ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ВЕБ-САЙТУ

I. ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ДАНИХ

Дотримуючись вимог чинного законодавства, Genergy (далі також «Веб-сайт») зобов'язується вживати необхідних технічних та організаційних заходів відповідно до рівня безпеки, що відповідає ризику зібраних даних.

Закони, що включають цю політику конфіденційності

Ця політика конфіденційності відповідає чинним іспанським та європейським нормам щодо захисту персональних даних в Інтернеті. Зокрема, вона відповідає таким нормам:

• Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних (RGPD).
• Органічний закон 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав (LOPD-GDD).
• Королівський декрет 1720/2007 від 21 грудня, яким затверджується Положення про виконання Органічного закону 15/1999 від 13 грудня про захист персональних даних (RDLOPD).
• Закон 34/2002 від 11 липня про послуги інформаційного суспільства та електронну комерцію (LSSI-CE).

Ідентифікація відповідального за обробку персональних даних

Відповідальним за обробку персональних даних, зібраних у Genergy, є: , з ідентифікаційним номером платника податків: (далі — Відповідальний за обробку). Його контактні дані такі:

Відповідальним за обробку персональних даних, зібраних у Genergy, є: Genergy Power Products S.L., з ідентифікаційним номером NIF/CIF: B26426643, зареєстрований у: Торговому реєстрі Ла-Ріохи з наступними реєстраційними даними: том 663, книга 0, аркуш 19, сторінка LO-11879, представником якої є: Genergy Power Products S.L. (далі – Відповідальний за обробку). Контактні дані:

Адреса: Avenida del Ebro № 10, 26500 Калаорра (Ла-Ріоха)

Контактний телефон: 941 152733

Факс:

Контактний електронний адрес: [email protected]

Реєстрація персональних даних

Відповідно до положень RGPD та LOPD-GDD, повідомляємо, що особисті дані, зібрані Genergy за допомогою форм, розміщених на її веб-сторінках, будуть включені та оброблені в нашому файлі з метою полегшення, прискорення та виконання зобов'язань, встановлених між Genergy та Користувачем, або підтримання відносин, встановлених у формах, які він заповнює, або для задоволення його запиту чи звернення. Крім того, відповідно до положень RGPD та LOPD-GDD, за винятком випадків, передбачених статтею 30.5 RGPD, ведеться реєстр обробки даних, в якому залежно від цілей обробки вказуються проведені операції з обробки даних та інші обставини, встановлені в RGPD.

Принципи, що застосовуються до обробки персональних даних

Обробка персональних даних Користувача буде здійснюватися відповідно до наступних принципів, викладених у статті 5 GDPR та статті 4 і наступних статтях Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав:

• Принцип законності, лояльності та прозорості: у будь-який момент буде вимагатися згода Користувача після надання повністю прозорої інформації про цілі, для яких збираються персональні дані.
• Принцип обмеження мети: персональні дані збираються з конкретною, чітко визначеною та законною метою.
• Принцип мінімізації даних: збираються лише ті персональні дані, які є строго необхідними для цілей, для яких вони обробляються.
• Принцип точності: персональні дані повинні бути точними та завжди актуальними.
• Принцип обмеження терміну зберігання: персональні дані будуть зберігатися таким чином, щоб ідентифікація Користувача була можлива протягом часу, необхідного для цілей їх обробки.
• Принцип цілісності та конфіденційності: персональні дані оброблятимуться таким чином, щоб гарантувати їх безпеку та конфіденційність.
• Принцип проактивної відповідальності: відповідальний за обробку даних несе відповідальність за забезпечення дотримання вищезазначених принципів.

Категорії персональних даних

Категорії даних, що обробляються в Genergy, є виключно ідентифікаційними даними. У жодному разі не обробляються спеціальні категорії персональних даних у значенні статті 9 RGPD.

Категорії даних, що обробляються в Genergy, включають як ідентифікаційні дані, так і особливі категорії персональних даних у значенні статті 9 GDPR.

Особливими категоріями персональних даних вважаються дані, що розкривають етнічне або расове походження, політичні погляди, релігійні або філософські переконання, членство в профспілках, а також обробка генетичних даних, біометричних даних, спрямованих на однозначну ідентифікацію фізичної особи, даних, що стосуються здоров'я, або даних, що стосуються статевого життя або сексуальної орієнтації фізичної особи.

Для обробки особливих категорій персональних даних у будь-якому випадку необхідна явна згода Користувача на одну або кілька конкретних цілей.

Правова основа для обробки персональних даних

Правовою основою для обробки персональних даних є згода. Genergy зобов'язується отримати явну та перевірену згоду Користувача на обробку його персональних даних для однієї або декількох конкретних цілей.

Користувач має право відкликати свою згоду в будь-який момент. Відкликати згоду так само просто, як і надати її. Як правило, відкликання згоди не впливає на використання Веб-сайту.

