En cumplimiento con lo dispuesto en el artículo 14 del Reglamento (UE) 2016/679, de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos («RGPD«) y el artículo 19 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPD«), se informa de lo siguiente:
Para los propósitos establecidos en el presente documento, se definen los siguientes conceptos:
- Proveedor: persona física o representante legal de una compañía que tiene una relación contractual, pre-contractual, comercial o de negocio con alguna de las compañías del Grupo Menarini;
- Interesados: empleados, asociados, colaboradores y/o personas físicas que actúan en nombre y por cuenta de la contraparte con la que alguna de las compañías del Grupo Menarini tiene una relación contractual, pre-contractual, comercial o de negocio.
1. Responsable del tratamiento y DPO
Los datos personales de los Proveedores y de los Interesados serán tratados por la empresa del Grupo Menarini con quien tengan una relación contractual, pre-contractual, comercial o de negocio, en su condición de Responsable del tratamiento (el “Responsable del tratamiento”).
Es posible contactar con el Responsable del tratamiento en la dirección de su domicilio social, indicado en la web y/o en la documentación contractual, y con el Delegado de Protección de Datos (“Data Protection Officer” y/o “DPO”) a través del correo electrónico: dpo@menarini.com.
2. Tipos de datos personales del tratamiento
El Responsable del tratamiento tratará los siguientes datos personales:
- De los Proveedores: datos identificativos (nombre, apellidos, etc.), datos de contacto, datos fiscales y/o datos bancarios.
- De los Interesados: únicamente los datos personales que sean necesarios para la negociación, ejecución o desarrollo de un contrato o relación pre-contractual, comercial o de negoción, tales como datos identificativos o datos de contacto profesional (ej. número de teléfono/móvil, correo electrónico, dirección postal del lugar de ejercicio profesional, etc.).
Se trataran los datos personales que hayan sido provistos directamente por el Proveedor o los Interesados.
3. Finalidades y bases legales del tratamiento
Los datos personales sólo se trataran para (i) las finalidades relacionadas con la negociación, ejecución o desarrollo de la relación contractual, pre-contractual, comercial o de negocio existentes, (ii) cumplir con obligaciones legales concretas o (iii) defender los intereses legales.
Las bases legales de las finalidades mencionadas son, respectivamente: (i) la ejecución de un contrato en el que el interesado es parte o para la aplicación o petición de medicas contractuales (Artículo 6(1)(b) RGPD); (ii) el cumplimiento de una obligación legal aplicable al Responsable del tratamiento (Artículo 6(1)(c) RGPD); (iii) la satisfacción e intereses legítimos perseguidos por el Responsable del tratamiento o por un tercero (Artículo 6(1)(f) RGPD).
El tratamiento de los datos personales para las finalidades indicadas es opcional. Sin embargo, en caso de que el Proveedor o Interesado no proporcionen estos datos o se oponga a su tratamiento, no será posible establecer o continuar con la relación contractual, pre-contractual, comercial o de negocio con el Responsable del tratamiento.
4. Destinatarios y transferencia de datos personales
Los datos personales sólo serán accesibles por el personal del Responsable del tratamiento debidamente autorizado para tratarlos. Asimismo, podrán ser tratados por el personal de organismos públicos y el resto de personas que, en la ejecución de sus deberes y funciones públicos, deban procesar los datos personales.
Los datos personales podrán ser transferidos, dentro o fuera de la Unión Europea (“Países Terceros”), a los siguientes destinatarios: (i) instituciones, autoridades, organismos públicos por propósitos, (ii) terceros o proveedores contratados por el Responsable del tratamiento, encargados de la ejecución de los servicios necesarios para alcanzar las finalidades establecidas en el epígrafe anterior; (iii) terceros en el marco de operaciones societarias estructurales, de compraventa del negocio o de unidades de negocio, auditorías u otras operaciones extraordinarias; (iv) entes corporativos o compañías del Grupo Menarini – con domicilio en las oficinas del Responsable del tratamiento – encargados de supervisar las actividades y de velar por el cumplimiento del Código de Conducta del Grupo Menarini; y (v) otras compañías del Grupo Menarini para las mismas finalidades enumeradas en el epígrafe anterior y/o para proósitos administrativos, de acuerdo con el Artículo 6(1)(f) y los Considerandos 47 y 48 del RGPD.
Los destinatarios que reciban los datos personales deberán tratarlos como Responsables del tratamiento, Encargados del tratamiento o personas autorizadas para las finalidades indicadas arriba y en cumplimiento con las leyes aplicables sobre protección de datos.
Con respecto a la posible trasferencia de datos personales a Países Terceros, el Responsable del tratamiento garantiza que el tratamiento se realizaría de acuerdo con alguno de los métodos permitidos por las leyes aplicables, tales como, de forma ejemplificativa pero no limitativa, el consentimiento de los Interesados, la adopción de Cláusulas Contractuales Standard aprobadas por la Comisión Europea, la selección de personas que participen en programas internacionales para la libertad de movimiento de los datos personales (ej. “EU-USA Privacy Shield”) o que operen en países considerados seguros por la Comisión Europea.
5. Conservación de los datos personales
Los datos personales se conservaran por el tiempo estrictamente necesario para alcanzar los propósitos para los que fueron recogidos, de acuerdo con el principio de minimización de los datos (Articulo 5(1) (c) RGPD). El Responsable del tratamiento podrá conservar los datos personales, después de la extinción de la relación contractual, pre-contractual, comercial o de negocio, para poder dar cumplimiento de las obligaciones legales o contractuales que pudieran surgir a posteriori.
6. Derechos de los interesados
En cualquier momento, los interesados podrán solicitar al Responsable del tratamiento el acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos y oposición, dirigiendo una solicitud por escrito, adjuntando copia de su DNI, pasaporte u otro documento válido que le identifique, a la dirección postal o correo electrónico del Responsable del tratamiento (privacy@menarini.es) o al correo electrónico del DPO (dpo@menarini.com). Los interesados podrán dirigirse a la autoridad de protección de datos competente, en caso que el tratamiento de sus datos infrinja la legislación sobre protección de datos vigente.
