Aviso legal - Política de privacidad
Aviso legal
Este sitio web es propiedad de la empresa LA BOUTIQUE DU CHAMPIGNON – MYCELIA SARL, SARL con un capital de 7500€ cuya oficina principal se encuentra en 2b Rempart Nord en F-68420 EGUISHEIM, registrada en el RCS de COLMAR con el número 488 930 645 , SIRET 488 930 645 00012, CIF intracomunitario: FR 45 488 930 645.
Nuestra empresa no garantiza de ninguna manera la exactitud, precisión o integridad de la información disponible en este sitio, incluidos todos los enlaces o cualquier otra conexión informática utilizada, directa o indirectamente, desde este sitio. Las fotos presentadas en el sitio no son contractuales. Nuestra empresa se esfuerza por garantizar la fiabilidad de toda la información publicada en este sitio, cuyo contenido se reserva el derecho de modificar o corregir, en cualquier momento y sin previo aviso.
Los enlaces presentes en el sitio www.laboutiqueduchampignon.com pueden dirigir al usuario a sitios externos cuyo contenido no puede comprometer la responsabilidad de nuestra empresa. La mera mención de la marca o razón social no compromete a nuestra empresa sobre la calidad real o supuesta de los productos o servicios prestados.
Todo este sitio está sujeto a la legislación francesa e internacional sobre derechos de autor y propiedad intelectual. Todos los derechos de reproducción están reservados, incluidos los documentos iconográficos y fotográficos.
Este sitio ha sido declarado a la Commission Nationale de l'Informatique et des Libertés en aplicación de las disposiciones de la ley francesa del 6 de enero de 1978.
Cualquier persona citada en una página de este sitio puede ejercer sus derechos de acceso, modificación, rectificación o supresión de la información que le concierne, enviando un escrito a nuestra empresa a la siguiente dirección de correo electrónico: info@laboutiqueduchampignon.com o en la siguiente dirección:
LA TIENDA DE SETAS – MYCELIA SARL 2b Rempart Nord F-68420 EGUISHEIM
Director de publicación:
Christophe CROLET, Gerente de MYCELIA SARL
Nuestro sitio está alojado por una empresa francesa y en un servidor ubicado en Francia:
OVH - 2 rue Kellermann - 59100 Roubaix - Francia - www.ovh.es
Creación del sitio:
Política de confidencialidad:
POLÍTICA DE PRIVACIDAD - DECLARACIÓN SOBRE LA PROTECCIÓN DE DATOS PERSONALES BAJO EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS (GDPR)
1 Nombre y dirección del responsable del tratamiento
El controlador de datos en el sentido del Reglamento General de Protección de Datos, así como en el sentido de otras leyes nacionales de protección de datos promulgadas por los Estados miembros y otras normas de protección de datos aplicables es la empresa:
MYCELIA SARL – 2b rue du Rempart Nord – F-68420 EGUISHEIM – Tel. : 03 89 23 26 07 – correo electrónico: info@laboutiqueduchampignon.com
2 Nombre y dirección del delegado de protección de datos
El Delegado de Protección de Datos es:
Sr. CROLET Christophe – MYCELIA SARL – 2b rue du Rempart Nord – F-68420 EGUISHEIM – Tel. : 03 89 23 26 07 – correo electrónico: info@laboutiqueduchampignon.com
3 Información general sobre el procesamiento de datos
3.1 Alcance del procesamiento de datos personales
La recogida y uso de los datos personales de nuestros usuarios se refieren en principio únicamente a los datos necesarios para garantizar el correcto funcionamiento de nuestro sitio web y de los contenidos y servicios ofrecidos. La recogida y uso de los datos personales de nuestros usuarios se realiza siempre con el consentimiento del usuario. Se exceptúan los casos en los que sea materialmente imposible obtener el consentimiento y en los que el tratamiento de datos esté permitido en virtud de las disposiciones legales.
