Regoli tal-privatezza
www.candleartesoteric.com
I. POLITIKA DWAR IL-PRIVATEZZA U L-PROTEZZJONI TAD-DATA
F’konformità mal-leġiżlazzjoni attwali, Candle Art (minn hawn ‘il quddiem ukoll il-Websajt) timpenja ruħha li tadotta l-miżuri tekniċi u organizzattivi meħtieġa, skont il-livell ta’ sigurtà xieraq għar-riskju tad-dejta miġbura.
Liġijiet li tinkorpora din il-politika ta’ privatezza
Din il-politika ta’ privatezza hija adattata għar-regolamenti attwali Spanjoli u Ewropej dwar il-protezzjoni tad-data personali fuq l-Internet. Speċifikament, tikkonforma mar-regoli li ġejjin:
- Ir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta’ April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ tali data (GDPR).
- Il-Liġi Organika 3/2018, tal-5 ta’ Diċembru dwar il-Protezzjoni tad-Data Personali u l-Garanzija tad-Drittijiet Diġitali (LOPD-GDD).
- Id-Digriet Irjali 1720/2007, tal-21 ta’ Diċembru, li japprova r-Regolamenti għall-iżvilupp tal-Liġi Organika 15/1999, tat-13 ta’ Diċembru, dwar il-Protezzjoni tad-Data Personali (RDLOPD).
- Il-Liġi 34/2002, tal-11 ta’ Lulju, dwar is-Servizzi tas-Soċjetà tal-Informazzjoni u l-Kummerċ Elettroniku (LSSI-CE).
Identità tal-persuna responsabbli għall-ipproċessar tad-data personali
Il-persuna responsabbli għall-ipproċessar tad-dejta personali miġbura fuq Candle Art hija: Joaquim Pérez Alonso, b’NIF: 46990318F (minn hawn ‘il quddiem, Kontrollur tad-Data).
Id-dettalji ta’ kuntatt tiegħu huma kif ġej:
Indirizz: C/ Rius y Carrió Nru 14, Pjan Terren
Numru tat-telefown ta’ kuntatt: (+34) 675 38 44 69
Email ta ‘kuntatt: comunication@candleartesoteric.com
Rekord tad-Dejta Personali
F’konformità mad-dispożizzjonijiet tal-GDPR u l-LOPD-GDD, aħna ninfurmawk li d-data personali miġbura minn Candle Art, permezz tal-formoli fuq il-paġni tagħha, se tiġi inkorporata u pproċessata fil-fajl tagħna sabiex tiffaċilita, tħaffef u tissodisfa l-impenji stabbiliti bejn Candle Art u l-Utent jew iż-żamma tar-relazzjoni stabbilita fil-forom li l-Utent jimla, jew biex twieġeb għal talba jew mistoqsija mill-Utent. Bl-istess mod, f’konformità mad-dispożizzjonijiet tal-GDPR u l-LOPD-GDD, sakemm ma tkunx applikabbli l-eċċezzjoni prevista fl-Artikolu 30.5 tal-GDPR, jinżamm rekord tal-attivitajiet ta’ pproċessar li jispeċifika, skont l-iskopijiet tagħhom, l-attivitajiet ta’ pproċessar imwettqa u ċ-ċirkostanzi l-oħra stabbiliti fil-GDPR.
Prinċipji applikabbli għall-ipproċessar ta’ data personali
L-ipproċessar tad-data personali tal-Utent se jkun soġġett għall-prinċipji li ġejjin stabbiliti fl-Artikolu 5 tal-GDPR u fl-Artikolu 4 u s-segwitu tal-Liġi Organika 3/2018, tal-5 ta’ Diċembru, dwar il-Protezzjoni tad-Data Personali u l-garanzija tad-drittijiet diġitali:
- Prinċipju tal-legalità, il-lealtà u t-trasparenza: il-kunsens tal-Utent ikun meħtieġ f’kull ħin wara li jkun infurmat bis-sħiħ dwar l-għanijiet li għalihom tinġabar id-data personali.
- Prinċipju tal-limitazzjoni tal-iskop: id-data personali se tinġabar għal skopijiet speċifiċi, espliċiti u leġittimi.
- Prinċipju tal-minimizzazzjoni tad-dejta: id-data personali miġbura biss se tkun strettament meħtieġa fir-rigward tal-finijiet li għalihom tiġi pproċessata.
- Prinċipju tal-eżattezza: id-dejta personali trid tkun preċiża u dejjem aġġornata.
