RESPONSABLE DU TRAITEMENT DES DONNÉES
Le responsable du traitement des données est HOSTELKING BUSINESS, SL, Avda. Alicante, N 25, 03829, Cocentaina (ALICANTE).
Principes de confidentialité
Chez HOSTELKING BUSINESS, SL, nous nous engageons à garantir en permanence la confidentialité de vos données personnelles et à vous fournir des informations aussi complètes et claires que possible à tout moment. Nous vous encourageons à lire attentivement cette section avant de nous communiquer vos données personnelles. Si vous avez moins de quatorze ans, veuillez ne pas nous communiquer vos données sans le consentement de vos parents. Dans cette section, nous vous informons de la manière dont nous traitons les données des personnes liées à notre organisation. En commençant par nos principes :
- Nous ne demandons pas d’informations personnelles, sauf si cela est nécessaire pour fournir les services que vous demandez.
- Nous ne partageons jamais d’informations personnelles avec qui que ce soit, sauf pour nous conformer à la loi ou avec votre autorisation expresse.
- Nous n'utiliserons jamais vos données personnelles à d'autres fins que celles exprimées dans la présente politique de confidentialité.
- Vos données seront toujours traitées avec un niveau de protection approprié à la législation sur la protection des données, et nous ne les soumettrons pas à une prise de décision automatisée.
Nous avons rédigé cette politique de confidentialité en tenant compte des exigences de la législation en vigueur en matière de protection des données :
- Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques (RGPD).
- Loi organique 3/2018, du 5 décembre, sur la protection des données personnelles et la garantie des droits numériques (LOPD).
- Décret royal 1720/2007, du 21 décembre (RLOPD).
En raison de l'évolution des critères de traitement, afin de faciliter sa compréhension ou de l'adapter à la législation en vigueur, nous pouvons être amenés à modifier cette politique de confidentialité. Nous vous recommandons de la consulter régulièrement.
Les traitements que nous effectuons
TRAITEMENT DES CONTACTS
Base juridique : RGPD : 6.1.b) Traitement nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée.
RGPD : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement.
Décret législatif royal 2/2015, du 23 octobre, portant approbation du texte révisé de la loi sur le statut des travailleurs.
Finalités du Traitement : - Gestion du personnel contractuel.
- Dossiers du personnel. Suivi du temps. Formation. Régimes de retraite. Prévention des risques professionnels.
- Emission des bulletins de paie du personnel.
- Gestion de l'activité syndicale.
Collectif : Employés
Catégories de données : - Nom et prénom, DNI/CIF/Document d'identification, numéro d'enregistrement du personnel, numéro de sécurité sociale/mutuelle, adresse, signature et numéro de téléphone.
- Catégories particulières de données : données de santé (arrêts de travail, accidents du travail et état d'invalidité, hors diagnostics), appartenance syndicale, aux seules fins de paiement des cotisations syndicales (le cas échéant), représentant syndical (le cas échéant), et attestations de présence pour vous-même et pour des tiers.
- Caractéristiques personnelles : sexe, état civil, nationalité, âge, date et lieu de naissance, et informations familiales. Données sur la situation familiale : dates d'enregistrement et de sortie, licences, permis et autorisations.
- Données académiques et professionnelles : Diplômes, formation et expérience professionnelle.
- Données détaillées sur l'emploi et la carrière administrative. Incompatibilités.
- Données de contrôle de présence : date/heure d'entrée et de sortie, motif d'absence.
- Données économiques et financières : Données de paie, crédits, prêts, garanties, retenues fiscales, réductions de salaire de l'emploi précédent (le cas échéant), retenues légales (le cas échéant), autres retenues (le cas échéant). Coordonnées bancaires.
Catégories de destinataires : - Entité chargée de la gestion des risques professionnels.
- Trésorerie Générale de la Sécurité Sociale.
- Les organisations syndicales.
- Institutions financières.
- Agence d'administration fiscale de l'État.
- Les entrepreneurs principaux auxquels nous fournissons des services en tant que sous-traitants.
Transferts internationaux : Aucun transfert international de données n'est prévu.
Période de suppression : Les données seront conservées pendant le temps nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées et pour déterminer les éventuelles responsabilités pouvant découler de cette finalité et du traitement des données.
Les données financières issues de cette activité de traitement seront conservées conformément aux dispositions de la loi générale fiscale 58/2003 du 17 décembre.
Mesures de sécurité : Adaptées aux exigences du Règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT DES CONTACTS
Base juridique : Consentement de la partie intéressée
Finalités du traitement : Traiter votre demande, vous envoyer des informations et suivre votre demande.
Collectif : Personnes de contact, clients, fournisseurs
Catégories de données : Nom et prénom, numéro de téléphone, adresse e-mail
Catégories de Destinataires : Les transferts de données à des tiers ne sont pas envisagés.
Transferts internationaux : Aucun transfert international de données n'est prévu.
Période de suppression : Les données de contact seront conservées pendant le temps nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées ou jusqu'à ce que l'intéressé révoque son consentement.
Mesures de sécurité : Adaptées aux exigences du Règlement (UE) 2016/679, Règlement général sur la protection des données.
PROCESSUS DE SÉLECTION ET DE TRAITEMENT DES CANDIDATURES (RH)
Base juridique : RGPD : 6.1.b) Traitement nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée.
Finalités du traitement : Sélection du personnel et fourniture d’emplois.
Collectif : Candidats présentés aux procédures de placement.
Catégories de données : - Nom et prénom, DNI/CIF/Document d'identification, numéro d'enregistrement du personnel, adresse, signature et numéro de téléphone.
- Données de caractéristiques personnelles : Sexe, état civil, nationalité, âge, date et lieu de naissance et données familiales.
- Données académiques et professionnelles : Diplômes, formation et expérience professionnelle.
- Détails de l'emploi.
Catégories de Destinataires : Aucun transfert de données à des tiers n'est prévu.
Transferts internationaux : Aucun transfert international de données n'est prévu.
Période de suppression : Les données seront conservées pendant le temps nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées et pour déterminer les éventuelles responsabilités pouvant découler de cette finalité et du traitement des données.
Mesures de sécurité : Adaptées aux exigences du Règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT DES FOURNISSEURS
Base juridique : RGPD : 6.1.b) Traitement nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée.
RGPD : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement.
Décret législatif royal 2/2015, du 23 octobre, portant approbation du texte révisé de la loi sur le statut des travailleurs.
Loi 58/2003, du 17 décembre, Loi générale des impôts.
Finalités du Traitement : - Acquisition de produits et/ou services dont nous avons besoin pour le développement de notre activité.
- Contrôle des sous-traitants le cas échéant.
Collectif : - Fournisseurs.
- Les travailleurs de nos fournisseurs.
Catégories de données : - Nom et prénom, DNI/NIF/Document d'identification, adresse, signature et numéro de téléphone.
- Détails de l'emploi : titre du poste. Formation en sécurité au travail.
- Données économiques, financières et d'assurance : Données bancaires.
Catégories de bénéficiaires : - Institutions financières (paiements de factures)
- Agence d'administration fiscale de l'État.
Transferts internationaux : Aucun transfert international de données n'est prévu.
Période de suppression : Elles seront conservées pendant le temps nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées et pour déterminer les éventuelles responsabilités pouvant découler de cette finalité et du traitement des données, conformément à la loi 58/2003, du 17 décembre, loi générale des impôts,
Mesures de sécurité : Adaptées aux exigences du Règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT CLIENT
Base juridique : RGPD : 6.1.a) La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
RGPD : 6.1.b) Traitement nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée.
RGPD : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement.
Décret législatif royal 2/2015, du 23 octobre, portant approbation du texte révisé de la loi sur le statut des travailleurs.
Loi 58/2003, du 17 décembre, Loi générale des impôts.
Finalités du traitement : Fourniture de nos produits/services
Collectif : Clients
Catégories de données : - Nom et prénom, DNI/NIF/Document d'identification, adresse, signature et numéro de téléphone.
- Données économiques, financières et d'assurance : Données bancaires
Catégories de bénéficiaires : - Institutions financières.
- Agence d'administration fiscale de l'État.
Transferts internationaux : Aucun transfert international de données n'est prévu.
Période de suppression : Les données seront conservées pendant le temps nécessaire pour atteindre la finalité pour laquelle elles ont été collectées et pour déterminer les éventuelles responsabilités qui pourraient découler de cette finalité et du traitement des données, conformément à la loi 58/2003, du 17 décembre, Loi générale des impôts.
Mesures de sécurité : Adaptées aux exigences du Règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT DE VIDÉOSURVEILLANCE
Base juridique : RGPD : 6.1.c) le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers.
Loi organique 2/1986, du 13 mars, sur les forces et corps de sécurité.
Finalités du traitement : Assurer la sécurité des personnes, des biens et des installations et assurer la maîtrise des travaux.
Collectif : Travailleurs, clients et fournisseurs, usagers.
Catégories de données : Image et son.
Catégories de destinataires : Les enregistrements peuvent être communiqués aux forces et corps de sécurité, si ceux-ci le demandent, ou s'ils servent de preuve de la commission de crimes.
