ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ВЕБ-САЙТУ

I. ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ДАНИХ

Дотримуючись положень чинного законодавства, Genergy (далі також Веб-сайт) зобов’язується вживати необхідних технічних та організаційних заходів відповідно до рівня безпеки, що відповідає ризику, пов’язаному зі зібраними даними.

Закони, включені до цієї політики конфіденційності

Ця політика конфіденційності відповідає чинним іспанським та європейським нормам щодо захисту персональних даних в Інтернеті. Зокрема, вона дотримується таких стандартів:

• Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних (GDPR).
• Органічний закон 3/2018 від 5 грудня про захист персональних даних та гарантування цифрових прав (LOPD-GDD).
• Королівський указ 1720/2007 від 21 грудня, яким затверджується Положення про розробку Органічного закону 15/1999 від 13 грудня про захист персональних даних (RDLOPD).
• Закон 34/2002 від 11 липня про послуги інформаційного суспільства та електронну комерцію (LSSI-CE).

Особистість контролера даних

Контролер персональних даних, зібраних у Genergy є: , з NIF: (далі – Контролер даних). Їхні контактні дані такі:

Контролер персональних даних, зібраних у Genergy є: Genergy Power Products SL., забезпечено NIF/CIF: Б26426643 та зареєстрований у: Комерційний реєстр Ла-Ріохи з наступними реєстраційними даними: Том 663, Книга 0, Фоліо 19, Аркуш LO-11879, представником якого є: Genergy Power Products SL. (далі – Контролер даних). Їхні контактні дані такі:

Адреса: Avenida del Ebro Nº10, 26500 Calahorra (La Rioja)

Контактний номер телефону: 941 152733

Факс:

Контактна електронна адреса: [email protected]

Реєстрація персональних даних

Відповідно до положень GDPR та LOPD-GDD, повідомляємо вас, що персональні дані, зібрані Genergy, За допомогою форм, наданих на його сторінках, ваша інформація буде включена та оброблена в нашому файлі з метою сприяння, пришвидшення та виконання зобов'язань, встановлених між нами. Genergy і Користувачем або для підтримки відносин, встановлених за допомогою форм, заповнених Користувачем, або для відповіді на запит чи запит від Користувача. Крім того, відповідно до положень GDPR та LOPD-GDD, якщо не застосовується виняток, передбачений статтею 30.5 GDPR, ведеться облік діяльності з обробки, в якому зазначаються, відповідно до їх цілей, виконані дії з обробки та інші обставини, встановлені в GDPR.

Принципи, що застосовуються до обробки персональних даних

Обробка персональних даних Користувача здійснюватиметься відповідно до наступних принципів, викладених у статті 5 GDPR та у статті 4 та наступних статтях Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантування цифрових прав:

• Принцип законності, справедливості та прозорості: згода Користувача буде потрібна завжди після надання повністю прозорої інформації про цілі, для яких збираються персональні дані.
• Принцип обмеження мети: персональні дані будуть збиратися для конкретних, чітко визначених та законних цілей.
• Принцип мінімізації даних: збиратимуться лише ті персональні дані, які є абсолютно необхідними для цілей, для яких вони обробляються.
• Принцип точності: персональні дані повинні бути точними та завжди актуальними.
• Принцип обмеження терміну зберігання: персональні дані зберігатимуться лише у формі, яка дозволяє ідентифікувати Користувача, не довше, ніж це необхідно для цілей, для яких персональні дані обробляються.
• Принцип цілісності та конфіденційності: персональні дані будуть оброблятися таким чином, щоб гарантувати їхню безпеку та конфіденційність.
• Принцип проактивної відповідальності: Контролер даних нестиме відповідальність за забезпечення дотримання вищезазначених принципів.

Категорії персональних даних

Категорії даних, що обробляються в Genergy Це виключно ідентифікаційні дані. За жодних обставин спеціальні категорії персональних даних не обробляються у значенні статті 9 GDPR.

Категорії даних, що обробляються в Genergy Це як ідентифікаційні дані, так і спеціальні категорії персональних даних у значенні статті 9 GDPR.

Спеціальні категорії персональних даних включають дані, що розкривають расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання, або членство в профспілці, а також обробку генетичних даних, біометричних даних з метою унікальної ідентифікації фізичної особи, дані щодо здоров'я або дані щодо сексуального життя чи сексуальної орієнтації фізичної особи.

Для обробки спеціальних категорій персональних даних у всіх випадках буде необхідна пряма згода Користувача для однієї або кількох конкретних цілей.

Правова основа для обробки персональних даних

Правовою підставою для обробки персональних даних є згода. Genergy Він зобов'язується отримати пряму та перевірену згоду Користувача на обробку його персональних даних для однієї або кількох конкретних цілей.

Користувач має право відкликати свою згоду в будь-який час. Відкликання згоди буде таким же простим, як і її надання. Як правило, відкликання згоди не вплине на використання Веб-сайту.