- Il-prinċipju tal-limitazzjoni tal-perjodu ta’ konservazzjoni: id-data personali tinżamm biss b’mod li jippermetti l-identifikazzjoni tal-Utent għaż-żmien meħtieġ għall-finijiet tal-ipproċessar tiegħu.
- Il-prinċipju tal-integrità u l-kunfidenzjalità: id-data personali se tiġi ttrattata b’mod li jiggarantixxi s-sigurtà u l-kunfidenzjalità tagħhom.
- Prinċipju ta’ responsabbiltà proattiva: Il-Kontrollur tad-Data għandu jkun responsabbli biex jiżgura li jkun hemm konformità mal-prinċipji ta’ hawn fuq.
Kategoriji ta’ data personali
Il-kategoriji tad-dejta pproċessata minn Candle Art qed jidentifikaw biss dejta. Fl-ebda każ ma hemm kategoriji speċjali ta’ data personali pproċessata skont it-tifsira tal-Artikolu 9 tal-GDPR.
Il-kategoriji ta’ data pproċessata minn Candle Art huma kemm data ta’ identifikazzjoni kif ukoll kategoriji speċjali ta’ data personali skont it-tifsira tal-Artikolu 9 tal-GDPR.
Kategoriji speċjali ta’ data personali jinkludu data li tiżvela oriġini razzjali jew etnika, opinjonijiet politiċi, twemmin reliġjuż jew filosofiku, jew sħubija fi trade union, u l-ipproċessar ta’ data ġenetika, data bijometrika maħsuba biex tidentifika b’mod uniku persuna fiżika, data relatata mas-saħħa jew data relatata mal-ħajja sesswali jew l-orjentazzjoni sesswali ta’ persuna fiżika.
Għall-ipproċessar ta’ kategoriji speċjali ta’ data personali, il-kunsens espliċitu tal-Utent ikun meħtieġ fil-każijiet kollha għal għan speċifiku wieħed jew aktar.
Bażi legali għall-ipproċessar ta’ data personali
Il-bażi legali għall-ipproċessar tad-data personali hija l-kunsens. Candle Art tintrabat li tikseb il-kunsens espress u verifikabbli tal-Utent għall-ipproċessar tad-data personali tiegħu jew tagħha għal skop speċifiku wieħed jew aktar.
L-Utent għandu jkollu d-dritt li jirtira l-kunsens tiegħu/tagħha fi kwalunkwe ħin. Ikun faċli li tirtira l-kunsens dwar kif tagħtih. Bħala regola ġenerali, l-irtirar tal-kunsens ma jaffettwax l-użu tal-Websajt.
F’okkażjonijiet meta l-Utent għandu jew jista’ jipprovdi d-dejta tiegħu permezz ta’ formoli biex jagħmel inkjesti, jitlob informazzjoni jew għal raġunijiet relatati mal-kontenut tal-Websajt, dawn jiġu infurmati jekk it-tlestija ta’ xi waħda minnhom hijiex obbligatorja minħabba li huma essenzjali għall-iżvilupp korrett tal-operazzjoni mwettqa.
Għanijiet tal-ipproċessar ta’ data personali
Id-dejta personali tinġabar u tiġi ġestita minn Candle Art sabiex tiffaċilita, tħaffef u tissodisfa l-impenji stabbiliti bejn il-Websajt u l-Utent jew biex iżżomm ir-relazzjoni stabbilita fil-forom li din tal-aħħar timla jew twieġeb għal talba jew mistoqsija.
Bl-istess mod, id-dejta tista ‘tintuża għal skopijiet kummerċjali ta’ personalizzazzjoni, tħaddim u statistika, u attivitajiet relatati mal-iskop korporattiv ta ‘ Candle Art, kif ukoll għall-estrazzjoni, il-ħażna ta’ dejta u studji ta ‘kummerċjalizzazzjoni biex tadatta l-Kontenut offrut lill-Utent, kif ukoll biex ittejjeb il-kwalità, l-operat u n-navigazzjoni tal-Websajt.
Fil-ħin li tinkiseb data personali, l-Utent jiġi infurmat bl-iskop jew l-iskopijiet speċifiċi li għalihom se tiġi pproċessata d-data personali; jiġifieri, l-użu jew l-użi li se jingħataw lill-informazzjoni miġbura.
Perjodi ta’ żamma ta’ data personali
Id-dejta personali tinżamm biss għaż-żmien minimu meħtieġ għall-finijiet tal-ipproċessar tagħha u, fi kwalunkwe każ, għall-perjodu li ġej biss: 18-il xahar, jew sakemm l-Utent jitlob it-tħassir tagħha.
Fil-ħin li tinkiseb id-dejta personali, l-Utent jiġi infurmat bil-perjodu li matulu d-dejta personali tinħażen jew, meta dan ma jkunx possibbli, il-kriterji użati biex jiġi ddeterminat dan il-perjodu.
Riċevituri ta’ data personali
Id-data personali tal-Utent mhux se tiġi kondiviża ma’ partijiet terzi.
Fi kwalunkwe każ, fil-ħin li tinkiseb id-dejta personali, l-Utent jiġi infurmat dwar ir-riċevituri jew il-kategoriji ta’ riċevituri tad-dejta personali.
Id-dejta personali tal-Utent se tiġi kondiviża mar-riċevituri jew il-kategoriji ta’ riċevituri li ġejjin:
Fil-każ li l-Kontrollur tad-Data jkollu l-intenzjoni li jittrasferixxi data personali lil pajjiż terz jew organizzazzjoni internazzjonali, fil-ħin li tinkiseb id-data personali, l-Utent jiġi infurmat dwar il-pajjiż terz jew l-organizzazzjoni internazzjonali li lilha tkun maħsuba li tiġi ttrasferita d-data, kif ukoll dwar l-eżistenza jew in-nuqqas ta’ deċiżjoni ta’ adegwatezza mill-Kummissjoni.
Data personali tal-minorenni
F’konformità mad-dispożizzjonijiet tal-Artikoli 8 tal-GDPR u 7 tal-Liġi Organika 3/2018, tal-5 ta’ Diċembru, dwar il-Protezzjoni tad-Data Personali u l-garanzija tad-drittijiet diġitali, dawk li għandhom aktar minn 14-il sena biss jistgħu jagħtu l-kunsens tagħhom għall-ipproċessar legali tad-data personali tagħhom Candle Art. Jekk il-persuna jkollha inqas minn 14-il sena, il-kunsens tal-ġenituri jew kustodji tagħha jkun meħtieġ għall-ipproċessar, u dan jitqies legali biss sal-punt li jkunu awtorizzawha.
Kunfidenzjalità u sigurtà tad-data personali
Candle Art tintrabat li tadotta l-miżuri tekniċi u organizzattivi meħtieġa, skont il-livell ta’ sigurtà xieraq għar-riskju tad-data miġbura, sabiex tiggarantixxi s-sigurtà tad-data personali u tipprevjeni l-qerda aċċidentali jew illegali, it-telf jew it-tibdil ta’ data personali trażmessa, maħżuna jew ipproċessata mod ieħor, jew komunikazzjoni mhux awtorizzata jew aċċess għal tali data.
Il-Websajt għandha ċertifikat SSL (Secure Socket Layer), li jiżgura li d-dejta personali tiġi trażmessa b’mod sigur u kunfidenzjali, peress li t-trażmissjoni tad-dejta bejn is-server u l-Utent, u fil-feedback, hija kompletament kriptata.
Madankollu, peress li Candle Art ma tistax tiggarantixxi l-impregnabbiltà tal-Internet jew in-nuqqas sħiħ ta ‘hackers jew oħrajn li jaċċessaw b’mod frawdolenti data personali, il-Kontrollur tad-Data jimpenja ruħu li jinnotifika lill-Utent mingħajr dewmien żejjed meta jseħħ ksur ta’ dejta personali li x’aktarx jinvolvi riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi. Skont l-Artikolu 4 tal-GDPR, ksur ta’ data personali huwa mifhum li jfisser kwalunkwe ksur ta’ sigurtà li jwassal għall-qerda aċċidentali jew illegali, telf jew alterazzjoni ta’ data personali trażmessa, maħżuna jew ipproċessata mod ieħor, jew komunikazzjoni mhux awtorizzata ta’ jew aċċess għal tali data.
Id-data personali tiġi ttrattata bħala kunfidenzjali mill-Kontrollur tad-Data, li jimpenja ruħu li jinforma u jiggarantixxi permezz ta’ obbligu legali jew kuntrattwali li tali kunfidenzjalità tiġi rispettata mill-impjegati tiegħu, l-assoċjati, u kwalunkwe persuna li lilha tagħmel l-informazzjoni aċċessibbli.
Drittijiet li jirriżultaw mill-ipproċessar ta’ data personali
L-Utent għandu fuq Candle Art u jista’, għalhekk, jeżerċita kontra l-Kontrollur tad-Data d-drittijiet li ġejjin rikonoxxuti fil-GDPR u l-Liġi Organika 3/2018, tal-5 ta’ Diċembru, dwar il-Protezzjoni tad-Data Personali u l-garanzija tad-drittijiet diġitali:
- Dritt ta’ aċċess: Dan huwa d-dritt tal-Utent li jikseb konferma dwar jekk Candle Art hijiex qed tipproċessa d-dejta personali tagħhom jew le u, jekk iva, li tikseb informazzjoni dwar id-dejta personali speċifika tagħhom u l-ipproċessar li Candle Art wettqet jew qed twettaq, kif ukoll, fost l-oħrajn, l-informazzjoni disponibbli dwar l-oriġini tad-dejta msemmija u r-riċevituri tal-komunikazzjonijiet magħmula jew ippjanati tagħha.
- Dritt għal rettifika: Dan huwa d-dritt tal-Utent li d-dejta personali tiegħu tiġi modifikata jekk jinstab li ma tkunx preċiża jew, b’kont meħud tal-għanijiet tal-ipproċessar, mhux kompluta.
- Dritt għat-tħassir (“id-dritt li wieħed jintesa”): Dan huwa d-dritt tal-Utent, sakemm ma jkunx previst mod ieħor mil-liġi applikabbli, li jikseb it-tħassir tad-data personali tiegħu meta d-data ma tkunx għadha meħtieġa għall-finijiet li għalihom tkun inġabret jew ġiet ipproċessata; l-Utent ikun irtira l-kunsens tiegħu jew tagħha għall-ipproċessar u ma jkun hemm l-ebda bażi legali oħra għall-ipproċessar; l-Utent joġġezzjona għall-ipproċessar u ma jkun hemm l-ebda raġuni leġittima oħra biex jitkompla l-ipproċessar; id-data personali tkun ġiet ipproċessata illegalment; id-data personali għandha titħassar f’konformità ma’ obbligu legali; jew id-data personali tkun inkisbet bħala riżultat ta’ offerta diretta ta’ servizzi tas-soċjetà tal-informazzjoni lil tfal taħt l-14-il sena. Minbarra li jħassar id-data, il-Kontrollur tad-Data, filwaqt li jqis it-teknoloġija disponibbli u l-ispiża tal-implimentazzjoni tagħha, għandu jieħu miżuri raġonevoli biex jinforma lil dawk responsabbli għall-ipproċessar tad-data personali bit-talba tal-parti interessata biex tħassar kwalunkwe konnessjoni ma’ dik id-data personali.
- Dritt għar-restrizzjoni tal-ipproċessar: Dan huwa d-dritt tal-Utent li jillimita l-ipproċessar tad-data personali tiegħu jew tagħha. L-Utent għandu d-dritt li jikseb restrizzjoni tal-ipproċessar meta jikkontesta l-eżattezza tad-data personali tiegħu jew tagħha; l-ipproċessar ikun illegali; il-Kontrollur tad-Data m’għadx għandu bżonn id-data personali, iżda l-Utent jeħtieġlu jagħmel pretensjonijiet; u meta l-Utent ikun oġġezzjona għall-ipproċessar.
- Id-dritt għall-portabbiltà tad-dejta: Fil-każ li l-ipproċessar jitwettaq b’mezzi awtomatizzati, l-Utent għandu jkollu d-dritt li jirċievi mingħand il-Kontrollur tad-Data d-data personali tiegħu f’format strutturat, użat komunement u li jinqara mill-magni, u li jittrażmettihom lil kontrollur tad-dejta ieħor. Kull meta jkun teknikament possibbli, il-Kontrollur tad-Data jittrażmetti direttament id-data lil dak il-kontrollur l-ieħor.
- Dritt għall-oġġett: Dan huwa d-dritt tal-Utent li jipprevjeni l-ipproċessar tad-dejta personali tiegħu jew li jwaqqaf l-ipproċessar tad-dejta personali tagħhom minn Candle Art.
- Id-dritt li ma tkunx soġġetta għal deċiżjoni bbażata biss fuq l-ipproċessar awtomatizzat, inkluż it-tfassil ta’ profili: Dan huwa d-dritt tal-Utent li ma jkunx soġġett għal deċiżjoni individwalizzata bbażata biss fuq l-ipproċessar awtomatizzat tad-data personali tiegħu jew tagħha, inkluż it-tfassil ta’ profili, sakemm ma jkunx previst mod ieħor mil-leġiżlazzjoni attwali.
Għalhekk, l-Utent jista’ jeżerċita d-drittijiet tiegħu/tagħha permezz ta’ komunikazzjoni bil-miktub indirizzata lill-Kontrollur tad-Dejta bir-referenza “RGPD-www.candleartesoteric.com”, li tispeċifika:
- L-isem, il-kunjom tal-Utent u l-kopja tal-ID. F’każijiet fejn tiġi ammessa r-rappreżentazzjoni, tkun meħtieġa wkoll identifikazzjoni bl-istess mezzi tal-persuna li tirrappreżenta lill-Utent, kif ukoll id-dokument li jakkredita r-rappreżentazzjoni. Il-fotokopja tal-ID tista’ tiġi sostitwita bi kwalunkwe mezz ieħor legalment validu li jakkredita l-identità.
- Itlob bir-raġunijiet speċifiċi għat-talba jew l-informazzjoni li tixtieq taċċessa għaliha.
- Indirizz għan-notifiki.
- Data u firma tal-applikant.
- Kwalunkwe dokument li jappoġġja t-talba li qed tagħmel.
Din l-applikazzjoni u kull dokument ieħor mehmuż jistgħu jintbagħtu fl-indirizz u/jew l-email li ġejjin:
Indirizz postali: C/ Rius y Carrió Nru 14, Pjan Terren
Indirizz elettroniku: comunication@candleartesoteric.com
Links għal websajts ta’ partijiet terzi
Il-Websajt tista’ tinkludi hyperlinks jew links li jippermettu aċċess għal websajts ta’ partijiet terzi għajr Candle Art, u li għalhekk mhumiex operati minn Candle Art. Is-sidien tal-websajts imsemmija se jkollhom il-politiki tagħhom dwar il-protezzjoni tad-dejta, u huma stess se jkunu responsabbli, f’kull każ, għall-fajls tagħhom stess u l-prattiki tal-privatezza tagħhom stess.
Ilmenti lill-awtorità superviżorja
Fil-każ li l-Utent iqis li hemm problema jew ksur tar-regolamenti attwali fil-mod kif id-data personali tiegħu/tagħha tkun qed tiġi pproċessata, huwa jkollu d-dritt għal protezzjoni ġudizzjarja effettiva u jippreżenta talba quddiem awtorità superviżorja, b’mod partikolari, fl-Istat li fih ikollu r-residenza abitwali tiegħu/tagħha, il-post tax-xogħol jew il-post tal-ksur allegat. Fil-każ ta’ Spanja, l-awtorità superviżorja hija l-Aġenzija Spanjola għall-Protezzjoni tad-Data (https://www.aepd.es/).
II. AĊĊETTAZZJONI U BIDLIET F’DIN IL-POLITIKA TA’ PRIVATEZZA
L-Utent irid ikun qara u qabel mal-kundizzjonijiet dwar il-protezzjoni tad-dejta personali li tinsab f’din il-Politika ta’ Privatezza, kif ukoll jaċċetta l-ipproċessar tad-data personali tiegħu/tagħha sabiex il-Kontrollur tad-Data jkun jista’ jipproċedi bl-ipproċessar bil-mod, matul il-perjodi u għall-finijiet indikati. L-użu tal-Websajt jimplika l-aċċettazzjoni tal-Politika tal-Privatezza tal-Websajt.
Candle Art tirriżerva d-dritt li timmodifika l-Politika tal-Privatezza tagħha, fid-diskrezzjoni tagħha stess, jew bħala riżultat ta’ bidla leġiżlattiva, ġurisprudenzjali jew duttrinali mill-Aġenzija Spanjola għall-Protezzjoni tad-Data. Bidliet jew aġġornamenti għal din il-Politika ta’ Privatezza mhux se jiġu nnotifikati b’mod espliċitu lill-Utent. L-Utent huwa avżat biex jikkonsulta din il-paġna perjodikament biex ikun konxju tal-aħħar bidliet jew aġġornamenti.
Din il-Politika ta’ Privatezza ġiet aġġornata biex tikkonforma mar-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta’ April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ tali data (GDPR) u l-Liġi Organika 3/2018 tal-5 ta’ Diċembru dwar il-Protezzjoni tad-Data Personali u l-Garanzija tad-Drittijiet Diġitali.