Die Geschäftsführung von CAR-TEC Automotive Engineering S.L. (im Folgenden: der Verantwortliche für die Datenverarbeitung) übernimmt die höchste Verantwortung und Verpflichtung zur Festlegung, Umsetzung und Aufrechterhaltung der vorliegenden Datenschutzrichtlinie. Dabei gewährleistet sie eine kontinuierliche Verbesserung mit dem Ziel, Exzellenz bei der Einhaltung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) und der spanischen Datenschutzvorschriften (Organgesetz, sektorspezifische Gesetzgebung und deren Durchführungsbestimmungen) zu erreichen..
Die Datenschutzrichtlinie von CAR-TEC Automotive Engineering S.L. basiert auf dem Grundsatz der proaktiven Verantwortung, wonach der Verantwortliche für die Einhaltung des rechtlichen und gerichtlichen Rahmens verantwortlich ist, der diese Richtlinie regelt, und in der Lage ist, dies gegenüber den zuständigen Aufsichtsbehörden nachzuweisen.
In diesem Sinne richtet sich der Verantwortliche nach den folgenden Grundsätzen, die allen Mitarbeitenden als Leitlinie und Referenzrahmen für die Verarbeitung personenbezogener Daten dienen sollen:
- Datenschutz durch Technikgestaltung: Der Verantwortliche wendet sowohl bei der Festlegung der Verarbeitungsmittel als auch bei der eigentlichen Verarbeitung geeignete technische und organisatorische Maßnahmen an, wie z. B. Pseudonymisierung, um die Datenschutzgrundsätze wie die Datenminimierung wirksam umzusetzen und die erforderlichen Schutzvorkehrungen in die Verarbeitung zu integrieren.
- Datenschutz durch datenschutzfreundliche Voreinstellungen: Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um sicherzustellen, dass standardmäßig nur personenbezogene Daten verarbeitet werden, die für die jeweiligen spezifischen Zwecke erforderlich sind.
- Datenschutz über den gesamten Lebenszyklus von Informationen: Maßnahmen zum Schutz personenbezogener Daten gelten während des gesamten Lebenszyklus der Informationen.
- Rechtmäßigkeit, Treu und Glauben und Transparenz: Personenbezogene Daten werden auf rechtmäßige, faire und transparente Weise im Hinblick auf die betroffene Person verarbeitet.
- Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.
- Datenminimierung: Personenbezogene Daten sind dem Zweck angemessen, erheblich und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt.
- Richtigkeit: Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Es sind alle angemessenen Maßnahmen zu treffen, damit unrichtige Daten im Hinblick auf die Zwecke ihrer Verarbeitung unverzüglich gelöscht oder berichtigt werden.
- Speicherbegrenzung: Personenbezogene Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke der Verarbeitung erforderlich ist.
- Integrität und Vertraulichkeit: Personenbezogene Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit gewährleistet – einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung – durch geeignete technische oder organisatorische Maßnahmen.
- Information und Schulung: Ein zentraler Faktor für den Schutz personenbezogener Daten ist die Schulung und Information des an der Verarbeitung beteiligten Personals. Während des gesamten Informationslebenszyklus wird das Personal mit Zugang zu den Daten angemessen geschult und über seine Pflichten im Hinblick auf die Einhaltung der Datenschutzvorschriften informiert.
Die Datenschutzrichtlinie von CAR-TEC Automotive Engineering S.L. wird dem gesamten Personal des Verantwortlichen mitgeteilt und allen interessierten Parteien zugänglich gemacht.
Folglich bezieht diese Datenschutzrichtlinie das gesamte Personal des Verantwortlichen mit ein, das sie kennen und sich zu eigen machen muss. Jedes Mitglied ist für deren Umsetzung und für die Einhaltung der Datenschutzvorschriften in seinem Tätigkeitsbereich verantwortlich sowie dafür, mögliche Verbesserungen zu erkennen und umzusetzen, um höchste Standards zu erreichen.
Diese Richtlinie wird von der Geschäftsleitung / dem Leitungsorgan von CAR-TEC Automotive Engineering S.L. so oft wie nötig überprüft, um jederzeit den geltenden Vorschriften zum Schutz personenbezogener Daten zu entsprechen.