Protection des données
NOTRE ENGAGEMENT ENVERS LA PROTECTION DES DONNÉES PERSONNELLES : “DES PERSONNES INFORMÉES ET DES DONNÉES PROTÉGÉES”
La Direction / l’Organe de gouvernance de MARK MENZHAUSEN (ci-après, le responsable du traitement), assume la plus grande responsabilité et s’engage à mettre en place, à mettre en œuvre et à entretenir la présente politique de protection des données, garantissant l’amélioration continue du responsable du traitement dans le but d’atteindre l’excellence dans le respect du Règlement (UE) 2016/679 du Parlement Européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la Directive 95/46/CE (Règlement général de protection des données) (JOUE L 119/1, 04-05-2016), et de la réglementation espagnole de protection des données à caractère personnel (Loi Organique, législation sectorielle spécifique et ses règles de développement).
La Politique de Protection des Données de MARK MENZHAUSEN se fonde sur le principe de la responsabilité proactive, selon lequel le responsable du traitement est responsable du respect du cadre normatif et jurisprudentiel qui régit cette politique, et est en mesure de le prouver devant les autorités de contrôle compétentes.
En ce Sens, le responsable du traitement se référera aux principes suivants qui doivent servir à tout son personnel comme guide et cadre de référence dans le traitement des données personnelles :
- Protection des données dès la conception : le responsable du traitement appliquera, tant au moment de déterminer les moyens de traitement qu’au moment du traitement lui-même, des mesures techniques et organisationnelles appropriées, telles que la pseudonymisation, conçues pour appliquer de manière effective les principes de protection des données, comme la minimisation des données, et intégrer les garanties nécessaires dans le traitement.
- Protection des données par défaut : le responsable du traitement appliquera des mesures techniques et organisationnelles appropriées afin de garantir que, par défaut, seules les données personnelles qui sont nécessaires pour chacun des objectifs spécifiques du traitement sont traitées.
- Protection des données tout au long du cycle de vie de l’information : les mesures qui garantissent la protection des données personnelles seront applicables pendant tout le cycle de vie de l’information.
- Licéité, loyauté et transparence : les données personnelles seront traitées de manière licite, loyale et transparente en relation avec la personne concernée.
- Limitation de la finalité : les données personnelles seront collectées à des fins déterminées, explicites et légitimes, et ne seront pas traitées ultérieurement de manière incompatible avec ces fins.
- Minimisation des données : les données personnelles seront adéquates, pertinentes et limitées à ce qui est nécessaire en relation avec les fins pour lesquelles elles sont traitées.
- Exactitude : les données personnelles seront précises et, si nécessaire, mises à jour ; toutes les mesures raisonnables seront prises pour que les données personnelles qui sont inexactes par rapport aux fins pour lesquelles elles sont traitées soient effacées ou rectifiées sans délai.
- Limitation de la durée de conservation : les données personnelles seront conservées de manière à permettre l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire aux fins du traitement des données à caractère personnel.
- Intégrité et confidentialité : les données personnelles seront traitées de manière à garantir une sécurité adéquate des données personnelles, y compris la protection contre les traitements non autorisés ou illégaux et contre leur perte, destruction ou dommage accidentel, en appliquant des mesures techniques ou organisationnelles appropriées.
- Information et formation : l’une des clés pour garantir la protection des données personnelles est la formation et l’information fournies au personnel impliqué dans le traitement de celles-ci. Pendant le cycle de vie de l’information, tout le personnel ayant accès aux données sera dûment formé et informé de ses obligations en matière de respect de la réglementation sur la protection des données.
La Politique de Protection des Données de MARK MENZHAUSEN est communiquée à tout le personnel du responsable du traitement et mise à disposition de toutes les parties intéressées.
En conséquence, cette Politique de Protection des Données implique tout le personnel du responsable du traitement, qui doit la connaître et l’assumer, la considérant comme sienne, chaque membre étant responsable de son application et de la vérification des normes de protection des données applicables à son activité, ainsi que de l’identification et de la contribution aux opportunités d’amélioration qu’il considère opportunes dans le but d’atteindre l’excellence dans le respect de celle-ci.
Cette Politique sera révisée par la Direction / l’Organe de gouvernance de MARK MENZHAUSEN, aussi souvent que nécessaire, pour s’adapter, à tout moment, aux dispositions en vigueur en matière de protection des données à caractère personnel.