TABLE DES MATIÈRES

1. Objectif de la politique de confidentialité
2. Définitions
3. Identité du responsable du traitement
4. Lois et règlements applicables
5. Principes applicables au traitement des données personnelles
6. Activités de traitement de données effectuées
7. Informations nécessaires et mises à jour
8. Informations personnelles des mineurs
9. Mesures de sécurité techniques et organisationnelles
10. Droits des parties intéressées
11. Réclamations devant l'Autorité de contrôle
12. Acceptation et modifications de la politique de confidentialité

1.- OBJET DE LA POLITIQUE DE CONFIDENTIALITÉ

Le but de cette « Politique de confidentialité et de protection des données » est de faire connaître les conditions qui régissent la collecte et le traitement des données personnelles par SG ATHOM SLU, en faisant le maximum d'efforts pour garantir les droits fondamentaux, l'honneur et les libertés des personnes dont les données personnelles sont traitées, le respect des réglementations et lois en vigueur qui réglementent la protection des données personnelles selon l'Union européenne et l'État membre espagnol et, en particulier, celles exprimées dans la section « Activités de traitement » de la présente politique de confidentialité.

Pour tout cela, dans la présente politique de confidentialité et de protection des données, les utilisateurs du site Web sont informés https://sg-athom.com de tous les détails de votre intérêt concernant la manière dont ces processus sont effectués, à quelles fins, d'autres entités pourraient avoir accès à vos données et quels sont les droits des utilisateurs.

2.- DÉFINITIONS

"Informations personnelles": Toutes les informations concernant une personne physique identifiée ou identifiable (« l'utilisateur du site Web ») ; une personne physique identifiable est toute personne dont l'identité peut être déterminée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou un ou plusieurs éléments d'identité physiques, physiologiques, génétique, psychique, économique, culturel ou social de ladite personne.

"Traitement": toute opération ou ensemble d'opérations effectuées sur des données ou ensembles de données à caractère personnel, que ce soit par des procédés automatisés ou non, telles que collecte, enregistrement, organisation, structuration, conservation, adaptation ou modification, extraction, consultation, utilisation, communication par transmission, diffusion ou toute autre forme d'autorisation d'accès, de collationnement ou d'interconnexion, de limitation, de suppression ou de destruction.

« Limitation du traitement » : le marquage des données personnelles stockées afin de limiter leur traitement dans le futur.

"Profilage": toute forme de traitement automatisé de données à caractère personnel consistant à utiliser des données à caractère personnel pour évaluer certains aspects personnels d'une personne physique, notamment pour analyser ou prédire des aspects liés à la performance professionnelle, à la situation économique, à la santé, aux préférences personnelles, aux intérêts, à la fiabilité, au comportement, à la localisation ou mouvements de ladite personne physique.

"Pseudonymisation": le traitement de données à caractère personnel de telle sorte qu'elles ne puissent plus être attribuées à une personne concernée sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires apparaissent séparément et soient soumises à des mesures techniques et organisationnelles visant à garantir que les données à caractère personnel sont non attribué à une personne physique identifiée ou identifiable

"Dossier": tout ensemble structuré de données personnelles, accessible selon certains critères, qu'il soit centralisé, décentralisé ou réparti fonctionnellement ou géographiquement.

« Responsable du traitement » ou « responsable » : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement ; si le droit de l'Union ou des États membres détermine les finalités et les moyens du traitement, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être établis par le droit de l'Union ou des États membres.

« En charge du traitement » ou « en charge » : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

"Destinataire": la personne physique ou morale, l'autorité publique, le service ou tout autre organisme auquel les données personnelles sont communiquées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d'une enquête spécifique conformément au droit de l'Union ou d'un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par lesdites autorités publiques sera conforme à la réglementation sur la protection des données applicable aux finalités du traitement.

"Troisième": personne physique ou morale, autorité publique, service ou organisme autre que l'intéressé, le responsable du traitement, le sous-traitant et les personnes autorisées à traiter les données à caractère personnel sous l'autorité directe du responsable du traitement ou du sous-traitant.

« Consentement de l'intéressé » : Toute manifestation de volonté libre, spécifique, informée et non équivoque par laquelle l'intéressé accepte, soit par une déclaration, soit par une action affirmative claire, le traitement des données personnelles qui le concernent.

« Violation de la sécurité des données personnelles » : toute violation de la sécurité entraînant la destruction, la perte ou l'altération accidentelle ou illicite de données personnelles transmises, stockées ou autrement traitées, ou la communication ou l'accès non autorisé à ces données ;

"Données génétiques": les données à caractère personnel relatives aux caractéristiques génétiques héréditaires ou acquises d'une personne physique qui fournissent des informations uniques sur la physiologie ou la santé de cette personne, obtenues notamment à partir de l'analyse d'un échantillon biologique d'une telle personne.

"Données biométriques": données personnelles obtenues à partir d'un traitement technique spécifique, liées aux caractéristiques physiques, physiologiques ou comportementales d'une personne physique qui permettent ou confirment l'identification unique de ladite personne, telles que des images faciales ou des données dactyloscopiques.

« Données de santé » : les données à caractère personnel relatives à la santé physique ou mentale d'une personne physique, y compris la fourniture de services de soins de santé, qui révèlent des informations sur son état de santé.

« Établissement principal » : a) en ce qui concerne un responsable du traitement ayant des établissements dans plusieurs États membres, le lieu de son administration centrale dans l'Union, à moins que les décisions concernant les finalités et les moyens du traitement ne soient prises dans un autre établissement du responsable du traitement dans l'Union et que ce dernier établissement ait le pouvoir d'exécuter ces décisions, auquel cas l'établissement qui a pris ces décisions est réputé être l'établissement principal ; b) en ce qui concerne un sous-traitant ayant des établissements dans plusieurs États membres, le lieu de son administration centrale dans l'Union ou, s'il n'y a pas d'administration centrale, l'établissement du sous-traitant dans l'Union où sont exercées les principales activités de transformation dans l'Union dans le cadre des activités d'un établissement du sous-traitant dans la mesure où celui-ci est soumis à des obligations spécifiques en vertu du présent règlement.

"Représentant": personne physique ou morale établie dans l'Union qui, ayant été désignée par écrit par le responsable du traitement ou le sous-traitant conformément à l'article 27 du RGPD, représente le responsable du traitement ou le sous-traitant en ce qui concerne leurs obligations respectives en vertu du présent règlement .

"Entreprise": personne physique ou morale exerçant une activité économique, quelle que soit sa forme juridique, y compris les sociétés ou associations qui exercent régulièrement une activité économique.

"Autorité de contrôle": l'autorité publique indépendante établie par un État membre conformément aux dispositions de l'article 51 du RGPD. Dans le cas de l'Espagne, il s'agit de l'Agence espagnole de protection des données.

"Traitement transfrontalier": a) le traitement de données à caractère personnel effectué dans le cadre des activités d'établissements situés dans plusieurs États membres d'un responsable du traitement ou d'un sous-traitant dans l'Union, si le responsable du traitement ou le sous-traitant est établi dans plusieurs États membres, ou b) le traitement de données à caractère personnel effectué dans le cadre des activités d'un seul établissement d'un responsable du traitement ou d'un sous-traitant dans l'Union, mais qui affecte de manière substantielle ou est susceptible d'affecter de manière substantielle des personnes concernées dans plus d'un État membre.

"Service de la société de l'information": tout service de la société de l'information, c'est-à-dire tout service fourni normalement contre rémunération, à distance, par voie électronique et à la demande individuelle d'un destinataire de services.

3.- IDENTITÉ DU CONTRÔLEUR DES DONNÉES

Le responsable du traitement est la personne physique ou morale, de nature publique ou privée, ou l'organisme administratif, qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles ; dans le cas où les finalités et les moyens du traitement sont déterminés par la loi de l'Union européenne ou de l'État membre espagnol.

Dans les aspects exprimés dans cette politique de protection des données, l'identité et les coordonnées du responsable du traitement sont :

SG ATHOM SLU

Avenue Paseo del Cid 45. 12579, Alcalà de Xivert (Castellón), Espagne

• Email: gtron@sg-athom.es
• Numéro de téléphone : +34 634 31 37 48

4.- LOIS ET RÈGLEMENTS APPLICABLES

Cette politique de confidentialité et de protection des données est élaborée sur la base des réglementations et lois sur la protection des données suivantes :

• Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données. Ci-après RGPD.
  
  
• Loi organique 3/2018, du 5 décembre, sur la protection des données personnelles et la garantie des droits numériques. Ci-après LOPD/GDD.
  
  
• Loi 34/2002 du 11 juillet sur les services de la société de l'information et le commerce électronique. Ci-après LSSICE.

5.- PRINCIPES APPLICABLES AU TRAITEMENT DES DONNÉES PERSONNELLES

Les données personnelles collectées et traitées via ce site Web seront traitées conformément aux principes suivants :

• Principe de légalité, de loyauté et de transparence: Tout traitement de données personnelles effectué par le biais de ce site Web sera licite et loyal, étant parfaitement clair pour l'utilisateur lorsque les données personnelles le concernant seront collectées, utilisées, consultées ou traitées. Les informations concernant les traitements effectués seront transmises à l'avance, facilement accessibles et faciles à comprendre, dans un langage simple et clair. 
  
  
• Principe de limitation de la finalité: Toutes les données seront collectées pour des finalités déterminées, explicites et légitimes, et ne seront pas ultérieurement traitées de manière incompatible avec les finalités pour lesquelles elles ont été collectées.
  
  
• Principe de minimisation des données: Les données collectées seront adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
  
  
• Principe de précision: Les données seront exactes et, si nécessaire, mises à jour, en adoptant toutes les mesures raisonnables pour que les données personnelles inexactes au regard des finalités pour lesquelles elles sont traitées soient supprimées ou rectifiées sans délai.
  
  
• Principe de limitation du terme de conservation: Les données seront conservées de manière à permettre l'identification des parties intéressées pendant une durée n'excédant pas celle nécessaire aux finalités du traitement des données personnelles.
  
  
• Principe d'intégrité et de confidentialité: Les données seront traitées de manière à garantir une sécurité adéquate des données personnelles, y compris la protection contre le traitement non autorisé ou illégal et contre les pertes ou dommages accidentels, grâce à l'application de mesures techniques et organisationnelles appropriées.
  
  
• Principe de responsabilité proactive : L'entité propriétaire du site Web sera responsable du respect des principes énoncés dans cette section et sera en mesure de le démontrer.

6.- ACTIVITÉS DE TRAITEMENT DES DONNÉES

Les activités de traitement des données effectuées via le site Web sont détaillées ci-dessous, en précisant chacune des sections suivantes :

• Activité: Nom de l'activité de traitement des données
• Objectifs: Chacune des utilisations et des traitements qui sont effectués avec les données collectées
• Base juridique : La base juridique qui légitime le traitement des données
• Données traitées : Typologie des données traitées
• Ville d'origine: Où les données sont obtenues
• Préservation: Durée pendant laquelle les données sont conservées
• Destinataires Tiers ou entités à qui les données sont fournies
• Virements internationaux : Transferts transfrontaliers de données en dehors de l'Union européenne

7.- INFORMATIONS NÉCESSAIRES ET À JOUR

Tous les champs qui apparaissent marqués d'un astérisque (*) dans les formulaires du Site doivent être remplis, de sorte que l'omission de l'un d'entre eux pourrait entraîner l'impossibilité de fournir les services ou informations demandés.

Vous devez fournir des informations véridiques, afin que les informations fournies soient toujours à jour et ne contiennent pas d'erreurs, vous devez notifier au responsable du traitement dans les meilleurs délais, les modifications et rectifications de vos données personnelles qui se produisent par e-mail au adresse : gtron@sg-athom.es

Asimismo, al hacer “click” en el botón “Acepto” (o equivalente) incorporado en los citados formularios, declara que la información y los datos que en ellos ha facilitado son exactos y veraces, así como que entiende y acepta la presente Política de Confidentialité.

8.- DONNÉES DES MINEURS

Conformément aux dispositions de l'article 8 du RGPD et de l'article 7 de la LOPD/GDD, seules les personnes âgées de plus de 14 ans peuvent donner leur consentement au traitement licite de leurs données personnelles par Happy Implants.

Par conséquent, les enfants de moins de 14 ans ne peuvent utiliser les services disponibles via le Site sans l'autorisation préalable de leurs parents, tuteurs ou représentants légaux, qui seront seuls responsables de tous les actes effectués via le Site par les mineurs à leur charge. , y compris le remplissage des formulaires électroniques avec les données personnelles desdits mineurs et le marquage, le cas échéant, des cases qui les accompagnent.

9.- MESURES DE SÉCURITÉ TECHNIQUES ET ORGANISATIONNELLES

Le responsable du traitement adopte les mesures organisationnelles et techniques nécessaires pour garantir la sécurité et la confidentialité de vos données, éviter leur altération, perte, traitement ou accès non autorisé, en fonction de l'état de la technologie, de la nature des données stockées et des risques auxquels ils sont exposés.

Entre autres, les mesures suivantes se démarquent :

• Garantir la confidentialité, intégrité, disponibilité et résilience systèmes et services de traitement permanents.
  
  
• Restaurer disponibilité et l' accéder aux données personnelles rapidement, en cas d'incident physique ou technique.
  
  
• Vérifier, évaluer et apprécier, régulièrement, l'efficacité des mesures techniques et organisationnelles mis en place pour garantir la sécurité du traitement.
  
  
• Pseudonymiser et chiffrer données personnelles, dans le cas de données sensibles.

D'autre part, le responsable du traitement a pris la décision de gérer les systèmes d'information conformément aux principes suivants :

• Principe de conformité réglementaire : Tous les systèmes d'information seront conformes aux réglementations d'application légale réglementaire et sectorielle qui affectent la sécurité de l'information, en particulier celles liées à la protection des données personnelles, à la sécurité des systèmes, des données, des communications et des services électroniques.
  
  
• Principe de gestion des risques : Les risques seront minimisés à des niveaux acceptables et un équilibre sera recherché entre les contrôles de sécurité et la nature des informations. Les objectifs de sécurité doivent être établis, révisés et cohérents avec les aspects de sécurité de l'information.
  
  
• Principe de sensibilisation et de formation : Des programmes de formation, de sensibilisation et des campagnes de sensibilisation seront coordonnés pour tous les utilisateurs ayant accès à l'information, en termes de sécurité de l'information.
  
  
• Principe de proportionnalité : La mise en œuvre de contrôles qui atténuent les risques de sécurité des actifs sera effectuée en recherchant un équilibre entre les mesures de sécurité, la nature et l'information et le risque.
  
  
• Principe de responsabilité : Tous les membres du responsable du traitement seront responsables de leur conduite en termes de sécurité de l'information, conformément aux normes et contrôles établis.
  
  
• Principe d'amélioration continue : Le degré d'efficacité des contrôles de sécurité mis en place dans l'organisation sera revu de manière récurrente afin d'augmenter la capacité d'adaptation à l'évolution constante des risques et de l'environnement technologique.

10.- DROITS DES INTÉRESSÉS

La réglementation en vigueur sur la protection des données protège l'utilisateur d'une série de droits en relation avec l'utilisation faite de ses données. Chacun de ces droits est unipersonnel et incessible, c'est-à-dire qu'il ne peut être exercé que par le propriétaire des données, après vérification de son identité.

Les droits des utilisateurs du Site sont détaillés ci-dessous :

• Droit d'accès: L'utilisateur du site Web a le droit d'obtenir la confirmation que le responsable du traitement traite ou non ses données personnelles et, le cas échéant, d'obtenir des informations sur ses données personnelles spécifiques et sur le traitement effectué par le responsable du traitement. ou effectuer, ainsi que, entre autres, les informations disponibles sur l'origine desdites données et les destinataires des communications qui y sont effectuées ou prévues.
  
  
• Droit de rectification: L'utilisateur du Site a le droit de modifier ses données personnelles qui s'avèrent inexactes ou, compte tenu des finalités du traitement, incomplètes.
  
