Legal 

Política de Protección de Datos y Seguridad de Datos

​

Declaración y propósito de la política

​

UNA.  DPMonks Finance Ltd (el Empleador) se compromete a garantizar que todos los datos personales que manejamos se procesen de acuerdo con los estándares legales de protección y seguridad de datos.

B.  Confirmamos a los efectos de las leyes de protección de datos, que el Empleador es un controlador de datos de los datos personales en relación con su empleo. Esto significa que determinamos los fines para los cuales y la manera en que se procesan sus datos personales.

C.  El propósito de esta política es ayudarnos a lograr nuestros objetivos de protección y seguridad de datos al:

1.  notificar a nuestro personal sobre los tipos de información personal que podemos tener sobre ellos, nuestros clientes, proveedores y otros terceros y qué hacemos con esa información;

2.  establecer las reglas sobre protección de datos y las condiciones legales que deben cumplirse cuando recopilamos, recibimos, manejamos, procesamos, transferimos y almacenamos datos personales y aseguramos que el personal comprenda nuestras reglas y las normas legales; y

3.  aclarar las responsabilidades y deberes del personal con respecto a la protección de datos y la seguridad de los datos.

​

D.  Esta es solo una declaración de política y no forma parte de su contrato de trabajo. Podemos modificar esta política en cualquier momento, a nuestra absoluta discreción.

​

MI.  A los efectos de esta política:

1.  Los datos de antecedentes penales significan información sobre las condenas y delitos penales de una persona, e información relacionada con acusaciones y procedimientos penales.

2.  Las leyes de protección de datos se refieren a todas las leyes aplicables relacionadas con el procesamiento de Datos personales, incluido, durante el período en que esté en vigor, el Reglamento general de protección de datos del Reino Unido.

3.  Sujeto de datos significa la persona a quien se refieren los datos personales.

4.  Los datos personales se refieren a cualquier información relacionada con una persona que pueda identificarse a partir de esa información.

5.  Procesamiento significa cualquier uso que se haga de los datos, incluida la recopilación, el almacenamiento, la modificación, la divulgación o la destrucción de los mismos.

6.  Categorías especiales de datos personales significa información sobre el origen racial o étnico de una persona, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, salud, vida sexual u orientación sexual y datos biométricos.

Principios de protección de datos

1.   El personal cuyo trabajo implique el uso de datos personales relacionados con el personal u otros debe cumplir con esta política y con los siguientes principios de protección de datos que requieren que la información personal sea:

una.  procesados de manera lícita, justa y transparente. Siempre debemos tener una base legal para procesar datos personales, tal como se establece en las leyes de protección de datos. Los datos personales pueden procesarse según sea necesario para ejecutar un contrato con el interesado, para cumplir con una obligación legal de la que el controlador de datos es el sujeto, o para el interés legítimo del controlador de datos o la parte a quien se revelan los datos. Se debe informar al sujeto de los datos quién controla la información (nosotros), los fines para los que estamos procesando la información y a quién se la podemos divulgar.

B.  recopilados solo para fines específicos, explícitos y legítimos. Los datos personales no deben recopilarse para un propósito y luego usarse para otro. Si queremos cambiar la forma en que usamos los datos personales, primero debemos informar al interesado.

C.  procesada solo cuando sea adecuada, pertinente y limitada a lo necesario para los fines del procesamiento. Solo recopilaremos datos personales en la medida necesaria para el fin específico notificado al interesado.

D.  precisa y el Empleador toma todas las medidas razonables para garantizar que la información que es inexacta se rectifique o elimine sin demora. Se realizarán comprobaciones de los datos personales cuando se recopilen y, posteriormente, se deberán realizar comprobaciones periódicas. Haremos todos los esfuerzos razonables para rectificar o borrar la información inexacta.

mi.  conservado únicamente durante el período necesario para su procesamiento. La información no se conservará más tiempo del necesario y tomaremos todas las medidas razonables para eliminar la información cuando ya no la necesitemos. Para obtener orientación sobre cuánto tiempo se debe conservar información particular, comuníquese con el Oficial de protección de datos o solicite una copia de nuestra Política de retención de datos.

F.  seguro, y el Contratante adopta las medidas adecuadas para garantizarlo.

¿Quién es el responsable de la protección y seguridad de los datos?

2.   Mantener estándares apropiados de protección de datos y seguridad de datos es una tarea colectiva compartida entre usted y nosotros. Esta política y las reglas contenidas en ella se aplican a todo el personal del Empleador, independientemente de su antigüedad, tenencia y horas de trabajo, incluidos todos los empleados, directores y funcionarios, consultores y contratistas, personal ocasional o de agencia, aprendices, trabajadores a domicilio y personal de plazo fijo. y cualquier voluntario (personal).

3.   Las preguntas sobre esta política o las solicitudes de información adicional deben dirigirse al Oficial de Protección de Datos.

4.   Todo el personal tiene la responsabilidad personal de garantizar el cumplimiento de esta política, manejar todos los datos personales de manera consistente con los principios establecidos aquí y garantizar que se toman medidas para proteger la seguridad de los datos. Los gerentes tienen la responsabilidad especial de predicar con el ejemplo y monitorear y hacer cumplir las normas. El Oficial de Protección de Datos debe ser notificado si no se ha seguido esta política, o si se sospecha que no se ha seguido esta política, tan pronto como sea razonablemente posible.

5.   Cualquier incumplimiento de esta política se tomará en serio y puede resultar en una acción disciplinaria que puede incluir el despido. Las infracciones significativas o deliberadas, como acceder a los datos personales del personal o del cliente sin autorización o sin una razón legítima para hacerlo, pueden constituir una falta grave y podrían dar lugar al despido sin previo aviso.

¿Qué datos personales y actividades están cubiertas por esta política?

6.   Esta política cubre los datos personales:

una.  que se relaciona con un individuo vivo natural que puede identificarse a partir de esa información de forma aislada o leyéndola junto con otra información que poseemos;

B.  se almacena electrónicamente o en papel en un sistema de archivo;

C.  en forma de declaraciones de opinión así como de hechos;

D.  que se relacione con el personal (presente, pasado o futuro) o con cualquier otra persona cuyos datos personales manejemos o controlemos;

mi.  que obtenemos, se nos proporciona, que conservamos o almacenamos, organizamos, revelamos o transferimos, modificamos, recuperamos, usamos, manipulamos, procesamos, transportamos o destruimos.

7.   Estos datos personales están sujetos a las garantías legales establecidas en las leyes de protección de datos.

¿Qué datos personales tratamos del personal?

8.   Recopilamos datos personales sobre usted que:

una.  usted proporciona o recopilamos antes o durante su empleo o compromiso con nosotros;

B.  es proporcionada por terceros, como referencias o información de proveedores u otra parte con la que hacemos negocios; o

C.  es de dominio público.

9.   Los tipos de datos personales que podemos recopilar, almacenar y usar sobre usted incluyen registros relacionados con su:

una.  domicilio, detalles de contacto y detalles de contacto de sus familiares más cercanos;

B.  contratación (incluido su formulario de solicitud o currículum vitae, las referencias recibidas y los detalles de sus cualificaciones);

C.  registros de pago, número de seguro nacional y detalles de impuestos y cualquier beneficio laboral, como pensión y seguro médico (incluidos los detalles de cualquier reclamo realizado);

D.  uso de teléfono, correo electrónico, internet, fax o mensajería instantánea;

mi.  Detalles de las redes sociales;

F.  desempeño y cualquier asunto disciplinario, quejas, quejas o inquietudes en las que esté involucrado.

Datos personales sensibles

10      Es posible que de vez en cuando necesitemos procesar información personal confidencial (a veces denominada "categorías especiales de datos personales").

11      Solo procesaremos información personal confidencial si:

una.  tenemos una base legal para hacerlo, por ejemplo, es necesario para la ejecución del contrato de trabajo; y

B.  se aplica una de las siguientes condiciones especiales para el procesamiento de información personal:

I.  el interesado ha dado su consentimiento explícito.

ii.  el procesamiento es necesario para ejercer los derechos u obligaciones de la ley laboral de la Compañía o el interesado.

iii.  el procesamiento es necesario para proteger los intereses vitales del interesado, y el interesado es físicamente incapaz de dar su consentimiento.

IV.  el tratamiento se refiere a datos personales que el interesado manifiestamente hace públicos.

v.  el procesamiento es necesario para el establecimiento, ejercicio o defensa de reclamos legales; o

vi.  el procesamiento es necesario por razones de interés público sustancial.

12      Antes de procesar cualquier información personal confidencial, el Personal debe notificar al Oficial de Protección de Datos sobre el procesamiento propuesto, para que el Oficial de Protección de Datos evalúe si el procesamiento cumple con los criterios mencionados anteriormente.

13      Los datos personales sensibles no serán objeto de tratamiento hasta que se haya realizado la valoración anterior y se haya informado debidamente al interesado de la naturaleza del tratamiento, las finalidades para las que se lleva a cabo y la base legal del mismo.

14      Nuestro aviso de privacidad establece el tipo de información personal confidencial que procesamos, para qué se usa y la base legal para el procesamiento.

información de antecedentes penales

15.      La información de antecedentes penales se procesará de acuerdo con nuestra Política de información de antecedentes penales.

Cómo usamos sus datos personales

dieciséis.      Le informaremos los motivos para procesar sus datos personales, cómo usamos dicha información y la base legal para el procesamiento en nuestro aviso de privacidad. No procesaremos la información personal del personal por ningún otro motivo.

17      En general, utilizaremos la información para llevar a cabo nuestro negocio, administrar su empleo o compromiso y tratar cualquier problema o inquietud que pueda tener, incluidos, entre otros:

una.  Listas de direcciones del personal: compilar y distribuir listas de domicilios particulares y detalles de contacto, para comunicarnos con usted fuera del horario laboral.

B.  Registros de enfermedad: para mantener un registro de su ausencia por enfermedad y copias de las notas del médico u otros documentos que nos hayan proporcionado en relación con su salud, para informar a sus colegas y a otras personas que está ausente por enfermedad, según sea razonablemente necesario para gestionar su ausencia, para hacer frente a ausencias por enfermedad inaceptablemente altas o sospechosas, para informar a los revisores con fines de evaluación de su nivel de ausencia por enfermedad, para publicar detalles anónimos agregados internamente de los niveles de ausencia por enfermedad.

C.  Monitoreo de sistemas de TI: para monitorear su uso de correos electrónicos, Internet, teléfono y fax, computadora u otras comunicaciones o recursos de TI.

D.  Cuestiones disciplinarias, de agravio o legales: en relación con cualquier asunto o procedimiento disciplinario, de agravio, legal, regulatorio o de cumplimiento que pueda involucrarlo.

mi.  Evaluaciones de Desempeño: para realizar revisiones de desempeño.

F.  Seguimiento de la igualdad de oportunidades: realizar un seguimiento con fines de igualdad de oportunidades y publicar información agregada y anónima sobre el desglose de la plantilla del empleador.

gramo.  También podemos utilizar sus datos personales para.

Precisión y relevancia

18      Lo haremos:

una.  asegurarse de que los datos personales tratados estén actualizados, sean exactos, adecuados, pertinentes y no excesivos, dada la finalidad para la que fueron recabados.

B.  no procesará los datos personales obtenidos para un propósito para ningún otro propósito, a menos que esté de acuerdo con esto o lo espere razonablemente.

19      Si considera que alguna información que tenemos sobre usted es inexacta o está desactualizada, debe comunicárselo al Delegado de Protección de Datos. Si están de acuerdo en que la información es inexacta o desactualizada, la corregirán de inmediato. Si no están de acuerdo con la corrección, tomarán nota de sus comentarios.

Almacenamiento y retención

20      Los datos personales (y la información personal confidencial) se mantendrán de forma segura de acuerdo con nuestra Política de seguridad de la información.  

21      Los períodos durante los cuales conservamos datos personales están contenidos en nuestros avisos de privacidad.

Derechos individuales

22      Tiene los siguientes derechos en relación con sus datos personales.

23      Solicitudes de acceso de sujetos:

una.  Tiene derecho a realizar una solicitud de acceso de asunto. Si realiza una solicitud de acceso de asunto, le informaremos:

I.  si sus datos personales se procesan o no y, de ser así, por qué, las categorías de datos personales en cuestión y la fuente de los datos si no se recopilan de usted;

ii.  a quién se divulgan o pueden divulgarse sus datos personales, incluidos destinatarios fuera del Reino Unido o del Espacio Económico Europeo (EEE) y las garantías que se aplican a dichas transferencias;

iii.  durante cuánto tiempo se almacenan sus datos personales (o cómo se decide ese período);

IV.  sus derechos de rectificación o supresión de datos, o de limitación u oposición al tratamiento;

v.  su derecho a quejarse ante el Comisionado de Información si cree que no hemos cumplido con sus derechos de protección de datos; y

vi.  si llevamos a cabo o no una toma de decisiones automatizada y la lógica involucrada en dicha toma de decisiones.

