Aviso sobre protección de datos de contacto de proveedores

Fecha de entrada en vigor: 1 de mayo de 2020

El propósito de este aviso sobre protección de datos de contacto de proveedores es proporcionar a las personas que representan a nuestras empresas proveedoras información sobre el tratamiento y la protección de sus datos personales. En el presente Aviso sobre protección de datos se ofrece una descripción general de ese tratamiento de datos personales. Por lo tanto, es posible que no todos los detalles que se proporcionan en este aviso sobre protección de datos de contacto de proveedores sean aplicables a su caso particular. En general, realizamos el tratamiento de sus datos personales básicos como, por ejemplo, su información de contacto para realizar actividad de negocio con la empresa a la que representa.

ESTE DOCUMENTO ES SIMPLEMENTE UNA TRADUCCIÓN. EN CASO DE DISCREPANCIAS, LA VERSIÓN EN INGLÉS DE ESTE AVISO PREVALECERÁ.

¿Cuáles de mis datos personales son objeto de tratamiento?

Como norma general:

  • su información de personalización fundamental;
  • información de la empresa a la que representa;
  • sus detalles de contacto;

Dependiendo de su actividad:

  • identificadores técnicos;
  • datos de comportamiento (por ejemplo, cómo ha utilizado nuestros servicios digitales);

Los ejemplos de atributos incluyen:

¿Quién es responsable del tratamiento de mis datos personales?

Konecranes Plc (establecida en Finlandia y en calidad de empresa matriz de Konecranes Group) ostenta la responsabilidad general y el poder supremo de decisión. Konecranes Global Corporation (establecida en Finlandia) ostenta la responsabilidad limitada con respecto a las aplicaciones o los sistemas de TI centralizados de Konecranes Group (incl. la subcontratación), así como las transferencias internacionales de datos personales fuera de la UE/EEE.

Puede contactarnos mediante el envío de un correo electrónico a [email protected]

¿Qué permite el uso de mis datos personales?

Tenemos el derecho legal de realizar el tratamiento de sus datos personales en base a nuestro interés legítimo de realizar negocios con la empresa que usted representa.

¿Por qué se tratan mis datos personales?

Por lo general, necesitamos tratar sus datos personales para permitir la realización de transacciones comerciales directas e indirectas de manera satisfactoria con la empresa que usted representa, por ejemplo, envío de pedidos y recepción de productos y servicios (directas), así como el desarrollo de nuestros procesos y sistemas internos para apoyar estas transacciones (indirectas).
En detalle, utilizamos sus datos personales para los siguientes fines:
1) Desarrollo de negocio e informes;
2) Gestión de calidad;
3) Producción, gestión, mantenimiento e investigación y desarrollo de procesos, servicios de TI e infraestructura;
4) Actividades de compras
5) Gestión de inventarios y actividades
6) Fabricación de productos;
7) Entrega de productos
8) Gestión de proveedores y contratistas (incl. acceso a canales digitales de KC Group y, según se requiera, a sistemas de TI y productos de KC Group);
9) Facturación, impuestos y transacciones financieras relacionadas;
10) Aseguramiento de la integridad del entorno empresarial y los procesos de KC Group (incl. monitorización de sistemas/seguridad para la prevención o inspección del uso indebido, según sea el caso);
11) Estudios de antecedentes de clientes (incl. contactos del proveedor según sea el caso);
12) Organización de evento;
13) Archivado de datos personales no activos en el ámbito de otros propósitos de uso y normas de retención definidas; y
14) Garantía de la seguridad del personal (incl. contactos de los proveedores);
15) Cumplimiento y/o defensa de los derechos y obligaciones de la empresa;

¿Qué beneficios me aporta el tratamiento de mis datos personales?

Nuestro uso de sus datos personales facilita y apoya que usted pueda cumplir sus obligaciones laborales relacionadas con las transacciones comerciales entre nosotros y la empresa que representa.

¿Qué derechos tengo?

Tiene derecho en todo momento a:

  • Oponerse al tratamiento de sus datos personales por motivos de nuestro interés legítimo; y
  • Optar por no recibir ninguno de nuestros mensajes y materiales de marketing directo

En todo momento, tiene también derecho a:

  • Acceder a sus datos personales;
  • Verificar la exactitud de sus datos personales;
  • A petición suya, ordenar la corrección, modificación o supresión de sus datos personales incompletos, inexactos u obsoletos; y
  • En determinadas circunstancias, restringir el tratamiento de sus datos personales;
  • En determinadas circunstancias, exigir el derecho al olvido por nuestra parte; y
  • Presentar una queja ante una autoridad supervisora.

Puede ejercer estos derechos mediante el envío de un correo electrónico a [email protected] o la presentación del formulario en

¿Qué efectos adversos puede causarme el tratamiento? ¿Cómo se mitigan estos efectos?

De conformidad con las exigencias de las leyes de protección de datos obligatorias, hemos realizado un análisis exhaustivo de los riesgos que el tratamiento de los datos de contacto de nuestros proveedores puede conllevar con respecto a sus derechos y libertades.

Como en cualquier tratamiento de datos, también en el nuestro son posibles ciertos riesgos relacionados principalmente con

  • el nivel de confidencialidad de sus datos personales;
  • cuestiones generales de seguridad de los datos; y
  • su falta de capacidad de acceso a nuestros sistemas y servicios.


Sin embargo, se ha reconocido que los niveles de dichos riesgos son bajos y que solo tienen una posibilidad remota de materializarse. Asimismo, mitigamos estos riesgos activamente, por ejemplo, mediante:

  • formación continua de nuestro personal,
  • entrega y elaboración de instrucciones detalladas; e
  • implementación y mejora de nuestras prácticas de seguridad de los datos.

¿Desde dónde se recopilan y obtienen mis datos?

Recopilamos sus datos personales:

  • directamente de usted, por ejemplo, cuando se registre en nuestros servicios digitales o participe en una reunión de ventas o mantenga una llamada telefónica con nosotros;
  • de sus superiores o compañeros;
  •  de sus propios empleados o socios comerciales; y
  • de manera limitada, observando su comportamiento en nuestros servicios digitales.

¿Mis datos personales salen de la UE o del EEE?

Sí, en función del caso, es posible que transmitamos sus datos personales fuera de la UE o del EEE:

  • dentro de nuestro grupo de empresas, aunque también a nuestros socios comerciales externos que nos prestan servicios.

Sus datos personales pueden transferirse a los siguientes países para su tratamiento:

¿Quién más realiza el tratamiento de mis datos personales?

Utilizamos subcontratistas fiables para que nos presten, por ejemplo, servicios de TI que permiten el tratamiento de nuestros datos personales; estos servicios incluyen, sin limitación, el suministro de diferentes infraestructuras, software y aplicaciones que se utilizan de manera rutinaria en el tratamiento de datos de contacto dentro de grupos globales de empresas.

 

 

¿Quién más recibirá mis datos personales?

Por regla general, no revelamos sus datos fuera de nuestro control efectivo, excepto si así lo exige la legislación en caso de que un tribunal o la policía u otro organismo encargado de hacer cumplir la ley nos lo haya pedido.

Además, sus datos pueden ser revelados de manera limitada a nuestros socios comerciales de confianza.

¿Cómo se protegen mis datos personales?

Sus datos personales están protegidos por medidas técnicas y organizativas contra el acceso accidental y/o ilegal, la alteración, la destrucción u otro tipo de tratamiento, incluida la divulgación y la transferencia no autorizada de sus datos personales.

Esas medidas incluyen, entre otras medidas, la instalación de cortafuegos adecuados, el cifrado adecuado de las telecomunicaciones y los mensajes, así como el uso de equipos y salas de servidores seguros y vigilados. La seguridad de los datos es de especial interés cuando se contratan terceros (por ejemplo, subcontratistas de tratamiento de datos) que proporcionan e implementan sistemas y servicios de TI.

Los requisitos de seguridad de los datos se cumplen debidamente en la gestión del acceso a los sistemas de TI y en la monitorización del acceso a los mismos. El personal que realiza el tratamiento de sus datos personales como parte de sus tareas dispone de la formación necesaria y está debidamente instruido en materia de protección y seguridad de los datos.

¿Durante cuánto tiempo se retienen y utilizan mis datos personales?

Como máximo diez (10) años después de la última actividad empresarial en la que haya estado involucrado.

Además, según el caso, es posible que tengamos que ampliar el periodo de retención de sus datos personales por motivos de reconocimiento, ejercicio o defensa de procedimientos jurídicos o ejecución de nuestras investigaciones internas.

¿No es posible hacer negocios sin que se traten mis datos personales?

No es legalmente obligatorio proporcionar sus datos personales, pero se requieren ciertos datos personales para ejecutar o concertar una actividad comercial (por ejemplo, un contrato comercial) con nosotros.