Source: http://audioptica.es/politica-de-privacidad/
Timestamp: 2018-08-18 03:27:27+00:00

Document:
Política de privacidad - AudiopticaAudioptica
Para el cumplimiento del Reglamento General de Protección de Datos (RGPD)
AUDIOPTICA, S.A, CIF: A28750693
Dir. Postal: C/ Doctor Esquerdo, 112 de Madrid 28007 (Madrid)
Teléfono: 913808730, E-mail: info@audioptica.es
Adaptación realizada por: Mª del Pilar Alonso Soria
Auditor en Protección de Datos
Este mensaje y sus archivos adjuntos van dirigidos exclusivamente a su destinatario, pudiendo contener información confidencial sometida a secreto profesional. No está permitida su reproducción o distribución sin la autorización expresa de AUDIOPTICA, S.A . Si usted no es el destinatario final por favor elimínelo e infórmenos por esta vía.
Para ello podrá enviar un email a: info@audioptica.es
Si usted no desea recibir nuestra información, póngase en contacto con nosotros enviando un correo electrónico a la siguiente dirección: info@audioptica.es
AUDIOPTICA, S.A , A28750693- C/ Doctor Esquerdo, 112 de Madrid 28007 (Madrid), Teléfono 913808730
Para ello podrá enviar un email a: info@audioptica.es o dirigir un escrito a AUDIOPTICA, S.A C/ Doctor Esquerdo, 112 de Madrid 28007 (Madrid).
De acuerdo con la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico, Vd. podrá oponerse en cualquier momento al tratamiento de sus datos con fines promocionales notificándonoslo por escrito dirigido a: AUDIOPTICA, S.A – C/ Doctor Esquerdo, 112 de Madrid 28007 (Madrid). O bien a la dirección de correo electrónico: info@audioptica.es indicando BAJA en el asunto.
Asimismo, le informamos de la posibilidad de ejercer los siguientes derechos sobre sus datos personales: derecho de acceso, rectificación, supresión u olvido, limitación, oposición, portabilidad y a retirar el consentimiento prestado. Para ello podrá enviar un email a: info@audioptica.es
Cláusula informativa RGPD para incluir en documentos por ejemplo (factura, formularios, etc…)
Para ello podrá enviar un email a: info@audioptica.es o dirigir un escrito a AUDIOPTICA, S.A C/ Doctor Esquerdo, 112 de Madrid 28007 (Madrid)
Asimismo, le informamos de la posibilidad de ejercer los siguientes derechos sobre sus datos personales: derecho de acceso, rectificación, supresión u olvido, limitación, oposición, portabilidad y a retirar el consentimiento prestado, para ello podrá enviar un email a: info@audioptica.es
Las cookies se almacenan en el equipo terminal del usuario (ordenador o dispositivo móvil) y recopilan información al visitar la página web $www.dominioresponsable.com$, con la finalidad de mejorar la usabilidad de las mismas, conocer los hábitos o necesidades de navegación de los usuarios para poder adaptarse a los mismos, así como obtener información con fines estadísticos. En el caso de aquellos usuarios que ya sean clientes de AUDIOPTICA, S.A la información recabada con las cookies servirá también para su identificación al acceder a las distintas herramientas que AUDIOPTICA, S.A pone a su disposición para la gestión de los servicios.
AUDIOPTICA, S.A informa a los usuarios de sus páginas web, de la existencia de cookies y pone a su disposición la presente Política con la finalidad de informarles acerca del uso y del objeto de las mismas. El hecho de continuar la navegación a través de sus páginas, supone el conocimiento y la aceptación de la presente Política por parte de dichos usuarios.
AUDIOPTICA, S.A utiliza los siguientes tipos de cookies: (Revisar)
Firefox desde aquí: “https://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-web”
Chrome desde aquí: “http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647”
Explorer desde aquí: “http://windows.microsoft.com/es-es/windows7/how-to-manage-cookies-in-internet-explorer-9”
Safari desde aquí: “http://support.apple.com/kb/ph5042” http://support.apple.com/kb/ph5042
Opera desde aquí: “http://help.opera.com/Windows/11.50/es-ES/cookies.html”
IMPRESOS Y ACUSES RECIBO TRABAJADORES RGPD
Impreso trabajadores para el tratamiento de sus datos
AUDIOPTICA, S.A
D.N.I. / N.I.F.: ___________________________________________________________________
Y para que así conste firmo la presente en………………………………, a………de………………… de 2018
Recibos del manual de usos y recomendaciones
Acuse de Recibo de la documentación entregada al personal con acceso a los datos.
Nombre y Apellidos Trabajador ___________________________________________________ con NIF/NIE _________________________ en mi calidad de trabajador usuario con acceso a los datos de la empresa, por medio de la presente declaro haber recibido el manual de usos y recomendaciones, y me comprometo a cumplir con todas las obligaciones que de él se desprenden en relación a la normativa aplicable en materia de protección de datos de carácter personal.
Y para que así conste firmo la presente en………………………….., a…………..de………………… de 2018
Firmado: _________________________________________________
DE AUDIOPTICA, S.A
1. Elaborar e implantar la normativa de seguridad que deben adoptar los tratamientos detallados en el correspondiente ANEXO A del documento de seguridad así como las consecuencias en que pudiera incurrir en caso de incumplimiento.
2. Crear y mantener el Registro de Actividades de Tratamiento.
3. Comprobar el cumplimiento del deber de información, con anterioridad a la recogida de datos de acuerdo con los medios que se utilicen para ello.
4. Recabar el consentimiento de los interesados, siempre que éste sea necesario para el tratamiento de sus datos.
5. Aprobar la designación y autorización de usuarios que emplean la aplicación en su labor cotidiana, asignando los accesos permitidos a cada usuario.
6. Aprobar una política que tenga por objetivo la formación adecuada del personal con los siguientes fines:
7. Autorizar la puesta en marcha de la explotación de los datos de carácter personal mediante una nueva aplicación informática, o la realización de mejoras sustanciales sobre la existente.
8. Autorizar la aprobación de una política para la salida de soportes informáticos que contengan datos de carácter personal fuera de los locales en los que esté ubicado el tratamiento.
9. Aprobar la corrección de los procedimientos establecidos para la asignación de contraseñas a fin de garantizar la confidencialidad de las mismas.
10. Aprobar los procedimientos de realización de copias de seguridad y de recuperación de los datos.
11. Aprobar las medidas correctoras que se deriven de la correspondiente auditoría.
12. Y, en general, cualquier obligación que se derive de la normativa que resulte de aplicación.
– Adoptar las medidas necesarias para que los usuarios de su organización conozcan las normas de seguridad que afecten al desarrollo de sus funciones así como las consecuencias en que pudiera incurrir en caso de incumplimiento.
3. Queda prohibido el traslado de cualquier soporte, listado o documento con datos de carácter personal en los que se almacene información titularidad de la organización fuera de los locales de la misma, sin autorización previa del Responsable de Tratamiento. En el supuesto de existir traslado o distribución de soportes y documentos se realizará cifrando dichos datos, o mediante otro mecanismo que imposibilite el acceso o manipulación de la información por terceros.
4. Ficheros de carácter temporal o copias de documentos son aquellos en los que se almacenan datos de carácter personal, generados para el cumplimiento de una necesidad determinada o trabajos temporales y auxiliares, siempre y cuando su existencia no sea superior a un mes. Estos ficheros de carácter temporal o copias de documentos deben ser borrados una vez hayan dejado de ser necesarios para los fines que motivaron su creación y, mientras estén vigentes, deberán cumplir con las medidas de seguridad asignadas. Si, transcurrido el mes, el usuario necesita continuar utilizando la información almacenada en el fichero, deberá comunicarlo al Responsable, para adoptar las medidas oportunas sobre el mismo.
5. Únicamente las personas autorizadas en un listado de accesos podrán introducir, modificar o anular los datos contenidos en los ficheros o documentos objeto de protección. Los permisos de acceso de los usuarios son concedidos por el Responsable. En el caso de que cualquier usuario requiera, para el desarrollo de su trabajo, acceder a datos personales o documentos a cuyo acceso no está autorizado, deberá ponerlo en conocimiento del Responsable correspondiente.
6. Comunicar al Responsable, conforme al procedimiento de notificación, las violaciones o incidencias de seguridad de las que tenga conocimiento.
7. Cambiar las contraseñas a petición del sistema.
8. Cerrar o bloquear todas las sesiones al término de la jornada laboral o en el supuesto de ausentarse temporalmente de su puesto de trabajo, a fin de evitar accesos no autorizados.