B.  Le proporcionaremos una copia de los datos personales objeto de tratamiento. Esto normalmente será en formato electrónico si ha realizado una solicitud electrónicamente, a menos que acuerde lo contrario.

C.  Para realizar una solicitud de acceso de asunto, contáctenos en support.Wix.com.

D.  Es posible que debamos solicitar una prueba de identificación antes de que se pueda procesar su solicitud. Le informaremos si necesitamos verificar su identidad y los documentos que requerimos.

mi.  Normalmente responderemos a su solicitud dentro de los 28 días a partir de la fecha de recepción de su solicitud. En algunos casos, por ejemplo, cuando se procesa una gran cantidad de datos personales, podemos responder en un plazo de 3 meses a partir de la fecha de recepción de su solicitud. Le escribiremos dentro de los 28 días posteriores a la recepción de su solicitud original, si este es el caso.

F.  Si su solicitud es manifiestamente infundada o excesiva, no estamos obligados a cumplirla.

24      Otros derechos:

una.  Tiene una serie de otros derechos en relación con sus datos personales. Puede solicitarnos que:

I.  rectificar los datos inexactos;

ii.  dejar de procesar o borrar los datos que ya no sean necesarios para los fines del procesamiento;

iii.  detener el procesamiento o borrar los datos si sus intereses anulan nuestros motivos legítimos para procesar los datos (cuando confiamos en nuestros intereses legítimos como motivo para procesar los datos);

IV.  dejar de procesar los datos durante un período si los datos son inexactos o si hay una disputa sobre si sus intereses anulan o no los motivos legítimos del Empleador para procesar los datos.

B.  Para solicitar que tomemos cualquiera de estos pasos, envíe la solicitud a support.Wix.com.

Seguridad de datos

25      Utilizaremos las medidas técnicas y organizativas apropiadas para mantener seguros los datos personales y, en particular, para protegerlos contra el procesamiento no autorizado o ilegal y contra pérdidas, destrucción o daños accidentales.

26      Mantener la seguridad de los datos significa asegurarse de que:

una.  solo las personas que están autorizadas para usar la información pueden acceder a ella;

B.  cuando sea posible, los datos personales se seudonimizarán o cifrarán;

C.  la información es precisa y adecuada para el propósito para el cual se procesa; y

D.  las personas autorizadas pueden acceder a la información si la necesitan para fines autorizados.

27      Por ley, debemos usar procedimientos y tecnología para proteger la información personal durante el período en que la tenemos o controlamos, desde la obtención hasta la destrucción de la información.

28      La información personal no debe transferirse a ninguna persona para que la procese (p. ej., mientras presta servicios para nosotros en nuestro nombre), a menos que esa persona haya aceptado cumplir con nuestros procedimientos de seguridad de datos o estemos convencidos de que existen otras medidas adecuadas.

29      Los procedimientos de seguridad incluyen:

una.  Cualquier escritorio o armario que contenga información confidencial debe mantenerse bajo llave.

B.  Las computadoras deben bloquearse con una contraseña segura que se cambie con regularidad o apagarse cuando se dejen desatendidas y se debe tener discreción al ver información personal en

un monitor para asegurarse de que no sea visible para los demás.

C.  Los datos almacenados en CD o tarjetas de memoria deben cifrarse o protegerse con contraseña y guardarse bajo llave cuando no se utilicen.

D.  El Oficial de Protección de Datos debe aprobar cualquier nube utilizada para almacenar datos.

mi.  Los datos nunca deben guardarse directamente en dispositivos móviles como computadoras portátiles, tabletas o teléfonos inteligentes.

F.  Todos los servidores que contengan datos personales confidenciales deben estar aprobados y protegidos por un software de seguridad.

gramo.  Los servidores que contengan datos personales deben mantenerse en un lugar seguro, lejos del espacio de oficina general.

H.  Los datos deben ser respaldados regularmente de acuerdo con el procedimiento de respaldo del Contratante.

30      Precauciones telefónicas. El personal que atiende las consultas telefónicas debe tener especial cuidado para evitar divulgaciones inapropiadas. En particular:

una.  la identidad de cualquier persona que llame por teléfono debe verificarse antes de que se divulgue cualquier información personal;

B.  si la identidad de la persona que llama no se puede verificar satisfactoriamente, se le debe pedir que haga su consulta por escrito;

C.  no permita que las personas que llaman lo intimiden para que revele información. En caso de cualquier problema o duda, póngase en contacto con el Delegado de Protección de Datos.

31      Métodos de eliminación. Las copias de información personal, ya sea en papel o en cualquier dispositivo de almacenamiento físico, deben destruirse físicamente cuando ya no se necesiten. Los documentos en papel deben triturarse y los CD, tarjetas de memoria o similares deben quedar permanentemente ilegibles.

Evaluaciones de impacto de datos

32.      Algunos de los tratamientos que realiza el Empleador pueden generar riesgos para la privacidad.

33.      Cuando el procesamiento resulte en un alto riesgo para los derechos y libertades del personal, el empleador llevará a cabo una evaluación de impacto de la protección de datos para determinar la necesidad y la proporcionalidad del procesamiento. Esto incluirá considerar los propósitos para los cuales se lleva a cabo la actividad, los riesgos para las personas y las medidas que se pueden implementar para mitigar esos riesgos.

Violaciones de datos

34.      Si descubrimos que ha habido una violación de los datos personales del personal que representa un riesgo para los derechos y libertades de las personas, lo informaremos al Comisionado de Información dentro de las 72 horas posteriores al descubrimiento.

35.      Registraremos todas las infracciones de datos, independientemente de su efecto, de acuerdo con nuestra política de respuesta a infracciones.

36.      Si es probable que la infracción resulte en un alto riesgo para sus derechos y libertades, les informaremos a las personas afectadas que ha habido una infracción y les proporcionaremos más información sobre sus posibles consecuencias y las medidas de mitigación que se han tomado.

Transferencias internacionales de datos

37.      En el curso de la realización de nuestro negocio, es posible que necesitemos transferir su información personal a un país fuera del Reino Unido o del Espacio Económico Europeo (EEE), incluso a cualquier empresa del grupo o a otra persona con la que tengamos una relación comercial.

38.      Sus datos personales solo se transferirán a un país fuera del Reino Unido o del EEE si existen protecciones adecuadas. Para garantizar que sus datos personales reciban un nivel adecuado de protección, hemos implementado procedimientos apropiados con los terceros con los que compartimos sus datos personales para garantizar que esos terceros traten sus datos personales de manera coherente y que respeta la ley de protección de datos.

39.      Si desea saber más sobre las transferencias internacionales de sus datos personales, puede comunicarse con el Delegado de Protección de Datos.

responsabilidades individuales

40      El Personal es responsable de ayudar al Empleador a mantener sus datos personales actualizados.

41.      El personal debe informar al Empleador si los datos personales proporcionados al Empleador cambian, por ejemplo, si se muda de casa o cambia sus datos bancarios.

42.      Puede tener acceso a los datos personales de otros miembros del personal y de nuestros clientes en el curso de su empleo. Cuando este sea el caso, el Empleador confía en los miembros del Personal para ayudar a cumplir con sus obligaciones de protección de datos con el Personal y los clientes.

43.      Las personas que tienen acceso a los datos personales están obligadas a:

una.  acceder solo a los datos personales a los que tienen autoridad para acceder y solo para fines autorizados;

B.  no divulgar datos personales excepto a personas (ya sea dentro o fuera del Empleador) que tengan la autorización adecuada;

C.  para mantener la seguridad de los datos personales (p. ej., cumpliendo las normas sobre acceso a las instalaciones, acceso a computadoras, incluida la protección con contraseña, y almacenamiento y destrucción seguros de archivos);

D.  no retirar datos personales o dispositivos que contengan o puedan utilizarse para acceder a datos personales de las instalaciones del Empleador sin adoptar las medidas de seguridad adecuadas (como encriptación o protección con contraseña) para proteger los datos y el dispositivo; y

mi.  no almacenar datos personales en unidades locales o en dispositivos personales que se utilizan con fines laborales.

Capacitación

44.      Brindaremos capacitación a todas las personas sobre sus responsabilidades de protección de datos como parte del proceso de inducción y en intervalos regulares a partir de entonces.

45.      Las personas cuyas funciones requieran acceso regular a datos personales, o que sean responsables de implementar esta política o de responder a solicitudes de acceso de sujetos en virtud de esta política, recibirán capacitación adicional para ayudarlos a comprender sus deberes y cómo cumplirlos.