Política de privacidad
Política de protección de datos - (Reglamento UE 2016/679 de 27 de abril de 2016 (RGPD) y Ley n.º 78-17 de 6 de enero de 1978)
PREÁMBULO :
La presente política de protección de datos tiene por objeto informar a los Titulares sobre el tratamiento de sus datos de carácter personal en el marco de los tratamientos automatizados y no automatizados, de conformidad con lo dispuesto en la Ley n.º 78-17, de 6 de enero de 1978, y en el Reglamento UE 2016/679, de 27 de abril de 2016 (en adelante, el "RGPD") y demás disposiciones legales y reglamentarias vigentes (en adelante, la "Normativa vigente") en materia de protección de datos de carácter personal.
Los términos "datos personales", "responsable del tratamiento", "encargado del tratamiento", "tratamiento", "interesado", "violación de datos personales" y "autoridad de control" se definen según lo establecido en el artículo 4 del GDPR.
LAS PRINCIPALES CATEGORÍAS DE DATOS PERSONALES QUE SE TRATAN
Los datos personales recogidos son los siguientes
i. Antes del pedido : captura del iris de posibles clientes (prueba, demostración),
ii. Al realizar el pedido:
a. Datos de identificación (apellidos, nombre, sexo),
b. Captura de lirios,
c. Datos de contacto (dirección postal, dirección de correo electrónico, números de teléfono)
iii. Durante la relación contractual: Captura del iris de los clientes finales, datos relativos a la relación contractual y comercial entre los Titulares e IRIS GALERIE (por ejemplo, categoría de suscripción, historial de compras),
iv. Al visitar un sitio web de la red IRIS GALERIE datos recogidos mediante cookies, trazadores o medios técnicos equivalentes (para más información sobre la gestión de cookies y trazadores, consulte la nota informativa relativa a la gestión de cookies).
INFORMACIÓN JURÍDICA PARA LOS INTERESADOS
El presente documento tiene por objeto facilitar a las personas interesadas la información jurídica necesaria, que es la siguiente:
(a) Identidad y datos de contacto del Responsable del Tratamiento
La identidad y la dirección postal del responsable del tratamiento son las siguientes:
- IRIS GALERIE, société par actions simplifiée (sociedad por acciones simplificada) inscrita en el Registro Mercantil y de Sociedades de París con el número 897514618, con domicilio social en 35 rue de l'Annonciation, 75016 París (en lo sucesivo, "IRIS GALERIE");
(b) Datos de contacto del responsable de la protección de datos
Los datos de contacto del responsable de la protección de datos son los siguientes:
- Pascal Alix, socio de AARPI VIRTUALEGIS, 5 rue Jean-Baptiste Dumas, 75017 París; dirección de correo electrónico: dpo.irisgalerie@virtua-legis.com.
(c) Fines del tratamiento de datos personales
Las finalidades de las operaciones de Tratamiento a las que se destinan los datos personales son las siguientes:
- (i) identificar y ponerse en contacto con los interesados (clientes finales),
- (ii) identificación de las Personas de Contacto en las entidades prestatarias de servicios y miembros de la red IRIS GALERIE,
- (iii) prestación de servicios contractuales,
- (iv) administración de contratos y cuentas de clientes,
- (v) gestión de las relaciones con los contactos de los proveedores de servicios y los miembros de la red IRIS GALERIE,
- (vi) enviar información y/o propuestas de servicios a los interesados.
(d) Base jurídica del tratamiento
Las bases jurídicas para el Tratamiento son, dependiendo del Tratamiento:
- (i) la necesidad de llevar a cabo medidas precontractuales adoptadas a petición de los clientes finales antes de que puedan beneficiarse de los servicios contractuales (pruebas, demostraciones),
- (ii) la necesidad de ejecutar un contrato celebrado con las entidades miembros de la red IRIS GALERIE y los clientes finales para que los Interesados puedan beneficiarse de las prestaciones contractuales,
- (iii) la necesidad, para IRIS GALERIE, de perseguir su interés legítimo, en particular para administrar la relación con las entidades miembros de la red IRIS GALERIE y los clientes finales,
- iv) la necesidad, para IRIS GALERIE, de cumplir con las obligaciones legales a las que está sujeta, en particular en lo relativo al ejercicio de derechos y a las obligaciones fiscales y contables.
(e) Destinatarios de los datos personales
Los destinatarios de los datos personales tratados son :
- los miembros del personal de IRIS GALERIE encargados de las prestaciones contractuales y de la administración de las relaciones con las entidades miembros de la red IRIS GALERIE y con los clientes finales,
- los miembros del personal de los proveedores de servicios subcontratados y no subcontratados por IRIS GALERIE que participen en la prestación de estos servicios como, por ejemplo, los laboratorios de producción, los transportistas y los proveedores de servicios informáticos.
- miembros del personal de la red IRIS GALERIE, responsables conjuntos o independientes del tratamiento de datos.
(f) Transferencia de datos personales fuera del Espacio Económico Europeo (EEE)
Se informa a los interesados de que el responsable del tratamiento podrá, cuando proceda, en particular cuando un proveedor de servicios esté situado fuera de la E.E.E., transferir datos personales a un tercer país que sea objeto de una decisión de adecuación emitida por la Comisión Europea; si el país receptor no es objeto de una decisión de adecuación, la transferencia sólo podrá llevarse a cabo a condición de que se establezcan las garantías apropiadas y de que los interesados afectados por el tratamiento de datos personales tengan derechos exigibles y medios efectivos de reparación, en las condiciones de la normativa vigente y, en particular, de los artículos 46 a 49 del RGPD.
