Datenschutzrichtlinie

VERANTWORTLICH FÜR DIE BEHANDLUNG

Der Datenverantwortliche ist The Flow Lab, SL., B42600320, MURCIA STREET, NUM 16, Ibi, Alicante 03440 

Datenschutzgrundsätze 

Seitdem Das Flow Lab, SL. Wir sind bestrebt, kontinuierlich daran zu arbeiten, den Datenschutz bei der Verarbeitung Ihrer personenbezogenen Daten zu gewährleisten und Ihnen jederzeit möglichst vollständige und klare Informationen anzubieten. Wir empfehlen Ihnen, diesen Abschnitt sorgfältig zu lesen, bevor Sie uns Ihre personenbezogenen Daten mitteilen.

Wenn Sie unter vierzehn Jahre alt sind, bitten wir Sie, uns Ihre Daten nicht ohne Zustimmung Ihrer Eltern zur Verfügung zu stellen.

In diesem Abschnitt informieren wir Sie darüber, wie wir die Daten von Personen verarbeiten, die in einer Beziehung zu unserer Organisation stehen. Beginnend mit unseren Grundsätzen:

- Wir fordern keine personenbezogenen Daten an, es sei denn, dies ist erforderlich, um Ihnen die von Ihnen gewünschten Dienstleistungen bereitzustellen.

- Wir geben personenbezogene Daten niemals an Dritte weiter, außer zur Einhaltung gesetzlicher Vorschriften oder mit Ihrer ausdrücklichen Genehmigung.

- Wir werden Ihre personenbezogenen Daten niemals für andere als die in dieser Datenschutzrichtlinie genannten Zwecke verwenden.

- Ihre Daten werden stets mit einem den Datenschutzgesetzen angemessenen Schutzniveau behandelt und wir werden sie keinen automatisierten Entscheidungen unterwerfen.

Diese Datenschutzerklärung haben wir unter Berücksichtigung der Anforderungen der aktuellen Datenschutzgesetze erstellt:

- Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen (DSGVO).

- Organisches Gesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPD).

- Königlicher Erlass 1720/2007 vom 21. Dezember (RLOPD).

Diese Datenschutzerklärung wurde am 6. Dezember 2018 verfasst.

Aufgrund der Änderung der Behandlungskriterien ist es möglich, dass wir diese Datenschutzrichtlinie ändern, um das Verständnis zu erleichtern oder sie an die aktuelle Gesetzgebung anzupassen. Wir werden das Datum derselben aktualisieren, damit Sie die Gültigkeit überprüfen können.

Von uns durchgeführte Behandlungen

PFLEGEBEHANDLUNGSRECHTE DER MENSCHEN (ARCO)

Rechtsgrundlage: DSGVO: 6.1.c) Behandlung, die zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, die für die für die Behandlung verantwortliche Person gilt. Allgemeine Datenschutzverordnung.

Zwecke der Behandlung: Beantwortung von Anfragen im Rahmen der Ausübung der in der Datenschutz-Grundverordnung festgelegten Rechte: Recht auf Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch gegen automatisierte Entscheidungsfindung.

Kollektiv: Natürliche Personen, die dies beantragen (Mitarbeiter, Kunden, Lieferanten, Ansprechpartner)

Datenkategorien: Vor- und Nachname, Adresse, Unterschrift und Telefonnummer.

Kategorien von Empfängern: Personenbezogene Daten können der Kontrollbehörde (spanische Datenschutzbehörde) im Rahmen einer von der betroffenen Partei eingeleiteten Untersuchung zum Schutz der Rechte mitgeteilt werden.

Internationale Übermittlungen: Internationale Datenübermittlungen sind nicht geplant.

Löschfrist: Sie werden ab dem Zeitpunkt der Anfrage fünf Jahre lang aufbewahrt.

Sicherheitsmaßnahmen: Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

 

BEHANDLUNG VON KANDIDATENAUSWAHLVERFAHREN (HR)

Rechtsgrundlage: DSGVO 6.1.a) Der Interessent hat der Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke zugestimmt. DSGVO: 6.1.b) Behandlung, die für die Ausführung eines Vertrags erforderlich ist, an dem der Interessent beteiligt ist, oder für die Anwendung vorvertraglicher Maßnahmen auf Antrag des Interessenten.

Zwecke der Verarbeitung: Personalauswahl und Bereitstellung von Arbeitsplätzen.

Kollektiv: Kandidaten, die für Stellenvermittlungsverfahren vorgestellt werden.

