- Se recogen tus datos para que la experiencia de usuario mejore, atendiendo a tus intereses y necesidades.
- Somos transparentes en relación a los datos que obtenemos acerca de ti y la razón por la que lo hacemos.
- Nuestra intención es ofrecerte la mejor experiencia posible. Por ello, cuando vayamos a usar tu información personal lo haremos siempre cumpliendo la normativa, y cuando sea necesario, solicitaremos tu consentimiento.
- Entendemos que tus datos te pertenecen. Por tanto, si decides no autorizarnos a procesarlos puedes solicitarnos que dejemos de tratarlos.
- Nuestra prioridad consiste en garantizar tu seguridad y tratar tus datos de acuerdo con la normativa europea.
¿Quién es el responsable del tratamiento de sus datos personales?
¿Qué datos personales recopilamos?
- Nombre, dirección y fecha de nacimiento.
- Número de teléfono y dirección de correo electrónico.
- Ubicación.
- Información relativa a pagos y devoluciones.
- Dirección IP, fecha y hora en la que has accedido a nuestros servicios, navegador de internet que uses y datos sobre el sistema operativo del dispositivo.
- Cualquier otra información o datos que decidas compartir con nosotros.
¿Por qué y para qué tratamos tus datos?
- Gestionar pedidos o contratar alguno de nuestros servicios, ya sea online o en las tiendas físicas.
- Gestionar el envío de la información que nos soliciten.
- Desarrollar acciones comerciales y realizar el mantenimiento y gestión de la relación con el usuario, así como la gestión de los servicios ofrecido a través del sitio web y las labores de información, pudiendo realizar valoraciones automáticas, obtención de perfiles y labores de segmentación de los clientes con el objeto de personalizar el trato conforme a sus características y necesidades y mejorar la experiencia en línea del cliente.
- Desarrollar y gestionar los concursos, sorteos u otras actividades promocionales que se puedan organizar.
- En algunos casos será necesario facilitar información a las Autoridades o terceras empresas por motivos de auditoría, así como manejar datos personales de facturas, contratos y documentos para responder a reclamaciones de clientes o de las Administraciones Públicas
¿Cuál es la legitimación para el tratamiento de tus datos?
- Consentimiento del interesado para la contratación de servicios y productos, para los formularios de contacto, las solicitudes de información o alta en e-newsletters.
- Interés legítimo para el tratamiento de datos de nuestros clientes en acciones de marketing directo y consentimiento expreso del interesado para todo lo relativo a las valoraciones automáticas y elaboración de perfiles.
- Cumplimiento de obligaciones legales para prevención del fraude, comunicación con Autoridades públicas y reclamaciones de terceros.
¿Cuánto tiempo conservamos tus datos?
¿A qué destinatarios se comunican tus datos?
¿Dónde se almacenan tus datos?
¿Qué derechos te asisten y cómo puedes ejercerlos?
- Derecho de acceso: puedes pedir información de aquellos datos personales que dispongamos acerca de ti.
- Derecho de rectificación: puedes comunicar cualquier cambio en tus datos personales.
- Derecho de supresión y al olvido: puedes solicitar la eliminación previo bloqueo de los datos personales.
- Derecho de limitación al tratamiento: supone la restricción del tratamiento de los datos personales.
- Derecho de oposición: puedes retirar el consentimiento del tratamiento de los datos, oponiéndose a que se sigan tratando.
- Derecho a la portabilidad: en algunos casos, puedes pedir una copia de los datos personales en un formato estructurado, de uso común y lectura mecánica para su transmisión a otro responsable.
- Derecho a no ser objeto de decisiones individualizadas: puedes solicitar que no se tomen decisiones que se basen únicamente en el tratamiento automatizado, incluyendo la elaboración de perfiles, que produzca efectos jurídicos o afecte significativamente al interesado.
¿Quién es el responsable de la exactitud y veracidad de los datos facilitados?
¿Cómo tratamos los datos personales de los menores de edad?
