Политика конфиденциальности

В данной Политике конфиденциальности представлена подробная информация о том, как UTE SERVICIO AEROBÚS – ИНН U27518471 (далее AEROBÚS) использует и защищает ваши персональные данные, а также о ваших правах в отношении этих данных.

AEROBÚS — это временное совместное предприятие (UTE), объединяющее несколько компаний (ALCALABUS, S.L., EMPRESA MONFORTE, S.A.U.(EMSA) и CASTROMIL, S.A.U.), которые имеют схожие коммерческие интересы и используют бренд Monbus в своей коммерческой деятельности (далее Monbus), в соответствии с политикой конфиденциальности www.monbus.es (см. обновленный перечень в правовом уведомлении на корпоративном сайте www.monbus.es).

В этом смысле AEROBÚS располагает всеми корпоративными службами Monbus, поддерживающими все сферы деятельности, среди которых особо следует отметить центральные службы безопасности и профилактики, качества и окружающей среды, инноваций и ИКТ, технического обслуживания и инфраструктуры, продаж и маркетинга, кадров, юридических и финансовых услуг.

Эти отделы напрямую вовлечены в производственную структуру AEROBÚS с целью обеспечить компании автономную и достаточную производственную организацию и возможность пользоваться многочисленными синергиями и техническими вкладами оперативной структуры UTE.

С целью надлежащего информирования о политике использования персональных данных, ниже приводится наша политика конфиденциальности:

Применимое законодательство

Обработка данных со стороны организации регулируется испанским и европейским законодательством, в частности, следующими законодательными актами:

Общий закон о защите персональных данных (Регламент ЕС 2016/679 Европейского парламента и Совета от 27 апреля 2016 года в отношении защиты физических лиц) и LOPDGDD (Органический закон 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав), представляющий собой новый стандарт Европейского Союза, который унифицирует регулирование обработки персональных данных в разных странах ЕС и в Испании соответственно.

LSSI (Закон 34/2002 от 11 июля об услугах информационного общества и электронной торговле), применимый к поставщикам услуг информационного общества в Испании и оказываемым ими услугам.

Идентификация контроллера

Для целей настоящей Политики конфиденциальности контролером персональных данных является:

Наименование: UTE SERVICIO AEROBÚS – ИНН U27518471 (AEROBÚS)
Адрес электронной почты для связи с контроллером: rgpd@aerobusbarcelona.es

Принципы, применяемые к обработке персональных данных

Обработка данных компанией AEROBÚS регулируется требованиями, установленным в новом Европейском регламенте обработки данных, в частности, следующими:

Принцип законности, надежности и прозрачности: для обработки персональных данных требуется предварительное явно выраженное согласие.
Принцип минимизации данных: в любом случае запрашиваются только данные, строго необходимые для обозначенных целей.
Принцип ограничения срока хранения: данные не хранятся дольше срока, установленного законом; необходимо информирование о сроке хранения в каждом конкретном случае.
Принцип целостности и конфиденциальности: предоставляемые вами данные будут обрабатываться с соблюдением соответствующих мер предосторожности, обеспечивающих надлежащую безопасность и гарантирующих конфиденциальность.

Когда мы собираем ваши персональные данные?

Когда вы заполняете различные контактные формы или формы запроса, мы собираем предоставляемые вами персональные данные и любые другие данные для управления ответами на запросы, жалобы или инциденты, запросы технической или корпоративной информации, ресурсов или деятельности, а также в случае предложений о работе для оформления вашего трудоустройства или регистрации на бирже труда AEROBÚS.
Каждый раз, когда вы напрямую связываетесь с нами, например, по обычной или электронной почте, через пункты обслуживания клиентов, по телефону или социальные сети, для установления контакта или запроса информации о наших продуктах и услугах.
При регистрации или навигации по сайту на вашем устройстве сохраняются файлы cookie. Вы можете в любой момент ознакомиться с Политикой в отношении файлов cookie, чтобы узнать больше об их использовании, а также о том, как их отключить.
Через третьих лиц, с которым контроллер данных поддерживает коммерческие отношения или которым предоставляет услуги и в отношении которых контроллер должен иметь ваши персональные данные для обработки запрошенной услуги или для выполнения наших договорных и нормативных обязательств, связанных с услугой по договору, и/или для проверки соответствия нормативным требованиям под ответственностью организации.
При входе на объекты или в транспортные средства, находящиеся в ведении AEROBÚS, мы можем собирать ваше изображение и данные о доступе с помощью систем видеонаблюдения и контроля доступа, которыми оборудованы такие объекты и/или транспортные средства.
В случае предложений о работе — через третьих лиц, с которыми заключены договоры о процессе отбора кандидатов на вакансии или работу в компаниях, связанных с Agrupación Monbus, а также, при необходимости, через агентства временного трудоустройства (ETT) и/или организации, с которыми заключены соглашения о практике обучения и которые предоставляют резюме кандидатов для выбора профиля, наиболее подходящего для данной работы.
Если вы дали согласие на получение от нас маркетинговых сообщений, мы можем попросить вас оставить отзыв на определенные темы о вашем опыте работы с нами.

Каковы законные основания для обработки ваших данных?

Правовым основанием для обработки ваших данных является выполнение вашего запроса, предложения, заказа и/или коммерческого договора, для чего предоставленные данные будут переданы контроллеру бренда с целью надлежащего выполнения, при необходимости, гарантий и обязанностей в отношении продуктов и услуг, которые он предоставляет. Запрашиваемые данные необходимы для правильного предоставления этих продуктов и услуг.

Соблюдение юридических обязательств, применимых к процессу в каждом конкретном случае: нормативных актов, имеющих статус административного, коммерческого, налогового, фискального, бухгалтерского и финансового закона и отраслевого законодательства, законодательства по защите прав потребителей и пользователей, а также, где это применимо, действующих норм по предотвращению трудовых и профессиональных рисков.

