Declaración de privacidad

Como cliente, proveedor o parte interesada, su privacidad es importante para nosotros. Nos esforzamos constantemente por garantizar el cumplimiento de todas las leyes y reglamentos de protección de datos aplicables y nuestras políticas de privacidad y protección de datos.

Esta declaración de privacidad explica cómo, por qué y durante cuánto tiempo Statkraft trata sus datos personales.

Los datos personales que tratamos

Statkraft recoge datos personales para asegurar la eficacia de sus operaciones y prestarle a usted los servicios necesarios. Tratamos datos de clientes y proveedores, incluidos los siguientes:

• información de contacto de las personas implicadas
• información relativa a las cuentas
• umbrales de gasto, gasto y patrones de gasto
• información detallada sobre lo que está usted facultado para hacer en nombre de la organización que representa usted (clientes y proveedores)

También tratamos datos de gestión medioambiental y social, incluida información sobre partes interesadas locales, como información sobre medios de subsistencia, salud, información de contacto y otra información similar.

Tratamos asimismo otros datos de socios y partes interesadas, incluida información sobre políticos, contactos de prensa y periodistas, así como sobre grupos de interés pertinentes.

¿Por qué tratamos sus datos personales?

Statkraft trata sus datos personales para suministrarle a usted o a su organización bienes o servicios o para obtener de usted o su organización bienes o servicios. Por ejemplo, trataremos sus datos personales:

• para garantizar líneas de comunicación adecuadas con nuestros proveedores y clientes
• para garantizar la seguridad y la disponibilidad de nuestros servicios
• para mejorar nuestros servicios y canales de comunicación
• con fines de marketing y otras relaciones con clientes y con fines de gestión
• con fines de gestión de contratos
• para gestionar servicios comerciales
• con fines de comunicación y redes sociales
• con fines de auditoría, control y revisión
• con fines de respuesta a emergencias
• con fines de diligencia debida
• con fines de suministro de bienes o servicios, propios o ajenos, en el ámbito público o privado
• con fines de contratación laboral.

¿Cómo recogemos sus datos personales?

Recogemos sus datos personales a partir de diferentes fuentes. Usted facilita algunos de estos datos directamente a través de una relación de cliente o proveedor. Se recogen otros datos de sus actividades como cliente, proveedor u otra parte interesada. También obtenemos datos de otras fuentes.

A continuación indicamos algunas de las situaciones en las que tratamos sus datos personales:

Información facilitada por usted, como por ejemplo:

• cuando celebra usted contratos o acuerdos con nosotros
• cuando nos envía formularios
• cuando accede usted a nuestras páginas web o utiliza nuestras plataformas de redes sociales
• cuando crea usted una cuenta de cliente o proveedor con nosotros
• cuando nos envía usted correos electrónicos o se pone en contacto con nosotros por otros medios

Información que recibimos de sus actividades como cliente, proveedor u otra parte interesada, como por ejemplo:

• el uso que hace usted de nuestros portales comerciales
• el uso que hace usted de nuestras páginas web
• cuando nos transmite un pedido de bienes o servicios

Información que recibimos de sus actividades como cliente, proveedor u otra parte interesada, como por ejemplo:

• autoridades públicas
• entidades de crédito
• otra información disponible públicamente

Conservación de sus datos personales

Statkraft conserva los datos personales durante el tiempo que sea necesario para cumplir los fines para los que se recogieron. Sus datos personales se conservarán y se suprimirán de conformidad con lo dispuesto en las leyes aplicables.

Motivos por los que compartimos sus datos personales

Podemos compartir sus datos personales con:

Otras empresas del grupo Statkraft

En la medida en que sea necesario para cumplir cualquiera de los fines anteriores, sus datos se comparten con otras empresas del grupo Statkraft.

Statkraft está implementando actualmente Normas Corporativas Vinculantes. Las Normas Corporativas Vinculantes establecerán [IL1] una base jurídica para la transferencia de datos personales entre empresas del grupo fuera de la UE/EEE y será vinculante para todo el grupo Statkraft.

Proveedores

Trabajamos con varios proveedores que prestan servicios, como servicios y asistencia en materia de Tecnologías de la Información, servicios en la nube, etc. En la medida en que sea pertinente para la prestación de estos servicios podremos autorizar a dichos proveedores para que traten sus datos personales, en calidad de encargados del tratamiento de estos.

Nos aseguraremos de formalizar contratos adecuados de tratamiento de datos con nuestros proveedores con el fin de proteger su privacidad. Cuando se recurra a encargados del tratamiento que se encuentren fuera de la UE/EEE, nos aseguraremos de que exista una base jurídica para la transferencia de sus datos personales, mediante alguna de las siguientes herramientas:

• la existencia de una decisión de adecuación de la Comisión Europea;
• la existencia de garantías adecuadas;
• en ausencia de las anteriores, el consentimiento explícito del interesado, o alguna de las condiciones contenidas en el art. 49 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos).

Autoridades públicas

También comunicaremos sus datos personales cuando así nos lo exija una norma con rango de ley, y/o se reciba una orden o requerimiento de un órgano jurisdiccional, o un órgano o tribunal administrativo con competencias atribuidas para ello en virtud de norma con rango de ley.

¿Cómo protegemos sus datos personales?

Statkraft se compromete a proteger la seguridad de sus datos personales.

• Manejamos la información de manera que sea exacta, esté disponible y se maneje de acuerdo con su sensibilidad.
• Utilizamos diversas tecnologías de seguridad y procedimientos de seguridad de la información para proteger sus datos personales contra el acceso, el uso o la divulgación no autorizados.
• Limitamos el acceso a sus datos personales únicamente al personal o a terceros encargados de tratar estos datos por cuenta de Statkraft. Estas partes están sujetas a estrictos requisitos de confidencialidad y Statkraft puede aplicar medidas disciplinarias o rescindir el contrato si no se cumplen estas condiciones.

¿Quién es responsable de sus datos personales?

Statkraft AS es el responsable del tratamiento y es responsable de las principales decisiones sobre los fines y los medios del tratamiento de sus datos personales. Las distintas filiales de Statkraft son responsables de determinadas actividades de tratamiento dentro de su ámbito de control.

Base jurídica para el tratamiento de sus datos personales

Statkraft trata datos personales solo si, y en la medida en que, concurre al menos una de las siguientes condiciones:

• el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
• el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;
• el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
• el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física;
• el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
• el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o derechos y libertades fundamentales del interesado que requieran la protección de sus datos personales.

Sus derechos

Tiene usted derecho, en cualquier momento, a solicitarnos que:

• le facilitemos información más detallada sobre cómo utilizamos sus datos personales;
• le proporcionemos una copia de la información que nos ha facilitado;
• actualicemos o corrijamos sus datos personales;
• le facilitemos información sobre la lógica aplicada al tratamiento automatizado de sus datos personales en el caso de la toma de decisiones automatizadas;
• suprimamos cualquier información personal cuando ya no tengamos una base jurídica para tratarla;
• le facilitemos sus datos personales en un formato estructurado, de uso común y lectura mecánica, o se los transmitamos a otro responsable del tratamiento;
• suspendamos un tratamiento concreto cuando este se base en intereses legítimos, a menos que nuestros motivos para el tratamiento de la información prevalezcan sobre cualquier perjuicio para sus derechos de protección de datos;
• restrinjamos el modo en que utilizamos su información mientras se está investigando una reclamación;
• tiene usted derecho a presentar una reclamación a través de los datos de contacto indicados en esta declaración de privacidad o ante la autoridad de control que corresponda. Sin perjuicio de dirigir su reclamación ante las autoridades de control de otros Estados Miembros, la autoridad de control encargada de supervisar la aplicación del RGPD en España es la Agencia Española de Protección de Datos, cuyos datos constan a continuación:

C/ Jorge Juan, 6. 28001 - Madrid
Tel. 901 100 099 - 912 663 517
Datos de contacto completos disponibles en:
https://www.aepd.es/es/la-agencia/donde-encontrarnos

Cómo puede ponerse en contacto con nosotros:

Si tiene alguna consulta, pregunta o queja sobre cómo tratamos sus datos personales, póngase en contacto con nosotros en privacy@statkraft.com

Acerca de esta declaración de privacidad

Esta declaración de privacidad se basa en los requisitos de transparencia recogidos en el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos). Esta declaración de privacidad se actualizará cuando sea necesario. Cualquier modificación se publicará en esta página.