Toscca está comprometida con la protección de la privacidad de todos sus clientes y proveedores, por lo que ha elaborado esta política para demostrar su compromiso con la defensa de los derechos de los titulares de datos personales, de acuerdo con el Reglamento General de Protección de Datos y demás legislación aplicable.

Toscca respeta las mejores prácticas en materia de seguridad y protección de datos personales, y para ello ha desarrollado e implantado un exigente conjunto de medidas técnicas y organizativas capaces de salvaguardar la protección de los datos puestos a nuestra disposición por todos aquellos que de algún modo se relacionan con la empresa.

En este contexto, Toscca cuenta con un Delegado de Protección de Datos Personales que se encarga de aplicar y verificar la presente Política de Privacidad, así como de definir normas claras para el tratamiento de los datos personales, garantizando que todos aquellos que nos confían el tratamiento de sus datos personales conozcan cómo la empresa trata los datos y qué derechos tienen al respecto.

Responsable de la protección y el tratamiento de datos personales
Toscca es responsable de proteger y procesar los datos personales de todos sus clientes y/o potenciales clientes, proveedores y subcontratistas, de quienes procesamos datos legalmente.

Cualquier comunicación relativa a la recogida y tratamiento de sus datos personales debe dirigirse a:
TOSCCA – Equipamentos em Madeira, Lda
e-mail rgpd@toscca.com e/ou morada:
Zona Industrial Lote 82,
3680-171 Oliveira de Frades
232 762 487

Ámbito de aplicación
La presente política de protección de datos se aplica a todas las personas físicas titulares de datos personales recogidos y tratados por Toscca:

• Consultas precontractuales a petición del interesado;
• Clientes con los que se ha establecido una relación contractual para la prestación de servicios o suministro de productos comercializados por Toscca;
• Proveedores con los que se ha establecido una relación contractual para el suministro de servicios o bienes;
• Subcontratistas de la empresa Toscca, a los que facilitamos datos personales en virtud de un acuerdo de subcontratación;
• Los interesados que hayan dado su consentimiento explícito a la recogida y tratamiento de sus datos personales con fines de marketing, publicidad, evaluación de la satisfacción con el servicio prestado y cualesquiera otros fines debidamente identificados.

Categorías de datos personales que tratamos

Categoría de interesados	Categorías datos personales	Datos
Relación precontractual	Descripción personal	Nombre, teléfono/móvil, correo electrónico, dirección, localidad, código postal, país.
	Números de identificación	NIF.
Clientes	Descripción personal	Nombre, dirección, localidad, código postal, país, teléfono/móvil, correo electrónico. Nombre del gerente, nombre de los empleados, teléfono/móvil, correo electrónico.
	Números de identificación	NIF.
	Otros identificadores	Firma.
Proveedores	Descripción personal	Nombre, dirección, localidad, código postal, país, teléfono/móvil, correo electrónico. Nombre del gerente, nombre de los empleados, teléfono/móvil, correo electrónico.
	Números de identificación	NIF, IBAN/ Swift.
	Otros identificadores	Firma.
	Subcontratista	Descripción personal	Nombre, dirección, teléfono/móvil, correo electrónico. Nombre del gerente, nombres de los empleados, teléfono/móvil, correo electrónico.
		Números de identificación	NIF, IBAN.
		Otros identificadores	Firma.

Cómo y cuándo recogemos sus datos personales - Motivos del tratamiento
Sus datos personales se recogerán y tratarán en las siguientes situaciones:

• Ejecución de procedimientos precontractuales, cuando la recogida y el tratamiento de datos personales sean necesarios para la preparación y presentación de propuestas de servicios y suministro de productos y los respectivos contactos realizados en el ámbito del seguimiento comercial de la(s) propuesta(s) presentada(s);
• Ejecución del contrato y relaciones contractuales, cuando la recogida y el tratamiento de datos personales sean necesarios para la celebración del contrato, ejecución y gestión del contrato y/o relación contractual (por ejemplo, dirección de entrega o prestación del servicio, gestión de contactos, información y solicitudes, gestión de facturación, cobros y pagos);
• Cumplimiento de las obligaciones legales a las que está sujeta Toscca;
• Si es usted proveedor de Toscca;
• Si es usted subcontratista de Toscca;
• Si ha dado su consentimiento para la recogida y el tratamiento de sus datos personales y dicho consentimiento es libre, informado, específico e inequívoco.

Finalidad de la recogida y el tratamiento
Nuestro principal objetivo es garantizar que todos los datos recogidos sean totalmente adecuados para su finalidad y no se procesen posteriormente de forma incompatible con dicha finalidad.

Los datos recogidos dependen de su finalidad y siempre se limitan a lo estrictamente necesario.
Si nos envía datos que no necesitamos, los eliminaremos y/o los devolveremos al propietario de los datos personales o a la persona responsable de los mismos.

Dado que todos los datos solicitados se limitan a su finalidad, son de obligada aportación, y si faltan o son insuficientes, Toscca no podrá prestar los servicios de que se trate, por lo que Toscca informará a los interesados del carácter obligatorio de la aportación de los datos.

Cuando la recolección y tratamiento de datos personales no se fundamente en una base legal, solicitamos el consentimiento de los titulares de los datos personales para fines específicos, de manera clara, informada y explícita, de tal forma que el consentimiento sea un acto positivo claro, que indique una manifestación clara, libre, específica, informada e inequívoca/explícita de que el titular de los datos consiente el tratamiento de los datos que le conciernen.

Los datos personales recogidos se tratan de forma informatizada y en estricto cumplimiento de la legislación sobre protección de datos personales. Se almacenan en bases de datos específicas creadas a tal efecto y, en ningún caso, los datos recogidos se utilizarán para fines distintos de aquellos para los que se ha informado al interesado o para los que éste ha dado su consentimiento.
 

Finalidad	Ejemplo de finalidad (no exhaustivo)
Marketing y ventas	- Comercialización y venta de nuevos productos o servicios;
Relaciones precontractuales y contractuales: gestión de clientes potenciales, clientes y prestación de servicios.	- Presentación y gestión de propuestas a petición del interesado;- Gestión de contactos, información o solicitudes;- Gestión de entregas y asistencia técnica;- Gestión de reclamaciones;- Gestión de facturación, cobros y pagos;- Análisis y consumo;- Evaluación de la satisfacción del cliente;
Gestión contable, fiscal y administrativa	- Contabilidad, facturación; - Información fiscal, incluido el envío de información a las autoridades fiscales.
Gestión de litigios	- Recaudación judicial y extrajudicial; - Gestión de otros conflictos.
Protección de los ingresos	- Protección y control de los ingresos; - Gestión del riesgo de crédito.
Control de seguridad informática	- Gestión de accesos, registros; - Gestión de copias de seguridad; - Gestión de la seguridad
Control de la seguridad física	- Videovigilancia en la fábrica de Toscca.

Cuánto tiempo se procesan y almacenan los datos personales
Toscca procesa y almacena los datos personales de acuerdo con los fines para los que se procesan.
Toscca procesa los datos personales únicamente durante el periodo necesario para cumplir la finalidad definida o de conformidad con la legislación aplicable, o hasta que usted ejerza su derecho a oponerse, a ser olvidado o a retirar su consentimiento.

En este sentido, Toscca tratará y conservará los datos personales mientras mantenga una relación contractual con el interesado, si bien es posible que tengamos que conservar los datos personales más allá de la relación contractual, bien en base al consentimiento del interesado, bien para garantizar derechos o deberes relacionados con el contrato, bien porque tenga intereses legítimos que lo justifiquen, pero siempre durante el plazo estrictamente necesario para el cumplimiento de las finalidades respectivas y de acuerdo con las directrices de la CNPD.

En el contexto de la actividad precontractual, conservamos sus datos hasta que nos informe de que no desea adquirir nuestros productos y/o servicios o, a falta de respuesta, hasta 5 años después del inicio de la relación precontractual. Si nos ha dado su consentimiento para conservar sus datos personales, se conservarán hasta que retire su consentimiento.
Los datos personales recogidos y tratados después de que el interesado haya dado su consentimiento se conservarán durante un periodo de 5 años, transcurrido el cual se pedirá al interesado que vuelva a dar su consentimiento si no lo ha retirado en ese plazo.

Una vez transcurrido el periodo de conservación correspondiente, Toscca eliminará o anonimizará los datos siempre que no deban conservarse para un fin distinto que pueda seguir existiendo.

Derecho de acceso, rectificación, supresión, limitación u oposición al tratamiento de sus datos personales
En virtud del Reglamento General de Protección de Datos, se garantiza al interesado el derecho de acceso, rectificación, supresión, limitación y portabilidad de sus datos personales

Sujeto a ciertas condiciones, puede tener derecho a pedirnos:

• Disponibilidad de información adicional sobre el uso que hacemos de sus datos personales;
• Una copia de los datos personales que nos ha facilitado;
• Que proporcionemos sus datos personales a otro responsable del tratamiento de datos a petición suya;
• La actualización de cualquier inexactitud en los datos personales que poseemos;
• La eliminación de los datos personales cuyo uso ya no sea legítimo;
• Limitar el uso que hacemos de sus datos personales hasta que se haya investigado la reclamación.
• Oposición al tratamiento de los datos personales que le conciernen, siempre que no existan razones legítimas imperiosas para el tratamiento.

El ejercicio de sus derechos está sujeto a determinadas excepciones destinadas a salvaguardar el interés público (prevención o detección de infracciones penales) o nuestro interés (mantenimiento del secreto profesional) o la legislación a la que está sujeta la empresa Toscca.

Plazo de respuesta
Si ejerce alguno de estos derechos, lo analizaremos y le responderemos en un plazo de 30 días.

Cómo ejercer sus derechos
El ejercicio de sus derechos es gratuito, salvo que se trate de una solicitud manifiestamente infundada o excesiva, en cuyo caso podrá cobrarse una tasa de 25,00 euros.

La información debe facilitarse por escrito, pero si usted lo solicita, puede facilitarse oralmente, y su identidad debe demostrarse por medios distintos del verbal.

Exerça os seus direitos através de:
TOSCCA – Equipamentos em Madeira, Lda
e-mail rgpd@toscca.com e/ou morada:
Zona Industrial Lote 82,
3680-171 Oliveira de Frades
232 762 487

Derecho de oposición y decisiones individuales automatizadas, incluida la elaboración de perfiles
Toscca no somete a los interesados a ninguna decisión adoptada exclusivamente sobre la base de un tratamiento automatizado, incluida la elaboración de perfiles.

Derecho a presentar una reclamación ante una autoridad de control
Si no está satisfecho con el uso que hacemos de sus datos personales o con nuestra respuesta tras ejercer cualquiera de estos derechos, tiene derecho a presentar una reclamación ante la autoridad de control (Comissão Nacional de Proteção de Dados - CNPD | Rua de São Bento, n.º 148, 3º, 1200-821 Lisboa | Tel: 351 213928400 | Fax: +351 213976832 | e-mail: geral@cnpd.pt).

Comunicación de una violación de datos personales al interesado
En caso de violación de los datos personales, y si ello supone un alto riesgo para los derechos y libertades del interesado, se informará a éste:

• la naturaleza de la violación de los datos personales
• las categorías de datos personales
• número de interesados afectados
• número aproximado de registros de los datos personales afectados;
• Consecuencias probables de la violación de los datos personales;
• Medidas adoptadas y/o propuestas por el responsable del tratamiento con vistas a remediar la violación de los datos personales y, si procede, medidas para mitigar cualquier efecto negativo.

Consentimiento
Toscca solicita el consentimiento del interesado, quien deberá prestarlo, si así lo desea, mediante un acto positivo que suponga una manifestación clara, libre, específica, informada e inequívoca/explícita de que consiente el tratamiento de los datos que le conciernen.

