La direction de CÁNDIDO MUÑOZ PASCUAL, S.L. (ci-après dénommée le responsable du traitement) assume l’entière responsabilité et s’engage à établir, mettre en œuvre et maintenir la présente politique de protection des données, garantissant ainsi son amélioration continue afin d’atteindre l’excellence en matière de conformité avec le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données) (JOUE L 119/1 du 04-05-2016), ainsi qu’avec la législation espagnole relative à la protection des données personnelles (Loi organique, législation sectorielle spécifique et ses règlements d’application).
La politique de protection des données de CÁNDIDO MUÑOZ PASCUAL, S.L. repose sur le principe de responsabilité proactive, selon lequel le responsable du traitement est tenu de respecter le cadre réglementaire et jurisprudentiel régissant cette politique et d’en apporter la preuve aux autorités de contrôle compétentes.
À cet égard, le responsable du traitement s’engage à respecter les principes suivants, qui serviront de guide et de cadre à l’ensemble de son personnel dans le traitement des données personnelles :
- Protection des données dès la conception : Le responsable du traitement met en œuvre, tant lors de la détermination des moyens de traitement que pendant le traitement lui-même, des mesures techniques et organisationnelles appropriées, telles que la pseudonymisation, conçues pour appliquer efficacement les principes de protection des données, comme la minimisation des données, et pour intégrer les garanties nécessaires au traitement.
- Protection des données par défaut : Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour garantir que, par défaut, seules les données à caractère personnel nécessaires à chaque finalité spécifique du traitement soient traitées.
- Protection des données tout au long du cycle de vie de l’information : Les mesures visant à assurer la protection des données à caractère personnel sont applicables tout au long du cycle de vie de l’information.
- Licence, loyauté et transparence : Les données à caractère personnel sont traitées de manière licite, loyale et transparente à l’égard de la personne concernée.
- Limitation des finalités : Les données à caractère personnel sont collectées pour des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement d’une manière incompatible avec celles-ci. objectifs.
- Minimisation des données: Les données personnelles doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
- Exactitude: Les données personnelles doivent être exactes et, si nécessaire, mises à jour. Toutes les mesures raisonnables doivent être prises pour que les données personnelles inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans délai.
- Limitation de la conservation : Les données à caractère personnel sont conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.
- Intégrité et confidentialité : Les données à caractère personnel sont traitées de manière à garantir leur sécurité, notamment la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels, au moyen de mesures techniques et organisationnelles appropriées.
- Information et formation : La formation et l’information du personnel impliqué dans le traitement des données à caractère personnel sont essentielles à leur protection. Tout au long du cycle de vie des données, tout le personnel y ayant accès est formé et informé de ses obligations en matière de protection des données.
La politique de protection des données de CÁNDIDO MUÑOZ PASCUAL, S.L. est communiquée à l’ensemble du personnel du responsable du traitement et mise à la disposition de toutes les parties intéressées.
Par conséquent, cette politique de protection des données s’applique à tout le personnel du responsable du traitement, qui doit en prendre connaissance et l’accepter, la considérant comme faisant partie intégrante de la sienne. Chaque membre du personnel est responsable de son application et de la vérification de la conformité de cette politique à la réglementation applicable à son activité, ainsi que de l’identification et de la contribution aux pistes d’amélioration qu’il juge pertinentes afin d’assurer une conformité optimale.
Cette politique sera révisée par la direction de CÁNDIDO MUÑOZ PASCUAL, S.L. aussi souvent que nécessaire afin de garantir sa conformité avec la réglementation en vigueur en matière de protection des données personnelles.