RESPONSABLE DU TRAITEMENT DES DONNÉES
Le contrôleur des données est HIJOS DE CRISTOBAL ALBERO SA, C/ Conquistador N.27, 03450, Banyeres de Mariola (ALICANTE).
Principes de protection de la vie privée
HIJOS DE CRISTOBAL ALBERO SA s’engage à collaborer en permanence avec vous afin de garantir la confidentialité du traitement de vos données personnelles et de vous fournir à tout moment les informations les plus complètes et les plus claires possibles. Nous vous encourageons à lire attentivement cette section avant de nous fournir vos données personnelles.
Si vous avez moins de quatorze ans, ne nous communiquez pas vos coordonnées sans l’accord de vos parents.
Dans cette section, nous vous informons de la manière dont nous traitons les données des personnes qui sont en relation avec notre organisation. Commençons par nos principes :
– Nous ne demandons pas d’informations personnelles, sauf si elles sont nécessaires pour vous fournir les services que vous nous demandez.
– Nous ne partageons les informations personnelles avec des tiers que si cela est nécessaire pour fournir le service, pour se conformer à la loi ou avec votre autorisation expresse.
– Nous n’utiliserons jamais vos données personnelles à d’autres fins que celles énoncées dans la présente politique de confidentialité.
– Vos données seront toujours traitées avec un niveau de protection conforme à la législation sur la protection des données et ne feront pas l’objet de décisions automatisées.
Cette politique de confidentialité a été rédigée en tenant compte des exigences de la législation actuelle en matière de protection des données :
– Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques (GDPR).
– Loi organique 3/2018, du 5 décembre, sur la protection des données à caractère personnel et la garantie des droits numériques (LOPD).
– Décret royal 1720/2007, du 21 décembre (RLOPD).
La présente politique de confidentialité est datée du 6 décembre 2018.
En cas de modification des critères de traitement, pour en faciliter la compréhension ou pour l’adapter à la législation en vigueur, nous pouvons modifier la présente politique de confidentialité. Nous mettrons à jour la date de celle-ci, afin que vous puissiez en vérifier la validité.
Les traitements que nous pratiquons
Traitement des salariés
Base juridique : GDPR : 6.1.b) Traitement nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à la mise en œuvre, à la demande de celle-ci, de mesures précontractuelles.
GDPR : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement.
Décret législatif royal 2/2015, du 23 octobre, portant approbation du texte révisé de la loi sur le statut des travailleurs.
Finalités du traitement : – Gestion du personnel sous contrat.
– Dossier personnel. Gestion du temps et des présences. Formation. Plans de pension. Prévention des risques professionnels.
– Délivrance de la feuille de paie.
– Gestion de l’activité syndicale.
Collectif : Salariés
Catégories de données : nom et prénom, DNI/CIF/document d’identification, numéro d’enregistrement du personnel, numéro de sécurité sociale/mutualité, adresse, signature et numéro de téléphone.
Catégories particulières de données : données relatives à la santé (congés de maladie, accidents du travail et degré d’invalidité, à l’exclusion des diagnostics), appartenance à un syndicat, aux seules fins du paiement des cotisations syndicales (le cas échéant), représentant syndical (le cas échéant), preuves de présence propres ou fournies par des tiers.
Données relatives aux caractéristiques personnelles : sexe, état civil, nationalité, âge, date et lieu de naissance et données familiales. Données relatives à la situation familiale : date d’enregistrement et de congé, licences, permis et autorisations.
Données académiques et professionnelles : qualifications, formation et expérience professionnelle.
Détails de l’emploi et de la carrière administrative. Incompatibilités.
Données relatives au temps et à la présence : date/heure d’arrivée et de départ, motif de l’absence.
Données économiques et financières : données économiques relatives à la paie, aux crédits, aux prêts, aux garanties, aux déductions fiscales, à la déduction des crédits correspondant à l’emploi précédent (le cas échéant), aux retenues judiciaires (le cas échéant), aux autres retenues (le cas échéant). Coordonnées bancaires.
Catégories de destinataires : – Entité chargée de la gestion des risques professionnels.
– Trésorerie générale de la sécurité sociale.
– Organisations syndicales.
– Institutions financières.
– Agence de l’administration fiscale de l’État.
– Principaux contractants auxquels nous fournissons des services en tant que sous-traitants.
Transferts internationaux : aucun transfert international de données n’est prévu.
Période de suppression : Les données sont conservées pendant la période nécessaire pour atteindre l’objectif pour lequel elles ont été collectées et pour déterminer les responsabilités éventuelles qui peuvent découler de cet objectif et du traitement des données.
