Protección de datos personales
Con la entrada en vigor del Reglamento UE n.º 679/2016, “relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE” (en lo sucesivo, “Reglamento” o “GDPR”), la Empresa indicada en el membrete del conocimiento de embarque, como Responsable del Tratamiento, está obligada a proporcionar información relativa a los métodos y fines del tratamiento de datos personales. En el cuadro que figura a continuación se ofrece un breve resumen del contenido de la nota informativa facilitada posteriormente.
| Controlador de datos | La Compañía indicó en el membrete del conocimiento de embarque |
|---|---|
| Propósitos | Celebración, gestión y ejecución de contratos de transporte de mercancías |
| Base jurídica | Cumplimiento del contrato y obligaciones legales |
| Transferencia de datos | Posible, cuando existan garantías adecuadas que salvaguarden los derechos del interesado |
| Derechos del interesado | a. acceder a los datos personales; b. obtener la rectificación o supresión de los datos o limitar su tratamiento; c. oponerse al tratamiento de datos personales; d. obtener la portabilidad de dichos datos; e. reclamar ante la autoridad de control competente (por ejemplo, la Autoridad de Protección de Datos); derechos que pueden ejercerse escribiendo a: [email protected] |
El Responsable del Tratamiento ha designado a un Delegado de Protección de Datos (DPO), con conocimientos especializados de la legislación y las prácticas habituales en materia de protección de datos, que por tanto está cualificado para desempeñar las tareas según el artículo 39 del Reglamento UE nº 679/2016
1. Objeto del tratamiento
Le informamos, de conformidad con el Art. 13 GDPR, que los datos personales identificativos y no sensibles (es decir, nombre, apellidos, NIF, CIF, correo electrónico, número de teléfono, etc.) facilitados por usted a esta Empresa, o adquiridos de otro modo por la misma en cumplimiento de las disposiciones legislativas y contractuales vigentes -relativos, relacionados y/o instrumentales con el contrato de transporte de mercancías- podrán ser objeto de tratamiento de conformidad con la legislación y los requisitos de confidencialidad antes mencionados.
Las operaciones de tratamiento se refieren a:
- datos personales y de contacto de expedidores, destinatarios y notificantes, clientes, pagadores de facturas.
2. Fines del tratamiento a que se destinan los datos (Art. 24 letras a, b, c Código de Protección de Datos Personales y Art. 6 letra b, y GDPR)
Dichos datos serán tratados con fines relacionados con las obligaciones mutuas derivadas del contrato de transporte de mercancías vigente con usted. En particular, los datos serán tratados:
- para gestionar las solicitudes de presupuesto;
- para la celebración, gestión y ejecución de las operaciones vinculadas al contrato de transporte de mercancías;
- enviar información logística sobre el viaje (por ejemplo, retrasos, muelle de salida, etc.);
- para la transmisión de sus datos a agencias navieras, terminales y autoridades portuarias, autoridades judiciales y fuerzas policiales;
- para la extracción de información estadística de forma anónima.
3. Métodos de tratamiento de datos (Art. 4 del Código de Protección de Datos Personales y Art. 5 del GDPR)
También le informamos de que los datos personales que le conciernen serán tratados, incluso utilizando medios electrónicos, de conformidad con los métodos indicados en el GDPR, que establece, entre otras cosas, que los datos deben ser:
- tratados de acuerdo con los principios de legalidad, transparencia y equidad;
- recogidos y registrados con fines específicos, explícitos y legítimos (“limitación de la finalidad”);
- adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan (‘minimización de datos’);
- exactos y actualizados (“exactitud”);
- no se conservarán más tiempo del necesario para los fines para los que se tratan los datos personales (“limitación de la conservación”);
- tratados con instrumentos que garanticen la seguridad y confidencialidad de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o deterioro, o daños accidentales (‘integridad y confidencialidad’).
Los datos personales se almacenan como se indica en el cuadro siguiente.
| Datos | Tiempos de almacenamiento | Finalidad del almacenamiento |
|---|---|---|
|
10 años desde el final del transporte | A efectos contables, y para impugnar cualquier litigio que pueda plantearse contra la empresa. |
4. 4. Base jurídica
La base jurídica del tratamiento enumerado anteriormente del punto 1 al punto 3 del apartado 2 “Finalidad para la que se tratarán los datos” reside en el cumplimiento de las obligaciones contractuales, las medidas precontractuales y la ley con el fin de gestionar el contrato de transporte de mercancías.
Por lo que respecta al punto 4 del apartado 2, “Finalidad del tratamiento a que se destinan los datos”, entra dentro del ámbito de las obligaciones del responsable del tratamiento en términos de la ley y del interés público en la protección de la seguridad portuaria.
5. 5. Transferencia de datos
Le informamos que sus datos podrán ser comunicados, además de a otras sociedades pertenecientes al Grupo Grimaldi, también a entidades establecidas en terceros países, incluso fuera del territorio de la Unión Europea, previo cumplimiento de procedimientos específicos.
Con referencia a los países de la UE, sus datos podrán ser comunicados a las autoridades portuarias, judiciales y policiales, agentes marítimos y terminales situados en toda la UE. Con referencia a los países no pertenecientes a la UE, los datos podrán transferirse a los destinatarios indicados anteriormente que operen en:
Gran Bretaña, Suiza, Rusia, Túnez, Argelia, Marruecos, Libia, Egipto Turquía, Israel, Siria, Líbano, Senegal, Benín, Nigeria, Ghana, Costa de Marfil, Gambia, Guinea, Sierra Leona, Liberia, Togo, Camerún, Gabón, Congo, Angola, Burkina Faso, Mauritania, Guinea Ecuatorial, República Centroafricana, Chad, Madagascar, Arabia Saudí, Emiratos Árabes Unidos, Abu-Dhabi, Qatar, Corea del Sur, Japón, EE.UU., Canadá, México, Brasil, Uruguay, Argentina, Paraguay.
En caso de escalas de emergencia, sus datos podrían ser comunicados a países distintos de los enumerados anteriormente.
Más concretamente, la comunicación de sus datos a las agencias marítimas podría tener lugar en la medida en que actúe en representación del armador en la transmisión de datos a las Autoridades Competentes (por ejemplo, Autoridades Portuarias, Policía Financiera y Aduanas).
Además, la Compañía puede revelar datos directamente a las Autoridades especificadas. Por su parte, la terminal está obligada a efectuar controles específicos de los objetos que vayan a embarcarse o desembarcarse.
En relación con las transferencias que puedan tener lugar en países como Israel, Uruguay, Argentina, EE.UU. y Canadá, la Comisión Europea ha dictaminado que la transferencia será legítima mediante una decisión específica de adecuación, de conformidad con el apartado 6 del artículo 25 de la Directiva 95/46/CE.
En otros países, sin embargo, donde se aplica el GDPR, la transferencia de datos se regulará de acuerdo con los principios establecidos por el Reglamento en las relaciones contractuales llevadas a cabo por la Compañía indicadas en el membrete del conocimiento de embarque.
6. Divulgación de datos
Asimismo, le informamos de que el tratamiento de los datos personales relativos al contrato de transporte de mercancías, relacionados con él y/o instrumentales para el mismo, puede prever el acceso a dichos datos por parte de:
- autoridades públicas;
- autoridades judiciales y fuerzas policiales;
- taquillas, terminales y agencias marítimas para la organización del embarque/desembarque;
- bufetes de abogados, en caso de litigio;
- compañías de seguros;
- expertos en caso de siniestro;
- empresas, incluidas las empresas del Grupo Grimaldi que prestan otros servicios esenciales a las disposiciones de transporte de mercancías, como el mantenimiento, la reparación y la asistencia en carretera, el alojamiento de sistemas y sitios web, los servicios de correo electrónico, los servicios de auditoría y el análisis de datos.
También puede ser necesario que revele sus datos personales en virtud de leyes, procedimientos judiciales, litigios o solicitudes de autoridades públicas o gubernamentales dentro o fuera de su país de residencia, con fines de seguridad nacional u otros asuntos de importancia pública. Siempre que sea legalmente posible, le informaremos antes de proceder a dicha divulgación. También podremos divulgar sus datos personales si establecemos de buena fe que dicha divulgación es razonablemente necesaria para hacer valer y proteger nuestros derechos y activar los recursos disponibles.
7. Derechos del interesado (artículo 7 del Código de Protección de Datos Personales y artículos 15 a 21 del RGPD)
Por último, le informamos de que el interesado podrá, en cualquier momento, ejercitar los derechos:
- a) acceso a los datos personales, exigiendo que dichos datos se pongan a su disposición de forma inteligible, así como los fines del tratamiento (antiguo art. 15);
- b) obtener la rectificación (antiguo artículo 16) o la supresión (antiguo artículo 17) de los mismos o la limitación de su tratamiento (antiguo artículo 18);
- c) a la portabilidad de los datos (de conformidad con el artículo 20);
- d) oponerse al tratamiento de datos (de conformidad con el artículo 21);
- e) presentar una reclamación ante la autoridad de control competente.
Estos derechos pueden ejercerse enviando una solicitud por correo electrónico a [email protected]
A este respecto, le informamos asimismo de que puede ponerse en contacto con el responsable de la protección de datos designado por la empresa por correo electrónico en la dirección siguiente [email protected]
8. Naturaleza del suministro de datos y consecuencias de un posible incumplimiento de la obligación de divulgarlos
El suministro de los datos es necesario para garantizar el correcto cumplimiento de nuestras obligaciones contractuales y precontractuales; la falta de suministro de los mismos imposibilitará la estipulación del contrato de transporte de mercancías que usted ha solicitado y el adecuado cumplimiento de las obligaciones legales y las derivadas de los intereses públicos de protección de la seguridad en los puertos.