Datenkategorien: - Vor- und Nachname, DNI/CIF/Ausweisdokument, Personalregistrierungsnummer, Adresse, Unterschrift und Telefonnummer. - Daten zu persönlichen Merkmalen: Geschlecht, Familienstand, Nationalität, Alter, Geburtsdatum und -ort sowie Familiendaten. - Akademische und berufliche Daten: Qualifikationen, Ausbildung und Berufserfahrung. - Beschäftigungsdetaildaten.

Kategorien von Empfängern: Eine Weitergabe der Daten an Dritte ist nicht geplant.

Internationale Übermittlungen: Internationale Datenübermittlungen sind nicht geplant.

Löschfrist: Sie werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, und zur Ermittlung der möglichen Verantwortlichkeiten, die sich aus diesem Zweck und der Verarbeitung der Daten ergeben können, erforderlich ist.

Sicherheitsmaßnahmen: Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

 

BEHANDLUNG VON LIEFERANTEN

Rechtsgrundlage: DSGVO: 6.1.b) Behandlung, die für die Ausführung eines Vertrags erforderlich ist, an dem der Interessent beteiligt ist, oder für die Anwendung vorvertraglicher Maßnahmen auf Antrag des Interessenten. DSGVO: 6.1.c) Behandlung, die zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, die für die für die Behandlung verantwortliche Person gilt. Königliches Gesetzesdekret 2/2015 vom 23. Oktober, das den konsolidierten Text des Arbeitnehmerstatutgesetzes genehmigt. Gesetz 58/2003 vom 17. Dezember, Allgemeine Steuern.

Behandlungszwecke:

- Erwerb von Produkten und/oder Dienstleistungen, die wir für die Entwicklung unserer Tätigkeit benötigen.

- Gegebenenfalls Kontrolle von Subunternehmern.

Kollektiv:

- Lieferanten.

- Menschen, die für unsere Lieferanten arbeiten.

Datenkategorien:

- Vor- und Nachname, DNI/NIF/Ausweisdokument, Adresse, Unterschrift und Telefonnummer.

- Beschäftigungsdetaildaten: Stellenposition. Ausbildung zum Arbeitsschutz.

- Wirtschafts-, Finanz- und Versicherungsdaten: Bankverbindung.

Kategorien von Empfängern:

- Finanzinstitute. (Rechnungszahlung)

- Staatliche Steuerverwaltungsbehörde.

Internationale Übermittlungen: Internationale Datenübermittlungen sind nicht geplant.

Löschfrist: Sie werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, und zur Ermittlung der möglichen Verantwortlichkeiten erforderlich ist, die sich aus diesem Zweck und der Verarbeitung der Daten gemäß dem Gesetz 58/2003 vom 17. Dezember über allgemeine Steuern ergeben können.

Sicherheitsmaßnahmen: Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

 

KUNDENBEHANDLUNG.

Rechtsgrundlage: DSGVO: 6.1.a) Der Interessent hat der Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke zugestimmt. DSGVO: 6.1.b) Behandlung, die für die Ausführung eines Vertrags erforderlich ist, an dem der Interessent beteiligt ist, oder für die Anwendung vorvertraglicher Maßnahmen auf Antrag des Interessenten. DSGVO: 6.1.c) Behandlung, die zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, die für die für die Behandlung verantwortliche Person gilt. RGPD: 6.1.f) Behandlung, die zur Befriedigung der berechtigten Interessen der für die Behandlung verantwortlichen Person erforderlich ist.

Königliches Gesetzesdekret 2/2015 vom 23. Oktober, das den konsolidierten Text des Arbeitnehmerstatutgesetzes genehmigt. Gesetz 58/2003 vom 17. Dezember, Allgemeine Steuern.

Zwecke der Verarbeitung: Bereitstellung unserer Produkte/Dienstleistungen

Kollektiv: Kunden.

Datenkategorien:

- Vor- und Nachname, DNI/NIF/Ausweisdokument, Adresse, Unterschrift und Telefonnummer.

- Wirtschafts-, Finanz- und Versicherungsdaten: Bankverbindung

Kategorien von Empfängern:

- Finanzinstitute.

- Staatliche Steuerverwaltungsbehörde.

Internationale Übermittlungen: Internationale Datenübermittlungen sind nicht geplant.

Löschfrist: Sie werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, und zur Ermittlung der möglichen Verantwortlichkeiten erforderlich ist, die sich aus diesem Zweck und der Verarbeitung der Daten gemäß dem Gesetz 58/2003 vom 17. Dezember über allgemeine Steuern ergeben können.

