ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ДАННЫХ
В соответствии с действующим законодательством компания Comercializadora Mediterránea de Viviendas S.L. (также известная как Comervi), действующая под торговой маркой Marina d’Or Construcciones (далее «Компания»), ответственная за данный веб-сайт, обязуется принять необходимые технические и организационные меры в соответствии с уровнем безопасности, соответствующим риску, связанному с данными, собираемыми на данном веб-сайте www.marinadorconstrucciones.com.
1. ИДЕНТИФИКАЦИЯ И КОНТАКТНЫЕ ДАННЫЕ ЛИЦА, ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ.
По любым вопросам, связанным с использованием данного веб-сайта, вы можете обратиться в Компанию, юридический адрес которой: Calle Moyano 8, 12002, Кастельон-де-ла-Плана, Кастельон, ИНН: B12045076, непосредственно по указанному адресу, через сам веб-сайт или по электронной почте на адрес contacto_rgpd@inseryal.es
2. НОРМАТИВНЫЕ АКТЫ.
Компания обязуется защищать конфиденциальность своих клиентов и обрабатывать их персональные данные в соответствии с действующим законодательством, а именно: Общим регламентом по защите данных, Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (GDPR), а также Органический закон 3/2018 о защите персональных данных и гарантировании цифровых прав, принятый 5 декабря 2018 года (LOPDGDD), и Закон 34/2002 от 11 июля об услугах информационного общества и электронной коммерции (LSSI-CE).
3. СБОР ДАННЫХ.
COMERVI собирает ваши персональные данные различными способами, а именно:
- Через формы на своем (своих) веб-сайте (сайтах)
- Через заполненные формы в его офисах
- Через кампании в Meta (Facebook и Instagram)
- Через рекламные кампании в Google
- Через объявления, размещённые на порталах недвижимости
- Путём отправки электронных писем на адреса электронной почты компании
- Путём телефонного общения и/или через чат WhatsApp, Telegram или SMS, при условии, что вы предоставляете данные самостоятельно.
- Путём объективной транскрипции телефонных разговоров с использованием приложений ИИ с целью улучшения обслуживания клиентов.
- Посредством анкет как в бумажном, так и в цифровом формате, на ярмарках и коммерческих мероприятиях.
- С помощью данных, собираемых автоматически при просмотре нашего веб-сайта или отправке форм.
В соответствии с положениями статей 7 Закона о защите данных и статей 8 Общего регламента по защите данных (GDPR) только лица старше 14 лет могут дать согласие на законную обработку своих персональных данных Компанией.
Если речь идет о несовершеннолетнем в возрасте до 14 лет, для обработки необходимо согласие родителей или опекунов, и она будет считаться законной только в той мере, в какой они ее разрешили.
Кроме того, заинтересованное лицо несет ответственность за достоверность предоставленных данных.
4. ПРИНЦИПЫ, ПРИМЕНИМЫЕ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Обработка персональных данных субъекта будет осуществляться в соответствии со следующими принципами, изложенными в статьях 4 и 5 LOPDGDD и статье 5 GDPR:
Принцип законности, добросовестности и прозрачности: в любое время требуется согласие субъекта данных после полного и прозрачного информирования о целях сбора персональных данных.
Принцип ограничения цели: персональные данные будут собираться только для определённых, чётких и законных целей.
Принцип минимизации данных: собираются только те персональные данные, которые строго необходимы для целей их обработки.
Принцип точности: персональные данные должны быть точными и постоянно обновляться.
Принцип ограничения срока хранения: персональные данные будут храниться только столько времени, сколько необходимо для целей их обработки и идентификации субъекта данных.
Принцип целостности и конфиденциальности: персональные данные будут обрабатываться таким образом, чтобы обеспечить их безопасность и конфиденциальность.
Принципы проактивной ответственности: лицо, ответственное за обработку, несет ответственность за обеспечение соблюдения вышеуказанных принципов.
5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Обрабатываемые персональные данные всегда предоставляются субъектом данных и включают следующие: имя, фамилия, адрес электронной почты и номер телефона.
Автоматически собираемые данные включают: IP-адрес, браузер и операционную систему компьютера, с которого вы пишете нам или заполняете формы.
6. ЦЕЛЬ ОБРАБОТКИ ДАННЫХ.
Сбор и обработка персональных данных заинтересованного лица имеет целью удовлетворение запроса информации о запрошенной услуге и последующее управление договорными и/или коммерческими отношениями.
Другими целями, для которых COMERVI может обрабатывать ваши персональные данные, являются:
- Обработка данных субъектов для составления контрактов.
- Обработка данных для выставления счетов и управления коммерческими и/или договорными отношениями.
- Обработка ваших запросов на получение информации по вашему обращению.
- Обеспечение регистрации в качестве субъекта данных на услуги, предлагаемые через веб-сайт, при заполнении вами соответствующей формы.
- Обеспечение вашего участия в возможных розыгрышах и акциях, проводимых через веб-сайт, при вашей регистрации в них.
- Определение уровня вашей удовлетворённости и получение отзывов о вашем опыте взаимодействия с нашей компанией.
- Отправлять вам коммерческие сообщения в электронном и неэлектронном виде, чтобы вы могли быть в курсе предложений и рекламных акций Компании и, в случае необходимости, её аффилированных компаний, при условии, что вы дали на это свое согласие.
- Данные, собираемые в автоматическом режиме, будут использоваться в целях «борьбы со спамом», «обеспечения безопасности веб-сайта» и «оптимизации технического отображения».
Использование ваших данных для создания профилей не планируется.
7. ЮРИДИЧЕСКОЕ ОСНОВАНИЕ ДЛЯ ОБРАБОТКИ.
Правовым основанием для вышеуказанных обработок данных будет:
- Статья 6.1.a) GDPR: Согласие субъекта данных.
- Статья 6.1.b) GDPR: обработка, необходимая для выполнения договора, стороной которого является субъект данных, или для принятия по его запросу предварительных мер перед заключением договора.
- Обработка, необходимая для удовлетворения законных интересов, преследуемых ответственным за обработку или третьей стороной, при условии, что такие интересы не превышают интересы или основные права и свободы субъекта данных.
- Что касается данных, собираемых автоматически, ст. 6.1 f) Общего регламента по защите данных (GDPR): обработка необходима для удовлетворения законных интересов, преследуемых контролером, поскольку эти данные необходимы для обеспечения безопасности и надлежащего функционирования сервиса.
В случае отсутствия обработки данных выполнение договора и достижение перечисленных целей было бы невозможным.
В случае, если правовым основанием является согласие субъекта данных, сообщаем, что вы можете отозвать это согласие в любое время, отправив электронное письмо на адрес contacto_rgpd@inseryal.es или почтовое письмо по адресу: Carrer de Moyano, 8, 12002 Castelló de la Plana, Castelló.
В случаях, когда субъект данных должен или может предоставить свои данные через формы для запросов, получения информации или по причинам, связанным с содержанием веб-сайта, ему будет сообщено, если заполнение какой-либо из них является обязательным, поскольку эти данные необходимы для правильного выполнения операции.
8. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Ваши персональные данные не будут передаваться, за исключением случаев, предусмотренных законом. Однако доступ к этим данным могут иметь третьи лица, предоставляющие услуги Компании, с которыми заключено соглашение об обработке данных.
Международная передача ваших данных не предусмотрена.
9. ХРАНЕНИЕ ДАННЫХ.
Данные, обрабатываемые компанией в качестве ответственного за обработку, будут храниться в течение необходимого времени для поддержания отношений между компанией и вами. После окончания этих отношений ваши данные будут храниться в течение срока, необходимого для возможного осуществления действий, вытекающих из заключённого договора.
Если договорных отношений нет, устанавливается срок в 12 месяцев для удаления или пересмотра персональных данных с субъектом данных.
В случае, если вы отправите нам свое резюме или зарегистрируетесь на различные предложения о работе, которые мы можем опубликовать, мы будем обрабатывать ваши данные с целью оценки и управления вашим запросом о работе и, в соответствующих случаях, осуществления необходимых действий для отбора и найма персонала, чтобы предлагать вам должности, соответствующие вашему профилю.
Если не указано иное, предоставление запрошенных данных необходимо, поэтому их непредоставление воспрепятствует продолжению процесса отбора.
В случае данных, которые вы предоставляете нам в связи с вашим поиском работы или с предложениями о работе, на которые вы хотите подписаться, они будут храниться в течение 1 года с даты последнего обновления ваших данных или их предоставления.
По истечении указанного периода, если они не были обновлены, данные будут удалены, если вы не укажете иное.
10. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ.
COMERVI приняла необходимые технические и организационные меры, в соответствии с уровнем безопасности, соответствующим риску собранных данных, таким образом, чтобы гарантировать безопасность персональных данных и предотвратить уничтожение, потерю или случайное или незаконное изменение переданных, сохраненных или обработанных иным образом персональных данных, или несанкционированное сообщение или доступ к этим данным.
Однако, поскольку Компания не может гарантировать абсолютную безопасность Интернета или полное отсутствие хакеров и других лиц, осуществляющих неправомерный доступ к персональным данным, оператор данных обязуется незамедлительно уведомить заинтересованное лицо в случае утечки персональных данных, которая может повлечь за собой высокий риск для прав и свобод физических лиц.
В соответствии с положениями статьи 4 RGPD, под нарушением безопасности персональных данных понимается любое нарушение безопасности, которое влечет за собой уничтожение, потерю или случайное или незаконное изменение переданных, сохраненных или обработанных иным образом персональных данных, или несанкционированное сообщение или доступ к этим данным.
