Array ( [0] => 13 [1] => 14 [2] => 45 [3] => 64 [4] => 80 [5] => 125 [6] => 181 [7] => 397 [8] => 401 [9] => 418 [10] => 441 [11] => 445 [12] => 458 [13] => 532 )

POLITIQUE DE CONFIDENTIALITÉ – TRAITEMENT DES DONNÉES PERSONNELLES

 

Date de l'élaboration de la présente politique de confidentialité : 25/04/2018

 

PADEL NUESTRO S.L (par la suite PN) en accord avec les recommandations établies par l'Agence Espagnole de Protection des Données en relation pour donner accès, de la meilleure façon, au droit à l'information des usagers (titulaires de données), a élaboré une nouvelle politique de confidentialité établissant dans son premier bloc (Information basique) une structure et un langage le plus clair, concis et compréhensible possible, prenant en compte ce que doit et veut transmettre le texte présent (politique de confidentialité). Vous pourrez trouver deux blocs informatifs différents :

 

  1. Information Basique, espace que nous croyons suffisant pour permettre à l'usager (titulaire de données) d'avoir une approche du traitement (usage) de ses données par PN, à caractère général, et la connaissance de l'exercice des droits que le nouveau cadre réglementaire génère (Réglement Géneral de Protection de Données), ainsi que la procédure pour la sollicitude (droits), où se diriger et à qui, de forme particulière.

 

  1. Normes corporatives associées à un code interne établies par PN quant au traitement de données à caractère personnel, avec caractère général, qui s'incorporent dans un guide ou code de traitement interne (de la part de ses employés ou collaborateurs)

 

A. INFORMATION BASIQUE

Nous vous présentons ci-dessous ce bloc, avec pour objectif de faciliter l'accès à l'information, une structure d'épigraphes auxquels chaque usager web peut accéder à chaque point, de forme spécifique en cliquant sur celui-ci même, sans la nécessité de lire l'ensemble des points établis pour tel effet.

  1. 1. Responsable du Traitement

 

Dans ce point, nous fournissons l'identification de la société qui traite les données depuis le présent domaine, où se situe le site web et où se récupèrent et stockent les données à travers l'usage de cookies, formulaires (contact, achat et similaires).

 

Prenez en compte que PN peut opérer peut opérer depuis plusieurs domaines où s'intègrent des pages webs, et les dites pages, de caractère général, se trouvent sous un même cadre de normes, directives et orientations communes dans le traitement de données personnelles.Pour cela, en relation avec ce site ou auters que vous pourriez visiter `à travers celui-ci, nous vous recommandons de lire la politique de confidentialité.

 

 

Dénomination

CIF

Unité d'Interlocution de Droits

Siège Social

PADEL NUESTRO S.L

B73676413

S'adresser à Polígono Industrial Oeste, calle Venezuela, Parcela 1, 17, 30820, Alcantarilla, Murcia.

La même adresse que celle établie dans l'Unité d'Interlocution de Droits.

 

 

  1. 2. Délégué en Protection de Donnés (attention au titulaire de données)

 

Dans le point présent, nous vous fournissons l'information relative à la figure nommée comme “Délégué de Protection de Données” (par la suite DPD), qui apparaît dans le nouveau cadre réglementaire de l'application du 25 mai 2018, qui agira pour PN et les différents domaines où l'activité est réalisée.

 

La finalité est que vous puissiez, au moment de réliser toute sorte de sollicitude, avoir des références pour vous adresser aux personnes spécifiques, qu'il s'agisse du DPD ou d'autres personnes d'autres départements, auxquels le DPD aurait dérivé des fonctions dans le but d'améliorer les procédures et canaux. C'est ainsi que nous vous présentons la table suivante informative des interlocuteurs valides :

 

Délégué de Protection de Données

Interne

 

PRÉNOM

 

Rafael

NOMS

Parras Marín

DEPARTEMENT

Personnel

CONTACT (EMAIL)

rafa.parras@padelnuestro.com

Téléphone

0034 664 05 47 16

¹ Service Client Final

Interne

 

PRÉNOM

Alberto

NOMS

Brocal López

DEPARTEMENT

Service Client

CONTACT (EMAIL)

contacto@padelnuestro.com

Téléphone

0034 672 10 45 39

 

[¹ Le but de faire appel à un tiers pour recueillir les demandes de titulaires de données et y répondre, dans le cadre de la délégation de fonctions établie par le DPD, est de pouvoir fournir le service le plus efficace possible, conformément au code de conduite et aux normes établies par PN (voir bloc B)].

  1. 3. Finalité et Légitimité du traitement des données

Dans ce point, nous vous fournissons une table avec la description des finalités du traitement des données qui peuvent se donner sur le site web, associéee aux fichiers inscrits, responsabilité de PN:

 

Fichier

Finalité de l'usage de donnée

Observations

Legitimité du traitement

 

Usager Web

 

- Navigation (cookies)

- Envoyer information d'intérêt dans le cas où l'usager a communiqué son email, similaires.

 

Les données de contact pourront être traitées et utilisées en accord avec le but du formulaire en question. Exemple : Si vous vous inscrivez à une newsletter, votre email pourra être utilisé pour l'envoi de la dite newsletter, et dans cet objectif le consentement exprès ne sera pas nécessaire dérivé pour le but/objet du formulaire/fonctionnalité.

 

 

 

 

 

Clients

 

 

 

 

- Navigation (cookies)

- Envoyer information d'intérêts dans lequel où l'usager ait communiqué son email,

- Faciliter contractation de services ou produits, attention post-vente et similaires.

- Gestion de paiement

- Gestion Administrative

 

 

- Les données de contact pourront être traitées et utilisées par PN, et d'autres sociétésqui dans le futur pourront participer ou dans lesquelles PN pourrait s'intégrer ou créer un Groupe.

 

- La légitimité du traitement est établie par la relation contractuelle et l’historique des relations et communications établies antérieurement à l’application du RGPD (25 Mai 2018).

 

- Pour les traitements, postérieurs à l’application du RGPD (25 Mai 2018), il sera établi les procédures d’obtention de consentiment, sans equivoques et/ou exprimé” en accord à la finalité d’usage. Par exemple, devant une procédure d’achat, l’objectif du formulaire pour réaliser l’achat a une finalité d’usage propre et associé à l’achat d’un produit.

 

Dans le cas où il est souhaité d’établir l’usage de votre e-mail pour les envois commerciaux en dehors de l’environnement propre de produit de service demandé ou acheté, dans ce cas il s’établit une fonctionnalité pour l’obtention de votre consentement.

 

 

 

Candidatures

 

-Gestion de la procédure de sélection de personnel de PN ou tiers (sociétés collaboratrices ou clients)

- Les données de contact pourront être traités et utilisés par PN.

- La légitimité du traitement est établie par la relation par l’action du candidat, par l’initiative de celui-ci.

 

[i  Nous prions les usagers/titulaires des données qu’avant d’accepter la politque de confidentialité (cliquer la case d’acceptation) de réaliser une approche à l’information de base à caractère général et de manière spécifique au tableau présent où est détérminé la finalité de l’usage des données que vous nous proportionnez et le fichier ou fichiers où peuvent être intégrés ceux-ci.]

 

  1. 4. Délais ou critères de conservation des données

Le nouveau cadre normatif établit le besoin d’approcher au titulaire des données, dans ce cas par le canal qui est utilisé par PN, l’usager web, l’information concernant le délai de conservation du traitement des données. C’est à dire, combien de temps va a avoir les données le responsable des données (PN)?

 

Nous passons à vous informer sur cette question, et pour tel effet, nous vous présentions le tableau suivant :

 

Fichier/Données

Délai Conservation

 

 

Délai de conservation

Exceptions de données

 

Usagers Web

 

- Les données de contact se conserveront de manière indéfinie tant qu’il n’est pas fait pas une demande d’opposition ou annulation de la part du titulaire.

 

 

-Pas établi pour le moment.

 

 

Clients

- Les données des identifiants des clients se conservent pendant qu’est maintenue la relation commerciale /contractuelle.

 

- Les données associées à la facturation et procédures d’achats pendant 5 ans, qui pourra s’étendre en fonction de l’évolution d’autres lois (tributaires, fiscales, sociètaires ou similaires).

 

- Pourront être maintenus des données d’opérations comerciales sur une période supérieure aux 5 ans. Le traitement de ces données seront traités de manière dissociée ou anonymisé pour des finalités statistiques.

 

- Les données de contact se maintiennent de manière indéfinie. Pendant que n’est pas faite une demande d’opposition ou  annulation de la part du titulaires des données.

 

 

- Maintien de données de service pour des finalités statistiques de manière indéfinie.

 

 

 

 

 

Clients Potentiels

- Les données de contact de manière indéfinie pendant qu’aucune demande d’opposition ou annulation soit faite de la part du titulaire des données.

 

- Les communications associées à la demande de client potentiel ne seront pas considérées de caractère publicitaire dérivé de la légimité associé à la relation pré-commerciale ou pré-contractuelle.

 

- Pour les communications de caractère publicitaire et promotionnelle il sera établi une fonctionnalité pour l’obtention du consentiment, à partir de l’entrée en vigueur du RGPD (Réglement Général de Protection des Données).

 

 

 

 

Candidatures (Sélection)

 

- Pendant 1 an du moment que la candidature n’est pas intégré dans une procédure de sélection, dans ce cas la candidatura sera maintenu dans un espace de 2 ans qui pourrait être augmenté en fonction du résultat de la procédure..

 

 

Les données du titulaires des données qui a passé une procédure de sélection et est incorporées à une bourse de travail ou la prestation de service (contratation) de la part de PN ou Collaborateurs, n’auront pas la considération des Candidatures.

 

[i Le maintien du délai des données s’établit en base (1) à un critère propre de PN, associé à la finalité d’usage de ces données et intérêts de la société, (2) critères établis par une base juridique qui oblige au maintient à PN (autre loi qui exige son maintient) et (3) autres documents statistiques associés ou historiques qui peuvent être d’intérêt pour l’entreprise (groupe) à niveau stratégique. PN, une fois qu’il a accompli avec la finalité d’usage propre, pourra selon les points 1,2 et 3 indiqués, annuler (être en dehors de l’environnement de production) ou s’effacer].

