Política de protección de datos personales

En esta página se presenta la política de protección de datos personales.

1. Preámbulo – ¿Quiénes somos?

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, también denominado el Reglamento General sobre Protección de Datos (en los sucesivo, el «RGPD») define el marco jurídico aplicable a los tratamientos de datos personales.

El RGPD refuerza los derechos y las obligaciones de los responsables de tratamientos, las empresas tercerizadas, las personas concernidas y los destinatarios de los datos. En particular, impone que se informe a las personas concernidas sobre sus derechos de forma concisa, transparente, comprensible y fácilmente accesible.

En el marco de su actividad, la AIE GLD SERVICES, con domicilio social sito en 52 Avenue du Canada – 35200 Rennes (Francia), inscrita en el Registro Mercantil de Rennes con el número 380 855 486 (en lo sucesivo, la «Sociedad»), y editora de la página Web «groupeleduff.com», realiza los tratamientos de datos de carácter personal descritos a continuación.

Para la adecuada comprensión de la presente política, se indica que:

2. Objeto

Para satisfacer estas necesidades, la Sociedad realiza y explota tratamientos de datos de carácter personal relativos a sus candidatos y contactos.

La presente política tiene por objeto cumplir la obligación de información que recae sobre la Sociedad y poder así formalizar los derechos y las obligaciones de los candidatos y contactos en lo que respecta al tratamiento de sus datos personales.

La presente política solo afecta a los tratamientos de los que la Sociedad es responsable.

El tratamiento de datos de carácter personal puede estar gestionado directamente por la Sociedad o a través de una empresa tercerizada específicamente designada.

Esta política es independiente de cualquier otro documento que pueda aplicarse en el marco de la relación contractual entre la Sociedad y sus candidatos y contactos (cookies, contratos comerciales o de colaboraciones, etc.).

3. Principios generales y compromiso

La Sociedad realiza un tratamiento de los datos de candidatos y contactos únicamente cuando se trata de datos de carácter personal recogidos para o por nuestros servicios, o para las sucursales y franquiciados de las insignias del grupo Le Duff (Brioche Dorée, Del Arte, La Madeleine,  Le Fournil de Pierre, Kamps, Bridor, FB Solution, Terre des Loges et Gourming) o tratados en relación con nuestros servicios.

Se informará a los candidatos y contactos de cualquier nuevo tratamiento, modificación o supresión de un tratamiento existente.

4. Tratamientos y tipos de datos recogidos por cada tratamiento

La Sociedad realiza los dos tratamientos siguientes.

1° CONTRATACIÓN DE CANDIDATOS A LA FRANQUICIA PARA UNA DE LAS INSIGNIAS DEL GRUPO LE DUFF

DATOS NO TÉCNICOS:

DATOS TÉCNICOS (según el tipo de uso)

La Sociedad no trata datos sensibles en el sentido del artículo 9 del RGPD.

2° DATOS TRATADOS POR EL REMITENTE DE UN MENSAJE A TRAVÉS DEL APARTADO «CONTACTO» DE LA PÁGINA WEB «GROUPELEDUFF.COM»

DATOS NO TÉCNICOS:

DATOS TÉCNICOS (según el tipo de uso)

La Sociedad no trata datos sensibles en el sentido del artículo 9 del RGPD en el marco de este tratamiento.

5. Procedencia de los datos

La Sociedad recoge los datos de sus candidatos y de sus contactos de los datos comunicados por el candidato o el contacto a través de las fichas o formularios electrónicos que cumplimenta.

6. Finalidad del tratamiento

Según los casos, la Sociedad trata sus datos para las finalidades siguientes:

7. Bases legales

Los tratamientos se basan en:

8. Destinatarios de los datos

La Sociedad se asegura de que solo los destinatarios internos o externos autorizados siguientes tengan acceso a los datos:

Salvo la comunicación a las personas arriba definidas, sus datos personales no serán comunicados, cedidos, arrendados o intercambiados a favor de terceros.

9. Traspaso de datos de carácter personal

En caso de que un candidato desee cumplimentar un formulario de candidatura para un establecimiento franquiciado situado en un país fuera de la Unión Europea, la Sociedad puede verse obligada – si fuese necesario en el marco del estudio de la candidatura – a transferir los datos de carácter personal comunicados a destinatarios (en el sentido definido en el artículo 9) situados en dicho país.

 

Cuando el país destinatario no cuenta con una decisión de adecuación (es decir, que otorga a sus datos personal un grado de protección equivalente al dado dentro del territorio de la Unión Europea), la Sociedad se asegura, en la medida de lo posible, de que el traspaso se realice con una de las medidas de garantía apropiadas siguientes:

EN CASO DE QUE ESTAS MEDIDAS NO PUDIERAN APLICARSE, SE INFORMA AL CANDIDATO DE QUE EL TRASPASO IMPLICA UN ELEVADO RIESGO POTENCIAL DE VULNERACIÓN DE SUS DATOS PERSONALES (PÉRDIDA DE DISPONIBILIDAD, DE INTEGRIDAD O DE CONFIDENCIALIDAD DE LOS DATOS PERSONALES, DE MANERA ACCIDENTAL O ILÍCITA): POR CONSIGUIENTE, CONSIENTE ESPECÍFICAMENTE ESE TRASPASO.

10. Plazo de conservación

La Sociedad define el plazo de conservación de los datos teniendo en cuenta las obligaciones legales y contractuales a las que está sujeta.

En relación con el tratamiento de los expedientes de candidatura de franquicia, los datos recogidos a través del formulario se transfieren a los destinatarios por correo electrónico. Los datos se eliminan de la página Web como muy tarde 1 mes después de su recopilación y, de forma general, se conservan en otros soportes como máximo tres (3) años después de su recopilación.

En relación con el tratamiento relativo a los datos recogidos a través del formulario de contacto, los datos se conservarán como máximo tres (3) años después de su última conexión a la página web «groupeleduff.com».

No obstante, los datos que permiten establecer la prueba de un derecho o de un contrato, que deben conservarse en cumplimiento de una obligación legal, se conservarán durante el plazo previsto por la ley vigente.

Al término del plazo de conservación definido para cada una de las categorías de datos de carácter personal tratada, y sin perjuicio de las disposiciones que permitan un archivado estrictamente necesario para el ejercicio de un derecho y para probar dicho derecho durante los plazos de prescripción aplicables o en virtud de las obligaciones legales a las que está sujeta la Sociedad, la Sociedad:

Se recuerda a los candidatos y contactos que la supresión o la anonimización son operaciones irreversibles y que la Sociedad no puede restaurarlas.

11. Derecho de acceso

Los candidatos y contactos disponen tradicionalmente del derecho a solicitar a la Sociedad la confirmación de que los datos que les concierne son o no tratados.

Los candidatos y contactos disponen asimismo de un derecho de acceso, el cual está condicionado al respeto de las reglas siguientes:

Los candidatos y contactos tienen derecho a solicitar una copia de los datos personales que hayan sido tratados por la Sociedad. No obstante, en caso de que se solicite una copia adicional, la Sociedad podrá exigir que los candidatos y contactos corran con el gasto correspondiente.

Si los candidatos y contactos presentan su solicitud de copia de los datos por vía electrónica, las informaciones solicitadas les serán comunicadas en una forma electrónica corriente, salvo petición contraria.

Se informa a los candidatos y contactos de que este derecho de acceso no puede ejercerse para informaciones o datos confidenciales o para aquellas informaciones o datos cuya comunicación no esté autorizada por la ley.

12. Actualización y rectificación

Este derecho se ejerce ante su interlocutor habitual y, en su defecto, ante la dirección encargada de la comunicación de la Sociedad.

Con el fin de actualizar con regularidad los datos personales recogidos por la Sociedad, se podrá solicitar dicho ejercicio a los candidatos y contactos, los cuales tendrán la posibilidad de satisfacer sus peticiones.

No se podrá reprochar a la Sociedad que los datos no estén actualizados si el candidato o el contacto no ha procedido a su actualización.

13. Derecho de supresión

El derecho de supresión de los candidatos y contactos no será aplicable en los casos en que el tratamiento se realice para cumplir una obligación legal.

Salvo en dicha situación, los candidatos y contactos podrán solicitar la supresión de sus datos en los casos limitativos siguientes:

14. Derecho a la limitación

Se informa a los candidatos y contactos de que no se contempla la aplicación de este derecho en la medida en que el tratamiento realizado por la Sociedad es lícito y que todos los datos personales recogidos son necesarios para la ejecución del contrato comercial.

15. Derecho a la portabilidad

La Sociedad acepta la portabilidad de los datos en los casos particulares de datos comunicados por los propios candidatos o contactos en servicios en línea propuestos por la Sociedad y para los fines que se basan en el consentimiento de las personas. En dichos casos, se comunicarán los datos en un formato estructurado, de uso corriente y legible por una máquina.

16. Decisión individual automatizada

La Sociedad no procede a decisiones individuales automatizadas.

17. Derecho post-mortem

Se informa a los candidatos y contactos de que disponen del derecho a comunicar directivas relativas a la conservación, la supresión y la comunicación de sus datos post-mortem. La comunicación de las directivas específicas post-mortem y el ejercicio de sus derechos se efectúan:

18. Justificación – Ejercicio manifiestamente excesivo de sus derechos

Para el conjunto de los derechos mencionados de los que dispone el candidato o el contacto y de acuerdo con la legislación relativa a la protección de datos de carácter personal, le informamos de que se trata de derechos individuales que solo pueden ejercerse por la persona concernida en relación con sus propias informaciones. Para cumplir con esta obligación, verificaremos la identidad de la persona concernida.

Se recuerda que si las peticiones de una persona concernida son manifiestamente infundadas o excesivas, en particular con motivo de su carácter repetitivo, la Sociedad podrá:

19. Carácter facultativo u obligatorio de las respuestas

Se informa a los candidatos y contactos en cada formulario de recopilación de datos personales el carácter obligatorio o facultativo de las respuestas mediante un asterisco.

En el caso de que las respuestas sean obligatorias, la Sociedad explica a los candidatos y contactos las consecuencias de una ausencia de respuesta.

20. Derecho de uso

Los candidatos y contactos confieren a la Sociedad un derecho de uso y de tratamiento de sus datos personales a los fines definidos anteriormente.

21. Tercerización

La Sociedad informa a sus candidatos y contactos que podrá solicitar la intervención de cualquier empresa tercerizada de su elección en el marco del tratamiento de sus datos de carácter personal.

En ese caso, la Sociedad se asegura de que la empresa tercerizada respete sus obligaciones en virtud del RGPD.

La Sociedad se compromete a firmar con todas las empresas tercerizadas con las que trabaje un contrato escrito e impone a las empresas tercerizadas las mismas obligaciones en materia de protección de datos. Además, la Sociedad se reserva el derecho a proceder a una auditoría de las empresas tercerizadas con el fin de asegurarse de que respetan las disposiciones del RGPD.

22. Seguridad

Corresponde a la Sociedad definir e implementar las medidas técnicas de seguridad, física o lógica, que considere oportunas para luchar contra la destrucción, la pérdida, la alteración o la divulgación no autorizada de datos de forma accidental o ilícita.

Entre estas medidas figuran principalmente:

Para ello, la Sociedad puede solicitar la asistencia de terceros de su elección para proceder, con la frecuencia que considere oportuna, a auditorías de vulnerabilidad o a pruebas de intrusión.

En cualquier caso, la Sociedad se compromete, en caso de cambio de los medios destinados a garantizar la seguridad y la confidencialidad de los datos de carácter personal, a sustituirlos por medios con mayor rendimiento. Ninguna evolución podrá conducir a una regresión en materia de seguridad.

En caso de tercerización de una parte o de la totalidad de un tratamiento de datos personales, la Sociedad se compromete a imponer contractualmente a las empresas tercerizadas garantías de seguridad a través de medidas técnicas de protección de dichos datos y los medios humanos apropiados.

23. Violación de los datos

En caso de violación de datos de carácter personal, la Sociedad se compromete a notificarlo a la CNIL en las condiciones prescritas por la RGPD.

Si dicha violación supone un elevado riesgo para los candidatos y contactos y que los datos no están protegidos, la Sociedad:

24. Referente de Datos Personales

La Sociedad ha designado a un Referente de Datos Personales: vosdonneespersonnelles@groupeleduff.com – Référent Données Personnelles – Groupe LE DUFF – 52 avenue du Canada 35200 RENNES (FRANCIA).

25. Registro de los tratamientos

La Sociedad dispone de un registro de los tratamientos.

26. Derecho de presentar una reclamación a la CNIL

Se informa a los candidatos y contactos concernidos por el tratamiento de sus datos personales de su derecho a presentar una denuncia ante una autoridad de control, a saber, a la CNIL en Francia, si consideran que el tratamiento de datos personales que les concierne no se adecua a la reglamentación europea de protección de datos, a la siguiente dirección:

Cnil – Service des plaintes: 3, place de Fontenoy – TSA 80715 – 75334 PARÍS CEDEX 07 (FRANCIA)

Tfno.: +33(0)1 53 73 22 22

 

27. Evolución

La presente política puede ser modificada o ajustada en cualquier momento en caso de evolución de la legislación, la jurisprudencia, las decisiones y recomendaciones de la CNIL y de las prácticas.

Se informará de toda nueva versión de la presente política a los candidatos y contactos por cualquier medio elegido por la Sociedad, incluso por vía electrónica (difusión por correo electrónico o en línea, por ejemplo).

28. Para más información

Para cualquier información adicional, puede contactar con nuestro referente a través de la siguiente dirección electrónica: vosdonneespersonnelles@groupeleduff.com – Référent Données Personnelles – Groupe LE DUFF – 52 avenue du Canada 35200 RENNES (FRANCIA).

Para cualquier otra información más general sobre la protección de datos personales, puede consultar la página Web de la CNIL www.cnil.