Polityka prywatności
www.candleartesoteric.com
I. POLITYKA PRYWATNOŚCI I OCHRONY DANYCH
Zgodnie z obowiązującymi przepisami prawa, Candle Art (dalej również Witryna) zobowiązuje się do przyjęcia niezbędnych środków technicznych i organizacyjnych, zgodnie z poziomem bezpieczeństwa odpowiednim do ryzyka gromadzonych danych.
Przepisy, które obejmuje niniejsza polityka prywatności
Niniejsza polityka prywatności jest dostosowana do aktualnych hiszpańskich i europejskich przepisów dotyczących ochrony danych osobowych w Internecie. W szczególności jest on zgodny z następującymi zasadami:
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).
- Ustawa organiczna 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (LOPD-GDD).
- Dekret królewski 1720/2007 z dnia 21 grudnia zatwierdzający przepisy dotyczące rozwoju ustawy organicznej 15/1999 z dnia 13 grudnia o ochronie danych osobowych (RDLOPD).
- Ustawa 34/2002 z dnia 11 lipca o usługach społeczeństwa informacyjnego i handlu elektronicznym (LSSI-CE).
Tożsamość osoby odpowiedzialnej za przetwarzanie danych osobowych
Osobą odpowiedzialną za przetwarzanie danych osobowych zebranych na Candle Art jest: Joaquim Pérez Alonso, posiadający NIF: 46990318F (dalej: Administrator Danych).
Jego dane kontaktowe są następujące:
Adres: C/ Rius y Carrió nr 14, parter
Numer telefonu kontaktowego: (+34) 675 38 44 69
Kontaktowy adres e-mail: comunication@candleartesoteric.com
Rejestr danych osobowych
Zgodnie z przepisami RODO i LOPD-GDD informujemy, że dane osobowe zebrane przez Candle Art za pośrednictwem formularzy na jej stronach zostaną włączone i przetworzone w naszym pliku w celu ułatwienia, przyspieszenia i wypełnienia zobowiązań ustanowionych między Candle Art a Użytkownikiem lub utrzymania relacji ustanowionej w formularzach, które Użytkownik wypełnia, lub w celu udzielenia odpowiedzi na wniosek lub zapytanie Użytkownika. Podobnie, zgodnie z przepisami RODO i LOPD-GDD, o ile nie ma zastosowania wyjątek przewidziany w art. 30 ust. 5 RODO, prowadzony jest rejestr czynności przetwarzania, który określa, zgodnie z ich celami, przeprowadzone czynności przetwarzania oraz inne okoliczności określone w RODO.
Zasady mające zastosowanie do przetwarzania danych osobowych
Przetwarzanie danych osobowych Użytkownika będzie podlegać następującym zasadom określonym w art. 5 RODO oraz w art. 4 i następnych ustawy organicznej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych:
- Zasada legalności, lojalności i przejrzystości: zgoda użytkownika będzie wymagana przez cały czas po uzyskaniu pełnych informacji o celach, dla których gromadzone są dane osobowe.
- Zasada ograniczenia celu: dane osobowe będą gromadzone w konkretnych, wyraźnych i zgodnych z prawem celach.
- Zasada minimalizacji danych: tylko zebrane dane osobowe będą ściśle niezbędne do celów, dla których są przetwarzane.
- Zasada dokładności: dane osobowe muszą być dokładne i zawsze aktualne.
- Zasada ograniczenia okresu przechowywania: dane osobowe będą przechowywane wyłącznie w sposób umożliwiający identyfikację Użytkownika przez okres niezbędny do celów ich przetwarzania.
- Zasada integralności i poufności: dane osobowe będą traktowane w sposób gwarantujący ich bezpieczeństwo i poufność.
- Zasada proaktywnej odpowiedzialności: Administrator danych jest odpowiedzialny za zapewnienie przestrzegania powyższych zasad.
Kategorie danych osobowych
Kategorie danych przetwarzanych przez Candle Art to wyłącznie dane identyfikacyjne. W żadnym wypadku nie są przetwarzane szczególne kategorie danych osobowych w rozumieniu art. 9 RODO.
Kategorie danych przetwarzanych przez Candle Art to zarówno dane identyfikacyjne, jak i szczególne kategorie danych osobowych w rozumieniu art. 9 RODO.
