Política de Protección de Datos Personales

Primero que nada. Sí. socialjuice cumple con GDPR. En Waldo Studio BV nos comprometemos a procesar datos personales de forma segura y respetar la privacidad de las personas interesadas. Esta política será revisada anualmente o cada vez que se produzcan cambios en nuestro procesamiento de datos.

Alcance y definiciones

Alcance. Esta Política de protección de datos personales (la “Política”) describe las reglas internas de Waldo Studio BV para el procesamiento y la protección de datos personales. La Política se aplica a Waldo Studio BV, incluidos los empleados y contratistas de Waldo Studio BV (“nosotros”, “nos”, “nuestro”, “Waldo Studio BV”). La dirección de cada entidad es en última instancia responsable de la implementación de esta política, así como de garantizar, a nivel de entidad, que existan procedimientos adecuados y eficaces para su implementación y un seguimiento continuo de su cumplimiento. A los efectos de esta Política, los empleados y contratistas se denominan conjuntamente "empleados".
Administrador de privacidad. El Gerente de Privacidad es un empleado de Waldo Studio BV responsable del cumplimiento de la protección de datos personales dentro de Waldo Studio BV (el “Gerente de Privacidad”). El Gerente de Privacidad es el encargado de cumplir con las obligaciones impuestas por esta Política y de supervisar a otros empleados, sujetos a esta Política, con respecto a su cumplimiento de esta Política. El responsable de la privacidad debe participar en todos los proyectos desde una fase temprana para tener en cuenta los aspectos de protección de datos personales ya en la fase de planificación.
El responsable de privacidad designado en Waldo Studio BV es Sander Belaen.
Definiciones.
Autoridad de Supervisión Competente
significa una autoridad pública responsable de regular y supervisar la protección de datos personales con respecto a las actividades de Waldo Studio BV.

Violación de datos
significa una violación de la seguridad y/o confidencialidad que conduce a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal a los Datos personales transmitidos, almacenados o procesados de otro modo.

Esto incluye, entre otros, correos electrónicos enviados a una lista de destinatarios incorrecta o divulgada, una publicación ilegal de los Datos personales, pérdida o robo de registros físicos y acceso no autorizado a información personal.

Responsable del tratamiento de datos
significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina (toma una decisión) los fines y medios del procesamiento de Datos Personales.

Procesador de datos
significa una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa los Datos personales en nombre del controlador de datos.
Leyes de protección de datos
significa cualquier ley y norma legal sobre el uso y la protección de datos personales aplicables a las actividades de Waldo Studio BV, incluido, entre otros, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 sobre la protección de las personas físicas en lo que respecta al procesamiento de datos personales y sobre la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos, GDPR).

Solicitud del interesado (DSR)
significa cualquier solicitud del Titular de los datos y relativa a sus datos personales y/o derechos del titular de los datos.

Titular de los datos
significa una persona física cuyos Datos Personales procesamos. Los interesados ​​incluyen, entre otros, usuarios, visitantes del sitio web, empleados, contratistas y socios de Waldo Studio BV.

Datos personales
significa cualquier información relacionada con un Sujeto de Datos identificado o identificable; un Sujeto de datos puede identificarse mediante referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o a uno o la combinación de factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de ese Sujeto de datos.

Procesamiento
significa cualquier operación o conjunto de operaciones realizadas por Waldo Studio BV con Datos personales, como recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación mediante transmisión, difusión o puesta a disposición de otro modo, alineación o combinación, restricción, borrado o destrucción.

Cláusulas contractuales tipo
significa la Decisión de la Comisión Europea del 5 de febrero de 2010 sobre cláusulas contractuales tipo para la transferencia de datos personales a procesadores establecidos en terceros países bajo la Directiva 95/46/CE del Parlamento Europeo y del Consejo (2010/87/UE).

Terceros
significa una persona física o jurídica que accede a los Datos personales para su posterior procesamiento y no es un empleado, miembro o afiliado corporativo de Waldo Studio BV. Esta definición no se aplica a las personas físicas que prestan servicios a Waldo Studio BV como contratistas de forma regular.

Usuario
significa un Sujeto de datos que utiliza nuestros servicios proporcionados en el sitio web de Waldo Studio BV.

Principios de procesamiento de datos

Las actividades de procesamiento de Waldo Studio BV deben estar en línea con los principios especificados en esta Sección. El Responsable de Privacidad debe asegurarse de que la documentación de cumplimiento de Waldo Studio BV, así como las actividades de procesamiento de datos, cumplan con los principios de protección de datos.

Debemos procesar los Datos Personales de acuerdo con los siguientes principios: Lícita, leal y transparente (licitud, equidad y transparencia). Siempre tendremos una base legal para el procesamiento (descrito en la Sección 3 de esta Política), recopilaremos la cantidad de datos adecuada al propósito y la base legal, y nos aseguraremos de que los Sujetos de datos estén al tanto del procesamiento; Recopilados para fines específicos, explícitos y legítimos y no procesados ​​posteriormente de una manera que sea incompatible con esos fines (limitación de propósito). No debemos procesar los Datos personales para fines no especificados en nuestra documentación de cumplimiento sin obtener la aprobación específica del Gerente de Privacidad; Adecuados, relevantes y limitados a lo necesario para los fines para los que son tratados (minimización de datos). Siempre nos aseguramos de que los datos que recopilamos no sean excesivos y estén limitados por la estricta necesidad; Preciso y, cuando sea necesario, actualizado (exactitud). Nos esforzamos por eliminar datos inexactos o falsos sobre los interesados ​​y nos aseguramos de actualizarlos. Los Interesados ​​pueden solicitarnos una corrección de sus Datos Personales; Conservados en un formato que permita la identificación de los Interesados ​​durante el tiempo necesario para los fines para los cuales se procesan los Datos personales (limitación del período de almacenamiento). Los períodos de almacenamiento deben limitarse según lo prescrito por las Leyes de Protección de Datos y esta Política; y Procesar de manera que garantice la seguridad adecuada de los Datos personales, incluida la protección contra el procesamiento no autorizado o ilegal y la pérdida, destrucción o daño accidental, utilizando medidas técnicas u organizativas apropiadas (confidencialidad, integridad y disponibilidad).

Responsabilidad. Podremos demostrar nuestro cumplimiento de las Leyes de Protección de Datos (principio de responsabilidad). En particular, debemos garantizar y documentar todos los procedimientos, esfuerzos y consultas internas y externas relevantes sobre protección de datos personales, incluido: el hecho de nombrar a una persona responsable del cumplimiento de la protección de datos de Waldo Studio BV; cuando sea necesario, un registro de una Evaluación de Impacto del Procesamiento de Datos; desarrolló e implementó avisos, políticas y procedimientos, como el Aviso de privacidad, esta política o el procedimiento de respuesta a la violación de datos; el hecho de la formación del personal sobre el cumplimiento de las leyes de Protección de Datos; y evaluación, implementación y prueba de medidas organizativas y técnicas de protección de datos. El Responsable de Privacidad debe mantener los Registros de actividades de procesamiento de Waldo Studio BV, que es un documento de responsabilidad que describe las actividades de procesamiento de datos personales de Waldo Studio BV, elaborado de conformidad con el art. 30 de la GDPR (los “Registros de actividades de procesamiento”). Los Registros de actividades de procesamiento deben mantener, al menos, la siguiente información sobre cada actividad de procesamiento: datos de contacto de Waldo Studio BV, el Representante en la UE y, cuando corresponda, del Delegado de Protección de Datos; nombre de la actividad, sus fines y base legal junto con, en su caso, los intereses legítimos de Waldo Studio BV; interesados ​​y categorías de datos personales de que se trate; períodos de retención de datos; descripción general de las medidas de seguridad aplicables; destinatarios, incluidos los corresponsables, procesadores y contratistas involucrados, así como el hecho de la transferencia internacional de datos con las salvaguardias aplicadas a la transferencia; cuando corresponda, una referencia a la evaluación de impacto del procesamiento de datos; cuando corresponda, una referencia al registro de la violación de datos que involucra datos personales; Si Waldo Studio BV actúa como procesador de datos, la información que se proporcionará incluye los nombres y datos de contacto de los controladores, el nombre y los datos de contacto del representante del controlador (si corresponde), categorías de procesamiento (actividades), nombres de terceros países u organizaciones internacionales a las que se transfieren datos personales (si corresponde), salvaguardias para transferencias excepcionales de datos personales a terceros países u organizaciones internacionales (si corresponde) y descripción general de las medidas de seguridad técnicas y organizativas.

Acceso a Datos Personales. Fundamentos y fines jurídicos

Fundamentos legales.
Cada actividad de procesamiento debe tener uno de los fundamentos legales especificados en esta Sección para procesar los Datos Personales. Si no tenemos nada de lo descrito, no podemos recopilar ni procesar más los Datos personales. Si Waldo Studio BV tiene la intención de utilizar datos personales para fines distintos a los especificados en los Registros de actividades de procesamiento, el Gerente de Privacidad debe evaluar, determinar y, si es necesario, recopilar/registrar la base legal apropiada para ello. Ejecución del contrato. Cuando Waldo Studio BV tenga un contrato con el interesado, p. condiciones de uso del sitio web o el contrato de trabajo, y el contrato requiere el suministro de datos personales del Interesado, la base legal aplicable será la ejecución del contrato. Consentir. Para procesar los datos personales con base en el consentimiento, debemos obtener el consentimiento antes del Procesamiento y conservar la evidencia del consentimiento con los registros de Datos Personales del Titular de los Datos. El Gerente de Privacidad debe asegurarse de que el consentimiento recopilado de los Interesados ​​cumpla con los requisitos de las Leyes de Protección de Datos y esta Política. En particular, el Responsable de Privacidad debe asegurarse de que: el Interesado debe ser libre de dar o negarse a dar su consentimiento.
el consentimiento adopta la forma de una indicación activa del interesado, es decir, la casilla de consentimiento no debe estar marcada previamente para el usuario. la solicitud de consentimiento articula claramente los propósitos del procesamiento, y otra información especificada en la Subsección 6.2 está disponible para el Interesado. el Titular de los datos debe ser libre de dar su consentimiento o revocarlo.
Intereses legítimos. Tenemos derecho a utilizar datos personales en nuestros "intereses legítimos". Los intereses pueden incluir los fines que están justificados por la naturaleza de nuestras actividades comerciales, como el análisis de marketing de datos personales. Para que Waldo Studio BV utilice intereses legítimos como base legal para el procesamiento, el Gerente de Privacidad debe asegurarse de que: el interés legítimo en el procesamiento esté claramente definido y registrado en los Registros de actividades de procesamiento; se detectan todos los riesgos previstos para los derechos e intereses de los interesados. Los ejemplos de riesgos se pueden encontrar en la Subsección 7.2.; los interesados ​​tienen expectativas razonables sobre el procesamiento y se toman medidas de protección adicionales para abordar los riesgos; Sujeto a las condiciones de la Subsección 6.7 (Derecho a oponerse al procesamiento), el Interesado tiene la oportunidad de optar por no participar en el procesamiento por los intereses legítimos descritos. Si Waldo Studio BV no cumple al menos una de las condiciones anteriores, el Responsable de Privacidad deberá elegir y proponer un fundamento jurídico diferente para el procesamiento, como el consentimiento. Cumplimiento Legal e Interés Público. Además de los motivos especificados anteriormente, las leyes de la Unión Europea o las leyes del Estado miembro de la UE podrían solicitarnos que procesemos Datos personales de nuestros Usuarios. Por ejemplo, se nos puede exigir que recopilemos, analicemos y monitoreemos la información de los Usuarios para cumplir con las leyes financieras o laborales. Siempre que tengamos tal obligación, debemos asegurarnos de que:
procesamos datos personales estrictamente de acuerdo con los requisitos legales pertinentes;
no utilizamos ni almacenamos los Datos personales recopilados para otros fines que no sean el cumplimiento legal; y los Titulares de los Datos sean informados adecuada y oportunamente sobre nuestras obligaciones, alcances y condiciones del tratamiento de datos personales. Importante: Cuando Waldo Studio BV tenga requisitos legales de otro país para procesar datos personales, el Gerente de Privacidad debe proponer el uso de otro fundamento legal para el procesamiento según las Leyes de Protección de Datos, como intereses legítimos o consentimiento.

Acceso a Datos Personales.
Los empleados deben tener acceso a los datos personales cuando sea necesario. Sólo se podrá acceder a los datos si es estrictamente necesario para realizar una de las actividades especificadas en el Registro de actividades de procesamiento. Los empleados y contratistas tendrán acceso a los Datos Personales únicamente si cuentan con las credenciales necesarias para ello. Los jefes de departamento de Waldo Studio BV son responsables del acceso y procesamiento de los datos personales de sus empleados. Los responsables deberán mantener la lista de empleados que tienen derecho a acceder y procesar datos personales. El Gerente de Privacidad tendrá derecho a revisar la lista y, cuando sea necesario, solicitar modificaciones para cumplir con los requisitos de esta Política. Los jefes de departamento de Waldo Studio BV deben asegurarse de que los empleados bajo su supervisión conozcan las Leyes de Protección de Datos y cumplan con las reglas establecidas en esta Política. Para asegurarnos de que nuestros empleados puedan cumplir con los requisitos de protección de datos, debemos brindarles la capacitación adecuada en materia de protección de datos. Todo empleado que acceda a datos personales guardará estricta confidencialidad respecto de los datos a los que acceda. Los empleados que acceden a datos personales deben utilizar únicamente aquellos medios (software, instalaciones, etc.) para el procesamiento prescritos por Waldo Studio BV. Los datos no deben divulgarse ni ponerse a disposición de otro modo fuera de las instrucciones de gestión. Los empleados dentro de su competencia deben ayudar a los representantes de Waldo Studio BV, incluido el Gerente de Privacidad, en cualquier esfuerzo relacionado con el cumplimiento de las Leyes de Protección de Datos y/o esta Política. Cuando un empleado detecta o cree que hay actividad sospechosa, violación de datos, incumplimiento de las Leyes de Protección de Datos y/o esta Política, o que un DSR no se envió al departamento competente dentro de Waldo Studio BV, el empleado debe informar dicha actividad al Gerente de Privacidad. Los empleados que no estén seguros de si pueden procesar o divulgar datos personales legítimamente deben buscar asesoramiento del Gerente de Privacidad antes de tomar cualquier medida. Queda prohibido cualquier acceso ocasional a datos personales para actividades no especificadas en los Registros de actividades de procesamiento. Si existe una necesidad estricta de acceso inmediato, el Administrador de Privacidad debe aprobar el acceso primero.

Terceros

Antes de compartir datos personales con cualquier persona ajena a Waldo Studio BV, el Responsable de Privacidad debe asegurarse de que este Tercero tenga un nivel de protección de datos adecuado y proporcione suficientes garantías de protección de datos de acuerdo con las Leyes de Protección de Datos, incluidos, entre otros, los requisitos de procesamiento (Art. 28 del GDPR) y el cumplimiento de transferencias internacionales (Sección 5 del GDPR). Cuando sea necesario, el Responsable de Privacidad debe asegurarse de que Waldo Studio BV celebre el contrato de protección de datos adecuado con el tercero.

Un empleado puede compartir datos personales con terceros solo si y en la medida en que así lo haya prescrito directamente el gerente y especificado en los Registros de actividades de procesamiento.

Si se nos exige eliminar, cambiar o detener el procesamiento de los Datos personales, debemos asegurarnos de que los Terceros con quienes compartimos los Datos personales cumplan con estas obligaciones en consecuencia.

Siempre que Waldo Studio BV sea contratado como procesador de datos en nombre de otra entidad, el Gerente de Privacidad debe asegurarse de que Waldo Studio BV cumpla con la obligación de procesamiento. En particular, debe existir el acuerdo de procesamiento de datos adecuado de acuerdo con las Leyes de Protección de Datos. El Gerente de Privacidad debe supervisar el cumplimiento de las instrucciones de procesamiento de datos del controlador, incluso con respecto al alcance de las actividades de procesamiento, la participación de subprocesadores, las transferencias internacionales, el almacenamiento y la posterior eliminación de los datos personales procesados. Los datos personales procesados ​​bajo la función de procesador no deben procesarse para otros fines que los especificados en las instrucciones, acuerdos u otros actos legales pertinentes que regulan las relaciones con el controlador.

Transferencias Internacionales

Si tenemos empleados, contratistas, afiliados corporativos o Procesadores de datos fuera del EEE y les transferimos Datos personales para el procesamiento, el Gerente de Privacidad debe asegurarse de que Waldo Studio BV tome todas las medidas de seguridad necesarias y apropiadas de acuerdo con las Leyes de Protección de Datos.

El Responsable de Privacidad debe evaluar las salvaguardas disponibles y proponer a la dirección de Waldo Studio BV la salvaguarda adecuada para cada transferencia internacional. Los siguientes regímenes se aplican a las transferencias de Datos personales fuera de la UE: cuando la Comisión Europea decide que el país tiene un nivel adecuado de protección de datos personales, la transferencia no requiere tomar salvaguardias adicionales. La lista completa de jurisdicciones adecuadas se puede encontrar en la página correspondiente del sitio web de la Comisión Europea. Para transferir Datos personales a nuestros contratistas o socios (Procesadores de datos o Controladores) en otros terceros países, debemos celebrar Cláusulas contractuales estándar con esa parte. La versión borrador junto con las orientaciones se pueden encontrar en la página correspondiente del sitio web de la Comisión Europea; si tenemos una filial corporativa o una entidad en otros países, podemos optar por adoptar Normas Corporativas Vinculantes de conformidad con el Artículo 47 de GDPR o un código de conducta aprobado de conformidad con el Artículo 40 de GDPR; También podemos transferir Datos Personales a entidades que cuenten con una certificación aprobada de conformidad con el artículo 42 del GDPR, que certifica un nivel adecuado de protección de datos de la empresa.

Como parte de las obligaciones de información, Waldo Studio BV deberá informar a los Titulares de los Datos que sus Datos Personales están siendo transferidos a otros países, así como brindarles la información sobre las salvaguardas utilizadas para la transferencia. La obligación de información se cumplirá de conformidad con el apartado 6.2.

En los casos excepcionales (la “Derogación”), en los que no podemos aplicar las salvaguardas mencionadas anteriormente y necesitamos transferir Datos personales, debemos obtener un consentimiento explícito (declaración activa) del Titular de los datos o debe ser estrictamente necesario para la ejecución del contrato entre nosotros y el Titular de los datos, u otras condiciones de derogación se aplican de acuerdo con las Leyes de Protección de Datos. El Gerente de Privacidad debe aprobar previamente cualquier transferencia de Derogación y documentar las Derogaciones aprobadas, así como los fundamentos de las mismas.

Derechos de los interesados

Nuestras Responsabilidades.
El Gerente de Privacidad es el responsable final de administrar todos los DSR recibidos por Waldo Studio BV. En el caso de recibir algún DSR pendiente o inusual, el empleado debe buscar asesoramiento del Gerente de Privacidad antes de tomar cualquier acción. El soporte técnico dentro de Waldo Studio BV es responsable de manejar los DSR de los usuarios de Waldo Studio BV diariamente. El departamento de Recursos Humanos es responsable de gestionar el DSR de los empleados de Waldo Studio BV. Todas las DSR de los Usuarios deberán dirigirse y contestarse desde la siguiente dirección de correo electrónico: info@socialjuice.io. La DSR de los empleados puede dirigirse directamente al gerente de recursos humanos o a info@socialjuice.io. El empleado responsable deberá responder al DSR dentro de un (1) mes de recibir la solicitud. Si el cumplimiento del DSR demora más de un mes, el empleado responsable deberá asesorarse con el Responsable de Privacidad y, en su caso, informar al Titular sobre la prórroga del plazo de respuesta hasta por dos (2) meses adicionales. El empleado responsable debe analizar el DSR recibido según los siguientes criterios:
Identificación del interesado. Antes de considerar el contenido de la DSR, el empleado responsable debe asegurarse de que el interesado sea la misma persona que dice ser. Para ello deberá establecerse la conexión entre los registros de datos personales y el interesado. Para ello se deben utilizar los siguientes métodos: verificación de la dirección de correo electrónico del Interesado – generalmente, la dirección de correo electrónico debe ser la misma que Waldo Studio BV tiene sobre el usuario en cuestión; si la dirección de correo electrónico es diferente al registro en la base de datos, se deberá consultar al Gerente de Privacidad, previa aprobación del cual el empleado responsable podrá solicitar detalles adicionales de la cuenta para la identificación, como fecha de nacimiento, domicilio y dirección de correo electrónico. Si el Titular de los datos no se sometió a la verificación, el Responsable de Privacidad debe negarse a realizar la solicitud e informar al Titular de los datos sin demora indebida, pero a más tardar dentro de un (1) mes desde la recepción de la solicitud. Datos personales. El empleado responsable deberá comprobar si Waldo Studio BV tiene acceso a los datos personales solicitados. Si Waldo Studio BV no tiene los datos personales bajo control, el empleado responsable deberá informar al interesado y, si es posible, instruirle sobre los pasos siguientes para acceder a los datos en cuestión; Contenido de la solicitud. Dependiendo del contenido del DSR, el empleado responsable deberá definir el tipo de solicitud y verificar si cumple con las condiciones prescritas por esta Política y las Leyes de Protección de Datos. Los tipos de solicitudes y las respectivas condiciones para cada una de ellas se pueden consultar en los numerales 6.3-6.9. Si la solicitud no cumple con los criterios descritos, el empleado responsable deberá negarse a cumplir con el DSR e informar al Titular sobre los motivos de su negativa; Gratis. Con carácter general, todas las solicitudes de los Interesados ​​y el ejercicio de sus derechos son gratuitos. Si el empleado responsable descubre que el Interesado ejerce los derechos de manera excesiva o infundada (por ejemplo, con la intención de dañar o interrumpir las actividades comerciales de Waldo Studio BV), el empleado debe buscar el asesoramiento del Gerente de Privacidad y, al recibirlo, puede cobrar al Interesado una tarifa razonable o negarse a cumplir con la solicitud; Documentando. Siempre que Waldo Studio BV reciba el DSR, el Responsable de Privacidad debe asegurarse de que los datos y la hora, el Titular de los datos, el tipo de solicitud y la decisión tomada al respecto estén bien documentados. En caso de negarse a cumplir con la solicitud, también se deberán documentar los motivos de la negativa; Destinatarios. Al abordar la DSR, el Gerente de Privacidad debe asegurarse de que todos los destinatarios interesados ​​hayan sido informados de las acciones necesarias que se tomaron. El derecho a ser informado.
Waldo Studio BV debe notificar a cada Interesado sobre la recopilación y el procesamiento posterior de los Datos personales.
La información que se debe proporcionar incluye: el nombre y los datos de contacto de Waldo Studio BV; fines genéricos y base legal para la recopilación y el procesamiento posterior de datos; categorías de Datos Personales recopilados; destinatarios/categorías de destinatarios; períodos de retención; información sobre los derechos de los interesados, incluido el derecho a presentar una reclamación ante la Autoridad de Control competente; las consecuencias de los casos en que los datos sean necesarios para la ejecución del contrato y el Titular no proporcione los datos requeridos; detalles de las salvaguardias cuando los datos personales se transfieren fuera del EEE; y cualquier fuente de datos personales de terceros, sin especificación para el caso particular (excepto si recibimos la solicitud directa del Titular de los datos). Los Usuarios deben ser informados mediante la Política de Privacidad accesible en el sitio web de Waldo Studio BV y proporcionada durante el registro de usuario. Los empleados y contratistas deben ser informados mediante una declaración de privacidad de los empleados independiente, que explica los detalles descritos en la p. 6.2.2 de manera basada en casos, describiendo los propósitos y actividades particulares. Waldo Studio BV debe informar a los interesados ​​sobre el procesamiento de datos, incluida cualquier nueva actividad de procesamiento introducida en Waldo Studio BV dentro del siguiente plazo: si los datos personales se recopilan directamente del interesado, el interesado debe ser informado en el momento en que recopilamos datos personales de los interesados ​​mostrándole al interesado nuestra declaración de privacidad; si los datos personales se recopilan de otras fuentes: (a) dentro del mes siguiente a su recopilación; (b) si los datos personales se van a utilizar para la comunicación con el interesado, a más tardar en el momento de la primera comunicación a ese interesado; o (c) si se prevé una divulgación a otro destinatario, a más tardar cuando los datos personales se divulgan por primera vez. a solicitud del Titular de los Datos; y dentro de un (1) mes después de cualquier cambio en nuestras prácticas de datos personales, cambio del controlador de Datos personales o después de cambios significativos en nuestras declaraciones de privacidad. El derecho a acceder a la información.
Se deberá proporcionar al Titular únicamente aquellos registros de datos personales especificados en la solicitud. Si el Interesado solicita acceso a todos los datos personales que le conciernen, el empleado debe buscar asesoramiento del Gerente de Privacidad primero, para asegurarse de que todos los datos personales del Interesado estén mapeados y proporcionados. Un interesado tiene derecho a:
saber si procesamos los Datos personales del Titular de los datos;
obtener información sobre aspectos del procesamiento, incluida información detallada y específica de cada caso sobre propósitos, categorías de Datos personales, destinatarios/categorías de destinatarios, períodos de retención, información sobre los derechos, detalles de las salvaguardias relevantes cuando los datos personales se transfieren fuera del EEE y cualquier fuente de datos personales de terceros; y obtener una copia de los Datos personales que se están procesando cuando lo solicite.


El derecho a verificar la información del Titular y solicitar su rectificación. La información que recopilamos puede ser inexacta o estar desactualizada (por ejemplo, errores en la nacionalidad, fecha de nacimiento, información sobre deudas, actividades económicas). Si revelamos que los Datos personales son inexactos o el Interesado nos solicita que lo hagamos, debemos asegurarnos de corregir todos los errores y actualizar la información relevante.

Derecho a restringir el tratamiento. La restricción del procesamiento permite a los Interesados ​​detener temporalmente el uso de su información para evitar posibles daños causados ​​por dicho uso. Este derecho se aplica cuando el Titular de los datos: impugna la exactitud de los Datos personales; cree que procesamos los Datos personales ilegalmente; y se opone al procesamiento y quiere que no procesemos Datos personales mientras consideramos la solicitud. En el caso de recibir la solicitud de restricción, no debemos procesar los Datos Personales en cuestión para ningún otro fin que no sea almacenarlos o para fines de cumplimiento legal hasta que dejen de existir las circunstancias de restricción.

El derecho a retirar el consentimiento. Para las actividades que requieren consentimiento, el Titular puede revocar su consentimiento en cualquier momento. Si el Titular de los datos revoca el consentimiento, debemos registrar los cambios y no debemos procesar los Datos personales para fines basados ​​en el consentimiento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.

El derecho a oponerse al tratamiento. Si procesamos la información en nuestros intereses legítimos, por ejemplo, para correos electrónicos de marketing directo o para nuestros fines de investigación de mercados, el Interesado puede oponerse al procesamiento. En caso de recibir el caso de solicitud de objeción, debemos considerar la solicitud del Interesado y, cuando no tengamos intereses imperiosos, detener el procesamiento para los fines especificados. Si los datos personales aún deben procesarse para otros fines, el Gerente de Privacidad debe asegurarse de que la base de datos tenga un registro de que los datos no pueden procesarse más para las actividades objetadas. La solicitud de objeción sólo podrá rechazarse si los datos personales en cuestión se utilizan con fines de investigación científica/histórica o estadística y han sido protegidos adecuadamente, es decir, mediante técnicas de anonimización o seudonimización.

Derecho a la supresión/al olvido. Los Sujetos de datos tienen derecho a solicitarnos que eliminemos sus Datos personales si se cumple una de las siguientes condiciones: Los Datos personales ya no son necesarios para los fines de su recopilación. Por ejemplo, un usuario ha proporcionado datos personales para una actividad única, como la validación de datos o la participación en un concurso, y el propósito ya se ha cumplido; el Interesado revoca su consentimiento u objeta el procesamiento (cuando corresponda) y no existe otro fundamento legal para el procesamiento; o procesamos los Datos personales ilegalmente o su eliminación es requerida por la legislación aplicable de la Unión Europea o de uno de los países miembros de la Unión Europea. Condiciones bajo las cuales tenemos derecho a rechazar la eliminación: Los datos personales se procesan con fines de investigación científica/histórica o estadística y están adecuadamente protegidos, es decir, seudónimos o anonimizados; Los datos personales siguen siendo necesarios para el cumplimiento legal (por ejemplo, cumplimiento de leyes laborales o financieras). Sólo deberán eliminarse aquellos registros de datos personales que fueron especificados en la solicitud. Si el Interesado solicita la eliminación de todos los datos personales que le conciernen, el empleado debe buscar asesoramiento del Gerente de Privacidad primero, para asegurarse de que todos los datos sobre el Interesado estén mapeados y puedan eliminarse. Si el Usuario todavía tiene una cuenta con nosotros y solicita el borrado de la información necesaria para mantener la cuenta, debemos informarle que el borrado afectará la experiencia del usuario o puede conducir al cierre de la cuenta.

Portabilidad de datos. Los Interesados ​​pueden solicitarnos que transfiramos todos los Datos Personales y/o parte de ellos en un formato legible por máquina a un tercero. Este derecho se aplica en dos casos: los datos personales fueron recopilados con el fin de proporcionar nuestros servicios (ejecución del contrato); o recopilados basándose en el consentimiento. Para determinar si se cumple una de las condiciones del p.6.9.1, el empleado debe buscar asesoramiento del Responsable de Privacidad y verificar la base legal aplicable en los Registros de actividades de procesamiento. Si la respuesta es negativa, Waldo Studio BV puede rechazar la solicitud y el Responsable de Privacidad debe decidir si cumple con la solicitud de forma voluntaria. Para cumplir con la solicitud, el empleado responsable debe consolidar los Datos Personales solicitados y enviar los datos en el formato con el que trabajamos habitualmente a la organización solicitada. El Interesado deberá proporcionar los datos de contacto necesarios de la organización.

Nuevas actividades de procesamiento de datos

Notificación al Administrador de Privacidad
Antes de introducir cualquier nueva actividad que implique el tratamiento de datos personales, un empleado responsable de su implementación deberá informar al Responsable de Privacidad. Al recibir información sobre una nueva actividad, el Responsable de Privacidad deberá: determinar si es necesaria la evaluación de impacto del procesamiento de datos (DPIA) y/o la consulta con la Autoridad de Control. Si la respuesta es positiva, el Gerente de Privacidad debe asegurarse de que se realice la EIPD y/o se consulte a la Autoridad de Control de acuerdo con los requisitos de esta Sección y las Leyes de Protección de Datos; determinar la base legal para el procesamiento y, cuando sea necesario, tomar medidas adicionales para su fijación; asegurarse de que la actividad de procesamiento se realice de acuerdo con esta Política, otras políticas de Waldo Studio BV, así como las Leyes de Protección de Datos; agregar la actividad de procesamiento al Registro de actividades de procesamiento;
modificar las declaraciones de información de privacidad y, cuando sea necesario, informar al interesado en consecuencia.

Evaluación de impacto del procesamiento de datos
Para asegurarnos de que nuestras actividades de procesamiento actuales o futuras no violen ni violen los derechos de los interesados, Waldo Studio BV debe, cuando lo requieran las leyes de protección de datos, realizar la Evaluación de impacto del procesamiento de datos (DPIA), una evaluación del procesamiento basada en riesgos y buscar medidas para mitigar los riesgos. El Gerente de Privacidad debe asegurarse de que la EIPD se lleve a cabo de conformidad con esta Sección. El Responsable de Privacidad, cuando sea necesario, involucrando a empleados competentes y/o asesores externos, debe realizar una EIPD si se cumple al menos una de las siguientes condiciones: el procesamiento implica el uso de nuevas tecnologías, como la Inteligencia Artificial, el uso de dispositivos conectados y autónomos, etc., que crean ciertos efectos legales, económicos o similares para el Interesado; evaluamos y evaluamos sistemáticamente los aspectos personales de los Sujetos de datos basándose en la elaboración de perfiles automatizados, asignando la puntuación/calificación personal y creamos efectos legales o similares para el Sujeto de datos mediante esta actividad; procesamos datos sensibles a gran escala, que incluyen datos personales relacionados con condenas y delitos penales, datos sobre sujetos de datos vulnerables, datos personales que revelan origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas o afiliación sindical, y el procesamiento de datos genéticos, datos biométricos con el fin de identificar de forma única a una persona física, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de una persona física; recopilamos o procesamos Datos personales de un área de acceso público o de fuentes públicas a gran escala, o combinamos o unimos dos conjuntos de datos diferentes; y la Autoridad de Supervisión en su lista pública exige la realización de una EIPD para un determinado tipo de actividad en la que participamos. La lista de actividades de procesamiento que requieren la realización de una EIPD se puede encontrar en el sitio web de cada Autoridad de Supervisión. La evaluación contendrá al menos los siguientes detalles:
una descripción sistemática de las operaciones de procesamiento y los fines del procesamiento, incluido, cuando corresponda, el interés legítimo que perseguimos. La descripción debe incluir las categorías de datos previstas y los interesados, la escala de las actividades de procesamiento, como su frecuencia, volumen, número previsto de registros, etc.; destinatarios de los datos, plazos de conservación y, en su caso, transferencias internacionales; una evaluación de la necesidad y proporcionalidad de las operaciones de tratamiento en relación con los fines. La EIPD debe explicar si la actividad es necesaria para el propósito y si el propósito puede lograrse mediante métodos menos intrusivos; una evaluación de los riesgos para los derechos y libertades de los interesados, incluidos los derechos de los interesados ​​en relación con sus datos personales. Los ejemplos de riesgos son el procesamiento que podría provocar daños físicos, materiales o inmateriales, en particular: cuando el procesamiento pueda dar lugar a discriminación, usurpación de identidad o fraude, pérdida financiera, daño a la reputación, pérdida de confidencialidad de datos personales protegidos por el secreto profesional, reversión no autorizada de la seudonimización o cualquier otra desventaja económica o social significativa; cuando los interesados ​​puedan verse privados de sus derechos y libertades o impedidos de ejercer control sobre sus datos personales; cuando se procesen datos personales que revelen origen racial o étnico, opiniones políticas, religión o creencias filosóficas, afiliación sindical y el procesamiento de datos genéticos, datos relativos a la salud o datos relativos a la vida sexual o condenas y delitos penales o medidas de seguridad relacionadas; cuando se evalúen aspectos personales, en particular analizando o prediciendo aspectos relacionados con el desempeño en el trabajo, la situación económica, la salud, las preferencias o intereses personales, la confiabilidad o el comportamiento, la ubicación o los movimientos, con el fin de crear o utilizar perfiles personales; cuando se procesen datos personales de personas físicas vulnerables, en particular de niños; o cuando el procesamiento implique una gran cantidad de datos personales y afecte a un gran número de interesados; y las medidas para abordar los riesgos, incluidas salvaguardias, medidas de seguridad y mecanismos para garantizar la protección de los datos personales y demostrar el cumplimiento del presente Reglamento. Cuando la DPIA no proporcione cómo abordar eficazmente los riesgos, el Gerente de Privacidad debe iniciar la consulta con la Autoridad de Supervisión competente para recibir ayuda en la búsqueda de la solución. En este caso, Waldo Studio BV no deberá realizar la actividad antes de que la Autoridad de Supervisión apruebe la actividad de procesamiento en cuestión.

