La Política de Protecció de Dades de FERRIMAX, SA descansa en el principi de responsabilitat proactiva, segons el qual el responsable del tractament és responsable del compliment del marc normatiu i jurisprudencial que governa aquesta Política, i és capaç de demostrar-ho davant les autoritats de control competents.
En aquest sentit, el responsable del tractament es regirà pels següents principis que han de servir a tot el seu personal com a guia i marc de referència en el tractament de dades personals:
1. Protecció de dades des del disseny: el responsable del tractament aplicarà, tant al moment de determinar els mitjans de tractament com al moment del mateix tractament, mesures tècniques i organitzatives apropiades, com la seudonimització, concebudes per aplicar de forma efectiva els principis de protecció de dades, com la minimització de dades, i integrar les garanties necessàries en el tractament.
2. Protecció de dades per defecte: el responsable del tractament aplicarà les mesures tècniques i organitzatives apropiades amb vista a garantir que, per defecte, només siguin objecte de tractament les dades personals que siguin necessàries per a cada un dels fins específics del tractament.
3. Protecció de dades en el cicle de vida de la informació: les mesures que garanteixin la protecció de les dades personals seran aplicables durant el cicle complet de vida de la informació.
4. Licitud, lleialtat i transparència: les dades personals seran tractades de manera lícita, lleial i transparent en relació amb l'interessat.
5. Limitació de la finalitat: les dades personals seran recollides amb fins determinats, explícits i legítims, i no seran tractats ulteriorment de manera incompatible amb aquestes finalitats.
6. Minimització de dades: les dades personals seran adequades, pertinents i limitades al que és necessari en relació amb la finalitat per la qual són tractades.
7. Exactitud: les dades personals seran exactes i, si cal, actualitzades; s'adoptaran totes les mesures raonables perquè es suprimeixin o rectifiquin sense dilació les dades personals que siguin inexactes respecte a la finalitat per a la qual es tracten.
8. Limitació del termini de conservació: les dades personals seran mantingudes de manera que es permeti la identificació dels interessats durant no més temps del necessari per a la finalitat del tractament de les dades personals.
9. Integritat i confidencialitat: les dades personals seran tractades de tal manera que es garanteixi una seguretat adequada de les mateixes, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la seva pèrdua, destrucció o dany accidental, mitjançant l'aplicació de mesures tècniques o organitzatives apropiades.
10. Informació i formació: una de les claus per garantir la protecció de les dades personals és la formació i informació que es faciliti al personal involucrat en el seu tractament. Durant el cicle de vida de la informació, tot el personal amb accés a les dades serà convenientment format i informat sobre les seves obligacions en relació amb el compliment de la normativa de protecció de dades.
La Política de Protecció de Dades de FERRIMAX, SA és comunicada a tot el personal del responsable del tractament i posada a disposició de totes les parts interessades.
En conseqüència, la present Política de Protecció de Dades involucra a tot el personal del responsable del tractament, que ha de conèixer-la i assumir-la, considerant-la com a pròpia, sent cada membre responsable d'aplicar-la i de verificar les normes de protecció de dades aplicables a la seva activitat, així com identificar i aportar les oportunitats de millora que consideri oportunes amb l'objectiu d'assolir l'excel·lència en relació amb el seu compliment.
Aquesta Política serà revisada per la Direcció/Òrgan de Govern de FERRIMAX, S.A, tantes vegades com es consideri necessari, per adequar-se, en tot moment, a les disposicions vigents en matèria de protecció de dades de caràcter personal.