Politique de confidentialité

Qui est le responsable du traitement de vos données ?

Conformément à la loi espagnole 34/2002 sur les services de la société de l’information et le commerce électronique (LSSI), au règlement (UE) 2016/679, règlement général sur la protection des données (RGPD), et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD), nous vous informons que les données personnelles fournies en remplissant et en envoyant les formulaires publiés sur le site web seront intégrées au registre des activités de traitement de la société P4Q HEALTH S.L.U. (ci-après, P4Q Health), numéro d’identification fiscale (NIF) B67665364, dont le siège social est situé Calle Nuestra Señora de la Guía, 19, 48810 Alonsotegi, Bizkaia (Espagne).

Quelles données personnelles traitons-nous ?

P4Q Health traitera les catégories de données suivantes concernant l’utilisateur :

• Données d’identification. nom et prénom.
• Coordonnées personnelles ou professionnelles. adresse postale, adresse e-mail et numéro de téléphone.
• Données relatives à la formation. si vous participez à des processus de recrutement.
• Données de santé. la fourniture de certains services de P4Q Health implique le traitement de données de santé que vous fournissez et qui sont utilisées pour la finalité convenue.
• Autres données. données fournies par les personnes concernées elles-mêmes afin de favoriser des relations commerciales d’intérêt mutuel.

À quelles fins et sur quelle base juridique traitons-nous vos données ?

• Gestion des demandes de contact et d’information reçues par e-mail ou via le formulaire web. Base juridique : consentement de la personne concernée (art. 6.1 a) RGPD) et/ou intérêt légitime du responsable du traitement (art. 6.1 f) RGPD).
• Gestion des processus de recrutement. Base juridique : exécution de mesures précontractuelles prises à la demande de la personne concernée (art. 6.1 b) RGPD).
• Gestion des relations avec nos clients. Base juridique : respect d’obligations légales (art. 6.1 c) RGPD) et intérêt légitime qui lie les parties (art. 6.1 f) RGPD), en relation avec l’article 19 de la LOPDGDD.
• Gestion des relations avec nos fournisseurs. Base juridique : exécution d’un contrat (art. 6.1 b) RGPD) et respect d’obligations légales (art. 6.1 c) RGPD). Pour les représentants de fournisseurs personnes morales, l’intérêt légitime qui lie les parties s’applique en outre (art. 6.1 f) RGPD), en relation avec l’article 19 de la LOPDGDD.
• Envoi de communications commerciales. Base juridique : consentement exprès de la personne concernée (art. 6.1 a) RGPD).
• Exercice des droits et gestion de la confidentialité. Base juridique : respect d’une obligation légale (art. 6.1 c) RGPD).
• Canal d’alerte. Base juridique : respect d’une obligation légale (art. 6.1 c) RGPD).
• Vidéosurveillance. P4Q Health dispose de caméras de vidéosurveillance dans ses locaux afin de garantir la sécurité des personnes, des biens et des installations. Base juridique : intérêt légitime du responsable du traitement (art. 6.1 f) RGPD).
• Contrôle d’accès. Si vous nous rendez visite, vos données seront traitées pour enregistrer votre accès aux locaux. Base juridique : intérêt légitime du responsable du traitement (art. 6.1 f) RGPD).
• Réseau Wi-Fi. Si vous nous rendez visite et vous connectez au réseau Wi-Fi, vos données seront traitées pour vous connecter à notre réseau. Base juridique : consentement exprès de la personne concernée (art. 6.1 a) RGPD).
• Données de santé. La fourniture de certains services implique le traitement de données de santé, que P4Q Health traite en tant que sous-traitant. Pour traiter ces données, le responsable du traitement doit disposer du consentement de la personne concernée (art. 9.1 a) RGPD).

À qui communiquerons-nous vos données personnelles ?

P4Q Health ne communiquera les données personnelles qu’à :

• Des tiers, organismes et institutions publics de l’administration centrale, régionale et locale espagnole, y compris les juridictions, auxquels elle est légalement tenue de les fournir.
• Des prestataires de services liés contractuellement à P4Q Health en tant que sous-traitants, qui traiteront vos données en suivant strictement les instructions de confidentialité et avec les garanties nécessaires, pour les finalités du traitement.
• D’autres entités du GRUPO P4Q, lorsque cela est strictement nécessaire pour traiter la demande formulée ou pour réaliser des finalités administratives du groupe.

Combien de temps conserverons-nous vos données ?

La durée de conservation varie selon la finalité pour laquelle nous traitons vos données :

• Demandes de contact et d’information. Si vous contactez P4Q Health pour demander des informations, vos données seront conservées pendant deux ans à compter de votre dernière communication. Ce délai recommence à chaque nouveau contact.
• Communications commerciales. Si vous n’êtes pas client de P4Q Health, vos données seront traitées à cette fin jusqu’à ce que vous retiriez votre consentement ou que vous vous opposiez à la réception de communications commerciales. Si vous êtes client, vos données continueront d’être conservées pour gérer notre relation contractuelle, mais vous ne recevrez plus de communications commerciales à partir du moment où vous vous y opposez.
• Relations avec les clients et les fournisseurs. Les données personnelles de nos clients et fournisseurs seront conservées pendant toute la durée de la relation contractuelle puis, dûment bloquées, jusqu’à la prescription d’éventuelles responsabilités légales.
• Processus de recrutement. Votre CV et toute autre donnée fournie pour participer à nos processus de recrutement seront conservés pendant la durée du processus. Si P4Q Health estime que votre CV peut présenter un intérêt pour de futurs processus, elle vous demandera votre consentement pour le conserver pendant deux ans à compter de sa réception.
• Exercice des droits et gestion de la confidentialité. Si vous avez exercé vos droits en matière de protection des données, ou si nous devons traiter vos données pour respecter des obligations légales prévues par la réglementation sur la protection des données, vos données seront conservées le temps nécessaire pour respecter ces obligations puis, dûment bloquées, jusqu’à la prescription d’éventuelles actions en justice.
• Canal d’alerte. Les données personnelles contenues dans les signalements reçus via notre canal d’alerte seront traitées pendant la durée strictement nécessaire. Les données inutiles seront supprimées immédiatement. Les données nécessaires aux enquêtes seront conservées pendant leur déroulement puis, dûment bloquées, jusqu’à la prescription d’éventuelles actions en justice.
• Vidéosurveillance. Les images enregistrées par les caméras de vidéosurveillance sont conservées pendant un mois à compter de leur enregistrement. Elles peuvent être conservées plus longtemps si cela est nécessaire pour prouver des actes portant atteinte à l’intégrité des personnes, des biens ou des installations.
• Contrôle d’accès et réseau Wi-Fi. Les données seront traitées pendant un mois. Elles peuvent être conservées plus longtemps si cela est nécessaire pour prouver des actes portant atteinte à l’intégrité des personnes, des biens ou des installations.

Quelles mesures de sécurité seront appliquées à vos données personnelles ?

P4Q Health a mis en place les mesures de sécurité techniques et organisationnelles nécessaires pour garantir un niveau de sécurité adapté au risque, compte tenu de l’état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, conformément à l’article 32 du RGPD.

Comment pouvez-vous exercer vos droits sur vos données personnelles ?

Pour retirer les consentements donnés et exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, ainsi que le droit de ne pas faire l’objet d’une décision individuelle automatisée, vous pouvez écrire à Calle Nuestra Señora de la Guía, 19, 48810 Alonsotegi, Bizkaia (Espagne), ou à l’adresse e-mail gdpr@qassay.com.

Si vous estimez que vos droits n’ont pas été respectés conformément à la législation en vigueur, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos).