POLÍTICA GENERAL DE PROTECCIÓN DE DATOS PERSONALES

DALIVAL, SAS, con domicilio social en Château de Noue, 02600 Villers-Cotterêts, registrada con el número 786 095 851 RCS Soissons, filial del Grupo TERRENA (en lo sucesivo, DALIVAL) trata Datos Personales (tal y como se definen a continuación) en el marco de su actividad empresarial, actuando tanto por cuenta propia como por cuenta de sus filiales.

• Esta Política de Protección de Datos Personales (la «Política») describe la forma en que DALIVAL recoge, utiliza y procesa sus datos personales, en cumplimiento de la normativa aplicable. Su privacidad es importante para DALIVAL y nos comprometemos a proteger y preservar sus derechos de privacidad.
• La presente Política se aplica a los datos personales que podamos recabar de nuestros clientes, proveedores y prestadores de servicios en el marco de la ejecución de todo tipo de contratos comerciales. También se aplica a los datos personales de los usuarios de nuestros distintos sitios web, de las personas que deseen inscribirse en nuestras ofertas de empleo y de todas las demás personas con las que nos veamos legítimamente inducidos a ponernos en contacto en el marco de las actividades del Grupo DALIVAL.
• En virtud de la normativa aplicable a la protección de datos personales, y en particular del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos personales, y de la Ley n.º 78-17, de 6 de enero de 1978, relativa a la informática, los archivos y las libertades individuales, en su versión modificada (en lo sucesivo, conjuntamente, el «Reglamento sobre datos personales«), la empresa responsable de sus datos personales es DALIVAL.
• DALIVAL puede modificar esta Política de vez en cuando. Por favor, visite esta página regularmente para consultar cualquier cambio que podamos publicar.
• Si no está de acuerdo con determinados aspectos de nuestra Política, dispone de derechos legales, que se indican cuando es necesario.
• Las filiales de DALIVAL también pueden recoger y tratar Datos Personales. Esta Política se aplica a las filiales de DALIVAL.

Indice:

1- Introducción
2- Definiciones
3- Recogida de datos personales
4- Protección de los datos personales de los menores
5- Finalidades de la recogida de datos personales
6- Destinatarios de los datos personales
7- Transferencia de datos personales fuera de la Unión Europea
8- Seguridad de los datos personales
9- Derechos sobre los datos
10- Facilitar el contacto para ejercer los derechos
11- Actualización de la política

1- Introducción

La política de protección de datos personales se basa en los siguientes principios no exhaustivos:

• Cumplir las normas de aplicación facultativa y las recomendaciones de la Comisión Nacional de Informática y Libertades (CNIL) y de la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI), respondiendo al mismo tiempo a las necesidades operativas de DALIVAL;
• Aplicar normas de protección de datos desde la fase de diseño e implementación («privacidad desde el diseño», «privacidad por defecto») de nuevos productos diseñados para procesar datos personales, y reducir la recogida de datos al mínimo estricto («minimización»).
• Controlar permanentemente el cumplimiento de las obligaciones legales y de los compromisos asumidos por DALIVAL a lo largo de toda la vida del tratamiento informatizado de datos;
• Garantizar la mayor transparencia posible en el tratamiento de los datos, con excepción de la información cuya divulgación pueda comprometer la seguridad;
• Reforzar los derechos de las personas y facilitar su ejercicio.

2- Definiciones

«Datos personales«: toda información sobre una persona física identificada o identificable, directa o indirectamente, en particular por referencia a un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea, o a uno o varios elementos específicos de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

«Interesado«: persona física cuyos datos personales se tratan según lo indicado en el artículo 4.

«Responsable del tratamiento«: Persona física o jurídica que, sola o conjuntamente con otras entidades, determina los fines del tratamiento y los medios que utiliza. El Responsable del Tratamiento es, por regla general, la entidad Terrena que recogió los Datos Personales. En caso de que la cooperativa Terrena, sociedad matriz del Grupo Terrena, preste a esta entidad asistencia técnica, administrativa, de marketing o comercial, la cooperativa Terrena también podrá ser considerada Responsable del Tratamiento.

«Tratamiento de datos«: Operaciones efectuadas sobre datos personales, por medios automatizados o no, que consisten en particular en la recogida, registro, utilización, transmisión o comunicación.

«Subencargado del tratamiento«: persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que trate Datos Personales por cuenta del Responsable del tratamiento.

«Destinatario«: la persona física o jurídica, autoridad pública, servicio interno o externo o cualquier otro organismo que reciba la comunicación de Datos Personales.

«TERRENA«: La sociedad cooperativa Terrena y sus filiales.

«DALIVAL«: Dalival y sus filiales.

3- Recogida de datos personales

Los Datos Personales que DALIVAL puede recoger varían en función de la finalidad del tratamiento. Su finalidad principal es identificar a las personas físicas en el marco de sus relaciones con DALIVAL.

En cualquier caso, los Datos Personales recogidos se limitarán a los necesarios para los fines establecidos en el artículo 5 siguiente.

Personas afectadas

Las personas afectadas por el tratamiento efectuado por DALIVAL son :

• Visitantes, usuarios y clientes de sus sitios web
• Clientes (socios y no socios) de SCA Terrena y sus filiales
• Clientes en tienda que se identifican con su tarjeta de fidelidad
• Participantes en concursos, loterías, operaciones especiales en línea o en tiendas
• Participantes en encuestas, sondeos o paneles
• Destinatario de una promoción, prospección en línea u operación comercial
• Proveedores y prestadores de servicios
• Candidatos y empleados

Recogida de datos personales

Los datos pueden recogerse directamente de los interesados de diversas maneras, por ejemplo, a través de :

• Contratos firmados con DALIVAL ;
• Los presupuestos como parte de las relaciones precontractuales ;
• Eventos;
• Formularios en papel o en páginas web;
• Cookies presentes en el navegador de Internet de los interesados.

En caso de recogida indirecta de datos de terceros (por ejemplo: compra de ficheros, fuentes accesibles al público), DALIVAL se compromete a informar a los Titulares en el momento del primer contacto y a más tardar en el plazo de 1 mes, a menos que los Titulares ya dispongan de esta información.

Nota para los visitantes y usuarios de sus sitios web: algunas funciones y características de sus sitios web sólo pueden utilizarse si se facilitan determinados datos personales. Los usuarios son libres de decidir si facilitan o no todos o parte de los datos personales solicitados. No obstante, si el usuario decide no facilitarlos, dicha decisión puede impedir la consecución satisfactoria de los objetivos descritos en el artículo 5 siguiente, determinados servicios y características de nuestros sitios web pueden no funcionar correctamente y/o se puede denegar al usuario el acceso a determinadas páginas de los sitios.

Datos de los clientes (afiliados y no afiliados) :

Los datos que DALIVAL recoge sobre sus clientes son limitados. Por regla general, DALIVAL necesita los datos de contacto de las personas del cliente o posible cliente (en particular, su nombre, número de teléfono, dirección de correo electrónico y dirección postal) para poder ejecutar los contratos celebrados con sus clientes. En el marco de las encuestas de satisfacción de los clientes, DALIVAL también conserva información relativa a las necesidades o limitaciones de los clientes, que DALIVAL podrá utilizar posteriormente para garantizar que las comunicaciones comerciales que les dirija sean pertinentes y oportunas. DALIVAL también puede conservar información adicional que los contactos de los clientes hayan decidido comunicar, como por ejemplo a través de programas de fidelización. En algunas circunstancias, cuando los clientes interactúan con determinados departamentos o servicios de DALIVAL, las llamadas pueden ser grabadas, dependiendo de las leyes y requisitos locales aplicables.

Datos relativos a proveedores y prestadores de servicios :

DALIVAL también recoge datos sobre sus proveedores y prestadores de servicios. Con el fin de gestionar nuestras relaciones comerciales, DALIVAL recoge información de sus contactos dentro de la empresa proveedora o prestadora de servicios, como su nombre, número de teléfono y direcciones de correo electrónico y postal. DALIVAL también puede conservar información adicional que los contactos dentro de la empresa proveedora o prestadora de servicios hayan decidido comunicar.

Datos relativos a la gestión de personal :

En el caso de los candidatos que se presentan a las ofertas de empleo de DALIVAL, se recogen diversos tipos de información para permitir el análisis de las candidaturas en relación con los puestos ofertados, en particular la identidad, los datos personales, el historial profesional, las cualificaciones y las motivaciones.

DALIVAL también recopila toda la información útil para la correcta gestión de su personal, en particular la identidad, el estado civil, los datos personales, los antecedentes profesionales, los diplomas, los datos bancarios, la seguridad social y la información administrativa de conformidad con las disposiciones legales y reglamentarias.

Datos relativos a los usuarios de sus distintos sitios web:

DALIVAL recopila datos personales de los usuarios de sus distintos sitios web que utiliza para poder mejorar el uso que se hace de sus sitios y para gestionar los servicios que presta DALIVAL. Esta información incluye cómo se utilizan sus sitios, la frecuencia con la que el usuario accede a ellos, el tipo de navegador, el lugar desde el que los usuarios visitan los sitios de DALIVAL, el idioma utilizado y las horas en las que los sitios son más visitados.

4- Protección de los datos personales de los menores

Los productos y servicios de DALIVAL están reservados a personas mayores de edad y no están destinados a ser comercializados a menores. DALIVAL no recoge ni conserva voluntariamente Datos Personales de menores, salvo en el marco de la información relativa a la gestión de su personal.

5- Finalidad de la recogida de datos personales

Los Datos Personales se recogen para las necesidades de la actividad de DALIVAL, como la ejecución de los contratos celebrados con sus clientes (miembros o no miembros), sus proveedores y otros prestadores de servicios o cualquier tercero, para los fines de sus intereses legítimos o el cumplimiento de las obligaciones de información previstas por la ley, así como para la contratación de empleados y la gestión de los empleados de DALIVAL.

DALIVAL recoge y utiliza los Datos Personales para los fines de sus actividades y, en particular, para llevar a cabo las siguientes actividades:

Sobre el uso de los sitios

Con respecto a todos los clientes para la gestión de las relaciones con los clientes

Para todos los proveedores

Marketing y prospección

Para todos los candidatos

En relación con el cumplimiento de las obligaciones legales y reglamentarias, la defensa de sus derechos, la salvaguarda de sus intereses y la lucha contra el fraude

En caso de que DALIVAL deba tratar los datos personales de los Usuarios y/o Clientes para finalidades distintas de las recogidas en las tablas anteriores, DALIVAL adoptará las medidas adicionales que sean necesarias para garantizar el cumplimiento legal de todos estos tratamientos.

6- Destinatarios de los datos personales

8- Seguridad de los datos personales

El «tratamiento» de Datos Personales incluye en particular el uso, almacenamiento, registro, transferencia, adaptación, análisis, modificación, declaración, puesta en común y destrucción de Datos Personales de acuerdo con lo que sea necesario en vista de las circunstancias o requisitos legales.

8.1         Seguridad de los datos por TERRENA

TERRENA concede especial importancia a la seguridad de los Datos Personales.

TERRENA adopta las medidas técnicas y organizativas necesarias, habida cuenta del grado de sensibilidad de los Datos Personales, para garantizar la integridad y confidencialidad de los mismos, así como para evitar su alteración, perdida, tratamiento o acceso no autorizado.

Siempre que es posible y necesario, se adoptan las siguientes medidas:

• Cifrado ;
• Anonimización ;
• Pseudonimización ;
• Despliegue de recursos para garantizar la confidencialidad, integridad y disponibilidad de los sistemas;
• Despliegue de recursos para restablecer la disponibilidad y el acceso a sus datos personales en caso de incidente técnico.

Dado que todos los Datos Personales son confidenciales, su acceso está restringido a los empleados, subcontratistas o socios comerciales que los necesiten para desempeñar sus funciones.

8.2         Seguridad de los datos por parte de los destinatarios

En el caso de que Terrena utilice aplicaciones, servicios o productos proporcionados por terceros, Terrena comprueba con sus editores que cumplen con los requisitos legales y garantizan la protección de los datos que serán tratados.

De acuerdo con sus compromisos, Terrena elige cuidadosamente a sus subcontratistas y proveedores de servicios y les exige que :

• Un nivel de protección de datos personales al menos equivalente al suyo propio;
• Utilización de los Datos Personales con el único fin de gestionar los servicios que deben prestar;
• Cumplimiento estricto de la legislación y la normativa aplicables en materia de confidencialidad, secreto bancario y datos personales;
• La aplicación de todas las medidas apropiadas para garantizar la protección de los Datos Personales que deban tratar;
• Definición de las medidas técnicas y organizativas necesarias para garantizar la seguridad.

Si sospecha de cualquier uso indebido, pérdida o acceso no autorizado a su información personal, infórmenos inmediatamente.

9- Derechos de datos

11- Actualización de la política