Politique de confidentialité
Responsable du traitement des données
Le contrôleur des données est VULGALIA, S.L., C/Zapateros 27 y 29 Pol. Tres Hermanas 03680 Aspe (Alicante), Espagne.
Principes de confidentialité
Chez VULGALIA, S.L., nous nous engageons à travailler avec vous de manière continue pour garantir la confidentialité du traitement de vos données personnelles, et à vous offrir à tout moment l’information la plus complète et la plus claire possible. Nous vous encourageons à lire attentivement cette section avant de nous fournir vos données personnelles.
Si vous avez moins de quatorze ans, veuillez ne pas nous fournir vos données sans l’accord de vos parents.
Dans cette section, nous vous informons de la manière dont nous traitons les données des personnes qui sont en relation avec notre organisation. En commençant par nos principes :
– Nous ne demandons pas d’informations personnelles, sauf si elles sont nécessaires pour vous fournir les services que vous nous demandez.
– Nous ne partageons jamais les informations personnelles avec quiconque, sauf pour nous conformer à la loi, si cela est nécessaire pour vous fournir le service ou avec votre permission expresse.
– Nous n’utiliserons jamais vos données personnelles à des fins autres que celles mentionnées dans la présente politique de confidentialité.
– Vos données seront toujours traitées avec un niveau de protection approprié à la législation sur la protection des données, et nous ne soumettrons pas vos données à des décisions automatisées sans vous en informer expressément.
La présente politique de confidentialité a été rédigée en tenant compte des exigences de la législation actuelle sur la protection des données :
– Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques (RGPD).
– Loi organique 3/2018, du 5 décembre, sur la protection des données personnelles et la garantie des droits numériques (LOPD).
– Décret royal 1720/2007, du 21 décembre (RLOPD).
La présente politique de confidentialité est datée du 6 décembre 2018.
En cas de modification des critères de traitement, afin d’en faciliter la compréhension ou de l’adapter à la législation en vigueur, nous pouvons modifier la présente politique de confidentialité. Nous mettrons à jour la date de cette dernière, afin que vous puissiez vérifier sa validité.
Traitements que nous effectuons
TRAITEMENT DES EMPLOYÉS
Base juridique: RGPD : 6.1.b) Traitement nécessaire à l’exécution d’un contrat pour lequel l’intéressé est partie ou pour la mise en œuvre, à la demande de celui-ci, de mesures précontractuelles.
RGPD : 6.1.c) Traitement nécessaire à l’accomplissement d’une obligation légale applicable au responsable du traitement.
Décret législatif royal 2/2015, du 23 octobre, portant approbation du texte révisé de la loi sur le statut des travailleurs.
Finalité du traitement: – Gestion du personnel sous contrat.
– Dossier personnel. Contrôle des horaires. Formation. Régimes de retraite. Prévention des risques professionnels.
– Émission de la paie du personnel.
– Gestion de l’activité syndicale.
Collectif: Employés
Catégories de données: – Nom et prénoms, DNI/CIF/document d’identification, numéro d’enregistrement du personnel, numéro de sécurité sociale/mutuelle, adresse, signature et numéro de téléphone.
– Catégories particulières de données : données relatives à la santé (congés de maladie, accidents du travail et degré d’invalidité, à l’exclusion des diagnostics), appartenance syndicale, à la seule fin du paiement des cotisations syndicales (le cas échéant), représentant syndical (le cas échéant), justificatifs propres et de tiers.
– Données de caractéristiques personnelles : Sexe, état civil, nationalité, âge, date et lieu de naissance et données familiales. Données sur les circonstances familiales : Date d’embauche et de départ, licences, permis et autorisations.
– Données académiques et professionnelles : Diplômes, formation et expérience professionnelle.
– Détails sur l’emploi et la carrière administrative. Incompatibilités.
– Données relatives au temps de présence : date et heure d’arrivée et de départ, motif de l’absence.
– Données économico-financières : Données économiques provenant des salaires, des crédits, des prêts, des garanties, des déductions fiscales, des congés de l’emploi précédent (le cas échéant), des déductions judiciaires (le cas échéant), des autres déductions (le cas échéant). Coordonnées bancaires.
Catégories de destinataires: – Entité chargée de la gestion des risques professionnels.
– Trésorerie générale de la Sécurité sociale.
– Organisations syndicales.
– Entités financières.
– Agence d’administration fiscale de l’État.
– Entrepreneurs principaux auxquels nous fournissons des services en tant que sous-traitants.
Transferts internationaux: Aucun transfert international de données n’est prévu.
Période de suppression: Elles seront conservées pendant le temps nécessaire à l’accomplissement de la finalité pour laquelle elles ont été collectées et à la détermination des éventuelles responsabilités qui peuvent découler de cette finalité et du traitement des données.
Les données économiques de cette activité de traitement seront conservées conformément aux dispositions de la loi 58/2003 du 17 décembre 2003 sur la Loi fiscale générale.
Mesures de sécurité: Adaptées aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT DES CONTACTS
Base juridique: Consentement de la personne concernée
Finalité du traitement: Traiter votre demande, vous envoyer des informations et assurer le suivi de la demande.
Collectif: Personnes de contact, clients, fournisseurs
Catégories de données: Nom et prénom, numéro de téléphone, adresse e-mail
Catégories de destinataires: Aucun transfert de données à des tiers n’est envisagé.
Transferts internationaux: Aucun transfert international de données n’est prévu.
Période de suppression: Les données de contact seront conservées pour une période indéfinie ou jusqu’à ce que la personne concernée demande leur suppression.
Mesures de sécurité: Adaptées aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT DES DROITS DES PERSONNES (ARCO)
Base juridique : RGPD : 6.1.c) Traitement nécessaire à l’accomplissement d’une obligation légale applicable au responsable du traitement.
Règlement général sur la protection des données.
Finalité du traitement : Traiter les demandes dans le cadre de l’exercice des droits établis dans le Règlement général sur la protection des données : Droit d’accès, de rectification, de suppression, de limitation, de portabilité et d’opposition à la prise de décisions automatisées.
Collectif: Les personnes physiques qui en font la demande (employés, clients, fournisseurs, personnes de contact).
Catégories de données: Nom et prénom, adresse, signature et numéro de téléphone.
Catégories de destinataires: Les données personnelles pourront être communiquées à l’autorité de contrôle (Agence espagnole de protection des données) dans le cadre d’une enquête pour la protection des droits initiée par la personne concernée.
Transferts internationaux: Aucun transfert international de données n’est prévu.
Période de suppression: Elles seront conservées pendant une période de cinq ans à compter de la demande.
Mesures de sécurité : Adaptées aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT DES CANDIDATS PROCESSUS DE SÉLECTION (RH)
Base juridique: RGPD 6.1.a) La personne concernée a consenti au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
RGPD : 6.1.b) Traitement nécessaire à l’exécution d’un contrat dans lequel la personne concernée est partie ou pour la mise en œuvre, à la demande de la personne concernée, de mesures précontractuelles.
Finalité du traitement: Recrutement et pourvoi de postes de travail.
Collectif: Candidats soumis aux procédures de pourvoi des postes.
Catégories de données: – Nom et prénoms, DNI/CIF/document d’identification, numéro d’enregistrement du personnel, adresse, signature et numéro de téléphone.
– Données de caractéristiques personnelles : Sexe, état civil, nationalité, âge, date et lieu de naissance et données familiales.
– Données académiques et professionnelles : Diplômes, formation et expérience professionnelle.
– Données détaillées sur l’emploi.
Catégories de destinataires: Aucun transfert de données à des tiers n’est prévu.
Transferts internationaux: Aucun transfert international de données n’est prévu.
Période de suppression: Elles seront conservées pendant le temps nécessaire à l’accomplissement de la finalité pour laquelle elles ont été collectées et à la détermination des éventuelles responsabilités qui peuvent découler de cette finalité et du traitement des données.
Mesures de sécurité: Adaptées aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT DES FOURNISSEURS
Base juridique: RGPD : 6.1.b) Traitement nécessaire à l’exécution d’un contrat pour lequel l’intéressé est partie ou pour la mise en œuvre, à la demande de celui-ci, de mesures précontractuelles.
RGPD : 6.1.c) Traitement nécessaire à l’accomplissement d’une obligation légale applicable au responsable du traitement.
Décret législatif royal 2/2015, du 23 octobre, portant approbation du texte révisé de la loi sur le statut des travailleurs.
Loi 58/2003, de 17 décembre, Loi fiscale générale
Finalité du traitement: – Achat de produits et/ou de services dont nous avons besoin pour le développement de nos activités.
– Contrôle des sous-traitants, le cas échéant.
Collectif : – Fournisseurs.
– Les personnes qui travaillent pour nos fournisseurs.
Catégories de données: – Nom et prénom, ID/NIF/ID, adresse, signature et téléphone.
– Données détaillées sur l’emploi : poste de travail. Formation à la sécurité au travail.
– Données financières et économiques et des assurances : Coordonnées bancaires.
Catégories de destinataires: – Entités financières. (Paiement de factures)
– Agence d’administration fiscale de l’État.
Transferts internationaux: Aucun transfert international de données n’est prévu.
Période de suppression: Elles seront conservées pendant le temps nécessaire afin d’atteindre la finalité pour laquelle elles ont été collectées et pour déterminer les éventuelles responsabilités qui peuvent découler de cette finalité et du traitement des données, conformément à la Loi 58/2003, du 17 décembre, Fiscale Générale,
Mesures de sécurité: Adaptées aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT DES CLIENTS.
Base juridique : RGPD : 6,1. a) L’intéressé a donné son consentement au traitement de ses données personnelles à une ou plusieurs fins spécifiques.
RGPD : 6.1.b) Traitement nécessaire à l’exécution d’un contrat pour lequel l’intéressé est partie ou pour la mise en œuvre, à la demande de celui-ci, de mesures précontractuelles.
RGPD : 6.1.c) Traitement nécessaire à l’accomplissement d’une obligation légale applicable au responsable du traitement.
RGPD : 6,1. f) Traitement nécessaire à la satisfaction des intérêts légitimes de la personne responsable du traitement.
Décret législatif royal 2/2015, du 23 octobre, portant approbation du texte révisé de la loi sur le statut des travailleurs.
Loi 58/2003, de 17 décembre, Loi fiscale générale
Finalité du traitement : Fourniture de nos produits/services
Collectif : Clients
Catégories de données: – Nom et prénom, ID/NIF/ID, adresse, signature et téléphone.
– Données financières et économiques et des assurances : Coordonnées bancaires.
Catégories de destinataires : – Entités financières.
– Agence d’administration fiscale de l’État.
Transferts internationaux: Aucun transfert international de données n’est prévu.
Période de suppression: Elles seront conservées pendant le temps nécessaire afin d’atteindre la finalité pour laquelle elles ont été collectées et pour déterminer les éventuelles responsabilités qui peuvent découler de cette finalité et du traitement des données, conformément à la Loi 58/2003, du 17 décembre, Fiscale Générale,
Mesures de sécurité: Adaptées aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT DE NOTIFICATION DES VIOLATIONS DE SÉCURITÉ
Base juridique: RGPD : 6.1.c) Traitement nécessaire à l’accomplissement d’une obligation légale applicable au responsable du traitement.
Règlement général sur la protection des données. Articles 33 et 34
Finalité du traitement : Gestion et évaluation des failles de sécurité qui pourraient se produire dans notre organisation.
Collectif: Variable: Employés, Clients, Fournisseurs, Personnes de contact (selon la violation de sécurité).
Catégories de données: Variable : (Dépendra de la violation de sécurité)
Catégories de destinataires: – Agence espagnole de protection des données.
– Forces et corps de sécurité de l’État.
Transferts internationaux: Aucun transfert international de données n’est prévu.
Période de suppression: Elles seront conservées pendant le temps nécessaire à l’accomplissement de la finalité pour laquelle elles ont été collectées et à la détermination des éventuelles responsabilités qui peuvent découler de cette finalité et du traitement des données. Les dispositions du règlement sur les archives et la documentation sont applicables.
Mesures de sécurité: Adaptées aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.
Vos droits
Vous avez le droit de nous demander une copie de vos données personnelles, de rectifier les données inexactes ou de les compléter, si elles sont incomplètes, ou, si nécessaire, de les supprimer, lorsqu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.
Vous avez également le droit de restreindre le traitement de vos données personnelles et d’obtenir vos données personnelles dans un format structuré et lisible.
Vous pouvez vous opposer au traitement de vos données personnelles dans certaines circonstances (notamment lorsque nous n’avons pas besoin de les traiter pour nous conformer à une exigence contractuelle ou à une autre exigence légale, ou lorsque la finalité du traitement est le marketing direct).
Si vous nous avez donné votre consentement, vous pouvez le retirer à tout moment. Nous cesserons alors de traiter vos données ou, selon le cas, nous cesserons de traiter vos données pour cette finalité particulière. Si vous décidez de retirer votre consentement, cela n’affectera pas le traitement qui a eu lieu pendant que votre consentement était en vigueur.
Ces droits pourront être limités, par exemple, si nous devons divulguer des informations sur une autre personne afin de répondre à votre demande, ou si vous nous demandez de supprimer certains enregistrements que nous sommes tenus de conserver en raison d’une obligation légale ou d’un intérêt légitime, par exemple pour défendre des réclamations. Ou même dans les cas où le droit à la liberté d’expression et d’information doit prévaloir.
Vous pouvez nous contacter par l’un des moyens indiqués dans la section Responsable du traitement de la présente politique de confidentialité, en fournissant une copie d’un document prouvant votre identité (normalement votre carte d’identité nationale).
Un autre de vos droits est celui de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques ou vous affecte.
En cas de violation de vos droits, par exemple si nous ne nous sommes pas conformés à votre demande, vous avez le droit de déposer une plainte auprès de l’autorité de contrôle de la protection des données. Il peut s’agir de celle de votre pays (si vous vivez hors d’Espagne) ou de l’Agence espagnole de protection des données (si vous vivez en Espagne).
Liens vers des sites web de tiers.
Notre site web peut, à l’occasion, contenir des liens vers d’autres sites web. Il est de votre responsabilité de vous assurer de lire la politique de protection des données et les conditions légales qui s’appliquent à chaque site.
Données de tiers.
Si vous nous fournissez des données de tiers, vous êtes responsable de les informer au préalable conformément à l’article 14 du RGPD.