Politique de confidentialité

Introduction

La présente politique de confidentialité a été élaborée en tenant compte des dispositions de la loi organique sur la protection des données à caractère personnel en vigueur, ainsi que du règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la circulation de ces données, ci-après le GDPR. La présente politique de confidentialité a pour objet d’informer les titulaires de données à caractère personnel, pour lesquels des informations sont collectées, des aspects spécifiques liés au traitement de leurs données, notamment les finalités du traitement, les coordonnées pour exercer les droits auxquels ils peuvent prétendre, les durées de conservation des informations et les mesures de sécurité, entre autres

Contrôleur des données

En termes de protection des données, ALUMIPRES SL doit être considéré comme le contrôleur des données, en ce qui concerne les fichiers/traitements identifiés dans cette politique, en particulier dans la section Traitement des données. Les données d’identification du propriétaire de ce site Web sont les suivantes : Responsable du traitement : ALUMIPRES SL. Adresse postale : Pasatge Industria 10, Lliça d’Amunt, (Barcelone). Adresse électronique : alumipres@alumipres.com

Traitement des données

Les données à caractère personnel demandées, le cas échéant, se limitent aux données strictement nécessaires pour identifier le propriétaire des données, ci-après dénommé « personne concernée », et répondre à sa demande. Ces informations sont traitées de manière loyale, licite et transparente par rapport à la personne concernée. En outre, les données à caractère personnel sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement de manière incompatible avec ces finalités. Les données collectées auprès de chaque personne concernée sont adéquates, pertinentes et non excessives au regard des finalités poursuivies dans chaque cas, et sont mises à jour chaque fois que nécessaire. La personne concernée est informée, avant la collecte de ses données, des points généraux régis par la présente politique afin qu’elle puisse donner son consentement exprès, précis et non équivoque au traitement de ses données, conformément aux aspects suivants

Finalités du traitement

Les finalités explicites de chacun des traitements sont indiquées dans les clauses informatives incluses dans chacune des méthodes de collecte des données (formulaires web, formulaires papier, annonces ou affiches et notes d’information). Toutefois, les données personnelles de l’intéressé seront traitées dans le seul but de lui fournir une réponse efficace et de répondre aux demandes formulées par l’utilisateur, spécifiées en fonction de l’option, du service, du formulaire ou du système de collecte de données utilisé par le titulaire

Légitimation

En règle générale, avant le traitement des données à caractère personnel, ALUMIPRES SL obtient le consentement exprès et sans équivoque de la personne concernée, par le biais de l’incorporation de clauses de consentement éclairé dans les différents systèmes de collecte d’informations. Cependant, dans le cas où le consentement de la personne concernée n’est pas requis, la base légitime du traitement sur laquelle ALUMIPRES SL s’appuie est l’existence d’une loi ou d’une réglementation spécifique autorisant ou exigeant le traitement des données de la personne concernée

Destinataires

En règle générale, ALUMIPRES SL ne cède ni ne communique les données à des tiers, sauf si la loi l’exige. Cependant, si nécessaire, l’intéressé est informé de ces cessions ou communications de données par le biais des clauses de consentement éclairé contenues dans les différents modes de collecte des données personnelles

Source

En règle générale, les données à caractère personnel sont toujours collectées directement auprès de la personne concernée ; toutefois, dans certaines exceptions, les données peuvent être collectées par l’intermédiaire de tiers, d’entités ou de services autres que la personne concernée. À cet égard, la personne concernée en est informée par le biais des clauses de consentement éclairé contenues dans les différents canaux de collecte d’informations et dans un délai raisonnable, une fois les données obtenues, et au plus tard dans un délai d’un mois

Périodes de conservation

Les informations recueillies auprès de l’intéressé seront conservées pendant la durée nécessaire à la réalisation de la finalité pour laquelle les données personnelles ont été collectées, de sorte que, une fois la finalité réalisée, les données seront annulées. Cette annulation entraînera le blocage des données, qui seront uniquement conservées à la disposition des administrations publiques, des juges et des tribunaux, afin de répondre à d’éventuelles responsabilités découlant du traitement, pendant le délai de prescription de celles-ci, après quoi les informations seront détruites. À titre d’information, voici une liste des délais légaux de conservation des informations relatives à différentes matières : DOCUMENT PERIODE REF. LÉGAL Documentation à caractère de travail ou de sécurité sociale 4 ans Article 21 du décret royal législatif 5/2000, du 4 août, portant approbation du texte révisé de la loi sur les délits et les sanctions dans l’ordre social Documentation comptable et fiscale à des fins commerciales 6 ans Art. 30 Code du commerce Documentation comptable et fiscale à des fins fiscales 4 ans Articles 66 à 70 Loi générale des impôts Contrôle de l’accès aux bâtiments 1 mois Instruction 1/1996 de l’AEPD Vidéosurveillance 1 mois Instruction 1/2006 de l’AEPD Loi organique 4/1997.

