La protección de datos
Una cookie es un pequeño archivo informático. Se utiliza para analizar el comportamiento del usuario cuando visita un sitio web, lee un correo electrónico, instala o utiliza un programa o una aplicación móvil.
Los editores de sitios web o aplicaciones que utilicen cookies deben:
- Informar a los internautas de la finalidad de las cookies.
- Obtener su consentimiento.
- Ofrecer a los internautas la posibilidad de rechazarlas.
- El consentimiento dado de esta forma es válido durante un máximo de 13 meses.
Información sobre el uso de datos personales en el sitio web
El Reglamento Europeo de Protección de Datos Personales, abreviado RGPD, es un texto europeo que obliga a las empresas y organismos públicos a rendir cuentas.
La base jurídica del tratamiento es lo que autoriza legalmente su aplicación, lo que da derecho a una organización a tratar datos personales. También puede denominarse "base jurídica" del tratamiento.
El RGPD contempla seis bases jurídicas:
- Consentimiento,
- Contrato,
- Obligación legal,
- Salvaguarda de intereses vitales,
- Interés público,
- Interés legítimo.
Los sitios que utilizan datos personales deben obligatoriamente mencionar la siguiente información:
- Información de contacto del delegado de protección de datos (DPO o DPD) del organismo, si ha sido designado, o de un punto de contacto sobre cuestiones de protección de datos personales.
- Finalidad del tratamiento al cual están destinados los datos.
- Destinatarios del tratamiento.
- Lugar de conservación de sus datos.
- Duraciones de conservación practicadas.
- Sus derechos.
- Si es necesario, las transferencias de datos personales previstas hacia un Estado que no pertenezca a la Unión Europea.
- Derechos de acceso, modificación y rectificación.
- Las limitaciones al derecho de acceso.
- Carácter obligatorio o facultativo de las respuestas y las posibles consecuencias para el internauta de no responder.
- Mención del derecho a presentar una reclamación (queja) ante la CNIL.
Política de privacidad
El Syndicat Mixte de la Toscane Occitane concede gran importancia a la protección de la privacidad y los datos personales.
De acuerdo con el Reglamento Europeo 2016/679 del 26 de abril de 2016 y la ley "Informática y Libertades" del 6 de enero de 1978 modificada, el Syndicat Mixte de la Toscane Occitane se compromete firmemente con las personas interesadas.
Al crear su cuenta particular o profesional y realizar un pedido en el sitio la-toscane-occitane.com, en adelante denominado "el Sitio", el Syndicat Mixte de la Toscane Occitane está obligado a registrar datos personales sobre sus internautas y clientes. El responsable de la recopilación y el tratamiento de estos datos recae enteramente en el Syndicat Mixte de la Toscane Occitane, entidad pública de tipo sindicato mixto comunal registrada en el registro de Operadores de Viajes y Estancias con el número: IM081220001- RCP N°41846652X/0001 (GROUPAMA D’OC), con sede en 14 rue des Écoles 81140 Castelnau-de-Montmiral, en adelante denominada "La Sociedad". El término "datos personales" se refiere a todos los datos que pueden permitir identificar a una persona.
Datos personales
El Syndicat Mixte de la Toscane Occitane recopila varios tipos de datos, algunos son obligatorios para el correcto funcionamiento del sitio web y de su proceso de pedido, otros son opcionales y nos permiten personalizar su experiencia en línea. Usted puede aceptar, rechazar o configurar el tipo de datos que desea compartir con nosotros al llegar a nuestro sitio web a través de las cookies que se le proponen.
Lista de los datos recogidos:
• Nombre / Apellido
• Dirección Postal
• E-mail
• Número de teléfono
• Datos de conexiones
• Datos de navegación
• Dirección IP
• Transacciones bancarias
• Historial de reservas
• Suscripción a newsletters
El Syndicat Mixte de la Toscane Occitane se reserva la facultad de crear medios de recopilación adicionales y/o complementarios. En este caso, el Syndicat Mixte de la Toscane Occitane especificará, de acuerdo con la normativa, los fines específicos del tratamiento correspondiente en la página de recopilación de datos. No existe ninguna toma de decisiones completamente automatizada por parte del Syndicat Mixte de la Toscane Occitane basada en sus datos personales.
Usos de sus datos
La base legal para el tratamiento de datos es la ejecución de un contrato (Artículo 6.1.b del reglamento europeo).
• Facturación: establecimiento de los documentos administrativos y financieros en debida forma.
• Servicio al Cliente: respuesta a sus solicitudes, gestión de sus opiniones, preguntas.
• Comunicación: implementación de campañas dirigidas a través de redes sociales o newsletters.
• Animación: elaboración de juegos, concursos, animaciones, eventos.
