Source: https://restaurantealquira.es/politica-privacidad/
Timestamp: 2020-07-06 20:33:29+00:00

Document:
Política de privacidad – Restaurante Alquira Tordesillas
DOCUMENTACIÓN ADAPTADA
Para el cumplimiento de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y su Reglamento de desarrollo (RGPD) (UE) 2016/679
BODEGA ALQUIRA, S.L, CIF: B47558218
Dir. Postal: Avda. Burgos-Portugal, 15 de Tordesillas 47100 (Valladolid)
Teléfono: 983770640, E-mail: alquirarestaurante@gmail.com
CLÁUSULAS PARA EL CUMPLIMIENTO DEL DEBER INFORMATIVO
Cláusula LOPDGDD-RGPD informativa para el e-mail
De acuerdo con lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y su Reglamento de desarrollo (RGPD) (UE) 2016/679, le informamos que este mensaje y sus archivos adjuntos van dirigidos exclusivamente a su destinatario, pudiendo contener información confidencial sometida a secreto profesional. No está permitida su reproducción o distribución sin la autorización expresa de BODEGA ALQUIRA, S.L. Si usted no es el destinatario final por favor elimínelo e infórmenos por esta vía.
Para ello podrá enviar un email a: alquirarestaurante@gmail.com
Si usted no desea recibir nuestra información, póngase en contacto con nosotros enviando un correo electrónico a la siguiente dirección: alquirarestaurante@gmail.com
BODEGA ALQUIRA, S.L., B47558218- Avda. Burgos-Portugal, 15 de Tordesillas 47100 (Valladolid) , Teléfono 983770640
Cláusula LOPDGDD-RGPD para recabar datos de interesados con consentimiento
De acuerdo con lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y su Reglamento de desarrollo (RGPD) (UE) 2016/679, le informamos que trataremos sus datos personales con la finalidad de realizar la gestión administrativa, contable y fiscal derivada de nuestra relación comercial, así como enviarle comunicaciones comerciales sobre nuestros productos y/o servicios.
Los datos proporcionados se conservarán mientras se mantenga la relación comercial o durante el tiempo necesario para cumplir con las obligaciones legales. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal y los trataremos en base a su consentimiento.
Para ello podrá enviar un email a: alquirarestaurante@gmail.com o dirigir un escrito a BODEGA ALQUIRA, S.L. Avda. Burgos-Portugal, 15 de Tordesillas 47100 (Valladolid) .
Fdo.-…………………………………………………………………………………
Cláusula LOPDGDD-RGPD acciones comerciales y publicitarias
De acuerdo con lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y su Reglamento de desarrollo (RGPD) (UE) 2016/679, le informamos que sus datos han sido obtenidos de una fuente de acceso público, y serán incluidos en nuestro sistema de tratamiento. Serán tratados, únicamente, para finalidades de publicidad, promociones y marketing que pudieran ser de su interés. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal y se conservarán mientras no solicite el cese de la actividad.
De acuerdo con la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico, Vd. podrá oponerse en cualquier momento al tratamiento de sus datos con fines promocionales notificándonoslo por escrito dirigido a: BODEGA ALQUIRA, S.L. – Avda. Burgos-Portugal, 15 de Tordesillas 47100 (Valladolid) . O bien a la dirección de correo electrónico: alquirarestaurante@gmail.com indicando BAJA en el asunto.
Asimismo, le informamos de la posibilidad de ejercer los siguientes derechos sobre sus datos personales: derecho de acceso, rectificación, supresión u olvido, limitación, oposición, portabilidad y a retirar el consentimiento prestado. Para ello podrá enviar un email a: alquirarestaurante@gmail.com
Cláusula informativa LOPDGDD-RGPD para incluir en documentos por ejemplo (factura, formularios, etc…)
De acuerdo con lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y su Reglamento de desarrollo (RGPD) (UE) 2016/679, le informamos que trataremos sus datos personales con la finalidad de realizar la gestión administrativa, contable y fiscal, así como enviarle comunicaciones comerciales sobre nuestros productos y/o servicios.
