Politique de confidentialité

 

 

Informations complémentaires sur la protection des données

Le responsable du traitement des données est :

• Identité : GESTIÓN INTEGRAL DE ALMACENES, S.L.
• NUMÉRO D'IDENTIFICATION FISCALE : B63730071
• Adresse : C/ Can Cabanyes 88 - 08403 Granollers, Barcelona (Espagne)
• Téléphone : (+34) 933904220
• Courriel : info@groupgia.com

 

Finalités et base juridique du traitement

1. D'une manière générale

Le RESPONSABLE DU TRAITEMENT traite les données personnelles fournies par ses clients et/ou utilisateurs pour les finalités suivantes :

• • Finalité: Contacter l'intéressé, traiter les demandes d'information reçues et répondre aux questions posées, télécharger le catalogue des produits et/ou services, fournir les services demandés, effectuer la gestion administrative et comptable, ainsi qu'envoyer des communications commerciales électroniques sur nos produits et/ou services ou par des moyens conventionnels, à condition que l'intéressé ait consenti au traitement de ses données personnelles à cette fin.
  • Base juridique légitimant le traitement: exécution d'un contrat auquel la personne concernée est partie ou pour l'application de mesures précontractuelles à la demande de la personne concernée. Intérêt légitime. Consentement de la personne concernée, qui peut être retiré à tout moment.

 

1. Formulaires électroniques WEBSITE

Le responsable du traitement traite les données à caractère personnel fournies par les clients et/ou les utilisateurs par le biais des formulaires électroniques de collecte de données à caractère personnel présents sur le SITE WEB pour les finalités identifiées ci-dessous :

En relation avec le "Formulaire de contact" et avec d'autres demandes (celles qui peuvent être adressées par l'intermédiaire des comptes de courrier électronique qui apparaissent sur le SITE WEB) :

• • Finalité: contacter l'intéressé, traiter les demandes d'information reçues et répondre aux questions posées, ainsi qu'envoyer des communications commerciales électroniques sur nos produits et/ou services ou par des moyens conventionnels, à condition que l'intéressé ait consenti au traitement de ses données personnelles à cette fin.
  • Base juridique du traitement: le consentement de la personne concernée, qui peut être retiré à tout moment.

En ce qui concerne le "formulaire de téléchargement du catalogue" :

• • Finalité: Permet à l'utilisateur, en remplissant un formulaire préalable, de télécharger le catalogue de produits et/ou services, ainsi que d'envoyer des communications commerciales électroniques sur nos produits et/ou services ou par des moyens conventionnels, à condition que la personne concernée ait consenti au traitement de ses données à caractère personnel à cette fin.
  • Base juridique légitimant ce traitement: le consentement de l'intéressé, qui peut être retiré à tout moment.

Lorsque les données demandées dans les formulaires électroniques sont nécessaires, le responsable du traitement indiquera ce caractère obligatoire au moment de la collecte des données auprès des clients et/ou des utilisateurs et le fait de ne pas les fournir entraînera l'impossibilité de donner suite à la demande correspondante.

 

Utilisation de WhatsApp comme canal de service aux utilisateurs (intégration avec n8n)

Le CONTRÔLEUR DE TRAITEMENT met à la disposition des clients et / ou des utilisateurs du site Web un canal de communication à travers l'application WhatsApp, dans le seul but de répondre aux questions, aux demandes d'informations et de gérer, le cas échéant, les actions précontractuelles liées aux produits et / ou services offerts.

Les utilisateurs qui contactent le CONTRÔLEUR DE TRAITEMENT par ce canal acceptent l'utilisation de WhatsApp comme moyen de communication pour la gestion de leur requête ou demande d'information.

Afin d'optimiser le service et d'automatiser certains processus, les données générées dans les conversations WhatsApp peuvent être traitées par la plateforme n8n, uniquement dans le but de gérer les requêtes, les demandes d'informations ou les actions précontractuelles.

Les données traitées sur n8n seront conservées pendant la même période que celle indiquée pour WhatsApp et selon les mêmes mesures de sécurité et obligations légales.

