PROTECCIÓN DE DATOS
Y POLÍTICA DE PRIVACIDAD

STAS-21 se compromete a cumplir con las disposiciones del RGPD.

¿Qué es el RGPD?

El Reglamento General de Protección de Datos (en adelante, “el RGPD”) se aplica a partir del 25 de mayo de 2018. Su ambición es establecer “normas relativas a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y normas relativas a la libre circulación de datos personales”. [1] Con respecto al ámbito territorial, el RGPD solo se aplica en relación con las personas físicas residentes en los países de EAA.

STAS-21 se compromete a cumplir con las disposiciones del RGPD. Por ello, la presente Política de Protección de Datos y Privacidad pretende informarle de lo que esto implica con respecto a su futura relación con STAS-21.

¿Cuál de sus datos personales es conservado por STAS-21?

Los datos personales afectan únicamente a personas físicas. Sin embargo, hay dos categorías de datos personales:

  1. datos con los que se pueda identificar a una persona física, y
  2. datos con los que una persona física puede ser identificable, lo que significa que la persona puede ser identificada, directa o indirectamente por referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.


Qué no son datos personales: información sobre individuos a partir de los cuales no se puede identificar a los individuos (como la recopilación de estadísticas anónimas), así como información general sobre empresas y organizaciones.

STAS-21 mantiene en el archivo los siguientes datos personales:

  • nombres y apellidos,
  • datos de contacto (dirección de correo electrónico, números de teléfono)
  • detalles sobre el empleador de la persona (nombre de la empresa, puesto dentro de la empresa / institución, detalles del trabajo),
  • fotografías recogidas durante los eventos del STAS-21.

 

En el manejo de estos datos, STAS-21 puede actuar como un controlador de datos o rara vez como un procesador de datos (procesando datos para otro controlador de datos).

¿Por qué conservamos sus datos personales?

STAS-21 utiliza sus datos personales para cumplir con su misión: ser la voz de los bancos de ahorro y minoristas. Mantener sus datos en nuestras bases de datos garantiza que continuará recibiendo invitaciones a nuestros eventos, las últimas actualizaciones y otra información relevante.

¿De dónde obtenemos sus datos?

Recopilamos sus datos personales de las siguientes fuentes:

  • sitios web públicos,
  • datos de los empleados de los miembros de STAS-21 proporcionados por estas personas voluntariamente,
  • de los formularios de solicitud completados para los fines de los eventos deSTAS-21, y
  • fotografías realizadas en los eventos de STAS-21.

Base para el manejo y almacenamiento de datos personales

La base principal y más común es su consentimiento . A este respecto, STAS-21 emprende medidas para poder demostrar en cualquier momento [2] que, cuando sea necesario, se ha obtenido el consentimiento para el procesamiento.

Otras bases para el mantenimiento y manejo con datos personales son:
I. Cuando ello sea necesario para la ejecución de un contrato

Esto se aplica especialmente con respecto a los datos de los empleados de STAS-21.

II. el cumplimiento de una obligación o tarea jurídica realizada en interés público (derivada del Derecho nacional o de la UE),

Algunos datos personales de los empleados de STAS-21 también deben procesarse debido a la ley belga aplicable.

III. cuando sea necesario para proteger el interés vital del interesado o de otra persona física, y
IV. tratamiento para intereses legítimos perseguidos. Esta base jurídica no podrá utilizarse en los casos en que sean anulados por los intereses o los derechos y libertades fundamentales de una persona.

STAS-21 almacena y utiliza los datos personales de los representantes de sus miembros para fines legítimos, es decir, para proporcionarles los servicios que esperan.

Principios del tratamiento de datos

De acuerdo con el principio de responsabilidad consagrado en el GDPR, STAS-21 se compromete a observar los siguientes principios al procesar datos personales:

  • limitación del propósito, es decir, procesamiento solo para el propósito inicial (se necesita un segundo consentimiento u otra base legal para el procesamiento posterior)
  • minimización de datos, es decir, adquirir la extensión mínima de datos requerida,
  • exactitud de los datos, es decir, mantener los datos actualizados,
  • limitación del almacenamiento, es decir, conservar los datos durante no más de lo necesario,
  • integridad y confidencialidad, es decir, adoptar las medidas técnicas y organizativas adecuadas.

