Notre engagement en matière de protection des données personnelles
La Direction / l'Organe de Gouvernance de MENTALPAGE S.L., ci-après dénommé le Responsable du traitement, assume l'entière responsabilité de l'établissement, de la mise en œuvre et du maintien de la présente Politique de protection des données.
Cette politique garantit une amélioration continue afin d'assurer le respect du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD), ainsi que de la législation espagnole applicable en matière de protection des données à caractère personnel.
Principe de responsabilité proactive
La Politique de protection des données de MENTALPAGE S.L. repose sur le principe de responsabilité (Accountability).
Selon ce principe, le Responsable du traitement est chargé de garantir le respect du cadre juridique applicable et doit être en mesure d'en apporter la preuve auprès des autorités de contrôle compétentes.
Principes régissant le traitement des données personnelles
Le Responsable du traitement applique les principes suivants, qui constituent le cadre de référence pour l'ensemble des collaborateurs amenés à traiter des données personnelles.
1. Protection des données dès la conception
Le Responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées aussi bien lors de la définition des moyens de traitement que durant le traitement lui-même.
Ces mesures, telles que la pseudonymisation, visent à appliquer efficacement les principes de protection des données, notamment la minimisation des données, tout en intégrant les garanties nécessaires dans chaque traitement.
2. Protection des données par défaut
Le Responsable du traitement met en œuvre les mesures techniques et organisationnelles nécessaires afin de garantir que, par défaut, seules les données personnelles strictement nécessaires à chaque finalité de traitement soient traitées.
3. Protection des données tout au long du cycle de vie de l'information
Les mesures destinées à protéger les données personnelles s'appliquent pendant toute la durée du cycle de vie de l'information.
4. Licéité, loyauté et transparence
Les données personnelles sont traitées de manière licite, loyale et transparente à l'égard des personnes concernées.
5. Limitation des finalités
Les données personnelles sont collectées pour des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités.
6. Minimisation des données
Les données personnelles sont adéquates, pertinentes et limitées à ce qui est strictement nécessaire au regard des finalités pour lesquelles elles sont traitées.
7. Exactitude
Les données personnelles doivent être exactes et, si nécessaire, tenues à jour.
Toutes les mesures raisonnables sont prises afin que les données inexactes soient rectifiées ou supprimées dans les meilleurs délais.
8. Limitation de la durée de conservation
Les données personnelles sont conservées sous une forme permettant l'identification des personnes concernées uniquement pendant la durée nécessaire aux finalités du traitement.
9. Intégrité et confidentialité
Les données personnelles sont traitées de manière à garantir un niveau de sécurité approprié.
Cette sécurité comprend la protection contre tout traitement non autorisé ou illicite ainsi que contre la perte, la destruction ou les dommages accidentels grâce à des mesures techniques et organisationnelles adaptées.
10. Information et formation
L'un des éléments essentiels pour garantir la protection des données personnelles est la formation et l'information de l'ensemble des collaborateurs impliqués dans leur traitement.
Tout au long du cycle de vie de l'information, toute personne ayant accès aux données personnelles reçoit une formation adaptée concernant ses obligations en matière de protection des données.
Communication et application de cette politique
La Politique de protection des données de MENTALPAGE S.L. est communiquée à l'ensemble du personnel du Responsable du traitement et mise à la disposition de toutes les parties intéressées.
Cette politique engage l'ensemble des collaborateurs, qui doivent la connaître, l'appliquer et la considérer comme faisant partie intégrante de leurs responsabilités.
Chaque collaborateur est responsable du respect des règles applicables à son activité et de l'identification des opportunités d'amélioration continue.
Révision de la politique
La présente Politique de protection des données est révisée par la Direction / l'Organe de Gouvernance de MENTALPAGE S.L. chaque fois que cela est nécessaire.
Ces révisions permettent de garantir son adaptation permanente à la réglementation en vigueur relative à la protection des données à caractère personnel.