Política de Privacidad

Los principios que sostienen la gestión de la privacidad de GRI Renewable Industries de acuerdo a la GDPR y que se encuentran en nuestra política de privacidad son los siguientes:

A continuación se resumen los tipos de riesgo identificados:

・Finalidad del Tratamiento: Se tratarán los datos personales de los trabajadores, clientes y proveedores con la finalidad de gestionar la relación comercial o laboral que mantienen con GRI Renewable Industries y para cumplir con las obligaciones laborales, fiscales y administrativas necesarias, así como los compromisos adquiridos.

・Derechos del Interesado: Se podrá a disposición de los interesados las herramientas para ejercer los derechos recogidos en la GDPR.

・Seguridad: Los datos se conservarán de manera segura evitando su alteración, pérdida, tratamiento o acceso no autorizado.

・Conservación: Los datos serán únicamente conservados mientras mantengan la finalidad para la que fueron recabados. Transcurrido el tiempo estipulado para su conservación, serán eliminados.

Canal de Comunicación de Incidentes de Seguridad

Uno de los puntos clave de los principios asociados a la gestión de privacidad de GRI Renewable Industries es la seguridad de los datos personales. En relación a este punto, queremos poner a disposición el siguiente canal de comunicación de incidentes de seguridad, que cumple con los siguientes propósitos:

・Comunicación ágil para empleados, clientes o proveedores de posibles incidentes de seguridad.
・Disponer de un canal único de recepción de incidencias para dar respuesta rápida a los mismos.
・Facilidad a la hora de comunicar un incidente, con el fin mejorar de forma continuada la seguridad de los datos.

La información del incidente llegará mediante email al Responsable de Privacidad e iniciará los protocolos para su remediación, así como la comunicación a los afectados si ésta fuera necesaria.