Politique de confidentialité

SOM ESSÈNCIA, en tant que responsable du traitement et de ce site web, conformément aux dispositions du règlement (UE) 2016/679, le Règlement général sur la protection des données et la loi organique 3/2018, du 5 décembre, sur la protection des données personnelles et la garantie des droits numériques, met à votre disposition cette politique de confidentialité détaillée afin de vous informer en détail sur la manière dont nous traitons vos données personnelles et protégeons votre vie privée et les informations que vous nous fournissez.

Dans cette politique de confidentialité, nous vous expliquons quels sont vos droits concernant vos informations personnelles et comment les exercer. De plus, si vous avez besoin de contacter l'autorité compétente en matière de protection des données, nous vous fournissons ses coordonnées.

Nos responsables du traitement de vos données :

Identité : SOM ESSÈNCIA*

Siège social : Via Augusta 48-54, 6 4, 08006, Barcelone.

Courriel : rgpd@somosesencia.es

* ENTREPRISES LIÉES À SOMOS ESENCIA : TIBRIO SL, numéro d'identification fiscale B61143699, dont le siège social est situé Passeig Marítim de la Barceloneta, 30. 08000 Barcelone. Inscrite au registre du commerce de Barcelone sous le volume 36520, folio 94, S.8, page B 152077, numéro de contact 932 25 12 72, et adresse électronique rgpd@somosesencia.es TERRA DEL NINOT S.L., avec le numéro d'identification fiscale B66453838 et siège social à C/ Casanova, 133. 08036 Barcelone. Inscrite au registre du commerce de Barcelone sous le volume 44.696, folio 204, H ja B 463858, numéro de contact 931 31 15 50 et adresse électronique de contact rgpd@somosesencia.es BRISA PALAU DE MAR S.L. avec le numéro d'identification fiscale B67047910 et le siège social à Edifici Palau De Mar, Plaça de Pau Vila, 1, 08039 Barcelone. Inscrite au registre du commerce de Barcelone sous le volume 46024, folio 220, page B 507108, numéro de contact 931 31 15 49 et adresse électronique de contact rgpd@somosesencia.es. ECOBAR SUD, avec le numéro d'identification fiscale B44794931 et le siège social à Av. Vilanova 11, Local 3-4, 08018, Barcelone. Inscrite au registre du commerce de Barcelone sous le volume 48713, Foli 32, Full B593514, téléphone 936 099 510 et adresse e-mail rgpd@somosesencia.es SUPERSANO SL, numéro d'identification fiscale B66514134, dont le siège social est situé carrer Roger de Llíria 124, Local 2, 08037, Barcelone. Inscrite au registre du commerce de Barcelone sous le volume 44766, folio 51, page 465847, numéro de contact 932 075 431, et adresse électronique de contact rgpd@somosesencia.es FULL ACTUAL SL, titulaire du numéro d'identification fiscale (CIF) B64346182 et dont le siège social est situé Pg. Marítim de la Barceloneta 1, 08003, Barcelone. Inscrite au registre du commerce de Barcelone sous le volume 39003, folio 33, page B334767, numéro de contact 932 241 253 et adresse électronique de contact rgpd@somosesencia.es, MITFOR BROS, S.L., avec le numéro d'identification fiscale B58513896 et dont le siège social est situé à Vía Augusta 48-54 6º4, 08006 Barcelone. Inscrite au registre du commerce de Barcelone sous le volume 9212, folio 62, page B-77217, premier registre, téléphone 937 687 482 et adresse électronique rgpd@somosesencia.es,

1. Quel type d'informations pouvons-nous collecter à votre sujet ?

Les données personnelles collectées auprès des utilisateurs et des clients peuvent être regroupées selon les catégories suivantes :

Informations générales et coordonnées : nom, prénoms. Y compris votre adresse de facturation, votre adresse e-mail et votre numéro de téléphone.

Données financières et économiques : ce groupe comprendrait les détails de paiement, ainsi que les transactions commerciales effectuées avec nous. Il inclut les données permettant de vérifier votre identité pour l'acceptation des paiements et les contrôles financiers pertinents afin de pouvoir effectuer des transactions commerciales.