 

  1. 5. Destinataires” (de sessions ou transferts)

FICHIERS

GENERAL

SPECIFIQUES

Tout ce qui est décrit dans cette présente politique de privacité

 

 

 

Organisme publique compétent qui demande des données ou registres de titulaires des données sans besoin du consentement du titulaire des données, dérivé de disputes exceptionnelles dans le cadre normatif espagnol

 

 

 

N’a pas été considéré à ce moment. Mais nous souhaitons informer que dans le cas où PN participe ou intègre une société ou groupe d’entreprises, les données seront accessibles et traités par ces tiers, car ces derniers auront la consideration des Responsables de Données/ Traitement.

 

 

 

* Note: Ponctualiser qu’il n’est pas considéré cessation de données l’accées aux données de la part de tiers nécessaires pour la prestation de service ou demande. Etablir que ces tiers, spécialement les collaborateurs, utiliseront les données, uniquement pour donner suite à la prestation, et l’usage des données pour toute autre finalité devront se réaliser en respectant votre droit d’information et autorisation du consentiment (de votre part).

 

  1. 6. Transferts Internationaux de Données

 

Actuellement PN ne réalise pas de cessation ou transferts de données à des tiers basés dans un état différent de l’Union Européenne.

  1. 7. Droits des titulaires de données (des personnes interessées)

Avec l’objectif d’informer des aspects fondamentaux de ce cadre réglementaire (d’application en mai 2018), comme est celui des droits attribués aux personnes physiques (titulaires des données), nous vous présentons les différents droits et joignons un modèle “ad hoc” téléchargeable pour cet effet.

 

  1. Acc`s
1Télécharger Modèle

 

[i Note: Le droit d’accés est celui dont dispose un titulaire de donnée, comme peut être votre cas, qui consiste à pouvoir connaître l’information que la société a de vous.]

 

  1. Réctification
1Télécharger Modèle

 

[i Note: Le droit de réctification est celui dont dispose un titulaire de données, comme peut être votre cas, qui consiste à réctifier l’information/données que la société a d’un titulaire de données, comme par exemple vous, et n’est pas actualisé ou adéquate à la réalité du titulaire de données ou est incorrecte.]

 

  1. Supression
1Télécharger Modèle

 

[i Note: Le droit de supression est celui dont dispose le titulaire des données, comme peut être votre cas, qui consiste à supprimer les informations/données que la société, et que vous ne souhaitez plus l’usage de celles-ci (information/données).]

 

  1. Portabilité de vos données
1Télécharger Modèle

 

[i Note: Ce droit sera appliqué le 25 mai 2018. Celui.ci est orienté à ce que PN puisse faciliter en un format type, par exemple Excel, la migration/envoi des données à des tiers autorisés par vous. Pour autoriser ce droit, il devra: (a) accréditer que vous êtes le titulaire des données (b) identifier au tier destinataire des données (c) autoriser de manière fiable la portabilité (envoi de données)]

 

 

  1. Opposition à votre traitement
1Télécharger Modèle

 

[i Note: Le droit d’opposition est celui dont dispose le titulaire des données, comme peut être votre cas, qui consiste a s’opposer à l’usage des informations/données que la société dispose de vous, et vous ne souhaitez plus qu’il  fasse usage de celles-ci (information/données) pour détérminées les finalités spécifiques, par exemple ne pas recevoir d’information commerciale.]

 

 

  1. Droit de retirer le consentement ou consentements prêtés

 

[i Note: Le droit est celui dont dispose un titulaire de données, comme peut être votre cas, qui consiste à s’opposer à l’usage des finalités pour celles que vous aviez donné le consentiment ou qui ont été traités pour avoir une base de légitimation. Si vous, en qualité de titulaire de données, ne souhaite plus qu’il fasse usage de celles-ci (informations/données) pour des finalités détérminées spécifiques, par exemple ne pas recevoir d’information commerciale.]

 

1Télécharger Modèle

 

[i Note: Ce droit s’appliquera a partir du 25 mai 2018]

 

  1. Droit de Provenance (des données).

 

[i Note: Le droit de connaître où ou comment ont été obtenues les données.]

 

1 Télécharger Modèle

 

[i Note: Ce droit s’appliquera le 25 mai 2018]

  1. 8. Sources des données (origine)

 

De caractère général, les données, à travers de ce site web, sont obtenues du propre interessé. Pour ce motif, dans le cas où vous communiquez des données de tiers, il vous compter avec l’autorisation, consentiment et/ou capacité légale pour cet effet (communication).

  1. 9. Formulaires de recueil de données

Nous avons souhaité développer ce paragraphe, en pensant à l’usager web, avec un objectif double :

  1. Dérivé que les différents formulaires peuvent avoir une finalité spécifique associée à celui-ci, et par laquelle (finalité), nous considérons que nous légitimons dans le traitement car l’usage et la transmission de données le fait l’usager, vous, de manière libre.

 

  1. Etre un épigraphe qui s’actualise dans le temps en accord avec la modifiaction et/ou incorporation de nouveaux formulaires ou fonctionnalités.

 

De caractère général, dans le site web, nous pouvons rencontrer les formulaires suivants pour le recueil de données, en accord avec ce qui est établit dans le tableau suivant ::

Type

Finalité

Cessionnaires et/ou Acccés de Tiers

Observations

 

Bulletins, Newsletters et similaires

 

Envois publicitaires, commerciaux et informatifs.

 

- Ne sont pas considérés.

 

-Seront seulement demandées les données de contact (normalement e-mail).

- Il n’est pas demandé le consentiment dérivé de l’objectif propre du formulaire, qui légitime le traitement.

 

 

Contractation d’un produit ou service

 

- Gestion de la contrataction ou vérification de la procédure d’achat.

 

- Envois commerciaux et informatifs associés au produit ou service contractés.

 

- Envois publicitaires, différent au produit ou service contracté, il sera demandé le consentement sans équivoque à partir du 25 mai 2018

 

 

-  Dans le cas où pour un motif d’intérêt de PN, il sera crée ou intégré une société participatrice

 

- Tiers nécessaires pour donner accés au produit ou service contracté ou demandé (il y aura la consideration de chargés de traitement de données).

 

 

- Pour les envois commerciaux ou promotionnels en dehors du service ou produit contract, il faudra l’autorisation expresse à travers d’une fonctionnalité mise à cet effet (pied de formulaire) pour le traitement postérieur à l’application du RGPD.

 

 

Candidatures

 

 

- Gestion du profil et/ou cv de la candidature pour sa promotion dan la société

 

.- Organismes Publiques (dérivé du profil, type ou caractéristiques du candidat).

 

 

 

 

Inscriptions ou registres pour utiliser les fonctionnalités ou zones privées créees pour des finalités spécifiques

 

 

- Gestion de la communauté des collaborateurs/ distibuteurs de PN en accord à des conditions d’usage, à caractère général et autres particularités qui peuvent s’établir.

 

- Tiers nécessaires pour la prestation de service ou demande.

 

- Avec caractère spécifique, ces formulaires sont référencés pour les procédures d’inscription ou registre à un intranet d’achat associé à un profil d’usager (collaborateur)




B. INFORMATION SUPPLEMENTAIRE: GUIDES DE DIRECTIVES PROTECTION ET TRAITEMENT DES DONNÉES DE PADEL NUESTRO

Ce bloc a comme finalité de pouvoir communiquer, à l’usager web, valeurs, normes et directives établies par PN, à niveau interne, dans le traitement des données de caractère personnel, en accord au changement normatif, avec l’objetif de créer une culture de protection et traitement des données.

 

A continuation, nous vous présentons le bloc suivant (information supplémentaire), où vous pouvez avoir accés à chaque point, de manière spécifique, en cliquant sur celui-ci, sans besoin de lire la totalité du texte de l’ensemble des points établi pour tel effet.

  

  1. Objectif d’établir des normes et directives en protection et traitement de données pour créers un code interne

 

Comme expression de la responsabilité en matière de protection de données et en accord avec le nouveau changement normatif (Réglement Général de Protection de Données), PN se compromet à l’accomplissement de la loi espagnole de protection de données de caractère général. Ces épigraphes s’intégrent dans un guide et/ou code interne valide pour PN, et se base dans des principes reconnus par l’Etat Espagnol et l’Agence Espagnole de Protection de Données.

 

La protection de données est un des bases d’une relation commerciale ou de confiance et de l’image de PN. A travers de ce bloc, il est souhaité d’approcher le cadre des conditions nécessaires pour le recueil et traitement postérieur des données. Ce bloc souhaite informer l’usager des critères, valeurs et efforts réalisés par PN pour établir un niveau adapté de protection du traitement des données à carctère personnel exigé par la directive européenne de protection des données et par diverse normative nationale pour le traitement correcte de celles-ci.

 

  1. Environnement d’application et modification du code interne de protection de données

 

Ces épigraphes associés à un code interne circonscrit à la société PN, ceci est, pour PN et ainsi comme pour toutes les entreprises (chargées du traitement) et ses employés.

 

Il est considéré société dépendante selon ce guide à toute autre société à laquelle PN peut exiger l’accomplissement général ou spécifique de ce guide de protection et traitement des données pour collaborer avec elle ou pour réaliser toute autre action qui implique un traitement de donnée (ainsi comme formaliser la relation entre le responsable du traitement à travers d’un contrat “ad hoc” pour l’activité ou service que prêtera ou réalisera à PN).

 

  1. Application du Droit National

Le code de protection et traitement de données contient les principes de sécurité, confidentialité et consentement (information) dérivés de la Directive Européenne et la Commission Européenne de Protection de Données et développement normatif de l’Etat Espagnol en accord avec les ressources, moyens et capacités de PN.