CLAUSULA CORTA FACTURA (factura, formularios, etc.…)
De acuerdo con lo establecido en la LOPDGDD y su RGPD los datos proporcionados se conservarán mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal. Usted tiene por tanto derecho a acceder a sus datos personales, rectificar los datos inexactos o solicitar su supresión cuando los datos ya no sean necesarios. Le informamos que Vd. como titular de los datos podrá ejercitar los derechos citados ante el responsable BODEGA ALQUIRA, S.L. enviando una carta a la dirección que aparece en este documento o enviar un email a: alquirarestaurante@gmail.com
Cláusula LOPDGDD-RGPD para documentos que contengan datos personales de trabajadores
De acuerdo con lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y su Reglamento de desarrollo (RGPD) (UE) 2016/679, le informamos que sus datos personales serán incorporados a nuestro sistema de tratamiento, con la finalidad de gestionar nuestra relación laboral. Que se conservarán mientras se mantenga dicha relación con el responsable o el tiempo necesario para cumplir con las obligaciones legales, y que los trataremos en base a la ejecución de un contrato laboral.
Los datos han podido ser comunicados a terceras empresas que realizan servicios de prevención de riesgos laborales y asesoría laboral, con la finalidad de llevar a cabo el cumplimiento de obligaciones legales con la seguridad social, tributarias, fiscales y el correcto funcionamiento de los recursos humanos de la empresa.
Para ello podrá enviar un email a: alquirarestaurante@gmail.com o dirigir un escrito a BODEGA ALQUIRA, S.L. Avda. Burgos-Portugal, 15 de Tordesillas 47100 (Valladolid)
Texto Para incorporar al formulario de contacto en la web LOPDGDD-RGPD
Su Denominación Social es: BODEGA ALQUIRA, S.L
Su Nombre Comercial: © ALQUIRA
Su CIF: B47558218
Su dirección postal: Avda. Burgos-Portugal, 15 de Tordesillas 47100 (Valladolid)
Su Teléfono: 983770640
Su Correo electrónico: alquirarestaurante@gmail.com
Este texto irá al inicio donde mete sus datos, deberá clicar para enviar, esto tiene que ser obligatorio y no puede ir marcado por defecto. Donde pone política de privacidad en Azul debe ser un hipervínculo que nos abra el texto que te he puesto de arriba
¨ He leído y acepto la política de privacidad
MANUAL DE USOS Y RECOMENDACIONES RGPD PARA TODOS LOS USUARIOS
Todas las personas que tengan acceso a los datos personales, a través del sistema informático o a través de cualquier otro medio automatizado de acceso, están obligadas a cumplir lo establecido en el Documento de Seguridad que dispone la entidad, y por lo tanto, sujetas a las consecuencias que puedan derivar en caso de incumplimiento. El incumplimiento de las políticas, prácticas y procedimientos de seguridad estará sujeto a una acción disciplinaria, pudiendo conllevar una acción civil y/o penal.
Esta normativa debe difundirse a todos los empleados para que todos los usuarios sepan a qué medidas de seguridad están sujetos en materia de Protección de Datos, asimismo, se recomienda hacer la entrega de algún modo que permita registrar el acuse de recibo por parte de los usuarios.
FUNCIONES ASIGNADAS AL RESPONSABLE DEL TRATAMIENTO
DE BODEGA ALQUIRA, S.L.
Elaborar e implantar la normativa de seguridad que deben adoptar los tratamientos detallados en el correspondiente ANEXO A del documento de seguridad, así como las consecuencias en que pudiera incurrir en caso de incumplimiento.
Crear y mantener el Registro de Actividades de Tratamiento.
Comprobar el cumplimiento del deber de información, con anterioridad a la recogida de datos de acuerdo con los medios que se utilicen para ello.
Recabar el consentimiento de los interesados, siempre que éste sea necesario para el tratamiento de sus datos.
Aprobar la designación y autorización de usuarios que emplean la aplicación en su labor cotidiana, asignando los accesos permitidos a cada usuario.
Aprobar una política que tenga por objetivo la formación adecuada del personal con los siguientes fines:
– conocimiento de las medidas de seguridad que afecten a las funciones de cada usuario.