 

Données personnelles traitées

Les données personnelles suivantes peuvent être traitées dans le cadre de cette communication :

• numéro de téléphone
• Nom d'utilisateur WhatsApp
• photo de profil
• Toute autre information fournie volontairement par l'utilisateur au cours de la conversation.

 

Base juridique du traitement

• Lorsque la communication est liée à la demande d'informations sur des produits et/ou des services, le traitement est basé sur l'exécution de mesures précontractuelles à la demande de la personne concernée, conformément à l'article 6, paragraphe 1, point b), du règlement général sur la protection des données (RGPD).
• Dans les cas où l'utilisateur fournit des données à d'autres fins (par exemple, la réception de communications commerciales), le traitement sera basé sur le consentement précédemment accordé.

 

Obligation d'information

Le CONTRÔLEUR DU TRAITEMENT s'acquitte de l'obligation d'information au moyen d'une clause préalable sur le site web et/ou au moyen d'un message initial automatique ou manuel comprenant un lien direct vers la politique de confidentialité.

 

Conservation des données

Les données seront conservées pendant la durée strictement nécessaire au traitement de la demande et, le cas échéant, pendant la durée de la responsabilité légale pouvant découler de la relation établie. Par la suite, les données seront effacées ou bloquées conformément à la législation en vigueur.

 

Service de messagerie WhatsApp

WhatsApp est un service fourni par WhatsApp Ireland Ltd. qui fait partie de Meta Platforms, Inc. L'utilisation de cette application peut impliquer des transferts internationaux de données vers les États-Unis.

Meta Platforms, Inc. adhère au cadre de protection des données UE-États-Unis. Meta Platforms, Inc. adhère au cadre de protection des données UE-États-Unis, reconnu par la Commission européenne au moyen d'une décision d'adéquation du 10 juillet 2023, qui garantit un niveau de protection adéquat conformément à l'article 45 du GDPR.

Il est recommandé de ne pas utiliser ce canal pour envoyer des informations particulièrement sensibles. Pour plus d'informations sur la manière dont WhatsApp traite les données personnelles, veuillez consulter sa politique de confidentialité.

 

Droits des utilisateurs

Les utilisateurs peuvent à tout moment exercer leurs droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition au traitement de leurs données, ainsi que retirer leur consentement le cas échéant. Pour ce faire, ils peuvent s'adresser à info@groupgia.com en indiquant leur demande.

 

Mesures de sécurité

Les données seront traitées avec confidentialité et en adoptant les mesures techniques et organisationnelles nécessaires pour garantir leur sécurité conformément à la réglementation en vigueur en matière de protection des données.

 

Quel type de données traitons-nous ?

Le RESPONSABLE DU TRAITEMENT traitera les données personnelles fournies par les utilisateurs à travers le formulaire de contact disponible sur ce site, ainsi que celles générées par leur navigation, selon les catégories suivantes :

1. Données fournies directement par l'utilisateur: celles que vous fournissez volontairement en remplissant le formulaire de contact (nom, adresse électronique et message). L'utilisateur garantit la véracité et la mise à jour des données fournies.
2. Données dérivées de l'utilisation du site web: dans une mesure limitée, les données de connexion et de navigation nécessaires au bon fonctionnement de la page peuvent être obtenues, telles que l'adresse IP ou les identifiants techniques, toujours sous une forme anonyme ou pseudonymisée.

 

Les données fournies par le biais du formulaire de contact seront traitées dans le but de gérer les demandes d'information sur les produits et/ou services offerts.

Les données provenant de sources externes ne sont pas traitées et aucun profil automatisé n'est créé à des fins commerciales ou analytiques.

 

Dans quel but utilisons-nous vos données personnelles ?

Les données personnelles fournies seront utilisées exclusivement pour gérer les demandes formulées par les utilisateurs, pour maintenir la communication nécessaire pour traiter ces demandes et pour respecter les obligations légales applicables.

Les données ne seront pas utilisées à d'autres fins et ne seront pas communiquées à des tiers sans consentement préalable, sauf en cas d'obligation légale.

Le traitement sera effectué de manière licite, loyale et transparente, en appliquant les mesures techniques et organisationnelles appropriées pour garantir la confidentialité et l'intégrité des informations, conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique 3/2018 (LOPDGDD).

