Die Geschäftsführung / das Leitungsorgan von CANOPY CONSUL, S.L. (im Folgenden der Verantwortliche für die Verarbeitung genannt) übernimmt die größtmögliche Verantwortung und die Verpflichtung für die Festlegung, Umsetzung und Aufrechterhaltung dieser Datenschutzrichtlinie und gewährleistet die kontinuierliche Verbesserung des Verantwortlichen für die Verarbeitung, um beste Leistungen in Bezug auf die Einhaltung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (Amtsblatt der Europäischen Union L 119/1 vom 04.05.2016) und der spanischen Vorschriften zum Schutz personenbezogener Daten (Organgesetz, sektorspezifische Vorschriften und deren Ausführungsbestimmungen) zu erzielen.
Die Datenschutzrichtlinie von CANOPY CONSUL, S.L. basiert auf dem Grundsatz der Rechenschaftspflicht, wonach der für die Datenverarbeitung Verantwortliche für die Einhaltung der für diese Richtlinie geltenden Vorschriften und der Rechtsprechung verantwortlich ist und dies gegenüber den zuständigen Kontrollbehörden nachweisen kann.
In diesem Sinne richtet sich der für die Datenverarbeitung Verantwortliche nach den folgenden Grundsätzen, die allen seinen Mitarbeitern als Leitfaden und Bezugsrahmen für die Verarbeitung von personenbezogenen Daten dienen müssen:
- Datenschutz durch Technikgestaltung: Der für die Verarbeitung Verantwortliche trifft sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung geeignete technische und organisatorische Maßnahmen, wie z. B. Pseudonymisierung, die dafür ausgelegt sind, die Datenschutzgrundsätze wie etwa Datenminimierung wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen.
- Datenschutz durch datenschutzfreundliche Voreinstellungen: Der für die Verarbeitung Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, die sicherstellen, dass durch Voreinstellung grundsätzlich nur personenbezogene Daten, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden.
- Datenschutz im Lebenszyklus der Informationen: Maßnahmen, die den Schutz personenbezogener Daten gewährleisten, gelten während des gesamten Lebenszyklus der Informationen.
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Die personenbezogenen Daten müssen auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden.
- Zweckbindung: Die personenbezogenen Daten müssen für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden.
- Datenminimierung: Die personenbezogenen Daten müssen dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein.
- Richtigkeit: Die personenbezogenen Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
- Speicherbegrenzung: Die personenbezogenen Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.
- Integrität und Vertraulichkeit: Die personenbezogenen Daten müssen in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen.
- Information und Schulung: Einer der Schlüssel zur Gewährleistung des Schutzes personenbezogener Daten ist die Schulung und Information des Personals, das an der Verarbeitung dieser Daten beteiligt ist. Während des Lebenszyklus der Informationen werden alle Mitarbeiter, die Zugang zu den Daten haben, angemessen geschult und über ihre Pflichten in Bezug auf die Einhaltung der gesetzlichen Datenschutzbestimmungen informiert.
Die Datenschutzrichtlinie von CANOPY CONSUL, S.L. wird allen Mitarbeitern des für die Verarbeitung Verantwortlichen mitgeteilt und allen beteiligten Parteien zur Verfügung gestellt.
Infolgedessen bezieht diese Datenschutzrichtlinie das gesamte Personal des für die Verarbeitung Verantwortlichen mit ein, das sie kennen und annehmen muss und sie als seine eigene betrachtet; jedes Mitglied ist dafür verantwortlich, die Datenschutzrichtlinie anzuwenden und die auf seine Tätigkeit anwendbaren Datenschutzbestimmungen zu überprüfen sowie die Verbesserungsmöglichkeiten zu erkennen und zu bieten, die es für angemessen erachtet, um eine beste Leistungen in Bezug auf die Einhaltung zu erzielen.
Diese Richtlinie wird von der Geschäftsführung / dem Leitungsorgan von CANOPY CONSUL, S.L. so oft wie nötig überprüft, um sie jederzeit an die aktuellen Bestimmungen zum Schutz personenbezogener Daten anzupassen.
