Politique de confidentialité
Politique de confidentialité www.gloyra.com
I. POLITIQUE DE CONFIDENTIALITÉ ET PROTECTION DES DONNÉES
Conformément à la législation en vigueur, Gloyra.com (ci-après dénommé également le Site Web) s'engage à prendre les mesures techniques et organisationnelles nécessaires, selon le niveau de sécurité approprié au risque des données collectées.
Lois incorporées dans cette politique de confidentialité Cette politique de confidentialité est conforme à la réglementation espagnole et européenne en vigueur en matière de protection des données personnelles sur Internet. Elle respecte notamment les règlements suivants :
- Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD).
- La Loi organique 3/2018 du 5 décembre, relative à la protection des données personnelles et à la garantie des droits numériques (LOPD-GDD).
- Le Décret royal 1720/2007 du 21 décembre, approuvant le règlement d'application de la Loi organique 15/1999 du 13 décembre, relative à la protection des données à caractère personnel (RDLOPD).
- La Loi 34/2002 du 11 juillet, relative aux services de la société de l'information et au commerce électronique (LSSI-CE).
Identité du responsable du traitement des données personnelles Le responsable du traitement des données personnelles collectées sur Gloyra.com est : STRETIFEX SL, identifié par NIF/CIF : B-44618601 et enregistré au Registre du commerce d'Alicante avec les coordonnées suivantes :
Adresse : C/ Guadalajara 5, 03188 - Torrevieja (Alicante)
Téléphone de contact : +34 624 43 46 13
Adresse e-mail de contact : info@stretifex.com
Enregistrement des données à caractère personnel Conformément au RGPD et à la LOPD-GDD, nous vous informons que les données personnelles collectées par STRETIFEX SL via les formulaires sur ses pages seront intégrées et traitées dans notre fichier dans le but de faciliter, d'accélérer et de respecter les engagements établis entre STRETIFEX SL et l'Utilisateur, ou de maintenir la relation établie dans les formulaires remplis par ce dernier, ou de répondre à une demande ou à une consultation de sa part. De même, conformément au RGPD et à la LOPD-GDD, à moins que l'exception prévue à l'article 30.5 du RGPD ne s'applique, un registre des activités de traitement spécifiant, selon ses finalités, les activités de traitement effectuées et les autres circonstances établies dans le RGPD, est conservé.
Principes applicables au traitement des données personnelles Le traitement des données personnelles de l'Utilisateur sera soumis aux principes suivants énoncés à l'article 5 du RGPD et aux articles 4 et suivants de la Loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques :
- Principe de légalité, de loyauté et de transparence : le consentement de l'Utilisateur sera requis à tout moment, après une information totalement transparente sur les finalités pour lesquelles les données personnelles sont collectées.
- Principe de limitation de la finalité : les données personnelles seront collectées à des fins déterminées, explicites et légitimes.
- Principe de minimisation des données : les données personnelles collectées seront strictement nécessaires par rapport aux finalités pour lesquelles elles sont traitées.
- Principe d'exactitude : les données personnelles doivent être exactes et toujours à jour.
- Principe de limitation de la conservation : les données personnelles ne seront conservées que de manière à permettre l'identification de l'Utilisateur pendant le temps nécessaire aux fins de leur traitement.
- Principe d'intégrité et de confidentialité : les données personnelles seront traitées de manière à garantir leur sécurité et leur confidentialité.
- Principe de responsabilité proactive : gloyra.com sera responsable de veiller à ce que les principes susmentionnés soient respectés.
Catégories de données personnelles Les catégories de données traitées sur Gloyra.com sont uniquement des données d'identification. En aucun cas, des catégories spéciales de données personnelles au sens de l'article 9 du RGPD ne sont traitées.
Base légale pour le traitement des données personnelles La base légale pour le traitement des données personnelles est le consentement. STRETIFEX SL s'engage à recueillir le consentement exprès et vérifiable de l'Utilisateur pour le traitement de ses données personnelles à des fins spécifiques ou multiples.
L'Utilisateur aura le droit de retirer son consentement à tout moment. Retirer le consentement sera aussi simple que de le donner. En règle générale, le retrait du consentement ne conditionnera pas l'utilisation du Site Web.
Dans les cas où l'Utilisateur devra ou pourra fournir ses données via des formulaires pour poser des questions, demander des informations ou pour des raisons liées au contenu du Site Web, il sera informé si le remplissage de l'un d'eux est obligatoire car ils sont essentiels pour le bon déroulement de l'opération effectuée.
Fins du traitement des données personnelles Les données personnelles sont collectées et gérées par STRETIFEX SL dans le but de faciliter, d'accélérer et de respecter les engagements établis entre le Site Web et l'Utilisateur, ou de maintenir la relation établie dans les formulaires qu'il remplit, ou de répondre à une demande ou à une consultation.