– conocimiento de los procedimientos a seguir por el afectado para el ejercicio de sus derechos.
Autorizar la puesta en marcha de la explotación de los datos de carácter personal mediante una nueva aplicación informática, o la realización de mejoras sustanciales sobre la existente.
Autorizar la aprobación de una política para la salida de soportes informáticos que contengan datos de carácter personal fuera de los locales en los que esté ubicado el tratamiento.
Aprobar la corrección de los procedimientos establecidos para la asignación de contraseñas a fin de garantizar la confidencialidad de las mismas.
Aprobar los procedimientos de realización de copias de seguridad y de recuperación de los datos.
Aprobar las medidas correctoras que se deriven de la correspondiente auditoría.
Y, en general, cualquier obligación que se derive de la normativa que resulte de aplicación.
FUNCIONES ASIGNADAS AL RESPONSABLE DEL TRATAMIENTO, DPD O PERSONA DELEGADA
– Implantar, actualizar y supervisar, controles periódicos para verificar el cumplimiento de lo establecido en el documento de seguridad.
– Definir y documentar las funciones y obligaciones del personal.
– Adoptar las medidas necesarias para que los usuarios de su organización conozcan las normas de seguridad que afecten al desarrollo de sus funciones, así como las consecuencias en que pudiera incurrir en caso de incumplimiento.
– Establecer un mecanismo que permita la identificación de forma inequívoca y personalizada de todo aquel usuario que intente acceder al sistema de información y la verificación de que está autorizado.
– En caso de autenticación con contraseñas, definir e implantar un procedimiento de asignación, distribución y almacenamiento que garantice su confidencialidad e integridad.
– Controlar que las contraseñas se cambien periódicamente y su almacenamiento sea de forma ininteligible mientras estén vigentes.
– Establecer un mecanismo que limite la posibilidad de intentar reiteradamente el acceso no autorizado al sistema de información.
– Establecer controles de acceso para los usuarios de tal forma que sólo tengan acceso autorizado a datos y recursos necesarios para sus funciones.
– Establecer mecanismos para evitar que un usuario pueda acceder a datos o recursos con derechos distintos de los autorizados.
– Disponer lo necesario para que sólo el personal autorizado pueda conceder, alterar o anular el acceso autorizado, según los criterios establecidos por el responsable.
– Fijar un procedimiento de notificación y gestión de violaciones o incidencias de seguridad.
– Autorizar la salida de soportes fuera de los locales.
– Proceder a la destrucción o borrado de cualquier documento o soporte que contenga datos de carácter personal que vaya a desecharse, adoptando las medidas para impedir cualquier recuperación posterior de la información.
– Verificar periódicamente la correcta definición, funcionamiento y aplicación de los procedimientos de realización de copias de respaldo y de recuperación de los datos.
– Realizar copias de respaldo, al menos semanalmente, salvo que en dicho período no se hubiera producido ninguna actualización de los datos.
– Someter los sistemas de información, periódicamente, a una auditoría interna o externa que verifique el cumplimiento del RGPD, procedimientos e instrucciones. El informe de auditoría dictaminará sobre la adecuación de las medidas y controles, identificará deficiencias y propondrá medidas correctoras o complementarias. Deberá incluir los datos, hechos y observaciones en que se basen los dictámenes alcanzados y recomendaciones propuestas.
– Analizar el informe de auditoría y elevar las conclusiones al responsable del tratamiento para que adopte las medidas correctoras adecuadas.
– Revisar que los datos que se traten sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido.
– Revisar que los datos de carácter personal objeto de tratamiento no se usen para finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos.
– Revisar que los datos de carácter personal sean exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado.
– Ordenar lo oportuno para que los datos de carácter personal sean suprimidos cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados o cuando resultaran ser inexactos, en todo o en parte, o incompletos y revisar la correcta ejecución de esta obligación.
– Comprobar que, salvo en los supuestos en que el RGPD exceptúa esta obligación, se cuenta con el consentimiento previo del titular de los datos para su cesión.
