POLITIQUE DE CONFIDENTIALITÉ

Chez Pistamed, nous tenons à ce que le traitement des données personnelles des utilisateurs soit effectué de manière transparente et sûre, afin que nos utilisateurs sachent à tout moment comment nous traitons leurs données personnelles et comment ils peuvent exercer leurs droits et libertés.

En naviguant sur le site web www.pistamed.com (ci-après, le « site web »), en accédant, en demandant de l’information ou en remplissant l’un de ses formulaires ou en effectuant une réservation dans nos établissements hôteliers, PISTAMED INTERNACIONAL, S.L. recueille vos données personnelles en tant qu’utilisateur (le(s) « Utilisateur(s) ») conformément à la présente politique de confidentialité (la « Politique de Confidentialité ») et à toute autre politique qui pourrait la remplacer à l’avenir.

Tout utilisateur qui n’est pas d’accord avec la politique de confidentialité ou les mentions légales doit s’abstenir d’accéder, de demander des informations ou de contracter l’un des produits ou services proposés sur le site web.

1. Responsable du traitement des données
2. Quelles données personnelles traitons-nous ?
3) Dans quel but et sur quelle base traitons-nous les données personnelles des utilisateurs ?
4) Pendant combien de temps traitons-nous et conservons-nous les données à caractère personnel de l’utilisateur ?
5. qui peut accéder aux données personnelles de l’utilisateur ?
6. quelles sont les mesures de sécurité appliquées par Pistamed ?
7. quels sont les droits que les utilisateurs peuvent exercer ?
8. Modifications de la politique de confidentialité.
9. Contact.

1. Responsable du traitement des données.

1.1 Le responsable de la collecte et du traitement de vos données personnelles sur le Site Web est PISTAMED INTERNACIONAL, S.L. (« Pistamed »), avec le numéro d’identification fiscale B-42696583, adresse à Plaza Gabriel Miró, 4, 03001, Alicante, et adresse de courrier électronique contact LOPD@masa.eu. Pistamed est dûment inscrite au registre du commerce d’Alicante au volume 4283, folio 110, page 169173, section 8 et inscription I/A 1.

2. quelles sont les données personnelles que nous traitons ?

2.1 Pistamed recueille et traite diverses informations provenant des utilisateurs. Ces informations peuvent constituer, dans de nombreux cas, des données à caractère personnel des utilisateurs.

Ces informations seront considérées comme des données personnelles lorsqu’elles peuvent directement identifier ou nous permettre d’identifier une personne physique, comme le nom et le prénom ou les coordonnées.

2.2 Ces données personnelles peuvent avoir été fournies directement par l’utilisateur lorsqu’il interagit sur le site web ou lorsqu’il remplit l’un des formulaires disponibles.

2.3 Plus précisément, les données personnelles qui peuvent être traitées par Pistamed sur le site Web sont les suivantes :

– Les données d’identification et de contact des utilisateurs, y compris votre nom et prénom, téléphone, e-mail, carte d’identité nationale, NIF ou passeport.

– Les informations complémentaires (données contractuelles) que les utilisateurs peuvent fournir lorsqu’ils achètent des produits sur le site Web, y compris les données personnelles relatives au traitement et à la gestion de l’achat, l’adresse personnelle ou professionnelle et les données relatives au paiement.

2.4 En outre, Pistamed peut enregistrer les visites que vous effectuez sur le site web et ses liens ou lorsque vous cliquez sur un contenu, interagissez ou utilisez le site web d’une autre manière, par le biais de cookies et d’autres technologies similaires. Pour plus d’informations à cet égard, les utilisateurs peuvent se référer à notre politique en matière de cookies.

2.5. Nous rappelons aux utilisateurs qu’ils sont responsables de la véracité et de l’exactitude des données personnelles qu’ils fournissent et qu’ils s’engagent à nous informer de tout changement ou modification. Toute perte ou tout dommage causé au site web, à Pistamed ou à un tiers par la communication d’informations erronées, inexactes ou incomplètes, relève de la responsabilité de l’utilisateur.

2.6. En cas de non-fourniture des données jugées nécessaires, il pourra être impossible de procéder à la demande d’informations ou à la gestion de votre réservation dans nos établissements hôteliers, en général, à la gestion des demandes formulées par l’Utilisateur.

3) Dans quel but et en vertu de quelle légitimité traitons-nous les données personnelles des utilisateurs ?

3.1 Pistamed traite les données personnelles des utilisateurs pour différentes finalités en fonction des démarches qu’ils effectuent sur le site web. Nous indiquons ci-dessous les finalités spécifiques pour lesquelles nous traitons les données personnelles des utilisateurs, ainsi que la base juridique qui légitime leur utilisation dans chaque cas :

(a) Contracter nos services et gérer les réservations.

Base juridique : Exécution des mesures précontractuelles et du contrat subséquent et intérêt légitime de Pistamed. Le refus de fournir des données personnelles à ces fins entraîne l’impossibilité de traiter et de gérer correctement vos commandes de produits proposés par Pistamed.

Lorsque vous passez une commande de produits offerts par Pistamed sur son site Web, en remplissant des formulaires et en acceptant la case correspondante, Pistamed peut traiter vos données personnelles à des fins liées à la gestion et au traitement de la commande : envoyer des rappels par voie électronique au cas où vous auriez commencé le processus de commande, sans le terminer, gérer la commande, la facturation et l’expédition des produits achetés, analyser les éventuelles fraudes et activités frauduleuses (y compris le blanchiment d’argent et le financement du terrorisme), répondre à vos questions et demandes, effectuer des enquêtes de qualité ou de satisfaction, communiquer avec vous en relation avec les produits achetés, et exercer et défendre les actions légales qui assistent Pistamed.

(b) répondre aux questions et aux demandes formulées.

Base juridique : Le consentement de l’utilisateur à adresser des demandes à Pistamed pour l’examen des demandes par le biais des différents canaux de contact et l’intérêt légitime de Pistamed à traiter et à gérer les demandes de l’utilisateur.

Pistamed peut traiter les données à caractère personnel de l’utilisateur afin de répondre aux demandes que l’utilisateur formule lorsqu’il nous contacte par le biais de l’un des canaux de communication mis à sa disposition, en rapport avec les produits ou services offerts ou contractés par Pistamed.

(c) Respect des obligations légales et des exigences de divers organismes.

Base juridique : Respect des obligations légales applicables à Pistamed.

Pistamed traite également les données à caractère personnel de l’utilisateur pour se conformer à toute obligation légale applicable et exécutoire, répondre aux exigences d’une agence, d’un tribunal ou d’une administration publique.

(d) Gestion du site web et analyse de son utilisation.

Base juridique : Intérêt légitime pour analyser l’utilisation du site Web, améliorer les services fournis aux utilisateurs et assurer une plus grande sécurité.

Pistamed peut traiter les données personnelles de l’utilisateur également dans le cadre d’analyses, d’études, de statistiques, d’enquêtes, de mesures d’utilisation, d’études des tendances du marché, d’utilisation de données pour la prévention de la fraude, soit par elle-même, soit par l’intermédiaire de tiers. Dans la mesure du possible, les informations utilisées à cette fin seront des informations agrégées à un niveau statistique, sans identification de l’utilisateur.

(e) Envoi de communications commerciales.

Base juridique : Intérêt légitime dans le cas des clients ou consentement dans le cas des clients potentiels, des utilisateurs qui remplissent le formulaire prévu sur le site Web pour la réception de communications commerciales ou de ceux qui ont cessé d’être clients.

Pistamed pourra traiter les données personnelles de l’utilisateur dans le but de réaliser des communications commerciales d’offres et de réductions de produits et de produits liés aux fruits secs et avec des recettes de cuisine. Pour réaliser les communications commerciales, Pistamed pourra utiliser les données personnelles de l’utilisateur et celles collectées lors de la prestation des services pour personnaliser les informations commerciales et envoyer à l’utilisateur les communications susceptibles de l’intéresser et de correspondre à ses besoins et à ses préférences.

Conformément à la réglementation applicable, Pistamed consulte également les listes d’exclusion publicitaire (telles que la liste Robinson).

3.2 Pistamed ne prend pas de décisions automatisées fondées uniquement sur le traitement automatisé des données personnelles de l’Utilisateur, sans intervention humaine et qui produisent des effets juridiques ou affectent les Utilisateurs de manière significative, pouvant relever des cas prévus à l’article 22 du Règlement 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ainsi que des règlements qui le complètent ou le remplacent. Elle n’effectue pas non plus de profilage complexe ou automatisé. Toute décision automatisée ou tout profilage complexe est subordonné au consentement explicite, exprès et distinct de l’utilisateur.

4. combien de temps traitons-nous et conservons-nous les données personnelles de l’utilisateur ?

4.1 Pistamed ne conserve pas les données à caractère personnel de l’utilisateur plus longtemps que nécessaire pour atteindre les objectifs susmentionnés.

4.2 Par la suite, vos données seront conservées pendant les périodes légales applicables dans chaque cas, en tenant compte du type de données et de la finalité du traitement. Par ailleurs, une fois les finalités atteintes, Pistamed conserve les données à caractère personnel dûment bloquées, dans la mesure où cela peut engager la responsabilité de Pistamed ou dans la mesure où la loi applicable l’exige.

5) Qui peut accéder aux données personnelles de l’utilisateur ?

5.1 Pistamed n’accorde pas l’accès aux données personnelles de l’utilisateur à des tiers autres que ceux indiqués dans la présente politique de confidentialité. En particulier, un tel accès se produira dans les cas suivants :

(a) Groupe de sociétés.

Pistamed peut communiquer les données personnelles des utilisateurs à [les entités de son groupe d’entreprises listées dans l’hyperlien suivant : https://pistamed.com/companias-del-grupo/.

Les finalités de la communication sont les suivantes :

– A des fins administratives internes et de gestion du groupe, sur la base de l’intérêt légitime de Pistamed établi dans la réglementation applicable.

– Dans la mesure où l’une des demandes formulées se réfère à d’autres sociétés du groupe, pour l’attention de la demande de l’utilisateur, sur la base de notre intérêt légitime et de l’exécution de la demande formulée.

– Pour la fourniture de services auxiliaires nécessaires à la bonne exécution des services offerts sur le site Web.

(b) Prestataires de services.

Pistamed peut faire appel à d’autres sociétés pour fournir certains services dans le cadre de ses directives, par exemple le service clientèle, le recouvrement, la vente, le conseil, l’audit ou la maintenance informatique.

Pistamed s’assure que, dans de tels cas, ces tiers auront un accès limité aux données à caractère personnel des utilisateurs dans la mesure nécessaire à l’exécution des tâches confiées, à la signature d’un contrat pour le traitement ou aux engagements qui en découlent dans chaque cas.

(c) Divulgations exigées par la loi.

Pistamed peut divulguer les données à caractère personnel des utilisateurs lorsque la loi l’exige, dans le cadre d’une procédure judiciaire, pour enquêter sur une activité suspecte ou pour protéger les droits des utilisateurs.

5.2 Dans les cas où Pistamed travaille avec des fournisseurs de services situés en dehors de l’Espace économique européen, Pistamed mettra en œuvre avec ces fournisseurs de services les mesures de protection et les garanties nécessaires, conformément à la réglementation applicable à tout moment, avant d’effectuer le transfert international de données (par exemple, vérification de l’existence de décisions d’adéquation, souscription de clauses contractuelles types, réalisation d’une analyse de risque / impact du transfert).

5.3 Vous pouvez demander une copie de ces garanties et assurances à l’une des adresses indiquées dans la présente politique de confidentialité.

6) Quelles sont les mesures de sécurité appliquées par Pistamed ?

6.1. Pistamed prend les mesures techniques et organisationnelles nécessaires pour assurer la confidentialité, l’intégrité et la sécurité des données à caractère personnel, et empêcher leur perte, leur altération, leur traitement ou leur accès non autorisé, compte tenu de l’état de la technologie et de la nature des données stockées. En outre, Pistamed contrôle périodiquement ses systèmes afin de détecter les vulnérabilités et les attaques potentielles.

6.2 Toutefois, les utilisateurs sont conscients que la sécurité d’Internet n’est pas inexpugnable et qu’il n’existe aucune garantie que les données personnelles ne puissent pas être consultées, divulguées, modifiées ou détruites en cas de fuite dans l’une des mesures de sécurité mises en place.

7) Quels sont les droits que les utilisateurs peuvent exercer ?

7.1 Conformément à la législation applicable à tout moment, les utilisateurs peuvent demander l’exercice de leurs droits d’accès aux données à caractère personnel, de rectification ou d’effacement, de limitation du traitement, d’opposition au traitement, ainsi que du droit à la portabilité de leurs données et du droit de retirer le consentement donné. En particulier, les utilisateurs disposent des droits suivants :

Accès aux données L’utilisateur peut à tout moment demander l’accès à ses données personnelles et au traitement effectué par Pistamed, ainsi qu’une copie des informations traitées.
Rectification des données L’utilisateur peut demander la modification de ses données personnelles lorsqu’elles sont inexactes ou incomplètes.
Suppression des données L’utilisateur peut demander la suppression de ses données personnelles si : (i) elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d’une autre manière, (ii) s’il retire son consentement, (iii) s’il comprend qu’elles ont été traitées illégalement ou (iv) si cela est légalement établi.
Limitation du traitement Vous pouvez demander la limitation du traitement de vos données à caractère personnel, notamment lorsque vous contestez l’exactitude de vos données à caractère personnel, lorsque vous comprenez que le traitement est illicite, lorsque vos données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, mais sont nécessaires à la formulation, à l’exercice ou à la défense de réclamations, ou en cas d’opposition, pendant que nous vérifions l’applicabilité de votre droit.
Opposition au traitement L’utilisateur peut s’opposer au traitement de ses données à caractère personnel, pour des raisons tenant à sa situation particulière, lorsque ses données à caractère personnel sont traitées sur la base d’un intérêt légitime, y compris le profilage. Dans ce cas, Pistamed sera tenu de cesser le traitement de vos données à caractère personnel, à moins qu’il n’existe des motifs légitimes impérieux ou que vos données à caractère personnel soient nécessaires à la formulation, à l’exercice ou à la défense de réclamations.
Portabilité L’utilisateur peut demander à recevoir ses données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, et à les transmettre à un autre responsable du traitement, lorsque le traitement de ses données à caractère personnel est fondé sur le consentement ou l’exécution d’un contrat et que le traitement est effectué à l’aide de procédés automatisés.
Retrait du consentement L’utilisateur peut également retirer le consentement qu’il a donné à tout moment (par exemple, pour la réception de communications commerciales prévues dans la présente politique de confidentialité). Le retrait du consentement n’affectera pas la légalité du traitement fondé sur le consentement avant son retrait.

7.2. L’Utilisateur peut exercer ces droits, à tout moment, par une communication dans laquelle il identifie clairement le droit exercé, par courrier aux adresses de Pistamed indiquées dans la présente Politique de Confidentialité ou par l’intermédiaire de l’adresse électronique suivante : LOPD@masa.eu.

7.3. Si cela est nécessaire pour l’identification sans équivoque de l’Utilisateur, Pistamed peut demander une copie de votre carte d’identité, de votre passeport ou de tout autre document valide permettant de vous identifier.

7.4. Dans tous les cas, les utilisateurs peuvent également déposer une plainte auprès de l’autorité de contrôle compétente qui, dans le cas de l’Espagne, est l’Agence espagnole de protection des données (www.aepd.es).

8. Modifications de la politique de confidentialité.

8.1. Pistamed se réserve le droit de modifier la présente Politique de Confidentialité suite à la réalisation de nouveaux traitements de données personnelles, ou à la modification de traitements existants, ainsi qu’en fonction de nouvelles exigences législatives, réglementaires, pour des raisons de sécurité ou afin d’adapter la politique aux instructions des autorités de contrôle en matière de protection des données ou de nouveaux processus.

8.2 Lorsque des modifications importantes sont apportées à la présente politique de confidentialité, Pistamed en informe dûment les utilisateurs par l’intermédiaire du site web afin de leur donner la possibilité d’examiner les modifications et, le cas échéant, de les accepter avant qu’elles n’entrent en vigueur.

9. Contact.

9.1 Pour toute question ou préoccupation concernant la présente politique de confidentialité, n’hésitez pas à nous contacter à l’adresse postale de Pistamed figurant dans la présente politique, aux formulaires du site Web, ou vous pouvez contacter le responsable de la protection des données à l’adresse électronique suivante : LOPD@masa.eu.