Politique de confidentialité

DROIT CONSTITUTIONNEL SUR LA PROTECTION DES DONNÉES PERSONNELLES - DROIT

BCN DISTRIBUCIONES SAU s'engage à ce que les données personnelles des personnes concernées, collectées sur le site web, soient traitées conformément aux principes suivants :

Traitement licite, loyal et transparent à l'égard de la personne concernée (« licéité, loyauté et transparence »).
Collectes pour des finalités déterminées, explicites et légitimes, et non traitées d'une manière incompatible avec ces finalités (« limitation des finalités »).
Documentation adéquate, pertinente et limitée à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (« minimisation des données »).
Documentation exacte et, si nécessaire, mise à jour, des mesures techniques et organisationnelles raisonnables étant mises en œuvre pour garantir l'effacement ou la rectification des données inexactes au regard des finalités pour lesquelles elles sont traitées (« exactitude »).
Conservation sous une forme permettant l'identification pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles les données personnelles sont traitées (« limitation de la conservation »).ç
Traitement de manière à garantir une sécurité adéquate grâce à la mise en œuvre de mesures techniques et organisationnelles appropriées (« intégrité et confidentialité »).

Ainsi, BCN DISTRIBUCIONES SAU sera responsable du respect des dispositions ci-dessus et devra être en mesure de démontrer ultérieurement ce respect (« responsabilité proactive »).

La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques.
Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci:
Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique.
Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement-
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant. Cette base juridique ne s'applique pas aux traitements effectués par les autorités publiques dans l'exercice de leurs fonctions administratives. Lorsque le traitement est fondé sur le consentement de la personne concernée, le responsable du traitement doit être en mesure de démontrer que celle-ci a consenti au traitement de ses données à caractère personnel.

Si le consentement de la personne concernée est donné dans le cadre d'une déclaration écrite abordant également d'autres points, la demande de consentement doit être présentée de manière à être clairement distincte des autres points, sous une forme intelligible et facilement accessible, et en utilisant un langage clair et simple.

La personne concernée a le droit de retirer son consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. Avant de donner son consentement, la personne concernée en sera informée. Retirer son consentement sera aussi simple que de le donner.

BCN DISTRIBUCIONES SAU doit inclure dans les formulaires utilisés pour la collecte de données personnelles les informations requises pour se conformer à l'obligation d'information prévue aux articles 13 et 14 du Règlement général sur la protection des données (ci-après RGPD). À cet égard, et afin de se conformer à la réglementation applicable et en vigueur en matière de protection des données, lorsque BCN DISTRIBUCIONES SAU obtient des données personnelles directement auprès d'une personne concernée, elle doit :

1. Indiquez l’identité et les coordonnées du responsable du traitement et, le cas échéant, de son représentant, les coordonnées du délégué à la protection des données (DPO), s’il y a lieu, ainsi que les finalités du traitement des données à caractère personnel et sa base juridique.

2. Précisez les intérêts légitimes du responsable du traitement ou d’un tiers lorsque le traitement est nécessaire à la poursuite de ces intérêts, à condition qu’ils ne prévalent pas sur les intérêts ou les libertés et droits fondamentaux de la personne concernée.

3. Indiquez les destinataires ou catégories de destinataires des données à caractère personnel et, le cas échéant, l’intention du responsable du traitement de transférer des données à caractère personnel vers un pays tiers ou une organisation internationale, ainsi que l’existence ou l’absence d’une décision d’adéquation de la Commission.

4. Indiquez la durée de conservation des données à caractère personnel ou les critères utilisés pour la déterminer.

5. Informer les personnes concernées de leur droit de demander au responsable du traitement l’accès à leurs données personnelles, leur rectification ou leur effacement (« droit à l’oubli »), la limitation de leur traitement, ou leur droit de s’y opposer, ainsi que leur droit à la portabilité des données.

6. Informer les personnes concernées de leur droit de retirer leur consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait. Elles doivent également être informées de leur droit d’introduire une réclamation auprès d’une autorité de contrôle.

7. Préciser si la fourniture des données personnelles est une obligation légale ou contractuelle, ou une condition nécessaire à la conclusion d’un contrat, et si la personne concernée est tenue de fournir ces données, et l’informer des conséquences éventuelles d’un refus de les fournir.

8. Informer les personnes concernées de l’existence d’une prise de décision automatisée, y compris le profilage, et, au moins dans ces cas, fournir des informations sur la logique sous-jacente, ainsi que sur l’importance et les conséquences prévues de ce traitement pour la personne concernée.

Lorsque BCN DISTRIBUCIONES SAU n'obtient pas les données personnelles de la personne concernée, elle doit lui fournir les informations décrites dans la section précédente. Celles-ci comprennent les catégories de données personnelles traitées, leur source et, le cas échéant, si elles proviennent de sources accessibles au public.

BCN DISTRIBUCIONES SAU doit inclure dans les formulaires ou documents utilisés pour la collecte de données personnelles, y compris ceux disponibles sur son site internet, les informations requises pour se conformer à l'obligation d'information prévue aux articles 13 et 14 du Règlement général sur la protection des données (ci-après « RGPD ») et, si nécessaire, consigner le consentement donné par la personne concernée.

Afin de répondre aux exigences accrues d'information des personnes concernées dont les données personnelles seront traitées, la possibilité de présenter les informations selon un modèle hiérarchisé est prévue. Ce modèle doit respecter l'exigence d'une information claire, simple, concise, transparente, intelligible et facilement accessible.

L’article 11 de la loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques (ci-après LOPDGDD) réglemente les informations de base requises au premier niveau.

Ces informations comprennent :

Présentation des informations de base (1er niveau) : Il s’agit de présenter les informations de base de manière synthétique, simultanément et par le même moyen que celui utilisé pour leur collecte.

Informations complémentaires (2e niveau) : Il s’agit de présenter les informations de manière détaillée et complète, dans un format approprié, structuré, concis et précis. Le mode de présentation de ces informations complémentaires dépend des caractéristiques du support utilisé ; elles peuvent être présentées sur support papier ou électronique.