Cumplimiento del RGPD en Hambrand Technology Company
En Hambrand Technology Company nos tomamos en serio la protección de datos y nos comprometemos a cumplir el Reglamento General de Protección de Datos (RGPD), que regula cómo se tratan los datos personales en la UE y fuera de ella. A continuación explicamos cómo gestionamos el RGPD para proteger tus datos personales y apoyar tu cumplimiento.
¿Qué es el RGPD?
El RGPD es un reglamento cuyo objetivo es proteger los datos personales de las personas en la UE y que obliga a las empresas a tratarlos con diligencia, transparencia y seguridad. El incumplimiento puede conllevar sanciones importantes.
Nuestro papel en el cumplimiento del RGPD
Hambrand Technology Company actúa como encargado del tratamiento, mientras que nuestros clientes (tú) actúan como responsables del tratamiento. Como encargado, tratamos los datos personales en tu nombre y siguiendo tus instrucciones, garantizando que el tratamiento cumpla los requisitos del RGPD.
Acuerdo de encargo del tratamiento (DPA)
Facilitamos un acuerdo de encargo del tratamiento (DPA) completo que recoge las responsabilidades y obligaciones de ambas partes conforme al artículo 28 del RGPD. Este acuerdo regula cómo tratamos los datos en tu nombre y garantiza los más altos estándares de protección de datos.
Medidas de seguridad de los datos
- Cifrado: los datos se cifran tanto en tránsito como en reposo para evitar accesos no autorizados.
- Controles de acceso: usamos controles de acceso estrictos para que solo el personal autorizado pueda acceder a datos sensibles.
- Auditorías periódicas: nuestros sistemas se auditan con regularidad para detectar y mitigar posibles vulnerabilidades.
Gestión de proveedores
Solo trabajamos con proveedores que cumplen el RGPD y que satisfacen los mismos estándares estrictos que aplicamos a nosotros mismos. Todos los terceros implicados en el tratamiento de datos se examinan con cuidado y están sujetos a acuerdos de protección de datos para garantizar el cumplimiento.
Tus responsabilidades como responsable del tratamiento
- Obtener consentimiento explícito: asegúrate de contar con el consentimiento lícito de las personas para recoger y tratar sus datos personales.
- Atender solicitudes de los interesados: prepárate para responder a solicitudes de los interesados, como el derecho al olvido, el acceso o la rectificación.
- Minimización de datos: recoge solo los datos necesarios y asegúrate de que sean pertinentes y limitados a lo necesario para tus fines.
Derechos de los interesados
- Derecho de acceso: las personas pueden solicitar acceso a sus datos personales.
- Derecho de rectificación: las personas pueden solicitar la corrección de datos inexactos.
- Derecho de supresión (derecho al olvido): las personas pueden solicitar la eliminación de sus datos personales, con sujeción a obligaciones legales.
- Derecho a la portabilidad de los datos: las personas pueden solicitar una copia de sus datos en un formato estructurado y legible por máquina.
Transferencias internacionales de datos
Como empresa global, podemos transferir datos fuera del Espacio Económico Europeo (EEE). No obstante, garantizamos que toda transferencia internacional esté protegida por garantías adecuadas, como las cláusulas contractuales tipo (CCT), para asegurar niveles de protección conformes con el RGPD.
Respuesta ante violaciones de datos
En el improbable caso de una violación de datos, contamos con un plan de respuesta ante violaciones de datos detallado. Así podemos identificar y contener la violación y notificarla a las autoridades de control competentes en el plazo exigido de 72 horas, además de informar a los interesados afectados cuando sea necesario.
Cumplimiento continuo y soporte
- La revisión y actualización periódicas de nuestras políticas y prácticas.
- El soporte y la orientación a nuestros clientes en cuestiones relativas al RGPD.
- La provisión de actualizaciones y recursos para ayudarte a mantener el cumplimiento.
Contacto
Hambrand Technology Company
27 St Cuthbert’s
Bedford, MK40