Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Notre objectif est d’être aussi transparents que possible avec nos utilisateurs et clients concernant les données personnelles que nous recueillons. Votre vie privée est importante pour nous.

En lisant la présente Politique de confidentialité, l’utilisateur est informé sur la manière dont GIROPES collecte, traite et protège les données personnelles qui lui sont fournies via le site web https://giropes.com (ci-après dénommé le « site web ») ainsi que toutes autres données qu’il pourrait fournir à GIROPES à l’avenir par d’autres moyens.

L’utilisateur est tenu de lire attentivement cette Politique de confidentialité, rédigée de manière claire et simple pour en faciliter la compréhension, et déterminer librement et volontairement s’il souhaite fournir ses données personnelles à GIROPES.

En remplissant n’importe quel formulaire sur le site web d’entreprise et en cochant la case « J'ai lu la Politique de confidentialité » ou similaire, l’utilisateur manifeste expressément avoir lu la présente Politique de confidentialité qui décrit les traitements de données effectués, les finalités, entre autres informations, se conformant ainsi à l’obligation d’information imposée par la réglementation sur la protection des données.

Dans les cas où sur le site web d’entreprise le consentement est requis pour un objectif spécifique, en cochant la case « J'accepte » ou similaire, ou en sélectionnant la case à cocher, l’utilisateur donne son consentement explicite et sans équivoque pour le traitement des données en question.

Qui est responsable du traitement de vos données ?

Identité : GIROPES, S.L. – CIF : B17485319
Adresse : Pol. Ind. Empordà Internacional, Carrer Molló, 3, 17469 Vilamalla (GIRONA)
Téléphone : 972527212
Courriel : giropes@giropes.com

- Traitement des DONNÉES recueillies via le WEB

Dans quel but traitons-nous vos données personnelles ?

Chez GIROPES, nous traitons les informations fournies par les personnes intéressées dans le but de répondre à leur demande et, le cas échéant, de leur envoyer des informations sur nos produits ou services, ainsi que nos bulletins d’information.

Aucune décision automatisée ne sera prise sur la base des données fournies.

Pendant combien de temps conserverons-nous vos données ?

Les données seront conservées tant que la personne concernée ne demandera pas leur suppression ou tant que la relation commerciale perdurera, en respectant toujours les délais de prescription des responsabilités.

Quelle est la légitimation du traitement de vos données ?

Consentement de la personne concernée (en cochant la case de sélection ou la case à cocher) : Répondre à votre demande et, le cas échéant, vous envoyer des communications commerciales ainsi que nos bulletins d’information.

À quels destinataires vos données seront-elles communiquées ?

Les données ne seront pas transférées à des tiers, sauf obligation légale.

Transferts de données vers des pays tiers ?

Aucun transfert de données vers des pays tiers n’est prévu.

Comment avons-nous obtenu vos données ?

Les données personnelles que nous traitons chez GIROPES proviennent de la personne concernée elle-même.

- Traitement des DONNÉES à des fins de SÉLECTION du PERSONNEL

Dans quel but traitons-nous vos données personnelles ?

Chez GIROPES, nous traitons les informations fournies par les personnes intéressées dans le but de mener les processus de sélection du personnel.

Aucune décision automatisée ne sera prise sur la base des données fournies.

Pendant combien de temps conserverons-nous vos données ?

Elles seront conservées pendant deux ans, sauf si la personne concernée retire son consentement avant la fin de la période de conservation maximale.

Quelle est la légitimation du traitement de vos données ?

Consentement de la personne concernée : Participer aux processus de sélection du personnel.

À quels destinataires vos données seront-elles communiquées ?

Les données ne seront pas transférées à des tiers, sauf obligation légale.

Transferts de données vers des pays tiers ?

Aucun transfert de données vers des pays tiers n’est prévu.

Comment avons-nous obtenu vos données ?

Les données personnelles que nous traitons chez GIROPES proviennent de la personne concernée elle-même ou de son représentant légal.

