¡Mantén la vigilancia! Advertencia sobre solicitudes falsas de verificación de identidad y compartir datos financieros
X

RGPD


El RGPD (Reglamento del Parlamento Europeo y del Consejo (UE) 2016/679 de 27 de abril de 2016 sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y sobre la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE - Reglamento General de Protección de Datos) tiene como objetivo garantizar la seguridad y coherencia en el tratamiento de datos personales. Impone una serie de obligaciones al responsable del tratamiento de los datos personales, incluidas las obligaciones de información adecuadas para las personas cuyos datos son tratados, es decir, informarles sobre lo que el responsable del tratamiento tiene la intención de hacer con los datos personales recogidos de ellas.

Consideramos que solo una persona debidamente informada puede tomar decisiones conscientes con respecto al tratamiento de sus datos personales y responder eficazmente ante cualquier irregularidad en este ámbito.

OBLIGACIÓN DE INFORMACIÓN RELATIVA AL TRATAMIENTO DE DATOS PERSONALES DE REMITENTES DE CORREOS ELECTRÓNICOS NO RELACIONADOS CON LOS SERVICIOS PRESTADOS O CONTRATOS CELEBRADOS

¿Quién es el Responsable del Tratamiento de Datos Personales?

El responsable del tratamiento de los datos personales de los remitentes de correos electrónicos no relacionados con los servicios prestados o contratos celebrados es Kontomatik sp. z o.o., con domicilio en Varsovia (00-203), en la calle Bonifraterska 17. Se puede contactar con el Responsable a través del correo electrónico escribiendo a: contact@kontomatik.com o por correo postal enviando correspondencia a la siguiente dirección: Kontomatik sp. z o.o., ul. Bonifraterska 17, 00-203 Varsovia, con la indicación "Protección de Datos Personales".

¿Se ha designado un Delegado de Protección de Datos?

La protección de los datos personales tratados es de suma importancia para nosotros, por lo que hemos designado un Delegado de Protección de Datos, con quien se puede contactar en asuntos relacionados con la protección de datos personales a través del correo electrónico escribiendo a: iod@kontomatik.com o por correo postal enviando correspondencia a la dirección Kontomatik sp. z o.o., ul. Bonifraterska 17, 00-203 Varsovia, con la indicación "Protección de Datos Personales".

Datos de contacto del DPD:

Anna Walosińska

Data Protection Advisory Group Sp. z o.o.

Calle Biedronki 68, 02-959 Varsovia

www.dpag.pl 

¿Cuáles son los fines y las bases legales para el tratamiento de datos personales?

Los datos personales se procesan en relación con la correspondencia y con el propósito de conservar la información necesaria en caso de defensa contra reclamaciones o para la persecución de reclamaciones derivadas de la correspondencia. Los datos personales se procesan con el fin de cumplir con el interés legítimo del Administrador, incluyendo la respuesta a la correspondencia relacionada con la ejecución de un contrato, conforme al artículo 6, apartado 1, letra b) del RGPD, o en situaciones no relacionadas con la ejecución de un contrato, conforme al artículo 6, apartado 1, letras a) y f) del RGPD, así como para la determinación, defensa y persecución de reclamaciones, conforme al artículo 6, apartado 1, letra f) del RGPD.

El tratamiento de datos se lleva a cabo sobre la base de:

  • El consentimiento otorgado, conforme al artículo 6, apartado 1, letra a) del RGPD (la retirada del consentimiento no afecta a la legalidad del tratamiento de datos realizado antes de su retirada).
  • Un contrato, conforme al artículo 6, apartado 1, letra b) del RGPD (proporcionar datos personales es voluntario, pero necesario para la ejecución del contrato; su falta podría resultar, por ejemplo, en la imposibilidad de responder a una consulta).
  • El interés legítimo del Administrador, conforme al artículo 6, apartado 1, letra f) del RGPD.

¿Durante cuánto tiempo se almacenan los datos personales?

Los datos personales procesados en relación con la correspondencia se almacenan por un período de hasta 12 meses a partir de la fecha de la respuesta.

¿Se comparten los datos personales y, en caso afirmativo, con quién?

Los datos personales pueden ser compartidos únicamente cuando:

  • Los destinatarios son otras entidades que prestan servicios a Kontomatik sp. z o.o., exclusivamente en el marco del servicio prestado y conforme al contrato suscrito (por ejemplo, consultores externos, proveedores de soluciones informáticas).
  • Los destinatarios son otras entidades en los siguientes casos:
  • Para cumplir con los requisitos de la legislación vigente, normativas, procesos legales o solicitudes legítimas de instituciones gubernamentales.
  • Para detectar y prevenir fraudes, así como resolver otros problemas relacionados con fraudes, seguridad y cuestiones técnicas.
  • Para proteger los derechos, la propiedad o la seguridad del Administrador y otras personas, de conformidad con la ley aplicable.

El Administrador no tiene intención de transferir datos personales a terceros países (es decir, fuera del Espacio Económico Europeo). No obstante, el Administrador puede encargar la prestación de determinados servicios o tareas informáticas a proveedores de servicios ubicados fuera del Espacio Económico Europeo (por ejemplo, en el caso de datos procesados a través del sitio web). En tal caso, los datos personales se transfieren sobre la base de normas corporativas vinculantes o cláusulas contractuales estándar adoptadas por la Comisión Europea, y solo a entidades que se han comprometido a cumplir con determinadas normas de protección de datos personales.

Para obtener información adicional sobre la transferencia de datos fuera del EEE y obtener una copia de las medidas de protección adoptadas, se puede contactar con el Delegado de Protección de Datos.

¿Qué derechos tiene en relación con el tratamiento de sus datos personales?

Toda persona cuyos datos personales sean tratados por el Administrador tiene derecho a:

  • Recibir información sobre el tratamiento de sus datos personales.
  • Solicitar la rectificación de los datos personales tratados si son incorrectos.
  • Solicitar la supresión de los datos (“derecho al olvido”).
  • Solicitar la limitación del tratamiento.
  • Solicitar la portabilidad de los datos.
  • Oponerse al tratamiento de los datos.
  • Retirar el consentimiento otorgado en cualquier momento.
  • Presentar una reclamación ante la autoridad de control.

Para obtener más información sobre los derechos de los interesados, consulte aquí: Cláusula informativa sobre los derechos de las personas físicas conforme al RGPD.

¿Qué datos personales podemos tratar?

Recopilamos y tratamos la siguiente información:

  • Datos personales (por ejemplo, nombre y apellidos).
  • Datos de contacto (por ejemplo, dirección postal, número de teléfono, dirección de correo electrónico).
  • Datos de imagen (por ejemplo, fotografía).
  • Datos de comunicación (por ejemplo, información derivada de la correspondencia).

Datos profesionales (por ejemplo, el nombre de la entidad en cuyo nombre se comunica, dirección, cargo).

¿Cómo puede ejercer sus derechos?

Las solicitudes derivadas de los artículos 15 a 22 del RGPD pueden presentarse al Administrador en cualquier momento. Para obtener más información sobre la presentación de solicitudes, consulte aquí: Cláusula informativa sobre la solicitud de ejercicio de derechos conforme al RGPD.

¿Se procesan los datos de manera automatizada?

La información que recopilamos puede ser procesada de manera automatizada (incluido el perfilado), pero esto no tendrá consecuencias legales para la persona ni le afectará de manera significativa.

¿De dónde obtenemos los datos personales?

Obtenemos los datos personales directamente de la persona interesada (por ejemplo, del remitente de la correspondencia).

CLÁUSULA INFORMATIVA SOBRE LA PRESENTACIÓN DE SOLICITUDES PARA EL EJERCICIO DE DERECHOS EN VIRTUD DEL RGPD

Kontomatik sp. z o.o., con sede en Varsovia (en adelante, el “Administrador”), adopta las medidas adecuadas para proporcionar a la persona interesada información de forma concisa, transparente, comprensible y fácilmente accesible, en un lenguaje claro y sencillo, de conformidad con los artículos 15 a 22 del RGPD, en relación con el tratamiento de datos personales.

¿Cómo presentar una solicitud para ejercer sus derechos en virtud del RGPD?

La solicitud para el ejercicio de los derechos derivados del RGPD puede presentarse de las siguientes formas:

  • Por escrito, a la siguiente dirección:

Kontomatik sp. z o.o.

ul. Bonifraterska 17, 00-203 Varsovia

Si el Administrador considera que no puede identificar a la persona que presenta la solicitud con base en la información proporcionada, podrá solicitar datos adicionales para su identificación y para poder procesar la solicitud.

La solicitud puede ser presentada personalmente o a través de un representante autorizado (por ejemplo, un familiar). Por motivos de seguridad de los datos, el Administrador recomienda que el poder sea certificado por un notario, un asesor jurídico o un abogado, lo que agilizará significativamente la verificación de la autenticidad de la autorización y la tramitación de la solicitud relacionada con los derechos en virtud del RGPD.

El Administrador responderá a la solicitud sin demora indebida y, a más tardar, en el plazo de un mes a partir de la fecha de su recepción, sujeto a la siguiente disposición.

Debido a la complejidad de la solicitud o al gran número de solicitudes recibidas, el Administrador podrá prorrogar el plazo de respuesta por dos meses adicionales (es decir, hasta un total de tres meses). En tal caso, dentro del primer mes desde la recepción de la solicitud, el Administrador informará a la persona interesada sobre la extensión del plazo de respuesta y la razón del retraso.