3.2 Base legal para el procesamiento de datos personales
En la medida en que obtengamos el consentimiento de las personas interesadas en el contexto del procesamiento de datos personales, este procesamiento se realiza sobre la base del artículo 6, párrafo 1, letra a) del Reglamento General de Protección de Datos (RGPD).
Cuando el procesamiento de datos personales esté motivado por la ejecución de un contrato en el que el interesado sea parte, este procesamiento se realizará sobre la base del artículo 6, párrafo 1, letra b) del RGPD. Lo mismo se aplica a cualquier tratamiento de datos personales motivado por medidas adoptadas en el marco precontractual.
Cuando el tratamiento de datos personales está motivado por el cumplimiento de una obligación legal impuesta a nuestra empresa, este tratamiento se realiza sobre la base del artículo 6, apartado 1, letra c) del RGPD.
En el caso de que el procesamiento de datos personales esté motivado por intereses vitales del interesado o de otra persona física, se realiza sobre la base del artículo 6 (1) (d) del RGPD.
Cuando el tratamiento de datos personales esté motivado por la salvaguarda de un interés legítimo de nuestra empresa o de un tercero y siempre que no prevalezcan los intereses, libertades y derechos fundamentales del interesado, el tratamiento de datos de carácter personal surge en sobre la base del artículo 6 (1) (f) del RGPD.
3.3 Borrado de datos y período de retención
Los datos personales del interesado se borrarán o bloquearán tan pronto como deje de existir el propósito para su almacenamiento. Asimismo, los datos personales podrán ser conservados cuando el legislador europeo o nacional así lo disponga por disposiciones reglamentarias europeas, disposiciones legales nacionales o por cualquier otra disposición aplicable al responsable del tratamiento. Los datos personales también se bloquean o borran cuando expira un período de retención prescrito por una de las normas antes mencionadas, a menos que estos datos sean necesarios para la celebración o ejecución de un contrato, y esta necesidad motive su retención más allá del período de retención prescrito.
4 Implementación del sitio web y creación de archivos de registro
4.1 Descripción y alcance del procesamiento de datos
Con cada consulta de nuestro sitio web, nuestro sistema registra automáticamente datos e información del sistema de la computadora en el origen de la consulta.
En esta ocasión, se recogen los siguientes datos:
(1) La dirección IP
(2) La fecha y hora de la solicitud
(3) Diferencia con la hora del meridiano de Greenwich (GMT)
(4) El contenido de la consulta (la página específica del sitio)
(5) Estado de acceso / estado HTTP
(6) El volumen de datos transmitidos
(7) El sitio web desde el que se origina la solicitud
(8) navegador de Internet
(9) El sistema operativo y su interfaz
(10) El idioma y la versión del software del navegador de Internet
Estos datos también se registran en los "archivos de registro" de nuestro sistema. Estos datos no se conservan con los demás datos personales del usuario.
4.2 Base legal para el procesamiento de datos
El almacenamiento temporal de datos y "archivos de registro" se realiza sobre la base del artículo 6, párrafo 1, letra f) del RGPD.
4.3 Finalidad del tratamiento de datos
La grabación de datos en los "archivos de registro" se lleva a cabo con el fin de permitir el correcto funcionamiento del sitio web. Además, estos datos se utilizan para optimizar nuestro sitio web y garantizar la seguridad técnica de nuestros sistemas de información. En este contexto, no tiene lugar ninguna explotación de los datos con fines de marketing. Este propósito también corresponde a nuestro interés legítimo en el procesamiento de datos de acuerdo con el Artículo 6 (1) (f) GDPR.
4.4 Duración del almacenamiento
Cuando los datos se registran en los "archivos de registro", se conservan durante un máximo de 7 días. Es posible una vida útil más larga. En este caso, las direcciones IP de los usuarios se borran o seudonimizan de forma que no es posible identificar al cliente que ha realizado la solicitud.
4.5 Oposición y posibilidad de supresión
La recopilación de datos en el marco del sitio web y su almacenamiento en los "archivos de registro" es una necesidad absoluta para permitir el funcionamiento de nuestro sitio web. Por tanto, el usuario no tiene posibilidad de oponerse.
5 Uso de cookies
5.1 Descripción y alcance del procesamiento de datos
Nuestro sitio web utiliza cookies. Las cookies son archivos de texto guardados en el navegador de Internet o por el navegador de Internet en la computadora del usuario. Cuando un usuario visita un sitio web, es posible que se guarde una cookie en el sistema operativo del usuario. Esta cookie contiene una secuencia característica de signos que permiten identificar inequívocamente al navegador cuando se vuelve a consultar el sitio web. Utilizamos cookies para que nuestro sitio web sea más fácil de usar. Ciertos elementos de nuestro sitio web requieren que el navegador que realiza la solicitud pueda identificarse incluso después de un cambio de página web.
Las cookies permiten registrar y transmitir los siguientes datos:
(1) Configuración de configuración de idioma
(2) Información relativa a la identificación ("Inicio de sesión")
Al consultar nuestro sitio web, se informa a los usuarios del uso de cookies por parte de nuestro sitio con fines de análisis mediante un banner informativo que hace referencia a esta declaración de protección de datos. En este contexto, también se informa al usuario de cómo se puede evitar el almacenamiento de cookies en la configuración del navegador de Internet.
Al consultar nuestro sitio web, se informa al usuario del uso de cookies con fines de análisis y se obtiene su consentimiento para el tratamiento de los datos personales recogidos en esta ocasión. Asimismo, también se proporciona información sobre esta declaración de protección de datos.
5.2 Base legal para el procesamiento de datos
El procesamiento de datos personales en el contexto del uso de cookies se realiza sobre la base del artículo 6, párrafo 1, letra f) del RGPD.
5.3 Finalidad del tratamiento de datos
El propósito de utilizar cookies técnicamente necesarias es simplificar el uso de los sitios web para los usuarios. Sin cookies, no se pueden ofrecer algunas características de nuestro sitio web. De hecho, la implementación de estas funcionalidades requiere que el navegador de Internet pueda identificarse incluso después de un cambio de página de Internet.
Las siguientes características requieren el uso de cookies:
(1) Reanudación de la configuración de idioma
(2) Memorización de palabras clave de consulta
Los datos de usuario recopilados a través de cookies técnicamente necesarias no se utilizarán para la elaboración de perfiles de usuario. Estos fines también corresponden a nuestro interés legítimo en el procesamiento de datos de acuerdo con el Artículo 6 (1) (f) GDPR.
5.4 Duración del almacenamiento, oposición y posibilidad de supresión
Las cookies se almacenan en el ordenador del usuario que las transmite a nuestro sitio web. Por lo tanto, usted como usuario conserva el control total sobre el uso de cookies. Al modificar la configuración de su navegador de Internet, puede desactivar o limitar la transmisión de cookies. Las cookies ya almacenadas se pueden eliminar en cualquier momento. Esta eliminación se puede hacer automáticamente. Cuando se desactivan las cookies necesarias para el funcionamiento de nuestro sitio web, es posible que ciertas funcionalidades de nuestro sitio ya no estén completamente disponibles.
6 Google Analytics
6.1 Descripción y alcance del procesamiento de datos
Nuestro sitio web utiliza Google Analytics, una herramienta de análisis web de Google Inc. ("Google"). Google Analytics utiliza archivos denominados “cookies”. Estos son archivos de texto guardados en la computadora del usuario. La información generada por las cookies acerca de su uso de nuestro sitio web generalmente se transmite a un servidor de Google ubicado en los Estados Unidos y se almacena allí. Sin embargo, si la función de anonimización de IP está activada en este sitio web, Google acortará su dirección IP de antemano dentro de los Estados miembros de la Unión Europea o en otros estados contratantes del Tratado sobre el espacio económico europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU. y se abrevia allí. A petición del operador de este sitio web, Google utiliza esta información para analizar su uso del sitio web, compilar informes sobre la actividad del sitio web y realizar otros servicios relacionados con el uso de los sitios e Internet en nombre del operador del sitio. La dirección IP transmitida por la herramienta Google Analytics desde su navegador de Internet no se asociará con otros datos de Google.
