Politica de confidențialitate și protecția datelor
Respectând ceea ce este stabilit în legislația în vigoare, GROUPSUMI (în continuare, de asemenea, Site Web) se angajează să adopte măsurile tehnice și organizatorice necesare, în funcție de nivelul de securitate adecvat riscului datelor colectate.
Legi care sunt incluse în această politică de confidențialitate
Această politică de confidențialitate este adaptată la reglementările spaniole și europene în vigoare în materie de protecția datelor personale pe internet. În concret, aceasta respectă următoarele norme:
Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului, din 27 aprilie 2016, privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (RGPD).
Legea Organică 3/2018, din 5 decembrie, privind Protecția Datelor Personale și garantarea drepturilor digitale (LOPD-GDD).
Real Decretul 1720/2007, din 21 decembrie, prin care se aprobă Regulamentul de dezvoltare a Legii Organice 15/1999, din 13 decembrie, privind Protecția Datelor cu Caracter Personal (RDLOPD).
Legea 34/2002, din 11 iulie, privind serviciile societății informaționale și comerțul electronic (LSSI-CE).
Identitatea responsabilului cu prelucrarea datelor personale
Responsabilul prelucrării datelor personale colectate în GROUPSUMI esteTRUE-MAKERS, S.L., furnizată cu NIF/CIF ESB67182725, înregistrată în Registrul Comerțului din Barcelona și al cărei reprezentant este True-makers, S.L. (în continuare, Responsabilul cu prelucrarea).
Datele dumneavoastră de contact sunt următoarele:
Adresă:Ronda General Mitre, 195-197 Barcelona, 08023
Înregistrarea Datelor cu Caracter Personal
În conformitate cu cele stabilite în RGPD și LOPD-GDD, vă informăm că datele personale colectate de GROUPSUMI, prin intermediul formularelor extinse pe paginile sale, vor fi incluse și vor fi prelucrate în fișierul nostru cu scopul de a facilita, agiliza și a respecta angajamentele stabilite între GROUPSUMI și Utilizator sau de a menține relația care se stabilește în formularele completate de acesta, sau pentru a răspunde unei solicitări sau întrebări din partea acestuia. De asemenea, în conformitate cu prevederile RGPD și LOPD-GDD, cu excepția cazului în care se aplică excepția prevăzută în articolul 30.5 din RGPD, se menține un registru al activităților de prelucrare care specifică, în funcție de scopurile sale, activitățile de prelucrare efectuate și celelalte circumstanțe stabilite în RGPD.
Principiile aplicabile prelucrării datelor personale
Prelucrarea datelor personale ale Utilizatorului se va supune următoarelor principii prevăzute în articolul 5 din RGPD și în articolul 4 și următoarele din Legea Organică 3/2018, din 5 decembrie, privind Protecția Datelor Personale și garantarea drepturilor digitale:
Principiul legalității, loialității și transparențeise va solicita în orice moment consimțământul Utilizatorului, după o informare complet transparentă cu privire la scopurile pentru care sunt colectate datele personale.
Principiul limitării scopuluidatele personale vor fi colectate în scopuri determinate, explicite și legitime.
Principiul minimizării datelordatele personale colectate vor fi doar cele strict necesare în raport cu scopurile pentru care sunt prelucrate.
Principiul exactitățiidatele personale trebuie să fie exacte și să fie întotdeauna actualizate.
Principiul limitării duratei de păstraredatele personale vor fi păstrate doar într-un mod care să permită identificarea Utilizatorului pe durata necesară pentru scopurile prelucrării acestora.
Principiul integrității și confidențialitățiidatele personale vor fi prelucrate într-un mod care să garanteze securitatea și confidențialitatea acestora.
Principiul responsabilității proactive: Responsabilul prelucrării va fi responsabil de asigurarea respectării principiilor anterioare.
Categorii de date personale
Categoriile de date care sunt prelucrate în GROUPSUMI sunt exclusiv date identificative. În niciun caz, nu sunt prelucrate categorii speciale de date personale în sensul articolului 9 din RGPD.
Baza legal pentru prelucrarea datelor personale
Baza legal pentru prelucrarea datelor personale este consimțământul. GROUPSUMI se angajează să obțină consimțământul expres și verificabil al Utilizatorului pentru prelucrarea datelor sale personale în scopuri specifice.
Utilizatorul va avea dreptul de a-și retrage consimțământul în orice moment. Va fi la fel de ușor să retragă consimțământul ca și să-l acorde. Ca regulă generală, retragerea consimțământului nu va condiționa utilizarea Site-ului Web.
În situațiile în care Utilizatorul trebuie sau poate furniza datele sale prin intermediul formularelor pentru a efectua întrebări, a solicita informații sau din motive legate de conținutul Site-ului Web, acesta va fi informat în cazul în care completarea unuia dintre ele este obligatorie, deoarece acestea sunt esențiale pentru desfășurarea corectă a operațiunii efectuate.
Scopurile prelucrării pentru care sunt destinate datele personale
Datele personale sunt colectate și gestionate de GROUPSUMI cu scopul de a facilita, accelera și îndeplini angajamentele stabilite între Site-ul Web și Utilizator sau întreținerea relației care se stabilește în formularele completate de acesta din urmă sau pentru a răspunde unei solicitări sau întrebări.
De asemenea, datele pot fi utilizate în scopuri comerciale de personalizare, operare și statistică, precum și pentru activitățile specifice obiectului social al GROUPSUMI, precum și pentru extragerea, stocarea datelor și studii de marketing pentru a adapta conținutul oferit utilizatorului, precum și pentru a îmbunătăți calitatea, funcționarea și navigarea pe site-ul web.
În momentul în care se obțin datele personale, utilizatorul va fi informat cu privire la scopul sau scopurile specifice ale prelucrării pentru care sunt destinate datele personale; adică, despre utilizarea sau utilizările care se vor face cu informațiile colectate.
Perioadele de păstrare a datelor personale
Datele personale vor fi păstrate doar pentru perioada minimă necesară în scopurile prelucrării lor și, în orice caz, doar pentru următoarea perioadă: 12 luni, sau până când Utilizatorul solicită ștergerea acestora.
În momentul în care se obțin datele personale, utilizatorul va fi informat cu privire la perioada în care vor fi păstrate datele personale sau, atunci când acest lucru nu este posibil, criteriile utilizate pentru a determina această perioadă.
Destinatarii datelor personale
Datele personale ale Utilizatorului vor fi partajate cu următorii destinatari sau categorii de destinatari:
Google
Google Analytics
Google Adwords
Facebook Ads
În cazul în care Responsabilul cu prelucrarea intenționează să transfere date personale către o țară terță sau o organizație internațională, în momentul în care se obțin datele personale, Utilizatorul va fi informat cu privire la țara terță sau organizația internațională către care se intenționează transferul datelor, precum și despre existența sau absența unei decizii de adecvare a Comisiei.
Date personale ale minorilor
Respectând cele stabilite în articolele 8 din RGPD și 7 din Legea Organică 3/2018, din 5 decembrie, privind Protecția Datelor Personale și garantarea drepturilor digitale, doar persoanele cu vârsta de peste 14 ani pot oferi consimțământul pentru prelucrarea datelor lor personale în mod legal de către GROUPSUMI. Dacă este vorba despre un minor de 14 ani, va fi necesar consimțământul părinților sau tutorilor pentru prelucrare, iar acesta va fi considerat legal doar în măsura în care aceștia l-au autorizat.
Secretul și securitatea datelor personale
GROUPSUMI se angajează să adopte măsurile tehnice și organizatorice necesare, în funcție de nivelul de securitate adecvat riscului datelor colectate, astfel încât să se garanteze securitatea datelor cu caracter personal și să se evite distrugerea, pierderea sau alterarea accidentală sau ilegală a datelor personale transmise, păstrate sau prelucrate în alt mod, sau comunicarea sau accesul neautorizat la aceste date.
Site-ul web dispune de un certificat SSL (Secure Socket Layer), care asigură că datele personale sunt transmise în mod sigur și confidențial, deoarece transmiterea datelor între server și utilizator, și înapoi, este complet criptată sau encriptată.
Cu toate acestea, deoarece GROUPSUMI nu poate garanta inexpugnabilitatea internetului și absența totală a hackerilor sau altor persoane care accesează în mod fraudulos datele personale, Responsabilul cu prelucrarea se angajează să comunice Utilizatorului fără întârziere nejustificată atunci când are loc o încălcare a securității datelor personale care este probabil să implice un risc ridicat pentru drepturile și libertățile persoanelor fizice. Conform celor stabilite în articolul 4 din RGPD, se înțelege prin încălcare a securității datelor personale orice încălcare a securității care cauzează distrugerea, pierderea sau alterarea accidentală sau ilegală a datelor personale transmise, păstrate sau prelucrate în alt mod, sau comunicarea sau accesul neautorizat la aceste date.
Datele personale vor fi tratate ca fiind confidențiale de către Responsabilul cu prelucrarea, care se angajează să informeze și să garanteze printr-o obligație legală sau contractuală că această confidențialitate va fi respectată de angajații săi, asociații și orice persoană căreia îi va face accesibilă informația.
Drepturi derivate din prelucrarea datelor personale
Utilizatorul are asupra GROUPSUMI și, prin urmare, poate exercita față de Responsabilul cu prelucrarea următoarele drepturi recunoscute în RGPD și Legea Organică 3/2018, din 5 decembrie, privind protecția datelor personale și garantarea drepturilor digitale:
Dreptul de accesEste este dreptul Utilizatorului de a obține confirmarea dacă GROUPSUMI îi prelucrează sau nu datele personale și, în caz afirmativ, de a obține informații despre datele sale personale specifice și despre prelucrarea pe care GROUPSUMI a efectuat-o sau o va efectua, precum și, printre altele, informațiile disponibile despre originea acestor date și destinatarii comunicărilor efectuate sau prevăzute ale acestora.
Dreptul de rectificareEste drept al Utilizator de a avea datele sale personale modificate, în cazul în care acestea se dovedesc a fi inexacte sau, având în vedere scopurile prelucrării, incomplete.
Dreptul de ștergere ("dreptul de a fi uitat")Este drept al Utilizatorului, atâta timp cât legislația în vigoare nu prevede altceva, de a obține ștergerea datelor sale personale atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate; Utilizatorul a retras consimțământul pentru prelucrare și aceasta nu are o altă bază legală; Utilizatorul se opune prelucrării și nu există un alt motiv legitim pentru a continua; datele personale au fost prelucrate ilegal; datele personale trebuie șterse în conformitate cu o obligație legală; sau datele personale au fost obținute ca urmare a unei oferte directe de servicii ale societății informaționale către un minor de 14 ani. În plus față de ștergerea datelor, Responsabilul cu prelucrarea, având în vedere tehnologia disponibilă și costul aplicării acesteia, trebuie să adopte măsuri rezonabile pentru a informa pe cei responsabili care prelucrează datele personale despre solicitarea persoanei vizate de ștergere a oricărui link către aceste date personale.
Dreptul la limitarea prelucrăriiEste drept al Utilizatorului de a limita prelucrarea datelor sale personale. Utilizatorul are dreptul de a obține limitarea prelucrării atunci când contestă exactitatea datelor sale personale; prelucrarea este ilegală; Operatorul de date nu mai are nevoie de datele personale, dar Utilizatorul are nevoie de acestea pentru a face reclamații; și atunci când Utilizatorul s-a opus prelucrării.
Dreptul la portabilitatea datelorÎn cazul în care prelucrarea se efectuează prin mijloace automatizate, Utilizatorul are dreptul de a primi de la Operatorul de date datele sale personale într-un format structurat, de uz comun și citire mecanică, și de a le transmite unui alt operator de date. Atunci când este tehnic posibil, Operatorul de date va transmite direct datele acelui alt operator. Dreptul de opoziție: Este dreptul Utilizatorului de a nu permite prelucrarea datelor sale cu caracter personal sau de a solicita încetarea prelucrării acestora de către GROUPSUMI.
Dreptul de a nu fi obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv elaborarea de profiluri.Este este dreptul Utilizatorului de a nu fi supus unei decizii individualizate bazate exclusiv pe prelucrarea automată a datelor sale personale, inclusiv pe elaborarea de profiluri, existent cu excepția cazului în care legislația în vigoare prevede altceva.
Astfel, Utilizatorul își va putea exercita drepturile printr-o comunicare scrisă adresată Responsabilului cu prelucrarea, având ca referință"RGPD-groupsumi.ro", specificând:
Nume, prenume ale Utilizatorului și copie a actului de identitate. În cazurile în care se admite reprezentarea, va fi necesară și identificarea prin aceeași metodă a persoanei care reprezintă Utilizatorul, precum și documentul care atestă reprezentarea. Copia actului de identitate poate fi înlocuită cu orice alt mijloc valid în drept care să ateste identitatea.
Cerere cu motivele specifice ale solicitării sau informațiile la care se dorește accesul. Domiciliul în scopul notificărilor.
Data și semnătura solicitantului.
Orice document care atestă cererea formulată.
Această solicitare și orice alt document atașat pot fi trimise la următoarea adresă și/sau e-mail:
Adresă poștală: Ronda General Mitre, 195-197 Barcelona, 08023
Linkuri către site-uri web terțe
Site-ul poate include hyperlinkuri sau linkuri care permit accesul la pagini web ale unor terți diferiți de GROUPSUMI și care, prin urmare, nu sunt operate de GROUPSUMI. Titularii acestor site-uri web vor avea propriile politici de protecție a datelor, fiind ei înșiși, în fiecare caz, responsabili pentru propriile fișiere și pentru propriile practici de confidențialitate.
Reclamații la autoritatea de control
În cazul în care Utilizatorul consideră că există o problemă sau o încălcare a legislației în vigoare în modul în care sunt tratate datele sale personale, acesta are dreptul la o protecție judiciară efectivă și la a depune o plângere la o autoritate de control, în special, în statul în care are reședința obișnuită, locul de muncă sau locul presupusei încălcări. În cazul Spaniei, autoritatea de control este Agenția Spaniolă de Protecție a Datelor.
Acceptarea și modificările acestei politici de confidențialitate
Este necesar ca Utilizatorul să fi citit și să fie de acord cu condițiile privind protecția datelor cu caracter personal conținute în această Politică de Confidențialitate, precum și să accepte prelucrarea datelor sale personale pentru ca Responsabilul cu prelucrarea să poată proceda în modul, pe durata și pentru scopurile indicate. Utilizarea Site-ului Web va implica acceptarea Politicii de Confidențialitate a acestuia.
GROUPSUMI își rezervă dreptul de a modifica Politica sa de Confidențialitate, conform propriului său criteriu, sau motivat de o schimbare legislativă, jurisprudențială sau doctrinară a Agenției Spaniole pentru Protecția Datelor. Schimbările sau actualizările acestei Politici de Confidențialitate nu vor fi notificate în mod explicit Utilizatorului. Se recomandă Utilizatorului să consulte periodic această pagină pentru a fi la curent cu cele mai recente schimbări sau actualizări.
Această Politică de Confidențialitate a fost actualizată pentru a se conforma cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului, din 27 aprilie 2016, privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (RGPD) și cu Legea Organică 3/2018, din 5 decembrie, privind Protecția Datelor cu Caracter Personal și garantarea drepturilor digitale.