POLÍTICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL

1. Finalidad

La Política de protección de datos de carácter personal es una medida de responsabilidad proactiva que tiene la finalidad de asegurar el cumplimiento de la legislación aplicable en esta materia y, en relación a esta, el respeto del derecho al honor y a la intimidad en el tratamiento de los datos de carácter personal de todas las personas que se relacionan con la Empresa.

En desarrollo de lo dispuesto en esta Política, se establecen los principios que rigen el tratamiento de datos en la organización, así como los procedimientos, medidas organizativas y de seguridad que las personas afectadas por esta Política deben implementar en su ámbito de responsabilidad. La Dirección asignará las responsabilidades al personal involucrado en las operaciones de tratamiento de datos.

2. Ámbito de aplicación

Esta Política será de aplicación a la Empresa, a sus administradores, directivos y empleados, así como a todas las personas que se relacionen con ella, incluyendo expresamente a los proveedores de servicio con acceso a datos (“Encargados del tratamiento”).

3. Principios del tratamiento de los datos de carácter personal

Como principio general, la Empresa cumplirá escrupulosamente con la legislación en materia de protección de datos de carácter personal y debe ser capaz de demostrarlo (Principio de «responsabilidad proactiva»), prestando especial atención a aquellos tratamientos que puedan suponer un mayor riesgo para los derechos de los afectados (Principio de «enfoque de riesgo»).

OLIMAKER WORLD S.L. velará por el cumplimiento de los siguientes principios:

• Licitud, lealtad, transparencia y limitación de la finalidad: El tratamiento de datos deberá ser informado al afectado mediante cláusulas y otros procedimientos, y será legítimo sólo si cuenta con consentimiento o legitimación válida, y si la finalidad es acorde a la normativa.
• Minimización de datos: Los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario.
• Exactitud: Los datos deberán ser exactos y actualizados. Se adoptarán medidas para suprimir o rectificar datos inexactos.
• Limitación del plazo de conservación: Los datos serán mantenidos sólo durante el tiempo necesario para los fines del tratamiento.
• Integridad y confidencialidad: Se garantizará la seguridad adecuada de los datos personales mediante medidas técnicas u organizativas apropiadas.
• Cesiones de datos: Queda prohibida la obtención de datos de fuentes ilegítimas o contrarias a la ley.
• Contratación de proveedores con acceso a datos: Sólo se elegirán proveedores que ofrezcan garantías suficientes para la protección de los datos.
• Transferencias internacionales de datos: Cualquier transferencia fuera del Espacio Económico Europeo deberá cumplir estrictamente con los requisitos legales.
• Derechos de los afectados: Se facilitará el ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad.

4. Compromiso de los trabajadores

Los trabajadores son informados de la presente Política y se comprometen a:

• Realizar la formación de sensibilización en protección de datos.
• Aplicar las medidas de seguridad correspondientes a su puesto de trabajo.
• Utilizar los formatos establecidos para el ejercicio de derechos por parte de los afectados.
• Informar a la Empresa de cualquier desviación respecto a esta Política, en particular sobre «violaciones de seguridad de los datos personales».

5. Control y evaluación

Se realizará una verificación, evaluación y valoración anual, o cada vez que haya cambios significativos en los tratamientos de datos, para garantizar la eficacia de las medidas técnicas y organizativas.