POLITIQUE DE CONFIDENTIALITÉ
LA RESERVA SL (la « Société ») est une organisation dans laquelle ont lieu des activités de traitement de données personnelles, qui attribue une responsabilité importante à la conception et à l’organisation des procédures afin qu’elles soient alignées sur la conformité légale en la matière.
Dans l’exercice de ces responsabilités et afin d’établir les principes généraux qui doivent régir le traitement des données personnelles dans l’Entreprise, elle approuve la présente Politique de protection des données à caractère personnel, qui en informe ses Employés et la met à disposition
1.Finalité
La Politique de Protection des Données Personnelles est une mesure de Responsabilité proactive qui a pour objet d’assurer le respect de la législation applicable en la matière et en relation avec celui-ci, le respect du droit à l’honneur et à la vie privée dans le traitement des données personnelles de toutes les personnes liées à la Société.
Dans le cadre de l’élaboration des dispositions de la présente Politique de protection des données personnelles, les Principes qui régissent le traitement des données dans l’organisation et, par conséquent, les procédures , et les mesures d’organisation et de sécurité que les personnes concernées par la présente Politique s’engagent à mettre en œuvre dans leur domaine de responsabilité.
A cet effet, la Direction attribuera les responsabilités du personnel impliqué dans opérations de traitement des données.
2. Champ d’application
Cette politique de protection des données personnelles s’appliquera à la Société, ses administrateurs, gestionnaires et employés, ainsi qu’à toutes les personnes liées à elle, y compris expressément les fournisseurs de services ayant accès aux données (« Sous-traitants »).
3.Principes de traitement des données personnelles
En tant que principe général, la Société s’engage à se conformer scrupuleusement à la législation sur la protection des données personnelles et doit être en mesure de le démontrer (principe de « responsabilité proactive »), en accordant une attention particulière aux traitements qui peuvent présenter un risque plus élevé pour les droits des personnes concernées (principe de « risque approche »).
En relation avec ce qui précède, LA RESERVA SL, Il garantira le respect des Principes suivants :
– Légalité, loyauté, transparence et limitation de la finalité. Le traitement des données doit toujours être informé à la partie concernée, par le biais de clauses et d’autres procédures ; et il ne sera considéré comme légitime que s’il existe un consentement pour le traitement des données (avec une attention particulière à celui fourni par les mineurs), ou s’il a une autre légitimité valable et que le but de celui-ci est conforme à la réglementation.
– Minimisation des données. Les données traitées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités du traitement.
– Les données doivent être exactes et, si nécessaire, mises à jour.A cet égard, les mesures nécessaires seront adoptées pour que les données personnelles inexactes au regard des finalités du traitement soient supprimées ou rectifiées sans délai.
– Limitation de la durée de conservation. Les données seront conservées de manière à permettre l’identification des parties intéressées pendant une durée n’excédant pas celle nécessaire aux fins du traitement.
– Intégrité et confidentialité. Les données seront traitées de manière à garantir une sécurité adéquate des données personnelles, y compris la protection contre les traitements non autorisés ou illégaux et contre leur perte, destruction ou dommages accidentels, grâce à l’application de mesures techniques ou organisationnelles appropriées.
– Transferts de données. L’achat ou l’obtention de données personnelles provenant de sources illégitimes ou dans les cas où lesdites données ont été collectées ou transférées en violation de la loi ou de leur origine légitime n’est pas suffisamment garantie.
– Recrutement de fournisseurs avec accès aux données. Seuls les prestataires offrant des garanties suffisantes pour appliquer des mesures techniques et de sécurité appropriées dans le traitement des données seront choisis pour leur contrat. L’accord dû à cet égard sera documenté avec ces tiers.
– Transferts de données internationaux. Tout traitement de données personnelles soumis à la réglementation de l’Union européenne qui qui implique un transfert de données en dehors de l’Espace économique européen doit être effectué dans le strict respect des exigences établies par la loi applicable.
– Droits des personnes concernées. La Société facilitera aux personnes concernées l’exercice des droits d’accès, de rectification, de suppression, de limitation de traitement, d’opposition et de portabilité, en établissant à cet effet les procédures internes, et en particulier les modèles pour leur exercice qui sont nécessaires et opportuns, qui doit satisfaire, au moins, aux exigences légales applicables dans chaque cas.
La Société fera en sorte que les principes contenus dans la présente Politique de protection des données personnelles soient pris en compte (i) dans la conception et la mise en œuvre de tous les procédures de travail, (ii) dans les produits et services offerts (iii) dans tous les contrats et obligations qu’ils formalisent ou assument et (iv) dans la mise en œuvre de tous systèmes et plateformes permettant l’accès des employés ou des tiers et / ou la Collecte ou le traitement des données personnelles.
4. Engagement des travailleurs
Les travailleurs sont informés de cette Politique et il est déclaré ils sont conscients que les informations personnelles sont un atout de la Société, et à cet égard y adhèrent, en s’engageant à ce qui suit :
– Réaliser une formation de sensibilisation sur la protection des données que la Société met à votre disposition disposition.
– Appliquer les mesures de sécurité au niveau des utilisateurs qui s’appliquent à leur travail, sans préjudice des responsabilités dans leur conception et leur mise en œuvre qui peuvent leur être attribuées en fonction de leur rôle au sein LA RESERVA SL.
– Utiliser les formats établis pour l’exercice des Droits par les personnes concernées et informer immédiatement la Société afin que la réponse puisse être rendue effective.
– Informer la Société, dès qu’elle en a connaissance, des écarts par rapport à ce qui est établi dans la présente Politique, notamment des « violations de la sécurité des données personnelles », en utilisant le format établi à cet effet.
5. Contrôle et évaluation
Une vérification sera effectuée, Évaluation et évaluation annuelles, ou à chaque fois sont des changements importants dans le traitement des données, de l’efficacité des mesures techniques et organisationnelles pour garantir la sécurité du traitement.