Політика конфіденційності Nuevosedificios.es
Дотримуючись положень чинного законодавства, Nuevosedificios.es (далі — Вебсайт), зобов’язується вжити необхідних технічних та організаційних заходів відповідно до рівня безпеки, який відповідає ризику зібраних даних.
Закони, які регламентують цю політику конфіденційності
Ця політика конфіденційності адаптована до чинних іспанських та європейських норм щодо захисту персональних даних в інтернеті. Зокрема, вона розроблена з урахуванням норм:
- Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з опрацюванням персональних даних і про вільний рух таких даних (RGPD).
- Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантування цифрових даних (LOPD-GDD).
- Королівського указу 1720/2007 від 21 грудня, яким затверджується Положення про розробку Органічного закону 15/1999 від 13 грудня про захист персональних даних (RDLOPD).
- Закону 34/2002 від 11 липня про послуги інформаційного суспільства та електронної комерції (LSSI-CE).
Особа, відповідальна за обробку персональних даних
Відповідальною особою за обробку персональних даних, зібраних на Nuevosedificios.es, є: New Buildings Online S.L. , наданий NIF B42894311. Зареєстрований у Торговому реєстрі Аліканте з такими даними реєстру: том 4353, стор. 102, док. 173187. Представником New Buildings Online S.L. є Віктор Тищенко, контактна інформація котрого:
- адреса: C/ Médico Manero Molla 16, 03001, Аліканте, Іспанія
- телефон: 608-314-009
- електронна адреса: viktor@nuevosedificios.es
Вищезазначена особа (далі — Контролер даних) визначає цілі та засоби обробки даних та несе за них відповідальність. Таким чином, вона прозоро та за обопільною згодою визначає свої обов’язки відповідно до зобов’язань, накладених GDPR. Відповідно до положень статті 26 GDPR, основні аспекти зазначеної угоди будуть доступні Користувачеві за цим посиланням: https://nuevosedificios.es/aviso-legal/pagina.
Контактні дані Контролера даних такі:
Адреса: C/ Médico Manero 16
Контактний телефон: 608-314-009
Контактна електронна адреса: info@ventaobranueva.es
Запис персональних даних
Відповідно до положень RGPD і LOPD-GDD ми повідомляємо вам, що персональні дані, зібрані Nuevosedificios.es за допомогою форм, розміщених на сторінках Вебсайту, будуть включені та оброблені в наших файлах, щоб сприяти, прискорювати та виконувати зобов’язання, встановлені між Nuevosedificios.es і Користувачем, або підтримувати відносини, встановлені у формах, які Користувач заповнює, або виконувати запит Користувача.
Так само, відповідно до положень RGPD та LOPD-GDD, якщо не застосовується виняток, передбачений статтею 30.5 RGPD, ведеться облік заходів із обробки даних, який визначає, відповідно до його цілей, здійснювані заходи з обробки та інші обставини, встановлені GDPR.
Принципи, які застосовуються до обробки персональних даних
Обробка персональних даних Користувача здійснюється відповідно до наступних принципів, які містяться в статті 5 GDPR та статті 4 Органічного закону 3/2018 від 5 грудня про захист персональних даних і гарантування цифрового права:
- Принцип законності, лояльності та прозорості: згода Користувача вимагатиметься постійно, до повністю прозорої інформації щодо цілей, для яких збираються персональні дані.
- Принцип обмеження цілей: персональні дані збираються для конкретних, явних і законних цілей.
- Принцип мінімізації даних: збиратись будуть виключно персональні дані, необхідні для цілей їх обробки.
- Принцип точності: персональні дані мають бути точними та завжди актуальними.
- Принцип обмеження терміну зберігання: персональні дані зберігатимуться лише таким чином, який дозволяє ідентифікувати Користувача протягом часу, необхідного для цілей їх обробки.
- Принцип цілісності та конфіденційності: персональні дані оброблятимуться таким способом, який гарантує їхню безпеку та конфіденційність.
- Принцип попереджувальної відповідальності: Контролер даних несе відповідальність за забезпечення дотримання перелічених принципів.
Категорії персональних даних
Категорії даних, які обробляються на Nuevozedificios.es, є лише ідентифікаційними даними. Ні в якому разі не обробляються спеціальні категорії персональних даних у розумінні статті 9 GDPR.
Правова основа обробки персональних даних
Правовою підставою обробки персональних даних є згода. Nuevoseedificios.es зобов'язується отримати чітку згоду Користувача, яку можна перевірити, на обробку його персональних даних для однієї або кількох конкретних цілей.
Користувач матиме право відкликати свою згоду в будь-який час. Відкликати згоду буде так само легко, як і дати її. Як правило, відкликання згоди не обумовлюватиме використання Вебсайту.
У випадках, коли Користувач повинен або може надати свої дані через форми на Вебсайті, щоб зробити запит, отримати інформацію або з причин, пов’язаних із вмістом Вебсайту, він буде проінформований, якщо заповнення будь-якої з них є обов’язковим, оскільки вони необхідні для правильного здійснення операції.
