Політика конфіденційності

I. ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ДАНИХ

Поважаючи положення чинного законодавства, UMBRELLA LOGISTIC SL (далі також Веб-сайт) зобов’язується вжити необхідних технічних та організаційних заходів відповідно до рівня безпеки, що відповідає ризику зібраних даних.

Закони, включені в цю політику конфіденційності

Ця політика конфіденційності адаптована до чинного іспанського та європейського законодавства про захист персональних даних в Інтернеті. Зокрема, він дотримується наступних правил:

Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний рух таких даних (GDPR).
Органічний закон 3/2018 від 5 грудня про захист персональних даних та гарантії цифрових прав (LOPD-GDD).
Королівський декрет 1720/2007 від 21 грудня, що затверджує Регламент імплементації Органічного закону 15/1999 від 13 грудня про захист персональних даних (RDLOPD).
Закон 34/2002 від 11 липня про послуги інформаційного суспільства та електронну комерцію (LSSI-CE).

Ідентифікація контролера, який здійснює обробку персональних даних

Відповідальною особою за обробку персональних даних, зібраних компанією UMBRELLA LOGISTIC SL, є Зоряна Лехманик, податковий номер: B75205666 (далі – Контролер даних). Їхні контактні дані наведені нижче:

Адреса: Calle Astigarragako bidea 2 3/izda prt 13 Oiartzun 20180 Gipuzcoa

Контактний телефон: 672473834

Контактна електронна адреса: info@umbrellasl.es

Реєстр персональних даних

Відповідно до положень RGPD та LOPD-GDD повідомляємо, що персональні дані, зібрані компанією UMBRELLA LOGISTIC SL за допомогою форм, наданих на її сторінках, будуть включені та оброблені в нашому файлі з метою полегшення, прискорення та виконання зобов’язань, встановлених між UMBRELLA LOGISTIC SL та Користувачем, або підтримки відносин, встановлених у формах, заповнених Користувачем, або для відповіді на запит або запит Користувача. Так само, відповідно до положень RGPD та LOPD-GDD, якщо не застосовується виняток, передбачений статтею 30.5 RGPD, ведеться реєстр діяльності з переробки, в якому зазначаються, відповідно до його цілей, здійснені операції з переробки та інші обставини, встановлені в RGPD.

Принципи, що застосовуються до обробки персональних даних

Обробка персональних даних Користувача здійснюється відповідно до наступних принципів, викладених у статті 5 RGPD та у статті 4 та наступних статтях Органічного закону 3/2018 від 5 грудня “Про захист персональних даних та гарантії цифрових прав”:

Принцип законності, справедливості та прозорості: згода Користувача вимагається завжди після повного та прозорого інформування про цілі, для яких збираються персональні дані.
Принцип обмеження цілей: персональні дані збираються для конкретних, чітко визначених і законних цілей.
Принцип мінімізації даних: збираються лише ті персональні дані, які є суворо необхідними для цілей, для яких вони обробляються.
Принцип точності: персональні дані повинні бути точними і завжди актуальними.
Принцип обмеження терміну зберігання: персональні дані будуть зберігатися тільки в формі, яка дозволяє ідентифікувати Користувача, протягом часу, необхідного для цілей їх обробки.
Принцип цілісності та конфіденційності: персональні дані повинні оброблятися у спосіб, що забезпечує їхню безпеку та конфіденційність.
Принцип проактивної підзвітності: Контролер несе відповідальність за забезпечення дотримання вищезазначених принципів.

Категорії персональних даних

Категорії даних, які обробляє UMBRELLA LOGISTIC SL, – це виключно ідентифікаційні дані. За жодних обставин не обробляються спеціальні категорії персональних даних у розумінні статті 9 GDPR.

Правові підстави для обробки персональних даних

Правовою підставою для обробки персональних даних є згода. UMBRELLA LOGISTIC SL зобов’язується отримати явну і підтверджувану згоду Користувача на обробку його персональних даних для однієї або декількох конкретних цілей.

Користувач має право відкликати свою згоду в будь-який час. Відкликати згоду буде так само легко, як і дати її. Як правило, відкликання згоди не впливає на використання вами Сайту.

У тих випадках, коли Користувач повинен або може надати свої дані через форми для запитів, запитів інформації або з причин, пов’язаних зі змістом Веб-сайту, він буде проінформований про те, що заповнення будь-якої з них є обов’язковим через те, що вони необхідні для правильного розвитку здійснюваної операції.

Цілі обробки, для яких використовуються персональні дані

UMBRELLA LOGISTIC SL збирає та обробляє персональні дані з метою полегшення, прискорення та виконання зобов’язань, встановлених між Веб-сайтом та Користувачем, або для підтримки відносин, встановлених у формах, заповнених останнім, або для відповіді на запит чи запит.

Крім того, дані можуть бути використані в комерційних, персоналізаційних, операційних та статистичних цілях, а також для діяльності, яка є частиною корпоративної мети UMBRELLA LOGISTIC SL, а також для вилучення та зберігання даних та маркетингових досліджень з метою адаптації вмісту, пропонованого Користувачеві, а також для поліпшення якості, роботи та перегляду Веб-сайту.

Під час збору персональних даних Користувач буде поінформований про конкретну мету (цілі) обробки, для якої (яких) будуть використовуватися персональні дані, тобто про те, для чого буде використовуватися зібрана інформація.

Строки зберігання персональних даних

Персональні дані зберігатимуться лише протягом мінімального часу, необхідного для цілей їх обробки, і в будь-якому випадку лише протягом наступного періоду: , або до тих пір, поки Користувач не запросить їх видалення.

Під час отримання персональних даних Користувач буде поінформований про період, протягом якого персональні дані будуть зберігатися, або, якщо це неможливо, про критерії, що використовуються для визначення цього періоду.

Одержувачі персональних даних

Персональні дані Користувача будуть передані наступним одержувачам або категоріям одержувачів:

Якщо Контролер має намір передати персональні дані третій країні або міжнародній організації, Користувач буде поінформований під час отримання персональних даних про третю країну або міжнародну організацію, до якої планується передати дані, а також про наявність або відсутність рішення Комісії про адекватність.

Персональні дані неповнолітніх

Відповідно до положень статей 8 RGPD та 7 Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантії цифрових прав, лише особи, які досягли 14-річного віку, можуть дати згоду на обробку своїх персональних даних на законних підставах компанією UMBRELLA LOGISTIC SL. У випадку дитини віком до 14 років для обробки необхідна згода батьків або опікунів, і обробка є законною лише в тому обсязі, в якому батьки або опікуни надали свою згоду.

Конфіденційність та безпека персональних даних

UMBRELLA LOGISTIC SL зобов’язується вживати необхідних технічних та організаційних заходів відповідно до рівня безпеки, що відповідає ризику зібраних даних, щоб гарантувати безпеку персональних даних та запобігти випадковому або незаконному знищенню, втраті або зміні персональних даних, що передаються, зберігаються або обробляються іншим чином, або несанкціонованій передачі чи доступу до них.

Веб-сайт має сертифікат SSL (Secure Socket Layer), який гарантує, що персональні дані передаються безпечно і конфіденційно, оскільки передача даних між сервером і Користувачем, а також у зворотному напрямку повністю зашифрована або закодована.

Однак, оскільки UMBRELLA LOGISTIC SL не може гарантувати неприступність Інтернету або повну відсутність хакерів або інших осіб, які шахрайським шляхом отримують доступ до персональних даних, Контролер даних зобов’язується без невиправданої затримки повідомити Користувача про порушення безпеки персональних даних, яке може спричинити високий ризик для прав і свобод фізичних осіб. Відповідно до статті 4 GDPR, порушення безпеки персональних даних означає будь-яке порушення безпеки, що призводить до випадкового або незаконного знищення, втрати або зміни, несанкціонованого розкриття або доступу до персональних даних, що передаються, зберігаються або іншим чином обробляються.

Персональні дані будуть розглядатися як конфіденційні Контролером даних, який зобов’язується інформувати та забезпечувати за допомогою юридичних або договірних зобов’язань дотримання такої конфіденційності своїми працівниками, партнерами та будь-якою іншою особою, якій він надає доступ до інформації.

Права, що виникають у зв’язку з обробкою персональних даних

Користувач має над UMBRELLA LOGISTIC SL і, отже, може здійснювати проти Контролера даних наступні права, визнані в RGPD та Органічному законі 3/2018 від 5 грудня про захист персональних даних та гарантії цифрових прав:

Право доступу: Користувач має право отримати підтвердження того, чи обробляє UMBRELLA LOGISTIC SL його персональні дані, і якщо так, то отримати інформацію про його конкретні персональні дані та про обробку, яку UMBRELLA LOGISTIC SL здійснила або здійснює, а також, серед іншого, наявну інформацію про походження цих даних та одержувачів повідомлень, здійснених або запланованих для цих даних.
Право на виправлення: Це право Користувача на внесення змін до його/її персональних даних, якщо вони виявилися неточними або, з огляду на цілі обробки, неповними.
Право на стирання (“право на забуття”): Користувач має право, якщо інше не передбачено законом, вимагати видалення своїх персональних даних, якщо вони більше не є необхідними для цілей, для яких вони збиралися або оброблялися; Користувач відкликав свою згоду на обробку і немає іншої законної підстави для обробки; Користувач заперечує проти обробки і немає інших законних підстав для продовження обробки; персональні дані були оброблені незаконно; персональні дані повинні бути видалені відповідно до правового зобов’язання; або персональні дані були отримані в результаті прямої пропозиції послуг інформаційного суспільства неповнолітній особі, яка не досягла 14-річного віку. На додаток до видалення, Контролер повинен, беручи до уваги наявні технології та вартість реалізації, вжити розумних заходів для інформування контролерів, які обробляють персональні дані, про запит суб’єкта даних на видалення будь-яких посилань на ці персональні дані.
Право на обмеження обробки: Це право Користувача обмежити обробку своїх персональних даних. Користувач має право вимагати обмеження обробки, якщо він/вона оскаржує точність своїх персональних даних; обробка є незаконною; Контролер більше не потребує персональних даних, а Користувач потребує їх для пред’явлення претензій; а також якщо Користувач заперечує проти обробки.
Право на перенесення даних: Якщо обробка здійснюється автоматизованими засобами, Користувач має право отримувати від Контролера свої персональні дані у структурованому, загальноприйнятому та машинозчитуваному форматі, а також передавати їх іншому Контролеру. Там, де це технічно можливо, Контролер повинен передавати дані безпосередньо іншому Контролеру.
Право на заперечення: Це право Користувача не дозволяти обробку своїх персональних даних або припинити їх обробку компанією UMBRELLA LOGISTIC SL.
Право не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці, включаючи профайлінг: Це право Користувача не бути об’єктом індивідуалізованого рішення, що ґрунтується виключно на автоматизованій обробці його персональних даних, включаючи профайлінг, якщо інше не передбачено законом.

Таким чином, Користувач може реалізувати свої права за допомогою письмового повідомлення, адресованого Контролеру даних з посиланням на “RGPD-www.umbrellasl.es”, із зазначенням:

Ім’я, прізвище користувача та копія посвідчення особи. У випадках, коли дозволено представництво, необхідно також ідентифікувати особу, яка представляє Користувача, тим же способом, а також документ, що акредитує представництво. Ксерокопія посвідчення особи може бути замінена будь-яким іншим юридично дійсним документом, що посвідчує особу.
Запит із зазначенням конкретних причин запиту або інформації, до якої необхідно отримати доступ.
Адреса для отримання повідомлень.
Дата та підпис заявника.
Будь-який документ, що підтверджує запит, який ви подаєте.

Цю заявку та будь-які супровідні документи можна надсилати на наступну адресу та/або електронну адресу:

Поштова адреса: Calle Astigarragako bidea 2 3/izda prt 13 Oiartzun 20180 Gipuzcoa

Електронна пошта: info@umbrellasl.es

Посилання на сторонні веб-сайти

Веб-сайт може містити гіперпосилання або посилання, які дозволяють отримати доступ до веб-сайтів третіх осіб, які не належать UMBRELLA LOGISTIC SL, і які, таким чином, не управляються UMBRELLA LOGISTIC SL. Власники таких веб-сайтів матимуть власну політику захисту даних, будучи в кожному конкретному випадку відповідальними за свої власні файли та власну політику конфіденційності.

Скарги до контролюючого органу

Якщо Користувач вважає, що існує проблема або порушення чинного законодавства в способі обробки його персональних даних, він має право на ефективний судовий захист і подати скаргу до наглядового органу, зокрема, в державі, в якій він має постійне місце проживання, місце роботи або місце передбачуваного порушення. У випадку Іспанії наглядовим органом є Іспанське агентство із захисту даних (https://www.aepd.es/).

II. ПРИЙНЯТТЯ ТА ЗМІНИ ДО ЦІЄЇ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Необхідно, щоб Користувач прочитав і погодився з умовами захисту персональних даних, що містяться в цій Політиці конфіденційності, а також дав згоду на обробку своїх персональних даних, щоб Контролер даних міг діяти в порядку, протягом періодів і для зазначених цілей. Використання Сайту означає згоду з Політикою конфіденційності Сайту.

UMBRELLA LOGISTIC SL залишає за собою право змінювати свою Політику конфіденційності відповідно до власних критеріїв або мотивованих законодавчими, юридичними або доктринальними змінами Іспанського агентства із захисту даних. Зміни або оновлення цієї Політики конфіденційності не будуть прямо повідомлятися Користувачеві. Користувачеві рекомендується періодично відвідувати цю сторінку, щоб бути в курсі останніх змін та оновлень.

Ця Політика конфіденційності була оновлена з метою адаптації до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних (GDPR) та до Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантії цифрових прав.

Цей документ Політика конфіденційності веб-сайту був створений за допомогою безкоштовного онлайн-генератора шаблонів політик конфіденційності 19/10/2023.