La Direzione/Organo amministrativo di FERRIMAX, S.A. (di seguito, il Titolare del trattamento), si assume la piena responsabilità e l'impegno per l'istituzione, l'attuazione e il mantenimento della presente politica di protezione dei dati, garantendo il miglioramento continuo del Titolare del trattamento con l'obiettivo di raggiungere l'eccellenza in relazione al rispetto del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, sulla protezione delle persone fisiche in relazione al trattamento dei dati personali e sulla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GUUE L 119/1, 04-05-2016), e la normativa spagnola sulla protezione dei dati personali (legge organica, legislazione settoriale specifica e relative norme di attuazione).

La politica di protezione dei dati di FERRIMAX, S.A. si basa sul principio della responsabilità proattiva, secondo il quale il titolare del trattamento dei dati è responsabile del rispetto del quadro normativo e giurisprudenziale che disciplina tale politica, ed è in grado di dimostrarlo alle autorità di controllo competenti.

A questo proposito, il titolare del trattamento si attiene ai seguenti principi che devono servire da guida e da quadro di riferimento per tutto il personale nel trattamento dei dati personali:

1. Protezione dei dati dalla progettazione: il titolare del trattamento deve attuare, sia al momento della determinazione dei mezzi di trattamento che al momento del trattamento stesso, misure tecniche e organizzative appropriate, come la pseudonimizzazione, destinate ad attuare efficacemente i principi di protezione dei dati, come la minimizzazione dei dati, e ad integrare le garanzie necessarie nel trattamento.

2. Protezione dei dati per difetto: il titolare del trattamento mette in atto misure tecniche e organizzative appropriate per garantire che, per difetto, siano trattati solo i dati personali necessari per ciascuna delle finalità specifiche del trattamento.

3. Protezione dei dati nel ciclo di vita delle informazioni: le misure che assicurano la protezione dei dati personali sono applicabili durante tutto il ciclo di vita delle informazioni.

4. Liceità, equità e trasparenza: i dati personali saranno trattati in modo lecito, equo e trasparente nei confronti dell'interessato.

5. Limitazione della finalità: i dati personali saranno raccolti per finalità specifiche, esplicite e legittime e non saranno ulteriormente trattati in modo incompatibile con tali finalità.

6. Minimizzazione dei dati: i dati personali saranno adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per le quali sono trattati.

7. Accuratezza: i dati personali devono essere esatti e, se necessario, aggiornati; devono essere prese tutte le misure ragionevoli per garantire che i dati personali inesatti in relazione alle finalità per le quali sono trattati siano prontamente cancellati o rettificati.

8. Limitazione del periodo di conservazione: i dati personali saranno conservati in una forma che permetta l'identificazione degli interessati per un tempo non superiore a quello necessario per le finalità per le quali i dati personali sono trattati.

9. Integrità e riservatezza: i dati personali saranno trattati in modo da garantire un'adeguata sicurezza dei dati personali, compresa la protezione contro il trattamento non autorizzato o illegale e contro la perdita accidentale, la distruzione o il danneggiamento, attuando misure tecniche o organizzative adeguate.

10. Informazione e formazione: una delle chiavi per garantire la protezione dei dati personali è la formazione e l'informazione fornita al personale coinvolto nel trattamento di tali dati. Durante il ciclo di vita delle informazioni, tutto il personale che ha accesso ai dati sarà adeguatamente formato e informato sui propri obblighi in relazione al rispetto delle norme sulla protezione dei dati.

La politica di protezione dei dati di FERRIMAX, S.A. è comunicata a tutto il personale dal titolare del trattamento e messa a disposizione di tutte le parti interessate.

Di conseguenza, la presente Informativa sulla protezione dei dati coinvolge tutto il personale del titolare del trattamento, che deve conoscerla e accettarla, considerandola come propria, dal momento che ciascun membro è responsabile della sua applicazione e della verifica delle norme di protezione dei dati applicabili alla propria attività, nonché dell'identificazione e delle opportunità di miglioramento che ritiene opportune con l'obiettivo di raggiungere l'eccellenza in relazione alla propria conformità.

La presente politica sarà rivista dalla Direzione/Organo amministrativo di FERRIMAX, S.A., tutte le volte che lo si riterrà necessario, al fine di adattarla alle disposizioni vigenti in materia di protezione dei dati personali.