 

PN est responsable de l’accomplissement du code de protection et traitement de données et des obligations légales encadrées dans le cadre juridique de l’Etat Espagnol. Si vous, comme usager/titulaire des données avez des motifs pour supposer qu’il existe des obligations légales qui contredisent ce qui est indiqué dans la politique de privacité et épigraphes, vous pourrez informer le Délégué de Protection des données du Groupe (voir données dans le bloc “Information Basique”).

 

 

  1. Principes basiques pour le traitement des données à caractère personnel (associés au site web)

  1. 1. Honnêteté et légitimité

Pendant le recueil et traitement des données de caractère personnel, à travers des sites webs propiétés de PN, PN supervisera qui soit mis à disposition les droits personnels des titulaires des données.

 

Les données de caractère personnel doivent être recueilli aux débuts des consentements (expresse ou sans équivoque quand il n’existe pas une base de légitimisation) et information, et d’être traité avec hônneteté et de manière légale.

  1. 2. Usage à des finalités spécifiques

 

Les données de caractère personnel peuvent seulement être traitées en relation avec la finalité pour laquelle elles sont recueilli originalement. Pour ce motif, il a été établi des clauses informatives en formulaires ou similaires (cases d’acceptation sans équivoque/expresse). La modification postérieure de(s) la finalité(s) spécifiques sera possible seulement sous des conditions détérminées et requiert d’une justification objective ou accréditation suffisante.

  1. 3. Transparence

Le titulaire des données doit être informés sur l’usage de vos données. Par norme générale, les données de caractère personnel, à travers de ce site web, sont toujours receuilli directement des interessés. Toujours que soit recueilli des données de caractère personnel, le titulaire des données doit être dans les conditions de reconnaître personnellement les aspects suivants, ou être informés sur ceux-là:

 

» L’identité du responsable qui recueille les données

» La finalité du traitement des données

» Possibles tiers ou catégories de tiers auxquels sont transférés dans votre cas les données

 

Pour ce motif, il est recommandé de lire la politique de privacité. Spécialement le bloc “Information Basique” où est contenu les points antérieurs, et accepter celle-ci à travers d’une fonctionnalité ainsi disposée dans certains des formulaires.

 

[i Note: Cette information est recueilli dans l’épigraphe (1) du bloc d’Information Générale. Nous conseillons aux usagers/titulaires des données qu’avant d’accepter la politique de privacité, réalisent une approche à cette information, et de manière spécifique le point associé à la finalité d’usage des données.]

  1. 4. Eviter et réduite le recueil et le traitement des données

PN, en accord avec ce bloc et le nouveau cadre normatif, avant de procéder au recueil et traitement postérieur des données de caractère général, étudiera l’ensemble des données nécessaires, et dans quelle mesure elles sont pertinantes pour donner atteinte à la finalité prévue.

 

Pour obtenir cette finalité, il sera réalisé des documents d’analyses de risque et d’évaluation d’impact (IEI), toujours que se soit possible pour atteindre la finalité prévue, et que les coûts soient raisonnabkes en relation avec la finalité. Il ne faudra pas recueillir et traiter des données de caractère personnel à titre préventif pour des usages possibles dans le futur, à moins que l’exige ou le permette la législation en vigueurs à ce moment.

  1. 5. Effacé

PN effacera les données de caractère personnel, associées aux données recueillies et traitées dans ce site web, qui ne sont pas nécessaires une fois passée les délais de conservation stipulé ou que permet la loi, en accord aux données et fichier inscrit. Si, dans un cas individuel, il existe des índices d’un besoin de protection ou d’intérêt historique de ces données, il sera prolongé le délai de stockage de ces données jusqu’à ce que soit éclairé le besoin légal de protection, ou jusqu’à ce que PN ai valorisé la rélèvance historique des données pour son inclusión dans l’archive.

  1. 6. Exactitude et actualité des données

PN conservera les données de caractère personnel dés que vous les avaient communiqués et en accord aux ressources et les communications postérieures que vous pouvez réaliser, et seront actualisées du moment qu’il soit nécessaire ou qu’il y a un consentement.

 

[i Note: Dans cet objectif il a été établi des formulaires associés à cette situation, actualisation/modification de données, et a été designé un Délégué en Protection de Données, ainsi comme un responsable/contact alternatif.]

  1. 7. Confidentialité et sécurité des données

Les données de caractère personnel de PN sont assujetis à une obligation de confidentialité. C’est à dire, il sera traité de manière confidentielle de la part des ressources humaines (employés) et seront protégées avec les mesures organisatrices et techniques adéquates contre l’accés de la part des personnes non autorisées, le traitement illégal ou le transfert illicite à des tiers, ainsi comme contre la perte occasionnelle, la modification ou la destruction.

 

[i Note: Pour donner atteinte au debut de confidentialité il a été établit des compromis pour les employés et les contrats des responsables de traitement/confidentialité pour les tiers (fournisseurs de service).]

  1. Base légale dans le recueil et le traitement des données

 

Il est légal de recueillir, traiter et utiliser des données de caractère personnel seulement s’il est accompli une des requête de légalité décrite dans ce qui est établi à continuation. Il doit être fourni une des requêtes de légalité s’il est souhaité de modifier l’objectif d recueil, le traitement et l’usage des données de caractère personnel en relation avec l’objectif original.