Retención de datos

Regla General.
El Responsable de Privacidad debe asegurarse de que Waldo Studio BV haya definido claramente los períodos de almacenamiento de datos y/o los criterios para determinar los períodos de almacenamiento para cada actividad de procesamiento que tenga. Los plazos de cada actividad de tratamiento deberán especificarse en el Registro de actividades de tratamiento. Cada departamento dentro de Waldo Studio BV debe cumplir con los períodos de almacenamiento de datos de acuerdo con el cronograma de retención proporcionado en Registros de actividades de procesamiento. El Responsable de Privacidad deberá supervisar cada departamento y asegurarse de que cumplan con este requisito. Una vez finalizado el período de almacenamiento, los datos personales deben retirarse de la disposición del departamento responsable del procesamiento o, en los casos en que los datos no sean necesarios para otros fines, deben destruirse por completo, incluso a partir de copias de seguridad y otros soportes. Siempre que el período de almacenamiento para una actividad de procesamiento haya finalizado, pero los datos personales procesados ​​sean necesarios para otros fines de procesamiento, el director del departamento debe asegurarse de que los datos personales no se utilicen para la actividad de procesamiento cesada y que los empleados responsables no tengan acceso a ellos a menos que sean necesarios para cualquier otra actividad.

Exenciones. Las reglas especificadas en la Subsección 8.1 tienen las siguientes excepciones:
Necesidades empresariales. Los períodos de retención de datos pueden prolongarse, pero no más de 60 días, en el caso de que la eliminación de datos interrumpa o perjudique nuestro negocio en curso. El Responsable de Privacidad deberá aprobar cualquier prórroga imprevista; Imposibilidad técnica. Parte de la información es técnicamente imposible o desproporcionadamente difícil de eliminar. Por ejemplo, la eliminación de la información puede provocar una violación de la integridad del sistema o que sea imposible eliminar la información de las copias de seguridad. En tal caso, la información puede seguir almacenándose, sujeto a la aprobación del Gerente de Privacidad y realizando las modificaciones respectivas a los Registros de actividades de procesamiento; y Anonimización. Los Datos personales pueden procesarse posteriormente para cualquier fin (por ejemplo, marketing) si los anonimizamos por completo una vez vencido el período de retención. Esto significa que todos los identificadores personales y las conexiones con ellos se eliminarán de los datos. Para considerar los Datos Personales anónimos, debe ser imposible volver a identificar al Interesado a partir del conjunto de datos.

Seguridad

Cada departamento dentro de Waldo Studio BV deberá tomar todas las medidas técnicas y organizativas apropiadas que protejan contra el acceso, destrucción, modificación, bloqueo, copia, distribución no autorizados, ilegales y/o accidentales, así como contra otras acciones ilegales de personas no autorizadas con respecto a los datos personales bajo su responsabilidad.

El empleado responsable de la supervisión de la seguridad de los datos personales dentro de Waldo Studio BV será un especialista en TI. Esta persona implementa las directrices y otras especificaciones sobre protección de datos y seguridad de la información en su área de responsabilidad. Asesora a la dirección de Waldo Studio BV en la planificación e implementación de la seguridad de la información en Waldo Studio BV y debe participar en todos los proyectos en una fase temprana para tener en cuenta los aspectos relacionados con la seguridad ya en la fase de planificación.

Procedimiento de respuesta a una violación de datos

Equipo de respuesta.
En caso de revelar la vulneración de datos, el director ejecutivo de Waldo Studio BV formará urgentemente el Equipo de respuesta a la vulneración de datos (el “Equipo de respuesta”), que se encargará de la vulneración de datos, notificará a las personas adecuadas y mitigará sus riesgos. El Equipo de Respuesta debe ser un grupo multidisciplinario encabezado por el CEO de Waldo Studio BV y compuesto por el Gerente de Privacidad, un especialista en leyes de privacidad (ya sea interno o externo) y especialistas en seguridad de la información con conocimientos y habilidades dentro de Waldo Studio BV o profesionales de subcontratación, si es necesario. El equipo debe garantizar que todos los empleados y contratistas/procesadores comprometidos cumplan con esta Política y brinden una respuesta inmediata, efectiva y hábil a cualquier violación de datos sospechada, supuesta o real que afecte a Waldo Studio BV. Los miembros potenciales del Equipo de Respuesta deben estar preparados para responder a una Violación de Datos. El Equipo de Respuesta desempeñará todas las responsabilidades de Waldo Studio BV mencionadas en esta Política. Las funciones del Equipo de Respuesta son: comunicar la Violación de Datos a la(s) Autoridad(es) de Control competente(s);
en caso de alto riesgo para los derechos y libertades de los Interesados, comunicar la Violación de Datos al Interesado; si Waldo Studio BV obtiene datos de un tercero como procesador, y una Violación de datos involucra datos obtenidos, informar a los terceros sobre la Violación de datos; comunicar a los contratistas de Waldo Studio BV o a cualquier otro tercero que procese los Datos personales involucrados en la Violación de datos; y tomar todas las medidas técnicas y organizativas apropiadas para detener la Violación de Datos y mitigar sus consecuencias;
registrar el hecho de la violación de datos en los registros de actividades de procesamiento y presentar un informe interno de violación de datos que describa el evento. El Equipo de Respuesta desempeñará sus funciones hasta que se tomen todas las medidas necesarias requeridas por esta Política.

Notificación a Autoridad de Supervisión.
Waldo Studio BV informará a la autoridad de control competente sobre la vulneración de datos sin demoras indebidas y, cuando sea posible, a más tardar 72 horas después de haber tenido conocimiento de la vulneración de datos. La Autoridad de Control Competente estará determinada por la residencia de los Interesados ​​cuya información estuvo involucrada en la Violación de Datos. Si la Violación de Datos se refiere a Datos Personales de Interesados ​​de más de un país, Waldo Studio BV informará a todas las Autoridades de Control Competentes. Para dirigir la notificación a la autoridad, el Equipo de Respuesta deberá utilizar el Anexo 1 de esta Política. El anexo 1 contiene toda la información de contacto necesaria de las autoridades de supervisión de la UE. Si la Violación de Datos afecta a Sujetos de Datos de países distintos de los de la UE, el Equipo de Respuesta solicitará asesoramiento a un especialista en privacidad competente. La notificación a la Autoridad de Control Competente deberá contener, al menos, la siguiente información: la naturaleza de la Violación de Datos incluyendo, cuando sea posible, las categorías y un número aproximado de Titulares de Datos y registros de Datos Personales afectados; el nombre y datos de contacto del Equipo de Respuesta, Gerente de Privacidad o, si no corresponde, del CEO; las probables consecuencias de la violación de datos. Explique el punto de vista de Waldo Studio BV sobre los propósitos y posibles riesgos adicionales de la Violación de Datos. Por ejemplo, los Datos personales pueden ser robados para su posterior venta, actividades fraudulentas o chantaje a los Interesados ​​en cuestión; y las medidas tomadas o propuestas por Waldo Studio BV para abordar la Violación de Datos, incluidas, cuando corresponda, medidas para mitigar sus posibles efectos adversos. Para presentar una notificación, el equipo de respuesta debe utilizar el formulario de notificación de violación de datos de Waldo Studio BV a la autoridad supervisora.

Notificaciones a los Interesados.
Cuando es probable que la Violación de datos resulte en un alto riesgo para los derechos y libertades de los Interesados ​​(por ejemplo, robo de fondos, activos, información de propiedad exclusiva), también debemos comunicar la Violación de datos a los Interesados ​​en cuestión sin demoras indebidas. El Gerente de Privacidad debe determinar si existe un riesgo alto con base en los factores de riesgo especificados en la Subsección 7.2.3 de esta Política. La notificación contendrá la siguiente información:
descripción de la violación de datos: qué sucedió y qué condujo a la violación de datos, como una violación de seguridad, negligencia de los empleados, error en el funcionamiento del sistema. Si el Equipo de Respuesta decidió no revelar las causas de la Violación de Datos, entonces no se debe mencionar esta cláusula; las medidas tomadas por Waldo Studio BV con respecto a la Violación de Datos, incluidas medidas de seguridad, investigaciones internas y notificación de la autoridad supervisora; recomendaciones para los interesados ​​sobre cómo mitigar los riesgos y posibles consecuencias, como directrices sobre cómo restaurar el acceso a una cuenta, medidas de prevención (cambio de contraseña); y la información de contacto del Equipo de Respuesta o uno de sus miembros.
La notificación a los Interesados ​​deberá realizarse por correo electrónico o, cuando sea imposible utilizar el correo electrónico, por otros medios de comunicación disponibles. Exenciones. No tenemos que enviar la notificación a los Interesados ​​si se cumple alguna de las siguientes condiciones: Waldo Studio BV ha implementado medidas de protección técnicas y organizativas apropiadas, y esas medidas se aplicaron a los Datos personales afectados por la Violación de datos, en particular, aquellas que dejan los Datos personales inaccesibles a cualquier persona que no esté autorizada a acceder a ellos, como el cifrado; Waldo Studio BV ha tomado medidas posteriores que garantizan que ya no sea probable que se materialice el alto riesgo para los derechos y libertades de los interesados ​​a que se hace referencia en esta sección; o implicaría un esfuerzo desproporcionado para comunicarse con todos los interesados. En tal caso, se realizará en su lugar una comunicación pública o medida similar por la que se informe a los Interesados ​​de manera igualmente efectiva. En el caso de que apliquemos una de las exenciones, debemos documentar las circunstancias, el motivo por el que no informamos y las acciones tomadas para cumplir con una de las exenciones.

Comunicación con Terceros.
En caso de que una Violación de datos se refiera a los Datos personales compartidos con nosotros o procesados ​​por nosotros en nombre de un Tercero, también debemos notificarlo al Tercero dentro de las 24 horas. Si procesamos los Datos Personales como Procesador de Datos, la notificación del Tercero no nos exime del deber de mitigar las consecuencias de la Violación de Datos, pero no debemos informar a la Autoridad de Control Competente ni a los Titulares de los Datos. En caso de recibir la notificación sobre la Violación de Datos por parte del Procesador de Datos u otros Terceros que tengan acceso a los Datos Personales, el CEO de Waldo Studio BV deberá, de conformidad con esta Sección: formar el Equipo de Respuesta; solicitar al Tercero el envío de la información mencionada en los Incisos 10.2-3 de esta Política; cuando sea necesario, informar a la(s) autoridad(es) de control competente y a los interesados; y realizar otros pasos del procedimiento de respuesta a la violación de datos.

ANEXO 1 DE LA POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES

Autoridades Nacionales Europeas de Protección de Datos

Austria
Österreichische Datenschutzbehörde
Hohenstaufengasse 3
1010 Viena
Tel. +43 1 531 15 202525
Fax +43 1 531 15 202690
correo electrónico: dsb@dsb.gv.at
Sitio web: http://www.dsb.gv.at/

Miembro del WP Art 29: Dr. Andrea JELINEK, Director, Österreichische Datenschutzbehörde

Bélgica
Comisión de la protección de la vida privada
Comisión de bescherming van de persoonlijke levenssfeer
Rue de la Presse 35 / Drukpersstraat 35 1000 Bruselas / 1000 Bruselas
Tel. +32 2 274 48 00
Fax +32 2 274 48 35
correo electrónico: comisión@privacycommission.be
Sitio web: http://www.privacycommission.be/

Artículo 29 Vicepresidente del WP: Willem DEBEUCKELAERE, Presidente de la Comisión Belga de Privacidad