Aviso de Privacidad sobre Operaciones de CCTV
FundRock LIS S.A. (“LIS” o “nosotros”) y sus afiliadas de Apex están comprometidas a proteger la privacidad y la seguridad de todos los datos personales.
Este aviso resume la naturaleza de los datos personales que LIS almacena, por qué y cómo se utilizan, y sus derechos con respecto a estos datos, así como las medidas de protección implementadas para salvaguardarlos. Debe leerse junto con el aviso global de privacidad de Apex, el aviso de privacidad para empleados de Apex y la Política de Privacidad y Protección de Datos.
Este aviso se aplica a empleados actuales y anteriores, trabajadores, personal de agencia y contratistas. La política se aplica a todos los empleados actuales y anteriores de LIS y sus afiliadas de Apex, incluidos empleados permanentes y trabajadores temporales/contingentes. También se aplica a todos los visitantes de las instalaciones seguras monitoreadas por el CCTV.
Identificación del Responsable
FundRock LIS S.A.
5 Heienhaff, L-1736 Senningerberg, Luxemburgo
RCS n°B148473
Identificación de la sucursal en España
FundRock LIS SA Sucursal en España
Avenida Cardenal Benlloch, 67, 46021 Valencia, España
NIF n° W0286693G
1. Principios de protección de datos
Cumplimos con la legislación y los principios de protección de datos, lo que significa que sus datos personales serán:
· Utilizados de manera lícita, justa y transparente.
· Recopilados únicamente para fines válidos y explícitamente definidos y no utilizados de manera incompatible con dichos fines.
· Relevantes para los fines que le hemos indicado y limitados únicamente a esos fines.
· Exactos y, cuando sea necesario, mantenidos actualizados.
· Conservados solo el tiempo necesario para los fines.
· Mantenidos de forma segura.
2. ¿Qué tipo de datos personales recopilamos y NO recopilamos, y cuándo?
RECOPILAMOS:
- Imágenes de vídeo de entradas/salidas (incluidas las salidas de emergencia)
- El circuito cerrado de televisión (CCTV) monitorea únicamente los puntos de acceso, incluidas las entradas/salidas y las salidas de emergencia.
- El CCTV SÍ captura imágenes de vídeo de empleados entrando y saliendo de las instalaciones, así como de cualquier otra persona autorizada o no autorizada que acceda a las instalaciones.
NO RECOPILAMOS:
- Ninguna grabación de otras áreas y puestos de trabajo
- El CCTV NO captura imágenes de las áreas comunes (por ejemplo, cocinas), las salas de lactancia ni los baños.
- El CCTV NO captura imágenes de los puestos de trabajo (por ejemplo, escritorios de empleados, oficinas individuales, salas de reuniones, etc.).
- Ningún procesamiento automático de las imágenes de vídeo
- Las imágenes captadas por el CCTV NO se procesan automáticamente.
- El CCTV NO dispone de capacidad de reconocimiento facial para identificar a una persona física (por ejemplo, empleado, contratista, visitante, etc.).
- Ninguna grabación de sonido
- El CCTV NO graba ningún sonido.
3. ¿Cómo recopilamos sus datos personales?
Recopilamos información mediante cámaras de circuito cerrado de televisión (CCTV) instaladas que monitorean y graban determinadas áreas de las instalaciones situadas en Avenida Cardenal Benlloch, 67, 46021 Valencia, España.
4. ¿Cómo utilizaremos su información, y cuál es la base legal del tratamiento?
LIS trata los datos personales recopilados principalmente sobre la base del interés legítimo de LIS, en cumplimiento del artículo 6.1 (f) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (“RGPD”), exclusivamente para los fines que se indican a continuación:
- Garantizar el acceso seguro a las instalaciones;
- Velar por la seguridad de los empleados, clientes, contratistas y cualquier otro visitante;
- Detectar e identificar comportamientos sospechosos o peligrosos que puedan causar incidentes;
- Determinar el origen y el momento de un incidente;
- Proteger el equipo y el mobiliario de LIS; y
- Defender, ejercer o demostrar ante los tribunales los derechos e intereses de LIS.
5. Limitación de la finalidad
Solo utilizaremos sus datos personales para los fines para los que los recopilamos, tal como se indica en la sección 4. Cualquier cambio en los fines mencionados en la sección 4 relacionados con las operaciones de CCTV estará sujeto al procedimiento exigido por el artículo 261-1 del Código Laboral de Luxemburgo, el artículo 89 de la Ley Orgánica española 3/2018, de 5 de diciembre de 2018, de Protección de Datos Personales y garantía de los derechos digitales, y a la actualización de este aviso de privacidad en cumplimiento de los artículos 12 y 13 del RGPD.
