VÅRT ENGAGEMANG FÖR SKYDD AV PERSONUPPGIFTER: "INFORMERADE PERSONER OCH SKYDDADE DATA"
Ledningen / Styrelsen för OPTIMALED WORLD GROUP (hädanefter, den personuppgiftsansvarige) tar det fulla ansvaret och engagemanget för att etablera, implementera och upprätthålla denna Policy för skydd av personuppgifter, med målet att kontinuerligt förbättra den personuppgiftsansvariges arbete för att uppnå excellens i enlighet med Förordning (EU) 2016/679 från Europaparlamentet och rådet den 27 april 2016 om skydd av fysiska personer avseende behandling av personuppgifter och om den fria rörligheten för dessa uppgifter, och som upphäver direktiv 95/46/EG (Allmän dataskyddsförordning) (DOUE L 119/1, 04-05-2016), samt den spanska lagstiftningen om skydd av personuppgifter (Organisk lag, sektorsspecifik lagstiftning och dess tillämpningsföreskrifter).
OPTIMALED WORLD GROUP:s Policy för skydd av personuppgifter vilar på principen om proaktivt ansvar, enligt vilken den personuppgiftsansvarige är ansvarig för att följa de normer och rättspraxis som styr denna Policy och kan bevisa detta inför de behöriga tillsynsmyndigheterna.
Därför kommer den personuppgiftsansvarige att följa följande principer, som ska fungera som en vägledning och referensram för all personal vid behandling av personuppgifter:
Dataskydd genom design: Den personuppgiftsansvarige kommer, både vid fastställande av behandlingsmetoder och under själva behandlingen, att tillämpa lämpliga tekniska och organisatoriska åtgärder, såsom pseudonymisering, för att effektivt tillämpa dataskyddsprinciper, som dataminimering, och för att integrera nödvändiga skyddsåtgärder i behandlingen.
Dataskydd som standard: Den personuppgiftsansvarige kommer att tillämpa lämpliga tekniska och organisatoriska åtgärder för att säkerställa att endast de personuppgifter som är nödvändiga för varje specifik behandling används som standard.
Dataskydd genom hela livscykeln för information: Åtgärder som säkerställer skydd av personuppgifter kommer att tillämpas under hela livscykeln för informationen.
Laglighet, rättvisa och transparens: Personuppgifter behandlas på ett lagligt, rättvist och transparent sätt i förhållande till den registrerade.
Ändamålsbegränsning: Personuppgifter samlas in för specifika, uttryckliga och legitima syften och behandlas inte vidare på ett sätt som är oförenligt med dessa syften.
Dataminimering: Personuppgifter ska vara lämpliga, relevanta och begränsade till vad som är nödvändigt för de syften de behandlas för.
Noggrannhet: Personuppgifter ska vara korrekta och, om nödvändigt, uppdaterade. Alla rimliga åtgärder ska vidtas för att snabbt radera eller rätta felaktiga personuppgifter i förhållande till de syften de behandlas för.
Begränsning av lagringstid: Personuppgifter ska bevaras på ett sätt som gör att den registrerade kan identifieras under en tidsperiod som inte är längre än vad som är nödvändigt för de syften för vilka personuppgifterna behandlas.
Integritet och konfidentialitet: Personuppgifter ska behandlas på ett sätt som säkerställer en lämplig säkerhet för personuppgifterna, inklusive skydd mot obehörig eller olaglig behandling och mot förlust, förstöring eller skada av misstag, genom att tillämpa lämpliga tekniska eller organisatoriska åtgärder.
Information och utbildning: En av nycklarna för att säkerställa skyddet av personuppgifter är den utbildning och information som ges till personalen som är involverad i behandlingen av uppgifterna. Under hela livscykeln för informationen kommer all personal som har tillgång till uppgifterna att vara lämpligt utbildad och informerad om sina skyldigheter i förhållande till efterlevnaden av dataskyddsförordningen.
OPTIMALED WORLD GROUP:s Policy för skydd av personuppgifter kommuniceras till all personal hos den personuppgiftsansvarige och görs tillgänglig för alla intressenter.
Som ett resultat kommer denna Policy för skydd av personuppgifter att involvera all personal hos den personuppgiftsansvarige, som måste känna till och acceptera den, betrakta den som sin egen, och vara ansvarig för att tillämpa den och kontrollera de tillämpliga dataskyddsreglerna för sin verksamhet samt identifiera och bidra med förbättringsmöjligheter för att uppnå excellens i förhållande till efterlevnad.
Denna Policy kommer att revideras av ledningen / styrelsen för OPTIMALED WORLD GROUP så ofta som det anses nödvändigt för att säkerställa att den alltid är i enlighet med gällande regler om skydd av personuppgifter.
