DATOS PERSONALES
Introducción
Como editor de software y proveedor de alojamiento en la nube, Ciril GROUP considera que el tratamiento de los datos personales está en el centro de su actividad y de la de los clientes que utilizan sus soluciones.
El objeto de la presente política de protección de datos de carácter personal es proporcionar a las personas afectadas por las operaciones de tratamiento de datos de GRUPO Ciril información útil sobre los procedimientos implicados. A continuación se presentan brevemente los principios que guían el desarrollo de cada una de las operaciones de tratamiento de datos personales de la empresa.
Legalidad del tratamiento
Con carácter previo a la realización de cada uno de sus tratamientos de datos de carácter personal, Ciril GROUP examina el fundamento de los mismos, dando prioridad en la medida de lo posible al consentimiento de las personas afectadas. Así pues, todos los tratamientos de datos personales de Ciril GROUP se basan en una de las posibilidades que ofrece la normativa sobre datos personales, a saber :
- el consentimiento del interesado,
- la ejecución de un contrato entre Ciril GROUP y el interesado,
- el cumplimiento de una obligación legal,
- salvaguardar los intereses vitales de las personas,
- el cumplimiento de una misión de servicio público,
- los intereses legítimos de Ciril GROUP.
Respetar los derechos de las personas
Ejercer sus derechos
Las solicitudes de las personas afectadas por el tratamiento de datos personales por parte de Ciril GROUP deben dirigirse al Responsable de Protección de Datos de Ciril GROUP por correo postal a su atención en 49 Avenue Albert Einstein, BP 12074, 69603 Villeurbanne o por correo electrónico a dpo@cirilgroup.com.
En caso de solicitud relativa a los datos de salud albergados por Ciril GROUP, se invita a los interesados a ponerse en contacto con el responsable de este tratamiento de datos (en la mayoría de los casos, su establecimiento sanitario o el médico que le atiende). Alternativamente, pueden ponerse en contacto con el médico de Ciril GROUP en la siguiente dirección Docteur Wilfrid ECUER, 48 route de Lyon - 38300 Domarin - Francia.
Para que el Delegado de Protección de Datos pueda verificar la identidad de la persona que realiza la solicitud, lo cual es una obligación legal en virtud del artículo 12 del RGPD y del artículo 3 de la Ley francesa de Protección de Datos, la solicitud debe ir firmada y acompañada de la prueba de identidad adecuada. Con el fin de facilitar el examen de la solicitud y la respuesta a la misma, se pide al solicitante que especifique a qué datos o a qué operaciones de tratamiento se refiere su solicitud, así como el contexto de la misma (tipo de relación con Ciril GROUP en particular: proveedor, cliente, socio, etc.). La información facilitada en este caso se conservará durante 5 años a efectos probatorios. Los interesados podrán ejercer sus derechos de acceso, rectificación, oposición por motivos legítimos, limitación y portabilidad por los medios anteriormente descritos.
Información para los interesados
Ciril GROUP incluye una nota informativa en cada soporte de recogida de datos que cumple con los requisitos de la Ley francesa de Protección de Datos (Loi Informatique et Libertés) y el Reglamento General de Protección de Datos (RGPD). Esta nota informa a los interesados, entre otras cosas y según las hipótesis, de :
- la identidad y los datos de contacto del responsable del tratamiento,
- los datos de contacto de su responsable de protección de datos,
- los fines del tratamiento,
- la base del tratamiento,
- los destinatarios de los datos,
- la transferencia de datos fuera de la Unión Europea,
- cuánto tiempo se conservan los datos,
- los derechos de los interesados,
- la existencia de una toma de decisiones automatizada.
Además de estos medios de recogida, GRUPO Ciril adopta las medidas oportunas para informar a las personas afectadas por sus tratamientos de datos.