9. No copiar la información contenida en los ficheros en los que se almacenen datos de carácter personal al ordenador personal, portátil o a cualquier otro soporte sin autorización expresa del Responsable correspondiente.
10. Guardar todos los ficheros con datos de carácter personal en la carpeta indicada por el Responsable de Seguridad correspondiente, a fin de facilitar la aplicación de las medidas de seguridad que les correspondan.
11. Los usuarios tiene prohibido el envío de información de carácter personal sensible, salvo autorización expresa del Responsable que tenga asignada esta tarea. En todo caso, este envío únicamente podrá realizarse si se adoptan los mecanismos necesarios para evitar que la información no sea inteligible ni manipulada por terceros.
12. Los usuarios no podrán, salvo autorización expresa del Responsable que tenga asignada esta tarea, instalar cualquier tipo de programas informáticos o dispositivos ni en los servidores centrales ni en el ordenador empleado en el puesto de trabajo.
13. Queda prohibido:
b. Intentar modificar o acceder al registro de accesos habilitado por el Responsable competente.
c. Burlar las medidas de seguridad establecidas en el sistema informático, intentando acceder a datos o programas cuyo acceso no le haya sido permitido.
14. Mantener debidamente custodiadas las llaves de acceso a la organización, a sus despachos y a los armarios, archivadores u otros elementos que contengan datos de carácter personal no automatizados, debiendo poner en conocimiento del Responsable competente cualquier hecho que pueda haber comprometido esa custodia.
15. Cerrar con llave las puertas de los despachos al término de la jornada laboral o cuando deba ausentarse temporalmente de esta ubicación, a fin de evitar accesos no autorizados.
16. Asegurarse de que no quedan documentos impresos que contengan datos de carácter personal impresos en la bandeja de salida de la impresora.
17. Establecerse procedimientos en el copiado o reproducción de documentos, a fin que solo puedan acceder a las copias las personas habilitadas por el Responsable correspondiente.
A la entrega de estas dos hojas donde se recogen las funciones asignadas a los usuarios Vd. ha firmado el acuse de recibo de las mismas.
2. Mantener debidamente custodiadas las llaves de acceso a la residencia, a sus despachos y a los armarios, archivadores u otros elementos que contengan datos no automatizados de carácter personal, debiendo poner en conocimiento del Responsable cualquier hecho que pueda haber comprometido esa custodia.
4. Comunicar al Responsable, conforme al procedimiento de notificación, las violaciones o incidencias de seguridad de las que tenga conocimiento.
8. Únicamente las personas autorizadas para ello en el listado de accesos podrán introducir, modificar o anular los datos contenidos en los ficheros objeto de protección. Los permisos de acceso de los usuarios a los diferentes ficheros son concedidos por el Responsable. En el caso de que cualquier usuario requiera, para el desarrollo de su trabajo, acceder a ficheros a cuyo acceso no está autorizado, deberá ponerlo en conocimiento del Responsable.
1. Guardar secreto de toda la información de carácter personal, o que afecte a ésta, de la que tenga conocimiento en el desarrollo de su de trabajo, aún después de acabada la relación con la organización.
2. Aunque debido a sus funciones disponga de un acceso privilegiado a ciertos recursos, se compromete a acceder únicamente a los datos necesarios para desarrollar sus funciones.
3. En el caso que detecten, deficiencias de seguridad en el sistema de información, lo deberán comunicar al Responsable correspondiente.
4. Colaborar con el Responsable/s en la resolución de las incidencias que se le encarguen.
5. Desempeñar sus funciones con estricta observancia de las obligaciones dispuestas por el RGPD.
A la entrega de esta hoja donde se recogen las funciones asignadas a los usuarios administradores informáticos Vd. ha firmado el acuse de recibo de las mismas.
2. Mantener en secreto sus claves de acceso al sistema, debiendo poner en conocimiento del Responsable cualquier hecho que pueda haber comprometido el secreto.
7. Comunicar al Responsable, conforme al procedimiento de notificación, las violaciones o incidencias de seguridad de las que tenga conocimiento.
8. No copiar la información contenida en los ficheros en los que se almacenen datos de carácter personal al propio ordenador, o a cualquier otro soporte sin autorización expresa del Responsable. Queda igualmente prohibido el traslado de cualquier soporte en los que se almacene información titularidad de la compañía fuera de los locales de la misma.
9. Guardar todos los ficheros con datos de carácter personal en la carpeta indicada por el Responsable a fin de facilitar la aplicación de las medidas de seguridad que les correspondan.
12. Únicamente las personas autorizadas para ello en el listado de accesos podrán introducir, modificar o anular los datos contenidos en los tratamientos objeto de protección. Los permisos de acceso de los usuarios a los diferentes ficheros son concedidos por el Responsable competente. En el caso de que cualquier usuario requiera, para el desarrollo de su trabajo, acceder a ficheros a cuyo acceso no está autorizado, deberá ponerlo en conocimiento del Responsable.
13. Ficheros de carácter temporal son aquellos en los que se almacenan datos de carácter personal, generados para el cumplimiento de una necesidad determinada, siempre y cuando su existencia no sea superior a un mes. Los ficheros de carácter temporal deben ser borrados una vez hayan dejado de ser necesarios para los fines que motivaron su creación y, mientras estén vigentes, deberán ser almacenados en la carpeta designada por el Responsable. Si, transcurrido el mes, el usuario necesita continuar utilizando la información almacenada en el fichero, deberá comunicarlo al Responsable, para adoptar las medidas oportunas sobre el mismo.
14. El correo electrónico es considerado por la entidad como elemento fundamental para las comunicaciones entre la organización y el resto de agentes, públicos o privados, que intervienen en las relaciones propias de la actividad desarrollada. Por ello, el correo electrónico sea cual sea la dirección asignada, se configura como una herramienta de trabajo no exclusiva, colectiva y de libre acceso, asignadas a áreas o puestos de trabajo y no a personas. Queda prohibido el uso del mismo para fines no relacionados con las funciones laborales encomendadas. El empleo del nombre o apellidos de los trabajadores o funcionarios junto al dominio de la organización en las direcciones de correo no significa la asignación por la organización de un correo personal, esto se realiza únicamente por motivos organizativos internos de asignación de áreas y puestos de trabajo. Los usuarios tienen prohibido el envío de Información de carácter personal sensible, salvo autorización expresa del Responsable. En todo caso, este envío únicamente podrá realizarse si se adoptan los mecanismos necesarios para evitar que la información no sea inteligible ni manipulada por terceros.
15. Los usuarios no podrán, salvo autorización expresa del Responsable, instalar cualquier tipo de programas informáticos o dispositivos ni en los servidores centrales ni en el ordenador personal empleado para el desarrollo de su trabajo.
16. Conocer la existencia de derechos de los interesados (acceso, rectificación, cancelación, oposición, portabilidad, supresión y limitación), así como su procedimiento de respuesta ante el ejercicio de uno de ellos.
b. Intentar modificar o acceder al registro de accesos habilitado por el Responsable.
1. Cuando el responsable del tratamiento proyecte el tratamiento ulterior de datos personales para un fin que no sea aquel para el que se recogieron, proporcionará al interesado, con anterioridad a dicho tratamiento ulterior, información sobre ese otro fin y cualquier información adicional pertinente a tenor del apartado 2.
2. Las disposiciones de los apartados 1 y 2 no serán aplicables cuando y en la medida en que el interesado ya disponga de la información.
A continuación le incorporamos los formularios para ejercer los derechos indicados, si quiere utilizarlos antes de imprimirlos le aconsejamos quite el pie de página ya que va unido al resto de documentos.
Nombre y dirección de la Oficina de acceso: ________________________________________
D./Dª ___________________________________________________, mayor de edad, con domicilio en C/ ________________________________________________________ N.º_____ C.P ____________ Localidad _________________________ Provincia __________________
E-mail ______________________________________________________________________ con D.N.I____________________, del que acompaña fotocopia.
Que por medio del presente escrito manifiesta su deseo de ejercer su derecho de acceso, de conformidad con el artículo 15 del Reglamento General de Protección de Datos (RGPD).
1.- Que se le facilite gratuitamente el acceso a sus datos personales, en el plazo máximo de un mes a contar desde la recepción de esta solicitud. Dicho plazo podrá prorrogarse otros dos meses, informando al interesado de dicha prorroga antes de un mes, junto con los motivos del retraso.
