POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES EN EL MARCO DEL USO DE LA EXTRANET
ASOCIACIÓN PINK LADY EUROPE
POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES EN EL MARCO DEL USO DE LA EXTRANET
OBJETO DE LA POLÍTICA
La presente política de protección de datos personales (en adelante, la «Política») ha sido redactada con el fin de establecer los compromisos de la Asociación PINK LADY® Europe (asociación regida por la ley francesa de 1 de julio de 1901, con domicilio social sito en 145, avenue de Fontvert, 84130 Le Pontet, Francia, representada por D. Thierry Mellenotte, en calidad de Director) (en adelante, la «APLE») y de la sociedad STAR FRUITS DIFFUSION SAS (sociedad inscrita en el Registro Mercantil de Aviñón con el número 824 580 799, con domicilio social sito en 145, avenue de Fontvert, 84130 Le Pontet, Francia, representada por D. Renaud Pierson, en su calidad de Consejero) (en adelante, «STAR FRUITS») en relación con el cumplimiento de las obligaciones derivadas del Reglamento General de Protección de Datos n.º 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, el «RGPD») en el marco de la explotación de la extranet clickpink.net por parte de la APLE y STAR FRUITS (en adelante, la «Extranet»).
La Extranet tiene por objeto la creación de un espacio de diálogo entre la APLE, STAR FRUITS y los usuarios de la Extranet, es decir, los miembros de la Red de distribución selectiva PINK LADY® (Viveros autorizados, Productores autorizados, Centros de Envasado autorizados, Distribuidores autorizados) (en adelante, el «Usuario» o los «Usuarios»).
En el marco de la Red de distribución selectiva PINK LADY® (en adelante, la «Red PINK LADY®»), cada uno de los Usuarios está contractualmente vinculado a la sociedad STAR FRUITS y algunos (Viveros autorizados, Productores autorizados, Distribuidores autorizados) son miembros de la APLE.
La Extranet permite reunir a todos los actores de la Red PINK LADY® con el fin de transmitir información, facilitar los intercambios y la interacción entre los Usuarios, la APLE y STAR FRUITS en condiciones que garanticen la confidencialidad de estos datos con respecto a los Usuarios, que no tendrán acceso a los datos de otros Usuarios, de conformidad con las normas francesas y europeas en materia de competencia.
El uso de la Extranet no es obligatorio. Sin embargo, será el medio prioritario para llevar a cabo la encuesta anual de aportaciones, la descarga del pliego de condiciones, la consulta de todos los documentos relativos a las operaciones relativas a la Red Pink Lady®, así como cualquier solicitud de modificación de datos de los Usuarios.
Se trata de una herramienta implementada para apoyar el desarrollo de la Red PINK LADY®, que permite reforzar, de manera general, el sentido de pertenencia de los Usuarios.
En virtud de los principios de licitud, lealtad y transparencia, la Política define las normas que la APLE y STAR FRUITS se comprometen a respetar a la hora de tratar los datos personales recopilados y procesados en el marco de la explotación de la Extranet. La Política permite informar a los Usuarios tanto de las modalidades de protección de datos personales que la APLE y/o STAR FRUITS aplican en lo relativo al tratamiento de dichos datos, como de los derechos que se les garantizan.
ÁMBITO DE APLICACIÓN DE LA POLÍTICA
-
- Tratamiento de datos personales
Las normas definidas por la Política se aplican al tratamiento de datos personales en el marco de la explotación de la Extranet por parte de la APLE y/o STAR FRUITS.
- Datos personales
Los datos personales se definen como cualquier información relativa a una persona física identificada o identificable (en adelante, los «Datos Personales»). Una persona física puede ser identificada o identificable, directa o indirectamente, a través de los Datos Personales, en particular, con respecto a un identificador —como un nombre, un número de identificación, datos de localización, un identificador en línea—, o a uno o más elementos específicos propios de su identidad física, fisiológica, genética, psicológica, económica, cultural o social.
