Declaración de protección de datos personales

Protección de datos es una cuestión de confianza y su confianza es importante para nosotros.

Respetamos su intimidad y su esfera personal. Por ello, la protección y la recogida, el tratamiento y el uso lícitos de sus datos personales es una preocupación importante para nosotros.

Respetamos su intimidad y su esfera personal.

Para que se sienta seguro al visitar nuestro sitio web, cumplimos estrictamente las disposiciones legales al procesar sus datos personales y nos gustaría informarle aquí sobre nuestra recogida y uso de datos.

DECLARACIÓN DE PROTECCIÓN DE DATOS PERSONALES DEL GRUPO MICET

Aplicable únicamente a los interesados no pertenecientes a la UE. Para consultar la declaración de privacidad del GDPR aplicable a los interesados de la UE, haga clic aquí.


El Grupo Micet respeta la privacidad de las personas y reconoce la importancia de los datos personales que usted nos ha confiado y considera que es nuestra responsabilidad gestionar, proteger, procesar y divulgar adecuadamente sus datos personales. Como tal, esta Declaración de Protección de Datos Personales tiene por objeto ayudarle a comprender cómo recopilamos, utilizamos y/o divulgamos sus datos personales.

Conceptos relacionados:

Consentimiento - Las organizaciones sólo pueden recoger, utilizar o revelar datos personales con el conocimiento y consentimiento de la persona (con algunas excepciones);

Finalidad: las organizaciones pueden recoger, utilizar o revelar datos personales de forma adecuada a las circunstancias, y sólo si han informado a la persona de los fines de la recogida, utilización o revelación; y

Razonabilidad - Las organizaciones sólo pueden recoger, utilizar o divulgar datos personales para fines que una persona razonable consideraría adecuados en las circunstancias dadas.

Si una organización lleva a cabo actividades relacionadas con la recogida, uso y/o divulgación de datos personales, debe cumplir estas obligaciones:

  1. La obligación de consentimiento
  2. La obligación limitativa de finalidad
  3. La obligación de notificación
  4. Obligación de acceso y rectificación
  5. La obligación de exactitud
  6. La obligación de protección
  7. La obligación de limitación de la retención
  8. La obligación de limitación de transferencias
  9. La obligación de rendir cuentas
  10. La obligación de notificar las violaciones de datos
  11. La obligación de portabilidad de datos

Aunque no vamos a entrar en los detalles de estas Obligaciones en esta Declaración de Protección de Datos Personales, puede estar seguro de que las tenemos constantemente presentes en nuestra recogida, uso y divulgación de datos personales.

1. Finalidad de la recogida, uso y divulgación de datos personales

En general, antes de recopilar cualquier dato personal suyo, le notificaremos los fines para los que sus datos personales pueden ser recopilados, utilizados y/o divulgados, y obtendremos su consentimiento para la recopilación, utilización y/o divulgación de sus datos personales para los fines previstos.

2. Divulgación de datos personales a terceros

No divulgaremos sus datos personales a terceros sin su consentimiento previo o a menos que dicha divulgación esté permitida en virtud de alguna de las exenciones legales previstas en la Ley. A este respecto, tenga en cuenta que podemos divulgar sus datos personales a terceros en determinadas circunstancias sin solicitar previamente su consentimiento, si dicha divulgación es obligatoria o está permitida por la Ley, incluyendo, sin limitación, si la divulgación es exigida por la ley y/o los reglamentos o en caso de emergencia.

3. Solicitud de acceso, rectificación y/o retirada de datos personales

En el caso de una solicitud de acceso a datos personales, le facilitaremos los datos personales pertinentes en un plazo de tiempo razonable desde la presentación de dicha solicitud.

En el caso de una solicitud de corrección de datos personales, tramitaremos su solicitud, incluida la realización de las actividades de verificación necesarias, tan pronto como sea posible tras la presentación de la solicitud.

En el caso de una solicitud de retirada del consentimiento, tramitaremos su solicitud en un plazo razonable a partir de la presentación de dicha solicitud, tras informarle de las consecuencias de su solicitud de retirada del consentimiento.

4. Administración y gestión de datos personales

Tomaremos las medidas adecuadas para mantener sus datos personales exactos, completos y actualizados.

También nos esforzaremos razonablemente por tomar las precauciones y medidas preventivas adecuadas para garantizar que sus datos personales estén protegidos y asegurados adecuadamente. Se tomarán las medidas de seguridad adecuadas para evitar cualquier acceso, recogida, uso, divulgación, copia, modificación, fuga, pérdida, daño y/o alteración no autorizados de sus datos personales.

También realizaremos esfuerzos razonables para garantizar que los datos personales que obren en nuestro poder o bajo nuestro control se destruyan tan pronto como sea razonable suponer que (i) la conservación de dichos datos personales ya no sirve a los fines para los que se recopilaron, y (ii) la conservación ya no es necesaria para ningún otro fin legal o comercial.

Nuestros sitios web pueden contener enlaces a otros sitios web no mantenidos por el Grupo Micet. Estos sitios web de terceros están sujetos a sus propias prácticas de protección de datos y privacidad, por lo que le recomendamos que examine las políticas de protección de datos de dichos sitios web.

5. Contacto

Si tiene alguna pregunta sobre la Declaración de confidencialidad, póngase en contacto con nosotros: sales@micetgroup.com

DECLARACIÓN DE PRIVACIDAD GDPR

Aplicable únicamente a los interesados de la UE


El Reglamento General de Protección de Datos (RGPD) es un nuevo marco de la UE para la protección de datos que se aplicará a partir del 25 de mayo de 2018.

El marco se aplica a todas las empresas que traten y posean información personal de interesados que residan en la Unión Europea, con independencia de dónde se encuentre la empresa.

El Grupo Micet está trabajando para alinear nuestro marco de privacidad y prácticas empresariales con el GDPR, que ofrece una serie de derechos nuevos y mejorados para las personas.

1. Introducción

1.1 Shandong Innovative & Craft Brewing Equipment Ltd. ("Grupo Micet") ("Grupo Micet") necesitaría recoger, almacenar y procesar sus datos personales para fines legítimos con el fin de llevar a cabo sus funciones y actividades para servirle. El Grupo Micet puede ser un Controlador o un Procesador de sus datos personales. En ambos casos, el Grupo Micet se compromete a cumplir plenamente el Reglamento General de Protección de Datos ("RGPD") con respecto a sus datos personales.

1.2 El Responsable de Protección de Datos del Grupo Micet es responsable de informar y asesorar al Grupo Micet y a su personal sobre sus obligaciones en materia de protección de datos, y de supervisar el cumplimiento de dichas obligaciones. Si tiene alguna pregunta o comentario sobre el contenido de esta Declaración de Privacidad o si necesita más información, debe ponerse en contacto con el Responsable de Protección de Datos a través del correo electrónico sales@micetgroup.com.

1.3 Por "datos personales" se entenderá toda información sobre una persona física identificada o identificable (denominada "interesado"); se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos, característicos de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

1.4 "Sujeto de Datos de la UE" en esta Declaración de Privacidad significa cualquier persona localizada en la Unión Europea (UE).

2. Principios de protección

2.1 El Grupo Micet respetará los siguientes principios de protección de datos en el tratamiento de datos personales:

2.1.1 trataremos los datos personales de forma lícita, justa y transparente;

2.1.2 recabaremos datos personales únicamente con fines específicos, explícitos y legítimos, y no los trataremos de forma incompatible con dichos fines legítimos;

2.1.3 sólo trataremos los datos personales que sean adecuados, pertinentes y necesarios para los fines pertinentes;

2.1.4 mantendremos los datos personales exactos y actualizados, y tomaremos medidas razonables para garantizar que los datos personales inexactos se supriman o corrijan sin demora;

2.1.5 conservaremos los datos personales en una forma que permita la identificación de los interesados de la UE durante un período no superior al necesario para los fines para los que se tratan los datos personales; y

2.1.6 tomaremos las medidas técnicas y organizativas adecuadas para garantizar que los datos personales se mantienen seguros y protegidos contra el tratamiento no autorizado o ilícito, y contra la pérdida, destrucción o daño accidentales.

2.2 El Grupo Micet también es responsable de demostrar el cumplimiento de los principios de protección de datos anteriormente mencionados.

3. Base para el tratamiento de datos personales

3.1 En relación con cualquier actividad de tratamiento que implique datos personales, lo haremos antes de que el tratamiento comience por primera vez:

3.1.1 revisar los fines de la actividad concreta de tratamiento y seleccionar la base jurídica más adecuada para dicho tratamiento, es decir:

  1. que el interesado de la UE ha dado su consentimiento al tratamiento;
  2. que el tratamiento es necesario para la ejecución de un contrato en el que es parte el interesado de la UE o para tomar medidas a petición del interesado de la UE antes de celebrar un contrato;
  3. que el tratamiento sea necesario para el cumplimiento de una obligación legal a la que esté sujeto el Grupo Micet;
  4. que el tratamiento es necesario para la protección de los intereses vitales del interesado de la UE o de otra persona física;
  5. que el tratamiento sea necesario para el cumplimiento de una misión de interés público o el ejercicio del poder público por parte del Grupo Micet.