Sicherheitsmaßnahmen: Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

 

BEHANDLUNG DER MITARBEITER

Rechtsgrundlage: DSGVO: 6.1.b) Behandlung, die für die Ausführung eines Vertrags erforderlich ist, an dem der Interessent beteiligt ist, oder für die Anwendung vorvertraglicher Maßnahmen auf Antrag des Interessenten. DSGVO: 6.1.c) Behandlung, die zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, die für die für die Behandlung verantwortliche Person gilt. Königliches Gesetzesdekret 2/2015 vom 23. Oktober, das den konsolidierten Text des Arbeitnehmerstatutgesetzes genehmigt.

Behandlungszwecke:

- Verwaltung des eingestellten Personals.

- Persönliche Akte. Zeitkontrolle. Ausbildung. Pensionspläne. Prävention von Berufsrisiken.

- Ausstellung der Personalabrechnung.

- Leitung der Gewerkschaftsaktivitäten.

Kollektiv: Mitarbeiter

Datenkategorien:

- Vor- und Nachname, DNI/CIF/Ausweisdokument, Personalregistrierungsnummer, Sozialversicherungs-/Versicherungsnummer auf Gegenseitigkeit, Adresse, Unterschrift und Telefonnummer.

- Besondere Datenkategorien: Gesundheitsdaten (Krankheitsurlaub, Arbeitsunfälle und Grad der Behinderung, ohne Diagnosen), Gewerkschaftsmitgliedschaft, ausschließlich zum Zweck der Zahlung von Gewerkschaftsbeiträgen (falls zutreffend), Gewerkschaftsvertreter (falls zutreffend), Anwesenheitsnachweise von eigenen und Dritten.

- Daten zu persönlichen Merkmalen: Geschlecht, Familienstand, Nationalität, Alter, Geburtsdatum und -ort sowie Familiendaten. Angaben zum Familienstand: Datum der Anmeldung und Entlassung, Lizenzen, Genehmigungen und Genehmigungen.

- Akademische und berufliche Daten: Qualifikationen, Ausbildung und Berufserfahrung.

- Detaildaten zu Beschäftigung und Verwaltungslaufbahn. Inkompatibilitäten.

- Anwesenheitskontrolldaten: Datum/Uhrzeit der Ein- und Ausreise, Grund der Abwesenheit.

- Wirtschafts- und Finanzdaten: Wirtschaftsdaten zu Lohn- und Gehaltsabrechnungen, Krediten, Darlehen, Garantien, Steuerabzügen, Gehaltsverlusten entsprechend der vorherigen Tätigkeit (falls zutreffend), gerichtlichen Quellensteuerabzügen (falls zutreffend), anderen Quellensteuerabzügen (falls zutreffend). Bankdaten.

Kategorien von Empfängern:

- Mit dem Management berufsbedingter Risiken betraute Stelle.

- Allgemeines Finanzministerium für soziale Sicherheit.

- Gewerkschaftsorganisationen.

- Finanzinstitute.

- Staatliche Steuerverwaltungsbehörde.

- Hauptauftragnehmer, für die wir als Subunternehmer Leistungen erbringen.

Internationale Übermittlungen: Internationale Datenübermittlungen sind nicht geplant.

Löschfrist: Sie werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, und zur Ermittlung der möglichen Verantwortlichkeiten, die sich aus diesem Zweck und der Verarbeitung der Daten ergeben können, erforderlich ist. Die wirtschaftlichen Daten dieser Verarbeitungstätigkeit werden gemäß den Bestimmungen des Gesetzes 58/2003 vom 17. Dezember über allgemeine Steuern aufbewahrt.

Sicherheitsmaßnahmen: Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

 

KONTAKTBEHANDLUNG

Rechtsgrundlage: Einwilligung des Interessenten

Zwecke der Behandlung: Beantwortung Ihrer Anfrage, Zusendung von Informationen und Verfolgung der Anfrage.

Kollektiv: Ansprechpartner, Kunden, Lieferanten

Datenkategorien: Vor- und Nachname, Telefonnummer, E-Mail-Adresse

Kategorien von Empfängern: Eine Weitergabe der Daten an Dritte ist nicht vorgesehen.

Internationale Übermittlungen: Internationale Datenübermittlungen sind nicht geplant.

Löschfrist: Die Kontaktdaten werden auf unbestimmte Zeit oder bis der Interessent ihre Löschung beantragt, aufbewahrt.

Sicherheitsmaßnahmen: Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

 

VERARBEITUNG VON BENACHRICHTIGUNGEN ÜBER SICHERHEITSPAUSE

Rechtsgrundlage: DSGVO: 6.1.c) Behandlung, die zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, die für die für die Behandlung verantwortliche Person gilt. Allgemeine Datenschutzverordnung. Artikel 33 und 34

Zwecke der Behandlung: Management und Bewertung von Sicherheitsverstößen, die in unserer Organisation auftreten.

Kollektiv: Variabel: Mitarbeiter, Kunden, Lieferanten, Kontaktpersonen (hängt von der Sicherheitsverletzung ab)

Datenkategorien: Variable. (Das hängt von der Sicherheitsverletzung ab)

Empfängerkategorien: - Spanische Datenschutzbehörde. - Staatliche Sicherheitskräfte und -organe.

Internationale Übermittlungen: Internationale Datenübermittlungen sind nicht geplant.

Löschfrist: Sie werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, und zur Ermittlung der möglichen Verantwortlichkeiten, die sich aus diesem Zweck und der Verarbeitung der Daten ergeben können, erforderlich ist. Es gelten die Bestimmungen der Archiv- und Dokumentationsordnung.

Sicherheitsmaßnahmen: Angepasst an die Anforderungen der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung.

 

IHRE RECHTE

Sie haben das Recht, von uns eine Kopie Ihrer personenbezogenen Daten anzufordern, unrichtige Daten zu berichtigen oder sie zu vervollständigen, wenn sie unvollständig sind, oder sie gegebenenfalls zu löschen, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

Sie haben außerdem das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken und Ihre personenbezogenen Daten in einem strukturierten und lesbaren Format zu erhalten.

Sie können der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen widersprechen (insbesondere, wenn wir sie nicht verarbeiten müssen, um eine vertragliche oder andere gesetzliche Anforderung zu erfüllen, oder wenn der Zweck der Verarbeitung Direktmarketing ist).

Eine einmal erteilte Einwilligung können Sie jederzeit widerrufen. Ab diesem Zeitpunkt werden wir die Verarbeitung Ihrer Daten oder gegebenenfalls die Verarbeitung Ihrer Daten für diesen bestimmten Zweck einstellen. Wenn Sie sich entscheiden, Ihre Einwilligung zu widerrufen, hat dies keine Auswirkungen auf die Verarbeitung, die während der Gültigkeit Ihrer Einwilligung stattgefunden hat.

Diese Rechte können eingeschränkt sein; Wenn wir beispielsweise zur Erfüllung Ihrer Anfrage Daten über eine andere Person offenlegen müssten oder wenn Sie uns auffordern, einige Datensätze zu löschen, zu deren Aufbewahrung wir aufgrund einer rechtlichen Verpflichtung oder eines berechtigten Interesses verpflichtet sind, beispielsweise zur Ausübung der Verteidigung gegen Ansprüche. Oder sogar in den Fällen, in denen das Recht auf freie Meinungsäußerung und Information Vorrang haben muss.

Sie können uns auf einem der im Abschnitt „Datenverantwortlicher“ dieser Datenschutzrichtlinie angegebenen Wege kontaktieren und uns eine Kopie eines Dokuments vorlegen, das Ihre Identität nachweist (normalerweise Ihr Personalausweis). Der bequemste Weg, Ihre Rechte auszuüben, ist der Zugriff auf unser RECHTEPORTAL.

Ein weiteres Ihrer Rechte besteht darin, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie beeinträchtigt.

Im Falle einer Verletzung Ihrer Rechte, beispielsweise wenn wir auf Ihre Anfrage nicht reagiert haben, haben Sie das Recht, bei der Datenschutzaufsichtsbehörde Beschwerde einzureichen. Dies kann die Ihres Landes (wenn Sie außerhalb Spaniens leben) oder die spanische Datenschutzbehörde (wenn Sie in Spanien leben) sein.

Links zu Websites Dritter.

Unsere Website kann gelegentlich Links zu anderen Websites enthalten. Es liegt in Ihrer Verantwortung, sicherzustellen, dass Sie die Datenschutzrichtlinien und rechtlichen Bedingungen lesen, die für jede Website gelten.

 Website zum Datenschutz und zu den Nutzungsbedingungen von Google

Daten Dritter.

Wenn Sie uns Daten von Dritten zur Verfügung stellen, übernehmen Sie die Verantwortung, diese gemäß den Bestimmungen von Artikel 14 der DSGVO im Voraus zu informieren.