Données de navigation

En ce qui concerne les données de navigation qui peuvent être traitées à travers le site web, dans le cas où des données soumises à la réglementation sont collectées, nous vous recommandons de consulter la Politique en matière de cookies publiée sur notre site web

Droits des personnes concernées

La réglementation en matière de protection des données accorde une série de droits aux personnes concernées ou aux propriétaires des données, aux utilisateurs du site web ou aux utilisateurs des profils des réseaux sociaux d’ALUMIPRES SL. Ces droits accordés aux parties intéressées sont les suivants :

Droit d’accès : droit d’obtenir des informations sur le traitement de ses propres données, la finalité du traitement effectué, les catégories de données traitées, les destinataires ou catégories de destinataires, la durée de conservation et l’origine des données
Droit de rectification : droit d’obtenir la rectification de données à caractère personnel inexactes ou incomplètes
Droit d’effacement : le droit d’obtenir l’effacement des données dans les cas suivants :
- Lorsque les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées
- Lorsque le consentement est retiré par le titulaire du consentement
- Lorsque la personne concernée s’oppose au traitement
- Lorsqu’elles doivent être supprimées en vertu d’une obligation légale
- Lorsque les données ont été obtenues en vertu d’un service de la société de l’information sur la base de l’article 8, paragraphe 1, du règlement européen sur la protection des données
Droit d’opposition : droit de s’opposer à un traitement particulier fondé sur le consentement de la personne concernée.
Droit de limitation : le droit d’obtenir la limitation du traitement des données lorsque l’un des événements suivants se produit :
- Lorsque la personne concernée conteste l’exactitude des données à caractère personnel, pendant une période permettant à l’entreprise de vérifier l’exactitude des données.
- Lorsque le traitement est illicite et que la personne concernée s’oppose à l’effacement des données.
- Lorsque l’entreprise n’a plus besoin des données aux fins pour lesquelles elles ont été collectées, mais que la personne concernée en a besoin pour la formulation, l’exercice ou la défense de réclamations.
- Lorsque la personne concernée s’est opposée au traitement pendant qu’il est vérifié si les motifs légitimes de l’entreprise l’emportent sur ceux de la personne concernée.
Droit à la portabilité : le droit d’obtenir les données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement lorsque :
- Le traitement est basé sur le consentement
- Le traitement est effectué par des moyens automatisés
Droit de déposer une plainte auprès de l’autorité de contrôle compétente

Les personnes intéressées peuvent exercer les droits susmentionnés en écrivant à ALUMIPRES SL à l’adresse suivante : alumipres@alumipres.com, en indiquant dans l’objet du courrier le droit qu’elles souhaitent exercer. À cet égard, ALUMIPRES SL répondra à votre demande dans les meilleurs délais et en tenant compte des délais fixés dans la réglementation sur la protection des données.

Sécurité

Les mesures de sécurité adoptées par ALUMIPRES SL sont celles requises, conformément aux dispositions de l’article 32 du GDPR. À cet égard, ALUMIPRES SL, en tenant compte de l’état de l’art, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques de probabilité et de gravité variables pour les droits et libertés des personnes physiques, a établi les mesures techniques et organisationnelles appropriées pour garantir le niveau de sécurité approprié au risque existant. En tout état de cause, ALUMIPRES SL a mis en place des mécanismes suffisants pour :

Garantir la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes et services de traitement.
Rétablir rapidement la disponibilité et l’accès aux données à caractère personnel en cas d’incident physique ou technique.
Vérifier, évaluer et apprécier régulièrement l’efficacité des mesures techniques et organisationnelles mises en œuvre pour assurer la sécurité du traitement.
Pseudonymiser et crypter les données à caractère personnel, le cas échéant.