Política de privacidad de Norican Group:

En Norican Group nos comprometemos a ofrecer un servicio excelente a clientes, proveedores, socios comerciales y empleados. Dado que para ello es necesario recopilar y utilizar sus datos personales, la protección de dichos datos es un objetivo prioritario para nosotros.

A pesar de que siempre hemos respetado la privacidad y hemos protegido los datos personales, hemos reforzado nuestro compromiso como consecuencia de la entrada en vigor del Reglamento General de Protección de Datos (RGPD) de la UE el 25 de mayo de 2018.

Informaremos a clientes, proveedores, socios comerciales y empleados acerca de los datos personales que recopilamos, utilizamos y compartimos, y durante cuánto tiempo almacenaremos la información. Obtendremos su consentimiento para el tratamiento de los datos si es necesario.

Incluiremos los términos y los consentimientos para el tratamiento de los datos en nuestros acuerdos empresariales estándar (términos y condiciones generales) y contratos de empleados. En cuanto a los contratos y acuerdos que ya estén en vigor, comprobaremos que los términos cubran lo necesario y, en caso contrario, incluiremos las disposiciones correspondientes en un acuerdo o contrato actualizado o una enmienda.

1. Definiciones
  • Datos personales: información sobre una persona física individual identificable. También son datos personales los detalles de contacto de los empleados, como, por ejemplo, la dirección de correo electrónico del trabajo (personas de contacto).
  • Información de la empresa: información relacionada con la empresa, como, por ejemplo, su nombre, su dirección, el número de registro mercantil, datos financieros, etcétera.
  • Interesado: persona individual con la que están relacionados los datos personales.
  • Administrador de protección de datos: empleado designado por Norican para garantizar que Norican cumple con esta política y el RGPD en general.

 

2. Recopilación y tratamiento de datos personales

Los datos personales se caracterizan por lo siguiente:

  • Se obtienen para uno o varios fines legales específicos y no se conservan durante más tiempo del que es necesario para dichos fines, a menos que los datos se anonimicen.
  • Son adecuados, pertinentes y no excesivos en relación con los fines para los que se tratan. Su tratamiento posterior no debe ser incompatible con los fines originales.
  • Son exactos y, cuando es necesario, se actualizan por medio de las revisiones periódicas pertinentes. Los datos personales que resultan ser inexactos o falsos se borran o se corrigen sin demora.
  • Se procesan de acuerdo con los derechos de los interesados en virtud de la ley aplicable.
  • Están sujetos a las medidas técnicas y organizativas que controlan el tratamiento no autorizado o ilegal de los datos personales y la pérdida accidental, la destrucción o el daño de los mismos.

Norican recopila y utiliza los datos personales para varios fines empresariales legítimos, como los fines de identificación y gestión de clientes y proveedores, contratación, gestión de todos los aspectos de los términos y condiciones de empleo, comunicación, cumplimiento de obligaciones o requisitos legales, ejecución de contratos, prestación de servicios a clientes, transporte de productos, etcétera. Norican también cumplirá los requisitos legales vigentes en cada país.

3. Fundamento jurídico del tratamiento de los datos: uso del consentimiento

En la mayoría de los casos, solicitamos el consentimiento previo a la recopilación de los datos personales.

Si la recopilación, el registro y el posterior tratamiento de los datos personales sobre clientes, proveedores y otras relaciones empresariales están basados en el consentimiento de las personas, el consentimiento:

  • se proporcionará voluntariamente (la persona que da el consentimiento no debe sentirse forzada a hacerlo);
  • será específico e inequívoco, de tal forma que la persona debe ser consciente del alcance del consentimiento;
  • será un consentimiento informado (cada persona debe contar con información sobre el tipo de datos personales tratados, la finalidad del tratamiento, la transmisión de datos personales, etc.);

En el caso del tratamiento de datos personales confidenciales, el consentimiento también será explícito. Tenga en cuenta que el tratamiento de información confidencial está sujeto a la pertinencia y legitimidad de su finalidad.

El tratamiento de los datos personales de clientes, proveedores u otras relaciones empresariales se pueden basar en algunos casos en otro fundamento jurídico que no sea el consentimiento; por ejemplo, si el tratamiento es necesario por intereses legítimos de Norican y estos intereses no quedan invalidados por los intereses de la persona interesada. Además, si se ha llegado a un acuerdo (por ejemplo, un acuerdo de suministro o de entrega), se pueden tratar los datos personales necesarios para cumplimentar dicho acuerdo. Por otra parte, el consentimiento no es necesario cuando Norican se ve obligado a tratar los datos personales en cumplimiento de la ley aplicable o por petición de las autoridades. Sin embargo, los datos personales confidenciales no se deben someter a tratamiento sin el consentimiento explícito de la persona interesada, a menos que la ley lo autorice.

Si la recopilación y el tratamiento de los datos personales guardan relación con la aceptación o el cumplimiento de un contrato, no solicitaremos el consentimiento adicional de la persona interesada.

La persona interesada puede retirar su consentimiento en cualquier momento y, en ese caso, dejaremos de recopilar y tratar sus datos personales a menos que estemos obligados o en nuestro derecho de hacerlo sobre la base de otro fundamento jurídico.

4. Transmisión de datos personales

Utilizaremos los datos personales únicamente para los fines específicos para los que fueron recopilados.

No venderemos ni proporcionaremos los datos personales a terceros a menos que sea necesario conforme a la ley de un país específico o para cumplir un contrato (por ejemplo, un contrato de trabajo).

Los datos personales solo se transmitirán o revelarán a terceros si hay un fin legítimo para dicha acción. Si el destinatario actúa como encargado del tratamiento de los datos, remítase a la cláusula 7 a continuación.

Si el tercero destinatario no pertenece a la Unión Europea o al Espacio Económico Europeo, la transmisión o la revelación solo son posibles si la persona interesada ha consentido dichas acciones o si se ha firmado un acuerdo de transmisión entre la entidad de Norican y el importador de los datos personales (tercero).

5. Revelación de datos personales dentro de Norican Group

Revelaremos los datos personales únicamente a los empleados de Norican que tengan un fin empresarial legítimo (por ejemplo, tareas de trabajo) para el tratamiento de esos datos y dicha revelación no comprenderá más datos personales que los realmente necesarios para tal fin.

6. Exactitud de los datos personales

Nos esforzaremos hasta donde sea comercialmente razonable para garantizar que los datos personales son exactos y completos, y realizaremos actuaciones periódicas de los mismos.

 7. Tratamiento de datos personales por terceros (encargados del tratamiento)

El encargado del tratamiento es la empresa que se ocupa del tratamiento de los datos personales en nombre de Norican y según las instrucciones de Norican. Antes de revelar los datos personales al encargado del tratamiento, Norican firma un acuerdo por escrito con la empresa encargada de tratar los datos personales en nombre de Norican. Este acuerdo de tratamiento de datos garantiza que Norican controla el tratamiento de los datos personales que tiene lugar fuera de Norican pero bajo su responsabilidad.

8. Derechos y obligaciones de las personas interesadas

Cuando Norican recopila y registra datos personales sobre, por ejemplo, empleados, clientes, proveedores, socios comerciales, etc., Norican está obligado a informar a dichas personas acerca de los fines del tratamiento de los datos personales recopilados, la posible transmisión de los datos personales, cuándo se eliminarán los datos, el derecho de acceso a los mismos, etc. Como norma general, la información se proporcionará a la persona interesada cuando se recopilen sus datos personales.

Cualquier persona interesada tiene el derecho de solicitar el acceso a los datos personales que Norican trata o almacena sobre ella. Además, puede negarse al tratamiento de sus datos y solicitar que se actualicen, corrijan o eliminen si son incorrectos.

En ciertas circunstancias, las personas interesadas también tienen el derecho de recibir los datos personales registrados en un formato estructurado, comúnmente utilizado y legible por máquina.

9. Preguntas y reclamaciones

Hemos designado a una persona de contacto para cada conjunto de datos personales por si surge alguna cuestión relativa a los datos personales recopilados. Dicha persona se especificará en el formulario de consentimiento. Hemos designado a un administrador de protección de datos que será responsable de garantizar que Norican Group cumple los requisitos legales de cada país donde tiene operaciones. Las reclamaciones relacionadas con el modo en que Norican Group manipula o recopila los datos personales se pueden enviar por correo electrónico.

10. Actualizaciones

Revisaremos y actualizaremos de manera continua nuestras políticas y controles de seguridad para garantizar el cumplimiento de las leyes y los reglamentos, así como la adecuada seguridad de la privacidad.

Política de privacidad general: Versión 1.4-EN (18-APR-2018) / Bo Bugge

Download and print the Privacy Policy as a PDF

If you wish to contact Norican, complete this form and we will get back to you as soon as possible.