INFORMACIÓN DETALLADA SOBRE O TRATAMENTO DOS SEUS DATOS PERSOAIS DE CONFORMIDADE CO REGULAMENTO (UE) 2016/679 DO PARLAMENTO EUROPEO E DO CONSELLO, do 27 de abril de 2016, relativo á protección das persoas físicas no que respecta ao tratamento de datos persoais e á libre circulación destes datos (RXPD).
Como usamos os teus datos en Up Spain:
- Comunicacións : O noso blog manterache informado sobre as últimas novas de Up Spain e proporcionarache actualizacións sobre as túas consultas comerciais ou de servizos. Tamén recibirás correos electrónicos de confirmación das transaccións completadas, así como notificacións de solucións novas ou canceladas de Up Spain.
- Ofrecerémosche publicidade directa ou indirectamente, tanto a través do noso portal como a través da aplicación Gourmetpay.
Cando visites ou realices accións en calquera dos nosos produtos, asociarémoste co contido visto ou compartido a través das cookies do teu navegador, que podes desactivar ou eliminar cando queiras.
RESPONSABLE
QUEN É O RESPONSABLE DO TRATAMENTO DOS SEUS DATOS?
1. Datos de contacto do responsable do tratamento
- Identidade: Chèque Déjeuner España SAU (en diante, “A Entidade”) coa denominación comercial Up SPAIN.
- CIF: A78887049.
- Rexistrada: Rexistro Mercantil de Madrid o 7 de novembro de 1988, tomo núm. 8973 Xeral, 7817 da sección 3 do libro mercantil Folio 63 folla 85306.
- Enderezo postal: rúa de Juan Ignacio Luca de Tena, 14, 4o andar, 28027 Madrid.
- Teléfono: 919 495 387
- Correo electrónico: https://www.up-spain.com/contacto/
- Sitio web: https://www.up-spain.com/
A Entidade actúa como controladora de datos e como provedora de servizos para os membros, usuarios, afiliados e visitantes deste sitio web.
2. Datos de contacto do responsable do tratamento
A organización conta cun delegado de protección de datos. Para calquera dúbida relativa á protección de datos, envíe un correo electrónico a [email protected] .
PROPÓSITO
CON QUE FINALIDADE PROCESAMOS OS SEUS DATOS PERSOAIS?
1. Descrición detallada das finalidades do tratamento
Procesamos a información que nos proporcionan as partes interesadas co fin de:
- Xestionar os servizos para empregados.
- Comunicacións comerciais de empresas do grupo, para servizos relacionados.
2. Decisións automatizadas, perfís e lóxica aplicada
O interesado ten dereito a non ser obxecto dunha decisión baseada unicamente no tratamento automatizado, incluída a elaboración de perfís, que produza efectos xurídicos que lle conciernan ou que lle afecte de forma significativa de xeito similar. A Entidade pode basearse nas súas decisións previas sobre a idoneidade dos diferentes perfís, pero estas nunca serán a única base para a decisión. A información recóllese de conformidade coa normativa vixente. En ningún caso se tomarán decisións automatizadas baseadas na elaboración de perfís.
BASE XURÍDICA
CAL É A BASE XURÍDICA PARA O TRATAMENTO DOS SEUS DATOS?
1. Detalles da base xurídica do tratamento, nos casos de obriga legal, interese público ou interese lexítimo.
Dados os dous fins principais descritos anteriormente, describiremos agora a lexitimidade do uso do tratamento.
Propósito
- Obxectivo da xestión dos Servizos.
- Consentimento do interesado: RGPD: 6.1. a) O interesado deu o seu consentimento para o tratamento dos seus datos persoais para un ou máis fins específicos.
- Execución dun contrato: RGPD: 6.1.b) Tratamento necesario para a execución dun contrato no que o interesado é parte ou para tomar medidas a petición do interesado antes de celebrar un contrato.
- Cumprimento dunha obriga legal: RGPD: 6.1.c) O tratamento é necesario para o cumprimento dunha obriga legal á que está suxeito o responsable do tratamento.
- Finalidade comercial das comunicacións informativas.
- Consentimento do interesado: RGPD: 6.1. a) O interesado deu o seu consentimento para o tratamento dos seus datos persoais para un ou máis fins específicos.
- Interese lexítimo: RGPD 6.1 f) o tratamento é necesario para a satisfacción dos intereses lexítimos que persegue o responsable do tratamento.
O usuario garante que os datos persoais facilitados á Entidade son veraces e responsabilizase de comunicar calquera modificación dos mesmos, para que poidamos seguir ofrecéndolle o noso mellor servizo. A información remitida á Entidade, a través de calquera das súas canles, debe ser veraz e non debe vulnerar dereitos de terceiros nin violar a lexislación vixente.
2. Obrigación ou non de facilitar datos e consecuencias de non facelo
A información solicitada é necesaria para formalizar un contrato coa Entidade. Se non se pode obter toda a información requirida, non se poderá establecer unha relación contractual coa Entidade.
CONSERVACIÓN
CANTO TEMPO CONSERVAREMOS OS SEUS DATOS?
Períodos ou criterios de conservación de datos.
Os datos conservaranse ata que se cumpra a finalidade para a que foron procesados. Unha vez que isto ocorre, os datos almacenaranse nun estado bloqueado para atender posibles requisitos legais ou administrativos ata que expire o prazo de prescrición.
DESTINATARIOS
A QUEN SE COMUNICAN OS SEUS DATOS?
1. Destinatarios ou categorías de destinatarios.
- Á Entidade para fins administrativos internos, incluído o tratamento de datos persoais de clientes e usuarios.
- Indicar a existencia de Encargados do Tratamento, cuxa lexitimación para o tratamento é a execución dun contrato entre o Encargado do Tratamento e a Entidade para levar a cabo as finalidades indicadas anteriormente.
- Ademais, se fose necesario ou útil para acadar os fins descritos anteriormente, reservámonos o dereito de divulgar ou conceder acceso a datos persoais aos seguintes destinatarios, sempre que estea autorizado ou constitúa un requisito legal:
- Administracións públicas/gobernamentais, tribunais, autoridades competentes.
- Camarero App SL (marca GourmetPay. Grupo Up SPAIN), pola introdución dun novo método de pago.
- Establecementos, por exemplo: restaurantes pertencentes á rede de afiliados para proporcionar información sobre a transacción que tivo lugar na súa propiedade pola vontade e parte do usuario.
- Empresa matriz do grupo en Francia Up-France.
- Comprometémonos a non transferir datos persoais a terceiros que non sexan os mencionados anteriormente, agás cando as Partes Interesadas sexan informadas ou se así o esixen as leis e regulamentos que lles son aplicables ou por orde dun tribunal, organismo gobernamental, supervisor ou regulador, incluídas as autoridades fiscais.
2. Decisións de idoneidade, garantías, normas corporativas vinculantes ou situacións específicas aplicables.
Non se realizan comunicacións fóra do espazo europeo.
DEREITOS
CALES SON OS SEUS DEREITOS CANDO NOS PROPORCIONA OS SEUS DATOS?
1. Como exercer os seus dereitos de acceso, rectificación, supresión e portabilidade dos seus datos, e a limitación ou oposición ao seu tratamento.
Os dereitos recoñecidos polo RGPD son:
- Dereito a solicitar o acceso aos datos persoais relativos á persoa interesada.
- Dereito a solicitar a súa rectificación ou supresión.
- Dereito a solicitar a limitación do seu tratamento.
- Dereito a opoñerse ao tratamento.
- Dereito á portabilidade dos datos.
Para exercer os seus dereitos, simplemente envíe un correo electrónico ao enderezo anterior, solicitando o seu dereito e adxuntando o seu correo electrónico de rexistro e número de teléfono ao correo electrónico para fins de identificación.
Opcionalmente, pode remitir o interesado á Autoridade de Control competente para obter máis información sobre os seus dereitos.
Cales son os seus dereitos cando nos proporciona os seus datos?
