I. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ДАННЫХ
В соответствии с положениями действующего законодательства, DA HOME (далее также Веб-сайт) обязуется принимать необходимые технические и организационные меры в соответствии с уровнем безопасности, соответствующим риску собранных данных.
Законы, включенные в настоящую политику конфиденциальности
Настоящая политика конфиденциальности адаптирована к действующему испанскому и европейскому законодательству о защите персональных данных в Интернете. В частности, она учитывает следующие положения:
Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (GDPR).
Органический закон 3/2018 от 5 декабря о защите персональных данных и гарантиях цифровых прав (LOPD-GDD).
Королевский декрет 1720/2007 от 21 декабря, утверждающий Положение о применении Органического закона 15/1999 от 13 декабря о защите персональных данных (RDLOPD).
Закон 34/2002 от 11 июля об услугах информационного общества и электронной торговле (LSSI-CE).
Личность лица, ответственного за обработку персональных данных
Лицом, ответственным за обработку персональных данных, собранных DA HOME, является: Амина Ториева, с ИНН: Y1779122V (далее – Контролер данных). Ее контактные данные приведены ниже:
Адрес: C/ Berlin 7 , 6.1 Finestrat 03509
Контактный телефон: +34 676 78 10 56
Контактный адрес электронной почты: info@da-home.es
Регистрация персональных данных
В соответствии с положениями RGPD и LOPD-GDD, мы информируем вас о том, что личные данные, собранные DA HOME с помощью форм, представленных на его страницах, будут включены и будут обрабатываться в нашем файле с целью облегчения, ускорения и выполнения обязательств, установленных между DA HOME и Пользователем, или поддержания отношений, установленных в формах, которые заполняет Пользователь, или для ответа на запрос или запрос от него же. Кроме того, в соответствии с положениями RGPD и LOPD-GDD, если не применяется исключение, предусмотренное в статье 30.5 RGPD, ведется реестр действий по обработке, в котором указываются, в соответствии с целями, осуществляемые действия по обработке и другие обстоятельства, установленные в RGPD.
Принципы, применимые к обработке персональных данных
Обработка персональных данных Пользователя осуществляется в соответствии со следующими принципами, изложенными в статье 5 GDPR и в статье 4 и последующих статьях Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав:
Принцип законности, справедливости и прозрачности: согласие Пользователя требуется всегда после получения полностью прозрачной информации о целях, для которых собираются персональные данные.
Принцип ограничения цели: персональные данные будут собираться для определенных, явных и законных целей.
Принцип минимизации данных: собираются только те персональные данные, которые строго необходимы в связи с целями, для которых они обрабатываются.
Принцип точности: персональные данные должны быть точными и всегда актуальными.
Принцип ограничения срока хранения: персональные данные хранятся в форме, позволяющей идентифицировать пользователя, только в течение времени, необходимого для целей, для которых они обрабатываются.
Принцип целостности и конфиденциальности: персональные данные должны обрабатываться таким образом, чтобы обеспечить их безопасность и конфиденциальность.
Принцип активной ответственности: Контролер несет ответственность за обеспечение соблюдения вышеуказанных принципов.
Категории персональных данных
Категории данных, обрабатываемых DA HOME, – это исключительно идентификационные данные. Ни при каких обстоятельствах не обрабатываются специальные категории персональных данных в соответствии со статьей 9 GDPR.
Правовая основа для обработки персональных данных
Правовой основой для обработки персональных данных является согласие. DA HOME обязуется получить явное и проверяемое согласие Пользователя на обработку его персональных данных для одной или нескольких конкретных целей.
Пользователь имеет право в любое время отозвать свое согласие. Отозвать согласие будет так же просто, как и дать его. По общему правилу, отзыв согласия не должен обуславливать использование Веб-сайта.
В тех случаях, когда Пользователь должен или может предоставить свои данные через формы, чтобы сделать запрос, запросить информацию или по причинам, связанным с содержанием Сайта, он будет проинформирован в случае, если заполнение любой из них является обязательным, поскольку это необходимо для правильного развития выполняемой операции.
Цели обработки, для которых используются персональные данные
Личные данные собираются и обрабатываются DA HOME для облегчения, ускорения и выполнения обязательств, установленных между веб-сайтом и пользователем, или для поддержания отношений, установленных в формах, заполненных последним, или для ответа на запрос или пожелание.
Кроме того, данные могут использоваться в коммерческих, персонализационных, операционных и статистических целях, а также для деятельности, связанной с корпоративными целями DA HOME, а также для сбора и хранения данных и маркетинговых исследований с целью адаптации предлагаемого Пользователю контента, а также для улучшения качества, работы и просмотра Веб-сайта.
В момент получения персональных данных Пользователь будет проинформирован о конкретной цели или целях обработки, для которых будут использоваться персональные данные, т.е. об использовании или целях использования собранной информации.
Сроки хранения персональных данных
Персональные данные будут храниться только в течение минимального срока, необходимого для целей их обработки, и, в любом случае, только в течение следующего периода: 12, или до тех пор, пока Пользователь не потребует их удаления.
В момент получения персональных данных Пользователь будет проинформирован о сроке хранения персональных данных или, если это невозможно, о критериях, используемых для определения этого срока.
Получатели персональных данных
Персональные данные Пользователя будут переданы следующим получателям или категориям получателей:
WEB ANALYTICS S.L
WEBEMPRESA EUROPA S.L.
В случае, если Контроллер намерен передать персональные данные в третью страну или международную организацию, в момент получения персональных данных Пользователь будет проинформирован о третьей стране или международной организации, в которую предполагается передать данные, а также о наличии или отсутствии решения Комиссии об адекватности.
Персональные данные несовершеннолетних
В соответствии с положениями статей 8 GDPR и 7 Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав, только лица, достигшие 14 лет, могут дать свое согласие на обработку их персональных данных законным образом компанией DA HOME. В случае детей младше 14 лет для обработки требуется согласие родителей или опекунов, и обработка считается законной только в том случае, если они дали свое согласие.
Секретность и безопасность персональных данных
DA HOME обязуется принимать необходимые технические и организационные меры, в соответствии с уровнем безопасности, соответствующим риску собранных данных, для обеспечения безопасности персональных данных и предотвращения случайного или незаконного уничтожения, потери или изменения персональных данных, переданных, сохраненных или иным образом обработанных, а также несанкционированной передачи таких данных или доступа к ним.
Веб-сайт имеет сертификат SSL (Secure Socket Layer), который обеспечивает безопасную и конфиденциальную передачу персональных данных, поскольку передача данных между сервером и Пользователем, а также в обратной связи, полностью зашифрована или зашифрована.
Однако, поскольку DA HOME не может гарантировать неприступность Интернета или полное отсутствие хакеров или других лиц, которые обманным путем получают доступ к персональным данным, Контролер данных обязуется без неоправданной задержки уведомить Пользователя о нарушении безопасности персональных данных, которое может повлечь за собой высокий риск для прав и свобод физических лиц. В соответствии со статьей 4 GDPR под нарушением безопасности персональных данных понимается любое нарушение безопасности, повлекшее за собой случайное или незаконное уничтожение, потерю или изменение персональных данных, переданных, сохраненных или иным образом обработанных, либо несанкционированное раскрытие таких данных или доступ к ним.
Персональные данные должны рассматриваться как конфиденциальные Контролером, который обязуется информировать и обеспечивать посредством юридического или договорного обязательства соблюдение такой конфиденциальности своими сотрудниками, партнерами и любыми другими лицами, которым он предоставляет доступ к информации.
Права, возникающие в связи с обработкой персональных данных
Пользователь имеет над DA HOME и, следовательно, может осуществлять в отношении Контролера данных следующие права, признанные в RGPD и Органическом законе 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав:
Право на доступ: это право пользователя получить подтверждение того, обрабатывает ли DA HOME его персональные данные, и, если обрабатывает, получить информацию о его конкретных персональных данных и обработке, которую осуществила или осуществляет DA HOME, а также, среди прочего, имеющуюся информацию о происхождении этих данных и получателях сообщений, сделанных или запланированных для этих данных.
Право на исправление: Это право Пользователя на внесение изменений в свои персональные данные, если они окажутся неточными или, с учетом целей обработки, неполными.
Право на удаление («право быть забытым»): Это право Пользователя, если иное не предусмотрено действующим законодательством, на удаление своих персональных данных, когда они больше не нужны для целей, для которых они были собраны или обработаны; Пользователь отозвал свое согласие на обработку, и обработка не имеет другого законного основания; Пользователь возражает против обработки и нет других законных оснований для продолжения обработки; персональные данные были обработаны незаконно; персональные данные должны быть удалены в соответствии с юридическим обязательством; или персональные данные были получены в результате прямого предложения услуг информационного общества ребенку в возрасте до 14 лет. Помимо удаления, Контролер должен, принимая во внимание доступные технологии и стоимость их реализации, предпринять разумные шаги для информирования контролеров, обрабатывающих персональные данные, о запросе субъекта данных на удаление любой связи с этими персональными данными.
Право на ограничение обработки: Это право Пользователя на ограничение обработки его персональных данных. Пользователь имеет право добиться ограничения обработки, если он оспаривает точность своих персональных данных; обработка является незаконной; Контролеру больше не нужны персональные данные, но они необходимы Пользователю для предъявления претензий; а также если Пользователь возразил против обработки.
Право на переносимость данных: Если обработка осуществляется автоматизированными средствами, Пользователь имеет право получить от Контролера свои персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому контролеру. Если это технически возможно, Контролер передает данные непосредственно другому контролеру.
Право на несогласие: Это право Пользователя на отказ от обработки его персональных данных или на прекращение обработки таких данных компанией DA HOME.
Право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование: Пользователь имеет право не быть подвергнутым индивидуализированному решению, основанному исключительно на автоматизированной обработке персональных данных, включая профилирование, если иное не предусмотрено законом.
Таким образом, Пользователь может воспользоваться своими правами посредством письменного сообщения на имя Контролера данных со ссылкой ‘RGPD-https://www.da-home.es/’, указав:
Имя, фамилию (фамилии) Пользователя и копию удостоверения личности Пользователя. В случаях, когда допускается представительство, необходимо тем же способом указать лицо, представляющее Пользователя, а также документ, подтверждающий представительство. Фотокопия DNI может быть заменена любым другим юридически действительным средством, подтверждающим личность.
Запрос с указанием конкретных причин запроса или информации, к которой запрашивается доступ.
Адрес для целей уведомления.
Дата и подпись заявителя.
Любой документ, подтверждающий подачу запроса.
Данное заявление и любые другие прилагаемые документы могут быть направлены по следующему адресу и/или адресу электронной почты:
Почтовый адрес: C/ Berlin 7 , 6.1 Finestrat 03509
Электронная почта: info@da-home.es
Ссылки на веб-сайты третьих лиц
Веб-сайт может содержать гиперссылки или ссылки, которые позволяют получить доступ к веб-сайтам третьих лиц, не принадлежащих DA HOME, и, следовательно, не управляемых DA HOME. Владельцы таких сайтов имеют свою собственную политику защиты данных и в каждом случае сами несут ответственность за свои файлы и свою практику конфиденциальности.
Жалобы в надзорный орган
В случае, если Пользователь считает, что существует проблема или нарушение действующих норм в способе обработки его персональных данных, он имеет право на эффективную судебную защиту и подачу жалобы в надзорный орган, в частности, в государстве, в котором он постоянно проживает, работает или где произошло предполагаемое нарушение. В случае Испании таким контролирующим органом является Испанское агентство по защите данных (https://www.aepd.es/).
II. ПРИНЯТИЕ И ВНЕСЕНИЕ ИЗМЕНЕНИЙ В НАСТОЯЩУЮ ПОЛИТИКУ КОНФИДЕНЦИАЛЬНОСТИ
Необходимо, чтобы Пользователь ознакомился и согласился с условиями защиты персональных данных, содержащимися в настоящей Политике конфиденциальности, а также дал согласие на обработку своих персональных данных, чтобы Контролер данных мог осуществлять ее в порядке, в периоды и для указанных целей. Использование Веб-сайта подразумевает согласие с Политикой конфиденциальности.
DA HOME оставляет за собой право вносить изменения в Политику конфиденциальности в соответствии с собственными критериями или в связи с изменениями в законодательстве, судебной практике или доктрине Испанского агентства по защите данных. Изменения или дополнения к настоящей Политике конфиденциальности не будут доведены до сведения Пользователя в явном виде. Пользователю рекомендуется периодически просматривать эту страницу, чтобы быть в курсе последних изменений или обновлений.
Настоящая Политика конфиденциальности была обновлена с целью адаптации к Регламенту (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (RGPD) и к Органическому закону 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав.