 

Registre des activités de traitement

Les données personnelles collectées via le formulaire de contact font partie du Registre des activités de traitement (RAT) du CONTRÔLEUR DU TRAITEMENT, maintenu et mis à jour conformément aux dispositions du RGPD et de la LOPDGDD.

 

Destinataires

Les données personnelles des clients et/ou utilisateurs peuvent être communiquées à :

• Les fournisseurs dans le cadre de la fourniture de services informatiques, d'outils d'automatisation, d'hébergement de sites web et de gestion des emails, en leur qualité de responsables de traitement.
• La plateforme d'automatisation n8n est utilisée exclusivement pour la gestion interne des demandes et des communications. Cet outil est hébergé sur une infrastructure sous le contrôle du CONTRÔLEUR DU TRAITEMENT ou chez des fournisseurs situés dans l'Espace économique européen, et n'implique donc pas de transferts internationaux de données à caractère personnel.
• Les autorités et organismes publics compétents, lorsque cela est nécessaire pour se conformer aux obligations légales applicables.

En dehors de ces cas, aucun transfert de données à des tiers n'est prévu.

 

Transferts internationaux de données à caractère personnel

• Google LLC, une société qui fournit certains services technologiques tels que Google Analytics 4, reCAPTCHA, Google Maps et YouTube. Bien que, pour les utilisateurs de l'Union européenne, le fournisseur contractuel soit généralement Google Ireland Limited, les données personnelles peuvent être transférées à Google LLC aux États-Unis. Ces transferts sont effectués en vertu de la décision d'adéquation du cadre de protection des données UE-États-Unis (EU-U.S.). Décision d'adéquation du cadre de protection des données UE-États-Unis. L'utilisation d'outils d'analyse tels que Google Analytics 4 n'a lieu que si l'utilisateur a préalablement donné son accord par le biais du système de gestion des cookies du site web.
• Meta Platforms, Inc., la société propriétaire des services Meta Ads et WhatsApp, sur la base de la décision d'adéquation du cadre UE-États-Unis relatif à la protection des données à caractère personnel.
• Microsoft Corporation, propriétaire du service Microsoft Clarity, sur la base de la décision d'adéquation du cadre UE-USA de protection de la vie privée.

En dehors des cas mentionnés ci-dessus, aucun transfert international de données n'est effectué vers des pays ne bénéficiant pas d'un niveau de protection de l'EEE.

 

Périodes de conservation

Les données à caractère personnel sont conservées pendant les périodes strictement nécessaires pour atteindre les objectifs pour lesquels elles ont été collectées et, en tout état de cause, pendant les périodes suivantes, qui prévalent sur tout critère général.

a) Données relatives aux clients :

Les données personnelles des clients seront conservées pendant 6 ans à compter de la fin de la relation contractuelle, conformément aux obligations légales de nature fiscale et commerciale. À l'issue de cette période, les données seront dûment bloquées.

 

b) Formulaires de contact, questions, demandes d'information et autres formulaires similaires :

Les données à caractère personnel seront conservées jusqu'à ce que la demande ait été entièrement traitée ou, le cas échéant, jusqu'à ce que la relation avec l'utilisateur ait pris fin, et ensuite pendant la période nécessaire pour répondre à d'éventuelles obligations légales.

 

c) Conversations WhatsApp et n8n

Les données personnelles générées par les conversations tenues via WhatsApp et la plateforme n8n ne seront conservées que pendant le temps nécessaire au traitement de la requête, de la demande ou de la gestion effectuée par l'utilisateur. Une fois la gestion terminée, ces données seront supprimées, à moins qu'une relation contractuelle ou une obligation légale ne découle de la conversation, auquel cas les données seront conservées pendant les périodes légalement requises et seront ensuite dûment bloquées.

 

Droits des parties intéressées

Les clients et/ou les utilisateurs du SITE WEB peuvent exercer les droits suivants auprès du CONTRÔLEUR DU TRAITEMENT, dans la mesure où ils sont applicables : accès aux données à caractère personnel, rectification, effacement (droit à l'oubli), limitation du traitement, portabilité des données, opposition au traitement et droit de ne pas faire l'objet de décisions individuelles automatisées et, lorsque le traitement est fondé sur le consentement, droit de retirer le consentement à tout moment.

