Conformément au Règlement général sur la protection des données 2016/679 (RGPD) et à la loi organique 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD), la présente politique de confidentialité a été mise à jour. Vous trouverez ci-dessous des informations concernant le traitement des données effectué par Lena Grams.

1. CONTRÔLEUR DE DONNÉES

Le responsable du traitement des données est le même que le propriétaire de ce site web, dont les coordonnées complètes figurent dans les mentions légales.

2. AVIS, POLITIQUE ET MESURES DE SÉCURITÉ.

Le responsable du traitement, compte tenu de la nature, de la portée, du contexte et des finalités du traitement, a mis en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir le respect de la réglementation en matière de protection des données. Ceci est conforme aux articles 24 et suivants du Règlement général sur la protection des données (RGPD) et à l’article 28 de la loi organique 3/2018.

De même, l’application de mesures de sécurité appropriées au traitement des données personnelles, conformément à la réglementation applicable, est garantie afin d’assurer le respect intégral de celle-ci.

3. CATÉGORIE DE DONNÉES, FINALITÉ ET LÉGITIMITÉ DU TRAITEMENT.

Ce site web comporte les formulaires suivants qui collectent différents types de données, selon leur finalité :

Formulaire de contact : Informations d’identification, coordonnées et autres informations que l’utilisateur peut fournir. Ces informations serviront à répondre aux demandes.

Formulaire d’inscription : Ce formulaire recueille des informations d’identification, de contact, de facturation, de paiement, commerciales et relatives aux services. Ces données serviront à créer un compte utilisateur vous permettant d’accéder aux fonctionnalités de notre site web en tant que client et de bénéficier des services proposés. Elles seront également utilisées pour la gestion administrative, le service après-vente et les programmes de fidélité.

Formulaire de candidature : Ce formulaire comprend les informations d’identification, les coordonnées, le parcours scolaire, l’expérience professionnelle et toute autre information pouvant figurer dans un CV. Il sera utilisé dans le cadre du processus de recrutement du responsable ou de tout autre membre du personnel en charge des ressources humaines.

Formulaire d’abonnement au contenu : coordonnées. Celles-ci serviront à l’envoi régulier de newsletters et autres informations demandées par l’utilisateur.

Formulaire de réservation : informations d’identification et de contact. Ces informations serviront à effectuer, modifier ou annuler des réservations.

Promotions ou tirages au sort : informations d’identification et de contact. Ces informations serviront à l’organisation des tirages au sort et à la communication avec les gagnants, conformément aux conditions générales de chaque promotion.

Canal de signalement : Informations d’identification, coordonnées, détails des crimes ou délits commis et autres informations pouvant figurer dans un signalement. Ces informations serviront à la gestion administrative, à l’enquête et au traitement des signalements reçus.

Le fondement juridique de ces traitements est le consentement éclairé et libre que l’utilisateur doit donner avant de soumettre toute information via le formulaire. Ce consentement peut être retiré à tout moment sans incidence sur les traitements effectués antérieurement. D’autres traitements peuvent également être effectués pour respecter des obligations légales ou exécuter un contrat, selon le cas.

De plus, le site web peut obtenir des informations par le biais de cookies (voir la politique relative aux cookies).

4. ORIGINE ET CATÉGORIES DES DONNÉES TRAITÉES.

Les données personnelles sont recueillies directement auprès de la personne concernée. Si, toutefois, elles proviennent d’autres sources, des informations appropriées seront fournies quant à leur origine et aux catégories de données concernées.

5. DURÉE DE CONSERVATION DES DONNÉES.

Les données seront conservées aussi longtemps que nécessaire pour mener à bien les procédures et tâches qui leur ont été confiées, ainsi que pour atteindre les autres finalités pour lesquelles elles ont été collectées et, en tout état de cause, en tenant compte des délais légaux.

Une fois les données considérées comme inactives, elles seront supprimées ou, le cas échéant, bloquées, et resteront accessibles uniquement aux juges et tribunaux, au parquet ou aux administrations publiques compétentes, aux fins de faire valoir d’éventuelles responsabilités découlant du traitement, pendant la durée du délai de prescription applicable. À l’issue de ce second délai, les données seront détruites. Ces opérations seront effectuées, le cas échéant, conformément à l’article 32 de la LOPDGDD (Loi organique espagnole relative à la protection des données personnelles et à la garantie des droits numériques).

6. DESTINATAIRES : CESSION DE DONNÉES ET TRANSFERTS INTERNATIONAUX.

Aucun transfert de données n’est envisagé, sauf ceux nécessaires au respect d’une disposition légale ou à l’exécution d’un contrat.

Vos données personnelles peuvent être consultées par les personnes chargées du traitement qui effectuent un service pour le compte du responsable du traitement, c’est-à-dire les prestataires de services qui doivent accéder à vos données personnelles pour le développement fonctionnel ou opérationnel du service à offrir.

Par ailleurs, aucun transfert international de données n’est prévu. Si de tels transferts s’avéraient nécessaires, ils seront effectués avec les autorisations requises et dans le respect de toutes les exigences applicables.

7. RÉSEAUX SOCIAUX.

Les données de vos amis ou abonnés sur les réseaux sociaux peuvent être traitées par le responsable du traitement afin d’interagir avec vous et de vous tenir informé(e) des activités, services et promotions. Ce traitement est fondé sur votre consentement et les données seront conservées tant que vous resterez « ami » ou « abonné ». Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la licéité des traitements effectués antérieurement. La communication de vos données à cette fin est facultative ; toutefois, si vous choisissez de ne pas les fournir, vous ne pourrez pas devenir « ami » ou « abonné » sur les plateformes ou canaux où le responsable du traitement est présent.

En revanche, si ce site web propose une option d’inscription et permet l’inscription via les réseaux sociaux, les données personnelles traitées à cette fin proviendront du réseau social concerné, auquel l’utilisateur aura préalablement fourni ces données conformément à sa politique de confidentialité. Les catégories de données traitées et collectées auprès du réseau social concerné seront celles listées dans le formulaire d’inscription et celles relatives aux données que vous avez fournies audit réseau social. Si, pour s’inscrire sur ce site web, des données supplémentaires sont requises, ces données complémentaires seront demandées et devront être renseignées dans le formulaire d’inscription, conformément à la politique de confidentialité applicable du réseau social.

8. MINEURS

Les mineurs ne peuvent pas utiliser les services disponibles sur le site web sans l’autorisation préalable de leurs parents ou tuteurs légaux, qui seront seuls responsables de toutes les actions effectuées sur ce site web par les mineurs placés sous leur responsabilité, y compris le remplissage des formulaires éventuels et le cochage, le cas échéant, des cases qui les accompagnent.

En matière de protection des données personnelles, et conformément aux articles 8 du RGPD et 7 de la LOPDGDD, seules les personnes âgées de quatorze ans et plus peuvent légalement consentir au traitement de leurs données personnelles. Pour les personnes de moins de quatorze ans, le consentement des parents ou du tuteur est requis pour le traitement, et ce traitement ne sera considéré comme licite que dans la mesure où les parents ou le tuteur l’auront autorisé. En aucun cas, des données relatives à la situation professionnelle ou financière, ou à la vie privée d’autres membres de la famille, ne seront collectées auprès d’un mineur sans le consentement préalable de ces derniers.

9. DROITS ET INFORMATIONS COMPLÉMENTAIRES SUR LA PROTECTION DES DONNÉES.

La personne concernée a le droit d’obtenir la confirmation que Lena Grams traite des données à caractère personnel la concernant, ainsi que d’accéder à ses données personnelles, de demander la rectification des données inexactes ou, le cas échéant, d’en demander l’effacement lorsque, entre autres raisons, les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

Dans certaines circonstances, la personne concernée peut demander la limitation du traitement de ses données, auquel cas celles-ci ne seront conservées que pour l’exercice ou la défense d’éventuels droits en justice.

De même, dans certaines circonstances et pour des raisons tenant à sa situation particulière, la personne concernée peut s’opposer au traitement de ses données. Lena Grams  cessera alors de traiter les données, sauf en cas de motifs légitimes et impérieux, ou pour la constatation, l’exercice ou la défense d’un droit en justice. Par ailleurs, la personne concernée dispose d’un droit à la portabilité de ses données lorsque cela est techniquement possible et dans certaines circonstances.

De plus, tout consentement donné antérieurement peut être retiré à tout moment.

De plus, vous avez le droit de ne pas faire l’objet de décisions fondées exclusivement sur le traitement automatisé de vos données, y compris le profilage. Dans les cas hypothétiques où de telles décisions seraient prises, vous en seriez dûment informé.

La personne intéressée peut poser toute question qu’elle juge pertinente concernant cette politique, obtenir des informations complémentaires sur la protection des données et exercer ses droits conformément à la loi en adressant un courrier à Lena Grams par courriel., en indiquant la demande correspondante et en joignant une copie de la carte d’identité ou de tout autre document justifiant l’identité et le pouvoir d’exercer les droits. Si la personne agit par l’intermédiaire d’un représentant, une copie de la carte d’identité de ce dernier (ou document équivalent) ainsi qu’un document attestant de sa procuration doivent également être fournis.

Vous trouverez des modèles pour exercer vos différents droits en matière de protection des données sur le site web de l’Agence espagnole de protection des données . Vous pouvez également obtenir ces modèles et formulaires en les demandant directement à l’Agence.

Si vous estimez que vos droits n’ont pas été correctement respectés, vous pouvez déposer une plainte auprès de l’Agence espagnole de protection des données : www.aepd.es.