3.1 Información adicional sobre la base legal para tratar datos personales
La tabla de la sección anterior muestra las bases legales aplicables para el tratamiento de datos personales según la finalidad. En esta sección, podrá encontrar información adicional sobre la licitud del tratamiento:
- Interés legítimo (de Grifols y/o de terceros): Grifols está comprometido a llevar a cabo sus negocios con integridad y honestidad, garantizando que los intereses personales no comprometan sus intereses comerciales legítimos ni influyan en el juicio comercial o la toma de decisiones de ningún empleado, contratista, directivo y/o consejero de Grifols. En este sentido, Grifols persigue los siguientes intereses legítimos que prevalecen sobre los derechos y libertades fundamentales de los interesados, dado que el tratamiento se encuentra dentro de las expectativas razonables que tienen en función de su relación con Grifols:
- Mantener la integridad, la confianza y el cumplimiento con los estándares éticos y las obligaciones legales, y
- Gestión ordinaria de un grupo de empresas multinacional y administración interna, lo que supone compartir información con las compañías del grupo Grifols.
En todo caso, los interesados pueden solicitar más información en relación con el interés legítimo o ejercer su derecho de oposición al tratamiento de sus datos personales en base al interés legítimo enviando dicha solicitud a privacy@grifols.com.
3.2 Destinatarios de los datos personales
A continuación, se incluye la relación de las distintas categorías de destinatarios a los que Grifols podría facilitar los datos personales que se detallan por finalidad en la tabla de la Sección 3 e información adicional acerca de los mismos, en los casos que corresponda:
- Compañías del grupo Grifols: puede consultar el listado aquí.
- Proveedores de productos y servicios: por ejemplo proveedores de servicios de tecnologías de la información.
Grifols procurará que la comunicación de datos personales se realice a países que ofrecen un nivel de protección de datos adecuado. Si los datos personales son tratados desde países que no ofrecen dicho nivel de protección, Grifols y/o los proveedores (según sea el caso) adoptarán, si fuera necesario, las garantías apropiadas (por ejemplo, las cláusulas contractuales tipo incluidas en la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021) para llevar a cabo dichas transferencias de datos de conformidad con la legislación sobre protección de datos aplicable. Puede solicitar información específica a Grifols sobre las garantías apropiadas que se aplican a cada transferencia internacional de datos personales en privacy@grifols.com.
Grifols no comparte los datos personales con ningún otro tercero, salvo que el interesado lo haya autorizado o lo exija la ley aplicable.