Privacy Policy

Versión: 25/05/2018

1. Identification.

1.1. Mac Puar, S.A. (ci-après, MP), société mercantile enregistrée au Registre du commerce de Séville, tome 194, folio 107, section 3, feuille SE-5611, dont le NIF est le A41023607, et dont le siège social se trouve Calle Leonardo Da Vinci, 15, 41092, Séville (Espagne), téléphone (+34) 902197277 et e-mail elevacion@mpascensores.com, est le titulaire des sites Web situés aux adresses d’Internet http://www.mpascensores.com, http://mpascensores.es, http://www.mpascenseurs.fr, http://mpliften.nl, https://mpliften.be, http://mplifts.pl, http://www.mplifts.cz, http://www.mpifma.ro, http://mphiss.se, et leurs comptes sur les réseaux sociaux (ci-après, ce Site Web). 1.2. MP est le titulaire de comptes sur les réseaux sociaux suivants :

Facebook
YouTube
• Google+
• Twitter
• LinkedIn

1.3. La personne accédant à ce Site Web (ci-après, l’Utilisateur) assure qu’il a l’âge légal minimum établi par le Règlement général sur la protection des données (16 ans) ou par la réglementation nationale applicable pour accorder son consentement concernant les services de la société de l’information.
1.4. En accédant à ce Site Web, l’utilisateur accepte expressément toutes les clauses de ses mentions légales, de sa politique de confidentialité, et de cette politique de cookies, ainsi que toutes les conditions particulières recueillies pour l’utilisation de certains services. En cas de refus de l’une des clauses susmentionnées, l’Utilisateur devra s’abstenir d’accéder à ce Site Web.

2. Traitement des données personnelles en tant que responsable.

2.1. Les différents traitements réalisés par MP en tant que responsable sont détaillés ci-dessous.

Données fournies par l’intermédiaire du formulaire de la section « Service client personnalisé »
Qui est le responsable du traitement de vos données ? MP (pour en savoir plus, reportez-vous au point 1.1).
Dans quel but les données personnelles sont-elles traitées ? Nous procéderons au traitement des données que vous nous fournissez ou dont vous nous autorisez l’accès, afin de gérer ce que vous nous indiquez dans votre demande.
Combien de temps conserverons-nous vos données ? Les données personnelles que vous nous fournissez seront conservées tout au long de la gestion de votre demande, tant qu’il existe une relation contractuelle ou pendant le temps nécessaire, afin de satisfaire aux obligations légales.
Quelle est la légitimation pour le traitement de vos données ? La base légale pour le traitement de vos données est le consentement que vous nous accordez librement.
À quels destinataires vos données seront-elles communiquées ? Aucune donnée ne sera cédée à des tiers, sauf obligation légale ou autorisation préalable de votre part.
Quels sont vos droits lorsque vous nous fournissez vos données ? Vous avez le droit de solliciter au responsable du traitement d’accéder aux données personnelles relatives à l’Utilisateur, et de les rectifier ou les supprimer, d’en limiter le traitement ou de vous y opposer, ainsi que le droit à la portabilité des données, le droit de révoquer votre consentement à tout moment, ou le droit de présenter une réclamation auprès d’une autorité de contrôle (pour en savoir plus, reportez-vous au point 6).
Quelles données devez-vous obligatoirement fournir ? Toutes les données du formulaire sont obligatoires, si vous ne nous les fournissez pas, vous ne serez pas autorisé à contacter MP.
Données fournies par l’intermédiaire du formulaire de la section « Demandez un devis sans engagement »
Qui est le responsable du traitement de vos données ? MP (pour en savoir plus, reportez-vous au point 1.1).
Dans quel but les données personnelles sont-elles traitées ? Nous procéderons au traitement des données que vous nous fournissez ou dont vous nous autorisez l’accès, afin de gérer votre devis du service ou produit sollicité.
Combien de temps conserverons-nous vos données ? Les données personnelles que vous nous fournissez seront conservées tout au long de la gestion du devis sollicité, tant qu’il existe une relation contractuelle ou précontractuelle, ou pendant le temps nécessaire, afin de satisfaire aux obligations légales.
Quelle est la légitimation pour le traitement de vos données ? La base légale pour le traitement de vos données est le consentement que vous nous accordez librement.
À quels destinataires vos données seront-elles communiquées ? Aucune donnée ne sera cédée à des tiers, sauf obligation légale ou autorisation préalable de votre part.
Quels sont vos droits lorsque vous nous fournissez vos données ? Vous avez le droit de solliciter au responsable du traitement d’accéder aux données personnelles relatives à l’Utilisateur, et de les rectifier ou les supprimer, d’en limiter le traitement ou de vous y opposer, ainsi que le droit à la portabilité des données, le droit de révoquer votre consentement à tout moment, ou le droit de présenter une réclamation auprès d’une autorité de contrôle (pour en savoir plus, reportez-vous au point 6).
Quelles données devez-vous obligatoirement fournir ? Toutes les données du formulaire sont obligatoires, si vous ne nous les fournissez pas, vous ne serez pas autorisé à envoyer votre demande de devis.
   
Contact par le biais du courrier électronique
Qui est le responsable du traitement de vos données ? MP (pour en savoir plus, reportez-vous au point 1.1).
Dans quel but les données personnelles sont-elles traitées ? Nous procéderons au traitement des données que vous nous fournissez ou dont vous nous autorisez l’accès, afin de gérer ce que vous nous indiquez dans votre demande.
Combien de temps conserverons-nous vos données ? Les données personnelles que vous nous fournissez seront conservées tout au long de la gestion de votre demande, tant qu’il existe une relation contractuelle ou pendant le temps minimum nécessaire, afin de satisfaire aux obligations légales.
Quelle est la légitimation pour le traitement de vos données ? La base légale pour le traitement de vos données est le consentement que vous nous accordez librement.
À quels destinataires vos données seront-elles communiquées ? Aucune donnée ne sera cédée à des tiers, sauf obligation légale ou autorisation préalable de votre part.
Quels sont vos droits lorsque vous nous fournissez vos données ? Vous avez le droit de solliciter au responsable du traitement d’accéder aux données personnelles relatives à l’Utilisateur, et de les rectifier ou les supprimer, d’en limiter le traitement ou de vous y opposer, ainsi que le droit à la portabilité des données, le droit de révoquer votre consentement à tout moment, ou le droit de présenter une réclamation auprès d’une autorité de contrôle (pour en savoir plus, reportez-vous au point 6).
Quelles données devez-vous obligatoirement fournir ? Vous n’avez pas à fournir de données pour contacter MP par courrier électronique.
Contact par l’intermédiaire des réseaux sociaux
Qui est le responsable du traitement de vos données ? MP (pour en savoir plus, reportez-vous au point 1.1).
Dans quel but les données personnelles sont-elles traitées ? Nous procéderons au traitement des données que vous nous fournissez ou dont vous nous autorisez l’accès, afin de gérer les contacts sur les réseaux sociaux.
Combien de temps conserverons-nous vos données ? Les données personnelles que vous nous fournissez seront conservées tout au long de la gestion de votre demande, tant qu’il existe une relation contractuelle ou pendant le temps minimum nécessaire, afin de satisfaire aux obligations légales.
Quelle est la légitimation pour le traitement de vos données ? La base légale pour le traitement de vos données est le consentement que vous nous accordez librement.
À quels destinataires vos données seront-elles communiquées ? Aucune donnée ne sera cédée à des tiers, sauf obligation légale ou autorisation préalable de votre part.
Quels sont vos droits lorsque vous nous fournissez vos données ? Vous avez le droit de solliciter au responsable du traitement d’accéder aux données personnelles relatives à l’Utilisateur, et de les rectifier ou les supprimer, d’en limiter le traitement ou de vous y opposer, ainsi que le droit à la portabilité des données, le droit de révoquer votre consentement à tout moment, ou le droit de présenter une réclamation auprès d’une autorité de contrôle (pour en savoir plus, reportez-vous au point 6).
Quelles données devez-vous obligatoirement fournir ? Vous n’avez pas à fournir de données pour contacter MP par le biais de ses comptes sur les réseaux sociaux.

3. Verwerking van persoonsgegevens als verwerker

3.1. De Gebruiker die een overeenkomst tekent voor de verlening van diensten met MP als verwerker, geeft MP toestemming de persoonsgegevens te verwerken die nodig zijn om de gevraagde dienst te verlenen.
3.2. Voor de uitvoering van de diensten in verband met het realiseren van het doel van deze aanwijzing, zal de verwerkingsverantwoordelijke aan MP de persoonsgegevens ter beschikking stellen die nodig zijn om de gevraagde dienst te verlenen.
3.3. Deze overeenkomst loopt zolang de commerciële relatie blijft bestaan. Zodra deze contractuele relatie eindigt, dient MP alle persoonsgegevens aan de verwerkingsverantwoordelijke te retourneren of naar een andere door de verwerkingsverantwoordelijke aangewezen verwerker te verzenden, of alle kopieën die zij bezit te vernietigen. Zij kan de gegevens echter geblokkeerd blijven bewaren om eventuele administratieve of juridische verantwoordelijkheden na te komen.
3.4. MP en haar personeel zijn verplicht om: • De persoonsgegevens die worden verwerkt of die worden verzameld met het oog op opname uitsluitend te gebruiken voor het doel van deze aanwijzing. Gegevens mogen in geen geval voor andere doeleinden worden gebruikt

  • De gegevens in overeenstemming met de instructies van de verwerkingsverantwoordelijke te verwerken.
  • Een schriftelijke registratie bij te houden van alle categorieën verwerkingsactiviteiten die namens de verwerkingsverantwoordelijke worden verricht, met daarin:
    • De naam en contactgegevens van de verwerker of verwerkers en elke verwerkingsverantwoordelijke waarvoor de verwerkers werken.
    • De verwerkingscategorieën die door elk van de verwerkingsverantwoordelijken worden uitgevoerd.
    • Een algemene beschrijving van de passende technische en organisatorische beveiligingsmaatregelen die zij toepassen.
    • De gegevens niet door te geven aan derden, tenzij met de uitdrukkelijke toestemming van de verwerkingsverantwoordelijke in wettelijk toegestane omstandigheden. Indien de verwerker zijn taken wil uitbesteden, dient hij de verwerkingsverantwoordelijke te informeren en vooraf om toestemming te vragen.
  • De geheimhoudingsplicht betreffende persoonsgegevens waartoe zij toegang hebben uit hoofde van deze opdracht, na te komen, ook na beëindiging van de overeenkomst.
  • Guarantee that the authorized persons to process personal data commit, expressly and by writing, to respect confidentiality and to comply with the corresponding security measures, of which they must be informed conveniently.
  • Te garanderen dat de personen die bevoegd zijn om persoonsgegevens te verwerken zich uitdrukkelijk en schriftelijk verbinden tot naleving van de geheimhouding en de bijbehorende beveiligingsmaatregelen, waarover zij goed geïnformeerd dienen te worden.
  • Te garanderen dat de personen die bevoegd zijn om persoonsgegevens te verwerken de noodzakelijke training krijgen inzake de bescherming van persoonsgegevens.
  • Wanneer de betrokken gebruikers rechten van inzage, rectificatie, wissing en bezwaar, beperking van de verwerking en gegevensoverdraagbaarheid aan MP uitoefenen, moet dit per e-mail worden doorgegeven aan het adres van de verwerkingsverantwoordelijke. De mededeling moet onmiddellijk worden gedaan en in elk geval uiterlijk op de werkdag volgend op de ontvangst van het verzoek, indien van toepassing samen met andere informatie die relevant zou kunnen zijn om aan het verzoek tegemoet te komen.
  • Kennisgeving van inbreuken op persoonsgegevens: MP zal de verwerkingsverantwoordelijke onverwijld en via zijn e-mailadres op de hoogte brengen van aan haar bekende inbreuken in verband met de persoonsgegevens onder haar hoede, samen met alle relevante informatie voor het documenteren van en communiceren over het incident. De volgende informatie dient ten minste te worden verstrekt:
    • Beschrijving van de aard van de inbreuk in verband met persoonsgegevens, met onder meer, indien mogelijk, de categorieën en het geschatte aantal van de getroffen betrokkenen, en de categorieën en het geschatte aantal van getroffen bestanden met persoonsgegevens.
    • Informatie over de contactpersoon bij wie meer informatie kan worden verkregen.
    • Beschrijving van de mogelijke gevolgen van de inbreuk in verband met persoonsgegevens.
    • Beschrijving van de genomen of voorgenomen maatregelen om de inbreuk in verband met persoonsgegevens te herstellen, waaronder, indien van toepassing, de maatregelen die zijn genomen om mogelijke negatieve effecten te verminderen. Indien en voor zover het niet mogelijk is de informatie gelijktijdig te verstrekken, wordt de informatie geleidelijk en zodra dat mogelijk is verstrekt.
  • MP zal op verzoek van de verwerkingsverantwoordelijke de inbreuken in verband met persoonsgegevens zo snel mogelijk aan de verwerkingsverantwoordelijke melden, wanneer het waarschijnlijk is dat de inbreuk een hoog risico voor de rechten en vrijheden van natuurlijke personen met zich meebrengt. De communicatie moet in duidelijke en eenvoudige taal plaatsvinden en de elementen omvatten die in elk van de gevallen door de verwerkingsverantwoordelijke worden aangegeven, maar ten minste:
    • De aard van de inbreuk in verband met gegevens.
    • Contactgegevens van de verwerkingsverantwoordelijke bij wie meer informatie kan worden verkregen.
    • Een beschrijving van de mogelijke gevolgen van de inbreuk in verband met persoonsgegevens.
    • Beschrijving van de door de verwerkingsverantwoordelijke genomen of voorgenomen maatregelen om de inbreuk in verband met persoonsgegevens te herstellen, waaronder, indien van toepassing, de maatregelen die zijn genomen om mogelijke negatieve effecten te verminderen.
  • De verwerkingsverantwoordelijke alle informatie te verstrekken die nodig is om nakoming van hun verplichtingen aan te tonen, alsmede voor de verrichting van audits of inspecties door de verantwoordelijke persoon of een andere door hem gemachtigde auditor.
  • De noodzakelijke technische en organisatorische beveiligingsmaatregelen in te voeren, om de vertrouwelijkheid, integriteit, beschikbaarheid en voortdurende veerkracht van de verwerkingssystemen en -diensten te garanderen.
  • De persoonsgegevens en, indien van toepassing, de media aan de verwerkingsverantwoordelijke te retourneren zodra de dienst is afgerond.
  • Retournering gaat gepaard met volledige verwijdering van de bestaande gegevens uit de door MP gebruikte computerapparatuur. MP mag echter een kopie bewaren waarin de gegevens naar behoren geblokkeerd zijn, zolang zij verantwoordelijkheden heeft voor de uitvoering van de dienstverlening.

3.5. Taken van de verwerkingsverantwoordelijke:

  • De verwerker de noodzakelijke gegevens verstrekken, zodat deze de dienst kan verlenen.
  • Vóór en tijdens de verwerking zorgen voor nakoming van de algemene voorschriften voor gegevensbescherming van MP.
  • Toezicht houden op de verwerking.

4. Sociale netwerken

4.1. Wanneer de Gebruiker de accounts van MP op sociale netwerken bezoekt, accepteert hij of zij de verwerking van persoonsgegevens conform het privacybeleid van het desbetreffende netwerk:

Facebook
YouTube
• Google+
• Twitter
• LinkedIn

5. Garantie

5.1. De Gebruiker garandeert dat de verstrekte informatie waarheidsgetrouw, nauwkeurig, volledig en actueel is, en hij of zij is verantwoordelijk voor alle schade of directe of indirecte verliezen die kunnen ontstaan als gevolg van schending van deze verplichting.
5.2. Indien de verstrekte gegevens eigendom zijn van een derde, garandeert de Gebruiker dat hij die derde heeft geïnformeerd en toestemming heeft verkregen om deze persoonsgegevens aan MP te verstrekken.

6. Rechten

6.1. Recht van inzage: De Gebruiker heeft het recht van MP uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens en, wanneer dat het geval is, om inzage te verkrijgen van die persoonsgegevens.
6.2. Recht op rectificatie: De Gebruiker heeft het recht van MP onverwijld rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen. Met inachtneming van de doeleinden van de verwerking heeft de Gebruiker het recht vervollediging van onvolledige persoonsgegevens te verkrijgen, onder meer door een aanvullende verklaring te verstrekken.
6.3. Recht op wissing: De Gebruiker heeft het recht van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onredelijke vertraging te wissen.
6.4. Recht op beperking van de verwerking: De Gebruiker heeft het recht van MP de beperking van de verwerking te verkrijgen.
6.5. Recht op overdraagbaarheid van gegevens: De Gebruiker heeft het recht de hem betreffende persoonsgegevens, die hij aan MP heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen, en hij heeft het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt.
6.6. Recht van bezwaar: De Gebruiker heeft te allen tijde het recht om vanwege met zijn specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens. MP staakt de verwerking van de persoonsgegevens tenzij zij dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.
6.7. Geautomatiseerde individuele besluitvorming, waaronder profilering: De Gebruiker heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft.
6.8. Recht op intrekking van toestemming: De Gebruiker heeft het recht zijn toestemming te allen tijde in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan, onverlet. Het intrekken van de toestemming is even eenvoudig als het geven ervan.
6.9. De Gebruiker kan zijn rechten op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid te allen tijde uitoefenen door een schriftelijk verzoek te sturen naar Pabellón MP, Calle Leonardo Da Vinci, 15, 41092, Sevilla (Spanje), of via het e-mailadres elevacion@mpascensores.com.
6.10. Meer informatie over deze rechten vindt u hier.

2. Processing of personal data by the controller.

 

2.1. The information regarding the different processing carried out by MP as controller is expanded below.
Data provided in the application form “Customer service”
Who is the controller for the processing of your data?
MP (more information in point 1.1).
Which is the purpose of the processing of your personal data?
We will process the information you provide, or authorize access, in order to manage what is indicated in your communication.
How long will we keep your data?
We will kept the personal data that you provide us, while your communication is being handled, as long as the commercial relationship is maintained, or during the time necessary to comply with legal obligations.
What is the legitimization for the processing of your data?
The legal basis for the processing of your data is your freely granted consent.
To which recipients will your data be communicated?
No data will be transferred to third parties, except legal obligation or prior authorization.
What are your rights when you provide us with your data?
You have the right to request from MP access to and rectification or erasure of personal data or restriction of processing concerning the User or to object the processing as well as the right to data portability, the right to withdraw consent at any time, or he right to lodge a complaint with a supervisory authority (more information in point 6).
What data should be mandatory?
All the data in the application form is compulsory, if you do not provide us with such data, you will not be allowed to contact MP.
Data provided through the application form in the section “Budget Request”
Who is the controller for the processing of your data?
MP (more information in point 1.1).
Which is the purpose of the processing of your personal data?
We will process the information you provide, or authorize access, in order to manage your budget for the service or product requested.
How long will we keep your data?
We will kept the personal data that you provide us, while your requested budget is being managed, as long as the contractual or pre-contractual relationship is maintained, or during the time necessary to comply with legal obligations.
What is the legitimization for the processing of your data?
The legal basis for the processing of your data is your freely granted consent.
To which recipients will your data be communicated?
No data will be transferred to third parties, except legal obligation or prior authorization.
What are your rights when you provide us with your data?
You have the right to request from MP access to and rectification or erasure of personal data or restriction of processing concerning the User or to object to processing as well as the right to data portability, the right to withdraw consent at any time, or he right to lodge a complaint with a supervisory authority (more information in point 6).
What data should be mandatory?
All the data of the form are obligatory, if you do not provide us with such data, you will not be allowed to contact MP.
Contact by email
Who is the controller for the processing of your data?
MP (more information in point 1.1).
Which is the purpose of the processing of your personal data?
We will process the information you provide, or authorize access, in order to arrange and reply the communications addressed to our email.
How long will we keep your data?
We will kept the personal data that you provide us, while your communication is being handled, as long as the commercial relationship is maintained, or during the time necessary to comply with legal obligations.
What is the legitimization for the processing of your data?
The legal basis for the processing of your data is your freely granted consent.
To which recipients will your data be communicated?
No data will be transferred to third parties, except legal obligation or prior authorization.
What are your rights when you provide us with your data?
You have the right to request from MP access to and rectification or erasure of personal data or restriction of processing concerning the User or to object the processing as well as the right to data portability, the right to withdraw consent at any time, or he right to lodge a complaint with a supervisory authority (more information in point 6).
What data should be mandatory?
You are not required to provide any information to contact MP through email.
Contact through social networks
Who is the controller for the processing of your data?
MP (more information in point 1.1).
Which is the purpose of the processing of your personal data?
We will process the information you provide, or authorize access, for the purpose of managing contacts in social networks.
How long will we keep your data?
We will kept the personal data that you provide us, while your communication is being handled, as long as the commercial relationship is maintained, or during the time necessary to comply with legal obligations.
What is the legitimization for the processing of your data?
The legal basis for the processing of your data is your freely granted consent.
To which recipients will your data be communicated?
No data will be transferred to third parties, except legal obligation or prior authorization.
What are your rights when you provide us with your data?
You have the right to request from MP access to and rectification or erasure of personal data or restriction of processing concerning the User or to object the processing as well as the right to data portability, the right to withdraw consent at any time, or he right to lodge a complaint with a supervisory authority (more information in point 6).
What data should be mandatory?
You are not requested to provide any information to contact MP through social networks.

3. Processing of personal data as processor.

3.1. The User who signs a contract for the provision of services with MP as processors, authorizes him to process the personal data necessary to provide the requested service.

3.2. For the execution of the services related to the fulfillment of the object of this assignment, the controller will make available to MP, the personal data necessary to provide the requested service.

3.3. This agreement will last as long as the commercial relationship is maintained. Once this contractual relationship ends, MP must return to the controller the personal data, or transmit it to another processor designated by the controller, and delete any copy in their possession. However, the data may be kept blocked to address possible administrative or jurisdictional responsibilities.

3.4. MP and all his personnel are obliged to:

  • To process the data according to the instructions of the controller.
  • Keep, in writing, a record of all the categories of processing activities carried out on behalf of the controller, which contains:

o    The name and contact information of the processor or processors and each controller for which the processors acts.

o    The processing categories carried out by each controller.

o    A general description of the appropriate technical and organizational safety measures that you are applying.

o    Do not communicate the data to third parties, unless you have the express authorization of the controller, in the legally admissible cases. If the processor wants to outsource, he has to inform the controller and request his prior authorization.

  • Maintain the duty of secrecy regarding personal data to which you have had access under this order, even after the end of the contract.
  • Guarantee that the authorized persons to process personal data commit, expressly and by writing, to respect confidentiality and to comply with the corresponding security measures, of which they must be informed conveniently.
  • Maintain at the disposal of the controller the documentation proving compliance with the obligation established in the previous section.
  • Guarantee the necessary training regarding the protection of personal data of the persons authorized to process personal data.
  • When the affected users exercise the rights of access, rectification, erasure and object, limitation of the processing and portability of data to MP, this must be communicated by email to the controllers address. The communication must be made immediately and in no case beyond the working day following the reception of the request, together with, when appropriate, other information that might be relevant to resolve the request.
  • Notification of data security breaches: MP will notify the data controller, without undue delay and through his email address, of the security breaches in relation to the personal data in his charge which he has knowledge of, together with all the relevant information for the documentation and communication of the incident. At least the following information must be provided:

o    Description of the nature of the violation of the security of personal data, including, when possible, the categories and the approximate number of interested parties affected, and the categories and the approximate number of personal data records affected.

o    Information of the contact person to obtain more information.

o    Description of the possible consequences of the violation of the security of personal data.

o    Description of the measures adopted or proposed to remedy the violation of the security regarding personal data, including, if applicable, the measures adopted to mitigate the possible negative effects. If it is not possible to provide the information simultaneously, and to the extent that it is not, the information will be provided gradually without undue delay.

  • MP, at the request of the controller, will communicate those breaches of data security to the controller as soon as possible, when it is likely that the violation implies a high risk to the rights and freedoms of natural persons. The communication must be done in a clear and simple language and must include the elements indicated in each case by the controller, at least:

o    The nature of the data breach.

o    Data of the contact of the controller where more information can be obtained.

o    Describe the possible consequences of the violation of the security of personal data.

o    Describe the measures adopted or proposed by the controller to remedy the violation of the security of personal data, including, if applicable, the measures adopted to mitigate the possible negative effects.

  • Provide the controller with all the information necessary to demonstrate compliance with their obligations, as well as for the performance of audits or inspections carried out by the person in charge or by another auditor authorized by him.
  • Implement the necessary technical and organizational security measures to guarantee the confidentiality, integrity, availability and permanent resilience of the processing systems and services.
  • Return to the controller the personal data and, if applicable, the media where they appear, once the service has been completed.
  • The return must involve the total deletion of the existing data in the computer equipment used by MP. However, MP may keep a copy, with the data duly blocked, as long as responsibilities for the execution of the provision can be derived.

3.5. Duties the controller:

  • Provide the processor with the necessary data so that he can provide the service.
  • Ensure, prior to and throughout the processing, compliance with the General Data Protection Regulations of MP.
  • Supervise the processing.

 

4. Social networks.

4.1. When the User accesses the accounts of MP on social networks, they accept the processing of their personal data by them according to their privacy policies:

 

5. Guarantee.

5.1. The User guarantees that the information provided is truthful, accurate, complete and up-to-date, and is responsible for any damage or loss, direct or indirect, that may be caused as a result of breach of this obligation.

5.2. If the data provided belonged to a third party, the User guarantees that he has informed that third party and obtained has authorization to provide his personal data to MP.

 

6. Rights.

6.1. Right of access: The User shall have the right to obtain from MP confirmation as to whether or not personal data concerning him or her are being processed, and, where that is the case, access to the personal data.

6.2. Right to rectification: The User shall have the right to obtain from MP without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the User shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.

6.3. Right to erasure: The User shall have the right to obtain from the controller the erasure of personal data concerning him or her without undue delay and the controller has the obligation to erase personal data without undue delay.

6.4. Right to restriction of processing: The User has the right to obtain from MP restriction of processing.

6.5. Right to data portability: The User has the right to receive the personal data concerning him or her, which he or she has provided to MP, in a structured, commonly used and machine-readable format and has the right to transmit those data to another controller without hindrance from the controller to which the personal data has been provided.

6.6. Right to object: The User has the right to object, on grounds relating to his or her particular situation, at any time regarding the processing of personal data concerning him or her. MP shall no longer process the personal data unless the controller demonstrates compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims.

6.7. Automated individual decision-making, including profiling: The User has the right to not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her or affects him or her similarly.

6.8. Right to withdraw his or her consent: The User shall have the right to withdraw his or her consent at any time. The withdrawal of consent shall not affect the lawfulness of processing based on consent before its withdrawal. It shall be as easy to withdraw as to give consent.

6.9. The User may exercise the rights of access, rectification, erasure, restriction of processing, object and portability at any time, by writing addressed to Pabellón MP, Leonardo Da Vinci Street, 15, 41092, Seville (Spain), or through the e-mail address elevacion@mpascensores.com.

6.10. More information about these rights here.