PRIVACY POLICY

FARMHISPANIA, S.A., FARMHISPANIA GROUP, S.L. and ROLABO OUTSOURCING, S.L., co-owners of the website and co-responsible for data processing, as indicated below, care about privacy and transparency.

Who is responsible for the processing of your data?
• Processing of customer data: The following shall be jointly responsible

for the processing of customer data:

o FARMHISPANIA,S.A.withNIFA08257511andaddressatPasseigdel Riu Besòs 9-10 -08160 – Montmeló – Barcelona.

o ROLABO OUTSOURCING, S.L. with NIF B60654738 and address at P.I. Malpica II, Calle J, parcelas 3 y 4 – 50016 – Zaragoza.

• Processing of data of potential customers and contacts:

o FARMHISPANIAGROUP,S.L.withNIFB99427874andaddressat Passeig del Riu Besòs 9-10, 08160 – Montmeló.

• Processing of data of job candidates: The following shall be jointly responsible for the processing of data of job candidates:

o FARMHISPANIAGROUP,S.L.withNIFB99427874andaddressat Passeig del Riu Besòs 9-10, 08160 – Montmeló.

o FARMHISPANIA,S.A.withNIFA08257511andaddressatPasseig del Riu Besòs 9-10 -08160 – Montmeló – Barcelona.

o ROLABOOUTSOURCING,S.L.withNIFB60654738andaddress at P.I. Malpica II, Calle J, parcelas 3 y 4 – 50016 – Zaragoza

• Processing of video surveillance data: The following will be individually responsible for this processing:

o FARMHISPANIA,S.A.withNIFA08257511andaddressatPasseig del Riu Besòs 9-10 -08160 – Montmeló – Barcelona, when it is in its facilities at the address indicated.

o ROLABOOUTSOURCING,S.L.withNIFB60654738andaddress at P.I. Malpica II, Calle J, parcelas 3 y 4 – 50016 – Zaragoza, when it is in its facilities at the indicated address.

If you wish to obtain more information, you can request the co-responsibility agreements between the companies by sending an e-mail to dpo@fhrt.com, indicating the category from which you wish to obtain this information and under the subject “DATA PROTECTION AND CORRESPONSIBILITY OF PROCESSING”.

Contact details of the Data Protection Officer (DPO):

LAUDE CONSULTORIA Y FORMACIÓN, S.L.
C/Salvador Espriu 8 – 17246 – Santa Cristina d’Aro (Girona) dpo@fhrt.com

Below, we indicate in detail the processing of personal data that we carry out, as well as all the information related to them.

For what purpose do we process your personal data?

• Processing of customer data: To provide the contracted service, perform the administrative, accounting and tax management of the services and manage the collection of the same, as well as send promotional communications about our products and services. If you do not provide your personal data, we will not be able to fulfill the purposes described.

• Data processing of potential customers and contacts: To carry out the management of potential customers who have expressed interest in our services and attend to the request, as well as other commercial contacts, and, where appropriate, send commercial communications. If you do not provide your personal data, we will not be able to fulfill the purposes described.

Also, whoever provides the data through the forms on this website declares to be over 14 years of age, being prohibited access and use of the portal to minors of that age. If at any time, the Responsible Party detects that a minor under 14 years of age has provided personal data, we will proceed to delete them.

• Processing of data of candidates for a job: To manage the Curriculum Vitae received and to carry out the processes of personnel selection, interviews and other necessary procedures for the search of the best possible candidate for a particular job. If you do not provide your personal data, we will not be able to fulfill the purposes described.

• Processing of video surveillance data: To ensure the security of persons, property and facilities.

No automated decisions will be made on the basis of the data provided.

How long will we keep your data?

• Processing of customer data: The data will be kept as long as the data subject does not request its deletion and, as a maximum period, for the years necessary to comply with legal obligations.

• Processing of data of potential customers and contacts: The data will be kept as long as the interested party does not request their deletion, provided that they are necessary for the purposes described. They will be deleted once they are no longer necessary for the described purpose.

• Processing of job applicants’ data: Two years from the last interaction.

• Processing of video surveillance data: The data will be kept for a maximum of 30 days, except for communication to Security Forces, and/or Courts and Tribunals.

What is the legal basis for the processing of your data?

We indicate the legal basis for the processing of your data:

• Processing of customer data:

o Execution of a contract: To provide the contracted service, perform the administrative, accounting and tax management of the services and manage the collection of the same (RGPD art. 6.1.b).

o Legitimate interest of the Controller: Sending promotional communications, including by electronic means (RGPD Recital 47, LSSICE art. 21.2).

• Processing of data of potential customers and contacts:

o Execution of a contract: Management of potential customers who have expressed an interest in our products and/or services (RGPD, art. 6.1.b).

o Legitimate interest of the Controller: Management of professional contact data (LOPDGDD art.19, RGPD art. 6.1.f).

o Consentofthedatasubject:Sendingpromotionalcommunications, including by electronic means (RGPD, art. 6.1.a, LSSICE art.21).

• Processing of data of candidates for a job:

o Execution of a contract: Management of the Curriculum Vitae delivered by the candidate in order to carry out personnel selection processes for the search for the best possible candidate for a given job position. (RGPD art. 6.1.b).

• Processing of video surveillance data:

o Mission in the Public Interest: processing necessary for the performance of a mission carried out in the public interest or in the exercise of public powers vested in the controller (RGPD art. 6.1.e), as stated in the “Guide on the use of video cameras for security and other purposes”, published by the Spanish Data Protection Agency.

To which recipients will your data be communicated?

Processing of customer data:

o Public Administration with competence in the matter, with the purpose of complying with legal obligations (legal requirement).

o Tax Administration, in order to comply with legal obligations (legal requirement).

o Financial entities, for the purpose of collecting or issuing the corresponding receipts (contractual requirement).

o FARMHISPANIA GROUP, S.L., in order to carry out the invoicing and accounting of the company (contractual requirement).

• Processing of data of potential customers and contacts: No data will be transferred to third parties, unless legally required.

• Data processing of job candidates: No data will be transferred to third parties, unless legally required.

• Processing of video surveillance data:

o Where appropriate, State security forces and corps, as well as Courts and Tribunals, for the purpose of providing the images if a crime has been committed (legal requirement).

Data transfers to third countries

No data transfers to third countries are foreseen in any of the treatments.

What are your rights when you provide us with your data?

Any person has the right to obtain confirmation as to whether or not FARMHISPANIA, S.A., FARMHISPANIA GROUP, S.L. and ROLABO OUTSOURCING, S.L. are processing personal data concerning them.

Interested persons have the right to access their personal data, as well as to request the rectification of inaccurate data or, where appropriate, request their deletion when, among other reasons, the data are no longer necessary for the purposes for which they were collected. You also have the right to data portability.

In certain circumstances, interested parties may request the limitation of the processing of their data, in which case we will only keep them for the exercise or defense of claims.

In certain circumstances and for reasons related to their particular situation, data subjects may object to the processing of their data. In this case, THE CONTROLLERS will stop processing the data, except for compelling legi timate reasons, or the exercise or defense of possible claims.

You may materially exercise your rights by contacting Passeig del Riu Besòs 9- 10 -08160 – Montmeló – Barcelona. Also by contacting dpo@fhrt.com. In both cases, you must provide sufficient information to identify you reliably, such as your ID card or the data you provided at the time you contacted the Responsible.

When sending commercial communications using as a legal basis the legitimate interest of the responsible, the person concerned may object to the processing of their data for that purpose.

If you have given your consent for any specific purpose, you have the right to withdraw the consent given at any time, without affecting the lawfulness of the processing based on the consent prior to its withdrawal.

In case you feel that your rights concerning the protection of your personal data have been violated, especially when you have not obtained satisfaction in the exercise of your rights, you can file a complaint with the competent Data Protection Supervisory Authority through its website: www.aepd.es.

How did we obtain your data?

The personal data that we process in FARMHISPANIA, S.A., FARMHISPANIA GROUP, S.L. and ROLABO OUTSOURCING, S.L. come from the data subject.

The categories of data processed are:

• Customer data processing: o Identificationdata.

o Postal and electronic addresses.
o Commercial information.
o Financial data (in case of payment by transfer).

• Data processing of potential customers and contacts: o Identificationdata.

o Postal and e-mail addresses.

• Data processing of job applicants:

o Identificationdata.
o Postal and e-mail addresses. o Commercial information.

• Processing of video surveillance data: These data come from the recording of the installed cameras. The data processed will be:

o Image.

POLITICA DE PRIVACIDAD

En FARMHISPANIA, S.A., FARMHISPANIA GROUP, S.L. y ROLABO OUTSOURCING, S.L., cotitulares de la página web y corresponsables en el tratamiento de los datos, según se indica a continuación, nos preocupamos por la privacidad y la transparencia.

¿Quién es el responsable del tratamiento de sus datos?

• Tratamiento de datos de clientes: Serán corresponsables en el tratamiento de los datos de clientes:

o FARMHISPANIA, S.A. con NIF A08257511 y domicilio en Passeig del Riu Besòs 9-10 -08160 – Montmeló – Barcelona.

o ROLABOOUTSOURCING,S.L.conNIFB60654738ydomicilioen P.I. Malpica II, Calle J, parcelas 3 y 4 – 50016 – Zaragoza.

