RESPONSABLE DEL TRATAMIENTOEl

Responsable del Tratamiento es POLIFRET SL, CALLE NIEVE, 20 – POL. INDUSTRIAL PLAVALLONGA, 03006, ALICANTE (ALICANTE).

Principios de privacidad

Desde POLIFRET SL nos comprometemos con usted a trabajar continuamente para garantizar laprivacidad en el tratamiento de sus datos personales, y para ofrecerle en cada momento lainformación más completa y clara que podamos. Le animamos a leer detenidamente esta secciónantes de facilitarnos sus datos personales.

Si usted es menor de catorce años le rogamos que no nos facilite sus datos sin consentimiento desus padres.

En este apartado le informamos de cómo tratamos los datos de las personas que tienen relacióncon nuestra organización.

Empezando por nuestros principios:

– No solicitamos información personal, a no ser que sea necesaria para prestarle los servicios quenos requiera.

– Nunca compartimos información personal con nadie, excepto para cumplir la ley, sea necesariopara prestarle el servicio o contemos con su autorización expresa.

– Nunca utilizaremos sus datos personales para finalidades distintas a las expresadas en lapresente política de privacidad.

– Sus datos siempre serán tratados con un nivel de protección adecuado a la legislación en materiade protección de datos, y no los someteremos a decisiones automatizadas sin informarleexpresamente.

La presente política de privacidad la hemos redactado teniendo en cuenta las exigencias de laactual legislación de protección de datos:

– Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativoa la protección de las personas físicas (RGPD).

– Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y garantíade los derechos digitales (LOPD).

– Real Decreto 1720/2007, de 21 de diciembre (RLOPD).

Esta política de privacidad está redactada con fecha 6 de diciembre de 2018.Con motivo de la modificación de criterios de tratamiento, en aras de facilitar su comprensión o deadaptarla a la legalidad vigente, es posible que modifiquemos la presente política de privacidad.Actualizaremos la fecha de la misma, para que usted pueda comprobar su vigencia.

Tratamientos que realizamos

TRATAMIENTO DE EMPLEADOS

Base Jurídica: RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que elinteresado es parte o para la aplicación a petición de éste de medidas precontractuales.RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable alresponsable del tratamiento.

Real Decreto Legislativo 2/2015, de 23 de octubre, por el que se aprueba el texto refundido de laLey del Estatuto de los Trabajadores.

Fines del Tratamiento:

– Gestión de personal contratado.

– Expediente personal. Control horario. Formación. Planes de pensiones. Prevención de riesgoslaborales.

– Emisión de la nómina del personal.

– Gestión de la actividad sindical.

Colectivo: Empleados Categorías de Datos:

– Nombre y apellidos, DNI/CIF/Documento identificativo, número de registrode personal, número de Seguridad Social/Mutualidad, dirección, firma y teléfono.

– Categorías especiales de datos: datos de salud (bajas por enfermedad, accidentes laborales ygrado de discapacidad, sin inclusión de diagnósticos), afiliación sindical, a los exclusivos efectosdel pago de cuotas sindicales (en su caso), representante sindical (en su caso), justificantes deasistencia de propios y de terceros.

– Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar denacimiento y datos familiares. Datos de circunstancias familiares: Fecha de alta y baja, licencias,permisos y autorizaciones.

– Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.

– Datos de detalle de empleo y carrera administrativa. Incompatibilidades.

– Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia.

– Datos económico-financieros: Datos económicos de nómina, créditos, préstamos, avales,deducciones impositivas, baja de haberes correspondiente al puesto de trabajo anterior (en sucaso), retenciones judiciales (en su caso), otras retenciones (en su caso). Datos bancarios.

Categorías de Destinatarios:

– Entidad a quien se encomiende la gestión en materia de riesgoslaborales.

– Tesorería General de la Seguridad Social.

– Organizaciones sindicales.

– Entidades financieras.- Agencia Estatal de Administración Tributaria.

– Contratistas principales a los que prestemos servicios como subcontratistas

Transferencias Internacionales: No están previstas transferencias internacionales de los datos.

Plazo de Supresión: Se conservarán durante el tiempo necesario para cumplir con la finalidadpara la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivarde dicha finalidad y del tratamiento de los datos.Los datos económicos de esta actividad de tratamiento se conservarán al amparo de lo dispuestoen la Ley 58/2003, de 17 de diciembre, General Tributaria.

Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, ReglamentoGeneral de Protección de Datos

TRATAMIENTO DE CONTACTOS

Base Jurídica: Consentimiento del interesado Fines del Tratamiento: Atender su solicitud, enviarle información y realizar un seguimiento de la solicitud.Colectivo: Personas de contacto, clientes, proveedores Categorías de Datos: Nombre y apellidos, teléfono, dirección de email Categorías de Destinatarios: No se contemplan cesiones de datos a terceros. Transferencias Internacionales: No están previstas transferencias internacionales de los datos. Plazo de Supresión: Los datos de contacto se conservarán por un periodo indefinido, o hasta queel interesado solicite su supresión. Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, ReglamentoGeneral de Protección de Datos.

TRATAMIENTO DE ATENCIÓN DERECHOS DE LAS PERSONAS (ARCO) 

Base Jurídica: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legalaplicable al responsable del tratamiento.

Reglamento General de Protección de Datos. Fines del Tratamiento: Atender las solicitudes en el ejercicio de los derechos que establece elReglamento General de Protección de Datos: Derecho de acceso, recificación, supresión,limitación, portabilidad y oposición a la toma de decisiones automatizadas.Colectivo: Personas físicas que lo solicitan (empleados, clientes, proveedores, personas decontacto) Categorías de Datos: Nombre y apellidos, dirección, firma y teléfono. Categorías de Destinatarios: Los datos personales podrán ser comunicados a la Autoridad deControl (Agencia Española de Protección de Datos) en el marco de una investigación por tutela dederechos iniciada por el interesado.Transferencias Internacionales: No están previstas transferencias internacionales de los datos. Plazo de Supresión: Se conservarán durante un plazo de cinco años desde el momento de lasolicitud. Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, ReglamentoGeneral de Protección de Datos

TRATAMIENTO DE CANDIDATOS PROCESOS DE SELECCIÓN (RRHH) 

Base Jurídica: RGPD 6.1.a) El interesado dio su consentimiento para el tratamiento de sus datospersonales para uno o varios fines específicos.RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado esparte o para la aplicación a petición de este de medidas precontractuales. Fines del Tratamiento: Selección de personal y provisión de puestos de trabajo. Colectivo: Candidatos presentados a procedimientos de provisión de puestos de trabajo. Categorías de Datos: – Nombre y apellidos, DNI/CIF/Documento identificativo, número de registrode personal, dirección, firma y teléfono, Datos de características personales ( Sexo, estado civil, nacionalidad, edad, fecha y lugar denacimiento y datos familiares), Datos académicos y profesionales (Titulaciones, formación y experiencia profesional), Datos de detalle de empleo. Categorías de Destinatarios: No están previstas cesiones de datos a terceros. Transferencias Internacionales: No están previstas transferencias internacionales de los datos. Plazo de Supresión: Se conservarán durante el tiempo necesario para cumplir con la finalidadpara la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivarde dicha finalidad y del tratamiento de los datos. Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, ReglamentoGeneral de Protección de Datos.

TRATAMIENTO DE PROVEEDORES

Base Jurídica: RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que elinteresado es parte o para la aplicación a petición de éste de medidas precontractuales. RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Real Decreto Legislativo 2/2015, de 23 de octubre, por el que se aprueba el texto refundido de laLey del Estatuto de los Trabajadores.Ley 58/2003, de 17 de diciembre, General Tributaria. Fines del Tratamiento: Adquisición de productos y/o servicios que necesitamos para eldesarrollo de nuestra actividad, Control de los subcontratistas si procede. Colectivo: – Proveedores, Personas que trabajan para nuestros proveedores. Categorías de Datos: Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, firma y teléfono, Datos de detalle de empleo (puesto de trabajo, formación en seguridad laboral) y Datos económico financieros y de seguros ( Datos bancarios). Categorías de Destinatarios: Entidades financieras. (Pago de facturas), Agencia Estatal de Administración Tributaria. Transferencias Internacionales: No están previstas transferencias internacionales de los datos. Plazo de Supresión: Se conservarán durante el tiempo necesario para cumplir con la finalidadpara la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivarde dicha finalidad y del tratamiento de los datos, conforme a la Ley 58/2003, de 17 de diciembre, General Tributaria. Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, ReglamentoGeneral de Protección de Datos

TRATAMIENTO DE CLIENTES.

Base Jurídica: RGPD: 6.1.a) El interesado dio su consentimiento para el tratamiento de sus datospersonales para uno o varios fines específicos.RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado esparte o para la aplicación a petición de éste de medidas precontractuales. RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable alresponsable del tratamiento.RGPD: 6.1.f) Tratamiento necesario para la satisfacción de intereses legítimos del responsable deltratamiento.Real Decreto Legislativo 2/2015, de 23 de octubre, por el que se aprueba el texto refundido de laLey del Estatuto de los Trabajadores.Ley 58/2003, de 17 de diciembre, General Tributaria. Fines del Tratamiento: Mantenimiento y reparación vehículos a motor Colectivo: Clientes Categorías de Datos: – Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, firma yteléfono. Datos económico financieros y de seguros ( Datos bancarios) Categorías de Destinatarios: Entidades financieras, Agencia Estatal de Administración Tributaria.Transferencias Internacionales: No están previstas transferencias internacionales de los datos. Plazo de Supresión: Se conservarán durante el tiempo necesario para cumplir con la finalidadpara la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivarde dicha finalidad y del tratamiento de los datos, conforme a la Ley 58/2003, de 17 de diciembre, General Tributaria, Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, Reglamento General de Protección de Datos.

TRATAMIENTO DE NOTIFICACIÓN DE BRECHAS DE SEGURIDAD

Base Jurídica: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legalaplicable al responsable del tratamiento.Reglamento General de Protección de Datos. Artículos 33 y 34

Fines del Tratamiento: Gestión y evaluación de las brechas de seguridad que se produjeren ennuestra organización. Colectivo: Variable: Empleados, Clientes, Proveedores, Personas de Contacto (dependerá de labrecha de seguridad) Categorías de Datos: Variable. (Dependerá de la brecha de seguridad) Categorías de Destinatarios: Agencia Española de Protección de Datos, Fuerzas y Cuerpos de Seguridad del Estado.Transferencias Internacionales: No están previstas transferencias internacionales de los datos. Plazo de Supresión: Se conservarán durante el tiempo necesario para cumplir con la finalidadpara la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivarde dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa dearchivos y documentación. Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, ReglamentoGeneral de Protección de Datos.

TRATAMIENTO DE VIDEOVIGILANCIA

Base Jurídica: RGPD: 6.1.c) el tratamiento es necesario para la satisfacción de intereseslegítimos perseguidos por el responsable del tratamiento o por un tercero. Ley Orgánica 2/1986, de 13 de marzo, de Fuerzas y Cuerpos de Seguridad. Fines del Tratamiento: Garantizar la seguridad de personas, bienes e instalaciones y controllaboral. Colectivo: Trabajadores, clientes y proveedores, usuarios. Categorías de Datos: Imagen y sonido.Categorías de Destinatarios: Las grabaciones podrán ser comunicadas a las Fuerzas y Cuerposde Seguridad, en caso de requerimiento de estas, o bien en caso de que sirvan como prueba de lacomisión de delitos.Transferencias Internacionales: No están previstas transferencias internacionales de los datos. Plazo de Supresión: No superior a un mes, salvo comunicaición a Fuerzas y Cuerpos de Seguridad o/y Juzgados y Tribunales. Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, ReglamentoGeneral de Protección de Datos.

SUS DERECHOS Tiene derecho a solicitarnos una copia de sus datos personales, a rectificar los datos inexactos ocompletarlos si estuvieren incompletos, o en su caso suprimirlos, cuando ya no sean necesariospara los fines para los que fueron recogidos.

También tiene derecho a limitar el tratamiento de sus datos personales y a obtener sus datospersonales en un formato estructurado y legible. Puede oponerse al tratamiento de sus datos personales en algunas circunstancias (en particular,cuando no tengamos que procesarlos para cumplir con un requisito contractual u otro requisitolegal, o cuando el objeto del tratamiento sea el marketing directo).Cuando nos haya otorgado su consentimiento, podrá retirarlo en cualquier momento.

En ese momento dejaremos de tratar sus datos o, en su caso, dejaremos de hacerlo para esa finalidad enconcreto.

Si decide retirar su consentimiento, esto no afectará a ningún tratamiento que hayatenido lugar mientras su consentimiento estaba vigente.

Estos derechos podrán verse limitados; por ejemplo si para cumplir su solicitud tuviésemos querevelar datos sobre otra persona, o si nos solicita que eliminemos algunos registros que estamosobligados a mantener por una obligación legal o por un interés legítimo, como pueda ser elejercicio de defensa ante reclamaciones. O incluso en aquellos casos donde debe prevalecer el derecho a la libertad de expresión e información.Puede contactar con nosotros por cualquiera de los medios indicados en el apartado Responsabledel Tratamiento de esta política de privacidad, aportando una copia de un documento que acreditesu identidad (normalmente el DNI). La forma más cómoda de ejercer sus derechos es accediendo a nuestro portal de derechos https://clientes.protecciondatos.online/portalderechos/polifret-sl. 

Otro de sus derechos es el de no ser objeto de una decisión basada únicamente en un tratamientoautomatizado, incluida la elaboración de perfiles que produzca efectos jurídicos o le afecte.

Frente a cualquier vulneración de sus derechos, como, por ejemplo, que no hayamos atendido susolicitud, tiene derecho a presentar una reclamación ante la Autoridad de Control en materia deprotección de datos. Esta puede ser la de su país (si usted vive fuera de España) o la AgenciaEspañola de Protección de Datos (si usted vive en España).

Enlaces a sitios web de terceros. Nuestro sitio web puede, en algunas ocasiones, contener enlaces hacia otros sitios web. Es suresponsabilidad asegurarse de leer la política de protección de datos y las condiciones legales quese apliquen a cada sitio.

Datos de terceros.Si usted nos facilita datos de terceros, asume la responsabilidad de informarles previamente segúnlo establecido en el artículo 14 del RGPD.