La respuesta del Administrador se proporcionará por escrito y será enviada por correo postal, a menos que la solicitud haya sido enviada por correo electrónico o el solicitante haya solicitado expresamente una respuesta en formato electrónico.

¿Tiene algún coste la tramitación de las solicitudes?

El procedimiento para la presentación de solicitudes es gratuito. No obstante, si el Administrador demuestra que la solicitud es manifiestamente infundada o excesiva, especialmente debido a su carácter repetitivo, podrá:

  • Condicionar la tramitación de la solicitud al pago de una tarifa razonable, o
  • Negarse a actuar en relación con la solicitud.

Si el solicitante no está de acuerdo con la decisión del Administrador sobre la imposición de una tarifa, puede presentar una reclamación ante la Presidencia de la Oficina de Protección de Datos Personales (UODO), en la dirección: ul. Stawki 2, 00-193 Varsovia (Más información en: www.uodo.gov.pl).

CLÁUSULA INFORMATIVA SOBRE LOS DERECHOS DEL INTERESADO EN VIRTUD DEL RGPD

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, así como la derogación de la Directiva 95/46/CE (Reglamento General de Protección de Datos, "RGPD"), las personas físicas tienen los siguientes derechos en relación con el tratamiento de sus datos personales por parte de Kontomatik sp. z o.o., con sede en Varsovia (en adelante, el "Administrador"):

Derecho de acceso a los datos (art. 15 RGPD)

Tienes derecho a solicitar acceso a tus datos personales, en particular, a obtener información sobre si estamos procesando tus datos y en qué medida, los fines del procesamiento, las categorías de destinatarios de los datos, el período de conservación previsto, tus derechos relacionados con el procesamiento de los datos, así como la fuente de los datos (si no fueron recopilados directamente de ti). Además, tienes derecho a obtener una copia de los datos procesados.

Derecho de rectificación de los datos (art. 16 RGPD)

Si tus datos personales son incompletos o incorrectos, tienes derecho a solicitar su rectificación.

Derecho de supresión de los datos ("derecho al olvido") (art. 17 RGPD)

Puedes solicitar la supresión de tus datos si se da alguna de las siguientes circunstancias:

  • Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados,
  • Has presentado una oposición efectiva al tratamiento,
  • Los datos han sido tratados de forma ilícita,
  • Los datos deben ser eliminados para cumplir con una obligación legal,
  • Has retirado tu consentimiento para el tratamiento y no existe otra base legal que lo justifique.

Sin embargo, no podrás solicitar la supresión si los datos son necesarios para que el Administrador pueda:

  • Ejercer, defender o reclamar derechos legales, o
  • Si su tratamiento es exigido por la legislación vigente.

Derecho a la limitación del tratamiento (art. 18 RGPD)

Puedes solicitar la limitación del tratamiento de tus datos personales en los siguientes casos:

  • Impugnas la exactitud de los datos – durante el tiempo necesario para que el Administrador los verifique,
  • El tratamiento es ilícito, pero prefieres la limitación en lugar de la supresión,
  • El Administrador ya no necesita los datos, pero tú sí los necesitas para presentar, ejercer o defender reclamaciones,
  • Has presentado una oposición al tratamiento, en espera de que se determine si los intereses legítimos del Administrador prevalecen sobre los tuyos.

Si el tratamiento ha sido restringido, los datos solo podrán ser procesados (salvo su almacenamiento) con tu consentimiento expreso, para el ejercicio o defensa de reclamaciones legales, o para la protección de los derechos de otra persona física o jurídica.

Derecho a la portabilidad de los datos (art. 20 RGPD)

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica y a transmitirlos a otro responsable del tratamiento, si:

  • El tratamiento se basa en tu consentimiento o un contrato, y
  • Se lleva a cabo de manera automatizada.

También puedes solicitar que los datos sean transferidos directamente a otro responsable del tratamiento, siempre que sea técnicamente posible.

Derecho de oposición al tratamiento (art. 21 RGPD)

Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales por motivos relacionados con tu situación particular, si el tratamiento se basa en un interés legítimo del Administrador.

Si presentas una oposición, dejaremos de tratar tus datos personales, salvo que demostremos la existencia de motivos legítimos imperiosos para continuar el tratamiento, que prevalezcan sobre tus intereses, derechos y libertades, o cuando los datos sean necesarios para la formulación, ejercicio o defensa de reclamaciones legales.

Si tus datos personales se procesan con fines de marketing directo, tienes derecho a oponerte en cualquier momento a dicho tratamiento, incluido el perfilado, sin necesidad de justificar tu decisión.

Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD)

Si consideras que el tratamiento de tus datos personales infringe el RGPD, tienes derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (UODO) en la dirección: ul. Stawki 2, 00-193 Varsovia (Más información en: www.uodo.gov.pl).