Удовлетворение законных интересов контроллера: обработка данных в качестве сторон коммерческих отношений и/или договора, необходимых для их поддержания или выполнения, передача данных внутри бизнес-групп для внутренних административных целей, прямой маркетинг, предотвращение мошенничества, случаи законного интереса, в которых контроллер данных может быть пострадавшей стороной, а обработка и передача данных нарушителя третьим лицам необходима для управления нормативным соответствием и защиты интересов контроллера данных, в целях видеонаблюдения как законный интерес организации в защите ее имущества, законный интерес прямого маркетинга, разрешенного LSSICE (отправка коммерческих сообщений о продуктах или услугах, аналогичных тем, на которые заключил договор клиент, с которым существуют предварительные договорные отношения), а также случаи законного интереса конкретной обработки, предусмотренные LOPDGDD: Статья 19. Обработка контактных данных и данных индивидуальных предпринимателей; Статья 20. Кредитные информационные системы; Статья 21. Обработка в связи с осуществлением определенных деловых операций (корпоративная реструктуризация или передача бизнеса); Статья 22. Обработка в целях видеонаблюдения; Статья 23. Системы отказа от рекламы; Статья 24 Системы подачи внутренних жалоб).

Правовая основа может также определяться согласием субъекта данных, которое было предоставлено нам однозначно с помощью официальных средств и/или путем проставления галочек, предусмотренных для этой цели в положениях о защите данных, содержащихся в основном документе, регулирующем отношения, в зависимости от канала связи.

Какие персональные данные мы собираем?

Через различные сервисы и каналы связи, описанные в данной Политике конфиденциальности, в зависимости от типа запроса или оформляемой процедуры, могут собираться следующие типы данных:

Идентификационные данные: имя, фамилия, документ, удостоверяющий личность (номер или ИНН, идентификационный номер иностранного гражданина, паспорт или вид на жительство), дата рождения, место проживания.
Контактные данные: почтовый адрес, адрес электронной почты, номер домашнего телефона, номер мобильного телефона.
Данные об операциях: информация о покупках, бронировании, выставленных счетах и списании средств, способах оплаты, банковские данные и любые другие данные, связанные с вашими операциями у нас.

Электронные данные: IP-адрес, тип браузера и язык, домен, через который вы заходите на веб-сайт, данные о навигации, ввод профилей.

Другие виды данных: контактные данные третьих лиц, вовлеченных или связанных с услугой, являющейся предметом договора/запроса. В целях обеспечения качества может осуществляться запись разговоров со службой поддержки.

Данные резюме в случае предложений о работе: академические и профессиональные данные, касающиеся обучения, квалификации и профессионального опыта; личные данные, касающиеся семейного положения, семейных данных, даты и места рождения, возраста, пола, гражданства; разрешение на работу; данные о статусе занятости; прочие данные (профессиональные стремления, досуг и хобби). Ни при каких обстоятельствах подаваемое резюме не должно содержать персональных данных, касающихся идеологии, религии, убеждений, расового происхождения, здоровья, сексуальной жизни или членства в профсоюзе.

Обрабатываемая нами структура данных не содержит данных, касающихся уголовных приговоров и правонарушений, а также конфиденциальных данных, за исключением случаев, когда справка о сексуальных преступлениях требуется по условиям вакансии, чтобы подтвердить соответствие этому условию в процессе отбора, или когда к владельцу данных применимы особые условия, если он нуждается в услугах адаптации из-за ограниченной мобильности или заявляет о травмах в результате несчастного случая или аварии и должен предоставить документацию, включающую такую информацию, чтобы подтвердить или обосновать соблюдение этого условия.

AEROBÚS не собирает намеренно информацию о несовершеннолетних, если только не имеет прямого согласия их законных опекунов или ответственных лиц, или если они сами не предоставляют ее (например, при покупке и/или бронировании билетов).

Принимая положения о защите данных, изложенные в основном документе, который регулирует отношения в зависимости от канала связи, и соответствующие политики конфиденциальности, вы заявляете, что вам уже исполнилось 14 лет и вы обладаете дееспособностью*, а также выражаете свое согласие на обработку данных в соответствии с положениями данного пункта и дополнительной информации о защите данных. Если вы поставили галочку в соответствующей клетке, правовым основанием для этих целей является ваше согласие, которое вы можете отозвать в любое время.

(*) В случаях, когда вы представляете лицо младше 14 лет или лицо, не обладающее дееспособностью, вы ответственно заявляете о наличии родительских прав или опеки над несовершеннолетним или соответствующего законного представительства, обоснование которого может потребоваться контроллеру данных для узаконивания принятого согласия.

Назначение собранных персональных данных

AEROBÚS обрабатывает предоставленные персональные данные со следующими целями:

Рассмотрение вопросов и запросов: управление ответами на вопроса, жалобы или инциденты, запросы информации, ресурсов и/или деятельности.
Контакт с заинтересованным лицом через предоставленные средства связи (электронная почта, почтовый адрес, телефон) с целью обработки запросов, которые это лицо отправляет нам по каналам, предусмотренным для этой цели, обработки уведомлений, уведомления об изменениях в наших услугах и координации действий, связанных с запрашиваемыми у нас услугами, лицами, связанными с AEROBÚS, и/или лицами, ответственными за обработку, связанную с компанией, в законных и/или согласованных целях..
Контакт и отправка личных сообщений, приглашений на мероприятия и подарков для клиентов, поздравление с особыми датами, проведение опросов о качестве и удовлетворенности, а также периодическое информирование о новых продуктах, новостях и корпоративной информации, информации о конкурсах, ценах, предложениях и акциях на продукты и услуги организации, с целью оценки качества наших процессов и предложения вам интересующих вас продуктов и услуг через различные предоставленные средства связи, в соответствии с положениями LSSICE или в той степени, в которой вы дали на это согласие.
Контакт и отправка личных и коммерческих сообщений организациями группы Monbus* для связи и отправки личных сообщений, приглашений на мероприятия и подарков, адресованных клиентам, проведения опросов общественного мнения, а также для периодического информирования о новинках, продуктах и/или услугах, а также корпоративных новостях и информации и предложениях и акциях продуктов и услуг по телефону, письменно или электронными средствами, если такая информация может соответствовать конкретным профилям, в той мере, в какой вы дали нам свое однозначное согласие. (*) Вы можете ознакомиться с обновленным списком организаций, входящих в группу компаний с аналогичными коммерческими интересами, которые используют бренд Monbus в своей коммерческой деятельности в соответствии с положениями политики конфиденциальности. www.monbus.es (смотрите обновленный перечень в Правовом уведомлении корпоративного сайта www.monbus.es).
Управление регистрацией для участия в конференциях и мероприятиях AEROBÚS и/или подпиской на информационный и новостной бюллетень AEROBÚS.
Для предложения и коммерческого управления продукцией и услугами AEROBÚS. Внутреннее использование, проведение операций и административное, экономическое и бухгалтерское управление, вытекающее из отношений с владельцем (коммерческие и/или договорные отношения), и для управления заключением договоров и предоставлением услуг организации, а также для соблюдения договорных и нормативных требований, связанных с организацией или запрашиваемой операцией.
Управление онлайн-покупкой услуг: облегчить управление договорными отношениями, облегчить доступ к сайту с помощью кодов доступа; выполнить конкретный запрос, доставку, консультацию или предоставление услуги, запрошенной пользователем; управлять реестром пользователей, обслуживать и адекватно управлять вопросами, комментариями, инцидентами или предложениями; управлять основными административными задачами; обслуживать и адекватно управлять запросами сметы, отправленными нам через этот носитель; удовлетворительно управлять покупкой билетов; управлять регистрацией, изменением или отменой предлагаемых карт и/или ваучеров. С условиями заключения договора на услуги AEROBÚS онлайн можно ознакомиться на нашем корпоративном сайте.
Контроль качества наших продуктов и услуг, управление качеством процессов и деятельности, а также оценка результатов удовлетворенности/восприятия и эффективности групп интересов организации. Статистические и исторические цели, позволяющие нам улучшить коммерческую стратегию для наших продуктов и услуг.
Предоставление доказательств, обосновывающих необходимость кампаний, мероприятий, промоакций, конкурсов, проектов и субсидий, в которых участвует организация
Управление соответствием нормативным требованиям (применимые нормативные акты, а также обязательные внутренние правила): Расследование, мониторинг и аудит мер контроля, установленных для предотвращения преступлений, которые могут включать контроль доступа на объекты, а также контроль, связанный с использованием изображений, полученных системами видеонаблюдения, для расследования возможных аварий и/или инцидентов, а также нарушения правил, преступлений или незаконного поведения.
Оценка имущественной и кредитной платежеспособности с целью подтверждения экономической целесообразности запрашиваемой операции, а также, при необходимости, коммуникации и управления, связанного с требованием сумм, согласованных за предоставление услуги.
Ознакомиться с системами отказа от рекламы, которые могут повлиять на его действия, исключая из обработки данные субъектов данных, которые выразили свое несогласие или отказ от нее путем ознакомления с системами отказа от рекламы, опубликованными компетентным надзорным органом.
Совместное управление, включая предварительное уведомление о нем, которое может возникнуть в результате осуществления любой операции по структурному изменению компаний или внесению или передаче бизнеса или отрасли деятельности, при условии, что операции по обработке необходимы для успешного завершения операции и обеспечивают, при необходимости, непрерывность предоставления услуг.
Включение в системы каналов подачи жалоб данных, связанных с сообщением (даже анонимно) комиссии, внутри организации или в действиях третьих лиц, заключивших с ней договор, о действиях или поведении, которые могут противоречить действующим общим или отраслевым нормам.
Управление и аудит систем управления процессами и объектами организации и соответствия требованиям.
Оформление и обработка возможных несчастных случаев и жалоб через посредников и страховые компании, отвечающие за обработку дел: в случае аварии вести письменный учет полученных уведомлений о происшествии и всех данных и обстоятельств, которые служат для квалификации аварии, а также проведенных с этой целью проверок. Информировать страховую компанию о несчастном случае, о действиях, предпринятых для смягчения его последствий, и сделать все необходимое, чтобы застрахованные лица или бенефициары могли получить страховые выплаты. Оформление и урегулирование происшествия: оформление происшествия в страховой компании, что способствует началу различных процессов по его урегулированию (экспертное заключение / оценка / исследование / урегулирование. — Защита, если применимо — закрытие). Принять все доступные разумные меры, чтобы спасти или вернуть застрахованное имущество и, в целом, избежать или уменьшить ущерб, возникший в результате происшествия. Провести необходимую работу по выяснению и проверке событий, произошедших в результате несчастного случая или инцидента, указав при этом обнаруженные факты, полученные отчеты и заявления, а также все возможные обстоятельства, которые могут служить признаками правонарушения и/или аргументами защиты против него, с целью правильного распределения ответственности и расходов. Собрать доказательства телесных повреждений, полученных в результате несчастного случая, предоставив медицинские справки о полученных травмах и свидетельство из ЗАГСа в случае смерти. Потребовать обоснования пострадавшего в качестве застрахованного лица посредством билета или документа, разрешающего перевозку за плату или бесплатно, или посредством сертификата, выданного органом или компанией, заказавшей предоставление услуги во время поездки, а также посредством любого другого средства, допустимого законом.
Оформление дел о происшествиях или имущественной ответственности: внутреннее использование, оформление дела о происшествии или имущественной ответственности, решение вопроса о возбуждении разбирательства, а также, при необходимости, административные, экономические и бухгалтерские формальности, связанные с получением компенсации за ущерб, причиненный третьими лицами компании AEROBÚS, или выплатой ущерба, причиненного компанией AEROBÚS третьим лицам. Управление уведомлением о деле о происшествии или имущественной ответственности: Контакт с заинтересованным лицом с помощью предоставленных средств связи (электронная почта, почтовый адрес и/или телефон). Управление получением компенсации за ущерб, причиненный третьими лицами компании AEROBÚS, или выплатой ущерба, причиненного компанией AEROBÚS третьим лицам.
Распространение нашего передового опыта в отношении предоставленных нами услуг и/или публикация и/или передача графических материалов, которые могут включать образ владельца и/или ответственного персонала в корпоративных СМИ (например, но не ограничиваясь этим, веб-сайт, социальные сети, информационные бюллетени, отчет о деятельности, доклады, присутствие в СМИ) и/или других общественных СМИ (отраслевые публикации и/или репортажи в печатной прессе, телевидение и т. п.), а также распространение результатов деятельности, продвижение и распространение, управление кампаниями, акциями и мероприятиями и/или как аккредитация технической состоятельности для запросов на подтверждение обоснованности в тендерных процессах, технических заявках, проектах и субсидиях, в которых участвуют организации, связанные с группой, в той мере, в какой они дали на это однозначное согласие.
Управление доступом и видеонаблюдением за объектами и транспортными средствами, а также обеспечение безопасности и соблюдение нормативных требований, сохранение безопасности людей, имущества и объектов, расследование возможных инцидентов или несчастных случаев, управление соответствующим страхованием, контроль рабочего времени и/или посещаемости и мониторинг функциональных показателей, а также проверка выполнения работниками своих обязательств и обязанностей в соответствии со статьей 20.3 Устава работников, которая уполномочивает работодателя принимать для этой цели меры наблюдения и контроля, и управление предупреждениями или санкциями за нарушение правил безопасности.
Регистрация доступа и съемка изображений транспортных средств, въезжающих на объекты, находящиеся в ведении AEROBÚS, с целью подтверждения состояния транспортного средства перед въездом на объекты в случае возможных претензий по поводу ущерба со стороны пользователя и/или претензий к контроллеру данных.
Проверять водительские удостоверения для доступа к услугам аренды без водителя или другие предоставленные государством удостоверения личности для проверки критериев безопасного вождения квалифицированных водителей; проверять право заявителя на использование назначенного или присвоенного счета покупателя услуг и кодов скидок; находить решение в случае нарушения правил оплаты за проезд, движение или парковку; обрабатывать любые претензии по ДТП и/или травмам; предоставлять услуги помощи на дорогах и защищать права или благополучие самой компании, наших сотрудников, клиентов и других лиц; и в иных случаях, необходимых для предоставления запрашиваемых услуг. Некоторые из арендуемых автомобилей могут быть оснащены устройствами, которые позволяют нам отправлять команды и получать определенную информацию от автомобиля, включая данные о геолокации от глобальной системы позиционирования (GPS). Эти устройства включены всегда, даже когда другие сервисы и устройства автомобиля отключены. Контроллер данных может собирать и обрабатывать информацию о самом автомобиле, такую как уровень топлива, спидометр, скорость, диагностические и эксплуатационные данные, давление в шинах, информацию об авариях или повреждениях, а также информацию о местоположении и месте назначения поездки. Эта информация нужна нам для предоставления наших услуг (таких как ответы на запросы о разблокировке дверей, дистанционном запуске и остановке, удалении и возврате брошенных автомобилей), обновления программного обеспечения, технического обслуживания продукта, определения местоположения в случае аварии и реагирования на нее, идентификации незаконно присвоенных, заявленных как утерянные, невозвращенных, предположительно угнанных и украденных автомобилей, а также другой информации по запросу правоохранительных органов. Также мы можем использовать эту информацию для установления некоторых тарифов на наши услуги. Эта информация также помогает нам понять работу автомобиля или поведение водителя, например, особенности движения, эффективность использования топлива, манера вождения, использование автомобиля, воздействие на окружающую среду и улучшение технического обслуживания автомобиля. Мы можем передавать информацию о транспортных средствах третьим лицам, которые помогают нам в предоставлении и улучшении наших услуг, а также правоохранительным органам и другим лицам в целях защиты наших прав или обеспечения соблюдения положений и условий наших услуг. Для получения дополнительной информации о том, как мы передаем собранную нами информацию, ознакомьтесь с адресатами в данной политике конфиденциальности. Сервисы и другие подобные функции, предоставляемые производителем, которые могут быть включены в аренду, также могут собирать информацию с автомобиля. Мы рекомендуем вам ознакомиться с их политикой конфиденциальности.
Выполнение юридических и нормативных обязательств: для выполнения наших юридических обязательств по соблюдению требований к информации, предъявляемых судебными, регулирующими и надзорными органами, а также силами и корпусами государственной безопасности. AEROBÚS, как сторона, ответственная за обработку данных, подчиняется законам стран, в которых она работает, и обязана их соблюдать. Эти обязательства включают передачу, при определенных обстоятельствах, персональных данных судебным, регулирующим или надзорным органам и органам государственной безопасности. Эти операции по обработке данных основаны на наличии юридического обязательства сотрудничать с такими органами.
Использовать ваш профиль для лучшего понимания вашего покупательского поведения с целью разработки и улучшения наших продуктов и услуг, чтобы сделать процесс покупки более удобным для вас; анализировать эффективность наших маркетинговых коммуникаций и предоставлять вам предложения, советы и информацию, более актуальные для вас и наших клиентов; создать более конкретный образ как для группы, так и для отдельных людей, чтобы предоставить бесперебойное, актуальное и последовательное обслуживание в рамках данного нам согласия.

В случае с кандидатами, которые предоставляют нам свои резюме, мы также обрабатываем их данные для следующих целей:

Внутреннее использование в рамках процесса отбора на вакансии, для создания базы данных различных кандидатов на вакансии, предлагаемые через веб-сайт, от организаций, связанных с группой, для проведения соответствующего процесса отбора и сообщения его результатов, а также для включения в банк вакансий AEROBÚS и для предложения и управления возможными предложениями о работе или сотрудничестве.
Управление оценкой компетентности кандидатов и персонала при отборе и/или внутреннем продвижении на должности.
Обработка и передача ваших данных со стороны MONFOBUS, S.L. (через сайт www.monbus.es), как организации, ответственной за проведение процесса отбора AEROBÚS, по мере предложения вакантных должностей различных организаций группы, компании, которая предлагает вакансию, а также, при наличии разрешения, остальным компаниям, которые предлагают вакансии для будущих процессов отбора. Эта передача данных позволит осуществить процесс отбора.
Использование в связи с рассмотрением запроса и его регистрацией на бирже труда AEROBÚS для предложения и управления возможными предложениями о работе или сотрудничестве в той мере, в какой вы дали на это однозначное согласие. Если вы не дадите нам своего согласия на это, мы не сможем принять ваше заявление, поскольку управление кандидатами осуществляется через вышеупомянутую биржу труда.
Использование вашего резюме в техническом задании для проектов, для участия в которых рассматривается ваша кандидатура, при условии вашего прямого согласия.
Управление соблюдением нормативных требований (применимые нормы, а также обязательные внутренние правила): расследование, мониторинг и аудит контроля, установленного для предотвращения преступлений, установление контроля доступа к объектам, информационным системам и печати документации для всех персональных данных, находящихся в ведении организации, и, следовательно, для всех информационных систем данной организации, а также контроль, связанный с использованием изображений, полученных с помощью систем видеонаблюдения, для расследования возможных несчастных случаев и/или инцидентов, а также нарушений трудового законодательства, преступлений или противоправного поведения.
Управление контактом с заинтересованным лицом через предоставленные средства связи (электронная почта и/или телефон) с целью управления уведомлениями и координации действий по управлению процессом отбора лицами, связанными с AEROBÚS и/или третьими лицами, с которыми заключены договоры о процессе отбора кандидатов на вакансии или работу.
Выполнение тестов на профпригодность и/или предоставление справок, которые могут потребоваться для целей отбора персонала и считаются необязательными, будет рассматриваться как выражение согласия пользователя на включение предоставленных данных, а также, в конечном итоге, их оценки, в базу данных биржи труда AEROBÚS и их автоматизированную обработку с целью проведения такого отбора. Вследствие доступа на объекты, где может потребоваться проведение таких тестов и/или наличие справки о профпригодности, обработка, связанная с безопасностью таких объектов, может осуществляться с помощью систем регистрации доступа и/или систем видеонаблюдения.

