Información sobre privacidad
De conformidad con el Reglamento General de Protección de Datos 2016/679, del Parlamento Europeo y del Consejo, de 27 abril de 2016, esta Política de Privacidad tiene por objeto dar a conocer el modo en que EJIE recaba, trata y protege los datos de carácter personal de las personas que se relacionan con EJIE.
Responsable del tratamiento:
- EJIE S.A.
- CIF A01022664
- Dirección Postal: Avda. de El Mediterráneo, 14, 01010 Vitoria-Gasteiz Araba/Álava
- Teléfono: 945 017 300
- Ejercicio de derechos en materia de protección de datos: lopd-ejie@ejie.eus
- Comunicación de incidentes de seguridad o brechas de datos personales: seguridadcorporativa@ejie.eus
Delegado de Protección de Datos:
El Delegado de Protección de Datos es la persona encargada de velar por el respeto a las personas en la gestión de su información personal en EJIE y por el cumplimiento de la normativa de protección de datos. Puede contactar con esta figura a través de la cuenta de correo electrónico dpo@ejie.eus.
Los datos personales recabados proceden directamente de la información ofrecida por las personas a las que dichos datos se refieren.
Las personas que facilitan sus datos personales a EJIE garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados.
Actuación comercial con clientes potenciales
Responsable | EJIE, S.A. |
Finalidad |
Gestionar la respuesta a la solicitud remitida por la persona a través del canal de contacto y generación de potenciales clientes, así como el envío de información divulgativa de la actividad de EJIE. |
Legitimación |
El tratamiento es necesario para el cumplimiento de una misión realizada o en el ejercicio de poderes públicos conferidos a EJIE. |
Destinatarios |
No están previstas comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Gestión de las relaciones con clientes
Responsable | EJIE, S.A. |
Finalidad |
Soporte a la suscripción del servicio |
Legitimación |
El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte y para el cumplimiento de una misión realizada o en el ejercicio de poderes públicos conferidos a EJIE. |
Destinatarios |
No están previstas comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Proceso de contratación de empresas proveedoras
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal relativa a las personas trabajadoras de las empresas candidatas a ser proveedoras de acuerdo con la instrucción interna sobre contratación y el proceso de licitación. Comunicaciones, notificaciones e incidencias asociadas al proceso anterior y respecto de las consultas preliminares de mercado. |
Legitimación |
El tratamiento es necesario para el cumplimiento de obligaciones legales aplicables a EJIE. |
Destinatarios |
Los datos personales podrán ser comunicados a: Tribunal Vasco de Cuentas Públicas Órgano Administrativo de Recursos Contractuales Agencia Tributaria - Hacienda General del País Juzgados o Tribunales Agencia Antifraude Dirección del Departamento del Gobierno Vasco u organismo dependiente del sector público de la CAPV correspondiente que encargue servicios o suministros a EJIE. Dirección de Servicios del Gobierno Vasco Dirección de Patrimonio y Contratación del Gobierno Vasco Autoridad Vasca de la Competencia - CNMC Fiscalía Fuerzas y Cuerpos de Seguridad del Estado, Unidad de Control Antifraude. Auditores de control (auditores de cuentas, de calidad, de función pública, entre otros) REVASCON- Registro Vasco de Contratos Para las personas licitadoras y los firmantes de contratos con EJIE, los datos se publican en: Plataforma de Contratación de Euskadi - Plataforma de Contratación del Sector Público Respecto a los datos de contacto de interlocutores recabados en las Consultas Preliminares de Mercado no serán objeto de comunicaciones a destinatarios.
La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, conforme a la Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, como se explica en el apartado “Derechos del interesado”. |
Gestión del personal de empresas proveedoras
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal relativa a las personas trabajadoras de empresas proveedoras que prestan servicios a EJIE, así como para tramitar las altas y bajas de estas como usuarios del sistema con el fin de mantener el control de acceso físico a las instalaciones y lógico a los sistemas de información. Coordinación de Actividades Empresariales (CAE) en materia de prevención de riesgos laborales. Gestión de las comunicaciones para el mantenimiento de la relación contractual. |
Legitimación |
El tratamiento es necesario para la ejecución del contrato en el que el interesado es parte y en cumplimiento de obligaciones legales aplicables a EJIE. |
Destinatarios |
Los datos identificativos y de contacto podrán ser comunicados a la Dirección del Departamento del Gobierno Vasco u organismo dependiente del sector público de la CAPV correspondiente que, por motivo de la prestación del servicio, sea necesario. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante la vigencia de la relación contractual y, una vez finalizada esta, durante los plazos de prescripción de responsabilidades establecidas por las disposiciones legales que resulten de aplicación. Los datos personales tratados para fines de CAE se conservarán durante un plazo de 5 años en base a Ley de Prevención de Riesgos Laborales. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, como se explica en el apartado “Derechos del interesado”. |
Gestión administrativa de los clientes y proveedores
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal relativa a cargos públicos de clientes y representantes legales de proveedores para la gestión de encargos, contratos y facturación. |
Legitimación |
El tratamiento es necesario para la ejecución del contrato en el que el interesado es parte y en cumplimiento de obligaciones legales aplicables a EJIE. |
Destinatarios |
Los datos personales podrán ser comunicados a: Diputación Foral de Álava La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Plazos conforme a Decreto Legislativo 2/2017, de 19 de octubre, por el que se aprueba el texto refundido de la Ley de Control Económico y Contabilidad de la Comunidad Autónoma de Euskadi y Decreto 464/1995 que la desarrolla: Documentos registrados en contabilidad : 6 años desde el fin del ejercicio económico al que se refieran. Registros contables: 15 años. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, como se explica en el apartado “Derechos del interesado”. |
Administración
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal necesaria para tramitación de la actividad económica y financiera de la organización. Gestión contable y control presupuestario. Gestión de viajes derivados del desempeño profesional. |
Legitimación |
El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte y en cumplimiento de obligaciones legales aplicables a EJIE. |
Destinatarios |
Los datos personales podrán ser comunicados a: Tesorería General de la Seguridad Social, Diputación Foral de Álava, La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Documentos registrados en contabilidad: 6 años desde el fin del ejercicio económico al que se refieran. Registros contables: 15 años. Plazos conforme a Decreto Legislativo 2/2017, de 19 de octubre, por el que se aprueba el texto refundido de la Ley de Control Económico y Contabilidad de la Comunidad Autónoma de Euskadi y Decreto 464/1995 que la desarrolla. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Procesos de selección externa
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal relativa a personas candidatas para fines de selección de personal y provisión de puestos de trabajo. |
Legitimación |
El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. |
Destinatarios |
No están previstas comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Procesos de selección interna
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal relativa a la convocatoria interna para el acceso a puestos de trabajo vacantes en la organización y dirigidos a personal propio. |
Legitimación |
El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. |
Destinatarios |
No están previstas comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Gestión de los recursos humanos
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal necesaria para la gestión de la relación laboral, elaboración de nóminas, seguros sociales y generación de datos variables; planificación y control de horarios: el horario concreto de inicio y finalización de la jornada de trabajo (registro de jornada laboral), jornadas y labores a desarrollar; formación al personal; perfiles lingüísticos; procesos de instrucción y capacitación: Control de incompatibilidades. Concesión de permisos, licencias y autorizaciones. Expedientes sancionadores. Gestión de estadísticas internas. Relaciones con la representación del personal. Gestión de las comunicaciones telefónicas fijas y móviles de uso profesional y de sus consumos. |
Legitimación |
El tratamiento es necesario para la ejecución del contrato en el que el interesado es parte y en cumplimiento de obligaciones legales aplicables a EJIE. Las categorías especiales de datos se tratan en base al cumplimiento de obligaciones en el ámbito del Derecho laboral y de la seguridad y protección social. |
Destinatarios |
Los datos personales podrán ser comunicados a: Tesorería General de la Seguridad Social Inspección de Trabajo y Seguridad Social Diputación Foral de Álava Entidades financieras declaradas por cada empleado/a para el pago de nómina Compañía de Seguros Comité de Empresa de EJIE La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante la vigencia de la relación contractual y, una vez finalizada esta, durante los plazos de prescripción de responsabilidades establecidas en el Real Decreto Legislativo 5/2000, de 4 de agosto, y demás disposiciones legales que resulten de aplicación. Los registros de jornada se conservarán durante cuatro años desde la fecha de su recogida. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Gestión de ayudas y préstamos personales
