politique de confidentialité

Politique de Protection des Données dans le cadre de la LOPD et du RGPD

Nous vous informons conformément aux dispositions du RGPD du 27 avril 2016 que MARÍA TERESA PINILLOS CORDÓN collecte et traite vos données personnelles, en appliquant les mesures techniques et organisationnelles qui garantissent leur confidentialité, dans le but de gérer la relation qui les lie. Vous donnez votre consentement et votre autorisation pour un tel traitement. Nous conserverons vos données personnelles uniquement le temps nécessaire à la gestion de notre relation. Vous pouvez exercer vos droits d'accès, de rectification, de suppression, de limitation, de portabilité et d'opposition en contactant MARÍA TERESA PINILLOS CORDÓN à C/ PARLAMENTO 2, VILLAMEDIANA DE IREGUA, 26142, LA RIOJA. .

Pour plus d'informations sur les procédures de sécurité de vos données, ou pour annuler votre abonnement, contactez-nous en envoyant un email à ventas@ crystaldreams.es et par téléphone en appelant le +34659898187

Les coordonnées traitées par chaque entreprise appartiennent aux personnes. Il faut donc savoir que ces personnes disposent d’une série de droits :

1. Droit d'accès

   Droit d'accès, de savoir de quelles données il dispose, comment ses données personnelles ont été obtenues et d'indiquer si ces données ont été transférées à d'autres sociétés.

   Concernant la manière dont l'accès doit être facilité, l'art. 15.3 et le considérant 63 indiquent qu'une copie des données soumises au traitement doit être fournie de manière simple ou aisée à des intervalles de temps raisonnables, afin que l'intéressé puisse vérifier et connaître la licéité du traitement. Une mention spécifique est faite dans ledit considérant aux données relatives à la santé incluses dans les dossiers cliniques, qui doivent contenir des informations sur les diagnostics, les résultats des tests, les évaluations des médecins et les éventuels traitements ou interventions effectués.

   Cette personne peut exercer ce droit de n'importe quelle manière (un document officiel n'est pas nécessaire), il est nécessaire qu'elle fournisse avec la demande une copie du DNI ou un document qui l'identifie.

2. Droit de rectification

   Droit de rectifier les informations dont vous disposez à son sujet dans le cas où elles sont incorrectes, étant nécessaire de démontrer que les informations sont erronées.

   Le droit de rectification est réglementé à l'article 16 du RGPDEU, comme le droit de l'intéressé de demander au responsable du traitement la rectification de ses données lorsqu'elles sont inexactes. En réponse à cette demande, le responsable doit satisfaire à ce droit sans retard injustifié. C'est vrai qui, en termes identiques, est inclus dans le Considérant (65).

   Compte tenu des finalités pour lesquelles les données ont été traitées, l'intéressé aura le droit de faire compléter les données personnelles lorsqu'elles sont incomplètes, notamment en fournissant une déclaration.

3. Droit à l’effacement ou Droit à l’oubli

   Le droit à l'effacement, droit à l'oubli, est le nom donné par le Règlement au traditionnel droit d'annulation, qui régit le RGPD et son règlement d'application.

   Le droit à l'oubli se présente comme la conséquence du droit qu'ont les citoyens de demander et d'obtenir des responsables que les données personnelles soient supprimées lorsque, entre autres cas, elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. lorsque le consentement a été retiré ou lorsque le consentement a été recueilli illégalement. Il s'agit du droit d'obtenir, sans délai injustifié, de la part du responsable du traitement, la suppression des données personnelles qui le concernent lorsque l'une des circonstances suivantes se produit :

   • Lorsque les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées.
   • Lorsque l'intéressé retire le consentement sur lequel repose le traitement et que celui-ci ne repose pas sur une autre base juridique.
   • Lorsque l'intéressé s'oppose au traitement et que d'autres raisons légitimes pour le traitement ne prévalent pas.
   • Lorsque des données personnelles ont été traitées illégalement.
   • Lorsque les données personnelles doivent être supprimées pour le respect d'une obligation légale établie dans le droit de l'Union ou de l'État membre qui s'applique au responsable du traitement.
   • Lorsque les données personnelles ont été obtenues dans le cadre de l'offre de services de la société de l'information destinés aux mineurs.

   Le responsable du traitement sera tenu de supprimer les données personnelles sans retard injustifié, sur demande d'un droit de suppression dans lequel les circonstances énoncées dans le RGPD sont remplies.

   Il n'est pas considéré comme un droit autonome ou différencié des droits ARCO classiques, mais plutôt comme la conséquence de l'application du droit à l'effacement des données personnelles.

   • Les responsables qui appliquent actuellement cette jurisprudence n’ont pas à apporter de modifications à leurs pratiques.
   • Les responsables du traitement qui ont rendu publiques des données personnelles doivent adopter des mesures techniques pour informer les autres responsables du traitement de la demande de l'intéressé de supprimer ses informations personnelles.

4. Droit d'opposition

   Le droit d'opposition, on peut dire que c'est le droit de l'intéressé de s'opposer, à tout moment, pour des raisons liées à sa situation particulière, au traitement des données personnelles qui le concernent.

   Après exercice du droit d'opposition, le responsable du traitement ne traitera plus les données personnelles. Cependant, il ne s'agit pas d'un droit absolu de l'intéressé, c'est pourquoi dans certains cas, il conviendra de procéder à une évaluation afin de déterminer si le droit de l'intéressé prévaut ou non.

   Si l'intéressé s'oppose au traitement à des fins de marketing direct, les données personnelles ne seront plus traitées à de telles fins. Par conséquent, dans ces cas-là, il ne sera pas approprié d’effectuer une quelconque pondération.

5. Droit à la limitation

   Le droit de limiter le traitement des données personnelles est un autre des nouveaux droits inclus dans le RGPD en tant que droit de l'intéressé qui peut être demandé par le responsable du traitement.

   Le RGPD, dans ses définitions, inclut la limitation du traitement : « le marquage des données personnelles stockées afin de limiter leur traitement dans le futur ». Il s'agit d'une mesure de précaution qui réduit le traitement des données personnelles à la conservation.

   Cela signifie que, à la demande de l'intéressé, les traitements qui correspondraient dans chaque cas ne seront pas appliqués à ses données personnelles.

   La limitation du traitement est un droit des parties intéressées qui ne doit pas être confondu avec le blocage des données qui existe dans la législation espagnole.

   Les mêmes délais et procédures s'appliquent à ce droit comme aux autres droits prévus par le RGPD.

   En conséquence de ce règlement, la pratique habituelle de suppression des données lors de l'exercice d'autres droits, tels que l'accès, est interdite, car elle empêcherait l'exercice du droit à la limitation du traitement.

   Les cas dans lesquels l'intéressé aura le droit d'obtenir du responsable du traitement la limitation du traitement des données sont réglementés par la norme et sont :

   • Lorsque l'intéressé conteste l'exactitude des données personnelles, pendant un délai permettant au responsable de vérifier leur exactitude.
   • Lorsque le traitement est illicite et que l'intéressé s'oppose à la suppression des données personnelles et demande à la place la limitation de leur utilisation.
   • Lorsque le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement, mais que l'intéressé en a besoin pour la formulation, l'exercice ou la défense de réclamations.
   • Lorsque l'intéressé s'est opposé au traitement en exerçant son droit d'opposition, il est vérifié si les raisons légitimes du responsable prévalent sur celles de l'intéressé.

   Pendant la durée de la limitation, le responsable ne pourra traiter que les données concernées, au-delà de leur conservation :

   • Avec l'accord de l'intéressé
   • Pour la formulation, l’exercice ou la défense de réclamations
   • Pour protéger les droits d’une autre personne physique ou morale
   • Pour des raisons d’intérêt public important de l’Union ou de l’État membre concerné

   Avec le droit de limiter le traitement, le droit d'opposition est modifié d'une certaine manière, pour lequel, dans de nombreux cas, les données n'ont pas été collectées avec votre consentement (il peut y avoir un intérêt légitime ou public) ou le traitement des données est réalisées à des fins publicitaires).

6. Portabilité

   Le droit à la portabilité est l'un des nouveaux droits réglementés par le RGPD, en tant que droit autonome et indépendant, même si certains auteurs l'ont vu comme une simple concrétisation du principe de consentement et le droit d'accès a été vu comme une forme avancée. comme le souligne l’AEPD elle-même.

   Ce droit renforce encore le contrôle de l'intéressé sur ses propres données. Ainsi, afin d'atteindre une plus grande efficacité, les responsables seront encouragés à créer des formats interopérables permettant la portabilité des données.

   Le droit à la portabilité implique que les données personnelles de l'intéressé soient transmises directement d'un responsable à un autre, sans qu'il soit nécessaire qu'elles soient préalablement transmises au l'intéressé lui-même, pour autant que cela soit techniquement possible. Il s'agit d'une forme avancée du droit d'accès par laquelle, la copie fournie à l'intéressé doit être proposée dans un format structuré, couramment utilisé et lisible par machine . En d’autres termes, il s’agit d’une « sorte de gel des données » pendant que certaines circonstances des données sont vérifiées et que le responsable ne peut pas annuler ou traiter lesdites données.

   Cette possibilité que nous devions pouvoir « télécharger toutes nos informations » et les transférer sur une autre plateforme pour pouvoir continuer notre vie numérique ou même l'obligation envers le responsable pour que non seulement il y ait la possibilité de télécharger mais aussi qu'ils soient directement transmis entre plateformes sans que le responsable de la plateforme puisse refuser de le faire. Ce droit ne peut être exercé que :

   • Lorsque cela est techniquement possible.
   • Lorsque le traitement est effectué par des moyens automatisés
   • Lorsque le traitement est basé sur un consentement ou un contrat
   • Lorsque l'intéressé le demande concernant les données qui ont été fournies au responsable du traitement et qui le concernent, y compris les données dérivées de la propre activité de l'intéressé.

   Le délai pour permettre l'exercice des droits prévus par la réglementation sur la protection des données est d'un mois à compter de la réception de la demande.

   Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, en tenant compte de la complexité et du nombre de candidatures. Le responsable doit informer l'intéressé de ces prolongations dans un délai d'un mois à compter de la réception de la demande, en indiquant les raisons du retard.