3.1.2 excepto cuando el tratamiento se base en el consentimiento, asegurarnos de que el tratamiento es necesario para los fines de la base jurídica pertinente;

3.1.3 documentar nuestra decisión sobre la base jurídica aplicable, para ayudar a demostrar nuestro cumplimiento de los principios de protección de datos;

3.1.4 incluir información sobre los fines del tratamiento y su fundamento jurídico en los avisos de privacidad que le enviemos; y

3.1.5 en caso de que el Grupo Micet procese datos personales sensibles, el Grupo Micet identificará una condición especial legal para procesar esa información (véase el párrafo 4 a continuación), y la documentará.

4. Datos personales sensibles

4.1 Los datos personales sensibles (a veces denominados "categorías especiales de datos personales") son datos personales que revelan el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical; los datos relativos a la salud o a la vida sexual y la orientación sexual; los datos genéticos o los datos biométricos.

4.2 En el Grupo Micet, actualmente está prohibido el tratamiento de datos personales sensibles, independientemente de la base jurídica expuesta en el apartado 3.1.1, letras a) a f), supra.

5. Evaluación del impacto sobre la privacidad de los datos ("EIPD")

Cuando sea probable que el tratamiento suponga un alto riesgo para los derechos de protección de datos de una persona (por ejemplo, cuando el Grupo Micet tenga previsto utilizar una nueva forma de tecnología), antes de iniciar el tratamiento llevaremos a cabo una DPIA para evaluar:

5.1 si el tratamiento es necesario y proporcionado en relación con su finalidad;

5.2 los riesgos para las personas;

5.3 qué medidas pueden adoptarse para hacer frente a esos riesgos y proteger los datos personales.

6. Documentación y registros

6.1 Mantendremos registros de las actividades de tratamiento de acuerdo con los requisitos del GDPR.

6.2 Realizaremos revisiones periódicas de los datos personales que procesamos y actualizaremos nuestra documentación en consecuencia. Esto puede incluir:

6.2.1 realizar auditorías de información para averiguar qué datos personales posee el Grupo Micet;

6.2.2 distribuir cuestionarios y hablar con el personal de todo el Grupo Micet para obtener una imagen más completa de nuestras actividades de tratamiento; y

6.2.3 revisar nuestras políticas, procedimientos, contratos y acuerdos para abordar aspectos como la conservación, la seguridad y el intercambio de datos.

7. Notificaciones de confidencialidad

7.1 El Grupo Micet emitirá avisos de privacidad de vez en cuando, informando a las personas de las que recopilamos información sobre los datos personales que recopilamos y conservamos en relación con ellas, cómo pueden esperar que se utilicen sus datos personales y para qué fines.

7.2 Tomaremos las medidas oportunas para facilitar la información en los avisos de privacidad de forma concisa, transparente, inteligible y fácilmente accesible, utilizando un lenguaje claro y sencillo.

8. Derechos individuales

8.1 Los interesados de la UE tienen los siguientes derechos en relación con sus datos personales:

8.1.1 a ser informado de cómo, por qué y sobre qué base se tratan esos datos;

8.1.2 obtener confirmación de que sus datos están siendo procesados y obtener acceso a los mismos y a otra información, presentando una solicitud de acceso;

8.1.3 a que se corrijan los datos si son inexactos o incompletos;

8.1.4 a que se supriman los datos cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados originalmente, o cuando no existan motivos legítimos imperiosos para su tratamiento (lo que a veces se conoce como "derecho al olvido");

8.1.5 restringir el tratamiento de datos personales cuando se impugne la exactitud de la información, o el tratamiento sea ilegal (pero el Sujeto de Datos de la UE no desee que se borren los datos), o cuando el Grupo Micet ya no necesite los datos personales pero el Sujeto de Datos de la UE los necesite para establecer, ejercer o defender una reclamación legal;

8.1.6 oponerse al tratamiento de datos personales basado en el fundamento jurídico indicado en el apartado 3.1.1 (e) o (f), a menos que el Grupo Micet demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses del Sujeto de Datos de la UE o para la formulación, el ejercicio o la defensa de reclamaciones legales.

9. 9. Seguridad de la información

9.1 El Grupo Micet utilizará medidas técnicas y organizativas apropiadas de conformidad con la Política de Seguridad Informática del Grupo Micet y las políticas relacionadas para mantener la seguridad de los datos personales y, en particular, para protegerlos contra el procesamiento no autorizado o ilegal y contra la pérdida, la destrucción o el daño accidentales. Estas medidas pueden incluir:

9.1.1 asegurándose de que, siempre que sea posible, los datos personales estén protegidos por contraseña o seudonimizados o encriptados;

9.1.2 garantizar la confidencialidad, integridad, disponibilidad y resistencia permanentes de los sistemas y servicios de tratamiento;

9.1.3 garantizar que, en caso de incidente físico o técnico, pueda restablecerse oportunamente la disponibilidad y el acceso a los datos personales; y

9.1.4 un proceso para comprobar, evaluar y valorar periódicamente la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

9.2 Cuando el Grupo Micet utilice organizaciones externas para procesar datos personales en su nombre, si es necesario y cuando corresponda, se implementarán acuerdos de seguridad adicionales en los contratos con dichas organizaciones para salvaguardar la seguridad de los datos personales. En particular, los contratos con organizaciones externas dispondrán que:

9.2.1 la organización sólo podrá actuar siguiendo instrucciones escritas del Grupo Micet;

9.2.2 quienes traten los datos estén sujetos a un deber de confidencialidad;

9.2.3 se toman las medidas adecuadas para garantizar la seguridad del tratamiento;

9.2.4 Los subcontratistas sólo serán contratados con el consentimiento previo del Grupo Micet y en virtud de un contrato por escrito;

9.2.5 la organización ayudará al Grupo Micet a proporcionar acceso al sujeto y a permitir que las personas ejerzan sus derechos en relación con la protección de datos;

9.2.6 la organización ayudará al Grupo Micet a cumplir sus obligaciones en relación con la seguridad del tratamiento, la notificación de violaciones de datos y las evaluaciones de impacto de la protección de datos;

9.2.7 la organización eliminará o devolverá al Grupo Micet todos los datos personales que se le soliciten al finalizar el contrato;

9.2.8 la organización proporcionará al Grupo Micet toda la información que razonablemente necesite para garantizar que ambos cumplen con sus obligaciones en materia de protección de datos.

10. Conservación de datos personales

10.1 Los datos personales se conservarán de forma segura durante un periodo no superior al necesario para los fines para los que se tratan.

10.2 Los datos personales no se conservarán más tiempo del necesario. La duración de la conservación de los datos dependerá de las circunstancias, incluidas las razones por las que se obtuvieron los datos personales.

10.3 Los datos personales que ya no sean necesarios se eliminarán permanentemente de nuestros sistemas de información y cualquier copia impresa se destruirá de forma segura.

11. Violaciones de datos

11.1 Una violación de datos puede adoptar muchas formas diferentes, por ejemplo:

11.1.1 pérdida o robo de datos o de equipos en los que se almacenen datos personales;

11.1.2 el acceso o uso no autorizados de datos personales por parte de un miembro del personal o de terceros;

11.1.3 pérdida de datos resultante de un fallo del equipo o de los sistemas (incluidos el hardware y el software);

11.1.4 errores humanos, como la supresión o alteración accidental de datos;

11.1.5 circunstancias imprevistas, como un incendio o una inundación;

11.1.6 ataques deliberados a los sistemas informáticos, como piratería informática, virus o estafas de suplantación de identidad; y/o

11.1.7 cuando la información se obtenga mediante engaño.

11.2 El Grupo Micet:

11.2.1 investigar cualquier violación real o presunta de la seguridad de los datos de la que se haya informado;

11.2.2 cuando proceda, notificar la violación de los datos a la autoridad de control competente sin dilación indebida y, si es posible, en un plazo de 72 horas a partir del momento en que se tenga conocimiento de ella, si es probable que suponga un riesgo para los derechos y libertades de las personas; y

11.2.3 notificar a las personas afectadas si es probable que una violación de datos suponga un alto riesgo para sus derechos y libertades y la notificación sea obligatoria por ley.

12. Transferencias internacionales

12.1 El Grupo Micet podrá transferir datos personales a un tercer país o a una organización internacional sólo si el destinatario ha proporcionado las garantías adecuadas (por ejemplo, mediante cláusulas estándar de protección de datos) o cuando obtengamos el consentimiento explícito de los Sujetos de Datos de la UE para dichas transferencias después de haber sido informados de los posibles riesgos de dichas transferencias.

13. 13. Uso de cookies

13.1 El sitio web del Grupo Micet utiliza pequeños archivos almacenados en su ordenador, conocidos como cookies, que nos ayudan a recordar su configuración y a garantizar que el sitio web funcione correctamente. Al utilizar este sitio web, usted acepta el uso de cookies. Para ver la política de cookies del Grupo Micet, pulse aquí.