Responsable du traitement des données

ZAYER, S.A.

Adresse postale : C/Portal de Bergara 7 01013 Vitoria-Gasteiz (Álava)

Courrier électronique: lopd@zayer.es Tel. (+34) 945 26 28 00

Comment nous avons obtenu vos données

Obtention à travers l’intéressé lui-même: Si vous êtes client actuel ou potentiel ou bien un simple utilisateur de notre site, vous nous avez communiqué vos données offline ou online lors de votre demande de services pour pouvoir maintenir notre relation contractuelle avec vous, ou lors de votre prise de contact avec nous pour une demande d’information ou, par exemple, lors de votre venue à nos bureaux ou usine, vous nous avez communiqué vos données en tant que visiteur sur nos installations. De la même manière, vos données ont pu nous être communiquées dans un tel cas par notre réseau commercial si auparavant vous les avez communiquées à l’un de nos agents commerciaux. Les catégories de données que nous traitons sont : des données d’identification, adresses postales ou courriers électroniques ; informations commerciales et économiques. Nous ne traitons pas les données sensibles.

Quand vous nous communiquez vos données personnelles, vous garantissez être habilité à communiquer cette information et que celle-ci est vraie, exacte et actualisée, qu’elle n’est pas confidentielle, qu’elle ne viole aucune restriction contractuelle ou droits d’autrui et vous vous engagez à ne pas supplanter d’autres usagers.

Obtention de manière automatique lors de votre visite sur notre site internet: Si vous nous avez apporté vos données à travers notre site internet, nous récupérons des informations, par exemple, quand vous accédez à une page, quand vous vous enregistrez en tant qu’usager, remplissez un formulaire avec vos données personnelles, ou quand vous communiquez directement avec nous par courrier électronique.

Quand vous visitez notre site internet, des données sont envoyées depuis votre navigateur à notre serveur, afin d’optimiser nos services et améliorer votre expérience utilisateur, par exemple, quand vous accédez à une page ou quand vous démarrez une session dans nos Services à travers des services de tiers, notamment depuis les réseaux sociaux ou Google. Nous ou des tiers en notre nom, pouvons recueillir et stocker automatiquement ces données. Ces données peuvent inclure:

• L’adresse IP de l’usager
• La date et l’heure de votre visite
• L’URL du site duquel provient l’usager
• Les pages visitées sur notre site internet
• Des informations sur le navigateur utilisé (type et version du navigateur, système d’exploitation, etc.)

Nous pouvons traiter et enregistrer ces utilisations, sessions et information associée, de manière indépendante ou à l’aide de services de tiers, y compris par le biais de l’utilisation de “cookies” et autres technologies de suivi comme flash cookies ou comme le web analytique.

Notre site dispose de connexions aux réseaux sociaux, quand vous choisissez d’interagir avec nous à travers un réseau social, nous ne pouvons nous responsabiliser de la configuration des paramètres de confidentialité choisie par l’usager, le réseau social peut nous informer de votre direction IP ou de la page que vous visitez sur notre site internet et mettre en place un cookie pour qu’ils puissent fonctionner correctement, ou par exemple votre nom figurera dans les “likes” que vous donnez ou les commentaires que vous réalisez sur notre page via un réseau social. Si vous ne souhaitez pas que vos données personnelles figurent associées à ces “likes” ou commentaires, configurez vos paramètres de confidentialité pour éviter cela, en créant un pseudonyme de vos données par exemple ou un surnom ou un faux nom qui ne révèle pas vos prénom et noms.

Si vous initiez une session sur l’un de ces réseaux sociaux durant la visite de notre site internet, le réseau social pourra ajouter cette information à votre profil et cette information sera transférée au réseau social. Si vous ne souhaitez pas que ce transfert de données soit réalisé, fermez votre session sur le réseau social avant d’entrer sur nos sites internet ou applications mobiles, sachant qu’il ne nous appartient pas d’agir sur ce recueil et transfert de données à travers les connexions sociales.