Siempre que la empresa Toscca solicite su consentimiento, si necesita cualquier información adicional a la recibida en el momento de recabar su consentimiento, podrá solicitarla al Responsable del Tratamiento en la dirección de correo electrónico rgpd@toscca.pt.

Siempre que desee recibir campañas de marketing publicitarias de nuestros servicios, deberá dar su consentimiento.

Cómo puede cambiar o retirar su consentimiento
Puede modificar o retirar su consentimiento en cualquier momento, con efectos para el futuro.
Para ello, debe enviar una carta o un correo electrónico a los contactos arriba indicados.

Medidas adoptadas por TOSCCA para garantizar la seguridad de sus datos personales
TOSCCA tiene implantadas estrictas medidas de índole técnica y organizativas, necesarias y suficientes para proteger sus datos de carácter personal contra su difusión, pérdida, mal uso, alteración, tratamiento o acceso no autorizado, así como contra cualquier otra forma de tratamiento ilícito.

El cumplimiento de estas normas es una obligación irrenunciable de todos aquellos que accedan legalmente a ellos.
Utilizamos diversas medidas de seguridad, incluidas herramientas de encriptación y autenticación, para ayudar a proteger y mantener la seguridad, integridad y disponibilidad de sus datos personales.

Aunque la transmisión de datos a través de Internet o de un sitio web no puede garantizar una seguridad total contra intrusiones, nosotros y nuestros subcontratistas hacemos todo lo posible por aplicar y mantener medidas de seguridad físicas, electrónicas y de procedimiento diseñadas para proteger sus datos personales de conformidad con los requisitos aplicables en materia de protección de datos. Entre otras, hemos implantado las siguientes:

• Acceso personal restringido a sus datos personales basado en el criterio de "necesidad de conocer" y sólo en el ámbito de los fines comunicados;
• Todo acceso está limitado y definido según la necesidad exclusiva, para el desempeño de la función e implementación del servicio, que dio lugar a la necesidad de recoger los datos personales de las personas físicas, garantizando su confidencialidad;
• Todos los empleados de Toscca, especialmente aquellos que tienen acceso y tratan los datos personales de las personas físicas, están sujetos a las normas de confidencialidad y son plenamente conscientes, sensibilizados, informados y formados sobre la aplicación del Reglamento General de Protección de Datos;
• Medios de protección de datos desde el diseño (privacidad desde el diseño) y un conjunto de medidas preventivas favorables a la privacidad (privacidad por defecto);
• Transferencia de los datos recogidos únicamente de forma encriptada;
• Protección de los sistemas informáticos mediante cortafuegos para impedir el acceso no autorizado a sus datos personales;
• Existencia de una estricta política de acceso a los sistemas informáticos y a la información y registro de las acciones realizadas por los empleados de Toscca sobre los datos personales de clientes, proveedores y subcontratistas (logging);Monitorização permanente dos acessos aos sistemas de tecnologias da informação tendo em vista prevenir, detetar e impedir o uso indevido dos seus dados pessoais;
• Mecanismos de auditoria e controlo para garantir o cumprimento das políticas de segurança e privacidade;
• Um programa de informação e formação aos colaboradores.

Transmisión de datos a subcontratistas
Sus datos podrán ser cedidos a subcontratistas para su tratamiento en nombre y por cuenta de Toscca.
Cuando esto ocurre, Toscca toma las medidas oportunas para asegurar que los subcontratistas que tienen acceso a los datos personales cumplen con el Reglamento General de Protección de Datos y ofrecen las máximas garantías al respecto, que quedarán debidamente estipuladas y salvaguardadas en un contrato firmado entre Toscca y el subcontratista.

Cambios en la política de privacidad
Toscca se reserva el derecho a realizar ajustes o cambios en esta Política de Privacidad en cualquier momento, y dichos cambios serán debidamente publicitados en el sitio web de la empresa.