Engagement zum Schutz personenbezogener Daten
UNSERE VERPFLICHTUNG ZUM SCHUTZ PERSONENBEZOGENER DATEN: „INFORMIERTE PERSONEN UND GESCHÜTZTE DATEN“
Die Geschäftsführung/das Leitungsorgan von FB QUALITY, S.L.U. (im Folgenden: der für die Verarbeitung Verantwortliche) übernimmt die maximale Verantwortung und Verpflichtung für die Einrichtung, Implementierung und Aufrechterhaltung dieser Datenschutzrichtlinie und garantiert die kontinuierliche Verbesserung des für die Verarbeitung Verantwortlichen mit dem Ziel, Exzellenz in Bezug auf die Einhaltung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119/1 vom 04.05.2016) und der spanischen Vorschriften zum Schutz personenbezogener Daten (Organgesetz, spezifische branchenspezifische Rechtsvorschriften und deren Durchführungsbestimmungen) zu erreichen.
Die Datenschutzrichtlinie von FB QUALITY, S.L.U. beruht auf dem Grundsatz der proaktiven Verantwortung, wonach der für die Verarbeitung Verantwortliche für die Einhaltung des normativen und rechtlichen Rahmens verantwortlich ist, der diese Richtlinie regelt, und dies gegenüber den zuständigen Kontrollbehörden nachweisen kann.
In diesem Sinne wird sich der für die Verarbeitung Verantwortliche an die folgenden Grundsätze halten, die allen seinen Mitarbeitern als Leitfaden und Bezugsrahmen bei der Verarbeitung personenbezogener Daten dienen sollen:
- Datenschutz durch Technikgestaltung: Der für die Verarbeitung Verantwortliche wird sowohl zum Zeitpunkt der Festlegung der Verarbeitungsmittel als auch zum Zeitpunkt der Verarbeitung selbst geeignete technische und organisatorische Maßnahmen wie Pseudonymisierung anwenden, die darauf ausgelegt sind, die Datenschutzgrundsätze wie Datenminimierung wirksam umzusetzen und die erforderlichen Garantien in die Verarbeitung zu integrieren.
- Datenschutz durch datenschutzfreundliche Voreinstellungen: Der für die Verarbeitung Verantwortliche wird geeignete technische und organisatorische Maßnahmen anwenden, um sicherzustellen, dass standardmäßig nur die personenbezogenen Daten verarbeitet werden, die für jeden der spezifischen Verarbeitungszwecke erforderlich sind.
- Datenschutz über den gesamten Lebenszyklus der Informationen: Die Maßnahmen, die den Schutz personenbezogener Daten gewährleisten, gelten während des gesamten Lebenszyklus der Informationen.
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Die personenbezogenen Daten werden in Bezug auf die betroffene Person rechtmäßig, nach Treu und Glauben und transparent verarbeitet.
- Zweckbindung: Die personenbezogenen Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet.
- Datenminimierung: Die personenbezogenen Daten sind dem Zweck angemessen, erheblich und auf das für die Zwecke, für die sie verarbeitet werden, notwendige Maß beschränkt.
- Richtigkeit: Die personenbezogenen Daten sind richtig und werden erforderlichenfalls auf dem neuesten Stand gehalten; es werden alle angemessenen Maßnahmen getroffen, damit unrichtige personenbezogene Daten in Bezug auf die Zwecke, für die sie verarbeitet werden, unverzüglich gelöscht oder berichtigt werden.
- Speicherbegrenzung: Die personenbezogenen Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke der Verarbeitung der personenbezogenen Daten erforderlich ist.
- Integrität und Vertraulichkeit: Die personenbezogenen Daten werden so verarbeitet, dass ein angemessenes Sicherheitsniveau der personenbezogenen Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung durch Anwendung geeigneter technischer oder organisatorischer Maßnahmen.
- Information und Schulung: Einer der Schlüssel zur Gewährleistung des Schutzes personenbezogener Daten ist die Schulung und Information des an der Verarbeitung beteiligten Personals. Während des gesamten Lebenszyklus der Informationen wird das gesamte Personal mit Zugriff auf die Daten angemessen über seine Pflichten in Bezug auf die Einhaltung der Datenschutzbestimmungen geschult und informiert.
Die Datenschutzrichtlinie von FB QUALITY, S.L.U. wird allen Mitarbeitern des für die Verarbeitung Verantwortlichen mitgeteilt und allen interessierten Parteien zur Verfügung gestellt.
Folglich betrifft die vorliegende Datenschutzrichtlinie alle Mitarbeiter des für die Verarbeitung Verantwortlichen, die sie kennen und übernehmen und als ihre eigene betrachten sollten, wobei jedes Mitglied für ihre Anwendung und die Überprüfung der für seine Tätigkeit geltenden Datenschutzbestimmungen verantwortlich ist und Möglichkeiten zur Verbesserung ermittelt und einbringt, die es für geeignet hält, um Exzellenz in Bezug auf ihre Einhaltung zu erreichen.
Diese Richtlinie wird von der Geschäftsführung/dem Leitungsorgan von FB QUALITY, S.L.U. so oft wie nötig überprüft, um sie jederzeit an die geltenden Bestimmungen zum Schutz personenbezogener Daten anzupassen.