POLITIQUE DE CONFIDENTIALITÉ
Avec cette politique de confidentialité, LA BANDA SL (ci-après, nous ou Les restaurants) vous informe des données personnelles que nous collectons via les services que nous offrons et se reflètent sur ce site Web, comment nous les traitons et les droits qui en relation avec Vos données personnelles et notre traitement sont conférés par la réglementation sur la protection des données personnelles qui nous est applicable.
Réglementation applicable
- Loi 29/2021, du 28 octobre, qualifiée sur la protection des données personnelles de la Principauté d’Andorre (ci-après, la LQPD), et la réglementation qui la développe, et
- Règlement (UE) 679/2016 du Parlement européen et du Conseil du 27 avril 2016 concernant la protection des personnes physiques à l’égard du traitement des données à caractère personnel et la libre circulation de celles-ci (ci-après, « RGPD« ).
Nous avons structuré cette politique dans les listes déroulantes suivantes pour faciliter l’accès aux points qui vous intéressent, cependant, nous vous recommandons de la lire dans son intégralité.
Cette politique s’applique aux visiteurs de ce site Web (notre site Web), aux utilisateurs des services que l’Les restaurants offre aux fins décrites à la section 4 de la présente politique (les services), et à toutes les personnes dont les données personnelles qui (par exemple, leur images) peuvent apparaître sur notre site Web ou dans le cadre des services.
La seule personne responsable de l’utilisation de vos données personnelles selon ce qui est indiqué dans la section précédente est le propriétaire de ce site Web :
LA BANDA SL (Les restaurants), avec NRT L-715768-L et avec siège social à Edifici Bellesguard A, 5-2, El Tarter AD100 (Canillo), Principauté d’Andorre.
Nous avons un délégué à la protection des données que vous pouvez contacter par e-mail ou dades@saterrasseta.com
Les restaurants ne sont pas responsables des activités réalisées par d’autres sites Web, même s’ils sont accessibles via des liens sur notre site Web. C’est pour cette raison que nous vous recommandons vivement de lire attentivement les informations fournies par ces autres responsables de traitement avant de leur fournir vos données personnelles (notamment les politiques de confidentialité et les politiques de confidentialité et de cookies de chaque site Web que vous visitez), et que Contacter ce gestionnaire si vous avez des préoccupations ou des questions.
En général, c’est vous qui nous fournissez directement vos données personnelles, par exemple via les formulaires de ce site Web. Les seules exceptions à cette règle sont :
- Votre image, lorsqu’elle est éventuellement captée par nos caméras de vidéosurveillance ;
- Les données qui nous sont fournies par des tiers qui réservent ou achètent nos produits ou services de l’Les restaurants en votre nom (en tant que bénéficiaire) ;
- Coordonnées qui nous sont fournies par nos fournisseurs de services et de produits lorsque vous les représentez ;
- Les quatre derniers chiffres de votre carte de crédit, qui, avec le montant de l’achat et le numéro de transaction, nous sont renvoyés par notre prestataire de services de paiement dans le cas où vous souhaiteriez consulter ou révoquer la transaction ;
- Les photographies des événements que nous organisons ou auxquels nous participons, et dans lesquels vous pouvez apparaître ;
- Les images correspondant à toute actualité dans laquelle nous estimons que l’intérêt public et le droit à l’information prévalent sur les éventuels intérêts des personnes dont l’image ou d’autres données personnelles sont publiées sur notre site ;
- Les données personnelles vous concernant pouvant apparaître dans les e-mails que nous recevons ; ou
- Les cookies de ce site Web, à propos desquels vous trouverez plus d’informations dans notre politique en matière de cookies.
Pour gérer votre séjour dans nos installations
Nous collectons vos données dans le but de :
- Remplir l’enregistrement d’arrivée
- Traiter vos codes promotionnels et vos paiements ;
- Vous fournir un service cohérent et personnalisé, en vous conseillant sur les services dont vous pouvez profiter dans nos installations (en fonction de l’utilisation que vous en avez faite précédemment ou des préférences que vous nous avez communiquées) ;
- Gérer et vous fournir l’accès au Wi-Fi, à la télévision et à d’autres services de connectivité
- Gérer le reste de vos demandes et demandes de renseignements, ou vos plaintes et suggestions ; ou
- Déterminez si vous êtes admissible à des produits et services soumis à une limite d’âge (comme l’alcool).
Les bases qui nous légitiment pour traiter vos données en relation avec chacune des finalités ci-dessus sont le fait qu’elles sont nécessaires à l’exécution du contrat de vente de votre séjour dans nos établissements ou à l’acquisition de services tiers, nos obligations légales (par exemple concernant la collecte de pièces d’identité ou l’émission de factures), le consentement que vous exprimez en indiquant vos préférences alimentaires, et notre intérêt légitime à respecter vos préférences.
Pour gérer vos réservations, achats en ligne ou par téléphone
Nous traitons les données que vous nous fournissez en relation avec la réservation ou l’achat de menus et d’autres services, produits ou promotions qui combinent nos produits et services avec ceux de nos collaborateurs, pour formaliser votre achat ou votre réservation et communiquer par e-mail ou par téléphone tout informations s’y rapportant, ainsi que de gérer et d’émettre des documents accréditant la réservation ou la vente et toute communication connexe nécessaire à sa formalisation.
Nous pouvons également utiliser les données que vous nous fournissez lors de votre achat ou de votre réservation pour gérer, administrer, fournir, étendre et améliorer les services et produits contractés, et pour extraire des statistiques relatives à l’intérêt que ces promotions et nos promotions suscitent. Concrètement, nous pouvons collecter le numéro et la date d’expiration d’une de vos cartes de crédit, ainsi que le nom du titulaire de la carte, en garantie de la réservation et du contrôle des fraudes, et ajouter à ces données le code qui figure au dos de cette carte de l’utiliser comme garantie de paiement dès votre arrivée aux restaurants.
La base qui légitime ces traitements est le contrat de vente ou le contrat de réservation du produit ou du service que vous avez signé lors de l’achat ou de la réservation, et notre intérêt légitime à améliorer la qualité des Services que nous vous proposons.
Pour analyser votre appréciation de nos services et l’intérêt suscité par nos campagnes marketing pour améliorer
Nous pouvons traiter les données que vous nous fournissez, par exemple, lors de l’achat ou de la réservation de produits ou de services, pour demander une évaluation des soins reçus.
Nous pouvons également agréger des statistiques (c’est-à-dire dont la production statistique n’inclut aucune information personnelle de quelque nature que ce soit) concernant l’intérêt pour nos campagnes de marketing.
La base qui légitime ces traitements est notre intérêt légitime à améliorer la qualité de nos services et des événements que nous gérons ou promouvons, ainsi que nos campagnes marketing.
Pour vous envoyer des informations, des promotions et des remises qui vous intéressent
Nous collectons votre e-mail lorsque vous vous abonnez à notre service de communication commerciale pour vous envoyer des actualités, des remises ou des promotions, des concours ou des tombolas afin que vous puissiez profiter pleinement de nos installations et de nos services.
De plus, nous traitons votre e-mail que vous nous fournissez lorsque vous vous inscrivez ou achetez nos services, pour vous informer des nouveautés, événements, contenus exclusifs, remises ou promotions et concours ou tombolas, afin que vous puissiez profiter pleinement des services d’intérêt pour vous.
Si vous vous êtes inscrit via notre site Web, la base juridique de ce traitement est votre consentement, et vous pouvez le retirer à tout moment en exerçant votre droit comme indiqué plus loin dans cette politique, ou via le lien que vous trouverez au bas de chaque e-mail. La seule conséquence du retrait de consentement est que vous cesserez de recevoir les catalogues et les informations que nous vous avons transmis par email, et de pouvoir participer aux promotions, concours ou tombolas réservés à nos abonnés.
Si vous recevez les informations parce que vous avez acheté l’un de nos services, la base juridique de ce traitement est notre intérêt légitime à vous tenir informé de nos produits et services liés à ceux que vous avez achetés, auquel vous pouvez vous opposer à tout moment, comme dans le cas précédent et avec des conséquences identiques, en exerçant votre droit comme indiqué plus loin dans cette politique ou via le lien que vous trouverez au bas de tous nos e-mails.
