Beleid voor de Bescherming van Persoonsgegevens
1. Doel
Dit Beleid stelt de principes en richtlijnen vast die de verwerking van persoonsgegevens bij Pekata (handelsnaam van Reloting, S.L., NIF B19932771) regelen, in overeenstemming met Verordening (EU) 2016/679 en de Organieke Wet 3/2018. Het garandeert het recht op gegevensbescherming van alle natuurlijke personen die met de Vennootschap in contact staan, waarbij het recht op eer en privacy wordt gerespecteerd.
2. Toepassingsgebied
Het Beleid is van toepassing op de Vennootschap en op alle personen die ermee in contact staan.
3. Algemene principes met betrekking tot de verwerking van persoonsgegevens
De Vennootschap zal voldoen aan de toepasselijke wetgeving inzake gegevensbescherming. Zij zal bevorderen dat de principes van dit Beleid worden geïmplementeerd in:
- Procedures die de verwerking van persoonsgegevens inhouden.
- Aangeboden producten en diensten.
- Contracten en verplichtingen met natuurlijke personen.
- Systemen en platforms voor toegang tot persoonsgegevens.
4. Basisprincipes met betrekking tot de verwerking van persoonsgegevens
1. Legitimiteit, rechtmatigheid en eerlijkheid
De verwerking van persoonsgegevens zal legitiem, rechtmatig en eerlijk zijn, in overeenstemming met de toepasselijke wetgeving. Gegevens worden verzameld voor specifieke en legitieme doeleinden, met toestemming wanneer de wet dit vereist. De Vennootschap zal geen gevoelige gegevens verwerken (etnische afkomst, politieke ideologie, religieuze overtuigingen, seksuele geaardheid, gezondheid, genetische of biometrische gegevens) behalve wanneer dit noodzakelijk, legitiem en wettelijk toegestaan is.
2. Minimalisering
Alleen gegevens die strikt noodzakelijk en geschikt zijn voor het vastgestelde doel zullen worden verwerkt.
3. Nauwkeurigheid
Gegevens moeten nauwkeurig en actueel zijn; zo niet, dan moeten ze worden gewist of gecorrigeerd.
4. Beperking van de opslagduur
Gegevens worden niet langer bewaard dan nodig is om hun doel te bereiken, behalve wanneer de wet anders bepaalt.
5. Integriteit en vertrouwelijkheid
Er zal een passende beveiliging worden gegarandeerd door middel van technische of organisatorische maatregelen om te beschermen tegen ongeoorloofde verwerking, verlies, vernietiging of accidentele schade. Gegevens zullen vertrouwelijk worden bewaard zonder ze over te dragen aan derden buiten de toegestane gevallen.
6. Proactieve verantwoordelijkheid
De Vennootschap zal verantwoordelijk zijn voor het naleven van de vastgestelde principes en dit aantonen wanneer de wet dit vereist. Zij zal risico's beoordelen, een register van activiteiten bijhouden, beveiligingsincidenten documenteren en Functionarissen voor Gegevensbescherming aanstellen wanneer dit verplicht is.
7. Transparantie en informatie
De verwerking zal transparant zijn, begrijpelijke en toegankelijke informatie over de gegevens verstrekken wanneer de wet dit vereist.
8. Verwerving of verkrijging van gegevens
Het is verboden gegevens te verwerven uit onrechtmatige bronnen of uit bronnen die hun legitieme herkomst niet garanderen.
9. Inschakeling van gegevensverwerkers
Voordat een leverancier met toegang tot gegevens wordt ingeschakeld, zal de Vennootschap ervoor zorgen dat de verwerking voldoet aan de toepasselijke regelgeving.
10. Internationale gegevensoverdrachten
Elke overdracht buiten de Europese Economische Ruimte moet strikt voldoen aan de Europese gegevensbeschermingseisen.
11. Rechten van betrokkenen
De Vennootschap zal het uitoefenen van de rechten van toegang, rectificatie, verwijdering, beperking van verwerking, overdraagbaarheid en bezwaar mogelijk maken, door de nodige interne procedures vast te stellen.
5. Implementatie
De Directie van de Vennootschap, met de externe juridische adviezen die nodig zijn, zal de interne procedures voor gegevensbescherming ontwikkelen en up-to-date houden, die verplicht zijn voor het hele team. Zij zal ook in de informatiesystemen de passende technische controles implementeren om naleving van de regelgeving te garanderen, en deze up-to-date houden.
6. Controle en evaluatie
De Directie van de Vennootschap zal toezien op de naleving van dit Beleid en zal periodiek de effectiviteit ervan herzien, en het aanpassen wanneer de verwerkingen, de toepasselijke regelgeving of de criteria van de toezichthoudende autoriteiten veranderen.