MARIA JOSE BERNABEU BERNABEU con CIF 21662330X domicilio social en AVDA CONSTITUCION, 92 BAJO localidad ONIL CP 03430. provincia Alicante es responsable de los tratamientos de datos de carácter personal que realiza.
MARIA JOSE BERNABEU BERNABEU aplica el principio de responsabilidad activa en el tratamiento de sus datos de carácter personal, manteniendo una constante puesta al día y una promoción de la mejora continua del sistema de protección de datos. Mantiene toda la documentación y los registros a disposición de la autoridad de control y de los encargados del tratamiento aportando las evidencias que demuestren su firme compromiso con la protección de los datos de carácter personal.
MARIA JOSE BERNABEU BERNABEU garantiza:
- el respeto a las libertades y los derechos fundamentales de las personas físicas
- que los datos son tratados de manera lícita, leal y transparente
- que los datos tratados son exactos, adecuados, pertinentes y limitados en relación con los fines para los que son recogidos
- que los fines para los que son recogidos son explícitos y legítimos y que no son tratados de manera incompatible con dichos fines.
- que los datos no se mantendrán más allá del tiempo necesario para los fines para los que han sido recabados
- las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
En aquellos tratamientos de datos que entrañen un alto riesgo para los derechos y libertades de las personas MARIA JOSE BERNABEU BERNABEU realizará una evaluación de impacto conforme se recoge en el presente manual.
Asimismo si tuviera que designar un delegado de protección de datos para el asesoramiento, la supervisión y la cooperación entre la organización y la autoridad de control se determinarán de conformidad con el art. 37 del Reglamento (UE) 2016/679 y según lo establecido en el presente manual.
ALCANCE y ÁMBITO DE APLICACIÓN
MARIA JOSE BERNABEU BERNABEU está establecida en España y realiza, para el ejercicio de sus actividades, el tratamiento de datos de carácter personal de ciudadanos residentes en la Unión Europea. Es responsable del tratamiento de los datos personales. En representación legal actúa MARIA JOSE BERNABEU BERNABEU.
Las actividades desarrolladas se pueden resumir en las siguientes: INTERMEDIARIOS CONSULTORIA SECTOR ENERGIA.
Para el desarrollo de sus actividades la organización cuenta con los siguientes centros: AVDA CONSTITUCION, 92 BAJO de ONIL (03430 - Alicante).
Los corresponsables del tratamiento, cuando existan, determinan de modo transparente y de mutuo acuerdo las responsabilidades respectivas en el cumplimiento de las obligaciones impuestas por el Reglamento (UE) 2016/679. El contenido del acuerdo se encuentra en el Anexo ACUERDO DE "CORRESPONSABILIDAD" DEL TRATAMIENTO DE LOS DATOS.
Las actividades de tratamiento realizadas por la organización se recogen en el Registro de Actividades de Tratamiento del presente manual. En el citado registro queda recogido el ámbito territorial de cada una de las actividades.
Para el cumplimiento de las obligaciones como encargado del tratamiento, cuando se traten datos por cuenta de terceros y en virtud del art. 28 del Reglamento (UE) 2016/679 se estará a lo dispuesto por la cláusulas contractuales que se añaden al contrato de prestación de servicios y que se recogen en el Anexo CLÁUSULAS CONTRACTUALES PARA LA PRESTACIÓN DE SERVICIOS COMO ENCARGADO DEL TRATAMIENTO.
En cuanto al sistema de tratamiento y/o almacenamiento de datos, la organización realiza:
- Tratamiento automatizado de datos personales (Digital / Informática). Datos que son tratadosde manera automatizada o mecanizada, es decir, en formato electrónico o digital mediante sistemas informáticos
- Tratamiento no automatizado de datos personales (Manual / Papel). Datos que son tratados demanera manual, sin ningún sistema automatizado, es decir, los datos que se tratan exclusivamente en formato papel.
BASES DE LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
Identificación de la base legal sobre la que se desarrolla el tratamiento
El Reglamento (UE) 2016/679 conserva el principio establecido en la Directiva 95/46 en virtud del cual todo tratamiento de datos personales debe apoyarse en una base jurídica que lo legitime.
Establece, como regla general, que los datos personales deben ser tratados con el consentimiento del interesado, pero admite cualquier otra base legítima conforme a Derecho: relación contractual, intereses vitales del interesado o de terceros, obligación legal para el responsable, interés público, etc.
Teniendo en cuenta el principio general de "responsabilidad proactiva", es un requisito apoyar el tratamiento de los datos en una base que lo legitime. Se tiene documentado el interés legítimo en el que se fundamenta cada actividad de tratamiento y así lo establece el Registro de Actividades de Tratamiento.
Asimismo teniendo en cuenta el principio de transparencia y de información, la organización proporciona la base legal del tratamiento a todos los interesados como se indica en el apartado correspondiente del presente manual.
Licitud basada en el contrato de prestación de servicios
El tratamiento de los datos personales necesarios para la correcta prestación de los servicios acordados contractualmente fija la base jurídica necesaria para efectuar dicho tratamiento. Sólo se recaba el consentimiento de los interesados si las finalidades son distintas a las acordadas contractualmente.
Licitud basada en el consentimiento
El consentimiento del interesado podrá ser escrito, por medios electrónicos o por voz (según prioridad de la organización y modo habitual de comunicación), conservando los registros a disposición de la autoridad de control. Se dispone de los contenidos necesarios para recabar el consentimiento de los interesados.
El consentimiento en el caso de menores de 14 años
El artículo 8 del Reglamento (UE) 2016/679 establece nuevas pautas sobre el consentimiento de los menores de edad en el tratamiento de sus datos personales con el fin de aumentar la privacidad de la información.
El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años. El tratamiento de los datos de los menores de catorce años, fundado en el consentimiento, solo será lícito si consta el del titular de la patria potestad o tutela, con el alcance que determinen los titulares de la patria potestad o tutela.
Licitud basada en una obligación legal
El tratamiento de los datos personales necesarios para el cumplimiento de las obligaciones legales fija su base jurídica en las normas establecidas.
La organización trata los datos de carácter personal de sus empleados como consecuencia inevitable y necesaria de la relación laboral, y actuaría de forma engañosa si intentara legitimar este tratamiento a través del consentimiento. Por lo tanto la organización no basa el tratamiento de los datos de carácter personal de sus empleados en el consentimiento, sino que emplea el contrato laboral como base jurídica.
Para el tratamiento de datos con una finalidad distinta al cumplimiento de una obligación legal (como el contrato laboral o la comunicación con la administración tributaria o con la seguridad social) se estará a lo dispuesto en el apartado anterior (consentimiento).
Licitud para el tratamiento de los datos que no han sido recabados directamente de los interesados
En el caso que se traten datos de carácter personal que no han sido recabados directamente de los interesados, se garantiza que los derechos y libertades de los interesados prevalecen sobre los intereses legítimos perseguidos por la organización, por ejemplo para el envío de publicidad.
Asimismo se garantiza que la fuente de obtención de los datos es una fuente de acceso público y que los interesados no están inscritos en la Lista Robinson.