I. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ДАННЫХ
Соблюдение положений действующего законодательства, IPD (далее также Веб-сайт) обязуется принимать необходимые технические и организационные меры, в соответствии с уровнем безопасности, соответствующим риску собранных данных.
Законы, включенные в данную политику конфиденциальности
Данная политика конфиденциальности адаптирована к действующему испанскому и европейскому законодательству о защите персональных данных в Интернете. В частности, в ней соблюдаются следующие правила:
- Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (GDPR).
- Органический закон 3/2018 от 5 декабря о защите персональных данных и гарантиях цифровых прав (LOPD-GDD).
- Королевский указ 1720/2007 от 21 декабря, утверждающий Положение о применении Органического закона 15/1999 от 13 декабря о защите персональных данных (RDLOPD).
- Закон 34/2002 от 11 июля об услугах информационного общества и электронной торговле (LSSI-CE).
Идентификация контролера, обрабатывающего персональные данные
Контроллер, ответственный за обработку персональных данных, собранных в IPD en: Анжелика Красножоновас NIF: Z0475584H (далее - Контролер данных). Его контактные данные указаны ниже:
Адрес: Аликанте, улица Фернандес Хельгера 26, 3 изк, 03014
Контактный телефон: 34677285701
Контактный адрес электронной почты: Ipdpoledance@gmail.com
Регистр персональных данных
В соответствии с положениями RGPD и LOPD-GDD, мы сообщаем вам, что персональные данные, собранные IPDс помощью форм, представленных на его страницах, будет включена и обработана в нашем файле с целью облегчения, ускорения и выполнения обязательств, установленных между IPD и Пользователя или поддержания отношений, установленных в формах, заполненных Пользователем, или для ответа на запрос или пожелание Пользователя. Кроме того, в соответствии с положениями RGPD и LOPD-GDD, если не применяется исключение, предусмотренное статьей 30.5 RGPD, ведется реестр действий по обработке, в котором указываются, в соответствии с его целями, осуществляемые действия по обработке и другие обстоятельства, установленные RGPD.
Принципы, применимые к обработке персональных данных
Обработка персональных данных Пользователя осуществляется в соответствии с принципами, изложенными в статье 5 RGPD и в статье 4 и последующих статьях Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав:
- Принцип законности, справедливости и прозрачности: согласие Пользователя требуется всегда после получения полной и прозрачной информации о целях, для которых собираются персональные данные.
- Принцип ограничения цели: персональные данные будут собираться для определенных, явных и законных целей.
- Принцип минимизации данных: собираемые персональные данные будут только теми, которые строго необходимы для целей, для которых они обрабатываются.
- Принцип точности: личные данные должны быть точными и всегда актуальными.
- Принцип ограничения срока хранения: персональные данные будут храниться только в форме, позволяющей идентифицировать Пользователя, в течение времени, необходимого для целей их обработки.
- Принцип целостности и конфиденциальности: персональные данные должны обрабатываться таким образом, чтобы обеспечить их безопасность и конфиденциальность.
- Принцип проактивной подотчетности: Контролер несет ответственность за обеспечение соблюдения вышеуказанных принципов.
Категории персональных данных
Категории данных, обрабатываемых в IPD являются исключительно идентификационными данными. Ни при каких обстоятельствах специальные категории персональных данных не обрабатываются в соответствии со статьей 9 GDPR.
Категории данных, обрабатываемых в IPD являются одновременно идентификационными данными и специальными категориями персональных данных в соответствии со статьей 9 GDPR.
К специальным категориям персональных данных относятся данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, а также обработка генетических данных, биометрических данных, предназначенных для однозначной идентификации физического лица, данных о здоровье или данных о сексуальной жизни или сексуальной ориентации физического лица.
Для обработки специальных категорий персональных данных в любом случае требуется явное согласие Пользователя для одной или нескольких конкретных целей.
Правовая основа для обработки персональных данных
Правовой основой для обработки персональных данных является согласие. IPD обязуется получить явное и проверяемое согласие Пользователя на обработку его персональных данных для одной или нескольких конкретных целей.
Пользователь имеет право отозвать согласие в любое время. Отозвать согласие должно быть так же просто, как и дать его. По общему правилу, отзыв согласия не должен обуславливать использование Веб-сайта.
В тех случаях, когда Пользователь должен или может предоставить свои данные через формы, чтобы сделать запрос, запросить информацию или по причинам, связанным с содержанием Сайта, он будет проинформирован в случае, если заполнение любой из них является обязательным в связи с тем, что они необходимы для правильного развития проводимой операции.
