Actual legislació

El nou Reglament General de Protecció de Dades (RGPD) va entrar en vigor el maig del 2016 i és aplicable a partir del maig del 2018. El RGPD és una norma directament aplicable, que no requereix normes internes de transposició ni tampoc, en la majoria dels casos, de normes de desenvolupament o aplicació. Per això, la norma de referència és el RGPD i no les normes nacionals esmentades anteriorment que queden derogades. No obstant això, la llei que substituirà en un futur l'actual Llei Orgànica de Protecció de Dades (LOPD) sí que podrà incloure algunes precisions o desenvolupaments en matèries en què el RGPD ho permet.

El RGPD conté molts conceptes, principis i mecanismes similars als establerts per la Directiva 95/46 i per les normes nacionals que l'aplicaven, i és per això que la referència contínua a aspectes de la regulació anterior que demostrarem en aquest manual. Tanmateix, el RGPD modifica alguns aspectes del règim anterior i conté noves obligacions que han de ser analitzades i aplicades per cada responsable del tractament tenint en compte les proòpies circumstàncies.

Dos elements de caràcter general constitueixen la major innovació del RGPD per als responsables i es projecten sobre totes les seves obligacions:

- El principi de responsabilitat proactiva: El RGPD descriu aquest principi com la necessitat que el responsable del tractament apliqui mesures tècniques i organitzatives apropiades per tal de garantir i poder demostrar que el tractament és conforme al Reglament. A efectes pràctics, aquest principi requereix que les organitzacions analitzin quines dades tracten, amb quina finalitat ho fan, i quin tipus d'operacions de tractament duen a terme. A partir d'aquest coneixement han de determinar de manera explícita com aplicaran les mesures que el RGPD preveu, assegurant-se que aquestes mesures són les adequades per complir-lo i que ho poden demostrar davant dels interessats i davant les autoritats de supervisió. En síntesi, aquest principi exigeix una actitud conscient, diligent i proactiva per part de les organitzacions davant de tots els tractaments de dades personals que duguin a terme.
- L'enfocament de risc: L'RGPD assenyala que les mesures dirigides a garantir-ne el compliment han de tenir en compte la naturalesa, l'àmbit, el context i les finalitats del tractament, així com el risc dels drets i les llibertats de les persones. D'acord amb aquest enfocament, algunes de les mesures que el RGPD estableix s'aplicaran només quan hi hagi un alt risc per als drets i les llibertats, mentre que altres s'hauran de modular en funció del nivell i el tipus de risc que els tractaments presentin. L'aplicació de les mesures previstes pel RGPD s'ha d'adaptar, doncs, a les característiques de les organitzacions. El que pot ser adequat per a una organització que maneja dades de milions d'interessats en tractaments complexos que involucren informació personal sensible o volums importants de dades sobre cada afectat no és necessari per a una petita empresa que duu a terme un volum limitat de tractaments de dades no sensibles.

D'altra banda i com a legislació més recent, Llei Orgànica 3/2018, de 5 de desembre de Protecció de Dades Personals i garantia dels drets digitals, té com a objecte, segons estableix al seu Article 1, la referida llei orgànica té per objecte: “Adaptar l'ordenament jurídic espanyol al Reglament (UE) 2016/679 del Parlament Europeu i el Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de les dades personals i a la lliure circulació d'aquestes dades, i completar-ne les disposicions.”

L'àmbit d'aplicació de la Llei 3/2018 és, segons el que disposa l'article 2, “s'aplica a qualsevol tractament totalment o parcialment automatitzat de dades personals, així com al tractament no automatitzat de dades personals contingudes o destinades a ser incloses a un fitxer.”

Atlantic Ambassador SL, informa als seus clients que les dades personals facilitades seran cedides a ZT Hotels & Resorts SL, a Finanvac SA, a Marbel 2015 SL, a Hotels i Complexos ZT SL, Residencial Ciutat Diagonal SL i Hotelera Glories Parc SL, per a la tramitació de les comandes i enviar ofertes comercials en el futur sobre productes i serveis que puguin ser d’interès als nostres clients.

Els clients de Atlantic Ambassador S.L. podran en tot moment exercitar els drets d'accés, rectificació, cancel·lació, oposició, oblit i portabilitat, comunicant-ho per escrit a la nostra adreça electrònica marketing@zthotels.com.