Цілі обробки, для яких призначені персональні дані
Персональні дані збираються та обробляються Nuevosedificios.es для того, щоб мати змогу виконувати зобов’язання, встановлені між Вебсайтом і Користувачем, сприяти виконанню цих зобовʼязань, прискорювати його; підтримувати відносини, обумовлені формами, які Користувач заповнює, або виконувати запит.
Так само дані можуть використовуватися для комерційної персоналізації, оперативних і статистичних цілей, а також для корпоративної діяльності Nuevoseedificios.es; для вилучення, зберігання даних і маркетингових досліджень для адаптації контенту, запропонованого Користувачеві; з метою покращити якість, роботу та навігацію Вебсайту.
Під час отримання персональних даних Користувач буде проінформований про конкретну мету або цілі обробки, для якої використовуватимуться персональні дані.
Терміни зберігання персональних даних
Персональні дані зберігатимуться лише протягом мінімального часу, необхідного для цілей їх обробки, і, в будь-якому випадку, лише протягом наступного періоду: 5 років або доки Користувач не попросить їх видалити.
Під час отримання персональних даних Користувач буде проінформований щодо періоду, протягом якого зберігатимуться персональні дані, або, якщо це неможливо, про критерії, які використовуються для визначення цього періоду.
Одержувачі персональних даних
Особисті дані Користувача будуть передані таким одержувачам або категоріям одержувачів:
- Matomo analytics: https://matomo.org/
- Google Analytics: https://analytics.google.com/analytics/
- Cloudflare Sotfware: https://www.cloudflare.com/es-es/
- hosting - DigitalOcean.com: https://digitalocean.com/
У випадку, якщо Контролер даних має намір передати персональні дані третій країні або міжнародній організації під час отримання персональних даних, Користувач буде проінформований про третю країну або міжнародну організацію, до якої дані передаються, про передачу даних, а також наявність чи відсутність відповідного рішення Комісії.
Особисті дані неповнолітніх
Як зазначено у положеннях статті 8 GDPR та статті 7 Органічного закону 3/2018 від 5 грудня про захист персональних даних і гарантії цифрових прав, лише особи віком від 14 років можуть надати Nuevosedificios.es. законно дозволену згоду на обробку їх персональних даних.
Якщо це неповнолітня особа віком до 14 років, для обробки даних необхідна згода батьків або опікунів, і обробка даних буде вважатися законною лише тією мірою, якою вони це дозволили.
Секретність та безпека персональних даних
Nuevoseedificios.es зобов'язується вжити необхідних технічних та організаційних заходів для дотримання рівня безпеки, що відповідає ризику зібраних даних, щоб гарантувати безпеку персональних даних і запобігти їх знищенню, втраті або випадковій зміні, незаконній передачі персональних даних, що зберігаються або обробляються іншим чином, несанкціонованому обміну даними чи доступу до них.
Вебсайт має сертифікат SSL (Secure Socket Layer), який гарантує, що особисті дані передаються безпечно та конфіденційно, оскільки передаються між сервером і Користувачем, а також у зворотному напрямку у повністю зашифрованому вигляді.
Однак, оскільки Nuevoseedificios.es не може гарантувати повну безпечність інтернету або відсутність хакерів чи інших осіб, які шахрайським шляхом отримують доступ до особистих даних, Контролер даних зобов’язується повідомити Користувача без зайвої затримки про ймовірне порушення безпеки персональних даних, яке може нести значний ризик для прав і свобод фізичних осіб. Відповідно до положень статті 4 GDPR, порушення безпеки персональних даних розуміється як будь-яке порушення безпеки, яке спричиняє знищення, втрату або випадкову чи незаконну зміну персональних даних, які передаються, зберігаються або обробляються іншим способом, несанкціонований обмін даними або доступ них.
Контролер даних розглядатиме персональні дані як конфіденційні. Він зобов’язується інформувати та гарантувати за допомогою юридичних або договірних зобов’язань, що зазначена конфіденційність дотримується його співробітниками, партнерами та будь-якою особою, якій надається доступ до інформації.
Права, отримані в результаті обробки персональних даних
Користувач отримує відомості про Nuevoseedificios.es і таким чином може використовувати наступні права, визнані в RGPD та в Органічному законі 3/2018 від 5 грудня про захист персональних даних і гарантію цифрових прав:
- Право доступу. Користувач має право отримати підтвердження того, чи обробляє Nuevedificios.es його особисті дані. І, якщо так, отримати інформацію про власні персональні дані та обробку, яку здійснив чи не здійснив Nuevedificios.es. , а також, серед іншого, інформацію про походження зазначених даних та одержувачів повідомлень, здійснених або запланованих для них.
- Право на виправлення. Користувач має право змінювати свої персональні дані, які виявляються неточними або, враховуючи цілі обробки, неповними.
