ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ВЕБ-САЙТА

I. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ДАННЫХ

В соответствии с действующим законодательством Genergy ( далее также «Веб-сайт») обязуется принять необходимые технические и организационные меры в соответствии с уровнем безопасности, соответствующим риску сбора данных.

Законы, которые включает в себя настоящая политика конфиденциальности

Настоящая политика конфиденциальности соответствует действующим испанским и европейским нормам в области защиты персональных данных в Интернете. В частности, она соответствует следующим нормам:

• Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных (RGPD).
• Органический закон 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав (LOPD-GDD).
• Королевский указ 1720/2007 от 21 декабря, утверждающий Положение о применении Органического закона 15/1999 от 13 декабря о защите персональных данных (RDLOPD).
• Закон 34/2002 от 11 июля о услугах информационного общества и электронной коммерции (LSSI-CE).

Идентификация лица, ответственного за обработку персональных данных

Ответственным за обработку персональных данных, собираемых в Genergy, является: , с идентификационным номером налогоплательщика: (далее «Ответственный за обработку»). Его контактные данные следующие:

Ответственным за обработку персональных данных, собираемых Genergy, является: Genergy Power Products S.L., с идентификационным номером NIF/CIF: B26426643, зарегистрированная в: Торговом реестре Ла-Риохи со следующими регистрационными данными: том 663, книга 0, лист 19, страница LO-11879, представителем которой является: Genergy Power Products S.L. (далее «Ответственный за обработку»). Контактные данные:

Адрес: Avenida del Ebro № 10, 26500 Калаорра (Ла-Риоха)

Контактный телефон: 941 152733

Факс:

Контактный адрес электронной почты: [email protected]

Регистрация персональных данных

В соответствии с положениями RGPD и LOPD-GDD сообщаем вам, что персональные данные, собираемые Genergy с помощью форм, размещенных на ее страницах, будут включены и обработаны в нашей базе данных с целью облегчения, ускорения и выполнения обязательств, установленных между Genergy и Пользователем, или поддержания отношений, установленных в заполненных им формах, или для ответа на его запрос или вопрос. Кроме того, в соответствии с положениями RGPD и LOPD-GDD, за исключением случаев, предусмотренных в статье 30.5 RGPD, ведется реестр операций по обработке данных, в котором в соответствии с их целями указываются осуществляемые операции по обработке данных и другие обстоятельства, установленные в RGPD.

Принципы, применимые к обработке персональных данных

Обработка персональных данных Пользователя будет осуществляться в соответствии со следующими принципами, изложенными в статье 5 Общего регламента по защите данных (GDPR) и в статье 4 и последующих статьях Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав:

• Принцип законности, лояльности и прозрачности: в любое время будет требоваться согласие Пользователя после предоставления полностью прозрачной информации о целях, для которых собираются персональные данные.
• Принцип ограничения цели: персональные данные будут собираться для определенных, явных и законных целей.
• Принцип минимизации данных: собираемые персональные данные будут ограничиваться только теми данными, которые являются строго необходимыми для целей, для которых они обрабатываются.
• Принцип точности: персональные данные должны быть точными и всегда актуальными.
• Принцип ограничения срока хранения: персональные данные будут храниться таким образом, чтобы идентификация Пользователя была возможна только в течение времени, необходимого для целей их обработки.
• Принцип целостности и конфиденциальности: персональные данные будут обрабатываться таким образом, чтобы гарантировать их безопасность и конфиденциальность.
• Принцип проактивной ответственности: ответственное лицо за обработку данных несет ответственность за обеспечение соблюдения вышеуказанных принципов.

Категории персональных данных

Категории данных, обрабатываемые Genergy, включают только идентификационные данные. Ни в коем случае не обрабатываются особые категории персональных данных в смысле статьи 9 GDPR.

Категории данных, обрабатываемые Genergy, включают как идентификационные данные, так и особые категории персональных данных в значении статьи 9 GDPR.

Под особыми категориями персональных данных понимаются данные, раскрывающие этническое или расовое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, а также обработка генетических данных, биометрических данных, предназначенных для однозначной идентификации физического лица, данных, касающихся здоровья, или данных, касающихся сексуальной жизни или сексуальной ориентации физического лица.

Для обработки особых категорий персональных данных в любом случае потребуется явное согласие Пользователя на одну или несколько конкретных целей.

Правовая основа для обработки персональных данных

Правовой основой для обработки персональных данных является согласие. Genergy обязуется получить явное и поддающееся проверке согласие Пользователя на обработку его персональных данных для одной или нескольких конкретных целей.

Пользователь имеет право отозвать свое согласие в любое время. Отзыв согласия будет таким же простым, как и его предоставление. Как правило, отзыв согласия не будет влиять на использование Веб-сайта.

В случаях, когда Пользователь должен или может предоставить свои данные через формы для отправки запросов, запроса информации или по причинам, связанным с содержанием Веб-сайта, он будет проинформирован, если заполнение каких-либо из них является обязательным, поскольку они необходимы для правильного выполнения операции.

Цели обработки персональных данных

Персональные данные собираются и обрабатываются Genergy с целью облегчения, ускорения и выполнения обязательств, установленных между Веб-сайтом и Пользователем, или поддержания отношений, установленных в формах, заполняемых последним, или для ответа на запрос или вопрос.

Аналогичным образом, данные могут использоваться в коммерческих целях для персонализации, оперативных и статистических целей, а также для деятельности, относящейся к предмету деятельности Genergy, а также для извлечения, хранения данных и маркетинговых исследований с целью адаптации Контента, предлагаемого Пользователю, а также для улучшения качества, функционирования и навигации по Веб-сайту.

В момент получения персональных данных Пользователь будет проинформирован о конкретной цели или целях обработки персональных данных, то есть о том, как будет использоваться собранная информация.

Сроки хранения персональных данных

Персональные данные будут храниться только в течение минимального времени, необходимого для целей их обработки, и в любом случае не более 24 месяцев или до тех пор, пока Пользователь не запросит их удаление.

В момент получения персональных данных Пользователь будет проинформирован о сроке хранения персональных данных или, если это невозможно, о критериях, используемых для определения этого срока.

Получатели персональных данных

Личные данные Пользователя не будут переданы третьим лицам.

В любом случае, в момент получения персональных данных Пользователь будет проинформирован о получателях или категориях получателей персональных данных.

Персональные данные Пользователя будут переданы следующим получателям или категориям получателей:

– Google Analytics – https://developers.google.com/analytics?hl=es, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos.

В случае, если Ответственный за обработку данных намеревается передать персональные данные в третью страну или международную организацию, в момент получения персональных данных Пользователь будет проинформирован о третьей стране или международной организации, в которую планируется передать данные, а также о наличии или отсутствии решения Комиссии о соответствии.

Личные данные несовершеннолетних

В соответствии с положениями статьи 8 Общего регламента по защите данных (GDPR) и статьи 7 Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав, только лица старше 14 лет могут дать свое согласие на законную обработку своих персональных данных компанией Genergy. В случае лиц младше 14 лет для обработки данных необходимо согласие родителей или опекунов, и такая обработка будет считаться законной только в той мере, в какой они ее разрешили.

Конфиденциальность и безопасность персональных данных

Genergy обязуется принять необходимые технические и организационные меры в соответствии с уровнем безопасности, соответствующим риску сбора данных, с тем чтобы гарантировать безопасность персональных данных и предотвратить случайное или незаконное уничтожение, утерю или изменение персональных данных, передаваемых, хранящихся или обрабатываемых иным образом, а также несанкционированное раскрытие или доступ к таким данным.

Веб-сайт имеет сертификат SSL (Secure Socket Layer), который гарантирует, что личные данные передаются безопасно и конфиденциально, поскольку передача данных между сервером и пользователем, а также обратная связь, полностью зашифрованы.

Однако, поскольку Genergy не может гарантировать неприступность Интернета и полное отсутствие хакеров или других лиц, которые могут получить незаконный доступ к персональным данным, Ответственный за обработку данных обязуется без неоправданной задержки уведомить Пользователя в случае нарушения безопасности персональных данных, которое может представлять высокий риск для прав и свобод физических лиц. В соответствии с положениями статьи 4 GDPR под нарушением безопасности персональных данных понимается любое нарушение безопасности, которое приводит к случайному или незаконному уничтожению, потере или изменению персональных данных, передаваемых, хранящихся или обрабатываемых иным образом, или к несанкционированному раскрытию или доступу к таким данным.

Личные данные будут обрабатываться как конфиденциальные лицом, ответственным за обработку, которое обязуется информировать и гарантировать посредством юридического или договорного обязательства, что такая конфиденциальность будет соблюдаться его сотрудниками, партнерами и всеми лицами, которым будет предоставлен доступ к информации.

Права, вытекающие из обработки персональных данных

Пользователь имеет в отношении Genergy и, следовательно, может осуществить в отношении Ответственного за обработку следующие права, признанные в RGPD и Органическом законе 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав:

• Право на доступ: это право Пользователя на получение подтверждения того, обрабатывает ли Genergy его персональные данные, и, в случае утвердительного ответа, на получение информации о его конкретных персональных данных и об обработке, которую Genergy осуществила или осуществляет, а также, среди прочего, о доступной информации о происхождении этих данных и получателях осуществленных или запланированных сообщений о них.
• Право на исправление: это право Пользователя на изменение своих персональных данных, которые оказались неточными или, с учетом целей обработки, неполными.
• Право на удаление («право на забвение»): это право Пользователя, если действующее законодательство не устанавливает иное, на удаление своих персональных данных, когда они больше не нужны для целей, для которых они были собраны или обработаны; Пользователь отозвал свое согласие на обработку, и для нее нет другой правовой основы; Пользователь возражает против обработки, и нет других законных оснований для ее продолжения; персональные данные были обработаны незаконно; персональные данные должны быть удалены в соответствии с юридическим обязательством; или персональные данные были получены в результате прямого предложения услуг информационного общества несовершеннолетнему в возрасте до 14 лет. Помимо удаления данных, ответственный за обработку, с учетом доступных технологий и затрат на их применение, должен принять разумные меры для информирования ответственных лиц, обрабатывающих персональные данные, о запросе заинтересованного лица на удаление любой ссылки на эти персональные данные.
• Право на ограничение обработки: это право Пользователя ограничить обработку своих персональных данных. Пользователь имеет право на ограничение обработки, если он оспаривает точность своих персональных данных; обработка является незаконной; Ответственный за обработку больше не нуждается в персональных данных, но Пользователь нуждается в них для подачи претензий; и когда Пользователь возразил против обработки.
• Право на переносимость данных: в случае автоматизированной обработки данных Пользователь имеет право получить от Оператора свои персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому оператору. При наличии технической возможности Оператор передает данные непосредственно другому оператору.
• Право на возражение: это право Пользователя на то, чтобы Genergy не осуществляла обработку его персональных данных или прекратила их обработку.
• Право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование: это право Пользователя не быть объектом индивидуального решения, основанного исключительно на автоматизированной обработке его персональных данных, включая профилирование, за исключением случаев, когда действующее законодательство устанавливает иное.

Таким образом, Пользователь может осуществить свои права, направив письменное обращение Ответственному за обработку данных с пометкой«RGPD-genergy.es», указав:

• Имя, фамилия Пользователя и копия удостоверения личности. В случаях, когда допускается представительство, также потребуется идентификация того же лица, представляющего Пользователя, а также документ, подтверждающий представительство. Копия удостоверения личности может быть заменена любым другим законным средством, подтверждающим личность.
• Запрос с указанием конкретных причин запроса или информации, к которой требуется получить доступ.
• Адрес для получения уведомлений.
• Дата и подпись заявителя.
• Любой документ, подтверждающий заявленную просьбу.

Это заявление и все другие прилагаемые документы можно отправить по следующему адресу и/или электронной почте:

Почтовый адрес: Avenida del Ebro Nº10, 26500 Calahorra (La Rioja)

Электронная почта: [email protected]

Ссылки на веб-сайты третьих лиц

Веб-сайт может содержать гиперссылки или ссылки, которые позволяют получить доступ к веб-сайтам третьих лиц, не относящихся к Genergy, и которые, следовательно, не управляются Genergy. Владельцы таких веб-сайтов имеют свои собственные политики защиты данных и в каждом случае несут ответственность за свои собственные файлы и свои собственные практики в области конфиденциальности.

Жалобы в надзорный орган

Если Пользователь считает, что существует проблема или нарушение действующего законодательства в отношении обработки его персональных данных, он имеет право на эффективную судебную защиту и подачу жалобы в контролирующий орган, в частности, в государстве, в котором он имеет постоянное место жительства, место работы или место предполагаемого нарушения. В случае Испании контролирующим органом является Испанское агентство по защите данных (https://www.aepd.es/).

II. ПРИНЯТИЕ И ИЗМЕНЕНИЯ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

Пользователь должен ознакомиться и согласиться с условиями защиты персональных данных, содержащимися в настоящей Политике конфиденциальности, а также дать согласие на обработку своих персональных данных, чтобы Ответственный за обработку данных мог осуществлять ее в указанной форме, в течение указанных сроков и для указанных целей. Использование Веб-сайта означает согласие с его Политикой конфиденциальности.

Genergy оставляет за собой право изменять свою Политику конфиденциальности по собственному усмотрению или в связи с изменениями в законодательстве, судебной практике или доктрине Испанского агентства по защите данных. О изменениях или обновлениях настоящей Политики конфиденциальности Пользователь не будет уведомляться явно. Пользователю рекомендуется периодически просматривать эту страницу, чтобы быть в курсе последних изменений или обновлений.

Настоящая Политика конфиденциальности была обновлена в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и свободного обращения этих данных (RGPD) и Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав.