GRUPO ENPLATER (d’ara endavant, el Grup) està compromès amb la deguda diligència i el compliment de la normativa de Protecció de Dades.

A continuació s’exposa la informació detallada sobre la política de confidencialitat i Protecció de Dades de caràcter personal en compliment del que disposa l’article 13 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (Reglament General de Protecció de Dades o RGPD) i l’article 11 de la Llei Orgànica 3/2018, de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD).

Les dades identificatives i de contacte de les empreses que componen el Grup, així com del Responsable / Delegat de Protecció de Dades (RPD / DPD), són les següents:

• Envases Plásticos del Ter, S.A. – C/ Industria, 1, 17257 Torroella de Montgrí (Girona)
• Envases Plásticos de Aragón, S.L. – Pol. Industrial El Puyalón, 22200 Sariñena (Osca)
• Enplater Alta Segarra, S.L.
• Enplater Grabados, S.L.,
• Telèfon: 972 761 570
• Correu electrònic:info@enplater.com
• Dades de contacte del RPD / DPD: rgpd@enplater.com
• Canal de Protecció de Dades: corporate-line.com/cnormativo-enplater

Finalitats del tractament

El Grup tractarà la informació que ens proporcionen les persones interessades amb les finalitats següents:

• Gestionar la vostra atenció, visita i reunió a les nostres instal·lacions.
• Gestionar la prestació i realització dels serveis i productes
• Gestionar qualsevol tipus de sol·licitud, suggeriment, reclamació o petició sobre els nostres serveis professionals que ens formulin les persones interessades; fer-ne la gestió i el trasllat, si escau, al departament encarregat perquè s’atengui degudament i en compliment del marc normatiu aplicable.
• Comunicacions informatives i comercials: tractament de les vostres dades amb la finalitat d’informar-vos sobre activitats, articles d’interès i informació general relacionats amb la nostra activitat i els serveis / productes contractats.
• Gestionar les dades aportades pels candidats a un lloc de treball a través del currículum vitae (CV) o un altre mitjà amb la finalitat del procés de selecció i reclutament.
• Gestionar i atendre les informacions: el tractament de les dades personals de les persones treballadores es durà a terme amb la finalitat de gestionar i atendre les informacions, comunicacions o denúncies en matèria de prevenció i actuació davant l’assetjament i la violència envers col·lectius d’especial protecció i, en especial, les persones trans, les persones LGTBI i els menors d’edat. El tractament es farà garantint la confidencialitat, la integritat i la proporcionalitat de la informació, i en compliment de la normativa vigent. La base jurídica d’aquest tractament és el compliment d’una obligació legal aplicable al RT (art. 6.1.c del RGPD).
• Igualtat, no discriminació, prevenció de l’assetjament i riscos psicosocials: el tractament de dades personals de les persones treballadores té com a finalitat gestionar i aplicar les mesures necessàries per garantir l’aplicació dels principis d’igualtat de tracte i d’oportunitats, així com la no discriminació per raó de sexe, orientació sexual, identitat o expressió de gènere, edat, discapacitat, raça, religió, conviccions o qualsevol altra condició o circumstància personal o social. Així mateix, les dades es podran tractar per prevenir, detectar i gestionar situacions d’assetjament laboral, assetjament sexual o per raó de sexe, i altres riscos psicosocials a l’entorn de treball, així com per donar compliment als protocols interns i a les obligacions legals establertes en matèria de prevenció de riscos laborals i igualtat. La base jurídica d’aquest tractament és el compliment d’una obligació legal aplicable al RT (art. 6.1.c del RGPD) i l’interès legítim del RT (art. 6.1.f del RGPD) per implantar mesures addicionals de promoció del benestar, clima laboral o cultura d’igualtat més enllà de les exigides per llei.
• Processos d’investigació interna: el tractament de les dades personals de les persones treballadores es podrà fer en el marc de procediments d’investigació interna, quan hi hagi indicis raonables de conductes irregulars o contràries a la normativa aplicable, al Codi Ètic o a les polítiques internes de l’Entitat. Aquestes investigacions es podran iniciar d’ofici o derivar de comunicacions rebudes a través dels canals interns d’informació o del Sistema Intern d’Informació, amb la finalitat d’aclarir fets que poguessin suposar infraccions normatives, incompliments contractuals o vulneracions de les polítiques internes de l’organització. La base jurídica d’aquest tractament és el compliment d’una obligació legal aplicable al RT (art. 6.1.c del RGPD) i l’interès legítim aplicable al RT (art. 6.1.f del RGPD) a garantir l’ètica, la integritat i el compliment normatiu dins de l’organització.
• Garantir la seguretat de les oficines, instal·lacions i persones mitjançant controls d’accés, sistemes de videovigilància i altres sistemes de control/identificació d’accés.
• Complir les disposicions legals que s’apliquen al Grup i a les seves activitats en matèria sanitària i de prevenció de riscos laborals.
• Gestionar i controlar el funcionament dels mecanismes, polítiques i protocols interns establerts pel Grup amb finalitats de compliment normatiu i de gestió dels canals de denúncies a aquest efecte.
• Tots els tractaments que ens siguin aplicables per al compliment degut de les normatives i requeriments oficials / sectorials a què estigui subjecta la nostra activitat.

