FINALIDAD DEL TRATAMIENTO
Registro de jornada con el que deben contar todas las empresas de conformidad con lo dispuesto en el art. 34.9 del Estatuto de los Trabajadores, tiene su base jurídica en una obligación legal de incluir el horario concreto de inicio y finalización de la jornada de cada persona trabajadora.
RESPONSABLE DEL TRATAMIENTO
RESPONSABLE DEL TRATAMIENTO: CUALTIS SLU.
BASE JURÍDICA
- RGPD: 6.1.c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
DESTINATARIOS DE LOS DATOS
El acceso a los datos contenidos en estos sistemas queda limitado exclusivamente a quienes desarrollen las funciones de control interno y de cumplimiento, o a los encargados del tratamiento que eventualmente se designen a tal efecto. No obstante, será lícito su acceso por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la adopción de medidas disciplinarias o para la tramitación de los procedimientos judiciales que, en su caso, procedan. Por lo expuesto, estos datos podrán ser accedidos por quienes desempeñen funciones de control, los Representantes Legales de las Personas Trabajadoras y los Jueces y Tribunales.
No se realizan transferencias de datos fuera de la Unión Europea.
PLAZOS DE CONSERVACIÓN
Los registros del tiempo de trabajo deben ser conservados durante cuatro años y permanecer a disposición de las personas trabajadoras, de sus representantes legales y de la Inspección de Trabajo y Seguridad Social.
PROCEDENCIA DEL DATO
El propio interesado y el Responsable del tratamiento
TRANSFERENCIAS INTERNACIONALES
CUALTIS no realizará transferencias de datos fuera de la Unión Europea.
MEDIDAS DE SEGURIDAD
CUALTIS ha adoptado todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales: Confidencialidad, Integridad, Disponibilidad, Trazabilidad y Autenticidad.
Las medidas de seguridad tecnológicas implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y de nuestro Sistema de gestión de Seguridad de la Información sobre la norma ISO 27001:2013 y que se encuentran descritas en los documentos que conforman la Política de seguridad de la información de la plataforma de productos de CUALTIS.
Las medidas de seguridad, técnicas y organizativas, se definen con el objetivo de evitar la alteración, pérdida y/o tratamiento o accesos no autorizados de nuestros sistemas y de nuestros locales de tratamiento. Los datos personales son tratados con el máximo celo por todo nuestro personal en cualquier fase de los servicios prestados, medidas que direccionamos también a nuestros proveedores tecnológicos.
CUALTIS realiza una contínua supervisión técnica y organizativa bajo la responsabilidad del Delegado de Protección de Datos sobre procesos de análisis de impacto y análisis de riesgos, de cara a velar por el continuo cumplimiento de nuestras políticas.
Como instrumento de responsabilidad demostrada CUALTIS está certificada en ISO 27001:2013 y Esquema Nacional de Seguridad. Consultar más información sobre nuestras certificaciones
Este doble proceso de auditoría y evaluación nos asegura que nuestra política y controles de seguridad de la información son acordes a los estándares y hacia los requerimientos de nuestros clientes, de la industria y de los requisitos legales, utilizando las normas, políticas y declaraciones de Seguridad de la Información, no sólo como fines en la consecución de las certificaciones, sino como instrumento real de mejora de los servicios a los clientes.
DERECHOS DE LAS PERSONAS INTERESADAS
La normativa de protección de datos permite que puedas ejercer ante Vitaly Health Services SLU tus derechos de acceso, rectificación, oposición, supresión (“derecho al olvido”), limitación del tratamiento, portabilidad y de no ser objeto de decisiones individualizadas, de aquellos tratamientos de los que seamos Responsables.
Estos derechos se caracterizan por lo siguiente:
- Su ejercicio es gratuito
- Si las solicitudes son manifiestamente infundadas o excesivas (p. ej., carácter repetitivo) se podrá:
- Cobrar un canon proporcional a los costes administrativos soportados
- Negarse a actuar
Las solicitudes deben responderse en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo otros dos meses más.
Sus datos personales no serán objeto de decisiones basadas únicamente en el tratamiento automatizado, así como tampoco serán utilizados para la elaboración de perfiles.
Si no damos curso a la solicitud, te informaremos a más tardar en un mes, de las razones de la no actuación y la posibilidad de reclamar ante la Agencia Española de Protección de Datos a quien puedes dirigirte en cualquier caso www.aepd.es.
Si deseas saber más o ejercer tus derechos accede a la sección “Acceder a mis derechos de Protección de Datos – privacidad.cualtis.com”
Este documento es de uso confidencial para clientes empresas de los servicios de CUALTIS y sus trabajadores. Toda la información de privacidad.cualtis.com no puede ser cedida a terceras partes ni publicado en sistemas de información o documentales privados o públicos sin permiso expreso de CUALTIS. |