Esta política de privacidad explica cómo se recogen y tratan los datos personales de los interesados, durante cuánto tiempo se conservan y a quién se comunican, qué derechos tienen los interesados y a quién deben dirigirse para ejercerlos o para cualquier otra consulta sobre el tratamiento de datos personales. Los datos personales se tratan de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (el «Reglamento» o «RGPD»), la Ley de Protección Jurídica de los Datos Personales de la República de Lituania y demás normativa aplicable en materia de protección de datos personales.
Cosmos Construction UAB aplica los siguientes principios básicos en el tratamiento de datos:
- los datos personales se recogen únicamente con fines determinados, explícitos y legítimos;
- los datos personales se tratan únicamente de manera lícita y leal;
- los datos personales se mantienen actualizados;
- los datos personales se conservan de forma segura y durante un plazo no superior al que exigen los fines del tratamiento o la ley;
- los datos personales solo son tratados por los empleados de la Empresa autorizados para ello en virtud de sus funciones, o por encargados del tratamiento debidamente autorizados.
1. Definiciones
1.1. Responsable del tratamiento: Cosmos Construction UAB (la «Empresa»), código de empresa 301635856, con domicilio social en Gamyklos g. 16, Vilnius (Lituania).
1.2. Interesado: toda persona física cuyos datos trata la Empresa. El responsable del tratamiento recoge únicamente los datos del interesado que son necesarios para la actividad de la Empresa y/o con motivo de la visita, el uso o la navegación por los sitios web de la Empresa, sus páginas en redes sociales y similares (el «Sitio web»). La Empresa garantiza que los datos personales recogidos y tratados están protegidos y se utilizan únicamente para un fin concreto.
1.3. Datos personales: toda información relativa, directa o indirectamente, a un interesado cuya identidad es conocida o puede determinarse, directa o indirectamente, mediante los datos correspondientes. Por tratamiento de datos personales se entiende cualquier operación realizada sobre datos personales (incluidas la recogida, el registro, la conservación, la modificación, la alteración, la concesión de acceso, la consulta, la transmisión, el archivo, etc.).
1.4. Consentimiento: toda manifestación de voluntad libre e informada mediante la cual el interesado acepta el tratamiento de sus datos personales para un fin concreto.
2. Origen de los datos personales
2.1. Datos personales facilitados por el propio interesado: cuando el interesado se pone en contacto con la Empresa, utiliza los servicios que esta presta, compra bienes y/o servicios, deja comentarios, formula preguntas, solicita información a la Empresa, etc.
2.2. Datos personales obtenidos cuando el interesado visita el sitio web de la Empresa, rellena formularios en él o deja sus datos de contacto por cualquier motivo.
2.3. Datos personales obtenidos de otras fuentes, como otras instituciones o empresas, registros de acceso público, etc.
3. Tratamiento de los datos personales
3.1. Al facilitar sus datos personales a la Empresa, el interesado acepta que la Empresa utilice los datos recogidos para cumplir sus obligaciones con el interesado y prestar los servicios que este espera.
3.2. La Empresa trata los datos personales con los siguientes fines:
3.2.1. Celebración y ejecución de contratos con el interesado relativos a los servicios y bienes prestados o recibidos por la Empresa; conservación de los datos de contacto para poder comunicarse con el interesado; contabilidad fiscal y control de pagos. Con este fin se tratan los siguientes datos:
- nombre(s) y apellido(s);
- datos de contacto (número de teléfono, dirección de correo electrónico);
- lugar de trabajo y cargo (si la información se facilita en calidad de representante de una persona jurídica);
- domicilio;
- datos de la cuenta bancaria (si una persona física presta servicios a la Empresa).
3.2.2. Garantizar la seguridad de los empleados de la Empresa, de otros interesados y de los bienes (videovigilancia). Con este fin se tratan los siguientes datos: imágenes de vídeo. Los sistemas de videovigilancia no utilizan tecnologías de reconocimiento y/o análisis facial, y las imágenes grabadas no se agrupan ni se utilizan para elaborar perfiles de interesados concretos. Los interesados son informados de la videovigilancia mediante carteles con el símbolo de una cámara y los datos de la Empresa, colocados antes de acceder a la zona y/o a los locales vigilados. Los espacios en los que el interesado espera una privacidad absoluta no están cubiertos por las cámaras.
3.2.3. Otros fines para los que la Empresa está legitimada para tratar los datos personales del interesado, cuando este haya dado su consentimiento, cuando el tratamiento sea necesario para la satisfacción de intereses legítimos de la Empresa o cuando la Empresa esté obligada por ley a tratar los datos.
4. Comunicación de datos personales
4.1. La Empresa se compromete a mantener la confidencialidad de los datos de los interesados. Los datos personales solo podrán comunicarse a terceros cuando sea necesario para celebrar y ejecutar un contrato en beneficio del interesado o por otros motivos legítimos.
4.2. La Empresa podrá facilitar datos personales a sus encargados del tratamiento, que prestan servicios a la Empresa y tratan datos personales por cuenta de esta. Los encargados del tratamiento solo podrán tratar los datos personales siguiendo las instrucciones de la Empresa y únicamente en la medida necesaria para cumplir debidamente sus obligaciones contractuales. La Empresa solo recurre a encargados del tratamiento que ofrezcan garantías suficientes de que aplican medidas técnicas y organizativas apropiadas, de manera que el tratamiento cumpla los requisitos del Reglamento y se protejan los derechos del interesado.