Per a la bona fi i el desenvolupament de la vostra atenció i la gestió de les finalitats anteriors, el tractament de les vostres dades per a les finalitats que corresponguin de les esmentades es durà a terme amb el compliment més estricte de la normativa de Protecció de Dades i de la Política que us detallem. En qualsevol moment podreu exercir els vostres drets (vegeu l’apartat específic).

Criteris de conservació de les dades

• Gestió de serveis / productes contractats amb el Grup: les dades de caràcter personal aportades en els contractes, ofertes i/o propostes de serveis, així com les de la resta de persones la intervenció de les quals sigui necessària, es conservaran durant el temps que estiguin vigents els serveis contractats. En finalitzar la prestació del servei o serveis contractats, les dades de caràcter personal es conservaran en els supòsits en què se’n poguessin derivar responsabilitats amb el Grup i/o en compliment d’altres marcs normatius aplicables al Grup o d’una norma amb rang de llei que n’exigeixi la conservació. Les dades de caràcter personal es mantindran de manera que permetin la identificació i l’exercici dels drets dels afectats i sota les mesures tècniques, jurídiques i organitzatives necessàries per garantir-ne la confidencialitat i la integritat.
• Gestió del currículum vitae: el Grup, com a norma, conserva el vostre currículum vitae durant un termini màxim d’un any; un cop conclòs aquest termini, es destruirà automàticament, en compliment del principi de qualitat de les dades.
• Gestió de contractes de treball: les dades de caràcter personal es conservaran, en tot cas, durant el temps que estigui vigent la relació laboral i, quan aquesta finalitzi, en els supòsits en què se’n poguessin derivar responsabilitats entre les parts i quan ho requereixi una norma amb rang de llei.

• Sistema Intern d’Informació: les dades de caràcter personal es conservaran durant el temps estrictament necessari per decidir si s’inicia una investigació sobre els fets denunciats. En qualsevol cas, si passen tres mesos sense que s’hagi iniciat una investigació, les dades s’hauran d’eliminar del sistema de notificació, llevat que estiguin anonimitzades o que l’objectiu de la conservació sigui deixar proves del funcionament del sistema. Un cop transcorregut aquest termini, i si la denúncia s’admet a tràmit, les dades es podran continuar tractant. Un cop conclosa la investigació, les conservarem durant el temps necessari per adoptar i executar les mesures corresponents i, després, es bloquejaran durant el temps de prescripció de les responsabilitats penals, civils, mercantils, laborals i/o administratives. En cap cas les dades es conservaran durant un període superior a 10 anys.

• Altres: la resta de dades i informació aportada per l’usuari per qualsevol mitjà es conservarà durant el temps que sigui necessari per complir la finalitat per a la qual es van recollir.

Legitimació

La base legal que habilita el Grup per tractar les dades de caràcter personal dels usuaris, clients i clients potencials es fonamenta en els títols següents:

• El consentiment de les persones interessades per a la tramitació i gestió de qualsevol sol·licitud d’informació o consulta sobre els nostres serveis i productes.
• El consentiment prestat pels candidats a un lloc de treball amb finalitats de selecció i reclutament.
• El marc de prestació i/o contractació de serveis / productes amb el Grup.
• L’interès legítim per enviar-vos comunicacions informatives, comercials i/o ofertes promocionals relacionades amb l’activitat del Grup i els serveis / productes contractats a través de correu electrònic o qualsevol altre mitjà.
• El compliment d’obligacions legals i dels procediments interns de compliment normatiu.
• L’interès legítim per garantir la seguretat de les oficines, instal·lacions i persones.

Destinataris

No es cedeixen dades de caràcter personal a tercers, llevat de disposició legal.

Procedència

Les dades de caràcter personal s’obtenen directament de les persones interessades i dels nostres col·laboradors. Les categories de dades de caràcter personal que ens proporcionen són:

• Dades d’identificació.
• Adreces postals o electròniques.
• Dades facilitades i/o consentides pels mateixos interessats relacionades i necessàries per a la gestió i realització del servei / producte sol·licitat.

Drets

Dret d’accés, rectificació i supressió: les persones interessades tenen dret a obtenir confirmació sobre si al Grup estem tractant dades personals que les concerneixin, o no. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o sol·licitar-ne la supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.