6.2 Base legal para el procesamiento de datos
El almacenamiento temporal de los datos y su transmisión a Google se realiza sobre la base del artículo 6, párrafo 1, letra f) del RGPD.
6.3 Finalidad del tratamiento de datos
La herramienta Google Analytics permite analizar el uso del sitio web por parte del usuario.
6.4 Duración de la retención de datos
Google borra el último octeto de la dirección IP de los visitantes de nuestro sitio web. Esto hace posible que los datos personales del visitante sean imposibles de identificar. Esta operación de imposibilitación de la identificación de la dirección IP tiene lugar antes de cualquier uso posterior de la dirección IP en el marco de los servicios ofrecidos por Google Analytics. No podrá efectuarse ninguna rectificación, bloqueo o supresión antes de que se haya producido esta operación. Después de la eliminación del último octeto de la dirección IP, ya no hay datos personales del visitante de nuestro sitio web que se puedan corregir o bloquear.
6.5 Retirada del consentimiento y posibilidad de supresión
Una configuración específica de su navegador de Internet le permite evitar el registro de cookies. Sin embargo, le informamos que, en este caso, será imposible utilizar todas las funciones de nuestro sitio web en su totalidad. Además, tiene la opción de evitar la recopilación de datos generados por las cookies en relación con su uso del sitio web (incluida la dirección IP) descargando e instalando el complemento del navegador de Internet disponible en la siguiente dirección: tools.google.com/dlpage/gaoptout.
7 Boletín
7.1 Descripción y alcance del procesamiento de datos
En nuestro sitio web, le ofrecemos la posibilidad de suscribirse a nuestro boletín de forma gratuita. Durante el registro, se nos transmiten los siguientes datos a través de la pantalla de entrada:
(1) La dirección de correo electrónico del usuario
(2) El boletín deseado
(3) Datos del usuario (opcional).
Además, los siguientes datos se recopilan durante el registro:
(1) La dirección IP que origina la solicitud
(2) La fecha y hora de grabación.
Durante el proceso de registro, se recopila su consentimiento para el procesamiento de datos personales y se le proporciona información relacionada con esta declaración de protección de datos.
En el contexto del procesamiento de datos con el fin de enviar boletines, no se realiza ninguna transmisión de datos a terceros. El uso de los datos está estrictamente limitado al envío del boletín.
7.2 Base legal para el procesamiento de datos
Después de suscribirse al boletín, el procesamiento de datos se realiza sobre la base del artículo 6, párrafo 1, letra a) del RGPD cuando se ha obtenido el consentimiento del usuario.
7.3 Finalidad del tratamiento de datos
La recogida de la dirección de correo electrónico del usuario sirve para el envío de la newsletter.
El propósito de recopilar otros datos personales en el contexto de la suscripción al boletín es evitar cualquier abuso de los servicios o de la dirección de correo electrónico utilizada.
7.4 Duración de la retención de datos
Los datos se suprimen cuando ya no son necesarios para la consecución de los fines a los que están destinados. Por lo tanto, la dirección de correo electrónico del usuario permanece almacenada mientras la suscripción al boletín esté activa. Todos los demás datos personales recopilados como parte de la suscripción generalmente se eliminan después de un período de siete días.
7.5 Retirada del consentimiento y posibilidad de supresión
El usuario puede cancelar la suscripción al boletín en cualquier momento. A tal efecto, cada newsletter incluye un enlace que permite su terminación. Por lo tanto, el usuario también tiene la posibilidad de retirar su consentimiento para el almacenamiento de sus datos personales recopilados al suscribirse al boletín.
