La Direzione / Organo di Governo di David Cohen Yedid (di seguito, Santa Malasaña) assume la massima responsabilità e impegno per l’istituzione, l’implementazione e il mantenimento della presente Politica di Protezione dei Dati, garantendo il miglioramento continuo del responsabile del trattamento con l’obiettivo di raggiungere l’eccellenza nel rispetto del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche in materia di trattamento dei dati personali e alla libera circolazione di tali dati, nonché l’abrogazione della Direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) (GUUE L 119/1, 04-05-2016), e della normativa spagnola sulla protezione dei dati personali (Legge Organica, legislazione settoriale specifica e norme di sviluppo).
Protezione dei dati
La politica di protezione di Santa Malasaña si basa sul principio di responsabilità proattiva, secondo cui il responsabile del trattamento è responsabile del rispetto del quadro normativo e giurisprudenziale che governa tale politica, e deve essere in grado di dimostrarlo alle autorità di controllo competenti.
In tal senso, il responsabile del trattamento si atterrà ai seguenti principi che devono servire a tutto il personale come guida e quadro di riferimento nel trattamento dei dati personali:
- Protezione dei dati fin dalla progettazione: il responsabile del trattamento applicherà, sia nel momento di determinare i mezzi di trattamento sia nel momento del trattamento stesso, misure tecniche e organizzative appropriate, come la pseudonimizzazione, concepite per applicare in modo efficace i principi di protezione dei dati, come la minimizzazione dei dati, e integrare le garanzie necessarie nel trattamento.
- Protezione dei dati per impostazione predefinita: il responsabile del trattamento applicherà misure tecniche e organizzative appropriate per garantire che, per impostazione predefinita, siano trattati solo i dati personali necessari per ciascuno degli scopi specifici del trattamento.
- Protezione dei dati durante tutto il ciclo di vita dell’informazione: le misure che garantiscono la protezione dei dati personali saranno applicate durante l’intero ciclo di vita dell’informazione.
- Liceità, correttezza e trasparenza: i dati personali saranno trattati in modo lecito, corretto e trasparente nei confronti dell’interessato.
- Limitazione della finalità: i dati personali saranno raccolti per scopi determinati, espliciti e legittimi, e non saranno ulteriormente trattati in modo incompatibile con tali scopi.
- Minimizzazione dei dati: i dati personali saranno adeguati, pertinenti e limitati a quanto necessario rispetto agli scopi per i quali sono trattati.
- Esattezza: i dati personali saranno esatti e, se necessario, aggiornati; saranno adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati personali inesatti rispetto agli scopi per i quali sono trattati.
- Limitazione del periodo di conservazione: i dati personali saranno conservati in modo da consentire l’identificazione degli interessati per un periodo non superiore a quello necessario agli scopi per i quali sono trattati.
- Integrità e riservatezza: i dati personali saranno trattati in modo da garantire una sicurezza adeguata, inclusa la protezione contro il trattamento non autorizzato o illecito e contro la perdita, distruzione o danno accidentale, mediante l’applicazione di misure tecniche o organizzative appropriate.
- Informazione e formazione: una delle chiavi per garantire la protezione dei dati personali è la formazione e l’informazione fornita al personale coinvolto nel trattamento degli stessi. Durante il ciclo di vita dell’informazione, tutto il personale con accesso ai dati sarà adeguatamente formato e informato sulle proprie obbligazioni in materia di protezione dei dati.
La Politica di Protezione dei Dati di Santa Malasaña è comunicata a tutto il personale del responsabile del trattamento e messa a disposizione di tutte le parti interessate.
Di conseguenza, la presente politica coinvolge tutto il personale del responsabile del trattamento, che deve conoscerla e assumerla come propria, essendo ciascun membro responsabile della sua applicazione e del rispetto delle norme di protezione dei dati applicabili alla propria attività, nonché di individuare e proporre eventuali opportunità di miglioramento per raggiungere l’eccellenza nella conformità.
Questa politica sarà rivista dalla Direzione / Organo di Governo di Santa Malasaña tutte le volte che sarà necessario, per adeguarsi in ogni momento alle disposizioni vigenti in materia di protezione dei dati personali.