Données professionnelles et professionnelles : cette catégorie comprendrait vos intérêts professionnels et votre identité professionnelle publiée en ligne. Par exemple, votre profil LinkedIn.

Données techniques : y compris l'adresse IP, les données d'enregistrement, le navigateur et la version utilisés, la zone et le fuseau horaire, le type de connecteurs installés dans votre navigateur, le système d'exploitation et toute autre technologie utilisée pour accéder à notre plateforme.

Données utilisateur : telles que votre nom, votre historique de préférences, les suggestions que vous avez envoyées ou tout type de sondage auquel vous avez répondu.

Données de navigation : elles comprennent des informations relatives à votre mode de navigation lorsque vous visitez notre plateforme.

Préférences en matière de marketing et de communication : nous recueillons vos préférences pour recevoir nos communications commerciales et nos actualités, les consentements accordés à cet effet et le canal de votre choix.

Images captées par des caméras de vidéosurveillance : Voici les images qui pourraient être captées par les caméras de vidéosurveillance dans nos restaurants et nos bureaux.

Nous ne collectons jamais de données personnelles particulièrement protégées ou considérées comme sensibles.

2. Comment collectons-nous vos données personnelles ?

En règle générale, la plupart de vos informations personnelles nous sont fournies directement par vous, que ce soit en personne dans nos restaurants, par téléphone, par courrier, via des formulaires en ligne ou en répondant à des enquêtes. Cependant, nous pouvons également obtenir des informations provenant de :

• d'une entreprise du groupe.
• De tiers liés à nous.
• D'un tiers ayant préalablement donné son consentement explicite à cette fin.
• Les cookies activés sur notre site web — Pour plus d'informations sur l'utilisation de nos cookies, vous pouvez consulter notre politique en matière de cookies.
• À partir de nos systèmes d'accès à l'installation, lorsqu'ils sont disponibles. Par exemple, les registres de facturation et de réception, les systèmes d'archivage dans le cas des employés, les caméras de vidéosurveillance, les systèmes de communication et de messagerie instantanée, les courriers électroniques ou les réseaux sociaux.

3. Que peut-il se passer si vous ne nous fournissez pas vos informations personnelles ?

Lorsque nous sommes légalement tenus de collecter vos données personnelles ou lorsque celles-ci sont indispensables pour conclure un contrat avec vous, si vous ne souhaitez pas nous fournir vos données personnelles, il peut nous être impossible de vous servir. Si nous sommes contraints d'annuler nos services pour cette raison, nous vous en informerons au préalable.

‍4. À quelles fins traitons-nous vos informations personnelles ?

Nous avons joint un tableau détaillé indiquant les finalités pour lesquelles nous collectons vos données et la base juridique qui nous y autorise.

‍5. Finalité du traitement Pourquoi collectons-nous vos informations ? Quelle est la légitimité juridique du traitement de vos informations ?