• Mejora continua: implementación de nuevas funcionalidades gracias a las estadísticas.
• Lucha contra el fraude: algunas partes de su información transaccional pueden ser conservadas por la Sociedad en el marco de la lucha contra el fraude con medios de pago y para la gestión de posibles reclamaciones. Sin embargo, no se conserva ningún número de tarjeta bancaria, fecha de vencimiento o criptograma. En caso de duda, la Sociedad se reserva el derecho de verificar la identidad de un comprador por cualquier medio y de detener temporalmente el proceso de pedido.
Destinatarios de los datos recogidos
Solo nuestra sociedad y las empresas externas con las que estamos vinculados contractualmente para la gestión de su pedido o el envío de nuestros boletines informativos tienen acceso a los datos personales que nos comunica. Las categorías de personas que tendrán acceso a sus datos personales dentro de la Sociedad son, dentro de los límites de sus necesidades respectivas, el personal interno vinculado a los servicios Financieros, Contables y Jurídicos, el servicio de Recursos Humanos, el servicio informático y de comunicación, la Dirección.
También pueden ser destinatarios de sus datos personales los organismos públicos, exclusivamente para cumplir con las obligaciones legales, los auxiliares de justicia, los oficiales ministeriales, los servicios de impuestos en caso de control fiscal, por ejemplo, las aduanas. Las empresas externas que tendrán acceso a sus datos personales en el marco del tratamiento de sus pedidos son:
• Nuestros proveedores de pago (Consonnance web, Alliance Réseau, DGFIP, COSOLUCE)
• Nuestros proveedores web externos (Thuria y Roofline)
• Nuestros subcontratistas y servicios de alojamiento, almacenamiento, mantenimiento y seguridad del sitio (Ethersys)
• Nuestros servicios de análisis de tráfico (Google Analytics, Google Search Console)
• Nuestros servicios de publicidad y retargeting (Google Adwords, Facebook, Instagram)
• Nuestro proveedor de CRM y envío de newsletters con sede en Francia (Proximit, Mailjet)
Las transmisiones de datos personales con los destinatarios (cualquiera sea su naturaleza jurídica, subcontratista, responsable del tratamiento o simple destinatario) se realizan de manera segura y en aplicación de un acuerdo entre el Syndicat Mixte de la Toscane Occitane y cada destinatario.
El Syndicat Mixte de la Toscane Occitane se compromete a que cada destinatario conozca los principios rectores de la protección de datos personales y esté sujeto a ellos en aplicación de la ley y/o de un contrato específico. Ningún dato personal será cedido comercialmente a una empresa tercera.
En cuanto a los datos personales de nuestros empleados, nuestros proveedores de gestión de Salud y Previsión pueden ser llevados a tratar datos personales.
Conservación de los datos
La fecha de creación de la cuenta, su última conexión, su última fecha de compra así como la fecha de inscripción a nuestra newsletter constituyen nuestro último contacto comercial consentido. La fecha de referencia para definir la duración de conservación de los datos personales que recopilamos es la de la última transacción que haya realizado en nuestro sitio o la fecha de la última conexión a su cuenta de cliente. El Syndicat Mixte de la Toscane Occitane respeta la normativa aplicable en la fecha de las presentes, a saber:
• Para los datos relativos a la creación de la cuenta en el sitio, una duración de 36 meses a partir de la última conexión de la cuenta.
• Los datos personales de nuestros usuarios y clientes se conservan durante un período de 3 años a partir de la última compra o del último contacto, a falta de visita en línea. En caso de compra en línea, los datos no útiles para la correcta gestión de nuestro servicio financiero y administrativo se conservarán durante un período de 3 años, salvo solicitud expresa de supresión por su parte antes de la finalización de este plazo.
Lugar de almacenamiento de los datos
El Syndicat Mixte de la Toscane Occitane se asegura de conservar sus datos personales en un país que garantice un nivel de protección adecuado al nivel de protección legal asegurado por el derecho de la Unión Europea. A este respecto, el Syndicat Mixte de la Toscane Occitane ha tomado todas las garantías en términos de respeto de la normativa de protección de la privacidad y los datos personales firmando, con el subcontratista que asegura el alojamiento en Francia de sus datos personales, las cláusulas tipo de la Comisión Europea. Sus datos personales son así conservados por el Syndicat Mixte de la Toscane Occitane de manera segura y conforme a la normativa.
Los responsables del tratamiento y los subcontratistas pueden transferir datos fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE) siempre que aseguren un nivel de protección de datos suficiente y adecuado. Deben enmarcar estas transferencias utilizando las diversas herramientas jurídicas definidas en el capítulo V del RGPD.
