Politique de protection des données
La direction / l'organe directeur de BM CARS EXPORT (ci-après, le contrôleur des données), assume la responsabilité et l'engagement maximum pour l'établissement, la mise en œuvre et la maintenance de cette politique de protection des données, en assurant l'amélioration continue du contrôleur des données dans le but d'atteindre l'excellence en ce qui concerne le respect du règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (JOUE L 119/1, 04-05-2016), et de la réglementation espagnole sur la protection des données à caractère personnel (loi organique, législation sectorielle spécifique et ses modalités d'application).
La politique de protection des données de BM CARS EXPORT est basée sur le principe de la responsabilité proactive, selon lequel le responsable du traitement est responsable du respect du cadre réglementaire et jurisprudentiel qui régit cette politique, et est en mesure de le prouver devant les autorités de contrôle compétentes.
À cet égard, le responsable du traitement est régi par les principes suivants, qui doivent servir de guide et de cadre à l'ensemble de son personnel pour le traitement des données à caractère personnel :
1. Protection des données dès la conception :
Le responsable du traitement met en œuvre, tant lors de la détermination des moyens de traitement que lors du traitement lui-même, des mesures techniques et organisationnelles appropriées, telles que la pseudonymisation, destinées à appliquer efficacement les principes de protection des données tels que la minimisation des données et à intégrer les garanties nécessaires dans le traitement.
2. Protection des données par défaut :
Le responsable du traitement met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir que, par défaut, les données à caractère personnel ne soient traitées que si elles sont nécessaires à chaque finalité spécifique du traitement.
3. La protection des données dans le cycle de vie de l'information :
Les mesures visant à assurer la protection des données à caractère personnel s'appliquent tout au long du cycle de vie des informations.
4. Légalité, loyauté et transparence :
Les données à caractère personnel seront traitées de manière licite, loyale et transparente à l'égard de la personne concernée.
5. Limitation de la finalité
Les données à caractère personnel sont collectées pour des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement de manière incompatible avec ces finalités.
6. Minimisation des données
Les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
7. Précision
Les données à caractère personnel sont exactes et, si nécessaire, mises à jour ; toutes les mesures raisonnables sont prises pour que les données à caractère personnel qui sont inexactes au regard des finalités pour lesquelles elles sont traitées soient supprimées ou rectifiées sans délai.
8. Limitation de la période de conservation :
Les données à caractère personnel seront conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire aux fins du traitement des données à caractère personnel.
9. Intégrité et confidentialité :
Les données à caractère personnel sont traitées de manière à assurer une sécurité adéquate des données à caractère personnel, y compris la protection contre un traitement non autorisé ou illicite et contre la perte, la destruction ou la détérioration accidentelles, par la mise en œuvre de mesures techniques ou organisationnelles appropriées.
10. Information et formation :
L'une des clés pour garantir la protection des données à caractère personnel est la formation et l'information du personnel impliqué dans le traitement de ces données. Au cours du cycle de vie des informations, tout le personnel ayant accès aux données sera correctement formé et informé de ses obligations en matière de respect des réglementations relatives à la protection des données.
La politique de protection des données de BM CARS EXPORT est communiquée à tout le personnel de la personne responsable du traitement et mise à la disposition de toutes les parties intéressées.
Par conséquent, la présente politique de protection des données implique tout le personnel du responsable du traitement, qui doit la connaître et l'assumer en la considérant comme la sienne, chaque membre étant chargé de l'appliquer et de vérifier les règles de protection des données applicables à son activité, ainsi que d'identifier et de fournir les possibilités d'amélioration qu'il juge appropriées afin d'atteindre l'excellence en matière de conformité.
La présente politique sera révisée par l'organe de direction / d'administration de BM CARS EXPORT , autant de fois que nécessaire, afin de se conformer, à tout moment, aux dispositions en vigueur en matière de protection des données personnelles.