Sistemas de gestión · Privacidad

Finalidad

Gestión de datos personales relacionados con los sistemas de gestión establecidos en la empresa, órganos, responsabilidades, actas, registros, informes.

Entidad responsable

NAVANTIA S.A. S.M.E.
A84076397
C/Velázquez, 132 - 28006 MADRID (Madrid)
[email protected]

Base de licitud

La base jurídica del tratamiento es:

Artículo 6.1.f) del RGPD: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.

Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación aplicable a Navantia.

Colectivos afectados

Personas empleadas de Navantia, prestadores de servicios, colaboradores y auditores.

Tipología de datos - Infracciones

No se tratan.

Tipología de datos - Categorías especiales

No se tratan.

Tipología de datos - Datos identificativos

Nombre y apellidos; NIF (NIE, pasaporte o número de tarjeta de residencia); dirección postal; número de teléfono; correo electrónico; firma manuscrita; foto/voz.

Tipología de datos - Otros

Datos de empleo; dirección IP.

Medidas de seguridad

Las medidas de seguridad aplicadas se corresponden con las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de Protección de Datos y Seguridad de la Información de Navantia. Medidas de seguridad correspondientes con el Anexo A de la UNE-EN/IEC 27001 - Sistemas de Gestión de la Seguridad de la Información.

Así mismo, se adoptan medidas de seguridad sobre la documentación en soporte papel en función a los riesgos a los cuales está expuesta con el fin de garantizar la confidencialidad de los datos tratados.

Comunicaciones

Están previstas comunicaciones cuando se pueda realizar la comunicación de datos conforme al artículo 6 del RGPD relativo a la legitimación del tratamiento a:

Sociedad Estatal de Participaciones Industriales (SEPI).

Transferencias internacionales

No están previstas.