POLÍTICA DE PROTECCIÓN DE DATOS

Warmflow Engineering Co. Ltd, empresa con domicilio social (Número Fiscal: GB2756757554) en Lissue Industrial Estate, Moira Road, Lisburn, BT28 2RF, Irlanda del Norte es responsable de los tratamientos de datos de carácter personal que realiza.

Warmflow Engineering Co. Ltd aplica el principio de responsabilidad activa en el tratamiento de sus datos de carácter personal, manteniendo una constante puesta al día y una promoción de la mejora continua del sistema de protección de datos. Mantiene toda la documentación y los registros a disposición de la autoridad de control y de los encargados del tratamiento aportando las evidencias que demuestren su firme compromiso con la protección de los datos de carácter personal.

Warmflow Engineering Co. Ltd garantiza:

• el respeto a las libertades y los derechos fundamentales de las personas físicas
• que los datos son tratados de manera lícita, leal y transparente
• que los datos tratados son exactos, adecuados, pertinentes y limitados en relación con los fines para los que son recogidos
• que los fines para los que son recogidos son explícitos y legítimos y que no son tratados
• de manera incompatible con dichos fines.
• que los datos no se mantendrán más allá del tiempo necesario para los fines para los que han sido recabados
• - las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

En aquellos tratamientos de datos que entrañen un alto riesgo para los derechos y libertades de las personas Warmflow Engineering Co. Ltd realizará una evaluación de impacto conforme se recoge en el presente manual.

Asimismo si tuviera que designar un delegado de protección de datos para el asesoramiento, la supervisión y la cooperación entre la empresa y la autoridad de control se determinará de conformidad con el art. 37 del Reglamento (UE) 2016/679 y según lo establecido en el presente manual.

DERECHOS DE LOS INTERESADOS

Procedimiento para el ejercicio y obligaciones para el responsable.

Con carácter general, el Reglamento (UE) 2016/679 exige a los responsables que faciliten a los interesados el ejercicio de sus derechos. Este mandato supone que los procedimientos y formas para ello deben ser visibles, accesibles y sencillos. El Reglamento (UE) 2016/679 no establece un modo concreto para el ejercicio de derechos, pero sí requiere a los responsables que posibiliten la presentación de solicitudes por medios electrónicos, especialmente cuando el tratamiento se realiza por esos medios.

Warmflow Engineering Co. Ltd garantiza que el ejercicio de estos derechos es gratuito para el interesado, siempre que las solicitudes no sean manifiestamente infundadas o excesivas, especialmente por repetitivas, correspondiendo al responsable de la empresa demostrar el carácter infundado o excesivo de las solicitudes, pudiendo en estos casos el responsable cobrar un canon que compense los costes administrativos de atender a la petición o negarse a actuar.

Se informará al interesado sobre las actuaciones derivadas de su petición dentro del plazo de un mes, que podrá extenderse dos meses más cuando se trate de solicitudes especialmente complejas. Esa ampliación del plazo se notifica dentro del primer mes. Si el responsable decide no atender la solicitud, debe informar de ello, motivando su negativa, dentro del plazo de un mes desde su presentación.

Se toman todas las medidas razonables para verificar la identidad de quienes ejerzan los derechos reconocidos en el Reglamento (UE) 2016/679, a través del requerimiento del documento nacional de identidad o documento equivalente que acredite la identidad del interesado. Asimismo mantiene un REGISTRO DE EJERCICIOS DE LOS DERECHOS (ver anexo) donde se recogen y se mantiene un control de todos los ejercicios de los derechos solicitados por los interesados.

Para el ejercicio de los derechos a través de solicitudes la empresa facilita a los interesados que deseen ejercitar sus derechos los modelos correspondientes recogidos en los anexos y concretados en los puntos siguientes:

Derecho de acceso

El derecho de acceso viene regulado en al art. 15 del Reglamento (UE) 2016/679. En los considerandos 63 y 64, se recoge como un derecho del interesado a obtener, del responsable del tratamiento, confirmación de si se están tratando o no datos personales que le conciernen.

