Información sobre el tratamiento de datos personales

De acuerdo con los requisitos del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), deseamos informarle sobre las siguientes normas relacionadas con el tratamiento de datos personales:

Responsable del Tratamiento de Datos Personales (RTP)
OILB.IO P.S.A
Calle Powstańców Sejneńskich 8
16-500 Sejny, Polonia

Delegado de Protección de Datos (DPD)
Agata Czuper
agata@oilb.io

El RTP procesa sus datos con los siguientes fines:

  1. Reclutamiento de empleados
    • Base legal: Artículo 6(1)(b) RGPD, Artículo 22(1) del Código Laboral, y Artículo 9(2)(b) RGPD (datos sensibles). Proporcionar estos datos es un requisito legal necesario para el propósito de reclutamiento. Está obligado a proporcionarlos, y la consecuencia de no hacerlo será la imposibilidad de participar en el proceso de reclutamiento. Otros datos personales no requeridos por la ley (por ejemplo, intereses) se procesan sobre la base del Artículo 6(1)(a) RGPD, es decir, sobre la base de su consentimiento voluntario, y su provisión no afecta su capacidad para participar en el reclutamiento.
    • Período de conservación de datos personales: Sus datos personales se procesarán hasta la finalización del proceso de reclutamiento, y si ha dado su consentimiento para participar en futuros reclutamientos, no más de 12 meses a partir de la fecha de envío de los documentos de solicitud.
  2. Contratación de empleados
    • Base legal: Artículo 6(1)(b) RGPD, Artículo 22(1) del Código Laboral, y Artículo 9(2)(b) RGPD (datos sensibles) – el tratamiento es necesario para la ejecución del contrato, Artículo 6(1)(c) RGPD – el tratamiento es necesario para cumplir con una obligación legal, Artículo 6(1)(f) RGPD – la base legal del tratamiento es el interés legítimo del Responsable, así como el Artículo 6(1)(a) RGPD – en el caso de datos personales no requeridos por la ley – la base legal del tratamiento es su consentimiento.
    • Período de conservación de datos personales: Dependiendo del propósito para el cual se procesan los datos personales, el período de conservación es: 50 años o 10 años para contratos celebrados después del 01.01.2019 (dependiendo de la fecha de empleo) a partir del final del año en que finalizó la relación laboral.
  3. Colaboración con empresas externas con las que el RTP tiene un contrato de prestación de servicios
    • Base legal del tratamiento: Artículo 6(1)(b) RGPD – el tratamiento es necesario para la ejecución del contrato o para tomar medidas antes de la celebración del contrato; proporcionar datos es necesario para la colaboración.
    • Período de conservación de datos personales: Durante el período necesario para cumplir con los contratos celebrados y las normas establecidas en ellos. Un mínimo de 5 años a partir del final del año en que se emitió la última factura/documento contable.
  4. Ejecutar el contrato
    • Fuente: Datos de empleados y colaboradores transmitidos en el marco de la colaboración por la parte que es parte del contrato.
    • Base legal del tratamiento: Artículo 6(1)(f) RGPD, para contactos en asuntos relacionados con la ejecución del contrato principal, para fines administrativos, incluida la organización de la colaboración y la supervisión de la prestación de Servicios, o para cumplir con otras obligaciones o derechos realizados en virtud del contrato principal, para fines probatorios relacionados con la ejecución del contrato principal, para hacer valer reclamaciones relacionadas con la ejecución del contrato principal.
    • Período de conservación de datos personales: Sus datos personales serán almacenados por el Responsable durante al menos el período de validez de los contratos celebrados entre las empresas, y si es necesario para fines probatorios, los datos personales también pueden ser almacenados hasta que expire el plazo de las reclamaciones derivadas de la actividad empresarial o hasta la finalización de procedimientos judiciales relacionados con dichos contratos.
  5. Venta de servicios
    • Base legal del tratamiento: Artículo 6(1)(b) RGPD – el tratamiento es necesario para la ejecución del contrato que lo vincula a la Oficina, Artículo 6(1)(c) RGPD – con el fin de llevar a cabo la documentación contable y fiscal, y Artículo 6(1)(f) RGPD – para lograr el objetivo relacionado con la posible determinación, la reclamación o la defensa contra reclamaciones.
    • Período de conservación de datos personales: Sus datos serán almacenados durante la vigencia del contrato. Un máximo de 6 años a partir del final del año contable en el que se emitió la última factura.
  6. Reclamaciones futuras
    • Base legal del tratamiento: Artículo 6(1)(f) RGPD.
    • Período de conservación de datos personales: Durante el período de prescripción de reclamaciones en virtud del tipo de contrato correspondiente: contrato de obra, encargo – 2 años, contrato de cooperación – 3 años.
  7. Realización de actividades de marketing relacionadas con la actividad comercial
    • Base legal del tratamiento: Artículo 6(1)(a) RGPD y Artículo 6(1)(f) RGPD. La provisión de datos es voluntaria.
    • Período de conservación de datos personales: Hasta que se revoque el consentimiento o se presente una objeción por parte del interesado.
  8. Responder a preguntas enviadas por correo electrónico
    • Base legal del tratamiento: Artículo 6(1)(f) RGPD – interés legítimo del RTP. La provisión de datos es voluntaria.
    • Período de conservación de datos personales: Hasta que se proporcione una respuesta a la consulta, máximo 12 meses.
  9. Protección de personas y bienes en las instalaciones del RTP
    • Fuente de los datos: Datos obtenidos de la vigilancia.
    • Base legal del tratamiento: Artículo 6(1)(f) RGPD.
    • Período de conservación de datos personales: Desde el momento de la grabación por un máximo de 3 meses.

Derechos relacionados con el tratamiento de datos personales:

Si la base legal es el artículo 6(1)(a) o (b) RGPD:

  • Derecho de acceso a los datos
  • Derecho de rectificación de los datos
  • Derecho de supresión de los datos (derecho al olvido)
  • Derecho a la limitación del tratamiento
  • Derecho a la portabilidad de los datos

Si la base legal es el artículo 6(1)(c) RGPD:

  • Derecho de acceso a los datos
  • Derecho de rectificación de los datos
  • Derecho a la limitación del tratamiento

Si la base legal es el artículo 6(1)(e) o (f) RGPD:

  • Derecho de acceso a los datos
  • Derecho de rectificación de los datos
  • Derecho de supresión de los datos (derecho al olvido)
  • Derecho a la limitación del tratamiento
  • Derecho de oposición al tratamiento

Derecho a retirar el consentimiento:

Si el tratamiento se basa en su consentimiento (artículo 6(1)(a) RGPD), los datos se procesarán hasta que se retire el consentimiento. El consentimiento se puede retirar en cualquier momento enviando un correo electrónico a la dirección indicada anteriormente o en persona en la sede del Responsable. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento antes de su retirada.

Tras la retirada del consentimiento, los datos se tratarán para proteger contra reclamaciones (artículo 6(1)(f) RGPD) durante el período de acuerdo con las disposiciones legales aplicables, por un máximo de 3 años.

Derecho a presentar una queja ante la autoridad de supervisión:

Si usted observa violaciones por parte del RTP respecto a la seguridad del tratamiento de estos datos, tiene la posibilidad de presentar una queja ante la autoridad de supervisión responsable de la protección de datos, es decir, ante el Presidente de la Oficina de Protección de Datos Personales. La dirección actual de la autoridad de supervisión es: Presidente de la Oficina de Protección de Datos Personales, Calle Stawki 2, 00-193 Varsovia.

Seguridad de los datos:

Sus datos personales serán tratados de acuerdo con las disposiciones del RGPD, por escrito o electrónicamente, para los fines indicados anteriormente y utilizando métodos apropiados que garanticen la seguridad y la confidencialidad de los datos personales de acuerdo con el artículo 32 del RGPD. La cooperación entre nuestra empresa y entidades comerciales está regulada por las disposiciones legales pertinentes.

Destinatarios de los datos:

En relación con el tratamiento de los datos, sus datos personales pueden ser compartidos con otros destinatarios o categorías de destinatarios, tales como:

  • Autoridades e instituciones, así como entidades de administración pública y municipal competentes en el ámbito y para los fines que resultan de las disposiciones legales aplicables.
  • Empresas que prestan servicios al RTP, especialmente en áreas de: protección de datos personales, entidades que realizan servicios de auditoría, soporte informático, software, finanzas, seguros, mantenimiento de dispositivos, correspondencia.
  • Otras entidades que, sobre la base de contratos pertinentes, procesan datos personales para el Responsable.

Sus datos no serán procesados de manera automatizada, incluyendo la elaboración de perfiles. Sus datos no se procesarán fuera del EEE.