Protection des données personnelles

Jusqu'à présent, la LOPD était respectée pour les questions de confidentialité des données, une loi qui, depuis le 25 mai 2018, est remplacée par le Règlement général sur la protection des données (RGPD) de l'Union européenne.

Cette politique de confidentialité ne sera valable que pour les données personnelles obtenues sur le site Web et ne s'applique pas aux informations collectées par des tiers sur d'autres pages Web, même si elles sont liées par le site Web.

Par cela, le Site exprime son engagement à maintenir et à garantir des relations commerciales avec l'Utilisateur de manière sûre en protégeant ses données personnelles et en garantissant son droit à la vie privée.

 

Données personnelles requises par le Site

Afin de fournir nos services, nous avons besoin de certaines informations d'identification en fonction du service que le site Web vous fournit :

Pour le blog :

Dans le cas où nous permettons aux Utilisateurs de laisser des commentaires et uniquement dans ce cas :

  • Nom : pour identifier l'utilisateur
  • email : pour connaître l'email à partir duquel le commentaire a été fait.

 

Pour la boutique en ligne :

Seules les données obligatoires pour pouvoir gérer une commande seront demandées.

  • Nom et prénom : pour gérer la commande.
  • Code NIF/fiscal : pour gérer la commande.
  • Adresse : pour gérer la commande.
  • Code postal : pour gérer la commande.
  • Localisation : pour gérer la commande.
  • Province : pour gérer la commande.
  • Pays : pour gérer la commande.
  • Téléphone : pour gérer la commande.
  • Email : pour gérer la commande, envoyer des copies de la commande et d'autres communications liées à la commande.

 

Pour l'espace client privé :

L'espace client est un espace privé. Le responsable du site Web vous fournira un nom d'utilisateur et un mot de passe afin qu'en tant qu'utilisateur, vous puissiez accéder à ce service restreint, étant entendu que vous acceptez toutes les conditions légales.

 

Pour le formulaire de contact :

  • Nom et prénom : pour pouvoir répondre à la demande.
  • Téléphone : pour pouvoir répondre à la demande
  • email : pour pouvoir répondre à la requête

 

Pour effectuer des paiements en ligne :

Si vous utilisez une carte de crédit ou de débit ou un compte PayPal pour effectuer un paiement en ligne pour un service ou un produit, les données bancaires ou financières de l'Utilisateur impliquées dans le paiement sont toujours gérées directement par les prestataires indiqués dans la section. Services offerts par des tiers. Le Site n'aura jamais accès aux coordonnées bancaires de l'Utilisateur.

De plus, lorsque vous visitez notre site Web, certaines informations sont automatiquement stockées pour des raisons techniques, telles que l'adresse IP attribuée par votre fournisseur d'accès Internet.

 

Légitimation

Grâce au consentement, nous pouvons traiter vos données, ce qui est une condition obligatoire pour que vous puissiez accéder correctement aux services du site Web.

L'utilisateur a le droit d'être oublié lorsqu'il souhaite que toutes ses données soient supprimées de notre base de données.

 

Catégorie de données

Les données collectées par le Site ne sont pas considérées comme des données sensibles ou protégées.

Selon l'article 9.1 du nouveau règlement général sur la protection des données de l'Union européenne (RGPD), les données sensibles ou protégées sont considérées comme des données personnelles qui révèlent :

  • Origine ethnique ou raciale.
  • Opinions politiques.
  • Convictions religieuses ou philosophiques.
  • Adhésion syndicale.
  • Le traitement des données génétiques.
  • Données biométriques destinées à identifier de manière unique une personne physique.
  • Données liées à la santé.
  • Données relatives à la vie sexuelle ou à l’orientation sexuelle d’une personne physique.

Nous travaillons uniquement avec les données d'identification minimales pour réaliser notre travail : nom, prénom, adresse, numéro de téléphone, email, NIF/code fiscal.

 

Durée de conservation des données

Données client : nom, téléphone, adresse postale, email, etc. Ce qui est légalement et techniquement nécessaire au fonctionnement normal du site Web restera dans notre système, à moins que l'utilisateur n'exerce son droit de le supprimer ou de le mettre à jour.

 

Règlement d'application

Depuis le 25 mai 2018, le Site est régi par le Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne.

https://www.boe.es/doue/2016/119/L00001-00088.pdf

 

Mesures de Sécurité

Le site Web est hébergé sur des systèmes exploités par Hiades Consulting, ci-après Hiades. Les mesures de sécurité techniques et organisationnelles nécessaires sont mises en place pour garantir la sécurité des données personnelles de l'Utilisateur et ainsi empêcher leur altération, leur perte et leur traitement et/ou accès non autorisés. Cela prend en compte l’état de la technologie, la nature des données stockées et les risques auxquels elles sont exposées, qu’ils proviennent de l’action humaine ou de l’environnement physique ou naturel. Tout cela conformément aux dispositions du RGPD.

Hiades a également mis en œuvre des mesures supplémentaires pour renforcer la confidentialité et l'intégrité des informations sur ce site Web. Surveiller, contrôler et évaluer en permanence les processus pour garantir le respect de la confidentialité des données.

 

Concrètement, les mesures adoptées par Hiades sont :

  • Connexion avec certificat SSL sur le Site.
  • Cryptage des clés et des mots de passe à l'aide d'algorithmes cryptographiques standards.
  • Protection des serveurs avec des pare-feu, du sandboxing et d’autres mesures de sécurité standard.
  • Sauvegardes quotidiennes réparties géographiquement pour assurer la continuité du service en cas d'incident.

 

exercices de droits

Les utilisateurs qui ont fourni leurs données au site Web peuvent contacter le propriétaire du site Web afin d'exercer librement leur droit d'accès à leurs données, de rectification ou de suppression, de limitation et d'opposition concernant les données incluses dans leurs fichiers.

La méthode que l'utilisateur doit utiliser pour communiquer avec le site Web se fera par le biais de son compte de messagerie enregistré dans notre service Web ou par écrit.

L'Utilisateur peut exercer ses droits au moyen d'une communication écrite adressée au Site avec la mention « Protection des données », précisant ses données, justifiant de son identité et des motifs de sa demande à l'adresse suivante :

info@spawellplus.es

Toute information que nous devons stocker en vertu d'une obligation légale, fiscale ou contractuelle sera bloquée et utilisée uniquement à ces fins au lieu d'être supprimée.

 

Modification de la politique de confidentialité

Le site Web se réserve le droit de modifier la politique de confidentialité, motivée par un changement législatif, jurisprudentiel ou doctrinal de l'Agence espagnole de protection des données.

Toute modification de la Politique de Confidentialité sera publiée au moins dix jours avant son application effective.

 

Responsable du dossier et responsable du traitement

Le responsable du fichier de données est le propriétaire du site Web.

 

Services offerts par des tiers

Pour fournir les services strictement nécessaires à son bon fonctionnement, le Site fait appel aux prestataires de services suivants dans leurs conditions de confidentialité correspondantes :

 

plugins sociaux

Sur notre site Web, nous proposons des liens et des services liés à différents réseaux sociaux. Si l'utilisateur est membre d'un réseau social et clique sur le lien correspondant, le fournisseur du réseau social peut lier ses données de profil aux informations de sa visite sur le site Web.

Par conséquent, l'utilisateur doit être informé des fonctions et des politiques de traitement de ses données personnelles du réseau social respectif. Que vous accédiez à l'une de nos pages Web avec l'un de vos profils sur les réseaux sociaux ou que vous partagiez des informations à travers eux.

L'Utilisateur peut accéder à tout moment aux politiques de confidentialité des différents réseaux sociaux, ainsi que configurer son profil pour garantir sa confidentialité.

 

Acceptation, consentement et révocabilité

L'utilisateur déclare avoir été informé de ces conditions sur la protection des données personnelles, accepter et consentir au traitement de celles-ci par le site Web de la manière et aux fins indiquées dans les mentions légales.

À tout moment, l'utilisateur peut révoquer ses données, mais sans affecter les actions déjà effectuées dans le passé, c'est-à-dire sans caractère rétroactif.