Политика конфиденциальности

I. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ДАННЫХ

В соответствии с действующим законодательством, Zapasky.com (далее также - Сайт) обязуется принимать необходимые технические и организационные меры, в соответствии с уровнем безопасности, соответствующим риску собранных данных.

Законы, включенные в данную политику конфиденциальности

Данная политика конфиденциальности адаптирована к действующему испанскому и европейскому законодательству о защите персональных данных в Интернете. В частности, в ней соблюдаются следующие правила:

• Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (GDPR).
• Органический закон 3/2018 от 5 декабря о защите персональных данных и гарантиях цифровых прав (LOPD-GDD).
• Королевский указ 1720/2007 от 21 декабря, утверждающий Положение о применении Органического закона 15/1999 от 13 декабря о защите персональных данных (RDLOPD).
• Закон 34/2002 от 11 июля об услугах информационного общества и электронной торговле (LSSI-CE).

Ответственный за обработку персональных данных

Компания обязуется применять меры компьютерной безопасности, предусмотренные вышеупомянутыми правилами, с целью предотвращения доступа к данным или их неправомерного использования, манипулирования ими, их порчи или потери.

Регистр персональных данных

В соответствии с положениями RGPD и LOPD-GDD, мы сообщаем вам, что персональные данные, собранные Zapasky.com через формы, представленные на его страницах, будут включены и обработаны в нашем файле с целью облегчения, ускорения и выполнения обязательств, установленных между Zapasky.com и пользователем, или поддержания отношений, установленных в формах, заполненных пользователем, или для ответа на запрос или запрос от пользователя. Кроме того, в соответствии с положениями RGPD и LOPD-GDD, если не применяется исключение, предусмотренное в статье 30.5 RGPD, ведется реестр действий по обработке, в котором указываются, в соответствии с целями, осуществляемые действия по обработке и другие обстоятельства, установленные RGPD.

Принципы, применимые к обработке персональных данных

Обработка персональных данных Пользователя осуществляется в соответствии с принципами, изложенными в статье 5 RGPD и в статье 4 и последующих статьях Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав:

• Принцип законности, справедливости и прозрачности: согласие Пользователя требуется всегда после получения полной и прозрачной информации о целях, для которых собираются персональные данные.
• Принцип ограничения цели: персональные данные будут собираться для определенных, явных и законных целей.
• Принцип минимизации данных: собираемые персональные данные будут только теми, которые строго необходимы для целей, для которых они обрабатываются.
• Принцип точности: личные данные должны быть точными и всегда актуальными.
• Принцип ограничения срока хранения: персональные данные будут храниться только в форме, позволяющей идентифицировать Пользователя, в течение времени, необходимого для целей их обработки.
• Принцип целостности и конфиденциальности: персональные данные должны обрабатываться таким образом, чтобы обеспечить их безопасность и конфиденциальность.
• Принцип проактивной подотчетности: Контролер несет ответственность за соблюдение вышеуказанных принципов.

Категории персональных данных

Категории данных, обрабатываемых Zapasky.com, - это исключительно идентификационные данные. Ни при каких обстоятельствах специальные категории персональных данных не обрабатываются в соответствии со статьей 9 GDPR.

Правовая основа для обработки персональных данных

Правовой основой для обработки персональных данных является согласие. Zapasky.com обязуется получить явное и проверяемое согласие Пользователя на обработку его персональных данных для одной или нескольких конкретных целей.

Пользователь имеет право отозвать согласие в любое время. Отозвать согласие должно быть так же просто, как и дать его. По общему правилу, отзыв согласия не должен обуславливать использование Веб-сайта.

В тех случаях, когда Пользователь должен или может предоставить свои данные через формы, чтобы сделать запрос, запросить информацию или по причинам, связанным с содержанием Сайта, он будет проинформирован в случае, если заполнение любой из них является обязательным в связи с тем, что они необходимы для правильного развития проводимой операции.

Цели обработки, для которых используются персональные данные

Сбор и обработка персональных данных осуществляется Zapasky.com с целью облегчения, ускорения и выполнения обязательств, установленных между Сайтом и Пользователем, или для поддержания отношений, установленных в заполненных последним формах, или для ответа на запрос или пожелание.

Кроме того, данные могут быть использованы в коммерческих, персонализационных, операционных и статистических целях, а также для деятельности, связанной с корпоративными целями Zapasky.com, а также для извлечения и хранения данных и маркетинговых исследований с целью адаптации Контента, предлагаемого Пользователю, и улучшения качества, работы и просмотра Веб-сайта.

В момент сбора персональных данных Пользователь будет проинформирован о конкретной цели (целях) обработки, для которой будут использоваться персональные данные, т.е. о том, для чего будет использоваться собранная информация.

Сроки хранения персональных данных

Личные данные будут храниться только в течение минимального времени, необходимого для целей их обработки, и в любом случае только в течение следующего периода: , или до тех пор, пока Пользователь не потребует их удаления.

В момент получения персональных данных Пользователь будет проинформирован о сроке, в течение которого будут храниться персональные данные, или, если это невозможно, о критериях, используемых для определения этого срока.

Персональные данные несовершеннолетних

В соответствии с положениями статей 8 GDPR и 7 Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав, только лица старше 14 лет могут дать свое согласие на законную обработку их персональных данных сайтом Zapasky.com. В случае несовершеннолетнего, не достигшего 14 лет, для обработки требуется согласие родителей или опекунов, и обработка будет считаться законной только в том случае, если родители или опекуны дали свое согласие.

Секретность и безопасность персональных данных

Zapasky.com обязуется принимать необходимые технические и организационные меры, в соответствии с уровнем безопасности, соответствующим риску собранных данных, для обеспечения безопасности персональных данных и предотвращения случайного или незаконного уничтожения, потери или изменения персональных данных, переданных, сохраненных или иным образом обработанных, а также несанкционированного сообщения или доступа к таким данным.

Сайт имеет сертификат SSL (Secure Socket Layer), который обеспечивает безопасную и конфиденциальную передачу персональных данных, так как передача данных между сервером и Пользователем, а в ответ - полностью зашифрована или закодирована.

Однако, поскольку Zapasky.com не может гарантировать неприступность Интернета или полное отсутствие хакеров или других лиц, которые обманным путем получают доступ к персональным данным, Контролер данных обязуется без неоправданной задержки уведомить Пользователя о нарушении безопасности персональных данных, которое может привести к высокому риску для прав и свобод физических лиц. В соответствии со статьей 4 GDPR под нарушением безопасности персональных данных понимается любое нарушение безопасности, повлекшее за собой случайное или незаконное уничтожение, потерю или изменение персональных данных, переданных, сохраненных или иным образом обработанных, либо несанкционированное раскрытие таких данных или доступ к ним.

Личные данные будут рассматриваться как конфиденциальные Контролером данных, который обязуется информировать и обеспечивать посредством юридических или договорных обязательств соблюдение такой конфиденциальности своими сотрудниками, партнерами и любыми другими лицами, которым он предоставляет доступ к информации.

Права, возникающие при обработке персональных данных

Пользователь имеет права на Zapasky.com и, следовательно, может использовать против Контроллера следующие права, признанные в RGPD и Органическом законе 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав:

• Право доступа: Это право Пользователя получить подтверждение того, обрабатывает ли Zapasky.com его персональные данные, и, если обрабатывает, получить информацию о его персональных данных и обработке, которую Zapasky.com осуществил или осуществляет, а также, среди прочего, имеющуюся информацию о происхождении этих данных и получателях сообщений, сделанных или запланированных для этих данных.
• Право на ректификацию: Это право Пользователя на внесение изменений в свои персональные данные, если они окажутся неточными или, с учетом целей обработки, неполными.
• Право на стирание ("право быть забытым"): Это право Пользователя, если иное не предусмотрено законом, получить удаление своих персональных данных, когда они больше не нужны для целей, для которых они были собраны или обработаны; Пользователь отозвал свое согласие на обработку и нет другого законного основания для обработки; Пользователь возражает против обработки и нет других законных оснований для продолжения обработки; персональные данные были обработаны незаконно; персональные данные должны быть удалены в соответствии с правовыми обязательствами; или персональные данные были получены в результате прямого предложения услуг информационного общества ребенку в возрасте до 14 лет. В дополнение к удалению, Контролер должен, принимая во внимание доступные технологии и стоимость их реализации, предпринять разумные шаги для информирования контролеров, обрабатывающих персональные данные, о запросе субъекта данных на удаление любой связи с этими персональными данными.
• Право на ограничение обработки: Это право Пользователя на ограничение обработки его персональных данных. Пользователь имеет право добиться ограничения обработки, если он оспаривает точность своих персональных данных; обработка является незаконной; Контролеру больше не нужны персональные данные, но они необходимы Пользователю для предъявления претензий; а также если Пользователь возразил против обработки.
• Право на переносимость данных: Если обработка осуществляется автоматизированными средствами, Пользователь имеет право получить от Контролера свои персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому контролеру. Если это технически возможно, Контролер передает данные непосредственно такому другому контролеру.
• Право несогласия: Это право Пользователя предотвратить обработку своих персональных данных или прекратить их обработку Zapasky.com.
• Право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование: Это право Пользователя не быть подвергнутым индивидуализированному решению, основанному исключительно на автоматизированной обработке его персональных данных, включая профилирование, если иное не предусмотрено законом.

Таким образом, Пользователь может воспользоваться своими правами посредством письменного сообщения, адресованного Контролеру данных со ссылкой на "RGPD-Zapasky", указав:

• Имя, фамилия (фамилии) Пользователя и копия удостоверения личности. В случаях, когда допускается представительство, необходимо тем же способом идентифицировать лицо, представляющее пользователя, а также документ, подтверждающий представительство. Фотокопия DNI может быть заменена любым другим юридически действительным средством, подтверждающим личность.
• Запрос с указанием конкретных причин запроса или информации, к которой необходимо получить доступ.
• Адрес для направления уведомлений.
• Дата и подпись заявителя.
• Любой документ, подтверждающий вашу просьбу.

Ссылки на веб-сайты третьих лиц

Сайт может содержать гиперссылки или ссылки, позволяющие перейти на сайты третьих лиц, не относящиеся к Zapasky.com, и, следовательно, не управляемые Zapasky.com. Владельцы таких сайтов имеют свою собственную политику защиты данных и в каждом случае сами несут ответственность за свои файлы и практику конфиденциальности.

II. ПРИНЯТИЕ И ИЗМЕНЕНИЯ ДАННОЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Необходимо, чтобы Пользователь ознакомился и согласился с условиями защиты персональных данных, содержащимися в настоящей Политике конфиденциальности, а также дал согласие на обработку своих персональных данных, чтобы Контролер данных мог осуществлять ее в порядке, в сроки и для указанных целей. Использование Веб-сайта подразумевает принятие Политики конфиденциальности.

Zapasky.com оставляет за собой право изменять свою Политику конфиденциальности в соответствии со своими собственными критериями или в связи с законодательными, судебными или доктринальными изменениями Испанского агентства по защите данных. Изменения или дополнения к настоящей Политике конфиденциальности не будут доведены до сведения Пользователя в явном виде. Пользователю рекомендуется периодически просматривать эту страницу, чтобы быть в курсе последних изменений или обновлений.

Настоящая Политика конфиденциальности была обновлена с целью адаптации к Регламенту (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (GDPR), а также к Органическому закону 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав.