Política de Seguridad de Datos de Carácter Personal. Documento de Seguridad

LABORATORIOS COSMODENT, S.L. en calidad de encargado del tratamiento de datos con motivo de dar cumplimiento a la Ley Orgánica 03/2018 y el Reglamento (UE) 2016/679 del parlamento europeo y del consejo de 27 de abril de 2016 relativos a la protección de las personas físicas en lo que respecta al tratamiento y libre circulación de datos personales, así como las garantías digitales se compromete con el tratamiento de protección de datos según se expresa en el siguiente documento.

1.- FINALIDAD

La organización recoge datos de carácter personal con los siguientes fines:
·Clientes: Gestión de pedidos, Bases de datos clientes, contactos, facturación y comunicación.
·Proveedores: Gestión de pedidos, contactos, facturación proveedor, comunicaciones electrónicas, base de datos de profesores.
·Recursos Humanos: Contratos, gestión de nóminas, Gestión de absentismo, prevención de riesgos laborales, análisis de posibles candidatos y comunicación.

2.- LEGITIMACIÓN

La legitimación de los datos se realiza conforme al artículo 6 del reglamento de (UE) 2016/679 del parlamento europeo y del consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, acogiéndonos a los siguientes puntos: 6.1.a) El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. 6.1.b) El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte. 6.1.c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

3.- CESIONES

Los datos obtenidos serán cedidos, con autorización de su titular, a proveedores relacionados con la administración, asesores, consultores, auditores y cualquier otro profesional de interés para la organización, empresas que brindan soporte en comunicaciones electrónicas, entidades bancarias y administraciones públicas. Además, se informa que en las comunicaciones realizadas a través de dispositivos digitales se produce una cesión indirecta de datos a los proveedores de los canales utilizados, como plataformas web, correo electrónico o WhatsApp.

4.- DERECHOS QUE LE ASISTEN EN MATERIA DE PROTECCIÓN DE DATOS

Le recordamos que la normativa vigente le reconoce a Ud. los siguientes derechos:
· Solicitar el acceso a sus datos personales, para cualquier fin, en particular para conocer si estamos tratando sus datos, con qué finalidad y con qué base jurídica (consentimiento contractual, consentimiento específico, etc.);
· Solicitar la rectificación de los datos inexactos o la supresión de los mismos.
· Solicitar la limitación del tratamiento de los datos, en determinadas circunstancias, en su caso los conservaremos solamente para el ejercicio o defensa de posibles reclamaciones;
· Oponerse al tratamiento de los mismos, en determinadas circunstancias y por motivos relacionados con su situación particular, en cuyo caso dejaremos de tratar sus datos salvo por motivos legítimos imperiosos o para el ejercicio o defensa de posibles reclamaciones; y
· A la portabilidad de los datos personales que se refieran a Ud. (no a terceros), que nos haya proporcionado Ud. mismo directamente, y que sean objeto de tratamiento automatizado.
Puede hacer efectivo cualquiera de estos derechos dirigiéndose al encargado de tratamiento de datos, personándose en el domicilio social. En el caso de que Usted ejercite alguno de tales derechos respecto de aquellos datos que sean indispensables para la ejecución de un contrato, le informaremos de las consecuencias que de ello se deriven. En los casos en los que la base jurídica del tratamiento sea distinta del consentimiento contractual, procederemos de inmediato a ejecutar lo que nos ordene al respecto, sin perjuicio de la licitud de los tratamientos de datos realizados hasta tal fecha. En todo caso, puede Ud. recabar información sobre el ejercicio de sus derechos en la Agencia Española de Protección de Datos (www.agpd.es) u organismos análogos de las Comunidades Autónomas.

5.- PROCEDENCIA

La organización trata exclusivamente datos facilitados por el titular de los datos o por representante debidamente autorizado

6.- MEDIDAS DE SEGURIDAD

El Responsable del Tratamiento se compromete al cumplimiento de su obligación de secreto de los datos de carácter personal y su deber de guardarlos, y tiene adoptadas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los mismos para evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, y de conformidad con lo establecido en la normativa vigente. No obstante, en caso de producirse una violación de los datos mediante accesos fraudulentos por parte de terceros, se notificará a la autoridad competente en los plazos señalados al efecto por la normativa vigente.