• Vous fournir nos services, accepter les paiements et les frais dus
  • Exécution contractuelle
  • Dans son propre intérêt légitime (par exemple, pour gérer d'éventuels impayés)
• Inscrivez-vous en tant qu'utilisateur web ou nouveau client
  • Consentement exprès de la personne concernée
  • Exécution contractuelle
• La gestion de notre relation avec nos clients, y compris : les informer des changements apportés à nos conditions d'occupation ou à nos politiques et leur demander de répondre à un sondage ou d'évaluer nos produits/services.
  • Exécution contractuelle
  • Compliment d'une obligation légale
  • Dans notre propre intérêt légitime (mettre à jour nos registres et connaître l'opinion de nos clients sur nos produits/services)
• Envoi de communications commerciales, bulletins d'information et publicités, par tout canal de communication. Envoi de communications commerciales liées à nos produits et services aux clients ayant effectué des réservations préalables, dans le but de les informer des nouveautés, promotions, événements spéciaux et autres offres susceptibles de les intéresser, compte tenu de l'existence d'une relation préalable découlant de la réservation effectuée dans nos restaurants.
  • Consentement exprès de la personne concernée
  • Dans votre propre intérêt légitime (à condition que vous n'ayez pas exprimé votre souhait de ne plus recevoir de communications, « opt-out »)
• Répondre aux demandes et/ou fournir les informations requises par la personne concernée, y compris l'envoi de devis.
  • Intérêt légitime propre
  • Exécution contractuelle
  • Consentement de la personne concernée
  • Compliment d'une obligation légale
• Gestion des interactions des utilisateurs sur nos réseaux sociaux
  • Compliment d'une obligation légale (par exemple, supprimer les commentaires offensants, racistes, profanes ou insultants ; maintenir un environnement de respect et d'intégration, préserver l'intimité des mineurs, etc.)
  • Intérêt légitime propre (lorsque nous supprimons la publicité de tiers de nos réseaux, par exemple)
• Utiliser des données analytiques pour améliorer l'expérience de navigation sur le site web, mettre en œuvre des stratégies marketing et optimiser les processus de souscription à l'aide de cookies.
  • Intérêt légitime propre
  • Consentement de la personne concernée (par exemple, en acceptant l'utilisation de cookies analytiques)
• Gérer et protéger notre entreprise et notre site web. Cela inclut la détection des problèmes de navigation, l'analyse des données, les tests web, etc.
  • Compliment d'une obligation légale
  • Intérêt légitime propre (diriger notre entreprise, assurer la sécurité de nos réseaux, prévenir les fraudes, etc.)
• Suggérer et recommander des services susceptibles d'intéresser
  • Dans un intérêt légitime (pour développer notre activité), vous avez le droit de renoncer à recevoir d'autres communications à tout moment.
• Fournir des informations personnelles aux autorités ou sur demande judiciaire. Respect d'une obligation légale.
• Assurer une meilleure sécurité de nos installations physiques (installation de caméras de vidéosurveillance, contrôle d'accès). Dans l'intérêt légitime et dans l'intérêt de tiers. Par exemple, pour détecter la commission d'un acte préjudiciable à nos employés ou à nos clients.
• Mise à jour et amélioration de nos registres clients
  • En complément d'une obligation légale
  • En exécution d'un contrat
• Intérêt légitime (pour vérifier que nous pouvons continuer à contacter nos clients pour des questions liées à leurs abonnements, commandes ou produits achetés).
• Garantir la sécurité au travail, la gestion du personnel et l'employabilité des candidats
  • En complément d'une obligation légale
  • Dans votre intérêt légitime et celui de tiers. Améliorer l'expérience de nos employés dans l'exercice de leurs fonctions.
• Résoudre les réclamations, incidents ou demandes de renseignements via les canaux prévus à cet effet (courrier électronique et téléphone).
  • Consentement intéressé
  • Intérêt légitime
  • Obligation légale
• Fournir des formulaires de réclamation aux utilisateurs qui en font la demande via le service d'assistance (formulaire de contact, téléphone ou courrier électronique).
  • Compliment de l'obligation légale
• Suivi de la procédure de résolution des conflits en ligne de la Commission européenne, en particulier dans le cadre de la plateforme ODR : http://ec.europa.eu/consumers/odr/. Suivi des réclamations et démarches des utilisateurs auprès des agences de consommation (registre avec code d'identification)
  • Compliment de l'obligation légale

6. Avec qui pouvons-nous partager vos données personnelles ?

Il est possible que nous devions partager vos informations personnelles avec :

• Entreprises du groupe
• Les tiers auxquels nous externalisons ou les prestataires de services auxquels nous faisons appel pour fournir nos services.
• Les tiers dont nous avons besoin pour gérer notre entreprise.
• Les établissements bancaires avec lesquels nous travaillons.

Tous les fournisseurs avec lesquels nous travaillons sont liés contractuellement à nous. Nous pouvons garantir qu'ils respectent toutes les mesures de sécurité nécessaires pour protéger vos informations personnelles, qu'ils utilisent vos données personnelles uniquement et exclusivement aux fins spécifiées, conformément à nos instructions.

Nous partageons également des informations personnelles avec les organismes chargés de l'application de la loi lorsque la loi l'exige.

7. Comment stockons-nous vos informations personnelles ?

Toutes les informations que vous nous fournissez, que ce soit via ce site web ou via d'autres canaux, seront hébergées sur des serveurs Microsoft Office. Ces serveurs sont hébergés au sein de l'Espace économique européen.

8. Combien de temps conservons-nous vos données personnelles ?

Vos données seront conservées pendant toute la durée de votre relation commerciale avec nous ou jusqu'à ce que vous exerciez votre droit de suppression, d'opposition ou de limitation du traitement.

De plus, si nous n'avons pas eu de contact significatif avec vous pendant une période de deux ans, nous supprimerons vos données personnelles de nos systèmes, sauf si la loi nous oblige à les conserver (par exemple à la demande d'une autorité ou dans le cadre d'éventuels litiges).

Nous vous informons que nos politiques de conservation des informations respectent les délais fixés par les différentes responsabilités légales en matière de prescription :

• En règle générale :

Conformément à l'article 30 du Code du commerce, et à l'exception d'autres critères, tous les documents et/ou informations de l'entreprise seront conservés pendant 6 ans.

Cela concerne tous les documents comptables, fiscaux, sociaux ou commerciaux, y compris la correspondance.

• Termes spécifiques :

Notre entreprise doit également fixer des délais minimaux en fonction du type de données traitées et en tenant compte des différents délais de prescription, que chaque service doit connaître.

Ce tableau répertorie les délais de prescription qui affectent ou peuvent affecter notre organisation :

Occupation, à des fins d'infractions : 3 ans (Art. 4.1 RD 5/2000)

Sécurité sociale, en cas d'infractions : 4 ans (art. 4.2 RD 5/2000)

Prévention des risques professionnels, en cas d'infractions : 5 ans (art. 4.3 RD 5/2000)

Fiscale, pour les dettes fiscales : 4 ans (art. 66 de la loi 58/2003)

Fiscal, afin de vérifier les taxes compensées ou les déductions appliquées : 10 ans (art. 66 bis de la loi 58/2003)

Comptabilité et droit commercial : 6 ans (art. 30 du CC)

Infractions contre le Trésor public et la Sécurité sociale : 10 ans (art. 131 LO 10/1995)

Vous ne serez pas soumis à des décisions fondées sur des traitements automatisés ayant des effets sur vos données.

9. Nos communications

Toutes les informations personnelles que vous nous fournissez seront intégrées à nos systèmes d'information. Si vous acceptez cette politique de confidentialité, cela signifie que vous donnez votre consentement explicite pour mener à bien les activités et/ou actions suivantes, sauf indication contraire de votre part :

• Pour vous envoyer des communications commerciales, promotionnelles et de marketing direct par tout moyen de communication habilité, afin de vous informer des activités, services, promotions, publicités, nouveautés, offres et autres informations sur les services et produits liés à notre entreprise et à notre groupe.

• En envoyant des communications par voie électronique, à condition que vous soyez abonné à notre NEWSLETTER et que vous ne vous soyez pas désabonné.

• La conservation des données pendant les périodes prévues dans les dispositions applicables.

10. Comment ne plus recevoir de communications marketing (se désabonner) ?

Vous pouvez à tout moment révoquer tout consentement explicite que vous nous avez donné pour vous envoyer des informations commerciales. Pour ce faire, vous pouvez demander à vous désabonner en utilisant l'option (se désabonner) lorsqu'elle est activée dans notre application/site web, ou en nous envoyant un e-mail avec pour objet « se désabonner » à rgpd@somosesencia.es.

Conformément à la LSSICE, nous n'envoyons jamais de SPAM. Par conséquent, nous ne vous enverrons pas de courriers commerciaux si vous ne les avez pas demandés ou autorisés. Néanmoins, dans toutes nos communications, vous aurez la possibilité de révoquer votre consentement.

Nous ne traiterons pas vos données personnelles à d'autres fins que celles décrites, sauf en cas d'obligation légale ou de demande judiciaire.

11. Responsabilité de l'utilisateur - Déclaration de véracité

En nous fournissant ses informations personnelles par voie électronique, l'utilisateur déclare être âgé de plus de 14 ans et que toutes les données fournies à SOMOS ESENCIA sont véridiques, exactes, complètes et à jour. À cet effet, l'utilisateur confirme qu'il est responsable de la véracité des données fournies et qu'il maintiendra ces informations dûment mises à jour afin qu'elles correspondent à sa situation réelle, étant responsable des données fausses et inexactes qu'il pourrait fournir, ainsi que des dommages directs ou indirects qui pourraient en découler.

12. Si vous nous envoyez votre CV

Si vous souhaitez nous envoyer votre CV via notre site web, nous vous informons que les données fournies seront traitées afin de vous faire participer à tout processus de sélection éventuel, en effectuant une analyse de votre profil professionnel dans le but de sélectionner la candidature la plus appropriée pour le poste vacant éventuel.

Nous n'acceptons pas les CV envoyés par d'autres moyens (par exemple, remis en main propre sur papier). Si vos coordonnées changent, veuillez nous en informer par écrit dès que possible afin que nous puissions les mettre à jour.

Les CV seront conservés pendant une période maximale d'un an, après quoi ils seront détruits de manière sécurisée et toutes les données qu'ils contiennent seront supprimées. Nous garantissons le respect total de la confidentialité. À cet égard, passé le délai mentionné, si vous souhaitez continuer à participer aux éventuels processus de sélection, vous devrez présenter à nouveau votre CV.

Les données pourront être traitées et/ou communiquées aux entreprises membres de notre groupe pendant la durée de conservation de votre CV et aux mêmes fins que celles indiquées précédemment.

13. Comment assurons-nous la sécurité de vos informations ?

Nous prenons très au sérieux la protection de vos données. C'est pourquoi nous garantissons la mise en œuvre de mesures, contrôles et procédures de sécurité physiques, organisationnels et technologiques adéquats afin d'éviter que vos informations ne soient accidentellement perdues, utilisées ou consultées de manière malveillante.

Nous limitons l'accès à vos données aux personnes et entités habilitées à le faire et veillons à former correctement l'ensemble de notre personnel. Toutes les personnes impliquées dans le traitement de vos données personnelles sont soumises à une obligation de confidentialité.

De plus, nous appliquons des procédures techniques pour réagir à tout soupçon pouvant constituer une violation de la sécurité des données. Si nécessaire, nous vous en informerons ainsi que l'autorité de contrôle (l'AEPD en Espagne), conformément à la réglementation en vigueur.

14. Comment exercer vos droits ARCO-POL ?

Le RGPD et sa transposition dans la législation espagnole (la LOPDGDD) vous garantissent l'exercice des droits suivants. Vous pouvez les exercer à tout moment et toujours gratuitement :

Droit d'accès : droit de recevoir une copie de vos informations personnelles.

Droit de rectification : droit de demander la correction d'erreurs dans les informations personnelles.

Droit d'annulation/de suppression (droit à l'oubli) : droit de demander la suppression de vos informations personnelles dans certaines situations.

Droit de limitation : droit de demander la limitation du traitement de vos données.

Droit d'opposition : Le droit de s'opposer à :

-au traitement de vos données à des fins de marketing direct (y compris la création de profils).

- dans certaines circonstances, parce que nous continuons à traiter vos données. Par exemple, le traitement effectué sur la base de notre intérêt légitime.

Droit à la portabilité : droit de recevoir vos informations personnelles sous une forme structurée, dans un format lisible et/ou de transmettre ces données à un tiers, dans des situations spécifiques.

Décisions individuelles automatisées : droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques ou affecte de manière significative.

Pour exercer l'un des droits susmentionnés, vous pouvez nous adresser votre demande par écrit à l'adresse électronique spécialement prévue à cet effet : rgpd@somosesencia.es

Vous devez joindre à votre demande des informations précises sur ce dont vous avez besoin et, dans tous les cas, une preuve d'identité valide en droit.

15. Autorité de contrôle de la protection des données

Nous espérons pouvoir répondre à toutes vos questions ou préoccupations concernant vos informations personnelles. Toutefois, si vous souhaitez déposer une réclamation auprès de l'autorité compétente, vous en avez le droit.

En Espagne, l'autorité suprême en matière de protection des données est l'Agence espagnole de protection des données (AEPD).

https://www.aepd.es/es - Tel : 91 266 35 17.

16. Modifications apportées à la présente politique de confidentialité

SOMOS ESENCIA se réserve le droit de modifier la présente politique afin de l'adapter à la nouvelle législation ou jurisprudence.