Les clients et/ou les utilisateurs peuvent exercer ces droits par le biais d'une demande écrite et signée envoyée à l'adresse postale du CONTRÔLEUR DU TRAITEMENT situé à C/ Can Cabanyes 88 - 08403 Granollers, Barcelone (Espagne) ou par le biais de l'adresse électronique .La demande doit être envoyée à l'adresse électronique info@groupgia.com, accompagnée, dans les deux cas, d'une pièce d'identité légalement valable, telle qu'une photocopie du DNI/NIE ou d'un document équivalent, et indiquant clairement le droit que l'intéressé souhaite exercer.

Les clients et/ou utilisateurs auront également le droit de déposer une plainte auprès de l'autorité de contrôle compétente (Agence espagnole de protection des données) s'ils constatent que le responsable du traitement des données a fait l'objet d'une utilisation abusive ou d'un détournement.Les clients et/ou utilisateurs pourront également introduire une réclamation auprès de l'Autorité de contrôle compétente (Agence espagnole de protection des données) s'ils constatent que le traitement n'est pas conforme à la réglementation en vigueur ou s'ils considèrent que leurs droits ont été violés en ce qui concerne la protection de leurs données à caractère personnel, en particulier lorsqu'ils n'ont pas obtenu satisfaction dans l'exercice de leurs droits, via le site web https ://www.aepd.es.

 

Attention aux droits des personnes concernées

Ces droits seront traités par le responsable du traitement dans un délai d'un mois, qui peut être porté à deux mois si la complexité de la demande ou le nombre de demandes reçues l'exige. Ceci est sans préjudice de l'obligation de conserver certaines données en vertu des dispositions légales et jusqu'à l'expiration des responsabilités éventuelles découlant d'un éventuel traitement ou, le cas échéant, d'une relation contractuelle.

En plus de ce qui précède, et en relation avec les règles de protection des données, les utilisateurs qui en font la demande ont la possibilité d'organiser la destination de leurs données après leur décès.

 

Envoi de communications commerciales

Conformément aux dispositions de la deuxième disposition finale de la loi 9/2014, du 9 mai, sur les télécommunications, qui modifie la loi 34/2002, du 11 juillet, sur les services de la société de l'information et le commerce électronique, les communications commerciales envoyées par des moyens électroniques doivent être clairement identifiables en tant que "communications commerciales".L'utilisateur qui fournit ses données personnelles ou juridiques aux communications électroniques doit être clairement identifiable en tant que tel, de même que la personne physique ou morale au nom de laquelle elles sont effectuées, sans préjudice des dispositions des règlements émis par les Communautés autonomes ayant des compétences exclusives en matière de consommation.

Les utilisateurs qui fournissent leurs coordonnées au responsable du traitement, par le biais des formulaires électroniques disponibles sur le site, et qui cochent expressément la case d'acceptation "J'accepte le traitement de mes données pour recevoir les informations demandées" et qui, en option, cochent la case "J'accepte de recevoir des communications commerciales électroniques".J'accepte de recevoir des communications électroniques commerciales", autorise et donne son consentement exprès, libre et non équivoque au responsable du traitement pour le traitement de ses données personnelles dans le but de lui envoyer des communications électroniques à caractère commercial en rapport avec ses intérêts.

La base juridique qui légitime ce traitement est le consentement de l'intéressé, qui peut être révoqué à tout moment. Les données fournies seront conservées aussi longtemps que la relation avec l'intéressé sera maintenue ou pendant les années nécessaires au respect des obligations légales.

Conformément aux dispositions des articles 21 et 22 de la loi 34/2002, du 11 juillet, relative aux services de la société de l'information et au commerce électronique, l'utilisateur peut s'opposer au traitement de ses données et révoquer son consentement à recevoir des communications électroniques informatives en notifiant simplement son souhait de les recevoir.L'utilisateur peut simplement notifier sa volonté au CONTRÔLEUR DU TRAITEMENT au moyen d'une procédure simple et gratuite, consistant à envoyer un courrier électronique à l'adresse info@groupgia.com, en indiquant "UNSUBSCRIBE" ou "DO NOT SEND" dans l'objet du message.

