Politique De Confidentialité

Introduction

La présente Politique de Confidentialité a été élaborée en tenant compte des dispositions de la Loi organique 3/2018, du 5 décembre, sur la Protection des Données Personnelles et la Garantie des Droits Numériques (LOPDGDD), ainsi que du Règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques en ce qui concerne le traitement des données personnelles et à la circulation de ces données, ci-après le RGPD.

Cette Politique de Confidentialité a pour objet d’informer les titulaires des données personnelles, pour lesquelles des informations sont collectées, sur les aspects spécifiques relatifs au traitement de leurs données, notamment les finalités du traitement, les données de contact pour exercer les droits qui leur sont accordés, les délais de conservation de l'information et les mesures de sécurité, entre autres.

Responsable du Traitement

En termes de protection des données, l’ENTREPRISE MUNICIPALE DE TOURISME DE SANTANDER M.P. S.A. (SANTANDER DESTINO) doit être considérée comme Responsable du Traitement, en ce qui concerne les opérations de traitement identifiées dans la présente politique, spécifiquement dans la section Traitements des données.

Ci-dessous, les données d’identification du titulaire de ce site Web :

Responsable du Traitement : ENTREPRISE MUNICIPALE DE TOURISME DE SANTANDER M.P. S.A. (SANTANDER DESTINO)

Adresse postale : PALACIO DE EXPOSICIONES AVENIDA RACING S/N 39005 SANTANDER CANTABRIA

Adresse électronique : dporsc@santanderdestino.es

Traitements des données

Les données à caractère personnel qui peuvent être demandées consisteront uniquement en celles strictement nécessaires pour identifier et répondre à la demande faite par le titulaire de celles-ci, ci-après l’intéressé. D'autre part, les données personnelles seront collectées pour des finalités déterminées, explicites et légitimes, et ne seront pas traitées ultérieurement de manière incompatible avec ces finalités.

Les données collectées auprès de chaque intéressé seront adéquates, pertinentes et non excessives par rapport aux finalités correspondantes pour chaque cas, et seront mises à jour chaque fois que cela sera nécessaire.

Le titulaire des données sera informé, avant la collecte de ses données, des éléments généraux contenus dans cette politique afin qu’il puisse donner son consentement exprès, précis et sans équivoque pour le traitement de ses données, conformément aux aspects suivants.

Finalités du traitement

Les finalités explicites pour lesquelles chaque traitement est effectué sont précisées dans les clauses d'information intégrées dans chacune des voies de collecte des données (formulaires Web, formulaires papier, messages vocaux, affiches et notes d'information).

Cependant, les données à caractère personnel de l’intéressé seront traitées exclusivement dans le but de fournir une réponse effective et de traiter les demandes formulées par l’utilisateur, spécifiées en fonction de l’option, service, formulaire ou système de collecte de données utilisé par le titulaire.

Légitimité

En règle générale, avant de traiter les données personnelles, le Responsable du Traitement obtient le consentement exprès et sans équivoque du titulaire de celles-ci, par l’inclusion de clauses de consentement éclairé dans les différents systèmes de collecte d’informations.

Cependant, si le consentement de l’intéressé n’est pas requis, la base légitimant le traitement sur laquelle s’appuie le Responsable du Traitement est l'existence d'une loi ou d'une norme spécifique autorisant ou exigeant le traitement des données de l'intéressé.

Destinataires

En règle générale, le Responsable du Traitement ne procède pas à la cession ou à la communication des données à des tiers, sauf si cela est exigé par la loi. Toutefois, si cela est nécessaire, ces cessions ou communications de données seront communiquées à l’intéressé par le biais des clauses de consentement éclairé contenues dans les différentes voies de collecte de données personnelles.

Provenance

En règle générale, les données personnelles sont collectées directement auprès de l'intéressé. Toutefois, dans certaines exceptions, les données peuvent être collectées par des tiers, entités ou services différents de l'intéressé. À cet égard, cet aspect sera communiqué à l'intéressé par le biais des clauses de consentement éclairé contenues dans les différentes voies de collecte des informations, et ce dans un délai raisonnable après la collecte des données, et au plus tard dans un mois.

Délais de conservation

Les informations collectées auprès de l'intéressé seront conservées aussi longtemps que nécessaire pour remplir la finalité pour laquelle les données personnelles ont été collectées, de sorte qu'une fois la finalité atteinte, les données seront annulées. Cette annulation entraînera le blocage des données, qui seront conservées uniquement à la disposition des administrations publiques, des juges et des tribunaux, afin de répondre aux éventuelles responsabilités découlant du traitement, pendant le délai de prescription de celles-ci. À l’expiration de ce délai, les informations seront détruites.

À titre informatif, ci-dessous sont indiquées les données légales de conservation de l’information relatives à différentes matières :

Données de navigation

En ce qui concerne les données de navigation qui peuvent être traitées via le site web, dans le cas où des données soumises à la réglementation seraient collectées, il est recommandé de consulter la Politique de Cookies publiée sur notre site web.

Droits des personnes concernées

La réglementation en matière de protection des données accorde un certain nombre de droits aux personnes concernées ou titulaires des données, utilisateurs du site web ou utilisateurs des profils des réseaux sociaux du Responsable du Traitement.

Les droits dont disposent les personnes concernées sont les suivants :

• Droit d'accès : droit d'obtenir des informations sur la manière dont leurs données personnelles sont traitées, les finalités du traitement, les catégories de données traitées, les destinataires ou catégories de destinataires, la durée de conservation et l'origine de ces données.
• Droit de rectification : droit d'obtenir la rectification des données personnelles inexactes ou incomplètes.
• Droit de suppression : droit d'obtenir la suppression des données dans les cas suivants :

  • Lorsque les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

  • Lorsque le titulaire des données retire son consentement.

  • Lorsque la personne concernée s'oppose au traitement.

  • Lorsque les données doivent être supprimées pour respecter une obligation légale.

  • Lorsque les données ont été obtenues par le biais d'un service de la société de l'information en vertu de l'article 8, paragraphe 1, du Règlement européen sur la protection des données

  •  
• Droit d'opposition : droit de s'opposer à un traitement spécifique fondé sur le consentement de la personne concernée.
• Droit de limitation : droit d'obtenir la limitation du traitement des données dans l'un des cas suivants :

  • Lorsque la personne concernée conteste l'exactitude des données personnelles, pendant une période permettant à l'entité de vérifier leur exactitude.

  • Lorsque le traitement est licite et que la personne concernée s'oppose à la suppression des données.

  • Lorsque l'entité n'a plus besoin des données aux fins pour lesquelles elles ont été collectées, mais que la personne concernée en a besoin pour la formulation, l'exercice ou la défense de réclamations.

  • Lorsque la personne concernée s'est opposée au traitement pendant qu'il est vérifié si les raisons légitimes de l'entité prévalent sur celles de la personne concernée.

• Droit à la portabilité : droit d'obtenir les données sous un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement lorsque :

  • Le traitement repose sur le consentement.

  • Le traitement est effectué par des moyens automatisés.

• Droit de déposer une réclamation auprès de l'autorité de contrôle compétente.

Les personnes concernées peuvent exercer les droits mentionnés en s'adressant au Responsable du Traitement par écrit à l'adresse suivante : dporsc@santanderdestino.es, en indiquant dans l'objet le droit qu'elles souhaitent exercer.

Dans ce sens, le Responsable du Traitement traitera votre demande dans les plus brefs délais et en tenant compte des délais prévus par la réglementation en matière de protection des données.

Sécurité

Les mesures de sécurité adoptées par le Responsable du Traitement sont celles requises, conformément aux dispositions de l'article 32 du RGPD. À cet égard, le Responsable du Traitement, en tenant compte de l'état de la technique, des coûts d'application et de la nature, de la portée, du contexte et des objectifs du traitement, ainsi que des risques de probabilité et de gravité variables pour les droits et libertés des personnes physiques, a mis en place les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque existant.

Dans tous les cas, le Responsable du Traitement a mis en œuvre les mécanismes suffisants pour :

a) Garantir la confidentialité, l'intégrité, la disponibilité et la résilience permanentes des systèmes et services de traitement.

b) Restaurer la disponibilité et l'accès aux données personnelles de manière rapide en cas d'incident physique ou technique.

c) Vérifier, évaluer et évaluer régulièrement l'efficacité des mesures techniques et organisationnelles mises en place pour garantir la sécurité du traitement.

d) Pseudonymiser et chiffrer les données personnelles, le cas échéant.