II. Identificación de los datos recogidos, finalidades y explotación de los datos procesados
NICOLS, en su calidad de Controlador de Datos, recopila, consulta, utiliza, modifica, almacena, transmite y elimina Datos Personales (en lo sucesivo, los "Datos") como parte de sus actividades comerciales y contractuales.
De conformidad con el artículo 4 del GDPR, los términos "Datos" o "Datos personales" se refieren a cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, el "Sujeto de datos"); Una "persona física identificable" es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea, o a uno o más factores específicos de su identidad física, fisiológica, genética, mental, económica, cultural o social.
La mayor parte de estos datos se recogen directamente de las personas interesadas cuando: crean un espacio personal en el sitio de NICOLS; hacen una solicitud de información en el sitio de NICOLS; hacen un pedido en el sitio de NICOLS; navegan por el sitio de NICOLS y/o consultan los productos; participan en un juego o en un concurso; se ponen en contacto con el Servicio de Atención al Cliente; escriben un aviso/comentario visible en el sitio de NICOLS.
NICOLS recoge los siguientes datos en el marco de las actividades de recogida antes mencionadas:
Datos de identidad, Datos de contacto, Datos de facturación y formas de pago, Historial de la relación contractual, Copia de la correspondencia entre los particulares y la central de reservas, En su caso, respuestas a encuestas y cuestionarios y comentarios/opiniones, Información técnica vinculada a la navegación web (por ejemplo, dirección IP).
Con el fin de comprender mejor el tratamiento de datos efectuado por NICOLS, informamos a los interesados de que NICOLS podrá tratar sus datos para las siguientes finalidades:
La realización de tratamientos relativos a la gestión de: Contratos y cuentas de clientes Facturación y cobro La realización de tratamientos relativos a la gestión de las relaciones con los clientes: Gestión de las opiniones de las personas sobre productos, servicios o contenidos, Seguimiento de las relaciones con los clientes tales como encuestas de satisfacción, Gestión del programa de fidelización dentro de una o varias personas jurídicas, Selección de clientes y usuarios con fines de fidelización y prueba de productos.
La realización de tratamientos relacionados con la prospección comercial y, en particular: La selección de personas para realizar prospecciones; La realización de operaciones de prospección; La organización de concursos o cualquier operación promocional. La realización de tratamientos relacionados con la gestión de reclamaciones:
La gestión de reclamaciones y del servicio posventa; La tramitación de solicitudes de acceso, rectificación, oposición y supresión; La gestión de litigios.
La realización de tratamientos relacionados con la gestión de la actividad comercial: Selección de personas para la realización de estudios y/o encuestas, Elaboración de estadísticas comerciales.
VI. Ejercicio de derechos
Si se procesan datos personales obtenidos de usted, usted se ve afectado en el sentido del RGPD y tiene los siguientes derechos frente al responsable del tratamiento.
1) Derecho de acceso
Si los datos personales que le conciernen son procesados por nosotros, puede solicitar confirmación de ello al responsable del tratamiento. Si se lleva a cabo dicho tratamiento, podrá solicitar al responsable del tratamiento el acceso a la siguiente información:
Los fines para los que se tratan los datos personales;
Las categorías de datos personales tratados;
Los destinatarios o categorías de destinatarios a los que se han comunicado o se siguen comunicando los datos personales que le conciernen;
La existencia de un derecho de rectificación o supresión de los datos personales que le conciernen, un derecho de limitación del tratamiento por parte del responsable o un derecho de oposición a dicho tratamiento;
La existencia de un derecho de recurso ante una autoridad de control;
Toda la información disponible sobre el origen de los datos, si los datos personales no han sido recabados del interesado;
La existencia de un sistema automatizado de toma de decisiones, incluida la elaboración de perfiles de conformidad con el art. 22(1) y (4) del GDPR y -al menos si procede- información convincente sobre la lógica implicada, así como el alcance y los efectos previstos de dicho tratamiento para el interesado.
Tiene derecho a solicitar información relacionada si sus datos personales se transfieren a un tercer país o a una organización internacional. En este contexto, puede exigir que se le informe de las garantías adecuadas con respecto a la transferencia de conformidad con el artículo 46 del RGPD.
2) Derecho de rectificación
Tiene derecho a rectificar y/o completar cualquier dato personal tratado sobre usted que sea incorrecto o incompleto. El responsable está obligado a rectificar los datos inmediatamente.
3) Derecho a restringir el tratamiento
Tiene derecho a solicitar que se restrinja el tratamiento de sus datos personales en las siguientes condiciones:
Si impugna la exactitud de los datos personales que le conciernen, durante un período de tiempo que permita al responsable del tratamiento verificar la exactitud de los datos;
Si el tratamiento es ilícito y usted se opone a la supresión de los datos personales y, en su lugar, solicita que se restrinja su uso;
Si el responsable del tratamiento ya no necesita los datos personales para fines de tratamiento, pero son necesarios para que usted pueda establecer, ejercer o defender una reclamación legal; o
Si usted se ha opuesto al tratamiento de conformidad con el art. 21 al. 1 del RGPD y si aún no se ha establecido que los motivos legítimos del responsable prevalecen sobre sus motivos. Si se ha restringido el tratamiento de datos personales que le conciernen, dichos datos solo podrán tratarse con su consentimiento -salvo en lo que respecta a su conservación- o para el reconocimiento, ejercicio o defensa de reclamaciones judiciales, para proteger los derechos de otra persona física o jurídica o por motivos importantes de interés público en la Unión o en un Estado miembro.
Si el tratamiento se ha restringido de conformidad con las condiciones anteriores, el responsable le informará antes de que se levante la restricción.
4) Derecho de supresión
a) Obligación de supresión
Usted tiene derecho a exigir al responsable del tratamiento que suprima inmediatamente sus datos personales y el responsable del tratamiento está obligado a hacerlo si concurre uno de los motivos siguientes:
Sus datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otra forma.
Usted revoca el consentimiento en el que se basó el tratamiento de acuerdo con el art. 6, apdo. 1, let. A o art. 9, párr. 2, let. A del RGPD y dicho tratamiento no tiene ningún otro fundamento jurídico.
Usted se opone al tratamiento de conformidad con el art. 21, apdo. 1 del RGPD y no existen motivos imperiosos y legítimos para llevar a cabo dicho tratamiento o se opone al tratamiento de conformidad con el art. 21, apdo. 2 del RGPD.
Sus datos personales han sido tratados de forma ilícita.
La supresión de sus datos personales es necesaria para cumplir con una obligación legal en virtud de la legislación de la UE o la legislación de los Estados miembros a la que está sujeto el responsable del tratamiento.
Sus datos personales se han recopilado de conformidad con el art. 8, apdo. 1 del RGPD en relación con los servicios de la sociedad de la información.
b) Información a terceros
Si el responsable del tratamiento ha hecho públicos sus datos personales y está obligado a suprimirlos de conformidad con el art. 17, apdo. 1 del RGPD, entonces deberá borrarlos. 1 del RGPD, adoptará todas las medidas apropiadas, incluso de carácter técnico, teniendo en cuenta la tecnología disponible y los costes de aplicación, para informar a los responsables del tratamiento de datos personales de que usted, como interesado, les ha exigido que borren todos los enlaces a dichos datos personales o copias o réplicas de los mismos.
c) Excepciones
El derecho de supresión no se aplicará en la medida en que el tratamiento sea necesario:
para ejercer el derecho a la libertad de expresión e información;
para cumplir una obligación jurídica que requiera el tratamiento de acuerdo con el Derecho de la Unión o de los Estados miembros a los que esté sujeto el responsable del tratamiento, o para llevar a cabo una misión de interés público o en el ejercicio de poderes públicos delegados en el responsable del tratamiento;
por razones de interés público en el ámbito de la salud pública de conformidad con el art. 9, apartado 2, let. H e i y art. 9, apdo. 3 del RGPD;
Para el archivo en interés público, con fines de investigación científica o histórica o con fines estadísticos de conformidad con el art. 89, apdo. 1 del RGPD, en la medida en que el derecho mencionado en el apartado a) imposibilite o comprometa gravemente la consecución de los objetivos de este tratamiento, o
Para el reconocimiento, ejercicio o defensa de reclamaciones judiciales.
5) Derecho de información
Si ha ejercido su derecho de rectificación, supresión o limitación del tratamiento de datos ante el responsable del tratamiento, éste está obligado a informar de dicha rectificación, supresión o limitación del tratamiento de datos a todos los destinatarios a los que se hayan comunicado sus datos personales, salvo que ello resulte imposible o exija un esfuerzo desproporcionado.
Tiene derecho a obtener información del responsable del tratamiento sobre dichos destinatarios.
6) Derecho a la portabilidad de los datos
Usted tiene derecho a obtener del responsable del tratamiento los datos personales que le conciernan y que haya puesto a su disposición, en un formato estructurado, común y legible automáticamente. También tiene derecho a transferir estos datos a otro responsable del tratamiento sin que se lo impida el responsable del tratamiento al que se pusieron a disposición los datos personales, siempre que:
El tratamiento se base en el consentimiento de conformidad con el art. 6, apartado 1, letra A) o art. A) o art. 9, párr. 2, let. A) del RGPD o sobre la base de un contrato de conformidad con el art. 6, párr. 1, let. B) del RGPD
El tratamiento se lleva a cabo mediante un procedimiento automatizado. En el ejercicio de este derecho, también puede solicitar que sus datos personales se transfieran directamente de un responsable del tratamiento a otro, siempre que sea técnicamente factible y no vulnere los derechos y libertades de otras personas. El derecho a la portabilidad de los datos no se aplica al tratamiento de datos personales necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos delegados en el responsable del tratamiento.
7) Derecho de oposición
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen realizado de conformidad con el artículo 6, apartado 1, letras E o f del RGPD; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. E o f del RGPD; esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
El responsable del tratamiento dejará de tratar sus datos personales a menos que pueda justificar el tratamiento por motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o a menos que el tratamiento sirva para el establecimiento, ejercicio o defensa de reclamaciones legales. Si sus datos personales se tratan con fines de publicidad directa, tiene derecho a oponerse en cualquier momento al tratamiento de dichos datos con fines publicitarios; esto también se aplica a la elaboración de perfiles en la medida en que se lleve a cabo en relación con dicha publicidad.
Si se opone al tratamiento con fines de publicidad directa, sus datos personales dejarán de tratarse con estos fines.
Tiene la posibilidad, en el contexto del uso de servicios de la sociedad de la información -no obstante lo dispuesto en la Directiva 2002/58/CE- de ejercer su derecho de oposición mediante procedimientos automatizados basados en especificaciones técnicas.
8) Derecho a revocar el consentimiento de protección de datos
Tiene derecho a revocar su consentimiento de protección de datos en cualquier momento. La revocación del consentimiento no afecta a la licitud del tratamiento efectuado sobre la base de dicho consentimiento hasta la revocación.
9) Decisión automatizada caso por caso, incluida la elaboración de perfiles
Usted tiene derecho a no ser objeto de una decisión resultante exclusivamente de un tratamiento automatizado -incluida la elaboración de perfiles- que tenga efectos jurídicos sobre usted o le afecte gravemente de modo similar. Esto no se aplica si la decisión:
es necesaria para la celebración o ejecución de un contrato entre usted y el responsable del tratamiento,
es lícita con arreglo a los requisitos legales de la Unión o de los Estados miembros a los que esté sujeto el responsable del tratamiento y si dichos requisitos legales contienen medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos o
se toma con su consentimiento expreso. No obstante, estas decisiones no deben basarse en categorías particulares de datos personales de conformidad con el art. 9, apdo. 1 del RGPD, a menos que se aplique el art. 9, apdo. 2, let. A o g sea de aplicación y se hayan tomado las medidas adecuadas para proteger los derechos y libertades, así como sus intereses legítimos.
En relación con los casos mencionados en los apartados 1 y 3, el responsable tomará las medidas adecuadas para proteger los derechos y libertades, así como sus intereses legítimos, en particular el derecho a obtener del responsable la intervención de una persona, oída sobre la presentación de su propio punto de vista y sobre la impugnación de la decisión.
10) Derecho a recurrir a una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a recurrir a una autoridad de control, en particular en el territorio del Estado miembro en el que se encuentre su lugar de residencia, su lugar de trabajo o el lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
La autoridad de control ante la que se haya presentado el recurso notificará al solicitante el progreso y el resultado del recurso, incluida la posibilidad de interponer un recurso judicial en virtud del artículo 78 del RGPD.
De conformidad con el Reglamento General de Protección de Datos 2016/679, de 27 de abril de 2016, cada persona tiene derecho de acceso, rectificación, supresión y portabilidad de sus Datos Personales, así como derecho de limitación y oposición al tratamiento de dichos datos.
Estos derechos pueden ejercerse poniéndose en contacto con nosotros en la siguiente dirección:
POR CORREO: NICOLS, Route de Cholet, 49300 Le Puy-Saint-Bonnet.
POR CORREO ELECTRÓNICO: nicols@nicols.com
Las personas físicas también tienen derecho a presentar una reclamación ante la CNIL.
Además, y desde la ley n°2016-1321 de 7 de octubre de 2016, las personas que lo deseen tienen la posibilidad de organizar el destino de sus datos tras su fallecimiento. Para más información sobre este tema: https://www.cnil.fr/.