¿Qué medidas de seguridad aplicamos para proteger tus datos personales?
Enlaces a otros sitios web
¿Cómo utilizamos las cookies?
¿Puede modificarse la política de privacidad?
1. Objeto y ámbito de aplicación
Esta política:
Establece el compromiso de FARMACIA RUFAS SC de confidencialidad de la inf ormación personal y sus responsabilidades conrespecto a la divulgación de dicha inf ormación;
Tiene por objeto garantizar que todo el personal, ya sea empleado directamente o contratado, sea consciente de susresponsabilidades en relación con la confidencialidad de la inf ormación personal; y
Se aplica a todo el personal de FARMACIA RUFAS SC incluyendo personal temporal y de agencia, contratistas y voluntarios y a lainf ormación personal registrada en cualquier formato, incluyendo papel, electrónico y cualquier otro medio.
2. Responsabilidades
Todos los empleados, contratistas y asociados comparten la responsabilidad de asegurar que los activos de inf ormación se manejende acuerdo con esta política.
3. Definiciones
Datos: Información tal y como se define en la ley de protección de datos, es decir:
Procesada electrónicamente, es decir, sistemas de inf ormación, bases de datos, microfichas, sistemas de audio y vídeo(CCTV) y sistemas de registro telefónico;
Registrada con la intención de que sea procesado por el equipo; o
Registrada como parte de un sistema de archivo pertinente, es decir, estructurada, ya sea por referencia a personas físicas o por referencia a criterios relativos a personas físicas a los que se puede acceder fácilmente.
Responsable del tratamiento: La persona, empresa u organización que determina la finalidad y la forma en que pueden tratarse los datos personales.
Encargado del tratamiento: Cualquier persona que t rate datos personales por cuenta del responsable del tratamiento;
Interesado: Toda persona titular de los datos que sean objeto del tratamiento.
Divulgación: La divulgación o provisión de acceso a los datos.
Datos personales confidenciales: Información personal sobre individuos identif icados o identif icables, que debe mantenerseprivada o secreta. Información personal incluye la definición de datos personales del Reglamento General de Protección de Datos (RGPD), pero está adaptada para incluir tanto a las personas muertas como a las vivas y «confidencial» incluye tanto la inf ormación «entregada con carácter confidencial» como «lo que se le debe como un deber de confianza», y está adaptada para incluir la información «sensible» tal como se define en la ley de protección de datos.
Información personal: Información que se ref iere a una persona viva que puede ser identif icada a partir de la inf ormación queesté en posesión del responsable del tratamiento o que pueda llegar a estarlo.
Tratamiento: Usar la información de las siguientes maneras:
Obtención Grabación RecuperaciónAlteración
Revelación de inf ormación Destrucción
Uso Transmisión Eliminación
Datos personales de categoría especial (f ormalmente conocidos como datos personales sensibles): es cualquier inf ormaciónsobre una persona relat iva a su persona:
Raza
Origen étnico Polít ica Religión
Af iliación sindical Genética
Biometría (cuando se ut iliza para f ines de identif icación) Salud
Vida sexual Orientación sexual
Terceros: Cualquier persona que no sea:
El int eresado;
El responsable del tratamiento; y
Cualquier encargado del tratamiento u otra persona autorizada para el tratamiento por cuenta del responsable del tratamiento.
4. . Protección de datos
Los principios de la protección de datos
La ley de protección de datos establece los siguientes principios para apoyar las buenas prácticas y la imparcialidad en el tratamiento de la inf ormación personal. Estos principios estipulan que:
Los datos personales deben tratarse de forma legal, justa y transparente;
Los datos personales sólo pueden ser recogidos para f ines específicos, explícitos y legít imos;
Los datos personales deben ser adecuados, pertinentes y limitados a lo necesario para su tratamiento; Los datos personales deben ser exactos y mantenerse actualizados con todos los esfuerzos para borrar o rectificar sin demora;
Los datos personales deberán conservarse en una forma que permita identificar al interesado sólo durante el tiempo necesario para su tratamiento;
Los datos personales deben ser tratados de manera que se garantice la seguridad adecuada; y
El responsable del t ratamiento debe poder demostrar el cumplimiento de los demás principios de protección de datos(responsabilidad proactiva).
Seguridad de la información
Con el fin de garantizar la confidencialidad de la información personal, se requieren sistemas y procedimientos para controlar el acceso a dicha información. Dichos controles son esenciales para garantizar que sólo lo han hecho las personas autorizadas:
Acceso físico al hardware y al equipo informático;
Acceso a utilidades del sistema informático capaces de anular el sistema y los controles de acceso, por ejemplo, los derechos deadministrador; y
Acceso a registros electrónicos o en papel que contengan información confidencial sobre las personas.
Las responsabilidades de confidencialidad y tratamiento adecuado de FARMACIA RUFAS SC de los datos personales se mantienenincluso si el tratamiento es realizado por un tercero.
Acceso a la información personal
Las personas que actúen en su nombre con su consentimiento t ienen derecho de acceso a los datos que obren en su poder. Estoincluye el acceso a los registros de auditoría que indican quién ha accedido a sus datos personales o confidenciales.
5. Confidencialidad
Deber de confidencialidad
Todo el personal y los contratistas deben reconocer que la confidencialidad es una obligación. Cualquier abuso de confianza, usoinapropiado de los registros o abuso de los sistemas informáticos puede dar lugar a procedimientos disciplinarios yprocedimientos judiciales.
El personal temporal y voluntario de la agencia también está sujeto a dichas obligaciones y debe firmar un acuerdo deconfidencialidad cuando trabaje para o en nombre de FARMACIA RUFAS SC.
El personal debe tener la seguridad de que existe una base legal antes de compartir la información. Cualquier pregunta sobre lalegitimidad de compartir información debe dirigirse al Gerente de Seguridad de la Información.
Cualquier intercambio ilegal de datos personales o confidenciales que se lleve a cabo debe ser reportado como un incidente einvestigado de acuerdo con el Procedimiento de Gestión de Incidentes de Seguridad.
Objeciones al tratamiento de datos confidenciales
Cualquier duda u objeción sobre el tratamiento de los datos personales será remitida inmediatamente al Responsable de Seguridad de la Información. Cuando FARMACIA RUFAS SC actúe como procesador de datos bajo contrato, la consulta se remitirá alresponsable del t ratamiento.
Evaluaciones de impacto de la protección de datos (PIA)
Las nuevas iniciativas que impliquen un t ratamiento de alto riesgo de los datos personales se someterán a una PIA para garantizarel mantenimiento de la privacidad y la seguridad de los datos personales confidenciales.
7. Mapeo de flujo de información
Los flujos de información personal que entran y salen de FARMACIA RUFAS SC se mapearán en los informes de PIA.
8. Transferencias internacionales
La información de identificación personal no debe transferirse fuera de los EEE a menos que se haya llevado a cabo una evaluaciónadecuada del riesgo y se hayan establecido controles atenuantes.
FARMACIA RUFAS SC debe revisar los f lujos de información personal identificable para entender si la inf ormación t ransferida aorganizaciones externas f luye fuera del Reino Unido y del EEE.
Las decisiones sobre la t ransferencia de inf ormación de identif icación personal sólo deben ser tomadas por un alto directivo quehaya sido autorizado para tomar esa decisión.
Las organizaciones necesitarán obtener una declaración de garantía de terceros que procesen los datos personales de sus usuarios opersonal en el extranjero. Esta garantía puede estar dentro del contrato entre las dos organizaciones o dentro de otros términos deprocesamiento.
9. Implementación
El Gerente de Seguridad de la Inf ormación es responsable de asegurar que el personal relevante dentro de FARMACIA RUFAS SChaya leído y entendido este documento.
Propietario y aprobación del documento
El Director de Seguridad de la Información es el propietario de este documento y es responsable de asegurar que este procedimiento se revise de acuerdo con los requisitos de revisión establecidos en esta política.
