1. ¿A qué casos se aplica esta política?
El presente documento tiene por objeto informar a las personas cuyos datos personales sean tratados por Technistone, s.r.o. ("Technistone" o "Responsable del tratamiento") en calidad de responsable del tratamiento, es decir, cuando sea la propia Technistone quien determine la finalidad y los medios del tratamiento de los datos personales de conformidad con el artículo 4, apartado 7, del GDPR (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo), es decir, en particular en el caso de:
(i) personas que hayan solicitado directamente a Technistone la prestación de un servicio ofrecido por Technistone o la oferta de un servicio o bienes de su socio o hayan dado su consentimiento a Technistone para el tratamiento de datos personales con el fin de ofrecer bienes o servicios de sus socios ("Cliente"); y
(ii) los socios contractuales de Technistone, en el caso de personas físicas, así como las personas nombradas por el socio contractual en el contrato celebrado con Technistone ("Representante"). Esta política no se aplica al tratamiento de datos personales de empleados y solicitantes de empleo, que está sujeto a políticas específicas que las personas afectadas conocen.
Si los empleados de Technistone se han puesto en contacto con usted, tenga en cuenta que, por lo general, se trata de un caso en el que Technistone actúa como procesador de datos y ha obtenido su contacto de un controlador de datos que tiene la autoridad legal para procesar sus datos personales (normalmente el operador del servicio que utiliza o al que ha dado su consentimiento para el procesamiento de sus datos personales). En este caso, el tratamiento de sus datos personales se rige por las políticas del responsable del tratamiento correspondiente.
2. Identificación del responsable del tratamiento y datos de contacto del responsable de la protección de datos
El responsable del tratamiento de los datos personales es Technistone, s.r.o., DNI 25932080,V Bratří Štefanů 1070/75a, Slezské Předměstí, 500 03 Hradec Králové, registrada en C 47781/KSHK Tribunal Regional de Hradec Králové.
3. Resumen de los (tipos de) datos procesados
Los datos personales que tratará el Responsable del tratamiento son los siguientes:
(i) datos personales proporcionados por el Cliente (normalmente nombre y apellidos, fecha de nacimiento, o número de nacimiento, dirección residencial, dirección de entrega, teléfono, correo electrónico, ocupación, datos personales relacionados con el servicio ofrecido, datos obtenidos de la comunicación con el Cliente, grabación de voz de llamadas telefónicas)
(ii) datos personales de los Representantes facilitados por su empleador u otra persona autorizada en el contrato celebrado con Technistone (normalmente nombre y apellidos, cargo, teléfono, correo electrónico).
4. Finalidad del tratamiento
El Responsable del tratamiento trata los datos personales del Cliente con el fin de prestar el servicio por el que el Cliente ha manifestado interés.
Si el Cliente da su consentimiento al Administrador para ser contactado con el fin de ofrecer bienes o servicios de los socios del Administrador, el Administrador procesará los datos personales del Cliente con el fin de enviar comunicaciones comerciales (marketing por correo electrónico) y dirigirse a través de telemarketing, donde el objeto de estas comunicaciones comerciales serán las ofertas de los socios comerciales del Administrador. En este caso, se trata del denominado tratamiento voluntario de datos personales, que se basa en el consentimiento prestado por el Cliente.
Los datos personales de los Representantes son tratados por el Responsable del Tratamiento a efectos de la ejecución del respectivo contrato.
5. Base jurídica del tratamiento
La base jurídica para el tratamiento de los datos personales del cliente es la siguiente
a) Consentimiento del cliente: con el fin de enviar comunicaciones comerciales (marketing por correo electrónico) y telemarketing, procesamos los datos personales del cliente sobre la base de su consentimiento.
b) Ejecución y celebración de un contrato: sobre esta base, el responsable del tratamiento trata los datos personales de los clientes que han solicitado al responsable del tratamiento la presentación de una oferta de un servicio o bienes específicos de su socio o la concertación de una reunión (o la concertación de un asunto similar) con nuestro socio comercial.
