POLÍTICA DE PRIVACIDADE

2.1 Contacto

Os datos de contacto utilizaranse para xestionar a súa solicitude ou consulta. A licitude do tratamento baséase no art. 6.1.a do RGPD: “a persoa interesada deu o seu consentimento para o tratamento dos seus datos persoais para un ou varios fins específicos”.

2.2 Clientes

Os datos de carácter persoal serán tratados coa finalidade de prestar o servizo ou produto contratado, así como para a xestión da facturación, cobros, pagamentos, entrega ou envío de produtos, xestión contable, fiscal e administrativa, incluído o mantemento da relación comercial. A licitude do tratamento baséase no art. 6.1.b do RGPD: “o tratamento é necesario para a execución dun contrato no que a persoa interesada é parte ou para a aplicación, por petición desta, de medidas precontractuais”.

2.3 Clientes potenciais

Os datos de carácter persoal serán tratados para presentar orzamentos/ofertas de produtos ou servizos e responder ás solicitudes de información de acordo cos requirimentos do cliente. A licitude do tratamento baséase no art. 6.1.a do RGPD: “a persoa interesada deu o seu consentimento para o tratamento dos seus datos persoais para un ou varios fins específicos”.

2.4 Provedores

Os datos serán tratados para unha correcta xestión e seguimento dos provedores e da prestación dos servizos contratados, produtos adquiridos ou recepcións, envíos e consultas. Xestión de informes comerciais, albarás e pagamento de facturas de provedores. Xestión contable, fiscal e administrativa. Mantemento da relación comercial. A licitude do tratamento baséase no art. 6.1.b do RGPD: “o tratamento é necesario para a execución dun contrato no que a persoa interesada é parte ou para a aplicación, por petición desta, de medidas precontractuais”.

2.5 Contactos profesionais

Os datos serán tratados para o mantemento da relación profesional ou comercial entre a nosa organización e a entidade (persoa física ou xurídica) á que pertenzan as persoas afectadas. Isto inclúe a identificación da persoa interlocutora, a xestión das comunicacións necesarias para o desenvolvemento da relación, a coordinación de actividades, a atención de consultas, así como a súa localización profesional a través dos medios facilitados. A licitude do tratamento baséase no art. 6.1.f do RGPD: “o tratamento é necesario para a satisfacción de intereses lexítimos perseguidos polo responsable do tratamento ou por un terceiro, sempre que sobre os devanditos intereses non prevalezan os intereses ou os dereitos e liberdades fundamentais da persoa interesada que requiran a protección de datos persoais, en particular cando a persoa interesada sexa un neno”, en liña co disposto no desenvolvemento do art. 19 da LOPDGDD.

2.6 Videovixilancia

Os datos persoais serán tratados coa finalidade de preservar a seguridade das instalacións, bens e persoas. A licitude do tratamento baséase no art. 6.1.f do RGPD: “o tratamento é necesario para a satisfacción de intereses lexítimos perseguidos polo responsable do tratamento”.

2.7 Persoas usuarias da web

Os datos persoais que se recollan como consecuencia da visita ao noso portal web serán tratados coas seguintes finalidades:

• Apartado de contacto para formular consultas, queixas, suxestións ou reclamacións.
• Análise dos hábitos de navegación a través de cookies analíticas (véxase a Política de Cookies publicada no sitio web).
• Venda de produtos ou contratación de servizos en liña.
• Recepción de currículos a través do apartado habilitado.

A licitude do tratamento baséase no art. 6.1.a do RGPD: “a persoa interesada deu o seu consentimento para o tratamento dos seus datos persoais para un ou varios fins específicos”.

2.8 Xestión de dereitos

Os datos persoais serán tratados para a xestión, análise e resposta aos dereitos de protección de datos que sexan exercidos polas persoas interesadas no marco da normativa aplicable. A licitude do tratamento baséase no art. 6.1.c do RGPD: “o tratamento é necesario para o cumprimento dunha obriga legal aplicable ao responsable do tratamento”:

• Regulamento 2016/679 do Parlamento Europeo e do Consello.
• Lei orgánica 3/2018 de protección de datos persoais e garantía dos dereitos dixitais.

3. CESIÓNS OU COMUNICACIÓNS DE DATOS

Para a xestión de determinados servizos ofrecidos pola entidade resulta necesario permitir o acceso a determinados datos a terceiros prestadores de servizos contratados para tal efecto. Neste sentido, a entidade procede á formalización dos correspondentes contratos de encargado do tratamento necesarios e deu as instrucións precisas aos diferentes prestadores de servizos ou encargados do tratamento para garantir a seguridade e integridade dos datos aos que teñan acceso con motivo da prestación do servizo contratado.

Fóra dos casos anteriores, os seus datos de carácter persoal non serán cedidos a terceiros, salvo nos casos legalmente previstos.

4. PRAZO DE CONSERVACIÓN DOS DATOS

Completando a información básica sobre protección de datos que se facilita a través de cada unha das vías de recollida de datos, a continuación facilítase información adicional relativa ás finalidades e bases lexitimadoras dos seguintes ficheiros ou tratamentos:

• Clientes: os datos conservaranse ata a finalización da relación contractual e manteranse, debidamente bloqueados, durante os prazos de prescrición das responsabilidades que poidan resultar esixibles (6 anos).
• Clientes potenciais: os datos conservaranse durante 1 ano.
• Provedores: os datos conservaranse durante o tempo que sexa necesario para cumprir coa finalidade para a que foron recollidos.
• Contactos profesionais: os datos conservaranse ata a finalización da relación profesional coa persoa titular dos datos.
• Candidaturas: os datos conservaranse durante 1 ano.
• Videovixilancia: conservaranse durante 30 días.
• Persoas usuarias da web: conservaranse mentres se xestione a súa solicitude (contacto).
• Xestión de dereitos: conservaranse durante o tempo necesario para cumprir coa finalidade para a que foron recollidos e para determinar as posibles responsabilidades que poidan derivarse da devandita finalidade e do tratamento dos datos.

5. ELABORACIÓN DE PERFÍS E TRANSFERENCIAS INTERNACIONAIS DE DATOS

Non se elaborarán perfís automatizados. A empresa utiliza ferramentas como Microsoft 365 que poden implicar potenciais transferencias internacionais de datos fóra do Espazo Económico Europeo. Estas transferencias realízanse sempre con base en decisións de adecuación que implican un nivel de protección de datos equivalente ao garantido pola normativa comunitaria.

En ausencia dunha decisión de adecuación, as transferencias realizaranse mediante a sinatura das Cláusulas Contractuais Tipo aprobadas pola Comisión Europea, que garanten un nivel adecuado de protección dos datos persoais.

Así mesmo, a empresa encargarase de aplicar as medidas técnicas e organizativas apropiadas para garantir a seguridade dos datos persoais transferidos, co obxectivo de asegurar a súa confidencialidade, integridade e dispoñibilidade, minimizando os posibles riscos que poidan derivarse do tratamento neses terceiros países.

6. REVOGACIÓN DO CONSENTIMENTO

Naqueles casos nos que o tratamento de datos persoais estea baseado no consentimento, infórmase ás persoas interesadas do dereito a retirar o seu consentimento en calquera momento, de maneira sinxela e gratuíta, mediante escrito dirixido ao enderezo do responsable do tratamento ou a través de info@figrupo.com.

A revogación do consentimento non afectará á licitude do tratamento baseado no consentimento previo á súa retirada.