- Tratamiento de Datos Personales
El tratamiento de Datos Personales (en adelante, el «Tratamiento de Datos Personales») se define como cualquier operación o conjunto de operaciones realizadas o no mediante procesos automatizados y aplicadas a Datos Personales o a conjuntos de Datos Personales, como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o modificación, recuperación, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, cotejo o interconexión, limitación, supresión o destrucción.
-
- Cumplimiento de las normas definidas en la Política
Las normas definidas en la Política se aplican a todas las personas implicadas en el Tratamiento de Datos Personales durante el uso de la Extranet por la APLE y/o STAR FRUITS, independientemente de su estatuto, incluidos los mandatarios sociales, empleados, trabajadores temporales, becarios, empleados de los proveedores de servicios y visitantes ocasionales.
Los empleados o mandatarios sociales, asalariados, trabajadores temporales, becarios, empleados de los proveedores de servicios y visitantes ocasionales, con independencia de su condición, se comprometen a garantizar que las normas definidas por la Política serán respetadas por cualquier persona que pueda tratar Datos Personales en nombre de la APLE y/o STAR FRUITS.
INTERLOCUTORES DE LA PROTECCIÓN DE DATOS PERSONALES DE LA APLE Y STAR FRUITS
Los Corresponsables del Tratamiento de Datos Personales son:
- la APLE, en calidad de persona jurídica, cuyo representante legal es Thierry Mellenotte, clickpink@pinkladyeurope.com; tel.: +33(0)4.90.33.65.00.
- la sociedad STAR FRUITS, en calidad de persona jurídica, cuyo representante legal es Renaud Pierson, info@star-fruits.com; tel.: +33(0)4.90.16.46.00.
Los Corresponsables del Tratamiento de Datos Personales determinan las finalidades y los medios del Tratamiento de Datos Personales.
La APLE y STAR FRUITS serán responsables del incumplimiento de las normas definidas por el RGPD.
LOS SEIS GRANDES PRINCIPIOS DEL TRATAMIENTO DE DATOS PERSONALES
En el marco del Tratamiento de Datos Personales necesario para la explotación de la Extranet, la APLE y STAR FRUITS cumplen los seis principios siguientes:
- el Tratamiento de Datos Personales respeta los principios de licitud, lealtad y transparencia;
- los Datos Personales son recopilados para fines específicos, explícitos y legítimos;
- el Tratamiento de Datos Personales respeta el principio de minimización, lo que significa que los Datos Personales deben ser los estrictamente necesarios para la finalidad a la que están destinados;
- los Datos Personales son exactos y se mantienen actualizados;
- el periodo de conservación de los Datos Personales debe estar previsto y ajustarse a la finalidad del Tratamiento de Datos Personales; y
- el Tratamiento de Datos Personales cumple con los principios de integridad y confidencialidad, que tienen por objeto garantizar la adecuada seguridad de los Datos Personales.
LOS SEIS FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO DE DATOS PERSONALES
Los Datos Personales son tratados a efectos de explotación de la Extranet, de conformidad con el objeto social de la asociación y por STAR FRUITS, en virtud de los contratos celebrados con los Usuarios.
-
- Los seis fundamentos jurídicos del Tratamiento de Datos Personales
El Tratamiento de Datos Personales debe basarse necesariamente en uno de los seis fundamentos jurídicos previstos por el RGPD, tal y como se presentan a continuación:
- el consentimiento del interesado en el marco del Tratamiento de Datos Personales;
- la ejecución de un contrato;
- el cumplimiento de una obligación legal;
- la protección de los intereses vitales de una persona física;
- el desempeño de una misión de interés público o relativa al ejercicio de la autoridad pública; o
- los intereses legítimos que se persiguen, a menos que prevalezcan los intereses o los derechos y libertades fundamentales de la persona afectada.
-
- Los dos fundamentos jurídicos principales del Tratamiento de Datos Personales en el marco de la Extranet
La APLE y/o STAR FRUITS proceden, en particular, al Tratamiento de Datos Personales sobre la base de los siguientes fundamentos jurídicos:
- La ejecución de un contrato en el marco de la Red PINK LADY®
En el marco de sus relaciones contractuales con STAR FRUITS y/o la APLE, algunos Usuarios (Viveros autorizados, Productores autorizados, Distribuidores autorizados de la Red PINK LADY®) han aceptado ser miembros de la APLE, así como el compromiso de cumplir con los estatutos y las decisiones colectivas de la APLE.
En consecuencia, el Tratamiento de los Datos Personales contenidos en dichos contratos en el marco de la explotación de la Extranet se basa en la ejecución del contrato que vincula a los Usuarios con STAR FRUITS y/o la APLE.
- Consentimiento de los Usuarios cuando se conectan a la Extranet
Algunos Usuarios (Centros de envasado autorizados de la Red PINK LADY®) no son miembros de la APLE.
Asimismo, con el fin de garantizar el funcionamiento óptimo de la Extranet, la APLE puede solicitar Datos Personales adicionales a los Usuarios (por ejemplo, una fotografía, el sexo y la fecha de nacimiento) con relación a los que figuran en los contratos que vinculan a los Usuarios con STAR FRUITS y/o con la APLE.
En los dos casos antes mencionados, el Tratamiento de estos Datos Personales está sujeto al consentimiento previo del interesado para las finalidades específicas que persigue el Tratamiento de Datos Personales, tal y como se definen en la cláusula 6 de la Política.
El interesado es libre de consentir el Tratamiento de dichos Datos Personales. El interesado podrá revocar su consentimiento de conformidad con la cláusula 11 de la Política.
Con el fin de expresar su consentimiento al Tratamiento de Datos Personales de conformidad con la política de gestión de Datos Personales de la APLE y STAR FRUITS descrita en la Política, el interesado deberá marcar una casilla al conectarse a la Extranet y/o al utilizar la Extranet en el momento de la recopilación de sus Datos Personales. La página web que sirve de soporte a la marca de comprobación contiene un enlace a esta Política.
-
- Datos Personales relativos a terceros
Únicamente los interesados pueden transmitir los Datos Personales que les conciernen.
Cualquier Usuario que transmita Datos Personales relativos a un tercero se compromete a cumplir con las obligaciones aplicables que se derivan del RGPD y, en particular, a obtener el consentimiento previo del interesado y a cumplir con las obligaciones legales de información. La APLE y STAR FRUITS excluyen cualquier responsabilidad en caso de incumplimiento del RGPD en este sentido.
DATOS PERSONALES RECOPILADOS Y TRATADOS POR LA APLE Y STAR FRUITS, Y FINALIDADES DEL TRATAMIENTO
Únicamente los Datos Personales que sean estrictamente necesarios, apropiados y pertinentes para la finalidad perseguida sobre la base de uno de los fundamentos jurídicos establecidos en la cláusula 5 de la Política serán tratados por la APLE y/o STAR FRUITS con el fin de permitir la explotación de la Extranet.
-
- Principales Tratamientos de Datos Personales por parte de la APLE y/o STAR FRUITS
Los Datos Personales de los Usuarios necesarios para el cumplimiento de las obligaciones contractuales y el funcionamiento de la Extranet son recopilados por la APLE y/o STAR FRUITS y registrados en un archivo informatizado en un servidor de la Unión Europea o en un archivo físico protegido de acceso restringido.
Estos Datos Personales también son objeto de un Tratamiento de Datos Personales en el marco del funcionamiento de la Extranet.
-
- Finalidades perseguidas por los Tratamientos de Datos Personales en el marco de la Extranet
Los Tratamientos de Datos Personales persiguen, en particular, las siguientes finalidades, que son necesarias para la explotación de la Extranet:
- Nombre y apellidos del representante legal, denominación social de la empresa: identificación del Usuario de la cuenta a la que se envía la información relativa a las actividades de la Red Pink Lady®;
- Inventario del huerto: puesta a disposición del Usuario de la situación del inventario del huerto de su empresa;
- Fotografía, fecha de nacimiento y sexo: personalización e identificación del Usuario del perfil, estadísticas globales de los miembros de la Red PINK LADY®;
- Correo electrónico: envío del boletín informativo de Pink Lady® con nueva información disponible en la plataforma y otras comunicaciones relacionadas con la Red Pink Lady®;
- Nombre y apellidos de los empleados de la empresa del Usuario: identificación de las personas de contacto en el marco de las actividades de la Red Pink Lady®;
- Encuesta de aportaciones: transmisión de datos al departamento técnico y de calidad de la APLE.
-
- Difusión de información relativa a las actividades de la APLE, STAR FRUITS y/o de la Red PINK LADY®
Asimismo, el Usuario podrá recibir información relativa a las actividades de la APLE, STAR FRUITS y/o de la Red PINK LADY®.
Los Usuarios son libres de oponerse en cualquier momento al Tratamiento de sus Datos Personales a los efectos de la difusión de información relativa a las actividades de la APLE, STAR FRUITS y/o de la Red PINK LADY®, de conformidad con la cláusula 11 de la presente Política.
-
- Otros Tratamientos de Datos Personales
Sin perjuicio de la información y el consentimiento previo y expreso del interesado, la APLE y/o STAR FRUITS podrán llevar a cabo otros Tratamientos de Datos Personales con fines adicionales relacionados con la explotación de la Extranet.
PERIODO DE CONSERVACIÓN DE LOS DATOS PERSONALES
Los Datos Personales se conservan durante el tiempo estrictamente necesario para su Tratamiento por parte de la APLE y STAR FRUITS a efectos del funcionamiento de la Extranet y el uso de la Extranet por parte de los Usuarios, sin exceder la duración de las relaciones contractuales de los Usuarios con STAR FRUITS y/o la APLE en el marco de la Red PINK LADY®.
En cualquier caso, los Datos Personales de los Usuarios serán eliminados de la Extranet un año después de la resolución del contrato que vincula al Usuario con STAR FRUITS y/o del cese de la afiliación del Usuario a la APLE.
DESTINATARIOS DE LOS DATOS PERSONALES
Los destinatarios de los Datos Personales de la APLE son:
- el departamento de comunicación;
- la dirección y el departamento administrativo;
- el departamento técnico y de calidad; y
- el departamento de contabilidad.
Los destinatarios de los Datos Personales de STAR FRUITS son:
- el departamento de desarrollo de variedades de cultivos;
- la dirección;
- el departamento de contabilidad; y
- la división de marcas.
No se realiza ninguna transferencia de datos personales fuera de la Unión Europea.
CUMPLIMIENTO DE LA OBLIGACIÓN DE INFORMACIÓN RELATIVA AL TRATAMIENTO DE DATOS PERSONALES
Cada vez que se recopilan Datos Personales, el interesado debe ser informado sobre un determinado número de elementos: esto es, la información obligatoria.
La información obligatoria debe ser visible y accesible en los soportes de la Extranet que permiten la recopilación de Datos Personales.
La información obligatoria proporcionada por la APLE y STAR FRUITS en cada recopilación de Datos Personales es la siguiente:
- la identidad y los datos de contacto del Responsable del Tratamiento;
- las finalidades perseguidas por el Tratamiento de Datos Personales, así como el fundamento jurídico del Tratamiento;
- los destinatarios o las categorías de destinatarios de los Datos Personales;
- las posibles transferencias de Datos Personales a un tercer país de la Unión Europea;
- el periodo de conservación de los Datos Personales o los criterios utilizados para determinar este periodo;
- la existencia del derecho a solicitar al Responsable del Tratamiento de Datos Personales el acceso a estos últimos, su rectificación o supresión, o la limitación del Tratamiento con respecto al interesado, o el derecho a oponerse al Tratamiento y el derecho a la portabilidad de los Datos Personales;
- cuando el Tratamiento de Datos Personales se base en el consentimiento del interesado, la existencia del derecho a revocar su consentimiento en cualquier momento;
- el derecho de los interesados a presentar una reclamación ante la Comisión Nacional de Informática y Libertades francesa (CNIL); y
- el motivo y el carácter necesario u opcional de la solicitud de suministro de Datos Personales (carácter reglamentario, contractual, determinante o no para la celebración de un contrato o la prestación de un servicio) y las consecuencias de la falta de suministro de Datos Personales.