La base jurídica para el tratamiento de los datos personales de los Representantes es la ejecución de un contrato (si se trata de los datos personales de las partes contratantes - personas físicas) o un interés legítimo (si se trata de los datos personales de personas mencionadas en el contrato que no son parte contratante).
6. Tiempo de procesamiento
Los datos del cliente serán tratados por el Responsable del Tratamiento durante el siguiente periodo,
a) en caso de tratamiento basado en el consentimiento del Cliente, durante el periodo para el que se concedió el consentimiento. Si dicho consentimiento no está limitado en el tiempo, entonces durante el periodo hasta que el Cliente retire su consentimiento. No obstante, incluso después de la retirada del consentimiento, el Responsable del tratamiento tratará los datos básicos sobre cuándo y en qué asunto el Cliente fue contactado por el Responsable del tratamiento durante un periodo de tiempo razonable (aproximadamente 4 años) para demostrar la legitimidad de dicho contacto.
b) en caso de tratamiento para la ejecución y celebración de un contrato, durante el periodo de tiempo que solicite el socio cuyo servicio o bienes haya facilitado el Responsable del tratamiento, teniendo en cuenta el tipo de contrato celebrado, pero, por regla general, durante un periodo no superior a 4 años a partir de la fecha de suministro de los datos personales por parte del Cliente. En el caso de concertar una reunión con nuestro socio comercial o un acuerdo similar, el tratamiento de los datos personales del Cliente se lleva a cabo durante el periodo necesario para cumplir la finalidad del tratamiento, pero no más de 6 meses a partir de la fecha de suministro de los datos personales por parte del Cliente.
Los datos de los Representantes serán tratados por el Responsable del Tratamiento durante la vigencia del contrato en cuestión y, posteriormente, durante el plazo de prescripción de las posibles reclamaciones de las partes surgidas durante la relación contractual, o durante la duración del procedimiento sobre dicha reclamación.
7. Transmisión de datos personales a terceros
El responsable del tratamiento comunicará los datos personales a terceros cuando así lo exija o permita la ley. En particular, el Responsable del tratamiento revela los datos personales de los Clientes a sus socios que prestan servicios en los que el Cliente está interesado o si el Cliente ha dado su consentimiento para ello. Además, el Responsable del tratamiento revela los datos personales de los Clientes/Representantes en la medida habitual a los encargados del tratamiento u otros destinatarios: proveedores de servicios externos, asesores jurídicos, económicos y fiscales y auditores.
Los datos personales relativos a los deudores también podrán comunicarse a agencias de cobro de deudas con fines de cobro o recuperación de deudas. Los datos personales también podrán comunicarse a las autoridades públicas previa solicitud o en caso de presuntas infracciones.
No hay transferencias de datos personales fuera de la UE.
8. Cómo se llevará a cabo el tratamiento
La forma en que el Responsable del tratamiento trata los datos personales incluye el tratamiento manual y automatizado en los sistemas de información del Responsable del tratamiento o de sus encargados. El Responsable tratará los datos personales en su sistema de archivo.
En particular, los datos personales se comunican a los empleados del Responsable del tratamiento en relación con el desempeño de sus funciones laborales, que requieren el tratamiento de datos personales, pero sólo en la medida necesaria en cada caso y respetando todas las medidas de seguridad.
Al tratar datos personales, el responsable del tratamiento respetará las normas más estrictas de protección de datos personales y cumplirá, en particular, los siguientes principios:
(a) el responsable del tratamiento tratará siempre los datos personales con una finalidad clara y comprensible, por medios y de manera determinados y sólo durante el tiempo necesario en relación con los fines para los que se tratan; el responsable del tratamiento sólo tratará datos personales exactos;
b) el Responsable del Tratamiento observará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado; todas las personas que entren en contacto con los datos personales de los Clientes o Representantes estarán obligadas a mantener la confidencialidad de la información obtenida en relación con el tratamiento de dichos datos.