Коли Користувач повинен або може надати свої дані через форми для запитів, запиту інформації або з причин, пов'язаних зі змістом Веб-сайту, його буде повідомлено, чи є заповнення будь-якої з них обов'язковим, оскільки вони є важливими для правильного виконання операції.

Цілі обробки, для яких призначені персональні дані

Персональні дані збираються та обробляються Genergy для сприяння, пришвидшення та виконання зобов'язань, встановлених між Веб-сайтом та Користувачем, або підтримки відносин, встановлених у формах, які останній заповнює, або для відповіді на запит чи запит.

Так само дані можуть використовуватися в комерційних цілях, включаючи персоналізацію, операційний та статистичний аналіз, а також діяльність, пов’язану з корпоративною метою компанії. Genergy, а також для вилучення, зберігання даних та маркетингових досліджень з метою адаптації Контенту, що пропонується Користувачеві, а також для покращення якості, роботи та навігації Веб-сайтом.

Під час отримання персональних даних Користувач буде поінформований про конкретну мету або цілі, для яких персональні дані будуть оброблятися, тобто про використання або використання, які будуть надані зібраній інформації.

Терміни зберігання персональних даних

Персональні дані зберігатимуться лише протягом мінімально необхідного часу для їх обробки, і, в будь-якому випадку, лише протягом наступного періоду: 24 місяці, або доки Користувач не попросить його видалити.

Після отримання персональних даних Користувача буде повідомлено про період, протягом якого персональні дані будуть зберігатися, або, якщо це неможливо, про критерії, що використовуються для визначення цього періоду.

Одержувачі персональних даних

Персональні дані Користувача не будуть передані третім особам.

У будь-якому випадку, під час отримання персональних даних Користувач буде повідомлений про одержувачів або категорії одержувачів персональних даних.

Персональні дані Користувача будуть передані таким одержувачам або категоріям одержувачів:

– Google Analytics – https://developers.google.com/analytics?hl=es, 1600 Amphitheater Parkway, Mountain View, CA 94043, США.

Якщо Контролер даних має намір передати персональні дані до третьої країни або міжнародної організації, Користувач буде поінформований під час отримання персональних даних про третю країну або міжнародну організацію, до якої мають бути передані дані, а також про наявність або відсутність рішення Комісії щодо адекватності.

Персональні дані неповнолітніх

Дотримуючись положень статті 8 GDPR та 7 Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав, лише особи віком від 14 років можуть дати свою згоду на законну обробку своїх персональних даних Genergy. Якщо особі менше 14 років, для лікування буде потрібна згода батьків або опікунів, і воно вважатиметься законним лише тією мірою, якою вони його дозволили.

Конфіденційність та безпека персональних даних

Genergy Він зобов'язується вживати необхідних технічних та організаційних заходів, відповідно до рівня безпеки, що відповідає ризику, пов'язаному зі зібраними даними, з метою гарантування безпеки персональних даних та запобігання випадковому або незаконному знищенню, втраті чи зміні персональних даних, що передаються, зберігаються або обробляються іншим чином, або несанкціонованому розголошенню чи доступу до таких даних.

Вебсайт має сертифікат SSL (Secure Socket Layer), який гарантує безпечну та конфіденційну передачу персональних даних, оскільки передача даних між сервером та Користувачем, і навпаки, повністю зашифрована.

Однак, оскільки Genergy Хоча Контролер даних не може гарантувати непроникність Інтернету або повну відсутність хакерів чи інших осіб, які шахрайським шляхом отримують доступ до персональних даних, Контролер даних зобов'язується без зайвої затримки інформувати Користувача про випадок порушення захисту персональних даних, яке може становити високий ризик для прав і свобод фізичних осіб. Відповідно до статті 4 GDPR, порушення захисту персональних даних визначається як будь-яке порушення безпеки, що призводить до випадкового або незаконного знищення, втрати, зміни, несанкціонованого розголошення або доступу до персональних даних, що передаються, зберігаються або іншим чином обробляються.

Персональні дані будуть розглядатися Контролером даних як конфіденційні, який зобов'язується інформувати та гарантувати через юридичне або договірне зобов'язання, що така конфіденційність дотримується його співробітниками, партнерами та будь-якою особою, якій надається доступ до інформації.