Les catégories de données traitées sont :

Données d’identification
Adresses postales et électroniques
Données professionnelles et académiques

Aucune catégorie spéciale de données personnelles n’est traitée (c’est-à-dire, des données révélant l’origine ethnique ou raciale, les opinions politiques, les convictions religieuses ou philosophiques, ou l’appartenance syndicale, des données génétiques, des données biométriques visant à identifier de manière unique une personne physique, des données relatives à la santé ou des données relatives à la vie sexuelle ou à l’orientation sexuelle d’une personne physique).

- Traitement de l’UTILISATION de l’IMAGE

Dans quel but traitons-nous vos données personnelles ?

Chez GIROPES, nous traitons les données obtenues (image et, le cas échéant, voix) dans le but de publier ces images sur des sites web ou des réseaux sociaux, ainsi que sur d’autres supports de diffusion tels que des magazines, des publications, etc., pour mener des actions de publicité ou de diffusion de nos activités.

Aucune décision automatisée ne sera prise sur la base des données fournies.

Pendant combien de temps conserverons-nous vos données ?

Les données seront conservées à partir du moment où l’utilisateur donne son consentement jusqu’à ce qu’il retire ledit consentement.

Quelle est la légitimation du traitement de vos données ?

Consentement exprès de la personne concernée : Utilisation de photographies et, le cas échéant, de vidéos où l’image des personnes concernées s’affiche.

Il est également précisé qu'en donnant leur consentement, les images peuvent être publiées sur le site web de l’entreprise, sur les réseaux sociaux et sur tout support que l’entreprise juge opportun pour faire la publicité de ses activités, événements et services.

À quels destinataires vos données seront-elles communiquées ?

Elles seront publiées sur le site web de l’entreprise et/ou sur les réseaux sociaux ou d’autres médias.

Transferts de données vers des pays tiers ?

L’utilisation d’images sur les réseaux sociaux peut entraîner des transferts internationaux de

données.

- Traitement des DONNÉES CLIENTS

Dans quel but traitons-nous vos données personnelles ?

Chez GIROPES, nous traitons les informations fournies par les personnes intéressées dans le but principal de leur fournir les services demandés, ainsi que pour effectuer la gestion administrative, comptable et fiscale découlant de ces services ou de la vente de produits, et, le cas échéant, pour envoyer des communications commerciales sur nos produits et services.

Aucune décision automatisée ne sera prise sur la base des données fournies.

Pendant combien de temps conserverons-nous vos données ?

Les données seront conservées tant que la personne concernée ne demandera pas leur suppression, et le cas échéant, pendant les années nécessaires pour se conformer aux obligations légales.

Quelle est la légitimation du traitement de vos données ?

Exécution d’un contrat : Fournir les services demandés
Obligation légale : Effectuer la gestion administrative, comptable et fiscale des services demandés
Intérêt légitime du responsable : Envoyer des communications commerciales sur nos produits et services

À quels destinataires vos données seront-elles communiquées ?

Les données seront communiquées aux destinataires suivants :

Agence fiscale, dans le but de se conformer aux obligations légales. (Exigence légale).
Institutions financières, dans le but d’émettre les reçus correspondants, le cas échéant. (Exigence contractuelle)

Transferts de données vers des pays tiers

Aucun transfert de données vers des pays tiers n’est prévu.

Comment avons-nous obtenu vos données ?

Les données personnelles que nous traitons chez GIROPES proviennent de la personne concernée elle-même ou de son représentant légal.

Les catégories de données traitées sont :

Données d’identification
Adresses postales et électroniques
Informations commerciales
Informations bancaires, le cas échéant

- Traitement des données pour la PUBLICITÉ

Dans quel but traitons-nous vos données personnelles ?

Chez GIROPES, nous traitons les informations fournies par les personnes intéressées dans le but de gérer l’envoi de communications commerciales sur nos produits et/ou services par des moyens électroniques (courriel, WhatsApp, SMS, etc.).

Aucune décision automatisée ne sera prise sur la base des données fournies.

Pendant combien de temps conserverons-nous vos données ?

Les données seront conservées à partir du moment où l’utilisateur donne son consentement jusqu’à ce qu’il retire ledit consentement.

Quelle est la légitimation du traitement de vos données ?

Consentement de la personne concernée (par la signature du document de consentement, en cochant la case de sélection ou la case à cocher, ou tout autre moyen valide d’obtention de celui-ci) : Pour l’envoi de communications commerciales.

À quels destinataires vos données seront-elles communiquées ?

Plateformes d’envoi de publicité par des moyens électroniques dans le but d’effectuer l’envoi en toute sécurité et d’obtenir des données statistiques.

Transferts de données vers des pays tiers ?

Aucun transfert de données vers des pays tiers n’est prévu.

Comment avons-nous obtenu vos données ?

Les données personnelles que nous traitons chez GIROPES proviennent de la personne concernée elle-même.

Les catégories de données traitées sont :

Données d’identification et adresses postales et électroniques
Informations commerciales.

- Traitement des données de VIDÉOSURVEILLANCE

Informations de base sur la protection des données

Responsable : GIROPES ; finalité : Garantir la sécurité des personnes, des biens et des installations ; base légale : Mission dans l’intérêt public ; destinataires : Des cessions de données sont prévues à : Le cas échéant, les forces et organes de sécurité de l’État, ainsi que les cours et tribunaux ; droits : Vous avez le droit d’accéder, de rectifier et de supprimer vos données, ainsi que d’autres droits, comme indiqué dans les informations supplémentaires, que vous pouvez exercer en vous adressant à l’adresse du responsable du traitement.

Informations complètes sur la Protection des données

Dans quel but traitons-nous vos données personnelles ?

Chez GIROPES, nous traitons les images que nous capturons à l’aide des caméras dans le but de garantir la sécurité des personnes, des biens et des installations.

Aucune décision automatisée ne sera prise sur la base des données fournies.

Pendant combien de temps conserverons-nous vos données ?

Les données seront conservées pendant un maximum de 30 jours, sauf communication aux Forces de l’ordre et/ou aux Tribunaux.

Quelle est la légitimation du traitement de vos données ?

Mission d'intérêt public : Garantir la sécurité des personnes, des biens et des installations.

À quels destinataires vos données seront-elles communiquées ?

Le cas échéant, aux forces et organes de sécurité de l’État, ainsi qu’aux cours et tribunaux, afin de fournir les images si un crime ou un délit a été commis.

Transferts de données vers des pays tiers

Aucun transfert de données vers des pays tiers n’est prévu.

Quelle catégorie de données personnelles traitons-nous ?

Image.

- Traitement des DONNÉES des VISITEURS aux INSTALLATIONS

Dans quel but traitons-nous vos données personnelles ?

Chez GIROPES, nous traitons les informations fournies par les personnes intéressées dans le but d’enregistrer et de gérer les visites aux installations du responsable. Dans le cas où vous ne fournissez pas vos données personnelles, nous ne pourrons pas remplir les finalités décrites.

Aucune décision automatisée ne sera prise sur la base des données fournies.

Pendant combien de temps conserverons-nous vos données ?

Pendant quatre ans ou jusqu’à ce que la personne concernée demande leur suppression.

Quelle est la légitimation du traitement de vos données ?

Nous vous indiquons la base légale pour le traitement de vos données :

Intérêt légitime du responsable : Contrôle des entrées et sorties des installations du responsable pour des raisons de sécurité et de traçabilité des visites. (Article 6.1.f du RGPD).

À quels destinataires vos données seront-elles communiquées ?

Les données ne seront pas transférées à des tiers, sauf obligation légale.

Transferts de données vers des pays tiers

Aucun transfert de données vers des pays tiers n’est prévu.

