ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ВЕБ-САЙТА

I. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ДАННЫХ

В соответствии с действующим законодательством компания Genergy (далее также «Веб-сайт») обязуется принять необходимые технические и организационные меры, соответствующие уровню безопасности, адекватному степени риска в отношении собираемых данных.

Законы, на которые ссылается настоящая политика конфиденциальности

Настоящая политика конфиденциальности соответствует действующим испанским и европейским нормам в области защиты персональных данных в Интернете. В частности, она соответствует следующим нормам:

• Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных (RGPD).
• Закон № 3/2018 от 5 декабря «О защите персональных данных и обеспечении цифровых прав» (LOPD-GDD).
• Королевский указ № 1720/2007 от 21 декабря, утверждающий Положение о применении Органического закона № 15/1999 от 13 декабря «О защите персональных данных» (RDLOPD).
• Закон 34/2002 от 11 июля о услугах информационного общества и электронной коммерции (LSSI-CE).

Данные о лице, ответственном за обработку персональных данных

Ответственным за обработку персональных данных, собираемых в Genergy, является: , с идентификационным номером налогоплательщика: (далее «Ответственный за обработку»). Его контактные данные следующие:

Ответственным за обработку персональных данных, собираемых Genergy, является: Genergy Power Products S.L., с идентификационным номером NIF/CIF: B26426643, зарегистрированная в: Торговом реестре Ла-Риохи со следующими регистрационными данными: том 663, книга 0, лист 19, страница LO-11879, представителем которой является: Genergy Power Products S.L. (далее «Ответственный за обработку»). Контактные данные:

Адрес: Авеню дель Эбро, 10, 26500 Калаорра (Ла-Риоха)

Контактный телефон: 941 152733

Факс:

Контактный адрес электронной почты: [email protected]

Регистрация персональных данных

В соответствии с положениями Общего регламента по защите данных (GDPR) и Закона об защите персональных данных (LOPD-GDD), сообщаем вам, что персональные данные, собираемые компанией Genergy с помощью форм, размещенных на ее веб-сайтах, будут включены в нашу базу данных и обрабатываться в ней с целью облегчения, ускорения и выполнения обязательств, установленных между Genergy и Пользователем, или поддержания отношений, установленных в заполняемых Пользователем формах, либо для ответа на запрос или консультацию Пользователя. Кроме того, в соответствии с положениями Общего регламента по защите данных (RGPD) и Закона о защите персональных данных (LOPD-GDD), за исключением случаев, предусмотренных статьей 30.5 RGPD, ведется реестр операций по обработке данных, в котором в соответствии с целями обработки указываются проводимые операции по обработке данных и прочие обстоятельства, установленные в RGPD.

Принципы, применимые к обработке персональных данных

Обработка персональных данных Пользователя будет осуществляться в соответствии со следующими принципами, закреплёнными в статье 5 Общего регламента по защите данных (GDPR) и в статье 4 и последующих статьях Органического закона № 3/2018 от 5 декабря «О защите персональных данных и гарантировании цифровых прав»:

• Принцип законности, добросовестности и прозрачности: в любом случае требуется согласие Пользователя, которое должно быть получено после предоставления полностью прозрачной информации о целях сбора персональных данных.
• Принцип ограничения цели: персональные данные будут собираться для определенных, явных и законных целей.
• Принцип минимизации данных: собираются только те персональные данные, которые строго необходимы для достижения целей, в которых они обрабатываются.
• Принцип точности: персональные данные должны быть точными и всегда актуальными.
• Принцип ограничения срока хранения: персональные данные будут храниться таким образом, чтобы идентификация Пользователя была возможна только в течение времени, необходимого для целей их обработки.
• Принцип целостности и конфиденциальности: обработка персональных данных осуществляется таким образом, чтобы обеспечить их безопасность и конфиденциальность.
• Принцип проактивной ответственности: Оператор данных несет ответственность за обеспечение соблюдения вышеуказанных принципов.

Категории персональных данных

В компании Genergy обрабатываются исключительно идентификационные данные. Ни в коем случае не обрабатываются особые категории персональных данных в понимании статьи 9 Общего регламента по защите данных (GDPR).

Категории данных, обрабатываемых в Genergy, включают как идентификационные данные, так и особые категории персональных данных в понимании статьи 9 Общего регламента по защите данных (GDPR).

Под особыми категориями персональных данных понимаются данные, раскрывающие этническое или расовое происхождение, политические взгляды, религиозные или философские убеждения, а также членство в профсоюзах, а также обработка генетических данных, биометрических данных, предназначенных для однозначной идентификации физического лица, данных, касающихся здоровья, или данных, касающихся сексуальной жизни или сексуальной ориентации физического лица.

Для обработки особых категорий персональных данных в любом случае потребуется явное согласие Пользователя на одну или несколько конкретных целей.

Правовая основа для обработки персональных данных

Правовой основой для обработки персональных данных является согласие. Genergy обязуется получить явное и поддающееся проверке согласие Пользователя на обработку его персональных данных для одной или нескольких конкретных целей.

