POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES

MANUFACTURAS HEPYC, S.A. (la «Société») est une organisation dans laquelle se déroulent des activités de traitement de données à caractère personnel, ce qui lui confère une responsabilité importante dans la conception et l'organisation des procédures afin qu'elles soient conformes à la conformité légale en la matière.

Dans l'exercice de ces responsabilités et afin d'établir les principes généraux qui devraient régir le traitement des données personnelles dans la Société, elle approuve la présente Politique de protection des données personnelles, qui informe ses Employés et met à disposition tous vos groupes d'intérêts.

1. Objet

La politique de protection des données personnelles est une mesure de responsabilité proactive qui vise à assurer le respect de la législation applicable en la matière et par rapport à celle-ci, le respect du droit à l'honneur et de la vie privée dans le traitement des données à caractère personnel de toutes les personnes qui sont liés à la société.

Dans le développement des dispositions de cette politique de protection des données personnelles, les principes qui régissent le traitement des données dans l'organisation sont établis et, par conséquent, les procédures et les mesures organisationnelles et de sécurité que les personnes concernées s'engagent à mettre en œuvre cette politique en leur domaine de responsabilité.

À cette fin, la Direction attribuera des responsabilités au personnel impliqué dans les opérations de traitement des données.

2. Champ d’application

Cette Politique de Protection des Données Personnelles sera applicable à la Société, ses administrateurs, dirigeants et employés, ainsi qu'à toutes les personnes qui lui sont liées, y compris expressément les prestataires ayant accès aux données (« Responsables du traitement »)

3. Principes du traitement des données personnelles

De manière générale, la Société se conformera scrupuleusement à la législation sur la protection des données personnelles et devra pouvoir la démontrer (Principe de « Responsabilité proactive »), en accordant une attention particulière aux traitements susceptibles de présenter un plus grand risque pour les droits des personnes concernées (principe de « l’approche du risque »).

En ce qui concerne ce qui précède, MANUFACTURAS HEPYC, S.A. assurera le respect des Principes suivants :

• Légalité, loyauté, transparence et limitation de la finalité. Le traitement des données doit toujours être informé à la partie concernée, par le biais de clauses et d'autres procédures ; et il ne sera considéré comme légitime que s'il y a consentement pour le traitement des données (avec une attention particulière à celui fourni par les mineurs), ou s'il a une autre légitimité valable et que son objectif est conforme à la réglementation.
• Minimisation des données. Les données traitées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités du traitement.
• Précision. Les données doivent être exactes et, si nécessaire, mises à jour. À cet égard, les mesures nécessaires seront adoptées afin que les données à caractère personnel inexactes au regard des finalités du traitement soient supprimées ou rectifiées sans délai.
• Limitation de la période de conservation. Les données seront conservées de manière à permettre l'identification des parties intéressées pendant une durée n'excédant pas la durée nécessaire aux fins du traitement.
• Intégrité et confidentialité. Les données seront traitées de manière à garantir une sécurité adéquate des données personnelles, y compris une protection contre les traitements non autorisés ou illégaux et contre leur perte, destruction ou dommage accidentel, grâce à l'application de mesures techniques ou organisationnelles appropriées.
• Transferts de données. L'achat ou l'obtention de données personnelles auprès de sources illégitimes ou dans les cas où lesdites données ont été collectées ou transférées en violation de la loi ou de leur origine légitime ne sont pas suffisamment garantis.
• Embauche de prestataires ayant accès aux données. Seuls les prestataires offrant des garanties suffisantes pour appliquer les mesures techniques et de sécurité appropriées dans le traitement des données seront retenus pour leur contrat. Un accord en bonne et due forme à cet égard sera documenté avec ces tiers.
• Transferts internationaux de données. Tout traitement de données à caractère personnel soumis à la réglementation de l'Union européenne qui implique un transfert de données en dehors de l'Espace économique européen doit être effectué dans le strict respect des exigences établies dans la loi applicable.
• Droits des personnes concernées. La Société facilitera aux personnes concernées l'exercice des droits d'accès, rectification, suppression, limitation de traitement, opposition et portabilité, établissant à cet effet les procédures internes, et notamment les modèles d'exercice nécessaires et appropriés, qui doivent satisfaire, au moins, aux exigences légales applicables dans chaque cas.

La Société encouragera la prise en compte des principes contenus dans la présente Politique de protection des données personnelles (i) dans la conception et la mise en œuvre de toutes les procédures de travail, (ii) dans les produits et services offerts (iii) dans tous les contrats et les obligations qu'ils formalisent ou assument et (ii) dans la mise en œuvre de tous systèmes et plates-formes permettant l'accès par des employés ou des tiers et / ou la collecte ou le traitement de données personnelles.

4. Engagement des travailleurs

Les travailleurs sont informés de cette politique et déclarent qu'ils sont conscients que les informations personnelles sont un atout de la société, et à cet égard, ils y adhèrent, s'engageant à ce qui suit :

• Réaliser la formation de sensibilisation à la Protection des Données que la Société met à votre disposition.
• Appliquer les mesures de sécurité au niveau de l'utilisateur qui s'appliquent à leur poste, sans préjudice des responsabilités dans leur conception et leur mise en œuvre qui peuvent leur être attribuées en fonction de leur rôle au sein de MANUFACTURAS HEPYC, S.A. .
• Utiliser les formats établis pour l'exercice des Droits par les personnes concernées et informer immédiatement la Société afin que la réponse puisse être rendue effective.
• Informer la Société, dès qu'elle en a connaissance, des écarts par rapport à ce qui est établi dans la présente Politique, en particulier « Violations de sécurité des données personnelles », en utilisant le format établi à cet effet.

5. Contrôle et évaluation

Une vérification, une évaluation et une appréciation annuelle seront effectuées, ou à chaque fois qu'il y aura des changements significatifs dans le traitement des données, de l'efficacité des mesures techniques et organisationnelles pour garantir la sécurité du traitement.