Política de privacidad

Política de protección de datos - (Reglamento UE 2016/679 de 27 de abril de 2016 (RGPD) y ley n.º 78-17 de 6 de enero de 1978)

PREÁMBULO:

La presente política de protección de datos tiene por objeto informar a las Personas Afectadas sobre el tratamiento de sus datos de carácter personal en el marco de tratamientos automatizados y no automatizados, de conformidad con las disposiciones de la ley n.º 78-17 de 6 de enero de 1978 y del Reglamento UE 2016/679 de 27 de abril de 2016 (en adelante «RGPD») y de las demás disposiciones legales y reglamentarias en vigor (en adelante la «Reglamentación en vigor») relativas a la protección de los datos de carácter personal.

Los términos «Datos de carácter personal», «Responsable del Tratamiento», «Encargado del tratamiento», «Tratamiento», «Persona Afectada», «Violación de datos de carácter personal» y «Autoridad de Control» se definen tal como se definen en el artículo 4 del RGPD.

LAS PRINCIPALES CATEGORÍAS DE DATOS DE CARÁCTER PERSONAL OBJETO DE TRATAMIENTO

Los datos de carácter personal recopilados son los siguientes:

i. Antes del pedido: captura del iris de los clientes potenciales (prueba, demostración),

ii. En el momento del pedido:

a. Datos de identificación (apellidos, nombre, sexo),

b. Capturas de los iris,

c. Datos de contacto (dirección postal, dirección de correo electrónico, números de teléfono)

iii. Durante la relación contractual: Captura del iris de los clientes finales, datos relativos a la relación contractual y comercial entre las Personas Afectadas e IRIS GALERIE (por ej. categoría de suscripción, historial de compras),

iv. Durante la visita de un sitio web de la red IRIS GALERIE; datos recopilados mediante cookies, rastreadores o medios técnicos equivalentes (para más información sobre la gestión de las cookies y rastreadores, consulte el aviso informativo relativo a la gestión de las cookies).

INFORMACIÓN LEGAL DESTINADA A LAS PERSONAS AFECTADAS

El presente documento tiene por objeto, en particular, proporcionar a las Personas Afectadas la información legal requerida, que es la siguiente:

(a) Identidad y datos de contacto del Responsable del Tratamiento de datos de carácter personal

La identidad y los datos de contacto postales del Responsable del Tratamiento de datos de carácter personal son los siguientes:

- la sociedad IRIS GALERIE, sociedad por acciones simplificada inscrita en el registro mercantil y de sociedades de París con el número 897514618, cuyo domicilio social se encuentra en 35 rue de l’Annonciation, 75016 París (en adelante «IRIS GALERIE»);

(b) Datos de contacto del delegado de protección de datos

Los datos de contacto del delegado de protección de datos son los siguientes:

- Maître Pascal Alix, abogado socio de la AARPI VIRTUALEGIS, 5 rue Jean-Baptiste Dumas, 75017 París; dirección de correo electrónico: dpo.irisgalerie@virtua-legis.com.

(c) Finalidades de los Tratamientos de datos de carácter personal

Las finalidades de los Tratamientos a los que se destinan los datos de carácter personal son las siguientes:

• (i) identificación de las Personas Afectadas y contacto con ellas (clientes finales),
• (ii) identificación de las Personas de contacto dentro de las entidades prestadoras y miembros de la red IRIS GALERIE,
• (iii) prestación de los servicios contractuales,
• (iv) administración de los contratos y de las cuentas de clientes,
• (v) gestión de las relaciones con los interlocutores en los prestadores y miembros de la red IRIS GALERIE,
• (vi) envío de información y/o de propuestas de servicios a las Personas Afectadas.