Кроме того, если вы являетесь поставщиком/партнером организации, мы также обрабатываем ваши данные для следующих целей:

Внутреннее использование, управление торговлей и отношениями с клиентами, операционный и административный, экономический и бухгалтерский менеджмент, вытекающий из отношений с поставщиком/партнером. Управление заключением договоров и предоставлением услуг поставщиком/партнером, а также соблюдением требований договора.
Управление выбором, утверждением и заключением договоров с поставщиками/партнерами и проверка соответствия нормативным требованиям. Управление здоровьем и безопасностью (предотвращение профессиональных рисков и координация деловой активности), а также оценка соответствия требованиям.
Управление ответами на запросы, жалобы или инциденты, запросы информации, ресурсов и/или действий, которые могут быть сделаны заинтересованной стороной и/или третьей стороной, связанной с организацией, в отношении работ и/или услуг, предоставляемых поставщиком/партнером организации.
Управление сертификатами качества, выдаваемыми поставщиками для распространения среди всех клиентов AEROBÚS или третьих лиц, которым они требуются.
Контроль и мониторинг рабочего времени и/или посещаемости посредством регистрации доступа, видеонаблюдения и подтверждения выполнения функций как на территории организации, так и на территории третьих лиц, где заинтересованное лицо выполняет функции по оказанию услуг для организации (наблюдение и контроль для проверки выполнения поставщиком/партнером договорных обязательств).
Управление качеством процессов и деятельности, а также оценка результатов удовлетворенности/восприятия и результативности целевых групп организации. Проведение опросов.
Управление контактом с субъектом данных через корпоративные средства связи, предоставляемые организацией (электронная почта и/или телефон), с целью управления уведомлениями и координации действий лиц, связанных с организацией, а также предоставления этих средств связи третьим лицам, запрашивающим контакт с субъектом данных. В тех случаях, когда субъект данных дает однозначное согласие, частные средства связи (электронная почта и частные номера телефонов) могут быть использованы и предоставлены лицам, связанным с организацией, и третьим лицам, которые их запрашивают.
Статистические и исторические цели: статистика и показатели производительности, здоровья и безопасности, а также история профессиональных отношений с организацией.
Управление и аудит систем менеджмента и/или управление охраной труда и нормативно-правовым соответствием процессов и объектов организации, а также сохранение права на проведение периодических аудитов своих объектов в рамках соглашений, достигнутых в рамках коммерческих отношений, в случаях, когда заинтересованная сторона дает на это однозначное согласие.
Доказательства соблюдения организацией нормативных требований для третьей стороны, которая этого требует: передача третьим сторонам тех данных, касающихся субъекта данных, которые требуются им для соблюдения координации деловой активности, доказательства соблюдения организацией нормативных требований и внутренних правил третьей стороны и/или для управления доступом к объектам. В тех случаях, когда субъект данных дает однозначное согласие, может быть осуществлена передача той информации/документации, требуемой третьей стороной, которая не включена в установленные нормативные или юридические обязательства, но предусмотрена внутренним регламентом третьей стороны.

Ответственность за достоверность данных

Вы несете ответственность за достоверность предоставленных данных. В случае предоставления вами ложных данных AEROBÚS имеет право отказать вам в предоставлении услуг, что не отменяет других действий, предусмотренных в соответствии с законом.

Срок хранения данных

Предоставленные данные будут храниться до тех пор, пока сохраняется законность отношений по обработке и субъект данных не требует их удаления по истечении этих отношений, за исключением хранения для составления, осуществления или защиты претензий к контроллеру данных или для защиты прав другого физического или юридического лица и/или вследствие юридического обязательства.

Данные, относящиеся к бухгалтерскому и налоговому регулированию, хранятся в течение срока давности по уголовным преступлениям.

Данные, относящиеся к определенным, подлежащим оплате и невостребованным долгам (ст. 20 LOPDGDD) — до тех пор, пока сохраняется невыполнение, с максимальным ограничением в пять лет с даты наступления срока исполнения денежного, финансового или кредитного обязательства.

Изображения/звуки, полученные системами видеонаблюдения, подлежат удалению в течение максимум одного месяца с момента их получения, за исключением случаев, когда их сохранение необходимо для подтверждения совершения действий, угрожающих целостности людей, товаров или объектов (в этом случае изображения должны быть предоставлены компетентному органу в течение 72 часов с момента получения информации о существовании записи), или связаны с серьезными или очень серьезными уголовными или административными правонарушениями в области общественной безопасности, с текущим полицейским расследованием или с открытой судебной или административной процедурой (ст. 22 LOPDGDD).

Аудиозаписи, которые могут быть записаны в результате работы службы поддержки по телефону, будут храниться в течение 1 месяца, за исключением случаев, когда они необходимы для формулирования, осуществления или защиты требований контроллера данных или для защиты прав другого физического или юридического лица и/или вследствие юридического обязательства. Данные, обрабатываемые в связи с правовой гарантией, будут храниться в течение срока действия правовой гарантии и после истечения срока ее действия, пока существует судебный или административный иск в связи с правовой гарантией.