У випадках, коли Користувач повинен або може надати свої дані через форми для здійснення запитів, отримання інформації або з причин, пов'язаних із вмістом Веб-сайту, він буде проінформований, якщо заповнення будь-якої з них є обов'язковим, оскільки вони є необхідними для правильного виконання операції.

Цілі обробки, для яких призначені персональні дані

Особисті дані збираються та обробляються Genergy з метою полегшення, прискорення та виконання зобов'язань, встановлених між Веб-сайтом та Користувачем, або для підтримання відносин, встановлених у формах, які заповнює Користувач, або для відповіді на запит чи звернення.

Також дані можуть бути використані в комерційних цілях для персоналізації, оперативних і статистичних цілей, а також для діяльності, що відповідає статутній меті Genergy, а також для вилучення, зберігання даних і маркетингових досліджень з метою адаптації Контенту, що пропонується Користувачеві, а також для поліпшення якості, функціонування та навігації по Веб-сайту.

У момент отримання персональних даних Користувач буде поінформований про конкретну мету або цілі обробки персональних даних, тобто про використання зібраної інформації.

Терміни зберігання персональних даних

Персональні дані будуть зберігатися лише протягом мінімального періоду, необхідного для цілей їх обробки, і в будь-якому випадку не довше, ніж протягом наступного терміну: 24 місяці або до тих пір, поки Користувач не подасть запит на їх видалення.

У момент отримання персональних даних Користувач буде поінформований про строк, протягом якого будуть зберігатися персональні дані, або, якщо це неможливо, про критерії, що використовуються для визначення цього строку.

Одержувачі персональних даних

Особисті дані Користувача не будуть передаватися третім особам.

У будь-якому випадку, в момент отримання персональних даних Користувач буде поінформований про одержувачів або категорії одержувачів персональних даних.

Персональні дані Користувача будуть передані наступним отримувачам або категоріям отримувачів:

– Google Analytics – https://developers.google.com/analytics?hl=es, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos.

У разі, якщо відповідальний за обробку даних має намір передати персональні дані до третьої країни або міжнародної організації, в момент отримання персональних даних Користувач буде поінформований про третю країну або міжнародну організацію, до якої планується передати дані, а також про наявність або відсутність рішення Комісії про відповідність.

Особисті дані неповнолітніх осіб

Відповідно до положень статті 8 Загального регламенту про захист даних (GDPR) та статті 7 Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав, лише особи, які досягли 14 років, можуть надати свою згоду на законну обробку своїх персональних даних компанією Genergy. Якщо особа молодша 14 років, для обробки даних необхідна згода батьків або опікунів, і така обробка вважатиметься законною лише в тій мірі, в якій вони її дозволили.

Конфіденційність та безпека персональних даних

Genergy зобов'язується вживати необхідних технічних та організаційних заходів, відповідно до рівня безпеки, що відповідає ризику зібраних даних, таким чином, щоб гарантувати безпеку персональних даних та запобігти випадковому або незаконному знищенню, втраті або зміні персональних даних, що передаються, зберігаються або обробляються іншим чином, або несанкціонованому доступу до таких даних.

Веб-сайт має сертифікат SSL (Secure Socket Layer), який гарантує безпечну та конфіденційну передачу персональних даних, оскільки передача даних між сервером і користувачем, а також зворотний зв'язок, повністю шифруються або кодуються.

Однак, оскільки Genergy не може гарантувати недоступність Інтернету та повну відсутність хакерів або інших осіб, які можуть отримати несанкціонований доступ до персональних даних, відповідальний за обробку даних зобов'язується без зайвої затримки повідомити Користувача про порушення безпеки персональних даних, яке може становити високий ризик для прав і свобод фізичних осіб. Відповідно до статті 4 GDPR, порушення безпеки персональних даних означає будь-яке порушення безпеки, яке призводить до випадкового або незаконного знищення, втрати або зміни персональних даних, що передаються, зберігаються або обробляються іншим чином, або до несанкціонованого доступу до таких даних.

Особисті дані будуть оброблятися як конфіденційні відповідальним за обробку, який зобов'язується інформувати та гарантувати за допомогою юридичного або договірного зобов'язання, що така конфіденційність буде дотримуватися його співробітниками, партнерами та всіма особами, яким він надає доступ до інформації.