Pour répondre à vos demandes, requêtes ou réclamations
Nous collectons les données personnelles que vous nous fournissez dans vos e-mails, par téléphone, ou via le formulaire de la page de contact, ou via les demandes d’exercice de droits, pour répondre à vos demandes, requêtes ou réclamations en relation avec nos services ou avec les droits que vous avez sur vos données personnelles.
La base juridique de ce traitement est le consentement que vous exprimez en nous envoyant ou en nous donnant ces données, notre obligation légale de répondre à vos demandes de droits et notre intérêt légitime à vous servir. La fourniture de vos données personnelles et, par conséquent, volontaire, bien que si vous ne nous les fournissez pas, nous ne pourrons pas traiter votre demande, requête ou réclamation. Vous pouvez révoquer votre consentement quand vous le souhaitez, bien que, de même, une telle révocation rendra impossible la poursuite du traitement de votre demande, requête ou réclamation.
Pour gérer d’éventuelles réclamations futures
Nous conservons les données éventuellement nécessaires à la gestion de vos éventuelles réclamations, ou des nôtres, en fonction de notre intérêt légitime à nous défendre pour sauvegarder nos droits.
Pour contrôler l’accès à nos installations, événements ou services par le biais de billets ou d’informations d’identification
Nous utilisons les détails de votre réservation, et parfois ceux de votre pièce d’identité ou de votre passeport et même ceux d’un document accréditant votre statut de protection contre le Covid-19 (ce dernier, uniquement si nous sommes légalement habilités à le faire), pour autoriser ou non votre accéder aux zones restreintes de nos événements, installations ou services, analyser et contrôler l’occupation et la logistique des différentes zones, et assurer votre santé et votre sécurité (y compris la prévention et la propagation des maladies et la recherche des contacts des personnes touchées par Covid- 19).
La base juridique de ce traitement est le contrat de vente de votre billet ou le contrat de services dont vous faites partie, et dans le cas où nous demanderions des documents attestant votre statut de protection contre le Covid-19, notre obligation légale.
Garder et restituer les objets que vous perdez dans nos installations
Si vous avez perdu un téléphone portable ou tout autre objet contenant des données personnelles et que nous le retrouvons ou qu’il nous est livré, nous conserverons ces données personnelles jusqu’à ce que le propriétaire légitime de l’objet perdu le réclame avec succès à notre point de service client ou, après un certain temps. Prudentiellement, nous le remettons aux autorités policières afin qu’elles gèrent sa garde à vue et sa restitution éventuelle.
La base qui nous légitime à traiter les données personnelles des téléphones portables, portefeuilles, sacs à dos et autres objets pouvant contenir des données personnelles de cette manière est notre intérêt légitime à empêcher leur vol et à vous les restituer.
Donner une couverture médiatique aux événements
Si vous participez en personne à nos événements ou remises de prix, la presse, les indépendants et nos propres professionnels peuvent enregistrer votre image et, parfois préalablement convenue, votre voix dans le cadre de l’événement ou des remises de prix.
La base juridique de ce traitement de votre image est notre intérêt légitime à la couverture médiatique des événements que nous organisons ou sponsorisons dans le but d’utiliser les enregistrements dans leurs supports promotionnels, y compris notre site internet et nos comptes sur les réseaux sociaux.
Vous n’êtes pas obligé d’apparaître sur un enregistrement. Si vous le souhaitez, vous avez le droit de vous opposer à notre intérêt légitime et de nous demander de retirer le matériel où vous êtes identifié. Afin d’évaluer votre opposition à notre intérêt légitime et, le cas échéant, de supprimer immédiatement les images qui vous identifient, nous vous demanderons d’indiquer où vous les avez vues.
Pour promouvoir nos installations, produits et services
Si vous avez signé un contrat ou consenti à transférer les droits d’image avec nous, nous pouvons collecter des photographies ou des vidéos de nos installations, produits ou services où vous êtes identifié, et peut-être entendu, pour les utiliser ultérieurement dans des campagnes promotionnelles ou les publier dans des médias tels que comme la presse nationale ou internationale, notre site internet ou nos réseaux sociaux. Si vous avez signé le consentement à la cession du droit à l’image, nous vous informons que vous pouvez le révoquer à tout moment afin que nous puissions supprimer votre image de notre site internet et/ou de nos réseaux, sans que la révocation n’ait d’effet sur la diffusion de votre image qu’elle a pu avoir lieu avant le traitement.
De plus, nous pouvons enregistrer graphiquement l’environnement de nos installations pour promouvoir nos locaux, ses produits et services et, éventuellement, votre image peut apparaître dans ce matériel graphique. Contrairement à ce qui est indiqué au paragraphe précédent, dans ce cas la base juridique du traitement de vos images est notre intérêt légitime, auquel vous pouvez vous opposer à tout moment si vous considérez qu’il est contraire à vos propres intérêts. Afin d’évaluer votre opposition par rapport à notre intérêt légitime, et le cas échéant supprimer les images qui vous identifient, nous vous demanderons d’indiquer où vous les avez vues.
Initier et entretenir la relation avec nos fournisseurs
Si vous représentez un fournisseur de produits ou de services, nous collectons vos coordonnées et votre signature pour :
- Gérer nos relations de toute nature avec le prestataire que vous représentez.
- Gérez l’onglet correspondant de notre liste de fournisseurs autorisés.
- Gérez les budgets et les factures du prestataire que vous représentez.
Les traitements liés aux finalités a)et b)sont légitimés par le contrat de travail ou de service que vous avez signé avec le prestataire que vous représentez et notre intérêt légitime à le contacter. Et les traitements liés à la finalité c)sont légitimés car ils sont nécessaires à l’exécution du contrat que vous avez signé avec nous.
Préserver la sécurité grâce à la vidéosurveillance
Nous collectons votre image grâce à nos systèmes de vidéosurveillance afin de préserver la sécurité des personnes, des biens et des installations elles-mêmes.
Le fondement de la légitimité des traitements susmentionnés est l’intérêt public à la sécurité publique, notre intérêt légitime à la sécurité de nos établissements et l’intérêt légitime des tiers qui souhaitent demander la protection judiciaire d’un crime dont la preuve peut être apportée pendant quelques minutes d’un enregistrement.
Pour sélectionner et embaucher notre personnel
Nous traiterons les données du CV que vous nous envoyez volontairement, ainsi que les données qui apparaissent dans votre profil sur les réseaux sociaux strictement professionnels, tels que Linkedin, et celles que nous pouvons collecter lors des entretiens et tests que vous acceptez volontairement de réaliser out, pour gérer la relation avec vous concernant votre candidature pour pourvoir un emploi à nos restaurants, y compris le processus de recherche, le filtrage et le stockage du CV en tant que candidat potentiel, le processus de sélection du personnel et le processus d’embauche.
Le fondement de la légitimité des traitements précités est votre consentement, que vous exprimez lorsque vous nous envoyez votre CV, remplissez un test ou passez un entretien, car ils sont nécessaires à l’exécution des mesures précontractuelles si vous en faites la demande, et si nous n’avons pas de processus de sélection ouverte ou vous n’êtes pas embauché et nous considérons que vous pouvez vous intégrer dans de futurs processus de sélection, notre intérêt légitime à conserver votre CV aux fins de l’inclure dans ces futurs processus de sélection. Le fondement qui nous légitime à consulter votre profil sur des réseaux sociaux strictement professionnels, tels que LinkedIn, est notre intérêt légitime à compléter les informations professionnelles des candidats afin de réduire le temps que prendra le processus de sélection tant pour vous que pour nous. Vous pouvez retirer votre consentement ou vous opposer à notre intérêt légitime tel qu’indiqué à l’article 7 de la présente politique, et si vous le faites, il n’y aura d’autre effet que la destruction de votre CV (si vous retirez votre consentement) ou la limitation de sa conservation à le processus de sélection pour lequel vous nous avez envoyé votre CV.
Pour assurer la fonctionnalité de notre site Web (cookies fonctionnels)
Nous utilisons des cookies fonctionnels pour assurer le bon fonctionnement de notre site Web.
Ces cookies étant nécessaires au bon fonctionnement du site internet, leur utilisation ne nécessite pas votre consentement exprès, et la base qui nous légitime à les utiliser est notre intérêt légitime à pouvoir vous proposer les services de notre site internet.
