La empresa Toscca se compromete a proteger la privacidad de todos sus clientes y proveedores, por lo que ha elaborado la presente política con el fin de demostrar su compromiso con la defensa de los derechos de los titulares de los datos personales, de conformidad con el Reglamento General de Protección de Datos y el resto de la legislación aplicable.
Toscca respeta las mejores prácticas en materia de seguridad y protección de datos personales, para lo cual ha desarrollado e implementado un riguroso conjunto de medidas técnicas y organizativas, capaces de garantizar la protección de los datos que nos facilitan todas aquellas personas que, de alguna forma, mantienen una relación con la empresa.
En este contexto, la empresa Toscca cuenta con un responsable de la protección y el tratamiento de datos personales, encargado de la aplicación y verificación de la presente Política de Privacidad, así como de la definición de normas claras para el tratamiento de datos personales, garantizando que todas las personas que nos confían el tratamiento de sus datos personales conozcan la forma en que la empresa trata dichos datos y cuáles son los derechos que les asisten al respecto.
La empresa Toscca es responsable de la protección y el tratamiento de los datos personales de todos sus clientes y/o clientes potenciales, proveedores y subcontratistas, cuyos datos tratamos de forma lícita.
Cualquier consulta relativa a la recogida y el tratamiento de sus datos personales deberá dirigirse a:
TOSCCA – Equipamentos em Madeira, Lda Correo electrónico: rgpd@toscca.com y/o dirección: Zona Industrial, Parcela 82, 3680-171 Oliveira de Frades 232 762 487
Ámbito de aplicación
Esta política de protección de datos se aplica a todas las personas físicas, titulares de los datos personales, recopilados y tratados por la empresa Toscca en relación con:
- Trámites previos a la celebración del contrato a petición del interesado;
- Clientes con los que se ha establecido una relación contractual para la prestación de servicios o el suministro de productos comercializados por la empresa Toscca;
- Proveedores con los que se ha establecido una relación contractual para la prestación de servicios o el suministro de mercancías;
- Subcontratistas de la empresa Toscca, a quienes facilitamos datos personales en virtud de un contrato de subcontratación;
- Titulares de los datos que hayan dado su consentimiento explícito para la recogida y el tratamiento de sus datos personales con fines de marketing, publicidad, evaluación de la satisfacción con el servicio prestado y cualquier otro fin debidamente identificado.
Fundamento para el tratamiento
Sus datos personales se recopilarán y tratarán en las siguientes situaciones:
- Realización de gestiones precontractuales, cuando la recogida y el tratamiento de datos personales sean necesarios para la preparación y presentación de ofertas de servicios y suministro de productos, así como para las correspondientes comunicaciones realizadas en el marco del seguimiento comercial de la(s) oferta(s) presentada(s);
- Ejecución del contrato y relaciones contractuales, cuando la recogida y el tratamiento de datos personales sean necesarios para la celebración del contrato, la ejecución y la gestión del mismo y/o de la relación contractual (por ejemplo: dirección de entrega o prestación del servicio, gestión de contactos, información y pedidos, gestión de facturación, cobros y pagos);
- Cumplimiento de las obligaciones legales a las que está sujeta Toscca;
- Si es proveedor de la empresa Toscca;
- Si es subcontratista de la empresa Toscca;
- Si ha dado su consentimiento para la recogida y el tratamiento de sus datos personales y si dicho consentimiento es libre, informado, específico e inequívoco.
Finalidad de la recogida y el tratamiento
Nuestro principal objetivo es que todos los datos recopilados sean totalmente adecuados para su finalidad y que no se traten posteriormente de forma incompatible con la misma.
Los datos recopilados dependen de la finalidad para la que se recogen, y siempre se limitan a lo estrictamente necesario. En caso de que nos envíe datos que no necesitemos, procederemos a su supresión y/o devolución al titular de los datos personales o a la persona responsable de los mismos.
Dado que todos los datos solicitados están limitados a su finalidad, su facilitación es obligatoria y, en caso de que dichos datos falten o sean insuficientes, la empresa Toscca no podrá prestar los servicios en cuestión, por lo que la empresa Toscca informará a los interesados del carácter obligatorio de la facilitación de los datos.
Cuando la recogida y el tratamiento de los datos personales no se basen en una base jurídica, solicitaremos el consentimiento de los titulares de los datos personales para fines específicos, de forma clara, informada y explícita, con el fin de que el consentimiento sea un acto positivo claro, que indique una manifestación clara, libre, específica, informada e inequívoca/explícita de que el titular de los datos consiente en el tratamiento de los datos que le conciernen.
Los datos personales recopilados se tratan informáticamente y en estricto cumplimiento de la legislación en materia de protección de datos personales, y se almacenan en bases de datos específicas, creadas a tal efecto; en ningún caso se utilizarán los datos recopilados para una finalidad distinta de la comunicada a los interesados o de aquella para la que el interesado haya dado su consentimiento.
Categorías de datos
Conservación de datos
Toscca trata y conserva los datos personales de acuerdo con los fines para los que se tratan. Toscca trata los datos personales únicamente durante el tiempo necesario para cumplir el fin definido, de conformidad con la legislación aplicable, o hasta que el interesado ejerza su derecho de oposición, de ser olvidado o retire su consentimiento.
Por lo tanto, Toscca tratará y conservará los datos personales durante el periodo en que mantenga una relación contractual con el titular de los datos; sin embargo, es posible que tengamos que conservar datos personales más allá de la relación contractual, ya sea sobre la base del consentimiento del titular, para garantizar derechos u obligaciones relacionados con el contrato, o bien porque existen intereses legítimos que lo justifiquen, pero siempre durante el plazo estrictamente necesario para la consecución de los fines correspondientes y de acuerdo con las directrices de la CNPD.
En el marco de la actividad precontractual, conservamos sus datos hasta que nos comunique que no desea adquirir nuestros productos y/o servicios o, en caso de no recibir respuesta, hasta que transcurran 5 años desde el inicio de la relación precontractual; si nos ha dado su consentimiento para conservar sus datos personales, estos se conservarán hasta que retire dicho consentimiento.
Los datos personales recopilados y tratados tras el consentimiento del interesado se conservarán durante un plazo máximo de 5 años, tras el cual se solicitará un nuevo consentimiento al interesado, siempre que no haya retirado su consentimiento durante ese periodo.
Una vez transcurrido el plazo de conservación correspondiente, Toscca eliminará o anonimizará los datos siempre que no sea necesario conservarlos para ningún otro fin que pueda subsistir.
Derecho de acceso y gestión de datos
De conformidad con el Reglamento General de Protección de Datos, se garantiza al interesado el derecho de acceso, rectificación, supresión, limitación y portabilidad de sus datos personales.
Siempre que se cumplan determinadas condiciones, es posible que tengas derecho a solicitarnos:
- Disponibilidad de información adicional sobre el uso que hacemos de tus datos personales;
- Una copia de los datos personales que nos has facilitado;
- Que facilitemos sus datos personales a otro responsable del tratamiento, a petición suya;
- Actualización de cualquier error en los datos personales que conservamos;
- Supresión de los datos personales cuyo tratamiento ya no sea legítimo;
- Restricción del uso que hacemos de sus datos personales hasta que se haya investigado la reclamación presentada.
- Oposición al tratamiento de los datos personales que le conciernen, siempre que no existan motivos imperiosos y legítimos para dicho tratamiento.
El ejercicio de sus derechos está sujeto a determinadas excepciones destinadas a salvaguardar el interés público (prevención o detección de delitos), nuestro interés (mantenimiento del secreto profesional) o la legislación a la que está sujeta la empresa Toscca.
Si ejerce alguno de estos derechos, lo analizaremos y le responderemos, previsiblemente, en un plazo de 30 días.
Cómo ejercer sus derechos
El ejercicio de sus derechos es gratuito, salvo que se trate de una solicitud manifiestamente infundada o excesiva, en cuyo caso se podrá cobrar una tasa de 25,00 €.
La información debe facilitarse por escrito, pero, si así lo solicita, puede facilitarse verbalmente, en cuyo caso deberá acreditar su identidad por medios distintos a los verbales.
Ejerza sus derechos a través de:
TOSCCA – Equipamentos em Madeira, Lda
Correo electrónico rgpd@toscca.com y/o dirección:
Zona Industrial, Parcela 82,
3680-171 Oliveira de Frades
La empresa Toscca no somete a los interesados a ninguna decisión adoptada exclusivamente sobre la base del tratamiento automatizado, incluida la elaboración de perfiles.
Los interesados tienen derecho a presentar una reclamación ante una autoridad de control si no están satisfechos con el uso que hacemos de sus datos personales o con nuestra respuesta tras el ejercicio de cualquiera de estos derechos; tienen derecho a presentar una reclamación ante su autoridad de control (Comisión Nacional de Protección de Datos – CNPD | Rua de São Bento, n.º 148, 3.º, 1200-821 Lisboa | Tel.: 351 213928400 | Fax: +351 213976832 | correo electrónico: geral@cnpd.pt).