9. Retirada del consentimiento
Cuando el tratamiento de datos personales se base en el consentimiento del interesado al tratamiento de datos personales, éste tendrá derecho a retirar en cualquier momento su consentimiento al tratamiento de sus datos personales. La retirada del consentimiento del interesado al tratamiento de sus datos personales no afectará a la licitud del tratamiento de los datos personales anterior a su retirada.
10. Derecho de oposición
De conformidad con el artículo 21 del RGPD, el interesado tiene derecho a oponerse al tratamiento de sus datos personales por parte del responsable del tratamiento por motivos relacionados con su situación particular, si el responsable del tratamiento lleva a cabo el tratamiento de los datos personales basándose en su interés legítimo. Si el interesado se opone al tratamiento de sus datos personales por parte del responsable del tratamiento, éste dejará de tratar los datos personales del interesado en la medida de la oposición, a menos que el interesado demuestre la existencia de motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses o los derechos y libertades del interesado, o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
11. Información sobre los derechos de los interesados
La persona física tiene derecho con el Responsable del Tratamiento a:
(a) solicitar el acceso a los datos personales tratados por el responsable del tratamiento, lo que significa el derecho a obtener del responsable del tratamiento la confirmación de si se tratan o no datos personales que le conciernen y, en caso afirmativo, el derecho a obtener el acceso a dichos datos personales y a otra información mencionada en el artículo 15 del RGPD,
(b) solicitar la rectificación de los datos personales tratados sobre ella si son inexactos (artículo 16 del RGPD). Teniendo en cuenta los fines del tratamiento, también tiene derecho a solicitar que se completen los datos personales incompletos en determinados casos,
c) solicitar la supresión de los datos personales en los casos previstos en el artículo 17 del RGPD.
d) solicitar la limitación del tratamiento de datos en los casos previstos en el artículo 18 del RGPD,
e) solicitar la transferencia de datos personales en los casos regulados en el artículo 20 del GDPR,
(f) obtener, previa solicitud, los datos personales que le conciernan y
- que Technistone trate con su consentimiento, o
- que Technistone trate para la ejecución de un contrato en el que dicha persona física sea parte o para la ejecución de medidas adoptadas antes de la celebración del contrato, o bien
- sean tratados por medios automatizados en un formato estructurado, de uso común y lectura mecánica, por lo que tiene derecho a que esos datos personales se transmitan directamente a otro responsable del tratamiento, con sujeción a las condiciones y limitaciones establecidas en el artículo 20 del RGPD.
Si el responsable del tratamiento recibe una solicitud de este tipo, informará al solicitante de las medidas adoptadas sin demora indebida y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud. Este plazo podrá prorrogarse otros dos meses en caso necesario y teniendo en cuenta la complejidad y el número de solicitudes. El responsable del tratamiento no está obligado a satisfacer la solicitud total o parcialmente en determinados casos previstos en el RGPD. Este será el caso, en particular, si la solicitud es manifiestamente infundada o desproporcionada, en particular por ser repetitiva. En tales casos, el responsable del tratamiento podrá
(i) imponer una tasa razonable que tenga en cuenta los costes administrativos derivados del suministro de la información o comunicación solicitada o de la adopción de la medida solicitada; o bien
(ii) negarse a atender la solicitud.
Si el responsable del tratamiento recibe la solicitud anterior pero tiene dudas razonables sobre la identidad del solicitante, podrá pedirle que facilite la información adicional necesaria para confirmar su identidad.
La información de que el interesado ha ejercido sus derechos ante el Responsable del Tratamiento y de cómo hemos atendido su solicitud será almacenada por el Responsable del Tratamiento durante un periodo de tiempo razonable (normalmente de 3 a 4 años) para documentar este hecho, con fines estadísticos, para mejorar nuestros servicios y para proteger sus derechos.
Si el interesado cree que el responsable del tratamiento está tratando sus datos personales ilegalmente o vulnerando sus derechos de otro modo, tiene derecho a presentar una reclamación ante una autoridad de control (es decir, la Autoridad de Protección de Datos) o a solicitar protección judicial.
