Política de privacidad

Política de protección de datos - (Reglamento UE 2016/679 de 27 de abril de 2016 (RGPD) y Ley n.º 78-17 de 6 de enero de 1978)

PREÁMBULO :

La presente política de protección de datos tiene por objeto informar a los Titulares sobre el tratamiento de sus datos personales en el marco de los tratamientos automatizados y no automatizados, de conformidad con las disposiciones de la Ley n.º 78-17 de 6 de enero de 1978 y del Reglamento UE 2016/679 de 27 de abril de 2016 (en adelante, el "RGPD") y demás disposiciones legales y reglamentarias vigentes (en adelante, la "Normativa vigente") relativas a la protección de datos de carácter personal.

Los términos "datos personales", "responsable del tratamiento", "encargado del tratamiento", "tratamiento", "interesado", "violación de datos personales" y "autoridad de control" se definen según lo establecido en el artículo 4 del GDPR.

LAS PRINCIPALES CATEGORÍAS DE DATOS PERSONALES QUE SE TRATAN

Los datos personales recogidos son los siguientes

i. Antes de realizar el pedido: captura del iris de los posibles clientes (prueba, demostración),

ii. Al realizar el pedido :

a. Datos de identificación (apellidos, nombre, sexo),

b. Captura de lirios,

c. Datos de contacto (dirección postal, dirección de correo electrónico, números de teléfono)

iii. Durante la relación contractual: Captura del iris de los clientes finales, datos relativos a la relación contractual y comercial entre los Titulares e IRIS GALERIE (por ejemplo, categoría de suscripción, historial de compras),

iv. Al visitar un sitio web de la red IRIS GALERIE: datos recogidos mediante cookies, trazadores o medios técnicos equivalentes (para más información sobre la gestión de cookies y trazadores, consulte la nota informativa relativa a la gestión de cookies).

INFORMACIÓN JURÍDICA PARA LOS INTERESADOS

El presente documento tiene por objeto facilitar a las personas interesadas la información jurídica necesaria, que es la siguiente:

(a) Identidad y datos de contacto del Responsable del Tratamiento

La identidad y la dirección postal del responsable del tratamiento son las siguientes:

• IRIS GALERIE, société par actions simplifiée (sociedad por acciones simplificada) inscrita en el Registro Mercantil y de Sociedades de París con el número 897514618, con domicilio social en 60 rue de la Boétie, 75008 París (en lo sucesivo, "IRIS GALERIE");

(b) Datos de contacto del responsable de la protección de datos

Los datos de contacto del responsable de la protección de datos son los siguientes:

• Pascal Alix, socio de AARPI VIRTUALEGIS, 5 rue Jean-Baptiste Dumas, 75017 París; dirección de correo electrónico: dpo.irisgalerie@virtua-legis.com.

(c) Fines del tratamiento de datos personales

Las finalidades de las operaciones de Tratamiento a las que se destinan los datos personales son las siguientes:

• (i) identificar y ponerse en contacto con los interesados (clientes finales),
• (ii) identificación de las Personas de Contacto en las entidades prestatarias de servicios y miembros de la red IRIS GALERIE,
• (iii) prestación de servicios contractuales,
• (iv) administración de contratos y cuentas de clientes,
• (v) gestión de las relaciones con los contactos de los proveedores de servicios y los miembros de la red IRIS GALERIE,
• (vi) enviar información y/o propuestas de servicios a los interesados.

(d) Base jurídica del tratamiento

Las bases jurídicas para el Tratamiento son, dependiendo del Tratamiento:

• (i) la necesidad de llevar a cabo medidas precontractuales adoptadas a petición de los clientes finales antes de que puedan beneficiarse de los servicios contractuales (pruebas, demostraciones),
• (ii) la necesidad de ejecutar un contrato celebrado con las entidades miembros de la red IRIS GALERIE y los clientes finales para que los Interesados puedan beneficiarse de las prestaciones contractuales,
• (iii) la necesidad, para IRIS GALERIE, de perseguir su interés legítimo, en particular para administrar la relación con las entidades miembros de la red IRIS GALERIE y los clientes finales,
• (iv) la necesidad de IRIS GALERIE de cumplir con las obligaciones legales a las que está sujeta, en particular en lo relativo al ejercicio de derechos y a las obligaciones fiscales y contables.

(e) Destinatarios de los datos personales

Los destinatarios de los datos personales tratados son :

• los miembros del personal de IRIS GALERIE encargados de las prestaciones contractuales y de la administración de las relaciones con las entidades miembros de la red IRIS GALERIE y con los clientes finales,
• los miembros del personal de los proveedores de servicios subcontratados y no subcontratados por IRIS GALERIE que participen en la prestación de estos servicios como, por ejemplo, los laboratorios de producción, los transportistas y los proveedores de servicios informáticos.
• miembros del personal de la red IRIS GALERIE, responsables conjuntos o independientes del tratamiento de datos.

