Política de privacitat

INFORMACIÓ DETALLADA SOBRE EL TRACTAMENT DE LES SEVES DADES PERSONALS EN COMPLIMENT DEL REGLAMENT (UE) 2016/679 DEL PARLAMENT EUROPEU I DEL CONSELL de 27 d’abril de 2016 relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals ia la lliure

Com utilitzem les teves dades a Up Spain:

Comunicacions : El nostre bloc t’informarà de les novetats de Up Spain i rebràs informació referent a les teves consultes comercials o del servei. A més, rebràs correus de confirmació o de transacció realitzada, alta o baixa de les solucions d’Up SPAIN.
T’oferirem anuncis de forma directa o indirecta, tant a través del nostre portal com a través de l’app Gourmetpay.

Quan fas una visita o acció sobre algun dels nostres productes, t’associarem amb el contingut visualitzat o compartit per mitjà de les galetes del teu navegador, les quals pots desactivar o esborrar quan decideixis.

RESPONSABLE

QUI ÉS EL RESPONSABLE DEL TRACTAMENT DE LES SEVES DADES?

1. Dades de contacte del Responsable

Identitat: Chèque Déjeuner España SAU (d’ara endavant “L’Entitat”) amb nom comercial Up SPAIN.
CIF: A78887049.
Registre: Mercantil de Madrid el 7 de novembre de 1988, tom núm. 8973 General, 7817 de la secció 3 del llibre de societats Folio 63 full 85306.
Adreça postal: Carrer de Juan Ignacio Luca de Tena, 14, 4º planta, 28027 Madrid.
Telèfon: 919 495 387
Correu electrònic: https://www.up-spain.com/contacto/
Lloc web: https://www.up-spain.com/

L’Entitat actua com a responsable del tractament de les dades i com a proveïdor de serveis als membres, usuaris, afiliats i visitants d’aquest lloc web.

2.Dades de contacte del Responsable

L?entitat compta amb un Delegat. Per a qualsevol qüestió en protecció de dades. Escriviu un mail a [email protected] .

FINALITAT

AMB QUINA FINALITAT TRACTEM LES SEVES DADES PERSONALS?

1.Descripció ampliada dels fins del tractament

Tractem la informació que ens faciliten les persones interessades per tal de:

Gestionar els serveis a empleats.
Comunicacions comercials des empreses del grup, per a serveis relacionats.

2.Decisions automatitzades, perfils i lògica aplicada

L’interessat tindrà dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils, que hi produeixi efectes jurídics o l’afecti significativament de manera similar. L’Entitat podrà recolzar-se en la presa de decisions prèvies sobre la idoneïtat dels diferents perfils però mai no seran la clau en la presa de decisió. Es recull informació en compliment de la normativa vigent. En cap cas, no es prendran decisions automatitzades sobre la base de perfils.

LEGITIMACIÓ BASE JURÍDICA

QUINA ÉS LA LEGITIMACIÓ PER AL TRACTAMENT DE LES SEVES DADES?

1-. Detall de la base jurídica del tractament, en els casos d’obligació legal, interès públic o interès legítim.

Davant de les dues finalitats principals descrites anteriorment passem a descriure la legitimació de l’ús del tractament.

Finalitat

Finalitat de gestió dels serveis.
- Consentiment de linteressat: RGPD: 6.1. a) L’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics.
- Execució d’un contracte: RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte on l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals.
- Compliment d’una obligació legal: RGPD: 6.1.c) El tractament és necessari per complir una obligació legal aplicable al responsable del tractament.
Finalitat comercial de comunicacions informatives.
- Consentiment de linteressat: RGPD: 6.1. a) L’interessat va donar el seu consentiment per al tractament de les seves dades personals per a un o diversos fins específics.
- Interès legítim: RGPD 6.1 f) el tractament és necessari per a la satisfacció d’interessos legítims perseguits pel responsable del tractament.

L’usuari garanteix que les dades personals facilitades a l’Entitat són veraces i es fa responsable de comunicar-hi qualsevol modificació, per poder continuar oferint-los el nostre millor servei. La informació remesa a l’Entitat per qualsevol dels seus canals haurà de ser veraç i no vulnerarà el dret a tercers ni la legalitat vigent.

2-. Obligació o no de facilitar dades i conseqüències de no fer-ho

Les dades sol·licitades són necessàries per poder tindre contractar amb l’Entitat. En cas que no es pugui obtenir tota la informació requerida, no es podrà establir la relació contractual amb l’Entitat.

CONSERVACIÓ

PER QUANT TEMPS CONSERVAREM LES SEVES DADES?

Terminis o criteris de conservació de les dades.

Les dades seran conservades fins que la finalitat, que ha originat el tractament de la vostra informació, s’acabi. Un cop succeeixi aquest fet, les dades seran conservades de manera bloquejada a l’atenció de possibles requeriments legals o administratius fins a la prescripció dels mateixos.

DESTINATARIS

A QUINS DESTINATARIS ES COMUNIQUEN LES SEVES DADES?

1-. Destinataris o categories de destinataris.

1. A l’Entitat per a fins administratius interns, inclòs el tractament de dades personals de clients i usuaris.
2. Indicar l’existència d’Encarregats de Tractament, la legitimitat del tractament dels quals és l’execució d’un contracte entre l’Encàrrec i l’Entitat per poder realitzar les finalitats indicades més amunt.
3. D’altra banda, si és necessari o útil per aconseguir els fins, descrits més amunt, ens reservem el dret de revelar o donar accés a dades personals als destinataris següents, sempre que estigui autoritzat o constitueixi una exigència legal:
  1. Administracions públiques/governamentals, tribunals, autoritats competents.
4. Empresa Cambrer App SL (Marca comercial GourmetPay. Grup Up SPAIN), per a la introducció d’un nou mètode de pagament.
5. Establiments, per exemple: restaurants pertanyents a la xarxa d’afiliats per donar informació sobre la transacció que ha tingut lloc a la seva propietat per voluntat i part de l’usuari.
6. Empresa Matriz del grup a França Up-França.

1. Ens comprometem a no transferir dades personals a tercers diferents de les abans esmentades, excepte quan se n’informi als Interessats o si ho exigeixen les lleis i la regulació aplicables a ells o per ordre d’un tribunal, organisme governamental, supervisor o regulador, incloent-hi les autoritats tributàries.

2-. Decisions dadequació, garanties, normes corporatives vinculants o situacions específiques aplicables.

No es fan comunicacions fora de l’espai europeu.

DRETS

QUINES SÓN ELS SEUS DRETS QUAN ENS FACILITA LES SEVES DADES?

1-. Com exercir els drets d’accés, rectificació, supressió i portabilitat de les vostres dades, i la limitació o oposició al vostre tractament.

Els drets reconeguts pel RGPD són:

Dret a sol·licitar l’accés a les dades personals relatives a l’interessat.
Dret a sol·licitar-ne la rectificació o supressió.
Dret a sol·licitar la limitació del tractament.
Dret a oposar-se al tractament.
Dret a la portabilitat de les dades.

Per exercir els seus drets tan sols haurà d’escriure un correu electrònic a l’adreça a dalt indicada, sol·licitant el seu dret i adjunt al correu el seu correu electrònic de registre i el seu telèfon, per identificar-se.

Opcionalment, podeu redirigir a l’interessat a l’ Autoritat de Control competent per obtenir informació addicional sobre els seus drets.

Quins són els vostres drets quan ens facilita les vostres dades?

Qualsevol persona té dret a obtenir confirmació sobre si a L’Entitat estem tractant dades personals que els concerneixin, o no.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar-ne la supressió quan, entre altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, cas en què únicament les conservarem per a l’exercici o la defensa de reclamacions.
En determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats es poden oposar al tractament de les seves dades. L’Entitat deixarà de tractar les dades, excepte per motius imperiosos legítims, o l’exercici o la defensa de possibles reclamacions.

La política de privadesa de l’Entitat assegura, en tot cas, que el Titular pugui exercir els seus drets d’accés, rectificació, cancel·lació i oposició dirigint-se per escrit a l’Entitat, a l’adreça anteriorment indicada i en la forma legalment prevista.

DRETS DE LA RGPD I EN QUÈ CONSISTEIXEN ELS TEUS DRETS

ACCÉS
Tens dret que t’informin del següent:
- Les finalitats del tractament, categories de dades personals que es tractin i de les possibles comunicacions de dades i els seus destinataris.
- Si és possible, el termini de conservació de les teves dades. Si no ho és, els criteris per determinar aquest termini.
- Del dret a sol·licitar la rectificació o supressió de les dades, la limitació al tractament, o oposar-s’hi.
- Del dret a presentar una reclamació davant de lAutoritat de Control.
- Si es produeix una transferència internacional de dades, rebre informació de les garanties adequades.
- De l’existència de decisions automatitzades (incloent-hi perfils), la lògica aplicada i les conseqüències d’aquest tractament.
RECTIFICACIÓ
Tens dret, a més de rectificar les dades inexactes, a que es completin les dades personals incompletes, fins i tot mitjançant una declaració addicional.
SUPRESSIÓ. (L’“DRET A L’OBLIT”):
Amb aquest dret podràs sol·licitar:
- La supressió de les dades personals sense dilació deguda quan concorri algun dels supòsits contemplats. Per exemple, tractament il·lícit de dades, o quan hagi desaparegut la finalitat que va motivar el tractament o recollida.
- Això no obstant, es regulen una sèrie d’excepcions en què no és procedent aquest dret. Per exemple, quan heu de prevaldre el dret a la llibertat d’expressió i d’informació.
LIMITACIÓ DEL TRACTAMENT
Aquest dret et permet:
- Sol·licitar al responsable que suspengui el tractament de dades quan: S’impugni l’exactitud de les dades mentre es verifica aquesta exactitud pel responsable. L’interessat ha exercitat el dret d’oposició al tractament de dades, mentre es verifica si els motius legítims del responsable prevalen sobre l’interessat.
- Sol·licitar al responsable que conservi les teves dades personals quan: El tractament de dades sigui il·lícit i l’interessat s’oposi a la supressió de les seves dades i sol·liciti al seu lloc la limitació del seu ús.
PORTABILITAT DE LES DADES
Podràs rebre les teves dades personals facilitades en un format estructurat, d’ús comú i lectura mecànica, i poder-les transmetre a un altre responsable, sempre que sigui tècnicament possible. D’altra banda, el Titular autoritza expressament que, en cas de sol·licitud de portabilitat, se cedeixin les dades personals per a la comunicació de dades, amb la finalitat de poder dur a terme aquestes operacions.
OPOSICIÓ
Mitjançant el dret d’oposició podràs oposar-te al tractament de les teves dades personals: Quan per motius relacionats amb la teva situació personal, ha de cessar el tractament de les teves dades tret que s’acrediti un interès legítim, o sigui necessari per a l’exercici o la defensa de reclamacions.
Quan el tractament tingui per objecte el màrqueting directe.
OA NO SER OBJECTE DE DECISIONS INDIVIDUALITZADES
Tens dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils, que produeixi efectes jurídics o t’afecti.
- Se n’exceptua l’anterior quan: Siga necessari per a la subscripció o execució d’un contracte. Estigui permès pel Dret de la UE o dels Estats membres, amb mesures adequades per salvaguardar els drets i llibertats del titular de les dades. Hi hagi consentiment explícit del titular de les dades.

2-. Dret a retirar el consentiment prestat.

Sempre podreu desestimar que se us enviï informació mensual per email. En cas de no donar consentiment al tractament principal no es podrà dur a terme la relació amb el Client.

3.- Dret a reclamar davant de l’Autoritat de Control.

Sol·licitud de presentació d’una reclamació de tutela de drets davant d’Autoritat de Control .

FONTS. PROCEDÈNCIA

COM HEM OBTINGUT LES SEVES DADES? I COM UTILITZEM LES SEVES DADES?

1-. Informació detallada de l’origen de les dades, encara que provenen de fonts d’accés públic.

Per aconseguir els fins, descrits més amunt, recollim o rebem dades personals:

Directament de les empreses que ens contracten. Per ex: Quan es dóna d’alta un client, aquest ens comunica les dades d’empleats per a la gestió dels seus serveis.
Indirectament altres fonts externes.
Empreses relacionades i altres serveis: Podem rebre informació sobre tu a través de la nostra filial Camarero App. SL
Indicar-te al mateix temps, que no estàs obligat a proporcionar-nos dades personals que no necessitem per registrar el teu compte o fer pagaments en el cas que et registris com a restaurant.

2-. Com utilitzem les teves dades.

1. Comunicacions
  En cas que els usuaris d’aquests productes haguessin de facilitar la seva adreça de correu electrònic per accedir a alguns dels serveis oferts, podran manifestar que no volen rebre cap mena de comunicació que l’Entitat pogués enviar, sempre que no estigui lligada estrictament a la finalitat per a la qual es va sol·licitar el servei, com ara correus electrònics de confirmació, informació sobre les transaccions realitzades o notificacions de confirmació.
  Així mateix, afegim que ens podrem posar en contacte amb tu per telèfon, a més de per correu electrònic.
2. Publicitat

Aclarim que podem oferir-vos anuncis directament o indirectament, tant en els nostres productes digitals (website i App) com fora d’ells, d’acord amb la vostra configuració de cookies.
Quan fas una visita o acció sobre algun dels nostres productes, t’associarem amb el contingut visualitzat o compartit per mitjà de les galetes del teu navegador, les quals pots desactivar o esborrar quan decideixis.

3-. Categories de dades que es tractin

Les “dades personals” inclouen qualsevol informació que permeti identificar directament (per ex. nom, cognoms) o indirectament (per ex. DNI) una persona física.

Les categories de dades que es tracten són:

Dades didentificació: noms, adreces, números de telèfon.
Codis o claus didentificació emesos per organismes públics, per exemple, passaport, DNI i les seves vigències.
Característiques personals, per ex., Adreces postals o electròniques.
Informació laboral.
Dades econòmiques dels serveis prestats.
Informació sobre cookies, per ex., cookies i tecnologies similars a llocs web i App (vegeu també la nostra Política sobre Cookies).
Enregistrament de trucades.

No es tracten dades especialment protegides.

MESURES DE SEGURETAT

L’Entitat ha adoptat les mesures tècniques i organitzatives necessàries per garantir la seguretat i la integritat de les dades, així com per evitar-ne l’alteració, la pèrdua, el tractament o l’accés no autoritzat.