Данные лица, подавшего жалобу, а также данные сотрудников и третьих лиц хранятся в системе отчетности для принятия решения о целесообразности начала расследования по сообщенным фактам, а также впоследствии в качестве доказательства функционирования модели предотвращения совершения преступлений юридическим лицом, в соответствии с положениями статьи 24 LOPDGDD.

Данные, относящиеся к присланным нам резюме, будут храниться в течение 6 месяцев в случаях, когда вы хотите зарегистрироваться на бирже труда (за исключением случаев, когда кандидат выбран, и в этом случае они переходят в обработку кадровых данных организации, нанимающей сотрудников), а также в течение сроков, установленных законом для осуществления или предписания любого иска об ответственности за нарушение договора заинтересованной стороной или Организацией. Данные кандидатов, которых интересует только конкретная вакансия, будут уничтожены после процесса отбора.

Данные, обрабатываемые с целью отправки коммерческих сообщений, будут храниться до тех пор, пока вы не отзовете данное согласие.

После этого они будут заблокированы, если только более длительный срок хранения не требуется или не разрешен законом (например, для подачи или защиты от претензий), в этом случае они будут должным образом заблокированы на необходимое время до удаления.

Адресаты данных

Мы используем, передаем или делимся личными данными с третьими лицами только на условиях, описанных в настоящей Политике конфиденциальности. AEROBÚS не продает и не сдает в аренду ваши личные данные третьим лицам и передает их физическим или юридическим лицам только при условии получения вашего предварительного согласия или в соответствии с действующим законодательством, когда такое согласие не требуется для конкретной передачи.

Мы передаем или предоставляем третьим лицам доступ к вашим личным данным, если это необходимо для достижения одной из целей, описанных ниже, и в соответствии с действующим законодательством:

Группа компаний со связанными коммерческими интересами, которые используют бренд Monbus* в своей коммерческой деятельности в соответствии с установленной политикой конфиденциальности (*) Вы можете ознакомиться с обновленным перечнем организаций, входящих в группу компаний со связанными коммерческими интересами, которые используют бренд Monbus в своей коммерческой деятельности в соответствии с положениями политики конфиденциальности www.monbus.es (см. обновленный перечень в правовом уведомлении корпоративного сайта www.monbus.es).
Наши поставщики: AEROBÚS передает или предоставляет доступ к вашим личным данным компаниям, которые оказывают нам услуги по договору об оказании услуг, когда это необходимо для выполнения целей, описанных выше в настоящей Политике конфиденциальности. Если кому-либо из этих поставщиков услуг необходим доступ к вашим личным данным, мы гарантируем, что они используют их только для предоставления услуг нам и в соответствии с нашими инструкциями. Мы также требуем от них соблюдать конфиденциальность и безопасность данных, а также возвращать или уничтожать данные, когда они больше не нужны.
Юридические обязательства: AEROBÚS может раскрывать ваши личные данные, если раскрытие разрешено законом или необходимо для выполнения юридического обязательства, включая раскрытие компетентным органам, судьям и судам.
Туристические агентства, оформившие услугу от имени держателя карты и/или физического или юридического лица, оплатившего счет, в той мере, в какой они дали на это однозначное согласие.
Лицо, ответственное за автомобиль и/или бренд, в целях, вытекающих из договорных отношений (гарантии и обязательства в отношении указанного автомобиля и поставляемых продуктов и услуг), и, если вы дали согласие, в целях, описанных в дополнительных соглашениях.
Владелец заведения и/или транспортного средства, в силу законной заинтересованности в защите имущества, находящегося в его собственности.
Учреждения или органы государственной администрации, компетентные в вопросах, охватываемых целями обработки; AEAT, а также правительственные, регулирующие и правоохранительные органы в следующих случаях: для проверки вашего водительского удостоверения и обеспечения вашего соответствия нашим критериям безопасного вождения; по требованию этих агентств, если раскрытие информации требуется или разрешено законом; для принятия мер против незаконной деятельности или нарушения условий предоставления услуг; если мы искренне полагаем, что существует чрезвычайная ситуация, связанная с угрозой вашей безопасности или безопасности другого лица; и если это требуется или разрешено законом, государственными учреждениями или органами, ответственными за вопросы, охватываемые целями обработки.
Страховые компании в случае расследования инцидентов и/или преступлений или правонарушений, если данные необходимы для определения ответственности.
Посредники и страховые компании: в случае претензии, инцидента или несчастного случая данные предоставляются страховым компаниям для расследования события с целью определения объема и покрытия страховой выплаты в рамках договора с контроллером данных.
Финансовые учреждения: прямая оплата счетов и/или управление сбором наличных и других платежных средств, а также для управления платежным шлюзом электронной коммерции.
Правоохранительные органы: в той мере, в какой требуется обоснованное право доступа при расследовании нарушения нормативных актов.
Канал жалоб на несоответствие (жалобы, касающиеся нарушений нормативных актов и кодекса поведения, направляются в отдел нормативного соответствия): доступ к данным, содержащимся в этих системах, должен быть ограничен исключительно теми, кто, независимо от того, являются ли они частью организации или нет, выполняет функции внутреннего контроля и соответствия, или лицами, ответственными за обработку, которые могут быть назначены для этой цели. Однако доступ к ним других лиц или даже их передача третьим лицам будет законной, если это необходимо для принятия дисциплинарных мер или для проведения соответствующих судебных разбирательств.
В случае резюме, проходящих через веб-сайт www.monbus.es: Поскольку вакансии могут предлагаться различными компаниями с соответствующими коммерческими интересами, которые используют бренд Monbus в своей деятельности, регистрируясь в предложении и/или отправляя свое резюме и соглашаясь с этим положением, вы выражаете свое согласие на то, чтобы мы передали ваши данные с той же целью компании, предлагающей вакансию, а также, если вы дали разрешение в предыдущем поле, остальным компаниям, предлагающим вакансии, для будущих процессов отбора.

Под какие гарантии осуществляется передача ваших данных?

Передача данных третьим лицам осуществляется организациям, подтвердившим наличие системы защиты персональных данных в соответствии с действующим законодательством.