(f) Transferencia de datos personales fuera del Espacio Económico Europeo (EEE)

Se informa a los interesados de que el responsable del tratamiento podrá, cuando proceda, en particular cuando un proveedor de servicios esté situado fuera de la E.E.E., transferir datos personales a un tercer país que sea objeto de una decisión de adecuación emitida por la Comisión Europea; si el país receptor no es objeto de una decisión de adecuación, la transferencia sólo podrá llevarse a cabo a condición de que se establezcan las garantías apropiadas y de que los interesados afectados por el tratamiento de datos personales tengan derechos exigibles y medios efectivos de reparación, en las condiciones de la normativa vigente y, en particular, de los artículos 46 a 49 del RGPD.

(g) Plazo de conservación de los datos personales

La duración de la conservación de los datos personales de los interesados varía en función de la finalidad del tratamiento y de la naturaleza de la relación (cliente potencial que nunca ha celebrado un contrato o cliente).

En el cuadro siguiente figuran los principales periodos de conservación de los datos personales relativos a los interesados:

(h) Derechos de los interesados que pueden ejercerse ante el responsable del tratamiento (según lo indicado anteriormente)

En relación con la base jurídica del Tratamiento, que incluye el consentimiento, el interesado tiene los siguientes derechos, en las condiciones establecidas por la Normativa vigente:

• acceso a los datos personales;
• rectificación de datos personales inexactos o incompletos; 
• la supresión de dichos datos, en particular cuando ya no sean necesarios para los fines del Tratamiento o cuando el interesado haya retirado su consentimiento o cuando el Tratamiento sea ilícito, sin perjuicio de las obligaciones legales de conservación;
• una limitación del tratamiento de sus datos personales cuando se esté verificando la exactitud de los datos a raíz de una impugnación por parte del interesado, cuando el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos y solicite en su lugar una limitación de su uso, o cuando el responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, pero los datos sigan siendo necesarios para que el interesado pueda fundar, ejercitar o defender acciones legales;
• la oposición del interesado al tratamiento de sus datos personales por motivos relacionados con su situación particular;
• Los interesados podrán oponerse en cualquier momento al tratamiento de sus datos personales con fines de prospección, incluida la elaboración de perfiles;
• la portabilidad de sus datos personales en las condiciones de la normativa vigente, que estipula en particular que los interesados tienen derecho a recibir los datos personales que les conciernan que hayan facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y tienen derecho a que estos datos se transmitan a otro responsable del tratamiento;
• derecho a definir directrices sobre el destino de sus datos personales tras su fallecimiento;

El ejercicio de los derechos identificados con la presente (h) se lleva a cabo por el interesado ante el Responsable del Tratamiento (tal y como se ha identificado anteriormente) mediante una solicitud realizada por su cuenta o por una persona debidamente autorizada, dirigida al delegado de protección de datos de IRIS GALERIE con la siguiente dirección de correo electrónico: dpo.irisgalerie@virtua-legis.com.

(i) Denuncia ante la CNIL

Los interesados podrán presentar una reclamación ante la autoridad de control, a saber, la Comisión Nacional de Informática y Libertades (CNIL): 3 Place de Fontenoy - TSA 80715 - 75334 París 07, si consideran que las respuestas del responsable del tratamiento a sus preguntas sobre el tratamiento de sus datos personales no son satisfactorias.

(j) Carácter obligatorio del suministro de determinados datos personales

El ejercicio por parte de un interesado de su derecho a oponerse al tratamiento de algunos de sus datos personales (y, en particular, de sus datos de localización y/o contacto) por motivos relacionados con su situación particular puede impedir la celebración del contrato. El ejercicio posterior del mismo derecho podrá impedir, en su caso, el acceso a prestaciones contractuales adicionales.

(k) Toma de decisiones automatizada

Los datos personales recogidos no se utilizan para tomar decisiones automatizadas en el sentido de la normativa vigente.

(l) Posible tratamiento posterior de los datos personales

En principio, IRIS GALERIE no realiza ningún otro tratamiento de datos personales con una finalidad distinta de aquella para la que se recogieron los datos personales. No obstante, en caso de que el tratamiento se lleve a cabo para uno o varios fines, no incompatibles, distintos de los inicialmente determinados, el Responsable del Tratamiento facilitará previamente a los Interesados la información requerida en relación con dicho(s) fin(es) y, en su caso, recabará previamente su consentimiento.