En caso de que se produzca una violación de los datos personales y esta suponga un riesgo elevado para los derechos y libertades de los interesados, se informará a estos sobre:
- la naturaleza de la violación de los datos personales;
- las categorías de datos personales;
- número de titulares de los datos afectados;
- número aproximado de registros de los datos personales en cuestión;
- Posibles consecuencias de la filtración de datos personales;
- Medidas adoptadas y/o propuestas por el responsable del tratamiento de datos personales con el fin de subsanar la violación de datos personales y, en su caso, medidas para mitigar los posibles efectos negativos.
Consentimiento
La empresa Toscca solicita el consentimiento del titular de los datos, quien deberá otorgarlo, si así lo considera oportuno, mediante un acto positivo que indique una manifestación clara, libre, específica, informada e inequívoca/explícita de que consiente el tratamiento de los datos que le conciernen. Siempre que la empresa Toscca solicite su consentimiento, si necesita cualquier información adicional a la recibida en el momento de la recogida de su consentimiento, podrá solicitarla al responsable de la recogida y el tratamiento de datos personales a través del correo electrónico rgpd@toscca.pt.
Siempre que desee recibir campañas de marketing o publicidad sobre nuestros servicios, deberá dar su consentimiento para ello.
Puede modificar o retirar su consentimiento en cualquier momento, con efecto para el futuro. Para ello, deberá enviar una carta o un correo electrónico a los contactos mencionados anteriormente.
Seguridad de tus datos personales
La empresa Toscca ha implantado medidas técnicas y organizativas rigurosas, necesarias y suficientes para proteger sus datos personales frente a su divulgación, pérdida, uso indebido, alteración, tratamiento o acceso no autorizado, así como frente a cualquier otra forma de tratamiento ilícito.
El cumplimiento de estas normas constituye una obligación ineludible para todos aquellos que acceden a ellas de forma legal. Utilizamos diversas medidas de seguridad, entre las que se incluyen el cifrado y las herramientas de autenticación, para ayudar a proteger y mantener la seguridad, la integridad y la disponibilidad de sus datos personales.
Aunque la transmisión de datos a través de Internet o de un sitio web no puede garantizar una seguridad total frente a intrusiones, tanto nosotros como nuestros subcontratistas hacemos todo lo posible por implementar y mantener medidas de seguridad físicas, electrónicas y procedimentales destinadas a proteger sus datos personales de conformidad con los requisitos de protección de datos aplicables. Entre otras, hemos implementado las siguientes:
- Acceso restringido a sus datos personales, basado en el criterio de «necesidad de conocer» y únicamente en el marco de los fines comunicados;
- Todos los accesos están limitados y definidos en función de la necesidad específica para el desempeño de la función y la prestación del servicio que ha dado lugar a la necesidad de recabar los datos personales de las personas físicas, garantizando su confidencialidad;
- Todos los empleados de la empresa Toscca, en especial aquellos que tienen acceso a datos personales de personas físicas y los tratan, están sujetos a normas de confidencialidad y son plenamente conscientes, están sensibilizados, informados y formados sobre la aplicación del Reglamento General de Protección de Datos;
- Medidas de protección de datos desde el diseño («privacidad desde el diseño») y un conjunto de medidas preventivas que favorecen la privacidad («privacidad por defecto»);
- La transferencia de los datos recopilados se realiza únicamente de forma cifrada;
- Protección de los sistemas de tecnologías de la información mediante cortafuegos, con el fin de impedir el acceso no autorizado a sus datos personales;
- La existencia de una política rigurosa sobre el acceso a los sistemas informáticos y a la información, así como el registro de las acciones realizadas por los empleados de Toscca en relación con los datos personales de los clientes, proveedores y subcontratistas (registros de actividad);
- Supervisión permanente de los accesos a los sistemas de tecnologías de la información con el fin de prevenir, detectar e impedir el uso indebido de sus datos personales;
- Mecanismos de auditoría y control para garantizar el cumplimiento de las políticas de seguridad y privacidad;
- Un programa de información y formación para los empleados.
Cesión de datos a subcontratistas
Sus datos pueden transmitirse a subcontratistas para que estos los traten en nombre y por cuenta de Toscca. Cuando esto ocurre, la empresa Toscca adopta las medidas adecuadas para garantizar que los subcontratistas que tengan acceso a los datos personales cumplan con el Reglamento General de Protección de Datos y ofrezcan las máximas garantías en este ámbito, lo cual quedará debidamente estipulado y garantizado en el contrato firmado entre la empresa Toscca y el subcontratista.
La empresa Toscca se reserva el derecho a realizar, en cualquier momento, ajustes o modificaciones en la presente Política de Privacidad, modificaciones que se publicarán debidamente en la página web de la empresa.
