ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ДАННИТЕ
В съответствие с действащото законодателство, търговското дружество „Comercializadora Mediterránea de Viviendas S.L.“ (известно също като Comervi), което оперира под търговската марка Marina d’Or Construcciones (наричано по-нататък „Дружеството“), отговорно за този уебсайт, се ангажира да предприеме необходимите технически и организационни мерки, съобразно нивото на сигурност, съответстващо на риска за данните, събирани на този уебсайт, www.marinadorconstrucciones.com.
1. ИДЕНТИФИКАЦИЯ И ДАННИ ЗА КОНТАКТ НА ОТГОВОРНИКА ЗА ОБРАБОТКАТА.
За всякакви въпроси, свързани с ползването на този уебсайт, можете да се свържете с Компанията, със седалище на адрес Calle Moyano 8, 12002, Castellón de la Plana, Castellón, с данъчен номер: B12045076, директно на посочения адрес, чрез самия уебсайт или като изпратите имейл на адрес contacto_rgpd@inseryal.es
2. НОРМАТИВНА УРЕДБА.
Дружеството се ангажира да защитава личните данни на своите клиенти и да обработва събраните лични данни в съответствие с действащото законодателство, а именно: Общия регламент за защита на данните, Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (GDPR), както и Органичен закон 3/2018 за защита на личните данни и гарантиране на цифровите права, приет на 5 декември 2018 г. (LOPDGDD), и Закон 34/2002 от 11 юли за услугите на информационното общество и електронната търговия (LSSI-CE).
3. СЪБИРАНЕ НА ДАННИ.
COMERVI събира вашите лични данни по различни начини, а именно:
- Чрез формулярите на своята(ите) уеб страница(и)
- чрез писмени формуляри в техните офиси
- Чрез мета кампании (Facebook и Instagram)
- Чрез рекламни кампании в Google
- Чрез реклами, публикувани в уеб портали за недвижими имоти
- чрез изпращане на имейли до имейл адресите на компанията
- Чрез телефонна комуникация и/или чат в WhatsApp, Telegram или SMS, като вие сте този, който предоставя данните.
- Чрез обективна транскрипция на телефонни разговори с помощта на приложения за изкуствен интелект с цел подобряване на обслужването на клиенти.
- Чрез формуляри в хартиен и електронен формат, на панаири и търговски събития.
- Чрез данни, събирани автоматично при сърфиране в нашия уебсайт или при изпращане на формуляри.
В съответствие с разпоредбите на член 7 от LOPDGDD и член 8 от ОРЗД, само лица на възраст над 14 години могат да дадат съгласието си за законно обработване на личните им данни от Компанията.
Ако става въпрос за лице под 14 години, ще е необходимо съгласието на родителите или настойниците за обработката и тя ще се счита за законна само доколкото те са я разрешили.
Също така, заинтересованото лице носи отговорност за верността на предоставените данни.
4. ПРИНЦИПИ, ПРИЛОЖИМИ КЪМ ОБРАБОТКАТА НА ЛИЧНИ ДАННИ.
Обработката на личните данни на субекта на данни се извършва при спазване на следните принципи, посочени в членове 4 и 5 от ЗЗЛД и член 5 от РДПЗЛД:
Принцип на законосъобразност, справедливост и прозрачност: съгласието на субекта на данните се изисква по всяко време след напълно прозрачна информация за целите, за които се събират личните данни.
Принцип на ограничаване на целите: личните данни се събират за конкретни, изрично посочени и легитимни цели.
Принцип на свеждане на данните до минимум: събраните лични данни ще бъдат само тези, които са строго необходими за целите, за които се обработват.
Принцип на точност: личните данни трябва да са точни и винаги актуални.
Принцип на ограничаване на периода на съхранение: личните данни се съхраняват само във форма, която позволява идентифицирането на субекта на данните, толкова дълго, колкото е необходимо за целите на обработката.
Принцип на цялостност и поверителност: личните данни се обработват по начин, който гарантира тяхната сигурност и поверителност.
Принципи на проактивна отговорност: отговорникът за обработката носи отговорност да гарантира, че горните принципи се спазват.
5. КАТЕГОРИИ ЛИЧНИ ДАННИ.
Личните данни, които подлежат на обработка, винаги се предоставят от заинтересованата страна и са следните: Име, фамилия, адрес на електронна поща и телефонен номер.
Автоматично събираните данни са: IP адресът, браузърът и операционната система на компютъра, от който ни пишете или попълвате формуляри.
6. ЦЕЛ НА ОБРАБОТКАТА НА ДАННИ.
Събирането и обработката на личните данни на заинтересованото лице има за цел да отговори на искането за информация относно заявената услуга и последващото управление на договорните и/или търговските отношения.
Други цели, за които COMERVI може да обработва вашите лични данни, са:
- Обработване на данните на субектите на данни с цел изготвяне на договори.
- Обработка на данни за фактуриране и администриране на търговските и/или договорните отношения.
- Да отговорим на вашите искания за информация, когато поискате това.
- За да можете да се регистрирате като заинтересована страна за услугите, предлагани чрез уебсайта, когато попълните съответния формуляр.
- Да ви позволи да участвате във възможни тегления и промоции, които се провеждат чрез уебсайта, когато се регистрирате за тях.
- За да се запознаем с нивото им на удовлетвореност и да получим обратна връзка за опита им в работата с нашата компания.
- Да Ви изпращаме търговски съобщения по електронен и не електронен път, които да Ви позволяват да бъдете информирани за офертите и промоциите на Компанията и, при необходимост, на свързаните с нея дружества, при условие че сте дали съгласието си за това.
- Автоматично събраните данни ще бъдат използвани с цел „предотвратяване на спам“, „сигурност на уебсайта“ и „оптимизиране на техническото представяне“
Не планираме да използваме данните ви за профилиране.
7. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКАТА.
Легитимното основание за гореспоменатото обработване на данни е:
- Чл. 6.1.а) от ОРЗД: съгласие на субекта на данните.
- Чл. 6.1.б) от ОРЗД: обработване, необходимо за изпълнението на договор, по който субектът на данните е страна, или за прилагането по искане на субекта на данните на преддоговорни мерки.
- Обработване, необходимо за целите на легитимните интереси, преследвани от администратора или от трета страна, при условие че пред тези интереси нямат преимущество интересите или основните права и свободи на субекта на данните.
- По отношение на автоматично събраните данни, чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR): Обработката е необходима за защита на легитимните интереси на администратора на данните, тъй като е необходима за гарантиране на сигурността и правилното функциониране на услугата.
Ако данните не бъдат обработени, не би могло да се постигне нито изпълнението на договора, нито горепосочените цели.
В случай че законното основание е съгласието на заинтересованото лице, Ви уведомяваме, че можете да оттеглите това съгласие по всяко време чрез имейл на адрес contacto_rgpd@inseryal.es или по пощата на адрес: Carrer de Moyano, 8, 12002 Castelló de la Plana, Castelló.
В случаите, когато заинтересованата страна трябва или може да предостави данните си чрез формуляри за отправяне на запитвания, искане на информация или по причини, свързани със съдържанието на уебсайта, тя ще бъде информирана, в случай че попълването на някой от тях е задължително поради факта, че те са от съществено значение за правилното развитие на извършваната операция.
8. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ.
Вашите лични данни няма да бъдат разкривани, освен в случаите, предвидени в закона. Въпреки това достъп до тези данни могат да имат трети страни, които предоставят услуги на Компанията и с които е сключено споразумение за възлагане на обработката на данни.
Не се предвижда международно предаване на Вашите данни.
9. СЪХРАНЕНИЕ НА ДАННИТЕ.
Данните, обработвани от дружеството в качеството му на администратор на данни, се съхраняват за времето, необходимо за поддържане на отношенията между дружеството и вас. След прекратяване на взаимоотношенията, вашите данни ще се съхраняват за времето, необходимо за упражняване на действията, които могат да произтекат от установените договорни отношения.
Ако няма договорни отношения, се определя срок от 12 месеца за изтриване или преразглеждане на личните данни със субекта на данните.
В случай че ни изпратите автобиографията си или се регистрирате за различните обяви за работа, които можем да публикуваме, ние ще обработваме вашите данни с цел да оценим и управляваме вашата кандидатура за работа и, ако е приложимо, да извършим необходимите действия за подбор и наемане на персонал, за да ви предложим позиции, които отговарят на вашия профил.
Освен ако не е посочено друго, предоставянето на изискваните данни е необходимо, така че непредоставянето им ще попречи на продължаването на процеса на подбор.
В случай на данни, които ни предоставите във връзка с търсенето на работа или с обявите за работа, за които искате да се абонирате, те ще бъдат запазени за 1 година от датата на последната актуализация на вашите данни или предоставянето им.
След изтичане на този период, без да са били актуализирани, данните ще бъдат изтрити, освен ако не ни посочите друго.
10. ТАЙНА И СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ.
COMERVI е предприела необходимите технически и организационни мерки, според нивото на сигурност, съответстващо на риска за събраните данни, така че да се гарантира сигурността на личните данни и да се избегне унищожаването, загубата или случайната или незаконна промяна на лични данни, предавани, съхранявани или обработвани по друг начин, или неразрешеното съобщаване или достъп до тези данни.
Въпреки това, тъй като Компанията не може да гарантира абсолютна сигурност в интернет, нито пълната липса на хакери или други лица, които получават неправомерен достъп до лични данни, администраторът на данните се задължава да уведоми засегнатото лице без неоправдано забавяне в случай на нарушение на сигурността на личните данни, което вероятно представлява висок риск за правата и свободите на физическите лица.
Съгласно разпоредбите на член 4 от ОРЗД, нарушение на сигурността на личните данни означава всяко нарушение на сигурността, което води до случайно или незаконно унищожаване, загуба или промяна на лични данни, предавани, съхранявани или обработвани по друг начин, или неразрешено съобщаване или достъп до тези данни.
Личните данни ще бъдат третирани като поверителни от отговорника за обработката, който се ангажира да информира и да гарантира чрез правно или договорно задължение, че тази поверителност се спазва от неговите служители, сътрудници, свързани компании и всяко лице, на което той предоставя достъп до информацията.
11. УПРАЖНЯВАНЕ НА ПРАВА.
Можете да упражните правата си на достъп, коригиране, изтриване, възражение, оттегляне, преносимост и ограничаване на обработката, предвидени в Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни и електронните данни (LOPDGDD), като изпратите писмено искане заедно с копие от личната си карта или друг равностоен документ за самоличност на адрес: Comervi, Calle Moyano 8, 12002, Castellón de la Plana, Castellón, Испания, или по електронна поща на contacto_rgpd@inseryal.es с тема „Защита на личните данни“.
В заявлението трябва да се посочи кое от тези права искате да бъде удовлетворено и да бъде придружено от фотокопие на личната карта или еквивалентен идентификационен документ.
В случай че считате, че правата ви не са били надлежно удовлетворени, можете да подадете жалба до Испанската агенция за защита на данните (AEPD), за която можете да намерите повече информация на www.aepd.es
По-долу е описано всяко едно от правата, които можете да упражнявате пред отговорника за обработката, признати в членове 12 до 18 от LOPDGDD и членове 15 до 22 от ОРЗД:
Право на достъп: това е правото на заинтересованото лице да получи потвърждение дали Компанията обработва личните му данни и, ако това е така, да получи информация за конкретните лични данни, както и за обработката, която COMERVI е извършила или извършва, както и за наличната информация относно произхода на тези данни и получателите на изпратените или планирани съобщения, съдържащи ги.
Право на коригиране: това е правото на субекта на данните да поиска личните му данни да бъдат променени, ако те са неточни или непълни с оглед на целите на обработката.
Право на изтриване („правото да бъдеш забравен“): е правото на заинтересованото лице, при условие че действащото законодателство не предвижда друго, да получи изтриване на своите лични данни, когато те вече не са необходими за целите, за които са били събрани или обработвани; заинтересованото лице е оттеглило съгласието си за обработката и тя не разполага с друго правно основание; заинтересованото лице възразява на обработката и не съществува друга законна причина да се продължи с нея; личните данни са били обработвани незаконно; личните данни трябва да бъдат изтрити в изпълнение на правно задължение; или личните данни са били получени в резултат на директна оферта на услуги на информационното общество на лице под 14 години.
Освен да изтрие данните, отговорникът за обработката, като вземе предвид наличната технология и цената на приложението, трябва да предприеме разумни мерки, за да информира отговорниците, които обработват личните данни, за искането на заинтересованото лице за изтриване на всяка връзка към тези лични данни.
Право на ограничаване на обработката: е правото на заинтересованото лице да ограничи обработката на своите лични данни.
Заинтересованото лице има право да получи ограничаване на обработката, когато оспорва точността на своите лични данни; обработката е незаконна; отговорникът за обработката вече не се нуждае от личните данни, но заинтересованото лице се нуждае от тях, за да предяви искове; и когато заинтересованото лице се е противопоставило на обработката.
Право на преносимост на данните: в случай че обработката се извършва по автоматизиран начин, заинтересованото лице има право да получи от отговорника за обработката своите лични данни в структуриран, широко използван и машинно четим формат и да ги прехвърли на друг отговорник за обработката. Винаги когато е технически възможно, отговорникът за обработката ще предава директно данните на този друг отговорник.
Право на възражение: това е правото на заинтересованото лице да поиска от Компанията да не извършва обработка на неговите лични данни или да прекрати обработката им.
Право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране: правото на субекта на данните да не бъде обект на индивидуализирано решение, основаващо се единствено на автоматизирано обработване на личните му данни, включително профилиране, освен ако в закона не е предвидено друго.
12. ПРИЕМАНЕ И ПРОМЕНИ В ТАЗИ ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ.
Необходимо е заинтересованото лице да е прочело и да е съгласно с условията за защита на личните данни, съдържащи се в тази Политика за поверителност, както и да приеме обработката на своите лични данни, така че отговорникът за обработката да може да продължи с нея по начина, за срока и за посочените цели.
Използването на уебсайта само по себе си не означава приемане на политиката за поверителност и потребителят трябва изрично да я приеме чрез предвидените за тази цел механизми.
Компанията си запазва правото да променя Политиката си за поверителност по свое усмотрение или вследствие на промени в законодателството, съдебната практика или доктрината на Испанската агенция за защита на личните данни (AEPD).