  
• Droit de suppression : Il est généralement connu sous le nom de "droit à l'oubli", et c'est le droit dont dispose l'utilisateur du site Web, à condition que la législation en vigueur n'en dispose pas autrement, d'obtenir la suppression de ses données personnelles lorsqu'elles ne sont plus nécessaires. aux fins pour lesquelles elles ont été collectées ou traitées ; l'Utilisateur a retiré son consentement au traitement et cela n'a pas d'autre base légale ; l'Utilisateur s'oppose au traitement et il n'y a pas d'autre motif légitime pour le poursuivre ; les données personnelles ont été traitées illégalement ; les données personnelles ont été obtenues à la suite d'une offre directe de services de la société de l'information à un enfant de moins de 14 ans. Outre la suppression des données, le responsable du traitement, compte tenu de la technologie disponible et du coût de son application, prendra des mesures raisonnables pour informer les autres responsables du traitement éventuels qui traitent les données personnelles de la demande de l'intéressé de supprimer tout lien vers ceux données personnelles.
  
  
• Droit à la limitation des données : L'utilisateur du site Web a le droit de limiter le traitement de ses données personnelles. L'Utilisateur du Site a le droit d'obtenir la limitation du traitement lorsqu'il conteste l'exactitude de ses données personnelles ; le traitement est illégal ; le responsable du traitement n'a plus besoin des données personnelles, mais l'utilisateur en a besoin pour faire des réclamations ; et lorsque l'Utilisateur du Site s'est opposé au traitement.
  
  
• Droit à la portabilité des données: Dans les cas où le traitement est effectué par des moyens automatisés, l'utilisateur du site Web a le droit de recevoir du responsable du traitement ses données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement. Chaque fois que cela est techniquement possible, le responsable du traitement transmettra les données directement à cet autre responsable du traitement.
  
  
• Droit d'opposition: L'utilisateur a le droit de ne pas procéder au traitement de ses données personnelles ou d'en faire cesser le traitement par le responsable du traitement.
  
  
• Droit de ne pas faire l'objet de décisions automatisées et/ou de profilage : Le droit de l'Utilisateur du Site de ne pas faire l'objet d'une décision individualisée fondée uniquement sur le traitement automatisé de ses données personnelles, y compris la création de profils, existant sauf si la législation en vigueur en dispose autrement.
  
  
• Droit de révoquer le consentement : L'utilisateur du site Web a le droit de retirer, à tout moment, le consentement donné pour le traitement de ses données.

L'utilisateur du site Web peut exercer l'un des droits susmentionnés en contactant le responsable du traitement et en identifiant préalablement l'utilisateur à l'aide des coordonnées suivantes :

• Responsable: SG ATHOM SLU
• Adresse: Avenida del Paseo del Cid 45, 12579 Alcalá de Xivert (Castellón), Espagne
• Numéro de téléphone : + 34 634 31 37 48,
• E-mail : gtron@sg-athom.es
• Site web: https://sg-athom.com

11.- DROIT DE RÉCLAMATION DEVANT L'AUTORITÉ DE CONTRÔLE

L'utilisateur est informé de son droit de déposer une réclamation auprès de l'Agence espagnole de protection des données s'il considère qu'une violation de la législation sur la protection des données a été commise concernant le traitement de ses données personnelles.

Coordonnées de l'autorité de contrôle :

Agence espagnole pour la protection des données
Email: info@aepd.es
Numéro de téléphone : 912663517
Site Web: https://www.aepd.es
Adresse: C/. Jorge Juan, 6. 28001, Madrid (Madrid), Espagne

12.- ACCEPTATION ET MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Il est nécessaire que l'utilisateur du site Web ait lu et accepté les conditions de protection des données contenues dans la présente politique de confidentialité, ainsi qu'il accepte le traitement de ses données personnelles afin que le responsable du traitement puisse le traiter de la manière, dans les délais et à des fins. indiqué.

Le responsable du traitement se réserve le droit de modifier cette politique de confidentialité, selon ses propres critères, ou motivée par un changement législatif, jurisprudentiel ou doctrinal de l'Agence espagnole de protection des données. Les modifications ou mises à jour apportées à cette politique de confidentialité qui affectent les finalités, les durées de conservation, les transferts de données à des tiers, les transferts internationaux de données, ainsi que tout droit de l'utilisateur du site Web, seront explicitement communiquées à l'utilisateur.