Politique de confidentialité

1. Responsable et contact

Le responsable du traitement est ADVALUIT CONSULTING & TECHNOLOGY SLU, NIF B66251802, dont l'adresse est Passeig Nadal, 2, 1-2, 08980 Sant Feliu de Llobregat, Barcelone, Espagne, propriétaire du site entendoo.com. entendoo est le nom commercial de cette activité et non une entité juridique distincte.

Pour les demandes de renseignements sur la confidentialité et l'exercice des droits : gdpr@entendoo.com. Pour des informations générales : info@entendoo.com. L'adresse gdpr@entendoo.com est le canal de contact privé du contrôleur ; Son nom n’implique pas en soi la nomination d’un délégué à la protection des données.

Cette politique fait référence à la navigation sur le site Internet de l'entreprise, aux demandes d'informations et à sa gestion. Si une relation contractuelle ou un autre traitement à des fins différentes est initié, les informations spécifiques correspondantes seront fournies.

2. Quelles données nous traitons

Lorsque vous utilisez le formulaire, nous traitons votre nom, email, organisation si vous l'indiquez, message et service ou contexte de la requête. Nous enregistrons également une référence de candidature, la langue, la date, la version des informations de confidentialité présentées et la preuve de votre choix. La gestion interne peut intégrer le statut de la requête, la personne chargée de la traiter et les notes nécessaires pour la résoudre.

Si vous écrivez directement à nos e-mails, nous traitons l'adresse de l'expéditeur ainsi que les données et documents pertinents que vous incluez. N'envoyez pas de mots de passe, de copies de pièces d'identité, de données de santé ou d'informations particulièrement sensibles pour une demande d'information ordinaire.

La fonctionnalité et la sécurité nécessitent le traitement de certaines données techniques de connexion et des contrôles anti-abus. Le site Web n’intègre pas d’analyse des visiteurs, de publicité comportementale ou de profils de navigation commerciale. L'accès administratif est limité aux personnes autorisées et dispose de journaux de sécurité. Plus d'informations dans la Politique en matière de cookies.

3. À quoi servent-ils et sur quelle base

Répondre à votre demande et vous répondre. Nous utilisons les données nécessaires pour comprendre ce qui est demandé, maintenir la communication et envoyer un accusé de réception. La base du formulaire d'information est votre consentement, que vous pouvez retirer à tout moment. Les champs obligatoires permettent d'identifier la requête et de disposer d'un moyen de réponse ; Sans eux, nous ne pouvons pas le traiter par ce canal.
Protéger le service et prévenir les abus. Nous appliquons les contrôles de sécurité et de traçabilité nécessaires pour préserver la disponibilité, l'intégrité et la confidentialité du service, sur la base de l'intérêt légitime du responsable à protéger ses systèmes et ses utilisateurs, avec des mesures proportionnées.
Respecter les obligations et traiter les droits ou réclamations. Nous traiterons les données nécessaires pour respecter les obligations légales applicables et, le cas échéant, pour formuler, exercer ou défendre des réclamations.

En soumettant le formulaire, vous ne vous abonnez pas à la publicité, aux newsletters ou aux communications commerciales. Nous n'utilisons pas le consentement pour répondre à une requête comme autorisation à ces fins. Aucune décision n'est prise uniquement sur la base de traitements automatisés qui produisent des effets juridiques sur vous ou vous affectent de manière significative, et aucun profil commercial n'est créé via ce site Web.

4. Combien de temps conservons-nous les données

Les demandes d'informations qui ne donnent pas lieu à une embauche sont conservées pendant leur traitement et jusqu'à 12 mois après leur clôture. A l'issue de ce délai, les données identifiantes qui ne sont plus nécessaires sont supprimées ou supprimées. Vous pouvez demander la suppression ou retirer votre consentement auparavant, sans préjudice de la conservation qui doit être maintenue en raison d'une obligation légale ou pour faire face à des responsabilités.

Si une consultation donne lieu à une relation contractuelle, vos finalités spécifiques, vos informations de confidentialité et les délais légaux s'appliqueront à cette relation. Un incident, une réclamation ou une obligation de conservation peut justifier de ne conserver que les informations nécessaires, avec un accès restreint et pour la durée applicable.

Les sauvegardes chiffrées sont destinées uniquement à la récupération après incident. Les instantanés de votre propre référentiel sont soumis à une politique de rotation de 30 jours, avec des contrôles de copie et de restauration avant expiration. Les informations supprimées du système utilisé peuvent rester temporairement sur ces copies ; Il n'est pas utilisé pour traiter des requêtes ordinaires. La suppression du référentiel n'entraîne pas nécessairement une suppression physique immédiate dans les systèmes de récupération du fournisseur : OneDrive Entreprise conserve généralement les éléments supprimés dans votre corbeille pendant 93 jours, sauf configuration contraire, et leurs procédures de récupération supplémentaires ou obligations légales de conservation peuvent s'appliquer. L'accès à ces restes est restreint et leur utilisation est limitée à la récupération et aux obligations applicables. Les suppressions applicables doivent être réappliquées avant de reprendre un système restauré. Les messages conservés dans le courrier sont inclus dans les procédures de révision et de suppression du responsable du traitement.

Les contrôles temporaires contre les abus sont supprimés à l’expiration. Les preuves minimales de sécurité, d'attention aux droits et aux actes réalisés sont conservées de manière restreinte pendant le temps nécessaire pour justifier lesdits actes et faire face aux éventuelles responsabilités applicables.

5. Qui peut accéder et fournisseurs

Les demandes sont accessibles au personnel autorisé de l'entreprise qui doit y répondre ou gérer le service. Les fournisseurs de technologie peuvent traiter les données pour le compte du responsable du traitement afin de fournir des copies d'hébergement, de messagerie, d'authentification, de maintenance et de sauvegarde. L'infrastructure utilise IONOS pour l'hébergement et Microsoft 365 pour la messagerie électronique, l'accès administratif et le stockage de copies cryptées.

Le traitement par ces prestataires est régi par les contrats de commande de traitement et les conditions de protection des données applicables aux services contractés. Nous ne vendons pas les données de requête et ne les transmettons pas à d'autres sociétés pour leur propre publicité. Elles peuvent être communiquées aux autorités, aux instances judiciaires ou à d'autres destinataires lorsqu'il existe une obligation légale ou qu'il est nécessaire et légitime de répondre à une réclamation.

6. Traitements internationaux

Certains prestataires internationaux peuvent effectuer certains traitements ou autoriser l'accès depuis l'extérieur de l'Espace économique européen conformément aux conditions applicables à leurs services. Lorsqu’il y a transfert international, celui-ci doit bénéficier d’une décision d’adéquation ou des garanties appropriées requises par le RGPD, telles que des clauses contractuelles types et, le cas échéant, des mesures complémentaires.

Vous pouvez demander des informations sur les destinataires et les garanties applicables à notre traitement en écrivant à gdpr@entendoo.com. Le choix d'un centre de données européen ne garantit pas en soi que toute opération d'un fournisseur soit limitée à ce territoire.

7. Vos droits

Vous pouvez demander l'accès, la rectification, la suppression, la limitation ou l'opposition et, le cas échéant, la portabilité, en écrivant à gdpr@entendoo.com ou à l'adresse du responsable. Identifie la demande et indique un moyen de réponse. S'il existe des doutes raisonnables sur votre identité, nous vous demanderons uniquement les informations supplémentaires nécessaires ; Il n'est pas nécessaire d'envoyer une copie du DNI par défaut.

Vous pouvez retirer votre consentement par ce même canal. Le retrait n’affecte pas la légalité du traitement antérieur. Nous répondrons aux demandes dans les plus brefs délais et, généralement, dans un délai d'un mois ; Si une prolongation légale survient en raison de la complexité ou du nombre de demandes, nous vous en informerons dans le premier mois.

Si vous considérez que le traitement viole la réglementation, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données https://www.aepd.es/, sans préjudice des autres moyens de protection correspondants. Nous contacter au préalable peut nous aider à résoudre l’incident, mais ce n’est pas une obligation pour s’adresser aux autorités.

8. Sécurité et modifications de ces informations

Nous appliquons des mesures techniques et organisationnelles pour protéger les données, telles que les communications cryptées, l'accès restreint, l'authentification forte du personnel autorisé, la séparation des tâches et les copies cryptées. Aucune mesure n’élimine absolument tous les risques ; Si vous détectez un incident, signalez-le à gdpr@entendoo.com sans inclure plus d'informations que nécessaire.

Cette politique sera révisée lorsque les traitements ou les conditions changeront. La version et la date d'entrée en vigueur permettent d'identifier les informations applicables. Un changement qui nécessite de nouvelles informations ou un nouveau choix sera abordé avant d'effectuer le traitement correspondant.