovigilância e outros sistemas de controle / identificação de acesso.
> Cumprir as disposições legais que se aplicam à Entidade e suas atividades em questões de saúde, igualdade e prevenção de riscos ocupacionais.
> Gerenciar e atender às comunicações apresentadas pelos informantes por meio do Sistema Interno de Informação, de acordo com a Lei 2/2023, de 20 de fevereiro, que regula a proteção das pessoas que denunciam infrações regulamentares e a luta contra a corrupção
> Gerenciar e controlar o funcionamento dos mecanismos internos, políticas e protocolos estabelecidos pela Entidade para o cumprimento e gerenciamento dos canais de reclamação para esse fim.
> Todos os tratamentos que nos são aplicáveis para o devido cumprimento das regulamentações e requisitos oficiais / setoriais aos quais nossa atividade
Para o bom propósito e desenvolvimento de sua atenção e gerenciamento dos fins acima mencionados, o processamento de seus dados para os fins correspondentes mencionados acima será realizado no estrito cumprimento das regulamentações de proteção de dados e da Política que estamos detalhando. A qualquer momento, você pode exercer seus direitos (consulte a seção específica).
Critérios de retenção de dados
> Gerenciamento de serviços / produtos contratados com a Entidade: os dados pessoais fornecidos nos contratos, ofertas e / ou propostas de serviços, bem como os das demais pessoas cuja intervenção seja necessária, serão mantidos pelo tempo em que os serviços contratados estiverem em vigor. No final da prestação do serviço / s contratado / s, os dados pessoais serão mantidos nos casos em que possam surgir responsabilidades com a Entidade e / ou em conformidade com outros quadros regulamentares que se apliquem à Entidade ou uma lei com o status de lei que exija a conservação desses. Os dados pessoais serão mantidos de forma a permitir a identificação e o exercício dos direitos dos afetados e, sob as medidas técnicas, legais e organizacionais necessárias para garantir a confidencialidade e a integridade desses.
> Gerenciamento de Curriculum Vitae: a Entidade, regra geral, mantém seu Curriculum Vitae por um período máximo de um ano; no final deste período, ele será destruído automaticamente, em conformidade com o princípio da qualidade dos dados.
> Gerenciamento de Contratos de Trabalho: os dados pessoais serão mantidos, em qualquer caso, pelo tempo em que a relação de trabalho estiver em vigor e, no final dela, nos casos em que possam surgir responsabilidades entre as partes e quando uma lei com o status de lei o exigir.
> Outros: o restante dos dados e informações fornecidos pelo usuário por qualquer meio, serão mantidos pelo tempo necessário para cumprir o objetivo para o qual foram coletados.
Legitimação
A base legal que permite à Entidade processar os dados pessoais de usuários, clientes, clientes potenciais em virtude dos seguintes títulos:
> O consentimento das partes interessadas para o processamento e gerenciamento de qualquer solicitação de informações ou consulta sobre nossos serviços e produtos.
> O consentimento dado pelos candidatos a emprego para fins de seleção e recrutamento.
> O consentimento das partes interessadas para realizar o treinamento ministrado pela Entidade.
> O quadro para a prestação e / ou contratação de serviços / produtos com a Entidade.
> O interesse legítimo em enviar comunicações informativas, comerciais e / ou ofertas promocionais relacionadas à atividade da Entidade e aos serviços / produtos contratados por e-mail ou qualquer outro meio.
> Cumprimento de obrigações legais e procedimentos internos de conformidade.
> O interesse legítimo em garantir a segurança de escritórios, instalações e pessoas.
Destinatários
Os dados pessoais não são transferidos para terceiros, exceto por disposição legal.
Origem
Os dados pessoais são obtidos diretamente das partes interessadas e de nossos colaboradores. As categorias de dados pessoais fornecidos por nós são as seguintes:
> Dados de identificação.
> Endereços postais ou eletrônicos.
> Dados fornecidos e / ou consentidos pelas partes interessadas relacionados e necessários para a gestão e realização do serviço / produto solicitado.
Direitos
Direito de Acesso, Retificação e Exclusão: as partes interessadas têm o direito de obter a confirmação de que a Entidade está processando ou não dados pessoais que as dizem respeito. As partes interessadas têm o direito de acessar seus dados pessoais, bem como de solicitar a retificação de dados imprecisos ou solicitar sua exclusão quando, entre outros motivos, os dados não forem mais necessários para os fins para os quais foram coletados.
Direito à Limitação e Oposição: em certas circunstâncias, as partes interessadas podem solicitar a limitação do processamento de seus dados, caso em que apenas os manteremos para o exercício ou defesa de reivindicações. Em certas circunstâncias e, por motivos relacionados à sua situação particular, as partes interessadas podem se opor ao processamento de seus dados. A Entidade deixará de processar os dados nesse caso, exceto por motivos legítimos e imperiosos, ou para o exercício ou defesa de possíveis reivindicações.
Direito de revogar o consentimento dado: as partes interessadas têm o direito de retirar seu consentimento a qualquer momento, exceto no caso do processamento de dados pessoais previsto na regulamentação de proteção de dados ou necessário para a prestação do serviço contratado, que não requerem esse consentimento. No entanto, essa retirada não tem efeitos retroativos, portanto, não afetará a legalidade do tratamento com base no consentimento previamente concedido.
Esses direitos podem ser exercidos em nosso Canal de Proteção de Dados, cujos dados de acesso são detalhados no início desta Política.
Medidas de segurança e controle
Geral
Em conformidade com as regulamentações de proteção de dados, a Entidade processará dados pessoais aplicando as medidas técnicas, legais, organizacionais e de segurança apropriadas, a fim de garantir a confidencialidade e a integridade das informações que gerencia, de acordo com as disposições da regulamentação em vigor.
Agradecemos que você informe o responsável pela proteção de dados por meio dos detalhes de contato / Canal estabelecidos nesta Política de Privacidade, sobre qualquer risco de segurança, do qual você tenha indicações ou conhecimento, que possa comprometer a integridade e a confidencialidade dos dados pessoais e / ou informações confidenciais, a fim de poder tomar as medidas necessárias para evitar processamento não autorizado, perda, destruição ou dano acidental.
Cibersegurança
Como conceito específico e complementar ao acima, a Entidade aplica medidas de cibersegurança para prevenir e gerenciar possíveis ataques e fraudes por cibercriminosos que ameaçam a privacidade e a proteção dos dados que nossa Entidade processa e acessa no âmbito de suas atividades e operações.
Nesse sentido, queremos alertar que, diante de possíveis situações de risco devido a comunicações cujo conteúdo e / ou formato geram dúvidas sobre a autenticidade, recomendamos que você as omita e entre em contato com o responsável pela proteção de dados por meio dos detalhes de contato indicados nesta Política de Privacidade.
Da mesma forma, qualquer solicitação recebida de nossa Entidade sobre alterações em métodos de pagamento, solicitação de dados ou pessoas de contato ou informações confidenciais (não públicas), dados bancários e / ou de cartão de crédito e / ou outras informações oficiais, não deve ser atendida sem a confirmação direta de nossa Entidade por outro meio alternativo. Agradecemos e precisamos de sua colaboração para sua comunicação e denúncia de qualquer notificação desse tipo de solicitações e outras possíveis situações de risco de ciberataques em que nossa Entidade possa ser usada, bem como qualquer possível risco de segurança de que você possa ter conhecimento.
Sistema de Informação Interna
A Entidade implementou um Sistema de Informação Interna (SIIF) , que é configurado como um eixo fundamental para a supervisão, controle e prevenção no campo da conformidade regulatória, contemplando o mais alto compromisso, rigor e profissionalismo em segurança, confidencialidade, proteção de dados, experiência, independência e conhecimento no tratamento das comunicações recebidas.
Os canais de informação internos integrados no Sistema foram implementados por meio de ferramentas técnicas, que contemplam todos os requisitos necessários para fornecer e garantir nossos compromissos anteriores. Da mesma forma, o SIIF garante os princípios básicos de anonimato, registro adequado, conservação e não alteração, prevenção de conflitos de interesse, proteção do informante e prevenção de retaliações.
Através deste Sistema, todo informante deve comunicar de boa fé qualquer indicação, suspeita ou evidência de possíveis violações regulatórias, crimes, comportamentos antiéticos e, em geral, não conformidade com os protocolos, regras e códigos de conduta da Entidade.
O acesso ao SIIF foi habilitado em uma seção separada de nosso site.
Autoridade de Controle
Em caso de desacordos com a Entidade em relação ao processamento de seus dados, você tem o direito de apresentar uma reclamação à Autoridade de Controle de Proteção de Dados correspondente. Na Espanha, esta Autoridade é a Agência Espanhola de Proteção de Dados (www.aepd.es).
Atenção e suporte
As partes interessadas podem comunicar à Entidade quaisquer dúvidas sobre o processamento de seus dados pessoais ou interpretação de nossa Política, entrando em contato com a pessoa responsável (RPD) no endereço indicado no início desta Política.