De même, les données peuvent être utilisées à des fins commerciales de personnalisation, opérationnelles et statistiques, ainsi que pour des activités relevant de l'objet social de STRETIFEX SL, et pour l'extraction, le stockage de données et les études marketing afin d'ajuster le contenu offert à l'Utilisateur, ainsi que d'améliorer la qualité, le fonctionnement et la navigation sur le Site Web.
Au moment de la collecte des données personnelles, l'Utilisateur sera informé des finalités spécifiques du traitement auquel seront destinées les données personnelles, c'est-à-dire de l'utilisation ou des utilisations qui seront faites des informations recueillies.
Périodes de conservation des données personnelles Si l'Utilisateur s'est inscrit en tant que client, les données personnelles seront conservées jusqu'à ce qu'il demande leur suppression, ce qui signifiera qu'il souhaite conserver son compte client indépendamment de l'utilisation accordée. En revanche, si l'Utilisateur n'est pas enregistré en tant que client mais a effectué un achat en ligne, ses données seront conservées jusqu'à la fin du processus, c'est-à-dire jusqu'à ce que la commande soit livrée sans aucun incident (ni réclamations/retours/rétractations).
Lorsque l'Utilisateur demande la suppression de ses données personnelles ou que sa commande est livrée sans incident, les données seront supprimées conformément au RGPD, tout en restant disponibles sur demande des juges et tribunaux, du ministère public ou des administrations publiques compétentes pour la durée de prescription des actions pouvant découler, avant d'être finalement supprimées.
Le délai de prescription général des actions civiles personnelles est de 5 ans, bien que cela puisse être sujet à des modifications en fonction du service.
Destinataires des données personnelles Dans le cas où il est prévu de transférer des données personnelles vers un pays tiers ou une organisation internationale, au moment de la collecte des données personnelles, l'Utilisateur sera informé du pays tiers ou de l'organisation internationale vers lequel il est prévu de transférer les données, ainsi que de l'existence ou de l'absence d'une décision d'adéquation de la Commission.
Données personnelles des mineurs Conformément aux articles 8 du RGPD et 7 de la Loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques, seuls les personnes âgées de 14 ans ou plus pourront donner leur consentement pour le traitement de leurs données personnelles par STRETIFEX SL de manière licite. Dans le cas d'un mineur de moins de 14 ans, le consentement des parents ou tuteurs sera nécessaire pour le traitement, et cela ne sera considéré comme licite que dans la mesure où ils l'auront autorisé.
Secret et sécurité des données personnelles STRETIFEX SL s'engage à prendre les mesures techniques et organisationnelles nécessaires, selon le niveau de sécurité approprié au risque des données collectées, de manière à garantir la sécurité des données personnelles et à éviter leur destruction, perte ou altération accidentelle ou illicite, ou leur communication ou accès non autorisé à ces données, qu'il s'agisse de transmissions, de conservations ou de traitements d'autres types.
Le Site Web dispose d'un certificat SSL (Secure Socket Layer), qui garantit que les données personnelles sont transmises de manière sécurisée et confidentielle, car la transmission des données entre le serveur et l'Utilisateur, ainsi que le feedback, est totalement chiffrée ou cryptée.
Cependant, étant donné que STRETIFEX SL ne peut garantir l'inviolabilité d'Internet ni l'absence totale de pirates informatiques ou d'autres personnes accédant frauduleusement aux données personnelles, STRETIFEX SL s'engage à informer l'Utilisateur sans délai indu lorsque survient une violation de la sécurité des données personnelles qui est susceptible de présenter un risque élevé pour les droits et libertés des personnes physiques. Conformément à l'article 4 du RGPD, une violation de la sécurité des données personnelles est entendue comme toute violation de la sécurité entraînant la destruction, la perte ou l'altération accidentelle ou illicite des données personnelles transmises, conservées ou traitées autrement, ou la communication ou l'accès non autorisé à ces données.
Les données personnelles seront traitées comme confidentielles, avec l'engagement d'informer et de garantir par le biais d'une obligation légale ou contractuelle que cette confidentialité soit respectée par ses employés, associés et toute personne ayant accès à l'information.
Droits découlant du traitement des données personnelles L'Utilisateur a sur STRETIFEX SL et peut donc exercer les droits suivants reconnus par le RGPD et la Loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques :
- Droit d'accès : il s'agit du droit de l'Utilisateur d'obtenir la confirmation que STRETIFEX SL traite ou non ses données personnelles et, le cas échéant, d'obtenir des informations sur ses données personnelles spécifiques et sur le traitement que STRETIFEX SL a effectué ou effectue, ainsi que, entre autres, des informations disponibles sur l'origine de ces données et les destinataires des communications effectuées ou prévues à leur sujet.
- Droit de rectification : il s'agit du droit de l'Utilisateur de faire modifier ses données personnelles qui s'avéreraient inexactes ou, compte tenu des finalités du traitement, incomplètes.
- Droit à l'effacement ("droit à l'oubli") : il s'agit du droit de l'Utilisateur, sauf disposition contraire de la législation en vigueur, d'obtenir l'effacement de ses données personnelles lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées ; que l'Utilisateur ait retiré son consentement au traitement et qu'il n'y ait pas d'autre base légale ; que l'Utilisateur s'oppose au traitement et qu'il n'y ait pas d'autre motif légitime pour continuer le traitement ; que les données personnelles aient été traitées de manière illicite ; que les données personnelles doivent être effacées pour se conformer à une obligation légale ; ou que les données personnelles aient été obtenues dans le cadre d'une offre directe de services de la société de l'information à un mineur de moins de 14 ans. En plus de supprimer les données, compte tenu de la technologie disponible et du coût de sa mise en œuvre, des mesures raisonnables doivent être prises pour informer les responsables qui traitent les données personnelles de la demande de l'intéressé de suppression de tout lien vers ces données personnelles.
- Droit à la limitation du traitement : il s'agit du droit de l'Utilisateur de limiter le traitement de ses données personnelles. L'Utilisateur a le droit d'obtenir la limitation du traitement lorsqu'il conteste l'exactitude de ses données personnelles ; que le traitement est illicite ; que les données personnelles ne sont plus nécessaires, mais que l'Utilisateur en a besoin pour faire valoir des droits en justice ; et lorsque l'Utilisateur s'est opposé au traitement.
- Droit à la portabilité des données : si le traitement est effectué par des moyens automatisés, l'Utilisateur aura le droit de recevoir dans un format structuré, d'usage courant et lisible par machine. Chaque fois que cela est techniquement possible, les données seront transmises directement.
- Droit d'opposition : il s'agit du droit de l'Utilisateur de ne pas faire l'objet d'un traitement de ses données personnelles ou de mettre fin au traitement de celles-ci par STRETIFEX SL.
- Droit de ne pas faire l'objet d'une décision basée uniquement sur le traitement automatisé, y compris l'élaboration de profils : il s'agit du droit de l'Utilisateur de ne pas faire l'objet d'une décision individualisée basée uniquement sur le traitement automatisé de ses données personnelles, y compris l'élaboration de profils, sauf si la législation en vigueur prévoit le contraire.
Ainsi, l'Utilisateur pourra exercer ses droits par le biais d'une communication écrite avec la référence "RGPD-www.gloyra.com", en précisant :
- Nom, prénom de l'Utilisateur et copie de la carte d'identité. Dans les cas où la représentation est admise, l'identification par le même moyen de la personne représentant l'Utilisateur sera également nécessaire, ainsi que le document justificatif de la représentation. La photocopie de la carte d'identité peut être remplacée par tout autre moyen valide en droit justifiant de l'identité.
- Demande motivée avec les motifs spécifiques de la demande ou des informations auxquelles l'Utilisateur souhaite accéder.
- Domicile à des fins de notifications.
- Date et signature du demandeur.
- Tout document justifiant la demande formulée.
Cette demande et tout autre document joint pourront être envoyés à l'adresse postale suivante et/ou à l'adresse électronique suivante :
Adresse postale : C/ Guadalajara 5, 03188 - Torrevieja (Alicante)
Courriel : info@stretifex.com
Liens vers des sites Web tiers Le Site Web peut inclure des liens hypertextes ou des liens permettant d'accéder à des sites Web de tiers différents de Gloyra.com et qui ne sont donc pas exploités par STRETIFEX SL. Les propriétaires de ces sites Web auront leurs propres politiques de protection des données, étant eux-mêmes, le cas échéant, responsables de leurs propres fichiers et de leurs propres pratiques de confidentialité.
Réclamations auprès de l'autorité de contrôle Si l'Utilisateur estime qu'il existe un problème ou une violation de la réglementation en vigueur dans la manière dont ses données personnelles sont traitées, il aura le droit à une protection juridique efficace et à déposer une plainte auprès d'une autorité de contrôle, en particulier dans l'État où il a sa résidence habituelle, son lieu de travail ou le lieu de la prétendue violation. En Espagne, l'autorité de contrôle est l'Agence espagnole de protection des données (https://www.aepd.es/).
II. ACCEPTATION ET MODIFICATIONS DE CETTE POLITIQUE DE CONFIDENTIALITÉ Il est nécessaire que l'Utilisateur ait lu et soit d'accord avec les conditions sur la protection des données à caractère personnel contenues dans cette Politique de confidentialité, ainsi que d'accepter le traitement de ses données à caractère personnel pour qu'il puisse être procédé de la même manière, pendant les délais et aux fins indiquées. L'utilisation du Site Web impliquera l'acceptation de sa Politique de confidentialité.
STRETIFEX SL se réserve le droit de modifier sa Politique de confidentialité, selon son propre critère, ou en raison d'un changement législatif, jurisprudentiel ou doctrinal de l'Agence espagnole de protection des données. Les changements ou mises à jour de cette Politique de confidentialité ne seront pas notifiés explicitement à l'Utilisateur. Il est recommandé à l'Utilisateur de consulter cette page périodiquement pour être informé des derniers changements ou mises à jour.
Cette Politique de confidentialité a été mise à jour pour être conforme au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD) et à la Loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques.