Protecția datelor cu caracter personal

Până acum a fost respectată LOPD pentru problemele de confidențialitate a datelor, lege care din 25 mai 2018 este înlocuită cu Regulamentul General de Protecție a Datelor (RGPD) al Uniunii Europene.

Această Politică de confidențialitate va fi valabilă numai pentru datele personale obținute pe site și nu este aplicabilă informațiilor colectate de terți pe alte site-uri web, chiar dacă acestea sunt legate de site-ul web.

Prin aceasta, Site-ul își exprimă angajamentul de a menține și garanta relațiile comerciale cu Utilizatorul într-o manieră sigură prin protejarea datelor sale personale și garantarea dreptului la confidențialitate.

 

Datele personale solicitate de site-ul web

Pentru a ne furniza serviciile avem nevoie de unele date de identificare conform serviciului pe care vi-l furnizează Site-ul:

Pentru blog:

În cazul în care permitem utilizatorilor să lase comentarii și numai în acest caz:

  • Nume: pentru a identifica Utilizatorul
  • email: pentru a cunoaste email-ul din care a fost facut comentariul.

 

Pentru magazinul online:

Vor fi solicitate doar datele care sunt obligatorii pentru a putea gestiona o comanda.

  • Nume și prenume: pentru a gestiona comanda.
  • NIF/cod fiscal: pentru gestionarea comenzii.
  • Adresa: pentru a gestiona comanda.
  • Cod poștal: pentru a gestiona comanda.
  • Locație: pentru a gestiona comanda.
  • Provincia: pentru a gestiona comanda.
  • Țara: pentru a gestiona comanda.
  • Telefon: pentru gestionarea comenzii.
  • E-mail: pentru a gestiona comanda, trimite copii ale comenzii și alte comunicări legate de comandă.

 

Pentru zona client privat:

Zona pentru clienți este o zonă privată. Persoana responsabilă de Site vă va furniza un nume de utilizator și o parolă astfel încât în ​​calitate de Utilizator să puteți accesa acest serviciu restricționat, înțelegând că acceptați toate condițiile legale.

 

Pentru formularul de contact:

  • Nume și prenume: pentru a putea răspunde la întrebare.
  • Telefon: pentru a putea răspunde la întrebare
  • e-mail: pentru a putea răspunde la întrebare

 

Pentru a efectua plăți online:

Dacă utilizați un card de credit sau de debit sau un cont PayPal pentru a efectua o plată online pentru un serviciu sau produs, datele bancare sau financiare ale Utilizatorului implicate în plată sunt întotdeauna gestionate direct de furnizorii indicați în secțiune. Servicii oferite de terți. Site-ul nu va avea niciodată acces la detaliile bancare ale Utilizatorului.

În plus, atunci când vizitați site-ul nostru web, anumite informații sunt stocate automat din motive tehnice, cum ar fi adresa IP atribuită de furnizorul dumneavoastră de acces la internet.

 

Legitimarea

Datorită consimțământului dumneavoastră putem prelucra datele dumneavoastră, aceasta fiind o cerință obligatorie pentru a putea accesa corect serviciile Site-ului.

Utilizatorul are dreptul de a fi uitat atunci când dorește ca toate datele sale să fie șterse din bazele noastre de date.

 

Categoria de date

Datele colectate de Site nu sunt considerate date sensibile sau protejate.

Potrivit articolului 9.1 din noul regulament general de protecție a datelor al Uniunii Europene (GDPR), datele cu caracter personal care dezvăluie:

  • Origine etnică sau rasială.
  • Opinii politice.
  • Convingeri religioase sau filozofice.
  • Calitatea de membru al Uniunii.
  • Prelucrarea datelor genetice.
  • Date biometrice menite să identifice în mod unic o persoană fizică.
  • Date legate de sănătate.
  • Date referitoare la viața sexuală sau orientarea sexuală a unei persoane fizice.

Lucrăm doar cu date minime de identificare pentru a ne desfasura munca: nume, prenume, adresa, numar de telefon, email, NIF/cod fiscal.

 

Timp de păstrare a datelor

Datele clientului: nume, număr de telefon, adresă poștală, e-mail etc. Acestea vor rămâne în sistemul nostru ceea ce este necesar din punct de vedere legal și tehnic pentru funcționarea normală a Site-ului, cu excepția cazului în care Utilizatorul își exercită dreptul de a le șterge sau actualiza.

 

Reglementări de aplicare

Din 25 mai 2018, Site-ul este guvernat de Regulamentul General privind Protecția Datelor (GDPR) al Uniunii Europene.

https://www.boe.es/doue/2016/119/L00001-00088.pdf

 

măsuri de securitate

Site-ul este găzduit pe sisteme operate de Hiades Consulting, denumită în continuare Hiades. Măsurile de securitate tehnice și organizatorice necesare sunt în vigoare pentru a garanta securitatea datelor cu caracter personal ale Utilizatorului și pentru a preveni astfel alterarea, pierderea și prelucrarea și/sau accesul neautorizat. Aceasta ține cont de starea tehnologiei, de natura datelor stocate și de riscurile la care sunt expuse, fie ca urmare a acțiunii umane, fie a mediului fizic sau natural. Toate acestea în conformitate cu prevederile GDPR.

Hiades a implementat, de asemenea, măsuri suplimentare pentru a consolida confidențialitatea și integritatea informațiilor de pe acest site web. Monitorizarea, controlul și evaluarea continuă a proceselor pentru a asigura respectarea confidențialității datelor.

 

Concret, măsurile adoptate de Hiades sunt:

  • Conexiune cu certificat SSL pe site.
  • Criptarea cheilor și parolelor folosind algoritmi criptografici standard.
  • Protejarea serverelor cu firewall-uri, sandbox și alte măsuri standard de securitate.
  • Backup-uri zilnice distribuite geografic pentru a asigura continuitatea serviciului în cazul unui incident.

 

Exerciții de drepturi

Acel Utilizator care și-a furnizat datele Site-ului poate contacta proprietarul site-ului pentru a-și putea exercita liber dreptul de acces la datele sale, rectificare sau ștergere, limitare și opoziție cu privire la datele încorporate în fișierele sale.

Metoda pe care trebuie să o folosească Utilizatorul pentru a comunica cu Site-ul va fi prin intermediul contului său de e-mail înregistrat în serviciul nostru web, sau în scris.

Utilizatorul își poate exercita drepturile printr-o comunicare scrisă adresată Site-ului cu referința „Protecția Datelor”, specificându-și datele, dovedind identitatea și motivele solicitării, la următoarea adresă:

info@spawellplus.es

Orice informații pe care trebuie să le stocăm în temeiul unei obligații legale, fiscale sau contractuale vor fi blocate și utilizate numai în astfel de scopuri, în loc să fie șterse.

 

Modificarea politicii de confidențialitate

Site-ul își rezervă dreptul de a modifica Politica de confidențialitate, motivat de o modificare legislativă, jurisprudențială sau doctrinară a Agenției Spaniole pentru Protecția Datelor.

Orice modificare a Politicii de confidențialitate va fi publicată cu cel puțin zece zile înainte de aplicarea sa efectivă.

 

Responsabil cu dosarul si responsabil cu prelucrarea

Persoana responsabilă pentru fișierul de date este proprietarul Site-ului.

 

Servicii oferite de terți

Pentru a furniza servicii strict necesare pentru buna sa functionare, Site-ul foloseste urmatorii furnizori de servicii in conditiile lor de confidentialitate corespunzatoare:

 

Pluginuri sociale

Pe site-ul nostru web oferim link-uri și servicii legate de diferite rețele sociale. Dacă Utilizatorul este membru al unei rețele de socializare și face clic pe linkul corespunzător, furnizorul rețelei sociale poate lega datele de profil cu informațiile despre vizita sa pe site.

Prin urmare, Utilizatorul trebuie să fie informat cu privire la funcțiile și politicile privind prelucrarea datelor sale personale ale rețelei sociale respective. Indiferent dacă accesați una dintre paginile noastre web cu unul dintre profilurile dvs. pe rețelele sociale sau distribuiți informații prin intermediul acestora.

Utilizatorul poate accesa oricând politicile de confidențialitate ale diferitelor rețele sociale, precum și își poate configura profilul pentru a le garanta confidențialitatea.

 

Acceptare, consimțământ și revocabilitate

Utilizatorul declară că a fost informat cu privire la aceste condiții privind protecția datelor cu caracter personal, acceptând și consimțând cu privire la prelucrarea acestora de către Website în modul și în scopurile indicate în Avizul Legal.

În orice moment Utilizatorul își poate revoca datele, dar fără a afecta acțiunile deja efectuate în trecut, adică fără efect retroactiv.