Finalidad
Gestión y control económico, financiero y contable de la entidad, incluyendo la facturación, el cobro a clientes y los pagos al personal empleado y proveedores y elaboración de los Estados Financieros, para lo que se utiliza la información que dispone nuestro sistema de información. Se tratan datos personales con fines fiscales. Para la liquidación de impuestos, sanciones, embargos, etc., que atañen a las personas físicas (IRPF, Seguridad Social, etc.).
Base de licitud
Las bases de licitud del tratamiento son:
Artículo 6.1.c) del RGPD: el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al
esponsable del tratamiento:
- Ley 58/2003, de 17 de diciembre, General Tributaria.
- Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público.
- Real Decreto Legislativo 2/2015, de 23 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto
de los Trabajadores.
- Real Decreto Legislativo 5/2015, de 30 de octubre, por el que se aprueba la Ley del Estatuto Básico del Empleado
Público.
- Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público.
- Ley 38/2003, de 17 de noviembre, General de Subvenciones.
Plazos de conservación
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación aplicable a Navantia.
Los datos económicos de esta actividad de tratamiento se conservarán al amparo de lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria.
Colectivos afectados
Personal y/o representantes legales de la entidad, personal empleado de la entidad y/o representantes legales de las personas jurídicas que mantienen relaciones económicas con la entidad.
Tipología de datos - Infracciones
Sí, aquellos derivados de procedimientos judiciales que supongan sanciones o embargos para el interesado
Tipología de datos - Categorías especiales
Afiliación sindical
Tipología de datos - Datos identificativos
Nombre y apellidos; NIF*;Dirección postal; Imagen; Teléfono; Correo electrónico;
Firma**
(*) NIE, Pasaporte o Nº Tarjeta de residencia.
(**) Manuscrita o electrónica.
Tipología de datos - Otros
Características personales, preferencias, datos académicos y profesionales, detalles del empleo y/o rendimiento laboral; Datos económicos, financieros y de seguros, de crédito, monederos virtuales, medios de pago, transacciones de bienes y servicios y/o información comercial ;Datos de localización física o virtual, identidad en línea, navegación web, metadatos de comunicaciones electrónicas.
Medidas de seguridad
Las medidas de seguridad aplicadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de Navantia. Medidas de seguridad correspondientes con el Anexo A de la UNE-EN/IEC 27001 -Sistemas de Gestión de la Seguridad de la Información.
Medidas de seguridad
Así mismo, se adoptan medidas de seguridad sobre la documentación en soporte papel en función a los riesgos a los cuales están expuestos con el fin de garantizar la confidencialidad de los datos tratados.
Comunicaciones
Están previstas comunicaciones cuando se pueda realizar la comunicación de datos conforme al artículo 6 del RGPD relativo a la legitimación del tratamiento a:
- Sociedad Estatal de Participaciones Industriales (SEPI).
- Juzgados y Tribunales de Justicia.
- Agencia Estatal de Administración Tributaria.
- Tesorería General de la Seguridad Social.
- Intervención General de la Administración del Estado.
- Tribunal de Cuentas.
- Entidades financieras.
- Instituto Nacional de la Seguridad Social y mutualidades.
- Ministerio de Hacienda.
Transferencias internacionales
Están previstas transferencias de datos a entidades del mismo grupo filial de Navantia fuera del Espacio Económico Europeo, principalmente a Arabia Saudíta, Australia y Reino Unido.