Nous nous efforçons d’être aussi transparents que possible avec nos utilisateurs et nos clients en ce qui concerne les données personnelles que nous recueillons. Votre vie privée est importante pour nous.

En lisant cette politique de confidentialité, l’utilisateur est informé de la manière dont CRYS COMPOSITES collecte, traite et protège les données personnelles qui lui sont fournies par le biais du site web – https://www.my-dune.com (ci-après, le site web) et toute autre donnée qui pourrait être fournie à l’avenir à CRYS COMPOSITES par d’autres moyens.

L’utilisateur doit lire attentivement la présente politique de confidentialité, qui a été rédigée de manière claire et simple, afin de faciliter sa compréhension, et déterminer librement et volontairement s’il souhaite fournir ses données personnelles à CRYS COMPOSITES.

En remplissant n’importe quel formulaire sur le site web de l’entreprise et en cliquant sur la case « J’ai lu la politique de confidentialité » ou similaire, l’utilisateur déclare expressément avoir lu cette politique de confidentialité, qui indique les traitements de données effectués et les finalités, entre autres informations, respectant ainsi le devoir d’information imposé par la réglementation en matière de protection des données.

Dans les cas où le consentement est demandé sur le site web de l’entreprise pour une finalité spécifique, en cliquant sur la case « J’accepte » ou unecase similaire ou en cochant lacase, l’utilisateur donne son consentement explicite et sans équivoque au traitement des données en question.

Qui est responsable du traitement de vos données ?

• Identité : CRYS COMPOSITES, S.L.U – NIF : B01591379
• Adresse : C/ Ripollès, 24, 17486-Castelló d’Empúries (GIRONA)
• Téléphone : +34 686 696 918
• Courriel : duneskimboards@gmail.com

– Traitement des données collectées via le SITE WEB

À quelles fins traitons-nous vos données personnelles ?

Chez CRYS COMPOSITES, nous traitons les informations fournies par les parties intéressées afin de traiter votre demande et, le cas échéant, de vous envoyer des informations sur nos produits ou services, ainsi que nos bulletins d’information.

Aucune décision automatisée ne sera prise sur la base des données fournies.

Combien de temps conserverons-nous vos données ?

Les données sont conservées aussi longtemps que la personne concernée ne demande pas leur suppression ou pendant la durée de la relation commerciale, en respectant toujours les délais de prescription des responsabilités.

Quelle est la légitimité du traitement de vos données ?

Consentement de l’intéressé (en cochant la case): pour traiter votre demande et, le cas échéant, pour vous envoyer des communications commerciales, ainsi que nos bulletins d’information.

À quels destinataires vos données seront-elles communiquées ?

Aucune donnée ne sera transmise à des tiers, sauf en cas d’obligation légale.

Transferts de données vers des pays tiers ?

Il n’est pas prévu de transférer des données à des pays tiers.

Comment avons-nous obtenu vos données ?

Les données personnelles traitées par CRYS COMPOSITES proviennent de la personne concernée.

– Traitement des données des clients

À quelles fins traitons-nous vos données personnelles ?

CRYS COMPOSITES traite les informations fournies par les intéressés dans le but principal de fournir les services demandés, ainsi que pour la gestion administrative, comptable et fiscale dérivée de ces services ou de la vente de produits, et, le cas échéant, pour envoyer des communications commerciales sur nos produits et services.

Aucune décision automatisée ne sera prise sur la base des données fournies.

Combien de temps conserverons-nous vos données ?

Les données sont conservées aussi longtemps que la personne concernée ne demande pas leur suppression et, si nécessaire, pendant les années requises pour respecter les obligations légales.

Quelle est la légitimité du traitement de vos données ?

• Exécution d’un contrat : fourniture des services demandés
• Obligation légale : assurer la gestion administrative, comptable et fiscale des services demandés.
• Intérêt légitime du responsable du traitement des données : envoyer des communications commerciales sur nos produits et services.

À quels destinataires vos données seront-elles communiquées ?

Les données seront communiquées aux destinataires suivants :

• l’agence fiscale, afin de se conformer aux obligations légales. (Obligation légale).
• Les institutions financières, aux fins de l’émission des reçus correspondants, le cas échéant. (Exigence contractuelle)

Transferts de données vers des pays tiers

Il n’est pas prévu de transférer des données à des pays tiers.

Comment avons-nous obtenu vos données ?

Les données personnelles traitées par CRYS COMPOSITES proviennent de la personne concernée ou de son représentant légal.

Les catégories de données traitées sont les suivantes :

• Données d’identification
• Adresses postale et électronique
• Informations commerciales
• Informations bancaires, le cas échéant

– Traitement de l’utilisation de l’image

À quelles fins traitons-nous vos données personnelles ?

Chez CRYS COMPOSITES, nous traitons les données obtenues (image et, le cas échéant, voix) afin de publier ces images sur des sites web ou des réseaux sociaux, ainsi que dans d’autres médias, tels que des magazines, des publications, etc., afin de réaliser de la publicité ou de la diffusion de nos activités.

Aucune décision automatisée ne sera prise sur la base des données fournies.

Combien de temps conserverons-nous vos données ?

Les données seront conservées à partir du moment où l’utilisateur donne son consentement jusqu’à ce qu’il le retire.

Quelle est la légitimité du traitement de vos données ?

Consentement explicite de la personne concernée : utilisation de photographies et, le cas échéant, de vidéos où l’image des personnes concernées apparaît.

Nous vous informons également qu’en donnant votre accord, les images pourront être publiées sur le site web de l’entreprise, les réseaux sociaux et tout autre support que l’entreprise jugera approprié pour faire connaître ses activités, ses événements et ses services.

À quels destinataires vos données seront-elles communiquées ?

Ils seront publiés sur le site web de l’entreprise et/ou sur les réseaux sociaux ou dans d’autres médias.

Transferts de données vers des pays tiers ?

L’utilisation d’images sur les réseaux sociaux peut entraîner des transferts internationaux de

données.

– Traitement des données pour la publicité

À quelles fins traitons-nous vos données personnelles ?

Chez CRYS COMPOSITES, nous traitons les informations fournies par les personnes intéressées afin de gérer l’envoi de communications commerciales sur nos produits et/ou services par des moyens électroniques (e-mail, WhatsApp, SMS…).

Aucune décision automatisée ne sera prise sur la base des données fournies.

Combien de temps conserverons-nous vos données ?

Les données seront conservées à partir du moment où l’utilisateur donne son consentement jusqu’à ce qu’il le retire.

Quelle est la légitimité du traitement de vos données ?

Consentement de l’intéressé (en signant le document d’obtention du consentement, en cochant la case ou par tout autre moyen valable d’obtention du consentement) : Pour l’envoi de communications commerciales.

À quels destinataires vos données seront-elles communiquées ?

Plateformes d’envoi de publicité par voie électronique, dans le but de l’envoyer avec des garanties et d’obtenir des données statistiques.

Transferts de données vers des pays tiers ?

Il n’est pas prévu de transférer des données à des pays tiers.

Comment avons-nous obtenu vos données ?

Les données personnelles traitées par CRYS COMPOSITES proviennent de la personne concernée.

Les catégories de données traitées sont les suivantes :

• Données d’identification et adresses postale et électronique
• Informations commerciales.

DROITS DE LA PERSONNE CONCERNÉE

Quels sont vos droits lorsque vous nous fournissez vos données ?

Toute personne a le droit d’obtenir la confirmation que CRYS COMPOSITES traite ou non des données à caractère personnel la concernant.

Les personnes intéressées ont un droit d’accès (art. 15 GDPR) à leurs données personnelles, ainsi que de demander la rectification (art. 16 RGPD) des données inexactes ou, le cas échéant, d’en demander l’effacement (art. 17 RGPD) lorsque, entre autres raisons, les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

Dans certaines circonstances, les parties intéressées peuvent demander la limitation (Art. 18 GDPR) du traitement de leurs données, auquel cas nous ne conserverons les données que dans le but d’exercer ou de défendre des réclamations.

Dans certaines circonstances et pour des raisons tenant à leur situation particulière, les personnes concernées peuvent avoir la possibilité de s’opposer au traitement (art. 21 RGPD) de leurs données. Dans ce cas, CRYS COMPOSITES cessera de traiter les données, sauf pour des raisons légitimes impérieuses ou pour l’exercice ou la défense d’éventuelles réclamations.

Vous avez également le droit de demander la portabilité (art. 20 GDPR) de vos données personnelles. Cela signifie que vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, afin qu’elles puissent être transmises directement à une autre entité, lorsque cela est techniquement possible.

Si vous avez donné votre consentement pour une finalité spécifique, vous avez le droit de le retirer. droit de retirer votre consentement (art. 7 GDPR) à tout moment, sans affecter la légalité du traitement fondé sur le consentement avant son retrait.

Vous pouvez exercer vos droits en contactant le responsable du traitement en personne, par courrier ou par courriel à l’adresse électronique du responsable du traitement, en envoyant le formulaire/la demande. Les formulaires d’exercice/demande de droits sont disponibles sur le site web de l’Agence espagnole de protection des données :

https://www.aepd.es/reglamento/derechos/index.html#section1

Si vous estimez que vos droits concernant la protection de vos données personnelles ont été violés, en particulier si vous n’avez pas obtenu satisfaction dans l’exercice de vos droits, vous pouvez déposer une plainte auprès de l’autorité de contrôle de la protection des données compétente, en accédant au siège électronique de l’Agence espagnole de protection des données :

https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/queSede.jsf

OBLIGATION DE FOURNIR DES DONNÉES

Les données demandées dans les formulaires accessibles depuis le site web de CRYS COMPOSITES et, en général, celles demandées par l’entreprise pour la prestation du service/la vente du produit, sont, en général, obligatoires (sauf indication contraire dans le champ requis) afin de respecter les finalités établies. Par conséquent, s’ils ne sont pas fournis ou s’ils ne sont pas fournis avec exactitude, il est possible que les demandes ne puissent pas être traitées correctement.

Dans le cas où l’intéressé fournit des données de tiers, il déclare disposer de leur consentement et s’engage à transmettre les informations contenues dans la présente politique de confidentialité à l’intéressé, propriétaire desdites données, en exonérant CRYS COMPOSITES de toute responsabilité à cet égard.

LES MESURES DE SÉCURITÉ

Les données à caractère personnel sont traitées de manière licite, loyale et transparente à l’égard de la personne concernée (« licéité, loyauté et transparence ») ; elles sont collectées pour des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement de manière incompatible avec ces finalités ; elles sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ; elles sont conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités du traitement des données à caractère personnel (tout en respectant les délais de prescription en matière de responsabilité) ; traitées de manière à assurer une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels, par la mise en œuvre de mesures techniques ou organisationnelles appropriées (« intégrité et confidentialité »).

Nous suivons des critères stricts pour la sélection des prestataires de services ayant accès aux données à caractère personnel afin de respecter leurs obligations en matière de protection des données et de formaliser avec eux le contrat de traitement des données correspondant (article 28 du RGPD), en vertu duquel ils sont tenus, entre autres, de : mettre en œuvre des mesures techniques et organisationnelles appropriées ; traiter les données conformément à nos instructions ; et supprimer ou nous renvoyer les données une fois que la prestation de services a pris fin.