PROTECCIÓN DE LOS DATOS PERSONALES
-
- Medidas generales de seguridad
El Tratamiento de Datos Personales por parte de la APLE y STAR FRUITS en el marco de la explotación de la Extranet cumple con los principios de integridad y confidencialidad, que tienen por objeto garantizar la adecuada seguridad de los Datos Personales.
La APLE y STAR FRUITS aplicarán las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad de los Datos Personales adaptado al riesgo, habida cuenta de la naturaleza, el contexto y la finalidad del Tratamiento de Datos Personales y, en particular, los derechos y libertades de los interesados, en particular:
- la pseudonimización y el cifrado de los Datos Personales;
- la confidencialidad, integridad, disponibilidad y resiliencia constantes de los sistemas y procesos de Tratamiento de Datos Personales, en particular, mediante la protección de los equipos informáticos a través de cortafuegos, antivirus, bloqueo automático de sesiones, protección del servidor, protección de los dispositivos móviles;
- en caso de incidente físico y técnico, la implementación de medios para restablecer la disponibilidad y el acceso a los Datos Personales en un periodo de tiempo razonable;
- el análisis y la evaluación periódica de la eficacia de las medidas técnicas y organizativas que garanticen la seguridad del Tratamiento de Datos Personales.
Los Datos Personales se almacenan de forma cifrada en ficheros y servidores informáticos y de forma segura en ficheros físicos.
El acceso a los Datos Personales es objeto de un estricto control y está reservado únicamente a las personas autorizadas.
-
- Notificación a los interesados en caso de vulneración de la protección de los Datos Personales y adopción de medidas apropiadas
En caso de incidente físico o técnico que suponga un riesgo elevado para los derechos y libertades de los interesados en el Tratamiento de Datos Personales, la APLE y STAR FRUITS se comprometen a hacer todo lo posible para notificarlo a los interesados y a la CNIL a la mayor brevedad posible.
La APLE y/o STAR FRUITS tomarán las medidas más apropiadas para subsanar la vulneración de los Datos Personales y, en su caso, medidas para atenuar sus posibles consecuencias negativas.
DERECHOS GARANTIZADOS A LOS INTERESADOS EN EL TRATAMIENTO DE DATOS PERSONALES
Los interesados en el Tratamiento de Datos Personales tienen derecho a solicitar a la APLE y/o STAR FRUITS el acceso, rectificación, modificación y limitación del Tratamiento de Datos Personales o la supresión de los Datos Personales.
Los interesados en el Tratamiento de Datos Personales basado en su consentimiento tienen derecho a oponerse a dicho Tratamiento ante la APLE y/o STAR FRUITS.
De conformidad con el derecho a la portabilidad definido por el RGPD, los interesados en por el Tratamiento de Datos Personales tienen derecho a solicitar a la APLE y/o STAR FRUITS la transferencia de sus Datos Personales.
Para ejercitar cualquiera de los derechos garantizados a los interesados en el Tratamiento de Datos Personales, las solicitudes podrán dirigirse por escrito mediante solicitud simple acompañada de los justificantes necesarios:
- por correo electrónico:
a la APLE: clickpink@pinkladyeurope.com
a STAR FRUITS: info@star-fruits.com
- o por correo postal a la siguiente dirección:
En el caso de la APLE:
Asociación Pink Lady® Europe
145 avenue de Fontvert
84130 Le Pontet, Francia
En el caso de STAR FRUITS:
STAR FRUITS
145 avenue de Fontvert
84130 Le Pontet, Francia
Si, tras haber contactado con la APLE y/o STAR FRUITS, los interesados en el Tratamiento de Datos Personales consideran que sus derechos no son respetados, pueden presentar una reclamación en línea a la CNIL (https://www.cnil.fr) o por correo postal (CNIL, 3 Place de Fontenoy - TSA 80715 - 75334 PARÍS CEDEX 07 - Francia).
DIFUSIÓN Y COMUNICACIÓN DE LA POLÍTICA
La Política está disponible en el sitio de la Extranet y
se comunica a los Usuarios cuando se conectan por primera vez a la misma, además de siempre que se recopilan Datos Personales con el consentimiento previo del interesado.