Política de retención de datos

2.1 El objetivo principal de esta Política es establecer límites para la retención de datos personales y garantizar que se cumplan dichos límites, así como otros derechos de borrado de los sujetos de los datos. Por extensión, esta Política tiene como objetivo garantizar que la Compañía cumpla plenamente con sus obligaciones y los derechos de los sujetos de datos bajo el GDPR.

2.2 Además de salvaguardar los derechos de los interesados ​​bajo el GDPR, asegurando que la Compañía no retiene cantidades excesivas de datos, esta Política también busca mejorar la velocidad y la eficiencia de la gestión de los datos.

3.1 Esta Política se aplica a todos los datos personales en posesión de la Compañía y procesadores de datos de terceros que procesan datos personales en nombre de la Empresa.

3.2 Los datos personales, tal como los posee la Compañía, se almacenan de las siguientes maneras y en las siguientes ubicaciones:

1. Los servidores de la Compañía ubicados en las instalaciones de la Compañía en la Unidad 17, Centro IO, 57a Croydon Road, Beddington, Croydon, CR0 4WQ;
2. Servidores de terceros, operados en nuestro nombre;
3. Las computadoras de la Compañía permanentemente ubicadas en las instalaciones de la Compañía en la Unidad 17, Centro IO, 57a Croydon Road, Beddington, Croydon, CR0 4WQ;
4. Computadoras portátiles y otros dispositivos móviles proporcionados por la Compañía a sus empleados;
5. Computadoras y dispositivos móviles propiedad de empleados, agentes y subcontratistas utilizados de acuerdo con la política de Bring Your Own Device ("BYOD") de la compañía;
6. Registros físicos almacenados en las instalaciones de la Compañía en la Unidad 17, Centro IO, 57a Croydon Road, Beddington, Croydon, CR0 4WQ.

Todos los datos personales en posesión de la Compañía se mantienen de acuerdo con los requisitos de la GDPR y los derechos de los titulares de los datos según lo establecido en la Política de Protección de Datos de la Compañía.

4.1 Los interesados ​​se mantienen completamente informados de sus derechos, de los datos personales que la Compañía posee sobre ellos, de cómo se usan esos datos personales y de cuánto tiempo la Compañía conservará esos datos personales (o, si no se puede determinar un período de retención fijo, los criterios por los cuales se determinará la retención de los datos).

4.2 Los sujetos de datos tienen control sobre sus datos personales, incluyendo el derecho a rectificar datos incorrectos, el derecho a solicitar que sus datos personales sean eliminados o eliminados (a pesar de los períodos de retención establecidos por esta Política de retención de datos) , el derecho a restringir el uso que la Compañía hace de sus datos personales y otros derechos relacionados con la toma de decisiones y el perfil automáticos.

Tras la expiración de los períodos de retención de datos establecidos a continuación en la Parte 6 de esta Política, o cuando un interesado ejerza su derecho a que se borren sus datos personales, los datos personales se eliminarán, destruirán o eliminarán de la siguiente manera:

5.1 Se eliminarán los datos personales almacenados electrónicamente (incluidas todas las copias de seguridad de los mismos);

5.2 Los datos personales almacenados en forma impresa se triturarán.

6.1 Como se indicó anteriormente, y según lo exija la ley, la Compañía no retendrá ningún dato personal por más tiempo de lo necesario a la luz de los fines para los cuales se recopilan, conservan y procesan esos datos.

6.2 Diferentes tipos de datos personales, utilizados para diferentes propósitos, se conservarán necesariamente para diferentes períodos (y su retención se revisará periódicamente), tal como se establece a continuación.

6.3 Al establecer y / o revisar períodos de retención, se tendrá en cuenta lo siguiente:

1. Los objetivos y requerimientos de la Compañía;
2. El tipo de datos personales en cuestión;
3. El (los) propósito (s) para los cuales los datos en cuestión se recopilan, conservan y procesan;
4. La base legal de la Compañía para recopilar, mantener y procesar esos datos;
5. La categoría o categorías de datos con los que se relacionan los datos.

6.4 Si no se puede fijar un período de retención preciso para un tipo particular de datos, se establecerán criterios por los cuales se determinará la retención de los datos, garantizando así que los datos en cuestión y la conservación de esos datos puedan revisarse regularmente. contra esos criterios.

6.5 Sin perjuicio de los siguientes períodos de retención definidos, ciertos datos personales pueden eliminarse o eliminarse antes de la expiración de su período de retención definido cuando se toma una decisión dentro de la Compañía para hacerlo (ya sea en respuesta a una solicitud de un interesado o de otra manera).

7.1 El responsable de la protección de datos será responsable de supervisar la implementación de esta Política y supervisar el cumplimiento de esta Política, las demás políticas relacionadas con la Protección de datos de la Compañía (incluida, entre otras, su Política de Protección de Datos), y con el GDPR y otra legislación de protección de datos aplicable.

7.2 El responsable de la protección de datos será directamente responsable de garantizar el cumplimiento de los períodos de retención de datos anteriores en toda la Compañía.

7.3 Cualquier pregunta relacionada con esta Política, la retención de datos personales o cualquier otro aspecto del cumplimiento de la GDPR debe remitirse al responsable de la protección de datos.

Esta Política se considerará efectiva a partir del 25 de mayo de 2018. Ninguna parte de esta Política tendrá efecto retroactivo y, por lo tanto, se aplicará solo a asuntos que ocurran a partir de esta fecha.