• Tratamiento de datos de potenciales clientes y contactos:

o FARMHISPANIA GROUP, S.L. con NIF B99427874 y domicilio en Passeig del Riu Besòs 9-10, 08160 – Montmeló.

• Tratamiento de datos de candidatos a un puesto de trabajo: Serán corresponsables en el tratamiento de los datos de candidatos a un puesto de trabajo:

o FARMHISPANIA GROUP, S.L. con NIF B99427874 y domicilio en Passeig del Riu Besòs 9-10, 08160 – Montmeló.

o FARMHISPANIA, S.A. con NIF A08257511 y domicilio en Passeig del Riu Besòs 9-10 -08160 – Montmeló – Barcelona

o ROLABOOUTSOURCING,S.L.conNIFB60654738ydomicilioen P.I. Malpica II, Calle J, parcelas 3 y 4 – 50016 – Zaragoza

• Tratamiento de datos de videovigilancia: Serán Responsables individuales de este tratamiento:

o FARMHISPANIA, S.A. con NIF A08257511 y domicilio en Passeig del Riu Besòs 9-10 -08160 – Montmeló – Barcelona, cuando esté en sus instalaciones en el domicilio indicado.

o ROLABOOUTSOURCING,S.L.conNIFB60654738ydomicilioen P.I. Malpica II, Calle J, parcelas 3 y 4 – 50016 – Zaragoza, cuando esté en sus instalaciones en el domicilio indicado.

Si desea obtener más información, puede solicitar los acuerdos de corresponsabilidad entre las empresas dirigiéndose al correo dpo@fhrt.com, indicando de que categoría quiere obtener esa información y bajo el asunto

“PROTECCIÓN DE DATOS Y CORRESPONSABILIDAD DEL TRATAMIENTO”.

Datos de contacto del Delegado de Protección de Datos (DPD):

LAUDE CONSULTORIA Y FORMACIÓN, S.L.

C/Salvador Espriu 8 – 17246 – Santa Cristina d’Aro (Girona)

dpo@fhrt.com

A continuación, le indicamos en detalle los tratamientos de datos personales que realizamos, así como toda la información relativa a los mismos.

¿Con qué finalidad tratamos sus datos personales?

• Tratamiento de datos de clientes: Prestar el servicio contratado, realizar la gestión administrativa, contable y fiscal de los servicios y gestionar el cobro del mismo, así como enviar comunicaciones promocionales sobre nuestros productos y servicios. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

• Tratamiento de datos de potenciales clientes y contactos: Realizar la gestión de potenciales clientes que se han interesado sobre nuestros servicios y atender la solicitud, así como otros contactos comerciales, y, en su caso, enviar comunicaciones comerciales. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

Asimismo, quien facilita los datos a través de los formularios de esta web declara ser mayor de 14 años, quedando prohibido el acceso y uso del portal a menores de dicha edad. Si en algún momento, el Responsable detecta que un menor de 14 años ha proporcionado datos de carácter personal, procederemos a la supresión de los mismos.

• Tratamiento de datos de candidatos a un puesto de trabajo: Gestionar los Curriculum Vitae recibidos y realizar los procesos de selección de

personal, entrevistas y demás trámites necesarios para la búsqueda del mejor candidato posible a un puesto de trabajo determinado. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

• Tratamiento de datos de videovigilancia: Garantizar la seguridad de las personas, bienes e instalaciones.

En ninguno de los tratamientos no se van a tomar decisiones automatizadas en base a los datos proporcionados.

¿Por cuánto tiempo conservaremos sus datos?

• Tratamiento de datos de clientes: Los datos se conservarán mientras el interesado no solicite su supresión y, como plazo máximo, durante los años necesarios para cumplir con las obligaciones legales.

• Tratamiento de datos de potenciales clientes y contactos: Los datos se conservarán mientras el interesado no solicite su supresión, siempre y cuando sean necesarios para las finalidades descritas. Se suprimirán una vez dejen de ser necesarios para la finalidad descrita.

• Tratamiento de datos de candidatos a un puesto de trabajo: Dos años desde la última interacción.

• Tratamiento de datos de videovigilancia: Los datos se conservarán un máximo de 30 días, salvo comunicación a Fuerzas y Cuerpos de Seguridad, y/o Juzgados y Tribunales.

¿Cuál es la legitimación para el tratamiento de sus datos?

Le indicamos la base legal para el tratamiento de sus datos:

• Tratamiento de datos de clientes:

o Ejecución de un contrato: Prestar el servicio contratado, realizar la gestión administrativa, contable y fiscal de los servicios y gestionar el cobro del mismo. (RGPD art. 6.1.b).

o Interés legítimo del Responsable: Envío de comunicaciones promocionales incluso por vía electrónica. (RGPD Considerando

47, LSSICE art. 21.2).

• Tratamiento de datos de potenciales clientes y contactos:

o Ejecución de un contrato: Gestión de potenciales clientes que se han interesado sobre nuestros productos y/o servicios. (RGPD, art. 6.1.b).

o InteréslegítimodelResponsable:Gestióndelosdatosdecontacto profesionales (LOPDGDD art.19, RGPD art. 6.1.f).

o Consentimiento del interesado: Enviar comunicaciones promocionales, inclusive por vía electrónica. (RGPD, art. 6.1.a, LSSICE art.21).

• Tratamiento de datos de candidatos a un puesto de trabajo:

o Ejecución de un contrato: Gestión de los Curriculum Vitae entregados por el candidato para realizar los procesos de selección de personal para la búsqueda del mejor candidato posible a un puesto de trabajo determinado. (RGPD art. 6.1.b).

• Tratamiento de datos de videovigilancia:
o Misión en Interés público: Tratamiento necesario para el

cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (RGPD art. 6.1.e), según consta en la “Guía sobre el uso de videocámaras para seguridad y otras finalidades”, publicada por la Agencia Española de Protección de Datos.

¿A qué destinatarios se comunicarán sus datos?

• Tratamiento de datos de clientes:

o Administración pública con competencia en la materia, con la finalidad de cumplir con las obligaciones legales (requisito legal).

o Administración Tributaria, con la finalidad de cumplir las obligaciones legales (requisito legal).

o Entidadesfinancieras,conlafinalidadderealizarloscobrosogirar los recibos correspondientes (requisito contractual).

o FARMHISPANIA GROUP, S.L., con la finalidad de llevar la facturación y contabilidad de la empresa (requisito contractual).

• Tratamiento de datos de potenciales clientes y contactos: No se cederán datos a terceros, salvo obligación legal.

• Tratamiento de datos de candidatos a un puesto de trabajo: No se cederán datos a terceros, salvo obligación legal.

• Tratamiento de datos de videovigilancia:

o En su caso, las fuerzas y cuerpos de seguridad del Estado, así como Juzgados y Tribunales, con la finalidad de aportar las imágenes si se ha cometido un delito (requisito legal).

Transferencias de datos a terceros países

No están previstas transferencias de datos a terceros países en ninguno de los tratamientos.

¿Cuáles son sus derechos cuando nos facilita sus datos?

Cualquier persona tiene derecho a obtener confirmación sobre si en FARMHISPANIA, S.A., FARMHISPANIA GROUP, S.L. y ROLABO OUTSOURCING, S.L. estamos tratando, o no, datos personales que les conciernan.

Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. Igualmente tiene derecho a la portabilidad de sus datos.

En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En este caso, LOS RESPONSABLES dejarán de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Podrá ejercitar materialmente sus derechos dirigiéndose a Passeig del Riu Besòs 9-10 -08160 – Montmeló – Barcelona. También dirigiéndose a dpo@fhrt.com. En ambos casos, deberá aportar información suficiente que permita identificarle de forma fehaciente, como por ejemplo el DNI o los datos que aportó en el momento en que se relacionó con el Responsable.

Cuando se realice el envío de comunicaciones comerciales utilizando como base jurídica el interés legítimo del responsable, el interesado podrá oponerse al tratamiento de sus datos con ese fin.

Si ha otorgado su consentimiento para alguna finalidad concreta, tiene derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente a través de su sitio web: www.aepd.es.

¿Cómo hemos obtenido sus datos?

Los datos personales que tratamos en FARMHISPANIA, S.A., FARMHISPANIA GROUP, S.L. y ROLABO OUTSOURCING, S.L. proceden del propio interesado.

Las categorías de datos que se tratan son:

• Tratamiento de datos de clientes:

o Datosidentificativos.

o Direccionespostalesyelectrónicas.

o Información comercial.

o Datos económicos (en caso de pago mediante transferencia).

• Tratamiento de datos de potenciales clientes y contactos:

o Datosidentificativos.

o Direccionespostalesyelectrónicas.

• Tratamiento de datos de candidatos a un puesto de trabajo:

o Datosidentificativos.
o Direccionespostalesyelectrónicas. o Información comercial.

• Tratamiento de datos de videovigilancia: Estos datos proceden de la grabación de las cámaras instaladas. Los datos tratados serán:

o Imagen.