 

  1. 1. Traitement des données par une relation contractuelle

 

Les données de caractère personnel de l’interessé, le client et/ou usager du site web peuvent se traiter pour la préparation, réalisation ou l’annulation d’un contrat ou demande. Ceci inclut aussi l’attention de l’usager/client contractuel, toujours que celui-ci est en relation avec l’object du contrat.

 

Avant la formalisation d’un contrat — c’est-à-dire, dans la phase préalable, de caractère informatif, du contrat — il est permis le traitement des données de caractère personnel pour élaborer des offres, pour préparer des demandes ou services ou pour accomplir d’autres souhaits de la part de l’interessé avec la finalité d’arriver à la conclusion de la relation commerciale. Il est permis de se mettre en contact avec les clients potentiels ou usagers, selon circonstances, pendant la phase préalable d’information, en utilisant les données qui ont été communiquées ou pouvoir offrir des produits ou services similaires ou qui peuvent être d’intérêt par le profil de client/usager potentiel. Il faudra prendre en compte dans ce cas des restrictions mentionnées par l’interessé (titulaire des données).

  1. 2. Traitement des données pour des finalités publicitaires

Si l’interessé se dirige à une entreprise de PN en demandant une information (par exemple, demande d’envoi de matériel informatif sur un produit, action ou service), il est permis le traitement des données pour accomplir ce souhait.

 

Les mesures publicitaires et de fidélisation des clients/usagers requierent l’accomplissemnt d’autres requêtes légales. Le traitement des données de caractère personnel pour des finalités publicitaires ou des études de marché et d’opinion est permi si ce traitement est compatible avec la finalité pour laquelle ont été recueilli ou a été obtenu le consentement expresse.

 

Il sera informé aux affectés/titulaires des données (usagers) sur l’usage de leur données (voir bloc “Information Basique”, finalité d’usage). S’il est recueilli des données exclusivement pour des mesures publicitaires, la communication de celles-ci, de la part de l’affecté, sera toujours volontaire.

 

Si l’interessé refuse l’usage de ses données pour des finalités publicitairesm il ne faudra pas continuer à utiliser ses données pour cette finalité et sera bloqué de manière correspondante (emploi de “liste robinson”).

  1. 3. Consentement avec le traitement des données

Il est possible de gérer le traitement de données si l’interessé a autorisé son consentement. Avant de demander son consentement, l’interessé sera informé en conformité avec le paragraphe 4.3 de ce bloc sur les directives de protection et traitement des données. Pour des raison de plausibilité, la déclaration de consentement doit toujours être recueilli par écrit ou par voie électronique (acceptation des conditions en formulaire). Sous certaines conditions, comme par exemple l’attention télephonique, peut être autorisé le consentement de mot. Le consentement donné sera documenté.

  1. 4. Traitement de données pour un raison de permis légal

Le traitement de données de caractère personnel est aussi légal s’il existe des dispositions légales qui exigent, pré-supposent ou autorisent ce traitement. Le type et l’extension du traitement des données doivent être nécessaires pour le traitement autorisé par la loi, et doivent être réalisés en accord avec ces dispositions.

  1. 5. Traitement des données pour une raison d’intérêt

Il peur également s’agir de données de caractère personnel s’il est nécessaire pour sauvegarder un intérêt légitime de PN. En général, les intérêts légitimes peuvent être de type légal (par exemple, executer des dettes en attente) ou économique (par exemple, éviter des perturbations du contrat).

 

Il n’est pas permis le traitement de données de caractère personnel pour une raison d’intérêt s’il existe dans certain cas particulier des índices de que la protection des intérêts légitimes de l’interessé qui predomine sur l’intérêt de l’instance responsable dans le traitement des donnéees. Il sera examiné la légitimité de ces intérêts avant chaque traitement de données.

 

En référence à cela, comprennez, que PN a réalisé un effort à établur un critère et une baser qui lui permet d’avoir la légitimité sur la finalité d'usage de données, en fonction du profil du titulaire. Ce critère est soutenu par le fait que l’entreprise peut développer son activité avec l’objectif de rester dans le temps, maintenir ou amplifier son modèle de personnel et obtenir un bénéfice légitime.

  1. 6. Traitement de données assujetis à une protection spéciale

 

Les données de caractère personnel assujeties à une protection spéciale (santé, orientation sexuelle, idées politiques et similaires) peuvent seulement être traitées s’il est obligatoire par loi, ou si l’interessé a donné son consentement expressif. De caractère général, PN, ne recueille pas ni traite ce type de données.

 

Pour le reste, il peut également être permis le traitement de ces donnés si cela est nécessaire pour que l’instance responsable puisse exercer ses droits, les réclamer ou les défendre face à l’interessé. S’il existe l’intention de traiter des données asujetties à une protection spéciale, il sera informé avec antélation le Délégué de Protection des données de PN.

  1. 7. Données d’usagers et Internet

 

Du moment que sont recueillies, traitées ou utilisées des données de caractère personnel dans le site web ou des plateformes intégrées dans celle-ci, il sera informé les interessés sur cet aspect par des alertes sur la protection de données et, dans son cas, sur le cookies. Les alertes sur la protection et le traitement de données sur les cookies doivent s’intégrer de manière à ce qu’ils soient continuellement disponibles, et que l’interessé puisse les reconnaître avec facilité et acceder à eux de manière inmédiate.

 

 

S’il est offert la possibilité d’accéder aux données de caractère personnel dans une zone restreinte (asujetties à registre) des pages web ou Apps, il sera configuré l’identification et authentification de l’interessé de telle manière qu’il est atteint un niveau adéquate de protection de cet accés.

  1. Transfert de données de caractère personnel

>Dans le cas de transfert de données à un destinataire à un tiers avec le siège dans un état tiers, le destinataire doit garantir un niveau de protection de données adéquate aux termes de ce guide et cadre normatif de protection de données de l’Etat Espagnol.

 

 

  1. Traitement des données par demande

 

Il existe une supposition de traitement de données par demande si elle est asigné à un entrepreneur le traitement de données de caractère personnel, sans transpasser pour cela la responsabilité par la procédure/relation commerciale correspondante. Dans ces cas, il faut avoir un accord de traitement de données par demande, tant avec l’entrepreneur externe comme entre PN. L’entreprise (PN) qui autorise la demande conserve l’entière responsabilité pour la réalisation correcte du traitement des données. L’entrepreneur est autorisé à traiter les données de caractère personnel seulement dans le cadre des instructions du contracter.

 

Au moment d’autoriser la demande, il faut observer les prescriptions suivantes; le département qui autorise la demande doit assurer son accompplissement:

 

  1. Choisir l’entrepreneur (responsable du traitement) selon la convenance pour garantir les mesures de protection techniques et administratives nécessaires.

 

  1. Le responsable doit autoriser formellement. Dans la demande il doit être documenté les instructions pour le traitement des données et la responsabilité du contracter et de l’entrepreneur.

 

  1. Il sera pris en compte les contrats standard mis à disposition par le Délégué de Protection des Données pour les différents départements avec une capacité pour cet effet.

 

  1. Avant le commencement du traitement de données, l’entrepreneur doit vérifier l’accomplissement des obligations de la part du contracter. Le contracter doit fournir les documents de l’accomplissement des exigeances de sécurité des données, spécialement, à travers la présentation d’un certificat idéal. En fonction du risque du traitement des données, il peut être nécessaire de répéter le contrôle de manière périodique pendant la durée du contrat.

 

  1. Si le traitement des données est pris en charge par une entreprise situé à l’étranger, il faudra accomplir les exigeances nationales, applicables par le transfert de données de caractère personnel aux entreprises à l’étranger. Spécialement, seulement peuvent prendre en charge le traitement de données de caractère personnel dans l’Espace de l’Union Européenne à un état tiers si l’entrepreneur peut offrir un niveau de protection de données équivalent à la normative de l’Etat Espagnol sur la protection des données.

 

Il est établi comme instruments idéales pour donner atteinte à ce qui est référencé antérieurement:

 

  1. Un accord des clauses du contrat standart établi par l’Agence Espagnole de Protection de Données pour le traitement de données par demande dans des états tiers avec l’entrepreneur et, dans son cas, avec les sous-contracters.
  2. La participation de l’entrepreneur dans un système de certification reconnu par l’Agence Espagnole de Protection de Données pour créer un niveau raisonnable de protection de données.
  3. La reconnaîssance de la part des organes de contrôle estatales responsable des règles liés de l’entreprise de l’entrepreneur pour crées un niveau adéquate de la protection des données.

 

 

  1. Droits de l’interessé (titulaire des données)

 

Tous les interessés, titulaires de données, vous comme usager, pouvez faire valoir les droits spécifiés à continuation. L’instance responsable doit traiter inmédiatement la réclamation de droits, et les interessés ne doivent pas être discriminés d’aucune manières pour faire valoir ses droits.

 

  1. L’interessé peut exiger l’information en référence des données de caractère personnel mémorisée sur votre personne, en référence à sa provennace et usage prévu.

 

  1. S’il est transféré à des tiers des données de caractère personnel, il sera également informé l’identité du récepteur ou le catégories de récépteurs.

 

  1. Si les données de caractère personnel sont incorrectes, ou incomplètes, l’interessé peut exiger sa correction ou sa complétation.

 

  1. L’interessé peut s’opposer au traitement de ses données personnelles avec l’objectif de publicité, ou dans le cadre d’études de marché et d’opinion. Dans ce cas, il sera bloqué les données pour empêcher qu’ils soient utilisés pour cette finalité.

 

  1. L’interessé a le droit d’exiger que ses données soient effacées s’il manque ou a expiré la base légale pour le traitement des données. Le même est appliqué dans le cas qu’il est expiré le motif du traitement des données, soit pour le temps passé ou pour d’autres motifs. Il sera pris en compte les délais de conservation obligatoire des documents déterminés et le droits légitimes qui s’opposent à l’effacement ou qui permettent l’annulation.

 

  1. L’interessé a un droit basique d’opposition contre le traitement de vos données personnelles, qui seront pris en compte, du moment qui soit contrasté que l’intérêt dans la protection de vos données de caractère personnel qui prédomine pour cause de la situation personnelle particulière dans le traitement des données. Ce droit ne s’applique pas s’il existe une normative légale qui préscrit le traitement de données.

 

 

  1. Confidentialité dans le traitement des données

 

Les données de caractère personnel sont asujetties au príncipe de confidentialité. Il est établi aux employés que le recueil, le traitement et l’usage des données ne peuvent pas être données:

 

(a) Sans la connaissance (ceci a une relation directe avec le droit d’information)

 

(b) Sans autorisation (ce concept a un intérêt direct avec l’obtention du consentement expressif et/ou sans équivoque).

 

Il est considéré illicite tout traitement de données réalisé par un employé ou tiers sans que celui-ci constitue sa tâche en accord avec son travail et sans être autorisé par cela. PN établi des procédures de supervisión pour que les employés aient seulement accés aux données de caractère personnel quand il est nécessaire et dans le cadre du besoin pour ses tâches ou fonctions. Dérivé de l’antérieur, PN réalise une asignation et división précise des rôles et privilèges, ainsi comme l’implentation et actualisation dans le cadre de concepts d’autorisation.

 

Les employés ou tiers (chargés du traitement) ne peuvent pas utilisés les données de caractère personnel pour des usages particuliers ou économiques, les donner à des tiers non autorisés ou permettre des tiers à l’accés d’accés par d’autres manières. Les responsables de département informeront ses employés et présenteront un compromis spécifique, au debut d’une relation laborale, en référence à l’obligation d’observer la confidentialité des données. Cette obligation persistera après avoir fini la relation laborale.

 

  1. Contrôle de la protection des données

 

L’accomplissement des directives sur la protection de données de ce guide et des lois en vigueur de protection de données se contrôle par des audits périodiques et autres contrôles. La réalisation sera de promouvoir par le Délégué en Protection de Données (DPD), Coordinateurs et Responsable (par département) de l’entreprise avec des droits de contrôle et/ou audits externes responsables.

 

Les résultats des contrôles (contrôles de situation, études d’évaluation d’impact, audits et similaires) de la protection des données se supervisent par le DPD. Lui-même donnera transfert et informera au Comité de Vigilance de PN sur les résultats relevants dans le cadre des obligations d’information correspondantes.

 

Les résultats des contrôles de la protection des données seront mis à disposition des autorités competentes sur la protection de données si ce dernier le demande. Les autorités competentes sur la protection de donnés peuvent aussi être réalisé par des contrôles propres de l’accomplissement de cette norme en accord avec les autorisations stipulées par la loi.

 

  1. Incidences ou non incomplissement dans les orientations du guide de protection et traitement des données

 

Tous les employés de PN ont la capacités et les canales pour communiquer à ses supérieus, à leur coordinateur ou au Délégué de Protection de Donnée (DPD) sur des incidences ou non accomplissements des recommandations, orientations ou directives de ce guide de protection et traitement de données. Le coordinateur (responsable d’un département) devra informer au DPD, à caractère général, et de manière spécifique, dans les cas suivants:

 

  • Réception ou Livraison illicite de données de caractère personnel a/ou, par des
  • Accés non autorisé de tiers aux données de caractère personnal
  • Perte de données de caractère personnel. Dans ce scénario, la communication sera réalisé avec la meilleure célérité au Responsable ou DPD (gestion d’incidences contre la sécurité de l’information), afin de pouvoir accomplir les obligations légales d’information légales d’information de ce type d’incidence.

 

  1. Le Délégué de Protection de Données de PN

Le Délégué de Protection des Données (DPD) est une figure interne, qui jouit d’autonomie, qui veille sur l’observation des prescriptions nationales de protection de données. Il est responsable des directives ou orientations en relation avec la protection et traitement de données, et supervise son accomplissement.

 

Le Délégué de Protection des Données est nommé par le Comité de Vigilance de PN (Administrateur). Les départements (ses coordinateurs) et les Centres (responsables) de PN sont obligés à ce qu’établità tout moment le DPD. Les exceptions avec diligeance au DPD sur les risques de la protection et traitement de données dans des environnements spécifiques de son activité (département ou centre) comme interlocuteur valide.

 

Toute personne interessée peut se diriger à tout moment au DPD, pour communiquer des suggestions, traiter des consultations, demander des informations ou présenter des réclamations en relation avec la protection de donées de caractère personnel et la sécurité de ces données.

 

Les Responsables des Départements ou Centres de Travail doivent prendre en considération les décisions du DPD en relation avec des incidences ou non accomplissements de la norme de protection de données. Il sera aussi toujours communiqué au DPD les consultations d’autorités. Le DPD et ses collaborateurs sont à disposition en accord à l’information apportée dans le point 1.2 del’ INFORMATION BASIQUE (voir 1.2 Délégué en Protection de Données).

Catégories
PRIX
A: