Lifeplus Europe Limited

Política de retención de datos

Somos Lifeplus Europe Limited. Lifeplus Europe es un controlador y procesador de datos. Nuestro representante de protección de datos es Sam Arnold. Nuestro domicilio fiscal está en Lifeplus House, Little End Road, Eaton Socon, St Neots, Cambridgeshire PE19 8JH, Reino Unido. Puede ponerse en contacto con nosotros por teléfono (+44 1480 224610), fax (+44 1480 224611) o correo electrónico ( info@lifeplus.com).

Esta Política expone las obligaciones de Lifeplus Europe con respecto a la retención de datos personales que la empresa recopila, almacena y procesa de conformidad con el Reglamento 2016/679 de la UE (Reglamento General de Protección de Datos, o "GDPR" por sus siglas en inglés).

El GDPR define "datos personales" como cualquier información relativa a una persona física identificada o identificable (un "sujeto de los datos"). El sujeto de los datos se puede identificar haciendo referencia a un identificador, como un nombre o un número (un número PIN de Lifeplus, por ejemplo), o a elementos propios de su identidad física, fisiológica, genética u otra identidad social.

El GDPR también aborda los datos personales de "categoría especial". Entre esos datos se incluye información relativa a la raza, etnia, afiliación política o sindical, religión, genética, biometría (si se utiliza con fines de identificación), salud, vida sexual u orientación sexual del sujeto de los datos. Lifeplus solo gestiona los datos personales de categoría especial de sus empleados. Su práctica (en este sentido) se explica en la Política de privacidad para empleados, trabajadores y contratistas de Lifeplus.

El GDPR exige a Lifeplus Europe que conserve los datos personales de una forma que solo permita la identificación de los sujetos de los datos mientras se necesiten para los fines para los cuales se procesen. Es posible que, en ocasiones, se almacenen durante períodos más largos, como cuando se vayan a procesar con fines estadísticos (a condición de que se apliquen las medidas técnicas y organizativas apropiadas que exige el GDPR para proteger esos datos).

Los sujetos de los datos cuentan con ciertos derechos respecto a los datos que recopilamos y almacenamos, tal y como se describe en nuestra Política de derechos del cliente. Esta política se puede consultar en www.lifeplus.com/web-page/privacy-rights. Entre estos derechos se incluye el de borrar sus datos personales y evitar el procesamiento de los mismos cuando:

1. los datos personales ya no se requieran para los fines para los que se recopilaron o procesaron originalmente;
2. el sujeto de los datos revoque su consentimiento;
3. el sujeto de los datos se oponga al procesamiento de sus datos personales y Lifeplus Europe no tenga interés legítimo que invalide ese derecho;
4. los datos personales se procesen de forma ilegal (es decir, incumpliendo el GDPR); o
5. los datos personales se deban borrar para cumplir con una obligación legal.

Existen normas adicionales respecto al procesamiento de los datos personales relativos a la prestación de servicios de la sociedad de la información a niños, pero estas no se aplican a Lifeplus Europe.

Para obtener más información sobre la protección de datos y el cumplimiento del GDPR, consulte nuestro Aviso de privacidad, disponible en www.lifeplus.com/web-page/privacy-notice. El Aviso de privacidad expone los tipos de datos personales que recopilamos y las razones por las que se procesan.

El objetivo principal de esta Política es definir los límites de la retención de datos personales y garantizar que dichos límites, así como otros derechos de borrado del sujeto de los datos, se cumplan. Esta Política se aplica a todos los datos personales recopilados por Lifeplus Europe y procesadores de datos externos que lo hagan en nombre de la empresa.

Los datos personales recopilados por Lifeplus Europe se almacenan de las siguientes formas y en las siguientes ubicaciones:

• En los servidores de la empresa ubicados en St Neots, Cambridgeshire (Reino Unido) y en Batesville, Arkansas (EE. UU.).
• En servidores de terceros ubicados en el Reino Unido y EE. UU.
• En ordenadores ubicados permanentemente en las instalaciones de la empresa en St Neots, Cambridgeshire y en Bedford, Bedfordshire (Reino Unido), y en Batesville, Arkansas, (EE. UU.).
• En ordenadores portátiles, teléfonos móviles y otros dispositivos móviles que la empresa proporciona a sus empleados.
• En ordenadores y dispositivos móviles propiedad de los empleados, agentes y subcontratistas que se utilizan de conformidad con las políticas internas de protección de datos de la empresa.
• En registros en papel almacenados en St Neots, Bedford y Batesville.

Todos los datos personales recopilados por Lifeplus Europe cumplen los requisitos del GDPR y los derechos de los sujetos de los datos en virtud del mismo, como se expone en la Política de derechos del cliente de la empresa. Esta política se puede consultar en www.lifeplus.com/web-page/privacy-rights.

Lifeplus Europe ha adoptado medidas que todos los empleados deben seguir para proteger la seguridad de los datos personales:

• Todos los registros en papel que contengan datos personales, junto con las copias electrónicas en medios físicos, se deben almacenar de forma segura.
• Los datos personales se deben manipular con cuidado en todo momento y no se deben dejar sin supervisión o a la vista.
• Los ordenadores que se utilicen para consultar los datos personales se deben bloquear antes de dejarlos sin supervisión.
• El acceso a los datos personales (tales como información o datos bancarios del cliente) está restringido; solo se debe gestionar a través de sistemas y métodos empresariales aprobados, y el personal no autorizado no debe tener acceso. Se prohíbe el uso de equipos personales de los empleados para la transmisión de datos personales.
• Los datos personales (tales como información o datos bancarios del cliente) solo se deben recopilar para un procesamiento específico y explícito, y no se deben imprimir ni almacenar de cualquier otra forma una vez se complete dicho procesamiento.
• Se exige a contratistas y terceros que trabajen en nombre de la empresa que procesen los datos personales de plena conformidad con las políticas de protección de datos de la empresa y el GDPR.

Todos los empleados y terceros que trabajan en nombre de la empresa reciben formación y son plenamente conscientes tanto de sus responsabilidades individuales como de las de la empresa de acuerdo con el GDPR.

Los diferentes tipos de datos personales, que se utilizan con distintos fines, se conservan siempre que sea necesario durante distintos períodos de tiempo. Al definir o revisar los períodos de retención, y considerando los requisitos del GDPR, Lifeplus Europe tendrá en cuenta los siguientes factores:

• Los objetivos y requisitos de la empresa.
• El tipo de datos personales en cuestión.
• Los objetivos para los que se recopilan, almacenan y procesan los datos en cuestión.
• La base legal de la empresa para recopilar, almacenar y procesar esos datos.
• La categoría o categorías de los sujetos de los datos a quienes estos se refieren.

Independientemente de los períodos de conservación que se definan, puede que ciertos datos personales se eliminen o supriman de alguna forma antes de la finalización de su período de retención cuando tal decisión se tome dentro de la empresa (ya sea en respuesta a una solicitud de un sujeto de los datos o por otra razón).

Toda retención de datos está sujeta a la aplicación de las medidas técnicas y organizativas apropiadas que exige el GDPR para proteger los derechos y libertades de los sujetos de los datos.

Lifeplus Europe Limited

Registrada en Inglaterra bajo el número de inscripción en el Registro Mercantil 3231785