8 Formulario de contacto y dirección de correo electrónico: creación de una cuenta de cliente
8.1 Descripción y alcance del procesamiento de datos
En nuestro sitio web, está disponible un formulario de contacto para que el usuario pueda hacer contacto por vía electrónica. Cuando un usuario utiliza este formulario, los datos indicados en las secciones de la pantalla de entrada se nos transmiten y almacenan. Estos son los siguientes datos:
(1) Dirección de correo electrónico
(2) Texto de la comunicación.
Cuando se envía el mensaje, también se almacenan los siguientes datos:
(1) La dirección IP del usuario
(2) La fecha y hora de grabación.
Cuando se envía el mensaje, se recopila su consentimiento para el procesamiento de datos personales y se le envía la información relacionada con esta declaración de protección de datos.
Alternativamente, es posible ponerse en contacto con nosotros utilizando la dirección de correo electrónico proporcionada a tal efecto. Cuando se utiliza esta dirección, se registran los datos personales del usuario transmitidos con el correo electrónico correspondiente. En este contexto, no tiene lugar ninguna transmisión de datos a terceros. El uso de los datos está estrictamente limitado al procesamiento de la conversación electrónica.
En nuestro sitio web, también está disponible un formulario para crear una cuenta de cliente que permite al usuario registrar sus datos para realizar un pedido en nuestra tienda en línea. Cuando un usuario utiliza este formulario, los datos indicados en las secciones de la pantalla de entrada se nos transmiten y almacenan. Estos son los siguientes datos:
(1) Civilidad
(2) Apellidos y nombre / Empresa
(3) Fecha de nacimiento
(4) Calle, número, localidad
(5) Dirección de correo electrónico
(6) Número de teléfono
(7) Contraseña.
Al crear la cuenta de cliente, se recopila su consentimiento para el procesamiento de datos personales y se le envía la información relacionada con esta declaración de protección de datos.
En el contexto del procesamiento de datos con el fin de procesar la solicitud del usuario, no se realiza ninguna transmisión de datos a terceros. El uso de los datos se limita estrictamente a la tramitación de la solicitud del usuario.
8.2 Base legal para el procesamiento de datos
Una vez obtenido el consentimiento del usuario, el tratamiento de datos se realiza sobre la base del artículo 6, apartado 1, letra a) del RGPD.
El procesamiento de los datos transmitidos en el contexto de una transmisión de correo electrónico se realiza sobre la base del artículo 6, párrafo 1, letra f) del RGPD.
8.3 Finalidad del tratamiento de datos
El tratamiento de los datos personales obtenidos a partir de la pantalla de entrada está destinado exclusivamente a posibilitar la tramitación del contacto. Si el contacto se realiza por correo electrónico, esto también constituye nuestro interés legítimo y necesario en el procesamiento de datos.
Los demás datos personales tratados en el momento del envío sirven para evitar el abuso de nuestro formulario de contacto y para garantizar la seguridad técnica de nuestros sistemas de información.
8.4 Duración de la retención de datos
Los datos se suprimen cuando ya no son necesarios para la consecución de los fines a los que están destinados. En cuanto a los datos personales obtenidos a través de la pantalla de entrada del formulario de contacto y los datos transmitidos por correo electrónico, se borran cuando finaliza la conversación con el usuario en cuestión. La conversación se acaba cuando, dadas las circunstancias, es posible considerar que la situación se ha aclarado definitivamente.
Los datos personales recopilados además en el momento del envío de la respuesta se eliminarán en un plazo máximo de siete días.
Los datos personales recogidos durante un pedido se conservan durante un período de seis años a efectos de facturación. Los datos personales recopilados durante la creación de una cuenta de cliente no seguida de un pedido se conservan durante un período de tres años con fines de marketing.