Пользование веб-сайтом AEROBÚS

При просмотре этого сайта могут собираться неидентифицирующие данные, которые могут включать, в частности, IP-адреса, географическое местоположение (приблизительно), запись об использовании услуг и сайтов и другие данные, которые не могут быть использованы для идентификации пользователя, если только пользователь не зарегистрируется на сайте.

К неидентифицирующим данным также относятся данные, связанные с вашими привычками просмотра сайтов через сторонние сервисы.

Более подробную информацию вы найдете в нашей Политике использования файлов cookie.

Безопасность данных

AEROBÚS обязуется использовать и обрабатывать предоставленные вами личные данные, соблюдая их конфиденциальность и используя их в соответствии с законными целями. Кроме того, компания обязуется соблюдать обязательства по их хранению и применять соответствующие меры для предотвращения изменения, потери, несанкционированной обработки или доступа, как это установлено действующими нормативными актами по защите данных.

В отношении обработки ваших персональных данных доводим до вашего сведения следующее:

Контроллер данных принимает все необходимые меры для сохранения конфиденциальности и безопасности ваших персональных данных. Доступ к вашим данным имеют только уполномоченные лица AEROBÚS, уполномоченный персонал третьих лиц, с которыми контроллер данных заключил прямой договор на оказание услуг, связанных с целями обработки, или уполномоченный персонал организаций, связанных с AEROBÚS, которые имеют юридические и договорные обязательства по безопасному хранению всей информации). Все сотрудники AEROBÚS, имеющие доступ к вашим персональным данным, обязаны взять на себя обязательство соблюдать Политику конфиденциальности контролера данных и правила защиты данных, а все сотрудники сторонних организаций, имеющие доступ к вашим персональным данным, обязаны подписать обязательства о конфиденциальности на условиях, установленных действующим законодательством. Кроме того, по договору мы гарантируем, что сторонние компании, имеющие доступ к вашим личным данным, обеспечивают их безопасность. Чтобы обеспечить защиту ваших персональных данных, AEROBÚS имеет среду IT-безопасности и принимает необходимые меры для предотвращения несанкционированного доступа.

Контроллер заключил соглашения, гарантирующие, что мы обрабатываем ваши персональные данные правильно и в соответствии с действующим законодательством о защите данных. Эти соглашения отражают соответствующие роли и обязанности по отношению к вам, а также описывают, какая организация лучше всего может удовлетворить ваши потребности. Эти соглашения не влияют на ваши права в соответствии с законом о защите данных. Для получения дополнительной информации об этих соглашениях обращайтесь к нам.

AEROBÚS ни при каких обстоятельствах не может гарантировать абсолютную неприступность Интернета и, следовательно, предотвратить нарушение конфиденциальности данных в результате мошеннического доступа третьих лиц, таких как хакеры и другие.

В случае любого инцидента, связанного с нарушением безопасности, AEPD будет уведомлен в соответствии с положениями протокола о нарушении безопасности на основе действующих нормативных актов.

Принятие и согласие

Вы должны прочитать данные условия защиты персональных данных, принять их и дать согласие на их обработку в форме и с целями, перечисленными в данной Политике и в Правовом уведомлении.

В соответствии с положениями правил защиты персональных данных, мы обрабатываем информацию, которую вы предоставляете нам во время ваших отношений с AEROBÚS (а также персональные данные других лиц, которые вы можете предоставить нам) для целей, указанных в данной политике конфиденциальности. В этом смысле вы заявляете, что были проинформированы, даете согласие, а также проинформировали и имеете согласие третьих лиц, личные данные которых вы предоставляете нам для такой обработки.

Принимая и/или подтверждая процесс, вы заявляете, что вам не менее 14 лет и вы обладаете дееспособностью*, и выражаете свое согласие на обработку данных в соответствии с положением о защите данных и дополнительной информацией о защите данных. Если вы отметили соответствующее поле для согласия, правовым основанием для таких целей является ваше согласие, которое вы можете отозвать в любое время. (*) В случаях, когда вы представляете несовершеннолетнего в возрасте до 14 лет или недееспособное лицо, вы ответственно заявляете, что у вас есть родительские права или опека над несовершеннолетним или соответствующее законное представительство, обоснование которого может потребоваться контроллеру данных для легитимизации принятого согласия.

Возможность отзыва

Данное вами согласие, как на обработку, так и на передачу данных, может быть отозвано в любое время путем сообщения об этом компании AEROBÚS, в соответствии с положениями настоящей Политики конфиденциальности в отношении осуществления прав.

Такой отзыв ни в коем случае не имеет обратной силы.

Ваши права в отношении обработки ваших персональных данных

Как владелец персональных данных, вы имеете право получить подтверждение возможной обработки ваших персональных данных компанией AEROBÚS. Таким образом, вы имеете право на доступ к своим данным, а также на запрос исправления неточных данных или, при необходимости, на запрос удаления таких данных, когда, среди прочего, эти данные больше не нужны для целей, для которых они были собраны.

Кроме того, при определенных обстоятельствах вы можете потребовать ограничить обработку ваших данных, в этом случае они будут храниться только для осуществления или защиты от возможных претензий и т.п.

По причинам, связанным с вашей конкретной ситуацией, вы можете возражать против обработки ваших данных, имея на то законные основания, и тогда AEROBÚS прекратит обработку данных, за исключением осуществления или защиты от возможных претензий.

Вы имеете право на передачу своих данных другому контроллеру в структурированной, общепринятой и машиночитаемой форме. Это право на переносимость применяется, если обработка ваших персональных данных основана на согласии или исполнении договора и такая обработка осуществляется автоматизированными средствами.

Вы можете в любое время отозвать данное вами согласие на обработку ваших данных.

Осуществление вами этих прав подлежит определенным исключениям в общественных интересах (например, предотвращение или раскрытие преступлений) и в наших собственных интересах (например, сохранение конфиденциальности юридической консультации). Если вы воспользуетесь любым из этих прав, мы проверим, действительно ли вы имеете на это право, и ответим вам в течение одного месяца или в течение максимального срока, предусмотренного испанским законодательством, в зависимости от того, что короче.

Куда обратиться для осуществления своих прав: Если вы хотите воспользоваться своими правами, используйте канал, определенный для осуществления прав контроллером данных: rgpd@aerobusbarcelona.es, чтобы мы могли дать надлежащий ответ на ваш запрос.
Информация, необходимая для осуществления ваших прав: Для осуществления ваших прав нам необходимо подтверждение вашей личности и конкретного запроса, который вы делаете, поэтому мы просим вас предоставить следующую информацию:

- Документированная информация (письменная/электронная почта) о том, в каком виде подается запрос.
- Подтверждение личности владельца данных (имя, фамилия субъекта данных и копия удостоверения личности субъекта данных и/или лица, представляющего его/ее, а также документ, подтверждающий такое представительство.
- Адрес для целей уведомления, дата и подпись заявителя (в случае письменного обращения), или полное имя и фамилия (в случае электронной почты), или подтверждение запроса в личном кабинете канала связи с личным кодом аутентификации).

Если у контроллера есть обоснованные сомнения относительно личности физического лица, делающего запрос, он может потребовать предоставления дополнительной информации, необходимой для подтверждения личности субъекта данных.

Общая процедура осуществления ваших прав: После получения запрашиваемой информации мы приступим к ответу на ваш запрос в соответствии с общей процедурой организации по осуществлению прав:
- После получения запрашиваемой информации мы приступим к ответу на ваш запрос в соответствии с общей процедурой организации по осуществлению прав:
- Контроллер должен предоставить субъекту данных информацию, касающуюся его действий на основании запроса в соответствии со статьями 15-22 (Права субъекта данных), и в любом случае в течение одного месяца с момента получения запроса. При необходимости этот срок может быть продлен еще на два месяца с учетом сложности и количества запросов. Контроллер должен сообщить субъекту данных о любом таком продлении в течение одного месяца с момента получения запроса, указав причины задержки.
- Если субъект данных делает запрос с помощью электронных средств, информация по возможности предоставляется с помощью электронных средств, если субъект данных не просит об ином. Только в тех случаях, когда это позволяют системы обработки контроллера, право доступа может быть предоставлено с помощью системы удаленного, прямого и безопасного доступа к персональным данным, которая гарантирует на постоянной основе доступ ко всей совокупности персональных данных. Для этих целей сообщения контроллером данных субъекту данных о том, каким образом он может получить доступ к такой системе, достаточно, чтобы считать запрос на осуществление права удовлетворенным. Однако субъект данных может запросить у контроллера данных информацию, указанную в статье 15.1 GDPR, которая не включена в систему удаленного доступа.
- Если контроллер не действует по запросу субъекта данных, он должен незамедлительно, но не позднее одного месяца с момента получения запроса, проинформировать субъекта данных о причинах своего бездействия и о возможности подачи жалобы в надзорный орган и обращения в суд.
- Предоставляемая информация должна быть бесплатной, за исключением разумных административных расходов. Если субъект данных выбирает средство, отличное от предложенного, которое влечет за собой несоразмерные расходы, запрос считается чрезмерным, и субъект данных несет дополнительные расходы, которые влечет за собой его выбор. В этом случае в отношении контроллера будет иметь силу только удовлетворение права на доступ без неоправданной задержки.
- Контроллер может отказать в выполнении запроса, но на него ложится бремя доказывания явно необоснованного или чрезмерного характера запроса. Для целей, изложенных в статье 12.5 GDPR, осуществление права доступа более чем один раз в течение шестимесячного периода может считаться повторяющимся, если для этого нет законных оснований.
- В случаях, когда вы прибегаете к исправлению или удалению, ваши данные будут заблокированы: блокировка данных заключается в их идентификации и резервировании, принятии технических и организационных мер для предотвращения их обработки, включая их просмотр, за исключением предоставления данных судьям и судам, прокуратуре или компетентным государственным органам, в частности органам по защите данных, для исполнения возможных обязательств, вытекающих из обработки, и только на период исковой давности. По истечении этого срока данные должны быть уничтожены. Заблокированные данные не могут быть обработаны ни для каких других целей, кроме указанных выше (ст. 16 RGPD и ст. 32 LOPDGDD).
- Если удаление является результатом реализации права на возражение в соответствии со статьей 21.2 GDPR, контроллер данных может сохранить идентификационные данные субъекта данных, необходимые для предотвращения будущей обработки в целях прямого маркетинга. В случаях, когда вы не желаете, чтобы ваши данные обрабатывались для отправки коммерческих сообщений, мы отсылаем вас к существующим системам отказа от рекламы, в соответствии с информацией, опубликованной компетентным надзорным органом (AEPD) на его веб-сайте www.aepd.es.
- В случаях, когда обработка персональных данных ограничена, это должно быть четко указано в информационных системах контроллера.
- В случае наличия определенного, подлежащего оплате долга, должнику в момент запроса платежа направляется сообщение о возможности включения в эти системы (обработка просроченной задолженности организации) с указанием тех, в которых он участвует (организации по управлению взысканием для управления соответствующим требованием и т. п.). В случае, если задолженность не погашена в течение максимального срока в 15 дней с момента уведомления о неплатежеспособности, предоставляется информация о возможности осуществления прав, установленных в статьях 15-22 GDPR, в течение 30 дней с момента уведомления системы о задолженности, при этом данные остаются заблокированными в течение этого периода.
- Лица, связанные с умершим семейным или юридическими обстоятельствам, а также их наследники могут связаться с контроллером или обработчиком данных, чтобы запросить доступ к личным данным умершего и, при необходимости, их исправление или стирание. В качестве исключения, лица, указанные в предыдущем пункте, не могут получать доступ к данным умершего, а также требовать их исправления или стирания, если умершее лицо прямо запретило это или если это предусмотрено законом. Такой запрет не влияет на право наследников на доступ к данным об имуществе умершего.

Если вы считаете, что ваши права не были соблюдены должным образом, вы имеете право подать жалобу в компетентный орган по защите данных (www.aepd.es).

Изменения данной Политики конфиденциальности

AEROBÚS оставляет за собой право в любое время на свое усмотрение вносить изменения, вариации, удаления или отмены в содержание и форму его представления в целях адаптации к новому законодательству или судебной практике, а также к практике организации, и поэтому мы рекомендуем вам ознакомиться с нашей политикой конфиденциальности в любое время. Если вы не согласны с какими-либо изменениями, вы можете воспользоваться своими правами в соответствии с описанной процедурой, отправив электронное письмо по адресу rgpd@aerobusbarcelona.es.