GROUP BYG

POLITIQUE DE CONFIDENTIALITÉ

BYG SAU – NIF : ES-A08220014 – dont le siège social est situé à El Pla 45. Polígono El Pla. 08750 Molins de Rei, en la personne du représentant légal intérimaire, en tant que responsable du traitement des données (ci-après également  » Responsable du traitement « ), souhaite vous informer que, conformément à l’art. 13 du Règlement UE n° 679/2016 (ci-après  » GDPR « ), il a besoin de traiter vos données personnelles conformément à la réglementation en vigueur, comme spécifié plus clairement ci-dessous.

1. Finalité du traitement et catégories de données traitées.

Étant donné que la présente politique de confidentialité est fournie exclusivement aux utilisateurs du site web « www.byg.com » (ci-après  » Site « ) et non pour d’autres sites web auxquels les utilisateurs accèdent par des liens,
– le Responsable du traitement traitera les données personnelles d’identification (à titre d’exemple seulement : nom, prénom, adresse, numéro de téléphone, e-mail, etc., ainsi que toute information fournie lors de l’enregistrement sur le site et/ou lors du remplissage des formulaires qui y sont prévus – ci-après également  » Données  » -) librement communiquées par vous afin de bénéficier des services spécifiques offerts par le site, qui doivent être acquises afin de répondre à vos demandes.
– Le Titulaire traitera également toutes les données accessibles à travers les systèmes informatiques et les procédures logicielles utilisées pour le fonctionnement du site (données de navigation), et dans tous les cas toutes les informations qui doivent être acquises afin de contrôler le fonctionnement et l’utilisation du site pour des raisons de sécurité et de maintenance, ainsi que pour les relations avec les autorités de contrôle et l’accomplissement de toutes les autres obligations légales et contractuelles, et également, sous réserve de votre consentement, pour toute activité de marketing et de profilage liée à des initiatives spécifiques comme précisé ci-dessous.
Le contrôleur ne collecte pas sciemment des données personnelles de personnes âgées de moins de 18 ans.

2. Finalité et base juridique du traitement et conséquences de la non-communication des données.

Vos données sont traitées de manière licite et conforme à la propriété aux fins décrites ci-dessous :

A. En ce qui concerne les données de navigation : a) permettre au Responsable du traitement d’obtenir des informations statistiques anonymes concernant l’utilisation du site  » www.byg. com » et d’en contrôler le bon fonctionnement ; b) à des fins de sécurité (filtres anti-spam, pare-feu et détection de virus), afin de bloquer les tentatives d’endommager le site ou de causer des dommages aux utilisateurs, et dans tous les cas pour prévenir les activités nuisibles ou criminelles ; c) pour effectuer toute autre fonction nécessaire ou instrumentale au fonctionnement du site, y compris l’installation de cookies techniques pour améliorer la fonctionnalité du site, dont les détails peuvent être trouvés dans la Politique des cookies ; d) permettre au Responsable du traitement de remplir les obligations légales, comptables, fiscales, administratives et contractuelles liées à la gestion du site et à la fourniture des services demandés, ainsi que de gérer correctement les relations avec les autorités, les organismes de contrôle et les organismes publics tiers à des fins liées à des demandes particulières, à l’exécution d’obligations légales ou à d’autres procédures.
Ces informations seront acquises par le Responsable du traitement, conformément à l’art. 6 alinéa 1(b) du GDPR, pour vous permettre de naviguer correctement sur le site, pour les raisons déjà exposées dans la première partie.

B. En ce qui concerne les données fournies volontairement par l’utilisateur, la catégorie précédemment mentionnée comprend également les informations (nom, prénom, adresse e-mail, données du CV, contenus acquis par le biais du formulaire rempli en ligne, informations fournies par l’utilisateur par e-mail et/ou en appelant le numéro de téléphone indiqué en ligne, etc.) fournies volontairement par l’utilisateur à travers des sections spécifiques du site (si nécessaire, en remplissant et en envoyant à BYG SAU la documentation spécifique disponible en ligne), y compris les pages  » Travaillez avec nous  » et  » Newsletter « . Ces informations seront également acquises par le contrôleur, conformément à l’art. 6 alinéa 1(b) du GDPR, afin de répondre à vos demandes.
En ce qui concerne en particulier l’envoi volontaire de curriculum vitae – à travers les coordonnées indiquées sur le site – il convient de noter que les données personnelles qu’ils contiennent seront utilisées par le contrôleur pour lancer les processus de sélection.

C. Marketing et communications commerciales
Dans certains cas, des initiatives de promotion commerciale, d’amélioration des ventes et des services peuvent être mises en œuvre, ainsi que des études de marché.
Entièrement soumises à votre consentement spécifique et clair (art. 7 GDPR), que vous êtes libre d’accorder ou de refuser, ces activités sont destinées à :

C.1. permettre au Responsable du traitement d’effectuer des études de marché et des analyses visant à déterminer le niveau de satisfaction des clients quant à la qualité et au type de services fournis et les initiatives d’amélioration des services, ainsi que de vous envoyer du matériel promotionnel et/ou des communications et des informations de nature commerciale et de marketing direct concernant les nouveaux services offerts par le Responsable du traitement ou par des tiers [y compris également d’autres sociétés liées de quelque manière que ce soit à BYG S.A.U (sociétés mères, filiales et/ou sociétés affiliées)], ainsi que l’offre connexe.

C.2 . permettre au Responsable du traitement d’effectuer des études et des analyses de marché visant à déterminer le niveau de satisfaction des clients quant à la qualité et au type de services fournis et les initiatives d’amélioration des services, ainsi que de vous envoyer du matériel promotionnel et/ou des communications et des informations de nature commerciale et de marketing direct concernant les nouveaux services offerts par le Responsable du traitement ou par des tiers [y compris également d’autres sociétés liées de quelque manière que ce soit à BYG S. A.U. (sociétés mères, filiales et/ou affiliées)], ainsi que les offres, les réductions et toute autre initiative promotionnelle et de fidélisation qui vous sont réservées, au moyen de systèmes d’appel automatisés ou de systèmes de communication par appel sans intervention d’un opérateur, ou par courrier électronique et/ou SMS (Short message Service).
Le traitement des données aux fins susmentionnées (tant  » C.1.  » que  » C.2. « ) est autorisé dans le cadre de la libre circulation des données prévue par le GDPR et peut être mis en œuvre dans le cadre d’activités visant à satisfaire les intérêts commerciaux légitimes du Responsable du traitement, y compris les activités de développement commercial menées par ce dernier.
La fourniture de données à ces fins est facultative. Vous pouvez donc décider de ne pas fournir d’informations ou de révoquer le consentement au traitement des données déjà fournies : dans ce cas, vous ne recevrez pas de communications commerciales et de matériel promotionnel concernant les services offerts par le Responsable du traitement.

D. Fourniture de produits et services  » sur mesure  » et traitement des informations relatives aux préférences, habitudes et choix de consommation (profilage).

Entièrement soumis à votre consentement spécifique et clair (art. 7 GDPR), que vous êtes libre d’accorder ou de refuser, le Responsable du traitement peut avoir besoin de traiter des informations sur les préférences, les habitudes et les choix de consommation visant à diviser les parties prenantes en groupes homogènes sur la base de comportements ou de caractéristiques (profilage), également par l’utilisation de techniques avancées ou d’algorithmes et de systèmes informatiques et par l’enrichissement des données afin de développer, de promouvoir et de fournir des services  » sur mesure  » du Responsable du traitement ou de tiers [y compris également d’autres sociétés associées de quelque manière que ce soit à BYG S.A.U. (société mère, filiales et/ou sociétés affiliées)].
Le profilage peut également être effectué par le biais de  » cookies de profilage « , décrits dans la politique de cookies disponible via le lien suivant https://byg.com/en/cookie-policy/ ou basés sur les données que vous avez librement fournies par le biais du site.
Le consentement est donné séparément pour les cookies de profilage et pour les données librement fournies par l’utilisateur.
La fourniture de données à ces fins est facultative. Vous pouvez donc décider de ne pas fournir d’informations ou de révoquer le consentement au traitement des données déjà fournies : dans ce cas, vous ne recevrez pas de communications commerciales dédiées.

3. Modalités du traitement des données :

Le traitement de vos données est effectué au moyen des opérations indiquées à l’art. 4 n° 2) GDPR et à savoir : la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la divulgation par transmission, diffusion ou autre mise à disposition, le rapprochement ou la combinaison, le blocage, l’effacement ou la destruction des données.
Vos données peuvent être traitées sur support papier ainsi qu’à l’aide de moyens électroniques et/ou automatisés.
Les données acquises seront traitées dans le plein respect de la loi, ainsi que des principes de licéité, de correction, de transparence, de modération et de protection de votre vie privée et de vos droits.

4. Durée de conservation des données :

Le Contrôleur conserve les données conformément aux lois locales et aux politiques et procédures internes de l’entreprise pendant le temps nécessaire pour atteindre les objectifs susmentionnés et pour satisfaire leurs propres intérêts commerciaux légitimes et obligations légales ou pour établir, exercer ou défendre des droits légaux. Une fois que la nécessité de conserver les données à ces fins est terminée, les données seront éliminées de manière sécurisée.

5. Catégories de destinataires des données personnelles.

Vos données peuvent être divulguées aux fins décrites ci-dessus :
– aux employés et collaborateurs du Contrôleur en Espagne et – dans certains cas – également à l’étranger, en leur qualité de processeurs de données et/ou de sous-traitants secondaires, à savoir les personnes autorisées à traiter les données personnelles conformément au GDPR, et/ou les personnes chargées de fonctions et de tâches spécifiques conformément à l’art. 2 quaterdecies du décret législatif n°. 196/2003 ;
– à d’autres sociétés liées de quelque manière que ce soit (sociétés mères, filiales et/ou affiliées) à BYG S.A.U., que ce soit en Espagne ou à l’étranger, ainsi qu’à leurs employés et collaborateurs (par exemple, à des fins administratives et comptables) ;
– à d’autres sociétés ou entités [à titre d’exemple seulement, les sociétés qui soutiennent les activités de facility management, les banques (également pour le paiement en ligne par les utilisateurs), les intermédiaires financiers, les institutions d’assurance-crédit, les cabinets professionnels, les consultants, etc.)] qui effectuent des activités d’externalisation pour le compte du Contrôleur, en leur qualité de processeurs de données externes, y compris les fournisseurs ou les personnes désignées pour fournir des services accessoires ou instrumentaux aux fins indiquées ci-dessus, avec lesquels le Contrôleur signe des accords spéciaux.
Le Responsable du traitement se réserve également le droit de rendre les données personnelles accessibles à certains tiers, notamment les fournisseurs informatiques à des fins de développement de systèmes et d’assistance technique ; les auditeurs et les consultants pour assurer la conformité aux exigences internes et externes ; les personnes morales, les organismes chargés de l’application de la loi et les parties prenantes, conformément aux obligations légales concernant la divulgation ou les réclamations ; tout successeur ou partenaire commercial du Responsable du traitement ou des sociétés qui leur sont associées (sociétés mères, filiales et/ou affiliées) en cas de vente, de transfert ou d’autres transactions extraordinaires, y compris également d’autres sociétés engagées par le Responsable du traitement dans les transactions susmentionnées à des fins diverses, le cas échéant ; les forces de police, les forces armées et d’autres administrations publiques, pour l’accomplissement des obligations légales, des règlements ou de la législation européenne.
Si ces parties sont basées dans des Pays non membres de l’UE, le Responsable du traitement s’assure que le transfert des données en dehors de l’UE est effectué conformément aux dispositions légales applicables, sous réserve de la rédaction des clauses contractuelles types requises par la Commission européenne, comme indiqué dans l’article ci-dessous. Dans le cas de données acquises par le biais de systèmes de vidéosurveillance, toutes les exigences pertinentes seront respectées, conformément à la législation en vigueur.

6. Transfert des données.

Les données sont stockées sur des serveurs et des dispositifs de stockage au sein de l’Union européenne. Il est en tout cas entendu que, en cas de besoin, le Responsable du traitement peut également transférer les données vers des pays extérieurs à l’Union européenne ou à l’Espace économique européen reconnus par la Commission européenne qui garantissent un niveau de protection adéquat des données personnelles ou, sinon, uniquement si un niveau de protection des données personnelles par rapport à celui de l’Union européenne est garanti contractuellement et si les droits des personnes concernées sont assurés. Dans ce cas, le Responsable du traitement garantit que les données seront transférées vers des pays non membres de l’Union européenne dans le respect des dispositions légales applicables, sous réserve des clauses contractuelles types à stipuler telles que prévues par la Commission européenne.
Le Responsable du traitement mettra en œuvre toutes les mesures de protection nécessaires dans les transferts susmentionnés conformément à la législation en vigueur sur la vie privée.

7. Droits de la personne concernée.

En votre qualité de personne concernée, vous avez des droits en vertu des articles 13, paragraphe 2 (b), (c) et (d), 15, 16, 17, 18, 19 et 21 du GDPR et spécifiquement les droits de :
– obtenir la confirmation de l’existence ou non de vos données personnelles, même si elles ne sont pas encore enregistrées, et d’en recevoir communication sous une forme intelligible ;
– obtenir des informations sur : a) l’origine des données ; b) les finalités et les modalités du traitement, ainsi que sa base juridique ; c) les méthodes et les critères appliqués pour le traitement des données par voie électronique ; d) les données d’identification du Responsable du traitement, du délégué à la protection des données et de tout représentant désigné conformément à l’art. 13, alinéa 1 du GDPR ; e) les sujets ou les catégories de sujets auxquels les données personnelles peuvent être communiquées ou qui peuvent prendre connaissance de ces informations en tant que représentant désigné sur le territoire de l’État et en tant que responsables ;
– obtenir : a) la mise à jour, la rectification ou, si cela présente un intérêt, l’intégration des données ; b) l’effacement, la transformation sous forme anonyme ou le blocage des informations traitées en violation de la loi, y compris les données dont la conservation n’est pas nécessaire au regard des finalités pour lesquelles elles ont été collectées ou traitées ultérieurement ; c) une déclaration certifiant que les opérations prévues aux lettres a) et b) ont été portées à la connaissance, y compris quant à leur contenu, des personnes auxquelles les données ont été communiquées ou divulguées, sauf dans le cas où cette certification est impossible ou implique l’utilisation de moyens manifestement non proportionnels par rapport au droit protégé ;
– s’opposer, en tout ou en partie : a) pour des raisons légitimes, au traitement de vos données personnelles, même si ce traitement se rapporte à la portée de la collecte des données ; b) au traitement de vos données personnelles dans le but d’envoyer du matériel publicitaire ou de vente directe ou de réaliser des études de marché ou des enquêtes de communication commerciale, en utilisant des systèmes d’appel automatisés sans opérateur, des courriers électroniques et/ou des méthodes standard de marketing téléphonique ou postal. Nous soulignons que le droit d’opposition de la personne concernée, décrit au point b) ci-dessus, à des fins de marketing direct utilisant des moyens automatisés englobe également les méthodes de marketing standard. En tout état de cause, la personne concernée a toujours le droit d’exercer son droit d’opposition, même partiellement. Par conséquent, la personne concernée peut décider de recevoir des communications uniquement par des moyens standard, ou uniquement des communications automatisées ou aucune de ces possibilités ;
– le cas échéant, vous disposez également des droits visés aux articles 16-21 du GDPR (droit de rectification, droit à l’oubli, droit à la limitation du traitement, droit à la portabilité des données, droit d’opposition), ainsi que du droit de plainte auprès de l’Autorité de protection des données.
-révoquer le consentement que vous donnez à tout moment.
En ce qui concerne le droit à la portabilité des données, la personne concernée peut demander à recevoir ou à transférer ses données personnelles détenues par le Responsable du traitement, dans un format structuré couramment utilisé et lisible, pour une utilisation personnelle ultérieure ou pour les fournir à d’autres responsables du traitement.
En ce qui concerne la relation de service, en termes généraux, les données qui peuvent faire l’objet d’une portabilité sont les données personnelles et les informations de contact.

8. Comment exercer vos droits.

Vous pouvez à tout moment exercer vos droits ou formuler une demande en envoyant : une lettre recommandée avec accusé de réception à BYG S.A.U. – NIF : ES-A08220014 – dont le siège social est situé à El Pla 45. Polígono El Pla. 08750 Molins de Rei ; ou un courrier électronique à l’adresse : [email protected].
Le délai de réponse est d’un mois. Ce délai peut être prolongé de deux mois dans des cas particulièrement complexes : dans ce cas, le contrôleur envoie une notification concernant les raisons de la prolongation dans un délai d’un mois.
Le contrôleur a le droit de demander les informations nécessaires à l’identification du demandeur.
D’une manière générale, l’exercice de ces droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives, pour lesquelles le Responsable du traitement peut se réserver le droit d’exiger de la personne concernée une contribution aux frais raisonnable basée sur les coûts administratifs impliqués.

9. Contrôleurs et responsables du traitement des données.

BYG SAU – NIF : ES-A08220014 – dont le siège social est situé à El Pla 45. Polígono El Pla. 08750 Molins de Rei en la personne du représentant légal intérimaire.
La liste actualisée des catégories de responsables du traitement des données est conservée au siège du contrôleur.