Datenschutz

Die Geschäftsführung / das Leitungsorgan von BOOKISH VENTURES, S.L (im Folgenden der Verantwortliche für die Verarbeitung), übernimmt die höchste Verantwortung und Verpflichtung für die Erstellung, Implementierung und Aufrechterhaltung dieser Datenschutzrichtlinie, um die kontinuierliche Verbesserung des Verantwortlichen für die Verarbeitung sicherzustellen und Exzellenz in Bezug auf die Einhaltung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und den freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119/1 vom 04.05.2016) und der spanischen Datenschutzgesetze (Organisches Gesetz, spezifische sektorale Gesetzgebung und ihre Durchführungsbestimmungen) zu erreichen.

Die Datenschutzrichtlinie von BOOKISH VENTURES, S.L basiert auf dem Prinzip der proaktiven Verantwortung, wonach der Verantwortliche für die Verarbeitung für die Einhaltung des rechtlichen und rechtsprechenden Rahmens dieser Richtlinie verantwortlich ist und dies den zuständigen Aufsichtsbehörden nachweisen kann.

Grundsätze

In diesem Sinne orientiert sich der Verantwortliche für die Verarbeitung an den folgenden Grundsätzen, die allen Mitarbeitern als Leitfaden und Referenzrahmen für den Umgang mit personenbezogenen Daten dienen sollen:

• Datenschutz durch Design: Der Verantwortliche für die Verarbeitung wendet sowohl bei der Festlegung der Verarbeitungssysteme als auch bei der tatsächlichen Verarbeitung geeignete technische und organisatorische Maßnahmen an, wie beispielsweise Pseudonymisierung, die darauf abzielen, die Grundsätze des Datenschutzes effektiv anzuwenden, wie die Datenminimierung, und die erforderlichen Schutzmaßnahmen in die Verarbeitung zu integrieren.
• Datenschutz durch Voreinstellungen: Der Verantwortliche für die Verarbeitung wendet geeignete technische und organisatorische Maßnahmen an, um sicherzustellen, dass standardmäßig nur personenbezogene Daten verarbeitet werden, die für jeden spezifischen Zweck der Verarbeitung erforderlich sind.
• Datenschutz über den gesamten Lebenszyklus der Information: Maßnahmen zum Schutz personenbezogener Daten gelten während des gesamten Lebenszyklus der Information.
• Rechtmäßigkeit, Fairness und Transparenz: Personenbezogene Daten werden auf rechtmäßige, faire und transparente Weise in Bezug auf die betroffene Person verarbeitet.
• Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer Weise weiterverarbeitet, die mit diesen Zwecken unvereinbar ist.
• Datenminimierung: Personenbezogene Daten sind dem Zweck angemessen, erheblich und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt.
• Richtigkeit: Personenbezogene Daten müssen korrekt und, falls erforderlich, auf dem neuesten Stand sein; es werden alle angemessenen Maßnahmen ergriffen, um sicherzustellen, dass ungenaue personenbezogene Daten unverzüglich gelöscht oder korrigiert werden.
• Speicherbegrenzung: Personenbezogene Daten werden in einer Form aufbewahrt, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke der Verarbeitung erforderlich ist.
• Integrität und Vertraulichkeit: Personenbezogene Daten werden auf eine Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor Verlust, Zerstörung oder unbeabsichtigter Beschädigung durch geeignete technische oder organisatorische Maßnahmen.
• Information und Schulung: Einer der Schlüssel zur Gewährleistung des Schutzes personenbezogener Daten ist die Schulung und Information, die den mit der Verarbeitung befassten Mitarbeitern zur Verfügung gestellt wird. Während des Lebenszyklus der Information werden alle Mitarbeiter mit Zugang zu den Daten entsprechend geschult und über ihre Verpflichtungen in Bezug auf die Einhaltung der Datenschutzbestimmungen informiert.

Die Datenschutzrichtlinie von BOOKISH VENTURES, S.L wird allen Mitarbeitern des Verantwortlichen für die Verarbeitung mitgeteilt und allen Interessierten zur Verfügung gestellt.

Folglich betrifft diese Datenschutzrichtlinie alle Mitarbeiter des Verantwortlichen für die Verarbeitung, die sie kennen und übernehmen müssen, sie als ihre eigene betrachten und jeder Einzelne für ihre Anwendung und die Überprüfung der für ihre Tätigkeit geltenden Datenschutzvorschriften verantwortlich ist, sowie Möglichkeiten zur Verbesserung identifizieren und einbringen, die sie für geeignet halten, um Exzellenz in der Einhaltung zu erreichen.

Diese Richtlinie wird von der Geschäftsführung / dem Leitungsorgan von BOOKISH VENTURES, S.L so oft wie nötig überprüft, um sie jederzeit an die geltenden Vorschriften zum Schutz personenbezogener Daten anzupassen.