Datenschutz

Die Geschäftsleitung / das Leitungsorgan von LIBRERIA Y PAPELERIA CASELLES SA (im Folgenden der Verantwortliche) übernimmt die höchste Verantwortung und Verpflichtung zur Einrichtung, Umsetzung und Aufrechterhaltung dieser Datenschutzrichtlinie und gewährleistet die kontinuierliche Verbesserung des Verantwortlichen, um Exzellenz in Bezug auf die Einhaltung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und den freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119/1, 04.05.2016) und der spanischen Vorschriften zum Schutz personenbezogener Daten (Organisches Gesetz, sektorspezifische Gesetzgebung und Durchführungsbestimmungen) zu erreichen.

Die Datenschutzrichtlinie von LIBRERIA Y PAPELERIA CASELLES SA basiert auf dem Prinzip der proaktiven Verantwortung, wonach der Verantwortliche für die Einhaltung des rechtlichen und gerichtlichen Rahmens verantwortlich ist, der diese Richtlinie regelt, und in der Lage ist, dies gegenüber den zuständigen Aufsichtsbehörden nachzuweisen.

Grundsätze

In diesem Zusammenhang richtet sich der Verantwortliche nach den folgenden Grundsätzen, die dem gesamten Personal als Leitfaden und Bezugsrahmen für die Verarbeitung personenbezogener Daten dienen:

• Datenschutz durch Technikgestaltung: Der Verantwortliche wendet sowohl bei der Festlegung der Mittel der Verarbeitung als auch bei der Verarbeitung selbst geeignete technische und organisatorische Maßnahmen an, wie z. B. Pseudonymisierung, die darauf ausgelegt sind, die Datenschutzgrundsätze wirksam umzusetzen, wie die Datenminimierung, und die erforderlichen Garantien in die Verarbeitung zu integrieren.
• Datenschutz durch Voreinstellung: Der Verantwortliche wendet geeignete technische und organisatorische Maßnahmen an, um sicherzustellen, dass standardmäßig nur personenbezogene Daten verarbeitet werden, die für jeden spezifischen Zweck der Verarbeitung erforderlich sind.
• Datenschutz im gesamten Lebenszyklus der Information: Die Maßnahmen, die den Schutz personenbezogener Daten gewährleisten, gelten während des gesamten Lebenszyklus der Information.
• Rechtmäßigkeit, Treu und Glauben und Transparenz: Personenbezogene Daten werden rechtmäßig, fair und transparent in Bezug auf die betroffene Person verarbeitet.
• Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.
• Datenminimierung: Personenbezogene Daten müssen angemessen, relevant und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein.
• Richtigkeit: Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es werden alle angemessenen Maßnahmen getroffen, um unrichtige personenbezogene Daten unverzüglich zu löschen oder zu berichtigen.
• Speicherbegrenzung: Personenbezogene Daten werden so aufbewahrt, dass die Identifizierung der betroffenen Personen nicht länger als nötig für die Zwecke der Verarbeitung möglich ist.
• Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass eine angemessene Sicherheit gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Schaden, durch geeignete technische oder organisatorische Maßnahmen.
• Information und Schulung: Einer der Schlüsselfaktoren für den Schutz personenbezogener Daten ist die Schulung und Information des Personals, das an der Verarbeitung beteiligt ist. Während des gesamten Informationslebenszyklus wird das gesamte Personal mit Datenzugriff entsprechend geschult und über seine Verpflichtungen in Bezug auf die Einhaltung der Datenschutzbestimmungen informiert.

Die Datenschutzrichtlinie von LIBRERIA Y PAPELERIA CASELLES SA wird allen Mitarbeitern des Verantwortlichen mitgeteilt und allen interessierten Parteien zur Verfügung gestellt.

Folglich betrifft diese Datenschutzrichtlinie alle Mitarbeiter des Verantwortlichen, die sie kennen und als eigene übernehmen müssen, wobei jedes Mitglied für die Anwendung und Überprüfung der auf seine Tätigkeit anwendbaren Datenschutzvorschriften verantwortlich ist sowie Verbesserungsvorschläge identifizieren und einbringen soll, um Exzellenz in der Einhaltung zu erreichen.

Diese Richtlinie wird von der Geschäftsleitung / dem Leitungsorgan von LIBRERIA Y PAPELERIA CASELLES SA so oft wie nötig überprüft, um sie jederzeit an die geltenden Vorschriften zum Schutz personenbezogener Daten anzupassen.