Política de protección de datos personales de Veolia en España.
1.Introducción
Las Empresas del Grupo Veolia en España (en adelante referidas conjuntamente como VEOLIA) asumen un fuerte compromiso con la protección de los datos personales.
La presente Política de Protección de datos personales tiene por objeto informar a las personas físicas (empleados, candidatos, clientes, proveedores o socios y sus empleados) sobre las medidas aplicadas por VEOLIA en la recogida de datos personales en el curso de sus actividades.
Esta Política puede evolucionar en el tiempo para adaptarse cuando proceda al contexto legal en España y en la Unión Europea o para acoger las recomendaciones o decisiones tomadas por la Agencia Española de Protección de Datos y el Comité Europeo de Protección de Datos.
2.Datos personales recogidos, fines del tratamiento y dpo (data protection officer)
VEOLIA ha creado una organización responsable de la correcta aplicación y el cumplimiento de esta política bajo la supervisión del Chief Compliance Officer (CCO). El DPO de VEOLIA se sitúa bajo la autoridad del CCO con el fin de garantizar su independencia y situar la protección de los datos personales en el centro de la estructura organizativa de la empresa.
Además, VEOLIA lleva a cabo acciones para concienciar a sus empleados de la necesidad de proteger los datos personales, por lo que cualquier recogida o tratamiento no se llevará a cabo si no es pertinente para los fines previstos y si no se definen dichos fines para garantizar que son lícitos, específicos, explícitos y legítimos.
Todos los tratamientos llevados a cabo por VEOLIA que puedan contener datos personales son objeto de una ficha descriptiva completa inscrita en el "Registro de las actividades de tratamiento" de la Compañía.
VEOLIA garantiza que la recogida de datos personales y su tratamiento cumplen:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y
- Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
3.Reglas de oro
VEOLIA se basa en 6 REGLAS DE ORO para que cualquier persona que recoja o trate datos personales por su cuenta:
- Se atiene al RGPD y garantiza que los datos personales se recogen, utilizan y comparten respetando los derechos de las personas afectadas y el concepto de "privacidad por diseño";
- es transparente y claro con las personas afectadas sobre los fines del tratamiento, sobre la finalidad y los medios y sobre las personas con las que se compartirán sus datos; busca el consentimiento de las personas físicas cuando es necesario y procede sin su consentimiento sólo cuando el RGPD o la LOPDGDD lo permiten;
- busca asesoramiento en caso de que tenga alguna duda sobre el tratamiento de los datos personales, confronta opiniones con otros profesionales, obtiene un asesoramiento jurídico o de la autoridad de control competente si es necesario y documenta su decisión;
- fundamenta la decisión de recoger, utilizar o compartir los datos personales en el interés de la persona física para tratar sólo los datos necesarios, pertinentes, adecuados, proporcionados, exactos, oportunos y seguros durante un período de tiempo conforme a los fines del tratamiento;
garantiza que toda la información compartida es estrictamente necesaria para alcanzar los fines del tratamiento y para permitir a los proveedores prestar los servicios previstos;
- asegura de que las medidas de seguridad que se adoptan para preservar la disponibilidad, la confidencialidad y la integridad del tratamiento son proporcionadas a los riesgos existentes.
4.Información de la persona física afectada
De acuerdo con el RGPD, VEOLIA se compromete a informar a las personas afectadas de:
- la identidad del responsable del tratamiento de datos;
- la finalidad del tratamiento;
- en su caso, si las respuestas son obligatorias o facultativas y cuáles son las posibles consecuencias de su falta de respuesta;
- los destinatarios de los datos;
- su derecho de acceso, rectificación o supresión de los datos que le conciernen, el derecho a oponerse al tratamiento por motivos legítimos, o a oponerse al tratamiento de sus datos para actividades de marketing, derecho a la limitación del tratamiento y a la portabilidad, así como el derecho a dar instrucciones generales o específicas para el tratamiento de los datos que le conciernen después de su muerte;
- el plazo de conservación de los datos.
5.Acceso a datos por empleados y colaboradores de veolia.
VEOLIA informa a las personas afectadas que los datos personales introducidos en un tratamiento automatizado están inscritos en un Registro de actividades de tratamiento y pueden ser consultados por personas de los departamentos de auditoría interna de VEOLIA, por el departamento de cumplimiento o el DPO, por los auditores, por las personas encargadas de instruir las alertas sobre comportamientos que puedan violar las normas éticas de la Compañía y por sus asesores o una autoridad competente y, en algunos casos, por las partes interesadas en una fusión o adquisición.
6.Destinatarios
VEOLIA puede compartir algunos de los datos personales recogidos con los proveedores de servicios y suministradores, estrictamente dentro de los límites necesarios para el cumplimiento de sus tareas.
VEOLIA asegura que cumple con las leyes y reglamentos aplicables para la protección de datos personales y que presta una especial atención a su confidencialidad. ç
7.Almacenamiento
Los datos personales recogidos por VEOLIA o en su nombre son almacenados por VEOLIA o sus proveedores de servicios, especialmente en servicios de almacenamiento en la nube.
Por razones, en su mayoría técnicas o relacionadas con la dimensión de VEOLIA, algunos datos pueden almacenarse o accederse fuera de la Unión Europea o de los territorios del Espacio Económico Europeo (EEE). Si es así, VEOLIA garantiza que se adoptan medidas efectivas, compatibles con los requisitos del RGPD, para ofrecer un nivel adecuado de protección de los datos personales, en particular medidas físicas, técnicas, organizativas y de procedimiento estrictas y apropiadas para garantizar la disponibilidad, la seguridad y la integridad de los datos personales modulados en función de su naturaleza o sensibilidad.
VEOLIA trata de limitar la duración del almacenamiento de los datos personales al periodo de tiempo necesario para completar las operaciones para las que han sido recogidos y procesados, tal y como permite la normativa aplicable. Transcurrido este plazo, los datos personales se destruyen de forma irreversible o se anonimizan.
8.Seguridad y alertas
VEOLIA ha adoptado medidas para garantizar la seguridad de los datos personales recogidos, de forma adecuada a su sensibilidad y a los riesgos asociados. Así, el equipo de Sistemas de la Información y Comunicaciones (TIC) y sus proveedores o sus subcontratistas aplican medidas para, entre otros:
- la identificación de los ciberriesgos,
- la aplicación de protecciones de red adaptadas mediante dispositivos de filtrado,
- el mantenimiento en condiciones de seguridad de los distintos componentes de la infraestructura, en particular, la aplicación de las actualizaciones de los programas informáticos y 1) la mejora de los componentes para evitar su utilización para fines distintos a los previstos; 2) la mejora de los componentes de la infraestructura, como los servidores, las estaciones de trabajo y sistemas de comunicación y de red,
- comprobación periódica de las vulnerabilidades de la infraestructura o de las aplicaciones mediante la supervisión y el uso de un escáner de vulnerabilidades técnicas o aplicativas,
- el cifrado de los datos en reposo cuando sea necesario y de los datos en tránsito, - el uso de buenas prácticas de seguridad al desarrollar nuevas aplicaciones, en particular aplicaciones web con la aplicación de las directrices OWASP,
- la asignación de los derechos de los usuarios cumpliendo con la regla del "mínimo privilegio" y el derecho a ser informado,
- protección del acceso mediante la aplicación de mecanismos de identificación reforzados y una revisión periódica de las cuentas,
- la supervisión de la seguridad de los datos personales y de su aplicación mediante la centralización y el uso de registros de acceso,
- la conservación de las pruebas de la aplicación de las medidas anteriores.
Cuando una violación afecte a los datos personales en poder de VEOLIA, esta actuará con prontitud desde que tenga conocimiento de dicha violación para informar a la Agencia Española de Protección de Datos y a los interesados cuando proceda y, si es necesario, para identificar los fallos y aplicar medidas de seguridad adoptadas.
9.Derechos de las personas físicas
Las personas físicas cuyos datos se recogen tienen, dentro de los límites de la ley, un derecho de acceso, de rectificación, oposición en determinados supuesto, en su caso de portabilidad y de supresión de los datos personales que les conciernen y un derecho de limitación. También tienen derecho a dar instrucciones al responsable del tratamiento sobre el destino de sus datos personales tras su fallecimiento.
Cada persona física afectada por un tratamiento puede ejercer sus derechos escribiendo a VEOLIA a la siguiente dirección: [email protected]. Si consideran que la respuesta no es satisfactoria, los interesados pueden dirigirse a la Agencia Española de Protección de Datos.
10.Contacto
En general, cualquier persona interesada tiene siempre la posibilidad de ponerse en contacto con la Agencia Española de Protección de Datos (www.aepd.es).
Para cualquier información adicional relacionada con esta política, envíe un correo o un email al DPO de VEOLIA ([email protected]).
POLÍTICA DE PRIVACIDAD
El objetivo de esta política de privacidad (en adelante, la "Política") es informar a los visitantes o usuarios (en adelante, el "Usuario") del sitio web www.veolia.es (en adelante, el "Sitio") de los términos y condiciones para la protección de sus datos personales de conformidad con el Reglamento 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el "Reglamento") y Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y garantía de los derechos digitales.
El editor del Sitio es la sociedad VEOLIA SPAIN, S.L., empresa española con CIF B63152664 cuya sede se encuentra en Complejo Empresarial Parque Norte, C. de Serrano Galvache, 56, Cdad. Lineal, 28033 Madrid (en adelante "el Editor" o “VEOLIA SPAIN”).
Las condiciones de tratamiento de los datos recogidos a través del formulario o formularios de contacto figuran en el aviso de privacidad del formulario web.
La Política podrá ser modificada en cualquier momento por el Editor, en particular para ajustarse a cualquier desarrollo normativo, jurídico, editorial o técnico.
Las modalidades de recogida y tratamiento de los datos recogidos mediante cookies se exponen en la "Política de cookies"
Identificación del responsable del tratamiento
El responsable del tratamiento de los datos personales del Usuario es VEOLIA SPAIN, S.L..
Descripción del tratamiento de datos
En el marco del funcionamiento del Sitio, el Editor podrá recoger y tratar datos personales con el fin de permitir al Usuario acceder a las funciones y servicios ofrecidos por el Sitio (en adelante, los "Servicios").
1) ¿Qué categorías de datos se recopilan?
- Datos de contacto: se refiere a los datos obligatorios que el Usuario cumplimenta al rellenar el el/los formulario(s) web, como: apellidos, nombre, dirección de correo electrónico, razón social, número de teléfono, dirección, código postal, localidad, país de residencia.
- Datos publicados voluntariamente por el Usuario: se refiere a los datos personales que el Usuario comunica voluntariamente al Editor rellenando las zonas de texto libre previstas a tal efecto en el/los formulario(s) web, como: "Asunto” y "Mensaje". El Editor recomienda encarecidamente al Usuario que evite cualquier comunicación de datos personales a través de estas casillas de texto o que, en cualquier caso, límite esta comunicación a lo estrictamente necesario para procesar la solicitud del Usuario.
En lo sucesivo, todos estos datos se denominarán colectivamente los "Datos".
2) ¿Por qué recopila el Editor los Datos del Usuario?
Los Datos se recopilan a través del formulario web con el fin de responder a las preguntas de los Usuarios relativas a los siguientes temas:
- Recogida de solicitudes de información de los Usuarios (clientes, consumidores, partes interesadas).
- Tramitar la solicitud de información o la pregunta del Usuario y comunicarse eficazmente con él.
- Enviar comunicaciones al Usuario en relación con los principales intereses previamente expresados por el Usuario.
- Gestionar el acceso y uso de determinados Servicios.
- Gestión y optimización de acciones de marketing: Procesar datos comerciales para la mejora, análisis y optimización de nuestras campañas de publicidad en herramientas y canales de terceros.
Los campos obligatorios del formulario web están marcados con un asterisco. El Editor no podrá responder a su solicitud si no cumplimenta estas secciones obligatorias.
3) ¿Cuál es la base jurídica para el tratamiento de los Datos del Usuario?
El tratamiento de datos sólo es lícito si se basa en uno de los fundamentos jurídicos definidos por el Reglamento. En el contexto del funcionamiento del Sitio, el tratamiento de Datos se basa en las siguientes bases jurídicas:
Si el Usuario es un profesional que desea recibir información o formular solicitudes sobre las actividades y servicios ofrecidos por VEOLIA SPAIN en relación con necesidades específicas previamente expresadas, o si el Usuario ya es cliente de VEOLIA SPAIN: Interés legítimo de VEOLIA SPAIN.
- Si el Usuario es un profesional, el Editor recaba su consentimiento mediante una casilla de verificación antes de enviar cualquier información global a través de comunicaciones comerciales.
- Si el Usuario es un candidato (o potencial candidato): El interés legítimo de VEOLIA SPAIN para responder a la solicitud del candidato/potencial candidato.
- Si el Usuario es un proveedor: el contrato o la ejecución de medidas precontractuales adoptadas a petición del interesado.
- Si el Usuario es un consumidor: consentimiento recogido mediante una casilla de verificación.
4) Destinatarios de los Datos recogidos
Los Datos recogidos a través del formulario o formularios web se destinan a los servicios internos de la entidad responsable del tratamiento para responder a la solicitud del Usuario.
Puede tratarse, por ejemplo del departamento "Recursos Humanos" y del departamento "Comunicación", del personal de Veolia encargado de la publicación de contenidos y de la administración técnica del Sitio, así como de sus superiores jerárquicos, del personal de Veolia encargado de tratar las solicitudes recibidas a través de los formularios web, de los proveedores de servicios autorizados, de los Usuarios del Sitio, del personal encargado de supervisar la seguridad de los sistemas de información de Veolia.
Los destinatarios internos también podrán ser entidades del Grupo Veolia situadas en la Unión Europea (UE) o fuera de la UE, entendiéndose que cualquier transferencia de Datos fuera de la UE se realizará en las condiciones del apartado "Transferencia de Datos fuera de la Unión Europea" que figura a continuación.
Cada filial receptora podrá, según el caso, ser un subcontratista o un encargado de los Datos proporcionados. Los Datos también podrán ser transferidos/utilizados por terceros en las siguientes condiciones:
- Datos transferidos a autoridades y/u organismos públicos:
- De conformidad con la Normativa vigente, los Datos podrán ser transmitidos a las autoridades competentes previa solicitud y, en particular, a organismos públicos, exclusivamente para el cumplimiento de obligaciones legales, funcionarios judiciales, funcionarios ministeriales y organismos encargados del cobro de deudas, así como en el caso de la búsqueda de los autores de delitos cometidos en Internet.
- Datos facilitados a terceros:
- Los Datos podrán ser comunicados o puestos a disposición de los subcontratistas, proveedores y terceros prestadores de servicios del Editor (como el host del Sitio, los proveedores de servicios informáticos y/o técnicos de Veolia).
- Redes sociales
- El Usuario tiene la posibilidad de compartir las páginas de su interés en las redes sociales haciendo clic en los botones de compartir.
- La recopilación de información a través de los botones de compartir en redes sociales está sujeta a las políticas de privacidad de dichos terceros y a nuestra Política de Cookies. Le invitamos a leer las políticas de estas redes sociales para conocer el uso que se hace de sus Datos.
Ejercicio de los derechos del usuario
De conformidad con el Reglamento, cualquier Usuario individual tiene derecho a acceder, rectificar, suprimir, limitar y oponerse o solicitar la portabilidad de sus Datos.
Para todas las operaciones de tratamiento realizadas en el marco del Sitio y únicamente en este marco, independientemente de la Entidad responsable del tratamiento, el Usuario podrá ejercer sus derechos,
- por escrito al email: [email protected]
- por correo postal a: Complejo Empresarial Parque Norte, C. de Serrano Galvache, 56, Cdad. Lineal, 28033 Madrid.
enviando una prueba de identidad o cualquier otro documento oficial.
En caso de dificultad relativa a la gestión de sus Datos personales por parte del Editor, el Usuario podrá ponerse en contacto con el Delegado de Protección de Datos de Veolia (dirección de correo electrónico: [email protected]). Si la respuesta del DPO no es satisfactoria, el Usuario podrá presentar una reclamación ante la autoridad de protección competente (www.aepd.es).
El Editor recuerda que el Usuario puede, por motivos legítimos, oponerse al tratamiento de sus Datos.
Cuando el tratamiento se base en el consentimiento, el Usuario podrá revocarlo en cualquier momento enviando un correo electrónico a la dirección del DPO indicada.
Se especifica que si el Usuario ejerce algunos de los derechos anteriores, es posible que el Editor no pueda llevar a cabo las acciones necesarias para lograr los fines descritos anteriormente, o que el Usuario no pueda utilizar todos o parte de los Servicios.
El Editor está obligado a mantener actualizados los Datos recogidos de los Usuarios. Por lo tanto, se recomienda que el Usuario informe al Editor de cualquier cambio que le afecte enviando un correo electrónico a la dirección del DPO indicada.
Conservación y archivo de datos
Los Datos del Usuario no se conservarán más allá del período estrictamente necesario para los fines establecidos en el presente documento y de conformidad con el Reglamento.
En este sentido:
- Los datos recabados para responder a las solicitudes de información y preguntas de los Usuarios se conservan en una base de datos activa durante 13 meses desde el registro de la solicitud del Usuario.
- Los Datos recopilados con el fin de enviar comunicaciones comerciales a clientes potenciales (profesionales) se conservan en una base de datos activa durante 3 años a partir del último contacto con el Usuario (por ejemplo, una solicitud de documentación o un clic en un enlace de hipertexto contenido en un correo electrónico), a menos que el Usuario haya ejercido su derecho a retirar el consentimiento, su derecho de oposición o su derecho de supresión (según sea el caso), y luego bloqueados durante un período adicional de 5 años.
- Los Datos recabados para contactar con el servicio de atención al cliente del Usuario profesional que tenga un contrato en vigor con VEOLIA SPAIN (clientes) se conservan durante toda la relación contractual, salvo que el Usuario haya ejercido su derecho de oposición o ejercido su derecho de supresión. A continuación, los datos se conservan durante 3 años en la base de datos activa a partir de la finalización de la relación contractual, y después bloqueados durante un periodo adicional de 5 años.
Los Datos se conservan bloqueados para que el Editor pueda defenderse en caso de procedimientos judiciales o con el fin de prevenir y detectar delitos penales, con vistas a poner los Datos a disposición de las autoridades judiciales.
Una vez finalizado el periodo de bloqueo, los Datos de usuario se eliminarán definitivamente.
Además, el Editor podrá conservar los Datos permanentemente anonimizados, con el fin de elaborar estudios estadísticos. Estos estudios no identifican a los Usuarios, y sólo se basan en tendencias derivadas de sus Datos agregados.
Seguridad
El Editor adopta las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los Datos y evitar el acceso o la divulgación no autorizados de los Datos del Usuario. No obstante, el Editor no puede garantizar la eliminación de cualquier riesgo de apropiación indebida, alteración, reproducción ilegal o uso indebido de los Datos.
La base de datos creada cuando un Usuario envía una solicitud a través del formulario web es estrictamente confidencial. VEOLIA SPAIN se compromete a adoptar todas las precauciones necesarias y las medidas organizativas y técnicas apropiadas para preservar la seguridad, integridad y confidencialidad de los Datos y, en particular, para evitar que terceros no autorizados los distorsionen, dañen o accedan a ellos.
Transferencia de datos fuera de la Unión Europea
En caso de transferencia de Datos del Usuario a una filial del Grupo Veolia o a un tercero situado fuera de la Unión Europea, VEOLIA SPAIN garantiza que el país receptor ha sido objeto de una decisión de adecuación por parte de la Comisión Europea. En caso contrario, VEOLIA SPAIN se compromete a utilizar los instrumentos jurídicos apropiados, en particular las Cláusulas Contractuales Tipo de la Comisión Europea, para regular la transferencia.
Política de transparencia sobre el uso de datos personales de clientes y proveedores de Veolia Spain, S.L.
Nosotros, Veolia Spain S.L, con domicilio social en Complejo Empresarial Parque Norte, C. de Serrano Galvache, 56, Cdad. Lineal, 28033 Madrid y CIF B63152664 (“VEOLIA“), somos la entidad responsable del tratamiento de sus datos personales. Tratamos sus datos cumpliendo con las leyes y normativas de protección de datos aplicables en cada momento, tales como el Reglamento (UE) nº 679/2016 General de Protección de Datos o la LO 3/2018, de 5 de diciembre, de Protección de Datos y Garantía de los Derechos Digitales.
El tratamiento de sus datos personales es necesario para ejecutar nuestra relación contractual. Si tiene dudas sobre cómo tratamos sus datos, puede ponerse en contacto con nosotros a través de la siguiente dirección: [email protected]
¿Qué categorías de datos personales puede tratar VEOLIA?
VEOLIA puede tratar las siguientes categorías de datos personales, aunque no necesariamente tratará todos estos datos, ni al mismo tiempo:
De nuestros clientes, datos identificativos (nombre, apellidos, DNI), datos de contacto (dirección postal, correo electrónico, número de teléfono fijo o móvil), datos de consumo, datos bancarios (número de cuenta, datos financieros y de transacciones) y otros datos que, en su caso, haya proporcionado a VEOLIA.
De nuestros proveedores, datos identificativos (nombre, apellidos, DNI), datos de contacto profesional (dirección postal, correo electrónico, puesto de trabajo, número de teléfono fijo o móvil), datos bancarios (número de cuenta, datos financieros y de transacciones) y otros datos que, en su caso, haya proporcionado a VEOLIA.
Finalidades del tratamiento y legitimación
Trataremos sus datos personales con la finalidad de gestionar nuestra relación contractual, siendo la ejecución de nuestro contrato lo que legitima este tratamiento. Esto incluye las comunicaciones con usted y la respuesta a solicitudes específicas que realice, así como todas las gestiones necesarias para el establecimiento, gestión y ejecución de la relación contractual. Cuando el tratamiento de los datos derive de la necesidad de dicho tratamiento para la ejecución de un contrato, la comunicación de los datos personales por parte del interesado será un requisito necesario para poder suscribir el contrato. Asimismo, el tratamiento de estos datos es necesario para cumplir con nuestras obligaciones legales.
En caso de que haya contratado alguno de nuestros productos y/o servicios, podremos enviarle comunicaciones comerciales y newsletters sobre productos y servicios similares a los que VEOLIA haya contratado previamente, sobre la base de nuestro interés legítimo en llevar a cabo acciones de marketing directo. No obstante, usted podrá solicitarnos, en cualquier momento, que dejemos de enviarle estas comunicaciones remitiendo un correo electrónico a la dirección señalada más arriba.
En caso de que visite nuestras instalaciones, podremos tratar sus datos con fines de videovigilancia, siendo nuestro interés legítimo en garantizar la seguridad de las mismas lo que legitima este tratamiento.
En algunos casos, VEOLIA solicitará su consentimiento explícito para tratar sus datos personales. En caso de otorgarlo, tendrá derecho a revocarlo en cualquier momento, a través de la dirección de correo electrónico [email protected], sin que tal revocación afecte a la licitud del tratamiento realizado con anterioridad a la revocación.
Sus datos personales no serán objeto de decisiones automatizadas por parte de la empresa ni se realizarán perfiles con sus datos.
¿De dónde obtiene VEOLIA sus datos personales?
VEOLIA obtiene sus datos personales directamente de usted y, en algunos casos, de la empresa a la que usted pertenece, en caso de que nos facilite sus datos de contacto profesional, o de la comunidad de propietarios a la que usted pertenezca, en caso de que ésta haya contratado productos y/o servicios con VEOLIA.
¿Cómo compartirá VEOLIA sus datos personales?
VEOLIA podrá comunicar sus datos a terceros cuando así lo exija la legislación o las autoridades pertinentes, como las fiscales (ej. AEAT), de blanqueo de capitales (SEPBLAC) o judiciales. En tales casos la comunicación de los datos personales estará legitimada por la necesidad de llevarla a cabo para cumplir una obligación legal de VEOLIA.
VEOLIA también podrá, si resulta necesario para cumplir las finalidades del tratamiento de los datos personales anteriormente señalados, compartir sus datos personales con otros proveedores externos (por ejemplo, asesores profesionales, proveedores de servicios, etc.), que tendrán la consideración de encargados del tratamiento y estarán obligados a adoptar las medidas pertinentes sobre el tratamiento de sus datos, de conformidad con la regulación aplicable.
Sus datos no se transferirán fuera de la Unión Europea. No obstante, en caso de que, en el futuro, sus datos personales pudieran ser objeto de transferencias internacionales, se informaría en tal sentido a través de esta política de privacidad y se adoptarían las medidas de seguridad pertinentes a fin de ofrecer unos niveles de protección adecuados para sus datos personales de acuerdo con las leyes de protección de datos aplicables. Por ejemplo, esto podría incluir la adopción de cláusulas contractuales tipo aprobadas por la Comisión Europea, la verificación de la afiliación del cesionario al sistema de autocertificación en el que se basa el Escudo de Privacidad de la UE y EE.UU., u otros mecanismos que hayan reconocido o aprobado las autoridades pertinentes según proceda en cada caso. Si tiene alguna duda sobre las transferencias internacionales de sus datos, no dude en ponerse en contacto con nosotros a través de la dirección [email protected]
Seguridad
VEOLIA adoptará las medidas de seguridad necesarias para proteger sus datos personales de acuerdo con lo exigido en la regulación vigente y requerirá asimismo la adopción de dichas medidas a los proveedores de servicios y terceros con los que contratemos para proteger la confidencialidad y seguridad de sus datos.
¿Durante cuánto tiempo conservará VEOLIA sus datos personales?
VEOLIA conservará sus datos personales durante el tiempo pertinente para cumplir las finalidades para las que fueron recabados. Cuando el motivo del tratamiento de los datos personales sea la existencia de una relación contractual, los conservaremos mientras ésta dure y, más allá de ese periodo, durante el tiempo pertinente para cumplir nuestras obligaciones legales y durante el tiempo necesario para cumplir otras finalidades para las que los datos hubieran sido recabados incluido, en su caso, el tratamiento necesario para la defensa o interposición de acciones que puedan surgir como consecuencia de las responsabilidades derivadas de la relación contractual. Una vez cumplida la finalidad para la que los datos fueron recabados, VEOLIA conservará sus datos personales, bloqueados, por el plazo de prescripción de las posibles responsabilidades exigibles que pudieran surgir como consecuencia del tratamiento. El bloqueo de los datos consiste en la identificación y reserva de los mismos, adoptando medidas técnicas y organizativas, para impedir su tratamiento, incluyendo su visualización, excepto para la puesta a disposición de los datos a los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular de las autoridades de protección de datos.
Sus derechos de protección de datos
Tiene derecho a solicitar acceso a sus datos personales. También tiene derecho a solicitar a VEOLIA que rectifique o suprima sus datos, o que limite su tratamiento. Podrá asimismo oponerse, en la medida permitida en la ley, al tratamiento que realice VEOLIA de sus datos personales o solicitar su portabilidad. No obstante, tenga en cuenta que los derechos de acceso, supresión, limitación, oposición o portabilidad de datos no son ilimitados, y resultarán ejercitables cuando se cumplan los requisitos establecidos en la ley. Las obligaciones legales de VEOLIA y las excepciones aplicables a tales derechos se evaluarán en cada caso de forma individual. Para el ejercicio de cualquiera de estos derechos, será necesario que acredite su identidad mediante documento oficial.
En cualquier caso, si considera que en el tratamiento de sus datos se está incumpliendo por parte de VEOLIA la regulación vigente en materia de protección de datos, puede ponerse en contacto con nosotros a través de la siguiente dirección de correo electrónico [email protected]. También puede acudir a la Agencia Española de Protección de Datos, sita en la calle Jorge Juan 6, 28001, Madrid.
Sus obligaciones respecto de sus datos personales
Por favor, mantenga sus datos personales actualizados e infórmenos de cualquier cambio significativo en los mismos.
INFORMACIÓN RELATIVA AL TRATAMIENTO DE DATOS PERSONALES
VIDEOVIGILANCIA Y CONTROL DE ACCESOS
A continuación se le muestra la información relativa al tratamiento de sus datos personales recogidos a través de cámaras de videovigilancia y control de accesos a instalaciones.
Responsable del tratamiento:
VEOLIA SPAIN S.L., con NIF B63152664 y domicilio social en Complejo Empresarial Parque Norte, C. de Serrano Galvache, 56, Cdad. Lineal, 28033 Madrid.
Tipo de datos personales que se recogen:
- Imagen captada por las cámaras de seguridad. Todas las cámaras se encuentran señalizadas.
- Datos identificativos y de contacto en el control de accesos de visitas a oficinas e instalaciones.
- Datos generados por el uso de dispositivos o lectores de tarjetas de acceso (datos de entrada/salida).
Finalidad:
Preservar la seguridad de personas, bienes, e instalaciones e integrar procedimientos de emergencia y evacuación en situaciones de peligro en las instalaciones.
Legitimidad del tratamiento:
- Interés legítimo (artículo 6.1 f) del Reglamento General de Protección de datos y art. 22 de la Ley Orgánica 3/2018 de Protección de datos y Garantía de los Derechos Digitales.
Quién tienen acceso a sus datos:
- Personal autorizado de la compañía.
- Proveedores de servicios: de seguridad y empresas de mantenimiento de equipos en el desempeño de sus funciones. Se han suscrito los correspondientes contratos de encargado del tratamiento.
- Cuerpos de seguridad y Juzgados y Tribunales en caso de incidente de seguridad o indicio de delito.
Plazo de conservación:
Los datos serán suprimidos en el plazo máximo de un mes desde su captación salvo cuando deban ser
conservados para acreditar la comisión de actos contra la integridad de personas, bienes o instalaciones. En estos casos serán puestos a disposición de la autoridad competente en un plazo de 72 horas desde que se tuviera conocimiento de la existencia del incidente.
Sus derechos:
Derechos | ¿En qué consiste? |
| Derecho de acceso | Consultar qué datos personales tenemos sobre usted. |
| Derecho de rectificación | Modificar los datos personales que tenemos cuando sean inexactos o incompletos. |
| Derecho de oposición | Solicitar que no tratemos los datos personales para algunas finalidades concretas. |
| Derecho de supresión | Solicitar que eliminemos los datos personales. |
| Derecho de limitación | Solicitar que limitemos el tratamiento de los datos personales. |
| Derecho de portabilidad | Solicitar que le entreguemos esta información en formato informático. |
| Derecho a reclamar ante la autoridad competente | Como afectado o interesado, puede presentar las denuncias que considere oportunas ante la Agencia Española de Protección de Datos www.aepd.es. |
Puede ejercer estos derechos contactando con el Delegado de Protección de Datos. Tenga en cuenta que,
- Aunque usted puede ejercer cualquiera de los derechos anteriores, las especiales características del tratamiento no nos permitirán responder positivamente a su petición en todos los casos.
- Se le podrá exigir que se identifique con una imagen reciente para poder reconocerle en la grabación.
Delegado de Protección de Datos:
Puede contactar con el DPO para resolver sus dudas o realizar sus consultas en relación al tratamiento de sus datos o para ejercitar sus derechos dirigiendo un email a [email protected].