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal relativa al registro y gestión de préstamos personales y ayudas sociales solicitadas y concedidas a personal empleado para adquisición de vivienda habitual, vehículo, estudios propios o de hijos e hijas, ayudas médicas y cuidado de familiares discapacitados o dependientes, todo ello de conformidad con lo previsto en el artículo 24 y 27 de Convenio Colectivo de EJIE. |
Legitimación |
El tratamiento es necesario para la ejecución del contrato en el que el interesado es parte. Las categorías especiales de datos se tratan en base al cumplimiento de obligaciones en el ámbito del Derecho laboral y de la seguridad y protección social. |
Destinatarios |
Los datos personales podrán ser comunicados a: Diputación Foral de Álava Entidades financieras declaradas por cada empleado/a para el pago de préstamo. Comité de Empresa de EJIE La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Gestión de ayudas a idiomas
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal necesaria para la financiación de la realización de cursos de idiomas externos para el personal de conformidad con lo previsto en el artículo 28 de Convenio Colectivo de EJIE. |
Legitimación |
El tratamiento es necesario para la ejecución del contrato en el que el interesado es parte. |
Destinatarios |
Los datos personales podrán ser comunicados a la entidad financiera declarada por cada empleado/a para el pago de la ayuda. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Gestión del plan de formación
Cláusula informativa para el personal interno que imparte o recibe formación:
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal necesaria para la formación voluntaria y compromiso de aprendizaje en el plan de formación del euskera y la formación de perfiles lingüísticos. Gestión de los planes de formación ofertados por la entidad para el personal interno. Registro, gestión, control y seguimiento de la participación en las actividades formativas que organiza EJIE. Grabación de las sesiones de formación con el fin de su utilización y difusión interna. Informamos a las personas que tengan acceso a las grabaciones que su difusión externa está terminantemente prohibida. |
Legitimación |
El tratamiento es necesario para la ejecución del contrato en el que el interesado es parte. |
Destinatarios |
Los datos personales podrán ser comunicados a: FUNDAE La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Las grabaciones de sesiones formativas se conservarán por un plazo máximo de 3 años desde la fecha de su recogida. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Gestión del plan de formación
Cláusula informativa personal docente de empresa externa:
Responsable | EJIE, S.A. |
Finalidad |
Grabación de las sesiones de formación con el fin de su utilización y difusión interna. |
Legitimación |
El tratamiento es necesario para la ejecución del contrato en el que el interesado es parte. |
Destinatarios |
Los datos personales podrán ser comunicados a: FUNDAE
|
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Las grabaciones de sesiones formativas se conservarán por un plazo máximo de 3 años desde la fecha de su recogida. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Evaluación del desempeño
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal necesaria para la evaluación del desempeño del personal necesario para la promoción interna y el plan de formación. |
Legitimación |
El tratamiento es necesario para la ejecución del contrato en el que el interesado es parte. |
Destinatarios |
No están previstas comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservará durante el tiempo necesario para la ejecución y desarrollo de la relación laboral hasta que esta finalice y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Prevención de riesgos laborales
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal relativa a la prevención de riesgos laborales y otros protocolos vinculados al ámbito laboral, a la investigación de accidentes y siniestralidad, activación de mecanismos y medidas de prevención y elaboración de evaluaciones, medidas preventivas y de eliminación de riesgos. |
Legitimación |
El tratamiento es necesario para la ejecución del contrato en el que el interesado es parte y en cumplimiento de obligaciones legales aplicables a EJIE. Las categorías especiales de datos se tratan en base al cumplimiento de obligaciones en el ámbito del Derecho laboral y de la seguridad y protección social. |
Destinatarios |
Los datos personales podrán ser comunicados a:
Empresa adjudicataria que preste el servicio de prevención de riesgos laborales en materia de vigilancia de la salud. Mutuas colaboradoras con la Seguridad Social
|
Conservación |
Se conservará durante un plazo de 5 años en base a Ley de Prevención de Riesgos Laborales. Plazo de conservación de datos de salud en los términos reglamentariamente establecidos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Salud activa
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal de trabajadoras que participan en el programa dirigido a la mejora de la salud de los trabajadores y prevención de lesiones y enfermedades. |
Legitimación |
El tratamiento es necesario para la ejecución del contrato en el que el interesado es parte. |
Destinatarios |
No están previstas comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Gestión del procedimiento de resolución de conflictos y de los protocolos de acoso
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal vinculada a la comunicación e investigación de actuaciones presuntamente irregulares de los empleadas y empleados en el desempeño de sus funciones o de posibles situaciones de acoso laboral o acoso sexual o por razón de sexo. |
Legitimación |
El tratamiento es necesario para el cumplimiento de obligaciones legales aplicables a EJIE. Las categorías especiales de datos se tratan por razones de un interés público esencial, sobre la base del Derecho de la Unión o de los Estados miembros. |
Destinatarios |
En los casos que proceda se comunicará a Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad u otras administraciones públicas con competencia en relación al tipo de denuncia presentada. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Los datos de quien formule la comunicación y de las personas trabajadoras o terceras personas, se conservarán únicamente durante el tiempo imprescindible para la tramitación de la denuncia. En todo caso, transcurridos tres meses desde que concluya la tramitación de la comunicación y/o la investigación de la misma, serán suprimidos salvo que exista un procedimiento disciplinario contra una persona trabajadora en trámite o que la finalidad de la conservación sea dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica. Las comunicaciones a las que no se haya dado curso solamente constarán de forma anonimizada. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Registro y control de acceso físico al edificio
Responsable | EJIE, S.A. |
Finalidad |
(i) Control de acceso de personal propio y externo. |
Legitimación |
(i) y (iv) El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte. (ii) y (iii) El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento. |
Destinatarios |
En los casos que proceda se comunicará a Fuerzas y Cuerpos de Seguridad del Estado, Juzgados y Tribunales. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Los datos recabados en el registro de acceso, de personal propio y externo, se conservarán durante un mes a contar desde la fecha de su recogida, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones. Los datos de las visitas recabados en el formulario de registro previo de acceso, se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. En el supuesto de que finalmente la visita no se realice, se conservarán durante un mes a contar desde la fecha de su recogida. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, como se explica en el apartado “Derechos del interesado”. |
Registro y control de acceso físico a almacenes y CPD
Responsable | EJIE, S.A. |
Finalidad |
Control del personal que accede a zonas protegidas y restringidas internas para garantizar la protección de los bienes empresariales. |
Legitimación |
El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, así como para la satisfacción de intereses legítimos perseguidos por EJIE. |
Destinatarios |
En los casos que proceda se comunicará la fotocopia del DNI al Departamento del Gobierno Vasco correspondiente para fines de control de accesos al CPD. En los casos que proceda se comunicará a Fuerzas y Cuerpos de Seguridad del Estado, Juzgados y Tribunales. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Un mes a contar desde la fecha de su recogida, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, como se explica en el apartado “Derechos del interesado”. |
Registro y control de llaves a dependencias de EJIE
Responsable | EJIE, S.A. |
Finalidad |
Control del personal que posee llaves de las distintas dependencias de EJIE. |
Legitimación |
El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, así como para la satisfacción de intereses legítimos perseguidos por EJIE. |
Destinatarios |
No están previstas comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, como se explica en el apartado “Derechos del interesado”. |
Gestión de la videovigilancia
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal obtenida mediante sistema de videovigilancia para garantizar la seguridad de las personas, bienes e instalaciones de EJIE. |
Legitimación |
El tratamiento es necesario para el cumplimiento de una misión realizada en el interés público de EJIE. |
Destinatarios |
En los casos que proceda se comunicará se comunicará a Fuerzas y Cuerpos de Seguridad del Estado, Juzgados y Tribunales. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Las imágenes obtenidas se conservarán durante un período un mes a contar desde la fecha de su recogida, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, como se explica en el apartado “Derechos del interesado”. |
Transparencia
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal relativa a las relaciones con la ciudadanía en el ámbito de la transparencia en aplicación de la normativa de acceso a la información pública. |
Legitimación |
El tratamiento es necesario para el cumplimiento de obligaciones legales aplicables a EJIE. |
Destinatarios |
Los datos personales se publicarán en el Portal de Transparencia de la página web de EJIE. No están previstas otras comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A, |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Consejo de administración
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal relativa a las personas miembros de los órganos de gobierno y a la gestión de su actuación, convocatorias y actas de reunión. |
Legitimación |
El tratamiento es necesario para el cumplimiento de obligaciones legales aplicables a EJIE. |
Destinatarios |
Los datos personales podrán ser comunicados a: Notarías
|
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Asesoría jurídica
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal vinculada a las tareas de asesoramiento legal y defensa jurídica. Gestión de los procedimientos judiciales y/o administrativos. |
Legitimación |
El tratamiento es necesario para el cumplimiento de obligaciones legales aplicables a EJIE. Las categorías especiales de datos se tratan por razones de un interés público esencial, sobre la base del Derecho de la Unión o de los Estados miembros. |
Destinatarios |
Los datos personales podrán ser comunicados a la Viceconsejería de Régimen Jurídico del Gobierno Vasco. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Ejercicio de derechos relativos a protección de datos
Responsable | EJIE, S.A. |
Finalidad |
Gestión de los derechos relativos a la protección de datos ejercidos sobre los tratamientos responsabilidad de EJIE. |
Legitimación |
El tratamiento es necesario para el cumplimiento de obligaciones legales aplicables a EJIE. |
Destinatarios |
Los datos de carácter personal podrán ser comunicados a la Autoridad Vasca de Protección de Datos. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Gestión de incidentes y brechas de seguridad
Responsable | EJIE, S.A. |
Finalidad |
Gestión, evaluación y notificación de incidentes y brechas de seguridad de la información. |
Legitimación |
El tratamiento es necesario para el cumplimiento de obligaciones legales aplicables a EJIE. |
Destinatarios |
Los datos personales podrán ser comunicados a: Autoridad Vasca de Protección de Datos, Equipos de respuesta a incidentes del Centro
|
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Agenda de contactos
Responsable | EJIE, S.A. |
Finalidad |
Datos de contacto de las personas con quien mantiene relación el personal de EJIE. Gestionar el contenido de la comunicación, así como la del mantenimiento de la relación comercial y/o contractual. |
Legitimación |
El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte y para el cumplimiento de una misión realizada o en el ejercicio de poderes públicos conferidos a EJIE. |
Destinatarios |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos |
Conservación |
Mientras se mantenga la relación de cualquier índole con la persona jurídica en la que el/la afectado/a presta sus servicios. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Repositorio común de medios digitales para difusión interna
Responsable | EJIE, S.A. |
Finalidad |
Utilizar contenido multimedia para su uso y difusión interna. Las imágenes y videos que puedan contener el nombre y apellidos, el rostro (imagen) y/o voz del personal empleado y de terceros únicamente podrán utilizarse para su uso interno y difusión interna, es decir, intranet corporativa, eventos y presentaciones internas u otros de características análogas. |
Legitimación |
El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por EJIE. |
Destinatarios |
No están previstas comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Los datos se mantendrán hasta que el interesado manifieste su oposición a este tratamiento. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Repositorio común de medios digitales para difusión externa
Responsable | EJIE, S.A. |
Finalidad |
Utilizar contenido multimedia para su uso y difusión externa. Las imágenes y videos que puedan contener el nombre y apellidos, el rostro (imagen) y/o voz del personal empleado y de terceros podrán utilizarse para su uso y difusión externa, por ejemplo, en la web de EJIE, eventos y presentaciones, redes sociales corporativas u otros de características análogas. |
Legitimación |
El interesado dio su consentimiento para el tratamiento de sus datos personales. |
Destinatarios |
En determinados casos, se difundirán los datos a través de la página web de EJIE, en eventos y redes sociales de EJIE. La gestión de los datos personales supone la realización de transferencias internacionales a destinatarios establecidos en países fuera del Espacio Económico Europeo. Dicha transferencia estará basada en una decisión de adecuación prevista en el art. 45 RGPD o mediante garantias adecuadas previstas en el art. 46. RGPD. |
Conservación |
Los datos se mantendrán hasta que la persona retire su consentimiento a este tratamiento. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Firma electrónica - Izenbox
Responsable | EJIE, S.A. |
Finalidad |
Gestor centralizado de documentos que permite la firma digital de los usuarios. |
Legitimación |
El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte. |
Destinatarios |
No están previstas comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Envío de comunicaciones
Responsable | EJIE, S.A. |
Finalidad |
Envío de comunicaciones de carácter no comercial, como, por ejemplo, felicitaciones navideñas, de fechas festivas, entre otros. Gestión del envío de invitaciones e inscripción a los eventos organizados por EJIE o de terceros en los que participa EJIE. |
Legitimación |
El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por EJIE. |
Destinatarios |
En determinados casos se podrá comunicar los datos del personal propio a las entidades promotoras de eventos en los que participa EJIE. No están previstas otras comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A. |
Conservación |
Los datos se mantendrán hasta que el interesado manifieste su oposición a este tratamiento. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Gestión de proyectos Fondos Next Generation
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal relativa al colectivo de interesados que participen en la elaboración de los pliegos, que rellenan y firman los anexos correspondientes en el marco de la gestión de proyectos Next Generation UE. |
Legitimación |
El tratamiento es necesario para el cumplimiento de obligaciones legales aplicables a EJIE. |
Destinatarios |
Los datos personales podrán ser comunicados a: Ministerio de Hacienda y Función Pública, a través de la plataforma MINERVA y CoFFEE-MRR. Ministerio de Economía, Comercio y Empresa, a través de la plataforma HRS. Órganos de la Unión Europea a efectos de auditoría y control de fondos estatales y europeos cuando corresponda. Los datos personales relativos al personal propio podrán ser comunicados a la Dirección de Servicios del Departamento de Gobernanza Pública y Autogobierno a efectos de auditoría.
|
Conservación |
Se conservarán los documentos durante un período de cinco años a partir del pago del saldo o, a falta de dicho pago, de la operación, o durante tres años conforme a lo establecido en el Reglamento UE 2018/1046. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Código de Conducta
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información personal vinculada a la comunicación e investigación de situaciones anómalas o consultas referentes a posibles incumplimientos de la normativa interna sobre código de conducta y código ético de la organización. |
Legitimación |
El tratamiento es necesario para el cumplimiento de obligaciones legales aplicables a EJIE. Las categorías especiales de datos se tratan por razones de un interés público esencial, sobre la base del Derecho de la Unión o de los Estados miembros. |
Destinatarios |
En los casos que proceda se comunicará se comunicará a Fuerzas y Cuerpos de Seguridad del Estado, Juzgados y Tribunales u otras administraciones públicas con competencia en relación al tipo de denuncia presentada. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Los datos de quien formule la comunicación y de las personas trabajadoras o terceras personas, se conservarán únicamente durante el tiempo imprescindible para la tramitación de la denuncia. En todo caso, transcurridos tres meses desde que concluya la tramitación de la comunicación y/o la investigación de la misma, serán suprimidos salvo que exista un procedimiento disciplinario contra una persona trabajadora en trámite o que la finalidad de la conservación sea dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica. Las comunicaciones a las que no se haya dado curso solamente constarán de forma anonimizada. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
Gestión de accesos a sistemas de EJIE por parte del personal de empresas proveedoras de entidades convergentes
Responsable | EJIE, S.A. |
Finalidad |
Gestión de la información para tramitar el alta y baja como usuario del sistema con el fin de mantener el control de acceso lógico a los sistemas de información de EJIE y aceptación de las políticas de seguridad. |
Legitimación |
El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, así como para la satisfacción de intereses legítimos perseguidos por EJIE. |
Destinatarios |
No están previstas comunicaciones de datos, salvo en caso de que se requiera para el cumplimiento de las obligaciones legales que corresponda cumplir a EJIE S.A. La gestión de los datos personales no supone la realización de transferencias internacionales de dichos datos. |
Conservación |
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Derechos |
Puede solicitar el acceso, la rectificación, supresión, portabilidad, limitación del tratamiento de los datos personales o a oponerse al tratamiento, tal y como se explica en el apartado “Derechos del interesado”. |
EJIE facilita a las personas interesadas el ejercicio de los siguientes derechos vinculados al tratamiento de sus datos personales:
- Derecho a solicitar el acceso a sus datos personales
- Derecho a solicitar la rectificación de los datos personales
- Derecho a solicitar la supresión de los datos personales
- Derecho a solicitar la limitación de su tratamiento
- Derecho a oponerse al tratamiento
- Derecho a la portabilidad de los datos personales
- Derecho a retirar el consentimiento prestado
- Derecho a no ser objeto de decisiones individuales automatizadas
Cualquier persona tiene derecho a obtener confirmación sobre si EJIE trata datos personales que le conciernan, pudiendo acceder las personas interesadas a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
En determinadas circunstancias, las personas interesadas podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones.
En determinadas circunstancias y por motivos relacionados con su situación particular, las personas interesadas podrán oponerse al tratamiento de sus datos. En este caso, EJIE, dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Si ha otorgado su consentimiento para alguna finalidad concreta, la persona interesada tiene derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ello podrá dirigir un escrito a EJIE a la dirección postal:
- A la Att. Responsable Seguridad
- Avenida del Mediterráneo 14
- 01010 Vitoria-Gasteiz
o enviar un email a la cuenta de correo electrónico lopd-ejie@ejie.eus
Si tras haber realizado una solicitud de ejercicio de derechos no ha quedado conforme con la respuesta recibida, puede presentar una reclamación ante la Autoridad Vasca de Protección de Datos a través de su sitio web www.avpd.euskadi.eus, o una reclamación previa ante el Delegado de Protección de Datos de EJIE a través de la cuenta de correo electrónico dpo@ejie.eus