Política relativa a los datos personales de clientes/prospectos

1. Preámbulo

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, también conocido como Reglamento general de protección de datos (en lo sucesivo, el GDPR), establece el marco jurídico aplicable al tratamiento de datos personales.

El RGPD refuerza los derechos y obligaciones de los responsables del tratamiento, los encargados del tratamiento, los interesados y los destinatarios de los datos.

En el ejercicio de su actividad, Paris je t'aime - Office de tourisme (en lo sucesivo, "Paris je t'aime") está obligada a tratar los datos personales de sus clientes y posibles clientes.

Para una correcta comprensión de esta política, se especifica que :

  • el "responsable del tratamiento": se refiere a Paris je t'aime ;
  • el "encargado del tratamiento": se refiere a cualquier persona física o jurídica que trate datos personales por cuenta de Paris je t'aime;
  • los "interesados": se refiere a los clientes y/o posibles clientes de Paris je t'aime;
  • los "destinatarios": se refiere a las personas físicas o jurídicas que reciben datos personales de Paris je t'aime. Por lo tanto, los destinatarios de los datos pueden ser empleados de Paris je t'aime, así como organizaciones externas (socios, establecimientos bancarios, proveedores de servicios informáticos, etc.).

El artículo 12 del RGPD exige que los interesados sean informados de sus derechos de forma concisa, transparente, comprensible y fácilmente accesible.

2. Finalidad

El objeto de la presente política es cumplir con la obligación de información de Paris je t'aime y formalizar los derechos y obligaciones de los clientes y futuros clientes de Paris je t'aime en relación con el tratamiento de sus datos personales.

3. Ámbito de aplicación

La presente política se aplica a todos los tratamientos de datos personales relativos a los clientes y/o futuros clientes de Paris je t'aime.

Paris je t'aime hace todo lo posible para que el tratamiento de los datos se realice en el marco de una gobernanza interna precisa. Dicho esto, esta política sólo cubre los tratamientos para los que Paris je t'aime es el responsable del tratamiento y, por lo tanto, no cubre los tratamientos que se crearían u operarían al margen de las normas de gobernanza establecidas por Paris je t'aime (los denominados tratamientos informáticos "salvajes" o en la sombra).

El tratamiento de datos personales puede ser gestionado directamente por Paris je t'aime o a través de un subcontratista designado específicamente por Paris je t'aime.

Esta política es independiente de cualquier otro documento que pueda aplicarse en el marco de la relación contractual entre Paris je t'aime y sus clientes actuales y potenciales.

4. Tipos de datos recogidos

Datos no técnicos Datos de identificación (apellidos, nombre, etc.). Datos de contacto (dirección postal, dirección de correo electrónico, número de teléfono, etc.). Datos económicos y financieros (datos bancarios, RIB, etc.). Datos de transacciones (cesta de la compra, importe y fecha de las transacciones, etc.).
Datos técnicos Datos de conexión (dirección IP, registros, etc.). Datos de navegación (cookies, rastreadores, medición de audiencia, clics, etc.).

5. Fuentes de datos

Por lo general, Paris je t'aime recaba directamente los datos relativos a sus clientes actuales o potenciales (recogida directa).

Los datos también pueden ser recogidos indirectamente:

  • a través de empresas especializadas (compra o alquiler de bases de datos) o a través de socios y proveedores de Paris je t'aime. En este caso, Paris je t'aime vela por la calidad de los datos que recibe;
  • a través del patrocinio. En este caso, el padrino garantiza que puede comunicarnos los datos de la persona.

6. Finalidades y bases jurídicas

Según los casos, Paris je t'aime trata sus datos con las siguientes finalidades y bases jurídicas:

Objetivos Comentarios Base jurídica
Intercambios precontractuales Paris je t'aime trata los datos de las personas que interactúan con ella antes de la celebración de un contrato. Ejecución de medidas precontractuales
Contrato y seguimiento Paris je t'aime trata los datos de sus clientes en el marco del seguimiento de las relaciones contractuales (por ejemplo, compras en línea). Ejecución de medidas contractuales
Facturación, pago y contabilidad Paris je t'aime trata los datos de sus clientes para la facturación y el pago de los pedidos realizados. Ejecución de medidas contractuales
Gestión del directorio de clientes y prospectos Paris je t'aime mantiene un directorio actualizado de sus clientes y clientes potenciales. Interés legítimo
Organización de eventos Paris je t'aime trata los datos de sus clientes y clientes potenciales cuando los invita a los eventos que organiza. Interés legítimo
Envío de boletines informativos y gestión de las solicitudes de baja Paris je t'aime envía a sus clientes y clientes potenciales boletines informativos de los que pueden darse de baja. Interés legítimo (clientes). Consentimiento (clientes potenciales)
Mejora del servicio y encuestas de satisfacción Paris je t'aime puede tratar los datos de sus clientes y futuros clientes con el fin de mejorar sus servicios, en particular mediante encuestas de satisfacción. Interés legítimo
Análisis del comportamiento y medición de la audiencia Paris je t'aime podrá tratar los datos con el fin de analizar el comportamiento de sus clientes y clientes potenciales y controlar su tráfico en línea. Interés legítimo o consentimiento cuando sea necesario
Gestión de la comunidad Paris je t'aime recoge y trata los datos de sus clientes y prospectos con el fin de animar sus comunidades en Internet, en particular en las redes sociales. Interés legítimo
Videovigilancia El punto de recepción e información turística dispone de un sistema de videovigilancia. Interés legítimo
Elaboración de estadísticas Paris je t'aime puede elaborar estadísticas sobre los datos de sus clientes y futuros clientes. Interés legítimo

7. Destinatarios de los datos - autorización y trazabilidad

Paris je t'aime garantiza que los datos sólo sean accesibles a destinatarios internos o externos autorizados.

Destinatarios internos Destinatarios externos
- Personal autorizado de los departamentos de marketing, ventas, socios, relaciones con la clientela y prospección, administración, logística e informática, así como sus superiores jerárquicos; - Personal autorizado de los servicios encargados del control (auditores de cuentas, servicios encargados de los procedimientos de control interno, etc.) - Socios de Paris je t'aime - Colaboradores de Paris je t'aime; - Organismos bancarios; - Personal autorizado de los subcontratistas.

Los destinatarios de los datos personales de los clientes y futuros clientes de Paris je t'aime están sujetos a una obligación de confidencialidad.

Paris je t'aime decide qué destinatarios pueden tener acceso a qué datos de acuerdo con una política de autorización.

Todo acceso a los tratamientos relativos a los datos personales de los clientes y posibles clientes está sujeto a una trazabilidad.

Además, los datos personales pueden comunicarse a cualquier autoridad legalmente autorizada a acceder a ellos. En este caso, Paris je t'aime no es responsable de las condiciones en las que el personal de dichas autoridades tenga acceso a los datos y los utilice.

8. Plazo de conservación

Paris je t'aime define la duración de conservación de los datos en función de sus obligaciones legales y contractuales y, en su defecto, en función de sus necesidades y, en particular, según los principios siguientes:

Tratamiento Plazo de conservación
Contratos celebrados con clientes 5 años a partir de su celebración. 10 años para los contratos superiores a 120 euros celebrados por vía electrónica
Correspondencia comercial (órdenes de pedido, albaranes, facturas, etc.) 10 años a partir del cierre del ejercicio
Datos tratados con fines de prospección Para los clientes: 3 años a partir de la finalización de la relación comercial (desde la finalización de un contrato) o desde el último contacto del cliente (solicitud de documentación, clic en un enlace de un correo electrónico, etc.). Para clientes potenciales: 3 años a partir de la fecha de recogida o del último contacto del cliente potencial.
Imágenes de cámaras de videovigilancia Durante un periodo máximo de un mes.
Datos técnicos 1 año a partir de la fecha de recogida.
Datos bancarios Eliminados en cuanto se completa la transacción, salvo consentimiento expreso del cliente. En caso de impugnación de la transacción: almacenados durante 13 meses a partir de la fecha de adeudo.

Una vez transcurridos los plazos establecidos, los datos se suprimen o se conservan tras ser anonimizados, en particular con fines estadísticos. Podrán conservarse con fines precontenciosos y contenciosos.

Se recuerda a los clientes y clientes potenciales que la supresión o la anonimización son operaciones irreversibles y que Paris je t'aime no podrá restablecerlas posteriormente.

9. Derecho de confirmación y derecho de acceso

Los clientes y futuros clientes tienen derecho a solicitar a Paris je t'aime confirmación sobre si se están tratando o no datos que les conciernan.

El derecho de acceso/copia está sujeto al cumplimiento de las siguientes normas:

  • la solicitud debe proceder del propio interesado; y
  • enviarse a la dirección de correo electrónico [email protected].

Los clientes y futuros clientes tienen derecho a solicitar a Paris je t'aime una copia de sus datos personales objeto de tratamiento. No obstante, en caso de solicitar una copia adicional, Paris je t'aime podrá exigir a los clientes y posibles clientes que abonen dicho coste.

Si los clientes y futuros clientes presentan su solicitud de copia de los datos por vía electrónica, la información solicitada se les facilitará en un formato electrónico de uso común, a menos que soliciten lo contrario.

Se informa a los clientes y posibles clientes de que este derecho de acceso no puede referirse a información o datos confidenciales o cuya comunicación no esté autorizada por la ley.

El derecho de acceso no debe ejercerse de manera abusiva, es decir, de forma regular con el único objetivo de desestabilizar el servicio en cuestión.

10. Actualización y rectificación

Paris je t'aime responde a las solicitudes de actualización:

  • automáticamente para las modificaciones en línea de los campos que, técnica o legalmente, pueden ser actualizados;
  • previa solicitud por escrito de la propia persona, a la que podrá exigírsele que acredite su identidad.

11. Derecho de supresión

El derecho de supresión de los clientes y posibles clientes no se aplicará en los casos en que el tratamiento se lleve a cabo en respuesta a una obligación legal.

Aparte de esta situación, los clientes y posibles clientes podrán solicitar la supresión de sus datos en los siguientes casos limitados:

  • cuando los datos personales ya no sean necesarios para los fines para los que fueron recogidos o se traten de otra forma;
  • cuando el interesado retire el consentimiento en el que se basa el tratamiento y no exista otro fundamento jurídico para el tratamiento
  • el interesado se oponga al tratamiento que sea necesario para la satisfacción de los intereses legítimos perseguidos por Paris je t'aime y no exista un motivo legítimo imperioso para el tratamiento;
  • el interesado se oponga al tratamiento de sus datos personales con fines de prospección, incluida la elaboración de perfiles;
  • el tratamiento de los datos personales es ilícito.

De conformidad con la legislación sobre protección de datos personales, se informa a los clientes y posibles clientes de que se trata de un derecho individual que sólo puede ejercer el interesado en relación con su propia información: por motivos de seguridad, el departamento en cuestión puede, por tanto, llevar a cabo una comprobación de identidad.

12. Derecho de limitación

Los clientes actuales y potenciales podrán ejercer su derecho de limitación cuando concurra alguna de las siguientes circunstancias:

a) el interesado impugne la exactitud de los datos personales ;
b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos y solicite en su lugar que se restrinja el uso de los mismos;
c) Paris je t'aime ya no necesita los datos personales para los fines del tratamiento, pero los datos siguen siendo necesarios para que el interesado pueda formular, ejercer o defender reclamaciones legales; o
d) el interesado se haya opuesto al tratamiento, durante la comprobación de si los motivos legítimos perseguidos por Paris je t'aime prevalecen sobre los del interesado.

13. Derecho a la portabilidad

Paris je t'aime concede el derecho a la portabilidad de los datos en el caso concreto de los datos comunicados por los propios clientes o prospectos, sobre servicios en línea ofrecidos por la propia Paris je t'aime y para finalidades basadas únicamente en el consentimiento de los interesados. En este caso, los datos se comunicarán en un formato estructurado, de uso común y legible por máquina.

14. Decisión individual automatizada

Paris je t'aime no toma decisiones individuales automatizadas.

15. Derechos post-mortem

Se informa a los clientes actuales y potenciales de que tienen derecho a formular directivas relativas a la conservación, supresión y comunicación de sus datos post-mortem. La comunicación de directivas post-mortem específicas y el ejercicio de sus derechos pueden realizarse por correo electrónico a [email protected].

16. Derecho de uso

Los clientes y futuros clientes conceden a Paris je t'aime el derecho de uso y tratamiento de sus datos personales para los fines expuestos anteriormente.

No obstante, los datos enriquecidos, resultado del tratamiento y análisis por parte de Paris je t'aime, siguen siendo propiedad exclusiva de Paris je t'aime (análisis de uso, estadísticas, etc.).

17. Subcontratación

Paris je t'aime informa a sus clientes y futuros clientes de que puede recurrir a cualquier subcontratista de su elección para el tratamiento de sus datos personales.

En este caso, Paris je t'aime garantiza que el subcontratista cumple con sus obligaciones en virtud del RGPD.

Paris je t'aime se compromete a firmar un contrato escrito con todos sus subcontratistas. Además, Paris je t'aime se reserva el derecho de auditar a sus subcontratistas para garantizar el cumplimiento de las disposiciones del RGPD.

18. Seguridad

Paris je t'aime es responsable de definir y aplicar las medidas de seguridad técnicas, físicas y lógicas que considere adecuadas para evitar la destrucción, pérdida, alteración o difusión no autorizada, accidental o ilícita, de los datos.

19. Violación de datos

En caso de violación de datos personales, Paris je t'aime se compromete a notificarlo a la CNIL en las condiciones previstas por el RGPD.

Si dicha violación supone un alto riesgo para los clientes y clientes potenciales y los datos no han sido protegidos, Paris je t'aime:

  • lo notificará a los clientes actuales y potenciales afectados
  • proporcionará a los clientes y prospectos afectados la información y las recomendaciones necesarias.

20. Responsable de la protección de datos

Paris je t'aime ha nombrado a un Responsable de la Protección de Datos.

Los datos del responsable de la protección de datos son los siguientes:

Nombre: Sr. Eric Barbry;
Dirección de correo electrónico: [email protected] ;
Teléfono: 01 44 82 43 00.

En caso de cualquier nuevo tratamiento de datos personales, Paris je t'aime se pondrá en contacto en primer lugar con el Responsable de Protección de Datos.

Si los clientes y prospectos desean obtener información o formular una pregunta específica, pueden ponerse en contacto con el Responsable de Protección de Datos, que les proporcionará una respuesta en un plazo razonable en relación con la información solicitada o la pregunta formulada.

En caso de problema con el tratamiento de datos personales, los clientes y posibles clientes podrán ponerse en contacto con el responsable de protección de datos designado.

21. Registro del tratamiento

Paris je t'aime, en su calidad de responsable del tratamiento, se compromete a llevar un registro actualizado de todas las actividades de tratamiento realizadas.

Este registro es un documento o una aplicación que permite enumerar todos los tratamientos efectuados por Paris je t'aime, como responsable del tratamiento.

Paris je t'aime se compromete a facilitar a la autoridad de control, a primera solicitud, la información que permita a dicha autoridad verificar la conformidad del tratamiento con la normativa vigente en materia de protección de datos.

22. Derecho a presentar una reclamación ante la CNIL

Se informa a los clientes y clientes potenciales afectados por el tratamiento de sus datos personales de su derecho a presentar una reclamación ante una autoridad de control, concretamente la CNIL en Francia, si consideran que el tratamiento de sus datos personales no se ajusta a la normativa europea en materia de protección de datos, en la siguiente dirección:

CNIL - Servicio de Reclamaciones
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel.: 01 53 73 22 22

23. Modificaciones

La presente política podrá ser enmendada o modificada en cualquier momento en caso de cambios en la legislación, la jurisprudencia, las decisiones y recomendaciones de la CNIL o las prácticas.

Cualquier nueva versión de esta política se pondrá en conocimiento de los clientes y posibles clientes por cualquier medio definido por Paris je t'aime, incluidos los medios electrónicos (distribución por correo electrónico o en línea, por ejemplo).

24. Para más información

Para cualquier información adicional, puede ponerse en contacto con el RPD en la siguiente dirección: [email protected].

Para más información general sobre la protección de datos personales, visite el sitio web de la CNIL en www.cnil.fr.