Paris Residence & Club (en adelante, «PRC») otorga gran importancia a la protección y respeto de la privacidad y los datos de carácter personal («datos personales») de los usuarios de su sitio web (en adelante, el «sitio»).
PRC se compromete a implementar las medidas adecuadas para garantizar la protección, confidencialidad y seguridad de los datos personales, de conformidad con la normativa vigente en francia y en la unión europea, en particular el reglamento general de protección de datos personales ue 2016/679 del 27 de abril de 2016 y las reglas nacionales adoptadas para su aplicación.
Los usuarios son informados mediante la presente carta (la «carta») de las prácticas y tratamientos relacionados con la recogida y uso de sus datos personales por parte de prc como responsable del tratamiento.
Por lo tanto, prc invita a los usuarios a leer detenidamente este documento para conocer y comprender los tratamientos aplicables a sus datos personales.
Se precisa que al navegar en el sitio, los usuarios aceptan la presente carta así como los términos y condiciones generales de uso.
Artículo 1. Datos personales recopilados
Los usuarios pueden proporcionar sus datos personales de forma digital al utilizar el sitio.
1.1. Principios aplicables a la recogida de datos personales
En general, los usuarios pueden navegar por el sitio sin necesidad de proporcionar sus datos personales a prc.
Prc solo recopila los datos personales necesarios para los tratamientos que implementa («privacidad desde el diseño») y asegura un alto nivel de protección («privacidad por defecto»). Los tratamientos que requieren la recogida de datos son los siguientes:
Responder a solicitudes de información sobre maison boissière;
Ejecutar un mandato confiado por los usuarios;
Participar en encuestas para mejorar la relación y experiencia del cliente de maison boissière;
Enviar boletines informativos («newsletters»), correos informativos o comerciales;
Postularse a ofertas de empleo.
En estos casos, la información personal recopilada incluye, al menos: (i) nombre(s), (ii) apellido(s), (iii) dirección de correo electrónico, (iv) número de teléfono, (v) dirección postal, (vi) país.
Estos datos personales se conservan el tiempo necesario para responder a la solicitud de los usuarios. Si no se lleva a cabo una acción concreta, se eliminan dentro de los plazos recomendados por la cnil, es decir, después de tres años desde su recogida en el sitio, sujetos a las posibilidades y obligaciones legales en materia de archivo, conservación de ciertos datos y/o anonimización.
1.2. Información de navegación de los usuarios del sitio
Durante el uso del sitio o de ciertos servicios relacionados, se recogen automáticamente algunos datos, como: (i) dirección ip, (ii) referencia del navegador utilizado, (iii) datos de navegación (fecha, hora, contenido consultado, términos de búsqueda, etc.), (iv) sistema operativo.
Entre las tecnologías utilizadas para recopilar esta información, maison boissière puede utilizar «sesiones php» que almacenan los datos de cada usuario a través de un identificador de sesión único. Estas sesiones php conservan los datos en memoria solo durante la duración de la navegación del usuario.
Los datos recogidos durante la navegación se eliminan al cerrar el navegador del usuario o, en su caso, en un plazo máximo de trece meses desde su recogida.
Artículo 2. Base legal de la recogida y tratamiento de los datos personales
Los datos personales son tratados por prc en los casos autorizados por la normativa vigente y bajo las siguientes condiciones:
Obtención del consentimiento libre, específico, informado e inequívoco de los usuarios para el tratamiento de sus datos personales (se precisa que, para menores de 18 años, el consentimiento debe ser otorgado por el representante legal);
Recogida de los datos personales necesarios para la ejecución de las solicitudes de los usuarios;
Cumplimiento de las obligaciones legales y/o reglamentarias impuestas a prc (como la lucha contra el fraude y la corrupción);
Protección de los intereses legítimos de prc (como la seguridad de su red informática).
Artículo 3. Destinatarios de los datos personales recogidos
Solo el personal autorizado del grupo y los proveedores de servicios de prc pueden acceder a los datos personales recogidos y tratarlos, sin perjuicio de su transmisión a organismos encargados de una misión de control o inspección, de conformidad con la legislación y/o reglamentación vigente o para responder a una decisión judicial o administrativa.
El personal autorizado está sujeto a una obligación de confidencialidad.
PRC se compromete a no vender los datos personales recogidos a terceros.
Artículo 4. Transferencia de datos personales
Los datos personales recogidos de los usuarios del sitio se almacenan exclusivamente en francia y no se transfieren fuera de la unión europea.
En caso de recurrir a filiales o proveedores ubicados fuera de la unión europea, prc se compromete a verificar que se han implementado medidas apropiadas para que los datos personales de los usuarios gozan de un nivel adecuado de protección.
________________________________________
Artículo 5. Seguridad de los datos
Prc recoge y trata los datos personales de los usuarios con la mayor confidencialidad y de conformidad con las leyes aplicables. Los usuarios están protegidos contra el acceso no autorizado, la modificación, la divulgación o la destrucción de sus datos personales.
Cuando sea necesario y autorizado divulgar datos personales a terceros, prc se asegura de que estos garanticen el mismo nivel de protección que ofrece prc y exige garantías contractuales para que los datos sean tratados únicamente para los fines aprobados por los usuarios, con la debida confidencialidad y seguridad.
PRC implementa medidas técnicas y organizativas para garantizar que el almacenamiento de los datos personales sea seguro y por el tiempo necesario para los fines previstos.
Se informa a los usuarios que ninguna tecnología de transmisión o almacenamiento es completamente infalible.
Por lo tanto, en caso de una violación probada de los datos personales que pueda generar un alto riesgo para los derechos y libertades de los usuarios, prc informará a la autoridad de control competente.
Corresponde a los usuarios ser cautos para evitar el acceso no autorizado a sus datos personales y, en particular, a sus dispositivos informáticos y digitales (ordenador, smartphone, tableta, entre otros).
________________________________________
Artículo 6. Enlaces a otros sitios web
El sitio puede ocasionalmente contener enlaces a sitios de socios o de empresas terceras que tienen su propia política de protección de datos.
PRC no ejerce ningún control sobre el contenido de estos sitios y renuncia a cualquier responsabilidad relativa al uso que se pueda hacer de la información recopilada cuando los usuarios hacen clic en estos enlaces.
PRC invita a los usuarios a tomar conocimiento de las políticas de protección de datos implementadas por los editores de estos sitios antes de transmitirles cualquier información personal.
________________________________________
Artículo 7. Derechos de los usuarios
Se informa a los usuarios que disponen de los siguientes derechos, salvo las limitaciones previstas por la legislación vigente:
7.1. Derecho a la información sobre el tratamiento de datos personales
PRC se compromete a proporcionar información concisa, transparente y accesible sobre las condiciones de tratamiento de los datos personales de los usuarios.
7.2. Derecho de acceso a los datos personales
Cada usuario puede acceder a los datos personales tratados por prc y tiene derecho a recibir una copia en formato electrónico (para cualquier copia adicional, prc tiene derecho a exigir el pago de gastos basados en los costes administrativos incurridos).
7.3. Derecho a la supresión (“derecho al olvido”) y a la rectificación de los datos personales
Cada usuario tiene derecho a solicitar la supresión y/o rectificación de los datos personales que le conciernan cuando estos sean incorrectos o estén obsoletos.
Se especifica que PRC puede conservar determinados datos personales cuando lo exija la ley o por un motivo legítimo.
7.4. Derecho de oposición
Los usuarios pueden oponerse en cualquier momento, por motivos legítimos:
• al uso de sus datos personales para fines de marketing directo, o
• a la reutilización de sus datos personales para tratamientos diferentes de los convenidos, excepto en el marco del cumplimiento por parte de prc de una de sus obligaciones legales.