Finalidad del tratamiento
Ciril GROUP garantiza que las finalidades del tratamiento de datos efectuado por la empresa son determinadas y legítimas. En consecuencia, los datos recogidos por Ciril GROUP se tratan únicamente dentro de los límites estrictos de la finalidad previamente establecida para su tratamiento. En ningún caso se utilizan para otros fines.
Período de conservación de los datos
Una vez determinada la finalidad del tratamiento de datos, puede fijarse el periodo de conservación de los datos tratados. Este periodo se determina bien caso por caso tras un examen específico de la cuestión, bien de conformidad con las directivas emitidas por la CNIL o los periodos de conservación legales cuando existan. Al final de este periodo de conservación, los datos se suprimen o, según los casos, se conservan en un archivo con fines probatorios. En este último caso, los plazos de conservación de los datos se basan en los plazos de prescripción legales.
Minimización de datos
De conformidad con el principio de proporcionalidad del tratamiento y de minimización de los datos recogidos, expresado en particular en el artículo 5 del RGPD, sólo se tratan los datos adecuados, pertinentes y necesarios para la finalidad del tratamiento.
Seguridad y confidencialidad de los datos
Se establecen medidas de seguridad físicas, lógicas y organizativas adecuadas para garantizar la seguridad de los datos tratados por GRUPO Ciril.
Cuando se alojan internamente, los datos tratados por Ciril GROUP se benefician del alto nivel de seguridad garantizado por su centro de datos certificado ISO 27001:2013. Además, todo el personal de Ciril GROUP también está sujeto a la obligación de confidencialidad.
Por último, antes de elegir a sus subcontratistas para el tratamiento de los datos personales, GRUPO Ciril se asegura de que dichos subcontratistas también ofrezcan garantías suficientes en materia de seguridad y confidencialidad.
Destinatarios de los datos
Los únicos destinatarios de los datos personales recogidos por Ciril GROUP son Ciril GROUP y cualquiera de sus subcontratistas, que actúen exclusivamente siguiendo instrucciones de Ciril GROUP. Para más información sobre los destinatarios de cada dato en el marco de un tratamiento específico, éstos se indican en el registro de tratamiento de datos personales de Ciril GROUP. Independientemente del caso de que se trate, las personas afectadas por los tratamientos de datos de Ciril GROUP son informadas de estos destinatarios de conformidad con los procedimientos legales de información sobre este punto.
Traslado a países no pertenecientes a la Unión Europea
En caso de que se prevea una transferencia de datos personales fuera de la Unión Europea, GRUPO Ciril se asegura de que está permitida por alguna de las hipótesis legales que la autorizan (cláusulas contractuales tipo, normas corporativas vinculantes, etc.).
Transferencia de datos de menores de 15 años
En caso de que Ciril GROUP deba tratar datos de menores de 15 años, Ciril GROUP se compromete a aplicar las medidas legales pertinentes, en particular en lo que respecta a la obtención del consentimiento de la persona que ostente la patria potestad. No obstante, Ciril GROUP recuerda que sus ofertas están destinadas a profesionales y que, como tal, no recoge deliberadamente ningún dato relativo a menores de 15 años. De este modo, si Ciril GROUP tiene conocimiento de que un menor de 15 años le ha facilitado información personal, sin que se hayan aplicado los procedimientos anteriormente mencionados, Ciril GROUP eliminará inmediatamente estos datos de su base de datos.
Datos de contacto de la empresa y de su responsable de protección de datos
Para cualquier información sobre la presente política de protección de datos personales, puede ponerse en contacto con el Responsable de Protección de Datos de Ciril GROUP por correo postal, escribiéndole a la sede social de la empresa "Ciril GROUP - 49 avenue Albert Einstein - BP 12074 - 69603 Villeurbanne - France" o por correo electrónico a dpo@cirilgroup.com.
Cambios en las políticas de protección de datos: Ciril GROUP se reserva el derecho de modificar o actualizar esta declaración de privacidad en cualquier momento y sin previo aviso.
Última actualización: 28 de mayo de 2018.
