En este artículo 2 hemos establecido:

• las categorías generales de Datos Personales que podemos procesar;
• los fines para los que podemos procesar Datos Personales;
• y los fundamentos jurídicos del procesamiento.

Datos de clientes
‍En relación con la prestación de nuestros productos y servicios, recopilamos y procesamos la identidad y los datos de contacto de nuestros clientes, su personal y asociados. Los datos pueden tratarse con fines de ejecución del acuerdo con nuestros clientes, atención al cliente, contabilidad y marketing directo, como el envío de información promocional o comercial. Los fundamentos jurídicos son la ejecución de un acuerdo, el cumplimiento de obligaciones legales y reglamentarias (por ejemplo, la legislación contable), nuestro interés legítimo y, en algunos casos, su consentimiento.

Datos de proveedores y subcontratistas
Recogemos y tratamos datos de identidad y de contacto de nuestros proveedores y subcontratistas, sus subcontratistas, personal y asociados. Los datos pueden tratarse con fines de ejecución del acuerdo, atención al proveedor/subcontratista y contabilidad. Los fundamentos jurídicos de este tratamiento son la ejecución de un acuerdo, el cumplimiento de obligaciones legales y reglamentarias (por ejemplo, la legislación contable) y/o nuestro interés legítimo.

Datos de personal
‍Tratamos los datos personales de nuestros empleados en relación con nuestro personal y nuestros servicios de dotación de personal y nuestros servicios de administración de salarios. Los fundamentos jurídicos son la ejecución de un acuerdo, el cumplimiento de obligaciones legales y reglamentarias (por ejemplo, la legislación contable) y/o nuestro interés legítimo.

Datos de los solicitantes
‍Tratamos los datos de identidad y de contacto, así como el historial laboral y otros datos que suelen indicarse en un currículum vitae de los solicitantes cuando nos facilitan esta información. Los Datos Personales se procesan para determinar si cumple los requisitos para un puesto de trabajo con nosotros en base a nuestro interés legítimo.  

Si deseamos conservar sus Datos Personales durante un período de tiempo más largo después de que se haya cubierto la vacante correspondiente, le informaremos y solicitaremos su consentimiento para hacerlo.

Otros datos
‍Además de los datos de clientes, proveedores/subcontratistas, empleados y solicitantes, también procesamos Datos Personales de otras personas, como posibles nuevos clientes/prospectos, contactos útiles dentro de nuestro sector, contactos de red, etc. Esto se hace a través de nuestro sitio web u otros canales. Los fines de este tratamiento son el interés de nuestras actividades, el marketing directo y las relaciones públicas. Los fundamentos jurídicos de este tratamiento son nuestro interés legítimo, la ejecución de un acuerdo y, en algunos casos, su consentimiento explícito.

En concreto, podemos utilizar los Datos Personales que recopilamos para los siguientes fines:

• para proporcionarle información sobre nuestros productos y servicios;
• para prestarle nuestros servicios y ejecutar cualquier acuerdo con usted;
• para procesar y responder a cualquier queja o solicitud;
• para ayudarnos a evaluar, corregir y mejorar el Sitio Web y cualquier producto o servicio relacionado con nosotros;
• para fines de marketing directo;
• por razones internas, como la administración corporativa y fines de archivo.

Recopilación de Datos Personales

Sin ánimo de ser exhaustivos, Gorilla recopila sus Datos Personales en los siguientes casos:

• cuando envía Datos Personales a través del Sitio Web mediante el formulario de contacto proporcionado;
• cuando solicita una demostración a través del Sitio Web mediante el formulario de contacto proporcionado;
• cuando se suscribe a nuestro boletín de noticias;
• cuando celebra un contrato con nosotros;
• cuando solicita un puesto en Gorilla;
• cuando nos llama, nos envía un correo o mantiene una correspondencia con nosotros de otra forma que no sea a través del Sitio Web.

Podemos combinar los Datos Personales que recopilamos a través del Sitio Web con información que nos proporcione de otra forma o que nos entreguen terceros.

Conservación y eliminación de Datos Personales

Los Datos Personales serán almacenados y procesados por nosotros durante el tiempo que sea necesario en relación con los fines del procesamiento.

Los datos de los clientes y los datos de los proveedores o subcontratistas serán eliminados de nuestros sistemas después de 7 años tras la finalización del acuerdo en cuestión, a excepción de los Datos Personales que tengamos que almacenar durante más tiempo en base a obligaciones legales específicas o en caso de litigio(s) pendiente(s).

Los datos personales de nuestros empleados se eliminarán 5 años después de la finalización del acuerdo de empleo, excepto los datos personales que tengamos que almacenar durante más tiempo por obligaciones legales específicas o en caso de litigio(s) pendiente(s).

Los datos personales de los solicitantes se eliminarán después de que se haya cubierto la vacante correspondiente o 2 años después de obtener el permiso para informar a los solicitantes sobre futuras oportunidades de empleo.

Los demás datos no se almacenarán más de 2 años después del último contacto útil entre nosotros y usted, salvo en el caso de que usted se haya manifestado explícitamente a favor de conservar estos datos durante un periodo de tiempo más largo.

No transferiremos Datos Personales a terceros fuera del Espacio Económico Europeo, excepto a subcontratistas o asociados que conserven los Datos Personales de conformidad con las Cláusulas Contractuales Tipo de la Comisión Europea y proporcionen así un nivel de seguridad adecuado para el tratamiento de los Datos Personales.