Пользователь имеет право отозвать свое согласие в любой момент. Отзыв согласия будет таким же простым, как и его предоставление. Как правило, отзыв согласия не повлияет на возможность использования Веб-сайта.

В тех случаях, когда Пользователю необходимо или возможно предоставить свои данные через формы для направления запросов, получения информации или по причинам, связанным с содержанием Веб-сайта, он будет проинформирован о том, является ли заполнение какой-либо из этих форм обязательным, поскольку это необходимо для надлежащего выполнения соответствующей операции.

Цели обработки персональных данных

Персональные данные собираются и обрабатываются компанией Genergy с целью облегчения, ускорения и выполнения обязательств, установленных между Веб-сайтом и Пользователем, а также для поддержания отношений, определённых в заполняемых Пользователем формах, или для ответа на запрос или консультацию.

Кроме того, данные могут использоваться в коммерческих целях для персонализации, оперативной и статистической деятельности, а также в рамках деятельности, относящейся к предмету деятельности компании Genergy, а также для сбора, хранения данных и проведения маркетинговых исследований с целью адаптации предлагаемого Пользователю Контента, а также для улучшения качества, работы и навигации по Веб-сайту.

В момент сбора персональных данных Пользователь будет проинформирован о конкретной цели или целях обработки, для которых будут использоваться эти данные, то есть о том, как будет использоваться собранная информация.

Сроки хранения персональных данных

Персональные данные будут храниться только в течение минимального срока, необходимого для целей их обработки, и в любом случае не более 24 месяцев или до тех пор, пока Пользователь не запросит их удаление.

В момент сбора персональных данных Пользователю будет сообщено о сроке хранения этих данных или, если это невозможно, о критериях, используемых для определения этого срока.

Получатели персональных данных

Личные данные Пользователя не будут переданы третьим лицам.

В любом случае, при сборе персональных данных Пользователь будет проинформирован о получателях или категориях получателей этих данных.

Персональные данные Пользователя будут переданы следующим получателям или категориям получателей:

– Google Analytics – https://developers.google.com/analytics?hl=es, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos.

В случае если оператор данных намеревается передать персональные данные в третью страну или международную организацию, в момент сбора персональных данных Пользователь будет проинформирован о третьей стране или международной организации, в которую планируется передать данные, а также о наличии или отсутствии решения Комиссии о соответствии.

Персональные данные несовершеннолетних

В соответствии с положениями статьи 8 Общего регламента по защите данных (RGPD) и статьи 7 Органического закона № 3/2018 от 5 декабря «О защите персональных данных и гарантировании цифровых прав», только лица старше 14 лет могут дать свое согласие на законную обработку своих персональных данных компанией Genergy. В случае лиц младше 14 лет для обработки данных необходимо согласие родителей или опекунов, и такая обработка будет считаться законной только в той мере, в какой они дали на это разрешение.

Конфиденциальность и безопасность персональных данных

Genergy обязуется принять необходимые технические и организационные меры в соответствии с уровнем безопасности, соответствующим риску сбора данных, с тем чтобы гарантировать безопасность персональных данных и предотвратить случайное или незаконное уничтожение, утерю или изменение персональных данных, передаваемых, хранящихся или обрабатываемых иным образом, а также несанкционированное раскрытие или доступ к таким данным.

Веб-сайт имеет сертификат SSL (Secure Socket Layer), который гарантирует безопасную и конфиденциальную передачу персональных данных, поскольку обмен данными между сервером и пользователем полностью зашифрован.

Однако, поскольку Genergy не может гарантировать абсолютную безопасность Интернета или полное отсутствие хакеров и других лиц, осуществляющих мошеннический доступ к персональным данным, Оператор обработки обязуется незамедлительно уведомить Пользователя в случае нарушения безопасности персональных данных, которое, вероятно, создаст высокий риск для прав и свобод физических лиц. В соответствии с положениями статьи 4 Общего регламента по защите данных (RGPD) под нарушением безопасности персональных данных понимается любое нарушение безопасности, которое приводит к уничтожению, утрате или случайному или незаконному изменению персональных данных, переданных, хранящихся или обрабатываемых иным образом, либо к несанкционированной передаче или доступу к таким данным.

Персональные данные будут обрабатываться как конфиденциальные лицом, ответственным за обработку данных, которое обязуется проинформировать о необходимости соблюдения конфиденциальности и гарантировать посредством юридического или договорного обязательства, что данная конфиденциальность будет соблюдаться его сотрудниками, партнерами и всеми лицами, которым будет предоставлен доступ к этой информации.

