Consentimiento del Interesado
El responsable deberá ser capaz de demostrar que el interesado consintió el tratamiento de sus datos personales. Si el consentimiento del interesado se da en el contexto de una declaración escrita que también se refiera a otros asuntos, la solicitud de consentimiento se presentará de tal forma que se distinga claramente de los demás asuntos, de forma inteligible y de fácil acceso y utilizando un lenguaje claro y sencillo.
El interesado tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Antes de dar su consentimiento, el interesado será informado de ello. Será tan fácil retirar el consentimiento como darlo.
Cumplimiento del RGPD
MAESTRE 1921 SL deberá incluir en los formularios que se usen para la recogida de datos personales, la información para dar cumplimiento al deber de informar recogido en los artículos 13 y 14 del Reglamento General de Protección de Datos (en adelante RGPD).
En este sentido, y con la finalidad de adaptarse a la normativa aplicable y vigente en materia de protección de datos, cuando MAESTRE 1921 SL obtenga los datos personales directamente de un interesado, tendrá que:
- Facilitar la identidad y los datos de contacto del Responsable del Tratamiento y, en su caso, de su representante, los datos de contacto del Delegado de Protección de Datos, en su caso, y los fines del tratamiento a que se destinan los datos personales, así como la base jurídica del tratamiento.
- Especificar los intereses legítimos del responsable o de un tercero cuando el tratamiento sea necesario para la satisfacción de esos intereses, siempre que sobre ellos no prevalezcan los intereses o los derechos y libertades fundamentales del interesado.
- Facilitar los destinatarios o las categorías de destinatarios de los datos personales y, en su caso, la intención del responsable de transferir datos personales a un tercer país u organización internacional y la existencia o ausencia de una decisión de adecuación de la Comisión.
- Indicar el plazo durante el cual se conservarán los datos personales o los criterios utilizados para determinar el plazo de conservación.
- Informar de la existencia del derecho a solicitar al Responsable del Tratamiento el acceso a los datos personales relativos al interesado, su rectificación o supresión, la limitación de su tratamiento o el derecho a oponerse al tratamiento, así como a la portabilidad de sus datos.
- Informar sobre la posibilidad de retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Así como poner en su conocimiento la posibilidad de presentar una reclamación ante una Autoridad de Control.
- Especificar si la comunicación de datos personales es un requisito legal o contractual, o un requisito necesario para suscribir un contrato, e informar al interesado si está obligado a facilitar los datos personales, así como las posibles consecuencias de no facilitar tales datos.
- Informar sobre la existencia de decisiones automatizadas, incluida la elaboración de perfiles y, al menos en tales casos, informar sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Obtención de Datos Personales de Terceros
Cuando MAESTRE 1921 SL no obtenga los datos personales directamente del interesado, deberá facilitarle la información descrita anteriormente, así como las categorías de datos personales que se traten, la fuente de la que proceden y, en su caso, si proceden de fuentes de acceso público.