Les données économiques de cette activité de traitement seront conservées conformément aux dispositions de la loi 58/2003, du 17 décembre, sur la fiscalité générale.
Mesures de sécurité : Adaptées aux exigences du règlement (UE) 2016/679, règlement général sur la protection des données.
Traitement des contacts
Base juridique : Consentement de la personne concernée
Finalités du traitement : traiter votre candidature, votre demande ou votre requête, vous envoyer des informations et assurer le suivi de la demande.
Groupe : Personnes de contact, clients, fournisseurs
Catégories de données : nom et prénom, numéro de téléphone, adresse, adresse électronique
Catégories de destinataires : Les données peuvent être transférées à des tiers liés à la fourniture du service demandé.
– Sociétés d’installation.
– Distributeurs.
– Points de vente.
Transferts internationaux : les données peuvent être transférées à des tiers liés à la fourniture du service demandé.
– Sociétés d’installation.
– Distributeurs.
– Points de vente.
Période de suppression : les données de contact seront conservées pour une durée indéterminée ou jusqu’à ce que la personne concernée demande leur suppression.
Mesures de sécurité : adaptées aux exigences du règlement (UE) 2016/679, règlement général sur la protection des données.
Processus de sélection des candidats (RH)
Base légale : RGPD : 6.1.b) Traitement nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’application, à la demande de celle-ci, de mesures précontractuelles.
Finalitésdu traitement : Recrutement et pourvoi d’emplois.
Collectivité : Candidats soumis à des procédures d’offres d’emploi.
Catégories de données : Nom et prénom, carte d’identité/document d’identification, numéro de registre du personnel, adresse, signature et numéro de téléphone.
Catégories particulières de données : données relatives à la santé (handicaps).
Données sur les caractéristiques personnelles : sexe, état civil, nationalité, âge, date et lieu de naissance et données familiales.
Données académiques et professionnelles : qualifications, formation et expérience professionnelle.
Données détaillées sur l’emploi.
Catégories de destinataires : Aucun transfert de données à des tiers n’est prévu.
Transferts internationaux : Aucun transfert international de données n’est prévu.
Période de suppression : Les données seront conservées pendant le temps nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées et à la détermination des responsabilités éventuelles pouvant découler de ladite finalité et du traitement des données.
Mesures de sécurité : Adaptées aux exigences du règlement (UE) 2016/679, règlement général sur la protection des données.
Traitement des fournisseurs
Base légale : GDPR : 6.1.b) Traitement nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à la mise en œuvre, à la demande de la personne concernée, de mesures précontractuelles.
GDPR : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement.
Décret législatif royal 2/2015, du 23 octobre, approuvant le texte révisé de la loi sur le statut des travailleurs.
Ley 58/2003, de 17 de diciembre, General Tributaria.
Finalitésdu traitement : – Acquisition de produits et/ou de services dont nous avons besoin pour le développement de notre activité.
– Contrôle des sous-traitants le cas échéant.
Collectif : – Fournisseurs.
– Employés de nos fournisseurs.
Catégories de données : – Nom et prénom, DNI/NIF/document d’identification, adresse, signature et numéro de téléphone.
– Détails de l’emploi : titre de l’emploi. Formation à la sécurité au travail.
– Données économiques, financières et d’assurance : Données bancaires
Catégories de destinataires : – Institutions financières (paiement des factures)
– Agencia Estatal de Administración Tributaria.
Transferts internationaux : aucun transfert international de données n’est prévu.
Période de suppression : Les données seront conservées pendant le temps nécessaire pour atteindre l’objectif pour lequel elles ont été collectées et pour déterminer les éventuelles responsabilités pouvant découler de cet objectif et du traitement des données, conformément à la loi 58/2003, du 17 décembre, sur la fiscalité générale,
Mesures de sécurité : adaptées aux exigences du règlement (UE) 2016/679, règlement général sur la protection des données.
Traitement des clients.
Base juridique : GDPR : 6.1.a) La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques.
GDPR : 6.1.b) Traitement nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à la mise en œuvre, à la demande de la personne concernée, de mesures précontractuelles.
GDPR : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement.
Décret législatif royal 2/2015, du 23 octobre, approuvant le texte révisé de la loi sur le statut des travailleurs.
Loi 58/2003 du 17 décembre 2003 sur la fiscalité générale.
Finalités du traitement : Fourniture de nos produits / services
Collectif : Clients
Catégories de données : – Nom et prénom, DNI/NIF/document d’identification, adresse, signature et numéro de téléphone.
– Données économiques, financières et d’assurance : Données bancaires.
Catégories de destinataires : – Institutions financières.
– Agencia Estatal de Administración Tributaria.
Transferts internationaux : aucun transfert international de données n’est prévu.
Période de suppression : Les données seront conservées pendant le temps nécessaire pour atteindre l’objectif pour lequel elles ont été collectées et pour déterminer les éventuelles responsabilités pouvant découler de cet objectif et du traitement des données, conformément à la loi 58/2003, du 17 décembre, relative à la fiscalité générale,
Mesures de sécurité : adaptées aux exigences du règlement (UE) 2016/679, règlement général sur la protection des données.
Traitement de la commercialisation
Base juridique : Consentement de la partie intéressée.
Objectif du traitement : vous fournir des informations sur les produits et services que nous pensons susceptibles de vous intéresser. Dans chaque communication commerciale, vous aurez la possibilité de vous opposer à ce traitement en vous désabonnant.
Catégorie de données : nom et prénom, adresse électronique.
Catégorie de destinataires: Aucune donnée ne sera communiquée à des tiers.
Période de suppression: Nous conserverons vos données pour une durée indéterminée. Nous les supprimerons si vous en faites la demande ou si, après un certain nombre d’e-mails, vous n’entreprenez aucune action.
Mesures de sécurité : adaptées aux exigences du règlement (UE) 2016/679, règlement général sur la protection des données.
VOS DROITS
Vous avez le droit de nous demander une copie de vos données personnelles, de rectifier les données inexactes, de compléter ou de supprimer les données incomplètes si elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.
Vous avez également le droit de limiter le traitement de vos données personnelles et d’obtenir vos données personnelles dans un format structuré et lisible.
Vous pouvez vous opposer au traitement de vos données à caractère personnel dans certaines circonstances (notamment lorsque nous n’avons pas besoin de les traiter pour nous conformer à une obligation contractuelle ou à une autre obligation légale, ou lorsque le but du traitement est le marketing direct).
Une fois que vous nous avez donné votre consentement, vous pouvez le retirer à tout moment. Nous cesserons alors de traiter vos données ou, selon le cas, nous cesserons de les traiter pour cette finalité particulière. Si vous décidez de retirer votre consentement, cela n’affectera pas le traitement qui a eu lieu pendant que votre consentement était en vigueur.
Ces droits peuvent être limités, par exemple, si nous devons divulguer des informations sur une autre personne pour répondre à votre demande, ou si vous nous demandez de supprimer certains documents que nous sommes tenus de conserver en raison d’une obligation légale ou d’un intérêt légitime, par exemple pour défendre une réclamation. Ou même dans des cas où le droit à la liberté d’expression et d’information doit prévaloir.
Vous pouvez nous contacter par l’un des moyens indiqués dans la section Contrôleur des données de la présente politique de confidentialité, en fournissant une copie d’un document prouvant votre identité (normalement une carte d’identité nationale).
Un autre de vos droits est celui de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous concernant.
En cas de violation de vos droits, par exemple si nous n’avons pas donné suite à votre demande, vous avez le droit de déposer une plainte auprès de l’autorité de contrôle de la protection des données. Il peut s’agir de celle de votre pays (si vous résidez en dehors de l’Espagne) ou de l’Agence espagnole de protection des données (si vous résidez en Espagne).
Informations complémentaires
Traitement de vos données en dehors de l’Espace économique européen.
Nous pouvons utiliser les services des fournisseurs suivants, situés en dehors de l’Espace économique européen, mais couverts par l’accord Privacy Shield, approuvé par les autorités de protection des données de l’Union européenne, pour le traitement indiqué.
Facebook/ Instagram (FB Messenger) : Réseaux sociaux et communications Plus d’informations : https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC
Linkedin : réseau social professionnel Plus d’informations : https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0
Microsoft (Drive, Skype…) : Logiciels et services cloud Plus.. : https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK
Pinterest Inc : plateforme de partage d’images Plus d’informations : https://www.privacyshield.gov/participant?id=a2zt00000008VVzAAM&status=Active
Zoho : CRM (Customer and prospect relationship management) Plus d’informations : https://www.privacyshield.gov/participant?id=a2zt0000000TOJbAAO
Twitter : micro-messagerie de réseau social Plus d’informations : https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active
Whatsapp : messagerie mobile instantanée Plus d’informations : https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG
Liens vers des sites web de tiers.
Notre site web peut, de temps à autre, contenir des liens vers d’autres sites web. Il est de votre responsabilité de vous assurer que vous lisez la politique de protection des données et les conditions légales qui s’appliquent à chaque site.
Données de tiers.
Si vous nous fournissez des données de tiers, il vous incombe de les en informer au préalable conformément à l’article 14 du RGPD.