Transferts internationaux : Aucun transfert international de données n'est prévu.
Période de suppression : Pas plus d’un mois.
Mesures de sécurité : Adaptées aux exigences du Règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT DES DROITS PERSONNELS (ARCO)
Base juridique : RGPD : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement.
Règlement général sur la protection des données.
Finalités du traitement : Répondre aux demandes dans l'exercice des droits établis par le Règlement général sur la protection des données : Droit d'accès, de rectification, de suppression, de limitation, de portabilité et d'opposition à la prise de décision automatisée.
Collectif : Personnes qui en font la demande (salariés, clients, fournisseurs, personnes de contact)
Catégories de données : Nom et prénom, adresse, signature et numéro de téléphone.
Catégories de Destinataires : Les données personnelles pourront être communiquées à l'Autorité de Contrôle (Agence Espagnole de Protection des Données) dans le cadre d'une enquête de protection des droits initiée par l'intéressé.
Transferts internationaux : Aucun transfert international de données n'est prévu.
Délai de suppression : Les données seront conservées pendant une durée de cinq ans à compter de la date de la demande.
Mesures de sécurité : Adaptées aux exigences du Règlement (UE) 2016/679, Règlement général sur la protection des données.
TRAITEMENT DES NOTIFICATIONS DE VIOLATION DE SÉCURITÉ
Base juridique : RGPD : 6.1.c) Traitement nécessaire au respect d’une obligation légale applicable au responsable du traitement.
Règlement général sur la protection des données. Articles 33 et 34
Finalités du Traitement : Gestion et évaluation des failles de sécurité pouvant survenir dans notre organisation.
Collectif : Variable : Employés, Clients, Fournisseurs, Personnes de contact (dépendra de la faille de sécurité)
Catégories de données : Variable. (Selon la faille de sécurité)
Catégories de destinataires : - Agence espagnole de protection des données.
- Forces et Corps de Sécurité de l'État.
Transferts internationaux : Aucun transfert international de données n'est prévu.
Durée de conservation : Les données seront conservées pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées et à la détermination des éventuelles responsabilités découlant de cette finalité et du traitement des données. Les dispositions du règlement sur les archives et la documentation s'appliqueront.
Mesures de sécurité : Adaptées aux exigences du Règlement (UE) 2016/679, Règlement général sur la protection des données.
VOS DROITS
Vous avez le droit de demander une copie de vos données personnelles, de rectifier les données inexactes ou de les compléter si elles sont incomplètes, ou, le cas échéant, de les supprimer lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.
Vous avez également le droit de restreindre le traitement de vos données personnelles et d’obtenir vos données personnelles dans un format structuré et lisible par machine.
Vous pouvez vous opposer au traitement de vos données personnelles dans certaines circonstances (notamment lorsque nous ne sommes pas tenus de les traiter pour répondre à une exigence contractuelle ou autre exigence légale, ou lorsque le traitement est effectué à des fins de marketing direct).
Une fois votre consentement donné, vous pouvez le retirer à tout moment. Nous cesserons alors de traiter vos données ou, le cas échéant, de les traiter à cette fin. Le retrait de votre consentement n'affectera pas les traitements effectués pendant la validité de votre consentement.
Ces droits peuvent être limités ; par exemple, si nous devons divulguer des données concernant une autre personne pour répondre à votre demande, ou si vous nous demandez de supprimer certains dossiers que nous sommes tenus de conserver en raison d'une obligation légale ou d'un intérêt légitime, comme la défense contre des actions en justice. Ou même dans les cas où le droit à la liberté d'expression et d'information doit prévaloir.
Vous pouvez nous contacter par l'un des moyens indiqués dans la section Responsable du traitement des données de cette politique de confidentialité, en fournissant une copie d'un document prouvant votre identité (généralement votre carte d'identité).
Un autre de vos droits est de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous affectant.
En cas de violation de vos droits, par exemple en cas de non-réponse de notre part à votre demande, vous avez le droit de déposer une plainte auprès de l'Autorité de contrôle de la protection des données. Il peut s'agir de l'autorité de votre pays (si vous résidez hors d'Espagne) ou de l'Agence espagnole de protection des données (si vous résidez en Espagne).
Informations Complémentaires
Liens vers des sites Web tiers.
Notre site web peut parfois contenir des liens vers d'autres sites. Il est de votre responsabilité de lire attentivement la politique de protection des données et les mentions légales applicables à chaque site.
Données tierces.
Si vous nous fournissez des données de tiers, vous êtes responsable de les informer au préalable, comme le prévoit l'article 14 du RGPD.