Politique de confidentialité

SADES APARELLAJE S.L. (la "Société") est une Organisation qui réalise des activités impliquant le traitement de données personnelles, ce qui lui confère une responsabilité importante dans la conception et l'organisation des procédures pour assurer la conformité légale dans ce domaine.

Dans l'exercice de ces responsabilités et dans le but d'établir les principes généraux qui doivent régir le traitement des données personnelles au sein de la Société, cette Politique de protection des données personnelles est approuvée, laquelle est communiquée à ses Employés et mise à la disposition de tous ses groupes d'Intérêt.

1. Objectif

La Politique de protection des données personnelles est une mesure de responsabilité proactive visant à garantir le respect de la législation applicable dans ce domaine et, en relation avec cela, le respect du droit à l'honneur et à la vie privée dans le traitement des données personnelles de toutes les personnes en relation avec la Société.

Dans le cadre de cette Politique de protection des données personnelles, les principes régissant le traitement des données au sein de l'organisation sont établis, ainsi que les procédures et les mesures organisationnelles et de sécurité que les personnes concernées par cette Politique s'engagent à mettre en œuvre dans leur domaine de responsabilité.

À cette fin, la Direction attribuera les responsabilités au personnel participant aux opérations de traitement des données.

2. Champ d'application

Cette Politique de protection des données personnelles s'appliquera à la Société, à ses administrateurs, dirigeants et employés, ainsi qu'à toutes les personnes en relation avec elle, y compris expressément les prestataires de services ayant accès aux données ("Sous-traitants").

3. Principes du traitement des données personnelles

En tant que principe général, la Société se conformera scrupuleusement à la législation en matière de protection des données personnelles et doit être en mesure de le démontrer (Principe de "responsabilité proactive"), en prêtant une attention particulière aux traitements susceptibles de présenter un risque plus élevé pour les droits des personnes concernées (Principe de "approche par les risques").

En relation avec ce qui précède, SADES APARELLAJE S.L veillera au respect des principes suivants :

• Légalité, loyauté, transparence et limitation de la finalité. Le traitement des données doit toujours être communiqué à la personne concernée, par le biais de clauses et d'autres procédures ; et ne sera considéré comme légitime que s'il y a consentement pour le traitement des données (avec une attention particulière au consentement donné par les mineurs), ou s'il bénéficie d'une autre légitimité valide et que sa finalité est conforme à la réglementation.
• Minimisation des données. Les données traitées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire par rapport aux finalités pour lesquelles elles sont traitées.
• Exactitude. Les données doivent être exactes et, si nécessaire, mises à jour. À cet égard, les mesures nécessaires seront prises pour supprimer ou rectifier sans délai les données personnelles inexactes par rapport aux finalités pour lesquelles elles sont traitées.
• Limitation de la durée de conservation. Les données seront conservées de manière à permettre l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.
• Intégrité et confidentialité. Les données seront traitées de manière à garantir une sécurité adéquate des données personnelles, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels, par l'application de mesures techniques ou organisationnelles appropriées.
• Transferts de données. L'achat ou l'obtention de données personnelles provenant de sources illégitimes ou dans les cas où ces données ont été collectées ou transférées en violation de la loi ou ne garantissent pas suffisamment leur provenance légitime est interdit.
• Contrat avec des prestataires ayant accès aux données. Seuls les prestataires offrant des garanties suffisantes pour appliquer des mesures techniques et de sécurité appropriées dans le traitement des données seront choisis pour leur contrat. Le dû Accord sera documenté avec ces tiers à cet égard.
• Transferts internationaux de données. Tout traitement de données personnelles soumis à la réglementation de l'Union européenne impliquant un transfert de données en dehors de l'Espace économique européen doit être effectué dans le strict respect des exigences établies par la législation applicable.
• Droits des personnes concernées. La Société facilitera l'exercice des droits d'accès, de rectification, de suppression, de limitation du traitement, d'opposition et de portabilité aux personnes concernées en établissant des procédures internes et, en particulier, les modèles nécessaires et appropriés pour leur exercice, lesquels doivent au moins répondre aux exigences légales applicables dans chaque cas.
• La Société encouragera la prise en compte des principes énoncés dans cette Politique de protection des données personnelles (i) dans la conception et la mise en œuvre de toutes les procédures de travail, (ii) dans les produits et services offerts, (iii) dans tous les contrats et obligations formalisés ou assumés, et (iv) dans la mise en œuvre des systèmes et plateformes permettant l'accès des employés ou des tiers et/ou la collecte ou le traitement des données personnelles.

4. Engagement des employés

Les employés sont informés de la présente Politique et reconnaissent que les informations personnelles sont un atout de la Société et, à ce titre, y adhèrent et s'engagent à ce qui suit :

• Suivre la formation de sensibilisation à la protection des données que la Société met à leur disposition.
• Appliquer les mesures de sécurité au niveau de l'utilisateur qui s'appliquent à leur poste de travail, sans préjudice des responsabilités dans leur conception et mise en œuvre qui peuvent leur être attribuées en fonction de leur rôle au sein de SADES APARELLAJE S.L.
• Utiliser les formats établis pour l'exercice des Droits par les personnes concernées et informer immédiatement la Société afin que la réponse puisse être mise en œuvre efficacement.
• Informer la Société, dès qu'ils en ont connaissance, des déviations par rapport à cette Politique, en particulier des "violations de la sécurité des données personnelles", en utilisant le format établi à cet effet.

5. Contrôle et évaluation

Une vérification, évaluation et appréciation annuelles seront réalisées, ou chaque fois qu'il y a des changements significatifs dans le traitement des données, de l'efficacité des mesures techniques et organisationnelles pour garantir la sécurité du traitement.

SADES APARELLAJE S.L