Política de privacidad
Política de tratamiento de datos personales aplicable a contactos, clientes, clientes potenciales y beneficiarios de servicios externalizados
La política expuesta a continuación se aplica al tratamiento de datos personales realizado por los holdings ISPGROUP ISP France, ISP Maroc, Outside BO France, Outside BO Maroc (en lo sucesivo, el responsable del tratamiento).
1 – Disposiciones generales
Las siguientes disposiciones se aplican a todos los tratamientos de datos personales efectuados por el responsable del tratamiento, salvo que se indique lo contrario en las disposiciones específicas.
- Marco jurídico – cumplimiento del RGPD y de la legislación francesa
El responsable del tratamiento declara que trata los datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo, el RGPD) y la Ley francesa n.º 7817, de 6 de enero de 1978, relativa a la informática, los archivos y las libertades individuales (modificada).
- Controlador de datos y otras partes implicadas
El responsable del tratamiento de datos se identifica más arriba. Sus datos de contacto son : Fuera de BO Francia [datos de contacto: 04 78 31 65 30, contact@isp-group.org, www.ISP-group.org].
La representante del responsable del tratamiento de datos y RPD es Nathalie Lempereur. Sus datos de contacto son: 04 78 31 65 30, n.lempereur@isp-group.org, www.ISP-group.org
- Definición de contactos, clientes, clientes potenciales, beneficiarios
• CONTACTO significa un miembro de una empresa CLIENTE con una relación comercial actual, futura o pasada con el Grupo ISP.
• CLIENTE significa una empresa con una relación comercial actual, futura o pasada con el Grupo ISP.
• BENEFICIARIO: la persona que se beneficia de la ejecución de un servicio para el que el CLIENTE ha encargado al grupo ISP.
• PROSPECTO significa una empresa sin relación comercial actual, futura o pasada con el Grupo ISP.
- Destinatarios de los datos personales
Los destinatarios de los datos son exclusivamente empleados de Outside BO con contrato indefinido (Francia y Marruecos).
- Transferencia de datos
El responsable del tratamiento realiza una transferencia de datos personales dentro de la empresa Outside BO hacia un tercer país, concretamente MARRUECOS.
Las normas corporativas vinculantes que se aplican al Grupo ISP y a sus filiales son las Normas Corporativas Vinculantes (o BCR) y designan la política de protección de datos intragrupo con respecto a las transferencias de datos personales fuera de la Unión Europea.
La empresa matriz ISP Group, a través de sus filiales, se encuentra dentro del ámbito de aplicación de la BCR «responsable del tratamiento de datos», que proporciona un marco para las transferencias realizadas dentro de un grupo que actúa como responsable del tratamiento de datos.
- Puntos del proceso recomendados que vinculan la ISO y el RGPD
Dado que el Grupo ISP cumple la norma ISO 9001:2015, el tratamiento realizado en la empresa está sujeto a otras medidas relativas a los empleados:
o Nombramiento de un RPD (Responsable de Protección de Datos o «Delegado») que sea un empleado de la empresa y el contacto principal para los empleados;
o Sensibilizar a todo el personal sobre la normativa del RGPD.
o Redacción de un compromiso de confidencialidad para los empleados que gestionen datos sensibles y adjuntarlo a su expediente de trabajo.
- Periodo de conservación de los datos personales
Los datos se conservan durante la vigencia del contrato de externalización y, posteriormente, durante 2 años a partir de la última factura, siendo este periodo el de uso observado para los clientes puntuales o recurrentes.
- Derechos de la persona cuyos datos se recogen
La persona cuyos datos personales se recojan tiene derecho a:
– Solicitar al RPD el acceso a los datos personales, su rectificación o supresión, o la limitación del tratamiento de los datos relativos al interesado,
– Oponerse al tratamiento,
– Portabilidad de los datos,
– presentar una reclamación ante una autoridad de control,
– Retirar el consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el consentimiento llevado a cabo antes de la retirada del consentimiento, existiendo este derecho exclusivamente cuando el tratamiento se base en el artículo 6, apartado 1, letra a), o en el artículo 9, apartado 2, letra a), del RGPD, es decir, en el consentimiento del interesado al tratamiento de sus datos personales para uno o varios fines específicos.
- Toma de decisiones automatizada: elaboración de perfiles
No se realizará ninguna elaboración de perfiles y, de forma más general, no se tomará ninguna decisión automatizada sobre la base de los datos recogidos relativos a contactos, clientes o beneficiarios.
Se tomarán decisiones automatizadas con respecto a PROSPECTS sobre la base de los datos recogidos. Estas se refieren a un principio de cualificación para saber en qué ciudades y en qué sector de actividad se encuentran con el fin de poder orientar nuestras campañas de marketing.
2 – Disposiciones específicas
Las siguientes disposiciones son específicas para cada tipo de tratamiento de datos personales.
– Gestión de las relaciones con nuestros contactos y clientes potenciales
Datos personales tratados
Tratamos los siguientes datos personales:
o Contactos, clientes, clientes potenciales: datos personales, localidad, dirección de correo electrónico y números de teléfono.
Finalidades – Los datos personales CONTACTOS, CLIENTES, PROSPECTOS se tratan con la finalidad de gestionar las relaciones con nuestros contactos y clientes potenciales. En particular, este tratamiento tiene por objeto proporcionar al interesado información sobre las novedades de nuestra organización, nuestros productos y nuestros servicios.
Base jurídica – Este tratamiento de datos personales se basa en el consentimiento del interesado (artículo 6, apartado 1, letra a), del RGPD). La solicitud de datos tiene carácter contractual. El interesado no está obligado a facilitar estos datos. Si el interesado no facilita los datos o retira su consentimiento al tratamiento de los mismos, no podrá, por ejemplo, recibir información sobre las novedades de nuestra organización, nuestros productos y nuestros servicios.
- Procedimiento de aceptación del cliente
Datos personales tratados – Tratamos los siguientes datos:
Datos personales, nombre, apellidos, número de teléfono, dirección de correo electrónico, dirección postal, profesión, organización (empresa, negocio u otro), funciones, producto o servicio solicitado, canal de distribución, condiciones de la transacción, territorio de destino de los productos, identidad del beneficiario efectivo, cualquier riesgo especial (en el sentido del artículo L. 561-10 2° del Código Monetario y Financiero francés)].
Finalidades – Este tratamiento de datos tiene por objeto cumplir con nuestras obligaciones de diligencia debida con respecto al cliente, de conformidad con la legislación francesa, en particular los artículos L. 561-4-1 y R. 561-5 del Código Monetario y Financiero.
Base jurídica – Este tratamiento es necesario para cumplir las obligaciones legales a las que está sujeto el responsable del tratamiento. Se basa en el artículo 6, apartado 1, letra c), del RGPD. La solicitud de datos es una condición previa para el establecimiento de una relación comercial, de conformidad con las disposiciones legales y reglamentarias aplicables. El interesado está obligado a facilitar estos datos si desea que se establezca esta relación. Si el interesado no facilita los datos, no podremos continuar la relación comercial con él.
– Gestión de las relaciones con los clientes
Datos personales tratados – Tratamos los siguientes datos personales: nombre, apellidos, número de teléfono, dirección de correo electrónico, dirección postal, ocupación, producto o servicio adquirido, precio de compra, cualquier descuento, lugar de entrega, canal de distribución, métodos de pago e información de pago.
Finalidades – Los datos personales se tratan con el fin de gestionar la relación con nuestros clientes. En particular, este tratamiento tiene por objeto llevar a cabo medidas precontractuales adoptadas a petición del CLIENTE en cuestión.
– Gestionar las relaciones con los beneficiarios de nuestros clientes
Servicios para profesionales
Datos personales tratados – tratamos los siguientes datos personales de los beneficiarios de los servicios profesionales de nuestros clientes: nombre – dirección – número de teléfono – dirección de correo electrónico.
Servicios para particulares
Datos personales tratados – Tratamos los siguientes datos personales de los beneficiarios de servicios prestados a particulares por nuestros clientes: nombre – dirección – teléfono – fecha de nacimiento – número de código.
Base jurídica – Este tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la ejecución de medidas precontractuales adoptadas a petición del interesado. Se basa en el artículo 6, apartado 1, letra b), del RGPD. La solicitud de datos tiene carácter contractual. El interesado está obligado a facilitar estos datos si desea beneficiarse de nuestros productos o servicios. Si el interesado no facilita los datos, no podrá beneficiarse de nuestros servicios.
- Mensajes de marketing y publicidad
Datos personales tratados – Tratamos los siguientes datos: apellidos, nombre, dirección de correo electrónico, información sobre mensajes abiertos y enlaces seguidos (incluida la fecha y hora de consulta)].
Finalidades – La finalidad del tratamiento es mejorar nuestras comunicaciones y enviar contenidos pertinentes en el momento oportuno.
Toma de decisiones automatizadas – elaboración de perfiles – Se tomarán decisiones automatizadas sobre la base de los datos recogidos. La lógica subyacente de estas decisiones automatizadas es la siguiente:
– Cualquiera que reciba un correo electrónico puede hacer clic en un enlace para darse de baja, que se incluye explícitamente en todas nuestras comunicaciones.
– Quien no abra el primer correo electrónico puede recibir otro en el que se presente la empresa.
– Si no se da de baja, le enviaremos un segundo correo electrónico informativo con un enlace a nuestro sitio web (semana +1).
– Si no se da de baja, le enviaremos un 3er correo electrónico informativo con un enlace a la semana de Internet +3
Nuestro software Zoho CRM, certificado por el RGPD, registra y marca todas las negativas a suscribirse o a recibir recordatorios, y esta información de baja se conserva. Esta certificación es un punto fuerte de este software: https://www.zoho.com/fr/crm/help/gdpr/
Base jurídica – El tratamiento se basa en el consentimiento del interesado (artículo 6, apartado 1, letra a), del RGPD) y es necesario a efectos de nuestros intereses legítimos para mejorar nuestra comunicación y evitar el envío de comunicaciones inadecuadas (artículo 6, apartado 1, letra f), del RGPD). La solicitud de datos tiene carácter contractual. El interesado no está obligado a facilitar estos datos y puede oponerse a su tratamiento en cualquier momento. Si el interesado no facilita los datos o retira su consentimiento al tratamiento de los mismos, no podrá recibir comunicaciones apropiadas.
