3.1. Información adicional sobre la base legal para tratar datos personales
La tabla anterior muestra la base legal aplicable para el tratamiento de datos personales según la finalidad. En esta sección, podrá encontrar detalles adicionales sobre la licitud del tratamiento:
- Obligación legal (artículo 6.1(c) del RGPD): aplica cuando es necesario tratar los datos personales para cumplir con obligaciones previstas en la ley que resulte de aplicación a Grifols. En la Sección 7 se encuentra el detalle de la normativa específica aplicable a Grifols que obliga al tratamiento de los datos personales. El incumplimiento de proporcionar los datos personales solicitados puede implicar que Grifols no pueda dar cumplimiento a sus obligaciones legales.
- Interés público (artículo 6.1(e) del RGPD): aplica cuando Grifols necesita tratar datos personales para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial.
- Interés legítimo (de Grifols y/o de terceros) (artículo 6.1(f) del RGPD): Grifols tiene interés en contribuir al desarrollo profesional de sus trabajadores y en llevar a cabo actividades que fomenten el crecimiento de su actividad de negocio de acuerdo con sus valores corporativos. En este sentido, Grifols persigue los siguientes intereses legítimos que considera prevalecen sobre los derechos y libertades fundamentales del trabajador, ya que dichos tratamientos están dentro de las expectativas razonables que tienen los trabajadores en base a su relación con Grifols:
- Prevención del fraude;
- Gestión ordinaria de un grupo de empresas multinacional y administración interna, que supone compartir información con las compañías del grupo Grifols;
En todo caso, los trabajadores pueden solicitar más información en relación con el interés legítimo o ejercer su derecho de oposición al tratamiento de sus datos personales en base al interés legítimo, enviando dicha solicitud a privacy@grifols.com.
El tratamiento de categorías especiales de datos personales (p.ej. datos de salud, vida y orientación sexual, origen racial o étnico, religión o creencias filosóficas) está amparado en el cumplimiento de obligaciones y el ejercicio de derechos específicos en el ámbito del derecho laboral y de la seguridad y protección social (artículo 9.2(b) del RGPD), en la formulación, ejercicio o defensa de reclamaciones (artículo 9.2(f) del RGPD), o en razones de interés público en base a la Directiva de Whistleblowing y sus normativas locales (artículo 9.2(g) del RGPD).
3.2. Destinatarios de los datos personales
La tabla anterior muestra las categorías de destinatarios con quien Grifols puede compartir datos personales. Esta sección incluye información respecto esos destinatarios:
- Compañías del grupo Grifols: puede consultar el listado aquí.
- Proveedores de productos y servicios: por ejemplo, proveedores informáticos y abogados.
- Autoridades públicas: como por ejemplo autoridades gubernamentales, policiales, judiciales, etc.
Grifols procurará que la comunicación de datos personales se realice a países que ofrecen un nivel de protección de datos adecuado. Si los datos personales son tratados desde países que no ofrecen dicho nivel de protección, Grifols y/o los proveedores (según sea el caso) adoptarán, si fuera necesario, las garantías apropiadas para llevar a cabo dichas transferencias de datos de conformidad con la legislación de protección de datos aplicable. Puede solicitar información a Grifols sobre las garantías apropiadas en materia de transferencia internacional de datos personales en privacy@grifols.com.
Grifols no comparte los datos personales con otro ningún tercero, salvo que lo exija la ley aplicable.