(d) Bases jurídicas de los Tratamientos

Las bases jurídicas del Tratamiento son, según los Tratamientos:

• (i) la necesidad de la ejecución de las medidas precontractuales adoptadas a petición de los clientes finales antes de beneficiarse eventualmente de los servicios contractuales (pruebas, demostraciones),
• (ii) la necesidad de la ejecución de un contrato celebrado con las entidades miembros de la red IRIS GALERIE y los clientes finales para que las Personas Afectadas puedan beneficiarse de los servicios contractuales,
• (iii) la necesidad, para IRIS GALERIE, de perseguir su interés legítimo, en particular para administrar la relación con las entidades miembros de la red IRIS GALERIE y los clientes finales,
• iv) la necesidad, para IRIS GALERIE, de cumplir con las obligaciones legales a las que está sujeta, en particular en virtud del ejercicio de los derechos y de las obligaciones fiscales y contables.

(e) Destinatarios de los datos de carácter personal

Los destinatarios de los datos de carácter personal tratados son:

• los miembros del personal de IRIS GALERIE encargados de las prestaciones contractuales y de la administración de las relaciones con las entidades miembros de la red IRIS GALERIE y con los clientes finales,
• los miembros del personal de los prestadores encargados del tratamiento y no encargados del tratamiento de IRIS GALERIE que participan en la realización de estas prestaciones, tales como, por ejemplo, los laboratorios de producción, los transportistas y los prestadores de servicios informáticos.
• los miembros del personal de las entidades miembros de la red IRIS GALERIE, responsables del tratamiento conjuntos o independientes.

(f) Transferencia de los datos de carácter personal fuera del Espacio Económico Europeo (E.E.E.)

Se informa a las Personas Afectadas de que el Responsable del Tratamiento puede, en su caso, en particular cuando un prestador esté situado fuera del E.E.E., efectuar una transferencia de los datos de carácter personal hacia un país tercero objeto de una decisión de adecuación dictada por la Comisión Europea; si el país destinatario no es objeto de una decisión de adecuación, la transferencia solo puede efectuarse a condición de que se establezcan las garantías apropiadas y de que las Personas Afectadas por el Tratamiento de datos de carácter personal dispongan de derechos exigibles y de vías de recurso efectivas, en las condiciones de la Reglamentación en vigor y, en particular, de los artículos 46 a 49 del RGPD.

(g) Plazo de conservación de los datos de carácter personal

Los plazos de conservación de los datos de carácter personal de las Personas afectadas varían según la finalidad de los Tratamientos y según la naturaleza de la relación (cliente potencial que nunca ha contratado o cliente).

El cuadro siguiente especifica los principales plazos de conservación de los datos de carácter personal relativos a las Personas Afectadas:

Categorías de datos

Finalidades

Plazos de conservación

Clientes potenciales

Conjunto de los datos de carácter personal (incluidos los datos de identificación y de contacto)

Constitución y explotación de un fichero de clientes potenciales

3 (tres) años a partir del último contacto con el cliente potencial

Clientes y antiguos clientes

Datos de identificación y de contacto

Gestión de las cuentas de clientes, de los identificadores y contraseñas, de los pedidos, de la facturación y de los pagos. Envío de información sobre la evolución de las ofertas

Durante toda la duración de la relación contractual (mientras las Personas Afectadas no hayan manifestado su intención de que no se conserven sus datos de carácter personal), con un límite máximo de 3 (tres) años a partir del último pedido de prestaciones y/o documentos efectuado por las Personas Afectadas.

Datos relativos a la ejecución del contrato

Gestión de la cuenta de cliente, de los pedidos, de la facturación y de los pagos.

10 años a partir del último pedido de prestaciones y/o documentos efectuado por las Personas Afectadas

Capturas de los iris

Realización de las obras

24 horas en base activa

Datos relativos al ejercicio de un derecho por una Persona afectada

Cumplimiento de las obligaciones de los artículos 15 y siguientes del RGPD

Los datos se conservan el año civil de la solicitud, más cinco años.

Interlocutores en los encargados del tratamiento y socios no encargados del tratamiento

Datos de identificación y de contacto

Gestión de las cuentas de clientes, de los pedidos, de la facturación y de los pagos. Envío de información sobre la evolución de las ofertas

durante toda la duración de la relación contractual (mientras las Personas Afectadas no hayan manifestado su intención de que no se conserven sus datos de carácter personal), con un límite máximo de 3 (tres) años a partir del último contacto en el marco de la última relación contractual.

(h) Derechos de las Personas Afectadas que pueden ejercerse ante el Responsable del Tratamiento (tal como se identifica anteriormente)

En relación con la base jurídica de los Tratamientos, que comprende en particular la del consentimiento, la persona afectada dispone de los siguientes derechos, en las condiciones previstas por la Reglamentación en vigor:

• el acceso a sus datos de carácter personal;
• la rectificación de los datos de carácter personal cuando sean inexactos o incompletos;
• la supresión de los mismos, en particular cuando estos datos ya no sean necesarios en relación con la finalidad del Tratamiento o cuando la persona afectada haya retirado su consentimiento o cuando el Tratamiento sea ilícito, sin perjuicio de las obligaciones legales de conservación;
• una limitación del Tratamiento de sus datos de carácter personal cuando la exactitud de los datos esté en curso de verificación a raíz de una impugnación por parte de la persona afectada, cuando el Tratamiento sea ilícito y la persona afectada se oponga a la supresión de los datos y exija en su lugar la limitación de su utilización, o cuando el Responsable del Tratamiento ya no necesite los datos de carácter personal a efectos del tratamiento pero estos sigan siendo necesarios para la persona afectada para la formulación, el ejercicio o la defensa de reclamaciones ante la justicia;
• la oposición de la persona afectada al Tratamiento de sus datos de carácter personal por motivos relacionados con su situación particular;
• la oposición de las Personas Afectadas en cualquier momento al Tratamiento de sus datos de carácter personal con fines de prospección, incluida la elaboración de perfiles;
• la portabilidad de sus datos de carácter personal en las condiciones de la Reglamentación en vigor, la cual dispone en particular que las Personas Afectadas por un Tratamiento de datos de carácter personal tienen derecho a recibir los datos de carácter personal que les conciernen que hayan facilitado al Responsable del Tratamiento, en un formato estructurado, de uso común y de lectura mecánica, y tienen derecho a que estos datos se transmitan a otro Responsable del Tratamiento;
• el derecho a definir directrices relativas al destino de sus datos de carácter personal tras su fallecimiento;

El ejercicio de los derechos tal como se identifica en el presente (h) es realizado por la persona afectada ante el Responsable del Tratamiento (tal como se identifica anteriormente) mediante una solicitud efectuada por ella misma o por una persona debidamente apoderada, dirigida al delegado de protección de datos de IRIS GALERIE a la siguiente dirección de correo electrónico: gdpr@irisgalerie.com.

(i) Reclamación ante la CNIL

Las Personas Afectadas pueden, en particular si consideran que las respuestas dadas por el Responsable del Tratamiento a sus preguntas relativas al tratamiento de sus datos de carácter personal no son satisfactorias, presentar una reclamación ante la autoridad de control, a saber, la Comisión Nacional de la Informática y de las Libertades (CNIL): 3 Place de Fontenoy - TSA 80715 - 75334 París 07.

(j) Carácter obligatorio del suministro de determinados datos de carácter personal

El ejercicio por parte de una persona afectada de su derecho a oponerse al tratamiento de algunos de sus datos de carácter personal (y, en particular, de los datos de localización y/o de contacto) por motivos relacionados con su situación particular puede impedir la celebración del contrato. El ejercicio posterior del mismo derecho puede impedir, en su caso, el acceso a servicios contractuales complementarios.

(k) Toma de decisiones automatizada

No se procede, mediante los datos de carácter personal recopilados, a ninguna toma de decisiones automatizada en el sentido de la Reglamentación en vigor.

(l) Eventual Tratamiento ulterior de los datos de carácter personal

En principio, IRIS GALERIE no efectúa ningún tratamiento ulterior de los datos de carácter personal para una finalidad distinta de aquella para la que se recopilaron los datos de carácter personal. Pero en el caso de que se efectuara un tratamiento para una o varias finalidades, no incompatibles, distintas de las determinadas inicialmente, el Responsable del Tratamiento facilita previamente a las Personas Afectadas la información requerida sobre esa(s) finalidad(es) y, si es necesario, obtiene previamente su consentimiento.