Права, що виникають внаслідок обробки персональних даних

Користувач має близько Genergy і тому може здійснювати такі права щодо Контролера даних, як це визнано в GDPR та Органічному законі 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав:

• Право доступу: Користувач має право отримати підтвердження того, чи Genergy обробляє ваші персональні дані, і, якщо так, отримати інформацію про ваші конкретні персональні дані та обробку, яку вони здійснюють Genergy було або буде здійснено, а також, серед іншого, наявну інформацію про походження зазначених даних та одержувачів повідомлень, здійснених або запланованих з їхнього боку.
• Право на виправлення: Користувач має право вимагати зміни своїх персональних даних, якщо вони є неточними або, з урахуванням цілей обробки, неповними.
• Право на видалення («право бути забутим»): Користувач має право, якщо інше не передбачено чинним законодавством, вимагати видалення своїх персональних даних, коли вони більше не є необхідними для цілей, для яких вони були зібрані або оброблені; Користувач відкликав свою згоду на обробку і для цього немає інших законних підстав; Користувач заперечує проти обробки і немає інших законних причин для її продовження; персональні дані були оброблені незаконно; персональні дані повинні бути стерті для виконання юридичного зобов'язання; або персональні дані були отримані в результаті прямої пропозиції послуг інформаційного суспільства дитині віком до 14 років. Окрім видалення даних, Контролер даних, враховуючи доступні технології та вартість впровадження, повинен вжити розумних заходів для інформування інших контролерів, які обробляють персональні дані, про запит суб'єкта даних на видалення будь-яких посилань на ці персональні дані.
• Право на обмеження обробки: Це право Користувача обмежувати обробку своїх персональних даних. Користувач має право вимагати обмеження обробки, якщо він оскаржує точність своїх персональних даних; обробка є незаконною; контролер даних більше не потребує персональних даних, але Користувачеві вони потрібні для встановлення, здійснення або захисту правових вимог; а також якщо Користувач заперечив проти обробки.
• Право на перенесення даних: Якщо обробка здійснюється автоматизованими засобами, Користувач має право отримати свої персональні дані від Контролера даних у структурованому, загальновживаному та машинозчитуваному форматі та передати їх іншому контролеру даних. За технічної можливості Контролер даних передасть дані безпосередньо цьому іншому контролеру.
• Право на заперечення: Користувач має право перешкоджати обробці своїх персональних даних або вимагати припинення такої обробки Genergy.
• Право не підпадати під рішення, що ґрунтується виключно на автоматизованій обробці, включаючи профілювання: Користувач має право не підлягати індивідуальному рішенню, яке ґрунтується виключно на автоматизованій обробці його персональних даних, включаючи профілювання, якщо інше не передбачено чинним законодавством.

Таким чином, Користувач може реалізувати свої права шляхом письмового повідомлення, адресованого Контролеру даних, із посиланням на «GDPR-genergy.es«", уточнюючи:

• Ім'я, прізвище Користувача та копія його національного документа, що посвідчує особу (DNI). У випадках, коли представництво дозволено, представник також повинен бути ідентифікований тим самим способом, а також має бути наданий документ, що підтверджує його повноваження представляти Користувача. Фотокопія DNI може бути замінена будь-яким іншим юридично дійсним способом підтвердження особи.
• Запит із конкретними причинами запиту або інформацією, до якої запитується доступ.
• Адреса для цілей сповіщення.
• Дата та підпис заявника.
• Будь-який документ, що підтверджує факт подання запиту.

Цю заявку та будь-які інші додані документи можна надіслати на таку адресу та/або електронну пошту:

Поштова адреса: Avenida del Ebro Nº10, 26500 Calahorra (La Rioja)

Електронна пошта: [email protected]

Посилання на сторонні веб-сайти

Веб-сайт може містити гіперпосилання або посилання, що дозволяють доступ до веб-сайтів третіх сторін, окрім Genergy, і тому не експлуатуються Genergy. Власники цих веб-сайтів матимуть власні політики захисту даних, і вони самі нестимуть відповідальність за власні файли та методи забезпечення конфіденційності.

Скарги до наглядового органу

Якщо Користувач вважає, що існує проблема або порушення чинних правил щодо обробки його персональних даних, він має право на ефективний судовий засіб правового захисту та подати скаргу до наглядового органу, зокрема, у державі-члені його звичайного місця проживання, місця роботи або місця передбачуваного порушення. У випадку Іспанії наглядовим органом є Агентство із захисту даних Іспанії (https://www.aepd.es/).

II. ПРИЙНЯТТЯ ТА ЗМІНИ ДО ЦІЄЇ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Користувач повинен ознайомитися та погодитися з умовами щодо захисту персональних даних, що містяться в цій Політиці конфіденційності, а також повинен дати згоду на обробку своїх персональних даних, щоб Контролер даних міг обробляти їх у зазначений спосіб, протягом зазначених періодів та для зазначених цілей. Використання Веб-сайту означає прийняття його Політики конфіденційності.

Genergy Компанія залишає за собою право змінювати свою Політику конфіденційності на власний розсуд або у зв'язку із законодавчими, судовими чи доктринальними змінами, внесеними Агентством Іспанії із захисту даних. Зміни або оновлення цієї Політики конфіденційності не будуть безпосередньо повідомлені Користувачу. Користувачам рекомендується періодично перевіряти цю сторінку, щоб бути в курсі останніх змін або оновлень.

Цю Політику конфіденційності було оновлено відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних (GDPR) та Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантування цифрових прав.