AVISO DE INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES POR PARTE DE LA EMPRESA THE VENDOM COMPANY
DEFINICIONES
*El Reglamento General de Protección de Datos (RGPD): Es un texto normativo europeo que establece reglas relacionadas con la protección de las personas físicas en lo que respecta al tratamiento de datos personales y reglas relacionadas con la libre circulación de estos datos. Entró en vigor el 25 de mayo de 2018.
El RGPD protege las libertades y derechos fundamentales de las personas físicas, en particular su derecho a la protección de datos personales.
*Un dato personal: Se refiere a "cualquier información relacionada con una persona física identificada o identificable".
Una persona puede ser identificada:
Directamente (por ejemplo, nombre, apellido);
Indirectamente (por ejemplo, mediante un identificador (número de cliente), un número (de teléfono), un dato biométrico, varios elementos específicos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social, así como la voz o la imagen).
La identificación de una persona física puede realizarse:
A partir de un solo dato (por ejemplo, número de seguridad social, ADN);
Mediante el cruce de un conjunto de datos (por ejemplo, una mujer que vive en determinada dirección, nacida en determinado día, suscrita a determinada revista y militante en determinada asociación).
*Un tratamiento de datos personales: Es una operación o conjunto de operaciones que se realiza con datos personales, independientemente del procedimiento utilizado (recopilación, registro, organización, conservación, adaptación, modificación, extracción, consulta, uso, comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, vinculación).
Un tratamiento de datos personales no necesariamente es informatizado: los archivos en papel también están incluidos y deben ser protegidos en las mismas condiciones.
Un tratamiento de datos debe tener un objetivo, un propósito, lo que significa que no se pueden recopilar o tratar datos personales simplemente por si acaso resultan útiles en el futuro. Cada tratamiento de datos debe tener un propósito, que debe ser legal y legítimo en relación con su actividad profesional.
PREÁMBULO
La empresa THE VENDOM COMPANY trata diariamente numerosos datos personales en el marco de la gestión de su actividad, especialmente a través de sus sitios web www.thevendomcompany.com y www.vendomtalents.com.
En este contexto, la empresa THE VENDOM COMPANY es considerada como un "Responsable del tratamiento", según lo establecido en el artículo 4 del RGPD. Como tal, está sujeta a diversas obligaciones relacionadas con el tratamiento de datos personales (Artículo 5 del RGPD).
Además, el RGPD exige que informe a las personas cuyos datos se recopilan sobre el tratamiento de los mismos (Artículos 12, 13, 14 y 34 del RGPD).
Por lo tanto, el propósito de este aviso de información es informarle sobre cómo se recopilan y tratan los datos personales que usted proporciona a la empresa THE VENDOM COMPANY.
1- ¿QUÉ DATOS PUEDEN SER RECOLECTADOS?
1.1 La empresa THE VENDOM COMPANY recopila, entre otros, los siguientes datos personales:
Datos de identificación: nombre, apellidos, género, direcciones postales y de correo electrónico, números de teléfono, fecha y lugar de nacimiento, nacionalidad, número de seguridad social, información de contacto profesional, fotografías...
Datos sobre su vida personal/vida profesional.
Información bancaria...
1.2 ¿Cuáles son los propósitos del tratamiento de sus datos personales?
En relación con los candidatos: gestión del proceso de contratación y creación de una base de datos de currículums vitae.
En relación con los socios: gestión de actividades comerciales.
En relación con los usuarios de Internet: gestión del sitio web, envío de boletines informativos...
1.3 ¿Sobre qué bases legales?
El RGPD autoriza a la empresa THE VENDOM COMPANY a recopilar sus datos personales cuando:
(i) Este tratamiento sea necesario para cumplir con sus obligaciones legales como socio o reclutador.
(ii) Usted consienta el tratamiento de estos datos.
1.4 ¿Quién puede acceder a sus datos?
Internamente:
El equipo de reclutamiento de la empresa THE VENDOM COMPANY.
Externamente:
Los socios de la empresa THE VENDOM COMPANY.
Para los candidatos, las posibles empresas cuyos datos de contacto están disponibles en el siguiente enlace: https://www.vendomtalents.com/fr/entreprises
1.5 ¿Dónde se alojan sus datos?
Sus datos se conservan y almacenan en los servidores de TROA, nuestro proveedor de alojamiento ubicado en 18 rue Marceau, 34000 Montpellier, Francia.
1.6 ¿Por cuánto tiempo se conservan sus datos?
Datos relacionados con los candidatos: hasta un máximo de dos años después de que se rechace la candidatura. Subsidiariamente, estos datos pueden archivarse temporalmente para cumplir con una obligación legal o un interés administrativo.
Datos relacionados con los socios: durante tres años a partir del final de las relaciones comerciales.
2- ¿CUÁLES SON SUS DERECHOS?
Usted tiene los siguientes derechos, que puede ejercer comunicándose con el Delegado de Protección de Datos (DPD) de THE VENDOM COMPANY, cuya dirección de correo electrónico es la siguiente: stephane.lefort@thevendomcompany.com.
2.1 Derecho de acceso a sus datos (artículo 15 del RGPD)
Puede solicitar saber si THE VENDOM COMPANY está tratando datos personales sobre usted y cuáles son los detalles de dicho tratamiento.
2.2 Derecho de rectificación de los datos (artículo 16 del RGPD)
Usted tiene derecho a exigir que THE VENDOM COMPANY corrija sus datos cuando sean inexactos y/o incompletos. Este derecho también implica el derecho a completar los datos mediante declaraciones o notificaciones complementarias.
2.3 Derecho de borrado de los datos (artículo 17 del RGPD)
Usted tiene derecho a solicitar la eliminación de sus datos personales, por ejemplo, cuando:
Esos datos personales ya no son necesarios para los fines del tratamiento.
Ha revocado su consentimiento para el tratamiento de sus datos (no se aplica en presencia de otra disposición legal que autorice el tratamiento de datos).
Usted se ha opuesto a un tratamiento de datos basado en "intereses legítimos" (la eliminación no debe ocurrir si hay motivos legítimos superiores que justifiquen el mantenimiento del tratamiento).
Sus datos han sido tratados ilegalmente.
Este derecho de borrado de datos personales no se aplica cuando el tratamiento de los datos personales es necesario para cumplir con una obligación legal.
2.4 Derecho de limitación del tratamiento de los datos (artículo 18 del RGPD)
Usted tiene derecho a solicitar la limitación del tratamiento de sus datos personales en los siguientes casos:
Cuando haya impugnado la exactitud de sus datos personales, puede solicitar que no se utilicen sus datos durante todo el período de verificación de la exactitud.
En caso de tratamiento ilícito de los datos, en lugar de la eliminación de los mismos, puede exigir la limitación de su uso.
Si necesita sus datos personales para hacer valer, ejercer o defender derechos legales y ya no necesitamos dichos datos, puede exigir que se limite el tratamiento solo para el ejercicio del derecho.
Si ha impugnado un tratamiento de datos y aún no se ha determinado si nuestros intereses en relación con el tratamiento prevalecen sobre los suyos, puede exigir que sus datos no se utilicen para otros fines durante el período de evaluación.
2.5 Derecho a la portabilidad de los datos (artículo 20 del RGPD)
Usted tiene derecho a exigir que le transmitamos los datos que nos ha proporcionado en un formato electrónico (por ejemplo, en forma de documento PDF o Excel).
También puede exigir que transmitamos estos datos directamente a otra empresa (designada por usted), en la medida en que sea técnicamente posible.
Recordatorio: este derecho no se aplica a los datos recopilados y procesados sobre una base diferente a su consentimiento o la ejecución de un contrato.
Si ejerce su derecho a la portabilidad de los datos, también tiene derecho a la eliminación de los datos de conformidad con el artículo 17 del RGPD.
2.6 Derecho de oposición (artículo 21 del RGPD)
Si sus datos se tratan en el marco de tareas de interés público o intereses legítimos, puede oponerse a su tratamiento. Para ello, debe comunicarnos las razones de su oposición teniendo en cuenta su situación personal. Esto puede incluir circunstancias familiares específicas o intereses cuya confidencialidad debe protegerse.
En caso de oposición, debemos renunciar a cualquier otro tratamiento de sus datos con fines establecidos en el punto 4.1, a menos que:
Existen razones imperiosas y legítimas para dicho tratamiento que prevalecen sobre sus intereses, derechos y libertades, o si
El tratamiento es necesario para hacer valer, ejercer o defender derechos legítimos.
2.7 Prohibición de decisiones automatizadas (artículo 22 del RGPD)
Las decisiones que tomamos y que tienen consecuencias legales para usted o que le afectan significativamente (por ejemplo, la decisión de seleccionarlo o no para una movilidad interna) no deben basarse exclusivamente en un tratamiento automatizado de sus datos personales.
Esta prohibición no se aplica si la decisión automatizada:
Es necesaria para la celebración o ejecución de un contrato con usted.
Está permitida por la ley, sujeta a medidas apropiadas para garantizar la protección de sus derechos, libertades e intereses legítimos.
Se toma con su consentimiento expreso.
2.9 Defensa de sus derechos
En caso de reclamación, puede dirigirse en cualquier momento a la autoridad de control competente. En el caso de THE VENDOM COMPANY, la autoridad de supervisión competente es la CNIL.
También tiene derecho a interponer un recurso judicial (artículo 78 del RGPD) contra una autoridad de control. Del mismo modo, puede interponer un recurso judicial (artículo 79 del RGPD) contra THE VENDOM COMPANY.
3- ¿CUÁLES SON LOS DERECHOS/DEBERES DE THE VENDOM COMPANY?
THE VENDOM COMPANY debe permitirle acceder a sus datos personales. Para hacerlo:
Si es necesario, puede verificar la identidad de la persona que realiza la solicitud (principio: no se requiere documento de identidad, excepto en caso de duda razonable).
Si es necesario, puede solicitar detalles sobre qué datos se refiere la solicitud.
Debe verificar que la solicitud no se refiera a un tercero (por ejemplo: no es posible solicitar acceso a los datos relacionados con su cónyuge; un empleado de una empresa no puede obtener datos sobre un compañero de trabajo).
Debe responder a su solicitud cumpliendo con los siguientes plazos:
Un máximo de 1 mes para una solicitud simple.
Un máximo de 3 meses para una solicitud compleja (por ejemplo, si una persona solicita una copia de todos sus datos).
Un máximo de 8 días para datos de salud.
En cualquier caso, se debe informar a la persona sobre los resultados dentro de un máximo de 1 mes.
En algunos casos, THE VENDOM COMPANY puede negarse a responder a solicitudes de acceso, pero deberá justificar esta decisión.
THE VENDOM COMPANY no está obligada a responder a solicitudes de acceso si:
Son manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo (por ejemplo, solicitudes múltiples y frecuentes de una copia ya proporcionada).
Los datos ya no se conservan o se han eliminado: en este caso, el acceso es imposible (por ejemplo, las grabaciones realizadas por un sistema de videovigilancia se conservan normalmente por un máximo de 30 días. Se destruyen al finalizar ese plazo).