6. Compartición de datos
Podemos compartir sus datos personales con las autoridades competentes cuando sea necesario (por ejemplo, servicios de emergencia, policía, tribunales) o con otras entidades del grupo Apex para los fines de las investigaciones correspondientes.
7. Seguridad de los datos
Hemos implementado medidas de seguridad adecuadas para evitar que sus datos personales se pierdan accidentalmente, se utilicen o se acceda a ellos de manera no autorizada, se alteren o se divulguen. Además, limitamos el acceso a sus datos personales únicamente a aquellos empleados y terceros que tengan una necesidad legítima de conocerlos.
Hemos establecido procedimientos para gestionar cualquier sospecha de violación de la seguridad de los datos y le notificaremos a usted y al regulador correspondiente cualquier violación sospechada cuando estemos legalmente obligados a hacerlo.
En caso de un incidente, las grabaciones de vídeo podrán conservarse durante un período más largo para ayudar en una investigación y/o ser utilizadas en procedimientos judiciales.
8. Retención de datos
¿Durante cuánto tiempo almacenaremos su información?
Los datos personales recopilados por el CCTV (es decir, las grabaciones de vídeo) se almacenarán durante treinta (30) días naturales (el “Periodo de Conservación”). Las grabaciones anteriores al Periodo de Conservación se sustituyen automáticamente por nuevas grabaciones.
Hemos establecido procedimientos para gestionar cualquier sospecha de violación de la seguridad de los datos y le notificaremos a usted y al regulador correspondiente cualquier violación sospechada cuando estemos legalmente obligados a hacerlo.
9. Derechos de acceso, rectificación, supresión y limitación
Sus derechos en relación con los datos personales
En determinadas circunstancias, la ley le otorga el derecho a:
- Solicitar información en relación con este aviso de privacidad.
- Solicitar acceso a sus datos personales (conocido comúnmente como “solicitud de acceso del interesado”). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y comprobar que los tratamos de forma lícita.
- Solicitar la rectificación de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier información incompleta o inexacta que tengamos sobre usted.
- Solicitar la supresión de sus datos personales. Esto le permite pedirnos que eliminemos o borremos datos personales cuando no exista una razón válida para que sigamos tratándolos. También tiene derecho a pedirnos que eliminemos o borremos sus datos personales cuando haya ejercido su derecho a oponerse al tratamiento (véase más abajo).
- Oponerse al tratamiento de sus datos personales cuando nos basamos en un interés legítimo (o en los de un tercero) y exista algo en su situación particular que le haga oponerse al tratamiento por este motivo. También tiene derecho a oponerse cuando tratamos sus datos personales con fines de marketing directo.
- Solicitar la limitación del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales, por ejemplo, si desea que comprobemos su exactitud o el motivo del tratamiento.
10. Qué podemos necesitar de usted
Podemos necesitar solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a la información (o a ejercer cualquiera de sus otros derechos). Esta es otra medida de seguridad adecuada para asegurarnos de que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos.
11. Delegado de Protección de Datos
El Delegado de Protección de Datos supervisa el cumplimiento de este aviso de privacidad en cada oficina. Si tiene alguna pregunta sobre este aviso de privacidad o sobre cómo tratamos sus datos personales, póngase en contacto con su Delegado de Protección de Datos local en dpo.luxembourg@apexgroup.com.
12. Derecho a presentar una reclamación ante la Autoridad de Protección de Datos
Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Agencia Española de Protección de Datos (“AEPD”).
Agencia Española de Protección de Datos
Calle de Jorge Juan, 6, 28001, Madrid
España
Cambios en este aviso de privacidad
Actualizaremos este aviso de privacidad cuando sea necesario para reflejar cambios en la legislación, en nuestras prácticas, así como para garantizar que sea preciso y esté actualizado. Cuando realicemos una actualización, modificaremos la fecha en la parte superior de este aviso; por lo tanto, se le recomienda revisar este aviso de privacidad periódicamente. También podemos notificarle de otras maneras, en ocasiones, sobre el tratamiento de su información personal.
Cualquier cambio en los fines de las operaciones de CCTV estará sujeto al procedimiento exigido por el artículo 261-1 del Código Laboral de Luxemburgo, el artículo 89 de la Ley Orgánica española 3/2018, de 5 de diciembre de 2018, de Protección de Datos Personales y garantía de los derechos digitales, y a la actualización de este aviso de privacidad en cumplimiento de los artículos 12 y 13 del RGPD.
