NOTRE ENGAGEMENT POUR LA PROTECTION DES DONNÉES PERSONNELLES : "DES PERSONNES INFORMÉES ET DES DONNÉES PROTÉGÉES"
La Direction / Organe de Gouvernance de VILLA GRAN CANARIA INVESTMENTS, S.L. (ci-après, le responsable du traitement) assume l’entière responsabilité et l’engagement quant à l’établissement, la mise en œuvre et le maintien de la présente Politique de Protection des Données, garantissant l’amélioration continue du responsable du traitement afin d’atteindre l’excellence en matière de conformité au Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la Directive 95/46/CE (Règlement général sur la protection des données - RGPD) (JOUE L 119/1, 04-05-2016), ainsi qu'à la législation espagnole sur la protection des données personnelles (Loi Organique, législation sectorielle spécifique et ses règlements d’application).
La Politique de Protection des Données de VILLA GRAN CANARIA INVESTMENTS, S.L. repose sur le principe de responsabilité proactive, selon lequel le responsable du traitement est tenu de garantir le respect du cadre juridique et jurisprudentiel régissant cette Politique et de pouvoir le démontrer aux autorités de contrôle compétentes.
À cet effet, le responsable du traitement se conforme aux principes suivants, qui doivent servir de guide et de référence à l’ensemble du personnel dans le traitement des données personnelles :
1. Protection des données dès la conception
Le responsable du traitement appliquera, tant lors de la détermination des moyens de traitement que lors du traitement lui-même, des mesures techniques et organisationnelles appropriées, telles que la pseudonymisation, conçues pour mettre en œuvre efficacement les principes de protection des données, comme la minimisation des données, et intégrer les garanties nécessaires dans le traitement.
2. Protection des données par défaut
Le responsable du traitement mettra en place des mesures techniques et organisationnelles adéquates afin de garantir que, par défaut, seules les données personnelles strictement nécessaires aux finalités spécifiques du traitement seront traitées.
3. Protection des données tout au long du cycle de vie de l’information
Les mesures garantissant la protection des données personnelles seront appliquées durant tout le cycle de vie de l’information.
4. Licéité, loyauté et transparence
Les données personnelles seront traitées de manière licite, loyale et transparente à l’égard de la personne concernée.
5. Limitation de la finalité
Les données personnelles seront collectées pour des finalités déterminées, explicites et légitimes, et ne seront pas traitées ultérieurement de manière incompatible avec ces finalités.
6. Minimisation des données
Les données personnelles collectées seront adéquates, pertinentes et limitées à ce qui est strictement nécessaire au regard des finalités du traitement.
7. Exactitude
Les données personnelles seront exactes et, si nécessaire, mises à jour. Toutes les mesures raisonnables seront prises pour que les données inexactes soient supprimées ou rectifiées sans délai en fonction des finalités pour lesquelles elles sont traitées.
8. Limitation de la conservation des données
Les données personnelles seront conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.
9. Intégrité et confidentialité
Les données personnelles seront traitées de manière à garantir une sécurité adéquate, y compris la protection contre tout traitement non autorisé ou illicite, ainsi que contre toute perte, destruction ou altération accidentelle, par l’application de mesures techniques et organisationnelles appropriées.
10. Information et formation
L’une des clés de la protection des données personnelles réside dans la formation et l’information du personnel impliqué dans leur traitement. Tout au long du cycle de vie de l’information, tout employé ayant accès aux données recevra une formation appropriée et sera informé de ses obligations en matière de conformité à la réglementation sur la protection des données.
La Politique de Protection des Données de VILLA GRAN CANARIA INVESTMENTS, S.L. est communiquée à l’ensemble du personnel du responsable du traitement et mise à la disposition de toutes les parties intéressées.
Par conséquent, cette Politique implique l’engagement de tout le personnel du responsable du traitement, qui doit la connaître et l’assumer, en la considérant comme un élément fondamental de son activité. Chaque membre de l’organisation est responsable de son application et du respect des normes de protection des données applicables, ainsi que de l’identification et de la proposition d’améliorations pour atteindre l’excellence en matière de conformité.
Cette Politique sera révisée autant de fois que nécessaire par la Direction / Organe de Gouvernance de VILLA GRAN CANARIA INVESTMENTS, S.L., afin d’être en permanence adaptée aux dispositions légales en vigueur en matière de protection des données personnelles.
