Introduction

La présente politique de confidentialité a été élaborée en tenant compte des dispositions de la loi organique sur la protection des données à caractère personnel en vigueur, ainsi que du règlement 2016/679 du Parlement européen et du Conseil d'avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la circulation de ces données, ci-après le GDPR. La présente politique de confidentialité a été élaborée par le Parlement européen et le Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la circulation de ces données, ci-après dénommé "le GDPR". La présente politique de confidentialité a pour objet d'informer les titulaires de données à caractère personnel, pour lesquels des informations sont collectées, des aspects spécifiques liés au traitement de leurs données, y compris les finalités du traitement, les coordonnées de contact pour l'exercice des droits dont ils disposent, les périodes de conservation des informations et les mesures de sécurité, entre autres.

Traitement des données

Les données personnelles demandées, le cas échéant, se limitent à celles qui sont strictement nécessaires pour identifier et traiter la demande formulée par le titulaire des données, ci-après dénommé "l'intéressé". Ces informations sont traitées de manière loyale, licite et transparente par rapport à la personne concernée. En outre, les données personnelles seront collectées pour des finalités spécifiques, explicites et légitimes, et ne seront pas traitées ultérieurement d'une manière incompatible avec ces finalités. Les données collectées auprès de chaque personne concernée doivent être adéquates, pertinentes et non excessives au regard des finalités correspondant à chaque cas, et doivent être traitées de manière appropriée. Les données collectées auprès de chaque personne concernée sont adéquates, pertinentes et non excessives au regard des finalités pertinentes correspondant à chaque cas, et sont mises à jour chaque fois que cela est nécessaire. La personne concernée est informée, avant la collecte de ses données, des points généraux régis par la présente politique, afin qu'elle puisse les utiliser à bon escient. La personne concernée est informée, avant la collecte de ses données, des points généraux régis par la présente politique afin de pouvoir donner son consentement exprès, précis et non équivoque au traitement de ses données. consentement explicite, précis et non équivoque au traitement de ses données, conformément aux aspects suivants.

Finalités du traitement

Les finalités explicites de chacun des traitements sont indiquées dans les clauses informatives incluses dans chacune des méthodes de collecte des données (formulaires web, formulaires papier, annonces ou affiches et notes d'information). Toutefois, les données personnelles de l'intéressé seront traitées dans le seul but de lui fournir une réponse efficace et de répondre aux demandes formulées par l'utilisateur, spécifiées en fonction de l'option, du service, du formulaire ou du système de collecte de données utilisé par le titulaire.

Légitimation

En règle générale, avant le traitement des données personnelles, CONJUNTO VACACIONAL Y RESIDENCIAL DRACH, S.L. obtient le consentement exprès et sans équivoque du titulaire de celles-ci, par le biais de l'incorporation de clauses de consentement éclairé dans les différents systèmes de collecte d'informations. Toutefois, dans le cas où le consentement de l'intéressé n'est pas requis, la base légitime du traitement sur laquelle CONJUNTO VACACIONAL Y RESIDENCIAL DRACH, S.L. s'appuie est l'existence d'une loi ou d'une réglementation spécifique qui autorise ou exige le traitement des données de l'intéressé.

Destinataires

En règle générale, CONJUNTO VACACIONAL Y RESIDENCIAL DRACH, S.L. ne procède pas à la cession ou à la communication des données à des tiers, à l'exception de celles qui sont légalement requises. CONJUNTO VACACION Y RESIDCIAL DRACH, S.L. ne procède pas à la cession ou à la communication des données à des tiers, à l'exception de celles qui sont légalement requises, mais, dans le cas où cela serait nécessaire, l'intéressé est informé de ces cessions ou communications de données au moyen des clauses de consentement éclairé contenues dans les différentes modalités de collecte des données personnelles.

Source

En règle générale, les données à caractère personnel sont toujours collectées directement auprès de la personne concernée ; toutefois, dans certaines exceptions, les données peuvent être collectées par l'intermédiaire de tiers, d'entités ou de services autres que la personne concernée. À cet égard, la personne concernée en est informée par le biais des clauses de consentement éclairé contenues dans les différents canaux de collecte d'informations et dans un délai raisonnable, une fois les données obtenues, et au plus tard dans un délai d'un mois.

Périodes de conservation

Les informations recueillies auprès de l'intéressé seront conservées pendant la durée nécessaire à la réalisation de la finalité pour laquelle les données personnelles ont été collectées, de sorte que, une fois la finalité réalisée, les données seront annulées. Cette annulation entraînera le blocage des données, qui seront uniquement conservées à la disposition des administrations publiques, des juges et des tribunaux, afin de répondre à d'éventuelles responsabilités découlant du traitement, pendant le délai de prescription de celles-ci, après quoi les informations seront détruites. À titre d'information, voici une liste des délais légaux de conservation des informations dans différentes matières : Documentation relative au travail ou à la sécurité sociale : 4 ans (article 21 du décret royal législatif 5/2000, du 4 août, approuvant le texte révisé de la loi sur les infractions et les sanctions en matière de sécurité sociale). Infractions et sanctions dans l'ordre social). Documentation comptable et fiscale à des fins commerciales : 6 ans (article 30 du code du commerce). Documentation comptable et fiscale à des fins fiscales : 4 ans (articles 66 à 70 de la loi générale sur les impôts). Contrôle d'accès aux bâtiments : 1 mois (instruction 1/1996 de l'AEPD). Vidéosurveillance : 1 mois (instruction 1/2006 de l'AEPD). Loi organique 4/1997).