Comment avons-nous obtenu vos données ?

Les données personnelles que nous traitons chez GIROPES proviennent de : Le propre intéressé.

Les catégories de données traitées sont :

Données d’identification.

- Traitement des données des parties impliquées dans le CANAL DE DÉNONCIATION INTERNE

Dans quel but traitons-nous vos données personnelles ?

Chez GIROPES, nous traitons les informations fournies par les personnes concernées dans le but de gérer le canal de dénonciation interne et de protéger les personnes signalant des violations des règles et de lutter contre la corruption, dans le but d’informer le responsable des actes ou comportements survenus dans l’entité ou causés par des tiers contractant avec elle, et qui pourraient être contraires à la réglementation générale ou sectorielle qui lui est applicable. Dans le cas où vous ne fournissez pas vos données personnelles, nous ne pourrons pas remplir les finalités décrites.

Aucune décision automatisée ne sera prise sur la base des données fournies.

Pendant combien de temps conserverons-nous vos données ?

Les données seront conservées pendant le temps nécessaire pour décider de l’opportunité d’initier l’enquête sur les faits dénoncés. Le délai maximum sera de trois mois à compter de leur entrée dans le système, sauf si la finalité de leur conservation sert de preuve du fonctionnement du modèle de prévention, auquel cas les données seront conservées de manière anonymisée. (Article 24.4 de la LOPDGDD)

Quelle est la légitimation du traitement de vos données ?

Nous vous indiquons la base légale pour le traitement de vos données :

Mission d'intérêt public : Contrôle des risques de non-conformité au sein de la structure ; (Loi organique 3/2018, du 5 décembre, sur la protection des données personnelles et la garantie des droits numériques [Préambule V]). Traitement de catégories spéciales de données contenues dans les informations sur l’infraction (Loi 2/2023, du 20 février, régulant la protection des personnes qui signalent des violations des règles et de la lutte contre la corruption, art. 30 et art. 9.2.g du RGPD).

Exécution d'une obligation légale : Directive (UE) 2019/1937 du Parlement européen et du Conseil du 23 octobre 2019 concernant la protection des personnes qui signalent des violations du droit de l’Union (art. 8 ; obligation d’établir des canaux de dénonciation internes). Loi 2/2023, du 20 février, régulant la protection des personnes qui signalent des violations des règles et de la lutte contre la corruption.

Consentement de la personne concernée : Pour la conservation et l’enregistrement des dénonciations effectuées via ligne téléphonique et systèmes de messagerie vocale avec enregistrement. Ainsi que pour l’enregistrement de la réunion en personne demandée avec l’entité dans le but de dénoncer. (Directive (UE) 2019/1937 ; art. 18.2 y 4)

À quels destinataires vos données seront-elles communiquées ?

Les données seront communiquées aux destinataires suivants :

Forces de l’ordre et organismes de sécurité de l’État ; organismes judiciaires ; ministère public, dans le but de dénoncer la commission d’un possible délit (exigence légale).

Transferts de données vers des pays tiers

Aucun transfert de données vers des pays tiers n’est prévu.

Comment avons-nous obtenu vos données ?

Les données personnelles que nous traitons chez GIROPES proviennent de la dénonciation présentée par les parties intéressées entretenant une relation de travail, commerciale et de prestation de services avec l’entité.

Les catégories de données traitées sont :

Données d’identification.
Information commerciale.
Données économiques.

Les catégories spéciales de données suivantes sont traitées : données relatives à la santé.

DROITS DE LA PERSONNE CONCERNÉE

Quels sont vos droits lorsque vous nous fournissez vos données ?

Toute personne a le droit à la confirmation que GIROPES traite ou non des données personnelles les concernant.

Les personnes concernées ont le droit d’accéder à leurs données personnelles (art. 15 du RGPD), ainsi que de demander la rectification (art. 16 du RGPD) des données inexactes ou, le cas échéant, de demander leur suppression (art. 17 du RGPD) lorsque, entre autres motifs, les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

Dans certaines circonstances, les parties concernées peuvent demander la limitation (art. 18 du RGPD) du traitement de leurs données, auquel cas nous ne les conserverons que pour l’exercice ou la défense de réclamations.

Dans certaines circonstances et pour des motifs liés à leur situation particulière, les personnes concernées peuvent s’opposer au traitement (art. 21 du RGPD) de leurs données. Dans ce cas, GIROPES cessera de traiter les données, sauf en cas de motifs légitimes impérieux ou d'exercice ou de défense de réclamations éventuelles.

Vous aurez également le droit de demander la portabilité (art. 20 du RGPD) de vos données personnelles. Cela signifie que vous aurez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, afin de pouvoir les transmettre directement à une autre entité, dans la mesure où cela est techniquement possible.

Si vous avez donné votre consentement pour un objectif spécifique, vous avez le droit de retirer ce consentement (art. 7 du RGPD) à tout moment, sans que cela n’affecte la légalité du traitement basé sur le consentement donné avant son retrait.

Vous pouvez exercer vos droits en vous adressant personnellement au responsable, par courrier postal ou par courriel à l’adresse électronique du responsable, en envoyant la demande correspondante. Les formulaires d’exercice/demande de droits sont disponibles sur le site web de l’Agence espagnole de protection des données :

https://www.aepd.es/reglamento/derechos/index.html#section1

Si vous estimez que vos droits concernant la protection de vos données personnelles ont été violés, en particulier si vous n’avez pas obtenu satisfaction dans l’exercice de vos droits, vous pouvez déposer une plainte auprès de l’autorité de contrôle de la protection des données compétente, en accédant au siège électronique de l’Agence espagnole de protection des données :

https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/queSede.jsf

OBLIGATION DE FOURNIR LES DONNÉES

Les données demandées dans les formulaires accessibles depuis le site Web de GIROPES et, en général, celles demandées par l’entreprise pour la prestation du service/la vente de produit, sont généralement obligatoires (sauf indication contraire dans le champ requis) pour remplir les objectifs établis. Par conséquent, si elles ne sont pas fournies ou si elles ne sont pas fournies avec exactitude, il peut en résulter une impossibilité de traiter correctement les demandes.

Dans le cas où la personne concernée fournirait des données de tiers, elle déclare avoir obtenu le consentement de ceux-ci et s’engage à transmettre à la personne intéressée, titulaire de ces données, les informations contenues dans la présente Politique de confidentialité, déchargeant GIROPES de toute responsabilité à cet égard.

MEDIDAS DE SEGURIDAD

Les données personnelles seront traitées de manière licite, loyale et transparente par rapport à la personne concernée (« licéité, loyauté et transparence ») ; collectées à des fins déterminées, explicites et légitimes, et ne seront pas traitées ultérieurement de manière incompatible avec ces fins ; adéquates, pertinentes et limitées à ce qui est nécessaire par rapport aux finalités pour lesquelles elles sont traitées, conservées de manière à permettre l’identification des personnes concernées pendant pas plus longtemps que nécessaire pour les finalités du traitement des données personnelles (en respectant les délais de prescription des responsabilités) ; traitées de manière à garantir une sécurité adéquate des données personnelles, y compris la protection contre le traitement non autorisé ou illicite et contre leur perte, destruction ou dommage accidentel, par l’application de mesures techniques ou organisationnelles appropriées (« intégrité et confidentialité »).

Nous suivons des critères stricts de sélection des prestataires de services ayant accès à des données personnelles, le tout afin de respecter nos obligations en matière de protection des données, ainsi que de formaliser avec eux le contrat correspondant de sous-traitant (art. 28 du RGPD), par lequel leur seront imposées, entre autres, les obligations suivantes : appliquer des mesures techniques et organisationnelles appropriées ; traiter les données selon nos instructions ; et supprimer ou nous restituer les données une fois la prestation des services terminée.