 

Politique en matière de réseaux sociaux

Le CONTRÔLEUR DE TRAITEMENT maintient des profils actifs dans les réseaux sociaux Internet suivants à des fins informatives, informatives et promotionnelles :

• Facebook : https://www.facebook.com/htwclimatizacion
• Instagram : https://www.instagram.com/htwspain/
• YouTube : https://www.youtube.com/@GIAGROUP/playlists
• LinkedIn: https://www.linkedin.com/company/gia-group

Dans ces profils, le CONTRÔLEUR DU TRAITEMENT est directement responsable du traitement des données des utilisateurs qui interagissent dans ces environnements numériques (par exemple : followers, abonnés, fans, personnes qui commentent ou communiquent à travers ces canaux).

L'utilisation de ces profils est limitée à :

• Partager des contenus liés aux activités et aux objectifs du site web et de l'entité.
• Diffuser des nouvelles, des événements ou des publications pertinentes.
• Interagir avec les utilisateurs dans les conditions prévues par le réseau social en question.

Les données personnelles obtenues par le biais de ces plateformes sociales ne seront pas utilisées à d'autres fins que celles décrites, sauf avec le consentement exprès de l'intéressé.

Les utilisateurs doivent garder à l'esprit que les informations qu'ils partagent par l'intermédiaire de ces réseaux peuvent être visibles publiquement, en fonction des paramètres de confidentialité de chaque profil, et que ces interactions seront soumises aux conditions d'utilisation et aux politiques de confidentialité de chaque plateforme :

• Facebook → https://www.facebook.com/privacy/policy
• Instagram → https://privacycenter.instagram.com
• YouTube → https://www.youtube.com/intl/ALL_es/howyoutubeworks/privacy
• LinkedIn → https://es.linkedin.com/legal/privacy-policy

Il est conseillé aux utilisateurs de consulter ces politiques avant d'interagir avec nos profils, car le traitement de leurs données est également conditionné par les dispositions de ces plateformes.

 

Exactitude des données fournies par les personnes concernées.

Le client et/ou l'utilisateur est tenu de s'assurer que les informations qu'il fournit en remplissant les formulaires électroniques mis à disposition sur le SITE WEB ou en envoyant des courriers électroniques aux différents comptes des domaines Internet htwspain.com et groupgia.com, sont véridiques, étant responsable de l'exactitude de toutes les données fournies et de leur mise à jour pour refléter une situation réelle, étant responsable des informations fausses ou inexactes fournies et des dommages, inconvénients et problèmes qu'elles peuvent causer au CONTRÔLEUR DU TRAITEMENT ou à des tiers.

 

Adresses IP

Les serveurs du site peuvent détecter automatiquement l'adresse IP et le nom de domaine utilisés par l'utilisateur. Une adresse IP est un numéro automatiquement attribué à un ordinateur lorsqu'il se connecte à Internet. Toutes ces informations sont enregistrées dans un fichier d'activité du serveur qui permet le traitement ultérieur des données afin d'obtenir uniquement des mesures statistiques permettant de connaître le nombre d'impressions de pages, le nombre de visites aux services web, l'ordre des visites, le point d'accès, etc.

 

Mesures de sécurité

Le CONTRÔLEUR DU TRAITEMENT garantit qu'il a mis en œuvre sur le SITE WEB les politiques techniques et organisationnelles appropriées pour appliquer les mesures de sécurité établies dans le Règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD) et dans la Loi organique 3/2018, de Protection des données à caractère personnel, du Parlement européen et du Conseil (RGPD).La loi organique 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), afin de protéger les droits et les libertés des clients et/ou des utilisateurs, et leur a fourni les informations appropriées pour qu'ils puissent les exercer.

Dans le but de protéger les droits des personnes, notamment en ce qui concerne les traitements automatisés, et d'agir de manière transparente à l'égard des clients et/ou des utilisateurs, le RESPONSABLE DU TRAITEMENT a établi une politique qui couvre l'ensemble de ces traitements, les finalités poursuivies, la légitimité de ces traitements et les instruments à la disposition des clients et/ou des utilisateurs pour leur permettre d'exercer leurs droits.

Le SITE WEB dispose des mesures de sécurité techniques et organisationnelles nécessaires pour garantir la protection des données personnelles des utilisateurs. Il dispose également d'un certificat de sécurité SSL actif pour l'ensemble du domaine, qui garantit le cryptage des communications entre l'utilisateur et le serveur.

Afin de renforcer la sécurité du SITE et d'éviter l'envoi automatisé d'informations, des systèmes de vérification ont été mis en place pour aider à protéger la page contre les robots, les spams et les éventuelles activités frauduleuses.

Le SITE peut utiliser des outils d'automatisation et des services technologiques de tiers pour la gestion des formulaires, des communications et des processus internes, en garantissant dans tous les cas le respect de la réglementation en vigueur en matière de protection des données.

Ces mesures permettent aux utilisateurs d'envoyer leurs données personnelles en toute sécurité par le biais des formulaires électroniques fournis sur le site. En outre, d'autres mesures de sécurité techniques et organisationnelles sont appliquées aussi bien en interne sur le serveur que dans l'infrastructure d'hébergement du SITE WEB.

Le SITE est hébergé sur les serveurs de AXARNET COMUNICACIONES, S.L., avec N.I.F. B97193114 et adresse Calle Duque de Sesto, 23 - 1ª Planta, 28009 Madrid (Espagne), fournisseur de services d'hébergement du CONTRÔLEUR DU TRAITEMENT. L'adresse IP attribuée correspond à une plage située en Espagne.

Toutes les informations seront stockées et gérées en toute confidentialité, en appliquant les mesures de sécurité informatique nécessaires pour éviter l'accès ou l'utilisation abusive des données, leur manipulation, leur détérioration ou leur perte.

Toutefois, le client et/ou l'utilisateur doit garder à l'esprit que la sécurité des systèmes informatiques sur Internet n'est pas absolue. Lorsque des données à caractère personnel sont fournies sur Internet, elles peuvent être interceptées ou traitées par des tiers non autorisés.

Le CONTRÔLEUR DE TRAITEMENT décline toute responsabilité quant aux conséquences que de tels actes pourraient avoir pour l'utilisateur lorsque celui-ci a publié volontairement les informations.

Le CONTRÔLEUR DU TRAITEMENT s'engage à garantir à tout moment le respect de la réglementation applicable en matière de protection des données à caractère personnel et, en particulier, à mettre en œuvre les garanties appropriées pour protéger les droits et libertés des personnes concernées.

En cas de violation de la sécurité des données à caractère personnel entraînant un risque pour les droits et libertés des personnes physiques, le CONTRÔLEUR DE TRAITEMENT s'engage à le notifier à l'autorité de contrôle compétente et, le cas échéant, aux personnes concernées, conformément aux dispositions des articles 33 et 34 du règlement (UE) 2016/679.

 

Acceptation et consentement

Le client et/ou l'utilisateur déclare avoir été informé des conditions relatives à la protection des données personnelles, acceptant et consentant au traitement automatisé de celles-ci par le CONTRÔLEUR DE TRAITEMENT de la manière et aux fins indiquées dans la présente politique de confidentialité. Certains services fournis sur le SITE peuvent contenir des conditions particulières avec des dispositions spécifiques sur la protection des données personnelles.

 

Modifications de la présente politique de confidentialité

Le responsable du traitement se réserve le droit de modifier la présente politique de confidentialité afin de l'adapter à la nouvelle législation, à la jurisprudence, à l'interprétation de l'Agence espagnole de protection des données, ainsi qu'aux pratiques du secteur.

Dans ce cas, le CONTRÔLEUR DU TRAITEMENT annoncera sur les sites web les changements introduits avec un préavis raisonnable avant leur mise en œuvre.

La présente politique de confidentialité est complétée par l'avis juridique, la politique en matière de cookies et les conditions générales établies, le cas échéant, pour certains produits et/ou services, si l'accès à ces derniers implique une spécificité en termes de protection des données à caractère personnel.