Цели обработки, для которых используются персональные данные
Сбор и управление персональными данными осуществляются IPD в целях облегчения, ускорения и выполнения обязательств, установленных между Сайтом и Пользователем, или для поддержания отношений, установленных в заполненных последним формах, или для ответа на запрос или пожелание.
Кроме того, данные могут быть использованы в коммерческих, персонализационных, операционных и статистических целях, а также для деятельности, связанной с корпоративными целями компании. IPDСобранные данные, хранятся и используются для маркетинговых исследований с целью адаптации предлагаемого Пользователю Контента, а также для улучшения качества, работы и навигации Сайта.
В момент сбора персональных данных Пользователь будет проинформирован о конкретной цели (целях) обработки, для которой будут использоваться персональные данные, т.е. о том, для чего будет использоваться собранная информация.
Сроки хранения персональных данных
Личные данные будут храниться только в течение минимального времени, необходимого для целей их обработки, и в любом случае только в течение следующего периода: , или до тех пор, пока Пользователь не потребует их удаления.
В момент получения персональных данных Пользователь будет проинформирован о сроке, в течение которого будут храниться персональные данные, или, если это невозможно, о критериях, используемых для определения этого срока.
Получатели персональных данных
Личные данные Пользователя не будут передаваться третьим лицам.
В любом случае, в момент сбора персональных данных Пользователь будет проинформирован о получателях или категориях получателей персональных данных.
Персональные данные Пользователя будут переданы следующим получателям или категориям получателей:
В случае если Контролер намеревается передать персональные данные в третью страну или международную организацию, Пользователь должен быть проинформирован в момент получения персональных данных о третьей стране или международной организации, в которую предполагается передать данные, а также о наличии или отсутствии решения Комиссии об адекватности.
Персональные данные несовершеннолетних
В соответствии с положениями статей 8 GDPR и 7 Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав, только лица старше 14 лет могут дать свое согласие на обработку своих персональных данных законным способом путем IPD. В случае ребенка младше 14 лет для обработки требуется согласие родителей или опекунов, и обработка является законной только в том случае, если родители или опекуны дали свое согласие.
Секретность и безопасность персональных данных
IPD обязуется принимать необходимые технические и организационные меры в соответствии с уровнем безопасности, соответствующим риску собранных данных, для обеспечения безопасности персональных данных и предотвращения случайного или незаконного уничтожения, потери или изменения переданных, сохраненных или иным образом обработанных персональных данных, а также несанкционированной передачи таких данных или доступа к ним.
Сайт имеет сертификат SSL (Secure Socket Layer), который обеспечивает безопасную и конфиденциальную передачу персональных данных, поскольку передача данных между сервером и Пользователем, а также ответная передача полностью зашифрованы или закодированы.
Однако, поскольку IPD не может гарантировать неприступность Интернета или полное отсутствие хакеров или других лиц, которые обманным путем получают доступ к персональным данным, Контролер данных обязуется без неоправданной задержки уведомить Пользователя о нарушении безопасности персональных данных, которое может привести к высокому риску для прав и свобод физических лиц. В соответствии со статьей 4 GDPR под нарушением безопасности персональных данных понимается любое нарушение безопасности, повлекшее за собой случайное или незаконное уничтожение, потерю или изменение персональных данных, переданных, сохраненных или иным образом обработанных, либо несанкционированное раскрытие таких данных или доступ к ним.
Личные данные будут рассматриваться как конфиденциальные Контролером данных, который обязуется информировать и обеспечивать посредством юридического или договорного обязательства соблюдение такой конфиденциальности своими сотрудниками, партнерами и любыми другими лицами, которым он предоставляет доступ к информации.
Права, возникающие при обработке персональных данных
Пользователь имеет более IPD и, следовательно, может воспользоваться следующими правами, признанными в GDPR и Органическом законе 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав в отношении Контроллера данных:
- Право доступа: Пользователь имеет право получить подтверждение того, что IPD обрабатывает или не обрабатывает ваши персональные данные и, если это так, получить информацию о ваших конкретных персональных данных и об их обработке, которая IPD Субъект данных также должен быть проинформирован об имеющейся информации о происхождении таких данных и о получателях сообщений, сделанных или предполагаемых для использования таких данных.
- Право на ректификацию: Это право Пользователя на внесение изменений в свои персональные данные, если они окажутся неточными или, с учетом целей обработки, неполными.