– Comprobar que, salvo en los supuestos en que el RGPD exceptúa esta obligación, se cuenta con el consentimiento previo del titular de los datos para su tratamiento.
– Comprobar el cumplimiento del deber de información.
– Detectar los supuestos de encargados del tratamiento y comprobar la suscripción de los contratos de encargado/s del tratamiento.
– Atender las peticiones de ejercicio de los derechos de los interesados.
– Implantar (y en su caso revisar y/o modificar) el procedimiento para la atención al titular de los datos en el ejercicio de sus derechos.
– Comprobar si se producen transferencias internacionales y si estas cumplen con la normativa.
A la entrega de estas dos hojas donde se recogen las funciones asignadas a los encargados de tratamiento y/o Delegados Vd. ha firmado el acuse de recibo de las mismas.
FUNCIONES ASIGNADAS A LOS USUARIOS
Guardar el necesario secreto respecto a cualquier tipo de información de carácter personal conocida en función del trabajo desarrollado, incluso una vez concluida la relación laboral con la organización.
Guardar todos los soportes físicos y/o documentos que contengan información con datos de carácter personal en un lugar seguro, cuando estos no sean usados, particularmente fuera de la jornada laboral.
Queda prohibido el traslado de cualquier soporte, listado o documento con datos de carácter personal en los que se almacene información titularidad de la organización fuera de los locales de la misma, sin autorización previa del Responsable de Tratamiento. En el supuesto de existir traslado o distribución de soportes y documentos se realizará cifrando dichos datos, o mediante otro mecanismo que imposibilite el acceso o manipulación de la información por terceros.
Ficheros de carácter temporal o copias de documentos son aquellos en los que se almacenan datos de carácter personal, generados para el cumplimiento de una necesidad determinada o trabajos temporales y auxiliares, siempre y cuando su existencia no sea superior a un mes. Estos ficheros de carácter temporal o copias de documentos deben ser borrados una vez hayan dejado de ser necesarios para los fines que motivaron su creación y, mientras estén vigentes, deberán cumplir con las medidas de seguridad asignadas. Si, transcurrido el mes, el usuario necesita continuar utilizando la información almacenada en el fichero, deberá comunicarlo al Responsable, para adoptar las medidas oportunas sobre el mismo.
Únicamente las personas autorizadas en un listado de accesos podrán introducir, modificar o anular los datos contenidos en los ficheros o documentos objeto de protección. Los permisos de acceso de los usuarios son concedidos por el Responsable. En el caso de que cualquier usuario requiera, para el desarrollo de su trabajo, acceder a datos personales o documentos a cuyo acceso no está autorizado, deberá ponerlo en conocimiento del Responsable correspondiente.
Comunicar al Responsable, conforme al procedimiento de notificación, las violaciones o incidencias de seguridad de las que tenga conocimiento.
Cambiar las contraseñas a petición del sistema.
Cerrar o bloquear todas las sesiones al término de la jornada laboral o en el supuesto de ausentarse temporalmente de su puesto de trabajo, a fin de evitar accesos no autorizados.
No copiar la información contenida en los ficheros en los que se almacenen datos de carácter personal al ordenador personal, portátil o a cualquier otro soporte sin autorización expresa del Responsable correspondiente.
Guardar todos los ficheros con datos de carácter personal en la carpeta indicada por el Responsable de Seguridad correspondiente, a fin de facilitar la aplicación de las medidas de seguridad que les correspondan.
Los usuarios tiene prohibido el envío de información de carácter personal sensible, salvo autorización expresa del Responsable que tenga asignada esta tarea. En todo caso, este envío únicamente podrá realizarse si se adoptan los mecanismos necesarios para evitar que la información no sea inteligible ni manipulada por terceros.
Los usuarios no podrán, salvo autorización expresa del Responsable que tenga asignada esta tarea, instalar cualquier tipo de programas informáticos o dispositivos ni en los servidores centrales ni en el ordenador empleado en el puesto de trabajo.
Intentar modificar o acceder al registro de accesos habilitado por el Responsable competente.
Burlar las medidas de seguridad establecidas en el sistema informático, intentando acceder a datos o programas cuyo acceso no le haya sido permitido.
Y en general, el empleo de la red corporativa, sistemas informáticos y cualquier medio puesto al alcance del usuario vulnerando el derecho de terceros, los propios de la organización, o bien para la realización de actos que pudieran ser considerados ilícitos.
Mantener debidamente custodiadas las llaves de acceso a la organización, a sus despachos y a los armarios, archivadores u otros elementos que contengan datos de carácter personal no automatizados, debiendo poner en conocimiento del Responsable competente cualquier hecho que pueda haber comprometido esa custodia.
Cerrar con llave las puertas de los despachos al término de la jornada laboral o cuando deba ausentarse temporalmente de esta ubicación, a fin de evitar accesos no autorizados.
Asegurarse de que no quedan documentos impresos que contengan datos de carácter personal impresos en la bandeja de salida de la impresora.
Establecerse procedimientos en el copiado o reproducción de documentos, a fin de que solo puedan acceder a las copias las personas habilitadas por el Responsable correspondiente.
FUNCIONES ASIGNADAS A LOS USUARIOS DE DATOS NO AUTOMATIZADOS
Guardar el necesario secreto respecto a cualquier tipo de información de carácter personal conocida en función del trabajo desarrollado, incluso una vez concluida la relación laboral con la entidad.
Mantener debidamente custodiadas las llaves de acceso a la residencia, a sus despachos y a los armarios, archivadores u otros elementos que contengan datos no automatizados de carácter personal, debiendo poner en conocimiento del Responsable cualquier hecho que pueda haber comprometido esa custodia.
Queda prohibido el traslado de cualquier listado o documento análogo con datos de carácter personal en los que se almacene información titularidad de la entidad fuera de los locales de la misma.
Guardar todos los soportes físicos o documentos que contengan información con datos de carácter personal en un lugar seguro, cuando estos no sean usados, particularmente fuera de la jornada laboral.
Asegurarse de que no quedan documentos impresos que contengan datos protegidos impresos en la bandeja de salida de la impresora.
Únicamente las personas autorizadas para ello en el listado de accesos podrán introducir, modificar o anular los datos contenidos en los ficheros objeto de protección. Los permisos de acceso de los usuarios a los diferentes ficheros son concedidos por el Responsable. En el caso de que cualquier usuario requiera, para el desarrollo de su trabajo, acceder a ficheros a cuyo acceso no está autorizado, deberá ponerlo en conocimiento del Responsable.
Ficheros de carácter temporal son aquellos en los que se almacenan datos de carácter personal, generados para el cumplimiento de una necesidad determinada, siempre y cuando su existencia no sea superior a un mes. Los ficheros de carácter temporal deben ser destruidos una vez hayan dejado de ser necesarios para los fines que motivaron su creación y, mientras estén vigentes, deberán contemplarse las medidas de seguridad contenidas en este documento.
A la entrega de esta hoja donde se recogen las funciones asignadas a los usuarios de datos no automatizados Vd. ha firmado el acuse de recibo de las mismas.
FUNCIONES ASIGNADAS A LOS USUARIOS ADMINISTRADORES INFORMÁTICOS
El usuario que tiene privilegios para la administración de equipos informáticos debe conocer las obligaciones que le corresponden como personal informático. Debido al especial acceso que tiene el personal informático se le atribuyen unas responsabilidades complementarias:
Guardar secreto de toda la información de carácter personal, o que afecte a ésta, de la que tenga conocimiento en el desarrollo de su de trabajo, aún después de acabada la relación con la organización.
Aunque debido a sus funciones disponga de un acceso privilegiado a ciertos recursos, se compromete a acceder únicamente a los datos necesarios para desarrollar sus funciones.
En el caso que detecten, deficiencias de seguridad en el sistema de información, lo deberán comunicar al Responsable correspondiente.
Colaborar con el Responsable/s en la resolución de las incidencias que se le encarguen.
Desempeñar sus funciones con estricta observancia de las obligaciones dispuestas por el RGPD.
FUNCIONES ASIGNADAS A LOS USUARIOS DE ATENCIÓN AL PÚBLICO
Mantener en secreto sus claves de acceso al sistema, debiendo poner en conocimiento del Responsable cualquier hecho que pueda haber comprometido el secreto.