Персональные данные будут обрабатываться как конфиденциальные лицом, ответственным за обработку, которое обязуется информировать и гарантировать посредством юридического или договорного обязательства, что эта конфиденциальность будет соблюдаться его сотрудниками, сотрудниками, связанными компаниями и любым лицом, которому он делает доступной информацию.
11. ОСУЩЕСТВЛЕНИЕ ПРАВ.
Вы можете реализовать свои права на доступ, исправление, удаление, возражение, отзыв, перенос данных и ограничение обработки, предусмотренные Общим регламентом по защите данных (RGPD) и Законом о защите персональных данных и цифровых данных (LOPDGDD), направив письменное обращение вместе с копией своего удостоверения личности или другого эквивалентного документа, удостоверяющего личность, по адресу: Comervi, Calle Moyano 8, 12002, Кастельон-де-ла-Плана, Кастельон, Испания, или по электронной почте на адрес contacto_rgpd@inseryal.es с темой письма «Защита данных».
В заявлении должно быть указано, какое из этих прав вы просите удовлетворить, и к нему должна быть приложена фотокопия DNI или эквивалентного идентификационного документа.
В случае, если вы считаете, что ваши права не были должным образом соблюдены, вы можете подать жалобу в Испанское агентство по защите данных (AEPD), о котором вы можете найти больше информации на www.aepd.es
Ниже описывается каждое из прав, которые вы можете осуществить в отношении лица, ответственного за обработку, признанных в статьях 12–18 LOPDGDD и статьях 15–22 RGPD:
Право на доступ: это право заинтересованного лица получить подтверждение того, обрабатывает ли Компания его персональные данные, и, в случае положительного ответа, получить информацию о конкретных персональных данных, а также об обработке, которую COMERVI осуществляла или осуществляет, а также доступную информацию об источнике этих данных и адресатах осуществленных или планируемых передач данных.
Право на исправление: это право субъекта данных требовать изменения его персональных данных, если они являются неточными или, с учётом целей обработки, неполными.
Право на удаление («право на забвение»): это право заинтересованного лица, при условии, что действующее законодательство не устанавливает иное, на получение удаления своих персональных данных, когда они больше не нужны для целей, для которых они были собраны или обработаны; заинтересованное лицо отозвало свое согласие на обработку, и у нее нет другого законного основания; заинтересованное лицо возражает против обработки, и нет другой законной причины для ее продолжения; персональные данные были обработаны незаконно; персональные данные должны быть удалены в соответствии с юридическим обязательством; или персональные данные были получены в результате прямого предложения услуг информационного общества несовершеннолетнему в возрасте до 14 лет.
В дополнение к удалению данных, лицо, ответственное за обработку, принимая во внимание доступные технологии и стоимость применения, должно принять разумные меры для информирования лиц, ответственных за обработку персональных данных, о запросе заинтересованного лица об удалении любой ссылки на эти персональные данные.
Право на ограничение обработки: это право заинтересованного лица на ограничение обработки своих персональных данных.
Заинтересованное лицо имеет право на получение ограничения обработки, когда оно оспаривает точность своих персональных данных; обработка является незаконной; лицо, ответственное за обработку, больше не нуждается в персональных данных, но заинтересованное лицо нуждается в них для предъявления претензий; и когда заинтересованное лицо возражает против обработки.
Право на переносимость данных: в случае, если обработка осуществляется автоматизированными средствами, заинтересованное лицо имеет право получить от лица, ответственного за обработку, свои персональные данные в структурированном, общепринятом и машиночитаемом формате, и передать их другому лицу, ответственному за обработку. Если это технически возможно, лицо, ответственное за обработку, передаст данные непосредственно этому другому лицу, ответственному за обработку.
Право на возражение: это право заинтересованного лица на то, чтобы обработка его персональных данных не осуществлялась или чтобы Компания прекратила их обработку.
Право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая создание профилей: это право субъекта данных не быть объектом индивидуального решения, основанного исключительно на автоматизированной обработке его персональных данных, включая создание профилей, за исключением случаев, предусмотренных действующим законодательством.
12. ПРИНЯТИЕ И ИЗМЕНЕНИЯ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ.
Необходимо, чтобы заинтересованное лицо прочитало и согласилось с условиями о защите персональных данных, содержащимися в настоящей Политике конфиденциальности, а также приняло обработку своих персональных данных, чтобы лицо, ответственное за обработку, могло приступить к ней в форме, в течение срока и для указанных целей.
Использование веб-сайта само по себе не означает принятие политики конфиденциальности; необходимо, чтобы пользователь дал явное согласие с ней через специально предусмотренные для этого механизмы.
Компания оставляет за собой право вносить изменения в свою Политику конфиденциальности по собственному усмотрению или в связи с изменениями в законодательстве, судебной практике или доктрине Испанского агентства по защите данных (AEPD).