Politique de confidentialité

Introduction

La présente politique de confidentialité a été élaborée en tenant compte des dispositions de la loi organique relative à la protection des données à caractère personnel en vigueur, ainsi que du règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la circulation de ces données, ci-après le GDPR.

La présente politique de confidentialité vise à porter à l’attention des détenteurs de données à caractère personnel, pour lesquels des informations sont collectées, les aspects spécifiques relatifs au traitement de leurs données, y compris les finalités du traitement, les coordonnées pour exercer les droits auxquels ils peuvent prétendre, les périodes de conservation des informations et les mesures de sécurité entre autres.

Responsable du traitement

En termes de protection des données, Artesana de Clofent est considéré comme le responsable du traitement des fichiers/traitements identifiés dans la présente politique, en particulier dans la section relative au traitement des données.

Les coordonnées du propriétaire de ce site web sont indiquées ci-dessous :

Responsable du traitement : Artesana de Clofent

Adresse : Carrer de Baix, 11, 08394 Sant Vicenç de Montalt

Adresse électronique : adc@adclofent.com

Traitement des données

Les données à caractère personnel demandées, le cas échéant, se limitent aux données strictement nécessaires pour identifier le propriétaire des données, ci-après dénommé « personne concernée », et répondre à sa demande. Ces informations sont traitées de manière loyale, licite et transparente par rapport à la personne concernée. En outre, les données à caractère personnel sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement de manière incompatible avec ces finalités.

Les données collectées auprès de chaque personne concernée sont adéquates, pertinentes et non excessives au regard des finalités poursuivies dans chaque cas, et sont mises à jour chaque fois que nécessaire.

La personne concernée est informée, avant la collecte de ses données, des points généraux régis par la présente politique afin qu’elle puisse donner son consentement exprès, précis et non équivoque au traitement de ses données, conformément aux aspects suivants.

Finalités du traitement.

Les finalités explicites de chacun des traitements sont indiquées dans les clauses informatives incluses dans chacune des méthodes de collecte des données (formulaires web, formulaires papier, annonces ou affiches et notes d’information).

Toutefois, les données personnelles de l’intéressé seront traitées dans le seul but de lui fournir une réponse efficace et de répondre aux demandes formulées par l’utilisateur, spécifiées en fonction de l’option, du service, du formulaire ou du système de collecte de données utilisé par le titulaire.

Légitimation

En règle générale, avant de traiter les données à caractère personnel, Artesana de Clofent obtient le consentement exprès et sans équivoque du titulaire des données, par le biais de l’incorporation de clauses de consentement éclairé dans les différents systèmes de collecte d’informations.

Toutefois, dans le cas où le consentement de la personne concernée n’est pas requis, la base légitime du traitement sur laquelle Artesana de Clofent s’appuie est l’existence d’une loi ou d’une réglementation spécifique autorisant ou exigeant le traitement des données de la personne concernée.

Destinataires

En règle générale, Artesana de Clofent ne cède ni ne communique de données à des tiers, sauf si la loi l’exige. Toutefois, si nécessaire, l’intéressé est informé de ces cessions ou communications de données par le biais des clauses de consentement éclairé contenues dans les différents modes de collecte des données à caractère personnel.

Origine

En règle générale, les données personnelles sont toujours collectées directement auprès de l’intéressé ; toutefois, dans certaines exceptions, les données peuvent être collectées par l’intermédiaire de tiers, d’entités ou de services autres que l’intéressé. À cet égard, cette information sera communiquée à la personne concernée par le biais des clauses de consentement éclairé contenues dans les différents canaux de collecte d’informations et dans un délai raisonnable, une fois les données obtenues, et au plus tard dans un délai d’un mois.

Périodes de conservation

Les informations collectées auprès de l’intéressé seront conservées aussi longtemps que nécessaire pour atteindre la finalité pour laquelle les données personnelles ont été collectées, de sorte que, une fois la finalité atteinte, les données seront annulées. Cette annulation entraînera le blocage des données, qui seront uniquement conservées à la disposition des administrations publiques, des juges et des tribunaux, afin de répondre à d’éventuelles responsabilités découlant du traitement, pendant le délai de prescription de celles-ci, après quoi les informations seront détruites.

À titre d’information, les délais légaux de conservation des informations relatives à différentes matières sont indiqués ci-dessous :

DOCUMENT         DÉLAI     RÉF.  LÉGAL
Documents relatifs au travail ou à la sécurité sociale4 ansArticle 21 du décret royal législatif 5/2000, du 4 août, portant approbation du texte révisé de la loi sur les délits et les sanctions dans l’ordre social.
Documentation comptable et fiscale à des fins mercantiles6 ansArt. 30 du code de commerce
Documentation comptable et fiscale à des fins fiscales4 ansArt. 66 à 70 de la loi générale sur les impôts
Contrôle d’accès aux bâtiments1 moisInstruction 1/1996 de l’AEPD
Vidéosurveillanc1 moisInstruction 1/2006 de l’AEPD Loi organique 4/1997

Données de navigation.

En ce qui concerne les données de navigation qui peuvent être traitées à travers le site web, dans le cas où des données soumises à la réglementation sont collectées, nous vous recommandons de consulter la Politique en matière de cookies publiée sur notre site web.

Droits des personnes concernées.

La réglementation en matière de protection des données accorde une série de droits aux intéressés ou personnes concernées, aux utilisateurs du site web ou aux utilisateurs des profils des réseaux sociaux d’Artesana de Clofent.

Les droits dont bénéficient les personnes intéressées sont les suivants :

  • Droit d’accès : le droit d’obtenir des informations sur le traitement de ses propres données, la finalité du traitement, les catégories de données traitées, les destinataires ou catégories de destinataires, la durée de conservation et l’origine des données.
  • Droit de rectification : droit d’obtenir la rectification de données à caractère personnel inexactes ou incomplètes.
  • Droit d’effacement : le droit d’obtenir l’effacement des données dans les cas suivants
  • lorsque les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées
  • lorsque la personne concernée retire son consentement
  • lorsque la personne concernée s’oppose au traitement
  • lorsque les données doivent être effacées en vertu d’une obligation légale
  • lorsque les données ont été obtenues en vertu d’un service de la société de l’information sur la base de l’article 8, paragraphe 1, du règlement européen sur la protection des données.
  • Droit d’opposition : le droit de s’opposer à un traitement particulier fondé sur le consentement de la personne concernée.
  • Droit de limitation : droit d’obtenir la limitation du traitement des données dans l’un des cas suivants
  • Lorsque la personne concernée conteste l’exactitude des données à caractère personnel, pendant une période permettant à l’entreprise de vérifier l’exactitude des données.
  • Lorsque le traitement est illégal et que la personne concernée s’oppose à l’effacement des données.
  • Lorsque l’entreprise n’a plus besoin des données aux fins pour lesquelles elles ont été collectées, mais que la personne concernée en a besoin pour la formulation, l’exercice ou la défense de réclamations.
  • Lorsque la personne concernée s’est opposée au traitement et que nous vérifions si les motifs légitimes de l’entreprise prévalent sur ceux de la personne concernée.
  • Droit à la portabilité : le droit d’obtenir les données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement lorsque :
  • Le traitement est fondé sur le consentement
  • Le traitement est effectué par des moyens automatisés
  • Le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Les personnes intéressées peuvent exercer les droits susmentionnés en écrivant à Artesana de Clofent à l’adresse suivante : adc@adclofent.com en indiquant dans l’objet du courrier le droit qu’elles souhaitent exercer.

Artesana de Clofent répondra à votre demande dans les meilleurs délais et en tenant compte des délais prévus par la réglementation sur la protection des données.

Sécurité

Les mesures de sécurité adoptées par Artesana de Clofent sont celles requises, conformément aux dispositions de l’article 32 du RGPD. En ce sens, Artesana de Clofent, compte tenu de l’état de l’art, des coûts d’application et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques de probabilité et de gravité variables pour les droits et les libertés des personnes physiques, a établi les mesures techniques et organisationnelles adaptées pour garantir le niveau de sécurité adapté au risque existant.

En tout état de cause, Artesana de Clofent a mis en place des mécanismes suffisants pour :

  1. Garantir la confidentialité, l’intégrité, la disponibilité et la résilience permanente des systèmes et services de traitement.
  2. Rétablir rapidement la disponibilité et l’accès aux données à caractère personnel en cas d’incident physique ou technique.
  3. Vérifier, évaluer et apprécier régulièrement l’efficacité des mesures techniques et organisationnelles mises en œuvre pour assurer la sécurité du traitement.
  4. Pseudonymiser et crypter les données à caractère personnel, le cas échéant.