Datenschutzrichtlinie

WATA FACTORY, S.L. (nachfolgend WATA Factory) übt Tätigkeiten aus, die die Verarbeitung personenbezogener Daten umfassen, und übernimmt die Verantwortung dafür, dass diese Verarbeitungen rechtmäßig, transparent und sicher erfolgen.

Diese Datenschutzrichtlinie legt die allgemeinen Grundsätze fest, die WATA Factory bei der Verarbeitung personenbezogener Daten anwendet, sowie die Vorgaben, die in der gesamten Organisation einzuhalten sind.

Ihre Anwendung erfolgt im Einklang mit der Verordnung (EU) 2016/679 (DSGVO), dem Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) und den übrigen anwendbaren Vorschriften.

Diese Richtlinie soll einen gemeinsamen Rahmen schaffen, um den Schutz der von WATA Factory verarbeiteten personenbezogenen Daten zu gewährleisten und die Rechte und Freiheiten der Menschen zu wahren.

WATA Factory verfolgt einen auf Rechenschaftspflicht beruhenden Ansatz und trifft die erforderlichen technischen und organisatorischen Maßnahmen, um sicherzustellen und nachweisen zu können, dass die Verarbeitung personenbezogener Daten den anwendbaren Vorschriften entspricht.

Der Datenschutz wird von der Konzeption an und während des gesamten Lebenszyklus in die Verfahren, Systeme, Produkte und Leistungen der Organisation integriert.

Dieser Ansatz entspricht dem Konzept des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen, das die DSGVO festlegt und das von der Spanische Datenschutzbehörde (Agencia Española de Protección de Datos) weiterentwickelt wurde.

Diese Richtlinie gilt für WATA Factory, ihre Verwalter, Führungskräfte und Beschäftigten sowie für die Personen, die im Auftrag der Organisation an Verarbeitungsvorgängen personenbezogener Daten mitwirken.

Sie gilt, soweit zutreffend, auch für Dienstleister und Dritte, die im Auftrag von WATA Factory als Auftragsverarbeiter Zugang zu personenbezogenen Daten haben.

WATA Factory verarbeitet personenbezogene Daten nach den in den Datenschutzvorschriften festgelegten Grundsätzen und ist dafür verantwortlich, deren Einhaltung zu gewährleisten und nachweisen zu können.

Personenbezogene Daten werden rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet. Jede Verarbeitung muss auf einer geeigneten Rechtsgrundlage beruhen, und die betroffenen Personen erhalten die entsprechenden Informationen klar und leicht zugänglich.

Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.

Es werden nur personenbezogene Daten verarbeitet, die angemessen, erheblich und für die festgelegten Zwecke notwendig sind.

Es werden angemessene Maßnahmen getroffen, um personenbezogene Daten richtig und aktuell zu halten und unrichtige Daten zu berichtigen oder zu löschen.

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, und danach für die Fristen, die zur Erfüllung gesetzlicher Pflichten oder wegen möglicher Haftungsfragen erforderlich sind.

Personenbezogene Daten werden unter Anwendung geeigneter technischer und organisatorischer Maßnahmen verarbeitet, um sie vor unbefugtem Zugriff oder unbefugter Verarbeitung sowie vor Verlust, Zerstörung oder unbeabsichtigter Schädigung zu schützen.

Dies sind die Kernprinzipien nach Artikel 5 DSGVO. BOE

WATA Factory trifft die erforderlichen Maßnahmen, um die Einhaltung dieser Grundsätze zu gewährleisten, und muss in der Lage sein, dies nachzuweisen.

Die Maßnahmen werden unter Berücksichtigung von Art, Umfang, Kontext und Zweck jeder Verarbeitung sowie der Risiken für die Rechte und Freiheiten der Menschen festgelegt.

Beauftragt WATA Factory Dienstleister, die für ihre Leistungen auf personenbezogene Daten zugreifen müssen, wählt sie Dienstleister aus, die hinreichende Garantien für die Einhaltung der Datenschutzvorschriften bieten.

Die Beziehung zu diesen Dienstleistern wird, wo erforderlich, durch entsprechende Auftragsverarbeitungsverträge geregelt.

Die Bewertung der Garantien der Auftragsverarbeiter und der Abschluss dieser Verträge gehören zu den Compliance-Maßnahmen, die die Spanische Datenschutzbehörde (Agencia Española de Protección de Datos) vorsieht.

Umfasst eine Verarbeitung die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, stellt WATA Factory sicher, dass diese Übermittlung nach den in den anwendbaren Vorschriften festgelegten Mechanismen und Garantien erfolgt.

WATA Factory erleichtert die Ausübung der nach den Datenschutzvorschriften anerkannten Rechte, darunter, soweit anwendbar, die Rechte auf:

Die internen Verfahren müssen es ermöglichen, die Anfragen der betroffenen Personen entsprechend den vorgeschriebenen Anforderungen und Fristen zu bearbeiten.

Konkrete Informationen dazu, wie du diese Rechte ausüben kannst, findest du in der Datenschutzerklärung.

WATA Factory wendet geeignete technische und organisatorische Maßnahmen an, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.

Diese Maßnahmen werden unter anderem unter Berücksichtigung von Art und Umfang der Verarbeitung, des Kontexts, der Zwecke, des Stands der Technik und der Risiken für die Rechte und Freiheiten der Menschen festgelegt.

Die DSGVO schreibt keine für alle Verarbeitungen identische Sicherheit vor, sondern dem Risiko angemessene Maßnahmen. Spanische Datenschutzbehörde (Agencia Española de Protección de Datos)

Personen, die bei WATA Factory arbeiten und Zugang zu personenbezogenen Daten haben, müssen diese Richtlinie sowie die für ihre Aufgaben geltenden internen Maßnahmen und Verfahren kennen und beachten.

Insbesondere müssen sie:

Die Pflicht zur Vertraulichkeit besteht auch nach Beendigung der Beziehung zu WATA Factory fort, wie es die LOPDGDD vorsieht. BOE

WATA Factory prüft die eingeführten technischen und organisatorischen Maßnahmen regelmäßig, um ihre Angemessenheit und Wirksamkeit sicherzustellen.

Diese Maßnahmen werden auch dann überprüft, wenn sich die Datenverarbeitungen, die eingesetzten Systeme, die festgestellten Risiken oder die anwendbaren Vorschriften wesentlich ändern.

Wenn erforderlich, führt WATA Factory Risikoanalysen und Folgenabschätzungen durch und trifft die zusätzlichen Maßnahmen, die zum Schutz der personenbezogenen Daten notwendig sind.