POLITIQUE DE CONFIDENTIALITÉ

RESPONSABLE DU TRAITEMENT DES DONNÉES

Le responsable du traitement des données est THE FLOW LAB, SL, C/ Susana Llaneras, N 47, 03001, Alicante (ALICANTE).

Principes de protection de la vie privée

THE SARAO FACTORY S.L.U. s’engage à collaborer en permanence avec vous pour garantir la confidentialité du traitement de vos données personnelles et à vous fournir à tout moment les informations les plus complètes et les plus claires possible. Nous vous encourageons à lire attentivement cette section avant de nous fournir vos données personnelles.

Si vous avez moins de quatorze ans, ne nous communiquez pas vos coordonnées sans l’accord de vos parents.

Dans cette section, nous vous informons de la manière dont nous traitons les données des personnes qui sont en relation avec notre organisation. Voici en premier lieu nos principes :

– Nous ne demandons pas d’informations personnelles, sauf si elles sont nécessaires pour vous fournir les services que vous nous demandez.

– Nous ne partageons jamais d’informations personnelles avec qui que ce soit, sauf pour nous conformer à la loi ou avec votre autorisation explicite.

– Nous n’utiliserons jamais vos données personnelles à d’autres fins que celles énoncées dans la présente politique de protection de la vie privée.

– Vos données seront toujours traitées avec un niveau de protection conforme à la législation sur la protection des données et ne feront pas l’objet de décisions automatisées.

La présente politique de confidentialité a été rédigée en tenant compte des exigences de la législation actuelle en matière de protection des données :

– Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques (RGPD).

– Loi organique 3/2018, du 5 décembre 2018, sur la protection des données à caractère personnel et la garantie des droits numériques (LOPD).

– Décret royal 1720/2007, du 21 décembre 2007 (RLOPD).

Cette politique de protection de la vie privée est datée du 6 décembre 2018.

Afin de faciliter sa compréhension ou de l’adapter à la législation en vigueur, nous pouvons modifier la présente politique de confidentialité lorsque nous changeons nos critères de traitement. Nous mettrons à jour la date afin que vous puissiez vérifier sa validité.

Les traitements que nous pratiquons

TRAITEMENT ET DROITS DES PERSONNES (ACCÈS, RECTIFICATION, EFFACEMENT, OPPOSITION)

Base juridique : RGPD : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement. Règlement général sur la protection des données.

Finalités du traitement : Traiter les demandes d’exercice des droits prévus par le règlement général sur la protection des données : Droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition à la prise de décisions automatisées.

Collectif : Les personnes qui en font la demande (employés, clients, fournisseurs, personnes de contact)

Catégories de données : Nom et prénom, adresse, signature et numéro de téléphone.

Catégories de bénéficiaires : Les données personnelles peuvent être communiquées à l’autorité de contrôle (Agence espagnole de protection des données) dans le cadre d’une enquête de protection des droits initiée par la personne concernée.

Transferts internationaux : Aucun transfert international de données n’est prévu.

Délai de suppression : Les données sont conservées pendant une période de cinq ans à compter de la date de la demande.

Mesures de sécurité : Adapté aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.

TRAITEMENT DES CANDIDATS ET PROCESSUS DE SÉLECTION (RH)

Base juridique : RGPD 6.1.a) La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités déterminées. RGPD : 6.1.b) Traitement nécessaire à l’exécution d’un contrat dans lequel la personne concernée est impliquée ou à l’exécution de mesures précontractuelles à la demande de la personne concernée.

Finalités du traitement : Sélection du personnel et pourvoi de postes.

Collectif : Candidats soumis à des procédures de pourvoi de postes.

Catégories de données : – Nom et prénom, carte d’identité/numéro fiscal/document d’identification, numéro d’immatriculation du personnel, adresse, signature et numéro de téléphone. – Données sur les caractéristiques personnelles : Sexe, état civil, nationalité, âge, date et lieu de naissance et données familiales. – Données académiques et professionnelles : Qualifications, formation et expérience professionnelle. – Données détaillées sur l’emploi.

Catégories de bénéficiaires : Aucun transfert de données à des tiers n’est prévu.

Transferts internationaux : Aucun transfert international de données n’est prévu.

Délai de suppression : Les données seront conservées pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées et à la détermination de toute responsabilité éventuelle pouvant découler de cette finalité et du traitement des données.

Mesures de sécurité : Adapté aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.

TRAITEMENT DES FOURNISSEURS

Base juridique : RGPD : 6.1.b) Traitement nécessaire à l’exécution d’un contrat dans lequel la personne concernée est impliquée ou à l’exécution de mesures précontractuelles à la demande de la personne concernée. RGPD : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement. Décret législatif royal 2/2015, du 23 octobre 2015, approuvant le texte révisé de la loi sur le statut des travailleurs. Loi 58/2003 du 17 décembre 2003 sur la fiscalité générale.

Finalités du traitement :

– Acquisition de produits et/ou de services nécessaires pour le développement de notre activité.

– Contrôle des sous-traitants, le cas échéant.

Collectif :

– Fournisseurs.

– Les personnes travaillant pour nos fournisseurs.

Catégories de données :

– Nom et prénom, carte d’identité/numéro fiscal/document d’identification, adresse, signature et numéro de téléphone.

– Données détaillées sur l’emploi : titre de l’emploi. Formation à la sécurité du travail.

– Données économiques, financières et d’assurance : Coordonnées bancaires.

Catégories de bénéficiaires :

– Institutions financières. (Paiement des factures)

– Agence nationale pour l’administration fiscale.

Transferts internationaux : Aucun transfert international de données n’est prévu.

Délai de suppression : Elles seront conservées pendant la durée nécessaire à la réalisation de l’objectif pour lequel elles ont été collectées et à la détermination des responsabilités éventuelles pouvant découler de cet objectif et du traitement des données, conformément à la loi 58/2003, du 17 décembre 2003, relative à la fiscalité générale.

Mesures de sécurité : Adapté aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.

TRAITEMENT DES CLIENTS.

Base juridique : RGPD : 6.1.a) La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques. RGPD : 6.1.b) Traitement nécessaire à l’exécution d’un contrat dans lequel la personne concernée est impliquée ou à l’exécution de mesures précontractuelles à la demande de la personne concernée. RGPD : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement. RGPD : 6.1.f) Traitement nécessaire aux fins des intérêts légitimes du responsable du traitement.

Décret législatif royal 2/2015, du 23 octobre 2015, approuvant le texte révisé de la loi sur le statut des travailleurs. Loi 58/2003 du 17 décembre 2003 sur la fiscalité générale.

Finalités du traitement : Fourniture de nos produits/services.

Collectif : Clients.

Catégories de données :

– Nom et prénom, carte d’identité/numéro fiscal/document d’identification, adresse, signature et numéro de téléphone.

– Données économiques, financières et d’assurance : Coordonnées bancaires

Catégories de bénéficiaires :

– Institutions financières.

– Agence nationale pour l’administration fiscale.

Transferts internationaux : Aucun transfert international de données n’est prévu.

Délai de suppression : Elles seront conservées pendant la durée nécessaire à la réalisation de l’objectif pour lequel elles ont été collectées et à la détermination des responsabilités éventuelles pouvant découler de cet objectif et du traitement des données, conformément à la loi 58/2003, du 17 décembre 2003, relative à la fiscalité générale.

Mesures de sécurité : Adapté aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.

TRAITEMENT DES EMPLOYÉS

Base juridique : RGPD : 6.1.b) Traitement nécessaire à l’exécution d’un contrat dans lequel la personne concernée est impliquée ou à l’exécution de mesures précontractuelles à la demande de la personne concernée. RGPD : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement. Décret législatif royal 2/2015, du 23 octobre 2015, approuvant le texte révisé de la loi sur le statut des travailleurs.

Finalités du traitement :

– Gestion du personnel sous contrat.

– Dossier personnel. Contrôle des horaires. Formation. Régimes de retraite. Prévention des risques professionnels.

– Délivrance de la feuille de paie.

– Gestion de l’activité syndicale.

Collectif : Employés

Catégories de données :

– Nom et prénom, carte d’identité/numéro fiscal/document d’identification, numéro d’immatriculation du personnel, numéro de sécurité sociale/d’assurance complémentaire santé, adresse, signature et numéro de téléphone.

– Catégories particulières de données : données relatives à la santé (congés maladie, accidents du travail et degré d’invalidité, à l’exclusion des diagnostics), appartenance à un syndicat, aux seules fins du paiement des cotisations syndicales (le cas échéant), représentant syndical (le cas échéant), preuves de présence propres ou fournies par des tiers.

– Données sur les caractéristiques personnelles : Sexe, état civil, nationalité, âge, date et lieu de naissance et données familiales. Données sur la situation familiale : Date de début et fin de contrat, licences, permis et autorisations.

– Données académiques et professionnelles : Qualifications, formation et expérience professionnelle.

– Données détaillées sur les postes et les carrières administratives. Incompatibilités.

– Données de contrôle de présence : date/heure d’arrivée et de départ, motif de l’absence.

– Données économiques et financières : Données financières provenant de la paie, des crédits, des prêts, des garanties, des déductions fiscales, des congés de l’emploi précédent (le cas échéant), des déductions judiciaires (le cas échéant), d’autres déductions (le cas échéant). Coordonnées bancaires.

Catégories de bénéficiaires :

– Entité chargée de la gestion des risques professionnels.

– Trésorerie générale de la sécurité sociale.

– Organisations syndicales.

– Institutions financières.

– Agence nationale pour l’administration fiscale.

– Clients auxquels nous fournissons des services en tant que sous-traitants.

Transferts internationaux : Aucun transfert international de données n’est prévu.

Délai de suppression : Les données seront conservées pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées et à la détermination de toute responsabilité éventuelle pouvant découler de cette finalité et du traitement des données. Les données financières de cette activité de traitement seront conservées conformément aux dispositions de la loi 58/2003 du 17 décembre 2003 sur la fiscalité générale.

Mesures de sécurité : Adapté aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.

TRAITEMENT DES PERSONNES DE CONTACT

Base juridique : Consentement de la personne concernée.

Finalités du traitement : Pour traiter votre demande, vous envoyer des informations et assurer le suivi de la demande.

Collectif : Personnes de contact, clients, fournisseurs.

Catégories de données : Nom et prénom, numéro de téléphone, adresse électronique.

Catégories de bénéficiaires : Aucun transfert de données à des tiers n’est envisagé.

Transferts internationaux : Aucun transfert international de données n’est prévu.

Délai de suppression : Les données de contact seront conservées pour une durée indéterminée ou jusqu’à ce que la personne concernée demande leur suppression.

Mesures de sécurité : Adapté aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.

TRAITEMENT DES NOTIFICATIONS DE VIOLATION DE LA SÉCURITÉ

Base juridique : RGPD : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement. Règlement général sur la protection des données. Articles 33 et 34.

Finalités du traitement : Gestion et évaluation des violations de sécurité qui surviennent dans notre organisation.

Collectif : Variable : Employés, clients, fournisseurs, personnes de contact (en fonction de la violation de la sécurité)

Catégories de données : Variable. (En fonction de la violation de sécurité)

Catégories de bénéficiaires : – Agence espagnole de protection des données. – Forces et corps de sécurité de l’État.

Transferts internationaux : Aucun transfert international de données n’est prévu.

Délai de suppression : Les données seront conservées pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées et à la détermination de toute responsabilité éventuelle pouvant découler de cette finalité et du traitement des données. Les dispositions du règlement sur les archives et la documentation sont applicables.

Mesures de sécurité : Adapté aux exigences du règlement (UE) 2016/679, Règlement général sur la protection des données.

VOS DROITS

Vous avez le droit de nous demander une copie de vos données personnelles, de rectifier les données inexactes, de compléter ou de supprimer les données incomplètes si elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

Vous avez également le droit de limiter le traitement de vos données personnelles et de les obtenir dans un format structuré et lisible.

Vous pouvez vous opposer au traitement de vos données personnelles dans certaines circonstances (notamment lorsque nous n’avons pas besoin de les traiter pour nous conformer à une exigence contractuelle ou légale, ou lorsque l’objectif du traitement est le marketing direct).

Une fois que vous nous avez donné votre consentement, vous pouvez le retirer à tout moment. Nous cesserons alors de traiter vos données ou, le cas échéant, nous cesserons de traiter vos données pour cette finalité particulière. Si vous décidez de retirer votre consentement, cela n’affectera pas le traitement qui a eu lieu pendant que votre consentement était en vigueur.

Ces droits peuvent être limités, par exemple, si nous devons divulguer des informations concernant une autre personne pour répondre à votre demande, ou si vous nous demandez de supprimer certains dossiers que nous sommes tenus de conserver en vertu de la loi ou dans un intérêt légitime, par exemple pour nous défendre contre des réclamations. Ces droits sont aussi limités dans les cas où le droit à la liberté d’expression et d’information doit prévaloir.

Vous pouvez nous contacter par l’un des moyens indiqués dans la section Responsable du traitement des données de la présente politique de confidentialité, en fournissant une copie d’un document prouvant votre identité (en temps normal votre carte nationale d’identité). Le moyen le plus pratique d’exercer vos droits est d’accéder à notre PORTAIL DES DROITS.

Un autre de vos droits est celui de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, comme le profilage, ayant des conséquences juridiques ou vous concernant.

En cas de violation de vos droits, par exemple si nous n’avons pas donné suite à votre demande, vous avez le droit de déposer une plainte auprès de l’autorité de contrôle de la protection des données. Il peut s’agir de celle de votre pays (si vous vivez en dehors de l’Espagne) ou de l’Agence espagnole de protection des données (si vous vivez en Espagne).

Liens vers des sites Web de tiers.

Notre site Web peut, à l’occasion, contenir des liens vers d’autres sites Web. Il est de votre responsabilité de vous assurer que vous lisez la politique de protection des données et les conditions légales qui s’appliquent à chaque site.

Données de tiers.

Si vous nous fournissez des données de tiers, il vous incombe de les en informer au préalable conformément à l’article 14 du RGPD.