Verpflichtung zum Schutz personenbezogener Daten

Unser Engagement für den Schutz personenbezogener Daten: "Informierte Personen und geschützte Daten"

Die Geschäftsführung / das Leitungsgremium von HABINOR GESTION S.L. (im Folgenden der Verantwortliche für die Datenverarbeitung) übernimmt die höchste Verantwortung und Verpflichtung zur Festlegung, Umsetzung und Aufrechterhaltung dieser Datenschutzrichtlinie. Dabei wird die kontinuierliche Verbesserung des Verantwortlichen für die Datenverarbeitung garantiert, mit dem Ziel, Exzellenz in Bezug auf die Einhaltung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zu erreichen, die den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und den freien Datenverkehr betrifft und die Richtlinie 95/46/EG (Datenschutz-Grundverordnung) aufhebt (ABl. L 119/1, 04-05-2016), sowie des spanischen Datenschutzgesetzes (Organgesetz, spezifische sektorale Gesetzgebung und ihre Durchführungsbestimmungen).

Die Datenschutzrichtlinie von HABINOR GESTION S.L. basiert auf dem Prinzip der proaktiven Verantwortung, wonach der Verantwortliche für die Datenverarbeitung für die Einhaltung des gesetzlichen und rechtsprechenden Rahmens, der diese Richtlinie regelt, verantwortlich ist und dies gegenüber den zuständigen Aufsichtsbehörden nachweisen kann.

In diesem Sinne wird sich der Verantwortliche für die Datenverarbeitung an den folgenden Prinzipien orientieren, die als Leitfaden und Referenzrahmen für sein gesamtes Personal im Umgang mit personenbezogenen Daten dienen sollen:

1. Datenschutz durch Design: Der Verantwortliche für die Datenverarbeitung wird sowohl bei der Festlegung der Mittel zur Datenverarbeitung als auch bei der eigentlichen Verarbeitung geeignete technische und organisatorische Maßnahmen anwenden, wie die Pseudonymisierung, die darauf abzielen, die Datenschutzprinzipien wirksam anzuwenden, wie die Datenminimierung, und die notwendigen Garantien in die Verarbeitung zu integrieren.
2. Datenschutz durch Voreinstellungen: Der Verantwortliche für die Datenverarbeitung wird geeignete technische und organisatorische Maßnahmen anwenden, um sicherzustellen, dass standardmäßig nur die personenbezogenen Daten verarbeitet werden, die für jeden spezifischen Verarbeitungszweck erforderlich sind.
3. Datenschutz im Lebenszyklus der Informationen: Die Maßnahmen, die den Schutz personenbezogener Daten gewährleisten, werden während des gesamten Lebenszyklus der Informationen anwendbar sein.
4. Rechtmäßigkeit, Treu und Glauben und Transparenz: Die personenbezogenen Daten werden auf rechtmäßige, faire und transparente Weise in Bezug auf die betroffene Person verarbeitet.
5. Zweckbindung: Die personenbezogenen Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer Weise weiterverarbeitet, die mit diesen Zwecken unvereinbar ist.
6. Datenminimierung: Die personenbezogenen Daten werden angemessen, relevant und auf das für die Zwecke, für die sie verarbeitet werden, notwendige Maß beschränkt sein.
7. Richtigkeit: Die personenbezogenen Daten werden korrekt und, falls erforderlich, aktuell sein; es werden alle angemessenen Maßnahmen ergriffen, um ungenaue personenbezogene Daten im Hinblick auf die Zwecke, für die sie verarbeitet werden, unverzüglich zu löschen oder zu berichtigen.
8. Speicherbegrenzung: Die personenbezogenen Daten werden in einer Form aufbewahrt, die die Identifikation der betroffenen Personen nicht länger ermöglicht, als es für die Zwecke der Verarbeitung personenbezogener Daten erforderlich ist.
9. Integrität und Vertraulichkeit: Die personenbezogenen Daten werden so verarbeitet, dass eine angemessene Sicherheit der personenbezogenen Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung, durch Anwendung geeigneter technischer oder organisatorischer Maßnahmen.
10. Information und Schulung: Einer der Schlüssel zur Gewährleistung des Schutzes personenbezogener Daten ist die Schulung und Information des Personals, das an der Verarbeitung beteiligt ist. Während des Lebenszyklus der Informationen wird das gesamte Personal mit Zugang zu den Daten entsprechend geschult und über seine Verpflichtungen in Bezug auf die Einhaltung der Datenschutzbestimmungen informiert.

Die Datenschutzrichtlinie von HABINOR GESTION S.L. wird dem gesamten Personal des Verantwortlichen für die Datenverarbeitung kommuniziert und allen interessierten Parteien zur Verfügung gestellt.

Infolgedessen betrifft diese Datenschutzrichtlinie das gesamte Personal des Verantwortlichen für die Datenverarbeitung, das sie kennen und verinnerlichen muss, indem es sie als die eigene betrachtet, wobei jedes Mitglied dafür verantwortlich ist, sie anzuwenden und die für seine Tätigkeit geltenden Datenschutzbestimmungen zu überprüfen sowie Verbesserungsmöglichkeiten zu identifizieren und einzubringen, die es für angemessen hält, um Exzellenz in Bezug auf die Einhaltung zu erreichen. Diese Richtlinie wird von der Geschäftsführung / dem Leitungsorgan von HABINOR GESTION S.L. so oft wie nötig überprüft, um jederzeit den geltenden Bestimmungen zum Schutz personenbezogener Daten zu entsprechen.