INFORMATION CONFORMÉMENT À LA RÉGLEMENTATION SUR LA PROTECTION DES DONNÉES PERSONNELLES

En Europe et en Espagne, il existe des réglementations sur la protection des données conçues pour protéger vos informations personnelles, que notre entité est tenue de respecter.

Il est donc très important pour nous que vous compreniez parfaitement ce que nous allons faire des données personnelles que nous vous demandons.

Ainsi, nous serons transparents et vous donnerons le contrôle de vos données, avec un langage simple et des options claires qui vous permettront de décider ce que nous ferons de vos informations personnelles.

Si, après avoir lu ces informations, vous avez des doutes, n’hésitez pas à nous les poser.

Merci beaucoup pour votre collaboration.

QUI SOMMES-NOUS ?

Nous sommes à votre disposition, n’hésitez pas à nous contacter.

À quoi serviront vos données ?

En général, vos données personnelles seront utilisées pour vous relier à nous et pour vous fournir nos services.

De même, elles peuvent également être utilisées pour d’autres activités, telles que l’envoi de publicité ou la promotion de nos activités.

Pourquoi avons-nous besoin d’utiliser vos données ?

Vos données personnelles sont nécessaires pour nous relier à vous et pour vous fournir nos services. En ce sens, nous mettrons à votre disposition une série de cases qui vous permettront de décider de manière claire et simple de l’utilisation de vos informations personnelles.

Qui connaîtra les informations que nous demandons ?

En général, seul le personnel de notre entité dûment autorisé pourra connaître les informations que nous demandons.

De même, les entités qui ont besoin d’accéder à vos informations pour que nous puissions vous fournir nos services pourront également connaître vos informations personnelles. Par exemple, notre banque connaîtra vos données si le paiement de nos services est effectué par carte ou virement bancaire.

De même, les entités publiques ou privées auxquelles nous sommes obligés de fournir vos données personnelles en vertu de la loi connaîtront vos informations. Par exemple, la loi fiscale oblige à fournir à l’Agence Fiscale certaines informations sur les opérations économiques qui dépassent un certain montant.

Dans le cas où nous aurions besoin de divulguer vos informations personnelles à d’autres entités en dehors des cas mentionnés, nous vous demanderons au préalable votre permission par le biais d’options claires qui vous permettront de décider à ce sujet.

Comment allons-nous protéger vos données ?

Nous protégerons vos données avec des mesures de sécurité efficaces en fonction des risques liés à l’utilisation de vos informations.

Pour ce faire, notre entité a approuvé une Politique de Protection des Données et effectue des contrôles et des audits annuels pour s’assurer que vos données personnelles sont sécurisées à tout moment.

Allons-nous envoyer vos données dans d’autres pays ?

Dans le monde, il y a des pays qui sont sûrs pour vos données et d’autres qui ne le sont pas autant. Par exemple, l’Union Européenne est un environnement sûr pour vos données. Notre politique est de ne pas envoyer vos informations personnelles dans un pays qui n’est pas sûr du point de vue de la protection des données.

Dans le cas où, pour vous fournir le service, il est indispensable d’envoyer vos données dans un pays qui n’est pas aussi sûr que l’Espagne, nous vous demanderons toujours au préalable votre permission et appliquerons des mesures de sécurité efficaces qui réduiront les risques de l’envoi de vos informations personnelles dans un autre pays.

Combien de temps allons-nous conserver vos données ?

Nous conserverons vos données pendant notre relation et aussi longtemps que les lois nous y obligent. Une fois les délais légaux applicables expirés, nous procéderons à leur suppression de manière sûre et respectueuse de l’environnement.

Quels sont vos droits en matière de protection des données ?

À tout moment, vous pouvez nous contacter pour savoir quelles informations nous avons sur vous, les rectifier si elles sont incorrectes et les supprimer une fois notre relation terminée, si cela est légalement possible.

Vous avez également le droit de demander le transfert de vos informations à une autre entité. Ce droit s’appelle la “portabilité” et peut être utile dans certaines situations.

Pour demander l’un de ces droits, vous devez faire une demande écrite à notre adresse, accompagnée d’une photocopie de votre pièce d’identité, afin que nous puissions vous identifier.

Dans nos bureaux, nous disposons de formulaires spécifiques pour demander ces droits et nous vous offrons notre aide pour les remplir.

Pour en savoir plus sur vos droits en matière de protection des données, vous pouvez consulter le site web de l’Agence Espagnole de Protection des Données (www.agpd.es).

Pouvez-vous retirer votre consentement si vous changez d’avis ultérieurement ?

Vous pouvez retirer votre consentement si vous changez d’avis sur l’utilisation de vos données à tout moment.

Par exemple, si vous étiez intéressé(e) par la réception de publicité sur nos produits ou services, mais que vous ne souhaitez plus en recevoir, vous pouvez nous le faire savoir via le formulaire d’opposition disponible dans nos bureaux.

Où pouvez-vous déposer une plainte si vous estimez que vos droits n’ont pas été respectés ?

