| Version | 1.00 | Mise à jour | septembre 2024 |
Précédent
La présente politique de confidentialité définit tous les principes de base de l'application de la réglementation en matière de protection des données à caractère personnel à l'activité exercée par le responsable du traitement, et est élaborée avec toutes les procédures nécessaires définies par le responsable du traitement. L'objectif est de sauvegarder les intérêts et les droits des personnes concernées par le traitement de leurs données à caractère personnel. Pour une conformité totale et efficace, toutes les procédures sont conçues et mises en œuvre dès la phase initiale de chaque opération de traitement (le respect de la vie privée dès la conception) couvrant toutes les étapes du cycle de vie du traitement des données et garantissant que le traitement est limité au minimum et qu'il est indispensable au regard des finalités légalement poursuivies, sans que la personne concernée ait à agir ou à décider que seules les données strictement nécessaires sont traitées (le respect de la vie privée par défaut).
Résumé
Le traitement effectué doit être concret, exact et approprié à la finalité déclarée. À cette fin, les données ne seront collectées et traitées que pour les finalités indiquées, les données ne seront pas traitées d'une manière incompatible avec les finalités indiquées, seules les données adéquates et pertinentes pour chaque finalité seront traitées, les données seront exactes et mises à jour, et les données ne seront conservées que pour la durée strictement nécessaire.
Responsable du traitement des données
ViveCórdobaTrip S.L. est responsable du traitement de vos données personnelles.
NUMÉRO DE TVA : B14621536
Coordonnées : Calle Claudio Marcelo, 11 - 4, C.P. 14002, Cordoba
Téléphone : 607 511 041 - 607 765 330
Courriel : contacto@vivecordobatrip.com
Activités de traitement
Catégories de données à caractère personnel
Les catégories de données à caractère personnel traitées par le contrôleur des données sont les suivantes :
Mode Incognito
Ils peuvent également activer le "mode incognito", qui permet au navigateur de ne pas conserver l'historique de navigation, les mots de passe des sites web, les cookies ou d'autres informations relatives aux sites web visités par les internautes.
Mesures techniques et organisationnelles
Afin de se conformer pleinement aux principes et obligations établis par les règlements, toutes les mesures organisationnelles et techniques appropriées doivent être mises en place. Toutes les mesures de sécurité adoptées doivent faire l'objet et résulter d'une analyse exhaustive des risques et de processus de vérification constante afin d'en évaluer l'efficacité et l'adéquation.
Cible
L'objectif est que le traitement effectué respecte les principes de légalité, de loyauté et de transparence, de limitation des finalités, de minimisation des données, d'exactitude des données et de limitation de la durée de conservation. Le traitement des données à caractère personnel n'est effectué que s'il existe un consentement de la personne concernée, s'il est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou de mesures précontractuelles, s'il est nécessaire au respect d'une obligation légale applicable au responsable du traitement, à la protection des intérêts vitaux de la personne concernée ou d'une autre personne physique, à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement, ou à la réalisation d'intérêts légitimes poursuivis par le responsable du traitement ou par un tiers. Par conséquent, les seules données à caractère personnel traitées sont celles qui sont strictement et minimalement nécessaires à l'exercice de notre activité, adéquates et pertinentes pour atteindre uniquement les finalités dont la personne concernée est informée et toujours couvertes par l'une des bases de légitimité indiquées. De même, les données sont traitées uniquement et exclusivement pendant le temps nécessaire à la réalisation de l'activité pour laquelle elles ont été collectées, étant annulées (conservées, mais sans accès aux données) pendant les délais de prescription au cours desquels toute action peut être entreprise pour des obligations légales découlant du traitement effectué ou de la relation avec l'intéressé, étant effacées (définitivement effacées) après l'expiration de ces délais.
Élaboration de la politique de protection de la vie privée
Cette politique de confidentialité est développée par les procédures spécifiques à chaque domaine d'action qui délimitent les objectifs spécifiques à atteindre, lesquels seront rendus effectifs par les mesures organisationnelles et techniques appropriées qui sont configurées. Les procédures garantiront un traitement licite, approprié, transparent et informé, établiront un contrôle d'accès adéquat, garantiront la confidentialité, détailleront les cas de transfert ou de communication des données et préciseront quand l'annulation et la suppression des données seront effectuées.
Personnel en charge du contrôleur
Il est garanti que toute personne ayant accès aux données personnelles faisant l'objet d'un traitement suit les instructions nécessaires pour se conformer aux dispositions des mesures techniques et organisationnelles mises en œuvre pour le traitement correct et adéquat des données personnelles, et que les activités de formation et de sensibilisation appropriées sont menées pour l'application correcte de ces mesures, en informant ces utilisateurs de la responsabilité qui peut être exigée d'eux dans le cas hypothétique d'éventuels manquements. Des procédures sont également définies pour le personnel qui n'est pas directement lié au traitement des données à caractère personnel, ce qui donnera lieu à des instructions spécifiques visant à garantir l'interdiction d'accès aux systèmes et aux informations.
Transfert ou communication de données à caractère personnel
Les données ne seront pas communiquées ou transférées à des tiers. Toutefois, les données peuvent être divulguées ou communiquées à la demande de la personne concernée ou si la loi l'exige, par exemple à la demande des administrations publiques ou des forces et corps de sécurité de l'État.
Transferts internationaux
Aucune donnée personnelle ne fait l'objet d'un transfert international. Toutes les informations sont traitées et stockées sur le territoire de l'Union européenne, dont l'Espagne est membre, en appliquant la réglementation européenne (Règlement général sur la protection des données - RGPD) et espagnole (Loi organique sur la protection des données -LOPD-).
Information et service à la clientèle
Tout traitement de données à caractère personnel est à tout moment transparent pour la personne concernée. Les informations fournies sous une forme concrète et abrégée par l'intermédiaire des formulaires de demande d'information correspondants sont accessibles au public. clauses d'informationLa personne concernée est informée de l'identité du responsable du traitement, des finalités du traitement des données à caractère personnel, d'une référence de base pour l'exercice de ses droits et, le cas échéant, de l'existence d'un profil, ainsi que du droit de s'opposer à l'adoption de décisions individuelles automatisées produisant des effets juridiques ou l'affectant de manière significative. Les personnes concernées seront également informées de toutes les questions relatives à leurs droits en matière de protection des données (accès, rectification, suppression, opposition, limitation et portabilité), et les demandes et l'exercice des droits qu'elles pourraient formuler seront traités en temps et en forme, un canal de communication direct, fiable et sûr étant établi à cet effet avec elles par courrier électronique à l'adresse suivante : contacto@vivecordobatrip.com.
Confidentialité et obligation de secret
Le responsable du traitement et l'ensemble du personnel qui lui est subordonné préservent le secret de toutes les données à caractère personnel traitées, pendant et après le traitement de l'information, en garantissant la confidentialité de ces données et en empêchant tout tiers ou utilisateur non autorisé d'accéder à ces informations. L'ensemble du personnel relevant du responsable du traitement a été informé des conséquences du non-respect de ces obligations et a reçu une formation et une sensibilisation à cet égard.