Cerrar o bloquear todas las sesiones al término de la jornada laboral.
Bloquear las sesiones en el supuesto de ausentarse temporalmente de su puesto de trabajo, a fin de evitar accesos no autorizados.
No copiar la información contenida en los ficheros en los que se almacenen datos de carácter personal al propio ordenador, o a cualquier otro soporte sin autorización expresa del Responsable. Queda igualmente prohibido el traslado de cualquier soporte en los que se almacene información titularidad de la compañía fuera de los locales de la misma.
Guardar todos los ficheros con datos de carácter personal en la carpeta indicada por el Responsable a fin de facilitar la aplicación de las medidas de seguridad que les correspondan.
Guardar todos los soportes físicos que contengan información con datos de carácter personal en un lugar seguro, cuando estos no sean usados, particularmente fuera de la jornada laboral.
Únicamente las personas autorizadas para ello en el listado de accesos podrán introducir, modificar o anular los datos contenidos en los tratamientos objeto de protección. Los permisos de acceso de los usuarios a los diferentes ficheros son concedidos por el Responsable competente. En el caso de que cualquier usuario requiera, para el desarrollo de su trabajo, acceder a ficheros a cuyo acceso no está autorizado, deberá ponerlo en conocimiento del Responsable.
Ficheros de carácter temporal son aquellos en los que se almacenan datos de carácter personal, generados para el cumplimiento de una necesidad determinada, siempre y cuando su existencia no sea superior a un mes. Los ficheros de carácter temporal deben ser borrados una vez hayan dejado de ser necesarios para los fines que motivaron su creación y, mientras estén vigentes, deberán ser almacenados en la carpeta designada por el Responsable. Si, transcurrido el mes, el usuario necesita continuar utilizando la información almacenada en el fichero, deberá comunicarlo al Responsable, para adoptar las medidas oportunas sobre el mismo.
El correo electrónico es considerado por la entidad como elemento fundamental para las comunicaciones entre la organización y el resto de agentes, públicos o privados, que intervienen en las relaciones propias de la actividad desarrollada. Por ello, el correo electrónico sea cual sea la dirección asignada, se configura como una herramienta de trabajo no exclusiva, colectiva y de libre acceso, asignadas a áreas o puestos de trabajo y no a personas. Queda prohibido el uso del mismo para fines no relacionados con las funciones laborales encomendadas. El empleo del nombre o apellidos de los trabajadores o funcionarios junto al dominio de la organización en las direcciones de correo no significa la asignación por la organización de un correo personal, esto se realiza únicamente por motivos organizativos internos de asignación de áreas y puestos de trabajo. Los usuarios tienen prohibido el envío de Información de carácter personal sensible, salvo autorización expresa del Responsable. En todo caso, este envío únicamente podrá realizarse si se adoptan los mecanismos necesarios para evitar que la información no sea inteligible ni manipulada por terceros.
Los usuarios no podrán, salvo autorización expresa del Responsable, instalar cualquier tipo de programas informáticos o dispositivos ni en los servidores centrales ni en el ordenador personal empleado para el desarrollo de su trabajo.
Conocer la existencia de derechos de los interesados (acceso, rectificación, cancelación, oposición, portabilidad, supresión y limitación), así como su procedimiento de respuesta ante el ejercicio de uno de ellos.
Intentar modificar o acceder al registro de accesos habilitado por el Responsable.
Utilizar Internet para tareas que no estén relacionadas directamente con las funciones asignadas al usuario. La organización regulará las modalidades de acceso y las restricciones o limitaciones del mismo. Queda prohibida la descarga de software o ficheros de cualquier tipo desde Internet, sin consentimiento expreso de la organización, y ello, aunque resulte de un acceso consentido por motivos de trabajo.
Introducir contenidos en la red corporativa y/o ordenador personal que no guarden relación con la actividad y objetivos de la entidad.
A la entrega de estas dos hojas donde se recogen las funciones asignadas a los usuarios de atención al público, Vd. ha firmado el acuse de recibo de las mismas.
INFORMACIÓN DERECHOS DE LOS INTERESADOS
Transparencia de la información, comunicación y modalidades de ejercicio de los derechos del interesado
1.- El responsable del tratamiento tomará las medidas oportunas para facilitar al interesado toda información indicada en los artículos 13 y 14, así como cualquier comunicación con arreglo a los artículos 15 a 22 y 34 relativa al tratamiento, en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, en particular cualquier información dirigida específicamente a un niño. La información será facilitada por escrito o por otros medios, inclusive, si procede, por medios electrónicos. Cuando lo solicite el interesado, la información podrá facilitarse verbalmente siempre que se demuestre la identidad del interesado por otros medios.
2.- El responsable del tratamiento facilitará al interesado el ejercicio de sus derechos en virtud de los artículos 15 a 22. En los casos a que se refiere el artículo 11, apartado 2, el responsable no se negará a actuar a petición del interesado con el fin de ejercer sus derechos en virtud de los artículos 15 a 22, salvo que pueda demostrar que no está en condiciones de identificar al interesado.
3.- El responsable del tratamiento facilitará al interesado información relativa a sus actuaciones sobre la base de una solicitud con arreglo a los artículos 15 a 22, y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes. El responsable informará al interesado de cualquiera de dichas prórrogas en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos de la dilación. Cuando el interesado presente la solicitud por medios electrónicos, la información se facilitará por medios electrónicos cuando sea posible, a menos que el interesado solicite que se facilite de otro modo.
4.- Si el responsable del tratamiento no da curso a la solicitud del interesado, le informará sin dilación, y a más tardar transcurrido un mes de la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales.
5.- La información facilitada en virtud de los artículos 13 y 14 así como toda comunicación y cualquier actuación realizada en virtud de los artículos 15 a 22 y 34 serán a título gratuito. Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo, el responsable del tratamiento podrá:
6.- Sin perjuicio de lo dispuesto en el artículo 11, cuando el responsable del tratamiento tenga dudas razonables en relación con la identidad de la persona física que cursa la solicitud a que se refieren los artículos 15 a 21, podrá solicitar que se facilite la información adicional necesaria para confirmar la identidad del interesado.
7.- La información que deberá facilitarse a los interesados en virtud de los artículos 13 y 14 podrá transmitirse en combinación con iconos normalizados que permitan proporcionar de forma fácilmente visible, inteligible y claramente legible una adecuada visión de conjunto del tratamiento previsto. Los iconos que se presenten en formato electrónico serán legibles mecánicamente.
8.- La Comisión estará facultada para adoptar actos delegados de conformidad con el artículo 92 a fin de especificar la información que se ha de presentar a través de iconos y los procedimientos para proporcionar iconos normalizados.
Información que deberá facilitarse cuando los datos personales se obtengan del interesado
1.- Cuando se obtengan de un interesado datos personales relativos a él, el responsable del tratamiento, en el momento en que estos se obtengan, le facilitará toda la información indicada a continuación:
2.- Además de la información mencionada en el apartado 1, el responsable del tratamiento facilitará al interesado, en el momento en que se obtengan los datos personales, la siguiente información necesaria para garantizar un tratamiento de datos leal y transparente:
Las disposiciones de los apartados 1 y 2 no serán aplicables cuando y en la medida en que el interesado ya disponga de la información.
Información que deberá facilitarse cuando los datos personales no se hayan obtenido del interesado
Cuando los datos personales no se hayan obtenidos del interesado, el responsable del tratamiento le facilitará la siguiente información:
Además de la información mencionada en el apartado 1, el responsable del tratamiento facilitará al interesado la siguiente información necesaria para garantizar un tratamiento de datos leal y transparente respecto del interesado:
El responsable del tratamiento facilitará la información indicada en los apartados 1 y 2:
Cuando el responsable del tratamiento proyecte el tratamiento ulterior de los datos personales para un fin que no sea aquel para el que se obtuvieron, proporcionará al interesado, antes de dicho tratamiento ulterior, información sobre ese otro fin y cualquier otra información pertinente indicada en el apartado 2.
Las disposiciones de los apartados 1 a 4 no serán aplicables cuando y en la medida en que:
b) la comunicación de dicha información resulte imposible o suponga un esfuerzo desproporcionado, en particular para el tratamiento con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, a reserva de las condiciones y garantías indicadas en el artículo 89, apartado 1, o en la medida en que la obligación mencionada en el apartado 1 del presente artículo pueda imposibilitar u obstaculizar gravemente el logro de los objetivos de tal tratamiento. En tales casos, el responsable adoptará medidas adecuadas para proteger los derechos, libertades e intereses legítimos del interesado, inclusive haciendo pública la información;
Las decisiones a que se refiere el apartado 2 no se basarán en las categorías especiales de datos personales contempladas en el artículo 9, apartado 1, salvo que se aplique el artículo 9, apartado 2, letra a) o g), y se hayan tomado medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado.
El Derecho de la Unión o de los Estados miembros que se aplique al responsable o el encargado del tratamiento podrá limitar, a través de medidas legislativas, el alcance de las obligaciones y de los derechos establecidos en los artículos 12 a 22 y el artículo 34, así como en el artículo 5 en la medida en que sus disposiciones se correspondan con los derechos y obligaciones contemplados en los artículos 12 a 22, cuando tal limitación respete en lo esencial los derechos y libertades fundamentales y sea una medida necesaria y proporcionada en una sociedad democrática para salvaguardar:
En particular, cualquier medida legislativa indicada en el apartado 1 contendrá como mínimo, en su caso, disposiciones específicas relativas a:
A continuación, le incorporamos los formularios para ejercer los derechos indicados, si quiere utilizarlos antes de imprimirlos le aconsejamos quite el pie de página ya que va unido al resto de documentos.
(RGPD) MODELO DE EJERCICIO DEL DERECHO DE ACCESO
(RGPD) MODELO DE EJERCICIO DEL DERECHO DE RECTIFICACIÓN
(RGPD) MODELO DE EJERCICIO DEL DERECHO DE SUPRESIÓN O DERECHO AL OLVIDO
(RGPD) MODELO DE EJERCICIO DEL DERECHO A LA LIMITACIÓN DEL TRATAMIENTO
(RGPD) MODELO DE EJERCICIO DEL DERECHO DE PORTABILIDAD DE LOS DATOS
(RGPD) MODELO DE EJERCICIO DEL DERECHO A NO SER OBJETO DE DECISIONES INDIVIDUALES AUTOMATIZADAS, INCLUIDA LA ELABORACIÓN DE PERFILES
(Esta circular es para que pueda enviársela a sus clientes para informarles que se ha implantado en la empresa la nueva normativa del RGPD)
BODEGA ALQUIRA, S.L.
B47558218
Avda. Burgos-Portugal, 15 de Tordesillas 47100 (Valladolid)
Teléfono 983770640
La presente circular tiene por objeto poner en su conocimiento que hemos implantado las medidas de seguridad técnicas y organizativas necesarias para garantizar la seguridad de los datos de carácter personal que almacenamos, De acuerdo con lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y su Reglamento de desarrollo (RGPD) (UE) 2016/679
BODEGA ALQUIRA, S.L. se compromete a cumplir con lo dispuesto por la normativa sobre protección de datos anteriormente mencionada, así como a hacer cumplir las medidas de seguridad técnicas y organizativas implantadas al personal a su servicio que trate datos de carácter personal, evitando de esta forma, la pérdida alteración y acceso no autorizado a los mismos. Dicho personal se halla sujeto al deber de secreto y confidencialidad respecto a los datos que trata en los mismos términos que BODEGA ALQUIRA, S.L.
Restaurante Alquira, Av. Burgos-Portugal, 15,
tel: 983 77 06 40
Lunes-Domingo 12:45h - 16:30h
Lunes-Domingo 20:45h - 23:30h
© Copyright Restaurante Bodega Alquira Tordesillas y Diseño Web Valladolid

References: resolución 
 artículo 11
 artículo 11
 artículo 92
 artículo 89
 artículo 9
 artículo 9
 artículo 34
 artículo 5