Права, вытекающие из обработки персональных данных

Пользователь имеет в отношении Genergy и, следовательно, может реализовать в отношении Оператора следующие права, признанные в Общем регламенте по защите данных (GDPR) и Органическом законе 3/2018 от 5 декабря «О защите персональных данных и гарантировании цифровых прав»:

• Право на доступ: это право Пользователя получить подтверждение того, обрабатывает ли компания Genergy его персональные данные, и, в случае положительного ответа, получить информацию о конкретных персональных данных, а также об обработке, которую компания Genergy осуществляла или осуществляет, в том числе, среди прочего, доступную информацию об источнике таких данных и адресатах осуществленных или планируемых передач данных.
• Право на исправление: это право Пользователя на изменение своих персональных данных, которые оказались неточными или, с учетом целей обработки, неполными.
• Право на удаление («право на забвение»): это право Пользователя, если действующее законодательство не устанавливает иное, на удаление своих персональных данных, когда они больше не нужны для целей, для которых они были собраны или обработаны; Пользователь отозвал свое согласие на обработку, и для нее нет другой правовой основы; Пользователь возражает против обработки, и нет других законных оснований для ее продолжения; персональные данные были обработаны незаконно; персональные данные должны быть удалены в соответствии с юридическим обязательством; или персональные данные были получены в результате прямого предложения услуг информационного общества несовершеннолетнему в возрасте до 14 лет. Помимо удаления данных, ответственный за обработку, с учетом доступных технологий и затрат на их применение, должен принять разумные меры для информирования ответственных лиц, обрабатывающих персональные данные, о запросе заинтересованного лица на удаление любой ссылки на эти персональные данные.
• Право на ограничение обработки: это право Пользователя на ограничение обработки его персональных данных. Пользователь имеет право на ограничение обработки в следующих случаях: если он оспаривает точность своих персональных данных; если обработка является незаконной; если Оператор больше не нуждается в персональных данных, но они необходимы Пользователю для подачи претензий; а также если Пользователь выразил несогласие с обработкой.
• Право на переносимость данных: в случае автоматизированной обработки данных Пользователь имеет право получить от Оператора свои персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому оператору. При наличии технической возможности Оператор передает данные непосредственно другому оператору.
• Право на возражение: это право Пользователя на то, чтобы компания Genergy не осуществляла обработку его персональных данных или прекратила такую обработку.
• Право не подвергаться индивидуальному решению, основанному исключительно на автоматизированной обработке, включая профилирование: это право Пользователя не подвергаться индивидуальному решению, основанному исключительно на автоматизированной обработке его персональных данных, включая профилирование, за исключением случаев, когда действующее законодательство предусматривает иное.

Таким образом, Пользователь может реализовать свои права, направив письменное обращение ответственному за обработку данных с пометкой«RGPD-genergy.es», указав:

• Имя, фамилия Пользователя и копия удостоверения личности. В случаях, когда допускается представительство, также потребуется идентификация с помощью того же документа лица, представляющего Пользователя, а также документ, подтверждающий полномочия представителя. Фотокопия удостоверения личности может быть заменена любым другим юридически действительным документом, удостоверяющим личность.
• Заявление с указанием конкретных оснований для запроса или информации, к которой требуется получить доступ.
• Адрес для получения уведомлений.
• Дата и подпись заявителя.
• Любой документ, подтверждающий выдвигаемую вами просьбу.

Это заявление и все другие прилагаемые документы можно отправить по следующему адресу и/или электронной почте:

Почтовый адрес: Авенида-дель-Эбро, 10, 26500 Калаорра (Ла-Риоха)

Электронная почта: [email protected]

Ссылки на сторонние веб-сайты

Веб-сайт может содержать гиперссылки или ссылки, позволяющие перейти на веб-сайты третьих лиц, не относящихся к Genergy, и, следовательно, не управляемые Genergy. Владельцы таких веб-сайтов руководствуются собственными политиками защиты данных и в каждом конкретном случае несут ответственность за свои базы данных и собственные правила конфиденциальности.

Обращения в надзорный орган

Если Пользователь считает, что при обработке его персональных данных имеется проблема или нарушение действующего законодательства, он имеет право на эффективную судебную защиту и право подать жалобу в надзорный орган, в частности, в том государстве, где находится его постоянное место жительства, место работы или место предполагаемого нарушения. В случае Испании контролирующим органом является Испанское агентство по защите данных (https://www.aepd.es/).

II. ПРИНЯТИЕ И ИЗМЕНЕНИЯ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

Пользователь должен ознакомиться с условиями защиты персональных данных, изложенными в настоящей Политике конфиденциальности, и согласиться с ними, а также дать согласие на обработку своих персональных данных, чтобы Оператор мог осуществлять такую обработку в указанной форме, в течение указанных сроков и для указанных целей. Использование Веб-сайта означает принятие его Политики конфиденциальности.

Genergy оставляет за собой право изменять свою Политику конфиденциальности по собственному усмотрению или в связи с изменениями в законодательстве, судебной практике или доктрине Испанского агентства по защите данных. О изменениях или обновлениях настоящей Политики конфиденциальности Пользователь не будет уведомляться явно. Пользователю рекомендуется периодически просматривать эту страницу, чтобы быть в курсе последних изменений или обновлений.

Настоящая Политика конфиденциальности была обновлена в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года, о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных (GDPR) и Органическому закону 3/2018 от 5 декабря о защите персональных данных и гарантировании цифровых прав.