(g) Plazo de conservación de los datos personales
La duración de la conservación de los datos personales de los interesados varía en función de la finalidad del tratamiento y de la naturaleza de la relación (cliente potencial que nunca ha celebrado un contrato o cliente).
En el cuadro siguiente figuran los principales periodos de conservación de los datos personales relativos a los interesados:
Categorías de datos |
Objetivos |
Caducidad |
Perspectivas |
||
Todos los datos personales (incluidos los de identificación y contacto) |
Creación y utilización de una base de datos de clientes potenciales |
3 (tres) años desde el último contacto con el cliente potencial |
Clientes actuales y antiguos |
||
Identificación y datos de contacto |
Gestión de cuentas de clientes, inicios de sesión y contraseñas, pedidos, facturación y pagos. Envío de información sobre la evolución de las ofertas. |
Durante toda la duración de la relación contractual (mientras los interesados no hayan manifestado su intención de que no se sigan almacenando sus datos personales), hasta un máximo de 3 (tres) años a partir del último pedido de servicios y/o documentos realizado por los interesados. |
Datos relativos a la ejecución del contrato |
Gestión de cuentas de clientes, pedidos, facturación y pagos. |
10 años a partir del último pedido de servicios y/o documentos realizado por las personas afectadas |
Captura de iris |
Producción de las obras |
24 horas en base activa |
Datos relativos al ejercicio de un derecho por parte de un interesado |
Cumplimiento de las obligaciones del artículo 15 y siguientes del RGPD |
Los datos se conservan durante el año natural de la solicitud, más cinco años. |
Contactos en subcontratistas y socios no subcontratistas |
||
Identificación y datos de contacto |
Gestión de cuentas de clientes, pedidos, facturación y pagos. Envío de información sobre la evolución de las ofertas. |
mientras dure la relación contractual (siempre que los interesados no hayan manifestado su intención de que no se conserven sus datos personales), hasta un máximo de 3 (tres) años a partir del último contacto en el contexto de la última relación contractual. |
(h) Derechos de los interesados que pueden ejercerse ante el responsable del tratamiento (según lo indicado anteriormente)
En relación con la base jurídica del Tratamiento, que incluye el consentimiento, el interesado tiene los siguientes derechos, en las condiciones establecidas en la Normativa vigente:
- acceso a los datos personales;
- rectificación de datos personales inexactos o incompletos;
- la supresión de dichos datos, en particular cuando ya no sean necesarios para los fines del Tratamiento o cuando el interesado haya retirado su consentimiento o cuando el Tratamiento sea ilícito, sin perjuicio de las obligaciones legales de conservación;
- una limitación del tratamiento de sus datos personales cuando se esté verificando la exactitud de los datos a raíz de una impugnación del interesado, cuando el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos y solicite en su lugar una limitación de su uso, o cuando el responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, pero los datos sigan siendo necesarios para que el interesado pueda fundar, ejercitar o defender acciones legales;
- la oposición del interesado al tratamiento de sus datos personales por motivos relacionados con su situación particular;
- Los interesados podrán oponerse en cualquier momento al tratamiento de sus datos personales con fines de prospección, incluida la elaboración de perfiles;
- la portabilidad de sus datos personales en las condiciones de la normativa vigente, que estipula en particular que los interesados tienen derecho a recibir los datos personales que les conciernan que hayan facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y tienen derecho a que estos datos se transmitan a otro responsable del tratamiento;
- derecho a definir directrices sobre el destino de sus datos personales tras su fallecimiento;
El ejercicio de los derechos identificados con la presente (h) se lleva a cabo por el interesado ante el Responsable del Tratamiento (tal y como se ha identificado anteriormente) mediante una solicitud realizada por su cuenta o por una persona debidamente autorizada, dirigida al delegado de protección de datos de IRIS GALERIE con la siguiente dirección de correo electrónico: gdpr@irisgalerie.com.
(i) Reclamaciones ante la CNIL
Los interesados podrán presentar una reclamación ante la autoridad de control, a saber, la Comisión Nacional de Informática y Libertades (CNIL): 3 Place de Fontenoy - TSA 80715 - 75334 París 07, si consideran que las respuestas del responsable del tratamiento a sus preguntas sobre el tratamiento de sus datos personales no son satisfactorias.
(j) Obligatoriedad de facilitar determinados datos personales
El ejercicio por parte de un interesado de su derecho a oponerse al tratamiento de algunos de sus datos personales (y, en particular, de sus datos de localización y/o contacto) por motivos relacionados con su situación particular puede impedir la celebración del contrato. El ejercicio posterior del mismo derecho podrá impedir, en su caso, el acceso a prestaciones contractuales adicionales.
(k) Toma de decisiones automatizada
Los datos personales recogidos no se utilizan para tomar decisiones automatizadas en el sentido de la normativa vigente.
(l) Posible tratamiento posterior de los datos personales
En principio, IRIS GALERIE no realiza ningún otro tratamiento de datos personales con una finalidad distinta de aquella para la que se recogieron los datos personales. No obstante, en caso de que el tratamiento se lleve a cabo para uno o varios fines, no incompatibles, distintos de los inicialmente determinados, el Responsable del Tratamiento facilitará previamente a los Interesados la información requerida en relación con dicho(s) fin(es) y, en su caso, recabará previamente su consentimiento.