Dret a la limitació i oposició: en determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades; en aquest cas, únicament les conservarem per a l’exercici o la defensa de reclamacions. En determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades. En aquest supòsit, el Grup deixarà de tractar les dades, excepte per motius legítims imperiosos o per a l’exercici o la defensa de possibles reclamacions.

Dret a revocar el consentiment prestat: els interessats tenen dret a retirar el seu consentiment en qualsevol moment, excepte en el cas de tractaments de dades personals previstos a la normativa de Protecció de Dades o necessaris per a la prestació del servei contractat, que no requereixen aquest consentiment. No obstant això, aquesta retirada no té efectes retroactius, de manera que no afectarà la licitud del tractament basat en un consentiment atorgat prèviament.

Aquests drets es podran exercir a través del nostre Canal de Protecció de Dades, les dades d’accés del qual es detallen a l’inici d’aquesta Política.

Mesures de seguretat i control

General

En compliment de la normativa de protecció de dades, el Grup tractarà les dades de caràcter personal aplicant les mesures tècniques, jurídiques, organitzatives i de seguretat adequades per garantir la confidencialitat i la integritat de la informació que gestiona, d’acord amb el que estableix la normativa vigent.

Us agraïm que comuniqueu al Responsable / Delegat de Protecció de Dades, mitjançant les dades de contacte / el Canal establerts en aquesta Política de Privacitat, qualsevol risc de seguretat del qual tingueu indicis o coneixement que pugui arribar a comprometre la integritat i la confidencialitat de les dades de caràcter personal i/o d’informació confidencial, per tal de poder adoptar les mesures necessàries per evitar-ne el tractament no autoritzat, la pèrdua, la destrucció o el dany accidental.

Ciberseguretat

Com a concepte específic i complementari a l’anterior, el Grup aplica mesures de ciberseguretat per prevenir i gestionar els possibles atacs i fraus per part de ciberdelinqüents que atempten contra la privacitat i la protecció de les dades que la nostra Entitat tracta i a les quals accedeix en l’àmbit de les seves activitats i operacions.

En aquest sentit, volem alertar que, davant de possibles situacions de risc per comunicacions el contingut i/o format de les quals generin dubtes d’autenticitat, recomanem no atendre-les i contactar amb el Responsable / Delegat de Protecció de Dades a través de les dades de contacte indicades en aquesta Política de Privacitat.

Així mateix, qualsevol sol·licitud que rebeu amb origen a la nostra Entitat sobre canvis de formes de pagament, sol·licitud de dades o persones de contacte o d’informació confidencial (no pública), dades bancàries i/o de targetes de crèdit i/o altres dades oficials no s’ha d’atendre sense la confirmació directa de la nostra Entitat per un altre mitjà alternatiu. Agraïm i necessitem la vostra col·laboració per comunicar i denunciar qualsevol notificació en relació amb aquest tipus de sol·licituds i altres possibles situacions de risc de ciberatacs en què es pugui utilitzar la nostra Entitat, així com qualsevol possible risc de seguretat del qual tingueu coneixement.

Sistema Intern d’Informació (SIIF)

El Grup ha implementat un Sistema Intern d’Informació (SIIF), que es configura com un eix fonamental per a la supervisió, el control i la prevenció en l’àmbit del compliment normatiu, i que contempla el més alt compromís, rigor i professionalitat en matèria de seguretat, confidencialitat, protecció de dades, experiència, independència i coneixement en el tractament de les comunicacions rebudes.

Els canals interns d’informació integrats en el Sistema s’han instrumentat a través d’eines tècniques que contemplen tots els requisits necessaris per aportar-los i garantir-los els nostres compromisos anteriors. Així mateix, el SIIF garanteix els principis bàsics d’anonimat, registre adequat, conservació i no alteració, prevenció de conflictes d’interès, protecció de l’informant i prevenció de represàlies.

A través d’aquest Sistema, tot informant haurà de comunicar de bona fe qualsevol indici, sospita o evidència de possibles incompliments normatius, delictes, comportaments no ètics i, en general, l’incompliment dels protocols, normes i codis de conducta del Grup.

L’accés al SIIF s’ha habilitat en una secció separada del nostre lloc web.

Autoritat de control

En cas de divergències amb el Grup en relació amb el tractament de les vostres dades, teniu dret a presentar una reclamació davant l’Autoritat de Control de Protecció de Dades corresponent. A Espanya, aquesta Autoritat és l’Agència Espanyola de Protecció de Dades (www.aepd.es).

Atenció i suport

Les persones interessades podran comunicar al Grup qualsevol dubte sobre el tractament de les seves dades de caràcter personal o la interpretació de la nostra Política, contactant amb el Responsable / Delegat de Protecció de Dades (RPD / DPD) a l’adreça indicada a l’inici d’aquesta Política.