Vous pouvez trouver plus d’informations sur ces cookies dans notre politique relative aux cookies.
Pour extraire des statistiques globales de l’utilisation de notre site Web (cookies analytiques)
Nous utilisons des cookies analytiques ou statistiques pour identifier les pages les plus et les moins visitées, analyser le contenu qui intéresse le plus nos visiteurs et mesurer le succès de nos campagnes d’information, le tout dans le but d’améliorer les services que nous vous offrons sur le Web. Toutes ces finalités fournissent des résultats agrégés, dans lesquels il n’est pas possible d’identifier les intérêts d’une personne spécifique.
S’agissant de cookies analytiques, nous ne les utiliserons pas tant que nous n’aurons pas obtenu votre consentement, et ne pas nous les donner ou nous les retirer ne fera qu’entraver notre objectif d’amélioration du site en analysant des statistiques agrégées de navigation de nos visiteurs.
Vous pouvez trouver plus d’informations sur ces cookies dans notre politique relative aux cookies.
Pour améliorer l’intérêt de la publicité que vous recevez (cookies publicitaires)
Nous téléchargeons des cookies publicitaires tiers. Ces fichiers nous aident à déduire vos intérêts en fonction des pages que vous visitez, du contenu sur lequel vous cliquez et d’autres actions que vous effectuez en ligne.
Dans le cas de cookies non nécessaires, nous ne les utiliserons pas tant que nous n’aurons pas votre consentement, et ne pas nous le donner ou le retirer n’aura aucun effet sauf que votre visite sur notre site Web ne pourra pas être utilisée pour améliorer l’intérêt de la publicité vous recevez.
Vous pouvez trouver plus d’informations sur ces cookies dans notre politique relative aux cookies
Pour pouvoir utiliser les services Google
De plus, à titre d’obligation, Google LLC, une société dont Google Ireland Ltd est une filiale, impose aux entités qui, comme nous, utilisent les outils Google reCAPTCHA , Analytics et Google Ads , nous vous informons que ces deux services sont exploités par Google Inc., domicilié au 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, et que Google Inc. en est partie bénéficiaire.
Les informations générées par le cookie concernant votre utilisation de ce site Web et vos préférences publicitaires sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Si vous souhaitez plus d’informations, vous pouvez consulter la page qui décrit comment Google utilise les informations sur notre site Web et/ou la politique de confidentialité de Google concernant lesdits services.
Nous vous informons que nous avons activé la fonction d’anonymisation IP sur notre site Web pour ajouter des garanties supplémentaires dans les clauses contractuelles types qui protègent ce transfert international de données vers les États-Unis. Avec cela, Google raccourcira votre adresse IP avant de la transmettre aux États-Unis (processus d’obfuscation d’identité). Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Google garantit que l’adresse IP transmise par votre navigateur à Google Analytics ne sera pas traitée conjointement avec d’autres données détenues par Google.
Vous pouvez vérifier les catégories de données personnelles traitées par ces services sur privacy.google.com/businesses/adsservices
Pour vous informer des failles de sécurité
A nos restaurants, nous assumons des mesures de sécurité adaptées au niveau de risque pour protéger les informations personnelles contre la perte, l’utilisation abusive et l’accès, la divulgation, l’altération et la destruction non autorisés, en tenant compte des risques liés au traitement et de la nature des informations personnelles. ; cependant, si nous déterminons que vos données ont été détournées (y compris par un employé ou ancien employé du Les restaurants), ont été exposées par une faille de sécurité ou ont été acquises de manière incorrecte par un tiers, vous exposant à un risque élevé, nous vous informera immédiatement de cette faille de sécurité, appropriation ou détournement, et des mesures que nous avons prises et de celles que nous vous recommandons de prendre afin que la faille ne vous affecte pas.
La base qui légitime ce traitement est l’obligation légale énoncée à l’article 37 de la LQPD (et 34 du RGPD), et notre intérêt légitime à empêcher que cette faille de sécurité ne vous porte préjudice.
À d’autres fins qui ne sont pas incompatibles avec ce qui précède
Nous pouvons utiliser vos données personnelles à d’autres fins qui ne sont pas incompatibles avec celles indiquées ci-dessus (telles que des fins d’archivage pour des raisons d’intérêt public, à des fins de recherche scientifique ou historique, ou à des fins statistiques) à condition que cela soit autorisé par la réglementation en vigueur en matière de protection des données personnelles, et bien sûr, agissant conformément à cela et au reste de la réglementation applicable.
anonymiser [w2w1]les IP (si vous ne le faites pas, je ne l’ai pas fait).
Cette acceptation peut être différente selon qui a suivi le client Google. J’explique:
- S’il contracte avec Google les Tingués une commande pour le transfert de l’Hyper qui a ses propres din de l’Espai Econòmic Europeu ou Suïssa, Google a déjà présenté un contrat de services qui inclut ces conditions, et il n’en a pas de supplémentaire. Dans ces cas, l’Hyper confiera le traitement des données (celles qui récupèrent les six cookies) à cette société située dans l’EEE, qui à son tour sous-commande Google, et avec Google sait que pel fet que son Le client est situé dans l’EEE à laquelle les données personnelles auxquelles ce processus est soumis, le RGPD s’applique, et le contrat de service est fourni dans les conditions réglementaires correspondantes.
- Si en revanche, c’est directement l’Hyper ou un gestionnaire de contrat que l’Hyper est situé hors EEE et Suisse, Google n’a aucun moyen de savoir si son client (ou les responsables des données, c’est-à-dire dans ces cas, à la Hiper) li applique ou non le RGPD. Dans ces cas, Google n’applique pas les conditions que vous préparez pour vous conformer au RGPD que votre client a explicitement demandées via les paramètres d’administration de votre compte. Si c’est le cas de l’Hyper, je peux le faire avec ce qui suit :
- Ouvrez le compte de Google Tag Manager.
- Aneu à la bestració d’Administrador, après à Compte et après à Configuració del compte.
- Cliquez sur Consult the Addenda on Tractament de Dades (ou « Consult l’ATD » ou « Revisar l’esmena », selon la version), faites un don pour Accepter et, enfin, pour Enregistrer. Tous deux ont accepté la dernière version de l’avenant au contrat de données selon le RGPD, disponible ici .
Dans tous les cas, pour que l’avenant au contrat soit formalisé, il est nécessaire que l’administrateur du compte Google définisse correctement les champs suivants (dans la configuration du compte, dans la rubrique « Détails ATP »). Ils doivent faire don des données de l’entreprise qui contracte les services Google (ci-dessous, je mets les données pour le cas que l’Hyper a suivi):
Entité légale : La vostra raó social
Contact pour les notifications concernant les contrats Google Ads. : celui qui apparaît dans la section 2.c de la politique de confidentialité du web.
Responsable de la protection des données : idem.
Représentant auprès de l’UE : celui qui apparaît dans la section 2.b de la politique de confidentialité du web.
De plus, vous devez activer l’option d’anonymat IP dans les services de Google (avec cette « garantie supplémentaire », il est difficile pour l’APDA d’approuver les clauses contractuelles typiques de Google).
Nous ne communiquons vos données personnelles à personne, sauf si :
- C’est vous qui nous le demandez.
- Nous sommes légalement tenus de le faire.
- Elle est nécessaire car, conformément aux conditions d’utilisation de nos cartes, un établissement associé à nos programmes d’avantages peut vous accorder l’avantage correspondant à votre achat lorsque vous lui présentez notre carte.
- Nous agissons en tant qu’intermédiaires, par exemple, lorsque nous devons effectuer une réservation en votre nom (par exemple, lors d’un spectacle).
- Contractez nos produits ou services par le biais d’intermédiaires (par exemple, une agence de voyage) à qui nous devons livrer des produits ou services qui ont été achetés en votre nom, soit avec le consentement que vous leur avez donné, soit parce que vous l’avez explicitement contracté pour à nous (par exemple, un billet pour un spectacle),
- Nous sommes coresponsables de la collecte des données, de sorte que, toujours avec votre consentement, d’autres entités les traitent pour leur propre compte. C’est le cas de :
- Google Irlande Ltd, dont le siège social est situé au 4 Gordon House Street, Barrow, Dublin, Irlande, à qui nous avons confié le traitement des données des cookies nécessaires à l’utilisation de ses services reCAPTCHA, Analytics et Ads . Google Irlande Ltd agissant en tant que contrôleur indépendant pour tous les traitements effectués en votre nom conformément à sa politique de confidentialité. Nous transférons des données à Google Irlande Ltd sur la base de l’accord de protection des données que cette société située dans l’UE inclut dans l’avenant au contrat standard pour les pays appropriés au GDPR, comme c’est le cas d’Andorre, auquel nous ajoutons la garantie supplémentaire d’activer l’anonymisation des IP qui collectent les cookies. Dans notre politique relative aux cookies vous verrez quels cookies analytiques et publicitaires nous vous proposons et comment les paramétrer.
- Nous devons protéger vos droits, nos droits, ceux de nos employés ou ceux de tiers (ce qui peut nécessiter la divulgation à la police pour des raisons de sécurité ou aux autorités sanitaires pour prévenir la propagation de maladies, par exemple à des fins de recherche de contacts). Par exemple :
- Si nos caméras de vidéosurveillance enregistrent un vol dans nos installations, ou
- Si un tiers nous demande des images de vidéosurveillance sur la base de son intérêt légitime à demander une protection judiciaire effective concernant la commission d’un crime ou l’indemnisation des dommages qui prouvent les images transférées, et avec l’engagement dudit tiers de les utiliser exclusivement pour la dénonciation de ce crime ou pour la réclamation des dommages subis, et réduisant le transfert d’images au minimum et indispensable pour atteindre l’objectif poursuivi.
- Nous avons besoin de nos prestataires pour les traiter, en notre nom, et dans les conditions du contrat de responsable de traitement correspondant.
Tout transfert international que nous devrons éventuellement effectuer sera conforme à ce qui est établi par la réglementation en vigueur qui nous est applicable à tout moment.
Les restaurants conservent vos données personnelles exclusivement pendant la durée du traitement qui l’exige et, par la suite, aussi longtemps qu’il faudra pour que les responsabilités légales qui nous incombent à tout moment nous prescrivent, découlant du traitement en question (y compris l’obligation pour pouvoir démontrer que nous avons satisfait votre demande de destruction de données personnelles.
Par exemple, nous conserverons les enregistrements de vidéosurveillance pendant un maximum de 30 jours lorsqu’ils ne contiennent pas d’incidents, et, si exceptionnellement un incident de sécurité s’est produit pendant cette période ou s’il y a des indices de la commission d’un crime (par exemple, un vol), nous extrairons une copie de la partie de l’enregistrement qui comprend l’incident qui sera conservée jusqu’à sa remise à la police ou à l’intéressé qui nous l’exige pour prouver sa demande de protection judiciaire.
Nous détruirons votre CV lorsqu’il aura plus de cinq ans, considérant qu’il est périmé par rapport à l’usage auquel il est dédié.
Nous détruirons toutes les données personnelles inutiles ou disproportionnées vous concernant qui pourraient apparaître dans les e-mails et les messages instantanés que nous recevons, ou via les formulaires sur notre site Web dès que nous les recevons.
Nous détruirons (et rectifierons) toutes les données personnelles que nous jugeons inexactes dès que nous aurons vérifié leur inexactitude.
Si vous nous envoyez une copie d’une pièce d’identité, nous détruirons cette copie dès que nous aurons vérifié qu’elle remplit bien la fonction pour laquelle vous nous l’avez transmise.
Lorsque nous n’avons pas de but légitime de traiter certaines de vos données personnelles, nous les supprimerons ou les rendrons anonymes, et si cela n’est pas possible (par exemple, parce qu’elles se trouvent dans des copies de sauvegarde), nous les stockerons en toute sécurité et les bloquerons pour l’isoler de tout traitement ultérieur jusqu’à ce que la suppression soit possible.
Vous avez le droit d’obtenir la confirmation que nous possédons ou non certaines de vos données personnelles.
Nous vous rappelons que lorsque nous partageons des données personnelles avec d’autres responsables de traitement, vous devez exercer vos droits directement à l’encontre de ces responsables de traitement en suivant les instructions fournies dans leurs propres politiques de confidentialité. Plus précisément, en ce qui concerne les données personnelles que nos cookies partagent avec Google, nous vous informons que vous pouvez installer dans votre navigateur Chrome, Internet Explorer, Safari, Firefox et/ou Opera, le complément ou non pour envoyer des données de Google Analytics ou Google Annonces à Google Inc.
Ensuite, nous vous expliquons quels autres droits vous avez et comment les exercer.
Vos droits
Conformément aux dispositions de la LQPD, vous pouvez demander l’exécution des droits suivants :
- Accès à vos données personnelles
- Rectification de l’une de vos données personnelles, en précisant la raison.
- Suppression de tout ou partie de vos données personnelles.
- Limitation du traitement de vos données, en précisant la raison de la limitation.
- Opposition au traitement de vos données personnelles.
- Portabilité de vos données lorsque la base juridique de la collecte a été le consentement ou un contrat.
- Droit de ne pas être soumis à des décisions individuelles automatisées.
Où et comment pouvez-vous exercer vos droits
Vous pouvez exercer vos droits :
- En envoyant une demande écrite à Les restaurants, adressée à notre adresse postale, indiquée dans la section 2 de cette politique, indiquant un moyen de contact avec vous pour pouvoir répondre à votre demande, ou vous demander plus d’informations si nécessaire. Nous vous serions reconnaissants de nous marquer dans l’enveloppe « Exercice du droit à la protection des données personnelles ».
- En envoyant le formulaire associé au droit que vous souhaitez exercer à l’adresse email dades@saterrasseta.comen indiquant en objet « Exercice du droit à la protection des données personnelles ».
Dans les deux cas, s’il ne nous est pas possible de vérifier que vous êtes bien celui que vous prétendez être, nous vous demanderons de bien vouloir nous transmettre une preuve de votre identité, et ainsi veiller à ne répondre qu’à l’intéressé ou à son représentant légal.
Toutefois, et surtout si vous considérez que vous n’avez pas obtenu entière satisfaction de l’attention portée à l’exercice de vos droits, nous vous informons que vous pouvez déposer une réclamation auprès de l’autorité nationale de contrôle de votre pays, ou en contactant l’Agence andorrane de l’informatique Protection (APDA).
Nous nous engageons pleinement à protéger votre vie privée et vos données personnelles. Nous avons établi un registre de toutes les activités de traitement de données personnelles que nous réalisons, nous avons analysé le risque que chacune de ces activités peut représenter pour vous, et nous avons mis en place les garanties juridiques, techniques et organisationnelles appropriées pour éviter, dans la mesure où possible, l’altération de vos données personnelles, leur utilisation abusive, perte, vol, accès non autorisé ou traitement non autorisé. Nous maintenons nos politiques à jour pour nous assurer que nous vous fournissons toutes les informations dont nous disposons sur le traitement de vos données personnelles et pour garantir que notre personnel reçoive les directives appropriées concernant la manière dont il doit traiter vos données personnelles. Nous avons signé des clauses de protection des données et des contrats de responsable de traitement avec tous nos prestataires, en réponse au besoin que chacun d’entre eux a de traiter des données personnelles.
Nous limitons l’accès aux données personnelles aux employés qui ont vraiment besoin de les connaître pour effectuer l’un des traitements mentionnés dans cette politique, et nous les avons informés et sensibilisés à l’importance de la confidentialité et du maintien de l’intégrité et de la disponibilité des informations, ainsi que sur les mesures disciplinaires que toute éventuelle infraction en la matière impliquerait.
Nous mettrons à jour cette politique si nécessaire pour refléter tout changement apporté à la réglementation ou à nos traitements. Si les modifications sont substantielles, nous vous en informerons avant leur entrée en vigueur en vous envoyant un avis ou en publiant un avis visible sur ce site Web, et vous aurez la possibilité d’exercer vos droits comme nous vous en avons informé dans une section précédente. Dans tous les cas, nous vous recommandons de consulter périodiquement cette politique de confidentialité pour savoir comment nous protégeons vos données personnelles.
Si vous avez des questions sur cette politique, n’hésitez pas à nous le faire savoir en envoyant un e-mail à dades@saterrasseta.com.