Si vous estimez que vos droits n’ont pas été respectés par notre entité, vous pouvez déposer une plainte auprès de l’Agence Espagnole de Protection des Données par l’un des moyens suivants :

Déposer une plainte auprès de l’Agence Espagnole de Protection des Données n’entraîne aucun coût et ne nécessite pas l’assistance d’un avocat ou d’un procureur.

Allons-nous créer des profils sur vous ?

Notre politique est de ne pas créer de profils sur les utilisateurs de nos services.

Cependant, il peut y avoir des situations où, pour des raisons de prestation de service, commerciales ou autres, nous devons créer des profils d’information sur vous. Un exemple pourrait être l’utilisation de votre historique d’achats ou de services pour vous proposer des produits ou services adaptés à vos goûts ou besoins.

Dans ce cas, nous appliquerons des mesures de sécurité efficaces qui protégeront vos informations à tout moment contre les personnes non autorisées qui tenteraient de les utiliser à leur profit.

Allons-nous utiliser vos données à d’autres fins ?

Notre politique est de ne pas utiliser vos données à des fins autres que celles que nous vous avons expliquées. Toutefois, si nous devions utiliser vos données pour d’autres activités, nous vous demanderons toujours au préalable votre permission par le biais d’options claires qui vous permettront de décider à ce sujet.

NOTRE ENGAGEMENT EN FAVEUR DE LA PROTECTION DES DONNÉES PERSONNELLES : “DES PERSONNES INFORMÉES ET DES DONNÉES PROTÉGÉES”.

La direction / l’organe directeur de Panadero AB SL (ci-après, le responsable du traitement), assume la plus grande responsabilité et l’engagement dans l’établissement, la mise en œuvre et la maintenance de la présente politique de protection des données, en assurant l’amélioration continue du responsable du traitement dans le but d’atteindre l’excellence en ce qui concerne le respect du règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (JOUE L 119/1, 04-05-2016), et la réglementation espagnole en matière de protection des données à caractère personnel (loi organique, législation sectorielle spécifique et ses règles d’application).

La politique de protection des données de Panadero AB SL est basée sur le principe de la responsabilité proactive, selon lequel le responsable du traitement des données est responsable du respect du cadre réglementaire et jurisprudentiel qui régit cette politique, et est en mesure de le démontrer aux autorités de contrôle compétentes.

À cet égard, le responsable du traitement est régi par les principes suivants qui doivent servir de guide et de cadre de référence à l’ensemble de son personnel dans le traitement des données à caractère personnel :

1. protection des données dès la conception : le responsable du traitement met en œuvre, tant au moment de la détermination des moyens de traitement qu’au moment du traitement lui-même, des mesures techniques et organisationnelles appropriées, telles que la pseudonymisation, destinées à mettre effectivement en œuvre les principes de protection des données, tels que la minimisation des données, et à intégrer les garanties nécessaires dans le traitement.

2.       Protection des données par défaut : le responsable du traitement met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir que, par défaut, seules les données à caractère personnel qui sont nécessaires à chacune des finalités spécifiques du traitement sont traitées.

3.       Protection des données dans le cycle de vie de l’information : les mesures garantissant la protection des données à caractère personnel s’appliquent tout au long du cycle de vie de l’information.

4.       Licéité, loyauté et transparence : les données à caractère personnel sont traitées de manière licite, loyale et transparente à l’égard de la personne concernée.

5.       Limitation des finalités : les données à caractère personnel sont collectées pour des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement de manière incompatible avec ces finalités.

6.       Minimisation des données : les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

7.       Exactitude : les données à caractère personnel doivent être exactes et, si nécessaire, mises à jour ; toutes les mesures raisonnables sont prises pour que les données à caractère personnel inexactes au regard des finalités pour lesquelles elles sont traitées soient effacées ou rectifiées sans délai.

8.       Limitation de la durée de conservation : les données à caractère personnel sont conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles sont traitées.

9.       Intégrité et confidentialité : les données à caractère personnel sont traitées de manière à garantir une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels, en mettant en œuvre des mesures techniques ou organisationnelles appropriées.

10.   Information et formation : une des clés pour assurer la protection des données personnelles est la formation et l’information du personnel impliqué dans le traitement des données personnelles. Pendant le cycle de vie des informations, tout le personnel ayant accès aux données sera correctement formé et informé de ses obligations en matière de respect de la réglementation sur la protection des données.

La politique de protection des données de Panadero AB SL est communiquée à l’ensemble du personnel du responsable du traitement des données et mise à la disposition de toutes les parties intéressées.

Par conséquent, cette politique de protection des données implique tout le personnel du responsable du traitement, qui doit la connaître et l’assumer, en la considérant comme la sienne, étant chaque membre responsable de l’appliquer et de vérifier les règles de protection des données applicables à son activité, ainsi que d’identifier et de fournir les opportunités d’amélioration qu’il considère appropriées dans le but d’atteindre l’excellence en ce qui concerne leur respect.

La présente politique sera révisée par la direction / l’organe directeur de Panadero AB SL, autant de fois que cela sera jugé nécessaire, afin de s’adapter, à tout moment, aux dispositions en vigueur en matière de protection des données à caractère personnel.