Adatvédelmi irányelvek
Adatvédelmi irányelvek
www.candleartesoteric.com
I. MAGÁNÉLET ÉS ADATVÉDELMI POLITIKA
A hatályos jogszabályoknak megfelelően a Candle Art (a továbbiakban a Weboldal) vállalja, hogy az összegyűjtött adatok kockázatának megfelelő biztonsági szintnek megfelelő technikai és szervezési intézkedéseket hoz.
A jelen adatvédelmi politika által tartalmazott törvények
Ez az adatvédelmi szabályzat a személyes adatok internetes védelmére vonatkozó hatályos spanyol és európai szabályozáshoz igazodik. Konkrétan a következő szabályoknak felel meg:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR).
- A személyes adatok védelméről és a digitális jogok garantálásáról szóló, december 5-i 3/2018. sz. organikus törvény (LOPD-GDD).
- A december 21-i 1720/2007. sz. királyi rendelet, amely jóváhagyja a személyes adatok védelméről szóló, december 13-i 15/1999. sz. organikus törvény (RDLOPD) továbbfejlesztéséről szóló szabályzatot.
- Az információs társadalom szolgáltatásairól és az elektronikus kereskedelemről szóló, július 11-i 34/2002 törvény (LSSI-CE).
A személyes adatok feldolgozásáért felelős személy személyazonossága
A Candle Art gyűjtött személyes adatok feldolgozásáért felelős személy: Joaquim Pérez Alonso, NIF: 46990318F (a továbbiakban: adatkezelő).
Elérhetőségei a következők:
Cím: C/ Rius y Carrió No. 14, földszint
Kapcsolattartó telefonszáma: (+34) 675 38 44 69
Kapcsolattartó e-mail címe: comunication@candleartesoteric.com
Személyes adatok nyilvántartása
A GDPR és a LOPD-GDD rendelkezéseivel összhangban tájékoztatjuk Önt, hogy a Candle Art által az oldalain található űrlapokon keresztül gyűjtött személyes adatokat a Candle Candle Art és a Felhasználó között létrejött kötelezettségvállalások megkönnyítése, felgyorsítása és teljesítése, illetve a Felhasználó által kitöltött űrlapokon létrehozott kapcsolat fenntartása, illetve a Felhasználó kérésére vagy megkeresésére történő válaszadás érdekében a mi fájlunkba foglaljuk és feldolgozzuk. Hasonlóképpen, a GDPR és a LOPD-GDD rendelkezéseivel összhangban, kivéve, ha a GDPR 30. cikkének (5) bekezdésében foglalt kivétel alkalmazandó, az adatkezelési tevékenységekről nyilvántartást vezetnek, amely a céljuknak megfelelően meghatározza az elvégzett adatkezelési tevékenységeket és a GDPR-ben meghatározott egyéb körülményeket.
A személyes adatok feldolgozására alkalmazandó elvek
A Felhasználó személyes adatainak feldolgozása a GDPR 5. cikkében, valamint a személyes adatok védelméről és a digitális jogok garantálásáról szóló, december 5-i 3/2018. sz. organikus törvény 4. és azt követő cikkeiben meghatározott alábbi elvek szerint történik:
- A jogszerűség, a lojalitás és az átláthatóság elve: a Felhasználó hozzájárulása mindig szükséges, miután teljes körű tájékoztatást kapott a személyes adatok gyűjtésének céljairól.
- A célhoz kötöttség elve: a személyes adatok gyűjtése konkrét, egyértelmű és jogszerű célokból történik.
- Az adatok minimalizálásának elve: csak az összegyűjtött személyes adatokra van feltétlenül szükség a feldolgozásuk céljaihoz képest.
- A pontosság elve: a személyes adatoknak pontosnak és mindig naprakésznek kell lenniük.
- A megőrzési idő korlátozásának elve: a személyes adatokat csak olyan módon tárolják, amely lehetővé teszi a Felhasználó azonosítását az adatkezelés céljaihoz szükséges ideig.
- Az integritás és a bizalmas kezelés elve: a személyes adatokat olyan módon kezeljük, amely garantálja azok biztonságát és bizalmas kezelését.
- Proaktív elszámoltathatóság elve: Az adatkezelő felelős a fenti elvek betartásáért.
A személyes adatok kategóriái
A Candle Art által feldolgozott adatkategóriák kizárólag azonosító adatok. A GDPR 9. cikke értelmében semmilyen esetben sem kerülnek feldolgozásra a személyes adatok különleges kategóriái.
A Candle Art által feldolgozott adatkategóriák a GDPR 9. cikke értelmében azonosító adatok és a személyes adatok különleges kategóriái.
A személyes adatok különleges kategóriái közé tartoznak a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló adatok, valamint a genetikai adatok, a természetes személy egyedi azonosítására szolgáló biometrikus adatok, az egészségi állapotra vonatkozó adatok, illetve a természetes személy szexuális életére vagy szexuális irányultságára vonatkozó adatok kezelése.
A személyes adatok különleges kategóriáinak feldolgozásához minden esetben a Felhasználó kifejezett hozzájárulása szükséges egy vagy több konkrét célból.
A személyes adatok feldolgozásának jogalapja
A személyes adatok feldolgozásának jogalapja a hozzájárulás. A Candle Art vállalja, hogy a Felhasználó kifejezett és ellenőrizhető hozzájárulását megszerzi személyes adatainak egy vagy több konkrét célból történő feldolgozásához.
A Felhasználónak joga van ahhoz, hogy hozzájárulását bármikor visszavonja. A hozzájárulást ugyanolyan könnyű lesz visszavonni, mint megadni. Általános szabályként a hozzájárulás visszavonása nem érinti a weboldal használatát.
Azokban az esetekben, amikor a Felhasználónak meg kell vagy megteheti, hogy űrlapokon keresztül adja meg adatait, hogy érdeklődjön, információt kérjen vagy a Weboldal tartalmával kapcsolatos okokból, tájékoztatjuk, ha bármelyik kitöltése kötelező, mert elengedhetetlen a végrehajtott művelet helyes lebonyolításához.
A személyes adatok feldolgozásának céljai
A személyes adatokat a Candle Art a Weboldal és a Felhasználó között létrejött kötelezettségek megkönnyítése, gyorsítása és teljesítése, illetve az utóbbi által kitöltött űrlapokon létrehozott kapcsolat fenntartása, illetve a kérésre vagy kérdésre adott válasz érdekében gyűjti és kezeli.
Hasonlóképpen, az adatok felhasználhatók kereskedelmi célokra a személyre szabás, a működés és a statisztikák, valamint a Candle Art Art vállalati céljaihoz kapcsolódó tevékenységek, valamint az adatok kinyerése, tárolása és marketing tanulmányok céljából a Felhasználónak kínált tartalom kiigazítása, valamint a Weboldal minőségének, működésének és navigációjának javítása érdekében.
A személyes adatok megszerzésekor a Felhasználó tájékoztatást kap a személyes adatok feldolgozásának konkrét céljáról vagy céljairól, vagyis arról, hogy az összegyűjtött információkat milyen célra vagy célokra fogják felhasználni.
Személyes adatok megőrzési időszaka
A személyes adatokat csak a feldolgozásuk céljához szükséges minimális ideig, de mindenképpen csak a következő ideig őrizzük meg: 18 hónapig, vagy amíg a Felhasználó nem kéri a törlést.
A személyes adatok megszerzésekor a Felhasználó tájékoztatást kap a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, az időtartam meghatározásához használt kritériumokról.
A személyes adatok címzettjei
A Felhasználó személyes adatait nem osztjuk meg harmadik féllel.
A személyes adatok megszerzésekor a Felhasználó minden esetben tájékoztatást kap a személyes adatok címzettjeiről vagy a címzettek kategóriáiról.
A Felhasználó személyes adatai a következő címzettekkel vagy címzettek kategóriáival kerülnek megosztásra:
Abban az esetben, ha az Adatkezelő személyes adatokat kíván továbbítani harmadik országba vagy nemzetközi szervezetnek, a személyes adatok megszerzésekor a Felhasználót tájékoztatja arról, hogy melyik harmadik országba vagy nemzetközi szervezetbe kívánják továbbítani az adatokat, valamint arról, hogy a Bizottság megfelelőségi határozata létezik-e vagy sem.
Kiskorúak személyes adatai
A GDPR 8. cikkének és a személyes adatok védelméről és a digitális jogok garantálásáról szóló, december 5-i 3/2018. sz. organikus törvény 7. cikkének rendelkezéseivel összhangban csak a 14. életévüket betöltött személyek adhatnak hozzájárulást személyes adataik jogszerű kezeléséhez a Candle Art Ha az érintett személy 14 év alatti, az adatkezeléshez a szülők vagy a gyám beleegyezése szükséges, és ez csak annyiban tekinthető jogszerűnek, amennyiben ők azt engedélyezték.
A személyes adatok bizalmas kezelése és biztonsága
A Candle Art vállalja, hogy az összegyűjtött adatok kockázatának megfelelő biztonsági szintnek megfelelő technikai és szervezési intézkedéseket hoz annak érdekében, hogy garantálja a személyes adatok biztonságát, és megakadályozza a továbbított, tárolt vagy más módon feldolgozott személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését vagy megváltoztatását, illetve az ilyen adatokhoz való jogosulatlan hozzáférést vagy azokhoz való jogosulatlan hozzáférést.
A weboldal SSL (Secure Socket Layer) tanúsítvánnyal rendelkezik, amely biztosítja a személyes adatok biztonságos és bizalmas továbbítását, mivel az adatok továbbítása a szerver és a felhasználó között, valamint a visszajelzésekben teljes mértékben titkosított.
Mivel azonban Candle Art nem tudja garantálni az internet sérthetetlenségét vagy a hackerek vagy más, személyes adatokhoz csalárd módon hozzáférő személyek teljes kizárását, az Adatkezelő vállalja, hogy indokolatlan késedelem nélkül értesíti a Felhasználót, ha olyan személyes adatok megsértése történik, amely valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve. A GDPR 4. cikke értelmében adatvédelmi incidensnek minősül a biztonság olyan megsértése, amely a továbbított, tárolt vagy más módon feldolgozott személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez vagy megváltoztatásához, illetve az ilyen adatok jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.
A személyes adatokat az Adatkezelő bizalmasan kezeli, és vállalja, hogy tájékoztatja és jogi vagy szerződéses kötelezettséggel garantálja, hogy ezt a titoktartási kötelezettséget alkalmazottai, munkatársai és minden olyan személy, akinek az információt hozzáférhetővé teszi, tiszteletben tartják.
A személyes adatok feldolgozásából eredő jogok
A Felhasználó a Candle Art felett rendelkezik, és ezért gyakorolhatja az Adatkezelővel szemben a következő, a GDPR-ban és a személyes adatok védelméről és a digitális jogok garantálásáról szóló, december 5-i 3/2018. sz. organikus törvényben elismert jogokat:
- Hozzáférési jog: Ez a Felhasználó joga, hogy megerősítést kapjon arról, hogy a Candle Art kezeli-e személyes adatait, és ha igen, akkor tájékoztatást kapjon a konkrét személyes adatairól és a Candle Art által végzett vagy folyamatban lévő feldolgozásról, valamint többek között az említett adatok eredetére és az azokról szóló vagy tervezett közlések címzettjeire vonatkozó információkról.
- A helyesbítéshez való jog: Ez a Felhasználó azon joga, hogy személyes adatait módosítsák, ha azok pontatlannak vagy – a feldolgozás céljait figyelembe véve – hiányosnak bizonyulnak.
- A törléshez való jog („az elfeledtetéshez való jog”): A Felhasználónak joga van – hacsak az alkalmazandó jogszabályok másként nem rendelkeznek – kérni személyes adatainak törlését, ha az adatokra már nincs szükség azokhoz a célokhoz, amelyekhez azokat gyűjtötték vagy feldolgozták; a Felhasználó visszavonta a feldolgozáshoz adott hozzájárulását, és a feldolgozásnak nincs más jogalapja; a Felhasználó tiltakozik a feldolgozás ellen, és nincs más jogos ok a feldolgozás folytatására; a személyes adatok feldolgozása jogellenesen történt; a személyes adatokat jogi kötelezettségnek megfelelően törölni kell; vagy a személyes adatokat 14 év alatti gyermeknek nyújtott információs társadalommal összefüggő szolgáltatások közvetlen felajánlásának eredményeként szerezték meg. Az adatok törlésén túlmenően az Adatkezelőnek – figyelembe véve a rendelkezésre álló technológiát és a megvalósítás költségeit – ésszerű intézkedéseket kell tennie annak érdekében, hogy tájékoztassa a személyes adatok kezeléséért felelős személyeket az érdekelt félnek az említett személyes adatokra mutató linkek törlésére irányuló kérelméről.
- Az adatkezelés korlátozásához való jog: A Felhasználónak joga van személyes adatai feldolgozásának korlátozásához. A Felhasználónak joga van az adatkezelés korlátozásához, ha vitatja személyes adatainak pontosságát; ha az adatkezelés jogellenes; ha az Adatkezelőnek már nincs szüksége a személyes adatokra, de a Felhasználónak szüksége van azokra, hogy követeléseket támasszon; és ha a Felhasználó tiltakozott az adatkezelés ellen.
- Az adathordozhatósághoz való jog: A felhasználónak joga van ahhoz, hogy személyes adatait tagolt, általánosan használt és géppel olvasható formátumban megkapja az adatkezelőtől, és azokat egy másik adatkezelőnek továbbítsa. Amikor ez technikailag lehetséges, az Adatkezelő közvetlenül továbbítja az adatokat a másik adatkezelőnek.
- Tiltakozási jog: A Felhasználónak joga van arra, hogy megakadályozza személyes adatainak feldolgozását, vagy leállítsa személyes adatainak feldolgozását a Candle Art
- A kizárólag automatizált feldolgozáson alapuló döntéshez való jog, ideértve a profilalkotást is: Ez a Felhasználó azon joga, hogy ne legyen tárgya olyan egyedi döntésnek, amely kizárólag személyes adatainak automatizált feldolgozásán alapul, ideértve a profilalkotást is, kivéve, ha a hatályos jogszabályok másként rendelkeznek.
A Felhasználó ezért jogait az Adatkezelőnek címzett, „RGPD-www.candleartesoteric.com” hivatkozással ellátott írásbeli közlemény útján gyakorolhatja, megadva:
- A Felhasználó neve, vezetékneve és a személyi igazolvány másolata. Abban az esetben, ha a képviseletet engedélyezik, a Felhasználót képviselő személy azonos módon történő azonosítására, valamint a képviseletet igazoló dokumentumra is szükség van. A személyazonosító igazolvány fénymásolata helyettesíthető bármely más, a személyazonosságot igazoló, jogilag érvényes eszközzel.
- Kérelem a kérés vagy a hozzáférni kívánt információ konkrét indoklásával.
- Az értesítések címe.
- A kérelmező dátuma és aláírása.
- Bármilyen dokumentum, amely alátámasztja az Ön által benyújtott kérelmet.
Ezt a pályázatot és minden egyéb csatolt dokumentumot az alábbi címre és/vagy e-mail címre lehet elküldeni:
Postacím: C/ Rius y Carrió No. 14, földszint
E-mail: comunication@candleartesoteric.com
Harmadik felek weboldalaira mutató linkek
A Weboldal tartalmazhat hiperlinkeket vagy hivatkozásokat, amelyek a Candle Art-tól eltérő harmadik felek weboldalaihoz való hozzáférést tesznek lehetővé, és amelyeket ezért nem a Candle Art üzemeltet. Az említett weboldalak tulajdonosainak saját adatvédelmi politikájuk lesz, és minden esetben ők maguk felelnek saját fájljaikért és adatvédelmi gyakorlatukért.
A felügyeleti hatósághoz benyújtott panaszok
Abban az esetben, ha a Felhasználó úgy véli, hogy a személyes adatainak feldolgozása során probléma merül fel vagy megsértik a hatályos jogszabályokat, joga van a hatékony bírósági védelemhez és a panasz benyújtásához egy felügyeleti hatósághoz, különösen abban az államban, ahol a szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye található. Spanyolország esetében a felügyeleti hatóság a Spanyol Adatvédelmi Ügynökség(https://www.aepd.es/).
II. AZ ADATVÉDELMI SZABÁLYZAT ELFOGADÁSA ÉS MÓDOSÍTÁSA
A Felhasználónak el kell olvasnia és el kell fogadnia a személyes adatok védelmére vonatkozó, a jelen Adatvédelmi szabályzatban foglalt feltételeket, valamint el kell fogadnia személyes adatainak kezelését, hogy az Adatkezelő a megadott módon, időtartamban és célokból folytathatja az adatkezelést. A Weboldal használata a Weboldal adatvédelmi szabályzatának elfogadását jelenti.
A Candle Art fenntartja magának a jogot, hogy saját belátása szerint, vagy a Spanyol Adatvédelmi Ügynökség jogszabályi, joggyakorlati vagy doktrinális változásának eredményeként módosítsa Adatvédelmi Szabályzatát. A jelen Adatvédelmi szabályzat módosításairól vagy frissítéseiről a Felhasználó nem kap kifejezett értesítést. Javasoljuk a Felhasználónak, hogy rendszeresen tekintse meg ezt az oldalt, hogy értesüljön a legújabb változásokról vagy frissítésekről.
A jelen adatvédelmi szabályzatot a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendeletnek (GDPR) és a személyes adatok védelméről és a digitális jogok biztosításáról szóló, december 5-i 3/2018. sz. organikus törvénynek megfelelően frissítettük.