INFORMATIVA SULLA PROTEZIONE DEI DATI

IIntroduzione

TEAM4 COLLECTION AND CONSULTING, S.L.U. (di seguito “TEAM4”), nell’ambito del proprio impegno in materia di conformità normativa, approva la presente Politica sulla protezione dei dati, nella quale vengono definiti le norme e i principi di condotta che devono fungere da guida per i professionisti di TEAM4 in materia di protezione dei dati personali, in conformità con la legislazione vigente.

II. Oggetto

La presente Informativa ha lo scopo di illustrare ai professionisti di TEAM4 la normativa applicabile in materia di protezione dei dati e, in particolare, il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito, RGPD).

Le norme di comportamento contenute nella presente Politica si applicano nell’ambito dell’attività lavorativa svolta dai dipendenti e dai professionisti di TEAM4 e hanno come obiettivo la protezione dei dati personali, sia dei propri dipendenti che di tutti i soggetti terzi (fornitori, clienti, professionisti, ecc.) che intrattengono rapporti con TEAM4.

Le norme contenute nella presente Politica costituiscono linee guida a cui tutti i dipendenti e i professionisti di TEAM4 sono tenuti ad attenersi; essi dovranno inoltre impegnarsi al massimo per garantire che tali norme vengano rispettate, compresi i subappaltatori di TEAM4 che partecipano ad attività che comportano il trattamento dei dati personali.

III. Campo di applicazione

La presente Informativa si applica al trattamento, totale o parzialmente automatizzato o non automatizzato, dei dati personali nell’ambito delle attività svolte da TEAM4.

Inoltre, la presente Politica si applica a tutti i dipendenti e i professionisti di TEAM4, indipendentemente dalla loro posizione gerarchica all’interno dell’organizzazione, dalle loro qualifiche professionali o dalla tipologia del loro rapporto con TEAM4.

IV. Ruoli nella protezione dei dati e nella sicurezza delle informazioni

In TEAM4 sono stati assegnati i seguenti ruoli in materia di protezione dei dati e sicurezza delle informazioni:

VPrincipi

Il capitolo II del RGPD stabilisce i principi che regolano la protezione dei dati e che, pertanto, costituiscono la base della presente Informativa:

VI La responsabilità proattiva

TEAM4 si impegna a rispettare i principi sopra elencati, agendo con la dovuta diligenza e dovendo essere in grado di dimostrarne il rispetto attraverso una “responsabilità proattiva” che si traduce in:

Valutazione o analisi dei rischi

Il titolare del trattamento è tenuto ad adottare misure adeguate ed efficaci e deve essere in grado di dimostrare la conformità delle attività di trattamento alla normativa applicabile. A tal fine, TEAM4 effettuerà una valutazione o un’analisi dei rischi relativi ai trattamenti che effettua.

Valutazione d'impatto

TEAM4 effettuerà valutazioni d’impatto nei casi previsti dalla normativa applicabile, ovvero quando sussista la probabilità che un determinato trattamento comporti un rischio elevato per i diritti e le libertà delle persone fisiche.

Registro delle attività di trattamento

TEAM4, sia quando agisce in qualità di titolare del trattamento sia quando agisce in qualità di responsabile del trattamento per conto dei propri clienti, conserverà i registri delle attività di trattamento di cui è responsabile.

Vulnerabilità di sicurezza

Nel caso in cui si verifichi un incidente relativo al trattamento dei dati personali di cui TEAM4 è responsabile e che possa comportare un danno o un pregiudizio fisico, materiale o immateriale alle persone fisiche, si seguiranno le linee guida e le norme interne stabilite da TEAM4 per la gestione delle cosiddette violazioni o brecce di sicurezza.

Responsabile della protezione dei dati

TEAM4 ha nominato il Responsabile della protezione dei dati (DPD), che avrà il compito di vigilare sul rispetto e sull’attuazione del Sistema di gestione della protezione dei dati e riferirà ai vertici aziendali.