- Право на стирание ("право быть забытым"): Это право Пользователя, если иное не предусмотрено законом, получить удаление своих персональных данных, когда они больше не нужны для целей, для которых они были собраны или обработаны; Пользователь отозвал свое согласие на обработку и нет другого законного основания для обработки; Пользователь возражает против обработки и нет других законных оснований для продолжения обработки; персональные данные были обработаны незаконно; персональные данные должны быть удалены в соответствии с правовыми обязательствами; или персональные данные были получены в результате прямого предложения услуг информационного общества лицу, не достигшему 14 лет. В дополнение к удалению, Контролер должен, принимая во внимание доступные технологии и стоимость их реализации, предпринять разумные шаги для информирования контролеров, обрабатывающих персональные данные, о запросе субъекта данных на удаление любой связи с этими персональными данными.
- Право на ограничение обработки: Это право Пользователя на ограничение обработки его персональных данных. Пользователь имеет право добиться ограничения обработки, если он оспаривает точность своих персональных данных; обработка является незаконной; Контролеру больше не нужны персональные данные, но они необходимы Пользователю для предъявления претензий; а также если Пользователь возразил против обработки.
- Право на перенос данных: В случае обработки автоматизированными средствами Пользователь имеет право получить от Контролера свои персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому контролеру. Если это технически возможно, Контролер передает данные непосредственно другому контролеру.
- Право на возражение: Это право Пользователя не обрабатывать свои персональные данные или прекратить их обработку, если IPD.
- Право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование: Это право Пользователя не быть подвергнутым индивидуализированному решению, основанному исключительно на автоматизированной обработке его персональных данных, включая профилирование, если иное не предусмотрено законом.
Таким образом, Пользователь может воспользоваться своими правами посредством письменного сообщения на имя Контролера данных со ссылкой "RGPD-.https://ipdalicante.com/", уточняя:
- Имя, фамилия (фамилии) Пользователя и копия удостоверения личности. В случаях, когда допускается представительство, необходимо тем же способом идентифицировать лицо, представляющее пользователя, а также документ, подтверждающий представительство. Фотокопия DNI может быть заменена любым другим юридически действительным средством, подтверждающим личность.
- Запрос с указанием конкретных причин запроса или информации, к которой необходимо получить доступ.
- Адрес для направления уведомлений.
- Дата и подпись заявителя.
- Любой документ, подтверждающий вашу просьбу.
Данное заявление и все сопроводительные документы могут быть направлены по следующему адресу и/или адресу электронной почты:
Почтовый адрес: Аликанте, улица Фернандес Хельгера 26, 3 изк, 03014
E-mail: Ipdpoledance@gmail.com
Ссылки на веб-сайты третьих лиц
Веб-сайт может содержать гиперссылки или ссылки, позволяющие перейти на другие веб-сайты третьих лиц, кроме IPDи которые, следовательно, не управляются IPD. Владельцы таких сайтов имеют свою собственную политику защиты данных и в каждом случае сами несут ответственность за свои файлы и свою практику конфиденциальности.
Жалобы в надзорный орган
В случае, если Пользователь считает, что существует проблема или нарушение действующих норм в способе обработки его персональных данных, он имеет право на эффективную судебную защиту и подачу жалобы в надзорный орган, в частности, в государстве, в котором он постоянно проживает, работает или где произошло предполагаемое нарушение. В случае Испании контролирующим органом является Испанское агентство по защите данных (https://www.aepd.es/).
II. ПРИНЯТИЕ И ИЗМЕНЕНИЯ ДАННОЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
Необходимо, чтобы Пользователь ознакомился и согласился с условиями защиты персональных данных, содержащимися в настоящей Политике конфиденциальности, а также дал согласие на обработку своих персональных данных, чтобы Контролер данных мог осуществлять ее в порядке, в сроки и для указанных целей. Использование Веб-сайта подразумевает принятие Политики конфиденциальности.
IPD оставляет за собой право вносить изменения в свою Политику конфиденциальности в соответствии со своими собственными критериями или в связи с законодательными, судебными или доктринальными изменениями Испанского агентства по защите данных. Изменения или дополнения к настоящей Политике конфиденциальности не будут доведены до сведения Пользователя в явном виде. Пользователю рекомендуется периодически просматривать эту страницу, чтобы быть в курсе последних изменений или обновлений.
Настоящая Политика конфиденциальности была обновлена с целью адаптации к Регламенту (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (GDPR), а также к Органическому закону 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав.