Política de privacidad y protección de datos
1. Principios de protección de datos
Tourism and Culture Fund for Innovation - TFI se compromete a procesar datos de acuerdo con sus responsabilidades bajo el GDPR - Reglamento General de Protección de Datos.
El artículo 5 del GDPR requiere que los datos personales sean:
a. Procesados de manera legal, justa y transparente con relación a las personas.
b. Recopilados para fines específicos, explícitos y legítimos y no procesados adicionalmente de una manera que sea incompatible con esos fines; el procesamiento posterior con fines de archivo en interés público, con fines de investigación científica o histórica o con fines estadísticos no se considerará incompatible con los fines iniciales;
c. Adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
d. Exactos y, cuando sea necesario, actualizados; se deben tomar todas las medidas razonables para garantizar que los datos personales que sean inexactos, teniendo en cuenta los fines para los que se procesan, se borren o rectifiquen sin demora.
e. Conservados en un formato que permita la identificación de los interesados durante un período no superior al necesario para los fines para los que se procesan los datos personales; Los datos personales pueden almacenarse durante períodos más prolongados en la medida en que los datos personales se procesarán únicamente con fines de archivo en el interés público, fines de investigación científica o histórica o fines estadísticos sujetos a la implementación de las medidas técnicas y organizativas apropiadas requeridas por el GDPR con el fin de salvaguardar los derechos y libertades de las personas.
f. Procesados de una manera que garantice la seguridad adecuada de los datos personales, incluida la protección contra el procesamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidental, utilizando las medidas técnicas u organizativas adecuadas".
2. Disposiciones generales
a. Esta política se aplica a todos los datos personales procesados por Tourism and Culture Fund for Innovation - TFI.
b. La Persona Responsable asumirá la responsabilidad del cumplimiento continuo de esta política por parte de Tourism and Culture Fund for Innovation - TFI.
c. Esta política se revisará al menos una vez al año.
d. Tourism and Culture Fund for Innovation - TFI se registrará en la Oficina del Comisionado de Información como una organización que procesa datos personales.
3. Procesamiento legal, justo y transparente
a. Para garantizar que el tratamiento de sus datos sea lícito, justo y transparente, Tourism and Culture Fund for Innovation - TFI mantendrá un Registro de Sistemas.
b. El Registro de Sistemas se revisará al menos una vez al año.
c. Las personas tienen derecho a acceder a sus datos personales y todas las solicitudes que se realicen a Tourism Fund for Innovation se atenderán de manera oportuna.
4. Fines lícitos
a. Todos los datos procesados por Tourism and Culture Fund for Innovation - TFI deben hacerse sobre una de las siguientes bases legales: consentimiento, contrato, obligación legal, intereses vitales, tarea pública o intereses legítimos.
b. Tourism and Culture Fund for Innovation - TFI anotará la base legal correspondiente en el Registro de Sistemas.
c. Cuando se confíe en el consentimiento como base legal para el procesamiento de datos, se conservará la evidencia del consentimiento de aceptación con los datos personales.
d. Cuando se envían comunicaciones a personas en función de su consentimiento, la opción para que la persona revoque su consentimiento debe estar claramente disponible y deben existir sistemas para garantizar que dicha revocación se refleje con precisión en los sistemas de Tourism and Culture Fund for Innovation - TFI.
5. Minimización de datos
Tourism and Culture Fund for Innovation - TFI velará por que los datos personales sean adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan.
6. Precisión
a. Tourism and Culture Fund for Innovation - TFI tomará las medidas razonables para garantizar que los datos personales sean precisos.
b. Cuando sea necesario para la base legal sobre la que se procesan los datos, se tomarán medidas para garantizar que los datos personales se mantengan actualizados.
7. Archivado / eliminación
a. Para garantizar que los datos personales no se conserven más de lo necesario, el Tourism and Culture Fund for Innovation - TFI establecerá una política de archivo para cada área en la que se procesen los datos personales y revisará este proceso anualmente.
b. La política de archivo deberá considerar qué datos deben / deben ser retenidos, por cuánto tiempo y por qué.
8. Seguridad
a. Tourism and Culture Fund for Innovation - TFI garantizará que los datos personales se almacenen de forma segura mediante un software moderno que se mantenga actualizado.
b. El acceso a los datos personales se limitará al personal que necesita acceso y se debe implementar la seguridad adecuada para evitar el intercambio no autorizado de información.
c. Cuando se eliminan datos personales, esto debe hacerse de forma segura, de modo que los datos sean irrecuperables.
d. Deberán existir soluciones adecuadas de respaldo y recuperación ante desastres.
9. Incumplimiento
En el caso de una violación de la seguridad que conduzca a la destrucción, pérdida, alteración, divulgación no autorizada o acceso a datos personales, accidental o ilegalmente, el Tourism and Culture Fund for Innovation - TFI evaluará sin demora el riesgo para los derechos y libertades de las personas y, en su caso, informará esta infracción al ICO (más información en el sitio web del ICO).
Fin de la política.