Contatti: dpd@team4collection.com oppure all’indirizzo postale: C/ Julián Camarillo 6-A, 1ª C, 28037, Madrid.

VII. Diritti degli interessati

TEAM4 si impegna a facilitare all’interessato l’esercizio dei diritti riconosciuti dalla normativa applicabile:

• Diritto di accesso.
• Diritto di rettifica.
• Diritto alla cancellazione (diritto all'oblio).
• Diritto alla limitazione del trattamento.
• Diritto alla portabilità dei dati.
• Diritto di opposizione e diritto a non essere oggetto di decisioni individuali automatizzate.

A tal fine, si seguiranno le linee guida e le norme stabilite nelle procedure interne che disciplinano l'esercizio dei diritti degli interessati.

VIII Responsabili del trattamento

TEAM4 dispone di procedure interne in materia di appalti che disciplinano e stabiliscono le misure concrete da adottare per quanto riguarda l’appalto di servizi da parte di fornitori che accedono ai dati in qualità di responsabili del trattamento, nonché per quanto riguarda quei fornitori che, pur non essendo responsabili del trattamento, potrebbero accedere in modo accidentale o accessorio ai dati personali di cui TEAM4 è responsabile.

La prestazione di tali servizi sarà disciplinata dai relativi contratti di trattamento dei dati o mediante l’inserimento di clausole ad hoc nel contratto principale relativo al servizio.

IX. Trasferimenti internazionali di dati

Attualmente, TEAM4 non effettua trattamenti di dati che comportino un trasferimento internazionale di dati verso Stati terzi che non offrano lo stesso livello di sicurezza degli Stati membri dell’Unione Europea o di quelli riconosciuti dalla Commissione come destinazioni sicure. Qualora ciò dovesse verificarsi, TEAM4 garantirà che qualsiasi trattamento che comporti un trasferimento di dati al di fuori dell’Unione o verso paesi che non dispongano di un livello adeguato di protezione dei dati sia effettuato nel rispetto dei requisiti stabiliti dalla normativa applicabile.

XAttuazione: il sistema di gestione della protezione dei dati

In conformità con i principi e le norme contenuti nella presente Politica, TEAM4 elaborerà le opportune procedure interne, o qualsiasi altro documento di supporto interno, che consentano l’attuazione della normativa applicabile, costituendo così un Sistema di Gestione della Protezione dei Dati. Tali procedure o documenti di supporto saranno vincolanti per tutti i professionisti di TEAM4.

Il Responsabile della protezione dei dati avrà il compito di vigilare sul rispetto e sull'attuazione del suddetto Sistema di gestione della protezione dei dati, coordinandosi in ogni momento con i responsabili delle filiali o delle sedi distaccate.

XIControllo e valutazione

Il Sistema di gestione della protezione dei dati dovrà essere controllato e valutato periodicamente. A tal fine, sotto la direzione e la supervisione del Responsabile della protezione dei dati, verrà effettuato un audit periodico volto a verificare il rispetto delle disposizioni della presente Politica e della normativa applicabile in generale.

D'altra parte, per quanto riguarda la Revisione Interna, nell'ambito della sua pianificazione annuale di revisione di tutti i sistemi di TEAM4, verrà inserita una sezione specifica dedicata alla protezione dei dati, al fine di verificare il rispetto della normativa applicabile.

I risultati ottenuti dai vari audit e dagli altri controlli saranno comunicati all'organo di governo di TEAM4.

XII. Approvazione e diffusione della Politica

La presente politica è stata approvata dal Comitato direttivo di TEAM4 Collection and Consulting in data 15 aprile 2018.

La Politica sulla protezione dei dati sarà disponibile sotto forma di documentazione e verrà comunicata a tutti gli interessati e ai professionisti di TEAM4 tenuti a rispettarla e ad attuarla.

·Tabella delle revisioni