7.5. Derecho a limitar el tratamiento de los datos personales
Los usuarios tienen derecho a solicitar que el tratamiento de sus datos personales se limite a lo necesario. Este derecho solo se aplica en los siguientes casos:
• si el usuario cuestiona la exactitud de sus datos personales;
• si el usuario puede demostrar que el tratamiento de sus datos personales es ilegal y solicita una limitación en su uso en lugar de su eliminación;
• si prc ya no necesita los datos personales del usuario, pero aún son necesarios para que el usuario pueda establecer, ejercer o defender sus derechos;
• si el usuario se opone al tratamiento basado en el interés legítimo del responsable del tratamiento, durante la verificación de los motivos legítimos alegados por el responsable del tratamiento.
7.6. Derecho a presentar una queja ante una autoridad de control
Si los usuarios consideran que los esfuerzos de prc para garantizar la confidencialidad de los datos personales no aseguran sus derechos, tienen la posibilidad de presentar una reclamación ante la autoridad de control competente (cnil o cualquier otra autoridad enumerada en la lista disponible en la comisión europea).
7.7. Derecho a la portabilidad de los datos personales
Los usuarios tienen derecho a la portabilidad de sus datos, lo que les permite obtener de PRC sus datos personales en un formato estructurado, de uso común y legible por máquina y solicitar que dichos datos sean transferidos a otro responsable del tratamiento.
7.8. Derecho a decidir el destino de los datos personales después del fallecimiento
Los usuarios también tienen derecho a organizar el destino de sus datos personales después de su fallecimiento mediante la adopción de directivas generales o particulares que prc se compromete a respetar.
En ausencia de tales directivas, prc reconoce a los herederos la posibilidad de ejercer ciertos derechos, en particular el derecho de acceso si es necesario para la resolución de la sucesión del fallecido y el derecho de oposición.
7.9. Modalidades de ejercicio de los derechos
Para ejercer sus derechos, los usuarios están invitados a contactar al delegado de protección de datos personales de prc siguiendo los procedimientos descritos en el artículo 10.
Se especifica que, para asistir a los usuarios en su gestión, la cnil pone a su disposición modelos de cartas en su sitio web (www.cnil.fr).
Antes de tramitar la(s) solicitud(es) del usuario, PRC puede verificar su identidad solicitándole un documento de identidad.
El delegado de protección de datos personales responderá a la(s) solicitud(es) en el menor tiempo posible y, en todo caso, en un (1) mes desde la verificación de la identidad.
Cuando corresponda, este plazo puede prorrogarse por dos (2) meses adicionales debido a la complejidad y al número de solicitudes. Prc se compromete a informar a los usuarios de esta prórroga y de los motivos del retraso.
Artículo 8. Modificación de la política de protección de datos personales
PRC se reserva el derecho de realizar, en cualquier momento, modificaciones a esta política de protección de datos personales para cumplir con las evoluciones legislativas y reglamentarias y/o para mejorar su política de tratamiento y protección de datos personales.
En caso de modificación, se actualizará una nueva versión que incluirá la fecha de «última actualización».
Artículo 9. Ley aplicable y jurisdicción competente
La presente política está sujeta a la ley francesa, incluyendo las disposiciones aplicables en materia de derecho internacional privado.
En caso de ausencia de acuerdo amistoso, la competencia se atribuye a los tribunales de la corte de apelación de parís, sin perjuicio de la pluralidad de demandados y/o llamamiento en garantía, para conocer cualquier litigio relativo al uso del sitio y/o a la validez, ejecución e interpretación de esta política.
Artículo 10. Contacto
Para cualquier consulta relativa a la presente política con fines de rectificación, adición o actualización, los usuarios están invitados a contactar a prc:
• enviando un correo electrónico al delegado de protección de datos a dpo@barnes-international.com;
• o enviando una carta a la siguiente dirección: Barnes – a la atención del delegado de protección de datos – 22 rue de l’hôtel de ville – 92200 Neuilly.
