Toezegging inzake de bescherming van persoonsgegevens

Deze vertaling is ter informatie. Bij verschil tussen deze vertaling en de Engelse versie geldt de Engelse versie.

ONZE INZET VOOR DE BESCHERMING VAN PERSOONSGEGEVENS: “GEÏNFORMEERDE PERSONEN EN BESCHERMDE GEGEVENS”

De directie / het bestuursorgaan van VILLA GRAN CANARIA INVESTMENTS, S.L. (hierna: de verwerkingsverantwoordelijke) neemt de hoogste verantwoordelijkheid en inzet op zich voor de vaststelling, uitvoering en handhaving van dit gegevensbeschermingsbeleid, en waarborgt de voortdurende verbetering van de verwerkingsverantwoordelijke met als doel uitmuntendheid te bereiken op het gebied van de naleving van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PbEU L 119/1, 04.05.2016), en van de Spaanse regelgeving inzake de bescherming van persoonsgegevens (organieke wet, specifieke sectorale wetgeving en de uitvoeringsbepalingen daarvan)

Het gegevensbeschermingsbeleid van VILLA GRAN CANARIA INVESTMENTS, S.L. is gebaseerd op het beginsel van verantwoordingsplicht, op grond waarvan de verwerkingsverantwoordelijke verantwoordelijk is voor de naleving van het wettelijke en jurisprudentiële kader dat op dit beleid van toepassing is, en dit kan aantonen tegenover de bevoegde toezichthoudende autoriteiten.

In dit verband volgt de verwerkingsverantwoordelijke de volgende beginselen, die als leidraad en kader moeten dienen voor al zijn personeel bij de verwerking van persoonsgegevens:

• Gegevensbescherming door ontwerp: de verwerkingsverantwoordelijke treft, zowel bij het bepalen van de verwerkingsmiddelen als bij de verwerking zelf, passende technische en organisatorische maatregelen, zoals pseudonimisering, die zijn ontworpen om de beginselen van gegevensbescherming, zoals minimale gegevensverwerking, doeltreffend uit te voeren en de nodige waarborgen in de verwerking in te bouwen.
• Gegevensbescherming door standaardinstellingen: de verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om ervoor te zorgen dat standaard alleen persoonsgegevens worden verwerkt die noodzakelijk zijn voor elk specifiek doel van de verwerking.
• Gegevensbescherming gedurende de levensduur van de informatie: de maatregelen die de bescherming van persoonsgegevens waarborgen, zijn van toepassing gedurende de volledige levenscyclus van de informatie.
• Rechtmatigheid, behoorlijkheid en transparantie: persoonsgegevens worden ten aanzien van de betrokkene op een rechtmatige, behoorlijke en transparante wijze verwerkt.
• Doelbinding: persoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld en mogen niet verder op een met die doeleinden onverenigbare wijze worden verwerkt.
• Minimale gegevensverwerking: persoonsgegevens zijn toereikend, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt.
• Juistheid: persoonsgegevens moeten juist zijn en zo nodig worden geactualiseerd; alle redelijke maatregelen moeten worden genomen om de persoonsgegevens die, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn, onverwijld te wissen of te rectificeren.
• Opslagbeperking: persoonsgegevens worden bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan noodzakelijk is voor de doeleinden van de verwerking van de persoonsgegevens.
• Integriteit en vertrouwelijkheid: persoonsgegevens worden verwerkt op een manier die een passende beveiliging ervan waarborgt, met inbegrip van bescherming tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, door het nemen van passende technische of organisatorische maatregelen.
• Informatie en opleiding: een van de sleutels tot het waarborgen van de bescherming van persoonsgegevens is de opleiding en informatie die wordt gegeven aan het personeel dat betrokken is bij de verwerking van die gegevens. Gedurende de levenscyclus van de informatie wordt al het personeel met toegang tot de gegevens naar behoren opgeleid en geïnformeerd over zijn verplichtingen met betrekking tot de naleving van de regelgeving inzake gegevensbescherming.

Het gegevensbeschermingsbeleid van VILLA GRAN CANARIA INVESTMENTS, S.L. wordt aan al het personeel van de verwerkingsverantwoordelijke meegedeeld en ter beschikking gesteld van alle belanghebbenden.

Bijgevolg betreft dit gegevensbeschermingsbeleid al het personeel van de verwerkingsverantwoordelijke, dat het moet kennen en onderschrijven en als het zijne moet beschouwen. Elk personeelslid is verantwoordelijk voor de toepassing ervan en voor het controleren van de gegevensbeschermingsregels die op zijn activiteit van toepassing zijn, en voor het signaleren en aandragen van de verbetermogelijkheden die het passend acht om uitmuntendheid te bereiken op het gebied van de naleving ervan.

Dit beleid wordt door de directie / het bestuursorgaan van VILLA GRAN CANARIA INVESTMENTS, S.L. zo vaak als nodig wordt geacht herzien, om te allen tijde te voldoen aan de geldende bepalingen inzake de bescherming van persoonsgegevens.