Tren de la Fresa

I. Objet

La présente politique de confidentialité a pour objet de définir les conditions relatives au traitement et à la protection des données personnelles des utilisateurs et des clients qui peuvent être collectées lors de la navigation ou de la souscription de services sur le site https://www.trendelafresa.es.

La Fundación de los Ferrocarriles Españoles, F.S.P., en tant que propriétaire du site web, garantit le respect de la législation en vigueur sur la protection des données personnelles reflétée dans la loi organique 3/2018, du 5 décembre, sur la protection des données personnelles et la garantie des droits numériques (LOPD GDD) et dans le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 sur la protection des personnes physiques (RGPD).

Conformément à ces dispositions, nous vous informons que les données volontairement fournies en utilisant les formulaires web disponibles sur le site web seront incorporées dans des fichiers informatiques adaptés à chaque finalité et soumis à un traitement conformément aux considérations exposées ci-après.

L'utilisation du site web implique l'acceptation de la présente politique de confidentialité ainsi que des conditions contenues dans l’avertissement légal.

II. Responsable du traitement

Le responsable du traitement des données est la Fundación de los Ferrocarriles Españoles, F.S.P. (ci-après, la Fondation), une fondation du secteur public de l'État créée le 20 février 1985, C.I.F. G-78043700, inscrite le 14 mai 1985 sous le numéro 146 au registre du Protectorat des fondations du ministère de la Culture (B.O.E. du 09-07-85) et dont le siège social se trouve à l'adresse suivante:

C/ Santa Isabel 44
28012 – Madrid
https://www.ffe.es

Contacter le délégué à la protection des données (DPD):
Pour toute gestion ou demande relative à notre politique de protection des données personnelles, vous pouvez contacter notre délégué à la protection des données à l'adresse dpd@ffe.es

Registre des activités de traitement:
Si vous le souhaitez, vous pouvez consulter le registre des activités de traitement sur le site web du Responsable:
https://ffe.es/fundacion/registro_actividades.htm

III. À quelles fins traitons-nous vos données personnelles?

Nous informons les utilisateurs de l'existence d'un traitement de données à caractère personnel créé à partir des données obtenues sur les formulaires du portail, les principales finalités identifiées étant les suivantes:

1. Traiter votre demande d'achat de billets pour le Train de la Fraise
2. Canaliser les demandes d'information, les suggestions et réclamations que vous pourrez nous adresser
3. Pour vous tenir informé, sous réserve de votre consentement, des événements, offres, produits et services susceptibles de vous intéresser par le biais des différents canaux de communication de la Fondation

Ainsi, la licéité du traitement des données personnelles est justifiée par:

1. En ce qui concerne la gestion et la contractualisation des produits et services proposés sur le site web, le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'application de mesures précontractuelles à la demande de la personne concernée (art. 6.1.b GDPR)
2. En ce qui concerne les demandes d'information et/ou, le cas échéant, l'envoi d'informations liées aux activités du Musée du chemin de fer, la base juridique est le consentement de l'utilisateur à une ou plusieurs fins spécifiques (art. 6.1.a RGPD)

IV. Comment recueillons-nous vos informations?

Nous collectons vos informations personnelles par différents moyens, mais vous serez toujours informé au moment de la collecte par le biais de clauses informatives du responsable du traitement, de la finalité et la base juridique du traitement, des destinataires des données et de la durée de conservation de vos informations, ainsi que de la manière dont vous pourrez exercer vos droits en matière de protection des données.

En général, les informations personnelles que nous traitons sont limitées aux éléments d’identité (nom et prénom, adresse, numéro d'identification, numéro de téléphone et adresse électronique), aux services demandés et aux données de paiement et de facturation.

Par le biais de ce site web, nous recueillons des informations personnelles liées à votre navigation grâce à l'utilisation de cookies. Pour savoir de manière claire et précise quels sont les cookies que nous utilisons, quels sont leurs objectifs et comment vous pouvez les configurer ou les désactiver, veuillez consulter notre politique en matière de cookies.

V. Responsabilité de l'utilisateur

En nous fournissant ses données par voie électronique, l'utilisateur garantit qu'il a plus de 14 ans et que ces données sont vraies, exactes, complètes et à jour. À cet effet, l'utilisateur confirme qu'il est responsable de la véracité des données communiquées et qu'il maintiendra ces informations convenablement mises à jour afin qu'elles correspondent à sa situation réelle, assumant sa responsabilité au cas où il fournirait des données fausses ou inexactes, ainsi qu’en ca de dommages, directs ou indirects, qui pourraient en découler.

VI. Combien de temps conservons-nous les informations?

Nous ne conserverons vos informations que pendant la période nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, pour respecter les obligations légales qui nous sont imposées et pour faire face aux éventuelles responsabilités qui peuvent découler de la finalité pour laquelle les données ont été collectées.

Dans tous les cas, et en règle générale, nous conserverons vos informations personnelles tant qu'il existera une relation contractuelle qui nous lie ou que vous n'exercez pas votre droit d'effacement et/ou de limitation du traitement. Dans ce cas, les informations seront bloquées et non utilisées au-delà de leur durée de conservation, alors qu'elles pourraient être nécessaires dans le cadre de réclamations ou de responsabilités à imputer.

VII. À qui divulguons-nous vos données?

En général, la Fondation ne partage pas vos informations personnelles, sauf pour vous fournir l'accès au service et pour assurer transferts résultant d'obligations légales.

De même, vos données personnelles seront à la disposition des Administrations Publiques, des Juges et des Tribunaux, afin d’établir d’éventuelles responsabilités découlant du traitement.

VIII. transferts internationaux de données

Vos données ne font pas l’objet de transferts internationaux vers des pays situés en dehors de l'Espace économique européen (EEE).

IX. Quels sont vos droits en ce qui concerne le traitement de vos données et comment pouvez-vous les exercer?

La réglementation sur la protection des données vous permet d'exercer vos droits d'accès, de rectification, d'effacement et de portabilité des données et de vous opposer au traitement de vos données et de le restreindre, ainsi que de ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé de vos données, le cas échéant.

Ces droits se caractérisent par les éléments suivants:

1. L’exercice de ces droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives (par exemple, caractère répétitif), auquel cas la Fondation peut facturer des frais proportionnels aux coûts administratifs encourus ou refuser de donner suite
2. Vous pouvez exercer vos droits directement ou par l'intermédiaire de votre représentant légal ou autre
3. Nous devons répondre à votre demande dans un délai d'un mois, bien que, compte tenu de la complexité et du nombre de demandes, ce délai puisse être prolongé de deux mois supplémentaires
4. Nous sommes tenus de vous informer sur les moyens d'exercer ces droits, lesquels doivent être accessibles, et ce sans pouvoir vous refuser l'exercice du droit au seul motif que vous avez choisi un autre moyen. Si la demande est faite par voie électronique, les informations seront fournies par voie électronique dans la mesure du possible, sauf si vous nous demandez de procéder autrement
5. Si la Fondation ne donne pas suite à votre demande, elle vous informera, au plus tard dans un délai d'un mois, des raisons de son inaction et de la possibilité de présenter une réclamation à une autorité de surveillance

Afin de faciliter l’exercice de ces droits, nous mettons à votre disposition les liens vers les formulaires respectifs:

Formulaire pour l'exercice du droit d'accès
Formulaire pour l'exercice du droit de rectification
Formulaire pour l'exercice du droit d'opposition
Formulaire pour l'exercice du droit à l'effacement («droit à l'oubli»)
Formulaire pour l'exercice du droit à la limitation du traitement des données à caractère personnel
Formulaire d'exercice du droit à la portabilité
Formulaire d'exercice du droit de ne pas faire l'objet de décisions individuelles automatisées

Pour exercer vos droits, la Fondation met à votre disposition les moyens suivants:

1. Au moyen d'une demande écrite et signée adressée à l'adresse postale du Museo del Ferrocarril ou de la Fondation, sous la référence «Exercice de droits LOPD».
2. n envoyant un formulaire scanné et signé à l'adresse électronique du délégué à la protection des données (dpd@ffe.es) indiquant en objet «Exercice des droits LOPD».

Dans les deux cas, vous devrez prouver votre identité en joignant une photocopie ou, le cas échéant, une copie scannée de votre carte d'identité ou d'un document équivalent afin de vérifier que nous ne répondons qu'à l'intéressé ou à son représentant légal, auquel cas vous devrez nous fournir le mandat respectif.

De même, et surtout si vous estimez que vous n'avez pas obtenu pleine satisfaction dans l'exercice de vos droits, nous vous informons que vous pouvez réclamer auprès de l'autorité nationale de contrôle en vous adressant à l'Agence espagnole de protection des données, C/ Jorge Juan, 6 - 28001 Madrid.

X. Comment protégeons-nous vos informations?

Nous avons mis en place des mesures, des contrôles et des procédures physiques, organisationnelles et technologiques raisonnablement fiables et efficaces, afin de préserver l'intégrité et la sécurité de vos données et de respecter votre vie privée.

En outre, tous les membres du personnel ayant accès à des données personnelles sont conscients de leurs obligations en matière de traitement des données.

Toutes ces mesures de sécurité sont régulièrement révisées afin d’assurer leur adéquation et efficacité.

Toutefois, une sécurité absolue ne peut être garantie et aucun système de sécurité n'est impénétrable. Ainsi, dans l'éventualité où toute information sous notre contrôle et sous notre responsabilité serait compromise à la suite d'une violation de la sécurité, nous prendrons les mesures appropriées pour mener une enquête sur l'incident, notifier l'autorité de surveillance et, le cas échéant, les utilisateurs qui ont été touchés afin qu'ils prennent les mesures appropriées.

XI. Acceptation et modifications de la présente politique de confidentialité

L’utilisateur est tenu de lire et approuver les conditions de protection des données personnelles contenues dans la présente Politique de confidentialité, ainsi que d’accepter le traitement de ses données personnelles afin que le Responsable du traitement puisse les traiter de la manière, pendant les périodes et aux fins indiquées. L'utilisation du site web implique l'acceptation de sa politique de confidentialité.

La Fondation se réserve le droit de modifier sa politique de confidentialité, selon ses propres critères, ou motivée par un changement législatif, jurisprudentiel ou doctrinal de l'Agence espagnole de protection des données. Les modifications ou mises à jour de cette politique de confidentialité seront formellement notifiées à l'utilisateur.