- Calquera persoa ten dereito a obter confirmación sobre se a Entidade está a tratar datos persoais que a conciernen ou non.
- As persoas interesadas teñen dereito a acceder aos seus datos persoais, así como a solicitar a rectificación dos datos inexactos ou, se é o caso, a solicitar a súa supresión cando, entre outros motivos, os datos xa non sexan necesarios para os fins para os que foron recollidos.
- En determinadas circunstancias, as persoas interesadas poderán solicitar a limitación do tratamento dos seus datos, nese caso unicamente os conservaremos para o exercicio ou a defensa de reclamacións.
- En determinadas circunstancias e por razóns relacionadas coa súa situación particular, os interesados poderán opoñerse ao tratamento dos seus datos. A Entidade deixará de tratar os datos, agás por motivos lexítimos imperiosos, ou para a formulación, o exercicio ou a defensa de reclamacións.
A política de privacidade da Entidade garante, en calquera caso, que o Titular poida exercer os seus dereitos de acceso, rectificación, cancelación e oposición mediante escrito dirixido á Entidade, no enderezo indicado anteriormente e na forma legalmente prevista.
DEREITOS DO RGPD E EN QUE CONSISTEN OS SEUS DEREITOS
- ACCESO
Ten dereito a ser informado do seguinte:- As finalidades do tratamento, as categorías de datos persoais tratados e as posibles comunicacións de datos e os seus destinatarios.
- Se é posible, o período de conservación dos seus datos. Se non, os criterios empregados para determinar este período.
- En canto ao dereito a solicitar a rectificación ou supresión dos datos, a limitación do tratamento ou a opoñerse a este.
- O dereito a presentar unha reclamación ante a Autoridade de Control.
- Se se produce unha transferencia internacional de datos, recibir información sobre as garantías axeitadas.
- En canto á existencia de decisións automatizadas (incluída a elaboración de perfís), a lóxica aplicada e as consecuencias deste tratamento.
- RECTIFICACIÓN
Ademais de rectificar os datos inexactos, tes dereito a que se completen os datos persoais incompletos, mesmo mediante unha declaración adicional. - SUPRESIÓN (O “DEREITO AO ESQUECEMENTO”):
Con este dereito podes solicitar:- A supresión dos datos persoais sen demora indebida cando se dea algunha das circunstancias descritas. Por exemplo, o tratamento ilegal de datos ou cando a finalidade para a que se recolleron ou trataron os datos xa non exista.
- Non obstante, regúlanse unha serie de excepcións nas que este dereito non se aplicará. Por exemplo, cando debe prevalecer o dereito á liberdade de expresión e información.
- LIMITACIÓN DO TRATAMENTO
Este dereito permítelle:- Solicitar ao responsable do tratamento que suspenda o tratamento de datos cando: Se impugne a exactitude dos datos, mentres o responsable do tratamento verifica dita exactitude. O interesado exerceu o seu dereito a opoñerse ao tratamento de datos, mentres se verifica se os motivos lexítimos do responsable do tratamento prevalecen sobre os do interesado.
- Solicitar ao responsable do tratamento que conserve os seus datos persoais cando: O tratamento de datos sexa ilegal e o interesado se opoña á supresión dos seus datos e solicite, no seu lugar, a limitación do seu uso. O responsable do tratamento xa non precise os datos para os fins do tratamento, pero o interesado os precise para a formulación, o exercicio ou a defensa de reclamacións legais.
- PORTABILIDADE DOS DATOS
Poderá recibir os seus datos persoais nun formato estruturado, de uso común e lexible por máquina e transmitilos a outro responsable do tratamento, sempre que sexa tecnicamente viable. Ademais, o interesado autoriza expresamente a transferencia dos seus datos persoais con fins de comunicación de datos no caso dunha solicitude de portabilidade, co fin de levar a cabo tales operacións. - OBXECCIÓN
Podes exercer o teu dereito a opoñerte ao tratamento dos teus datos persoais: Cando, por motivos relacionados coa túa situación persoal, o tratamento dos teus datos deba cesar a menos que se demostre un interese lexítimo ou sexa necesario para o exercicio ou a defensa de reclamacións legais.
Cando o tratamento teña fins de mercadotecnia directa. - DEREITO A NON SER SUXEITO A DECISIÓNS INDIVIDUALIZADAS
Ten dereito a non ser obxecto dunha decisión baseada unicamente no tratamento automatizado, incluída a elaboración de perfís, que produza efectos xurídicos que lle conciernan ou que lle afecte de forma significativa de xeito similar.- O anterior non se aplica cando: É necesario para celebrar ou executar un contrato. Está permitido pola lexislación da UE ou dos Estados membros, coas garantías axeitadas para protexer os dereitos e liberdades do interesado. O interesado deu o seu consentimento explícito.
2. Dereito a retirar o consentimento.
Sempre podes optar por non recibir información mensual por correo electrónico. Se non dás o teu consentimento para o tratamento principal dos datos, non poderemos establecer unha relación contigo.
3.- Dereito a presentar unha reclamación ante a Autoridade de Control.
Solicitude para presentar unha reclamación de protección de dereitos ante a Autoridade de Control .
FONTES. ORIXE
COMO OBTEMOS OS SEUS DATOS? E COMO OS USAMOS?
1. Información detallada sobre a orixe dos datos, incluíndo se proceden de fontes de acceso público.
Para acadar os fins descritos anteriormente, recompilamos ou recibimos datos persoais:
- Directamente das empresas que nos contratan. Por exemplo: Cando un cliente se rexistra, proporciónannos datos de empregados para a xestión dos seus servizos.
- Indirectamente doutras fontes externas.
- Empresas relacionadas e outros servizos: Podemos recibir información sobre vostede a través da nosa filial Camarero App. SL
- Tamén queremos informarche de que non estás obrigado a proporcionarnos datos persoais que non precisamos para rexistrar a túa conta nin procesar pagamentos se te rexistras como restaurante.
2. Como usamos os teus datos.
- Comunicacións:
Se os usuarios destes produtos deben proporcionar o seu enderezo de correo electrónico para acceder a certos servizos, poden indicar que non desexan recibir ningunha comunicación da Entidade, sempre que ditas comunicacións non estean estritamente relacionadas coa finalidade para a que se solicitou o servizo, como correos electrónicos de confirmación, información sobre transaccións completadas ou notificacións que confirmen a activación ou cancelación de servizos.
Tamén queremos informarlle de que podemos contactar con vostede por teléfono, ademais de correo electrónico. - Publicidade
- Comunicacións:
Queremos aclarar que podemos mostrarche anuncios directa ou indirectamente, tanto nos nosos produtos dixitais (sitio web e aplicación) como noutros lugares, dependendo da túa configuración de cookies.
Cando visites ou interactúas con calquera dos nosos produtos, asociarémosche co contido que visualizaches ou compartiches a través das cookies do teu navegador, que podes desactivar ou eliminar en calquera momento.
3. Categorías de datos tratados
Os «datos persoais» inclúen calquera información que permita identificar a unha persoa física directa (por exemplo, nome, apelidos) ou indirectamente (por exemplo, DNI).
As categorías de datos tratados son:
- Datos identificativos: nomes, enderezos, números de teléfono.
- Códigos ou claves de identificación emitidos por organismos públicos, por exemplo, pasaporte, documento de identidade e os seus períodos de validez.
- Características persoais, por exemplo, enderezos postais ou de correo electrónico.
- Información laboral.
- Datos económicos dos servizos prestados.
- Información sobre as cookies, por exemplo, as cookies e tecnoloxías similares en sitios web e aplicacións (consulta tamén a nosa Política de cookies).
- Gravación de chamadas.
Non se están a procesar datos especialmente protexidos.
MEDIDAS DE SEGURIDADE
A Entidade adoptou as medidas técnicas e organizativas necesarias para garantir a seguridade e integridade dos datos, así como para evitar a súa alteración, perda, tratamento ou acceso non autorizado.