POLÍTICA DE PROTECCIÓN DE DATOS

IIntroducción

TEAM4 COLLECTION AND CONSULTING, S.L.U. (en adelante, "TEAM4"), en el marco de su compromiso en materia de cumplimiento normativo, aprueba la presente Política de Protección de Datos, en la que desarrolla las normas y principios de conducta que deben servir de guía a los profesionales de TEAM4 en relación con la protección de datos de carácter personal de acuerdo con la legislación vigente.

IIObjeto

Esta Política pretende dar a conocer a los profesionales de TEAM4 la normativa de aplicación en materia de protección de datos y, en especial, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD).

Las reglas de actuación contenidas en esta Política serán de aplicación en el contexto del trabajo desempeñado por los trabajadores y profesionales de TEAM4, y tendrán como objetivo la protección de los datos de carácter personal, tanto de sus propios trabajadores como de todos los terceros (proveedores, clientes, profesionales, etc.) que se relacionan con TEAM4.

Las reglas recogidas en esta Política son pautas de obligado cumplimiento por todos los trabajadores y profesionales de TEAM4 que, además, deberán emplear sus mejores esfuerzos para asegurarse de que las mismas se respetan, incluidos los subcontratistas de TEAM4 que participen en actividades que impliquen un tratamiento de datos personales.

IIIÁmbito de aplicación

La presente Política se aplica al tratamiento total o parcialmente automatizado o no automatizado de datos personales en el entorno de las actividades desarrolladas por TEAM4.

Asimismo, esta Política se aplica a todos los trabajadores y profesionales de TEAM4, independientemente de su posición jerárquica en el seno de la organización o de su cualificación profesional o la tipología de su relación con TEAM4.

IVRoles de Protección de Datos y Seguridad de la Información

En TEAM4 han sido nombrados los siguientes roles en materia de Protección de Datos y Seguridad de la Información:

VPrincipios

El Capítulo II del RGPD establece los principios que rigen la protección de datos y que, por lo tanto, forman la base de la presente Política:

VILa responsabilidad proactiva

TEAM4 se compromete al cumplimiento de los principios arriba enumerados aplicando la debida diligencia y debiendo ser capaz de demostrar dicho cumplimiento aplicando una "responsabilidad proactiva" que se traduce en:

Evaluación o análisis de riesgos

El responsable del tratamiento está obligado a aplicar medidas oportunas y eficaces y ha de poder demostrar la conformidad de las actividades de tratamiento con la legislación aplicable. Para ello, TEAM4 realizará una evaluación o análisis del riesgo de los tratamientos que realice.

Evaluación de impacto

TEAM4 realizará evaluaciones de impacto en aquellos casos previstos en la legislación aplicable, esto es, cuando exista una probabilidad de que un determinado tratamiento entrañe un alto riesgo para los derechos y libertades de las personas físicas.

Registro de actividades de tratamiento

TEAM4, tanto cuando actúe como responsable de tratamiento como cuando actúe como encargado de tratamiento de sus clientes, mantendrá registros de las actividades de tratamiento bajo su responsabilidad.

Brechas de seguridad

En caso de que se produzca una incidencia en el tratamiento de los datos personales de los que sea responsable TEAM4 y que pueda suponer un daño o perjuicio físico, material o inmaterial para las personas físicas, se seguirán las pautas y normas internas establecidas en TEAM4 para la gestión de las llamadas Violaciones o Brechas de Seguridad.

Delegado de protección de datos

TEAM4 ha designado la figura del Delegado de Protección de Datos (DPD), que será responsable de vigilar el cumplimiento e implementación del Sistema de Gestión de Protección de Datos y reportará al más alto nivel.

Contacto: dpd@team4collection.com o dirección postal en C/ Julián Camarillo 6-A, 1ª C, 28037, Madrid.

VIIDerechos de los interesados

TEAM4 se compromete a facilitar al interesado el ejercicio de sus derechos reconocidos por la legislación aplicable:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión (derecho al olvido).
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho de oposición y a no ser objeto de decisiones individuales automatizadas.

Para ello, se seguirán las pautas y normas establecidas en los procedimientos internos que regulan el ejercicio de derechos de los interesados.

VIIIEncargados del tratamiento

TEAM4 dispone de procedimientos internos de contratación que regulan y establecen las medidas concretas a tomar respecto de la contratación de los servicios de proveedores que accedan a datos ocupando la figura de encargados de tratamiento, así como respecto de aquellos proveedores que, sin ser encargados de tratamiento, podrían acceder de forma accidental o accesoria a datos personales responsabilidad de TEAM4.

La prestación de estos servicios se regulará en los correspondientes contratos de tratamiento de datos o incluyendo cláusulas ad hoc en el contrato principal del servicio.

IXTransferencias internacionales de datos

Actualmente, TEAM4 no realiza tratamientos de datos que conlleven una transferencia internacional de datos a terceros Estados que no ofrezcan la misma seguridad que los Estados miembros de la Unión Europea o aquellos reconocidos por la Comisión como destino seguro. En caso de que esto se produjera, TEAM4 velará porque todo tratamiento que comporte una transferencia de datos fuera de la Unión o a países que no dispongan de un nivel adecuado de protección de datos se realice cumpliendo con los requisitos establecidos en la legislación aplicable.

XImplementación: el Sistema de Gestión de Protección de Datos

Siguiendo los principios y normas incluidos en esta Política, TEAM4 desarrollará los oportunos procedimientos internos, o cualquier otro documento de apoyo interno, que permitan la implementación de la legislación aplicable, formando así un Sistema de Gestión de Protección de Datos. Dichos procedimientos o documentos de apoyo serán de obligado cumplimiento para todos los profesionales de TEAM4.

El Delegado de Protección de Datos será responsable de vigilar el cumplimiento e implementación del citado Sistema de Gestión de Protección de Datos, coordinando en todo momento con los responsables de filiales o delegaciones.

XIControl y evaluación

El Sistema de Gestión de Protección de Datos se habrá de controlar y evaluar de forma periódica. Para ello, se realizarán, bajo la dirección y supervisión del Delegado de Protección de Datos, una auditoría periódica del cumplimiento de lo dispuesto en esta Política y en la legislación aplicable en general.

Por otro lado, y con respecto a la Auditoría Interna en el marco de su planificación anual de revisión de todos los sistemas de TEAM4, se incluirá un apartado específico en materia de protección de datos con el fin de controlar el cumplimiento de la normativa aplicable.

Los resultados obtenidos de las diferentes auditorías y demás controles serán reportados al órgano de gobierno de TEAM4.

XIIAprobación y publicidad de la Política

Esta Política ha sido aprobada por el Comité de Dirección de TEAM4 Collection and Consulting en fecha 15 de abril de 2018.

La Política de Protección de Datos estará disponible como información documentada, se comunicará a todos los interesados y profesionales de TEAM4 que lo hayan de respetar e implementar.

·Tabla de revisiones