Données de navigation

En ce qui concerne les données de navigation qui peuvent être traitées à travers le site web, dans le cas où des données soumises à la réglementation sont collectées, nous vous recommandons de consulter la Politique en matière de cookies publiée sur notre site web.

Droits des personnes concernées

La réglementation en matière de protection des données accorde une série de droits aux parties intéressées ou aux personnes concernées, aux utilisateurs du site Web ou aux utilisateurs des profils de réseaux sociaux de CONJUNTO VACACIONAL Y RESIDENCIAL DRACH, S.L.. Les droits accordés aux intéressés sont les suivants : - Droit d'accès : droit d'obtenir des informations sur le traitement de ses propres données, sur la finalité du traitement effectué, sur les catégories de personnes concernées par le traitement. Le droit d'accès : le droit d'obtenir des informations sur le traitement de ses propres données, la finalité du traitement effectué, les catégories de données traitées, les destinataires ou catégories de destinataires, la durée de conservation et l'origine de ces données. - Droit de rectification : droit d'obtenir la rectification de données à caractère personnel inexactes ou incomplètes. - Droit d'effacement : le droit d'obtenir l'effacement des données dans les cas suivants : a) lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées b) lorsque la personne concernée retire son consentement c) lorsque la personne concernée s'oppose au traitement des données d) lorsque les données doivent être effacées en vertu d'une obligation légale e) lorsque les données ont été obtenues en vertu d'un service de la société de l'information sur la base de l'article 8, paragraphe 1, du règlement européen sur la protection des données.La réglementation en matière de protection des données accorde une série de droits aux parties intéressées ou aux personnes concernées, aux utilisateurs du site Web ou aux utilisateurs des profils de réseaux sociaux de CONJUNTO. - Droit d'opposition : le droit de s'opposer à un traitement spécifique fondé sur le consentement de la personne concernée. - Droit de limitation : le droit d'obtenir la limitation du traitement des données dans les cas suivants : (a) Lorsque la personne concernée conteste l'exactitude des données à caractère personnel, pendant une période permettant à l'entreprise de vérifier l'exactitude des données. b) Lorsque le traitement est illégal et que la personne concernée s'oppose à l'effacement des données. c) lorsque l'entreprise n'a plus besoin des données aux fins pour lesquelles elles ont été collectées, mais que la personne concernée en a besoin pour la formulation, l'exercice ou la défense de réclamations d) Lorsque la personne concernée s'est opposée au traitement et que l'on vérifie si les motifs légitimes de l'entreprise prévalent sur ceux de la personne concernée. Les intéressés peuvent exercer les droits susmentionnés en écrivant à CONJUNTO VACACIONAL Y RESIDENCIAL DRACH, S.L., en envoyant une lettre à l'adresse suivante : lopd@portodrach.com en indiquant dans l'objet du courrier le droit qu'ils souhaitent exercer. En ce sens, CONJUNTO VACACIONAL Y RESIDENCIAL DRACH, S.L. répondra à votre demande dans les plus brefs délais et en tenant compte des délais prévus dans la réglementation sur la protection des données. D'autre part, il convient de rappeler que l'intéressé ou le propriétaire des données peut à tout moment introduire une réclamation auprès de l'autorité de contrôle compétente.

Sécurité

Les mesures de sécurité adoptées par CONJUNTO VACACIONAL Y RESIDENCIAL DRACH, S.L. sont celles requises, conformément aux dispositions de l'article 32 du RGPD. Les mesures de sécurité adoptées par CONJUNTO VACACION Y RESIDENCIAL DRACH, S.L. sont celles requises, conformément aux dispositions de l'article 32 du RGPD. A cet égard, CONJUNTO VACACIONAL Y RESIDENCIAL DRACH, S.L., compte tenu de l'état de l'art, des coûts de mise en œuvre et de la nature, de la portée et de l'efficacité de l'action. coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques de probabilité et de gravité variables pour les personnes concernées. des risques de probabilité et de gravité variables pour les droits et libertés des personnes physiques, a mis en place les mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque encouru. Le CONJUNTO a mis en place les mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque existant. En tout état de cause, CONJUNTO VACACIONAL Y RESIDENCIAL DRACH, S.L. a mis en place les mécanismes suffisants pour mécanismes suffisants pour : a) Garantir en permanence la confidentialité, l'intégrité, la disponibilité et la résilience du système d'information. a) Garantir la confidentialité, l'intégrité, la disponibilité et la résilience permanentes des systèmes et services de traitement. b) Rétablir rapidement la disponibilité et l'accès aux données à caractère personnel en cas d'incident physique ou technique. b) restaurer la disponibilité et l'accès aux données à caractère personnel rapidement, en cas d'incident physique ou technique. (c) vérifier, évaluer et apprécier régulièrement l'efficacité des mesures techniques et organisationnelles mises en œuvre pour assurer la sécurité du traitement. mises en œuvre pour assurer la sécurité du traitement. (d) pseudonymiser et crypter les données à caractère personnel, le cas échéant.