Seguridad de sus datos
Nuestros proveedores informáticos hacen todo lo posible para evitar el robo, la deformación y el daño de los datos mediante diferentes medios de seguridad:
• Copias de seguridad automáticas del sitio y de las bases de datos,
• Limitación de los accesos al back-office,
• Equipamiento del parque informático en materia de cortafuegos, antivirus y otros sistemas de protección
• Mantenimiento y verificación regular de los puestos de trabajo y herramientas informáticas,
• Sensibilización del personal y subcontratistas a las normas RGPD,
• Seguridad SSL de nuestro protocolo de pago,
• Fomento de la seguridad mediante contraseñas fuertes de las cuentas de clientes en línea.
Derechos de acceso, rectificación, portabilidad y eliminación de sus datos
1. Contacto del delegado de protección de datos DPO/DPD. Se recuerda que toda la información recogida en el Sitio es registrada por el Syndicat Mixte de la Toscane Occitane, responsable del tratamiento, a quien podrá dirigirse en cualquier momento para ejercer sus derechos, de acuerdo con la normativa vigente: info@latoscaneoccitane.com
2. Derecho de acceso. Conforme al artículo 15 del RGPD, tiene derecho a acceder a sus datos personales.
3. Derecho de rectificación. Conforme al artículo 16 del RGPD, tiene derecho a solicitar la rectificación de sus datos personales que sean inexactos, así como a que se completen los datos incompletos.
4. Derecho de supresión o derecho al olvido. Conforme al artículo 17 del RGPD, puede exigir la supresión de sus datos personales, salvo en el caso de que el tratamiento sea necesario para la ejecución de un contrato o para el cumplimiento de una obligación legal a la que esté sujeto el responsable del tratamiento.
5. Derecho de limitación del tratamiento. Conforme al artículo 18 del RGPD, puede solicitar la limitación del tratamiento de sus datos personales, en particular si cuestiona la exactitud de los datos durante el período que necesitamos para verificar su exactitud, o si considera que utilizamos sus datos de manera ilícita.
6. Derecho de oposición. Conforme al artículo 21 del RGPD, tiene derecho a oponerse, en cualquier momento, a un tratamiento de datos personales que sea de interés público o legítimo del responsable del tratamiento, por razones relacionadas con su situación particular. En caso de prospección comercial, tiene derecho a oponerse, en cualquier momento, al tratamiento de sus datos personales.
7. Derecho a la portabilidad. Conforme al artículo 20 del RGPD, tiene derecho a la portabilidad de sus datos personales que nos ha proporcionado, en un formato estructurado, de uso común y lectura mecánica, para poder transmitirlos a otro responsable del tratamiento, en los casos previstos por la normativa vigente.
Puede ejercer sus derechos sobre sus datos, sus solicitudes de modificación, de rectificación de estos datos, en el formulario de contacto o en la dirección: info@latoscaneoccitane.com
En caso de reclamación, puede contactar a la CNIL (www.cnil.fr)
Obligaciones de El Syndicat Mixte de la Toscane
Si, a pesar de todas las precauciones tomadas, nuestros servicios descubren una intrusión o una falla de seguridad que impacte directamente sus datos, El Syndicat Mixte de la Toscane se compromete a informar a la CNIL y a usted dentro de las 72 horas con la siguiente información:
- La naturaleza de la violación de datos personales, incluyendo, si es posible, las categorías y el número aproximado de personas afectadas por la violación y las categorías y el número aproximado de registros de datos personales afectados para la información de la CNIL;
- El nombre y los datos de contacto del delegado de protección de datos (DPO), o de cualquier contacto del cual se puedan obtener más informaciones;
- Las consecuencias probables de la violación de datos personales;
- Las medidas tomadas o que el responsable del tratamiento propone tomar para remediar la violación de datos personales, incluyendo, si corresponde, las medidas para mitigar las posibles consecuencias negativas.
Esta carta es modificable en cualquier momento para tener en cuenta las evoluciones de nuestra actividad y nuestros procesos y para permanecer en conformidad con las evoluciones reglamentarias. Sus diferentes versiones serán conservadas a medida de su evolución por la Sociedad.
Fecha de la presente Carta: 29/08/2023
Menciones relativas al uso de datos personales de la aplicación EnQuête(s)
La Toscane Occitane se compromete, en el marco de sus actividades y conforme a la legislación vigente en Francia y en Europa, a garantizar la protección, confidencialidad y seguridad de los datos personales de los usuarios de sus servicios, así como a respetar su privacidad.
La presente notificación le informa sobre cómo La Toscane Occitane, sus subcontratistas y sus posibles socios tratan sus datos personales en el marco del uso de la aplicación móvil « Enquête(s) » y el servicio accesible a través de esta aplicación móvil.
¿Por qué La Toscane Occitane trata sus datos?
La Toscane Occitane solo trata los datos personales para fines determinados, explícitos y legítimos. La Toscane Occitane no trata estos datos de manera incompatible con dichos fines.
La Toscane Occitane trata sus datos en el marco de la ejecución de un contrato (las condiciones generales de uso (« CGU ») de la Aplicación y del Servicio que usted acepta previamente a cualquier uso). A este respecto, los fines perseguidos por La Toscane Occitane son los siguientes:
- Permitir el acceso a la Aplicación y al Servicio.
- Gestionar las funcionalidades de la Aplicación y del Servicio.
- En el marco de sus intereses legítimos, La Toscane Occitane también realiza tratamientos de datos en el contexto de la prestación del
- Servicio, y esto para los siguientes fines:
- Evaluar la audiencia del Servicio y el contenido consultado en la Aplicación.
- Mejorar el Servicio y la Aplicación.
La Toscane Occitane también puede estar obligada a tratar sus datos para cumplir con sus obligaciones legales o reglamentarias.
¿Qué datos son tratados?
Dependiendo del caso, La Toscane Occitane trata sus datos personales, directamente recopilados de usted o resultantes del uso de la Aplicación y del Servicio. La Toscane Occitane también puede recibir datos que hayan sido recopilados de usted por un tercero para el uso del Servicio.
La Toscane Occitane solo trata un dato o una categoría de datos si es estrictamente necesario para el fin perseguido. La Toscane Occitane trata las siguientes categorías de datos en el marco del uso de la Aplicación y del Servicio:
- Datos de identificación: datos de identificación técnica.
- Datos de geolocalización.
¿Durante cuánto tiempo se conservan sus datos?
Sus datos personales son estrictamente confidenciales y se conservan durante el tiempo necesario para cumplir con los fines mencionados anteriormente.
¿Quiénes son los destinatarios de sus datos?
Los datos recopilados están destinados a los servicios internos de La Toscane Occitane y sus subcontratistas.
Los datos tratados pueden, finalmente, ser transmitidos a las autoridades competentes, a su solicitud, en el marco de procedimientos legales, en el marco de investigaciones judiciales y solicitudes de información o para cumplir con otras obligaciones legales.
¿Sus datos son tratados fuera de la Unión Europea?
Para ofrecerle un servicio de calidad, La Toscane Occitane se apoya en la experiencia de sus subcontratistas, algunos de los cuales prestan su servicio fuera de la Unión Europea. En este caso, La Toscane Occitane toma las medidas necesarias con sus subcontratistas para garantizar un nivel adecuado de protección de sus datos y en plena conformidad con la normativa aplicable.
Si los subcontratistas en cuestión no están ubicados en un país con una legislación considerada como adecuada en términos de protección, habrán firmado previamente las « cláusulas contractuales tipo » de la Comisión Europea o estarán sujetos a normas corporativas vinculantes aprobadas por las autoridades.
¿Cuáles son sus derechos?
Usted tiene derecho a acceder, rectificar y eliminar los datos que le conciernen. Puede solicitar la portabilidad de estos. También tiene derecho a oponerse a los tratamientos realizados o a solicitar su limitación.
Puede emitir directrices sobre la conservación, eliminación o comunicación de sus datos personales después de su fallecimiento.
¿Cómo ejercer sus derechos?
Puede ejercer sus derechos en cualquier momento, así como contactar a La Toscane Occitane en la siguiente dirección: SM La Toscane Occitane, 42 GR RAIMOND VII 81170 CORDES-SUR-CIEL. Se le responderá en un plazo de un mes a partir de la recepción de su solicitud.
Posibilidad de contactar a la CNIL: Si sus intercambios con La Toscane Occitane no han sido satisfactorios, tiene la posibilidad de presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL), la autoridad de control encargada de garantizar el cumplimiento de las obligaciones en materia de datos personales en Francia.
¿Cómo se aseguran sus datos?
La Toscane Occitane se asegura de que sus datos sean tratados con total seguridad y confidencialidad, incluso cuando ciertas operaciones son realizadas por subcontratistas. A tal efecto, se implementan las medidas técnicas y organizativas adecuadas para evitar la pérdida, el mal uso, la alteración y la eliminación de sus datos personales. Estas medidas se adaptan según el nivel de sensibilidad de los datos tratados y el nivel de riesgo que presenta el tratamiento o su implementación.
Uso de tecnología de seguimiento
La Toscane Occitane utiliza un kit de desarrollo de software (« SDK ») que permite la implementación de análisis necesarios para el funcionamiento del Servicio y que da lugar a la producción de estadísticas anónimas. De acuerdo con la normativa vigente y el uso del SDK, este mecanismo no está sujeto a su consentimiento previo.
Modificación de la política de protección de datos personales
La presente política de protección de datos personales puede estar sujeta a cambios.