4.3. La Empresa también podrá facilitar datos personales en respuesta a requerimientos de juzgados y tribunales o de autoridades públicas, en la medida necesaria para cumplir la ley y las instrucciones de las autoridades públicas.
4.4. La Empresa garantiza que los datos personales no se venderán ni se cederán en alquiler a terceros.
5. Datos personales de menores
5.1. Las personas menores de 14 años no pueden facilitar ningún dato personal a través del sitio web de la Empresa. Si una persona menor de 14 años desea utilizar los servicios de la Empresa, antes de facilitar cualquier información personal deberá aportarse el consentimiento por escrito de su padre, madre o tutor para el tratamiento de los datos personales.
6. Conservación de los datos personales
6.1. Los datos personales recogidos por la Empresa se conservan en documentos impresos y/o en los sistemas de información de la Empresa. Los datos personales se tratan durante un plazo no superior al necesario para alcanzar los fines del tratamiento, o no superior al que exijan los interesados y/o la ley.
6.2. Aunque el interesado resuelva el contrato y deje de utilizar los servicios de la Empresa, esta deberá seguir conservando los datos del interesado ante posibles reclamaciones o litigios futuros, hasta que venzan los plazos de conservación.
7. Derechos del interesado
7.1. Derecho a recibir información sobre el tratamiento de los datos.
7.2. Derecho de acceso a los datos tratados.
7.3. Derecho de rectificación de los datos.
7.4. Derecho de supresión de los datos («derecho al olvido»). Este derecho no se aplica cuando los datos personales cuya supresión se solicita se tratan también sobre otra base jurídica, como el tratamiento necesario para la ejecución de un contrato o para el cumplimiento de una obligación legal.
7.5. Derecho a la limitación del tratamiento.
7.6. Derecho de oposición al tratamiento.
7.7. Derecho a la portabilidad de los datos. El derecho a la portabilidad de los datos no debe afectar negativamente a los derechos y libertades de otras personas. El interesado no tiene derecho a la portabilidad respecto de los datos personales tratados manualmente en ficheros estructurados, como los expedientes en papel.
7.8. Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.
7.9. Derecho a presentar una reclamación sobre el tratamiento de datos personales ante la Inspección Estatal de Protección de Datos de la República de Lituania (Valstybinė duomenų apsaugos inspekcija).
8. La Empresa debe permitir al interesado ejercer los derechos enumerados, salvo en los casos previstos por la ley en que sea necesario garantizar la seguridad o la defensa del Estado, el orden público, la prevención, investigación, detección o enjuiciamiento de infracciones penales, intereses económicos o financieros importantes del Estado, la prevención, investigación y detección de vulneraciones de la ética oficial o profesional, o la protección de los derechos y libertades del interesado o de otras personas.
9. Cómo ejercer los derechos del interesado
9.1. Para ejercer sus derechos, el interesado puede dirigirse a la Empresa:
- presentando una solicitud por escrito en persona, por correo postal, a través de un representante o por vía electrónica, al correo electrónico info@metalo-gaminiai.lt;
- verbalmente, por teléfono: +370 652 28785;
- por escrito, en Gamyklos g. 16, Vilnius (Lituania).
9.2. Para proteger los datos frente a una comunicación ilícita, la Empresa debe verificar la identidad del interesado al recibir una solicitud de acceso a los datos o de ejercicio de otros derechos.
9.3. La Empresa responde al interesado en el plazo máximo de un mes desde la recepción de la solicitud, teniendo en cuenta las circunstancias concretas del tratamiento. En caso necesario, dicho plazo podrá prorrogarse otros dos meses, teniendo en cuenta la complejidad y el número de solicitudes.
10. Responsabilidad del interesado
10.1. El interesado debe:
10.1.1. informar a la Empresa de cualquier cambio en la información y los datos facilitados, ya que es importante que la Empresa disponga de información correcta y vigente sobre el interesado;
10.1.2. facilitar la información necesaria para que la Empresa, a petición del interesado, pueda identificarlo y asegurarse de que se está comunicando o colaborando con ese interesado concreto (presentar un documento de identidad o identificarse de la forma prevista por la ley o por medios electrónicos que permitan una identificación adecuada). Esto es necesario para proteger los datos del interesado y de otras personas, de modo que la información sobre el interesado solo se comunique a este, sin vulnerar los derechos de terceros.
11. Disposiciones finales
11.1. Al facilitar sus datos personales a la Empresa, el interesado acepta esta política de privacidad, comprende sus disposiciones y se compromete a cumplirlas.
11.2. A medida que la Empresa desarrolla y mejora su actividad, podrá modificar unilateralmente esta política de privacidad en cualquier momento. La Empresa podrá modificar la política de privacidad unilateralmente, de forma parcial o total, anunciándolo en el sitio web www.metalo-gaminiai.lt.
11.3. Las adiciones o modificaciones de la política de privacidad entran en vigor el día de su publicación, es decir, el día en que se publican en el sitio web www.metalo-gaminiai.lt.
12. Cookies y Google Analytics
12.1. El sitio web utiliza Google Analytics (Google Ireland Ltd.) para entender cómo lo utilizan los visitantes. Las cookies de Google Analytics solo se instalan, y el script de Google Analytics solo se carga, después de que usted haga clic en «Acepto» en el aviso de cookies. Si las rechaza, no se instala ninguna cookie de analítica.
12.2. Puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» que aparece al pie de cada página, o eliminando las cookies en su navegador.