8.5 Retirada del consentimiento y posibilidad de supresión
En cualquier momento, está abierta la posibilidad al usuario de retirar su consentimiento para el tratamiento de datos personales. Cuando el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse en cualquier momento al almacenamiento de sus datos personales. En este caso, la conversación no puede continuar.
Todos los datos personales almacenados durante el contacto serán eliminados en este caso.
9 derechos del interesado
Cuando tratamos sus datos personales, usted tiene la condición de interesado en el sentido del RGPD, que le otorga los siguientes derechos frente al responsable del tratamiento:
9.1 Derecho a la información
Puede solicitar al controlador que confirme si los datos personales que le conciernen están siendo procesados por nosotros. Si este es el caso, puede solicitar al controlador que le proporcione la siguiente información:
(1) Los propósitos del procesamiento de datos personales;
(2) Las categorías de datos personales que se procesan;
(3) Los destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales;
(4) La duración estimada de la retención de los datos personales que le conciernen o, si es imposible comunicar información precisa sobre este punto, los criterios para definir el período de retención de los datos;
(5) La existencia de un derecho a la rectificación o eliminación de los datos personales que le conciernen, un derecho a limitar el procesamiento por parte del controlador o un derecho a oponerse a dicho procesamiento;
(6) La existencia de un derecho de reclamación ante una autoridad de control;
(7) Toda la información disponible sobre el origen de los datos cuando los datos personales no se recopilan del interesado;
(8) La existencia de toma de decisiones automatizada, incluida la elaboración de perfiles de conformidad con el artículo 22, apartados 1 y 4, del RGPD, en cuyo caso puede solicitar al menos información relevante sobre la lógica subyacente y el alcance y los efectos previstos de dicha tratamiento para el interesado.
Tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país oa una organización internacional. En este sentido, puede solicitar ser informado de las garantías adecuadas previstas en el artículo 46 de la RGPD en materia de transferencia de datos.
9.2 Derecho de rectificación
Tiene derecho a que se corrijan y completen los datos personales que le conciernen, en la medida en que estos datos sean inexactos o incompletos. Puede ejercer este derecho frente al responsable del tratamiento. El responsable del tratamiento deberá realizar la subsanación a la mayor brevedad.
9.3 Derecho a la limitación del tratamiento
Puede obtener la restricción de procesamiento cuando se aplica uno de los siguientes:
(1) cuando impugne la exactitud de los datos personales que le conciernen durante un período que permita al controlador verificar la exactitud de los datos personales;
(2) Cuando el tratamiento de datos personales sea ilícito y usted se oponga a su supresión y solicite en su lugar la limitación de su uso;
(3) Si el controlador ya no necesita los datos personales para los fines del procesamiento, pero el interesado aún los necesita para el establecimiento, ejercicio o defensa de reclamos legales o
(4) Cuando se haya opuesto al tratamiento de conformidad con el artículo 21, apartado 1, en espera de que se verifique si los motivos legítimos perseguidos por el responsable del tratamiento anulan los suyos.
Cuando el procesamiento de los datos personales que le conciernen haya sido limitado, estos datos personales podrán, con excepción del almacenamiento, ser procesados solo con su consentimiento, o para el establecimiento, ejercicio o defensa de derechos legales, o para la protección de los derechos de otra persona física o jurídica, o por razones importantes de interés público de la Unión o de un Estado miembro.
Cuando el procesamiento se haya restringido en las condiciones anteriores, el controlador le informará antes de que se levante la limitación.
9.4 Derecho de supresión
9.4.1 Obligación de supresión
Tiene derecho a obtener del responsable del tratamiento, a la mayor brevedad, la supresión de los datos personales que le conciernen y el responsable del tratamiento tiene la obligación de suprimir estos datos personales a la mayor brevedad cuando concurra uno de los siguientes motivos:
(1) los datos personales ya no son necesarios en relación con los fines para los que fueron recopilados o procesados;
(2) Usted retira el consentimiento en el que se basa el procesamiento de conformidad con el Artículo 6 (1) (a) o el Artículo 9 (2) (a) del RGPD, y no existe otra base legal para el procesamiento de datos;
(3) se opone al procesamiento de conformidad con el artículo 21 (1) y no existen motivos legítimos imperiosos para el procesamiento, o se opone al procesamiento de conformidad con el artículo 2 (2) de GDPR;
(4) los datos personales que le conciernen han sido procesados ilegalmente;
(5) Los datos personales deben borrarse para cumplir con una obligación legal prevista por la legislación de la Unión o por la legislación del Estado miembro a la que está sujeto el responsable del tratamiento;
(6) Los datos personales se recopilaron en el contexto de la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.
9.4.2 Información de terceros
Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado a borrarlos de conformidad con el apartado 1, el responsable del tratamiento, teniendo en cuenta las tecnologías disponibles y los costes de implementación, tomará medidas razonables, incluso de carácter técnico, para informar a los responsables del tratamiento. que procesan estos datos personales que el interesado ha solicitado la eliminación por parte de estos controladores de cualquier enlace a estos datos personales, o cualquier copia o reproducción de estos.
9.4.3 Excepciones
El derecho de supresión es ineficaz cuando el tratamiento de datos es necesario:
(1) El ejercicio del derecho a la libertad de expresión e información;
(2) Para cumplir una obligación legal que requiera el tratamiento previsto por el Derecho de la Unión o por el Derecho del Estado miembro al que esté sujeto el responsable del tratamiento, o para realizar una misión de interés público o que corresponda al ejercicio de un cargo oficial. autoridad conferida al responsable del tratamiento;
(3) Por razones de interés público en el área de la salud pública de acuerdo con el Art. 9 (2) (h) e (i) así como el Art. 9 (3) GDPR;
(4) Para fines de archivo en interés público, para fines de investigación científica o histórica o para fines estadísticos de acuerdo con el Art. 89, párrafo 1 del RGPD, en la medida en que el derecho mencionado en el párrafo imposibilite o perjudique gravemente el logro de los los fines de dicho tratamiento; Donde
(5) Para el establecimiento, ejercicio o defensa de reclamaciones legales.
9.5 Derecho a la información
Cuando haya ejercido su derecho de rectificación, supresión de datos personales o el derecho a la limitación del tratamiento de datos personales frente al responsable del tratamiento, este último tiene la obligación de notificar a cada destinatario a quien se hayan comunicado los datos personales cualquier rectificación o borrado de datos personales o cualquier restricción de procesamiento, a menos que dicha comunicación resulte imposible o requiera un esfuerzo desproporcionado.
Tiene derecho a que el responsable del tratamiento le informe sobre estos destinatarios.
9.6 Derecho a la portabilidad de los datos
Tiene derecho a recibir los datos personales que ha facilitado al responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. Además, tiene derecho a transmitir estos datos a otro responsable del tratamiento sin que lo obstaculice el responsable al que se han comunicado los datos personales, cuando:
(1) El procesamiento se basa en un consentimiento otorgado de conformidad con el Artículo 6 (1) (a) del RGPD o cuando es necesario de conformidad con el Artículo 9 (2) (a) del RGPD o cuando es necesario para la ejecución de un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD y
(2) El procesamiento se lleva a cabo utilizando métodos automatizados.
Al ejercer su derecho a la portabilidad de los datos, tiene derecho a que los datos personales se transmitan directamente de un controlador a otro, cuando sea técnicamente posible. Los derechos y libertades de los demás no pueden verse afectados. El derecho a la portabilidad de los datos no se aplica al procesamiento necesario para el desempeño de una tarea de interés público o en el ejercicio de la autoridad oficial conferida al controlador.
9.7 Derecho de oposición
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al procesamiento de los datos personales que le conciernen en virtud del artículo 6, párrafo 1, letra e) o f) del RGPD, incluida la elaboración de perfiles en base a estos provisiones.
El controlador ya no procesa los datos personales que le conciernen, excepto para poder demostrar que existen razones legítimas y imperiosas para el procesamiento que prevalecen sobre sus intereses, derechos y libertades o cuando el procesamiento de los datos de carácter personal es necesario para el Establecimiento, ejercicio o defensa de reclamaciones legales.
Cuando los datos personales que le conciernen se procesan con fines de prospección, tiene derecho a oponerse en cualquier momento al procesamiento de estos datos personales para dichos fines de prospección, incluida la elaboración de perfiles, en la medida en que estén vinculados a dicha prospección.
Cuando se opone al procesamiento con fines de prospección, los datos personales que le conciernen ya no se procesan para estos fines. En el marco de la utilización de los servicios de la sociedad de la información, y sin perjuicio de la Directiva 2002/58/CE, puede ejercer su derecho de oposición mediante procedimientos automatizados mediante especificaciones técnicas.
9.8 Derecho a retirar el consentimiento otorgado en la declaración de protección de datos
En cualquier momento, tiene derecho a retirar el consentimiento prestado en la declaración de protección de datos. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento realizado antes de dicha retirada.
Decisión individual automatizada, incluida la elaboración de perfiles
Tiene derecho a no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o que le afecte significativamente de forma similar. El párrafo anterior no se aplica cuando la decisión es:
(1) Necesario para celebrar o ejecutar un contrato entre usted y el controlador;
(2) autorizado por la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento y que también prevé medidas apropiadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado; o cuando ella es
(3) Basado en su consentimiento explícito.
Sin embargo, estas decisiones no pueden basarse en las categorías especiales de datos personales a que se refiere el artículo 9 (1) del GDPR, a menos que el artículo 9 (2) (a) o (g) del GDPR no sea aplicable. Se han tomado las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado.
Con respecto a los casos mencionados en los puntos (1) y (3), el responsable del tratamiento implementa las medidas adecuadas para salvaguardar sus derechos y libertades, así como sus intereses legítimos, que incluyen al menos su derecho a '' obtener la intervención humana del responsable del tratamiento. , expresa tu punto de vista y desafía la decisión.
9.9 Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar en el que se hubiera producido la infracción. cometido, si considera que el procesamiento de datos personales que le conciernen se lleva a cabo en violación de este Reglamento.
La autoridad de control ante la que se ha presentado la reclamación informa al autor de la reclamación sobre el progreso y el resultado de la misma, incluida la posibilidad de un recurso legal abierto en virtud del artículo 78 del RGPD.
10 medidas de seguridad implementadas
Hemos implementado las siguientes medidas de seguridad para garantizar la protección de los datos personales recopilados:
– El acceso a los datos personales está restringido a personas autorizadas, a saber, el administrador CROLET Christophe.
– El acceso a los datos personales está protegido por una contraseña.
– Los datos personales se respaldan periódicamente y de forma segura.
– El sitio de alojamiento de OVH – 2 rue Kellermann – 59100 Roubaix (Francia) es seguro y cumple con los requisitos del Reglamento General para la Protección de Datos Personales (UE) 2016/679 del 27 de abril de 2016.
– Se implementan medidas y técnicas apropiadas para garantizar un alto nivel de seguridad de los datos para nuestros usuarios (cifrado de datos, seudonimización, cifrado).
11 Notificación de violación de seguridad
En caso de violación de la seguridad relacionada con el acceso a los datos personales recopilados, lo notificamos en un plazo máximo de 72 horas a la autoridad de control: Commission Nationale de l'Informatique et des Libertés (CNIL) – 3 Place de Fontenoy – TSA 80715 – 75334 PARÍS CEDEX 07 – Tel. : 01 53 73 22 22.
Si el incumplimiento es susceptible de causar un alto riesgo para los derechos y libertades del usuario, también se lo informaremos.