Además, no transferiremos sus Datos Personales a terceros dentro del Espacio Económico Europeo sin su permiso, excepto

1. cuando dicha transferencia sea necesaria para permitir que asociados, agentes, subcontratistas, proveedores o socios comerciales presten un servicio o realicen una tarea en nombre de Gorila que sea necesaria para la ejecución del acuerdo que tenemos con usted en virtud de nuestro interés legítimo (incluidos, entre otros, la prestación de apoyo de marketing, la realización de estudios de mercado o la prestación de servicios al usuario);
2. si lo exigen o permiten las leyes y reglamentos aplicables.

Cualquier transferencia de Datos Personales a uno de los terceros mencionados en la lista anterior se realiza de conformidad con lo estipulado en el Reglamento General de Protección de Datos (RGPD) 2016/679.

Nos aseguramos de que se tomen medidas para garantizar que los terceros no puedan utilizar sus Datos Personales para fines distintos de los mencionados exhaustivamente en el artículo 2, y que estos terceros hayan tomado las medidas técnicas y organizativas necesarias para proteger estos datos.

Con el fin de garantizar la seguridad de los Datos Personales, estableceremos acuerdos de tratamiento de datos con los terceros mencionados.

Por último, tomaremos todas las medidas de precaución necesarias para garantizar que nuestros empleados y asociados que tengan acceso a Datos Personales procesen estos Datos Personales exclusivamente de conformidad con esta declaración de privacidad y con las obligaciones derivadas de la normativa aplicable en materia de privacidad.

En virtud de la legislación belga y europea relativa a la protección de datos, usted tiene los derechos que se mencionan a continuación. Si desea ejercer estos derechos, debe enviar una solicitud por escrito a privacy@gorilla.co. Si no existe una certeza razonable sobre su identidad, podemos pedirle que nos facilite una copia del anverso de su documento de identidad.

Algunos de los derechos son complejos y no todos los detalles se han incluido en nuestros resúmenes. Por lo tanto, debe leer las leyes pertinentes y las orientaciones de las autoridades reguladoras para obtener una explicación completa de estos derechos.

En el plazo de un (1) mes a partir de la recepción de la solicitud, le facilitaremos información sobre las medidas que se adoptarán. Podemos ampliar este plazo de un mes hasta un máximo de tres (3) meses, en cuyo caso se le informará de los motivos de dicho retraso en el plazo de un (1) mes a partir de la solicitud original.

Derecho de acceso a los datos personales
Tiene derecho a pedirnos que le facilitemos los Datos Personales que tengamos sobre usted, siempre que no se vean afectados los derechos de otros interesados.

Derecho de rectificación de Datos Personales
Le rogamos que contribuya a que los Datos Personales que figuran en nuestros registros sean lo más exactos y actualizados posible. Si cree que los Datos Personales que nos ha facilitado son incorrectos o están incompletos, notifíquenoslo tal y como se describe más arriba. Corregiremos o adaptaremos sus Datos Personales lo antes posible.

Derecho a la supresión de Datos Personales  
En determinadas circunstancias, usted tiene derecho a la supresión de sus Datos Personales sin demora indebida. Estas circunstancias incluyen

1. la innecesariedad de conservar los Datos Personales durante más tiempo en relación con los fines para los que fueron recogidos o tratados de otro modo;
2. la retirada del consentimiento al tratamiento basado en el consentimiento;
3. el tratamiento con fines de marketing directo; y
4. en caso de que los Datos Personales hayan sido tratados ilícitamente.

No obstante, existen ciertas exclusiones generales del derecho de supresión. Entre esas exclusiones generales figuran las siguientes: cuando el tratamiento sea necesario

1. para el ejercicio del derecho a la libertad de expresión e información;
2. para el cumplimiento de una obligación legal; o
3. para el establecimiento, ejercicio o defensa de reclamaciones legales.

Derecho a limitar el tratamiento de datos personales
En las siguientes circunstancias usted tiene derecho a restringir el tratamiento de sus Datos Personales:

1. para impugnar la exactitud de los Datos Personales;
2. cuando el tratamiento sea ilícito pero usted no desee que se borren los Datos Personales; o
3. cuando se haya opuesto al tratamiento, a la espera de que se verifique dicha oposición.

Cuando el tratamiento se haya restringido sobre esta base, podremos seguir almacenando sus Datos Personales. Sin embargo, sólo los procesaremos con su consentimiento explícito, para el establecimiento, ejercicio o defensa de reclamaciones legales, para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante.

Derecho de oposición
Tiene derecho a oponerse a que tratemos sus Datos Personales en las siguientes circunstancias

1. cuando tratemos sus Datos Personales con fines de marketing directo (incluida la elaboración de perfiles para estos fines) basándonos en nuestro interés legítimo; y
2. por motivos relacionados con su situación particular (circunstancias personales especiales).

Derecho a la portabilidad de los datos
Si desea ejercer su derecho a la portabilidad de los datos, enviaremos los Datos Personales en un formato estructurado, de uso común y lectura mecánica a un responsable del tratamiento de su elección.

Derecho a retirar el consentimiento
En la medida en que la base jurídica de nuestro tratamiento de sus Datos Personales sea el consentimiento, usted tiene derecho a retirar dicho consentimiento en cualquier momento. Sin embargo, la retirada no afectará a la legalidad del tratamiento anterior a la retirada.

Derecho a presentar una reclamación ante una autoridad de control
Puede presentar una reclamación ante la Autoridad Belga de Protección de Datos («Gegevensbeschermingsautoriteit») enviando un correo electrónico a contact@apd-gba.be o enviando una solicitud por escrito a la Autoridad de Protección de Datos con domicilio social en 1000 Bruselas, Drukpersstraat 35.