7. DEREITOS DAS PERSOAS INTERESADAS

A normativa en materia de protección de datos outorga unha serie de dereitos ás persoas interesadas ou titulares dos datos. Estes dereitos son os seguintes:

• Dereito de acceso: dereito a obter información sobre se os seus propios datos están sendo obxecto de tratamento, a finalidade do tratamento que se estea realizando, as categorías de datos que se traten, as persoas destinatarias ou categorías de destinatarios, o prazo de conservación e a orixe dos devanditos datos.
• Dereito de rectificación: dereito a obter a rectificación dos datos persoais inexactos ou incompletos.
• Dereito de oposición: dereito a opoñerse a un determinado tratamento baseado no consentimento prestado.
• Dereito de supresión: dereito a obter a supresión dos datos nos seguintes supostos:
  • Cando os datos xa non sexan necesarios para a finalidade para a que foron recollidos.
  • Cando a persoa titular retire o consentimento.
  • Cando a persoa interesada se opoña ao tratamento.
  • Cando deban suprimirse en cumprimento dunha obriga legal.
  • Cando os datos se obtivesen en virtude dun servizo da sociedade da información con base no disposto no art. 8, apartado 1, do Regulamento Europeo sobre Protección de Datos.
• Dereito de limitación: dereito a obter a limitación do tratamento dos datos cando se dea algún dos seguintes supostos:
  • Cando a persoa interesada impugne a exactitude dos datos persoais, durante un prazo que permita á empresa verificar a súa exactitude.
  • Cando o tratamento sexa ilícito e a persoa interesada se opoña á supresión dos datos.
  • Cando a empresa xa non necesite os datos para os fins para os que foron recollidos, pero a súa persoa titular os necesite para a formulación, exercicio ou defensa de reclamacións.
  • Cando a persoa interesada se opoña ao tratamento mentres se verifica se os motivos lexítimos da empresa prevalecen sobre os da persoa titular dos datos.
• Dereito de portabilidade: dereito a que, cando o tratamento se efectúe por medios automatizados, a persoa interesada reciba os seus datos persoais nun formato estruturado, de uso común, de lectura mecánica e interoperable, e poida transmitilos a outro responsable do tratamento, sempre que o tratamento se lexitime con base no consentimento ou no marco da execución dun contrato.
  • Este dereito, pola súa propia natureza, non se poderá aplicar cando o tratamento sexa necesario para o cumprimento dunha misión de interese público ou no exercicio de poderes públicos conferidos ao responsable.
• Dereito a non ser obxecto de decisións individuais automatizadas: dereito a non ser obxecto dunha decisión baseada unicamente no tratamento dos datos persoais, incluída a elaboración de perfís, de maneira que produza efectos xurídicos sobre a persoa interesada ou lle afecte significativamente de maneira similar.
  • Sexa necesario para a celebración ou execución dun contrato entre vostede e o responsable.
  • O tratamento dos seus datos se fundamente no seu consentimento prestado previamente.
• * Nestes dous primeiros supostos, o responsable deberá garantir o dereito das persoas interesadas a obter intervención humana, expresar o seu punto de vista e impugnar a decisión.
  • Estea autorizado polo Dereito da Unión ou dos Estados membros e se establezan medidas adecuadas para salvagardar os dereitos, liberdades e intereses lexítimos da persoa interesada.
• *Á súa vez, estas excepcións non se aplicarán ás categorías especiais de datos (art. 9.1), salvo que se aplique o artigo 9.2, letra a) ou g), e se adoptasen as medidas adecuadas citadas no parágrafo anterior.

As persoas interesadas poderán exercer os dereitos indicados dirixíndose á entidade mediante escrito remitido a info@figrupo.com, indicando na liña de asunto o dereito que desexan exercer ou, se o prefiren, enviando a súa solicitude ao enderezo postal da empresa: Rúa Fernando Macías, 31-33, 1º. A entidade atenderá a súa solicitude coa maior brevidade posible e tendo en conta os prazos previstos na normativa en materia de protección de datos.

FIGRUPO EMPRESARIAL, S.L. ten nomeado un Delegado de Protección de Datos co que pode poñerse en contacto a través do correo electrónico protecciondedatos@norquality.es.

Se considera que os seus dereitos non foron debidamente atendidos, ten dereito a presentar unha reclamación ante a Axencia Española de Protección de Datos: www.aepd.es.