Права, що випливають з обробки персональних даних

Користувач має щодо Genergy і, отже, може реалізувати перед відповідальним за обробку даних наступні права, визнані в RGPD та Органічному законі 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав:

• Право на доступ: Це право Користувача отримати підтвердження того, чи обробляє Genergy його персональні дані, і, якщо так, отримати інформацію про його конкретні персональні дані та про обробку, яку Genergy здійснила або здійснює, а також, серед іншого, інформацію про походження цих даних та одержувачів здійснених або запланованих повідомлень про них.
• Право на виправлення: це право Користувача на зміну своїх персональних даних, які виявилися неточними або, з урахуванням цілей обробки, неповними.
• Право на видалення («право на забуття»): це право Користувача, якщо чинне законодавство не встановлює інше, на видалення своїх персональних даних, коли вони більше не потрібні для цілей, для яких вони були зібрані або оброблені; Користувач відкликав свою згоду на обробку, і вона не має іншої правової основи; Користувач заперечує проти обробки, і немає інших законних підстав для її продовження; персональні дані були оброблені незаконно; персональні дані повинні бути видалені на виконання юридичного зобов'язання; або персональні дані були отримані в результаті прямої пропозиції послуг інформаційного суспільства особі, яка не досягла 14 років. Окрім видалення даних, відповідальний за обробку, з урахуванням доступних технологій та вартості їх застосування, повинен вжити розумних заходів для інформування відповідальних осіб, які обробляють персональні дані, про запит зацікавленої особи щодо видалення будь-яких посилань на ці персональні дані.
• Право на обмеження обробки: це право Користувача обмежувати обробку своїх персональних даних. Користувач має право на обмеження обробки, коли він оскаржує точність своїх персональних даних; обробка є незаконною; Оператор обробки більше не потребує персональних даних, але Користувач потребує їх для подання скарг; та коли Користувач висловив заперечення проти обробки.
• Право на перенесення даних: У разі, якщо обробка здійснюється автоматизованими засобами, Користувач має право отримати від Оператора свої персональні дані у структурованому, загальновживаному та машиночитаному форматі, а також передати їх іншому оператору. Якщо це технічно можливо, Оператор безпосередньо передасть дані іншому оператору.
• Право на заперечення: це право Користувача на те, щоб Genergy не здійснювала обробку його персональних даних або припинила їх обробку.
• Право не бути об'єктом рішення, заснованого виключно на автоматизованій обробці, включаючи профілювання: Це право Користувача не бути об'єктом індивідуального рішення, заснованого виключно на автоматизованій обробці його персональних даних, включаючи профілювання, за винятком випадків, коли чинне законодавство встановлює інше.

Таким чином, Користувач може реалізувати свої права, направивши письмове повідомлення відповідальному за обробку даних із зазначенням«RGPD-genergy.es», вказавши:

• Ім'я, прізвище Користувача та копія посвідчення особи. У випадках, коли допускається представництво, також необхідна ідентифікація за допомогою того ж засобу особи, яка представляє Користувача, а також документ, що підтверджує представництво. Фотокопія посвідчення особи може бути замінена будь-яким іншим законним засобом, що підтверджує особу.
• Запит із зазначенням конкретних підстав для подання запиту або інформації, до якої бажано отримати доступ.
• Адреса для отримання повідомлень.
• Дата та підпис заявника.
• Будь-який документ, що підтверджує заявлену вимогу.

Цю заявку та всі інші супровідні документи можна надіслати на наступну адресу та/або електронну пошту:

Поштова адреса: Avenida del Ebro Nº10, 26500 Calahorra (La Rioja)

Електронна пошта: [email protected]

Посилання на веб-сайти третіх сторін

Веб-сайт може містити гіперпосилання або посилання, що дозволяють отримати доступ до веб-сторінок третіх осіб, які не належать Genergy, і які, отже, не управляються Genergy. Власники таких веб-сайтів мають власні політики захисту даних і в кожному випадку несуть відповідальність за свої файли та свої практики конфіденційності.

Скарги до контролюючого органу

Якщо Користувач вважає, що існує проблема або порушення чинного законодавства щодо обробки його персональних даних, він має право на ефективний судовий захист та подачу скарги до контролюючого органу, зокрема, в державі, де він має постійне місце проживання, місце роботи або місце передбачуваного порушення. У випадку Іспанії контролюючим органом є Іспанська агенція з захисту даних (https://www.aepd.es/).

II. ПРИЙНЯТТЯ ТА ЗМІНИ В ЦІЙ ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ

Користувач повинен прочитати та погодитися з умовами щодо захисту персональних даних, що містяться в цій Політиці конфіденційності, а також погодитися на обробку своїх персональних даних, щоб відповідальний за обробку міг здійснювати її у зазначеній формі, протягом зазначених строків та для зазначених цілей. Користування Веб-сайтом означає прийняття його Політики конфіденційності.

Genergy залишає за собою право змінювати свою Політику конфіденційності на власний розсуд або у зв'язку зі змінами в законодавстві, судовій практиці або доктрині Іспанського агентства з захисту даних. Про зміни або оновлення цієї Політики конфіденційності Користувач не буде повідомлятися окремо. Користувачеві рекомендується періодично відвідувати цю сторінку, щоб бути в курсі останніх змін або оновлень.

Ця Політика конфіденційності була оновлена відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року щодо захисту фізичних осіб у зв'язку з обробкою персональних даних і вільним обігом таких даних (RGPD) та Органічного закону 3/2018 від 5 грудня про захист персональних даних і гарантію цифрових прав.