Specjalne kategorie danych osobowych obejmują dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych oraz przetwarzanie danych genetycznych, danych biometrycznych mających na celu jednoznaczną identyfikację osoby fizycznej, danych dotyczących zdrowia lub danych dotyczących życia seksualnego lub orientacji seksualnej osoby fizycznej.
W przypadku przetwarzania szczególnych kategorii danych osobowych we wszystkich przypadkach wymagana będzie wyraźna zgoda Użytkownika na jeden lub więcej określonych celów.
Podstawa prawna przetwarzania danych osobowych
Podstawą prawną przetwarzania danych osobowych jest zgoda. Candle Art zobowiązuje się do uzyskania wyraźnej i możliwej do zweryfikowania zgody Użytkownika na przetwarzanie jego danych osobowych w jednym lub większej liczbie określonych celów.
Użytkownik ma prawo do wycofania swojej zgody w dowolnym momencie. Wycofanie zgody będzie równie łatwe, jak jej udzielenie. Co do zasady, wycofanie zgody nie będzie miało wpływu na korzystanie z Witryny.
W przypadkach, w których Użytkownik musi lub może podać swoje dane za pośrednictwem formularzy w celu złożenia zapytania, zażądania informacji lub z powodów związanych z treścią Witryny, zostanie on poinformowany, jeśli wypełnienie któregokolwiek z nich jest obowiązkowe, ponieważ są one niezbędne do prawidłowego rozwoju przeprowadzonej operacji.
Cele przetwarzania danych osobowych
Dane osobowe są gromadzone i zarządzane przez Candle Art w celu ułatwienia, przyspieszenia i wypełnienia zobowiązań ustanowionych między Stroną a Użytkownikiem lub w celu utrzymania relacji ustanowionej w formularzach, które ten ostatni wypełnia lub w celu udzielenia odpowiedzi na prośbę lub zapytanie.
Podobnie, dane mogą być wykorzystywane do celów komercyjnych związanych z personalizacją, obsługą i statystyką oraz działaniami związanymi z celem korporacyjnym Candle Art, a także do pozyskiwania, przechowywania danych i badań marketingowych w celu dostosowania Treści oferowanych Użytkownikowi, jak również w celu poprawy jakości, działania i nawigacji na Stronie.
W momencie pozyskiwania danych osobowych Użytkownik zostanie poinformowany o konkretnym celu lub celach, dla których dane osobowe będą przetwarzane, tj. o sposobie lub sposobach wykorzystania zebranych informacji.
Okresy przechowywania danych osobowych
Dane osobowe będą przechowywane wyłącznie przez minimalny okres niezbędny do celów ich przetwarzania, a w każdym razie wyłącznie przez następujący okres: 18 miesięcy lub do momentu, w którym Użytkownik zażąda ich usunięcia.
W momencie uzyskania danych osobowych Użytkownik zostanie poinformowany o okresie, przez który dane osobowe będą przechowywane lub, gdy nie jest to możliwe, o kryteriach stosowanych do określenia tego okresu.
Odbiorcy danych osobowych
Dane osobowe Użytkownika nie będą udostępniane osobom trzecim.
W każdym przypadku, w momencie uzyskania danych osobowych, Użytkownik zostanie poinformowany o odbiorcach lub kategoriach odbiorców danych osobowych.
Dane osobowe Użytkownika będą udostępniane następującym odbiorcom lub kategoriom odbiorców:
W przypadku, gdy Administrator Danych zamierza przekazać dane osobowe do państwa trzeciego lub organizacji międzynarodowej, w momencie uzyskania danych osobowych Użytkownik zostanie poinformowany o państwie trzecim lub organizacji międzynarodowej, do której dane mają zostać przekazane, a także o istnieniu lub braku decyzji Komisji stwierdzającej odpowiedni stopień ochrony.
Dane osobowe małoletnich
Zgodnie z postanowieniami art. 8 RODO i 7 ustawy organicznej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych, tylko osoby powyżej 14 roku życia mogą wyrazić zgodę na zgodne z prawem przetwarzanie ich danych osobowych przez Candle Art. Jeśli dana osoba ma mniej niż 14 lat, do przetwarzania danych wymagana będzie zgoda jej rodziców lub opiekunów, która zostanie uznana za zgodną z prawem wyłącznie w zakresie, w jakim wyrazili oni na to zgodę.
Poufność i bezpieczeństwo danych osobowych
Candle Art zobowiązuje się podjąć niezbędne środki techniczne i organizacyjne, zgodnie z poziomem bezpieczeństwa odpowiednim do ryzyka gromadzonych danych, w celu zagwarantowania bezpieczeństwa danych osobowych oraz zapobieżenia przypadkowemu lub niezgodnemu z prawem zniszczeniu, utracie lub zmianie danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, lub nieuprawnionemu przekazaniu lub dostępowi do takich danych.
Witryna posiada certyfikat SSL (Secure Socket Layer), który zapewnia, że dane osobowe są przesyłane w sposób bezpieczny i poufny, ponieważ transmisja danych między serwerem a Użytkownikiem oraz w informacji zwrotnej jest w pełni zaszyfrowana.
Jednakże, ponieważ Candle Art nie może zagwarantować nieprzenikalności Internetu lub całkowitego braku hakerów lub innych osób, które w nieuczciwy sposób uzyskują dostęp do danych osobowych, Administrator Danych zobowiązuje się powiadomić Użytkownika bez zbędnej zwłoki, gdy dojdzie do naruszenia danych osobowych, które może wiązać się z wysokim ryzykiem dla praw i wolności osób fizycznych. Zgodnie z art. 4 RODO przez naruszenie ochrony danych osobowych rozumie się jakiekolwiek naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia lub zmodyfikowania danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, lub do nieuprawnionego przekazania lub nieuprawnionego dostępu do takich danych.
Dane osobowe będą traktowane jako poufne przez Administratora Danych, który zobowiązuje się poinformować i zagwarantować w drodze zobowiązania prawnego lub umownego, że taka poufność jest przestrzegana przez jego pracowników, współpracowników i wszelkie osoby, którym udostępnia informacje.
Prawa wynikające z przetwarzania danych osobowych
Użytkownik ma nad Candle Art i może w związku z tym wykonywać wobec Administratora Danych następujące prawa uznane w RODO i ustawie organicznej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych:
- Prawo dostępu: Jest to prawo Użytkownika do uzyskania potwierdzenia, czy Candle Art przetwarza jego dane osobowe, a jeśli tak, do uzyskania informacji o jego konkretnych danych osobowych i przetwarzaniu, które Candle Art przeprowadziło lub przeprowadza, a także, między innymi, dostępnych informacji o pochodzeniu tych danych i odbiorcach dokonanej lub planowanej komunikacji.
- Prawo do sprostowania: Jest to prawo Użytkownika do modyfikacji jego danych osobowych, jeśli okaże się, że są one niedokładne lub, biorąc pod uwagę cele przetwarzania, niekompletne.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”): Jest to prawo użytkownika, o ile obowiązujące prawo nie stanowi inaczej, do uzyskania usunięcia jego danych osobowych, gdy dane nie są już potrzebne do celów, dla których zostały zebrane lub przetworzone; użytkownik wycofał swoją zgodę na przetwarzanie i nie ma innej podstawy prawnej przetwarzania; Użytkownik sprzeciwia się przetwarzaniu i nie ma innego uzasadnionego powodu do kontynuowania przetwarzania; dane osobowe były przetwarzane niezgodnie z prawem; dane osobowe muszą zostać usunięte zgodnie z obowiązkiem prawnym; lub dane osobowe zostały uzyskane w wyniku bezpośredniej oferty usług społeczeństwa informacyjnego dla dziecka poniżej 14 roku życia. Oprócz usunięcia danych, Administrator Danych, biorąc pod uwagę dostępną technologię i koszt jej wdrożenia, musi podjąć uzasadnione środki w celu poinformowania osób odpowiedzialnych za przetwarzanie danych osobowych o wniosku zainteresowanej strony o usunięcie wszelkich linków do tych danych osobowych.
- Prawo do ograniczenia przetwarzania: Jest to prawo Użytkownika do ograniczenia przetwarzania jego danych osobowych. Użytkownik ma prawo do uzyskania ograniczenia przetwarzania, gdy kwestionuje dokładność swoich danych osobowych; przetwarzanie jest niezgodne z prawem; Administrator danych nie potrzebuje już danych osobowych, ale użytkownik potrzebuje ich do dochodzenia roszczeń; oraz gdy użytkownik sprzeciwił się przetwarzaniu.
- Prawo do przenoszenia danych: W przypadku, gdy przetwarzanie odbywa się w sposób zautomatyzowany, Użytkownik ma prawo otrzymać od Administratora Danych swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi danych. O ile będzie to technicznie możliwe, administrator danych przekaże dane bezpośrednio innemu administratorowi.
- Prawo do sprzeciwu: Jest to prawo Użytkownika do uniemożliwienia przetwarzania jego danych osobowych lub zaprzestania przetwarzania jego danych osobowych przez Candle Art.
- Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu: Jest to prawo Użytkownika do niepodlegania zindywidualizowanej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu jego danych osobowych, w tym profilowaniu, chyba że obowiązujące przepisy stanowią inaczej.
W związku z tym Użytkownik może wykonywać swoje prawa w drodze pisemnej korespondencji skierowanej do Administratora Danych z podaniem numeru „RGPD-www.candleartesoteric.com”:
- Imię i nazwisko Użytkownika oraz kopia dokumentu tożsamości. W przypadkach, w których dopuszczalna jest reprezentacja, konieczna będzie również identyfikacja w ten sam sposób osoby reprezentującej Użytkownika, a także dokument potwierdzający reprezentację. Kserokopię dokumentu tożsamości można zastąpić dowolnym innym prawnie ważnym środkiem potwierdzającym tożsamość.
- Żądanie zawierające konkretne powody żądania lub informacje, do których użytkownik chce uzyskać dostęp.
- Adres do powiadomień.
- Data i podpis wnioskodawcy.
- Wszelkie dokumenty potwierdzające składany wniosek.
Niniejszy wniosek i wszelkie inne załączone dokumenty można przesłać na poniższy adres i/lub adres e-mail:
Adres pocztowy: C/ Rius y Carrió nr 14, parter
E-mail: comunication@candleartesoteric.com
Linki do stron internetowych osób trzecich
Strona internetowa może zawierać hiperłącza lub linki, które umożliwiają dostęp do stron internetowych osób trzecich innych niż Candle Art i które w związku z tym nie są obsługiwane przez Candle Art. Właściciele wspomnianych stron internetowych będą mieli własne polityki ochrony danych i sami będą odpowiedzialni, w każdym przypadku, za własne pliki i własne praktyki w zakresie prywatności.
Skargi do organu nadzorczego
W przypadku, gdy Użytkownik uzna, że istnieje problem lub naruszenie obowiązujących przepisów w sposobie przetwarzania jego danych osobowych, będzie miał prawo do skutecznej ochrony sądowej i wniesienia skargi do organu nadzorczego, w szczególności w państwie, w którym ma miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia. W przypadku Hiszpanii organem nadzorczym jest Hiszpańska Agencja Ochrony Danych(https://www.aepd.es/).
II. AKCEPTACJA I ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI
Użytkownik musi przeczytać i zaakceptować warunki dotyczące ochrony danych osobowych zawarte w niniejszej Polityce prywatności, a także wyrazić zgodę na przetwarzanie swoich danych osobowych, aby Administrator danych mógł kontynuować przetwarzanie w sposób, w okresach i w celach wskazanych. Korzystanie z Witryny oznacza akceptację Polityki prywatności Witryny.
Candle Art zastrzega sobie prawo do zmiany swojej Polityki Prywatności według własnego uznania lub w wyniku zmian legislacyjnych, orzeczniczych lub doktrynalnych wprowadzonych przez Hiszpańską Agencję Ochrony Danych. Użytkownik nie zostanie wyraźnie powiadomiony o zmianach lub aktualizacjach niniejszej Polityki prywatności. Użytkownik powinien okresowo sprawdzać tę stronę, aby być na bieżąco z najnowszymi zmianami lub aktualizacjami.
Niniejsza Polityka prywatności została zaktualizowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz Ustawą organiczną 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych.