La Direction / Organe directeur de María del Molino Matamala (ci-après, la personne responsable du traitement), assume la responsabilité et l’engagement maximum avec l’établissement, la mise en œuvre et le maintien de cette politique de protection des données, garantissant l’amélioration continue de la personne responsable du traitement dans le but d’atteindre l’excellence en ce qui concerne le respect du règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, concernant la protection des personnes physiques à l’égard du traitement des données à caractère personnel et la libre circulation de ces données et par laquelle la directive 95/46 / CE (règlement général sur la protection des données) (DOUE L 119/1, 04-05-2016), et la réglementation espagnole sur la protection des données personnelles (Loi Organique, législation sectorielle spécifique et ses règlements de développement).
La politique de protection des données de María del Molino Matamala repose sur le principe de la responsabilité proactive, selon laquelle la personne responsable du traitement est responsable du respect du cadre réglementaire et jurisprudentiel qui régit la dite politique, et qui est capable de le démontrer avant le contrôle. autorités compétentes.
En ce sens-là, la personne responsable du traitement sera régie par les principes suivants qui devraient servir à tout son personnel de guide et de cadre de référence dans le traitement des données personnelles:
- Protection des données dès la conception: le responsable du traitement appliquera, tant au moment de la détermination des moyens de traitement qu’au moment du traitement lui-même, des mesures techniques et organisationnelles appropriées, telles que la pseudonymisation, destinées à appliquer efficacement les principes de la protection des données, comme la minimisation des données et l’intégration des garanties nécessaires dans le traitement.
- Protection des données par défaut: le responsable du traitement appliquera les mesures techniques et organisationnelles appropriées afin de garantir que, par défaut, seules les données personnelles nécessaires à chacune des finalités spécifiques du traitement seront traitées.
- Protection des données dans le cycle de vie de l’information: les mesures qui garantissent la protection des données personnelles seront applicables pendant tout le cycle de vie de l’information.
- Légalité, loyauté et transparence: les données personnelles seront traitées de manière licite, loyale et transparente vis-à-vis de l’intéressé.
- Limitation des finalités: les données personnelles seront collectées à des fins spécifiques, explicites et légitimes, et ne seront pas traitées ultérieurement d’une manière incompatible avec ces finalités.
- Minimisation des données: les données personnelles seront adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
- Exactitude: les données personnelles seront exactes et, si nécessaire, mises à jour; Toutes les mesures raisonnables seront prises pour que les données personnelles inexactes au regard des finalités pour lesquelles elles sont traitées soient supprimées ou rectifiées sans délai.
- Limitation de la période de conservation: les données personnelles seront conservées de manière à permettre l’identification des parties intéressées pas plus longtemps que nécessaire aux fins du traitement des données personnelles.
- Intégrité et confidentialité: les données personnelles seront traitées de manière à garantir une sécurité adéquate des données personnelles, y compris une protection contre les traitements non autorisés ou illégaux et contre leur perte, destruction ou dommages accidentels, par l’application de mesures techniques ou de dispositions organisationnelles appropriées.
- Information et formation: l’une des clés pour garantir la protection des données personnelles est la formation et l’information fournies au personnel impliqué dans leur traitement. Au cours du cycle de vie des informations, tout le personnel ayant accès aux données sera correctement formé et informé de ses obligations en matière de respect de la réglementation en matière de protection des données.
La politique de protection des données de María del Molino Matamala est communiquée à tout le personnel responsable du traitement et mise à la disposition de toutes les parties intéressées.
Par conséquent, cette Politique de Protection des Données implique l’ensemble du personnel du responsable du traitement, qui doit la connaître et l’assumer, la considérant comme la sienne, chaque membre étant responsable de son application et de vérifier les règles de protection des données applicables à son activité, ainsi qu’à identifier et fournir les opportunités d’amélioration qu’il juge appropriées afin d’atteindre l’excellence en relation avec sa conformité.
Cette Politique sera revue par la Direction / Conseil d’Administration de María del Molino Matamala, autant de fois que nécessaire, pour s’adapter, à tout moment, aux dispositions actuelles sur la protection des données personnelles.