2.- Que la información facilitada comprenda: los fines del tratamiento; las categorías de datos personales de que se trate; los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros u organizaciones internacionales; de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo; la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento; el derecho a presentar una reclamación ante una autoridad de control; cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen; la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Que por medio del presente escrito manifiesta su deseo de ejercer su derecho de rectificación, de conformidad con el artículo 16 del Reglamento General de Protección de Datos (RGPD).
1.- Que se proceda gratuitamente a la efectiva rectificación de los datos personales inexactos que me conciernen. Y teniendo en cuenta los fines del tratamiento, que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
2.- Que el responsable responda en el plazo máximo de un mes a contar desde la recepción de esta solicitud, dicho plazo podrá prorrogarse otros dos meses, informando al interesado de dicha prorroga antes de un mes, junto con los motivos del retraso.
3.- Que el responsable del tratamiento comunique cualquier rectificación de datos personales a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informará al interesado acerca de dichos destinatarios, si este así lo solicita.
Que por medio del presente escrito manifiesta su deseo de ejercer su derecho de supresión o derecho al olvido, de conformidad con el artículo 17 del Reglamento General de Protección de Datos (RGPD).
1.- Que se proceda a la efectiva supresión de los datos personales que le conciernan.
3.- Que cuando se hayan hecho públicos los datos personales y esté obligado a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.
4.- Que el responsable del tratamiento comunique cualquier supresión de datos personales a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informará al interesado acerca de dichos destinatarios, si este así lo solicita.
5.- Si el responsable del tratamiento no da curso a la solicitud del interesado, le informará sin dilación, y a más tardar transcurrido un mes de la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales.
Que por medio del presente escrito manifiesta su deseo de ejercer su derecho a la limitación del tratamiento, de conformidad con el artículo 18 del Reglamento General de Protección de Datos (RGPD).
1.- Que se proceda a la efectiva limitación del tratamiento, en el plazo máximo de un mes a contar desde la recepción de esta solicitud, dicho plazo podrá prorrogarse otros dos meses, informando al interesado de dicha prorroga antes de un mes, junto con los motivos del retraso.
2- Que en el caso de que el interesado obtenga la limitación del tratamiento, sea informado por el responsable antes del levantamiento de dicha limitación.
3.- Que el responsable del tratamiento comunique cualquier limitación del tratamiento a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informará al interesado acerca de dichos destinatarios, si este así lo solicita.
Que por medio del presente escrito manifiesta su deseo de ejercer su derecho a la portabilidad de los datos, de conformidad con el artículo 20 del Reglamento General de Protección de Datos (RGPD).
1.- Recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando sea técnicamente posible.
2.- Que se le responda en el plazo máximo de un mes a contar desde la recepción de esta solicitud, dicho plazo podrá prorrogarse otros dos meses, informando al interesado de dicha prorroga antes de un mes, junto con los motivos del retraso.
2.- Que (describir la situación en la que se produce el tratamiento de sus datos personales y enumerar los motivos por los que se opone al mismo):
3.- Que para acreditar la situación descrita, acompaño una copia de los siguientes documentos:
Que por medio del presente escrito manifiesta su deseo de ejercer su derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, de conformidad con el artículo 22 del Reglamento General de Protección de Datos (RGPD).
1.- A no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
A28750693
C/ Doctor Esquerdo, 112 de Madrid 28007 (Madrid)
Teléfono 913808730
AUDIOPTICA, S.A se compromete a cumplir con lo dispuesto por la normativa sobre protección de datos anteriormente mencionada, así como a hacer cumplir las medidas de seguridad técnicas y organizativas implantadas al personal a su servicio que trate datos de carácter personal, evitando de esta forma, la pérdida alteración y acceso no autorizado a los mismos. Dicho personal se halla sujeto al deber de secreto y confidencialidad respecto a los datos que trata en los mismos términos que AUDIOPTICA, S.A .
Para ello podrá enviar un email a: HYPERLINK “mailto:administracion@todairenorte.com” info@audioptica.es o dirigir un escrito a AUDIOPTICA, S.A C/ Doctor Esquerdo, 112 de Madrid 28007 (Madrid)

References: resolución 
 artículo 15
 artículo 22
 artículo 16
 artículo 17
 artículo 18
 artículo 20
 artículo 22