Politica de confidențialitate

  • Home
  • Politica de confidențialitate

Politica de confidențialitate

www.candleartesoteric.com

I. POLITICA DE CONFIDENȚIALITATE ȘI DE PROTECȚIE A DATELOR

În conformitate cu legislația în vigoare, Candle Art (denumit în continuare și site-ul web) se angajează să adopte măsurile tehnice și organizatorice necesare, în funcție de nivelul de securitate adecvat riscului datelor colectate.

Legile pe care această politică de confidențialitate le încorporează

Această politică de confidențialitate este adaptată la reglementările spaniole și europene actuale privind protecția datelor cu caracter personal pe internet. În special, acesta respectă următoarele norme:

  • Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR).
  • Legea organică 3/2018, din 5 decembrie, privind protecția datelor cu caracter personal și garantarea drepturilor digitale (LOPD-GDD).
  • Decretul regal 1720/2007, din 21 decembrie, de aprobare a Regulamentului de dezvoltare a Legii organice 15/1999, din 13 decembrie, privind protecția datelor cu caracter personal (RDLOPD).
  • Legea 34/2002, din 11 iulie, privind serviciile societății informaționale și comerțul electronic (LSSI-CE).

Identitatea persoanei responsabile de prelucrarea datelor cu caracter personal

Persoana responsabilă pentru prelucrarea datelor cu caracter personal colectate pe Candle Art este: Joaquim Pérez Alonso, cu NIF: 46990318F (denumit în continuare operator de date).

Datele sale de contact sunt următoarele:

Address: C/ Rius y Carrió No. 14, Parter

Număr de telefon de contact: (+34) 675 38 44 69

E-mail de contact: comunication@candleartesoteric.com

Înregistrarea datelor cu caracter personal

În conformitate cu dispozițiile GDPR și ale LOPD-GDD, vă informăm că datele cu caracter personal colectate de Candle Art, prin intermediul formularelor de pe paginile sale, vor fi încorporate și prelucrate în fișierul nostru pentru a facilita, accelera și îndeplini angajamentele stabilite între Candle Art și utilizator sau menținerea relației stabilite în formularele pe care utilizatorul le completează, sau pentru a răspunde unei cereri sau întrebări din partea utilizatorului. De asemenea, în conformitate cu dispozițiile RGPD și ale LOPD-GDD, cu excepția cazului în care excepția prevăzută la articolul 30 alineatul (5) din RGPD este aplicabilă, se păstrează o evidență a activităților de prelucrare care specifică, în funcție de scopurile acestora, activitățile de prelucrare efectuate și celelalte circumstanțe stabilite în RGPD.

Principiile aplicabile prelucrării datelor cu caracter personal

Prelucrarea datelor cu caracter personal ale utilizatorului va fi supusă următoarelor principii stabilite în articolul 5 din GDPR și în articolul 4 și următoarele din Legea organică 3/2018, din 5 decembrie, privind protecția datelor cu caracter personal și garantarea drepturilor digitale:

  • Principiul legalității, loialității și transparenței: consimțământul utilizatorului va fi necesar în orice moment, după ce a fost informat pe deplin cu privire la scopurile pentru care sunt colectate datele cu caracter personal.
  • Principiul limitării scopului: datele cu caracter personal vor fi colectate în scopuri specifice, explicite și legitime.
  • Principiul minimizării datelor: numai datele cu caracter personal colectate vor fi strict necesare în raport cu scopurile pentru care sunt prelucrate.
  • Principiul exactității: datele cu caracter personal trebuie să fie exacte și întotdeauna actualizate.
  • Principiul limitării perioadei de păstrare: datele cu caracter personal vor fi păstrate numai într-un mod care să permită identificarea utilizatorului pentru perioada necesară în scopul prelucrării acestora.
  • Principiul integrității și confidențialității: datele cu caracter personal vor fi tratate într-un mod care să garanteze securitatea și confidențialitatea acestora.
  • Principiul responsabilității proactive: operatorul de date este responsabil pentru asigurarea respectării principiilor de mai sus.

Categorii de date cu caracter personal

Categoriile de date prelucrate de Candle Art sunt doar date de identificare. În niciun caz nu sunt prelucrate categorii speciale de date cu caracter personal în sensul articolului 9 din GDPR.

Categoriile de date prelucrate de Candle Art sunt atât date de identificare, cât și categorii speciale de date cu caracter personal în sensul articolului 9 din GDPR.

Categoriile speciale de date cu caracter personal includ datele care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filosofice sau apartenența sindicală, precum și prelucrarea datelor genetice, a datelor biometrice destinate identificării unice a unei persoane fizice, a datelor privind sănătatea sau a datelor privind viața sexuală sau orientarea sexuală a unei persoane fizice.

Pentru prelucrarea categoriilor speciale de date cu caracter personal, consimțământul explicit al utilizatorului va fi necesar în toate cazurile pentru unul sau mai multe scopuri specifice.

Temeiul juridic pentru prelucrarea datelor cu caracter personal este consimțământul. Candle Art se angajează să obțină consimțământul expres și verificabil al utilizatorului pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice.

Utilizatorul are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului va fi la fel de ușoară ca și acordarea acestuia. Ca regulă generală, retragerea consimțământului nu va afecta utilizarea site-ului.

În situațiile în care utilizatorul trebuie sau poate să furnizeze datele sale prin intermediul formularelor pentru a face întrebări, a solicita informații sau din motive legate de conținutul site-ului, acesta va fi informat dacă completarea oricăruia dintre acestea este obligatorie, deoarece sunt esențiale pentru desfășurarea corectă a operațiunii efectuate.

Scopurile prelucrării datelor cu caracter personal

Datele cu caracter personal sunt colectate și gestionate de Candle Art pentru a facilita, accelera și îndeplini angajamentele stabilite între site-ul web și utilizator sau pentru a menține relația stabilită în formularele pe care acesta din urmă le completează sau pentru a răspunde la o solicitare sau o întrebare.

De asemenea, datele pot fi utilizate în scopuri comerciale de personalizare, operare și statistică și activități legate de scopul corporativ al Candle Art, precum și pentru extragerea, stocarea de date și studii de marketing pentru a adapta conținutul oferit utilizatorului, precum și pentru a îmbunătăți calitatea, funcționarea și navigarea site-ului.

În momentul obținerii datelor cu caracter personal, utilizatorul va fi informat cu privire la scopul sau scopurile specifice pentru care vor fi prelucrate datele cu caracter personal; cu alte cuvinte, utilizarea sau utilizările care vor fi date informațiilor colectate.

Perioadele de păstrare a datelor cu caracter personal

Datele cu caracter personal vor fi păstrate numai pentru perioada minimă necesară în scopul prelucrării lor și, în orice caz, numai pentru următoarea perioadă: 18 luni sau până când utilizatorul solicită ștergerea acestora.

În momentul obținerii datelor cu caracter personal, utilizatorul va fi informat cu privire la perioada în care datele cu caracter personal vor fi stocate sau, în cazul în care acest lucru nu este posibil, cu privire la criteriile utilizate pentru a determina această perioadă.

Destinatarii datelor cu caracter personal

Datele cu caracter personal ale utilizatorului nu vor fi partajate cu terțe părți.

În orice caz, la momentul obținerii datelor cu caracter personal, utilizatorul va fi informat cu privire la destinatarii sau categoriile de destinatari ai datelor cu caracter personal.

Datele cu caracter personal ale utilizatorului vor fi partajate cu următorii destinatari sau categorii de destinatari:

În cazul în care operatorul de date intenționează să transfere date cu caracter personal către o țară terță sau către o organizație internațională, la momentul obținerii datelor cu caracter personal, utilizatorul va fi informat cu privire la țara terță sau la organizația internațională către care se intenționează transferul datelor, precum și cu privire la existența sau absența unei decizii de adecvare din partea Comisiei.

Datele cu caracter personal ale minorilor

În conformitate cu dispozițiile articolelor 8 din GDPR și 7 din Legea organică 3/2018, din 5 decembrie, privind protecția datelor cu caracter personal și garantarea drepturilor digitale, numai persoanele cu vârsta peste 14 ani își pot da consimțământul pentru prelucrarea legală a datelor lor cu caracter personal prin Candle Art. În cazul în care persoana are sub 14 ani, va fi necesar consimțământul părinților sau al tutorilor săi pentru prelucrare, iar aceasta va fi considerată legală numai în măsura în care aceștia au autorizat-o.

Confidențialitatea și securitatea datelor cu caracter personal

Candle Art se angajează să adopte măsurile tehnice și organizatorice necesare, în funcție de nivelul de securitate adecvat riscului datelor colectate, pentru a garanta securitatea datelor cu caracter personal și pentru a preveni distrugerea accidentală sau ilegală, pierderea sau modificarea datelor cu caracter personal transmise, stocate sau prelucrate în alt mod, precum și comunicarea sau accesul neautorizat la aceste date.

Site-ul web are un certificat SSL (Secure Socket Layer), care garantează că datele cu caracter personal sunt transmise în siguranță și confidențialitate, deoarece transmiterea datelor între server și utilizator, precum și în feedback, este complet criptată.

Cu toate acestea, deoarece Candle Art nu poate garanta inexpugnabilitatea internetului sau absența completă a hackerilor sau a altor persoane care accesează în mod fraudulos datele cu caracter personal, operatorul de date se angajează să notifice utilizatorul fără întârzieri nejustificate în cazul în care are loc o încălcare a datelor cu caracter personal care este susceptibilă să implice un risc ridicat pentru drepturile și libertățile persoanelor fizice. În conformitate cu articolul 4 din RGPD, prin încălcare a securității datelor cu caracter personal se înțelege orice încălcare a securității care conduce la distrugerea, pierderea sau modificarea accidentală sau ilegală a datelor cu caracter personal transmise, stocate sau prelucrate în alt mod, sau la comunicarea neautorizată a acestor date sau la accesul neautorizat la acestea.

Datele cu caracter personal vor fi tratate în mod confidențial de către operatorul de date, care se angajează să informeze și să garanteze, prin intermediul unei obligații legale sau contractuale, că această confidențialitate este respectată de angajații săi, de asociații săi și de orice persoană căreia îi face accesibile informațiile.

Drepturi care decurg din prelucrarea datelor cu caracter personal

Utilizatorul are peste Candle Art și, prin urmare, poate exercita împotriva Controlorului de date următoarele drepturi recunoscute în GDPR și Legea organică 3/2018, din 5 decembrie, privind protecția datelor cu caracter personal și garantarea drepturilor digitale:

  • Dreptul de acces: Acesta este dreptul utilizatorului de a obține confirmarea faptului că Candle Art prelucrează sau nu datele sale cu caracter personal și, în caz afirmativ, de a obține informații privind datele sale cu caracter personal specifice și prelucrarea pe care Candle Art a efectuat-o sau o efectuează, precum și, printre altele, informațiile disponibile privind originea datelor respective și destinatarii comunicărilor efectuate sau planificate.
  • Dreptul la rectificare: Acesta este dreptul utilizatorului de a obține modificarea datelor sale cu caracter personal în cazul în care se constată că acestea sunt inexacte sau, ținând cont de scopurile prelucrării, incomplete.
  • Dreptul la ștergere („dreptul de a fi uitat”): Acesta este dreptul utilizatorului, cu excepția cazului în care legea aplicabilă prevede altfel, de a obține ștergerea datelor sale cu caracter personal atunci când datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate; utilizatorul și-a retras consimțământul pentru prelucrare și nu există niciun alt temei juridic pentru prelucrare; utilizatorul se opune prelucrării și nu există niciun alt motiv legitim pentru continuarea prelucrării; datele cu caracter personal au fost prelucrate în mod ilegal; datele cu caracter personal trebuie șterse în conformitate cu o obligație legală; sau datele cu caracter personal au fost obținute ca urmare a unei oferte directe de servicii ale societății informaționale către un copil sub 14 ani. Pe lângă ștergerea datelor, operatorul de date, luând în considerare tehnologia disponibilă și costul punerii sale în aplicare, trebuie să ia măsuri rezonabile pentru a-i informa pe responsabilii cu prelucrarea datelor cu caracter personal cu privire la solicitarea părții interesate de a șterge orice legătură cu datele cu caracter personal respective.
  • Dreptul la restricționarea prelucrării: Acesta este dreptul utilizatorului de a limita prelucrarea datelor sale cu caracter personal. Utilizatorul are dreptul de a obține restricționarea prelucrării atunci când contestă acuratețea datelor sale cu caracter personal; prelucrarea este ilegală; operatorul de date nu mai are nevoie de datele cu caracter personal, dar utilizatorul are nevoie de acestea pentru a depune cereri; și atunci când utilizatorul s-a opus prelucrării.
  • Dreptul la portabilitatea datelor: În cazul în care prelucrarea este efectuată prin mijloace automate, utilizatorul are dreptul de a primi de la operatorul de date datele sale cu caracter personal într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și de a le transmite unui alt operator de date. Ori de câte ori este posibil din punct de vedere tehnic, operatorul de date va transmite direct datele către celălalt operator.
  • Dreptul la opoziție: Acesta este dreptul utilizatorului de a preveni prelucrarea datelor sale cu caracter personal sau de a opri prelucrarea datelor sale cu caracter personal de către Candle Art.
  • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri: Acesta este dreptul utilizatorului de a nu face obiectul unei decizii individualizate bazate exclusiv pe prelucrarea automată a datelor sale cu caracter personal, inclusiv crearea de profiluri, cu excepția cazului în care legislația în vigoare prevede altfel.

Prin urmare, utilizatorul își poate exercita drepturile prin intermediul unei comunicări scrise adresate operatorului de date cu referința „RGPD-www.candleartesoteric.com”, specificând:

  • Numele, prenumele utilizatorului și copia actului de identitate. În cazurile în care este admisă reprezentarea, va fi necesară și identificarea prin aceleași mijloace a persoanei care reprezintă utilizatorul, precum și documentul care acreditează reprezentarea. Fotocopia actului de identitate poate fi înlocuită cu orice alt mijloc valabil din punct de vedere juridic care acreditează identitatea.
  • Cerere însoțită de motivele specifice ale cererii sau informațiile la care doriți să aveți acces.
  • Adresa pentru notificări.
  • Data și semnătura solicitantului.
  • Orice document care susține cererea pe care o depuneți.

Prezenta cerere și orice alte documente anexate pot fi trimise la următoarea adresă și/sau e-mail:

Adresa poștală: C/ Rius y Carrió nr. 14, Parter

E-mail: comunication@candleartesoteric.com

Linkuri către site-uri web ale unor terțe părți

Site-ul web poate include hyperlink-uri sau link-uri care permit accesul la site-uri web ale unor terțe părți, altele decât Candle Art, și care, prin urmare, nu sunt operate de Candle Art. Proprietarii acestor site-uri vor avea propriile politici de protecție a datelor și vor fi responsabili, în fiecare caz, pentru propriile fișiere și propriile practici de confidențialitate.

Plângeri adresate autorității de supraveghere

În cazul în care utilizatorul consideră că există o problemă sau o încălcare a reglementărilor în vigoare în ceea ce privește modul în care sunt prelucrate datele sale cu caracter personal, acesta va avea dreptul la protecție judiciară efectivă și de a depune o plângere la o autoritate de supraveghere, în special în statul în care își are reședința obișnuită, locul de muncă sau locul presupusei încălcări. În cazul Spaniei, autoritatea de supraveghere este Agenția spaniolă pentru protecția datelor(https://www.aepd.es/).

II. ACCEPTAREA ȘI MODIFICAREA PREZENTEI POLITICI DE CONFIDENȚIALITATE

Utilizatorul trebuie să fi citit și să fie de acord cu condițiile privind protecția datelor cu caracter personal cuprinse în prezenta Politică de confidențialitate, precum și să accepte prelucrarea datelor sale cu caracter personal, astfel încât operatorul de date să poată continua prelucrarea în modul, în perioadele și în scopurile indicate. Utilizarea site-ului implică acceptarea politicii de confidențialitate a site-ului.

Candle Art își rezervă dreptul de a-și modifica Politica de confidențialitate, la propria sa discreție sau ca urmare a unei modificări legislative, jurisprudențiale sau doctrinare a Agenției spaniole pentru protecția datelor. Modificările sau actualizările prezentei Politici de confidențialitate nu vor fi notificate în mod explicit utilizatorului. Utilizatorul este sfătuit să consulte periodic această pagină pentru a fi la curent cu cele mai recente modificări sau actualizări.

Această politică de confidențialitate a fost actualizată pentru a respecta Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR) și Legea organică 3/2018 din 5 decembrie privind protecția datelor cu caracter personal și garantarea drepturilor digitale.