Varstvo osebnih podatkov

Do sedaj je bil za vprašanja zasebnosti podatkov upoštevan LOPD, zakon, ki ga 25. maja 2018 nadomešča Splošna uredba o varstvu podatkov (RGPD) Evropske unije.

Ta pravilnik o zasebnosti bo veljal samo za osebne podatke, pridobljene na spletnem mestu, in ne velja za informacije, ki jih tretje osebe zbirajo na drugih spletnih straneh, tudi če so povezane s spletnim mestom.

S tem spletno mesto izraža svojo zavezo, da varuje in zagotavlja komercialne odnose z uporabnikom na varen način z varovanjem njegovih osebnih podatkov in zagotavljanjem njegove pravice do zasebnosti.

 

Osebni podatki, ki jih zahteva spletno mesto

Za zagotavljanje naših storitev potrebujemo nekaj identifikacijskih podatkov glede na storitev, ki vam jo ponuja spletno mesto:

Za blog:

V primeru, da uporabnikom omogočimo puščanje komentarjev in samo v tem primeru:

  • Ime: za identifikacijo uporabnika
  • e-pošta: če želite izvedeti e-pošto, iz katere je bil komentar.

 

Za spletno trgovino:

Zahtevani bodo samo podatki, ki so obvezni za upravljanje naročila.

  • Ime in priimek: za vodenje naročila.
  • NIF/davčna številka: za upravljanje naročila.
  • Naslov: za vodenje naročila.
  • Poštna številka: za upravljanje naročila.
  • Lokacija: za upravljanje naročila.
  • Provinca: za upravljanje reda.
  • Država: za upravljanje naročila.
  • Telefon: za vodenje naročila.
  • E-pošta: za upravljanje naročila, pošiljanje kopij naročila in druge komunikacije v zvezi z naročilom.

 

Za zasebno območje za stranke:

Območje za stranke je zasebno območje. Oseba, ki je odgovorna za spletno mesto, vam bo posredovala uporabniško ime in geslo, da boste kot uporabnik lahko dostopali do te omejene storitve, pri čemer se boste zavedali, da sprejemate vse pravne pogoje.

 

Za kontaktni obrazec:

  • Ime in priimek: da lahko odgovorite na povpraševanje.
  • Telefon: da lahko odgovorimo na povpraševanje
  • email: da lahko odgovorite na povpraševanje

 

Če želite plačevati prek spleta:

Če za spletno plačilo storitve ali izdelka uporabljate kreditno ali debetno kartico ali račun PayPal, uporabnikove bančne ali finančne podatke, vključene v plačilo, vedno neposredno upravljajo ponudniki, navedeni v razdelku. Storitve, ki jih ponujajo tretje osebe. Spletno mesto nikoli ne bo imelo dostopa do uporabnikovih bančnih podatkov.

Poleg tega se ob obisku našega spletnega mesta nekatere informacije samodejno shranijo iz tehničnih razlogov, na primer naslov IP, ki ga dodeli vaš ponudnik internetnega dostopa.

 

Zakonitost

Zahvaljujoč soglasju lahko obdelujemo vaše podatke, kar je obvezna zahteva, da lahko pravilno dostopate do storitev spletnega mesta.

Uporabnik ima pravico do pozabe, ko želi, da se vsi njegovi podatki izbrišejo iz naše baze.

 

Kategorija podatkov

Podatki, ki jih zbira spletno mesto, se ne štejejo za občutljive ali zaščitene podatke.

V skladu s členom 9.1 nove splošne uredbe Evropske unije o varstvu podatkov (GDPR) se občutljivi ali varovani podatki štejejo za osebne podatke, ki razkrivajo:

  • Etnično ali rasno poreklo.
  • Politična mnenja.
  • Verska ali filozofska prepričanja.
  • članstvo v sindikatu.
  • Obdelava genetskih podatkov.
  • Biometrični podatki, namenjeni enolični identifikaciji fizične osebe.
  • Podatki, povezani z zdravjem.
  • Podatki, ki se nanašajo na spolno življenje ali spolno usmerjenost fizične osebe.

Delamo samo z minimalni identifikacijski podatki za opravljanje našega dela: ime, priimek, naslov, telefonska številka, email, NIF/davčna številka.

 

Čas hrambe podatkov

Podatki o stranki: ime, telefon, poštni naslov, e-pošta itd. Kar je pravno in tehnično potrebno za normalno delovanje spletnega mesta, bo ostalo v našem sistemu, razen če uporabnik uveljavlja svojo pravico do izbrisa ali posodobitve.

 

Pravila uporabe

Od 25. maja 2018 spletno mesto ureja Splošna uredba o varstvu podatkov (RGPD) Evropske unije.

https://www.boe.es/doue/2016/119/L00001-00088.pdf

 

Varnostni ukrepi

Spletno mesto gostuje v sistemih, ki jih upravlja Hiades Consulting, v nadaljevanju Hiades. Vzpostavljeni so potrebni tehnični in organizacijski varnostni ukrepi, ki zagotavljajo varnost uporabnikovih osebnih podatkov in s tem preprečujejo njihovo spreminjanje, izgubo in nepooblaščeno obdelavo in/ali dostop. To upošteva stanje tehnologije, naravo shranjenih podatkov in tveganja, ki so jim izpostavljeni, bodisi zaradi človekovih dejanj ali fizičnega ali naravnega okolja. Vse to v skladu z določili GDPR.

Hiades je uvedel tudi dodatne ukrepe za okrepitev zaupnosti in celovitosti informacij na tej spletni strani. Nenehno spremljanje, nadzor in vrednotenje procesov za zagotovitev spoštovanja zasebnosti podatkov.

 

Natančneje, ukrepi, ki jih je sprejel Hiades, so:

  • Povezava s SSL certifikatom na spletni strani.
  • Šifriranje ključev in gesel z uporabo standardnih kriptografskih algoritmov.
  • Zaščita strežnikov s požarnimi zidovi, peskovnikom in drugimi standardnimi varnostnimi ukrepi.
  • Dnevne varnostne kopije, porazdeljene geografsko, da se zagotovi neprekinjena storitev v primeru incidenta.

 

uveljavljanje pravic

Tisti uporabniki, ki so posredovali svoje podatke spletnemu mestu, se lahko obrnejo na lastnika spletnega mesta, da bi prosto uveljavljali svojo pravico do dostopa do svojih podatkov, popravka ali izbrisa, omejitve in nasprotovanja v zvezi s podatki, vključenimi v njihove datoteke.

Metoda, ki jo mora uporabnik uporabiti za komunikacijo s spletno stranjo, bo prek svojega e-poštnega računa, registriranega v naši spletni storitvi, ali pisno.

Uporabnik lahko uveljavlja svoje pravice s pisnim sporočilom, naslovljenim na spletno mesto z navedbo »Varstvo podatkov«, v katerem navede svoje podatke, izkaže svojo identiteto in razloge za svojo zahtevo na naslov:

info@spawellplus.es

Vsi podatki, ki jih moramo shraniti na podlagi pravne, davčne ali pogodbene obveznosti, bodo blokirani in uporabljeni samo za navedene namene, namesto da bi bili izbrisani.

 

Sprememba politike zasebnosti

Spletno mesto si pridržuje pravico do spremembe pravilnika o zasebnosti na podlagi zakonodajne, sodne ali doktrinarne spremembe španske agencije za varstvo podatkov.

Vsaka sprememba pravilnika o zasebnosti bo objavljena vsaj deset dni pred začetkom veljavnosti.

 

Odgovoren za kartoteko in oseba, odgovorna za zdravljenje

Oseba, odgovorna za podatkovno datoteko, je lastnik spletnega mesta.

 

Storitve, ki jih ponujajo tretje osebe

Za zagotavljanje storitev, ki so nujno potrebne za njegovo pravilno delovanje, spletno mesto uporablja naslednje ponudnike storitev pod njihovimi ustreznimi pogoji zasebnosti:

 

socialni vtičniki

Na naši spletni strani ponujamo povezave in storitve, povezane z različnimi družbenimi omrežji. Če je uporabnik član socialnega omrežja in klikne na ustrezno povezavo, lahko ponudnik socialnega omrežja podatke njegovega profila poveže z informacijami o njegovem obisku spletnega mesta.

Zato mora biti uporabnik obveščen o funkcijah in politikah ravnanja z njegovimi osebnimi podatki zadevnega socialnega omrežja. Ne glede na to, ali do ene od naših spletnih strani dostopate z enim od svojih profilov na družbenih omrežjih ali prek njih delite informacije.

Uporabnik lahko kadar koli dostopa do pravilnikov o zasebnosti različnih družbenih omrežij in konfigurira svoj profil, da zagotovi svojo zasebnost.

 

Sprejem, soglasje in preklic

Uporabnik izjavlja, da je seznanjen s temi pogoji varstva osebnih podatkov, sprejema in soglaša z njihovo obdelavo na spletnem mestu na način in za namene, navedene v Pravnem obvestilu.

Uporabnik lahko kadar koli prekliče svoje podatke, vendar brez vpliva na že opravljena dejanja v preteklosti, torej brez retroaktivnosti.