Si l’usager, à travers notre page officielle sur un réseau social, décide de publier et/ou partager des textes, des photos, vidéos et autre type d’information et/ou de contenus, il sera le seul et unique responsable que lesdits contenus respectent la réglementation légale correspondante. Nous vous rappelons que, en ce qui concerne les données d’autres personnes, vous devez respecter leur confidentialité en faisant particulièrement attention lors de la communication ou publication de données de caractère personnel. Seul leur titulaire peut autoriser le traitement de ses données personnelles. L’usager pourra uniquement publier sur cette page ou notre page officielle sur les réseaux sociaux, des données personnelles, photographies et informations ou autres contenus dont la titularité et la propriété lui appartiennent ou envers lesquelles il révèle ostensiblement l’autorisation des tiers. Si vous nous communiquez ou publiez les données de tiers, il est de votre responsabilité de compter sur leur consentement préalable et formel pour les utiliser, les communiquer ou les publier et il est de votre responsabilité de les informer du traitement que nous ferons de leurs données et de leur publication. La publication de données de tiers sans leur consentement peut enfreindre, au-delà de la règlementation sur la protection des données, le relatif au droit à l’honneur, à l’intimité ou à la propre image desdits tiers.

Dans tous les cas, nous pourrons éliminer aussi bien de cette page web que de nos pages sur les réseaux sociaux tout contenu publié par l’usager si nous détectons que l’usager a enfreint la législation en vigueur, et ce qui a été indiqué dans la présente politique de confidentialité.

Les Réseaux Sociaux ne sont pas directement hébergés dans nos services. Vos interactions avec eux se régissent via leur politique et non les nôtres. Lisez les politiques de confidentialité de ces réseaux sociaux pour une information détaillée sur le recueil et le transfert de données personnelles, vos droits et sur la configuration des paramètres de confidentialité.

Communication par un tiers des données de l’intéressé: Dans le cas où ce n’est pas l’intéressé lui-même qui nous a communiqué ses données, mais un tiers, vos données ont pu nous être communiquées dans ce cas par notre réseau commercial ou de distributeurs via l’apport de vos données à l’un de nos commerciaux.

Données de tiers

En ce qui concerne les données d’autres personnes, vous devez respecter leur confidentialité en prêtant une attention particulière lors de la publication de données à caractère personnel. Nous vous rappelons que, en tant qu’usager, vous pouvez uniquement communiquer et accepter le traitement de vos données personnelles, mais pas celles de tiers, et si vous nous communiquez les données de tiers, vous faites une cession de données à caractère personnel, votre responsabilité étant de compter sur le consentement préalable et expresse de ces tiers pour les utiliser et nous les communiquer, et vous vous rendez responsable de les informer de l’inclusion de leurs données dans nos fichiers.

La publication de données de tiers sans leur consentement peut enfreindre, au-delà de la règlementation sur la protection des données, le droit à l’honneur, à l’intimité ou à la propre image desdits tiers, droits dont la protection est régie par l’acte de disposition de la Loi Organique 1/1982 du 5 mai, de protection civile du droit à l’honneur, à l’intimité personnelle et familiale et à la propre image.

Finalité

Nous pouvons traiter les données selon différentes finalités, par exemple:

1. Si vous êtes actuellement client ou prospect pour maintenir le contact et la communication avec vous, gérer la relation contractuelle et/ou commerciale, y compris les services après-vente et garantie.
2. Si vous êtes un simple usager de notre site internet ou l’émetteur ou le destinataire d’un mail, afin de rester en contact et communiquer avec vous, et gérer les demandes que vous réalisez en ligne…
3. Dans le cas où vous nous apporteriez les données personnelles de votre C.V ou nous l’enverriez, si nous prenions contact avec vous et organisions des processus de recrutement que nous mènerions à terme.
4. Dans le cas où vous accèderiez en tant que visiteur à nos installations, lors de la gestion de l’accès et le contrôle des visites.
5. Pendant la visite de nos installations, des images et du son (photographies et/ou vidéos) peuvent être capturés/diffusés par quelconque moyen audiovisuel afin de rendre compte de la visite en question, de la documenter et d’intégrer ces informations aux archives photographiques/vidéographiques de l’organisation.
6. Pour réaliser des enquêtes d’opinion et/ou de satisfaction et vous remettre via courriers électroniques, des informations sur nos activités, des produits et/ou services similaires à ceux que vous avez sollicités (y compris les communications publicitaires et/ou commerciales selon l’art. 21 LSSICE 34/2002). Si nous avons déjà établi une relation contractuelle préalable, nous vous remettrons lesdites communications en fonction de notre intérêt légitime. Dans le cas où nous n’aurions pas de relation contractuelle déjà établie, nous vous enverrions ce type de communication, si vous nous l’autorisez en cochant l’option expressément incluse à cet effet dans les formulaires correspondants. Les courriers électroniques que nous vous enverrons incluront, dans leur contenu, une option pour arrêter de les recevoir. Si vous choisissez cela, nous arrêterons de vous envoyer ce type de communication par la suite.
7. Informations spécifiques concernant l’intérêt légitime en tant que fondement juridique pour la capture d’images lors des visites de nos installations. Cet intérêt légitime est prévisible pour la personne intéressée (puisqu’elle en est tenue informée avant la confirmation de la visite ainsi qu’à son arrivée dans les installations) et le participant peut raisonnablement s’attendre à ce que nous capturions/diffusions des images pour documenter graphiquement la visite. Ces images sont toujours capturées/diffusées dans un cadre commercial/professionnel. Une procédure de capture et de diffusion des images a été mise en œuvre pour respecter la réglementation relative à la protection des données et minimiser les données à traiter. Une analyse de pondération de cet intérêt légitime a été effectuée et peut être consultée à la demande de la personne intéressée, cette dernière étant toujours autorisée à exprimer son souhait/opposition à la capture/diffusion de son image. Par conséquent, nous considérons que la capture d’images dans le cadre de ces activités ou événements est proportionnée et que son impact sur la vie privée est minime. En tout état de cause, vos intérêts, vos droits ou vos libertés prévalent toujours sur notre intérêt légitime. Par conséquent, si vous ne souhaitez pas que vos données soient traitées à ces fins, nous vous prions de nous le faire savoir à l’occasion même de l’événement/activité ou de nous envoyer un courrier électronique à lopd@zayer.es afin que votre demande soit prise en considération.

Délai de conservation

Nous conserverons les données personnelles que vous nous communiquez tant que vous ne nous demanderez pas de les supprimer. Même une fois la suppression demandée, nous pourrons les garder le temps nécessaire, limitant leur traitement, uniquement dans le but de respecter les obligations légales/contractuelles auxquelles nous sommes soumis et/ou durant les délais légaux prévus pour la prescription de toute responsabilité de notre part et/ou l’exercice ou la défense des réclamations dérivées de la relation maintenue avec l’intéressé.

Légitimation

La base juridique qui nous rend légitime à traiter vos données peut être diverse:

• D’un côté, il peut s’agir de la relation juridique qui nous unit si vous êtes un client/un fournisseur actuel, ou d’un type de relation précontractuelle qui existe entre les parties si vous êtes un prospect/un fournisseur potentiel (par exemple, si vous nous avez demandé des informations, une offre ou un devis…). L’apport des données sollicitées est obligatoire car elles sont indispensables pour formaliser et/ou entretenir la relation contractuelle/précontractuelle et respecter les obligations légales dérivées de celle-ci ; si vous ne communiquez pas vos données, nous ne pourrons pas réaliser le service dérivé de ladite relation.
• Il peut aussi s’agir de votre consentement si vous avez réalisé une demande à travers notre site internet dans le cas d’être un simple utilisateur de celui-ci ou si vous avez envoyé votre C.V, ou si vous visitez nos installations. Vous nous donnez votre consentement de manière catégorique lors de la communication de vos données online et offline, et considérons ainsi ledit apport comme un acte affirmatif clair qui manifeste ledit consentement. Vous pourrez retirer ce consentement à tout moment en nous remettant un mail à cet effet à lopd@zayer.esmais ledit retrait peut supposer que nous ne puissions pas répondre à votre demande, prendre en compte votre C.V ou vous donner accès à nos installations.
• Il peut aussi s’agir du respect de la norme sur la prévention du blanchiment de capitaux, fiscal, ou le code pénal quant à l’établissement d’un canal de dénonciation conforme à l’art.31 bis dudit code…

Notre intérêt légitime en tant qu’organisation constitue une base juridique pour:

Réaliser des enquêtes d’opinion et/ou de satisfaction

Vous informer de nos activités, produits et/ou services (y compris par le biais de communications électroniques). Si nous avons établi une relation contractuelle au préalable, lesdites communications seront remises sur la base de notre intérêt légitime. Dans le cas contraire, nous vous enverrons ce type de communication, si vous nous donnez votre consentement en cochant l’option expressément incluse à cet effet dans les formulaires correspondants. Dans tous les cas, les courriers électroniques que nous vous enverrons incluront, dans leur contenu, une option pour arrêter de les recevoir par la suite.

Destinataires

Nous vous informons que les données que vous nous fournissez, pourront être communiquées à des entités tierces pour l’accomplissement de fins directement en lien avec les fonctions légitimes de cédant et cessionnaire telles:

1. Aux entreprises de transport chargées de la logistique de l’envoi et de la livraison de nos marchandises.
2. Aux entités bancaires pour la gestion des frais et paiements.
3. Aux entités et organismes auprès desquels il existe une obligation légale de communiquer les données (Administration tributaire).
4. Aux compagnies d’assurance pour la gestion et l’assurance des risques commerciaux.
5. Dans le cas de candidats souhaitant travailler à ZAYER et qui ont envoyé leur C.V, leurs données pourront être transmises à des prestataires de services de recrutement temporaire pour qu’ils embauchent le candidat durant sa période d’essai.
6. À nos filiales dans d’autres pays, ou aux agents et distributeurs de notre réseau commercial, nous communiquerons les consultations qui arrivent sur notre site internet et doivent être traitées par eux. Dans le cas où cela supposerait un transfert international de données à un pays non inclus dans l’Espace Économique Européen, l’intéressé donne son consentement catégorique audit transfert de communication de ses données.

TRANSFERTS INTERNATIONAUX

Dans le cas où nous utiliserions des fournisseurs américains, qui pourraient avoir accès à vos données personnelles, dans le but de nous fournir des services auxiliaires à notre activité (hébergement, housing, software as a service, sauvegardes à distance, services de support ou entretien informatique, gestionnaires de courrier électronique, envoi de mails et de mailings, transfert de fichiers, etc. …) ces entreprises peuvent être différentes et varier au cours du temps mais, en tout cas, nous choisirons des entreprises ayant adhéré à l’accord Privacy Shield entre les USA et l’UE, ou qui appartiennent à des pays ayant été déclarés comme étant des pays au niveau adapté de protection, ce qui signifie qu’ils s’obligent à respecter des critères équivalents aux Européens en matière de protection des données. En tout cas, en vue de l’acceptation de cette politique de protection des données, vous autorisez expressément et de manière catégorique la communication de ces données auxdites entreprises, reconnaissant que cela suppose un transfert international de données à un pays n’appartenant pas à l’Espace Économique Européen en donnant votre consentement formel audit transfert.

Droits

Vous pouvez, en cas de besoin, exercer un droit d’accès, de rectification, suppression, limitation et opposition au traitement de vos données, ainsi que demander à ne pas faire l’objet de décisions basées uniquement sur le traitement automatisé de vos données, aux adresses postale ou électronique indiquées au début de cette politique de confidentialité ; dans les deux cas par le biais d’une demande écrite et signée en joignant la photocopie de votre carte d’identité ou passeport ou tout autre document d’identification valide. Dans le cas de modification de vos données, vous devrez le notifier à la même adresse, notre entreprise déclinant toute responsabilité dans le cas où vous ne le feriez pas.

• Droit d’accès: vous pouvez nous demander quelles données personnelles nous traitons y compris solliciter une photocopie de ceux-ci.
• Droits de rectification: vous pouvez solliciter la rectification de vos données personnelles inexactes ou demander que nous complétions celles qui seraient incomplètes via une déclaration additionnelle.
• Droits de suppression (droit à l’oubli): vous pouvez nous demander la suppression de vos données personnelles quand: elles ne sont pas nécessaires à la finalité pour laquelle elles ont été recueillies, quand vous retirez votre consentement, s’il y a eu un traitement illicite de ceux-ci ou pour appliquer une obligation légale.
• Droit à la limitation du traitement: vous pouvez solliciter la limitation du traitement de vos données, dans ce cas nous les conserverons uniquement pour l’exercice ou la défense de réclamations.
• Droit à l’opposition: vous pouvez vous opposer au traitement effectué sur vos données si ledit traitement est basé sur l’intérêt légitime du responsable du fichier ou sur des fins publicitaires.

Quelle que soit la demande reçue parmi les demandes antérieures, nous vous répondrons dans les délais légalement établis. Vous pouvez faire une réclamation auprès de l’Agence Espagnole de Protection des Données. Si vous désirez obtenir plus d’information au sujet des droits que vous pouvez exercer, vous pouvez visiter le site internet de l’Agence Espagnole de Protection des Données www.aepd.es.

Catégorie de données

Les catégories de données que nous traitons sont : les données identitaires; données professionnelles; données économiques, financières; transactions de biens et de services.