Sus derechos con respecto a sus datos personales en poder de STAS2-1

STAS-21 se compromete a respetar los siguientes derechos del interesado:

I. Derecho de acceso

Este derecho es doble; tiene derecho a saber si se están procesando o no datos personales. En segundo lugar, previa solicitud, se le concederá acceso a sus datos, así como a cierta información (como la relativa a los fines del procesamiento, el período durante el cual se almacenarán los datos, la fuente de los datos en los casos en que no se recopilen del interesado).

II. Derecho de rectificación/ derecho a corregir los datos inexactos

Tiene derecho a solicitar a STAS-21 que rectifique los datos personales inexactos, así como, teniendo en cuenta los fines del procesamiento, el derecho a que se completen los datos incompletos.

III. Derecho al olvido

En ciertos casos, (incluso al oponerse al procesamiento y / o retirar el consentimiento) puede solicitar que sus datos personales se eliminen sin demora indebida.

IV. Derecho a la limitación del tratamiento

Puede obtener de STAS-21 una restricción del procesamiento de sus datos. Esto es posible en los casos en que haya impugnado la exactitud de los datos, cuando el procesamiento sea ilegal, cuando los datos ya no sean necesarios para STAS-21 y, finalmente, en los casos en que se haya opuesto al procesamiento.

V. Derecho de oposición

Se le concede este derecho por motivos relacionados con su situación particular. STAS-21 se compromete a notificarle este derecho en el momento de la primera comunicación.

VI. Derecho a la portabilidad de los datos

Cuando la base legal para que STAS-21 almacene sus datos sea su consentimiento o una obligación contractual, tiene derecho a recibir los datos personales en poder de STAS-21 en un formato que pueda ser fácilmente transferible a otra entidad legal para su uso.

¿Quién recibe sus datos?

STAS-21 utiliza los datos personales únicamente para sus propios fines. En consecuencia, los datos personales de las bases de datos de STAS-21 no se envían a entidades que no sean miembros de STAS-21. Sin embargo, esto no sucede a menudo.

¿Cuánto tiempo conservamos sus datos?

STAS-21 conserva sus datos durante un período que es necesario para el cumplimiento de la misión de STAS-21. Cuando la base legal para esto sea el consentimiento, se actualizará sobre una base adecuada.

Responsabilidades de STAS-21

En términos generales, STAS-21 deberá:

  • implementar medidas técnicas y organizativas adecuadas para cumplir con las obligaciones de GDPR,
  • mantener registros de las actividades de tratamiento de datos para poder presentarlos a petición (esto también debe incluir la finalidad del tratamiento, las categorías de destinatarios de los datos, incluidos los de terceros países e información sobre estas transferencias)
  • notificar las violaciones de datos personales a la Autoridad Belga de Protección de Datos (como autoridad de protección de datos competente, esto se debe a que todo el procesamiento de datos STAS-21 tiene lugar en Bruselas)


Sin embargo, de acuerdo con el GDPR STAS-21 no está obligado a designar un oficial de protección de datos como:

  • STAS-21 no es una autoridad u organismo público,
  • las actividades básicas del STAS-21 no requieren un seguimiento regular y sistemático de los interesados a gran escala,
  • las actividades principales de STAS-21 no consisten en el procesamiento a gran escala de categorías especiales de información personal o datos sobre delitos penales.

¿Tiene preguntas/inquietudes?

Si este es el caso, siempre puede ponerse en contacto con STAS-21 en info@stas-21.com o en la siguiente dirección:

STAS-21
Avenida Ramon d’Olzina N° 87 local 7 – 43480 – VILASECA, TARRAGONA, ESPAÑA

[1] Artículo 1, apartado 1, del RGPD.

[2] Según lo dispuesto en el artículo 7, apartado 1, del RGPD.