Para atender los derechos de acceso de cualquier interesado Warmflow Engineering Co. Ltd le facilita un modelo de solicitud adecuado, modelo recogido en el Anexo SOLICITUD DE ACCESO A DATOS.

El interesado que solicite este derecho y que se identifique convenientemente obtendrá de la empresa la debida respuesta mediante un documento informativo (modelo recogido en el Anexo RESPUESTA AL EJERCICIO DEL DERECHO de ACCESO).

Si la respuesta al derecho de acceso se remitiera por correo, al solicitante del derecho se le remitirá el documento de respuesta mediante carta con acuse de recibo, burofax o cualquier otro medio que acredite el envío y la recepción.

Si la respuesta es estimatoria, la información incluirá los datos personales del interesado que son objeto de tratamiento, los fines del tratamiento, las categorías de datos personales tratados así como los destinatarios o categorías de destinatarios a los que se comunican o serún comunicados los datos, además de cualquier información disponible sobre el origen de los datos, el plazo previsto de conservación de los mismos o, de no ser posible, los criterios utilizados para determinar este plazo, asá como el derecho a presentar una reclamación ante una autoridad de control. Asimismo se indicará al interesado la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento.

Derecho de rectificación

El derecho de rectificación viene recogido en el artículo 16 del Reglamento (UE) 2016/679, por el que el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

En el caso que los datos del interesado sean incompletos o inexactos, la empresa garantiza la actualización de los mismos sin dilación indebida.

El interesado puede solicitar el derecho de rectificación de sus datos mediante el modelo de solicitud que se acompaña en el Anexo SOLICITUD DE RECTIFICACIÓN A DATOS.

Una vez rectificados los datos la empresa informará al interesado sobre la rectificación llevada a cabo (Anexo RESPUESTA AL EJERCICIO DE LOS DERECHOS)

Derecho a la limitación del tratamiento

El derecho a la limitación del tratamiento viene regulado en el art. 18 del Reglamento (UE) 2016/679 y establece el derecho a que los datos sean limitados a petición del interesado.

El interesado puede solicitar el derecho a la limitación de sus datos mediante el modelo de solicitud que se acompaña en el Anexo SOLICITUD DE LIMITACIÓN DEL TRATAMIENTO DE DATOS.

La empresa en respuesta puede proceder a la limitación del tratamiento de los datos del interesado si concurre alguna de las circunstancias siguientes:

• cuando el interesado impugna su exactitud, se limita el tratamiento durante el plazo necesario para verificar la exactitud de los datos.
• cuando el tratamiento de los datos es ilícito pero el interesado se opone a la supresión de sus datos
• cuando los datos ya no son necesarios para las finalidades de la empresa pero si son necesarios para el interesado (reclamaciones, etc...)
• cuando el interesado se opone al tratamiento mientras se verifica si los intereses legítimos de la empresa prevalecen sobre los del interesado

Para la limitación de los datos, la empresa seguirá alguno de los siguientes métodos:

• Trasladará temporalmente los datos seleccionados a otro sistema de tratamiento. Impedirá el acceso de usuarios a los datos personales seleccionados.
• Retirará temporalmente los datos publicados de un sitio internet.
• Indicará claramente en el sistema (fichero automatizado) que los datos que se pretenden tratarse encuentra limitado su tratamiento.

En los casos en los que la empresa proceda a la limitación del tratamiento, los datos del afectado sólo podrán ser objeto de tratamiento:

• para su conservación.
• con el consentimiento del interesado.
• para la formulación, el ejercicio o defensa de reclamaciones.
• para la protección de los derechos de la persona física o jurí-dica
• por razones de interés público de la UE o Estados miembros.

Una vez limitados los datos se informará al interesado justificando su decisión (Anexo RESPUESTA AL EJERCICIO DE LOS DERECHOS) así como la limitación llevada a cabo. Igualmente se informará cuando se levante la limitación al tratamiento.

Derecho de supresión / derecho al olvido

El art. 17 del Reglamento (UE) 2016/679 indica que el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan.

El interesado puede solicitar el derecho de rectificación de sus datos mediante el modelo de solicitud que se acompaña en el Anexo SOLICITUD DE SUPRESIÓN/DERECHO AL OLVIDO.

La empresa procede a la supresión del tratamiento de los datos del interesado cuando concurra alguna de las circunstancias siguientes:

• los datos personales ya no son necesarios en relación con los fines para los que
• fueron recogidos.
• el interesado retira el consentimiento en que se basa el tratamiento y no se base en
• otro fundamento jurídico.
• el interesado se opone al tratamiento (derecho de oposición).
• los datos personales se han tratado de forma ilícita.
• los datos personales se suprimen para el cumplimiento de una obligación legal que se aplique al responsable del tratamiento.
• los datos personales se han obtenido en relación con la oferta directa a niños de servicios
• de sociedad de la información.

La empresa no procede a aceptar las peticiones de supresión del interesado cuando el tratamiento sea necesario en los siguientes supuestos:

• para ejercer el derecho a la libertad de expresión e información.
• para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la UE o de los Estados miembros que se aplique al responsable del tratamiento o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.
• por razones de interés público en el ámbito de la salud pública.
• con fines de archivo en interés público, investigación científica o histórica o fines estadísticos. para la formulación, el ejercicio o la defensa de reclamaciones.

La empresa informa sin dilación del carácter estimatorio o desestimatorio del derecho solicitado por el interesado, así como la supresión llevada a cabo. Modelo Anexo RESPUESTA AL EJERCICIO DE LOS DERECHOS.

Derecho de oposición

El derecho de oposición viene regulado en el art. 21 del Reglamento (UE) 2016/679. Podemos decir que es el derecho del interesado a oponerse, en cualquier momento, por motivos legítimos y fundados relacionados con su situación particular, a que los datos personales que le conciernan sean objeto de un tratamiento.

Para atender el derecho de oposición de cualquier interesado Warmflow Engineering Co. Ltd facilita un modelo de solicitud adecuado, modelo recogido en el Anexo SOLICITUD DE OPOSICIÓN.

Cuando el interesado ejercite el derecho de oposición, Warmflow Engineering Co. Ltd dejará de tratar dichos datos personales, realizando un análisis con el fin de considerar si prevalece o no el derecho del interesado sobre los intereses legítimos de la empresa. Para tal fin se analizará pormenorizadamente la situación, los motivos y la documentación aportada por el interesado.

Si existen motivos legítimos que justifiquen el tratamiento (por ejemplo para la formulación, el ejercicio o la defensa de reclamaciones) se seguirán tratando los datos, aunque se atienda la solicitud del interesado, pudiendo desestimarse.

Derecho de portabilidad

El art. 20 del Reglamento (UE) 2016/679, recoge que los usuarios tienen un nuevo derecho, el derecho a la portabilidad. Este derecho complementa al derecho de acceso, ya que permite a los interesados obtener los datos que se han proporcionado en un formato estructurado, de uso común y de lectura mecánica.

El derecho a la portabilidad también implica que los datos personales del interesado podrán transmitirse directamente de una entidad o empresa a otra, sin necesidad de ser entregados al propio interesado, siempre que ello sea técnicamente posible.

El Reglamento abre así la posibilidad no sólo de obtener los datos y reutilizarlos, sino también de transmitirlos a otro proveedor de servicios. Por tanto, el interesado tendrá la opción de solicitar sus datos o la transmisión de los mismos directamente de una entidad a otra.

La empresa garantiza el ejercicio del derecho a la portabilidad del interesado mediante un modelo de solicitud adecuado, modelo recogido en el Anexo SOLICITUD DE PORTABILIDAD.

Una vez solicitado el derecho se remite al interesado todos aquellos datos personales que le incumban y que haya facilitado, siempre y cuando el tratamiento está basado en el consentimiento o sea necesario para la ejecución de un contrato y el mismo se efectúe por medios automatizados.

Asimismo facilita que los interesados reciban los datos en un formato estructurado de uso común y de lectura mecánica e interoperable, siempre que la tecnología lo permita.

La empresa no aplica el derecho a la portabilidad a los datos que el interesado haya facilitado sobre tercera