- Право на видалення (право бути забутим). Це право Користувача, якщо чинним законодавством не встановлено інше, вимагати видалення своїх персональних даних, які більше не потрібні для цілей, для яких були зібрані або оброблені; Користувач відкликав згоду на обробку, і вона не має іншої правової підстави; Користувач заперечує проти обробки даних, і немає інших законних підстав для її продовження; персональні дані були оброблені незаконно; персональні дані мають бути видалені відповідно до правового зобов’язання або персональні дані були отримані в результаті прямої пропозиції послуг інформаційного суспільства дитині віком до 14 років. На додаток до видалення даних Контролер даних, беручи до уваги доступну технологію та вартість її застосування, повинен вжити розумних заходів для інформування осіб, відповідальних за обробку персональних даних, про запит зацікавленої сторони видалити будь-яке посилання на ці персональні дані.
- Право на обмеження обробки. Користувач має право обмежити обробку своїх персональних даних. Користувач має право на обмеження обробки, якщо: він оскаржує точність своїх персональних даних; обробка даних є незаконною; Контролеру даних більше не потрібні персональні дані, але Користувачеві вони потрібні для подання претензій; Користувач заперечує проти обробки.
- Право на перенесення даних. У випадку, якщо обробка здійснюється автоматизованими засобами, Користувач матиме право отримувати від Контролера даних свої персональні дані в структурованому форматі, загального використання та механічного зчитування, а також передавати їх іншій особі, відповідальній за обробку даних. Якщо це технічно можливо, Контролер даних безпосередньо передаватиме дані цьому іншому контролеру.
- Право на заперечення. Це право Користувача не проводити обробку своїх персональних даних або припинити їх обробку Nuevosedificios.es.
- Право не бути субʼєктом рішення, заснованого виключно на автоматизованій обробці, в тому числі з профілюванням. Користувач має право не бути суб’єктом індивідуального рішення, заснованого виключно на автоматизованій обробці його персональних даних, включаючи створення наявних профілів, якщо чинним законодавством не встановлено інше.
Таким чином, Користувач може реалізувати свої права шляхом письмового повідомлення, адресованого Контролеру даних із посиланням на «RGPD-https://Nuevozedificios.es/», зазначивши й додавши:
- Ім'я, прізвище Користувача та копію DNI. У випадках, коли допускається представництво, також буде необхідна ідентифікація за допомогою тих самих засобів верифікації особи, яка представляє Користувача, а також документ, що підтверджує представництво. Ксерокопія DNI може бути замінена будь-яким іншим юридично чинним документом, що підтверджує особу.
- Запит із конкретними причинами звернення або визначення інформації, до якої Користувач хоче отримати доступ.
- Адресу для повідомлень.
- Дату та підпис.
- Будь-який документ, що підтверджує зроблений запит.
Цю заявку та інші додані документи можна надіслати на юридичну адресу та/або електронну пошту:
- Поштова адреса: C/ Médico Manero 16
- Електронна адреса: info@ventaobranueva.es
Посилання на сторонні сайти
Вебсайт може надавати гіперпосилання або посилання, які дозволяють отримати доступ до вебсторінок третіх осіб, крім Nuevosedificios.es, якими, відповідно, не керує Nuevosedificios.es. Власники зазначених вебсайтів матимуть власну політику захисту даних, відповідно самі несуть відповідальність за власні файли та методи конфіденційності.
Претензії до контролюючого органу
У випадку, якщо Користувач вважає, що в процесі обробки його персональних даних має місце проблема або порушення чинних норм, він матиме право на ефективний судовий захист і подання позову до контролюючого органу, зокрема у державі, де проживає, працює, або в місці ймовірного порушення. В Іспанії контрольним органом є Іспанське агентство із захисту даних.
Приймання політики конфіденційності та порядок внесення до неї змін
Необхідно, щоб Користувач ознайомився й погодився з умовами захисту персональних даних, що містяться в цій Політиці конфіденційності, дав згоду на обробку файлів cookie, а також погодився на обробку своїх персональних даних, щоб Контролер даних міг здійснювати її в регламентованій формі, протягом визначених строків і для зазначених цілей. Використання Вебсайту означатиме прийняття його Політики конфіденційності та файлів cookie.
Nuevoseedificios.es залишає за собою право змінювати свою Політику щодо конфіденційності та файлів cookie відповідно до власних критеріїв або на підставі законодавчих, юриспруденційних чи доктринальних змін у вимогах Іспанського агентства із захисту даних. Про зміни або оновлення цієї Політики конфіденційності та файлів cookie користувач буде чітко повідомлений.
Цю Політику щодо конфіденційності та файлів cookie оновлено 10 липня 2021 року для адаптації до Регламенту (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з опрацюванням персональних даних і про вільний рух таких даних (RGPD) і Органічного закону 3/2018 від 5 грудня про захист персональних даних і гарантії цифрових прав.